ZAŁĄCZNIK I

Wymagania ogólne dotyczące praw jazdy zawierających mikroprocesor

Przedstawione w niniejszym załączniku ogólne wymagania techniczne dotyczące praw jazdy zawierających mikroprocesor są oparte na normach międzynarodowych, w szczególności na normach ISO/IEC z serii 18013. Obejmują one:

—	specyfikacje mikroprocesora i logicznej struktury zapisanych w nim danych,

—	specyfikacje zapisywanych danych zharmonizowanych i danych dodatkowych oraz

—	specyfikacje dotyczące mechanizmów ochrony danych zapisanych w postaci cyfrowej w mikroprocesorze.

I.1.   SKRÓTY

Skrót	Znaczenie
AID	Identyfikator aplikacji
BAP	Podstawowa ochrona dostępu
DG	Grupa danych
EAL 4+	Poziom weryfikacji formalnej 4+
EF	Plik elementarny
EFID	Identyfikator pliku elementarnego
eMRTD	Dokumenty podróży odczytywane maszynowo
ICC	Karta z układem scalonym
ISO	Międzynarodowa Organizacja Normalizacyjna
LDS	Logiczna struktura danych
PICC	Karta zbliżeniowa z układem scalonym
PIX	Indywidualne rozszerzenie identyfikatora aplikacji
RID	Zarejestrowany identyfikator aplikacji
SOd	Obiekt świadczący o zabezpieczeniu dokumentu

I.2.   DANE ZAPISYWANE W MIKROPROCESORZE

I.2.1.   Zharmonizowane dane obowiązkowe i fakultatywne dotyczące prawa jazdy

W mikroprocesorze zapisuje się zharmonizowane dane dotyczące prawa jazdy, określone w pkt 3 załącznika I do dyrektywy 2006/126/WE. W przypadku gdy państwo członkowskie postanowi umieścić na prawie jazdy pozycje danych, które w pkt 3 załącznika I do dyrektywy 2006/126/WE zostały oznaczone jako fakultatywne, pozycje te muszą być zapisane w mikroprocesorze.

I.2.2.   Dane dodatkowe

Po konsultacji z Komisją państwa członkowskie mogą zapisywać dodatkowe dane, pod warunkiem że nie zakłóci to w żaden sposób wdrożenia dyrektywy 2006/126/WE.

Państwa członkowskie zamierzające umieszczać dodatkowe dane przedstawiają Komisji szczegółowe informacje o charakterze takich dodatkowych danych i o uzasadnieniu dla ich zapisywania w mikroprocesorze. Komisja zapoznaje się z tymi informacjami i w stosownych przypadkach wydaje opinię w świetle wymagań określonych w niniejszym załączniku i po zasięgnięciu opinii grupy roboczej powołanej w art. 29 dyrektywy 95/46/WE. W stosownych przypadkach Komisja wskazuje w swojej opinii również, czy dodatkowe dane mają być zapisywane w aplikacji prawa jazdy UE, czy w innej aplikacji.

I.3.   MIKROPROCESOR

I.3.1.   Rodzaj nośnika informacji

Nośnikiem, na którym zapisywane są dane dotyczące prawa jazdy, jest mikroprocesor z interfejsem stykowym, bezstykowym lub hybrydowym (podwójnym stykowo-bezstykowym), zgodnie ze specyfikacją w poz. 1 załącznika II do niniejszego rozporządzenia.

I.3.2.   Aplikacje

Wszystkie zapisane w mikroprocesorze dane przechowywane są w aplikacjach. Każda umieszczona w mikroprocesorze aplikacja identyfikowana jest za pomocą niepowtarzalnego kodu zwanego identyfikatorem aplikacji (AID), zgodnie ze specyfikacją w poz. 2 załącznika II.

