PŘÍLOHA I

Obecné požadavky na řidičské průkazy, které obsahují mikročip

Obecné požadavky na řidičské průkazy obsahující mikročip popisované v této příloze vycházejí z mezinárodních norem, zejména z norem řady ISO/IEC 18013. Vztahují se na:

—	specifikace pro mikročip a logickou datovou strukturu mikročipu,

—	specifikace pro harmonizované a doplňkové údaje uložené v mikročipu a

—	specifikace týkající se mechanismů ochrany digitálních údajů uložených na mikročipu.

I.1   ZKRATKY

Zkratka	Význam
AID	Application Identifier (identifikátor aplikace)
BAP	Basic Access Protection (základní ochrana přístupu)
DG	Data Group (datová skupina)
EAL 4+	Evaluation Assurance Level 4 Augmented (úroveň hodnocení záruky 4+)
EF	Elementary File (základní soubor)
EFID	Elementary File Identifier (identifikátor základního souboru)
eMRTD	Machine Readable Travel Documents (strojově čitelné cestovní doklady)
ICC	Integrated Circuit Card (karta s integrovanými obvody)
ISO	International Organization for Standardization (Mezinárodní organizace pro normalizaci)
LDS	Logical Data Structure (logická datová struktura)
PICC	Proximity Integrated Circuit Card (bezkontaktní karta s integrovanými obvody)
PIX	Proprietary Application Identifier Extension (proprietární rozšíření identifikátoru aplikace)
RID	Registered Application Identifier (registrovaný identifikátor aplikace)
SOd	Document Security Object (objekt zabezpečení dokumentu)

I.2   ÚDAJE ULOŽENÉ NA MIKROČIPU

I.2.1   Harmonizované povinné a nepovinné údaje v řidičském průkazu

Mikročip uchovává harmonizované údaje řidičského průkazu uvedené v příloze I odst. 3 směrnice 2006/126/ES. Pokud se členský stát rozhodne zahrnout do údajů v řidičském průkazu položky označené v příloze I odst. 3 směrnice 2006/126/ES jako nepovinné, ukládají se tyto položky na mikročip.

I.2.2   Doplňkové údaje

Po konzultaci s Komisí mohou členské státy ukládat doplňkové údaje, pokud to žádným způsobem nenarušuje provádění směrnice 2006/126/ES.

Členské státy, které hodlají zavést doplňkové údaje, poskytnou Komisi podrobné informace o typu doplňkových údajů a důvody pro uložení těchto údajů na mikročip. Komise tyto informace prověří a v případě potřeby vydá stanovisko s ohledem na požadavky uvedené v této příloze a po konzultaci s pracovní skupinou zřízenou podle článku 29 směrnice 95/46/ES. Komise ve svém stanovisku v případě potřeby zároveň uvede, zda mají být doplňkové údaje uloženy v aplikaci řidičského průkazu EU nebo v jiné aplikaci.

I.3   MIKROČIP

I.3.1   Typ paměťového média

Paměťové médium pro řidičský průkaz je mikročip s kontaktním, bezkontaktním nebo kombinovaným kontaktním a bezkontaktním (duálním) rozhraním, jak je uvedeno v příloze II bodě 1 tohoto nařízení.

I.3.2   Aplikace

Veškeré údaje na mikročipu se ukládají v aplikacích. Všechny aplikace na mikročipu jsou určeny jedinečným kódem, tzv. identifikátorem aplikace (AID), jak je uvedeno v příloze II bodě 2.

I.3.2.1   Aplikace řidičského průkazu EU

Povinné a nepovinné údaje v řidičském průkazu jsou uloženy ve vyhrazené aplikaci řidičského průkazu EU. Identifikátor pro aplikaci řidičského průkazu EU je

„A0 00 00 04 56 45 44 4C 2D 30 31“ a

je tvořen:

—	registrovaným identifikátorem aplikace (RID) pro Evropskou komisi: „A0 00 00 04 56“,

—	proprietárním rozšířením identifikátoru aplikace (PIX) pro aplikaci řidičského průkazu EU „45 44 4C 2D 30 31“ („EDL-01“).

Údaje jsou seskupeny v datových skupinách (DG) jako součást logické datové struktury (LDS).

Datové skupiny jsou uloženy jako základní soubory (EF) v aplikaci řidičského průkazu EU a jsou zabezpečeny podle přílohy II bodu 3.

I.3.2.2   Další aplikace

Další doplňkové údaje jsou uloženy v jedné nebo více vyhrazených aplikacích kromě aplikace pro řidičské průkazy EU. Každá tato aplikace je určena jedinečným identifikátorem AID.

