PRÍLOHA I

Všeobecné požiadavky na vodičské preukazy s mikročipom

Všeobecné požiadavky na vodičské preukazy s mikročipom opísané v tejto prílohe sa opierajú o medzinárodné normy, najmä o normy ISO/IEC séria 18013. Zahŕňajú:

—	špecifikácie pre mikročip a štruktúru logických údajov na mikročipe,

—	špecifikácie ukladania harmonizovaných a doplnkových údajov a

—	špecifikácie týkajúce sa mechanizmov ochrany údajov v súvislosti s digitálne uloženými údajmi na mikročipe.

I.1   SKRATKY

Skratka	Význam
AID	Identifikátor aplikácie (Application Identifier)
BAP	Základná ochrana prístupu (Basic Access Protection)
DG	Skupina údajov (Data Group)
EAL 4+	Úroveň zabezpečenia 4+ (Evaluation Assurance Level 4 Augmented)
EF	Elementárny súbor (Elementary File)
EFID	Identifikátor elementárneho súboru (Elementary File Identifier)
eMRTD	Strojovo snímateľné cestovné doklady (Machine Readable Travel Documents)
ICC	Karta s integrovanými obvodmi (Integrated Circuit Card)
ISO	Medzinárodná organizácia pre normalizáciu (International Standard Organisation)
LDS	Logická štruktúra údajov
PICC	Bezkontaktná karta s integrovanými obvodmi (Proximity Integrated Circuit Card)
PIX	Špeciálne rozšírenie identifikátora aplikácie (Proprietary Application Identifier Extension)
RID	Registrovaný identifikátor aplikácie (Registered Application Identifier)
SOd	Objekt zabezpečenia dokumentu (Document Security Object)

I.2   ÚDAJE ULOŽENÉ NA MIKROČIPE

I.2.1   Harmonizované povinné a nepovinné údaje o vodičskom preukaze

Na mikročip sa ukladajú harmonizované údaje o vodičských preukazoch uvedené v odseku 3 prílohy I k smernici 2006/126/ES. Ak sa členský štát rozhodne zaviesť do vodičského preukazu údajové položky označené v odseku 3 prílohy I k smernici 2006/126/ES ako nepovinné, tieto údaje sa uložia na mikročip.

I.2.2   Doplnkové údaje

Členské štáty môžu po porade s Komisiou uchovávať doplnkové údaje za predpokladu, že to žiadnym spôsobom nenaruší vykonávanie smernice 2006/126/ES.

Členské štáty, ktoré zamýšľajú zaviesť doplnkové údaje, poskytnú Komisii podrobné informácie o type doplnkových údajov a dôvody uloženia takýchto údajov na mikročip. Komisia preskúma tieto informácie a v prípade potreby poskytne stanovisko vzhľadom na požiadavky ustanovené v tejto prílohe a po porade s pracovnou skupinou zriadenou na základe článku 29 smernice 95/46/ES. Komisia vo svojom stanovisku prípadne takisto uvedie, či sa doplnkové údaje majú uchovávať v aplikácii vodičského preukazu EÚ alebo v inej aplikácii.

I.3   MIKROČIP

I.3.1   Typ pamäťového média

Pamäťové médium pre údaje o vodičskom preukaze je mikročip s kontaktným, bezkontaktným alebo s kombinovaným kontaktným a bezkontaktným (duálnym) rozhraním, ako sa uvádza v položke 1 prílohy II k tomuto nariadeniu.

I.3.2   Aplikácie

Všetky údaje na mikročipe sa uchovávajú v aplikáciách. Všetky aplikácie na mikročipe sa označujú jedinečným kódom, tzv. identifikátorom aplikácie (AID), ako sa uvádza v položke 2 prílohy II.

I.3.2.1   Aplikácia vodičského preukazu EÚ

Povinné a nepovinné údaje o vodičských preukazoch sa uchovávajú vo vyhradenej aplikácii vodičského preukazu EÚ. AID aplikácie vodičského preukazu je:

„A0 00 00 04 56 45 44 4C 2D 30 31“,

pričom pozostáva z:

—	registrovaného identifikátora aplikácie (RID) pre Európsku komisiu: „A0 00 00 04 56“,

—	špeciálneho rozšírenia identifikátora aplikácie (PIX) pre aplikáciu vodičského preukazu EÚ: „45 44 4C 2D 30 31“ („EDL-01“).

