за определяне на техническите изисквания по отношение на включващи запомнящо устройство (микрочип) свидетелства за управление на моторни превозни средства

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Директива 2006/126/ЕО на Европейския парламент и на Съвета от 20 декември 2006 г. относно свидетелствата за управление на превозни средства (1), и по-специално член 1, параграф 2 от нея,

Настоящият регламент се прилага за включващи микрочип свидетелства за управление на МПС, издадени в съответствие с Директива 2006/126/ЕО.

1. Микрочипът и данните, съдържащи се в микрочипа, включително всяка незадължителна или допълнителна информация, съответстват на разпоредбите на приложение I към настоящия регламент.

2. Микрочипът съхранява хармонизираните данни на свидетелството за управление на МПС, посочени в приложение I, точка I.2.1.

3. Държавите-членки се консултират с Комисията, преди да съхранят някои от допълнителните данни, посочени в приложение I, точка I.2.2, върху микрочип на свидетелство за управление на МПС.

Списъкът на приложимите стандарти за включващи микрочип свидетелства за управление на МПС се съдържа в приложение II към настоящия регламент.

Включващите микрочип свидетелства за управление на МПС подлежат на процедура на ЕС за одобрение на типа в съответствие с разпоредбите, посочени в приложение III към настоящия регламент.

1. Когато са изпълнени всички приложими разпоредби на ЕС за одобрение на типа по отношение на включващото микрочип свидетелство за управление на МПС в съответствие с членове 2, 3 и 4 от настоящия регламент, държавите-членки издават на производителя или на неговия представител сертификат на ЕС за одобрение на типа.

2. Когато е необходимо, по-специално с цел да се гарантира съответствие с разпоредбите на настоящия регламент, държавата-членка има право да оттегли одобрение на ЕС на типа, което е издала.

3. Сертификатите на ЕС за одобрение на типа и уведомлението за тяхното оттегляне са в съответствие с образеца, определен в приложение IV към настоящия регламент.

4. Комисията получава информация за всички издадени или оттеглени сертификати на ЕС за одобрение на типа. В случай на оттегляне следва да бъде представена подробна обосновка.

Комисията информира държавите-членки относно всяко оттегляне на одобрение на ЕС на типа.

5. Сертификатите на ЕС за одобрение на типа, издадени от държавите-членки, се признават взаимно.

1. Всяка държава-членка определя орган, който действа в качеството си на единно звено за контакт относно информация, свързана с включващи микрочип свидетелства за управление на МПС. Единното звено за контакт предприема адекватни мерки относно защитата на данните.

2. Държавите-членки уведомяват Комисията в срок три месеца от влизането в сила на настоящия регламент за наименованието и данните на единното звено за контакт, определени съгласно параграф 1. Държавите-членки незабавно съобщават на Комисията всяка свързана с наименованието и данните промяна.

3. Комисията предоставя на държавите-членки списък на определените единни звена за контакт и поддържа списъка.

1. Когато държава-членка установи, че значителен брой от включващите микрочип свидетелства за управление на МПС систематично не отговарят на изискванията на настоящия регламент, тя съобщава това на всички единни звена за контакт, на надзорния орган, както е посочено в Директива 95/46/ЕО, и на Комисията. Посочва се номерът на съответния сертификат на ЕС за одобрение на типа, свързан с тези свидетелства за управление на МПС, и се представя описание на несъответствието.

2. Държавата-членка, която е издала тези свидетелства за управление на МПС, незабавно разследва проблема и предприема подходящи коригиращи действия, включително оттегляне на сертификата на ЕС за одобрение на типа, когато е необходимо.

Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

ПРИЛОЖЕНИЕ I

Общи изисквания към включващи микрочип свидетелства за управление на МПС

Общите изисквания към включващи микрочип свидетелства за управление на МПС, описани в настоящото приложение, се основават на международните стандарти, по-специално на стандартите от серията ISO/IEC 18013. Те обхващат:

—	спецификациите за микрочипа и логическата структура на данните върху микрочипа,

—	спецификациите за хармонизираните и допълнителните данни, които трябва да се съхраняват, и

—	спецификациите, отнасящи се за механизмите за защита на данните, съхранени в цифров формат върху микрочипа.

