---

LISA

SISUKORD
1. PEATÜKK.	DNA-andmete vahetamine
1.	DNAga seotud kriminalistika alased küsimused, kokkulangevuse alased eeskirjad ja algoritmid
1.1.	DNA-profiilide omadused
1.2.	Kokkulangevuse alased eeskirjad
1.3.	Vastuste esitamise alased eeskirjad
2.	Liikmesriikide koodide tabel
3.	Funktsionaalne analüüs
3.1.	Süsteemi kättesaadavus
3.2.	Teine etapp
4.	DNA liidese juhenddokument
4.1.	Sissejuhatus
4.2.	XML-struktuuri kindlaksmääramine
5.	Rakenduse, turvalisuse ja sidevõrgu arhitektuur
5.1.	Ülevaade
5.2.	Kõrgema taseme arhitektuur
5.3.	Turvalisusalased standardid ja andmekaitse
5.4.	Krüpteerimismehhanismis kasutatavad protokollid ja standardid: sMIME ja sellega seotud elemendid
5.5.	Rakenduse arhitektuur
5.6.	Rakenduse arhitektuuris kasutatavad protokollid ja standardid
5.7.	Sidepidamine
2. PEATÜKK.	Sõrmejälgede andmete vahetamine (liidese juhenddokument)
1.	Failide sisu ülevaade
2.	Kirje formaat
3.	Tüüp-1 loogiline kirje: faili päis
4.	Tüüp-2 loogiline kirje: kirjeldav tekst
5.	Tüüp-4 loogiline kirje: kõrge resolutsiooniga kujutis halltoonides
6.	Tüüp-9 loogiline kirje: eritunnuseid kirjeldav kirje
7.	Tüüp-13 loogiline kirje: muutuva resolutsiooniga sündmuskohajälje kujutist sisaldav kirje
8.	Tüüp-15 loogiline kirje: muutuva resolutsiooniga peopesa kujutist sisaldav kirje
9.	2. peatüki (sõrmejälgede vahetamine) juurde kuuluvad liited
9.1.	ASCII kodeeringus eraldusmärgid
9.2.	Tähti ja numbreid sisaldava kontrollmärgi arvutamine
9.3.	Märkide koodid
9.4.	Andmeedastuse kokkuvõte
9.5.	Tüüp-1 kirjes kasutatavad märgid
9.6.	Tüüp-2 kirjes kasutatavad märgid
9.7.	Halltoonides kujutise kokkupakkimise algoritmid
9.8.	E-posti spetsifikatsioon
3. PEATÜKK.	Sõidukite registriandmete vahetus
1.	Ühtne andmekogum sõidukite registreerimisandmete automatiseeritud otsinguks
1.1.	Määratlused
1.2.	Sõiduki/omaniku/valdaja otsing
2.	Andmeturve
2.1.	Ülevaade
2.2.	Sõnumivahetusega seotud turvaelemendid
2.3.	Sõnumivahetusega mitteseotud turvaelemendid
3.	Andmevahetuse tehnilised tingimused
3.1.	EUCARISe rakenduse üldine kirjeldus
3.2.	Funktsionaalsed ja mittefunktsionaalsed nõuded
4. PEATÜKK.	Hindamine
1.	Artikli 20 kohane hindamise kord (otsuste ettevalmistamine vastavalt otsuse 2008/615/JSK artikli 25 lõikele 2)
1.1.	Küsimustik
1.2.	Katseline kasutamine
1.3.	Hindamiskülastus
1.4.	Aruanne nõukogule
2.	Artikli 21 kohane hindamise kord
2.1.	Statistika ja aruanne
2.2.	Muutmine
3.	Ekspertide kohtumised

1. PEATÜKK. DNA-andmete vahetamine

1.   DNAga seotud kriminalistika alased küsimused, kokkulangevuse alased eeskirjad ja algoritmid

1.1.   DNA-profiilide omadused

DNA-profiil võib sisaldada 24 paari arve, mis tähistavad 24 lookusesse kuuluvaid alleele, mida kasutab ka Interpol DNAga seotud menetlustes. Nende lookuste nimetused on esitatud järgmises tabelis:

Seitse halliga märgitud lookust ülemises reas moodustavad praeguse Euroopa lookuste standardkogumi (ESS) ja Interpoli lookuste standardkogumi (ISSOL).

