ESP — Europejski Portal Wyszukiwania

ESP (European Search Portal) jest wspólną bramą zapytań do systemów informacyjnych UE oraz określonych danych Europolu i baz Interpolu. Uprawniony użytkownik wprowadza dane raz, a portal kieruje zapytanie równolegle do źródeł, do których ma prawo, i zwraca rozdzielone odpowiedzi.

ESP rozpoczął działanie 12 czerwca 2026 r. wraz z nowym Eurodac i Wspólnym Repozytorium Tożsamości. Portal nie przechowuje jednego europejskiego dossier, nie scala odpowiedzi w automatyczny wyrok i nie daje nowych uprawnień. Jest kontrolowanym routerem i interfejsem wyszukiwania.

Pierwotny użytkownik: strażnik graniczny

Podczas odprawy funkcjonariusz może jednym zapytaniem sprawdzić dane dokumentu i osoby w źródłach wymaganych dla kontroli. ESP ogranicza konieczność ręcznego otwierania kilku aplikacji.

Wyniki powinny pozostać oznaczone jako SIS, EES, VIS, Eurodac, CIR, baza Interpolu albo inne źródło. Wspólny ekran nie znosi różnic prawnych.

Funkcjonariusz ocenia zgodność osoby, dokumentu i biometrii. Trafienie w jednym źródle może wymagać kontaktu SIRENE, w innym — procedury wizowej albo korekty danych.

Decyzja o wjeździe jest czynnością organu. Portal dostarcza informacje, ale nie zna wszystkich faktów i wyjątków.

Pierwotny użytkownik: organ wizowy

Konsulat będzie wykorzystywać wspólne zapytania w zakresie procesu wizowego i revised VIS. Celem jest systematyczne sprawdzenie właściwych baz bez ręcznego przepisywania danych.

Operator otrzymuje tylko odpowiedzi dozwolone dla roli. Nie powinien widzieć pełnego materiału policyjnego, jeśli prawo przewiduje jedynie status albo konieczność konsultacji.

Podobne nazwisko może dać kilka kandydatów. Konsulat musi porównać dokument i biometrię, zanim powiąże wynik z wnioskodawcą.

W 2026 r. revised VIS i pełna interoperacyjność są wdrażane etapowo. Artykuł o konkretnej sprawie musi wskazać funkcje rzeczywiście dostępne w dacie.

Pierwotny użytkownik: organ azylowy i migracyjny

Nowy Eurodac jest połączony z ESP, co ułatwia wyszukanie wcześniejszych rekordów oraz danych tożsamości w dozwolonym zakresie.

Organ azylowy nie otrzymuje przez portal nieograniczonego dostępu policyjnego. Każde źródło odpowiada według roli i celu.

Wynik może pomóc ustalić wcześniejszy wniosek, dokument lub przekroczenie granicy. Nie rozstrzyga potrzeby ochrony ani legalności powrotu.

Jeżeli odpowiedź jest niepełna z powodu awarii źródła, interfejs powinien to wyraźnie pokazać. Pusty panel nie może wyglądać jak negatywny wynik.

Pierwotny użytkownik: policjant

Policja może korzystać z ESP w tych trybach, w których jest uprawniona do systemów źródłowych oraz do identyfikacji przez CIR. Portal nie tworzy ogólnego dostępu do danych migracyjnych.

Zapytanie powinno mieć numer sprawy lub czynności, podstawę i cel. Jednokrotne wprowadzenie danych może wygenerować wiele operacji, które wszystkie podlegają audytowi.

Funkcjonariusz analizuje oddzielnie odpowiedź SIS, dane Interpolu, trafienie biometryczne i informację Europolu. Każda ma inną drogę potwierdzenia.

W notatce należy wymienić źródła i statusy. „ESP potwierdził osobę” jest zbyt ogólne.

Pierwotny administrator techniczny

eu‑LISA rozwija i technicznie zarządza portalem, jego dostępnością, połączeniami oraz mechanizmem kontroli zapytań. Nie staje się administratorem merytorycznym wszystkich odpowiedzi.

