EES (Entry/Exit System) jest działającym systemem Unii Europejskiej, który cyfrowo rejestruje wjazd, wyjazd i odmowę wjazdu obywateli państw trzecich podróżujących na krótki pobyt przez granice zewnętrzne państw uczestniczących. Zapisuje dane dokumentu, zdarzenie graniczne, wizerunek twarzy i — w zakresie określonym prawem — odciski palców.
System rozpoczął stopniowe wdrażanie 12 października 2025 r. Od 10 kwietnia 2026 r. jest wdrożony na wszystkich przejściach granic zewnętrznych państw uczestniczących. Zastąpił ręczne stemplowanie paszportów dla osób objętych swoim zakresem, ale nie zastąpił samej odprawy ani decyzji funkcjonariusza.
Pierwotny użytkownik: podróżny
EES obejmuje obywatela państwa trzeciego przyjeżdżającego na krótki pobyt, zarówno wymagającego wizy krótkoterminowej, jak i zwolnionego z obowiązku wizowego. Podróżny przedstawia dokument, a przy pierwszej rejestracji przekazuje biometrię wymaganą dla jego kategorii.
System tworzy indywidualne dossier i zapis zdarzenia granicznego. Przy kolejnej podróży dane mogą zostać zweryfikowane, zamiast ponownego tworzenia osoby.
Podróżny powinien otrzymać informację o celu, administratorach, retencji i prawach. Pobranie w kiosku samoobsługowym nadal jest czynnością organu granicznego, a nie zgodą na dowolne profilowanie.
Wynik automatycznego obliczenia pobytu powinien być możliwy do wyjaśnienia. Błąd zdarzenia wyjazdu nie może pozostawić osoby bez praktycznej drogi korekty.
Pierwotny użytkownik: funkcjonariusz graniczny
Strażnik graniczny rejestruje wjazd, wyjazd albo odmowę, potwierdza tożsamość i bada warunki przekroczenia granicy. EES dostarcza historię zdarzeń oraz obliczenie wykorzystanego pobytu.
Funkcjonariusz porównuje dokument, osobę, dane alfanumeryczne i biometrię. Trafienie lub komunikat o przekroczeniu czasu jest elementem oceny, nie samodzielną decyzją.
Przy odmowie wjazdu wybiera właściwy kod i sporządza dokumentację przewidzianą kodeksem granicznym. Rekord EES odzwierciedla tę decyzję.
W razie awarii stosuje procedurę ciągłości. Brak odpowiedzi nie może zostać zapisany jako brak wcześniejszych podróży.
Pierwotny użytkownik: przewoźnik
Od 10 kwietnia 2026 r. przewoźnicy lotniczy, morscy i międzynarodowi przewoźnicy autokarowi muszą przed podróżą sprawdzać przez usługę eu‑LISA status wymagany dla posiadaczy wiz jedno- lub dwukrotnego wjazdu.
Interfejs jest dostępny jako integracja systemowa, portal i aplikacja mobilna. Zwraca odpowiedź potrzebną do oceny obowiązku przewoźnika, lecz nie udostępnia pełnej historii podróży.
Pracownik przewoźnika sprawdza dokument i parametry, a odpowiedź wiąże z konkretną rezerwacją. Literówka lub skan innego paszportu może dać mylący wynik.
Przewoźnik nie jest organem granicznym i nie gwarantuje wjazdu. Ostateczną decyzję podejmuje właściwy funkcjonariusz na granicy.
Pierwotny administrator techniczny
eu‑LISA rozwija i operacyjnie zarządza centralnym EES, usługą dla przewoźników oraz integracjami. Zapewnia dostępność, bezpieczeństwo i wsparcie, ale nie podejmuje decyzji o wjeździe.
Państwa prowadzą krajowe komponenty i podłączają przejścia, urządzenia, kioski i aplikacje funkcjonariuszy. Odpowiadają za użytkowników, sieć i prawidłową rejestrację zdarzeń.
Rozdzielenie ról jest ważne podczas korekty. Błąd centralnej usługi, krajowej aplikacji i decyzji człowieka mają różne ścieżki naprawy.
Właściwy organ państwa pozostaje administratorem danych w swojej sferze, a eu‑LISA wykonuje zadania określone regulacją.
Architektura
EES ma centralny system, jednolity interfejs krajowy, bezpieczną infrastrukturę komunikacyjną, usługę biometryczną i usługę sieciową dla przewoźników. Krajowe systemy odpraw wymieniają z nim komunikaty.
