Konsoliderad TEXT: 32017R2226 — SV

Den här texten är endast avsedd som ett dokumentationshjälpmedel och har ingen rättslig verkan. EU-institutionerna tar inget ansvar för innehållet. De autentiska versionerna av motsvarande rättsakter, inklusive ingresserna, publiceras i Europeiska unionens officiella tidning och finns i EUR-Lex. De officiella texterna är direkt tillgängliga via länkarna i det här dokumentet

om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011

Genom denna förordning inrättas ett in- och utresesystem för

registrering och lagring av datum, tidpunkt och plats för in- och utresa för tredjelandsmedborgare som passerar medlemsstaternas gränser vid vilka in- och utresesystemet har tagits i drift,

beräkning av längden på den tillåtna vistelsen för dessa tredjelandsmedborgare,

generering av varningar till medlemsstaterna när den tillåtna vistelsen har löpt ut, samt

registrering och lagring av datum, tidpunkt och plats för nekad inresa för tredjelandsmedborgare vars inresa för en kortare vistelse har nekats samt vilken myndighet i medlemsstaten som nekade inresan och skälen till nekad inresa.

I syfte att förebygga, förhindra, upptäcka och utreda terroristbrott eller andra grova brott fastställs i denna förordning också de villkor enligt vilka utsedda myndigheter i medlemsstaterna och Europol kan få åtkomst till in- och utresesystemet för sökningar.

Genom att lagra identitetsuppgifter, resehandlingsuppgifter och biometriska uppgifter i den gemensamma databas för identitetsuppgifter (CIR) som inrättas genom artikel 17.1 i Europaparlamentets och rådets förordning (EU) 2019/817 ( 1 ) bidrar in- och utresesystemet till att underlätta och stödja den korrekta identifieringen av personer som registreras i in- och utresesystemet på de villkor och för de syften som avses i artikel 20 i den förordningen.

Denna förordning är tillämplig på

tredjelandsmedborgare som beviljats inresa för en kortare vistelse till medlemsstaternas territorium och som underkastas in- och utresekontroller i enlighet med förordning (EU) 2016/399 när de passerar de gränser vid vilka in- och utresesystemet har tagits i drift, och

tredjelandsmedborgare vid inresa till och utresa från medlemsstaternas territorium vilka

►C1 är familjemedlemmar till en unionsmedborgare och som omfattas av direktiv 2004/38/EG ◄ eller till en tredjelandsmedborgare som i enlighet med en överenskommelse mellan å ena sidan unionen och dess medlemsstater och å andra sidan ett tredjeland åtnjuter fri rörlighet som är likvärdig med unionsmedborgarnas, och

ii)

inte innehar ett uppehållskort som avses i direktiv 2004/38/EG eller ett uppehållstillstånd enligt rådets förordning (EG) nr 1030/2002 ( 2 ).

Denna förordning är också tillämplig på tredjelandsmedborgare vars inresa för en kortare vistelse till medlemsstaternas territorium nekas i enlighet med artikel 14 i förordning (EU) 2016/399.

Denna förordning är inte tillämplig på

tredjelandsmedborgare vilka ►C1 är familjemedlemmar till en unionsmedborgare och som omfattas av direktiv 2004/38/EG ◄ och vilka innehar ett sådant uppehållskort som avses i det direktivet, oavsett om de åtföljer eller ansluter sig till den unionsmedborgaren,

tredjelandsmedborgare vilka är familjemedlemmar till en tredjelandsmedborgare, oavsett om de åtföljer eller ansluter sig till den tredjelandsmedborgaren, där

den tredjelandsmedborgaren i enlighet med en överenskommelse mellan unionen och dess medlemsstater å ena sidan och ett tredjeland å andra sidan åtnjuter fri rörlighet som är likvärdig med unionsmedborgarnas, och

ii)

dessa tredjelandsmedborgare innehar ett sådant uppehållskort som avses i direktiv 2004/38/EG eller ett uppehållstillstånd enligt förordning (EG) nr 1030/2002,

andra innehavare av sådana uppehållstillstånd som avses i artikel 2.16 i förordning (EU) 2016/399 än de som omfattas av leden a och b i den här punkten,

tredjelandsmedborgare som utövar sin rätt till rörlighet i enlighet med Europaparlamentets och rådets direktiv 2014/66/EU ( 3 ) eller Europaparlamentets och rådets direktiv (EU) 2016/801 ( 4 ),

innehavare av viseringar för längre vistelse,

medborgare i Andorra, Monaco och San Marino samt ►C1 innehavare av pass som utfärdats av Vatikanstaten eller Heliga stolen, ◄

personer eller personkategorier som är undantagna från in- och utresekontroller eller omfattas av särskilda regler om gränskontroll som avses i artikel 6a.3 g i förordning (EU) 2016/399,

personer eller personkategorier som avses i artikel 6a.3 h, i, j och k i förordning (EU) 2016/399.

Bestämmelserna i denna förordning avseende beräkningen av den tillåtna vistelsens längd och genereringen av varningar till medlemsstaterna när den tillåtna vistelsen har löpt ut är inte tillämpliga på tredjelandsmedborgare som

►C1 är familjemedlemmar till en unionsmedborgare och som omfattas av direktiv 2004/38/EG ◄ eller till en tredjelandsmedborgare som åtnjuter fri rörlighet som är likvärdig med unionsmedborgarnas enligt en överenskommelse mellan unionen och dess medlemsstater, å ena sidan, och ett tredjeland, å andra sidan, och

inte innehar ett uppehållskort som avses i direktiv 2004/38/EG eller ett uppehållstillstånd enligt förordning (EG) nr 1030/2002.

I denna förordning gäller följande definitioner:

1.	yttre gränser : yttre gränser enligt definitionen i artikel 2.2 i förordning (EU) 2016/399.

2.	inre gränser : inre gränser enligt definitionen i artikel 2.1 i förordning (EU) 2016/399.

3.	gränsmyndighet : den gränskontrolltjänsteman som i enlighet med nationell rätt tilldelats uppgiften att genomföra in- och utresekontroller enligt definitionen i artikel 2.11 i förordning (EU) 2016/399.

invandringsmyndighet

den behöriga myndighet som i enlighet med nationell rätt är ansvarig för ett eller flera av följande, nämligen

att inom medlemsstaternas territorium kontrollera om villkoren för inresa till eller vistelse på medlemsstaternas territorium är uppfyllda,

att granska villkoren för och fatta beslut när det gäller tredjelandsmedborgares bosättning inom medlemsstaternas territorium i den mån den myndigheten inte är en beslutande myndighet enligt definitionen i artikel 2 f i Europaparlamentets och rådets direktiv 2013/32/EU ( 5 ) och, i tillämpliga fall, ge råd i enlighet med rådets förordning (EG) nr 377/2004 ( 6 ),

tredjelandsmedborgares återvändande till ett ursprungs- eller transittredjeland.

5.	viseringsmyndighet : en viseringsmyndighet enligt definitionen i artikel 4.3 i förordning (EG) nr 767/2008.

tredjelandsmedborgare : varje person som inte är unionsmedborgare i den mening som avses i artikel 20.1 i EUF-fördraget, med undantag av personer som enligt överenskommelser mellan unionen och dess medlemsstater, å ena sidan, och tredjeländer, å andra sidan, åtnjuter en rätt till fri rörlighet som är likvärdig med unionsmedborgarnas.

7.	resehandling : pass eller motsvarande handling som ger innehavaren rätt att passera de yttre gränserna och som kan påföras en visering.

8.	kortare vistelse : en vistelse inom medlemsstaternas territorium som inte överstiger 90 dagar under en 180-dagarsperiod som avses i artikel 6.1 i förordning (EU) 2016/399.

9.	visering för kortare vistelse : en visering enligt definitionen i artikel 2.2 a i Europaparlamentets och rådets förordning (EG) nr 810/2009 ( 7 )

10.	nationell visering för kortare vistelse : ett tillstånd som av en medlemsstat som inte tillämpar Schengenregelverket fullt ut utfärdats för en planerad vistelse inom den medlemsstatens territorium som inte överstiger 90 dagar under en 180-dagarsperiod.

11.	tillåten vistelse : det exakta antalet dagar under vilka en tredjelandsmedborgare lagligen har tillåtelse att vistas på medlemsstaternas territorium, räknat från inresedatumet i enlighet med tillämpliga bestämmelser.

12.	ansvarig medlemsstat : den medlemsstat som har fört in uppgifter i in- och utresesystemet.

13.	verifiering : förfarandet att jämföra en grupp av uppgifter med en annan för att fastställa om en påstådd identitet är den riktiga (”one-to-one-check”).

14.	identifiering : förfarandet att fastställa en persons identitet genom databassökning mot flera grupper av uppgifter (”one-to-many-check”).

15.	alfanumeriska uppgifter : uppgifter som återges med bokstäver, siffror, särskilda tecken, mellanslag och skiljetecken.

16.	uppgifter om fingeravtryck : uppgifter om de fyra fingeravtrycken av högra handens pekfinger, långfinger, ringfinger och lillfinger, om dessa finns, och annars från vänstra handen.

17.	ansiktsbild : digitala bilder av ansiktet.

18.	biometriska uppgifter : uppgifter om fingeravtryck och ansiktsbild.

19.	person som överskridit den tillåtna vistelsen : en tredjelandsmedborgare som inte uppfyller, eller inte längre uppfyller, villkoren för längden på sin tillåtna kortare vistelse inom medlemsstaternas territorium.

20.	eu-LISA : Europeiska byrån för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa, som inrättats genom förordning (EU) nr 1077/2011.

21.	tillsynsmyndigheter : de tillsynsmyndigheter som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 och den tillsynsmyndighet som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680.

▼M2

22.	uppgifter i in- och utresesystemet : alla uppgifter som lagras i in- och utresesystemets centrala system och i CIR i enlighet med artiklarna 15–20.

▼M2

22a.	identitetsuppgifter : de uppgifter som avses i artikel 16.1 a samt de relevanta uppgifter som avses i artiklarna 17.1 och 18.1.

▼B

23.	brottsbekämpning : förebyggande, förhindrande, upptäckt eller utredning av terroristbrott eller andra grova brott.

24.	terroristbrott : ett brott enligt nationell rätt som motsvarar eller är likvärdigt med ett av de brott som avses i direktiv (EU) 2017/541.

25.	grovt brott : ett brott som motsvarar eller är likvärdigt med ett av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF om det enligt nationell rätt kan bestraffas med fängelse eller annan frihetsberövande åtgärd i minst tre år.

26.	utsedd myndighet : en myndighet som utsetts av en medlemsstat i enlighet med artikel 29 som är ansvarig för att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

27.	självbetjäningssystem : ett självbetjäningssystem enligt definitionen i artikel 2.23 i förordning (EU) 2016/399.

28.	elektronisk spärr : en elektronisk spärr enligt definitionen i artikel 2.24 i förordning (EU) 2016/399.

29.	andel registreringsfel : andelen registreringar med otillräcklig kvalitet vad gäller biometrisk registrering.

30.	andel felaktig positiv identifiering : andelen visade träffar vid biometrisk sökning som inte avser den kontrollerade resenären.

31.	andel felaktig negativ identifiering : andelen träffar som missas vid biometrisk sökning trots att biometriska uppgifter har registrerats för resenären.

▼M2

32.	ESP:den europeiska sökportal som inrättas genom artikel 6.1 i förordning (EU) 2019/817.

33.	CIR:den gemensamma databas för identitetsuppgifter som inrättas i genom artikel 17.1 i förordning (EU) 2019/817.

▼B

De termer som definieras i artikel 4 i förordning (EU) 2016/679 ska ha samma betydelse i den här förordningen, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 6.1 i den här förordningen.

De termer som definieras i artikel 3 i direktiv (EU) 2016/680 ska ha samma betydelse i den här förordningen, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 6.2 i den här förordningen.

Gränser där in- och utresesystemet har tagits i drift och in- och utresesystemets användning vid dessa gränser

In- och utresesystemet ska tas i drift vid de yttre gränserna.

De medlemsstater som tillämpar Schengenregelverket fullt ut ska införa in- och utresesystemet vid sina inre gränser mot medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift.

De medlemsstater som tillämpar Schengenregelverket fullt ut och de medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift ska införa in- och utresesystemet vid sina inre gränser mot de medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut och som inte har tagit in- och utresesystemet i drift.

De medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift ska införa in- och utresesystemet vid sina inre gränser enligt definitionen i artikel 2.1 b och c i förordning (EU) 2016/399.

Genom undantag från artikel 23.2 tredje och fjärde styckena och från artikel 27 ska en medlemsstat som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift införa in- och utresesystemet utan biometriska funktioner vid sina inre landgränser mot en medlemsstat som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift. Vid dessa inre gränser ska en tredjelandsmedborgares personakt skapas utan registrering av biometriska uppgifter om den tredjelandsmedborgaren ännu inte har registrerats i in- och utresesystemet. Biometriska uppgifter ska läggas till vid nästa gränsövergångsställe vid vilket in- och utresesystemet är i drift med biometriska funktioner.

eu-LISA ska utveckla in- och utresesystemet och säkerställa dess operativa förvaltning, inbegripet funktionerna för behandling av de biometriska uppgifter som avses i artiklarna 16.1 d och 17.1 b och c, samt lämplig säkerhet för in- och utresesystemet.

In- och utresesystemet ska ha som mål att genom registrering, lagring och tillhandahållande av åtkomst för medlemsstaterna till de uppgifter som registreras i in- och utresesystemet,

effektivisera in- och utresekontroller genom beräkning och övervakning av längden på den tillåtna vistelsen vid inresa och utresa av tredjelandsmedborgare som beviljats inresa för en kortare vistelse,

vara till hjälp vid identifiering av tredjelandsmedborgare som inte uppfyller, eller inte längre uppfyller, villkoren för inresa till eller för kortare vistelse inom medlemsstaternas territorium,

göra det möjligt att identifiera och upptäcka personer som överskridit den tillåtna vistelsen och göra det möjligt för medlemsstaternas behöriga nationella myndigheter att vidta lämpliga åtgärder,

göra det möjligt att elektroniskt kontrollera nekade inresor i in- och utresesystemet,

möjliggöra automatisering av in- och utresekontroller av tredjelandsmedborgare,

göra det möjligt för viseringsmyndigheter att få åtkomst till information om den lagliga användningen av tidigare viseringar,

upplysa tredjelandsmedborgare om längden på den tillåtna vistelsen,

samla in statistik om in- och utresor, nekade inresor och överskridanden av den tillåtna vistelsen för tredjelandsmedborgare, för att förbättra bedömningen av risken för överskridanden och understödja en evidensbaserad uppläggning av unionens migrationspolitik,

bekämpa identitetsbedrägeri och missbruk av resehandlingar,

▼M2

säkerställa en korrekt identifiering av personer,

▼M4

stödja målen för EU-systemet för reseuppgifter och resetillstånd (Etias), inrättat genom Europaparlamentets och rådets förordning (EU) 2018/1240 ( 8 ).

▼B

Målen för in- och utresesystemet ska, genom att utsedda myndigheter ges åtkomst i enlighet med de villkor som fastställs i denna förordning,

bidra till att förebygga, förhindra, upptäcka och utreda terroristbrott och andra grova brott,

göra det möjligt att generera information till utredningar som rör terroristbrott eller andra grova brott, inbegripet identifiering av gärningsmän, misstänkta personer och offer för dessa brott som passerat de yttre gränserna.

In- och utresesystemet ska i förekommande fall ge stöd till medlemsstater vid tillämpningen av nationella program för underlättande av gränspassage som inrättats i enlighet med artikel 8d i förordning (EU) 2016/399 för att underlätta gränspassage för tredjelandsmedborgare genom att

göra det möjligt för de behöriga nationella myndigheter som avses i artikel 8d i förordning (EU) 2016/399 att få åtkomst till information om tidigare kortare vistelser eller nekad inresa för prövning av ansökningar om tillträde till nationella program för underlättande av gränspassage och antagande av de beslut som avses i artikel 25 i den här förordningen,

underrätta gränsmyndigheterna om att tillträde beviljats till det nationella programmet för underlättande av gränspassage.

In- och utresesystemet ska bestå av

ett centralt system (in- och utresesystemets centrala system),

▼M2

aa)

den centrala infrastrukturen för CIR som avses i artikel 17.2 a i förordning (EU) 2019/817,

▼B

ett enhetligt nationellt gränssnitt i varje medlemsstat som grundas på gemensamma tekniska specifikationer och som är identiskt för alla medlemsstater och som gör det möjligt att på ett säkert sätt ansluta in- och utresesystemets centrala system till de nationella gränsinfrastrukturerna i medlemsstaterna,

en säker kommunikationskanal mellan in- och utresesystemets centrala system och Centrala VIS,

en kommunikationsinfrastruktur som ska vara säker och krypterad mellan in- och utresesystemets centrala system och de enhetliga nationella gränssnitten,

den webbtjänst som avses i artikel 13,

▼M2

en säker kommunikationsinfrastruktur mellan in- och utresesystemets centrala system och de centrala infrastrukturerna för ESP och CIR.

1a.

CIR ska innehålla de uppgifter som avses i artiklarna 16.1 a–d, 17.1 a, b och c samt 18.1 och 18.2. Återstående uppgifter i in- och utresesystemet ska lagras i in- och utresesystemets centrala system.

In- och utresesystemets centrala system ska hysas vid eu-LISA:s tekniska enheter. Det ska tillhandahålla de funktioner som fastställs i denna förordning i enlighet med de villkor om tillgänglighet, kvalitet och hastighet som anges i artikel 37.3.

Utan att det påverkar tillämpningen av kommissionens beslut 2008/602/EG ( 9 ) ska vissa maskinvaru- och programvarukomponenter i in- och utresesystemets kommunikationsinfrastruktur delas med den kommunikationsinfrastruktur för VIS som avses i artikel 1.2 i beslut 2004/512/EG. Logisk åtskillnad mellan uppgifter i VIS och i in- och utresesystemet ska säkerställas.

eu-LISA ska upprätta en säker kommunikationskanal mellan in- och utresesystemets centrala system och Centrala VIS för att möjliggöra interoperabilitet mellan in- och utresesystemet och VIS. Direkta sökningar mellan in- och utresesystemet och VIS ska endast vara möjliga om detta föreskrivs i såväl den här förordningen som förordning (EG) nr 767/2008. Hämtning av viseringsrelaterade uppgifter från VIS, import av sådana uppgifter till in- och utresesystemet och uppdatering av uppgifter från VIS i in- och utresesystemet ska ske automatiskt när den berörda myndigheten aktiverar funktionen i fråga.

Interoperabilitet ska göra det möjligt för de gränsmyndigheter som använder in- och utresesystemet att göra sökningar i VIS från in- och utresesystemet för att

hämta viseringsrelaterade uppgifter direkt från VIS och importera dem till in- och utresesystemet i syfte att skapa eller uppdatera en in- och utresepost eller en post om nekad inresa för en viseringsinnehavare i in- och utresesystemet i enlighet med artiklarna 14, 16 och 18 i den här förordningen och artikel 18a i förordning (EG) nr 767/2008,

hämta viseringsrelaterade uppgifter direkt från VIS och importera dem till in- och utresesystemet i syfte att uppdatera in- och utreseposten om en visering ogiltigförklaras, återkallas eller förlängs i enlighet med artikel 19 i den här förordningen och artiklarna 13, 14 och 18a i förordning (EG) nr 767/2008,

i enlighet med artikel 23 i den här förordningen och artikel 18.2 i förordning (EG) nr 767/2008 verifiera den aktuella viseringens äkthet och giltighet eller om villkoren för inresa till medlemsstaternas territorium i enlighet med artikel 6 i förordning (EU) 2016/399 är uppfyllda,

vid gränser vid vilka in- och utresesystemet har tagits i drift verifiera om en tredjelandsmedborgare som är undantagen från viseringskrav tidigare har registrerats i VIS i enlighet med artikel 23 i den här förordningen och artikel 19a i förordning (EG) nr 767/2008,

vid gränser vid vilka in- och utresesystemet har tagits i drift verifiera viseringsinnehavarens identitet genom att jämföra viseringshavarens fingeravtryck med fingeravtryck lagrade i VIS i enlighet med artikel 23 i den här förordningen och artikel 18.6 i förordning (EG) nr 767/2008 när en viseringsinnehavares identitet verifieras med hjälp av fingeravtryck.

