02019D0329 — IT — 26.02.2019 — 000.001

Il presente testo è un semplice strumento di documentazione e non produce alcun effetto giuridico. Le istituzioni dell’Unione non assumono alcuna responsabilità per i suoi contenuti. Le versioni facenti fede degli atti pertinenti, compresi i loro preamboli, sono quelle pubblicate nella Gazzetta ufficiale dell’Unione europea e disponibili in EUR-Lex. Tali testi ufficiali sono direttamente accessibili attraverso i link inseriti nel presente documento





Rettificata da:









▼B

DECISIONE DI ESECUZIONE (UE) 2019/329 DELLA COMMISSIONE

del 25 febbraio 2019

che stabilisce le specifiche per la qualità, la risoluzione e l'uso delle impronte digitali e dell'immagine del volto ai fini delle verifiche biometriche e dell'identificazione nel sistema di ingressi/uscite (EES)







Articolo 1

1. Le specifiche per la qualità, la risoluzione e l'uso delle impronte digitali ai fini delle verifiche biometriche e dell'identificazione nell'EES figurano nell'allegato.

2. Le specifiche per la qualità, la risoluzione e l'uso dell'immagine del volto ai fini delle verifiche biometriche e dell'identificazione nell'EES, anche quando è rilevata sul posto o estratta elettronicamente dall'eMRTD, figurano nell'allegato.

Articolo 2

La presente decisione entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.









ALLEGATO

1. QUALITÀ

1.1. Soglie

1.1.1. Impronte digitali

Registrazione

Al momento della registrazione va utilizzata la versione 2.0 (o versione più recente) della metrica NFIQ ( 1 ) definita dall'Istituto nazionale per gli standard e la tecnologia (NIST Fingerprint Image Quality), per verificare che la qualità dei dati relativi alle impronte digitali rilevate rispetti le soglie indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Ai fini della registrazione la qualità dei dati relativi alle impronte digitali è valutata:

— a livello nazionale dagli Stati membri al rilevamento prima della trasmissione al sistema centrale dell'EES (CS-EES), eventualmente con l'ausilio di uno strumento fornito, gestito e aggiornato da eu-LISA e

— a livello centrale.

Verifica

Ai fini della verifica si raccomanda di valutare la qualità dei dati relativi alle impronte digitali come rilevate dagli Stati membri, prima della trasmissione al CS-EES utilizzando la versione 2.0 (o versione più recente) della metrica NFIQ definita dal NIST (NIST Fingerprint Image Quality) o, se tecnicamente impossibile, un'altra metrica preferibilmente correlata alla NFIQ versione 2.0 (o più recente). La correlazione deve essere derivata a priori. Se si ottiene una metrica di qualità NFIQ versione 2.0 (o più recente), questa deve essere inviata al CS-EES contemporaneamente ai dati relativi alle impronte digitali.

1.1.2. Immagini del volto

La qualità delle immagini del volto, comprese quelle ad infrarossi vicini, deve essere conforme alle soglie indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 e ai requisiti per le immagini di tipo frontale della norma ISO/CEI 19794-5: 2011. La qualità dell'immagine del volto è valutata a livello nazionale dagli Stati membri al rilevamento prima della trasmissione al CS-EES, eventualmente con l'ausilio di uno strumento fornito, gestito e aggiornato da eu-LISA. L'algoritmo per la qualità dell'immagine del volto deve essere comprensibile in termini di criteri ISO/IEC 19794-5: 2011.

La soglia di qualità è fissata utilizzando un algoritmo di valutazione della qualità dell'immagine del volto basato sulle misure di qualità descritte nella norma ISO 19794-5 e fornisce controlli della qualità analoghi a quelli applicati nel CS-EES ( 2 ).