I.4   LOGICKÁ DATOVÁ STRUKTURA APLIKACE ŘIDIČSKÉHO PRŮKAZU EU

I.4.1   Logická datová struktura

Údaje v řidičském průkazu jsou uloženy na mikročipu v logické datové struktuře (LDS) uvedené v příloze II bodě 4. Tento odstavec stanoví dodatečné požadavky pro povinné, nepovinné a doplňkové datové skupiny.

Každá datová skupina je uložena v jednom základním souboru. Základní soubory používané pro aplikaci řidičského průkazu EU jsou určeny identifikátory základního souboru (EFID) a krátkými identifikátory základního souboru, jak je uvedeno v příloze II bodě 5.

I.4.2   Povinné datové skupiny

Povinné a nepovinné datové prvky jsou uloženy v následujících datových skupinách (DG):

—	DG 1: všechny povinné a nepovinné datové prvky vytištěné na dokladu, kromě snímku obličeje a snímku podpisu,

—	DG 5: snímek podpisu držitele průkazu,

—	DG 6: snímek obličeje držitele průkazu.

Údaje DG 1 jsou uspořádány tak, jak je uvedeno v odstavci I.6 této přílohy a v příloze II bodě 6. Údaje obsažené v jiných datových skupinách jsou uloženy v souladu s požadavky uvedenými v příloze II bodě 7.

I.4.3   Doplňkové datové skupiny

Doplňkové datové prvky jsou ukládány v uvedených datových skupinách takto:

—	DG 2: údaje o držiteli průkazu, s výjimkou biometrických údajů,

—	DG 3: údaje o vydávajícím orgánu,

—	DG 4: portrétní snímek,

—	DG 7: biometrické údaje týkající se otisku prstů držitele průkazu,

—	DG 8: biometrické údaje týkající se oční duhovky držitele průkazu,

—	DG 11: další údaje, např. celé jméno držitele písmem národního jazyka.

Údaje obsažené v těchto datových skupinách jsou ukládány v souladu s požadavky uvedenými v příloze II bodě 8.

I.5   MECHANISMY OCHRANY ÚDAJŮ

Pro potvrzení pravosti a neporušenosti mikročipu a údajů v něm obsažených a pro omezení přístupu k údajům v řidičském průkazu se používají příslušné mechanismy.

Údaje na mikročipu musí být chráněny v souladu s požadavky uvedenými v příloze II bodě 3. Tento odstavec stanovuje dodatečné požadavky, které je třeba dodržovat.

I.5.1   Ověření pravosti

I.5.1.1   Povinná pasivní autentizace

Všechny datové skupiny uložené v aplikaci řidičského průkazu EU musí být chráněny pasivní autentizací.

Údaje spojené s pasivní autentizací musí splňovat požadavky uvedené v příloze II bodě 9.

I.5.1.2   Nepovinná aktivní autentizace

Jsou používány mechanismy nepovinné aktivní autentizace s cílem zajistit, že nedojde k výměně původního mikročipu.

I.5.2   Omezení přístupu

I.5.2.1   Povinná základní ochrana přístupu

Pro všechny údaje v aplikaci řidičského průkazu EU je uplatňován mechanismus základní ochrany přístupu (BAP). V zájmu interoperability se stávajícími systémy, např. systémem používajícím strojově čitelné cestovní doklady (eMRTD), je povinné používat jednořádkovou strojově čitelnou zónu (MRZ), jak je uvedeno v příloze II bodě 10.

Klíč dokumentu Kdoc používaný pro přístup k údajům čipu je generován z jednořádkové strojově čitelné zóny, kterou lze zadat ručně nebo pomocí čtečky s technologií optického rozpoznávání znaků (OCR). Pro jednořádkovou strojově čitelnou zónu se použije nastavení BAP 1, jak je definováno v příloze II bodě 10.

I.5.2.2   Podmíněné rozšířené řízení přístupu

V případě, že jsou na mikročipu uloženy citlivější údaje, je přístup k těmto údajům omezen dodatečnými opatřeními.

Mechanismy rozšířeného řízení přístupu musí být v souladu s požadavky přílohy II bodu 11.

I.5.3   Infrastruktura veřejných klíčů (PKI) pro řidičské průkazy obsahující mikročip

Jednotné kontaktní místo definované v článku 6 stanoví potřebná vnitrostátní opatření pro správu veřejných klíčů v souladu s přílohou A normy ISO 18013_3.