I.1. СЪКРАЩЕНИЯ

Съкращение	Значение
AID	Application Identifier („Идентификатор на приложението“)
BAP	Basic Access Protection („Основна защита на достъпа“)
DG	Data Group („Група от данни“)
EAL 4+	Evaluation Assurance Level 4 Augmented („Оценка четири плюс на нивото на надеждност“)
EF	Elementary File („Основен файл“)
EFID	Elementary File Identifier („Идентификатор на основен файл“)
eMRTD	Machine Readable Travel Documents („Машинно четим документ за пътуване“)
ICC	Integrated Circuit Card („Карта с вграден микрочип“)
ISO	International Standard Organisation („Международна организация по стандартизация“)
LDS	Logical Data Structure („Логическа структура на данните“)
PICC	Proximity Integrated Circuit Card („Капацитивна карта с вграден микрочип“)
PIX	Proprietary Application Identifier Extension („Собствено разширение на идентификатор на приложение“)
RID	Registered Application Identifier („Идентификатор на регистрирано приложение“)
SOd	Document Security Object („Обект на защита на документа“)

I.2. ДАННИ, СЪХРАНЯВАНИ ВЪРХУ МИКРОЧИПА

I.2.1. Хармонизирани задължителни и незадължителни данни на свидетелства за управление на МПС

Микрочипът съхранява хармонизираните данни на свидетелствата за управление на МПС, посочени в приложение I, точка 3 към Директива 2006/126/ЕО. Ако държава-членка реши да включи в свидетелството за управление на МПС елементи на данни, обозначени като незадължителни в приложение I, точка 3 към Директива 2006/126/ЕО, тези елементи се съхраняват в микрочипа.

I.2.2. Допълнителни данни

След консултация с Комисията държавите-членки могат да съхраняват допълнителни данни, при условие че това по никакъв начин не възпрепятства прилагането на Директива 2006/126/ЕО.

Държавите-членки, които имат намерение да въведат допълнителни данни, предоставят на Комисията подробна информация относно вида на допълнителните данни и причините за съхраняване на такива данни върху микрочипа. Комисията проучва тази информация и, когато е целесъобразно, издава становище с оглед на изискванията, определени в настоящото приложение, и след консултация с работна група, създадена съгласно член 29 от Директива 95/46/ЕО. Комисията следва да посочи също в своето становище, когато е целесъобразно, дали допълнителните данни ще се съхраняват в приложението за свидетелството на ЕС за управление на МПС или в друго приложение.

I.3. МИКРОЧИП

I.3.1. Тип запомнящо устройство

Запомнящото устройство за данните на свидетелството за управление на МПС представлява микрочип с контактен, безконтактен или комбинация от контактен и безконтактен (двоен) интерфейс съгласно посоченото в приложение II, точка 1 от настоящия регламент.

I.3.2. Приложения

Всички данни върху микрочипа се съхраняват в приложения. Всички приложения върху микрочипа се идентифицират чрез уникален код, наречен идентификатор на приложението (AID), както е посочено в приложение II, точка 2.

I.3.2.1. Приложение за свидетелство на ЕС за управление на МПС

Задължителните и незадължителните данни на свидетелствата за управление на МПС се съхраняват в специално приложение за свидетелства на ЕС за управление на МПС. AID за приложението за свидетелство на ЕС за управление на МПС е:

„A0 00 00 04 56 45 44 4C 2D 30 31“,

и се състои от:

—	идентификатор на регистрирано приложение (RID) за Европейската комисия: „A0 00 00 04 56“,

—	собствено разширение на идентификатор на приложение (PIX) за приложение за свидетелства за управление на МПС: „45 44 4C 2D 30 31“ („EDL-01“).

Данните се групират в групи от данни (DG) като част от логическата структура на данните (LDS).

DG се съхраняват като основни файлове (EF) в приложението за свидетелства на ЕС за управление на МПС и са защитени в съответствие с приложение II, точка 3.

I.3.2.2. Други приложения

Други допълнителни данни се съхраняват в едно или повече специални приложения отделно от приложението за свидетелства на ЕС за управление на МПС. Всяко такова приложение се идентифицира с уникален AID.

I.4. ЛОГИЧЕСКА СТРУКТУРА НА ДАННИТЕ НА ПРИЛОЖЕНИЕТО ЗА СВИДЕТЕЛСТВА НА ЕС ЗА УПРАВЛЕНИЕ НА МПС

I.4.1. Логическа структура на данните

Данните на свидетелството за управление на МПС се съхраняват върху микрочипа с логическата структура на данните (LDS), посочена в приложение II, точка 4. В тази точка се съдържат допълнителните изисквания към задължителните, незадължителните и допълнителните DG.