I.3.2.1.   Aplikacja prawa jazdy UE

Obowiązkowe i fakultatywne dane dotyczące prawa jazdy zapisywane są w specjalnej aplikacji prawa jazdy UE. AID tej aplikacji ma następującą postać:

„A0 00 00 04 56 45 44 4C 2D 30 31”,

i składa się z:

—	zarejestrowanego identyfikatora aplikacji (RID) Komisji Europejskiej: „A0 00 00 04 56”,

—	indywidualnego rozszerzenia identyfikatora aplikacji (PIX) dla aplikacji prawa jazdy UE: „45 44 4C 2D 30 31” („EDL-01”).

Dane zorganizowane są w grupy danych (DG) w ramach logicznej struktury danych (LDS).

Grupy danych przechowywane są w aplikacji prawa jazdy UE w postaci plików elementarnych (EF) i są chronione zgodnie z poz. 3 załącznika II.

I.3.2.2.   Inne aplikacje

Inne dane dodatkowe przechowywane są w specjalnych aplikacjach, niezależnie od aplikacji prawa jazdy UE. Każda taka aplikacja posiada niepowtarzalny AID.

I.4.   LOGICZNA STRUKTURA DANYCH APLIKACJI PRAWA JAZDY UE

I.4.1.   Logiczna struktura danych

Dane dotyczące prawa jazdy przechowuje się w mikroprocesorze zgodnie z logiczną strukturą danych (LDS) określoną w poz. 4 załącznika II. W niniejszym punkcie określono dodatkowe wymagania dotyczące grup danych obowiązkowych, fakultatywnych i dodatkowych.

Każda grupa danych zapisywana jest w jednym pliku elementarnym. W poz. 5 załącznika II określono identyfikatory plików elementarnych (EFID) i skrócone identyfikatory plików elementarnych wykorzystywanych przez aplikację prawa jazdy UE.

I.4.2.   Grupy danych obowiązkowych

Obowiązkowe i fakultatywne elementy danych przechowywane są w następujących grupach:

—	DG 1: wszystkie drukowane na dokumencie obowiązkowe i fakultatywne elementy danych z wyjątkiem obrazu twarzy i obrazu podpisu,

—	DG 5: obraz podpisu posiadacza prawa jazdy,

—	DG 6: obraz twarzy posiadacza prawa jazdy.

Struktura danych DG 1 określona jest w pkt I.6 niniejszego załącznika oraz w poz. 6 załącznika II. Dane zawarte w pozostałych dwóch grupach przechowywane są zgodnie ze specyfikacjami określonymi w poz. 7 załącznika II.

I.4.3.   Grupy danych dodatkowych

Dodatkowe elementy danych przechowywane są w następujących grupach:

—	DG 2: dane osobowe posiadacza prawa jazdy, z wyjątkiem danych biometrycznych,

—	DG 3: dane organu wydającego,

—	DG 4: obraz portretowy,

—	DG 7: dane biometryczne dotyczące odcisków palców posiadacza prawa jazdy,

—	DG 8: dane biometryczne dotyczące tęczówki posiadacza prawa jazdy,

—	DG 11: inne dane, np. pełne imię i nazwisko posiadacza zapisane alfabetem narodowym.

Dane zawarte w tych grupach przechowywane są zgodnie ze specyfikacjami określonymi w poz. 8 załącznika II.

I.5.   MECHANIZMY OCHRONY DANYCH

W celu weryfikacji autentyczności i integralności mikroprocesora i zawartych w nim danych oraz w celu ograniczenia dostępu do danych dotyczących prawa jazdy stosuje się odpowiednie mechanizmy.

Zawarte w mikroprocesorze dane chroni się zgodnie ze specyfikacjami określonymi w poz. 3 załącznika II. W niniejszym punkcie określono dodatkowe wymagania, które muszą zostać spełnione.

I.5.1.   Weryfikacja autentyczności

I.5.1.1.   Obowiązkowe uwierzytelnianie bierne

Wszystkie grupy danych przechowywane w aplikacji prawa jazdy UE chronione są za pomocą uwierzytelniania biernego.

Dane związane z uwierzytelnianiem biernym muszą być zgodne z wymaganiami określonymi w poz. 9 załącznika II.

