ANEXO I

Requisitos generales para los permisos de conducción que incorporan un microchip

Los requisitos generales para los permisos de conducción que incorporan un microchip que se describen en el presente anexo se basan en normas internacionales, en concreto en las normas ISO/CEI de la serie 18013. Estos requisitos abarcan:

—	las especificaciones del microchip y la estructura lógica de los datos a incluir en el microchip,

—	las especificaciones de los datos armonizados y adicionales a almacenar, y

—	las especificaciones relativas a los mecanismos de protección de los datos digitalmente almacenados en el microchip.

I.1.   ABREVIATURAS

Abreviaturas	Significado
IDA	Identificador de aplicación
PBA	Protección básica de acceso
GD	Grupo de datos
NSE 4+	Nivel de seguridad de la evaluación 4 superior
AE	Archivo elemental
IAE	Identificador del archivo elemental
DVLM	Documentos de viaje de lectura mecánica
TCI	Tarjeta de circuito integrado
ISO	Organización internacional de normalización
ELD	Estructura lógica de los datos
TCIP	Tarjeta de circuito integrado por proximidad
EIP	Extensión del identificador de la aplicación patentada
IAR	Identificador de la aplicación registrada
OSD	Objeto de seguridad del documento

I.2.   DATOS ALMACENADOS EN EL MICROCHIP

I.2.1.   Datos del permiso de conducción obligatorios armonizados y opcionales

El microchip almacenará los datos armonizados del permiso de conducción especificados en el anexo I, apartado 3, de la Directiva 2006/126/CE. Si un Estado miembro decide incluir en el permiso de conducción datos marcados como opcionales en el anexo I, apartado 3 de la Directiva 2006/126/CE, estos elementos deberán almacenarse en el microchip.

I.2.2.   Datos complementarios

Previa consulta a la Comisión, los Estados miembros podrán almacenar más datos, siempre que ello no interfiera en modo alguno en la aplicación de la Directiva 2006/126/CE.

Aquellos Estados miembros que pretendan introducir datos complementarios deberán remitir a la Comisión información detallada sobre el tipo de datos complementarios y las razones para almacenar dichos datos en el microchip. La Comisión examinará esta información y, si procede, emitirá un dictamen a la luz de los requisitos establecidos en este anexo y tras consultar con el Grupo de trabajo establecido con arreglo al artículo 29 de la Directiva 95/46/CE. La Comisión indicará asimismo en su dictamen, si procede, si los datos complementarios deberán almacenarse en la aplicación del permiso de conducción de la UE o en otra aplicación.

I.3.   MICROCHIP

I.3.1.   Tipo de medio de almacenamiento

El medio de almacenamiento para albergar los datos del permiso de conducción será un microchip con una interfaz por contacto, sin contacto, o por contacto y sin contacto combinados (dual), como se especifica en el anexo II, punto 1, del presente Reglamento.

I.3.2.   Aplicaciones

Todos los datos que contenga un microchip se almacenarán en aplicaciones. Todas las aplicaciones almacenadas en el microchip se identificarán mediante un código exclusivo denominado Identificador de la aplicación (IDA) tal y como se especifica en el anexo II, punto 2.

I.3.2.1.   Aplicación para el permiso de conducción de la UE

Los datos obligatorios y opcionales del permiso de conducción se almacenarán en la aplicación específica del permiso de conducción de la UE. El IDA para la aplicación del permiso de conducción de la UE será:

«A0 00 00 04 56 45 44 4C 2D 30 31»,

que consistirá en:

—	el identificador de la aplicación registrada (IAR) para la Comisión Europea: «A0 00 00 04 56»,

—	la extensión del identificador de la aplicación patentada (EIP) del permiso de conducción de la UE será: «45 44 4C 2D 30 31» («EDL-01»).

Se deberán agrupar los datos en grupos de datos (GD) como parte de una estructura lógica de datos (ELD)

Los GD se almacenarán en archivos elementales (AE) en la aplicación para el permiso de conducción de la UE, y se protegerán de acuerdo con el anexo II, punto 3.

I.3.2.2.   Otras aplicaciones

Los demás datos complementarios se almacenarán en una o más aplicaciones específicas distintas a la aplicación del permiso de conducción de la UE. Cada una de estas aplicaciones se identificará con un IDA.

I.4.   ESTRUCTURA LÓGICA DE DATOS DE LA APLICACIÓN DEL PERMISO DE CONDUCCIÓN DE LA UE

I.4.1.   Estructura lógica de los datos

Los datos del permiso de conducción se almacenarán en el microchip siguiendo la estructura lógica de datos (ELD) especificada en el anexo II, punto 4. Este apartado especifica los requisitos adicionales para los GD obligatorios, opcionales y complementarios.