Interoperabilitet ska göra det möjligt för de viseringsmyndigheter som använder VIS att göra sökningar i in- och utresesystemet från VIS för att

pröva viseringsansökningar och anta beslut som rör sådana ansökningar i enlighet med artikel 24 i den här förordningen och artikel 15.4 i förordning (EG) nr 767/2008,

för medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift pröva ansökningar om nationell visering för kortare vistelse och anta beslut som rör sådana ansökningar,

uppdatera viseringsrelaterade uppgifter i in- och utreseposten om en visering ogiltigförklaras, återkallas eller förlängs i enlighet med artikel 19 i den här förordningen och artiklarna 13 och 14 i förordning (EG) nr 767/2008.

I fråga om driften av in- och utresesystemets webbtjänst som avses i artikel 13 ska den separata skrivskyddade databas som avses i artikel 13.5 uppdateras dagligen av VIS via en envägsextraktion av minsta nödvändiga delmängd uppgifter i VIS.

En automatiserad process som använder den säkra kommunikationskanal som avses i artikel 6.2 da i förordning (EU) 2018/1240 ska göra det möjligt för in- och utresesystemet att skapa eller uppdatera en in- och utresepost eller en post om nekad inresa i in- och utresesystemet avseende en tredjelandsmedborgare som är undantagen från viseringskrav i enlighet med artiklarna 14, 17 och 18 i den här förordningen.

När en in- och utresepost eller en post om nekad inresa för en tredjelandsmedborgare som är undantagen från viseringskrav skapas ska den automatiserade process som avses i första stycket göra det möjligt för in- och utresesystemets centrala system att

En automatiserad process som använder den säkra kommunikationskanal som avses i artikel 6.2 da i förordning (EU) 2018/1240 ska göra det möjligt för in- och utresesystemet att behandla sökningar från Etias centrala system och skicka motsvarande svar i enlighet med artiklarna 11c och 41.8 i den förordningen. Vid behov ska in- och utresesystemets centrala system registrera det faktum att ett meddelande ska skickas till Etias centrala system så snart det har skapats en in- och utresepost som visar att den sökande som begärt återkallande av resetillståndet har lämnat medlemsstaternas territorium.

Från och med den dag då Etias tas i drift, enligt vad som fastställts i enlighet med artikel 88.1 i förordning (EU) 2018/1240, ska in- och utresesystemets centrala system vara anslutet till ESP för att möjliggöra de automatiserade kontrollerna enligt artiklarna 20, 24.6 c ii, 41 och 54.1 b i den förordningen.

Utan att det påverkar tillämpningen av artikel 24 i förordning (EU) 2018/1240 ska de automatiserade kontrollerna enligt artiklarna 20, 24.6 c ii, 41 och 54.1 b i den förordningen möjliggöra de kontroller som föreskrivs i artikel 20 i den förordningen och de påföljande kontroller som föreskrivs i artiklarna 22 och 26 i den förordningen.

För att utföra de kontroller som avses i artikel 20.2 g och h i förordning (EU) 2018/1240 ska Etias centrala system använda ESP för att jämföra de uppgifter som lagras i Etias med de uppgifter som lagras i in- och utresesystemet, i enlighet med artikel 11.8 i den förordningen, med hjälp av de uppgifter som förtecknas i jämförelsetabellen i bilaga III till den här förordningen.

De kontroller som avses i artikel 20.2 g och h i förordning (EU) 2018/1240 ska inte påverka tillämpningen av de särskilda regler som föreskrivs i artikel 24.3 i den förordningen.

Åtkomst till in- och utresesystemet för att föra in, ändra, radera och inhämta uppgifter

Åtkomst till in- och utresesystemet för att föra in, ändra, radera och inhämta de uppgifter som avses i artiklarna 14 och 16–20 ska begränsas till vederbörligen bemyndigad personal vid de nationella myndigheter i varje medlemsstat som är behöriga för de ändamål som fastställs i artiklarna 23–35. Åtkomsten ska begränsas till den utsträckning som är nödvändig för utförandet av dessa nationella myndigheters arbetsuppgifter för dessa ändamål och stå i proportion till de ändamål som eftersträvas.

Varje medlemsstat ska utse de behöriga nationella myndigheter som, vid tillämpningen av denna förordning, ska fungera som gränsmyndigheter, viseringsmyndigheter respektive invandringsmyndigheter. Den vederbörligen bemyndigade personalen vid de behöriga nationella myndigheterna ska ha åtkomst till in- och utresesystemet för att föra in, ändra, radera och inhämta uppgifter. Varje medlemsstat ska utan dröjsmål överlämna en förteckning över dessa behöriga nationella myndigheter till eu-LISA. I denna förteckning ska anges för vilka ändamål varje myndighet ska ha åtkomst till uppgifterna i in- och utresesystemet.

In- och utresesystemet ska tillhandahålla en funktion för centraliserad förvaltning av denna förteckning. Närmare bestämmelser om förvaltning av denna funktion ska fastställas i genomförandeakter. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

2a.

Den vederbörligen bemyndigade personalen vid de nationella Etias-enheterna, som utsetts enligt artikel 8 i förordning (EU) 2018/1240, ska ha åtkomst till in- och utresesystemet för att inhämta uppgifter i skrivskyddat format.

De myndigheter som har rätt att inhämta eller få åtkomst till uppgifterna i in- och utresesystemet i syfte att förebygga, förhindra, upptäcka och utreda terroristbrott eller andra grova brott ska utses i enlighet med kapitel IV.

Åtkomst till de uppgifter i in- och utresesystemet som lagras i CIR ska uteslutande förbehållas vederbörligen bemyndigad personal vid de nationella myndigheterna i varje medlemsstat och vederbörligen bemyndigad personal vid de unionsbyråer som är behöriga för de syften som anges i artiklarna 20 och 21 i förordning (EU) 2019/817. Åtkomsten ska begränsas till den utsträckning som uppgifterna är nödvändiga för utförandet av deras arbetsuppgifter för dessa syften och stå i proportion till de mål som eftersträvas.

Varje behörig myndighet som har åtkomstbehörighet till in- och utresesystemet ska säkerställa att användningen av in- och utresesystemet är nödvändig, lämplig och proportionell.

Varje behörig myndighet ska säkerställa att användningen av in- och utresesystemet, inbegripet upptagningen av biometriska uppgifter, sker i enlighet med de garantier som fastställts i konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, i Europeiska unionens stadga om de grundläggande rättigheterna samt i Förenta nationernas konvention om barnets rättigheter. När uppgifter om barn samlas in ska framför allt barnets bästa komma i främsta rummet.

Den automatiserade beräkningsmekanismen och skyldigheten att informera tredjelandsmedborgare om den återstående tillåtna vistelsen

In- och utresesystemet ska innehålla en automatiserad beräkningsmekanism som för varje tredjelandsmedborgare som är registrerad i in- och utresesystemet anger den maximala längden på den tillåtna vistelsen.

Den automatiserade beräkningsmekanismen ska inte vara tillämplig på tredjelandsmedborgare vilka

Genom den automatiserade beräkningsmekanismen ska de behöriga myndigheterna

vid inresa informeras om den maximala längden på den tillåtna vistelsen för tredjelandsmedborgare och om huruvida det antal tillåtna inresor på grundval av en visering för kortare vistelse som utfärdats för en eller två inresor har förbrukats,

vid kontroller eller verifieringar som görs inom medlemsstaternas territorium informeras om längden på tredjelandsmedborgares återstående tillåtna vistelse eller överskridande av den tillåtna vistelsen,

vid utresa informeras om huruvida tredjelandsmedborgare överskridit den tillåtna vistelsen,

vid prövning och beslut om viseringsansökningar för kortare vistelse informeras om den maximala återstående längden på den tillåtna vistelsen på grundval av de planerade inresedatumen.

Gränsmyndigheterna ska informera tredjelandsmedborgaren om den maximala längden på den tillåtna vistelsen, varvid hänsyn ska tas till antalet inresor och den längd på vistelsen som är tillåten enligt viseringen, i enlighet med artikel 8.9 i förordning (EU) 2016/399. Informationen får tillhandahållas antingen av gränskontrolltjänstemannen vid tidpunkten för in- och utresekontroll eller med hjälp av utrustning som installerats vid gränsövergångsstället och som ger tredjelandsmedborgare möjlighet att hämta information med hjälp av den webbtjänst som avses i artikel 13.1 och 13.2 i den här förordningen.

För tredjelandsmedborgare som omfattas av viseringskrav och som på grundval av en visering för kortare vistelse eller en nationell visering för kortare vistelse vistas i en medlemsstat som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift, ska den automatiserade beräkningsmekanismen inte ange den tillåtna vistelsen på grundval av viseringen för kortare vistelse eller den nationella viseringen för kortare vistelse.

I det fall som avses i första stycket, ska den automatiserade beräkningsmekanismen endast kontrollera

I syfte att kontrollera huruvida tredjelandsmedborgare som innehar en visering för kortare vistelse som utfärdats för en eller två inresor redan har använt det antal inresor som är tillåtna enligt viseringen för kortare vistelse, ska den automatiserade beräkningsmekanismen endast ta hänsyn till antalet inresor som gjorts till de medlemsstaternas territorium som tillämpar Schengenregelverket fullt ut. Denna verifiering ska inte genomföras vid inresa till territorium som tillhör de medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift.

Den automatiserade beräkningsmekanismen ska även gälla för kortare vistelser på grundval av en visering för kortare vistelse med territoriellt begränsad giltighet som utfärdats enligt artikel 25.1 b i förordning (EG) nr 810/2009. I sådana fall ska den automatiserade beräkningsmekanismen beakta den tillåtna vistelsen enligt en sådan visering, oavsett om den sammanlagda vistelsen för den berörda tredjelandsmedborgaren överstiger 90 dagar under en 180-dagarsperiod.

In- och utresesystemet ska innehålla en mekanism som automatiskt identifierar in- och utreseposter där det inte registrerats några utreseuppgifter direkt efter den dag då den tillåtna vistelsen löpt ut samt automatiskt identifierar poster där den maximala längden på den tillåtna vistelsen har överskridits.

För de tredjelandsmedborgare som passerar gränsen på grundval av ett giltigt dokument för förenklad transitering som utfärdats i enlighet med rådets förordning (EG) nr 693/2003 ( 10 ) (FTD) ska in- och utresesystemet innehålla en mekanism som automatiskt identifierar de in- och utreseposter där utreseuppgifter saknas direkt efter det att den tillåtna vistelsetiden löpt ut samt automatiskt identifierar poster ►C1 där den maximala längden på den tillåtna vistelsen har överskridits. ◄

De utsedda behöriga nationella myndigheterna ska i enlighet med artikel 9.2 ha tillgång till en förteckning som genererats av in- och utresesystemet och som innehåller de uppgifter som avses i artiklarna 16 och 17 om alla personer som identifierats som personer som överskridit den tillåtna vistelsen, så att dessa myndigheter kan vidta lämpliga åtgärder.

För att tredjelandsmedborgare när som helst ska kunna kontrollera den återstående tillåtna vistelsen ska en säker internetåtkomst till en webbtjänst som eu-LISA hyser vid sina tekniska enheter ge tredjelandsmedborgare möjlighet att ange de uppgifter som krävs enligt artikel 16.1 b samt de planerade inrese- eller utresedatumen, eller båda. På grundval av detta ska webbtjänsten ge tredjelandsmedborgare ett svar i form av OK/NOT OK, inklusive information om den återstående tillåtna vistelsen.

Genom undantag från punkt 1 ska webbtjänsten för en planerad vistelse i en medlemsstat som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift inte tillhandahålla någon information om den tillåtna vistelsen på grundval av en visering för kortare vistelse eller en nationell visering för kortare vistelse.

I det fall som avses i första stycket, ska webbtjänsten göra det möjligt för tredjelandsmedborgare att kontrollera överensstämmelsen med den sammanlagda begränsningen på 90 dagar under en 180-dagarsperiod och att ta emot information om den återstående tillåtna vistelsen enligt den begränsningen. Denna information ska tillhandahållas för vistelser under den 180-dagarsperiod som föregår sökningen i webbtjänsten eller ett planerat inrese- eller utresedatum, eller båda.

För att uppfylla sina skyldigheter enligt artikel 26.1 b i konventionen om tillämpning av Schengenavtalet ska transportörer använda webbtjänsten för att kontrollera huruvida tredjelandsmedborgare som innehar en visering för kortare vistelse som utfärdats för en eller två inresor redan har använt det antal inresor som är tillåtna enligt viseringen. Transportörer ska tillhandahålla de uppgifter som förtecknas i artikel 16.1 a, b och c i denna förordning. På grundval av detta ska webbtjänsten ge transportörer ett svar i form av OK/NOT OK. Transportörer får lagra den skickade informationen och det mottagna svaret i enlighet med tillämplig rätt. Transportörer ska inrätta ett autentiseringssystem för att säkerställa att endast behörig personal får åtkomst till webbtjänsten. Svaret i form av OK/NOT OK får inte betraktas som ett beslut om att tillåta eller neka inresa i enlighet med förordning (EU) 2016/399.

I syfte att genomföra artikel 26.2 i konventionen om tillämpning av Schengenavtalet eller för att lösa eventuella tvister som härrör från artikel 26 i konventionen om tillämpning av Schengenavtalet ska eu-LISA föra logg över all uppgiftsbehandling som utförs via webbtjänsten av transportörer. Dessa loggar ska visa datum och tidpunkt för varje operation, vilka uppgifter som använts för sökning, vilka uppgifter som överförts av webbtjänsten och den berörda transportörens namn.

Loggar ska lagras under en tvåårsperiod. Loggar ska på lämpligt sätt skyddas mot obehörig åtkomst.

Webbtjänsten ska använda en separat skrivskyddad databas som uppdateras dagligen via en envägsextraktion av minsta nödvändiga delmängd uppgifter i in- och utresesystemet och VIS. eu-LISA ska ansvara för säkerhetsaspekter i fråga om webbtjänsten och personuppgifterna i denna och för förfarandet för överföring av personuppgifter till den separata skrivskyddade databasen.

Webbtjänsten ska inte göra det möjligt för transportörer att kontrollera huruvida tredjelandsmedborgare som innehar en nationell visering för kortare vistelse som utfärdats för en eller två inresor redan har använt det antal inresor som är tillåtna enligt den viseringen.

Kommissionen ska anta genomförandeakter om närmare bestämmelser om webbtjänstens driftsvillkor och tillämpliga bestämmelser om dataskydd och säkerhet för webbtjänsten. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Reservförfaranden om det är tekniskt omöjligt för transportörer att få åtkomst till uppgifter

Om det är tekniskt omöjligt att göra den kontroll som avses i artikel 13.3 på grund av fel på någon del av in- och utresesystemet ska transportörerna inte vara skyldiga att kontrollera huruvida tredjelandsmedborgare som innehar en visering för kortare vistelse som utfärdats för en eller två inresor redan har använt det antal inresor som är tillåtna enligt viseringen. Om eu-Lisa upptäcker ett sådant fel ska Etias centralenhet underrätta transportörerna och medlemsstaterna. Den ska också underrätta transportörerna och medlemsstaterna när felet är åtgärdat. Om transportörerna upptäcker ett sådant fel får de underrätta Etias centralenhet. Etias centralenhet ska utan dröjsmål informera medlemsstaterna om underrättelsen från transportörerna.

Om det av andra skäl än fel i någon del av in- och utresesystemet under en längre tid är tekniskt omöjligt för en transportör att göra den kontroll som avses i artikel 13.3 ska transportören underrätta Etias centralenhet. Etias centralenhet ska utan dröjsmål informera medlemsstaterna om underrättelsen från den transportören.

Kommissionen ska genom en genomförandeakt anta närmare bestämmelser om de reservförfaranden som avses i denna artikel. Den genomförandeakten ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Etias centralenhet ska tillhandahålla operativt stöd till transportörer med avseende på punkterna 1 och 2. Etias centralenhet ska fastställa förfaranden för standardiserade tillvägagångssätt som anger hur sådant stöd ska tillhandahållas. Kommissionen ska genom genomförandeakter anta närmare regler med avseende på det stöd som ska tillhandahållas och medlen för att tillhandahålla sådant stöd. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Gränsmyndigheterna ska i enlighet med artikel 23 verifiera tredjelandsmedborgares identitet och om en tidigare personakt för personen har skapats i in- och utresesystemet. Om en tredjelandsmedborgare använder ett självbetjäningssystem för förhandsregistrering av uppgifter eller för utförande av in- och utresekontroller ska verifieringen göras med hjälp av självbetjäningssystemet.

Om en tidigare personakt har skapats för tredjelandsmedborgare, ska gränsmyndigheten vid behov

uppdatera personakten, nämligen de uppgifter som avses i artiklarna 16, 17 och 18, beroende på vad som är tillämpligt, och

skapa en inresepost för varje inresa och en utresepost för varje utresa i enlighet med artiklarna 16 och 17, eller, i tillämpliga fall, en post om nekad inresa i enlighet med artikel 18.

De poster som avses i led b i första stycket i denna punkt ska vara kopplade till den berörda tredjelandsmedborgarens personakt.

I tillämpliga fall ska de uppgifter som avses i artikel 19.1, 19.2, 19.4 och 19.5 läggas till i den berörda tredjelandsmedborgarens in- och utresepost. De resehandlingar och identiteter som en tredjelandsmedborgare lagligen använder ska läggas till i dennes personakt.

Om en tidigare personakt har registrerats och tredjelandsmedborgaren visar upp en giltig resehandling som skiljer sig från den som tidigare registrerats ska även de uppgifter som avses i artiklarna 16.1 d och 17.1 b uppdateras i enlighet med artikel 15.

Om det är nödvändigt att föra in eller uppdatera uppgifter i en viseringsinnehavares in- och utresepost får gränsmyndigheterna hämta de uppgifter som anges i artikel 16.2 c–f i den här förordningen direkt från VIS och importera dem till in- och utresesystemet, i enlighet med artikel 8 i den här förordningen och artikel 18a i förordning (EG) nr 767/2008.

Om en tredjelandsmedborgare inte tidigare har registrerats i in- och utresesystemet ska gränsmyndigheten skapa en personakt för tredjelandsmedborgaren genom att föra in de uppgifter som avses i artiklarna 16.1 och 16.6, 17.1 och 18.1, beroende på vad som är tillämpligt.

Om en tredjelandsmedborgare använder ett självbetjäningssystem för förhandsregistreringen av uppgifter ska artikel 8a i förordning (EU) 2016/399 vara tillämplig. I sådana fall får tredjelandsmedborgaren förhandsregistrera uppgifterna för personakten eller, i tillämpliga fall, de uppgifter i in- och utreseposten som behöver uppdateras. Uppgifterna ska bekräftas av gränsmyndigheterna när beslutet om att tillåta eller neka inresa har fattats i enlighet med förordning (EU) 2016/399. De uppgifter som anges i artikel 16.2 c–f i den här förordningen får hämtas och från VIS och importeras till in- och utresesystemet.

Om en tredjelandsmedborgare använder ett självbetjäningssystem för att utföra in- och utresekontrollerna ska artikel 8b i förordning (EU) 2016/399 vara tillämplig. I sådana fall ska den verifiering som avses i punkt 1 i den här artikeln göras med hjälp av självbetjäningssystemet.

Om en tredjelandsmedborgare passerar de yttre gränserna, eller de inre gränserna vid vilka kontrollerna ännu inte har upphävts, med hjälp av en elektronisk spärr ska artikel 8b i förordning (EU) 2016/399 vara tillämplig. I sådana fall ska den motsvarande registreringen av in- och utreseposten och kopplingen av denna post till den berörda personakten göras med hjälp av den elektroniska spärren.

I de fall den tillåtna vistelsen för en tredjelandsmedborgare som befinner sig inom en medlemsstats territorium inleds direkt efter en kortare vistelse på grundval av ett uppehållstillstånd eller en visering för längre vistelse och ingen tidigare personakt har skapats får tredjelandsmedborgaren, utan att det påverkar tillämpningen av artikel 20 i den här förordningen eller artikel 12.3 i förordning (EU) 2016/399, begära att de behöriga myndigheter som avses i artikel 9.2 i den här förordningen skapar personakten och in- och utreseposten genom att föra in de uppgifter som avses i artiklarna 16.1, 16.2, 16.6 och 17.1 i den här förordningen. Istället för de uppgifter som avses i artikel 16.2 a i den här förordningen ska de föra in datum för den kortare vistelsens början och i stället för de uppgifter som enligt artikel 16.2 b i den här förordningen, ska de ange namnet på den myndighet som fört in dessa uppgifter.

När det är nödvändigt att skapa en personakt eller att uppdatera den ansiktsbild som avses i artikel 16.1 d och artikel 17.1 b ska ansiktsbilden tas på plats.