I.6   UVEDENÍ ÚDAJŮ

I.6.1   Formátování údajů v DG 1

Tag	L	Hodnota					Kódování	M/O
61	V	Datové prvky v DG 1 (vnořené)
		Tag	L	Hodnota
		5F 01	V	Číslo schválení typu			ans	M
		5F 02	V	Složený datový objekt demografických datových prvků				M
				Tag	L	Hodnota
				5F 03	3	Vydávající členský stát	a3	M
				5F 04	V	Příjmení držitele	a. s.	M
				5F 05	V	Další jméno/a držitele	a. s.	M
				5F 06	4	Datum narození (ddmmrrrr)	n8	M
				5F 07	V	Místo narození	ans	M
				5F 08	3	Státní příslušnost	a3	O
				5F 09	1	Pohlaví	M/F/U	O
				5F 0 A	4	Datum vydání řidičského průkazu (ddmmrrrr)	n8	M
				5F 0B	4	Datum ukončení platnosti řidičského průkazu (ddmmrrrr)	n8	M
				5F 0C	V	Vydávající orgán	ans	M
				5F 0D	V	Administrativní číslo (jiné než číslo dokumentu)	ans	O
				5F 0E	V	Číslo dokumentu	an	M
				5F 0F	V	Místo trvalého bydliště nebo poštovní adresa	ans	O
		7F 63	V	Složený datový objekt kategorií vozidel/omezení/podmínek				M
				Tag	L	Hodnota (kódovaná, jak je uvedeno níže)
				02	1	Počet kategorií/omezení/podmínek	N	M
				87	V	Kategorie/omezení/podmínka	ans	M
				87	V	Kategorie/omezení/podmínka	ans	O
				…	…	…	…	…
				87	V	Kategorie/omezení/podmínka	ans	O

I.6.2   Formát logického záznamu

Kategorie vozidel, omezení nebo podmínek jsou shrnuty v datovém objektu, který má strukturu uvedenou v následující tabulce:

Kód kategorie vozidla

Datum vydání

Datum ukončení platnosti

Kód

Znak

Hodnota

kde

—	kódy kategorie vozidel jsou uvedeny tak, jak je stanoveno v článku 4 směrnice 2006/126/ES (jako např. AM, A1, A2, A, B1, B, atd.),

—	datum vydání se uvádí ve formátu DDMMRRRR (den dvě číslice, měsíc dvě číslice, rok čtyři číslice) pro kategorii vozidel,

—	datum ukončení platnosti se uvádí ve formátu DDMMRRRR (den dvě číslice, měsíc dvě číslice, rok čtyři číslice) pro kategorii vozidel,

—	kód, znak a hodnota odkazují na dodatečné informace nebo omezení týkající se kategorie vozidla nebo řidiče.

PŘÍLOHA II

Seznam platných norem pro řidičské průkazy obsahující paměťové médium

Položka	Předmět	Požadavek	Platné pro
1	Rozhraní paměťového média, organizace a příkazy	Řada ISO/IEC 7816 (kontaktní), řada ISO/IEC 14443 (bezkontaktní), jak je uvedeno v ISO/IEC 18013-2:2008, příloze C	Příloha I odstavec I.3.1
2	Identifikátor aplikace	ISO/IEC 7816-5:2004	Příloha I odstavec I.3.2
3	Mechanismus ochrany údajů	ISO/IEC 18013-3:2009	Příloha I odstavec I.3.2.1 Příloha I odstavec h I.5
4	Logická datová struktura	ISO/IEC 18013-2:2008	Příloha I odstavec I.4.1
5	Identifikátory základního souboru	ISO/IEC 18013-2:2008, tabulka C.2	Příloha I odstavec I.4.1
6	Uvedení údajů pro DG 1	ISO 18013-2:2008, příloha C.3.8	Příloha I odstavec I.4.2 Příloha I odstavec I.6.1
7	Uvedení povinných údajů pro DG 5 a DG 6	ISO/IEC 18013-2:2008, příloha C.6.6 a příloha C.6.7, snímek obličeje a snímek podpisu se ukládá ve formátu JPEG nebo JPEG2000	Příloha I odstavec I.4.2
8	Uvedení nepovinných a doplňkových údajů	ISO/IEC 18013-2:2008, příloha C	Příloha I odstavec I.4.3
9	Pasivní autentizace	ISO/IEC 18013-3:2009, odstavec 8.1, údaje se ukládají do základního souboru EF.SOd (objekt zabezpečení dokumentu) v LDS	Příloha I odstavec I.5.1.1
10	Základní omezení přístupu	ISO/IEC 18013-3:2009 a její změna 1	Příloha I odstavec I.5.2.1
	Nastavení základního omezení přístupu	ISO/IEC 18013-3:2009, příloha B.8
11	Rozšířené omezení přístupu	Technická norma TR-03110, pokročilé bezpečnostní mechanismy pro strojově čitelné cestovní doklady – rozšířené řízení přístupu (EAC), verze 1.11	Příloha I odstavec I.5.2.2
12	Metody testování	ISO 18013-4:2011	Příloha III odstavec III.1
13	Osvědčení o bezpečnosti	Úroveň hodnocení záruky 4+ (EAL 4+) nebo obdobná	Příloha III odstavec III.2
14	Osvědčení o funkčnosti	Testování čipových karet podle řady ISO 10373	Příloha III odstavec III.3

PŘÍLOHA III

Postup EU schválení typu pro řidičské průkazy obsahující mikročip

III.1   OBECNÁ USTANOVENÍ

Výrobci žádající o EU schválení typu řidičských průkazů, které obsahují mikročip, předkládají osvědčení o bezpečnosti a osvědčení o funkčnosti.