1.2. Valori di prestazione per l'esattezza dei dati biometrici

Definizioni

I valori di prestazione per l'esattezza dei dati biometrici di cui all'articolo 3 del regolamento (UE) 2017/2226 sono i seguenti:

«29) “tasso di insuccesso nell'inserimento (Failure To Enrol Rate – FTER)” : la percentuale di registrazioni caratterizzate da una qualità insufficiente dei dati biometrici inseriti;

30) “tasso di falsa identificazione positiva (False Positive Identification Rate – FPIR)” : la percentuale di corrispondenze ottenute durante un'interrogazione biometrica che non pertengono al viaggiatore sottoposto a verifiche;

31) “tasso di falsa identificazione negativa (False Negative Identification Rate – FNIR)” : la percentuale di corrispondenze mancate in caso di un'interrogazione biometrica anche se i dati biometrici del viaggiatore sono stati registrati.».

Con «interrogazione biometrica» di cui ai punti 30) e 31) si intende anche l'identificazione biometrica o l'interrogazione «1 a N».

Conformemente all'articolo 36, primo comma, lettera g), del regolamento (UE) 2017/2226, è possibile definire altri valori di prestazione biometrica con atto di esecuzione.

Il tasso di falsa corrispondenza [False Match(ing) Rate — FMR] è la percentuale di tentativi di impostura che inducono a dichiarare una falsa corrispondenza con un template di un altro oggetto (il modello biometrico di una persona).

▼C1

Il tasso di falsa non corrispondenza (False Non-Match(ing) Rate - FNMR) è la percentuale di tentativi autentici che inducono a dichiarare una falsa mancata corrispondenza con un template dello stesso oggetto.

▼B

Un tentativo autentico è il singolo tentativo di un utente di trovare una corrispondenza con il proprio template memorizzato. Un tentativo di impostura è il contrario: il template di un utente viene fatto corrispondere al template di qualcun altro.

1.2.1. Tasso di insuccesso nell'inserimento

Il valore target per il tasso di insuccesso nell'inserimento è zero. Gli Stati membri fanno in modo di evitare tali casi applicando un processo di registrazione incentrato sulla qualità.

1.2.2. Accuratezza della verifica biometrica

I valori massimi del tasso di falsa non corrispondenza (FNMR) con un tasso di falsa corrispondenza (FMR) pari a 0,05 % (5 per 10 000 ) sono i seguenti:







Tipo FMR FNMR Impronte digitali 0,05 % < 0,5 % Immagine del volto 0,05 % < 1 %

1.2.3. Accuratezza dell'identificazione biometrica

I valori massimi del tasso di falsa identificazione negativa con un tasso di falsa identificazione positiva pari a 0,1 % (1 per 1 000 ) sono i seguenti:







Tipo FPIR FNIR Impronte digitali 0,1 % < 1,5 % Immagine del volto e impronte digitali (multimodale) 0,1 % < 1 %

1.3. Monitoraggio delle prestazioni per l'esattezza dei dati biometrici

Le prestazioni per l'esattezza dei dati biometrici devono essere misurate sui dati effettivi rilevati da ciascuno Stato membro sulla base di un campione rappresentativo di casi con frequenza giornaliera ai valichi di frontiera prescelti. La misurazione è gestita a livello centrale, è completamente automatizzata e non richiede l'accesso dell'operatore ai dati personali.

La misurazione delle prestazioni biometriche non deve essere effettuata necessariamente in modo continuativo: può essere disattivata o attivata, ma eu-LISA deve effettuarla periodicamente (almeno una volta al mese).

La misurazione delle prestazioni biometriche non usa i dati biometrici. I template di immagini utilizzati per la misurazione dell'esattezza sono automaticamente eliminati a processo di valutazione ultimato. I risultati della misurazione delle prestazioni non possono contenere informazioni personali.

1.3.1. Misurazione del FPIR (tasso di falsa identificazione positiva)

La figura qui sotto mostra che nel sistema di confronto biometrico i template per il campione biometrico delle impronte digitali e dell'immagine del volto si ripetono per un numero «n» di identità.