Údaje sú zoskupené v skupinách údajov (DG) ako súčasť logickej štruktúry údajov (LDS).

DG sa uchovávajú ako elementárne súbory (EF) v aplikácii vodičského preukazu EÚ a sú chránené v súlade s položkou 3 prílohy II.

I.3.2.2   Ostatné aplikácie

Ďalšie doplnkové údaje sa uchovávajú v jednej alebo viacerých vyhradených aplikáciách okrem aplikácie vodičského preukazu EÚ. Každá takáto aplikácia sa označí jedinečným AID.

I.4   LOGICKÁ ŠTRUKTÚRA ÚDAJOV APLIKÁCIE VODIČSKÉHO PREUKAZU EÚ

I.4.1   Logická štruktúra údajov

Údaje o vodičskom preukaze sa uchovávajú na mikročipe v logickej štruktúre údajov (LDS) stanovenej v položke 4 prílohy II. V tomto odseku sa uvádzajú dodatočné požiadavky na povinné, nepovinné a ďalšie DG.

Každá skupina údajov sa uchováva v jednom elementárnom súbore (EF). Elementárne súbory, ktoré sa majú použiť pre aplikáciu vodičského preukazu EÚ, sa označujú identifikátormi elementárneho súboru (EFID) a krátkymi identifikátormi EF, ako sa stanovuje v položke 5 prílohy II.

I.4.2   Povinné skupiny údajov

Povinné a nepovinné prvky údajov sa uchovávajú v týchto skupinách údajov:

—	DG 1: všetky povinné a nepovinné prvky údajov vytlačené na dokumente okrem zobrazenia tváre a zobrazenia podpisu,

—	DG 5: zobrazenie podpisu držiteľa preukazu,

—	DG 6: zobrazenie tváre držiteľa preukazu.

Štruktúra údajov v skupine údajov DG 1 je stanovená v odseku I.6 tejto prílohy a v položke 6 prílohy II. Údaje uvedené v ďalších skupinách údajov sa uchovávajú podľa špecifikácií prílohy II, ako sa stanovuje v položke 7 prílohy II.

I.4.3   Doplnkové skupiny údajov

Doplnkové prvky údajov sa uchovávajú v týchto skupinách údajov:

—	DG 2: podrobnosti o držiteľovi preukazu okrem biometrických údajov,

—	DG 3: podrobnosti o orgáne, ktorý preukaz vydal,

—	DG 4: zobrazenie tváre (portrétna fotografia),

—	DG 7: biometrické údaje (odtlačky prstov) držiteľa preukazu,

—	DG 8: biometrické údaje (dúhovka) držiteľa preukazu,

—	DG 11: ďalšie podrobnosti, napríklad úplné meno držiteľa v abecede príslušného štátu.

Údaje uvedené v týchto skupinách údajov sa uchovávajú podľa špecifikácií v položke 8 prílohy II.

I.5   MECHANIZMY OCHRANY ÚDAJOV

Na overenie pravosti a celistvosti mikročipu a údajov na ňom uložených, ako aj na obmedzenie prístupu k údajom o vodičskom preukaze sa používajú primerané mechanizmy.

Údaje na mikročipe sú chránené podľa špecifikácií ustanovených v položke 3 prílohy II. V tomto odseku sa stanovujú dodatočné požiadavky, ktoré sa musia plniť.

I.5.1   Overenie pravosti

I.5.1.1   Povinná pasívna autentifikácia

Všetky skupiny údajov uložené v aplikácii vodičského preukazu EÚ sú chránené pasívnou autentifikáciou.

Údaje týkajúce sa pasívnej autentifikácie musia spĺňať požiadavky stanovené v položke 9 prílohy II.

I.5.1.2   Nepovinná aktívna autentifikácia

Mechanizmus nepovinnej aktívnej autentifikácie sa uplatňuje, aby sa zabezpečilo, že pôvodný mikročip nebude nahradený.