Źródłowe systemy pozostają zarządzane według własnych regulacji. Europol i Interpol odpowiadają za dane udostępniane ich kanałami.

ESP powinien działać jak pośrednik wiadomości: odebrać zapytanie, ustalić dozwolone cele, skierować je i zwrócić oznaczone odpowiedzi bez nieuprawnionego utrwalania treści.

Administrator techniczny bada czasy i błędy, lecz nie poprawia nazwiska w VIS albo ostrzeżenia SIS.

Architektura routera

Portal składa się z centralnej infrastruktury, krajowych interfejsów i bezpiecznych połączeń do systemów. Każda transakcja ma identyfikator umożliwiający powiązanie żądania z odpowiedziami.

Mechanizm może wysyłać alfanumeryczne i biometryczne kryteria zgodnie z celem. Nie każde źródło obsługuje taki sam zestaw pól.

Odpowiedzi wracają niezależnie. Jedno źródło może odpowiedzieć szybko, drugie zgłosić timeout, a trzecie wymagać dodatkowej weryfikacji.

Interfejs powinien pokazać kompletność, a nie tylko pierwszy pozytywny wynik. W przeciwnym razie funkcjonariusz może pominąć ostrzeżenie z wolniejszego systemu.

Źródła europejskie

Docelowy katalog obejmuje SIS, EES, VIS, ETIAS, Eurodac, ECRIS‑TCN i CIR w zakresie dwóch regulacji interoperacyjności.

Systemy wchodzą do działania w różnych terminach. W czerwcu 2026 r. aktywne były między innymi SIS, VIS, EES, nowy Eurodac, CIR i pierwszy zakres sBMS; ETIAS pozostawał przed startem.

Portal nie tworzy rekordu, jeżeli źródło jeszcze nie działa. Pole na ekranie demonstracyjnym nie dowodzi produkcyjnej zawartości.

Każde źródło zachowuje własny cel, retencję, administratora i prawa osoby.

Dane Europolu

ESP pozwala uprawnionym organom jednocześnie pytać określone dane Europolu zgodnie z ich prawami. Odpowiedź może wskazać, że informacja jest dostępna i wymaga kontaktu albo procedury agencji.

Europol nie staje się właścicielem całego zapytania do europejskich systemów. Zakres przekazywany agencji powinien być minimalny.

Trafienie Europolu jest informacją operacyjną wymagającą oceny źródła, wiarygodności, ograniczeń i aktualności.

Do użycia procesowego może być potrzebne formalne pozyskanie materiału od państwa albo agencji.

Bazy Interpolu

Portal obejmuje zapytania do baz Interpolu, w szczególności danych dokumentów i innych przewidzianych źródeł, zgodnie z prawem UE i krajowym.

Regulacja zakłada, że dane zapytania do systemów UE nie są przez to udostępniane Interpolowi. Portal powinien rozdzielać komunikację i chronić kryteria.

Odpowiedź o utraconym dokumencie wymaga porównania kraju, rodzaju i numeru oraz potwierdzenia właściwym kanałem I‑24/7 lub krajowym biurem.

Interpolowski rekord nie jest europejską decyzją o zatrzymaniu. Funkcjonariusz ustala rodzaj danych i wymagane działanie.

Zapytanie alfanumeryczne

Kryteria mogą obejmować nazwisko, imię, datę urodzenia, obywatelstwo i dane dokumentu. Portal dostosowuje je do pól poszczególnych źródeł.

Różne systemy mogą normalizować znaki i transliteracje w odmienny sposób. To samo zapytanie nie gwarantuje identycznej logiki dopasowania.

Wynik dokładny i podobny powinny być rozróżnione. Kandydaci wymagają porównania z dokumentem, fotografią i biometrią.

Operator nie powinien dopisywać brakującej daty „dla lepszego wyniku”. Ponowienie z innym kryterium zachowuje osobny ślad.