Il processo di misurazione avviene nel modo che segue.

1. La persona da registrare nell'EES trasmette un campione di una o entrambe le modalità biometriche (impronte digitali e immagine del volto).

2. La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»).

3. Per disporre di una serie continua di campioni, la seconda modalità biometrica è ottenuta dalla stessa persona (che la trasmette simultaneamente alla fase 1, altrimenti la si può estrarre dai dati biometrici di riferimento corrispondenti all'identità della persona). I dati biometrici combinati sono utilizzati per lanciare l'identificazione sull'intera galleria, escludendo i dati biometrici della persona a cui appartiene il campione biometrico (fase 2 della figura, «identificazione notoriamente negativa»). Questo processo di identificazione dovrebbe dare un risultato pari a zero, dato che il campione biometrico di corrispondenza è stato volontariamente escluso dal confronto.

Se la modalità biometrica utilizzata nella fase 2 è quella delle impronte digitali, le condizioni in cui viene effettuata l'identificazione (per valutare l'accuratezza dell'identificazione dattiloscopica) sono le stesse di cui al capoverso precedente.

4. Nel caso in cui l'identificazione biometrica restituisca un campione biometrico (indicato come «corrispondenza al di sopra della soglia»), si tratta di una falsa identificazione positiva nota (la corrispondenza avviene con un soggetto diverso da quello atteso).

Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. Le fasi 3 e 4 non fanno parte del processo di verifica dell'identità e sono volte a misurare le prestazioni per l'esattezza dei dati biometrici.

Il FPIR (tasso di falsa identificazione positiva) è calcolato nel seguente modo:

1.3.2. Misurazione del FNIR (tasso di falsa identificazione negativa)

Per la descrizione che segue riferirsi alla figura di cui al punto 1.3.1.

Il processo di misurazione segue la logica descritta qui sotto, in cui le prime due fasi sono sempre le stesse, in quanto fanno parte del processo di verifica dell'identità previsto dall'EES.

1. Una persona da registrare nell'EES trasmette un campione di una o entrambe le modalità biometriche.

2. La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»).

3. Per disporre di una serie continua di campioni, una seconda modalità biometrica è ottenuta dalla stessa persona se nella fase 1 sono state trasmesse entrambe le modalità biometriche, o da un'altra persona per la quale sono state avviate le fasi 1 e 2. I dati biometrici combinati sono utilizzati per lanciare l'identificazione sull'intera galleria, includendo i dati biometrici della o delle persone a cui appartiene il campione biometrico. Questo processo di identificazione dovrebbe dare il risultato noto, dato che il campione biometrico di corrispondenza è incluso nel confronto.

4. Se la modalità biometrica utilizzata nella fase 2 è quella delle impronte digitali, le condizioni in cui viene effettuata l'identificazione (per valutare l'accuratezza dell'identificazione dattiloscopica) sono le stesse di cui al precedente punto 3.

5. Nel caso in cui l'identificazione biometrica non restituisca il campione biometrico atteso («corrispondenza al di sopra della soglia») nella lista di hit, si tratta di una falsa identificazione negativa nota.

Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. Le fasi 3 e 4 non fanno parte del processo di verifica dell'identità e sono volte a misurare le prestazioni per l'esattezza dei dati biometrici.

Il FNIR (tasso di falsa identificazione negativa) è calcolato nel seguente modo:

1.3.3. Misurazione dell'esattezza dei dati biometrici per la verifica (tasso di falsa corrispondenza e tasso di falsa non corrispondenza)

Il processo di misurazione segue la logica descritta qui sotto.

1. Una persona a cui si applica l'EES trasmette un campione di una o entrambe le modalità biometriche.

2. La verifica biometrica è fatta a fronte dei dati biometrici di riferimento corrispondenti all'identità della persona (fase 1 della figura, «verifica di default»).