Eeskirjad kasutamiseks kõlblike DNA-profiilide kohta:

Liikmesriikide poolt otsingu ja võrdlemise jaoks kättesaadavaks tehtavad DNA-profiilid ning samuti otsingu ja võrdlemise sooritamiseks edastatavad DNA-profiilid peavad sisaldama vähemalt kuut täielikult kindlaksmääratud ( 1 ) lookust ja võivad sisaldada täiendavaid lookuseid või tühje andmevälju, kui need on olemas. DNA-viiteprofiilid peavad sisaldama vähemalt kuut Euroopa lookuste standardkogumisse kuuluvast seitsmest lookusest. Kokkulangevuste täpsuse suurendamiseks salvestatakse DNA-profiilide indekseeritud andmebaasi kõik olemasolevad andmed alleelide kohta ning neid kasutatakse otsinguks ja võrdluseks. Kõik liikmesriigid peaksid nii kiiresti kui praktilisest seisukohast võimalik rakendama kõik ELi poolt vastu võetud Euroopa lookuste standardkogumid.

Segaprofiilide kasutamine ei ole lubatud, seega iga lookuse alleelid tähistatakse üksnes kahe arvuga, mis võivad homosügootsuse korral olla ühes lookuses samad.

Asendusmärke ja mikrovariante tuleb kasutada järgmiste eeskirjade kohaselt:

1.2.   Kokkulangevuse alased eeskirjad

Kahe DNA-profiili võrdlemine viiakse läbi lookuste põhjal, mille kohta on mõlema DNA-profiili puhul teada alleelipaarid. Vähemalt kuus täielikult kindlaksmääratud lookust (välja arvatud amelogeniin) DNA-profiilides peavad omavahel kokku langema enne, kui antakse vastus kokkulangevuse kohta.

Täielik kokkulangevus (kvaliteet 1) on selline kokkulangevus, kus võrreldud lookuste, mis tavaliselt kuuluvad esitatud või saadud taotlustega seotud DNA-profiilidesse, kõik alleelid on samad. Ligikaudne kokkulangevus on selline kokkulangevus, kus kahes DNA-profiilis esineb kõigis võrreldud alleelides erinevus vaid ühe alleeli puhul (kvaliteet 2, 3 ja 4). Ligikaudne kokkulangevus on võimalik üksnes juhul, kui võrreldud DNA-profiilides esineb vähemalt 6 täielikult kindlaksmääratud kokkulangevat lookust.

Ligikaudse kokkulangevuse põhjuseks võib olla:

1.3.   Vastuste esitamise alased eeskirjad

Vastused esitatakse nii täieliku ja ligikaudse kokkulangevuse kui ka kokkulangevuse puudumise korral.

Vastus kokkulangevuse kohta saadetakse taotluse esitanud riiklikule kontaktpunktile ning need tehakse samuti kättesaadavaks taotluse saanud riiklikule kontaktpunktile (et tal oleks võimalik hinnata taotluste laadi ja hulka, mis võidakse kooskõlas otsuse 2008/615/JSK artiklitega 5 ja 10 järgnevalt esitada kokkulangevuse andnud DNA-profiiliga seotud olemasolevate isiku- ja muude andmete saamiseks).

2.   Liikmesriikide koodide tabel

Vastavalt otsusele 2008/615/JSK kasutatakse domeeninimede ja muude konfiguratsiooni parameetrite, mis on vajalikud Prümi lepingu kohase DNA-andmete suletud võrgus vahetamise rakenduste jaoks, määratlemisel ISO 3166-1 standardi kohaseid kahetähelisi koode.

ISO 3166-1 standardi kohased kahetähelised koodid on järgmised liikmesriikide koodid.

3.   Funktsionaalne analüüs

3.1.   Süsteemi kättesaadavus

Otsuse 2008/615/JSK artikli 3 kohaselt esitatud taotlused peaksid jõudma sihtmärgiks oleva andmebaasini nende saatmise kronoloogilises järjekorras ning vastused tuleks saata nii, et need jõuaksid taotluse esitanud liikmesriiki 15 minuti jooksul pärast taotluse saabumist andmebaasi.