Zapytanie dokumentu

Numer, typ, kraj wydania i status dokumentu są używane do sprawdzenia źródeł. Pominięcie kraju może zwiększyć liczbę fałszywych zgodności.

Dokument może być utracony, skradziony, unieważniony, wygasły, podrobiony albo używany przez inną osobę. Portal nie bada cech fizycznych.

Funkcjonariusz ogląda zabezpieczenia i chip, a następnie łączy wynik źródłowy z egzemplarzem. Podobny numer nie wystarcza.

W raporcie zapisuje się pełne kryteria oraz system, który zwrócił status.

Zapytanie biometryczne

ESP kieruje biometrię do wspólnej usługi sBMS, która porównuje szablony z odpowiednimi źródłami. Wynik wraca z oznaczeniem systemu.

Jakość próbki, typ palca, obraz twarzy, tryb 1:1 lub 1:N i próg mają znaczenie. Portal nie powinien ukrywać niepewności za prostą zieloną ikoną.

Kilku kandydatów należy zweryfikować. Funkcjonariusz nie wybiera pierwszego dlatego, że jest pierwszy na liście.

Biometria może ujawnić rekord z innymi danymi osobowymi i uruchomić MID, ale różnica nie przesądza oszustwa.

Odpowiedź trafienie / brak / błąd

Każde źródło powinno zwrócić status pozwalający odróżnić trafienie, brak zgodności, niedostępność, brak uprawnienia i błąd parametrów.

„No hit” mówi tylko o zapytaniu w konkretnym źródle i czasie. Nie jest zaświadczeniem o pełnej historii osoby.

Timeout albo błąd techniczny nie może zostać zinterpretowany jako brak. Interfejs powinien wymagać ponowienia lub procedury awaryjnej.

Brak uprawnienia nie ujawnia, czy rekord istnieje. W logu zapisuje się odmowę dostępu, ale użytkownik nie powinien obchodzić jej innym profilem.

Kontrola dostępu

ESP otrzymuje rolę, organ i cel użytkownika, a następnie kieruje zapytanie tylko do dozwolonych źródeł. Ten sam parametr może dać inny zakres policjantowi, konsulowi i strażnikowi granicznemu.

Autoryzacja musi być egzekwowana w portalu i systemie źródłowym. Obrona warstwowa ogranicza skutki błędnej konfiguracji.

Zmiana stanowiska wymaga szybkiej aktualizacji konta. Aktywny profil byłego pracownika tworzy dostęp do wielu systemów naraz.

Konto serwisowe nie powinno wykonywać wyszukań merytorycznych bez zlecenia i śladu.

Cel zapytania

Użytkownik wybiera lub system przekazuje cel: odprawę, wizę, azyl, identyfikację, poważne przestępstwo albo inną podstawę. Cel wpływa na źródła i pola.

Nie powinno być domyślnej opcji „wszystko”. Wygoda interfejsu nie może eliminować decyzji o podstawie.

Zmiana celu po zobaczeniu pierwszego wyniku wymaga nowej podstawy i zapytania. Nie wolno rozszerzać go wstecznie.

Log celu pozwala organowi ochrony danych sprawdzić legalność bez poznawania wszystkich szczegółów sprawy.

Jedno zapytanie, wiele logów

Transakcja portalowa generuje zapis w ESP i odpowiednich źródłach. Identyfikatory powinny pozwalać zbudować spójną oś czasu.

Różnice zegarów i kolejek mogą powodować inną kolejność. Analiza uwzględnia UTC, lokalny czas i opóźnienie.

Użytkownik może zobaczyć zbiorczy ekran, ale dowodowo ważne są także surowe odpowiedzi. Screenshot nie pokazuje żądań odrzuconych.

Audyt sprawdza liczbę źródeł, statusy, eksport i dalsze otwarcie rekordu.

Relacja z CIR

CIR przechowuje podstawowe zestawy tożsamości, a ESP zapewnia wejście wyszukiwawcze. Portal może pytać CIR oraz systemy zdarzeniowe równolegle.

Wynik CIR wskazuje źródło rekordu. Użytkownik nie powinien zakładać, że portal otrzymał pełne dossier.

