标准简介
欧盟入境/出境系统（EES） 是由 欧盟 发布的有效标准，常用于政府、物流与运输、服务业、航空航天与国防等行业，并适用于欧盟、欧洲经济区等市场。
本页汇总了 欧盟入境/出境系统（EES） 的官方文档、当前状态以及常见相关认证或评估机构，便于快速理解要求与落地路径。
实施路线图
定义申根边境出入境数据治理范围
识别 EU Entry/Exit System (EES) 覆盖的产品、服务、系统、实体、司法辖区、团队、供应商和相关方。确认责任人、边界、适用义务、文件和证据期望，范围包括短期停留非欧盟旅客登记、旅行证件数据、生物识别采集、入境和出境记录、拒绝入境记录、边境流程、承运人接口、数据保护、系统可用性和执法访问控制。
评估义务和差距
将当前实践与预期的申根边境出入境数据治理方法进行比较。审查边境流程准备、生物识别采集质量、旅客告知、数据最小化、访问控制、日志、保留、互操作测试、事件响应、员工培训、承运人协调和数据保护影响控制，并按法律暴露、安全或权利影响、客户承诺、运营依赖、报告期限和审核准备度排列差距优先级。
实施控制和证据
部署所需程序、技术控制、评审关口、培训、供应商流程、报告路径和运行记录。维护流程图、DPIA、访问日志、培训记录、生物识别质量检查、系统测试结果、事件日志、保留记录、承运人接口测试、数据保护告知和运营准备报告作为可追溯证据。
评审、报告并改进
开展管理评审、内部检查、适用情况下的独立评估、纠正措施和变更评审。当产品、供应商、法律、事件、报告周期或相关方期望变化时刷新项目。
合规检查清单
checklist 范围与问责
checklist 控制与记录
checklist 监控与保证
常见问题解答
谁需要 EU Entry/Exit System (EES)？
expand_more
EU Entry/Exit System (EES) 最适用于支持申根外部边境处理的边境机构、承运人、机场和港口运营方、旅行运营方及技术提供商。具体范围取决于产品、服务、司法辖区、报告义务、客户承诺，以及组织在相关生态中的角色。
EU Entry/Exit System (EES) 是否可认证？
expand_more
EES 是依据 Regulation (EU) 2017/2226 建立的欧盟边境管理 IT 系统，不是认证标准。组织通过运营、数据保护、安全和互操作控制支持合规。
实施时应先关注什么？
expand_more
先定义范围、义务、责任人，以及监管机构、客户、审计师或治理机构期望的证据。然后对照当前控制开展差距评估，并按风险和期限确定整改优先级。
EU Entry/Exit System (EES) 需要哪些证据？
expand_more
有用证据包括流程图、DPIA、访问日志、培训记录、生物识别质量检查、系统测试结果、事件日志、保留记录、承运人接口测试、数据保护告知和运营准备报告。证据应进行版本控制，能够追溯到责任人，关联义务和控制，并按所需评审或审核期间保留。
项目应多久评审一次？
expand_more
应按计划周期评审，并在法律、产品、供应商、事件、报告周期、客户承诺或保证期望变化时评审。较高风险义务应更频繁地监控并向管理层报告。