PRILOG I.

Opći aspekti sustava za razmjenu poruka TACHOnet

1.   Arhitektura

Sustav za razmjenu poruka TACHOnet sastoji se od sljedećih dijelova:

2.   Upravljanje

2.1.   Centralnim čvorištem upravlja Komisija, koja je odgovorna za tehnički rad i održavanje centralnog čvorišta.

2.2.   U centralnom se čvorištu ne pohranjuju podaci za razdoblje dulje od šest mjeseci, osim evidencijskih i statističkih podataka navedenih u Prilogu VII.

2.3.   Centralno čvorište ne smije omogućavati pristup osobnim podacima, osim u slučaju ovlaštenog osoblja Komisije ako su ti podaci potrebni u svrhu praćenja, održavanja i otklanjanja poteškoća.

2.4.   Države članice odgovorne su za:

2.5.   Internetski portal MOVEHUB

Komisija osigurava mrežnu aplikaciju sa sigurnim pristupom, koja se naziva „internetski portal MOVEHUB” i omogućuje barem sljedeće usluge:

2.6.   Upravljanje kontaktima

2.6.1.   Funkcija upravljanja kontaktima omogućuje svakoj državi članici da upravlja podacima za kontakt političkih, poslovnih, operativnih i tehničkih korisnika iz te države članice, pri čemu je nadležno tijelo svake države članice odgovorno za održavanje svojih kontakata. Mora biti moguće pregledavati, ali ne i uređivati, podatke za kontakt iz drugih država članica.

2.6.2.   Sustav TACHOnet koristi se podacima za kontakt iz točke 2.6.1. za popunjavanje podataka za kontakt u porukama odgovora.

PRILOG II.

Funkcije sustava za razmjenu poruka TACHOnet

1.   Sustav za razmjenu poruka TACHOnet mora omogućivati sljedeće funkcije:

2.   Uključit će se i druge vrste poruka koje se smatraju prikladnima za učinkovito funkcioniranje sustava TACHOnet, primjerice obavijesti o pogreškama.

3.   Nacionalni sustavi moraju prepoznavati statuse kartica navedene u Dodatku ovom Prilogu kada se koriste bilo kojom od funkcija opisanih u točki 1. Međutim, države članice ne moraju primjenjivati administrativni postupak koji se koristi svim navedenim statusima.

4.   Kada država članica primi odgovor ili obavijest sa statusom koji se ne upotrebljava u njezinim administrativnim postupcima, nacionalni sustav mora pretvoriti status iz primljene poruke u odgovarajuću vrijednost u tom postupku. Država članica koja odgovara na zahtjev ne smije odbiti tu poruku ako je status u poruci naveden u Dodatku ovom Prilogu.

5.   Status kartice naveden u Dodatku ovom Prilogu ne smije se upotrebljavati kako bi se odredilo je li kartica valjana za vožnju. Kada država članica pretražuje evidenciju države članice koja je izdala karticu s pomoću funkcije CCS, odgovor sadržava posebno polje „valjana za vožnju”. Nacionalni administrativni postupci moraju biti takvi da odgovori funkcije CCS uvijek sadržavaju odgovarajuću vrijednost „valjana za vožnju”.

PRILOG III.

Odredbe u pogledu poruka sustava za razmjenu poruka TACHOnet

1.   Opći tehnički zahtjevi

1.1.   Centralno čvorište osigurava sinkrono i asinkrono sučelje za razmjenu poruka. Države članice mogu izabrati najprikladniju tehnologiju sučelja za vlastite aplikacije.

1.2.   Sve poruke razmijenjene između centralnog čvorišta i nacionalnih sustava moraju biti kodirane prema standardu UTF-8.

1.3.   Nacionalni sustavi moraju omogućivati primanje i obradu poruka koje sadržavaju grčka ili ćirilična slova.

2.   Struktura XML poruka i definicija sustava (XSD)

2.1.   Opća struktura XML poruka mora biti u skladu s formatom definiranim XSD shemama ugrađenima u centralno čvorište.

2.2.   Centralno čvorište i nacionalni sustavi šalju i primaju poruke koje su u skladu s XSD shemom poruke.

2.3.   Nacionalni sustavi moraju omogućivati slanje, primanje i obradu svih poruka koje odgovaraju bilo kojoj od funkcija navedenih u Prilogu I.