Genom undantag från punkt 1 får ansiktsbilden, i undantagsfall där kvalitets- och bildupplösningsspecifikationerna för registrering i in- och utresesystemet av en ansiktsbild som tagits på plats inte kan uppfyllas, tas fram elektroniskt från chipset i de elektroniska maskinläsbara resehandlingarna. I sådana fall ska ansiktsbilden endast infogas i personakten efter elektronisk verifiering av att den ansiktsbild som är registrerad i chipset i de elektroniska maskinläsbara resehandlingarna motsvarar den ansiktsbild av den berörda tredjelandsmedborgaren som tagits på plats.

Varje medlemsstat ska en gång om året överlämna en rapport om tillämpningen av punkt 2 till kommissionen. Den rapporten ska innehålla antalet berörda tredjelandsmedborgare och en förklaring av de undantagsfall som uppstått.

Tredjelandsmedborgares ansiktsbild ska ha tillräckligt hög bildupplösning och kvalitet för att kunna användas för automatiserad biometrisk matchning.

Inom två år efter det att in- och utresesystemet har tagits i drift ska kommissionen utarbeta en rapport om kvalitetsstandarderna för ansiktsbilder som lagras i VIS och om möjligheterna att använda dem för biometrisk matchning i syfte att använda ansiktsbilder som lagrats i VIS vid gränserna och inom medlemsstaternas territorium för att verifiera identiteten på tredjelandsmedborgare som omfattas av viseringskrav, utan att sådana ansiktsbilder lagras i in- och utresesystemet. Kommissionen ska överlämna rapporten till Europaparlamentet och rådet. Den rapporten ska, om kommissionen anser det lämpligt, åtföljas av lagstiftningsförslag, inbegripet förslag om ändring av den här förordningen, förordning (EG) nr 767/2008, eller båda, vad gäller användningen av tredjelandsmedborgares ansiktsbilder som lagras i VIS för som avses i denna punkt.

Vid de gränser vid vilka in- och utresesystemet har tagits i drift ska gränsmyndigheten skapa personakten för den tredjelandsmedborgare som omfattas av viseringskrav genom att föra in följande uppgifter:

Efternamn (familjenamn), förnamn, födelsedatum, medborgarskap och kön.

Resehandlingens eller resehandlingarnas typ och nummer och koden på tre bokstäver för det land som har utfärdat dem.

Sista giltighetsdag för resehandlingen eller resehandlingarna.

Den ansiktsbild som avses i artikel 15.

Vid varje inresa som görs av en tredjelandsmedborgare som omfattas av viseringskrav ska följande uppgifter föras in i en in- och utresepost, vid en gräns vid vilken in- och utresesystemet har tagits i drift:

Datum och tidpunkt för inresan.

Gränsövergångsställe för inresan och myndighet som tillåtit inresan.

I tillämpliga fall den status som tredjelandsmedborgare har och som visar att det rör sig om en tredjelandsmedborgare som

►C1 är familjemedlem till en unionsmedborgare och som omfattas av direktiv 2004/38/EG ◄ eller till en tredjelandsmedborgare som i enlighet med en överenskommelse mellan å ena sidan unionen och dess medlemsstater och å andra sidan ett tredjeland åtnjuter fri rörlighet som är likvärdig med unionsmedborgarnas och

ii)

inte innehar ett sådant uppehållskort enligt 2004/38/EG eller ett uppehållstillstånd enligt förordning (EG) nr 1030/2002.

▼C1

I tillämpliga fall, märkesnumret på en visering för kortare vistelse, inbegripet koden på tre bokstäver för den utfärdande medlemsstaten, typ av visering för kortare vistelse, slutdatum för maximala längden på den tillåtna vistelsen enligt viseringen för kortare vistelse som ska uppdateras vid varje inresa samt sista giltighetsdag för viseringen för kortare vistelse.

▼B

Vid den första inresan på grundval av en visering för kortare vistelse, antalet tillåtna inresor och den längd på vistelsen som är tillåten enligt den visering för kortare vistelse som anges på viseringsmärket för kortare vistelse.

I tillämpliga fall information som visar att viseringen för kortare vistelse utfärdats med territoriellt begränsad giltighet enligt artikel 25.1 b i förordning (EG) nr 810/2009.

För de medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift, ett meddelande som i tillämpliga fall anger att tredjelandsmedborgaren har använt en nationell visering för kortare vistelse för inresan.

Den in- och utresepost som avses i första stycket ska vara kopplad till den tredjelandsmedborgarens personakt med hjälp av det individuella referensnummer som tagits fram av in- och utresesystemet när personakten skapades.

Vid varje utresa för en tredjelandsmedborgare som omfattas av viseringskrav ska, vid en gräns vid vilken in- och utresesystemet har tagits i drift, följande uppgifter föras in i in- och utreseposten:

Datum och tidpunkt för utresan.

Gränsövergångsställe för utresan.

Om tredjelandsmedborgaren använder en annan visering än den som registrerades i den senaste inreseposten, ska de uppgifter i in- och utreseposten som förtecknas i punkterna 2 d–g uppdateras på motsvarande sätt.

Den in- och utresepost som aves i första stycket ska vara kopplad till den tredjelandsmedborgarens personakt.

In- och utreseposter där det inte registrerats några utreseuppgifter direkt efter det att den tillåtna vistelsen löpt ut ska identifieras med en märkning av in- och utresesystemet, och uppgifterna rörande den tredjelandsmedborgare som omfattas av viseringskrav och som har identifierats som en person som överskridit den tillåtna vistelsen ska föras in i den förteckning som avses i artikel 12.

För att föra in eller uppdatera uppgifter i in- och utreseposten för en tredjelandsmedborgare som omfattas av viseringskrav får den behöriga gränsmyndigheten, i enlighet med artikel 18a i förordning (EG) nr 767/2008, från VIS hämta och till in- och utresesystemet importera de uppgifter som föreskrivs i punkt 2 c–f i denna artikel.

När en tredjelandsmedborgare omfattas av en medlemsstats nationella program för underlättande av gränspassage i enlighet med artikel 8d i förordning (EU) 2016/399, ska den berörda medlemsstaten föra in ett meddelande i tredjelandsmedborgarens personakt med uppgift om den medlemsstatens berörda nationella program för underlättande av gränspassage.

De särskilda bestämmelserna i bilaga II ska gälla för tredjelandsmedborgare som passerar gränsen på grundval av ett giltigt FTD.

Personuppgifter för tredjelandsmedborgare som är undantagna från viseringskrav

Gränsmyndigheten ska skapa personakten för tredjelandsmedborgare som är undantagna från viseringskrav genom att föra in

de uppgifter som föreskrivs i artikel 16.1 a, b och c,

den ansiktsbild som avses i artikel 15,

uppgifter om fingeravtryck från den högra handen, om dessa finns, och annars motsvarande uppgifter om fingeravtryck från den vänstra handen. Uppgifterna om fingeravtryck ska ha tillräckligt hög upplösning och kvalitet för att kunna användas vid automatiserad biometrisk matchning,

i relevanta fall de uppgifter som föreskrivs i artikel 16.6.

Vad gäller de tredjelandsmedborgare som är undantagna från viseringskrav ska artikel 16.2 a, b och c, 16.3 a och b samt 16.4 gälla i tillämpliga delar.

Barn under tolv år ska vara undantagna från kravet på att lämna fingeravtryck.

Personer för vilka fingeravtryckstagning är fysiskt omöjlig ska vara undantagna från kravet på att lämna fingeravtryck.

Om det emellertid är fråga om ett tillfälligt fysiskt hinder ska detta registreras i in- och utresesystemet och ska det krävas att personen i fråga lämnar fingeravtryck vid utresan eller nästa inresa. Denna information ska raderas ur in- och utresesystemet när fingeravtryck har lämnas. Gränsmyndigheterna ska ha rätt att begära ytterligare klargöranden av skälen till att det tillfälligt är fysiskt omöjligt att lämna fingeravtryck. Medlemsstaterna ska säkerställa att det finns lämpliga förfaranden som garanterar personens värdighet om det uppstår problem vid upptagningen av fingeravtryck.

Om personen i fråga är undantagen från kravet på att lämna fingeravtryck i enlighet med punkterna 3 och 4 ska det särskilda datafältet markeras som ”icke tillämpligt”.

Om ett beslut har fattats av gränsmyndigheten i enlighet med artikel 14 och bilaga V till förordning (EU) 2016/399 om att neka en sådan tredjelandsmedborgare inresa för kortare vistelse på medlemsstaternas territorium ska gränsmyndigheten, om ingen akt tidigare har registrerats i in- och utresesystemet för tredjelandsmedborgaren, skapa en personakt där den ska föra in

för tredjelandsmedborgare som omfattas av viseringskrav: de alfanumeriska uppgifter som krävs enligt artikel 16.1 i den här förordningen och, när så är tillämpligt, de uppgifter som avses i artikel 16.6 i den här förordningen,

▼M4

för tredjelandsmedborgare som är undantagna från viseringskrav: de alfanumeriska uppgifter som krävs enligt artikel 17.1 och 17.2 i den här förordningen.

▼B

Om en tredjelandsmedborgare nekas inresa på grundval av led B, D eller H i del B i bilaga V till förordning (EU) 2016/399 och ingen tidigare akt med biometriska uppgifter har registrerats i in- och utresesystemet för den tredjelandsmedborgaren ska gränsmyndigheten skapa en personakt där den ska föra in de alfanumeriska uppgifter som krävs enligt artikel 16.1 eller artikel 17.1 i den här förordningen, när så är lämpligt, samt följande uppgifter:

För tredjelandsmedborgare som omfattas av viseringskrav: den ansiktsbild som avses i artikel 16.1 d i den här förordningen.

För tredjelandsmedborgare som är undantagna från viseringskrav: de biometriska uppgifter som krävs enligt artikel 17.1 b och c i den här förordningen.

För tredjelandsmedborgare som omfattas av viseringskrav och som inte är registrerade i VIS: den ansiktsbild som avses i artikel 16.1 d i den här förordningen och de uppgifter om fingeravtryck som avses i artikel 17.1 c i den här förordningen.

Genom undantag från punkt 2 i den här artikeln, i det fall då led H i del B i bilaga V till förordning (EU) 2016/399 är tillämpligt och en tredjelandsmedborgares biometriska uppgifter är registrerade i SIS vilket leder till att inresa nekas, ska tredjelandsmedborgarens biometriska uppgifter inte registreras i in- och utresesystemet.

Om en tredjelandsmedborgare nekas inresa på grundval av led I i del B i bilaga V till förordning (EU) 2016/399 och ingen tidigare akt med biometriska uppgifter har registrerats i in- och utresesystemet för den tredjelandsmedborgaren ska de biometriska uppgifterna registreras i in- och utresesystemet om inresan nekas på grund av att tredjelandsmedborgaren anses utgöra ett hot mot den inre säkerheten, vilket i tillämpliga fall omfattar olika aspekter av den allmänna ordningen.

Om en tredjelandsmedborgare nekas inresa på grundval av led J i del B i bilaga V till förordning (EU) 2016/399 ska gränsmyndigheten skapa en personakt för tredjelandsmedborgaren utan att lägga till biometriska uppgifter. Om tredjelandsmedborgaren har en elektronisk maskinläsbar resehandling ska ansiktsbilden hämtas från den.

Om ett beslut har fattats av gränsmyndigheten i enlighet med artikel 14 i och bilaga V till förordning (EU) 2016/399 om att neka en sådan tredjelandsmedborgare inresa för kortare vistelse på medlemsstaternas territorium ska följande uppgifter föras in i en separat post om nekad inresa:

Datum och tidpunkt för nekad inresa.

Gränsövergångsställe.

Myndighet som nekade inresan.

Det eller de led som motsvarar skälet eller skälen till att inresa nekas, i enlighet med del B i bilaga V till förordning (EU) 2016/399.

Vad gäller tredjelandsmedborgare som omfattas av viseringskrav ska dessutom de uppgifter som föreskrivs i artikel 16.2 d–g i den här förordningen föras in i posten om nekad inresa.

För att skapa eller uppdatera posten om nekad inresa för tredjelandsmedborgare som omfattas av viseringskrav får den behöriga gränsmyndigheten, i enlighet med artikel 18a i förordning (EG) nr 767/2008, från VIS hämta och till in- och utresesystemet importera de uppgifter som föreskrivs i artikel 16.2 d, e och f i den här förordningen.

Den post om nekad inresa som föreskrivs i punkt 6 ska kopplas till den berörda tredjelandsmedborgarens personakt.

Uppgifter som ska läggas till om ett tillstånd till kortare vistelse återkallas, ogiltigförklaras eller förlängs

Om det fattas beslut om att återkalla eller ogiltigförklara ett tillstånd till kortare vistelse eller en visering eller om att förlänga en tillåten vistelse eller visering, ska den behöriga myndighet som har fattat beslutet lägga till följande uppgifter till den senaste relevanta in- och utreseposten:

Statusinformation som visar att tillståndet till kortare vistelse eller viseringen återkallats eller ogiltigförklarats eller att den tillåtna vistelsen eller viseringen förlängts.

Vilken myndighet som återkallat eller ogiltigförklarat tillståndet till kortare vistelse eller viseringen eller förlängt den tillåtna vistelsen eller viseringen.

Ort och datum för beslutet att återkalla eller ogiltigförklara tillståndet till kortare vistelse eller viseringen eller att förlänga den tillåtna vistelsen eller viseringen.

I tillämpliga fall det nya viseringsmärkesnumret, inbegripet koden på tre bokstäver för det utfärdande landet.

I tillämpliga fall den period med vilken längden på den tillåtna vistelsen förlängts.

I tillämpliga fall ny sista giltighetsdag för den tillåtna vistelsen eller för viseringen.

Om längden på den tillåtna vistelsen har förlängts i enlighet med artikel 20.2 i konventionen om tillämpning av Schengenavtalet ska den behöriga myndighet som förlängde den tillåtna vistelsen till den senaste relevanta in- och utreseposten lägga till uppgifterna om den period med vilken den tillåtna vistelsen förlängts samt, i tillämpliga fall, ange att den tillåtna vistelsen förlängdes i enlighet med artikel 20.2 b i konventionen om tillämpning av Schengenavtalet.

Om det fattas ett beslut om att ogiltigförklara, återkalla eller förlänga en visering ska den viseringsmyndighet som fattat beslutet omedelbart hämta de uppgifter som föreskrivs i punkt 1 i denna artikel från VIS och importera dem direkt till in- och utresesystemet i enlighet med artiklarna 13 och 14 i förordning (EG) nr 767/2008.

I in- och utreseposten ska det anges av vilket eller vilka skäl den kortare vistelsen återkallats eller ogiltigförklarats, dvs.

ett beslut om återvändande som antagits i enlighet med Europaparlamentets och rådets direktiv 2008/115/EG ( 11 ),

varje annat beslut som fattats av medlemsstatens behöriga myndigheter i enlighet med nationell rätt och som får till följd att en tredjelandsmedborgare som inte uppfyller eller inte längre uppfyller villkoren för inresa till eller för vistelse inom medlemsstaternas territorium återvänder, avlägsnas eller frivilligt avreser.

I in- och utreseposten ska det anges av vilket eller vilka skäl längden på en tillåten vistelse förlängs.

När en person har avrest eller avlägsnats från medlemsstaternas territorium i enlighet med ett beslut som avses i punkt 4 i den här artikeln ska den behöriga myndigheten föra in uppgifterna i enlighet med artikel 14.2 i den motsvarande in- och utreseposten för den specifika inresan.

Uppgifter som ska läggas till vid vederläggande av presumtionen om att en tredjelandsmedborgare inte uppfyller villkoren för längden på den tillåtna vistelsen

Utan att det påverkar tillämpningen av artikel 22, om det inte har skapats någon personakt i in- och utresesystemet för en tredjelandsmedborgare som befinner sig på en medlemsstats territorium eller om det inte finns någon sista relevant in- och utresepost för denna tredjelandsmedborgare, får de behöriga myndigheterna presumera att tredjelandsmedborgaren inte uppfyller, eller inte längre uppfyller, villkoren för längden på den tillåtna vistelsen inom medlemsstaternas territorium.

I det fall som avses i första stycket i den här artikeln ska artikel 12 i förordning (EU) 2016/399 vara tillämplig, och om denna presumtion vederläggs i enlighet med artikel 12.3 i den förordningen ska de behöriga myndigheterna

Reservförfaranden om det är tekniskt omöjligt att föra in uppgifter eller vid fel på in- och utresesystemet

När det är tekniskt omöjligt att föra in uppgifter i in- och utresesystemets centrala system eller CIR, eller vid fel på in- och utresesystemets centrala system eller CIR, ska de uppgifter som avses i artiklarna 16–20 tillfälligt lagras i det enhetliga nationella gränssnittet. När detta är omöjligt ska uppgifterna tillfälligt lagras lokalt i elektroniskt format. I båda fallen ska uppgifterna föras in i in- och utresesystemets centrala system eller CIR så snart det är tekniskt möjligt eller felet har åtgärdats. Medlemsstaterna ska vidta lämpliga åtgärder och tillhandahålla den infrastruktur, den utrustning och de resurser som krävs för att säkerställa att sådan tillfällig lokal lagring får utföras vid vilken tidpunkt som helst och vid samtliga gränsövergångsställen.

Utan att det påverkar skyldigheten att utföra in- och utresekontroller enligt förordning (EU) 2016/399 ska gränsmyndigheten, i de exceptionella fall då det är tekniskt omöjligt att föra in uppgifter i antingen in- och utresesystemets centrala system och CIR eller i det enhetliga nationella gränssnittet och tekniskt omöjligt att tillfälligt lagra uppgifterna lokalt i elektroniskt format, manuellt lagra uppgifter som avses i artiklarna 16–20 i den här förordningen, med undantag av biometriska uppgifter, och påföra tredjelandsmedborgarens resehandling en inrese- eller utresestämpel. Dessa uppgifter ska föras in i in- och utresesystemets centrala system och CIR så snart det är tekniskt möjligt.

Medlemsstaterna ska i de exceptionella fall som avses i första stycket i denna punkt underrätta kommissionen om att resehandlingarna har stämplats. Kommissionen ska anta genomförandeakter om närmare bestämmelser om den information som ska lämnas till kommissionen. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Av in- och utresesystemet ska det framgå att de uppgifter som avses i artiklarna 16–20 fördes in med tillämpning av ett reservförfarande och att biometriska uppgifter saknas i den personakt som skapats enligt punkt 2 i den här artikeln. De biometriska uppgifterna ska införas i in- och utresesystemet vid nästa gränsövergångsställe.

Under en 180-dagarsperiod efter det att in- och utresesystemet tagits i drift ska de behöriga gränsmyndigheterna beakta vistelser på medlemsstaternas territorium under de 180 dagar som föregår in- eller utresan genom att kontrollera stämplarna på resehandlingar utöver in- och utreseuppgifterna i in- och utresesystemet, för att vid in- och utresa verifiera att tredjelandsmedborgare som beviljats inresa för kortare vistelse inte har överskridit den maximala längden på den tillåtna vistelsen och, när så är relevant, vid inresa verifiera att tredjelandsmedborgaren inte har överskridit det högsta antal inresor som är tillåtna enligt den visering för kortare vistelse som utfärdats för en eller två inresor.

För de tredjelandsmedborgare som har rest in till medlemsstaternas territorium innan in- och utresesystemet togs i drift och lämnar det efter att in- och utresesystemet har tagits i drift ska en personakt skapas vid utresa, och datumet för denna inresa enligt stämpeln i passet ska föras in i in- och utreseposten i enlighet med artikel 16.2. Denna bestämmelse ska inte begränsas till de 180 dagar efter det att in- och utresesystemet har tagits i drift som avses i punkt 1 i den här artikeln. Om det förekommer avvikelser mellan inresestämpeln och uppgifterna i in- och utresesystemet ska stämpeln gälla.

Användning av uppgifter för verifiering vid gränser vid vilka in- och utresesystemet har tagits i drift

Gränsmyndigheterna ska ha åtkomst till in- och utresesystemet för verifiering av tredjelandsmedborgarens identitet och tidigare registreringar, för uppdatering vid behov av uppgifterna i in- och utresesystemet och för inhämtande av uppgifter i den utsträckning som krävs för att uppgifter i samband med in- och utresekontroller ska kunna utföras.

Under utförandet av de uppgifter som avses i punkt 1 i den här artikeln, ska gränsmyndigheterna ha åtkomst för sökning på grundval av de uppgifter som avses i artiklarna 16.1 a, b och c samt 17.1 a.

