Potrebno je odrediti ciljeve ETIAS-a, definirati njegovu tehničku i organizacijsku arhitekturu, utvrditi pravila o funkcioniranju sustava i uporabi podataka koje u sustav treba unijeti podnositelj zahtjeva i pravila o izdavanju ili odbijanju izdavanja odobrenjâ putovanja, utvrditi svrhe za koje se podaci trebaju obrađivati, utvrditi tijela ovlaštena za pristup podacima i osigurati zaštitu osobnih podataka.
Je potrebné špecifikovať ciele systému ETIAS, vymedziť jeho technickú a organizačnú architektúru, stanoviť pravidlá týkajúce sa prevádzky a používania údajov, ktoré má žiadateľ zadávať do systému, a pravidlá týkajúce sa udeľovania alebo zamietania cestovných povolení, stanoviť účely, na ktoré sa údaje majú spracúvať, určiť orgány oprávnené na prístup k údajom a zabezpečiť ochranu osobných údajov.