Cada GD se almacenará en un AE. Los AE que se deberán utilizar en la aplicación para el permiso de conducción de la UE se identificarán mediante Identificadores de archivos elementales (IAE) e identificadores de AE cortos, tal y como se especifica en el anexo II, punto 5.

I.4.2.   Grupos de datos obligatorios

Los elementos de datos obligatorios y opcionales se almacenarán en los siguientes GD:

—	GD 1: todos los elementos de datos obligatorios y opcionales como aparecen impresos en el documento, excepto la imagen de la cara y la imagen de la firma,

—	GD 5: imagen de la firma del titular del permiso,

—	GD 6: imagen de la cara del titular del permiso.

Los datos del GD 1 se estructurarán como se especifica en el apartado I.6 del presente anexo y como se especifica en el anexo II, punto 6. Los datos contenidos en otros GD se almacenarán conforme a las especificaciones del anexo II, como se especifica en el anexo II, punto 7.

I.4.3.   Grupos de datos complementarios

Los elementos de datos complementarios se almacenarán en los siguientes GD:

—	GD 2: detalles del titular de la licencia, excepto los datos biométricos,

—	GD 3: detalles del organismo emisor,

—	GD 4: imagen de retrato,

—	GD 7: datos biométricos con respecto a la huella del titular de la licencia,

—	GD 8: datos biométricos relativos al iris del titular de la licencia,

—	GD 11: otros detalles, como el nombre completo del titular en caracteres nacionales.

Los datos contenidos en estos GD se almacenarán según las especificaciones del anexo II, punto 8.

I.5.   MECANISMOS DE PROTECCIÓN DE DATOS

Se utilizarán los mecanismos adecuados para la validación de la autenticidad y la integridad del microchip y de los datos contenidos en él y para el acceso restringido a los datos del permiso de conducción.

Los datos del microchip se protegerán de acuerdo con las especificaciones recogidas en el anexo II, punto 3. Este apartado especifica los requisitos adicionales que se deberán cumplir.

I.5.1.   Verificación de la autenticidad

I.5.1.1.   Autenticación pasiva obligatoria

Todos los GD almacenados en la aplicación del permiso de conducción de la UE se protegerán mediante autenticación pasiva.

Los datos relativos a la autenticación pasiva cumplirán los requisitos especificados en el anexo II, punto 9.

I.5.1.2.   Autenticación activa opcional

Se deben aplicar mecanismos de autenticación activa opcional para garantizar que no se sustituye el microchip original.

I.5.2.   Restricción del acceso

I.5.2.1.   Protección obligatoria básica de acceso

Se deberá aplicar el mecanismo de protección básica de acceso (PBA) en la aplicación específica del permiso de conducción de la UE. En interés de la interoperabilidad con los sistemas actuales, como el uso de documentos de viaje de lectura mecánica (dvLM), resulta obligatorio utilizar una zona de lectura mecanizada (MRZ) de una línea, tal y como se especifica en el anexo II, punto 10.

La clave Kdoc del documento utilizada para acceder al chip se genera desde la MRZ de una línea, que se puede introducir bien de forma manual o bien utilizando un lector de reconocimiento óptico de caracteres (OCR). Se deberá aplicar la configuración PBA 1 definida para la MRZ de una línea especificada en el anexo II, punto 10.

I.5.2.2.   Control de acceso condicional ampliado

Cuando se almacenen en el microchip datos más sensibles, el acceso a dichos datos se restringirá con medidas adicionales.

Los mecanismos de control de acceso ampliado deberán cumplir con las especificaciones del anexo II, punto 11.

I.5.3.   Infraestructura de clave pública (ICP) para permisos de conducción que incluyan un microchip

El punto de contacto único definido en el artículo 6 establecerá la necesidad de medidas adicionales para la gestión de una clave pública de acuerdo con el anexo A de la norma ISO 18013_3.