Gränsmyndigheterna ska dessutom, för att utföra en sökning i VIS för verifiering i enlighet med artikel 18 i förordning (EG) nr 767/2008 när det gäller tredjelandsmedborgare som omfattas av viseringskrav, göra sökningen i VIS direkt från in- och utresesystemet med hjälp av samma alfanumeriska uppgifter eller, i tillämpliga fall, ►C1 söka i VIS i enlighet med artikel 18.3 i förordning (EG) nr 767/2008. ◄

Om sökningen i in- och utresesystemet med de uppgifter som anges i det första stycket i denna punkt visar att uppgifter om tredjelandsmedborgaren har registrerats i systemet, ska gränsmyndigheterna jämföra den ansiktsbild av tredjelandsmedborgaren som tagits på plats med den ansiktsbild som avses i artiklarna 16.1 d och 17.1 b i den här förordningen eller, när det gäller tredjelandsmedborgare som är undantagna från viseringskrav, verifiera fingeravtrycken med hjälp av in- och utresesystemet och, när det gäller tredjelandsmedborgare som omfattas av viseringskrav, verifiera fingeravtrycken direkt mot VIS i enlighet med artikel 18 i förordning (EG) nr 767/2008. För verifiering av viseringsinnehavares fingeravtryck med hjälp av VIS får gränsmyndigheterna göra en sökning i VIS direkt från in- och utresesystemet i enlighet med artikel 18.6 i den förordningen.

Om verifieringen av ansiktsbilden inte lyckas ska verifieringen genomföras med hjälp av fingeravtryck och vice versa.

2a.

För de verifieringar som anges i punkt 1 i denna artikel ska gränsmyndigheten inleda en sökning genom att använda ESP för att jämföra uppgifterna om tredjelandsmedborgaren med de relevanta uppgifterna i in- och utresesystemet och VIS.

Om en sökning på grundval av de uppgifter som anges i punkt 2 visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska gränsmyndigheten ges åtkomst för inhämtande av uppgifterna i den berörda tredjelandsmedborgarens personakt samt i de därtill kopplade in- och utreseposterna eller posterna om nekad inresa.

Om sökningen på grundval av de alfanumeriska uppgifter som anges i punkt 2 i denna artikel visar att uppgifter om tredjelandsmedborgaren inte har registrerats i in- och utresesystemet, om verifieringen av tredjelandsmedborgaren i enlighet med punkt 2 i denna artikel inte lyckas eller om det råder oklarhet om tredjelandsmedborgarens identitet ska gränsmyndigheterna ha åtkomst till uppgifter för identifiering i enlighet med artikel 27 i syfte att skapa eller uppdatera en personakt i enlighet med artikel 14.

Utöver den identifiering som avses i första stycket i denna punkt ska följande bestämmelser gälla:

Vad gäller tredjelandsmedborgare vars uppgifter redan har registrerats i in- och utresesystemet men för vilka en personakt har skapats i in- och utresesystemet av en medlemsstat som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift, och vars uppgifter har införts i in- och utresesystemet på grundval av en nationell visering för kortare vistelse, ska gränsmyndigheterna inhämta uppgifter från VIS i enlighet med punkt 4 andra stycket a när tredjelandsmedborgaren för första gången efter det att personakten har skapats avser att passera gränsen till en medlemsstat som tillämpar Schengenregelverket fullt ut och vid vilken in- och utresesystemet har tagits i drift.

Användning av in- och utresesystemet för att pröva och fatta beslut om viseringar

Viseringsmyndigheterna ska söka i in- och utresesystemet för att pröva viseringsansökningar och fatta beslut om sådana ansökningar, däribland beslut om ogiltigförklarande av, återkallande av eller förlängd giltighetstid för utfärdade viseringar, i enlighet med förordning (EG) nr 810/2009.

Dessutom ska viseringsmyndigheterna i medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift söka i in- och utresesystemet vid prövning av ansökningar om nationell visering för kortare vistelse och antagande av beslut om sådana ansökningar, inbegripet beslut om ogiltigförklarande av, återkallande av eller förlängd giltighetstid för en nationell visering för kortare vistelse.

Viseringsmyndigheterna ska ges åtkomst för sökning i in- och utresesystemet direkt från VIS för sökning på grundval av någon eller några av följande uppgifter:

De uppgifter som avses i artikel 16.1 a, b och c.

Numret på ett viseringsmärke för kortare vistelse, inbegripet den kod på tre bokstäver för den utfärdande medlemsstaten som avses i artikel 16.2 d.

Uppgifter om fingeravtryck eller uppgifter om fingeravtryck kombinerade med ansiktsbild.

Om en sökning på grundval av de uppgifter som anges i punkt 2 visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska viseringsmyndigheterna ges åtkomst för inhämtande av uppgifterna i den berörda tredjelandsmedborgarens personakt samt i de därtill kopplade in- och utreseposterna och posterna om nekad inresa i den personakten. Viseringsmyndigheterna ska ges åtkomst till den automatiserade beräkningsmekanismen för att fastställa den maximala återstående längden på en tillåten vistelse. Viseringsmyndigheterna ska också ges åtkomst till in- och utresesystemet och använda den automatiserade beräkningsmekanismen när de prövar och fattar beslut om en ny viseringsansökning för att automatiskt kunna fastställa den maximala längden på den tillåtna vistelsen.

Viseringsmyndigheter i medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift ska ges åtkomst för sökning i in- och utresesystemet på grundval av en eller flera av de uppgifter som anges i punkt 2. Om en sökning visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska de ges åtkomst för inhämtande av uppgifterna i den berörda tredjelandsmedborgarens personakt samt i de därtill kopplade in- och utreseposterna och posterna om nekad inresa i den personakten. Viseringsmyndigheterna i medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut men som har tagit in- och utresesystemet i drift ska ges åtkomst till den automatiserade beräkningsmekanismen för att fastställa den maximala återstående längden på en tillåten vistelse. Viseringsmyndigheterna ska också ges åtkomst till in- och utresesystemet och använda den automatiserade beräkningsmekanismen när de prövar och fattar beslut om nya viseringsansökningar för att kunna fastställa den maximala längden på den tillåtna vistelsen.

Användning av in- och utresesystemet för att pröva ansökningar om åtkomst till nationella program för underlättande av gränspassage

De behöriga myndigheter som avses i artikel 8d i förordning (EU) 2016/399 ska söka i in- och utresesystemet för att pröva ansökningar om åtkomst till de nationella program för underlättande av gränspassage som avses i den artikeln samt antagandet av beslut om dessa ansökningar, inbegripet beslut om att neka, återkalla eller förlänga giltighetstiden för åtkomst till nationella program för underlättande av gränspassage i enlighet med den artikeln.

De behöriga myndigheterna ska ges åtkomst för sökning på grundval av någon eller några av följande:

De uppgifter som avses i artikel 16.1 a, b och c eller de uppgifter som avses i artikel 17.1 a.

Uppgifter om fingeravtryck eller uppgifter om fingeravtryck kombinerade med ansiktsbild.

Om en sökning på grundval av de uppgifter som anges i punkt 2 visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska den behöriga myndigheten ges åtkomst för inhämtande av uppgifterna i den berörda tredjelandsmedborgarens personakt samt i de därtill kopplade in- och utreseposterna och posterna om nekad inresa i den personakten.

För att kunna utföra de uppgifter den tilldelats genom förordning (EU) 2018/1240 ska Etias centralenhet ha rätt att få åtkomst till och söka i uppgifter i in- och utresesystemet i enlighet med artikel 11.8 i den förordningen.

Om Etias centralenhets kontroll i enlighet med artikel 22 i förordning (EU) 2018/1240 bekräftar en motsvarighet mellan uppgifter som registrerats i Etias-ansökningsakten och uppgifter i in- och utresesystemet, eller om tvivel kvarstår efter en sådan kontroll, ska det förfarande som anges i artikel 26 i den förordningen tillämpas.

Användning av in- och utresesystemet för de nationella Etias-enheternas manuella behandling av ansökningar

Nationella Etias-enheter, som avses i artikel 8.1 i förordning (EU) 2018/1240, ska göra sökningar i in- och utresesystemet med samma alfanumeriska uppgifter som de som används för de automatiserade kontrollerna enligt artiklarna 20, 24.6 c ii, 41 och 54.1 b i den förordningen.

De nationella Etias-enheterna ska ha åtkomst till och får söka i in- och utresesystemet, i skrivskyddat format, för att pröva ansökningar om resetillstånd i enlighet med artikel 8.2 i förordning (EU) 2018/1240. De nationella Etias-enheterna får inhämta de uppgifter som avses i artiklarna 16–18 i den här förordningen, utan att det påverkar tillämpningen av artikel 24 i förordning (EU) 2018/1240.

Efter att de nationella Etias-enheterna sökt i in- och utresesystemet, enligt artikel 8.1 i förordning (EU) 2018/1240, ska den vederbörligen bemyndigade personalen vid de nationella Etias-enheterna registrera resultatet av sökningen endast i Etias-ansökningsakterna.

För att kunna verifiera tredjelandsmedborgares identitet, kontrollera eller verifiera om villkoren för inresa till eller vistelse på medlemsstatens territorium är uppfyllda, eller båda, ska invandringsmyndigheterna i medlemsstaterna ha åtkomst för sökning på grundval av de uppgifter som avses i artiklarna 16.1 a, b och c samt 17.1 a.

Om sökningen visar att uppgifter om tredjelandsmedborgaren har registrerats i systemet får invandringsmyndigheterna

Om en sökning på grundval av de uppgifter som anges i punkt 1 visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska invandringsmyndigheterna ges åtkomst för sökning i den automatiserade beräkningsmekanismen, uppgifterna i den tredjelandsmedborgarens personakt, in- och utreseposterna och därtill kopplade poster om nekad inresa i den personakten.

Om sökningen på grundval av de uppgifter som anges i punkt 1 i den här artikeln visar att uppgifter om tredjelandsmedborgaren inte har registrerats i in- och utresesystemet, om verifieringen av tredjelandsmedborgaren misslyckas eller om det råder oklarhet om tredjelandsmedborgarens identitet ska invandringsmyndigheterna ha åtkomst till uppgifter för identifiering i enlighet med artikel 27.

Gränsmyndigheterna eller invandringsmyndigheterna ska ha åtkomst för sökning på grundval av uppgifter om fingeravtryck eller uppgifter om fingeravtryck kombinerade med ansiktsbild uteslutande för att kunna identifiera eventuella tredjelandsmedborgare som kan ha registrerats tidigare i in- och utresesystemet med en annan identitet eller som inte uppfyller, eller som inte längre uppfyller villkoren för inresa till eller vistelse på medlemsstaternas territorium.

Om en sökning på grundval av uppgifter om fingeravtryck eller uppgifter om fingeravtryck kombinerade med ansiktsbild visar att det inte finns uppgifter registrerade om tredjelandsmedborgaren i in- och utresesystemet ska åtkomst till uppgifter i VIS ges för identifiering i enlighet med artikel 20 i förordning (EG) nr 767/2008. Innan identifiering görs med hjälp av VIS vid gränser vid vilka in- och utresesystemet har tagits i drift ska de behöriga myndigheterna först söka i VIS i enlighet med artikel 18 eller 19a i förordning (EG) nr 767/2008.

Om tredjelandsmedborgarens fingeravtryck inte kan användas, eller om sökningen på grundval av uppgifter om fingeravtryck eller på uppgifter om fingeravtryck kombinerade med ansiktsbild inte lyckas, ska sökningen göras på grundval av samtliga eller några av de uppgifter som avses i artiklarna 16.1 a, b och c samt 17.1 a.

Om en sökning på grundval av de uppgifter som anges i punkt 1 visar att uppgifter om tredjelandsmedborgaren har registrerats i in- och utresesystemet ska den behöriga myndigheten ges åtkomst för inhämtande av uppgifterna i personakten, och de därtill kopplade in- och utreseposterna och posterna om nekad inresa.

Uppgifter som inhämtats från in- och utresesystemet enligt artiklarna 24, 25, 26 och 27 får lagras i nationella register, och uppgifter som inhämtats från in- och utresesystemet enligt artiklarna 25a och 25b får lagras i Etias-ansökningsakter, endast om detta är nödvändigt i ett enskilt fall i enlighet med det syfte för vilket de inhämtades och i enlighet med relevant unionsrätt, särskilt avseende dataskydd, och de får inte lagras under längre tid än vad som är absolut nödvändigt i det enskilda fallet.

FÖRFARANDE OCH VILLKOR FÖR ÅTKOMST TILL IN- OCH UTRESESYSTEMET FÖR BROTTSBEKÄMPANDE ÄNDAMÅL

Medlemsstaterna ska utse de myndigheter som ska ha rätt att inhämta uppgifterna i in- och utresesystemet i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

Varje medlemsstat ska föra en förteckning över de utsedda myndigheterna. Varje medlemsstat ska underrätta eu-LISA och kommissionen om sina utsedda myndigheter och får vid vilken tidpunkt som helst ändra eller ersätta denna underrättelse.

Varje medlemsstat ska utse en central åtkomstpunkt som ska ha åtkomst till in- och utresesystemet. Den centrala åtkomstpunkten ska verifiera att de villkor för att begära åtkomst till in- och utresesystemet som anges i artikel 32 är uppfyllda.

Den utsedda myndigheten och den centrala åtkomstpunkten får ingå i samma organisation om detta tillåts enligt nationell rätt, men den centrala åtkomstpunkten ska agera helt oberoende av den utsedda myndigheten när den fullgör sina uppgifter enligt denna förordning. Den centrala åtkomstpunkten ska vara åtskild från de utsedda myndigheterna och får inte ta emot instruktioner från dessa vad avser resultatet av verifieringen, som den ska utföra självständigt.

Medlemsstaterna får utse fler än en central åtkomstpunkt för att avspegla sin organisatoriska och administrativa struktur vid fullgörandet av sina konstitutionella eller rättsliga skyldigheter.

Medlemsstaterna ska underrätta eu-LISA och kommissionen om sina centrala åtkomstpunkter och får vid vilken tidpunkt som helst ändra eller ersätta sina underrättelser.

På nationell nivå ska varje medlemsstat föra en förteckning över de operativa enheter inom de utsedda myndigheterna som har behörighet att begära åtkomst till uppgifter i in- och utresesystemet genom den eller de centrala åtkomstpunkterna.

Endast vederbörligen bemyndigad personal vid den eller de centrala åtkomstpunkterna ska ha åtkomstbehörighet till in- och utresesystemet i enlighet med artiklarna 31 och 32.

Europol ska utse en av sina operativa enheter till Europols utsedda myndighet och ska ge denna behörighet att begära åtkomst till in- och utresesystemet genom Europols centrala åtkomstpunkt som avses i punkt 2 i syfte att stödja och stärka medlemsstaternas åtgärder för att förebygga, förhindra, upptäcka och utreda terroristbrott eller andra grova brott.

Europol ska utse en specialiserad enhet med vederbörligen bemyndigade Europoltjänstemän till Europols centrala åtkomstpunkt. Europols centrala åtkomstpunkt ska verifiera att de villkor för att begära åtkomst till in- och utresesystemet som anges i artikel 33 är uppfyllda.

Europols centrala åtkomstpunkt ska agera oberoende när den fullgör sina uppgifter inom ramen för denna förordning och får inte ta emot instruktioner från Europols utsedda myndighet vad avser resultatet av verifieringen.

Förfarande för åtkomst till in- och utresesystemet för brottsbekämpande ändamål

En operativ enhet som avses i artikel 29.5 ska lämna en motiverad elektronisk eller skriftlig begäran till den centrala åtkomstpunkt som avses i artikel 29.3 för åtkomst till uppgifterna i in- och utresesystemet. Vid mottagande av en begäran om åtkomst ska den centrala åtkomstpunkten verifiera om de villkor för åtkomst som avses i artikel 32 är uppfyllda. Om villkoren för åtkomst är uppfyllda ska den centrala åtkomstpunkten behandla begäran. De uppgifter i in- och utresesystemet till vilka åtkomst ges ska överföras till en operativ enhet som avses i artikel 29.5 på ett sådant sätt att uppgifternas säkerhet inte äventyras.

I ett brådskande fall där det är nödvändigt att avvärja en överhängande fara för en persons liv som är kopplad till ett terroristbrott eller ett annat grovt brott ska den centrala åtkomstpunkt som avses i artikel 29.3 behandla begäran omedelbart och ska först i efterhand verifiera att alla villkor som avses i artikel 32 är uppfyllda, däribland om det verkligen var fråga om ett brådskande fall. Efterhandsverifieringen ska äga rum utan oskälig fördröjning och under alla omständigheter senast sju arbetsdagar efter det att begäran har behandlats.

Om det vid efterhandsverifieringen fastställs att åtkomsten till uppgifter i in- och utresesystemet inte var motiverad ska alla myndigheter som har haft åtkomst till uppgifterna radera de uppgifter från in- och utresesystemet till vilka åtkomst gavs och informera de relevanta centrala åtkomstpunkterna i den medlemsstat i vilken begäran gjorts om att raderingen har skett.

Villkor för åtkomst till uppgifter i in- och utresesystemet för utsedda myndigheter

Utsedda myndigheter får ha åtkomst till in- och utresesystemet för sökningar om samtliga följande villkor är uppfyllda:

Åtkomst för sökningar är nödvändig för att förebygga, förhindra, upptäcka ►C1 eller utreda ett terroristbrott eller annat grovt brott. ◄

Åtkomst för sökningar är nödvändig och proportionell i ett särskilt fall.

Det finns bevis för eller rimliga skäl att anta att inhämtande av uppgifter i in- och utresesystemet kommer att bidra till att brotten i fråga förebyggs, förhindras, upptäcks eller utreds, särskilt om det finns välgrundade misstankar om att den brottsmisstänkte, gärningsmannen eller offret för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.

1a.

I fall där de utsedda myndigheterna har inlett en sökning i CIR i enlighet med artikel 22 i förordning (EU) 2019/817 får de ha åtkomst till in- och utresesystemet för sökningar, om de villkor som fastställs i den här artikeln är uppfyllda och om det erhållna svar som avses i artikel 22.2 i förordning (EU) 2019/817 visar att det finns uppgifter i in- och utresesystemet.

Åtkomst till in- och utresesystemet som ett verktyg för att identifiera en okänd brottsmisstänkt, en gärningsman eller ett misstänkt offer för ett terroristbrott eller ett annat grovt brott ska tillåtas när följande villkor är uppfyllda utöver dem som anges i punkt 1:

En tidigare sökning har gjorts i nationella databaser.

När det gäller sökningar på grundval av fingeravtryck har en tidigare sökning gjorts i de övriga medlemsstaternas system för automatisk identifiering av fingeravtryck inom ramen för beslut 2008/615/RIF, i de fall där jämförelser av fingeravtryck är tekniskt tillgängliga och den sökningen antingen har slutförts fullständigt eller inte har kunnat slutföras inom två dagar.

De ytterligare villkoren i första stycket a och b ska emellertid inte gälla om det finns rimliga skäl att anta att en jämförelse med de övriga medlemsstaternas system inte skulle leda till att den registrerade personens identitet kan verifieras eller om det i ett brådskande fall är nödvändigt att avvärja en överhängande fara för en persons liv som är kopplad till ett terroristbrott eller ett annat grovt brott. Dessa rimliga skäl ska anges i den elektroniska eller skriftliga begäran som lämnas av den utsedda myndighetens operativa enhet till den eller de centrala åtkomstpunkterna.

En begäran om sökning i VIS på samma registrerade person får lämnas in parallellt med en begäran om sökning i in- och utresesystemet i enlighet med villkoren i rådets beslut 2008/633/RIF ( 12 ).

Åtkomst till in- och utresesystemet som ett verktyg för att inhämta uppgifter om resehistorik eller vistelsetid på medlemsstaternas territorium gällande en känd brottsmisstänkt, gärningsman eller misstänkt offer för ett terroristbrott eller ett annat grovt brott ska tillåtas när de villkor som anges i punkt 1 är uppfyllda.

Sökning i in- och utresesystemet för identifiering i enlighet med vad som avses i punkt 2 ska begränsas till sökningar i personakten på grundval av någon eller några av följande uppgifter i in- och utresesystemet:

Fingeravtryck från tredjelandsmedborgare som är undantagna från viseringskrav eller från innehavare av ett FTD. För denna sökning i in- och utresesystemet får fingeravtrycksspår användas och därför jämföras med fingeravtryck lagrade i in- och utresesystemet.

Ansiktsbild.

Sökning i in- och utresesystemet ska vid en träff ge åtkomst till alla övriga uppgifter i personakten som anges i artiklarna 16.1, 16.6, 17.1 och 18.1.

