I LISA

Mikrokiibiga juhilubade üldnõuded

Mikrokiibiga juhilubade üldnõuded, mida on kirjeldatud käesolevas lisas, põhinevad rahvusvahelistel standarditel, eriti ISO/IEC 18013 seeria standarditel. Need hõlmavad järgmistt:

—	mikrokiibi spetsifikatsioone ja mikrokiibi loogilist andmestruktuuri;

—	salvestatavate ühtlustatud ja täiendavate andmete spetsifikatsioone ning

—	mikrokiibil digitaalselt salvestatavate andmete andmekaitsemehhanismide spetsifikatsioone.

I.1.   LÜHENDID

Lühend	Tähendus
AID	Rakendusidentifikaator (Application Identifier)
BAP	Põhiline pääsukaitse (Basic Access Protection)
DG	Andmegrupp (Data Group)
EAL 4+	Kõrgem turvaklass 4 (Evaluation Assurance Level 4 Augmented)
EF	Elementaarfail (Elementary File)
EFID	Elementaarfaili identifikaator (Elementary File Identifier)
eMRTD	Masinloetavad reisidokumendid (Machine Readable Travel Documents)
ICC	Kiipkaart (Integrated Circuit Card)
ISO	Rahvusvaheline Standardiorganisatsioon (International Standard Organisation)
LDS	Loogiline andmestruktuur
PICC	Lähitoimekaart (Proximity Integrated Circuit Card)
PIX	Valmistajaspetsiifilise rakendusidentifikaatori laiend (Proprietary Application Identifier Extension)
RID	Registreeritud rakendusidentifikaator (Registered Application Identifier)
SOd	Dokumendi turvaobjekt (Document Security Object)

I.2.   MIKROKIIBILE SALVESTATAVAD ANDMED

I.2.1.   Juhilubade ühtlustatud kohustuslikud ja vabatahtlikud andmed

Mikrokiibile salvestatakse direktiivi 2006/126/EÜ I lisa punkti 3 kohased ühtlustatud juhiloa andmed. Kui liikmesriik otsustab lisada juhiloale direktiivi 2006/126/EÜ I lisa punkti 3 kohaseid vabatahtlikke andmeelemente, salvestatakse sellised andmeelemendid mikrokiibile.

I.2.2.   Täiendavad andmed

Pärast komisjoniga konsulteerimist võivad liikmesriigid salvestada mikrokiibile täiendavaid andmeid, tingimusel et see ei takista mingil viisil käesoleva direktiivi 2006/126/EÜ rakendamist.

Täiendavaid andmeid salvestada soovivad liikmesriigid esitavad komisjonile üksikasjalikud andmed täiendavate andmete tüübi ja selliste andmete mikrokiibile salvestamise põhjuste kohta. Komisjon analüüsib seda teavet ja vajaduse korral esitab arvamuse, võttes arvesse käesolevas lisas esitatud nõudeid ja olles konsulteerinud direktiivi 95/46/EÜ artikli 29 kohaselt loodud töörühmaga. Komisjon märgib oma arvamuses ka vajaduse korral seda, kas täiendavaid andmeid salvestatakse ELi juhiloa rakenduses või muus rakenduses.

I.3.   MIKROKIIP

I.3.1.   Andmekandja tüüp

Juhiloa andmete andmekandja on käesoleva määruse II lisa punkti 1 kohane kontaktliidesega, kontaktivaba või kaksikliidesega (kontaktliidesega ja kontaktivaba liidesega) mikrokiip.

I.3.2.   Rakendused

Kõik mikrokiibi andmed salvestatakse rakendustes. Kõik mikrokiibi rakendused on identifitseeritavad II lisa punkti 2 kohase unikaalse koodiga, mida nimetatakse rakenduse identifikaatoriks (AID).