Всяка DG се съхранява в един EF. EF, които ще се използват за приложението за свидетелства на ЕС за управление на МПС, се идентифицират чрез идентификаторите на основните файлове (EFID) и кратките идентификатори на EF съгласно посоченото в приложение II, точка 5.

I.4.2. Задължителни групи от данни

Задължителните и незадължителните елементи на данните се съхраняват в следните DG:

—	DG 1: всички задължителни и незадължителни елементи на данните, както са отпечатани върху документа, с изключение на изображението на лицето и изображението на подписа,

—	DG 5: изображение на подписа на притежателя на свидетелството,

—	DG 6: изображение на лицето на притежателя на свидетелството.

Данните от DG 1 се структурират съгласно посоченото в точка I.6 от настоящото приложение и в приложение II, точка 6. Данните, съдържащи се в други DG, се съхраняват съгласно спецификациите, посочени в приложение II, точка 7.

I.4.3. Групи от допълнителни данни

Елементите на допълнителните данни се съхраняват в следните DG:

—	DG 2: подробности за притежателя на свидетелството с изключение на биометрични данни,

—	DG 3: подробности за издаващия орган,

—	DG 4: портретно изображение,

—	DG 7: биометрични данни относно пръстовите отпечатъци на притежателя на свидетелството,

—	DG 8: биометрични данни относно ириса на притежателя на свидетелството,

—	DG 11: други подробности, като например пълно име на притежателя с букви от националната азбука.

Данните, съдържащи се в тези DG, се съхраняват съгласно спецификациите, посочени в приложение II, точка 8.

I.5. МЕХАНИЗМИ ЗА ЗАЩИТА НА ДАННИТЕ

За удостоверяване на автентичността и целостта на микрочипа и на данните, съхранени в него, както и за ограничаване на достъпа до данните на свидетелството за управление на МПС се използват подходящи механизми.

Данните върху микрочипа са защитени съгласно спецификациите, определени в приложение II, точка 3. Тази точка съдържа допълнителните изисквания, които трябва да бъдат спазвани.

I.5.1. Проверка на автентичността

I.5.1.1. Задължително пасивно удостоверяване на автентичността

Всички DG, съхранени в приложението за свидетелства на ЕС за управление на МПС, са защитени чрез пасивно удостоверяване на автентичността.

Данните, които се отнасят за пасивното удостоверяване на автентичността, отговарят на изискванията, посочени в приложение II, точка 9.

I.5.1.2. Незадължително активно удостоверяване на автентичността

Механизмите на незадължителното активно удостоверяване на автентичността се прилагат с цел да се гарантира, че оригиналният микрочип не е бил подменен.

I.5.2. Ограничение на достъпа

I.5.2.1. Задължителна основна защита на достъпа

Механизмът за основна защита на достъпа (BAP) се прилага за всички данни в приложението за свидетелства на ЕС за управление на МПС. С оглед на оперативната съвместимост със съществуващи системи, като например за машинно четими документи за пътуване (eMRTD), е задължително да се използва едноредовата машинно четима зона (MRZ), както е посочено в приложение II, точка 10.

Ключът на документа, Kdoc, използван за достъп до микрочипа, е генериран от едноредовата MRZ, която може да се въведе ръчно или чрез четец за оптично разпознаване на символи (OCR). Прилага се конфигурацията на BAP 1, определена за едноредовата MRZ, както е посочено в приложение II, точка 10.

I.5.2.2. Условен разширен контрол върху достъпа

Когато върху микрочипа се съхраняват по-чувствителни данни, достъпът до такива данни е ограничен чрез допълнителни мерки.

Механизмите за разширен контрол върху достъпа съответстват на спецификациите, посочени в приложение II, точка 11.

I.5.3. Инфраструктура за публични ключове (PKI) за включващи микрочип свидетелства за управление на МПС

Единното звено за контакт, определено в член 6, създава необходимата организация на национално равнище за управление на публични ключове в съответствие с приложение A от стандарт ISO 18013_3.