Sökning i in- och utresesystemet efter resehistoriken för tredjelandsmedborgaren i fråga ska vara begränsad till sökningar på grundval av någon eller några av följande uppgifter i in- och utresesystemet i personakten, i in- och utreseposterna eller i posten om nekad inresa:

Efternamn (familjenamn), förnamn, födelsedatum, medborgarskap och kön.

Resehandlingens eller resehandlingarnas typ och nummer, det utfärdande landets kod på tre bokstäver och resehandlingens sista giltighetsdag.

Viseringsmärkets nummer och viseringens sista giltighetsdag.

Fingeravtryck, inklusive fingeravtrycksspår.

Ansiktsbild.

Datum och tidpunkt för inresan, myndighet som tillät inresan och gränsövergångsställe för inresan.

Datum och tidpunkt för utresan och gränsövergångsställe för utresan.

Sökning i in- och utresesystemet ska vid en träff ge åtkomst till de uppgifter som anges i första stycket, liksom till alla övriga uppgifter i personakten, in- och utreseposterna och posterna om nekad inresa, inbegripet uppgifter som i enlighet med artikel 19 förts in om återkallande eller förlängning av ett tillstånd för kortare vistelse.

Förfarande och villkor för Europols åtkomst till uppgifter i in- och utresesystemet

Europol ska ha åtkomst för sökning i in- och utresesystemet om samtliga följande villkor är uppfyllda:

Sökningen är nödvändig för att stödja och stärka medlemsstaternas arbete med att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.

Sökningen är nödvändig och proportionell i ett särskilt fall.

1a.

I fall där Europol har inlett en sökning i CIR i enlighet med artikel 22 i förordning (EU) 2019/817 får byrån ha åtkomst till in- och utresesystemet för sökningar, om de villkor som fastställs i den här artikeln är uppfyllda och om det erhållna svar som avses i artikel 22.2 i förordning (EU) 2019/817 visar att det finns uppgifter i in- och utresesystemet.

Åtkomst till in- och utresesystemet som ett verktyg för att identifiera en okänd brottsmisstänkt, gärningsman eller ett misstänkt offer för ett terroristbrott eller ett annat grovt brott ska tillåtas om de villkor som anges i punkt 1 är uppfyllda och den prioriterade sökningen efter uppgifter som är lagrade i de databaser som är tekniskt och lagligen tillgängliga för Europol inte har gjort det möjligt att identifiera den berörda personen.

En begäran om sökning i VIS på samma registrerade person får lämnas in parallellt med en begäran om sökning i in- och utresesystemet i enlighet med villkoren i beslut 2008/633/RIF.

Villkoren i artikel 32.3, 32.4 och 32.5 ska gälla i enlighet med detta.

Europols utsedda myndighet får lämna en motiverad elektronisk begäran om åtkomst till alla uppgifter i in- och utresesystemet eller en viss uppsättning uppgifter i in- och utresesystemet till den centrala åtkomstpunkt för Europol som avses i artikel 30.2. Vid mottagande av en begäran om åtkomst ska Europols centrala åtkomstpunkt verifiera om de villkor för åtkomst som avses i punkterna 1 och 2 i den här artikeln är uppfyllda. Om samtliga villkor för åtkomst är uppfyllda ska den vederbörligen bemyndigade personalen vid den centrala åtkomstpunkten för Europol behandla begäran. De uppgifter i in- och utresesystemet till vilka åtkomst ges ska överföras till Europols utsedda myndighet på ett sådant sätt att uppgifternas säkerhet inte äventyras.

Europol ska endast behandla information som erhållits genom en sökning på grundval av uppgifter i in- och utresesystemet med tillstånd från ursprungsmedlemsstaten. Detta tillstånd ska inhämtas genom den medlemsstatens nationella Europolenhet.

Varje in- och utresepost eller post om nekad inresa som är kopplad till en personakt ska lagras ►M2 i CIR och i in- och utresesystemets centrala system ◄ i tre år räknat från dagen för utreseposten eller posten om nekad inresa, beroende på vad som är tillämpligt.

Varje personakt och därtill kopplade in- och utreseposter eller poster om nekad inresa ska lagras ►M2 i CIR och i in- och utresesystemets centrala system ◄ i tre år och en dag räknat från dagen för den sista utreseposten eller posten om nekad inresa om det inte registrerats någon inresa inom tre år från dagen för den sista utreseposten eller posten om nekad inresa.

Om det inte finns någon utresepost efter den dag då den tillåtna vistelsetiden löpte ut ska uppgifterna lagras under en period av fem år räknat från sista dagen för den tillåtna vistelsen. In- och utresesystemet ska tre månader i förväg automatiskt underrätta medlemsstaterna om den planlagda raderingen av uppgifter om personer som överskridit den tillåtna vistelsen så att de kan vidta lämpliga åtgärder.

Genom undantag från punkt 1 ska varje in- och utresepost som registreras för tredjelandsmedborgare som har den status som avses i artikel 2.1 b lagras i in- och utresesystemet i högst ett år efter dessa tredjelandsmedborgares utresa. Om det inte finns någon utresepost ska uppgifterna lagras under fem år från dagen för den senaste inreseposten.

Efter utgången av den lagringsperiod som avses i punkterna 1–4 ska dessa uppgifter automatiskt raderas ►M2 från in- och utresesystemets centrala system och CIR ◄ .

Den ansvariga medlemsstaten ska ha rätt att ändra uppgifter som den har fört in i in- och utresesystemet genom att rätta, komplettera eller radera dem.

Om den ansvariga medlemsstaten anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet är oriktiga i sak eller ofullständiga eller för att uppgifter behandlats i in- och utresesystemet i strid med denna förordning ska den kontrollera de berörda uppgifterna och, om så krävs, rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 12.3. Uppgifterna får också kontrolleras och rättas, kompletteras eller raderas på begäran av den berörda personen i enlighet med artikel 52.

Genom undantag från punkterna 1 och 2 i den här artikeln ska en annan medlemsstat än den ansvariga medlemsstaten, om den anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet är oriktiga i sak eller ofullständiga eller för att uppgifter behandlats i in- och utresesystemet i strid med denna förordning, kontrollera de berörda uppgifterna – om en sådan kontroll kan göras utan samråd med den ansvariga medlemsstaten – och, om så krävs, rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 12.3. Om det inte är möjligt att kontrollera uppgifterna utan att samråda med den ansvariga medlemsstaten ska medlemsstaten inom sju dagar kontakta myndigheterna i den ansvariga medlemsstaten och den ansvariga medlemsstaten inom en månad kontrollera om uppgifterna är korrekta och om behandlingen av dem i in- och utresesystemet var laglig. Uppgifterna får också kontrolleras och rättas, kompletteras eller raderas på begäran av den berörda tredjelandsmedborgaren i enlighet med artikel 52.

Om en medlemsstat anser sig ha stöd för att viseringsuppgifter som registrerats i in- och utresesystemet är oriktiga i sak eller ofullständiga eller för att uppgifterna behandlats i in- och utresesystemet i strid med denna förordning ska den först kontrollera med hjälp av VIS om uppgifterna är korrekta och om så krävs rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet. Om de uppgifter som registrerats i VIS är desamma som i in- och utresesystemet ska den i enlighet med artikel 24.2 i förordning (EG) nr 767/2008 omedelbart via VIS informera den medlemsstat som har ansvar för att föra in uppgifterna i VIS. Den medlemsstat som har ansvar för att föra in uppgifterna i VIS ska kontrollera de berörda uppgifterna och om nödvändigt omedelbart rätta, komplettera eller radera dem från VIS och informera den berörda medlemsstaten, som vid behov utan dröjsmål ska rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet och, i tillämpliga fall, förteckning över identifierade personer som avses i artikel 12.3.

De uppgifter om identifierade personer som avses i artikel 12 ska utan dröjsmål raderas från den förteckning som avses i den artikeln och rättas eller kompletteras i in- och utresesystemet om den berörda tredjelandsmedborgaren tillhandahåller bevis i enlighet med lagstiftningen i den ansvariga medlemsstaten eller den medlemsstat till vilken begäran ställts för att han eller hon varit tvungen att överskrida den tillåtna vistelsetiden på grund av oförutsebara och allvarliga händelser, fått laglig rätt till vistelse eller med anledning av ett fel. Utan att det påverkar tillgängliga administrativa prövningsförfaranden eller prövningsförfaranden utanför domstol ska tredjelandsmedborgaren ha tillgång till ett effektivt rättsmedel för att säkerställa att uppgifterna rättas, kompletteras eller raderas.

Om en tredjelandsmedborgare har erhållit medborgarskap i en medlemsstat eller kommit att omfattas av tillämpningsområdet för artikel 2.3 före utgången av den tillämpliga period som avses i artikel 34 ska personakten och de därtill kopplade in- och utreseposterna i enlighet med artiklarna 16 och 17 och posterna om nekad inresa i enlighet med artikel 18 utan dröjsmål och i alla händelser senast fem arbetsdagar räknat från den dag då tredjelandsmedborgaren erhöll medborgarskap i medlemsstaten eller kom att omfattas av tillämpningsområdet för artikel 2.3 före utgången av den period som avses i artikel 34 raderas från in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 12.3 av

den medlemsstat vars medborgarskap har erhållits, eller

den medlemsstat som utfärdat uppehållstillståndet, uppehållskortet eller viseringen för längre vistelse.

Om en tredjelandsmedborgare har erhållit medborgarskap i Andorra, Monaco eller San Marino, ►C1 eller om tredjelandsmedborgaren är i besittning av ett pass som utfärdats av Vatikanstaten eller Heliga stolen, ska han eller hon informera ◄ de behöriga myndigheterna i nästföljande medlemsstat som han eller hon reser in i om denna ändring. Den medlemsstaten ska utan dröjsmål radera personens uppgifter från in- och utresesystemet. Tredjelandsmedborgaren i fråga ska ha tillgång till ett effektivt rättsmedel för att säkerställa att uppgifterna raderas.

In- och utresesystemets centrala system och CIR ska omedelbart informera alla medlemsstater om radering av uppgifter i in- och utresesystemet eller CIR samt, i tillämpliga fall, avlägsna dem från den förteckning över identifierade personer som avses i artikel 12.3.

Om en annan medlemsstat än den ansvariga medlemsstaten har rättat, kompletterat eller raderat uppgifter i enlighet med denna förordning ska den medlemsstaten bli den medlemsstat som är ansvarig för eller raderingen. I in- och utresesystemet registreras samtliga rättelser, kompletteringar och raderingar av uppgifter.

Kommissionen ska anta de genomförandeakter som är nödvändiga för att man ska kunna utveckla och tekniskt genomföra ►M2 in- och utresesystemets centrala system och CIR ◄ , de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2, särskilt åtgärder för

Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

För att anta de genomförandeakter som anges i första stycket led i i den här artikeln ska den kommitté som inrättas genom artikel 68 i den här förordningen samråda med VIS-kommittén som inrättats genom artikel 49 i förordning (EG) nr 767/2008.

eu-LISA ska ansvara för utvecklingen av in- och utresesystemets centrala system och CIR, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen och den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och centrala VIS. EU-LISA ska också ansvara för utvecklingen av den webbtjänst som avses i artikel 13 i enlighet med de närmare bestämmelser som avses i artikel 13.7 och de specifikationer och villkor som antagits enligt artikel 36 första stycket h samt för utvecklingen av det uppgiftsregister som avses i artikel 63.2.

eu-LISA ska fastställa utformningen av in- och utresesystemets fysiska struktur, inklusive dess kommunikationsinfrastruktur, och de tekniska specifikationerna och vidareutvecklingen av dem vad gäller in- och utresesystemets centrala system, de enhetliga gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS och kommunikationsinfrastrukturen, den webbtjänst som avses i artikel 13 i den här förordningen och det uppgiftsregister som avses i artikel 63.2 i den här förordningen. Dessa tekniska specifikationer ska antas av eu-LISA:s styrelse förutsatt att kommissionen avgivit ett positivt yttrande. eu-LISA ska också göra alla anpassningar av VIS som är nödvändiga till följd av skapandet av interoperabilitet med in- och utresesystemet och av genomförandet av ändringar av förordning (EG) nr 767/2008 enligt artikel 61 i den här förordningen.

eu-LISA ska utveckla och genomföra in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2 så snart som möjligt efter det att kommissionen antagit de åtgärder som föreskrivs i artikel 36.

Utvecklingen ska bestå i att utarbeta och genomföra de tekniska specifikationerna, testerna och den övergripande projektsamordningen.

Genom utvecklingen och inrättandet av in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS, den webbtjänst som avses i artikel 13 och det dataregister som avses i artikel 63.2 ska eu-LISA

En förvaltningsgrupp för programmet bestående av högst tio medlemmar ska inrättas under utformnings- och utvecklingsfasen. Den ska bestå av sju medlemmar som eu-LISA:s styrelse utser bland sina ledamöter eller deras suppleanter, ordföranden för den rådgivande grupp för in- och utresesystemet som avses i artikel 69, en medlem som företräder eu-LISA och som utses av dess verkställande direktör och en medlem som utses av kommissionen. De medlemmar som utses av eu-LISA:s styrelse ska väljas enbart bland de medlemsstater vilka enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar utveckling, inrättande, drift och användning av samtliga stora it-system som förvaltas av eu-LISA och vilka uppfyller de villkor som fastställs i artikel 66.2.

Förvaltningsgruppen för programmet ska sammanträda regelbundet och minst tre gånger i kvartalet. Den ska se till att utformnings- och utvecklingsfasen av in- och utresesystemet förvaltas på lämpligt sätt och säkerställa konsekvens mellan centrala och nationella projekt som avser in- och utresesystemet.

Förvaltningsgruppen för programmet ska varje månad lämna skriftliga rapporter till eu-LISA:s styrelse om hur projektet framskrider. Förvaltningsgruppen ska inte ha befogenhet att fatta beslut eller mandat att företräda eu-LISA:s styrelses ledamöter.

Eu-LISA:s styrelse ska fastställa förvaltningsgruppens arbetsordning, som särskilt ska innehålla bestämmelser om följande:

Ordförandeskapet för förvaltningsgruppen för programmet ska innehas av en medlemsstat som enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar utveckling, inrättande, drift och användning av samtliga stora it-system som förvaltas av eu-LISA.

Medlemmarna i förvaltningsgruppen för programmet ska få alla sina utgifter för resa och uppehälle ersatta av eu-LISA, och artikel 10 i eu-LISA:s arbetsordning ska gälla i tillämpliga delar. eu-LISA ska tillhandahålla förvaltningsgruppens sekretariat.

Den rådgivande grupp för in- och utresesystemet som avses i artikel 69 ska under utformnings- och utvecklingsfasen bestå av de nationella projektledarna för in- och utresesystemet, och eu-LISA ska inneha ordförandeskapet. Gruppen ska sammanträda regelbundet och minst tre gånger i kvartalet fram till dess att in- och utresesystemet tas i drift. Den ska rapportera till förvaltningsgruppen för programmet efter varje möte. Den ska tillhandahålla teknisk expertis till stöd för förvaltningsgruppens uppgifter och följa upp medlemsstaternas förberedelser.

EU-LISA ska ansvara för den operativa förvaltningen av in- och utresesystemets centrala system och CIR, de enhetliga nationella gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och centrala VIS. EU-LISA ska i samarbete med medlemsstaterna och med förbehåll för en kostnads-nyttoanalys säkerställa att bästa tillgängliga teknik alltid används i in- och utresesystemets centrala system och CIR, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och centrala VIS, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2. EU-LISA ska också ansvara för den operativa förvaltningen av kommunikationsinfrastrukturen mellan in- och utresesystemets centrala system och de enhetliga nationella gränssnitten, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2.

Den operativa förvaltningen av in- och utresesystemet ska bestå i alla de arbetsuppgifter som krävs för att systemet ska kunna fungera dygnet runt alla dagar i veckan i enlighet med denna förordning, särskilt det underhåll och den tekniska utveckling som krävs för att säkerställa att in- och utresesystemet fungerar med tillfredsställande driftskvalitet, särskilt vad gäller svarstiden när gränsövergångsmyndigheter gör sökningar i in- och utresesystemets centrala system, i enlighet med de tekniska specifikationerna.

Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna för tjänstemännen vid Europeiska unionen och anställningsvillkoren för övriga anställda i unionen, enligt rådets förordning (EEG, Euratom, EKSG) nr 259/68 ( 13 ) ska eu-LISA säkerställa att de medlemmar av dess personal i vilkas arbetsuppgifter ingår att arbeta med uppgifter i in- och utresesystemet eller med uppgifter som lagras i in- och utresesystemet tillämpar lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling. Denna skyldighet ska också gälla efter det att personalen i fråga lämnat sin tjänst eller anställning eller upphört med sin yrkesverksamhet.

Varje medlemsstat ska ansvara för

integreringen av den befintliga nationella gränsinfrastrukturen och anslutningen till det enhetliga nationella gränssnittet,

organisation, förvaltning, drift och underhåll av den befintliga nationella gränsinfrastrukturen och dess anslutning till in- och utresesystemet i enlighet med artikel 6 med undantag av artikel 6.2,

organisation av centrala åtkomstpunkter och deras anslutning till det enhetliga nationella gränssnittet för brottsbekämpningsändamål,

förvaltning av och föreskrifter för åtkomst för vederbörligen bemyndigad personal vid behöriga nationella myndigheter till in- och utresesystemet i enlighet med denna förordning och upprättande och regelbunden uppdatering av en förteckning över denna personal och dess profiler.

Varje medlemsstat ska utse en nationell myndighet, som ska tillhandahålla de behöriga myndigheter som avses i artikel 9.2 åtkomst till in- och utresesystemet. Varje medlemsstat ska ansluta den nationella myndigheten till det enhetliga nationella gränssnittet. Varje medlemsstat ska ansluta sina respektive centrala åtkomstpunkter som avses i artikel 29 till det enhetliga nationella gränssnittet.

Varje medlemsstat ska använda automatiserade förfaranden för behandlingen av in- och utreseuppgifter.

Medlemsstaterna ska säkerställa att gränskontrollinfrastrukturens tekniska prestanda, dess tillgänglighet, tidsåtgången för in- och utresekontrollerna och uppgifternas kvalitet noggrant övervakas för att säkerställa att de uppfyller de övergripande kraven på ett välfungerande in- och utresesystem och effektiva in- och utresekontrollförfaranden.

Innan personalen vid de myndigheter som har åtkomsträtt till in- och utresesystemet ges behörighet att behandla uppgifter som lagras i in- och utresesystemet ska de ges lämplig utbildning om i synnerhet regler för datasäkerhet och dataskydd och om tillämpliga grundläggande rättigheter.

Medlemsstaterna ska inte behandla uppgifterna i eller från in- och utresesystemet för några andra ändamål än dem som anges i denna förordning.

Europol ska ta på sig det ansvar som föreskrivs i punkt 1 d och punkterna 3, 5 och 6. Europol ska ansluta, och ansvara för anslutningen av, den centrala åtkomstpunkt som avses i artikel 30 till in- och utresesystemet.

När det gäller behandlingen av personuppgifter i in- och utresesystemet ska varje medlemsstat utse den myndighet som ska anses vara registeransvarig i enlighet med artikel 4.7 i förordning (EU) 2016/679 och som ska ha centralt ansvar för den medlemsstatens behandling av uppgifter. Varje medlemsstat ska meddela kommissionen närmare uppgifter om den myndigheten.

Varje medlemsstat ska säkerställa att de uppgifter som samlas in och registreras i in- och utresesystemet behandlas på ett lagligt sätt och särskilt att endast vederbörligen bemyndigad personal har åtkomst till uppgifterna för utförandet av sina arbetsuppgifter. Den ansvariga medlemsstaten ska särskilt säkerställa att uppgifterna

eu-LISA ska säkerställa att driften av in- och utresesystemet sker i enlighet med denna förordning och de genomförandeakter som avses i artikel 36. Framför allt ska eu-LISA

vidta de åtgärder som krävs för att säkerställa säkerheten för in- och utresesystemets centrala system och kommunikationsinfrastrukturen mellan in- och utresesystemets centrala system och det enhetliga nationella gränssnittet, utan att detta påverkar det ansvar som åligger medlemsstaterna,

säkerställa att endast vederbörligen bemyndigad personal har åtkomst till uppgifter som behandlas i in- och utresesystemet.

eu-LISA ska underrätta Europaparlamentet, rådet, kommissionen och Europeiska datatillsynsmannen om de åtgärder som byrån vidtar i enlighet med punkt 2 för driftsstarten för in- och utresesystemet.

En medlemsstat får i sitt nationella in- och utresesystem eller motsvarande nationella register lagra de alfanumeriska uppgifter som den har fört in i in- och utresesystemet i enlighet med ändamålen för in- och utresesystemet, alltmedan unionsrätten respekteras till fullo.