Gdy trzeba tylko ustalić tożsamość osoby NN, dostęp może być ograniczony do przewidzianej odpowiedzi CIR. Dalsze przejście wymaga osobnej podstawy.

Awaria CIR i awaria ESP są różnymi incydentami, choć na ekranie oba mogą powodować brak wyników tożsamości.

Relacja z sBMS

sBMS wykonuje porównanie szablonów biometrycznych, a ESP transportuje zapytanie oraz prezentuje wyniki. Portal sam nie rozpoznaje twarzy.

Wersja algorytmu, jakość i lista kandydatów pochodzą z usługi biometrycznej. Interfejs powinien zachować te informacje dla operatora.

Jeżeli sBMS jest niedostępny, odpowiedzi alfanumeryczne mogą nadal działać. Nie należy oznaczać całego zapytania jako pełne.

Korekta próbki odbywa się w systemie źródłowym, nie w portalu.

Relacja z MID

MID tworzy i przechowuje linki między tożsamościami. ESP może prezentować informację o linku uprawnionemu użytkownikowi.

Kolor lub typ linku jest sygnałem do działania, nie oceną moralną. Może oznaczać legalną wielokrotność, błąd albo potencjalne oszustwo.

Ręczna weryfikacja ma określonego właściciela i termin. Funkcjonariusz terenowy nie powinien zmieniać linku bez roli.

Po korekcie portal powinien pokazywać aktualny status, zachowując historię dla audytu.

Status operacyjny

ESP wszedł do eksploatacji 12 czerwca 2026 r. Oficjalne komunikaty wiążą start z nowym Eurodac, CIR i sBMS.

Uruchomienie następuje falami wraz z kolejnymi systemami. Docelowy wykres obejmujący ETIAS i ECRIS‑TCN nie jest opisem dostępności na sierpień 2026 r.

W pierwszym okresie część państw może korzystać z różnych krajowych interfejsów i zakresów integracji. Centralny start nie usuwa potrzeby sprawdzenia lokalnej gotowości.

Raporty powinny zawierać datę i wersję, ponieważ katalog źródeł będzie się zmieniał.

Awarie

Portal może być niedostępny jako całość albo utracić połączenie z jednym źródłem. Komunikaty muszą rozróżniać oba scenariusze.

Regulacje przewidują bezpośredni dostęp do systemów lub CIR w określonych warunkach awarii, jeżeli użytkownik ma do nich prawo.

Tryb awaryjny nie pozwala pytać źródeł poza rolą. Każda operacja jest logowana lokalnie i później uzgadniana.

Po przywróceniu działania nierozstrzygnięte kontrole są ponawiane. Wynik późniejszy nie może być przypisany do chwili wcześniejszej decyzji.

Wykorzystanie przez Policję

ESP przyspiesza sprawdzenie osoby, dokumentu lub biometrii w dozwolonych systemach, szczególnie w sprawach transgranicznych i identyfikacyjnych.

Policjant nadal musi znać znaczenie każdego źródła. Trafienie Eurodac nie jest trafieniem kryminalnym, a rekord Interpolu nie zawsze nakazuje zatrzymanie.

Po wyniku kontaktuje właściwy kanał: SIRENE, krajowe biuro Interpolu, Europol albo administrator systemu źródłowego.

W dokumentacji wymienia parametry, źródła, odpowiedzi, błędy i czynności potwierdzające.

Wartość dowodowa

Log ESP dowodzi, że określone zapytanie skierowano do oznaczonych źródeł i otrzymano odpowiedzi. Treść faktu pochodzi jednak z systemu źródłowego.

Do akt zabezpiecza się identyfikator transakcji, użytkownika, cel, parametry, listę źródeł, ich statusy i czasy.

Zbiorczy PDF może ułatwiać czytanie, ale powinien umożliwić weryfikację surowych rekordów. Bez tego nie wiadomo, czy część systemów miała timeout.