I.5.1.2.   Fakultatywne uwierzytelnianie aktywne

W celu weryfikacji, czy pierwotny mikroprocesor nie został podmieniony, stosuje się fakultatywne mechanizmy uwierzytelniania aktywnego.

I.5.2.   Ograniczenie dostępu

I.5.2.1.   Obowiązkowa podstawowa ochrona dostępu

Do wszystkich danych zachowanych w aplikacji prawa jazdy UE stosuje się mechanizm podstawowej ochrony dostępu (BAP). W celu zapewnienia interoperacyjności z istniejącymi systemami, np. wykorzystującymi dokumenty podróży odczytywane maszynowo (eMRTD), obowiązkowe jest wykorzystanie jednowierszowego pola przeznaczonego do odczytu maszynowego (MRZ), zgodnie ze specyfikacją w poz. 10 załącznika II.

Na podstawie jednowierszowego pola MRZ, które może być wprowadzane ręcznie lub za pomocą optycznego czytnika znaków (OCR), generowany jest klucz dokumentu Kdoc służący do uzyskania dostępu do mikroprocesora. Stosuje się przy tym konfigurację BAP 1 zdefiniowaną dla jednowierszowego pola MRZ zgodnie z poz. 10 załącznika II.

I.5.2.2.   Warunkowa rozszerzona kontrola dostępu

W przypadku gdy w mikroprocesorze zapisanych jest więcej danych szczególnie chronionych, dostęp do nich musi być ograniczony dodatkowymi środkami.

Mechanizmy rozszerzonej kontroli dostępu muszą odpowiadać specyfikacjom określonym w poz. 11 załącznika II.

I.5.3.   Infrastruktura klucza publicznego (PKI) dla praw jazdy zawierających mikroprocesor

Zdefiniowany w art. 6 centralny punkt kontaktowy dokonuje niezbędnych ustaleń w zakresie zarządzania kluczem publicznym na poziomie krajowym, zgodnie z załącznikiem A do normy ISO 18013_3.

I.6.   POSTAĆ DANYCH

I.6.1.   Format danych w DG 1

Tag	L	Wartość					Kodowanie	O/F
61	V	Elementy danych DG1 (zagnieżdżone)
		Tag	L	Wartość
		5F 01	V	Numer homologacji typu			ans	O
		5F 02	V	Złożony obiekt danych zawierający elementy danych demograficznych				O
				Tag	L	Wartość
				5F 03	3	Wydające państwo członkowskie	a3	O
				5F 04	V	Nazwisko/nazwiska posiadacza	as	O
				5F 05	V	Imię/imiona posiadacza	as	O
				5F 06	4	Data urodzenia (ddmmrrrr)	n8	O
				5F 07	V	Miejsce urodzenia	ans	O
				5F 08	3	Obywatelstwo	a3	F
				5F 09	1	Płeć	O/F/U	F
				5F 0 A	4	Data wydania prawa jazdy (ddmmrrrr)	n8	O
				5F 0B	4	Data ważności prawa jazdy (ddmmrrrr)	n8	O
				5F 0C	V	Organ wydający	ans	O
				5F 0D	V	Numer administracyjny (inny niż numer dokumentu)	ans	F
				5F 0E	V	Numer dokumentu	an	O
				5F 0F	V	Miejsce stałego zamieszkania lub adres korespondencyjny	ans	F
		7F 63	V	Złożony obiekt danych zawierający kategorie pojazdów/ograniczenia/warunki				O
				Tag	L	Wartość (zakodowana zgodnie z definicją poniżej)
				02	1	Liczba kategorii/ograniczeń/warunków	N	O
				87	V	Kategoria/ograniczenie/warunek	ans	O
				87	V	Kategoria/ograniczenie/warunek	ans	F
				…	…	…	…	…
				87	V	Kategoria/ograniczenie/warunek	ans	F

I.6.2.   Format rekordu logicznego

Kategorie pojazdów, ograniczenia lub warunki umieszcza się w obiekcie danych zgodnie z następującą strukturą:

