PŘÍLOHA

Doplňkové technické specifikace náhradního cestovního dokladu EU

Část I

Předpoklady, pokyny a normy pro výrobu (1)

1.

OBSAH

50

2.

POKYNY, POKUD JDE O VÝROBCE

50

3.

FYZICKÉ ZABEZPEČENÍ

50

3.1

VÝROBNÍ BUDOVY

50

3.2

BEZPEČNOSTNÍ PRACOVNÍCI

50

3.3

BEZPEČNOSTNÍ VELÍN

51

3.4

PŘÍSTUP NÁVŠTĚVNÍKŮ NEBO TŘETÍCH OSOB

51

3.5

PŘÍSTUP ZAMĚSTNANCŮ

51

3.6

KONTROLA VÝROBNÍCH PROSTOR

51

3.7

NAKLÁDÁNÍ S PŘÍCHOZÍMI A ODCHOZÍMI MATERIÁLY

51

3.8

DODÁVKA

51

4.

BEZPEČNOST VÝROBNÍCH METOD A MATERIÁLŮ

52

4.1

TISKOVÉ DESKY

52

4.2

PAPÍR

52

4.3

DIFRAKČNÍ OPTICKY PROMĚNLIVÝ OBRAZOVÝ PRVEK

52

4.4

ZAJIŠŤOVACÍ BARVY

53

4.5

SKLADOVÁNÍ

53

5.

KONTROLA KVALITY

53

6.

ODKAZY

53

1.   OBSAH

Tato část přílohy stanoví pravidla pro výrobu náhradních cestovních dokladů EU (dále jen „NCD EU“).

Tato část přílohy smí být poskytnuta potenciálním tiskárnám zaměřeným na bezpečnostní tisk, například v rámci nabídkového řízení.

2.   POKYNY, POKUD JDE O VÝROBCE

Výrobu NCD EU smějí provádět pouze veřejné nebo soukromé tiskárny zaměřené na bezpečnostní tisk nebo instituce, které jsou pověřeny členskými státy a které jsou schopny vyrábět vysoce zabezpečené doklady.

Tyto společnosti nebo instituce musí být schopny prokázat, že jsou způsobilé takové výroby. Výrobce musí mít sídlo v Unii a také výroba NCD EU musí probíhat v Unii.

Externí zajištění výroby NCD EU třetí stranou není dovoleno (to neplatí pro suroviny a složky, jako jsou vlákna a zabezpečený papír), ledaže by to členský stát zadávající zakázku na výrobu NCD EU povolil a informoval o tom Evropskou komisi. Třetí strany, které zajišťují část výroby NCD EU, musí rovněž dodržovat bezpečnostní normy a postupy popsané v tomto dokumentu.

Výrobce musí být certifikován podle normy ISO 9001 „Systémy managementu kvality“ a ISO/IEC 27001 „Systémy řízení bezpečnosti informací“.

Dále musí být výrobce držitelem aktuálního certifikátu ISO 14298 Řízení postupů bezpečnostního tisku (dříve CWA 14641) na úrovni alespoň „vládní“ nebo rovnocenného certifikátu podle vnitrostátních předpisů.

Výrobci musí na žádost členského státu předložit podrobnosti k certifikátům o bezpečnostním auditu.

Členské státy musí zajistit, aby výrobci tato pravidla dodržovali, a musí informovat Komisi o tom, která společnost byla pověřena výrobou.

Veškerá narušení bezpečnosti v souvislosti s NCD EU, surovinami nebo fyzickým zabezpečením výrobních zařízení v době výroby musí výrobce hlásit členskému státu, který musí bez zbytečného prodlení informovat Komisi.

3.   FYZICKÉ ZABEZPEČENÍ

Požadavky stanovené v tomto oddíle jsou doplňkové k normě ISO 14298 a povinné v době, kdy probíhá výroba NCD EU. Platí i pro materiály, polotovary a skladování NCD EU.

Fyzické zabezpečení výrobního areálu a budov musí být zajišťováno v souladu s normou ISO 14298 a certifikačními požadavky sdružení Intergraf (zejména kategorie rizika E „Fyzické vniknutí a riziko související s přístupem“) nebo s rovnocennými vnitrostátními předpisy.