W opinii należy pisać „zapytanie ESP zwróciło trafienie SIS i brak wyniku VIS”, nie „wszystkie europejskie bazy potwierdziły”.

Prawa osoby

Osoba może żądać dostępu i sprostowania w systemie, który jest źródłem błędnych danych. Portal powinien pomagać ustalić to źródło.

ESP nie powinien tworzyć nieprzejrzystej sytuacji, w której każdy organ odsyła do innego. Krajowy punkt kontaktowy musi przyjąć żądanie i skierować je prawidłowo.

Błędny wynik zbiorczy może wpłynąć na kilka decyzji, dlatego korekta wymaga zbadania, gdzie został wykorzystany.

Ograniczenia dostępu i informowania mają podstawę właściwą dla źródła oraz podlegają kontroli.

Ochrona danych

Jedno okno zwiększa wygodę, ale także potencjalną skalę nadużycia konta. Minimalne role, silne uwierzytelnienie i monitoring są kluczowe.

Portal nie powinien przechowywać odpowiedzi dłużej, niż jest to potrzebne do transmisji, prezentacji i logu przewidzianego prawem.

Kryteria wysyłane do Interpolu i Europolu są ograniczane. Dane z innych źródeł nie powinny wyciekać w zapytaniu.

Eksport łączny wymaga szczególnej kontroli, ponieważ zestawia informacje, które wcześniej były rozdzielone.

Bezpieczeństwo i audyt

Każdy użytkownik ma konto, profil i przypisaną instytucję. Portal odrzuca źródła niedozwolone dla roli.

Analityka logów wykrywa masowe wyszukania, sekwencje podobnych nazwisk, zapytania osób publicznych i nietypowe użycie biometrii.

Administrator monitoruje opóźnienia i błędy bez zwykłego dostępu do treści. Dostęp serwisowy wymaga procedury i rejestru.

Ćwiczenia odbywają się na danych testowych. Jedno kliknięcie w produkcji odpytuje wiele rzeczywistych baz.

Typowe nieporozumienia

„ESP jest bazą danych”. Jest portalem i routerem; rekordy pozostają w źródłach oraz CIR.

„Jedno zapytanie daje pełny profil”. Odpowiedzi są ograniczone prawami i celami.

„Brak na zbiorczym ekranie oznacza brak we wszystkich bazach”. Źródło mogło być niedostępne albo niedozwolone.

„Każde trafienie oznacza tę samą czynność”. SIS, VIS, Eurodac, Europol i Interpol mają odmienne znaczenie.

„Portal rozszerza prawa policjanta”. Tylko technicznie ułatwia dostęp już przyznany prawem.

„ESP wysyła Interpolowi wszystkie europejskie dane”. Zapytania są projektowane bez udostępniania Interpolowi danych z systemów UE.

„ESP rozpoznaje twarze”. Porównanie wykonuje sBMS.

„Od czerwca 2026 r. wszystkie planowane źródła działają”. Integracje są uruchamiane etapowo.

Lista kontrolna

Kto wykonał zapytanie i w jakiej roli?
Jaki cel i podstawa zostały zapisane?
Jakie parametry alfanumeryczne, dokumentowe lub biometryczne wysłano?
Do których źródeł portal faktycznie skierował żądanie?
Czy wszystkie były operacyjne w tej dacie?
Które odpowiedzi były trafieniem, brakiem, błędem lub brakiem uprawnienia?
Czy użytkownik zobaczył pełną kompletność zapytania?
Jak zweryfikowano kandydatów i podobne nazwiska?
Czy wynik Interpolu potwierdzono krajowym kanałem?
Czy trafienie SIS obsłużono przez SIRENE?
Czy biometria pochodziła z sBMS i jaki był tryb?
Czy MID wskazał link wymagający weryfikacji?
Czy użyto trybu awaryjnego i dostępu bezpośredniego?
Czy zachowano identyfikatory wszystkich odpowiedzi?
Czy potrzebny fakt pozyskano ze źródła w urzędowej formie?
Czy osoba ma drogę sprostowania w systemie odpowiedzialnym?