Le fasi 1 e 2 fanno parte del processo di verifica dell'identità previsto dall'EES. A questo punto inizia la misurazione dell'esattezza dei dati biometrici.

3. La verifica del campione biometrico è fatta a fronte di un certo numero di altri campioni biometrici presi a caso dalla galleria biometrica, che non comprendono i dati biometrici forniti. Il risultato atteso è l'esito negativo delle verifiche (cfr. il punto 2 della figura «verifiche notoriamente non abbinate»). Qualsiasi corrispondenza sarebbe una falsa corrispondenza.

La fase 3 consente di calcolare il tasso di falsa corrispondenza (la corrispondenza avviene con un soggetto diverso dal proprietario dei dati):

Nota: il numero di confronti non abbinati è il numero di confronti effettuati nella fase 3.

La fase 2 consente di calcolare il tasso di falsa non corrispondenza (non viene riscontrata la corrispondenza con il proprietario dei dati biometrici), se l'identità è stata confermata in altro modo, sulla base di

Nota: il numero di confronti abbinati è «presunto» in quanto non vi è la certezza assoluta che un impostore non rientri in una serie di identità con cui è fatto il confronto.

1.4. Sostituzione dei dati biometrici per migliorare la qualità o sostituire un'immagine estratta dall'eMRTD con un'immagine del volto rilevata sul posto contenuta nella galleria del CS-EES

La sostituzione dei dati biometrici deve farsi solo in caso di riuscita della verifica biometrica dell'identità.

1.4.1. Sostituzione dei dati relativi alle impronte digitali conservati

La procedura di sostituzione dei dati relativi alle impronte digitali conservati che non soddisfano il livello di qualità richiesto è descritta nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

In caso di sostituzione della mano sinistra con la mano destra (o viceversa), deve essere avviata un'identificazione con le nuove impronte digitali rilevate, per accertare che non corrisponda a quella di un'altra identità già presente nel sistema.

1.4.2. Sostituzione delle immagini del volto conservate

La procedura per la sostituzione di un'immagine del volto conservata che non soddisfa il livello di qualità richiesto, o che è stata estratta dal chip del documento di viaggio elettronico a lettura ottica, è descritta nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

2. RISOLUZIONE

2.1. Impronte digitali

Il CS-EES riceve i dati relativi alle impronte digitali con una risoluzione nominale di 500 o 1 000 ppi (e uno scarto tollerato di +/- 10 ppi) e 256 livelli di grigio.

I dati relativi alle impronte digitali devono essere trasmessi conformemente alla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente) e come indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

2.2. Immagini del volto

2.2.1. Definizione

Il CS-EES riceve le immagini del volto rilevate sul posto a una risoluzione (in modalità ritratto) minima di 600 x 800 pixel e massima di 1 200 x 1 600 pixel.

Il volto deve occupare uno spazio sufficiente nell'immagine affinché vi siano almeno 120 pixel tra il centro degli occhi.

2.2.2. Colori

Se è rilevata sul posto, l'immagine del volto deve essere a colori. In casi eccezionali, se non è possibile rilevare un'immagine a colori, si può usare un'immagine in scala di grigi o ad infrarossi vicini. In tal caso, se la qualità dell'immagine in scala di grigi o ad infrarossi vicini è sufficiente, la si può usare per la verifica o l'identificazione, ma non per la registrazione. Le immagini in scala di grigio sono accettate per la registrazione solo se estratte dal chip del documento di viaggio.

Le regole specifiche concernenti le immagini del volto ad infrarossi vicini sono descritte nel manuale di cui all'articolo 71 del regolamento (UE) 2017/2226.

3. USO DI DATI BIOMETRICI

3.1. Inserimento e conservazione

3.1.1. Impronte digitali

Il CS-EES conserva i dati relativi alle impronte digitali di quattro dita prese a dita piatte ( 3 ). Se disponibili, si utilizzano le impronte digitali delle seguenti dita della mano destra: indice, medio, anulare, mignolo.