Uppgifterna får inte lagras i nationella in- och utresesystem eller motsvarande nationella register under längre tid än de lagras i in- och utresesystemet.

All användning av uppgifter som inte uppfyller villkoren i punkt 1 ska betraktas som missbruk enligt varje medlemsstats nationella rätt samt unionsrätten.

Denna artikel ska inte tolkas som ett krav på tekniska anpassningar av in- och utresesystemet. Medlemsstaterna får lagra uppgifter i enlighet med denna artikel på egen bekostnad, på egen risk och med sina egna tekniska hjälpmedel.

Överföring av uppgifter till tredjeländer, internationella organisationer eller privata enheter

Uppgifter som lagras i in- och utresesystemet får inte överföras till eller göras tillgängliga för tredjeländer, internationella organisationer eller privata enheter.

Genom undantag från punkt 1 i den här artikeln får de uppgifter som avses i artikel 16.1 och artikel 17.1 a, b och c i denna förordning i enskilda fall av gränsmyndigheter eller invandringsmyndigheter överföras till ett tredjeland eller en internationell organisation som förtecknas i bilaga I i denna förordning, om detta är nödvändigt för att styrka tredjelandsmedborgares identitet uteslutande i återvändandesyfte, och då endast om ett av följande villkor är uppfyllt:

Kommissionen har antagit ett beslut om adekvat skydd av personuppgifter i det aktuella tredjelandet i enlighet med artikel 45.3 i förordning (EU) 2016/679.

Lämpliga skyddsåtgärder enligt artikel 46 i förordning (EU) 2016/679 har vidtagits, till exempel genom ett återtagandeavtal som är i kraft mellan unionen eller en medlemsstat och det aktuella tredjelandet.

Artikel 49.1 d i förordning (EU) 2016/679 är tillämplig.

De uppgifter som avses i artikel 16.1 och artikel 17.1 a, b och c i denna förordning får överföras i enlighet med punkt 2 i den här artikeln endast om samtliga följande villkor är uppfyllda:

Överföringen av uppgifterna utförs i enlighet med relevanta bestämmelser i unionsrätten, särskilt bestämmelser om dataskydd, däribland kapitel V i förordning (EU) 2016/679, och återtagandeavtal, och den nationella rätten i den medlemsstat som överför uppgifterna.

Tredjelandet eller den internationella organisationen samtycker till att endast behandla uppgifterna för de ändamål som de tillhandahållits för.

Ett beslut om återvändande som antagits i enlighet med direktiv 2008/115/EG har utfärdats med avseende på den berörda tredjelandsmedborgaren, förutsatt att verkställigheten av beslutet om återvändande inte har skjutits upp och inget överklagande har ingetts som kan leda till att verkställigheten skjuts upp.

Överföring av personuppgifter till tredjeländer eller till internationella organisationer i enlighet med punkt 2 ska inte påverka rättigheterna för personer som ansöker om eller har beviljats internationellt skydd, särskilt när det gäller principen om non-refoulement.

Personuppgifter som en medlemsstat eller Europol erhållit från in- och utresesystemets centrala system för brottsbekämpande ändamål får inte överföras eller göras tillgängliga för tredjeländer, internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Förbudet ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i enlighet med direktiv (EU) 2016/680.

Genom undantag från punkt 5 i den här artikeln får de uppgifter som avses i artiklarna 16.1 a, b och c, 16.2 a och b, 16.3 a och b samt 17.1 a endast överföras av den utsedda myndigheten till ett tredjeland i enskilda fall, om samtliga följande villkor är uppfyllda:

Det rör sig om ett brådskande undantagsfall och

det finns en överhängande fara som är kopplad till ett terroristbrott, eller

ii)

en persons liv är i omedelbar fara och denna fara är kopplad till ett grovt brott.

Uppgiftsöverföringen är nödvändig för att förebygga, förhindra, upptäcka eller utreda ett terroristbrott eller grovt brott på medlemsstaternas territorium eller i det berörda tredjelandet.

Den utsedda myndigheten har åtkomst till sådana uppgifter i enlighet med det förfarande och de villkor som anges i artiklarna 31 och 32.

Överföringen utförs i enlighet med tillämpliga villkor i direktiv (EU) 2016/680, särskilt kapitel V.

En vederbörligen motiverad skriftlig eller elektronisk begäran från tredjelandet har lämnats in.

Det har säkerställts att det begärande tredjelandet å sin sida kommer att tillhandahålla de medlemsstater som har tagit in- och utresesystemet i drift eventuell information som det har om in- och utreseposter.

Om en överföring görs i enlighet med första stycket i denna punkt ska den dokumenteras och dokumentationen, inbegripet datum och tidpunkt för överföringen, information om mottagande behörig myndighet, skälen för överföringen samt överförda personuppgifter ska på begäran göras tillgänglig för den tillsynsmyndighet som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680.

Villkor för överföring av uppgifter till en medlemsstat som ännu inte har tagit in- och utresesystemet i drift och till en medlemsstat som inte omfattas av denna förordning

De uppgifter som avses i artiklarna 16.1 a, b och c, 16.2 a och b, 16.3 a och b samt 17.1 a får endast överföras av en utsedd myndighet till en medlemsstat som ännu inte har tagit in- och utresesystemet i drift och till en medlemsstat som inte omfattas av denna förordning, i enskilda fall, om samtliga följande villkor är uppfyllda:

Det rör sig om ett brådskande undantagsfall och det föreligger

en överhängande fara som är kopplad till ett terroristbrott, eller

ii)

ett grovt brott.

Uppgiftsöverföringen är nödvändig för att förebygga, förhindra, upptäcka eller utreda ett terroristbrott eller grovt brott.

Den utsedda myndigheten har åtkomst till sådana uppgifter i enlighet med det förfarande och de villkor som anges i artiklarna 31 och 32.

Direktiv (EU) 2016/680 är tillämpligt.

En vederbörligen motiverad skriftlig eller elektronisk begäran har lämnats in.

Det har säkerställts att den begärande medlemsstaten å sin sida kommer att tillhandahålla de medlemsstater som har tagit in- och utresesystemet i drift eventuell information som den har om in- och utreseposter.

Om en överföring görs enligt första stycket i denna punkt ska den dokumenteras och dokumentationen, inbegripet datum och tidpunkt för överföringen, information om mottagande behörig myndighet, skälen för överföringen samt överförda personuppgifter ska på begäran göras tillgänglig för den tillsynsmyndighet som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680.

När uppgifter tillhandahålls i enlighet med denna artikel ska samma villkor som avses i artiklarna 43.1, 45.1, 45.3, 48 och 58.4 gälla i tillämpliga delar.

Den ansvariga medlemsstaten ska säkerställa datasäkerheten före och under överföringen till det enhetliga nationella gränssnittet. Varje medlemsstat ska säkerställa datasäkerheten för de uppgifter som den mottar från in- och utresesystemet.

Varje medlemsstat ska med avseende på sin nationella gränsinfrastruktur vidta de åtgärder som är nödvändiga, däribland anta en säkerhetsplan, en driftskontinuitetsplan och en katastrofplan, för att

fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för skydd av kritisk infrastruktur,

förhindra att obehöriga får åtkomst till utrustning för uppgiftsbehandling eller får tillträde till nationella anläggningar vid vilka medlemsstaten bedriver verksamhet i överensstämmelse med ändamålen för in- och utresesystemet,

hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier,

hindra obehörigt införande av uppgifter och hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter,

hindra obehöriga från att med hjälp av datakommunikationsutrustning använda automatiserade system för uppgiftsbehandling,

hindra obehörig behandling av uppgifter i in- och utresesystemet och att uppgifter som behandlats i in- och utresesystemet obehörigt ändras eller raderas,

säkerställa att personer som har åtkomstbehörighet till in- och utresesystemet endast har åtkomst till de uppgifter som omfattas av deras behörighet med hjälp av individuella, unika användaridentiteter och skyddade åtkomstmetoder,

säkerställa att alla myndigheter med åtkomsträtt till in- och utresesystemet skapar profiler som beskriver arbetsuppgifter och ansvar för personer som har behörighet att föra in, ändra, radera, inhämta och söka uppgifter samt ger tillsynsmyndigheterna åtkomst till dessa profiler,

säkerställa att det finns möjlighet att kontrollera och fastställa till vilka organ personuppgifter får överföras via datakommunikationsutrustning,

säkerställa att det finns möjlighet att kontrollera och fastställa vilka uppgifter som har behandlats i in- och utresesystemet, när detta har gjorts, av vem och i vilket syfte de har behandlats,

hindra obehörig läsning, kopiering, ändring och radering av personuppgifter i samband med överföring av personuppgifter till eller från in- och utresesystemet eller under transport av datamedier, särskilt med hjälp av lämplig krypteringsteknik,

säkerställa att installerade system i händelse av driftavbrott kan återställas till normal drift,

säkerställa driftsäkerhet genom att se till att eventuella driftfel hos in- och utresesystemet rapporteras på korrekt sätt,

övervaka att de säkerhetsåtgärder som avses i denna punkt är ändamålsenliga och vidta nödvändiga organisatoriska åtgärder i fråga om inre övervakning för att säkerställa att denna förordning efterlevs.

Med avseende på driften av in- och utresesystemet ska eu-LISA vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2 och bland annat anta en säkerhetsplan, en driftskontinuitetsplan och en katastrofplan. eu-LISA ska också säkerställa driftsäkerhet genom att se till att nödvändiga tekniska åtgärder vidtas för att säkerställa att personuppgifter kan återställas om de skadas till följd av att in- och utresesystemet inte fungerar som det ska.

eu-LISA och medlemsstaterna ska samarbeta för att säkerställa att man har ett harmoniserat arbetssätt när det gäller datasäkerhet, med rutiner för säkerhetsriskhantering, som omfattar hela in- och utresesystemet.

Alla händelser som har eller kan ha inverkan på in- och utresesystemets säkerhet och som kan orsaka skada på eller förlust av uppgifter lagrade i in- och utresesystemet ska betraktas som säkerhetstillbud, särskilt om obehörig åtkomst till uppgifter kan ha inträffat eller uppgifters tillgänglighet, integritet och konfidentialitet har äventyrats eller kan ha äventyrats.

Säkerhetstillbud ska hanteras på ett sätt som säkerställer snabba, effektiva och välavvägda motåtgärder.

Utan att det påverkar anmälan av och information om personuppgiftsincidenter i enlighet med artikel 33 i förordning (EU) 2016/679, artikel 30 i direktiv (EU) 2016/680 eller båda, ska medlemsstaterna underrätta kommissionen, eu-LISA och Europeiska datatillsynsmannen om säkerhetstillbud. Om ett säkerhetstillbud inträffar i in- och utresesystemets centrala system ska eu-LISA underrätta kommissionen och Europeiska datatillsynsmannen.

Information om säkerhetstillbud som har eller kan ha inverkan på in- och utresesystemets drift eller på uppgifternas tillgänglighet, integritet och konfidentialitet ska tillhandahållas medlemsstaterna och rapporteras i enlighet med den incidenthanteringsplan som eu-LISA ska tillhandahålla.

De berörda medlemsstaterna och eu-LISA ska samarbeta om ett säkerhetstillbud inträffar.

Varje person eller medlemsstat som har lidit materiell eller immateriell skada till följd av en olaglig behandling eller någon annan åtgärd som är oförenlig med denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från ansvar om den bevisar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.

Om en medlemsstats underlåtenhet att fullgöra sina skyldigheter i enlighet med denna förordning skadar in- och utresesystemet, ska den medlemsstaten anses ansvarig för denna skada, såvida inte och i den mån eu-LISA eller en annan medlemsstat som deltar i in- och utresesystemet har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar.

Skadeståndsanspråk mot en medlemsstat för sådan skada som avses i punkterna 1 och 2 ska regleras av svarandemedlemsstatens nationella rätt.

eu-LISA ska föra logg över all uppgiftsbehandling som sker i in- och utresesystemet. Dessa loggar ska omfatta

syftet med den åtkomst som avses i artikel 9.2,

datum och tidpunkt,

vilka uppgifter som har överförts i enlighet med vad som avses i artiklarna 16–19,

vilka uppgifter som använts för sådana sökningar som avses i artiklarna 23–27, och

namnet på den myndighet som fört in eller hämtat uppgifterna, och

▼M2

en hänvisning till användningen av ESP för sökning i in- och utresesystemet enligt vad som avses i artikel 7.2 i förordning (EU) 2019/817.

▼B

För de sökningar som anges i artikel 8 ska det i enlighet med den här artikeln och artikel 34 i förordning (EG) nr 767/2008 föras logg över all uppgiftsbehandling som sker i in- och utresesystemet och VIS. eu-LISA ska särskilt säkerställa att det förs relevanta loggar över den berörda uppgiftsbehandlingen när de behöriga myndigheterna inleder uppgiftsbehandling direkt från det ena systemet till det andra.

I enlighet med denna artikel och artikel 69 i förordning (EU) 2018/1240 ska det föras logg över all uppgiftsbehandling som sker i in- och utresesystemet och Etias enligt artiklarna 8a, 8b och 25a i den här förordningen.

Utöver punkterna 1 och 2 ska varje medlemsstat föra logg över den personal som är vederbörligen bemyndigad att behandla uppgifterna i in- och utresesystemet.

Loggarna får bara användas för övervakning av dataskydd, inbegripet kontroll av om en begäran är tillåten och om uppgifter har behandlats på ett lagligt sätt samt för att säkerställa datasäkerhet i enlighet med artikel 43. Loggarna ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas ett år från det att den lagringsperiod som avses i artikel 34 har löpt ut, såvida de inte behövs för ett övervakningsförfarande som redan inletts.

Medlemsstaterna ska se till att varje myndighet som har åtkomsträtt till uppgifter i in- och utresesystemet vidtar de åtgärder som är nödvändiga för att följa denna förordning och vid behov samarbetar med tillsynsmyndigheterna.

Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att säkerställa att effektiva, proportionella och avskräckande sanktioner enligt nationell rätt, artikel 84 i förordning (EU) 2016/679 och artikel 57 i direktiv (EU) 2016/680 kan utdömas om uppgifter som har förts in i in- och utresesystemet används i strid med den här förordningen.

Förordning (EG) nr 45/2001 ska vara tillämplig på eu-LISA:s behandling av personuppgifter på grundval av den här förordningen.

Förordning (EU) 2016/679 ska vara tillämplig på de nationella myndigheternas behandling av personuppgifter på grundval av den här förordningen, med undantag av behandling för de ändamål som avses i artikel 1.2 i den här förordningen.

Direktiv (EU) 2016/680 ska vara tillämpligt på medlemsstaternas utsedda myndigheters behandling av personuppgifter på grundval av den här förordningen för de ändamål som avses i artikel 1.2 i den här förordningen.

Förordning (EU) 2016/794 ska vara tillämplig på Europols behandling av personuppgifter på grundval av den här förordningen.

Utan att det påverkar rätten till information enligt artikel 13 i förordning (EU) 2016/679 ska tredjelandsmedborgare vars uppgifter ska registreras i in- och utresesystemet underrättas om följande av den ansvariga medlemsstaten:

Att medlemsstaterna och Europol kan få åtkomst till in- och utresesystemet för brottsbekämpande ändamål.

Skyldigheten att lämna fingeravtryck för tredjelandsmedborgare som är undantagna från viseringskrav och för innehavare av ett FTD.

Skyldigheten att låta registrera en ansiktsbild för alla tredjelandsmedborgare som ska registreras i in- och utresesystemet.

Att insamling av uppgifterna är en förutsättning för prövning av huruvida villkoren för inresa är uppfyllda.

Att tredjelandsmedborgare som vägrar att lämna de biometriska uppgifter som begärs för registrering, verifiering eller identifiering i in- och utresesystemet kommer att nekas inresa.

Rätten att få information om den maximala återstående längden på den tillåtna vistelsen i enlighet med artikel 11.3.

Att personuppgifter som lagras i in- och utresesystemet kan komma att överföras till ett tredjeland eller en internationell organisation som förtecknas i bilaga I för återvändandesyften, till ett tredjeland i enlighet med artikel 41.6 och till medlemsstater i enlighet med artikel 42.

Rätten att av den registeransvarige begära tillgång till uppgifter som rör dem och begära att oriktiga uppgifter som rör dem rättas, att ofullständiga personuppgifter som rör dem kompletteras eller att olagligt behandlade personuppgifter som rör dem raderas eller att behandlingen av dem begränsas, samt rätten att få information om förfarandena för utövande av dessa rättigheter, inklusive kontaktuppgifter till den registeransvarige och tillsynsmyndigheterna eller, i tillämpliga fall, Europeiska datatillsynsmannen, som ska pröva klagomål som rör skydd av personuppgifter.

Att åtkomst till uppgifter i in- och utresesystemet kommer att ges för gränsförvaltning och underlättande av gränspassage, och att överskridande av tillåten vistelsetid automatiskt leder till att tredjelandsmedborgarens uppgifter införs i den förteckning över identifierade personer som avses i artikel 12.3, samt om vilka konsekvenser överskridande av tillåten vistelsetid kan få.

Den lagringsperiod som fastställts för in- och utreseposter, poster om nekad inresa och personakter i enlighet med artikel 34.

Rätten för personer som överskridit den tillåtna vistelsetiden att få sina personuppgifter raderade från den förteckning över identifierade personer som avses i artikel 12.3 och få dem rättade i in- och utresesystemet, om de kan styrka att de överskridit den tillåtna vistelsetiden på grund av oförutsebara och allvarliga händelser.

Rätten att inge klagomål till tillsynsmyndigheterna.

Den information som avses i punkt 1 i denna artikel ska tillhandahållas skriftligen på ett lämpligt sätt i koncis, klar och tydlig, begriplig och lättillgänglig form och ska göras tillgänglig, med användning av ett klart och tydligt språk, i en språklig version som den berörda personen förstår eller rimligen förväntas förstå för att säkerställa att tredjelandsmedborgare informeras om sina rättigheter när personakten upprättas i enlighet med artikel 16, 17 eller 18.

Kommissionen ska också skapa en webbplats med den information som avses i punkt 1.

Kommissionen ska anta genomförandeakter som utarbetar den information som avses i punkt 1 i den här artikeln. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Kommissionen ska tillhandahålla den information som avses i punkt 1 i den här artikeln i en mall. Mallen ska utformas på ett sådant sätt att medlemsstaterna kan komplettera den med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska minst omfatta uppgifter om den registrerades rättigheter och möjligheten att få hjälp från tillsynsmyndigheter samt kontaktuppgifter till den registeransvarige och datastillsynsmannen och tillsynsmyndigheterna. Kommissionen ska anta genomförandeakter med avseende på de specifikationer och villkor för den webbplats som avses i punkt 3 i den här artikeln. Dessa genomförandeakter ska antas innan in- och utresesystemet tas i drift, i enlighet med det granskningsförfarande som avses i artikel 68.2.

Kommissionen ska i samarbete med tillsynsmyndigheterna och Europeiska datatillsynsmannen i samband med att in- och utresesystemet tas i drift lansera en informationskampanj för att informera allmänheten, och särskilt tredjelandsmedborgare, om målen för in- och utresesystemet, vilka uppgifter som lagras i in- och utresesystemet, vilka myndigheter som har åtkomst och den enskildes rättigheter. Sådana informationskampanjer ska genomföras med jämna mellanrum.

Rätt till tillgång, rättelse, komplettering och radering samt begränsning av behandlingen av personuppgifter

Begäranden från tredjelandsmedborgare avseende de rättigheter som anges i artiklarna 15–18 i förordning (EU) 2016/679 får ställas till den behöriga myndigheten i valfri medlemsstat.

Den ansvariga medlemsstaten eller den medlemsstat som begäran ställts till ska svara på denna inom 45 dagar från mottagandet.

Om en begäran om rättelse, komplettering, radering eller begränsning av behandlingen av personuppgifter ställs till en annan medlemsstat än den ansvariga medlemsstaten ska myndigheterna i den medlemsstat till vilken begäran ställts inom 30 dagar från mottagandet av begäran kontrollera om uppgifterna är korrekta och om de har behandlats på ett lagligt sätt i in- och utresesystemet, om en sådan kontroll kan göras utan samråd med den ansvariga medlemsstaten. I annat fall ska den andra medlemsstaten än den ansvariga medlemsstaten inom sju dagar kontakta myndigheterna i den ansvariga medlemsstaten, och den ansvariga medlemsstaten ska inom 30 dagar från denna kontakt kontrollera om uppgifterna är korrekta och om de har behandlats på ett lagligt sätt.