I.6. ПРЕДСТАВЯНЕ НА ДАННИТЕ

I.6.1. Форматиране на данните в DG 1

Етикет	L	Стойност					Кодиране	M/O
61	V	Елементи на данни в DG1 (вложени)
		Етикет	L	Стойност
		5F 01	V	Номер на одобрението на типа			ans	M
		5F 02	V	Съставен обект на данни за елементи на демографски данни				M
				Етикет	L	Стойност
				5F 03	3	Издаваща държава-членка	a3	M
				5F 04	V	Фамилно(и) име(на) на притежателя	as	M
				5F 05	V	Друго(и) име(на) на притежателя	as	M
				5F 06	4	Дата на раждане (ддммгггг)	n8	M
				5F 07	V	Място на раждане	ans	M
				5F 08	3	Националност	a3	O
				5F 09	1	Пол	M/F/U	O
				5F 0A	4	Дата на издаване на свидетелството (ддммгггг)	n8	M
				5F 0B	4	Дата на изтичане на срока на валидност на свидетелството (ддммгггг)	n8	M
				5F 0C	V	Издаващ орган	ans	M
				5F 0D	V	Административен номер (различен от номера на документа)	ans	O
				5F 0E	V	Номер на документа	an	M
				5F 0F	V	Постоянен адрес или пощенски адрес	ans	O
		7F 63	V	Съставен обект на данни за категории превозни средства/ограничения/условия				M
				Етикет	L	Стойност (кодирана, както е определено по-долу)
				02	1	Брой на категориите/ограниченията/условията	N	M
				87	V	Категория/ограничение/условие	ans	M
				87	V	Категория/ограничение/условие	ans	O
				…	…	…	…	…
				87	V	Категория/ограничение/условие	ans	O

I.6.2. Логически формат на записа

Категориите относно превозните средства, ограниченията или условията са обединени в обект на данни съгласно структурата, определена в следната таблица:

Код на категорията на превозното средство

Дата на издаване

Дата на изтичане на срока на валидност

Код

Знак

Стойност

където:

—	кодовете на категорията на превозното средство се представят, както е определено в член 4 от Директива 2006/126/ЕО (като например AM, A1, A2, A, B1, B и т.н.),

—	датата на издаване се представя във формата ДДММГГГГ (ден с две цифри, следван от месец с две цифри, следван от година с четири цифри) за категорията на превозното средство,

—	датата на изтичане на срока на валидност се представя във формата ДДММГГГГ (ден с две цифри, следван от месец с две цифри, следван от година с четири цифри) за категорията на превозното средство,

—	кодът, знакът и стойността се отнасят за допълнителната информация или ограниченията, свързани с категорията на превозното средство или водача на превозното средство.

ПРИЛОЖЕНИЕ III

Процедура на ЕС за одобрение на типа на включващи микрочип свидетелства за управление на МПС

III.1. ОБЩИ РАЗПОРЕДБИ

Производителите, които кандидатстват за одобрение на ЕС на типа на включващи микрочип свидетелства за управление на МПС, представят сертификат за сигурност и функционален сертификат.

За всяко планирано изменение в производствения процес, включително софтуер, се уведомява предварително органът, предоставил одобрение на типа. Органът може да изиска допълнителна информация и изпитвания, преди да приеме изменението.

Изпитванията се извършват съгласно методите, определени в точка 12 от приложение II към настоящия регламент.

III.2. СЕРТИФИКАТ ЗА СИГУРНОСТ

Сигурността на микрочиповете на свидетелства за управление на МПС се оценява съгласно критериите, посочени в приложение II, точка 13.

Сертификат за сигурност се предоставя единствено при успешно доказване на способността на микрочипа да устои на опити за подправяне или изменение на данните.

III.3. ФУНКЦИОНАЛЕН СЕРТИФИКАТ

Функционалната оценка на включващи микрочип свидетелства за управление на МПС се извършва в лаборатория в съответствие с критериите, посочени в приложение II, точка 14.

Държавите-членки, които поставят микрочип в свидетелства за управление на МПС, гарантират, че са спазени приложимите функционални стандарти и изискванията на приложение I.

Функционален сертификат се предоставя на производителя, когато:

—	има валиден сертификат за сигурност за микрочипа,

—	е демонстрирано съответствие с изискванията на приложение II, и

—	функционалните изпитвания са преминати успешно.

Отговорен за издаване на функционален сертификат е съответният орган на държавата-членка. Функционалният сертификат съдържа идентификационни данни за издаващия орган, заявителя и микрочипа, както и подробен списък на изпитванията и резултатите от тях.