I.6.   PRESENTACIÓN DE LOS DATOS

I.6.1.   Formato de los datos del GD 1

Etiqueta	L	Valor					Codificación	M/O
61	V	Elementos de Datos GD1 (anidado):
		Etiqueta	L	Valor
		5F 01	V	Número de homologación:			ans	M
		5F 02	V	Objeto construido de datos de los elementos de datos demográficos				M
				Etiqueta	L	Valor
				5F 03	3	Estado miembro emisor	a3	M
				5F 04	V	Apellido(s) del titular	as	M
				5F 05	V	Otro(s) nombre(s) del titular	as	M
				5F 06	4	Fecha de nacimiento (ddmmaaaa)	n8	M
				5F 07	V	Lugar de nacimiento	ans	M
				5F 08	3	Nacionalidad	a3	O
				5F 09	1	Sexo	M/F/U	O
				5F 0A	4	Fecha de expedición del permiso (ddmmaaaa)	n8	M
				5F 08	4	Fecha de caducidad del permiso (ddmmaaaa)	n8	M
				5F 0C	V	Autoridad que expide el certificado	ans	M
				5F 0D	V	Número administrativo (diferente del número de documento)	ans	O
				5F 0E	V	Número de documento	an	M
				5F 0F	V	Residencia permanente, o dirección postal	ans	O
		7F 63	V	Objeto construido de datos de categorías de vehículos/restricciones/condiciones				M
				Etiqueta	L	Valor (codificado como se define a continuación)
				02	1	Número de categorías/restricciones/condiciones	N	M
				87	V	Categoría/restricción/condición	ans	M
				87	V	Categoría/restricción/condición	ans	O
				…	…	…	…	…
				87	V	Categoría/restricción/condición	ans	O

I.6.2.   Formato de registro lógico

Las categorías relativas a vehículos, restricciones o condiciones se recopilarán en un objeto de datos que siga la estructura especificada en la siguiente tabla:

Código de la categoría del vehículo

Fecha de expedición

Fecha de caducidad

Código

Firma

Valor

donde:

—	los códigos relativos a la categoría del vehículo se presentarán tal y como se definen en el artículo 4 de la Directiva 2006/126/CE (como AM, A1, A2, A, B1, B, etc.),

—	la fecha de expedición deberán presentarse en formato DDMMAAAA (día en dos dígitos, seguido del mes en dos dígitos, seguido del año en cuatro dígitos) para la categoría del vehículo,

—	la fecha de caducidad debe presentarse en formato DDMMAAAA (día en dos dígitos, seguido del mes en dos dígitos, seguido del año en cuatro dígitos) para la categoría del vehículo,

—	código, firma y valor se refiere a la información complementaria o a las restricciones relativas a la categoría del vehículo o al conductor.

ANEXO II

Lista de normas aplicables a los permisos de conducción que incorporan un medio de almacenamiento

Punto	Asunto	Requisito	Aplicable a
1	Interfaz, organización y comandos del medio de almacenamiento	Serie ISO/CEI 7816 (contacto), serie ISO/CEI 14443 (sin contacto) como se hace referencia en ISO/CEI 18013-2:2008, anexo C	Anexo I, apartado I.3.1
2	Identificador de la aplicación	ISO/CEI 7816-5:2004	Anexo I, apartado I.3.2
3	Mecanismos para la protección de datos	ISO/CEI 18013-3:2009	Anexo I, apartado I.3.2.1 Anexo I, apartado I.5
4	Estructura lógica de los datos	ISO/CEI 18013-2:2008	Anexo I, apartado I.4.1
5	Identificador del archivo elemental	ISO/CEI 18013-2:2008 Tabla C.2	Anexo I, apartado I.4.1
6	Presentación de los datos para el GD 1	ISO 18013-2:2009, anexo C.3.8	Anexo I, apartado I.4.2 Anexo I, apartado I.6.1
7	Presentación de los datos obligatorios para el GD 5 y el GD 6	ISO/IEC 18013-2:2008, anexo C.6.6 y anexo C.6.7, la imagen de la cara y la imagen de la firma se almacenarán en formato JPEG o JPEG2000	Anexo I, apartado I.4.2
8	Presentación de datos opcionales y complementarios	ISO/CEI 18013-2:2008, anexo C	Anexo I, apartado I.4.3
9	Autenticación pasiva	ISO/CEI 18013-3:2009, apartado 8.1, los datos se almacenarán en EF.SOd (objeto de seguridad del documento) en la ELD	Anexo I, apartado I.5.1.1
10	Restricción del acceso básico	ISO/CEI 18013-3-1:2009 y su Modificación 1	Anexo I, apartado I.5.2.1
	Configuración de la restricción del acceso básico	ISO/CEI 18013-3:2009, anexo B.8
11	Restricción del acceso ampliado	Directriz técnica TR-03110, Mecanismos avanzados de seguridad para documentos de viaje de lectura mecánica — Control de acceso ampliado (CAA), Versión 1.11	Anexo I, apartado I.5.2.2
12	Métodos de prueba	ISO 18013-4:2011	Anexo III, apartado III.1
13	Certificado de seguridad	Nivel de seguridad de la evaluación 4 superior (NSE 4+) o equivalente	Anexo III, apartado III.2
14	Certificado funcional	Prueba de tarjeta inteligente según la serie ISO 10373	Anexo III, apartado III.3

ANEXO III

Procedimiento para la homologación de tipo UE de permisos de conducción que incorporen un microchip

III.1.   DISPOSICIONES GENERALES

Los fabricantes que soliciten la homologación de tipo UE para permisos de conducción que incorporen un microchip presentarán un certificado de seguridad y un certificado funcional.