Kod kategorii pojazdu

Data wydania

Data ważności

Kod

Znak

Wartość

gdzie

—	kody kategorii pojazdów podaje się w postaci zdefiniowanej w art. 4 dyrektywy 2006/126/WE (np. AM, A1, A2, A, B1, B itd.),

—	datę wydania podaje się w formacie DDMMRRRR (dwie cyfry dnia, dwie cyfry miesiąca, cztery cyfry roku) dla każdej kategorii pojazdów,

—	datę ważności podaje się w formacie DDMMRRRR (dwie cyfry dnia, dwie cyfry miesiąca, cztery cyfry roku) dla każdej kategorii pojazdów,

—	kod, znak i wartość odnoszą się do dodatkowych informacji lub ograniczeń dotyczących danej kategorii pojazdów lub kierowcy.

ZAŁĄCZNIK II

Wykaz stosownych norm dotyczących praw jazdy zawierających mikroprocesor

Poz.	Przedmiot	Wymagania	Dotyczy
1	Interfejs nośnika, organizacja i polecenia	ISO/IEC seria 7816 (stykowe), ISO/IEC seria 14443 (bezstykowe) zgodnie z ISO/IEC 18013-2:2008, załącznik C	Załącznik I pkt I.3.1
2	Identyfikator aplikacji	ISO/IEC 7816-5:2004	Załącznik I pkt I.3.2
3	Mechanizmy ochrony danych	ISO/IEC 18013-3:2009	Załącznik I pkt I.3.2.1 Załącznik I pkt I.5
4	Logiczna struktura danych	ISO/IEC 18013-2:2008	Załącznik I pkt I.4.1
5	Identyfikator pliku elementarnego	ISO/IEC 18013-2:2008 tabela C.2	Załącznik I pkt I.4.1
6	Postać danych DG 1	ISO 18013-2:2008, załącznik C.3.8	Załącznik I pkt I.4.2 Załącznik I pkt I.6.1
7	Postać danych obowiązkowych DG 5 i DG 6	ISO/IEC 18013-2:2008, załącznik C.6.6 i załącznik C.6.7, obraz twarzy i podpisu należy przechowywać w formacie JPEG lub JPEG2000	Załącznik I pkt I.4.2
8	Postać danych fakultatywnych i dodatkowych	ISO/IEC 18013-2:2008, załącznik C	Załącznik I pkt I.4.3
9	Uwierzytelnianie bierne	ISO/IEC 18013-3:2009, pkt 8.1, dane przechowywane są w EF.SOd (obiekt świadczący o zabezpieczeniu dokumentu) w logicznej strukturze danych	Załącznik I pkt I.5.1.1
10	Podstawowe ograniczenie dostępu	ISO/IEC 18013-3:2009 wraz z poprawką 1	Załącznik I pkt I.5.2.1
	Konfiguracja podstawowego ograniczenia dostępu	ISO/IEC 18013-3:2009, załącznik B.8
11	Rozszerzone ograniczenie dostępu	Wytyczne techniczne TR-03110, Advanced Security Mechanisms for Machine Readable Travel Documents – Extended Access Control (EAC), [Zaawansowane mechanizmy zabezpieczeń dokumentów podróży odczytywanych maszynowo – rozszerzona kontrola dostępu (EAC)], wersja 1.11	Załącznik I pkt I.5.2.2
12	Metody badania	ISO 18013-4:2011	Załącznik III pkt III.1
13	Świadectwo bezpieczeństwa	Poziom weryfikacji formalnej EAL 4 + lub równoważny	Załącznik III pkt III.2
14	Świadectwo funkcjonalności	Badania karty inteligentnej zgodnie z normami ISO z serii 10373	Załącznik III pkt III.3

ZAŁĄCZNIK III

Procedura przyznawania homologacji typu UE prawom jazdy zawierającym mikroprocesor

III.1.   PRZEPISY OGÓLNE

Producenci ubiegający się o homologację typu UE dla praw jazdy zawierających mikroprocesor przedstawiają świadectwo bezpieczeństwa i świadectwo funkcjonalności.