3.2.   Teine etapp

Kui liikmesriik saab vastuse kokkulangevuse kohta, on selle riigi riiklik kontaktpunkt vastutav päringus esitatud profiilis sisalduvate andmete ja vastuseks saadud profiili(de)s sisalduvate andmete võrdlemise eest, et kinnitada ja kontrollida, et profiil omab tõendi väärtust. Riiklikud kontaktpunktid võivad kinnituse andmise eesmärgil üksteisega otse ühendust võtta.

Õigusabi andmise menetlused algavad pärast kahe profiili vahelise kokkulangevuse kinnitamist, tuginedes täielikule kokkulangevusele või ligikaudsele kokkulangevusele, mis on tehtud kindlaks automaatse andmete võrdlemise etapis.

4.   DNA liidese juhenddokument

4.1.   Sissejuhatus

4.1.1.    Eesmärgid

Selles peatükis määratletakse nõuded DNA-profiili andmete vahetamiseks kõigi liikmesriikide DNA andmebaaside süsteemide vahel. Päises paiknevad väljad on määratletud konkreetselt Prümi lepingu kohaseks DNA-andmete vahetamiseks; andmete osa põhineb DNA-profiili kuuluvate XML-struktuuris andmete osal, mis on koostatud Interpoli DNA-andmete vahetamise sidesüsteemi jaoks.

Andmeid vahetatakse SMTP (Simple Mail Transfer Protocol) ning muude moodsate tehnoloogiate abil, kasutades võrguteenuse pakkuja keskset e-posti vaheserverit. XML-fail edastatakse kirja sisus.

4.1.2.    Rakendusala

Liidese juhenddokumendis määratakse kindlaks üksnes sõnumi (kirja) sisu. Kõik võrgu ja e-postiga seotud eriomased aspektid määratakse ühtselt kindlaks, et tagada DNA-andmete vahetamiseks ühine tehniline alus.

See hõlmab järgmiseid aspekte:

4.1.3.    XML-struktuur ja põhimõtted

XML-struktuuri põhised sõnumid on struktureeritud järgmisteks osadeks:

Sama XML-struktuuri kasutatakse nii taotluste kui ka vastuste korral.

Selleks et oleks võimalik viia läbi identifitseerimatute DNA-profiilide täielik kontrollimine (otsuse 2008/615/JSK artikkel 4), peab olema võimalik saata profiilide seeria ühes sõnumis. Tuleb kindlaks määrata maksimaalne profiilide arv ühes sõnumis. See arv sõltub kirja suurimast lubatud suurusest ja see määratakse kindlaks pärast e-posti serveri valimist.

XML näide:

<?version="1.0" standalone="yes"?>

<PRUEMDNAx xmlns:msxsl="urn:schemas-microsoft-com:xslt"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

<header>

[…]

</header>

<datas>

[…]

</datas>

[<datas> Andmete tarind kordub, kui ühes SMTP sõnumis saadetakse (….) mitu profiili korraga, mis on lubatud üksnes artikli 4 kohastel juhtudel

</datas>]

</PRUEMDNA>

4.2.   XML-struktuuri kindlaksmääramine

Järgnevalt esitatavad mõistete määratlused on esitatud dokumentatsiooni koostamise eemärgil ning parema arusaamise võimaldamiseks; tegelik siduv teave on esitatud XML-struktuuri failis (PRUEM DNA.xsd).