I.3.2.1.   ELi juhiloa rakendus

Juhiloa kohustuslik ja vabatahtlik teave salvestatakse ELi juhiloa vastavas rakenduses. ELi juhiloa rakenduse identifikaator (AID) on:

„A0 00 00 04 56 45 44 4C 2D 30 31”,

mis koosneb järgmisest:

—	Euroopa Komisjoni registreeritud rakendusidentifikaatorist (RID): „A0 00 00 04 56”,

—	ELi juhiloa rakenduse puhul valmistajaspetsiifilise rakendusidentifikaatori laiendist (PIX): „45 44 4C 2D 30 31” („EDL-01”).

Andmed koondatakse andmegruppidesse (DG) loogilise andmestruktuuri (LDS) osana.

Andmegrupid salvestatakse ELi juhiloa rakenduse elementaarfailides (EF) ja neid kaitstakse kooskõlas II lisa punktiga 3.

I.3.2.2.   Muud rakendused

Muud täiendavad andmed salvestatakse ühte või mitmesse vastavasse rakendusse eraldi ELi juhiloa rakendusest. Iga selline rakendus on identifitseeritav unikaalse rakendusidentifikaatori (AID) kaudu.

I.4.   ELI JUHILOA RAKENDUSE LOOGILINE ANDMESTRUKTUUR

I.4.1.   Loogiline andmestruktuur

Juhiloa andmed salvestatakse mikrokiibile II lisa punkti 4 kohase loogilise andmestruktuuri (LDS) osana. Käesolevas punktis täpsustatakse kohustuslike, vabatahtlike ja täiendavate andmegruppide (DG) lisanõuded.

Iga andmegrupp (DG) salvestatakse ühte elementaarfaili (EF). ELi juhiloa rakenduse jaoks kasutatavatele elementaarfailidele (EF) määratakse II lisa punkti 5 kohased elementaarfailide identifikaatorid (EFID) ja lühikesed elementaarfailide identifikaatorid.

I.4.2.   Kohustuslikud andmegrupid

Kohustuslikud ja vabatahtlikud andmeelemendid salvestatakse järgmistes andmegruppides (DG):

—	DG 1: kõik kohustuslikud ja vabatahtlikud andmeelemendid, nagu on esitatud dokumendil, v.a näokujutis ja allkirja kujutis;

—	DG 5: juhiloa omaniku allkirjakujutis;

—	DG 6: juhiloa omaniku näokujutis;

DG 1 andmete struktuur vastab käesoleva lisa punktis I.6 ja II lisa punktis 6 esitatule. Teistesse andmegruppidesse kuuluvad andmed salvestatakse II lisa punkti 7 kohaste II lisa spetsifikatsioonide kohaselt.

I.4.3.   Täiendavad andmegrupid

Täiendavad andmeelemendid salvestatakse järgmistes andmegruppides:

—	DG 2: juhiloa omaniku andmed, v.a biomeetrilised andmed;

—	DG 3: juhiloa väljastanud ametiasutuse andmed;

—	DG 4: portreefoto;

—	DG 7: biomeetrilised andmed juhiloa omaniku sõrmejälgede kohta;

—	DG 8: biomeetrilised andmed juhiloa omaniku vikerkesta kohta;

—	DG 11: muud andmed, näiteks juhiloa omaniku täisnimi riigikeele tähemärkidega.

Kõnealustesse andmegruppidesse kuuluvad andmed salvestatakse II lisa punkti 8 kohaste spetsifikatsioonide kohaselt.

I.5.   ANDMEKAITSEMEHHANISMID

Asjakohaseid mehhanisme kasutatakse mikrokiibi ja sellel leiduvate andmete autentsuse ja tervikluse valideerimiseks ning juhiloa andmetele juurdepääsu piiramiseks.

Mikrokiibil olevaid andmeid kaitstakse II lisa punktis 3 osutatud spetsifikatsiooni kohaselt. Käesolevas punktis on esitatud lisanõuded, mida tuleb täita.

I.5.1.   Autentsuse kontrollimine

I.5.1.1.   Kohustuslik passiivne autentimine

ELi juhiloa rakendusse salvestatud kõiki andmegruppe kaitstakse passiivse autentimise abil.

Passiivse autentimisega seotud andmed vastavad II lisa punkti 9 kohastele nõuetele.