I.5.2   Obmedzenie prístupu

I.5.2.1   Povinná základná ochrana prístupu (Basic Access Protection)

Mechanizmus základnej ochrany prístupu (BAP) sa uplatňuje na všetky údaje v aplikácii vodičského preukazu EÚ. V záujme interoperability s existujúcimi systémami, ako sú systémy používajúce strojovo snímateľné cestovné doklady (eMRTD), je povinné použitie jednoriadkovej strojovo snímateľnej zóny (MRZ), ako sa stanovuje v položke 10 prílohy II.

Kľúč dokumentu Kdoc používaný na prístup k čipu sa generuje z jednoriadkovej MRZ, ktorú možno vložiť manuálne alebo použitím OCR (optické rozpoznávanie písma) čítačky. Uplatní sa konfigurácia BAP 1 vymedzená pre jednoriadkovú MRZ, ako sa uvádza v položke 10 prílohy II.

I.5.2.2   Podmienená rozšírená kontrola prístupu

Ak sú na mikročipe uložené citlivejšie údaje, prístup k takýmto údajom sa obmedzí dodatočnými opatreniami.

Mechanizmy rozšírenej kontroly prístupu spĺňajú špecifikácie položky 11 prílohy II.

I.5.3   Infraštruktúra verejného kľúča (PKI) pre vodičské preukazy s mikročipom

Jednotné kontaktné miesto určené v článku 6 vypracuje potrebné vnútroštátne opatrenia pre manažment verejných kľúčov v súlade s prílohou A k norme ISO 18013_3.

I.6   ZOBRAZENIE ÚDAJOV

I.6.1   Formátovanie údajov v DG 1

Tag	L	Hodnota					Kódovanie	P/N
61	V	DG1 Prvky údajov (vnorené)
		Tag	L	Hodnota
		5F 01	V	Číslo typového schválenia			ans	P
		5F 02	V	Zložený dátový objekt z demografických prvkov údajov				P
				Tag	L	Hodnota
				5F 03	3	Členský štát, ktorý preukaz vydal	a3	P
				5F 04	V	Priezvisko(-á) držiteľa	as	P
				5F 05	V	Ďalšie meno (mená) držiteľa	as	P
				5F 06	4	Dátum narodenia (ddmmrrrr)	n8	P
				5F 07	V	Miesto narodenia	ans	P
				5F 08	3	Štátna príslušnosť	a3	N
				5F 09	1	Pohlavie	M/F/U	N
				5F 0A	4	Dátum vydania preukazu (ddmmrrrr)	n8	P
				5F 0B	4	Dátum skončenia platnosti preukazu (ddmmrrrr)	n8	P
				5F 0C	V	Vydávajúci orgán	ans	P
				5F 0D	V	Administratívne číslo (iné ako číslo dokumentu)	ans	N
				5F 0E	V	Číslo dokumentu	an	P
				5F 0F	V	Miesto trvalého pobytu alebo poštová adresa	ans	N
		7F 63	V	Zložený dátový objekt z kategórií vozidiel/obmedzení/podmienok				P
				Tag	L	Hodnota (zakódovaná podľa ďalej uvedeného vymedzenia)
				02	1	Počet kategórií/obmedzení/podmienok	N	P
				87	V	Kategória/obmedzenie/podmienka	ans	P
				87	V	Kategória/obmedzenie/podmienka	ans	N
				…	…	…	…	…
				87	V	Kategória/obmedzenie/podmienka	ans	N

I.6.2   Logický formát záznamu

Kategórie týkajúce sa vozidiel, obmedzení alebo podmienok sa zostavia v dátovom objekte podľa štruktúry stanovenej v tejto tabuľke:

Kód kategórie vozidla

Dátum vydania

Dátum skončenia platnosti

Kód

Znak

Hodnota

kde

—	kódy kategórií vozidiel sa uvádzajú tak, ako sa vymedzuje v článku 4 smernice 2006/126/ES (ako napr. AM, A1, A2, A, B1, B atď.),

—	dátum vydania sa pri kategórii vozidla uvádza vo formáte DDMMRRRR (deň dvojmiestnym číslom, potom mesiac dvojmiestnym číslom a rok štvormiestnym číslom),

—	dátum skončenia platnosti sa pri kategórii vozidla uvádza vo formáte DDMMRRRR (deň dvojmiestnym číslom, potom mesiac dvojmiestnym číslom a rok štvormiestnym číslom),

—	kód, znak a hodnota označujú doplnkové informácie alebo obmedzenia týkajúce sa kategórie vozidla alebo vodiča.