Všechny osoby (zaměstnanci, bezpečnostní pracovníci, návštěvníci, třetí strany atd.) nacházející se v areálu nebo výrobních budovách výrobce musí být zkontrolovány v souladu s normou ISO 14298 nebo certifikačními požadavky sdružení Intergraf nebo rovnocennými vnitrostátními předpisy.

3.1   VÝROBNÍ BUDOVY

Všechny budovy, ve kterých jsou skladovány a zpracovávány suroviny, polotovary a hotové výrobky, musí být certifikovány alespoň na úroveň „vládní“ dle normy ISO 14298 nebo rovnocenných vnitrostátních předpisů.

3.2   BEZPEČNOSTNÍ PRACOVNÍCI

Výrobce musí pro zabezpečení areálu a výrobních prostor využívat zvláštní, samostatné oddělení nebo renomovanou a certifikovanou bezpečnostní agenturu a řádně vyškolené bezpečnostní pracovníky. Doporučuje se, aby externí bezpečnostní agentura byla certifikována z hlediska kvality (např. podle norem ISO 9001, DIN 77200).

3.3   BEZPEČNOSTNÍ VELÍN

Výrobce musí mít ve výrobním areálu zřízen bezpečnostní velín. Fyzická bezpečnostní opatření musí splňovat požadavky normy EN 50518 (certifikace není vyžadována) nebo vnitrostátních předpisů či norem. Odchylně od předchozí věty jsou možné odchylky od normy EN 50518, jsou-li založeny na posouzení rizik. Vstupní dveře do bezpečnostního velínu musí být na vstupu i na výstupu vybaveny čtečkou karet nebo biometrickým systémem kontroly přístupu, které zaznamenávají všechny vstupy a odchody, a funkcí kontroly násobných vstupů („anti-pass back“).

Doporučuje se, aby v kterýkoli okamžik byli přítomni alespoň dva operátoři (pracovníci ostrahy). Doporučuje se, aby tito operátoři (pracovníci ostrahy) byli zaměstnanci výrobce.

3.4   PŘÍSTUP NÁVŠTĚVNÍKŮ NEBO TŘETÍCH OSOB

Přístup třetích osob nebo návštěvníků do výrobních prostor musí být přísně kontrolován podle normy ISO 14298. Tyto osoby musí být po celou dobu doprovázeny a vždy musí mít na oděvu viditelně připevněnou identifikační visačku.

3.5   PŘÍSTUP ZAMĚSTNANCŮ

Vstup do výrobních prostor musí být vyhrazen pouze oprávněným zaměstnancům, a to prostřednictvím systému kontroly přístupu, který je veden na přísně jednotlivé bázi. Musí být zaveden postup kontroly přístupu. Doporučuje se, aby byl přístup udělován podle zásady „vědět jen to nejnutnější“.

3.6   KONTROLA VÝROBNÍCH PROSTOR

Výrobní prostory musí být nepřetržitě kontrolovány. V době, kdy se výrobní prostory nepoužívají, musí být fyzicky uzamčeny a monitorovány.

Pokud je přístup do výrobních prostor nezbytný v době, kdy neprobíhá výroba, musí být informováno bezpečnostní oddělení, které pak u takového přístupu musí být přítomno. V takovém případě nesmí být vstup do výrobních prostor možný, aniž by byli fyzicky přítomni pracovníci bezpečnostního oddělení (samostatní držitelé klíčů).

3.7   NAKLÁDÁNÍ S PŘÍCHOZÍMI A ODCHOZÍMI MATERIÁLY

Výrobce musí mít vyhrazeny zvláštní prostory pro odesílání a příjem zásilek příchozích a odchozích materiálů a výrobků. Všechny brány používané pro odesílání a příjem zásilek, včetně vrat ve vnějším oplocení areálu, mezibran a vnitřních bran pro odesílání a příjem zásilek, musí být elektronicky spřaženy a fungovat tak, že je-li jedna z bran otevřená, ostatní musí být elektronicky zabezpečeny.

Musí být zavedeny a dodržovány postupy prověřování návštěvníků a řidičů vozidel, jimiž jsou přepravovány zásilky těchto materiálů. O každé dodávce materiálu musí být veden záznam.

