BILAG

1.   Indledning

I dette dokument beskrives netværkskravene til og udformningen af kommunikationsinfrastrukturen og dens komponenter.

1.1.   Akronymer og forkortelser

Akronymer og forkortelser	Forklaring
BCU	Backup Central Unit (backup af den centrale enhed)
BLNI	Backup Local National Interface (backup af den lokale nationale grænseflade)
CNI	Central National Interface (den centrale nationale grænseflade)
CS	Central System (det centrale system)
CS-VIS	Central Visa Information System (det centrale visuminformationssystem)
CU	Central Unit (den centrale enhed)
DNS	Domain Name Server
FTP	File Transfer Protocol (filoverførselsprotokol)
HTTP	Hypertext Transfer Protocol (protokol for hypertekstoverførsel)
IP	Internetprotokol
LAN	Local Area Network
LNI	Local National Interface (den lokale nationale grænsflade)
NI-VIS	National Interface (den nationale grænseflade)
NTP	Network Time Protocol (protokol for netværkstid)
SAN	Storage Area Network (lagringsnetværk)
SDH	Synchronous Digital Hierarchy
SMTP	Simple Mail Transfer Protocol
SNMP	Simple Network Management Protocol
sTESTA	Sikre transeuropæiske telematiktjenester mellem administrationer er en foranstaltning under Idabc-programmet (interoperabel levering af paneuropæiske e-forvaltningstjenester til offentlige myndigheder, virksomheder og borgere. Europa-Parlamentets og Rådets afgørelse 2004/387/EF) (1)
TCP	Transmission Control Protocol
VIS	Visuminformationssystemet
VPN	Virtual Private Network (virtuelt privat net)
WAN	Wide Area Network

2.   Den fysiske arkitektur for de nationale grænseflader og for kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader

NI-VIS som defineret i artikel 1, stk. 2, i beslutning 2004/512/EF består af:

—	en lokal national grænseflade (LNI) for hver medlemsstat, der er den grænseflade, hvorigennem medlemsstaten fysisk er forbundet med det sikre kommunikationsnetværk, og som indeholder krypteringsværktøjer til brug for VIS. LNI er placeret i medlemsstaterne

—	en fakultativ backup af den lokale nationale grænseflade (BLNI), der har samme indhold og funktion som LNI.

Den specifikke konfigurering af LNI og BLNI vil blive specificeret og aftalt med hver enkelt medlemsstat.

LNI og BLNI skal udelukkende anvendes til de formål, som er fastlagt i den fællesskabslovgivning, der finder anvendelse på VIS.

Kommunikationsinfrastrukturen mellem CS-VIS og NI-VIS består af:

—

Nettet for sikre transeuropæiske telematiktjenester mellem administrationer (sTESTA), der er et krypteret, virtuelt, privat net (vis.stesta.eu) til brug for VIS-data og kommunikation mellem medlemsstaterne i overensstemmelse med fællesskabslovgivningen vedrørende VIS og mellem medlemsstaterne og den myndighed, der er ansvarlig for den operationelle forvaltning af CS-VIS.

3.   Nettjenester

Når der i kapitel 3, 5 og 7 nævnes teknologier eller protokoller, er det underforstået, at tilsvarende teknologier eller protokoller kan anvendes. Ved etableringen af nettet tages der hensyn til medlemsstaternes parathed.

3.1.   Netarkitektur

VIS’s arkitektur bygger på centraliserede tjenester, der er tilgængelige fra de forskellige medlemsstater. Af hensyn til systemets stabilitet er disse centraliserede tjenester duplikeret to forskellige steder, nemlig i Strasbourg i Frankrig, som er vært for CS-VIS, den centrale enhed (CU), og St. Johann im Pondau i Østrig, som er vært for backuppen af CS-VIS, backuppen af den centrale enhed (BCU), i overensstemmelse med Kommissionens beslutning 2006/752/EF af 3. november 2006 om placeringen af visuminformationssystemet i udviklingsfasen (2).

Den centrale enhed og backuppen af den centrale enhed skal være tilgængelige fra de forskellige medlemsstater via netadgangspunkter — en LNI og en BLNI — som kobler deres nationale system til CS-VIS.

Forbindelsen mellem CS-VIS og backuppen af CS-VIS skal være åben over for alle fremtidige nye arkitekturer og teknologier og muliggøre løbende synkronisering af CU og BCU.

3.2.   Båndbredde

Båndbredden for LNI og den fakultative BLNI kan være forskellig fra medlemsstat til medlemsstat.

Kommunikationsinfrastrukturen skal omfatte båndbredder til forbindelse mellem de forskellige systemer, der er tilpasset til den forventede trafikmængde. Nettet skal kunne sikre tilstrækkelige mindstehastigheder for uploading og downloading ved hver opkobling, og det skal understøtte den samlede båndbredde for nettets adgangspunkter.