4.2.1.    Formaat PRUEMDNAx

See sisaldab järgmiseid andmevälju:

4.2.2.    Päise tarindi elemendid

Selle tarindiga kirjeldatakse XML-faili päist. See sisaldab järgmiseid andmevälju:

Sõnumis sisalduvate andmete tüüp; selle väärtus võib olla järgmine:

Tarindis esitatakse teave liikmesriigi kohta ning samuti sõnumi kuupäev/kellaaeg. See sisaldab järgmisi andmevälju:

4.2.3.    PRUEM profiilide andmete sisu

See struktuur kirjeldab XML-struktuuril põhineva profiili andmete osa. See sisaldab järgmisi andmevälju:

Sõnumis sisalduvate andmete tüüp; selle väärtus võib olla järgmine:

Sõnumis sisalduvate andmete tüüp; selle väärtus võib olla järgmine:

Sõnumis sisalduvate andmete tüüp; selle väärtus võib olla järgmine:

DNA-profiili kirjeldav tarind. See sisaldab järgmiseid andmevälju:

Tarind sisaldab ISSOLi (Interpoli lookuste standardkogum) kuuluvaid lookuseid. See sisaldab järgmisi andmevälju:

Tarind sisaldab muid lookuseid. See sisaldab järgmisi andmevälju:

Lookust kirjeldav tarind. See sisaldab järgmisi andmevälju:

5.   Rakenduse, turvalisuse ja sidevõrgu arhitektuur

5.1.   Ülevaade

Otsuse 2008/615/JSK raames DNA-andmete vahetamiseks mõeldud rakenduste kasutamiseks kasutatakse ühist sidevõrku, mis on liikmesriikidega piirnev loogiliselt suletud võrk. Selle päringute saatmiseks ja vastuvõtmiseks mõeldud ühise sideinfrastruktuuri tõhusamaks ärakasutamiseks luuakse asünkroonne mehhanism DNA- ja sõrmejälgede andmete päringute edastamiseks SMTP e-posti sõnumite kaudu. Turvalisusega seotud probleemide lahendamiseks kasutatakse SMTP laiendusena sMIME mehhanismi, et luua võrgus kahe punkti vahel tõeline turvaline tunnel.

Toimivat TESTA (Trans European Services for Telematics between Administrations – turvaline üleeuroopaline valitsusasutuste telemaatiliste teenuste süsteem) süsteemi kasutavad liikmesriigid andmevahetuse sidevõrguna. TESTA eest on vastutav Euroopa Komisjon. Võttes arvesse, et riiklikud DNA andmebaasid ja praegused TESTA riiklikud juurdepääsupunktid võivad liikmesriikides asuda erinevates kohtades, võib juurdepääsu TESTAle võimaldada kas:

Otsuse 2008/615/JSK kohaste rakenduste kasutuselevõtmisel kasutatud protokollid ja standardid vastavad avatud standarditele ja on kooskõlas liikmesriikide riikliku julgeolekupoliitika kujundajate kehtestatud nõuetega.

5.2.   Kõrgema taseme arhitektuur

Järgides otsust 2008/615/JSK, teeb iga liikmesriik ühise standardse andmevormingu kohaselt oma DNA-andmed teise liikmesriigiga vahetamiseks ja/või teise liikmesriigi sooritatava päringu jaoks kättesaadavaks. Arhitektuur põhineb kommunikatsioonimudelil, mis tagab side kõigi osapoolte vahel. Puuduvad nii keskserver kui ka keskandmebaas DNA-profiilide hoidmiseks.

Joonis 1: DNA-andmete vahetamise topoloogia

Lisaks siseriiklike õiguslike piirangute järgimisele liikmesriikide vastavates struktuurides võivad liikmesriigid otsustada, millist riist- ja tarkvara tuleks süsteemi jaoks vastavas struktuuris kasutada, et tagada kooskõla otsusega 2008/615/JSK kehtestatud nõuetega.

5.3.   Turvalisusalased standardid ja andmekaitse

Käsitletakse ja rakendatakse kolme turvalisuse tasandit.

5.3.1.    Andmete tasand

Iga liikmesriigi poolt edastatavad DNA-profiili andmed peavad olema kogutud kooskõlas ühiste andmekaitse standarditega, nii et taotluse esitav liikmesriik saab vastuse, mille peamine eesmärk on teatada, kas kokkulangevus esineb või mitte, koos viitenumbriga kokkulangevuse esinemise korral, mis ei sisalda mis tahes isikuandmeid. Edasine uurimine pärast kokkulangevusest teatamist toimub kahepoolsel tasandil vastavate liikmesriikide vastavate struktuuride suhtes kohaldatavate riiklike õiguslike ja korralduslike eeskirjade kohaselt.