Jakákoli zamýšlená změna výrobního procesu včetně softwaru podléhá předchozímu oznámení orgánu, který schválení typu udělil. Tento orgán může před přijetím změny požadovat další informace a testy.

Testy se provádějí metodami uvedenými v bodě 12 přílohy II tohoto nařízení.

III.2   OSVĚDČENÍ O BEZPEČNOSTI

Hodnocení bezpečnosti mikročipů v řidičských průkazech se provádí na základě kritérií uvedených v příloze II bodě 13.

Osvědčení o bezpečnosti se vydává pouze tehdy, je-li úspěšně prokázána odolnost mikročipu vůči pokusům manipulovat s údaji nebo je pozměňovat.

III.3   OSVĚDČENÍ O FUNKČNOSTI

Funkčnost řidičských průkazů obsahujících mikročip se prověřuje laboratorními zkouškami podle kritérií uvedených v příloze II bodě 14.

Členské státy zavádějící do řidičských průkazů mikročip musí zajistit soulad s příslušnými funkčními normami a požadavky uvedenými v příloze I.

Osvědčení o funkčnosti se výrobci vydává, jakmile:

—	je vydáno platné osvědčení o bezpečnosti mikročipu,

—	je prokázán soulad s požadavky přílohy II a

—	úspěšně proběhnou funkční zkoušky.

Za vydání osvědčení o funkčnosti je zodpovědný příslušný orgán členského státu. Osvědčení o funkčnosti uvádí informace o vydávajícím orgánu, totožnost žadatele, identifikaci mikročipu a podrobný seznam zkoušek a jejich výsledků.

III.4   CERTIFIKÁT EU SCHVÁLENÍ TYPU

III.4.1   Vzor certifikátu

Členské státy vydávají certifikát EU schválení typu po předložení osvědčení o bezpečnosti a osvědčení o funkčnosti, jak jsou uvedeny v této příloze. Certifikát EU schválení typu musí odpovídat vzoru v příloze IV.

III.4.2   Systém číslování

Číslo EU schválení typu je tvořeno:

a)

malým písmenem „e“, po němž následuje rozlišovací číslo členského státu, který EU schválení typu udělil, — 1 pro Německo — 2 pro Francii — 3 pro Itálii — 4 pro Nizozemsko — 5 pro Švédsko — 6 pro Belgii — 7 pro Maďarsko — 8 pro Českou republiku — 9 pro Španělsko — 11 pro Spojené království — 12 pro Rakousko — 13 pro Lucembursko — 17 pro Finsko — 18 pro Dánsko — 19 pro Rumunsko — 20 pro Polsko — 21 pro Portugalsko — 23 pro Řecko — 24 pro Irsko — 26 pro Slovinsko — 27 pro Slovensko — 29 pro Estonsko — 32 pro Lotyšsko — 34 pro Bulharsko — 36 pro Litvu — 49 pro Kypr — 50 pro Maltu;

b)	písmeny DL za spojovníkem a dále dvěma číslicemi, které označují pořadové číslo přidělené tomuto nařízení nebo poslední významné technické změně tohoto nařízení. Pořadové číslo tohoto nařízení je 00;

c)	jedinečným identifikačním číslem pro EU schválení typu přiděleným vydávajícím členským státem.

Příklad čísla EU schválení typu: e50-DL00 12345.

Číslo schválení se ukládá na mikročip v DG 1 pro každý řidičský průkaz, který takový mikročip obsahuje.

PŘÍLOHA IV

Vzor certifikátu EU schválení typu pro řidičské průkazy obsahující mikročip

Název příslušného orgánu: …

Oznámení o (1):

—	schválení 

—	odebrání schválení 

řidičského průkazu EU s mikročipem

Číslo schválení: …

1.	Výrobní nebo obchodní značka: …

2.	Název modelu: …

3.	Jméno výrobce, případně jeho zástupce: … …

4.	Adresa výrobce, případně jeho zástupce: … …

5.	Protokoly o laboratorních zkouškách: 5.1 Osvědčení o bezpečnosti č.: … Datum: … Vydal: … 5.2 Osvědčení o funkčnosti č.: … Datum: … Vydal: …

6.	Datum schválení: …

7.	Datum odebrání schválení: …

8.

Místo: …

9.

Datum: …

10.	Popisné dokumenty v příloze: …

11.

Podpis: …

---

(1)  Zaškrtněte příslušné políčko.