PRÍLOHA II

Zoznam platných noriem pre vodičské preukazy s pamäťovým médiom

Položka	Predmet	Požiadavka	Platí pre
1	Rozhranie pamäťového média, organizácia a príkazy	Norma ISO/IEC séria 7816 (kontaktné), norma ISO/IEC séria 14443 (bezkontaktné), ako sa uvádza v norme ISO/IEC 18013-2:2008, príloha C	Príloha I, odsek I.3.1
2	Identifikátor aplikácie	ISO/IEC 7816-5:2004	Príloha I, odsek I.3.2
3	Mechanizmy ochrany údajov	ISO/IEC 18013-3:2009	Príloha I, odsek I.3.2.1 Príloha I, odsek I.5
4	Logická štruktúra údajov	ISO/IEC 18013-2:2008	Príloha I, odsek I.4.1
5	Identifikátor elementárneho súboru	ISO/IEC 18013-2:2008 Tabuľka C.2	Príloha I, odsek I.4.1
6	Zobrazenie údajov pre DG 1	ISO 18013-2:2008, príloha C.3.8	Príloha I, odsek I.4.2 Príloha I, odsek I.6.1
7	Zobrazenie povinných údajov pre DG 5 a DG 6	ISO/IEC 18013-2:2008, príloha C.6.6 a príloha C.6.7, zobrazenie tváre a zobrazenie podpisu sa uložia vo formáte JPEG alebo JPEG2000	Príloha I, odsek I.4.2
8	Zobrazenie nepovinných a povinných údajov	ISO/IEC 18013-2:2008, príloha C	Príloha I, odsek I.4.3
9	Pasívna autentifikácia	ISO/IEC 18013-3:2009, odsek 81, údaje sa uchovávajú v EF.SOd (objekt zabezpečenia dokumentu) v LDS	Príloha I, odsek I.5.1.1
10	Základné obmedzenie prístupu	ISO/IEC 18013-3:2009 a jej zmena a doplnenie 1	Príloha I, odsek I.5.2.1
	Konfigurácia základného obmedzenia prístupu	ISO/IEC 18013-3:2009, príloha B.8
11	Rozšírené obmedzenie prístupu	Technické usmernenie TR-03110, Bezpečnostné mechanizmy vyššieho rádu pre strojovo snímateľné cestovné doklady – rozšírená kontrola prístupu (Extended Access Control – EAC), verzia 1.11	Príloha I, odsek I.5.2.2
12	Skúšobné metódy	ISO 18013-4:2011	Príloha III, odsek III.1
13	Bezpečnostné osvedčenie	Úroveň zabezpečenia 4+ (EAL 4+) alebo rovnocenná	Príloha III, odsek III.2
14	Funkčné osvedčenie	Skúšanie inteligentnej karty podľa ISO série 10373	Príloha III, odsek III.3

PRÍLOHA III

Postup typového schválenia EÚ vodičských preukazov s mikročipom

III.1   VŠEOBECNÉ USTANOVENIA

Výrobcovia, ktorí žiadajú o typové schválenie EÚ vodičských preukazov s mikročipom, predložia bezpečnostné osvedčenie a funkčné osvedčenie.

Všetky zamýšľané úpravy výrobného postupu vrátane softvéru podliehajú predchádzajúcemu oznámeniu orgánu, ktorý udelil typové schválenie. Tento orgán si môže pred schválením úprav vyžiadať ďalšie informácie a vykonanie skúšok.

Pri skúškach sa dodržiavajú metódy ustanovené v položke 12 prílohy II k tomuto nariadeniu.

III.2   BEZPEČNOSTNÉ OSVEDČENIE

V prípade bezpečnostného hodnotenia sa mikročipy vodičských preukazov hodnotia podľa kritérií stanovených v položke 13 prílohy II.