Om uppgifter som registrerats i in- och utresesystemet är oriktiga i sak, ofullständiga eller har registrerats på ett olagligt sätt ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran ställts, rätta, kompletta eller radera personuppgifterna eller begränsa behandlingen av personuppgifter i enlighet med artikel 35. Den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran ställts ska utan dröjsmål lämna skriftlig bekräftelse till den berörda personen på att den har vidtagit åtgärder för att rätta, komplettera eller radera den personens personuppgifter eller begränsa behandlingen av sådana personuppgifter.

Om det framkommer att viseringsrelaterade uppgifter som registrerats i in- och utresesystemet är oriktiga i sak, ofullständiga eller har registrerats på ett olagligt sätt ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran ställts, först kontrollera med hjälp av VIS om uppgifterna är korrekta och om så krävs ändra dem i in- och utresesystemet. Skulle de uppgifter som registrerats i VIS vara desamma som i in- och utresesystemet ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran ställts inom sju dagar kontakta myndigheterna i den medlemsstat som är ansvarig för att föra in dessa uppgifter i VIS. Den medlemsstat som är ansvarig för att föra in uppgifterna i VIS ska inom 30 dagar från en sådan kontakt kontrollera om de viseringsrelaterade uppgifterna är korrekta och om de har behandlats på ett lagligt sätt i in- och utresesystemet samt informera den ansvariga medlemsstaten eller den medlemsstat till vilken begäran ställts, som om så krävs utan dröjsmål i in- och utresesystemet ska rätta eller komplettera den berörda personens personuppgifter eller begränsa behandlingen av dessa uppgifter i, eller utan dröjsmål radera dessa uppgifter från in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 12.3.

Om den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran ställts inte instämmer i att uppgifter som registrerats i in- och utresesystemet är oriktiga i sak, ofullständiga eller har registrerats på ett olagligt sätt ska medlemsstaten utan dröjsmål anta ett administrativt beslut med en skriftlig förklaring till den berörda tredjelandsmedborgaren om varför den inte är beredd att rätta, komplettera eller radera de personuppgifter som rör honom eller henne eller begränsa behandlingen av dessa uppgifter.

Den medlemsstat som har antagit ett administrativt beslut i enlighet med punkt 4 i den här artikeln ska även tillhandahålla berörda tredjelandsmedborgare information som förklarar vilka åtgärder de kan vidta om de inte godtar förklaringen. Detta ska omfatta information om hur det går till att väcka talan vid domstol eller inge klagomål till behöriga myndigheter i den medlemsstaten och om vilket bistånd som finns tillgängligt i enlighet med den medlemsstatens förfaranden, lagar och andra författningar, bland annat från den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679.

En begäran som ställs i enlighet med punkterna 1 och 2 ska innehålla minsta mängd information som behövs för att den berörda tredjelandsmedborgaren ska kunna identifieras. Fingeravtryck får i detta syfte endast begäras i vederbörligen motiverade fall då det finns betydande tvivel vad gäller den sökandes identitet. Denna information ska endast användas för att de rättigheter som avses i punkt 1 ska kunna utövas av tredjelandsmedborgare och ska sedan omedelbart raderas.

Om en person har ställt en begäran i enlighet med punkt 1 i den här artikeln ska den behöriga myndigheten i den ansvariga medlemsstaten eller i den medlemsstat till vilken begäran ställts spara dokumentation i form av en skriftlig handling där det anges att en sådan begäran ställts. Den handlingen ska innehålla information om hur begäran hanterades och av vilken myndighet. Den behöriga myndigheten ska inom sju dagar göra denna handling tillgänglig för den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679.

De behöriga myndigheterna i medlemsstaterna ska aktivt samarbeta för att se till att de rättigheter som anges i artikel 52 kan utövas.

I varje medlemsstat ska den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 på begäran bistå och ge råd till registrerade personer om hur de kan utöva sin rätt att rätta, komplettera eller radera personuppgifter som rör dem eller begränsa behandlingen av dessa uppgifter i enlighet med förordning (EU) 2016/679.

För att uppnå de mål som avses i första stycket ska tillsynsmyndigheten i den ansvariga medlemsstat som överförde uppgifterna och tillsynsmyndigheten i den medlemsstat till vilken begäran ställts samarbeta med varandra.

Utan att det påverkar tillämpningen av artiklarna 77 och 79 i förordning (EU) 2016/679 ska i varje medlemsstat var och en ha rätt att väcka talan eller inge klagomål till behöriga myndigheter eller domstolar i den medlemsstat som har vägrat vederbörande den rätt till tillgång eller den rätt att få uppgifter som rör honom eller henne rättade, kompletterade eller raderade som föreskrivs i artiklarna 52 och 53.2 i den här förordningen. Rätten att väcka en sådan talan eller inge klagomål ska också gälla i de fall där en begäran om tillgång, rättelse, komplettering eller radering inte besvarades inom de tidsfrister som anges i artikel 52 eller aldrig behandlades av den registeransvarige.

Biståndet från den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 ska finnas tillgängligt under hela förfarandet.

Varje medlemsstat ska säkerställa att den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 på ett oberoende sätt kontrollerar att den berörda medlemsstatens har behandlat de personuppgifter som avses i kapitlen II, III, V och VI i den här förordningen, inbegripet överföringen av dem till och från in- och utresesystemet, på ett lagligt sätt.

Den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 ska säkerställa att en granskning av behandlingen av uppgifter i den nationella gränsinfrastrukturen genomförs i enlighet med relevanta internationella revisionsstandarder minst vart tredje år från och med driftsstarten för in- och utresesystemet. Resultaten av granskningen kan beaktas vid de utvärderingar som utförs inom ramen för den mekanism som inrättats genom rådets förordning (EU) nr 1053/2013 ( 14 ). Den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 ska varje år offentliggöra antalet begäranden om rättelse, komplettering, radering eller begränsning av behandling av uppgifter, åtgärder som vidtagits till följd av detta och antalet rättelser, kompletteringar, raderingar eller begränsningar av behandling som gjorts till följd av begäranden från berörda personer.

Medlemsstaterna ska säkerställa att deras tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 har de resurser som krävs för att fullgöra de uppgifter som den anförtros inom ramen för denna förordning och har tillgång till rådgivning från personer med tillräcklig kunskap om biometriska uppgifter.

Medlemsstaterna ska tillhandahålla all information som begärs av den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 och ska särskilt förse den med information om verksamhet som bedrivs i enlighet med artiklarna 38, 39.1 och 43. Medlemsstaterna ska bevilja den tillsynsmyndighet som inrättats i enlighet med artikel 51.1 i förordning (EU) 2016/679 åtkomst till sina loggar i enlighet med artikel 46 och den ska när som helst ges tillträde till de lokaler som är relaterade till in- och utresesystemet.

Europeiska datatillsynsmannen ska ansvara för att övervaka eu-LISA:s behandling av personuppgifter som rör in- och utresesystemet och för att säkerställa att sådan verksamhet utförs i enlighet med förordning (EG) nr 45/2001 och med den här förordningen.

Europeiska datatillsynsmannen ska säkerställa att en granskning av eu-LISA:s behandling av personuppgifter genomförs i enlighet med internationella revisionsstandarder minst vart tredje år. En rapport om granskningen ska sändas till Europaparlamentet, rådet, kommissionen, eu-LISA och tillsynsmyndigheterna. eu-LISA ska ges tillfälle att yttra sig innan rapporten antas.

eu-LISA ska tillhandahålla de upplysningar som begärs av Europeiska datatillsynsmannen, ge honom eller henne åtkomst till alla dokument och till sina loggar som avses i artikel 46 samt bevilja honom eller henne tillträde till alla sina lokaler när som helst.

Tillsynsmyndigheterna och Europeiska datatillsynsmannen ska var och en inom ramen för sina respektive befogenheter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av in- och utresesystemet och de nationella gränsinfrastrukturerna.

Tillsynsmyndigheterna och Europeiska datatillsynsmannen ska utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämpningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller i utövandet av den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt i förekommande fall främja medvetenheten om rättigheterna i fråga om dataskydd.

Vid tillämpningen av punkt 2 ska tillsynsmyndigheterna och Europeiska datatillsynsmannen sammanträda minst två gånger om året inom Europeiska dataskyddsstyrelsen, som inrättades genom förordning (EU) 2016/679 (nedan kallad Europeiska dataskyddsstyrelsen). Den styrelse som ska stå för kostnaderna och arrangemangen för dessa möten. En arbetsordning ska antas vid det första mötet. Ytterligare arbetsmetoder ska, efter behov, utvecklas gemensamt.

Europeiska dataskyddsstyrelsen, ska vartannat år överlämna en gemensam verksamhetsrapport till Europaparlamentet, rådet, kommissionen och eu-LISA. Denna rapport ska innehålla ett kapitel om varje medlemsstat som utarbetats av den medlemsstatens tillsynsmyndigheter.

Varje medlemsstat ska säkerställa att de bestämmelser som antas enligt nationell lagstiftning för att genomföra direktiv (EU) 2016/680 också är tillämpliga på deras nationella myndigheters åtkomst till in- och utresesystemet i överensstämmelse med artikel 1.2 i den här förordningen, också vad gäller rättigheterna för de personer vars uppgifter åtkomsten gäller.

Den tillsynsmyndighet som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680 ska övervaka att medlemsstaternas åtkomst till personuppgifter i enlighet med kapitel IV i denna förordning är laglig, vilket omfattar uppgifternas överföring till och från in- och utresesystemet. Artikel 55.3 och 55.4 i denna förordning ska gälla i tillämpliga delar.

Europols behandling av personuppgifter enligt denna förordning ska utföras i enlighet med förordning (EU) 2016/794 och övervakas av Europeiska datatillsynsmannen.

Personuppgifter till vilka åtkomst ges i in- och utresesystemet i enlighet med kapitel IV ska enbart behandlas för att förebygga, förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol har begärt uppgifterna.

In- och utresesystemets centrala system, de utsedda myndigheterna, de centrala åtkomstpunkterna och Europol ska föra register över sökningarna i syfte att göra det möjligt för de tillsynsmyndigheter som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680 och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen följer unionens och nationella regler för dataskydd. Med undantag för det syftet ska personuppgifter och uppgifter om sökningarna raderas från alla nationella register och i Europols register efter 30 dagar, om inte uppgifterna och registren behövs för den specifika pågående brottsutredning för vilken de begärdes av en medlemsstat eller av Europol.

Varje medlemsstat och Europol ska säkerställa att all uppgiftsbehandling som föranleds av begäranden om åtkomst till uppgifter i in- och utresesystemet i enlighet med kapitel IV loggas eller dokumenteras för kontroll av om begäran varit godtagbar, för övervakning av att uppgiftsbehandlingen varit laglig, av dataintegriteten och av datasäkerheten samt för egenkontroll.

Av loggen eller dokumentationen ska följande framgå i samtliga fall:

Det exakta ändamålet med en begäran om åtkomst till uppgifter i in- och utresesystemet, inklusive berört terroristbrott eller annat grovt brott och, för Europols del, det exakta ändamålet med begäran om åtkomst.

Angivna rimliga skäl för att inte göra jämförelser med andra medlemsstater inom ramen för beslut 2008/615/RIF, i enlighet med artikel 32.2 b i denna förordning.

Referensnummer för det nationella registret.

Datum och exakt tidpunkt för begäran om åtkomst från den centrala åtkomstpunkten till in- och utresesystemets centrala system.

Namnet på den myndighet som har begärt åtkomst för sökning.

När så är tillämpligt, användning av det förfarande för brådskande undantagsfall som avses i artikel 31.2 i denna förordning och det beslut som fattats med avseende på efterhandsverifieringen.

Vilka uppgifter som använts för sökningen.

I enlighet med nationella regler eller förordning (EU) 2016/794, den unika användaridentitet som anger vilken tjänsteman som utförde sökningen och vilken tjänsteman som beordrade sökningen.

Loggar eller dokumentation får endast användas för att övervaka att uppgifterna har behandlats på ett lagligt sätt och för att säkerställa dataintegriteten och datasäkerheten. Endast loggar som inte innehåller några personuppgifter får användas för den övervakning och utvärdering som avses i artikel 72 i denna förordning. Den tillsynsmyndighet som inrättats i enlighet med artikel 41.1 i direktiv (EU) 2016/680 och som ansvarar för att kontrollera om en begäran kan godtas, övervaka att uppgifterna har behandlats på ett lagligt sätt samt övervaka dataintegriteten och datasäkerheten ska ha åtkomst till dessa loggar på begäran, så att den kan fullgöra sina uppgifter.

Artikel 20 i konventionen om tillämpning av Schengenavtalet ska ändras på följande sätt:

Artikel 18 ska ersättas med följande:

”Artikel 18

Åtkomst till uppgifter för verifiering vid gränser vid vilka in- och utresesystemet har tagits i drift

De behöriga myndigheter som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift ska ha åtkomst till VIS för sökning på grundval av följande uppgifter, dock endast för att kunna verifiera viseringsinnehavarnas identitet, viseringens äkthet, tidsmässiga och territoriella giltighet och status eller huruvida villkoren för inresa till medlemsstaternas territorium i enlighet med artikel 6 i förordning (EU) 2016/399 är uppfyllda, eller båda:

Efternamn (familjenamn), förnamn, födelsedatum, medborgarskap, kön, resehandlingens eller resehandlingarnas typ och nummer, kod på tre bokstäver för det land som utfärdat resehandlingen eller resehandlingarna samt resehandlingens eller resehandlingarnas sista giltighetsdag, eller

viseringsmärkets nummer.

Om en sökning görs i in- och utresesystemet i enlighet med artikel 23.2 i förordning (EU) 2017/2226 ska den behöriga gränsmyndigheten göra en sökning i VIS direkt från in- och utresesystemet på grundval av de uppgifter som avses i punkt 1 a i den här artikeln, dock endast för de ändamål som avses i punkt 1 i den här artikeln.

Om en sökning görs i in- och utresesystemet i enlighet med artikel 23.2 eller 23.4 i förordning (EU) 2017/2226 får den behöriga gränsmyndigheten genom undantag från punkt 2 i den här artikeln göra en sökning i VIS utan att använda sig av interoperabiliteten med in- och utresesystemet när omständigheterna så kräver, i synnerhet när en tredjelandsmedborgares särskilda situation innebär att det är lämpligare att göra en sökning på grundval av de uppgifter som avses i punkt 1 b i den här artikeln, eller på grund av att det tillfälligt är tekniskt omöjligt att inhämta uppgifter från in- och utresesystemet eller på grund av fel på in- och utresesystemet.

Om en sökning på grundval av de uppgifter som förtecknas i punkt 1 visar att det finns uppgifter registrerade i VIS om en eller flera utfärdade eller förlängda viseringar, som är tidsmässigt giltiga samt territoriellt giltiga för gränspassage, ska den behöriga myndighet som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift ges åtkomst för inhämtande av följande uppgifter i den berörda ansökningsakten samt i en eller flera länkade ansökningsakter i enlighet med artikel 8.4, dock endast för de ändamål som avses i punkt 1 i den här artikeln:

►C2 Den statusinformation och ◄ de uppgifter i ansökningsformuläret som avses i artikel 9.2 och 9.4.

Fotografier.

▼C2

De uppgifter som avses i artiklarna 10, 13 och 14 om sådana utfärdade, upphävda eller återkallade viseringar eller en visering eller viseringar vilkas giltighetstid har förlängts.

▼B

För viseringsinnehavare i fråga om vilka vissa uppgifter inte behöver lämnas på grund av rättsliga skäl eller faktiskt inte kan lämnas ska den behöriga myndighet som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift dessutom få ett meddelande om det eller de berörda datafält som ska markeras som ”icke tillämpligt”.

Om en sökning på grundval av de uppgifter som förtecknas i punkt 1 i den här artikeln visar att det finns uppgifter registrerade om personen i VIS men ingen giltig visering är registrerad ska den behöriga myndighet som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift ges åtkomst för inhämtande av följande uppgifter i ansökningsakten eller ansökningsakterna samt i en ansökningsakt eller ansökningsakter som är länkade i enlighet med artikel 8.4, dock endast för de ändamål som avses i punkt 1 i den här artikeln:

►C2 Den statusinformation och ◄ de uppgifter i ansökningsformuläret som avses i artikel 9.2 och 9.4.

Fotografier.

▼C2

Uppgifter som avses i artiklarna 10, 13 och 14 om utfärdade, upphävda eller återkallade viseringar eller en visering eller viseringar vilkas giltighetstid har förlängts.

▼B

Utöver den sökning som görs inom ramen för punkt 1 i den här artikeln ska den behöriga myndighet som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift verifiera en persons identitet med hjälp av VIS om sökningen på grundval av de uppgifter som förtecknas i punkt 1 i den här artikeln visar att det finns uppgifter registrerade om personen i VIS samt att ett av följande villkor är uppfyllda:

Personens identitet kan inte verifieras med hjälp av in- och utresesystemet i enlighet med artikel 23.2 i förordning (EU) 2017/2226 när

viseringsinnehavaren ännu inte har registrerats i in- och utresesystemet,

ii)

identiteten verifieras på grundval av fingeravtryck i enlighet med artikel 23.2 i förordning (EU) 2017/2226 vid det berörda gränsövergångsstället,

iii)

det råder oklarhet om viseringsinnehavarens identitet,

iv)

av något annat skäl.

Personens identitet kan verifieras med hjälp av in- och utresesystemet men artikel 23.5 i förordning (EU) 2017/2226 är tillämplig.

De behöriga myndigheter som ansvarar för kontroller vid gränser vid vilka in- och utresesystemet har tagits i drift ska verifiera viseringsinnehavarens fingeravtryck med hjälp av de fingeravtryck som har registrerats i VIS. För viseringsinnehavare vars fingeravtryck inte kan användas ska den sökning som avses i punkt 1 göras enbart på grundval av de alfanumeriska uppgifter som föreskrivs i punkt 1.

För att verifiera fingeravtrycken med hjälp av VIS i enlighet med punkt 6 får den behöriga myndigheten göra en sökning i VIS från in- och utresesystemet.

Om verifieringen av viseringsinnehavaren eller viseringen inte lyckas, eller om det råder oklarhet om viseringsinnehavarens identitet eller viseringens eller resehandlingens äkthet, ska personal vid de behöriga myndigheterna som är vederbörligen bemyndigad att utföra kontroller vid gränser vid vilka in- och utresesystemet tagits i drift ha åtkomst till uppgifter i enlighet med artikel 20.1 och 20.2.”

Den vederbörligen bemyndigade personalen vid medlemsstaternas behöriga myndigheter, kommissionen och eu-LISA ska ha åtkomst för inhämtande av följande uppgifter, dock endast för rapporterings- och statistikändamål och utan att det är möjligt att identifiera enskilda personer i enlighet med de garantier rörande icke-diskriminering som avses i artikel 10.2:

Uppgifter om handläggningsstatus.

Tredjelandsmedborgarens medborgarskap, kön och födelseår.

Datum och gränsövergångsställe för inresan till en medlemsstat samt datum och gränsövergångsställe för utresan från en medlemsstat.

Typ av resehandling och kod på tre bokstäver för det utfärdande landet.

Antal sådana personer som konstateras ha överskridit den tillåtna vistelse som avses i artikel 12, medborgarskap för personer som konstateras ha överskridit den tillåtna vistelsen och gränsövergångsställe för inresan.

De uppgifter som förts in om en vistelse som återkallats eller vars giltighetstid har förlängts.

Kod på tre bokstäver för den medlemsstat som utfärdat viseringen, i tillämpliga fall.

Antalet personer som är undantagna från kravet på att lämna fingeravtryck i enlighet med artikel 17.3 och 17.4.

Antalet tredjelandsmedborgare som nekats inresa, medborgarskap för de tredjelandsmedborgare som nekats inresa, typ av gräns (land-, luft- eller sjögräns), det gränsövergångsställe där de nekats inresa och skälen till nekad inresa som avses i artikel 18.6 d.

Den vederbörligen bemyndigade personalen vid Europeiska gräns- och kustbevakningsbyrån inrättad genom Europaparlamentets och rådets förordning (EU) 2016/1624 ( 15 ) ska ha åtkomst för inhämtande av uppgifter som avses i första stycket i denna punkt för utförandet av de riskanalyser och sårbarhetsanalyser som avses i artiklarna 11 och 13 i den förordningen.

Vid tillämpningen av punkt 1 i denna artikel ska EU-LISA lagra de uppgifter som avses i den punkten i den centrala databas för rapporter och statistik som avses i artikel 39 i förordning (EU) 2019/817.

De förfaranden som införs av eu-LISA i syfte att övervaka in- och utresesystemets utveckling och funktion och som avses i artikel 72.1 ska inbegripa möjligheten att ta fram regelbunden statistik för att säkerställa denna övervakning.