Cualquier modificación prevista en el proceso de producción, incluido el software, deberá notificarse previamente al organismo que concedió la homologación de este tipo. El organismo podrá requerir más información y ensayos antes de aceptar la modificación.

Los ensayos seguirán los métodos establecidos en el anexo II, punto 12, del presente Reglamento.

III.2.   CERTIFICADO DE SEGURIDAD

Para la evaluación de seguridad, los microchips del permiso de conducción se evaluarán de acuerdo con los criterios especificados en el anexo II, punto 13.

Solo se remitirá un certificado de seguridad si se supera con éxito la evaluación de la capacidad del microchip para resistir intentos de manipulación o alteración de los datos.

III.3.   CERTIFICADO FUNCIONAL

Se realizará una prueba en el laboratorio para realizar una evaluación funcional de los permisos de conducción que incorporen microchip de acuerdo con los criterios especificados en el anexo II, punto 14.

Los Estados miembros que incorporen un microchip en el permiso de conducción se asegurarán de que se cumplen las normas funcionales y requisitos pertinentes del anexo I.

El fabricante recibirá un certificado funcional una vez que:

—	exista un certificado de seguridad válido para el microchip,

—	se haya demostrado el cumplimiento de los requisitos del anexo II, y

—	se hayan superado las pruebas funcionales con éxito.

Es responsabilidad del organismo pertinente del Estado miembro expedir el certificado funcional. El certificado funcional indicará la identidad del organismo que lo expide, la identidad del solicitante, la identificación del microchip y una relación pormenorizada de las pruebas que se hayan realizado, junto con los resultados obtenidos.

III.4.   CERTIFICADO DE HOMOLOGACIÓN DE TIPO UE

III.4.1.   Modelos de certificados

Los Estados miembros proporcionarán el certificado de homologación de tipo UE para la presentación de los certificados de seguridad y funcional como se especifica en este anexo. Los certificados de homologación de tipo UE se ajustarán al modelo que figura en el anexo IV.

III.4.2.   Sistemas de numeración

El sistema de numeración de la homologación de tipo UE consistirá en:

a)

la letra «e» seguida del número que identifica al Estado miembro que expide la homologación de tipo UE — 1 para la República Federal de Alemania — 2 para Francia — 3 para Italia — 4 para los Países Bajos — 5 para Suecia — 6 para Bélgica — 7 para Hungría — 8 para la República Checa — 9 para España — 11 para el Reino Unido — 12 para Austria — 13 para Luxemburgo — 17 para Finlandia — 18 para Dinamarca — 19 para Rumanía — 20 para Polonia — 21 para Portugal — 23 para Grecia — 24 para Irlanda — 26 para Eslovenia — 27 para Eslovaquia — 29 para Estonia — 32 para Letonia — 34 para Bulgaria — 36 para Lituania — 49 para Chipre — 50 para Malta;

b)	las letras «DL» precedidas de un guion y seguidas de dos cifras que indican el número secuencial asignado al presente Reglamento o a la última modificación técnica importante de este Reglamento. El número secuencial del presente Reglamento es 00;

c)	un número de identificación exclusivo de la homologación de tipo UE atribuido por el Estado miembro que lo ha expedido.

Ejemplo del sistema de numeración de la homologación de tipo UE: e50-DL00 12345

El número de homologación se almacenará en el GD 1 del microchip de cada permiso de conducción que incorpore dicho microchip.

ANEXO IV

Modelo de certificado de homologación de tipo UE para permisos de conducción que incorporen un microchip

Nombre de la autoridad competente: …

Comunicación de (1):

—	homologación 

—	retirada de la homologación 

de un permiso de conducción de la UE que incorpora un microchip

No de homologación: …

1.	Nombre o marca registrada del fabricante: …

2.	Denominación del modelo: …

3.	Nombre del fabricante o de su representante, si procede: … …

4.	Dirección del fabricante o de su representante, si procede: … …

5.	Informes de la prueba de laboratorio: 5.1 Certificado de seguridad No: … Fecha: … Expedido por: … 5.2 Certificado funcional No: … Fecha: … Expedido por: …

6.	Fecha de homologación: …

7.	Fecha de la retirada de la homologación: …

8.

Lugar: …

9.

Fecha: …

10.	Documentos descriptivos en anexo: …

11.

Firma: …

---

(1)  Márquese la casilla correspondiente.