3.8   DODÁVKA

Dodávku NCD EU musí regulovat členský stát zadávající zakázku na výrobu spolu s výrobcem. Jelikož hotové, ale dosud nepersonalizované NCD EU jsou považovány z hlediska bezpečnosti za vysoce rizikové výrobky, musí být jejich přeprava maximálně zabezpečená.

Pro každý typ přepravy musí být provedeno a zadokumentováno obecné posouzení rizika a musí být realizována všechna doplňková bezpečnostní opatření, která byla vyhodnocena jako nezbytná (např. obrněné vozidlo, doprovodné vozidlo). Toto posouzení musí být revidováno při každé změně relevantních okolností.

Veškeré činnosti nakládky a vykládky, včetně dodávky příjemci, musí být monitorovány metodou dvojí kontroly, tj. dvěma nebo více osobami.

Sériová čísla přepravovaných NCD EU musí být uvedena na přepravních dokumentech.

Doporučuje se, aby stav a poloha vozidel převážejících zabezpečené výrobky byly během přepravy v pravidelných intervalech kontrolovány. Musí existovat alespoň dva nezávislé systémy pro účinnou komunikaci s externími partnery v případě jakéhokoli narušení přepravy.

Jakákoli okolnost vybočující z normálu (např. nesplnění těchto minimálních požadavků na přepravu kteroukoli ze zúčastněných stran, útok na transport nebo ztráta během přepravy z jakéhokoli důvodu) musí být neprodleně oznámena výrobci.

Přepravované zabezpečené výrobky nesmí být přístupné z kabiny řidiče a skříň, ve které je zboží přepravováno, musí být vyrobena z kovu, být zcela uzavřená (tj. stěny nesmí být plachtové) a mít přístup pro nakládku a vykládku uzamykatelnými dveřmi. Klíče k zámkům nesmí být přepravovány ve vozidle.

4.   BEZPEČNOST VÝROBNÍCH METOD A MATERIÁLŮ

Tento oddíl stanoví nezbytné bezpečnostní informace týkající se materiálů používaných k výrobě NCD EU. Výrobce musí uchovávat úplnou a kompletní auditní stopu od dodávky příchozích materiálů pro bezpečnostní tisk až po odeslání NCD EU, včetně likvidace nechtěných nebo zmetkových materiálů nebo polotovarů.

Výběr dodavatelů surovin a odpovědnost za ně leží na výrobci, a je-li to nutné, musí být tito dodavatelé schváleni příslušným členským státem. Doporučuje se, aby dodavatelé surovin pro bezpečnostní tisk byli certifikováni na stejný stupeň jako výrobci – zejména s ohledem na normu ISO 14298. Pokud je dodavatel výrobcem považován za renomovaného a spolehlivého (a je výrobcem příslušně prověřen), ale není certifikovaný, musí získat souhlas od příslušného členského státu zadávajícího zakázku, který o tom musí informovat Komisi.

4.1   TISKOVÉ DESKY

Doporučuje se, aby všechny tiskové desky pro výrobu NCD EU byly vyrobeny v areálu oprávněného výrobce, ve kterém probíhá výroba NCD EU. Nepotřebné tiskové desky (např. kvůli opotřebení, vadám atd.) musí být vhodným způsobem znehodnoceny a zabezpečeně zlikvidovány.

Tiskové desky, které mohou být potřebné pro další výrobu, musí být uskladněny v zabezpečeném prostoru v areálu společnosti.

Není-li výrobce schopen vyrobit desky ve vlastním areálu, mohou být potřebné tiskové desky objednány pouze od renomovaného výrobce tiskových desek, který například dříve vyrobil tiskové desky pro vízový štítek EU. Takový výrobce tiskových desek však musí být certifikován podle normy ISO 14298. Tyto tiskové desky mohou být doručeny oprávněným výrobcům pouze po předložení oprávnění vydaného členským státem. Oznámení o tom musí být zasláno také Komisi.

4.2   PAPÍR

Papír vyrobený pro NCD EU musí být přísně kontrolován. To platí jak pro výrobu papíru, tak pro další nezbytné kroky (přidání lepivé vrstvy na rub). Všechny role a archy musí být podrobeny bezpečnostnímu auditu pro zajištění doložitelnosti v dodavatelském řetězci.