Rekord osoby jest odrębny od zapisów wjazdu, wyjazdu i odmowy. Pozwala to wiązać kilka podróży z tą samą tożsamością.
Interfejs funkcjonariusza może prezentować także dane z VIS, SIS i źródeł krajowych. Raport powinien wskazać, które pole pochodzi z EES.
System współpracuje ze wspólną usługą biometryczną i komponentami interoperacyjności, ale nie staje się jedną wspólną bazą wszystkich celów.
Dossier indywidualne
Dossier zawiera dane osobowe i dokument podróży, wizerunek twarzy, a w stosownych kategoriach odciski palców. Jest tworzone przy pierwszej rejestracji albo odnajdywane przy kolejnej odprawie.
Zmiana paszportu nie powinna tworzyć nowej osoby bez sprawdzenia. Jednocześnie podobne dane nie wystarczają do scalenia dwóch podróżnych.
System wiąże dokumenty z osobą i zachowuje informacje potrzebne do identyfikacji. Stary dokument może pozostać istotny dla dawnej podróży.
Każda korekta wymaga autora, przyczyny i czasu. Nadpisanie nazwiska bez historii utrudni wyjaśnienie wcześniejszego trafienia.
Rekord wjazdu
Przy wjeździe zapisywane są data, czas, przejście, organ i dane dokumentu oraz parametry wymagane prawem. System rozpoczyna lub kontynuuje obliczanie dozwolonego pobytu.
Wjazd tranzytowy jest nadal wjazdem na obszar krótkiego pobytu, chyba że osoba pozostaje w strefie, której nie przekroczyła prawnie.
Funkcjonariusz sprawdza, czy zapis został przyjęty. Otwarta bramka bez potwierdzonej transakcji może zostawić lukę.
Duplikat wjazdu wymaga uzgodnienia. Nie wolno usuwać jednego rekordu tylko dlatego, że czasy są bliskie, bez sprawdzenia źródła.
Rekord wyjazdu
Wyjazd zamyka okres pobytu i pozwala obliczyć jego długość. Powinien być powiązany z właściwym dossier oraz poprzednim wjazdem.
Brak zdarzenia może wynikać z niezarejestrowanej odprawy, awarii, wyjazdu trasą nieobjętą albo błędnej tożsamości. Nie jest automatycznym dowodem pozostania.
Podróżny może przedstawić bilety, pieczęcie z okresu przejściowego, dane przewoźnika lub inne dowody. Organ ocenia je w procedurze korekty.
Wyjazd po terminie jest faktem czasowym; sankcja i skutki migracyjne wynikają z właściwego prawa i uwzględniają wyjątki.
Odmowa wjazdu
EES rejestruje odmowę wraz z miejscem, czasem i oznaczeniem podstawy. Decyzja jest wydawana przez funkcjonariusza i dokumentowana zgodnie z kodeksem granicznym.
Kod nie zastępuje uzasadnienia doręczonego osobie. Podróżny powinien znać organ i środek zaskarżenia.
Zmiana albo uchylenie decyzji wymaga aktualizacji. Historyczny rekord może pozostać zgodnie z retencją, ale powinien wskazywać rzeczywisty status.
Odmowa nie dowodzi popełnienia przestępstwa. Przyczyny obejmują różne administracyjne warunki wjazdu.
Obliczanie 90 dni w okresie 180 dni
EES automatyzuje rachunek krótkiego pobytu. Dla każdego dnia patrzy się na ruchome 180 dni i sumuje dni obecności według właściwych reguł.
Parametry wizy i limit Schengen nie są tym samym. Wiza może mieć krótszy dozwolony pobyt, ograniczoną ważność lub liczbę wjazdów.
Okresy legalnego pobytu na podstawie dokumentu pobytowego albo wizy długoterminowej podlegają odmiennym zasadom. Interfejs musi prawidłowo rozpoznać kategorię.
Automatyczny wynik powinien wskazywać zdarzenia użyte w obliczeniu. Bez nich osoba nie może skutecznie zakwestionować błędu.
Osoby objęte i wyłączone
EES dotyczy zasadniczo obywateli państw trzecich przybywających na krótki pobyt. Prawo przewiduje wyłączenia, między innymi dla posiadaczy określonych kart i dokumentów pobytowych oraz innych kategorii.
Funkcjonariusz nie powinien tworzyć dossier tylko dlatego, że paszport jest pozaunijny. Najpierw ustala status podróżnego.
Członek rodziny obywatela UE może mieć szczególną podstawę swobodnego przemieszczania i dokument. Błędna klasyfikacja wpłynie na rachunek pobytu.