I.5.1.2.   Vabatahtlik aktiivne autentimine

Vabatahtlikku aktiivset autentimist kasutatakse selle tagamiseks, et algset mikrokiipi ei ole asendatud.

I.5.2.   Juurdepääsu piiramine

I.5.2.1.   Kohustuslik põhiline pääsukaitse

Põhilist pääsukaitset (BAP) kohaldatakse ELi juhiloa rakenduse kõigi andmete suhtes. Olemasolevate süsteemidega, mis kasutavad masinloetavaid reisidokumente (eMRTD), koostalitluse tagamiseks on kohustus kasutada II lisa punkti 10 kohast üherealist masinloetavat ala (MRZ).

Kiibile juurdepääsuks kasutatav dokumendivõti Kdoc luuakse üherealisest masinloetavast alast (MRZ), mida saab sisestada käsitsi või kasutades optilisel märgituvastusel (OCR) põhinevat lugejat. Kasutatakse II lisa punkti 10 kohast üherealise masinloetava ala BAP 1 konfiguratsiooni.

I.5.2.2.   Pääsu tingimuslik laiendatud reguleerimine

Kui mikrokiibile salvestatakse konfidentsiaalsemad andmed, piiratakse juurdepääsu sellistele andmetele täiendavate meetmetega.

Laiendatud reguleerimise mehhanismid vastavad II lisa punkti 11 kohastele spetsifikatsioonidele.

I.5.3.   Mikrokiibiga juhilubade avaliku võtme infrastruktuur (PKI)

Artikli 6 kohane ühtne kontaktasutus kehtestab täiendavad siseriiklikud eeskirjad avaliku võtme haldamiseks kooskõlas ISO standardi 18013_3 lisaga A.

I.6.   ANDMETE ESITAMINE

I.6.1.   Andmegrupi DG 1 andmete vormindamine

Silt	L	Väärtus					Kodeerimine	K/V
61	V	DG 1 andmeelemendid (pesastatud)
		Silt	L	Väärtus
		5F 01	V	Tüübikinnituse number			ans	K
		5F 02	V	Demograafilistest andmeelementidest konstrueeritud andmeobjekt				K
				Silt	L	Väärtus
				5F 03	3	Väljaandev liikmesriik	a3	K
				5F 04	V	Juhiloa omaniku perekonnanimi/perekonnanimed	as	K
				5F 05	V	Juhiloa omaniku eesnimi/eesnimed	as	K
				5F 06	4	Sünnikuupäev (ppkkaaaa)	n8	K
				5F 07	V	Sünnikoht	ans	K
				5F 08	3	Kodakondsus	a3	V
				5F 09	1	Sugu	M/F/U	V
				5F 0 A	4	Juhiloa väljaandmise kuupäev (ppkkaaaa)	n8	K
				5F 0B	4	Juhiloa kehtivusaja lõpp (ppkkaaaa)	n8	K
				5F 0C	V	Väljaandev ametiasutus	ans	K
				5F 0D	V	Haldusnumber (muu kui dokumendi number)	ans	V
				5F 0E	V	Dokumendi number	an	K
				5F 0F	V	Alaline elukoht või postiaadress	ans	V
		7F 63	V	Sõidukikategooriatest/piirangutest/tingimustest konstrueeritud andmeobjektid				K
				Tag	L	Väärtus (kodeeritud allpool määratletult)
				02	1	Kategooriate/piirangute/tingimuste arv	N	K
				87	V	Kategooria/piirang/tingimus	ans	K
				87	V	Kategooria/piirang/tingimus	ans	V
				…	…	…	…	…
				87	V	Kategooria/piirang/tingimus	ans	V

I.6.2.   Loogilise kirje formaat

Andmeobjekt koostatakse sõidukikategooriatest, piirangutest või tingimustest järgmises tabelis esitatud struktuuri kohaselt.