2.4.   XML poruke obuhvaćaju barem minimalne zahtjeve utvrđene u Dodatku ovom Prilogu.

PRILOG IV.

Usluge transliteracije i sustava NYSIIS (New York State Identification and Intelligence System)

1.   Algoritam NYSIIS koji se primjenjuje u centralnom čvorištu upotrebljava se za kodiranje imena svih vozača u nacionalnoj evidenciji.

2.   Pri traženju kartice putem funkcije CIC (provjera izdanih kartica) kao primarni mehanizam pretraživanja upotrebljavaju se ključevi NYSIIS.

3.   Osim toga, države članice mogu upotrebljavati prilagođen algoritam za dobivanje dodatnih rezultata.

4.   Uz rezultate pretraživanja navodi se mehanizam pretraživanja koji je upotrijebljen za pronalaženje podatka, to jest pretraživanje s pomoću NYSIIS-a ili prilagođeno pretraživanje.

5.   Ako država članica odluči zabilježiti obavijesti o karticama izdanima na temelju vozačke dozvole (ICDL), tada se ključevi NYSIIS koji se nalaze u obavijesti bilježe kao dio podataka o karticama izdanima na temelju vozačke dozvole.

5.1.   Pri pretraživanju podataka o karticama izdanima na temelju vozačke dozvole država članica upotrebljava ključeve NYSIIS za ime podnositelja zahtjeva.

PRILOG V.

Sigurnosni zahtjevi

1.   Za razmjenu poruka između centralnog čvorišta i nacionalnih sustava upotrebljava se protokol HTTPS.

2.   U nacionalnim sustavima upotrebljavaju se certifikati PKI koje izdaje Komisija za potrebe zaštite prijenosa poruka između nacionalnih sustava i centralnog čvorišta.

3.   Nacionalni sustavi primjenjuju, kao minimum, certifikate s hash algoritmom potpisa SHA-2 (SHA-256) i dužinom javnog ključa od 2 048 bita.

PRILOG VI.

Razine usluga

1.   Nacionalni sustavi moraju pružati sljedeće minimalne razine usluga:

1.1.   Moraju biti dostupni 24 sata dnevno, sedam dana u tjednu.

1.2.   Njihova se dostupnost prati porukama koje centralno čvorište šalje u redovitim vremenskim razmacima (heartbeat messages).

1.3.   Njihova stopa dostupnosti mora iznositi 98 %, u skladu sa sljedećom tablicom (iznosi su zaokruženi na najbližu prikladnu jedinicu):

Države članice potiču se da poštuju dnevnu stopu dostupnosti. Međutim, poznato je da je prilikom određenih nužnih aktivnosti, primjerice tijekom održavanja sustava, sustav nedostupan više od 30 minuta. Mjesečne i godišnje stope dostupnosti obvezne su.

1.4.   Moraju odgovoriti na najmanje 98 % zahtjeva koji su im proslijeđeni u jednom kalendarskom mjesecu.

1.5.   Na zahtjeve moraju odgovoriti u roku od deset sekundi.

1.6.   Prekoračenje vremena za zahtjeve (vrijeme u kojem podnositelj zahtjeva može čekati odgovor) ne smije prijeći 20 sekundi.

1.7.   Moraju biti u mogućnosti obraditi šest zahtjeva u sekundi.

1.8.   Nacionalni sustavi ne smiju slati više od dva zahtjeva u sekundi čvorištu TACHOneta.

1.9.   Svaki nacionalni sustav mora biti u stanju prevladati potencijalne tehničke probleme centralnog čvorišta ili nacionalnih sustava u drugim državama članicama. Ti problemi obuhvaćaju, ali nisu ograničeni na:

2.   Centralno čvorište mora:

2.1.   omogućiti stopu dostupnosti od 98 %;

2.2.   obavještavati nacionalne sustave o svim pogreškama, bilo porukom odgovora ili namjenskom porukom o pogrešci. Nacionalni sustavi moraju primiti te namjenske poruke o pogrešci i imati eskalacijski tijek rada za poduzimanje odgovarajućih mjera za ispravljanje prijavljene pogreške.

3.   Održavanje

Države članice putem mrežne aplikacije obavješćuju druge države članice i Komisiju o svim uobičajenim postupcima održavanja najmanje tjedan dana prije početka tih postupaka ako je to tehnički moguće.

PRILOG VII.