III.4. СЕРТИФИКАТ НА ЕС ЗА ОДОБРЕНИЕ НА ТИПА

III.4.1. Образец на сертификат

Държавите-членки предоставят сертификат на ЕС за одобрение на типа при представяне на сертификат за сигурност и функционален сертификат, както е предвидено в настоящото приложение. Сертификатите на ЕС за одобрение на типа са в съответствие с образеца в приложение IV.

III.4.2. Система за номериране

Системата на ЕС за номериране на одобрение на типа се състои от:

а)

буквата „е“, последвана от отличителен номер за държавата-членка, издала одобрение на ЕС на типа

—	1	за Германия
—	2	за Франция
—	3	за Италия
—	4	за Нидерландия
—	5	за Швеция
—	6	за Белгия
—	7	за Унгария
—	8	за Чешката република
—	9	за Испания
—	11	за Обединеното кралство
—	12	за Австрия
—	13	за Люксембург
—	17	за Финландия
—	18	за Дания
—	19	за Румъния
—	20	за Полша
—	21	за Португалия
—	23	за Гърция
—	24	за Ирландия
—	26	за Словения
—	27	за Словакия
—	29	за Естония
—	32	за Латвия
—	34	за България
—	36	за Литва
—	49	за Кипър
—	50	за Малта;

б)	буквите DL, предшествани от тире и следвани от двете цифри, указващи серийния номер на настоящия регламент или на последното съществено техническо изменение на настоящия регламент. Серийният номер на настоящия регламент е 00;

в)	уникален идентификационен номер на одобрение на ЕС на типа, определен от издаващата държава-членка.

Пример за номер по системата за номериране на одобрение на ЕС на типа: e50-DL00 12345

Номерът на одобрението се съхранява върху микрочипа в DG 1 за всяко свидетелство за управление на МПС, в което е поставен такъв микрочип.

Точка	Предмет	Изискване	Приложим за
1	Интерфейс на запомнящо устройство, организация и команди	Серия ISO/IEC 7816 (контактни), серия ISO/IEC 14443 (безконтактни), както е посочено в ISO/IEC 18013-2:2008, приложение C	Приложение I, точка I.3.1
2	Идентификатор на приложението	ISO/IEC 7816-5:2004	Приложение I, точка I.3.2
3	Механизми за защита на данните	ISO/IEC 18013-3:2009	Приложение I, точка I.3.2.1 Приложение I, точка I.5
4	Логическа структура на данните	ISO/IEC 18013-2:2008	Приложение I, точка I.4.1
5	Идентификатори на основни файлове	ISO/IEC 18013-2:2008 таблица C.2	Приложение I, точка I.4.1
6	Представяне на данните за DG 1	ISO 18013-2:2008, приложение C.3.8	Приложение I, точка I.4.2 Приложение I, точка I.6.1
7	Представяне на задължителни данни за DG 5 и DG 6	ISO/IEC 18013-2:2008, приложение C.6.6 и приложение C.6.7; изображението на лицето и изображението на подписа се съхраняват във формат JPEG или JPEG2000	Приложение I, точка I.4.2
8	Представяне на незадължителни и допълнителни данни	ISO/IEC 18013-2:2008, приложение C	Приложение I, точка I.4.3
9	Пасивно удостоверяване на автентичността	ISO/IEC 18013-3:2009, точка 8.1, данните се съхраняват в EF.SOd (Обект на защита на документа) в LDS	Приложение I, точка I.5.1.1
10	Основно ограничение на достъпа	ISO/IEC 18013-3:2009 и неговото изменение 1	Приложение I, точка I.5.2.1
10	Конфигурация на основното ограничение на достъпа	ISO/IEC 18013-3:2009, приложение B.8	Приложение I, точка I.5.2.1
11	Разширено ограничение на достъпа	Техническо ръководство TR-03110, Усъвършенствани механизми за сигурност за машинно четими документи за пътуване — разширен контрол върху достъпа (EAC), версия 1.11	Приложение I, точка I.5.2.2
12	Методи за изпитване	ISO 18013-4:2011	Приложение III, точка III.1
13	Сертификат за сигурност	Оценка 4+ на нивото на надеждност (EAL 4+) или еквивалентна	Приложение III, точка III.2
14	Функционален сертификат	Изпитване на карта с микрочип съгласно серия стандарти ISO 10373	Приложение III, точка III.3