Nei casi in cui è impossibile ottenere le impronte digitali usando le dita della mano destra summenzionate, le quattro impronte digitali devono essere rilevate dalla mano sinistra, se disponibile. Se l'impossibilità di ottenere quattro impronte digitali dalla mano destra è di natura temporanea, occorre marcare esplicitamente i dati relativi alle impronte digitali e, una volta superata l'impossibilità temporanea, occorrerà rilevare i dati della mano destra al momento dell'uscita o del successivo ingresso conformemente alle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 (impossibilità temporanea).

Al fine di rispettare la soglia applicabile, i dati relativi alle impronte digitali dovrebbero essere rilevati nuovamente, se necessario, due volte per ogni soggetto interessato (in altre parole, i tentativi di rilevamento totali dovrebbero essere tre). Nei nuovi tentativi di rilevamento dovranno essere usate tutte le dita del tentativo iniziale.

I dati relativi alle impronte digitali che non rispettano la soglia di qualità applicabile:

1) devono essere conservati nel CS-EES;

a) le verifiche biometriche devono essere effettuate rispetto a tali dati;

b) le identificazioni biometriche non devono essere effettuate usando impronte digitali che non soddisfano la soglia di qualità, tranne che per fini di contrasto;

2) devono essere contrassegnati (flag) dal sistema nazionale conformemente alle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226 (impossibilità tecnica) per consentirne il rilevamento al valico di frontiera successivo.

Il file NIST inviato dai sistemi nazionali al CS-EES e ivi memorizzato deve inoltre contenere le condizioni di registrazione delle impronte digitali, compreso il livello del monitoraggio effettuato dalle autorità e il metodo utilizzato per l'acquisizione delle immagini delle impronte digitali delle quattro dita prese a dita piatte, come specificato dalla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 ( 4 ) (o versione più recente).

3.1.2. Immagine del volto

Il CS-EES conserva l'immagine del volto rilevata sul posto al valico di frontiera e trasmessa al sistema in un contenitore NIST come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente).

In casi eccezionali, quando è impossibile ottenere sul posto un'immagine del volto di qualità sufficiente, la registrazione va fatta estraendo l'immagine dal chip del documento di viaggio elettronico a lettura ottica (eMRTD), se tecnicamente accessibile e previa riuscita della verifica elettronica secondo il processo descritto nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226.

Non si devono utilizzare né trasmettere al CS-EES immagini scannerizzate dalla pagina dei dati anagrafici del documento di viaggio.

Le fotografie dei richiedenti il visto conservate nel sistema di informazione visti (VIS) istituito a norma del regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio ( 5 ) non devono essere utilizzate per effettuare le verifiche biometriche o l'identificazione elettroniche con il CS-EES.

Per motivi pratici, la soglia di qualità delle immagini del volto rilevate sul posto esclusivamente a fini di verifica a fronte di quelle conservate nel CS-EES non è obbligatoria. La riuscita della verifica secondo le soglie di corrispondenza concordate richiederebbe tuttavia anche in questi casi immagini di qualità sufficiente.

Al fine di rispettare la soglia di qualità stabilita, in particolare quando è impossibile estrarre elettronicamente l'immagine del volto dal chip di un eMRTD ( 6 ), si applicano le misure che seguono.

1) Se l'unità di rilevamento dell'immagine del volto registra le immagini in un flusso continuo, il nuovo rilevamento deve effettuarsi per un tempo sufficiente da trasmettere al CS-EES l'immagine ottimale ottenuta nel flusso. I campioni di qualità inferiore inviati al CS-EES devono essere da questo contrassegnati (flag) come tali, secondo quanto indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

2) Se l'unità di rilevamento dell'immagine del volto registra singole immagini statiche su attivazione dall'operatore, deve essere effettuato un numero sufficiente di nuovi rilevamenti, in modo da trasmettere al CS-EES l'immagine ottimale ottenuta. I campioni di qualità inferiore trasmessi al CS-EES devono essere contrassegnati (flag) come tali, secondo quanto indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Nel manuale pratico di cui all'articolo 71 del regolamento (UE) 2017/2226 è inclusa una guida alle migliori prassi alla quale attenersi per il rilevamento delle immagini del volto di cui ai due punti precedenti.