3.3.   Understøttede protokoller

Kommunikationsinfrastrukturen skal kunne understøtte de netprotokoller, som anvendes af CS-VIS, specielt HTTP, FTP, NTP, SMTP, SNMP, DNS, tunnelprotokoller, SAN-replikationsprotokoller og proprietære Java til Java-forbindelsesprotokoller under BEA WebLogic over IP.

3.4.   Tekniske specifikationer

3.4.1.   IP-adressering

Kommunikationsinfrastrukturen skal have en række reserverede IP-adresser, der kun kan anvendes inden for nettet. Nogle af disse IP-adresser vil være forbeholdt CS-VIS og må ikke anvendes andre steder.

3.4.2.   Støtte til IPv6

De fleste systemers lokale net vil anvende IPv4, men nogle vil muligvis anvende IPv6. Nettets adgangspunkter skal derfor kunne fungere som IPv4/IPv6-gateways. Der kræves koordinering med medlemsstater, der ønsker at indføre IPv6, for at sikre en gnidningsløs overgang.

3.4.3.   Konstant datatrafik

Så længe datatrafikken via CU- eller BCU-forbindelsen er på under 90 %, skal en given medlemsstat være i stand til hele tiden at opretholde 100 % af sin specificerede båndbredde.

3.4.4.   Andre specifikationer

Med henblik på CS-VIS skal kommunikationsinfrastrukturen mindst opfylde følgende minimumssæt af tekniske specifikationer:

Overførselsforsinkelsen (også på spidsbelastningstidpunkter) skal være mindre end eller lig med 150 ms for 95 % af pakkerne og mindre end 200 ms for 100 % af pakkerne.

Sandsynligheden for tab af pakker skal (også på spidsbelastingstidspunkter) være mindre end eller lig med 10–4 for 95 % af pakkerne og mindre end 10–3 for 100 % af pakkerne.

Førnævnte specifikationer gælder særskilt for hvert adgangspunkt.

For forbindelsen mellem CU og BCU skal overførselstiden frem og tilbage være mindre end eller lig med 60 ms.

3.5.   Systemstabilitet

Kommunikationsinfrastrukturen skal sikre en høj tilgængelighed, specielt for følgende komponenter:

—	Backbonenettet

—	Routingsystemer

—	POP (Points of Presence)

—	Local loop-forbindelser (herunder redundante kabelforbindelser)

—	Sikkerhedsværktøjer (krypteringsværktøjer, firewalls m.m.)

—	Alle basisydelser (DNS m.m.)

—	LNI og fakultativt BLNI

Der skal oprettes failover-mekanismer for nettet, som, når det er nødvendigt, koordineres med applikationsniveauet for at sikre, at VIS som helhed har den størst mulige tilgængelighed.

4.   Overvågning

For at lette overvågningen skal kommunikationsinfrastrukturens overvågningsredskaber kunne integreres med overvågningsfaciliteterne for den operationelle drift af CS-VIS.

5.   Basistjenester

Kommunikationsinfrastrukturen skal kunne levere følgende fakultative basistjenester: DNS, mail relay og NTP.

6.   Tilgængelighed

Opkoplingspunkterne til kommunikationsinfrastrukturens LAN skal være 99,99 % tilgængelige over en 28 dages rulleperiode.

7.   Sikkerhedstjenester

7.1.   Netkryptering

Der må ikke cirkulere VIS-relaterede oplysninger på informationsinfrastrukturen uden kryptering.

For at opretholde et højt sikkerhedsniveau skal kommunikationsinfrastrukturen gøre det muligt at forvalte de certifikater/nøgler, som bruges af netkrypteringsløsningen. Fjernforvaltning og fjernovervågning af krypteringsboksene skal være mulig.

Symmetriske krypteringsalgoritmer (3DES 128 bits eller bedre) og asymmetriske krypteringsalgoritmer (RSA 1 024 bit modulus eller bedre) skal bruges i overensstemmelse med den nyeste teknologi.

7.2.   Andre sikkerhedskarakteristika

Ud over at beskytte VIS-nettets adgangspunkter (LNI og BLNI) skal kommunikationsinfrastrukturen også beskytte de fakultative basistjenester. Hvis sådanne tjenester stilles til rådighed, skal de omfattes af beskyttelsesforanstaltninger, der svarer til beskyttelsesforanstaltningerne i CS-VIS. Desuden bør udstyret i forbindelse med basistjenester og beskyttelsesforanstaltningerne være under løbende sikkerhedsovervågning.

For at bevare et højt sikkerhedsniveau skal kommunikationsinfrastrukturen tillade, at alle sikkerhedssvigt straks indberettes. Alle sikkerhedssvigt skal indberettes regelmæssigt, f.eks. hver måned, og på ad hoc-basis.

8.   Helpdesk og støttestruktur

Der skal oprettes en helpdesk og en støttestruktur, som skal kunne samarbejde med CS-VIS.

9.   Interaktion med andre systemer

Kommunikationsinfrastrukturen skal sikre, at der ikke lækkes oplysninger til andre systemer eller andre net.

---

(1)  EUT L 181 af 18.5.2004, s. 25.

(2)  EUT L 305 af 4.11.2006, s. 13.