Annex X AI Act

class="oj-doc-ti" id="d1e38-139-1">LIITE X

Official text

id="anx_X"> LIITE X Vapauden turvallisuuden ja oikeuden alueen laaja-alaisia tietojärjestelmiä koskevat unionin säädökset 1. Schengenin tietojärjestelmä

a) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1860, annettu 28 päivänä marraskuuta 2018, Schengenin tietojärjestelmän käytöstä laittomasti oleskelevien kolmansien maiden kansalaisten palauttamiseksi (EUVL L 312, 7.12.2018, s. 1).

b) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1861, annettu 28 päivänä marraskuuta 2018, Schengenin tietojärjestelmän (SIS) perustamisesta, toiminnasta ja käytöstä rajatarkastuksissa, Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen muuttamisesta ja asetuksen (EY) N:o 1987/2006 muuttamisesta ja kumoamisesta (EUVL L 312, 7.12.2018, s. 14).

c) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1862, annettu 28 päivänä marraskuuta 2018, Schengenin tietojärjestelmän (SIS) perustamisesta, toiminnasta ja käytöstä poliisiyhteistyössä ja rikosasioissa tehtävässä oikeudellisessa yhteistyössä, neuvoston päätöksen 2007/533/YOS muuttamisesta ja kumoamisesta sekä Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 1986/2006 ja komission päätöksen 2010/261/EU kumoamisesta (EUVL L 312, 7.12.2018, s. 56).

2. Viisumitietojärjestelmä

a) Euroopan parlamentin ja neuvoston asetus (EU) 2021/1133, annettu 7 päivänä heinäkuuta 2021, asetusten (EU) N:o 603/2013, (EU) 2016/794, (EU) 2018/1862, (EU) 2019/816 ja (EU) 2019/818 muuttamisesta viisumitietojärjestelmän tarkoituksia varten tapahtuvan muihin EU:n tietojärjestelmiin pääsyn edellytysten vahvistamisen osalta (EUVL L 248, 13.7.2021, s. 1).

b) Euroopan parlamentin ja neuvoston asetus (EU) 2021/1134, annettu 7 päivänä heinäkuuta 2021, Euroopan parlamentin ja neuvoston asetusten (EY) N:o 767/2008, (EY) N:o 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 ja (EU) 2019/1896 muuttamisesta ja neuvoston päätösten 2004/512/EY ja 2008/633/YOS kumoamisesta viisumitietojärjestelmän uudistamiseksi (EUVL L 248, 13.7.2021, s. 11).

3. Eurodac-järjestelmä Euroopan parlamentin ja neuvoston asetus (EU) 2024/1358, annettu 14 päivänä toukokuuta 2024, Eurodac-järjestelmän perustamisesta biometristen tietojen vertailua varten Euroopan parlamentin ja neuvoston asetusten (EU) 2024/1351 ja (EU) 2024/1350 ja neuvoston direktiivin 2001/55/EY tehokkaaksi soveltamiseksi ja laittomasti oleskelevien kolmansien maiden kansalaisten ja kansalaisuudettomien henkilöiden tunnistamiseksi sekä jäsenvaltioiden lainvalvontaviranomaisten ja Europolin esittämistä, Eurodac-tietoihin lainvalvontatarkoituksia varten tehtäviä vertailuja koskevista pyynnöistä ja Euroopan parlamentin ja neuvoston asetusten (EU) 2018/1240 ja (EU) 2019/818 muuttamisesta ja Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 603/2013 kumoamisesta (EUVL L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj). 4. Rajanylitystietojärjestelmä Euroopan parlamentin ja neuvoston asetus (EU) 2017/2226, annettu 30 päivänä marraskuuta 2017, rajanylitystietojärjestelmän (EES) perustamisesta jäsenvaltioiden ulkorajat ylittävien kolmansien maiden kansalaisten maahantuloa, maastalähtöä ja pääsyn epäämistä koskevien tietojen rekisteröimiseksi ja edellytysten määrittämisestä pääsylle EES:n tietoihin lainvalvontatarkoituksissa sekä Schengenin sopimuksen soveltamisesta tehdyn yleissopimuksen ja asetusten (EY) N:o 767/2008 ja (EU) N:o 1077/2011 muuttamisesta (EUVL L 327, 9.12.2017, s. 20). 5. EU:n matkustustieto- ja -lupajärjestelmä

a) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1240, annettu 12 päivänä syyskuuta 2018, Euroopan matkustustieto- ja -lupajärjestelmän (ETIAS) perustamisesta ja asetusten (EU) N:o 1077/2011, (EU) N:o 515/2014, (EU) 2016/399, (EU) 2016/1624 ja (EU) 2017/2226 muuttamisesta (EUVL L 236, 19.9.2018, s. 1).

b) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1241, annettu 12 päivänä syyskuuta 2018, asetuksen (EU) 2016/794 muuttamisesta Euroopan matkustustieto- ja -lupajärjestelmän (ETIAS) perustamiseksi (EUVL L 236, 19.9.2018, s. 72).