5.3.2.    Sidepidamise tasand

DNA-profiili andmeid sisaldavad sõnumid (taotluste esitamisel ja vastamisel) krüpteeritakse enne nende edastamist teiste liikmesriikide vastavatesse struktuuridesse moodsa mehhanismi abil kooskõlas avatud standarditega, nagu sMIME.

5.3.3.    Edastamise tasand

Kõik DNA-profiili andmeid sisaldavad sõnumid edastatakse teiste liikmesriikide vastavatesse struktuuridesse rahvusvaheliselt tegutseva usaldusväärse võrguteenuse pakkuja hallatava virtuaalse privaatvõrgu tunneldamissüsteemi ning selle süsteemiga loodud turvaliste ühenduste kaudu, mille eest vastutab vastav riik. Sellel virtuaalse privaatvõrgu tunneldamissüsteemil ei ole ühendust avaliku Internetiga.

5.4.   Krüpteerimismehhanismis kasutatavad protokollid ja standardid: sMIME ja sellega seotud elemendid

DNA-profiili andmeid sisaldavate sõnumite krüpteerimiseks kasutatakse sMIME avatud standardit, mis on e-posti de facto standardi SMTP laienduseks. sMIME protokoll (V5) võimaldab kasutada signeeritud kirjade vastuvõtmist, turvamärgistust ja turvalisi meililiste ning see on rajatud sõnumite krüpteerimise süntaksile CMS (Cryptographic Message Syntax), mis vastab IETF nõuetele krüptograafiliselt kaitstud sõnumite kohta. Seda saab kasutada mis tahes digitaalsete andmete digitaalseks signeerimiseks, läbitöötamiseks, autentsuse kinnitamiseks ja krüpteerimiseks.

sMIME mehhanismi aluseks olev sertifikaat peab vastama standardile X.509. Selleks et tagada samade ühiste standardite ja protseduuride kasutamine, nagu muude Prümi lepingu kohaste rakenduste puhul, on eeskirjad sMIME põhise krüpteerimise või masstootmises olevate laialt levinud toodete (COTS) korral järgmised:

sMIME funktsionaalsus on liidetud valdavasse enamusse kaasaegsetesse e-posti tarkvarapakettidesse, sealhulgas programmidesse Outlook, Mozilla Mail ning samuti Netscape Communicator 4.x, ning see on ristkasutatav kõigi peamiste e-posti tarkvarapakettidega.

Kuna sMIME süsteemi on lihtne integreerida kõigi liikmesriikide vastavates struktuurides asuvatesse riiklikesse infotehnoloogiainfrastruktuuridesse, on tehtud valik kasutada seda kui otstarbekat mehhanismi sideturbe nõutava taseme saavutamiseks. Kontseptsiooni tõestamise eesmärgi saavutamiseks tõhusamal viisil ja vähendamaks kulusid, on DNA-andmete vahetamise katselise süsteemi jaoks valitud avatud standardile vastav JavaMaili rakendusliides. See rakendusliides võimaldab e-posti krüpteerimist ja dekrüpteerimist, kasutades s/MIME ja/või OpenPGP standardit. Eesmärk on tagada üks hõlpsasti kasutatav rakendusliides e-posti klientidele, kes tahavad saata ja vastu võtta krüpteeritud e-posti, mis on krüpteeritud, kasutades ühte kahest kõige populaarsemast e-posti krüpteerimisskeemist. Seetõttu piisab otsusega 2008/615/JSK kehtestatud nõuete täitmiseks JavaMaili rakendusliidese põhisest moodsast rakendusest, näiteks tootest Bounty Castle JCE (Java krüptograafiline laiendus – Java Cryptographic Extension). Seda rakendust kasutatakse sMIME protokolli kohaldamiseks, et katsetada DNA-andmete vahetamist liikmesriikide vahel.

5.5.   Rakenduse arhitektuur

Iga liikmesriik jagab teistele liikmesriikidele standardsel kujul DNA-profiili andmete kogumi, mis vastab praegusele ühisele liidese juhenddokumendile. Seda võib teha kas nähes ette tegeliku võimaluse tutvuda riikliku andmebaasiga või luues eraldi eksporditud andmebaasi (indekseeritud andmebaasi).