Wyłączenie z EES nie oznacza braku kontroli granicznej. Zdarzenie może być dokumentowane w innym trybie.
Rejestracja biometrii
EES wykorzystuje obraz twarzy i odciski palców zgodnie z kategorią podróżnego. Posiadacz wizy ma już odciski w VIS, dlatego przepływ różni się od podróżnego bezwizowego.
Urządzenie musi spełniać wymagania jakości, a operator sprawdzić zgodność próbki z osobą. Kiosk nie eliminuje nadzoru funkcjonariusza.
Uraz, wiek albo fizyczna niemożność mogą wpływać na pobranie. System zapisuje wyjątek z właściwą podstawą.
Biometria pomaga zwalczać użycie cudzych dokumentów, lecz kandydackie dopasowanie nadal wymaga potwierdzenia.
Kioski i bramki automatyczne
Państwa mogą używać kiosków do wstępnej rejestracji i bramek automatycznych do części odprawy. Podróżny skanuje dokument, podaje dane i wykonuje wymagane czynności biometryczne.
Urządzenie powinno jasno informować o błędzie oraz umożliwiać skierowanie do funkcjonariusza. Powtarzanie bez wyjaśnienia może pogorszyć jakość próbki.
Otworzenie bramki następuje dopiero po pozytywnej decyzji całego procesu, nie po samym odczycie chipu.
Logi urządzenia, centralnego EES i krajowej odprawy muszą dać się powiązać. Zegar oraz identyfikator transakcji są kluczowe przy sporze.
Usługa dla przewoźników
Przewoźnik pyta o możliwość wykorzystania wizy jedno- lub dwukrotnego wjazdu przed wejściem pasażera na pokład. Odpowiedź ma ograniczony zakres, aby nie ujawniać historii.
Zapytanie zawiera dane dokumentu i podróży. Operator powinien porównać odczyt z paszportem oraz nie kopiować odpowiedzi do niekontrolowanych notatek.
Brak połączenia wymaga procedury awaryjnej wskazanej przez system i prawo. Przewoźnik zachowuje dowód próby sprawdzenia.
Odpowiedź nie zwalnia z kontroli dokumentu i nie jest gwarancją wpuszczenia przez państwo docelowe.
EES a VIS
VIS przechowuje wnioski i decyzje wizowe, EES zaś faktyczne zdarzenia graniczne oraz rachunek pobytu. Systemy są połączone dla kontroli posiadaczy wiz.
Odciski z VIS mogą służyć weryfikacji, podczas gdy EES zapisuje przekroczenie granicy. Wynik powinien zachować źródło.
Anulowanie wizy wpływa na możliwość wjazdu, ale nie usuwa historycznych zdarzeń granicznych. Z kolei brak wyjazdu nie zmienia sam z siebie decyzji konsularnej.
Analiza sprawy wymaga zestawienia obu linii czasu bez utożsamiania ich rekordów.
EES a ETIAS
ETIAS ma służyć autoryzacji podróży osób zwolnionych z obowiązku wizowego. Na sierpień 2026 r. nie działa jeszcze operacyjnie; oficjalny termin rozpoczęcia wskazano na ostatni kwartał 2026 r.
Po uruchomieniu autoryzacja będzie sprawdzana przed podróżą i na granicy. Nie zastąpi EES ani odprawy.
EES zapisze rzeczywisty wjazd oraz wyjazd, a ETIAS — decyzję autoryzacyjną i jej status. Ta sama osoba może mieć ważny ETIAS, lecz nie spełnić warunku wjazdu.
W historycznych aktach nie wolno przypisywać kontroli ETIAS do podróży sprzed jego operacyjnego uruchomienia.
EES a SIS
SIS dostarcza ostrzeżenia o osobach i dokumentach oraz żądane działania. EES prowadzi rejestr zdarzeń granicznych objętych swoim zakresem.
Podczas odprawy systemy mogą być pytane równolegle. Trafienie SIS wymaga osobnej weryfikacji i ewentualnego kontaktu SIRENE.
Wpis odmowy wjazdu w SIS nie jest tym samym co rekord konkretnej odmowy w EES. Pierwszy może stanowić przesłankę, drugi dokumentuje zdarzenie.
Raport powinien wskazać autorów i znaczniki czasu obu informacji.
Interoperacyjność
EES uczestniczy w architekturze Europejskiego Portalu Wyszukiwania, wspólnej usługi biometrycznej, wspólnego repozytorium tożsamości i detektora wielokrotnych tożsamości.