Varje kvartal ska eu-LISA offentliggöra statistik rörande in- och utresesystemet, särskilt om antal, medborgarskap, ålder, kön, längd på vistelse och gränsövergångsställe för inresa när det gäller personer som överskridit den tillåtna vistelsen, när det gäller tredjelandsmedborgare som nekats inresa, inbegripet skälen för nekad inresa, och när det gäller tredjelandsmedborgare vars tillstånd för vistelse återkallats eller förlängts samt antalet tredjelandsmedborgare som är undantagna från kravet på att lämna fingeravtryck.

Den dagliga statistiken ska lagras i den centrala databasen för rapporter och statistik.

I slutet av varje år ska statistik sammanställas i form av en årsrapport för året. Statistiken ska innehålla en uppdelning av uppgifterna per medlemsstat. Rapporten ska offentliggöras och översändas till Europaparlamentet, rådet, kommissionen, Europeiska gräns- och kustbevakningsbyrån, Europeiska datatillsynsmannen och de nationella tillsynsmyndigheterna.

På kommissionens begäran ska eu-LISA överlämna statistik om särskilda aspekter som rör genomförandet av denna förordning samt statistik i enlighet med punkt 3.

Kostnaderna i samband med inrättande och drift av in- och utresesystemets centrala system, kommunikationsinfrastrukturen, det enhetliga nationella gränssnittet, webbtjänsten och det uppgiftsregister som avses i artikel 63.2 ska belasta unionens allmänna budget.

Kostnaderna i samband med integreringen av den befintliga nationella gränsinfrastrukturen och dess anslutning till det enhetliga nationella gränssnittet samt i samband med värdskapet för enhetliga nationella gränssnitt ska belasta unionens allmänna budget.

Kostnaderna för de centrala åtkomstpunkterna i enlighet med vad som avses i artiklarna 29 och 30 ska belasta de enskilda medlemsstaterna respektive Europol. Kostnaderna för dessa centrala åtkomstpunkters anslutning till det enhetliga nationella gränssnittet och till in- och utresesystemet ska belasta de enskilda medlemsstaterna respektive Europol.

Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som behövs för att genomföra kapitel IV och vidare stå för de kostnader som uppstår vid åtkomst till in- och utresesystemet för detta ändamål.

Finansiering med medel från den finansieringsram som avses i artikel 5.5 b i förordning (EU) nr 515/2014 för att täcka de kostnader som avses i punkterna 1–4 i den här artikeln ska genomföras med indirekt förvaltning för kostnader för eu-LISA och med delad förvaltning för medlemsstaternas kostnader.

Medlemsstaterna ska underrätta kommissionen om namnet på den myndighet som ska anses vara registeransvarig enligt artikel 39.

Medlemsstaterna ska underrätta kommissionen och eu-LISA om namnet på de behöriga myndigheter som avses i artikel 9.2 och som har åtkomst att föra in, rätta, komplettera, radera, inhämta eller söka bland uppgifter. Tre månader efter det att in- och utresesystemet har tagits i drift i enlighet med artikel 66 ska eu-LISA offentliggöra en konsoliderad förteckning över dessa myndigheter i Europeiska unionens officiella tidning. Medlemsstaterna ska även utan dröjsmål anmäla eventuella ändringar i detta avseende. Om förteckningen ändras ska eu-LISA en gång om året offentliggöra en uppdaterad konsoliderad version som innehåller denna information.

Medlemsstaterna ska underrätta kommissionen och eu-LISA om sina utsedda myndigheter och sina centrala åtkomstpunkter enligt artikel 29 och utan dröjsmål anmäla eventuella förändringar i detta avseende.

Europol ska underrätta kommissionen och eu-LISA om den myndighet den utser och sin centrala åtkomstpunkt enligt artikel 30 och utan dröjsmål anmäla eventuella förändringar i detta avseende.

eu-LISA ska underrätta kommissionen om att det test som avses i artikel 66.1 b har slutförts på ett tillfredsställande sätt.

Kommissionen ska offentliggöra den information som avses i punkterna 1, 3 och 4 i Europeiska unionens officiella tidning. Om förteckningen ändras ska kommissionen en gång om året offentliggöra en uppdaterad konsoliderad version som innehåller denna information. Kommissionen ska upprätthålla en fortlöpande uppdaterad offentlig webbplats som innehåller dessa uppgifter.

Kommissionen ska fastställa vilken dag in- och utresesystemet ska tas i drift så snart följande villkor har uppfyllts:

De åtgärder som avses i artiklarna 36, 50.4 och 50.5 har antagits.

eu-LISA har förklarat att ett övergripande test av in- och utresesystemet, vilket ska utföras av eu-LISA i samarbete med medlemsstaterna, har slutförts på ett tillfredsställande sätt.

Medlemsstaterna har godkänt de tekniska och rättsliga arrangemang som ska gälla för insamling och överföring till in- och utresesystemet av de uppgifter som avses i artiklarna 16–20 och anmält dessa till kommissionen.

Medlemsstaterna har underrättat kommissionen enligt vad som avses i artikel 65.1, 65.2 och 65.3.

In- och utresesystemet ska drivas av

de medlemsstater som tillämpar Schengenregelverket fullt ut, och

de medlemsstater som ännu inte tillämpar Schengenregelverket fullt ut, men för vilka samtliga följande villkor är uppfyllda:

Verifieringen i enlighet med de tillämpliga Schengenutvärderingsförfarandena har framgångsrikt slutförts.

ii)

Bestämmelserna i Schengenregelverket om SIS har fått verkan enligt relevanta anslutningsakten.

iii)

De relevanta bestämmelser i Schengenregelverket om VIS som är nödvändiga för driften av in- och utresesystemet enligt denna förordning har fått verkan i enlighet med relevant anslutningsakt.

En medlemsstat som inte omfattas av punkt 2 ska anslutas till in- och utresesystemet så snart som de villkor som avses i punkterna 1 b, c och d samt 2 b är uppfyllda. Kommissionen ska fastställa vilken dag in- och utresesystemet ska tas i drift i dessa medlemsstater.

Kommissionen ska underrätta Europaparlamentet och rådet om resultaten av de tester som genomförts i enlighet med punkt 1 b.

Det kommissionsbeslut som avses i punkterna 1 och 3 ska offentliggöras i Europeiska unionens officiella tidning.

Medlemsstaterna och Europol ska börja använda in- och utresesystemet från och med den dag som fastställts av kommissionen i enlighet med punkt 1 eller, i tillämpliga fall, punkt 3.

Denna förordning ska inte påverka de särskilda bestämmelser som gäller för städerna Ceuta och Melilla, i enlighet med Konungariket Spaniens förklaring om städerna Ceuta och Melilla i slutakten till avtalet om Konungariket Spaniens anslutning till konventionen om tillämpning av Schengenavtalet av den 14 juni 1985.

Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.

När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.

eu-LISA ska inrätta en rådgivande grupp som ska bistå byrån med sakkunskap om in- och utresesystemet, särskilt i samband med utarbetandet av det årliga arbetsprogrammet och den årliga verksamhetsrapporten. Under utformnings- och utvecklingsfasen av in- och utresesystemet ska artikel 37.2 vara tillämplig.

eu-LISA ska utföra uppgifter vad gäller tillhandahållandet av utbildning i den tekniska användningen av in- och utresesystemet i enlighet med förordning (EU) nr 1077/2011.

Kommissionen ska i nära samarbete med medlemsstaterna, eu-Lisa och andra relevanta byråer tillhandahålla en handbok om in- och utresesystemets genomförande och förvaltning. Handboken ska innehålla tekniska och operativa riktlinjer, rekommendationer och bästa praxis. Kommissionen ska anta handboken i form av en rekommendation.

eu-LISA ska säkerställa att det finns förfaranden för att övervaka utvecklingen av in- och utresesystemet mot bakgrund av målen vad gäller planering och kostnader samt för att övervaka in- och utresesystemets funktion med beaktande av målen vad gäller tekniska resultat, kostnadseffektivitet, säkerhet och tjänsternas kvalitet.

Senast den 30 juni 2018 och därefter var sjätte månad under utvecklingsarbetet med in- och utresesystemet ska eu-LISA lämna en lägesrapport till Europaparlamentet och rådet om utvecklingen av in- och utresesystemets centrala system, de enhetliga gränssnitten och kommunikationsinfrastrukturen mellan in- och utresesystemets centrala system och de enhetliga gränssnitten. Denna rapport ska innehålla detaljerade uppgifter om de kostnader som uppkommit och uppgifter om eventuella risker som kan påverka de övergripande kostnader för systemet som ska belasta unionens allmänna budget i enlighet med artikel 64.1 och 64.2 första stycket. Så snart utvecklingsarbetet med in- och utresesystemet har slutförts ska eu-LISA lämna en rapport till Europaparlamentet och rådet med en ingående redogörelse för hur målen för framför allt planering och kostnader har uppfyllts samt vad eventuella avvikelser beror på.

eu-LISA ska ha åtkomst till den information om uppgiftsbehandling i in- och utresesystemet som behövs för det tekniska underhållet.

Två år efter driftsstarten för in- och utresesystemet och därefter vartannat år ska eu-LISA rapportera till Europaparlamentet, rådet och kommissionen om hur in- och utresesystemet har fungerat i tekniskt hänseende, inbegripet ur säkerhetssynpunkt.

Tre år efter driftsstarten för in- och utresesystemet och därefter vart fjärde år ska kommissionen utarbeta en övergripande utvärdering av systemet. Denna övergripande utvärdering ska omfatta

en bedömning av hur denna förordning tillämpats,

en granskning av uppnådda resultat i relation till målen och deras inverkan på de grundläggande rättigheterna,

en bedömning av huruvida de förutsättningar som ligger till grund för in- och utresesystemet fortfarande är giltiga,

en bedömning av huruvida de biometriska uppgifter som används för att in- och utresesystemet ska fungera väl är adekvata,

en bedömning av användningen av stämplar under de exceptionella omständigheter som avses i artikel 21.2,

en bedömning av säkerheten i in- och utresesystemet,

en bedömning av eventuella konsekvenser inbegripet eventuell oproportionellt stor inverkan på trafikflödet vid gränsövergångsställena samt budgetkonsekvenser för unionens budget.

Utvärderingen ska innefatta eventuella nödvändiga rekommendationer. Kommissionen ska överlämna utvärderingsrapporten till Europaparlamentet, rådet, Europeiska datatillsynsmannen och Europeiska unionens byrå för grundläggande rättigheter inrättad genom förordning (EG) nr 168/2007 ( 16 ).

Dessa utvärderingar ska även inbegripa en bedömning av hur de bestämmelser som avses i artikel 60 har utnyttjats, både vad gäller frekvens (antal tredjelandsmedborgare som utnyttjat dessa bestämmelser per medlemsstat, deras nationalitet och genomsnittlig längd på deras vistelse) och praktiska konsekvenser samt ta hänsyn till relaterad utveckling av unionens viseringspolitik. Den första utvärderingsrapporten kan innehålla alternativ för att fasa ut de bestämmelser som avses i artikel 60 och ersätta dem med ett unionsinstrument. Rapporten ska om så är lämpligt åtföljas av ett lagstiftningsförslag om ändring av de bestämmelser som avses i artikel 60.

Medlemsstaterna och Europol ska ge eu-LISA och kommissionen den information som de behöver för att kunna utarbeta de rapporter som avses i punkterna 4 och 5 i enlighet med de kvantitativa indikatorer som fastställts på förhand av kommissionen, eu-LISA eller båda. Denna information får inte äventyra arbetsmetoder eller innehålla uppgifter som röjer de utsedda myndigheternas källor, personal eller utredningar.

eu-LISA ska ge kommissionen den information som den behöver för att kunna ta fram de övergripande utvärderingar som avses i punkt 5.

Varje medlemsstat och Europol ska, med iakttagande av bestämmelserna i nationell rätt om offentliggörande av känsliga uppgifter, utarbeta årliga rapporter om hur effektiv åtkomsten till in- och utresesystemets uppgifter har varit för brottsbekämpande ändamål, vilka ska innehålla information och statistik om

huruvida syftet med sökningen var identifiering eller in-/utreseposter, och information om typen av terroristbrott eller grovt brott som ledde till sökningen,

angivna grunder för styrkande av misstanken att den berörda personen omfattas av denna förordning,

angivna grunder till att någon sökning inte gjorts i andra medlemsstaters system för automatisk identifiering av fingeravtryck inom ramen för beslut 2008/615/RIF i enlighet med artikel 32.2 b i den här förordningen,

antal begäranden om åtkomst till in- och utresesystemet för brottsbekämpande ändamål,

antal och typ av ärenden där åtkomst till in- och utresesystemet för brottsbekämpande ändamål lett till identifieringar,

antal och typ av ärenden där det förfarande för brådskande ärenden som avses i artiklarna 31.2 och 32.2 andra stycket använts, inklusive de fall där brådska inte godtogs som skäl vid den efterhandsverifiering som genomförts av den centrala åtkomstpunkten.

En teknisk lösning ska göras tillgänglig för medlemsstaterna i syfte att underlätta insamlingen av de uppgifter som förtecknas i första stycket i denna punkt i enlighet med kapitel IV i syfte att generera sådan statistik som avses i denna punkt. Kommissionen ska anta genomförandeakter om specifikationerna för den tekniska lösningen. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2.

Medlemsstaternas och Europols årsrapporter ska översändas till kommissionen senast den 30 juni påföljande år.

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning ska tillämpas från och med det datum som fastställs av kommissionen i enlighet med artikel 66.1 i den här förordningen, med undantag för följande bestämmelser som ska tillämpas från och med den 29 december 2017: artiklarna 5, 36, 37, 38, 43, 51 i den här förordningen; artikel 61.5 i den här förordningen, vad gäller artikel 17a.5 i förordning (EG) nr 767/2008; artikel 61.10 i den här förordningen, vad gäller artikel 26.3a i förordning (EG) nr 767/2008 samt artiklarna 62, 64, 65, 66, 68, 69, 70 och 72.2 i den här förordningen.

Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.

SÄRSKILDA BESTÄMMELSER FÖR TREDJELANDSMEDBORGARE SOM PASSERAR GRÄNSEN PÅ GRUNDVAL AV ETT GILTIGT FTD

Uppgifter enligt artikel 17.2 i förordning (EU) 2018/1240 vilka skickas från Etias centrala system	Motsvarande uppgifter i in- och utresesystemet enligt artikel 17.1 a i denna förordning med vilka uppgifterna i Etias ska jämföras
Efternamn (familjenamn)	Efternamn (familjenamn)
Efternamn vid födseln	Efternamn (familjenamn)
Förnamn	Förnamn
Andra namn (alias, artistnamn eller pseudonymer, smeknamn)	Förnamn
Födelsedatum	Födelsedatum
Kön	Kön
Nuvarande medborgarskap	Medborgarskap
Eventuella andra medborgarskap	Medborgarskap
Resehandlingens typ	Resehandlingens typ
Resehandlingens nummer	Resehandlingens nummer
Resehandlingens utfärdandeland	Koden på tre bokstäver för det land som har utfärdat resehandlingen

( 1 ) Europaparlamentets och rådets förordning (EU) 2019/817 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området gränser och viseringar och om ändring av Europaparlamentets och rådets förordningar (EG) nr 767/2008, (EU) 2016/399, (EU) 2017/2226, förordning (EU) 2018/1240, (EU) 2018/1726 och (EU) 2018/1861 samt rådets beslut 2004/512/EG och 2008/633/RIF (EUT L 135, 22.5.2019, s. 27).

( 2 ) Rådets förordning (EG) nr 1030/2002 av den 13 juni 2002 om en enhetlig utformning av uppehållstillstånd för medborgare i tredjeland (EGT L 157, 15.6.2002, s. 1).

( 3 ) Europaparlamentets och rådets direktiv 2014/66/EU av den 15 maj 2014 om villkor för inresa och vistelse för tredjelandsmedborgare inom ramen för företagsintern förflyttning av personal (EUT L 157, 27.5.2014, s. 1).

( 4 ) Europaparlamentets och rådets direktiv (EU) 2016/801 av den 11 maj 2016 om villkoren för tredjelandsmedborgares inresa och vistelse för forskning, studier, praktik, volontärarbete, deltagande i elevutbytesprogram eller utbildningsprojekt och för au pairarbete (EUT L 132, 21.5.2016, s. 21).

( 5 ) Europaparlamentets och rådets direktiv 2013/32/EU av den 26 juni 2013 om gemensamma förfaranden för att bevilja och återkalla internationellt skydd (EUT L 180, 29.6.2013, s. 60).

( 6 ) Rådets förordning (EG) nr 377/2004 av den 19 februari 2004 om inrättande av ett nätverk av sambandsmän för invandring (EUT L 64, 2.3.2004, s. 1).

( 7 ) Europaparlamentets och rådets förordning (EG) nr 810/2009 av den 13 juli 2009 om införande av en gemenskapskodex om viseringar (viseringskodex) (EUT L 243, 15.9.2009, s. 1).

( 8 ) Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 (EUT L 236, 19.9.2018, s. 1).

( 9 ) Kommissionens beslut 2008/602/EG av den 17 juni 2008 om fastställande av fysisk arkitektur och krav för de nationella gränssnitten och för kommunikationsinfrastrukturen mellan det centrala VIS och de nationella gränssnitten under utvecklingsfasen (EUT L 194, 23.7.2008, s. 3).

( 10 ) Rådets förordning (EG) nr 693/2003 av den 14 april 2003 om införande av ett särskilt dokument för förenklad transitering (FTD) och ett dokument för förenklad järnvägstransitering (FRTD) och om ändring av de gemensamma konsulära anvisningarna och den gemensamma handboken (EUT L 99, 17.4.2003, s. 8).

( 11 ) Europaparlamentets och rådets direktiv 2008/115/EG av den 16 december 2008 om gemensamma normer och förfaranden för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna (EUT L 348, 24.12.2008, s. 98).

( 12 ) Rådets beslut 2008/633/RIF av den 23 juni 2008 om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott (EUT L 218, 13.8.2008, s. 129).

( 14 ) Rådets förordning (EU) nr 1053/2013 av den 7 oktober 2013 om inrättande av en utvärderings- och övervakningsmekanism för kontroll av tillämpningen av Schengenregelverket och om upphävande av verkställande kommitténs beslut av den 16 september 1998 om inrättande av Ständiga kommittén för genomförande av Schengenkonventionen (EUT L 295, 6.11.2013, s. 27).

( *1 ) Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) 1077/2011 (EUT L 327, 9.12.2017, p. 20).”

►C1 ( *2 ) Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas territorier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (EUT L 158, 30.4.2004, s. 77).” ◄

( *3 ) Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser och om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011 (EUT L 327, 9.12.2017, s. 20).”

( *4 ) Europaparlamentets och rådets förordning (EU) 2016/399 av den 9 mars 2016 om en unionskodex om gränspassage för personer (kodex om Schengengränserna) (EUT L 77, 23.3.2016, s. 1).”

( *5 ) Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) 1077/2011 (EUT L 327, 9.12.2017, s. 20).”

( *6 ) Europaparlamentets och rådets förordning (EU, Euratom) nr 966/2012 av den 25 oktober 2012 om finansiella regler för unionens allmänna budget och om upphävande av rådets förordning (EG, Euratom) nr 1605/2002 (EUT L 298, 26.10.2012, s. 1).”

( 15 ) Europaparlamentets och rådets förordning (EU) 2016/1624 av den 14 september 2016 om en europeisk gräns- och kustbevakning och om ändring av Europaparlamentets och rådets förordning (EU) 2016/399 och upphävande av Europaparlamentets och rådets förordning (EG) nr 863/2007, rådets förordning (EG) nr 2007/2004 och rådets beslut 2005/267/EG (EUT L 251, 16.9.2016, s. 1).

( 16 ) Rådets förordning (EG) nr 168/2007 av den 15 februari 2007 om inrättande av Europeiska unionens byrå för grundläggande rättigheter (EUT L 53, 22.2.2007, s. 1).

		Officiella tidningen
		nr	sida	datum
►M1	EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2018/1240 av den 12 september 2018	L 236	1	19.9.2018
►M2	EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2019/817 av den 20 maj 2019	L 135	27	22.5.2019
►M3	EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2021/1134 av den 7 juli 2021	L 248	11	13.7.2021
►M4	EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2021/1152 av den 7 juli 2021	L 249	15	14.7.2021

►C1	Rättelse, EGT L 258, 15.10.2018, s. 5 (2017/2226)
►C2	Rättelse, EGT L 156, 9.6.2022, s. 166 (2017/2226)