Neli peamist elementi: E-posti server/sMIME, rakendusserver, andmestruktuuri üksus andmete saamiseks/saatmiseks ja saabuvate/väljaminevate sõnumite registreerimiseks ning kokkulangevuse otsimise mootor täidavad rakendusülesanded kasutatavast tootest sõltumatult.

Selleks et võimaldada kõigil liikmesriikidel integreerida need elemendid hõlpsalt oma vastavatesse riiklikesse struktuuridesse, on avatud lähtekoodil põhinevate elementide abil, mille iga liikmesriik võib valida välja vastavalt oma riiklikule infotehnoloogia alasele poliitikale ja eeskirjadele, loodud kindlaksmääratud ühine funktsionaalsus. Kuna erinevad elemendid, mida kasutatakse juurdepääsuks indekseeritud andmebaasidele, mis sisaldavad otsuses 2008/615/JSK käsitletavaid DNA-profiilide andmeid, on üksteisest sõltumatud, võib iga liikmesriik valida oma riist- ja tarkvaraplatvormi, sealhulgas andmebaasi ja operatsioonisüsteemid.

On välja töötatud DNA-andmete vahetamise süsteemi prototüüp ning seda on olemasolevas ühises võrgus edukalt testitud. Versioon 1.0 on võetud kasutusele tootmiskeskkonnas ning seda kasutatakse igapäevastes tegevustes. Liikmesriigid võivad kasutada ühiselt väljatöötatud toodet, kuid võivad välja töötada ka oma tooted. Toote ühiseid elemente hooldatakse, kohandatakse ja arendatakse edasi vastavalt infotehnoloogia, kriminalistika ja/või politsei funktsionaalsete nõuete muutumisele.

Joonis 2: Rakenduse topoloogia ülevaade

5.6.   Rakenduse arhitektuuris kasutatavad protokollid ja standardid

5.6.1.    XML

DNA-andmete vahetamiseks kasutatakse SMTP põhise e-posti sõnumite edastamisel täielikult ära XML-struktuuri. Laiendatav märgistuskeel (XML) on W3C poolt soovitatav mitmeotstarbeline märgistuskeel selliste eriotstarbeliste märgistuskeelte loomiseks, mis on suutelised käsitlema mitut erinevat liiki andmeid. DNA-profiili kirjeldamine viisil, mis on sobiv vastavate andmete vahetamiseks kõigi liikmesriikide vahel, on teostatud XMLi abil ja liidese juhenddokumendis toodud XML-struktuuri kohaselt.

5.6.2.    ODBC

Avatud andmebaasipöördus (ODBC – Open DataBase Connectivity) annab standardse tarkvaralise rakendusliidesel põhineva meetodi andmebaasi haldussüsteemile juurdepääsuks ja selle programmeerimiskeeltest, andmebaasidest ja operatsioonisüsteemidest sõltumatuks muutmiseks. ODBCl on siiski teatavad puudused. Suure hulga klientarvutite haldamisega võib kaasneda erinevate draiverite ja DLL-teekide kasutamine. Selle tegevuse keerukus võib süsteemi haldamise muuta ülemäära mahukaks.

5.6.3.    JDBC

Java andmebaasipöördus (JDBC – Java DataBase Connectivity) on rakendusliides Java programmeerimiskeele jaoks, millega määratakse kindlaks, kuidas klient võib andmebaasile juurde pääseda. Erinevalt ODBCst ei nõua JDBC teatavate DLL-teekide kasutamist töökoha arvutil.

Järgmisel skeemil on kirjeldatud liikmesriikide vastavates struktuurides DNA-profiilidega seotud taotluste ja vastuste töötlemise protsessi ülesehitust. Nii taotluste esitamisel kui ka vastuste saatmisel puutub andmevoog kokku neutraalsete andmetega, mis kuuluvad erinevatesse andmekogumitesse ja millel on ühine andmestruktuur.

Joonis 3: Ülevaade: rakenduse töövoog iga liikmesriigi vastavas struktuuris