3.1.3. Compressione delle immagini

Immagini delle impronte digitali

L'algoritmo di compressione da utilizzare deve essere conforme alle raccomandazioni NIST. Di conseguenza, i dati relativi alle impronte digitali con una risoluzione di 500 ppi devono essere compressi con l'algoritmo WSQ (ISO/IEC 19794), mentre per quelli con una risoluzione di 1 000 ppi bisogna utilizzare il sistema di codifica e lo standard di compressione delle immagini JPEG 2000 (ISO/IEC 15444-1). Il grado di compressione da ottenere è 15:1.

Immagini del volto

Le immagini compresse con il sistema di codifica e lo standard di compressione delle immagini JPG (ISO/IEC 10918) o JPEG 2000 (JP2) (ISO/IEC 15444-1) devono essere trasmesse al CS-EES come indicato nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226. Il grado di compressione massimo consentito per le immagini è 1:20.

3.2. Verifiche biometriche

3.2.1. Impronte digitali

Il CS-EES è in grado di effettuare verifiche biometriche utilizzando una, due o quattro impronte digitali prese a dita piatte.

Se si utilizzano quattro dita, i dati relativi alle impronte digitali sono rilevati dalle seguenti: indice, medio, anulare, mignolo.

Se si utilizzano una o due dita, i dati relativi alle impronte digitali sono rilevati di default usando:

a) un dito: indice;

b) due dita: indice e medio.

In alternativa, si possono usare le seguenti dita:

a) un dito: il primo dito disponibile per l'acquisizione nel seguente ordine: indice, medio, anulare, mignolo.

b) Due dita: le prime due dita disponibili per l'acquisizione nel seguente ordine: indice, medio e anulare. Se non vi sono alternative, anche il mignolo può essere considerato un secondo dito (unicamente) a fini di verifica.

In tutti i casi:

a) i dati relativi alle impronte digitali sono rilevati dalla mano utilizzata per la registrazione.

b) Per ogni singola immagine di impronta digitale la posizione del dito è identificata conformemente alla norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente)

c) Una verifica basata sulla permutazione ( 7 ) assicura che le impronte digitali di ognuna delle due serie siano confrontate tra loro, indipendentemente dalla loro posizione nella serie. Deve essere possibile attivare o disattivare questa funzionalità a livello centrale, con un impatto su tutti gli utenti.

In caso di impossibilità fisica, permanente o temporanea di rilevare le impronte digitali, queste devono essere sempre identificate come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 (o versione più recente) e nel documento di controllo dell'interfaccia dell'EES.

3.2.2. Immagine del volto

Il CS-EES effettua le verifiche biometriche utilizzando immagini del volto rilevate sul posto.

3.3. Identificazioni e interrogazioni biometriche

3.3.1. Per le finalità definite nel capo III del regolamento 2017/2226

Per le finalità diverse dalle attività di contrasto sono disponibili più configurazioni di interrogazione. Devono esserci almeno una configurazione di interrogazione che soddisfi i requisiti definiti nella decisione di esecuzione della Commissione che definisce i requisiti operativi del sistema di ingressi/uscite (EES) ( 8 ) e ulteriori possibili configurazioni di interrogazione con differenti specifiche di prestazione per l'accuratezza (più rigorose o meno rigorose).