Wspólna usługa techniczna ogranicza wielokrotne przechowywanie mechanizmów dopasowania, ale prawne rekordy nadal mają odrębne cele.
Portal nie poszerza uprawnień użytkownika. Wynik z każdego źródła powinien być oznaczony.
Wielokrotna tożsamość może być legalna, błędna albo oszukańcza. Operator sprawdza dokumenty i historię przed oznaczeniem.
Organy migracyjne i wizowe
Organy mogą korzystać z EES w granicach procedur wizowych, pobytowych i powrotowych. Historia zdarzeń pomaga zweryfikować wykorzystanie wcześniejszych pobytów.
Brak wyjazdu jest sygnałem do wyjaśnienia. Osoba mogła mieć podstawę pobytu, zostać hospitalizowana albo doświadczyć błędu rejestracji.
Konsulat powinien odróżnić faktyczny overstay od technicznej luki przed oceną wiarygodności nowego wniosku.
Dane nie mogą być wykorzystywane jako ogólny profil charakteru podróżnego.
Dostęp organów ścigania
Wyznaczone organy mogą korzystać z EES dla zapobiegania, wykrywania i prowadzenia postępowań dotyczących przestępstw terrorystycznych lub innych poważnych przestępstw, na warunkach prawa.
Zapytanie wymaga celu, upoważnienia i rejestracji. Nie jest rutynowym narzędziem do każdego wykroczenia.
Wynik może pomóc ustalić tożsamość, dokument i obecność na granicy. Nie dowodzi pobytu w dowolnym miejscu między wjazdem a wyjazdem.
Materiał procesowy powinien być pozyskany w formie potwierdzonej przez właściwy organ, z historią korekt i opisem stref czasu.
Wykorzystanie przez Policję
Policja może otrzymać dostęp jako wyznaczony organ albo korzystać z informacji uzyskanej w procedurze migracyjnej i granicznej. Rola musi być wskazana w sprawie.
EES pomaga budować skrajne punkty osi czasu: kiedy osoba przekroczyła określoną granicę. Nie pokazuje trasy wewnątrz Schengen.
Porównanie twarzy lub odcisków może pomóc identyfikować osobę NN pod ustawowymi warunkami. Kandydat wymaga potwierdzenia.
Notatka powinna podać rodzaj zapytania, organ zatwierdzający, dane wejściowe, wynik oraz dalsze czynności.
Osoby przekraczające dozwolony pobyt
System generuje listy lub informacje o osobach, dla których nie zarejestrowano wyjazdu w terminie. Jest to narzędzie administracyjne wymagające aktualizacji po wyjaśnieniu.
Rekord może być niepełny z powodu awarii, nieprawidłowego scalenia albo wyjątkowego statusu. Organ powinien zweryfikować dane przed sankcją.
Uzasadnione przedłużenie pobytu z poważnych powodów wymaga wpisania odpowiedniej zmiany. Decyzja tylko w papierowych aktach pozostawi fałszywy alarm.
Statystyka overstayerów nie jest statystyką przestępców. Opisuje określony status zdarzeń w systemie.
Korekta danych i brak wyjazdu
Osoba może zgłosić brak zdarzenia, błędny dokument, nazwisko albo czas. Właściwy organ bada dowody i wprowadza korektę.
Bilet sam nie zawsze dowodzi przekroczenia granicy, ale w połączeniu z listą pasażerów, danymi przewoźnika i pieczęcią może być istotny.
Zmiana zachowuje ślad audytowy. Nie należy usuwać rekordu bez wskazania przyczyny, ponieważ mógł być użyty w decyzjach.
Po korekcie trzeba ocenić, czy wcześniejsze odmowy lub alerty o przekroczeniu czasu wymagają naprawy.
Retencja
EES przechowuje dane przez okresy określone regulacją, zależne od rodzaju rekordu i zdarzenia. Dossier oraz rekordy wjazdu i wyjazdu nie zawsze mają identyczny punkt początkowy.
Brak zarejestrowanego wyjazdu wpływa na okres przechowania w sposób przewidziany prawem. Nie uprawnia do bezterminowego magazynowania kopii lokalnych.
Logi dostępu mają własną funkcję kontrolną i retencję. Nie powinny być używane do odtwarzania podróży poza celem.
Przed usunięciem danych potrzebnych w postępowaniu organ stosuje właściwy tryb zabezpieczenia, nie prywatny screenshot.
Prawa osoby
Podróżny może żądać dostępu, sprostowania nieprawidłowych danych i usunięcia danych przetwarzanych niezgodnie z prawem. Informacje o procedurze powinny być dostępne na granicy i online.