Veškerý papír, který má být dodán výrobci NCD EU, musí být před dodáním spočítán. Archy dodané výrobci a použité při výrobě musí být zkontrolovány a doloženy.

Papír musí být výrobcům dodán zabezpečenou přepravou. Musí být provedeno a zadokumentováno obecné posouzení rizika a musí být realizována všechna doplňková bezpečnostní opatření, která byla vyhodnocena jako nezbytná (např. obrněné vozidlo, doprovodné vozidlo). Toto posouzení musí být revidováno při každé změně relevantních okolností.

4.3   DIFRAKČNÍ OPTICKY PROMĚNLIVÝ OBRAZOVÝ PRVEK

Výroba a použití difrakčního opticky proměnlivého obrazového prvku (dále jen „prvek DOVID“) pro NCD EU musí podléhat kontrolnímu postupu a být doložitelné. To platí nejen pro kompletní prvky DOVID, ale i pro polotovary a zmetkové nebo odpadní výrobky.

Prvky DOVID musí být oprávněným výrobcům dodány zabezpečenou přepravou. Počet dodávaných prvků DOVID musí být evidován.

Prvky DOVID, které mají být použity v areálu výrobce, musí rovněž být kontrolovány a doloženy. Odpadní materiály musí být skladovány zabezpečeným způsobem a později mohou být případně bezpečně zlikvidovány. Prvky DOVID musí být doložitelné, aby v případě potřeby mohla být vytvořena úplná auditní stopa.

Komise nebo členský stát mohou prvky DOVID objednat jednou za rok ve formě hromadné objednávky v zájmu snížení ceny pro jednotlivé členské státy. Členské státy jsou odpovědné za smluvní a finanční ujednání podle podmínek hromadné objednávky. Do hromadné objednávky prvků DOVID se mohou zapojit pouze oznámení výrobci.

4.4   ZAJIŠŤOVACÍ BARVY

K výrobě NCD EU se používají zajišťovací barvy a použití takových barev je omezené. Barvy lze objednat u renomovaných dodavatelů nebo jiných výrobců NCD EU nebo vyrobit v areálu výrobce. Výrobce může tyto barvy doručit jiným oprávněným výrobcům pouze tehdy, pokud obdržel doklad o jejich oprávnění k výrobě NCD EU.

Zajišťovací barvy musí být uskladněny v zabezpečeném prostoru. Pro sledování zajišťovacích barev používaných při výrobě je nutný auditní postup.

4.5   SKLADOVÁNÍ

Materiály použité při výrobě NCD EU lze rozdělit do kategorií takto:

—	suroviny (např. barvy, zabezpečený papír)

—	základní prostředky (např. tiskové desky)

—	polotovary (nedokončené formuláře a/nebo štítky, které neprošly všemi stadii výroby)

—	hotový NCD EU – formulář a štítek

Skladování a nakládání s výrobkem vyžaduje vhodné zabezpečení, doložitelnost a kontrolu v každém stadiu. Doporučuje se, aby skladovací prostory splňovaly požadavky na trezorové místnosti (viz ISO 14298).

5.   KONTROLA KVALITY

Každý výrobce NCD EU může po poradě s členským státem, který vydal oprávnění k výrobě, určit, jaká kontrola kvality se v každém stadiu výroby doporučuje. Tato kontrola kvality musí zajistit, aby vyrobené NCD EU splňovaly technické specifikace stanovené směrnicí Rady (EU) 2019/997 a prováděcími akty přijatými na jejím základě – aby kvalita NCD EU mezi výrobními šaržemi kolísala co nejméně.

Pokud jsou vyrobeny a do oběhu uvedeny NCD EU, které technické specifikace nesplňují, musí to členský stát neprodleně oznámit ostatním členským státům i Komisi.

6.   ODKAZY

ISO 14298	Řízení postupů bezpečnostního tisku (dříve CWA 14641)
EN 50518	Dohledová a poplachová přijímací centra
ISO 9001	Systémy managementu kvality
ISO/IEC 27001	Systémy řízení bezpečnosti informací

---

(1)  SECRET UE/EU SECRET non classifiée en l’absence de la partie II de l’annexe/when detached from Part II of the Annex – non-classified/neutajované, je-li odděleno od přílohy II