Sõidukikategooria kood

Väljaandmise kuupäev

Kehtivusaja lõpp

Kood

Märk

Väärtus

Kus:

—	sõidukikategooria koodid esitatakse direktiivi 2006/126/EÜ artiklis 4 määratletud kujul (nt AM, A1, A2, A, B1, B jne);

—	väljaandmise kuupäeva formaat on sõidukikategooria puhul PPKKAAAA (päev kahekohaline, kuu kahekohaline, aasta neljakohaline);

—	kehtivuse lõppkuupäeva formaat on sõidukikategooria puhul PPKKAAAA (päev kahekohaline, kuu kahekohaline, aasta neljakohaline);

—	kood, märk ja väärtus osutavad sõidukikategooria või juhiga seotud lisateabele või piirangutele.

II LISA

Andmekandjaga juhilubade suhtes kohaldatavate standardite loetelu

Punkt	Teema	Nõuded	Kohaldatav järgmise suhtes
1	Andmekandja liides, organisatsioon ja käsud	ISO/IEC 7816 seeria (kontaktiga), ISO/IEC 14443 seeria (kontaktivaba), nagu on osutatud ISO/IEC 18013-2:2008, C lisas	I lisa punkt I.3.1
2	Rakenduse identifikaator	ISO/IEC 7816-5:2004	I lisa punkt I.3.2
3	Andmekaitsemehhanismid	ISO/IEC 18013-3:2009	I lisa punkt I.3.2.1 I lisa punkt I.5
4	Loogiline andmestruktuur	ISO/IEC 18013-2:2008	I lisa punkt I.4.1
5	Elementaarfaili identifikaatorid	ISO/IEC 18013-2:2008 Tabel C.2	I lisa punkt I.4.1
6	DG 1 andmete esitus	ISO 18013-2:2008 lisa C.3.8	I lisa punkt I.4.2 I lisa punkt I.6.1
7	DG 5 ja DG 6 kohustuslike andmete esitus	ISO/IEC 18013-2:2008, lisa C.6.6 ja lisa C.6.7. näo- ja allkirjakujutis salvestatakse JPEG-vormingus või JPEG2000-vormingus	I lisa punkt I.4.2
8	Vabatahtlike ja täiendavate andmete esitamine	ISO/IEC 18013-2:2008, lisa C	I lisa punkt I.4.3
9	Passiivne autentimine	ISO/IEC 18013-3:2009 punkt 8.1, andmeid säilitatakse elementaarfaili SODs (dokumendi turvalisuse objekt) loogilise andmestruktuuri osana.	I lisa punkt I.5.1.1
10	Põhiline pääsupiirang	ISO/IEC 18013-3:2009 ja selle muudatus 1	I lisa punkt I.5.2.1
	Põhilise pääsupiirangu konfiguratsioon	ISO/IEC 18013-3:2009, lisa B.8
11	Laiendatud pääsupiirang	Tehnilised suunised TR-03110, Advanced Security Mechanisms for Machine Readable Travel Documents – Extended Access Control (EAC) (Masinloetavate reisidokumentide täiustatud turvamehhanismid – pääsu laiendatud reguleerimine), versioon 1.11	I lisa punkt I.5.2.2
12	Katsemeetodid	ISO 18013-4:2011	III lisa punkt III.1
13	Turbesertifikaat	Kõrgem turvaklass 4 (EAL 4+) või samaväärne	III lisa punkt III.2
14	Funktsionaalsertifikaat	Kiipkaardi katsetamine vastavalt ISO 10373 seeriale	III lisa punkt III.3

III LISA

Mikrokiibiga ELi juhilubade tüübikinnitusmenetlus

III.1.   ÜLDSÄTTED

Mikrokiibiga juhilubade jaoks ELi tüübikinnitust taotlevad tootjad esitavad turbesertifikaadi ja funktsionaalsertifikaadi.

Tootmisprotsessi mis tahes kavandatud muutmisest, sh tarkvara muutmisest, tuleb eelnevalt teatada tüübikinnituse andnud ametiasutusele. Kõnealune ametiasutus võib nõuda lisateavet ja katsete tegemist enne muudatuse heakskiitmist.

Katsete tegemisel järgitakse käesoleva määruse II lisa punktis 12 sätestatud meetodeid.

III.2.   TURBESERTIFIKAAT

Turvalisuse hindamiseks hinnatakse juhilubade mikrokiipe vastavalt II lisa punktis 13 esitatud kriteeriumidele.