Uso delle impronte digitali

Per finalità diverse dalle attività di contrasto il CS-EES effettua identificazioni e interrogazioni biometriche con quattro impronte digitali prese a dita piatte oppure combinando quattro impronte digitali prese a dita piatte con l'immagine del volto rilevata sul posto e utilizzando unicamente dati biometrici che rispettano le soglie di qualità. L'identificazione biometrica è effettuata utilizzando i dati relativi alle impronte digitali con al massimo un'immagine per tipo di dito (identificazione NIST da 1 a 10).

Devono essere utilizzati i dati relativi alle impronte digitali delle seguenti dita: indice, medio, anulare, mignolo. Si devono utilizzare le impronte digitali della stessa mano, iniziando dalla mano destra.

I dati relativi alle impronte digitali devono essere etichettati correttamente con l'indicazione del dito al quale si riferiscono. In caso di impossibilità fisica permanente o temporanea, le impronte digitali devono essere sempre identificate come specificato nella norma ANSI/NIST-ITL 1-2011 aggiornata al 2015 ( 9 ) (o versione più recente) e devono essere utilizzate le eventuali dita restanti.

Se le identificazioni si svolgono in un contesto diverso dalle verifiche di frontiera, il CS-EES deve essere in grado di accettare le impronte digitali rollate dalle autorità che hanno accesso all'EES e sono autorizzate a utilizzare anche tali impronte digitali a norma di una diversa regolamentazione europea. Se l'autorità effettua l'identificazione con le dita di entrambe le mani, il CS-EES procede a due identificazioni, una con le dita della mano destra e l'altra con le dita della mano sinistra.

Uso dell'immagine del volto

Il CS-EES effettua le interrogazioni biometriche utilizzando l'immagine del volto rilevata sul posto in combinazione con i dati relativi alle impronte digitali conformemente alle regole definite nella precedente sezione «Uso delle impronte digitali».

3.3.2. Per finalità di contrasto

Solo a fini di contrasto, le interrogazioni possono essere effettuate sulla base dei seguenti dati biometrici:

— le serie di dati relativi alle impronte digitali contenenti almeno un'impronta digitale;

— i dati relativi alle impronte digitali rollate e alle impronte digitali prese simultaneamente per le quattro dita e non segmentate;

— le impronte digitali latenti;

— l'immagine del volto in combinazione con i dati relativi alle impronte digitali;

— unicamente l'immagine del volto.

Nelle interrogazioni delle impronte digitali, la permutazione ( 10 ) delle mani è eseguita se rientra nell'ambito delle interrogazioni a fini di contrasto. Il ricorso alla permutazione delle mani deve essere configurabile (attivata/disattivata) a livello centrale, con ripercussioni su tutti gli utenti.

L'identificazione a fini di contrasto usando le impronte digitali si esegue su tutte le impronte digitali conservate senza tener conto della loro qualità oppure solo su quelle che rispettano una determinata soglia di qualità definita nella configurazione utilizzata dall'utente per l'interrogazione. Il CS-EES fornisce allo Stato membro richiedente i dati biometrici in corrispondenza, indicando la qualità delle impronte digitali estratte. In caso di corrispondenza con impronte digitali di scarsa qualità, le autorità di contrasto devono essere informate che sono necessarie verifiche supplementari per confermare la corrispondenza. Le soglie che indicano una «scarsa qualità dei dati» per le quali sono necessarie verifiche supplementari sono indicate nelle specifiche tecniche di cui all'articolo 37, paragrafo 1, del regolamento (UE) 2017/2226.

Le interrogazioni biometriche che utilizzano solo la modalità dell'immagine del volto possono essere effettuate solo ai fini di cui all'articolo 32, paragrafo 2, del regolamento (UE) 2017/2226. In tal caso, l'utente deve specificare il numero massimo di possibili corrispondenze restituite. Il numero massimo di file restituiti è quattrocento. In una prima fase l'utente accede ai duecento file con le migliori corrispondenze. Se necessario, il sistema concede l'accesso ai restanti duecento file, se l'utente conferma che l'interrogazione iniziale non ha restituito una corrispondenza soddisfacente.