Bezpečnostné osvedčenie sa vydá iba na základe úspešného hodnotenia schopnosti mikročipu odolať pokusom o falšovanie alebo zmenu údajov.

III.3   FUNKČNÉ OSVEDČENIE

Funkčné hodnotenie vodičských preukazov s mikročipom prebieha skúšaním v laboratóriu v súlade s kritériami stanovenými v položke 14 prílohy II.

Členské štáty zavádzajúce mikročip do vodičských preukazov zabezpečia, aby sa dodržiavali príslušné funkčné normy a požiadavky prílohy I.

Funkčné osvedčenie sa výrobcovi vydá v prípade, že:

—	pre mikročip existuje platné bezpečnostné osvedčenie,

—	sa preukázal súlad s požiadavkami prílohy II a

—	funkčné skúšky boli úspešne vykonané.

Orgán príslušného členského štátu je zodpovedný za vydanie funkčného osvedčenia. Na funkčnom osvedčení sa uvádza totožnosť vydávajúceho orgánu, totožnosť žiadateľa, označenie mikročipu a podrobný zoznam skúšok a ich výsledky.

III.4   OSVEDČENIE O TYPOVOM SCHVÁLENÍ EÚ

III.4.1   Vzor osvedčenia

Členské štáty po predložení bezpečnostných a funkčných osvedčení podľa tejto prílohy vydajú osvedčenie o typovom schválení EÚ. Osvedčenia o typovom schválení EÚ sú v súlade so vzorom v prílohe IV.

III.4.2   Systém číslovania

Systém číslovania typového schválenia EÚ obsahuje:

a)

Písmeno „e“, po ktorom nasleduje rozlišujúce číslo členského štátu, ktorý vydal typové schválenie EÚ — 1 pre Nemecko — 2 pre Francúzsko — 3 pre Taliansko — 4 pre Holandsko — 5 pre Švédsko — 6 pre Belgicko — 7 pre Maďarsko — 8 pre Českú republiku — 9 pre Španielsko — 11 pre Spojené kráľovstvo — 12 pre Rakúsko — 13 pre Luxembursko — 17 pre Fínsko — 18 pre Dánsko — 19 pre Rumunsko — 20 pre Poľsko — 21 pre Portugalsko — 23 pre Grécko — 24 pre Írsko — 26 pre Slovinsko — 27 pre Slovensko — 29 pre Estónsko — 32 pre Lotyšsko — 34 pre Bulharsko — 36 pre Litvu — 49 pre Cyprus — 50 pre Maltu

b)	Písmená DL, pričom pred nimi sa nachádza spojovník a za nimi nasledujú dve číslice označujúce poradové číslo pridelené tomuto nariadeniu alebo poslednú významnú technickú zmenu a doplnenie tohto nariadenia. Poradové číslo tohto nariadenia je 00.

c)	Jedinečné identifikačné číslo typového schválenia EÚ pridelené členským štátom, ktorý ho vydal.

Príklad systému číslovania typového schválenia EÚ: e50-DL00 12345

Číslo schválenia sa uchováva na mikročipe v DG 1 v prípade každého vodičského preukazu s takýmto mikročipom.

PRÍLOHA IV

Vzor osvedčenia o typovom schválení EÚ vodičských preukazov s mikročipom

Názov príslušného orgánu: …

Oznámenie sa týka (1):

—	schválenia 

—	odňatia schválenia 

vodičského preukazu EÚ s mikročipom

Schválenie č.: …

1.	Výrobná alebo obchodná značka: …

2.

Model: …

3.	Meno výrobcu prípadne jeho zástupcu: … …

4.	Adresa výrobcu prípadne jeho zástupcu: … …

5.	Správy o laboratórnych skúškach: 5.1 Číslo bezpečnostného osvedčenia: … Dátum: … Vydal: … 5.2 Číslo funkčného osvedčenia: … Dátum: … Vydal: …

6.	Dátum schválenia: …

7.	Dátum odňatia schválenia: …

8.

Miesto: …

9.

Dátum: …

10.	Prílohy (opisné dokumenty): …

11.

Podpis: …

---

(1)  Začiarknite príslušný rámček