Turbesertifikaat antakse üksnes juhul, kui mikrokiibi vastupanuvõime andmete rikkumise või muutmise katsetele on saanud positiivse hinnangu.

III.3.   FUNKTSIONAALSERTIFIKAAT

Juhilubade funktsionaalsertifikaati ja sealhulgas mikrokiipi katsetakse laboris vastavalt II lisa punktis 14 esitatud kriteeriumidele.

Mikrokiibiga juhilube kasutavad liikmesriigid tagavad I lisa asjakohaste funktsionaalstandardite ja nõuete täitmise.

Funktsionaalsertifikaat antakse tootjale siis, kui:

—	mikrokiibil on kehtiv turbesertifikaat;

—	II lisa nõuete täitmine on tõestatud ning

—	funktsionaalsed katsed on edukalt läbitud.

Funktsionaalsertifikaatide väljastamise eest vastutab asjakohane liikmesriigi ametiasutus. Funktsionaalsertifikaatidel on näidatud väljaandva asutuse andmed, taotleja andmed ja mikrokiibi andmed ning katsete üksikasjalik loetelu ja nende tulemused.

III.4.   ELI TÜÜBIKINNITUSTUNNISTUS

III.4.1.   Tunnistuse vorm

Liikmesriigid annavad ELi tüübikinnitustunnistuse käesoleva lisa kohaste turbe- ja funktsioonisertifikaatide esitamisel. ELi tüübikinnitustunnistused vastavad IV lisas esitatud vormile.

III.4.2.   Nummerdussüsteem

ELi tüübikinnitussertifikaatide nummerdussüsteem koosneb järgmisest:

a)

e-täht, millele järgneb ELi tüübikinnituse andnud liikmesriigi tunnusnumber: — 1 Saksamaa — 2 Prantsusmaa — 3 Itaalia — 4 Madalmaad — 5 Rootsi — 6 Belgia — 7 Ungari — 8 Tšehhi Vabariik — 9 Hispaania — 11 Ühendkuningriik — 12 Austria — 13 Luksemburg — 17 Soome — 18 Taani — 19 Rumeenia — 20 Poola — 21 Portugal — 23 Kreeka — 24 Iirimaa — 26 Sloveenia — 27 Slovakkia — 29 Eesti — 32 Läti — 34 Bulgaaria — 36 Leedu — 49 Küpros — 50 Malta;

b)	sidekriips ja tähed DL, seejärel käesolevale määrusele või selle uusimale olulisele tehnilisele muudatusele määratud kahekohaline järjekorranumber. Käesoleva määruse järjekorranumber on 00;

c)	ELi tüübikinnituse unikaalne identifitseerimisnumber, mille on määranud väljaandev liikmesriik.

ELi tüübikinnituse nummerdussüsteemi näide: e50-DL00 12345.

Iga sellise mikrokiibiga juhiloa tüübikinnituse number salvestatakse mikrokiibi andmegrupi DG 1 alla.

IV LISA

Mikrokiibiga juhilubade ELi tüübikinnitustunnistuse vorm

Pädeva ametiasutuse nimetus: …

Teatises käsitletakse mikrokiibiga ELi juhiloa (1)

—	tüübikinnituse andmist 

—	tüübikinnituse tühistamist 

Tüübikinnitus nr: …

1.	Tootemark või kaubamärk: …

2.	Mudeli nimetus: …

3.	Tootja või vajaduse korral tema esindaja nimi: … …

4.	Tootja või vajaduse korral tema esindaja aadress: … …

5.	Laborikatsete aruanded 5.1. Turbesertifikaat nr: … Kuupäev: … Väljaandja: … 5.2. Funktsionaalsertifikaat nr: … Kuupäev: … Väljaandja: …

6.	Kinnituse andmise kuupäev: …

7.	Tüübikinnituse tühistamise kuupäev. …

8.

Koht: …

9.	Kuupäev: …

10.	Lisas esitatud kirjeldavad dokumendid: …

11.	Allkiri: …

---

(1)  Märgistage asjakohane lahter.