6. Kolmansien maiden kansalaisia ja kansalaisuudettomia koskeva eurooppalainen rikosrekisteritietojärjestelmä Euroopan parlamentin ja neuvoston asetus (EU) 2019/816, annettu 17 päivänä huhtikuuta 2019, niiden jäsenvaltioiden tunnistamista koskevan keskitetyn järjestelmän perustamisesta, joilla on kolmansien maiden kansalaisten ja kansalaisuudettomien henkilöiden tuomioita koskevia tietoja (ECRIS-TCN), eurooppalaisen rikosrekisteritietojärjestelmän täydentämiseksi ja asetuksen (EU) 2018/1726 muuttamisesta (EUVL L 135, 22.5.2019, s. 1). 7. Yhteentoimivuus

a) Euroopan parlamentin ja neuvoston asetus (EU) 2019/817, annettu 20 päivänä toukokuuta 2019, kehyksen vahvistamisesta rajoja ja viisumipolitiikkaa koskevien EU:n tietojärjestelmien yhteentoimivuudelle ja Euroopan parlamentin ja neuvoston asetusten (EY) N:o 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 ja (EU) 2018/1861 sekä neuvoston päätösten 2004/512/EY ja 2008/633/YOS muuttamisesta (EUVL L 135, 22.5.2019, s. 27).

b) Euroopan parlamentin ja neuvoston asetus (EU) 2019/818, annettu 20 päivänä toukokuuta 2019, kehyksen vahvistamisesta poliisiyhteistyötä ja oikeudellista yhteistyötä sekä turvapaikka- ja muuttoliikeasioita koskevien EU:n tietojärjestelmien yhteentoimivuudelle ja asetusten (EU) 2018/1726, (EU) 2018/1862 ja (EU) 2019/816 muuttamisesta (EUVL L 135, 22.5.2019, s. 85).

Source: EUR-Lex, Regulation (EU) 2024/1689 — text reproduced verbatim.

📬 AI Act Weekly

Get the most important AI Act developments in your inbox every week.

Frequently asked questions

What does Annex X of the AI Act contain?

Annex X contains a list of EU legislation on large-scale IT systems in the area of freedom, security and justice, including the Schengen Information System (SIS), Visa Information System (VIS), Eurodac, Entry/Exit System (EES), and ETIAS.

Why does the AI Act reference these IT systems?

These large-scale IT systems process sensitive data in the context of border control, migration and law enforcement. The AI Act references them to ensure AI components in these systems meet appropriate requirements.

Which systems are listed in Annex X?

Seven categories: (1) Schengen Information System (SIS), (2) Visa Information System (VIS), (3) Eurodac, (4) Entry/Exit System (EES), (5) European Travel Information and Authorisation System (ETIAS), (6) ECRIS-TCN, and (7) interoperability framework.

Is the Schengen Information System (SIS) an AI system?

SIS itself is not an AI system, but if AI components are integrated into SIS (e.g. for biometric matching), these fall under AI Act rules. Annex X references the underlying legislation governing these systems.

What is the relationship between Annex X and Annex III?

Annex III, point 7 classifies AI systems for migration, asylum and border control as high-risk. Annex X specifies the EU legislation for the large-scale IT systems in which such AI may be integrated.

Does Eurodac fall under the AI Act?

Eurodac itself is a biometric database, not an AI system. But AI components integrated into Eurodac (e.g. for biometric comparison) do fall under the AI Act, and Annex X references the relevant Eurodac regulation.

Is Annex X relevant for private organisations?

Annex X is primarily relevant for EU institutions, national authorities and agencies managing these large-scale IT systems. However, private organisations developing AI components for these systems must also comply with the AI Act.

How many regulations are listed in Annex X?

Annex X references more than 15 EU regulations and directives, grouped into 7 categories of large-scale IT systems in the area of freedom, security and justice.