Evidentiranje i statistička obrada prikupljenih podataka u centralnom čvorištu

1.   Kako bi se osigurala privatnost, podaci za statističke svrhe su anonimni. Identifikacijski podaci koji se odnose na određenu karticu, vozača ili vozačku dozvolu ne smiju biti dostupni za statističke svrhe.

2.   Evidencijske informacije moraju sadržavati podatke o svim transakcijama za potrebe nadzora i otklanjanja grešaka te omogućiti pripremu statistika o tim transakcijama.

3.   Osobni se podaci ne smiju zadržavaju u datotekama dulje od šest mjeseci. Statistički se podaci čuvaju neograničeno.

4.   Statistički podaci koji se upotrebljavaju za izvješćivanje uključuju:

PRILOG VIII.

Upotreba sustava za razmjenu poruka TACHOnet

1.   Izdavanje kartica vozača

1.1.   Ako podnositelj zahtjeva za karticu vozača ima vozačku dozvolu izdanu u državi članici različitoj od one u kojoj je podnesen zahtjev, država članica u kojoj je podnesen zahtjev pokreće opće pretraživanje za provjeru izdane kartice (Check Issued Card, CIC).

1.2.   Država članica koja izdaje karticu vozača vozaču koji ima vozačku dozvolu izdanu u drugoj državi članici s pomoću funkcije kartice izdane na temelju vozačke dozvole (Issued Card Driving Licence, ICDL) odmah obavješćuje potonju da je kartica vozača izdana.

1.3.   Ako podnositelj zahtjeva za karticu vozača ima vozačku dozvolu izdanu u državi članici u kojoj je podnesen zahtjev i za koju je u nacionalnoj evidenciji prethodno zabilježena obavijest ICDL, ta država članica upućuje ciljano pretraživanje CIC ili pretraživanje za provjeru statusa kartice (Check Card Status, CCS) državi članici koja je poslala obavijest ICDL.

1.4.   Svaka obavijest ICDL bilježi se u nacionalnoj evidenciji države članice koja je prima.

1.5.   Države članice provode opće pretraživanje CIC za najmanje 30 % zahtjeva koje su podnijeli vozači koji imaju dozvolu izdanu u toj državi članici.

1.6.   Države članice ne moraju upotrebljavati funkciju ICDL kako je predviđeno u točkama od 1.3. do 1.5. U tom slučaju one obavljaju opće pretraživanje CIC za svaki primljeni zahtjev.

1.7.   Države članice obavješćuju Komisiju najkasnije do datuma primjene ove Uredbe o tome hoće li bilježiti obavijesti ICDL u svojim nacionalnim evidencijama ili će slijediti postupak iz točke 1.6.

1.8.   Države članice koje pet godina ili manje prije datuma primjene ove Uredbe nisu bilježile obavijesti ICDL u svojim nacionalnim evidencijama kako je utvrđeno u točki 1.4. provode opće pretraživanje CIC za 100 % zahtjeva, osim za vozačke dozvole za koje nije zabilježena obavijest ICDL; u tom se slučaju primjenjuje točka 1.3.

1.9.   Obveza iz točke 1.8. primjenjuje se za razdoblje od pet godina od datuma učinkovite primjene bilježenja obavijesti ICDL u nacionalnoj evidenciji svake države članice.

2.   Poništene, povučene ili ukradene kartice vozača

2.1.   Ako je u skladu s člankom 26. stavkom 7. i člankom 29. stavkom 2. Uredbe (EU) br. 165/2014 kartica vozača poništena, povučena ili proglašena ukradenom u državi članici koja je nije izdala, nadležno tijelo mora:

3.   Zamjena kartica vozača

3.1.   Ako imatelj kartice vozača podnese zahtjev za zamjenu kartice vozača u državi članici koja je nije izdala, nadležno tijelo države u kojoj je zahtjev podnesen provjerava stvarni status kartice slanjem zahtjeva CCS državi koja ju je izdala.

3.2.   Nakon što se status kartice vozača provjeri i utvrdi se da je valjana za zamjenu, nadležno tijelo države članice u kojoj je zahtjev podnesen putem sustava za razmjenu poruka TACHOnet šalje zahtjev MCS državi članici koja ju je izdala.

3.3.   Države članice koje obnavljaju ili zamjenjuju karticu vozača koji ima vozačku dozvolu izdanu u drugoj državi članici s pomoću funkcije ICDL odmah obavješćuju državu članicu koja ju je izdala da je kartica vozača obnovljena ili zamijenjena.