Skarga może dotyczyć błędnego zdarzenia, połączenia tożsamości lub automatycznego obliczenia. Organ powinien odpowiedzieć konkretnie, a nie odsyłać do „Brukseli”.
Nadzór sprawują krajowe organy ochrony danych i Europejski Inspektor Ochrony Danych w zakresie instytucji unijnych.
Korekta musi dotrzeć do centralnego źródła oraz krajowych procesów, które użyły błędu.
Ochrona danych
Historia graniczna i biometria są szczególnie wrażliwe. Dostęp ma wynikać z zadania, roli i konkretnego celu.
Przewoźnik otrzymuje ograniczoną odpowiedź, a nie pełny rekord. Konsulat, granica, organ migracyjny i policja mają różne profile.
Eksporty do analiz powinny być minimalne, zabezpieczone i usuwane po celu. Dane podróżnych nie mogą służyć do komercyjnego profilowania.
Statystyki publiczne są zagregowane i anonimizowane. Nie powinny umożliwiać odtworzenia rzadkiej trasy konkretnej osoby.
Bezpieczeństwo i audyt
Konta są imienne, role ograniczone, a komunikacja szyfrowana. Urządzenia na granicy wymagają fizycznego zabezpieczenia i aktualizacji.
Log zapisuje użytkownika, czas, przejście, cel, parametry, odpowiedź i zmianę. Synchronizacja zegarów jest kluczowa.
Kontrola wykrywa masowe wyszukania, użycie po godzinach bez związku z ruchem, kopiowanie danych i nietypowe korekty.
Testy powinny korzystać ze środowiska oraz osób testowych. Rejestracja realnego podróżnego „na próbę” tworzy rzeczywiste skutki.
Wartość dowodowa
Rekord EES potwierdza zarejestrowanie zdarzenia przez określone przejście i organ. Należy ustalić, czy rejestracja była automatyczna, ręczna i czy później ją korygowano.
Nie dowodzi tego, gdzie osoba przebywała między granicami. Nie wskazuje także automatycznie, kto używał dokumentu bez oceny biometrii.
Do akt zachowuje się urzędowy eksport, identyfikator, dane źródłowe, czas, historię korekt i podstawę dostępu.
W opinii należy opisać ograniczenia: „EES zarejestrował wjazd na przejściu X”, nie „osoba przez cały okres była w państwie X”.
Typowe nieporozumienia
„EES śledzi podróżnego w Europie”. Rejestruje zdarzenia na granicach zewnętrznych, nie trasę wewnętrzną.
„EES przyznaje wjazd”. Decyzję podejmuje funkcjonariusz po sprawdzeniu warunków.
„Brak wyjazdu dowodzi pozostania”. Może wymagać korekty lub uwzględnienia wyjątku.
„Każdy posiadacz paszportu spoza UE podlega EES”. Prawo przewiduje wyłączenia i szczególne statusy.
„Przewoźnik widzi historię”. Usługa zwraca ograniczoną odpowiedź potrzebną do jego obowiązku.
„Biometria eliminuje pomyłki”. Jakość i kandydackie dopasowania wymagają kontroli.
„EES i VIS to jedna baza”. Pierwszy zapisuje zdarzenia graniczne, drugi dossier wizowe.
„ETIAS działa razem z EES od kwietnia 2026 r.” Na sierpień 2026 r. ETIAS jeszcze nie rozpoczął operacji.
Lista kontrolna
- Czy osoba należała do zakresu EES w dniu podróży?
- Jaki dokument i status przedstawiono?
- Czy zdarzenie było wjazdem, wyjazdem czy odmową?
- Które przejście, stanowisko i użytkownik je zapisali?
- Czy system przyjął transakcję i o jakim czasie?
- Czy utworzono nowe dossier, czy znaleziono istniejące?
- Jak zweryfikowano twarz i odciski?
- Czy wystąpił wyjątek od pobrania biometrii?
- Jakie zdarzenia wykorzystano do rachunku 90/180?
- Czy istnieje brak wyjazdu, duplikat albo korekta?
- Co pochodzi z EES, VIS, SIS i systemu krajowego?
- Czy przewoźnik uzyskał tylko dozwoloną odpowiedź?
- Na jakiej podstawie organ ścigania uzyskał dostęp?
- Czy eksport zachowuje identyfikator i historię?
- Czy osoba może skutecznie zakwestionować błąd?
- Czy raport nie wyprowadza trasy wewnętrznej z dwóch zdarzeń granicznych?