Wszelkie zamierzane modyfikacje procesu produkcji, w tym modyfikacje oprogramowania, muszą zostać wcześniej zgłoszone organowi, który przyznał homologację typu. Przed zaakceptowaniem modyfikacji organ ten może zażądać przedstawienia dodatkowych informacji i przeprowadzenia dodatkowych badań.

Badania przeprowadza się zgodnie z metodyką określoną w poz. 12 załącznika II do niniejszego rozporządzenia.

III.2.   ŚWIADECTWO BEZPIECZEŃSTWA

Ocenę bezpieczeństwa mikroprocesora zawartego w prawie jazdy przeprowadza się zgodnie z kryteriami określonymi w poz. 13 załącznika II.

Świadectwo bezpieczeństwa wystawia się po uzyskaniu pozytywnego wyniku oceny odporności mikroprocesora na próby manipulacji danymi lub ich modyfikacji.

III.3.   ŚWIADECTWO FUNKCJONALNOŚCI

Ocenę funkcjonalności praw jazdy zawierających mikroprocesor przeprowadza się w warunkach laboratoryjnych zgodnie z kryteriami określonymi w poz. 14 załącznika II.

Państwa członkowskie, które wprowadzą mikroprocesor w prawach jazdy, zapewniają spełnienie odpowiednich norm funkcjonalnych oraz wymagań określonych w załączniku I.

Świadectwo funkcjonalności wydaje się producentowi pod warunkiem:

—	posiadania ważnego świadectwa bezpieczeństwa dla mikroprocesora,

—	wykazania spełnienia wymagań określonych w załączniku II, oraz

—	przejścia badań funkcjonalnych z wynikiem pozytywnym.

Wydanie świadectwa funkcjonalności należy do właściwego organu w państwie członkowskim. Na świadectwie funkcjonalności podaje się dane organu wydającego, dane wnioskodawcy, oznaczenie mikroprocesora oraz szczegółowy wykaz przeprowadzonych badań wraz z wynikami.

III.4.   ŚWIADECTWO HOMOLOGACJI TYPU UE

III.4.1.   Wzór świadectwa

Państwa członkowskie wydają świadectwo homologacji typu UE na podstawie przedstawienia świadectwa bezpieczeństwa i świadectwa funkcjonalnego zgodnie z niniejszym załącznikiem. Świadectwa homologacji UE muszą być zgodne ze wzorem określonym w załączniku IV.

III.4.2.   System przydziału numerów

Numer homologacji typu UE składa się z następujących elementów:

a)

litera „e”, po której następuje numer określający państwo członkowskie, które wydało homologację typu UE — 1 Niemcy — 2 Francja — 3 Włochy — 4 Niderlandy — 5 Szwecja — 6 Belgia — 7 Węgry — 8 Republika Czeska — 9 Hiszpania — 11 Zjednoczone Królestwo — 12 Austria — 13 Luksemburg — 17 Finlandia — 18 Dania — 19 Rumunia — 20 Polska — 21 Portugalia — 23 Grecja — 24 Irlandia — 26 Słowenia — 27 Słowacja — 29 Estonia — 32 Łotwa — 34 Bułgaria — 36 Litwa — 49 Cypr — 50 Malta;

b)	litery DL poprzedzone łącznikiem, po których następuje dwucyfrowy numer kolejny niniejszego rozporządzenia lub jego najnowszej istotnej zmiany technicznej. Niniejsze rozporządzenie ma numer kolejny 00;

c)	niepowtarzalny numer identyfikacyjny homologacji typu UE przydzielony przez wydające państwo członkowskie.

Przykładowy numer homologacji typu UE: e50-DL00 12345

Numer homologacji zapisywany jest w mikroprocesorze w grupie danych DG 1 w przypadku każdego prawa jazdy zawierającego mikroprocesor.

ZAŁĄCZNIK IV

Wzór świadectwa homologacji typu UE dla praw jazdy zawierających mikroprocesor

Nazwa właściwego organu: …

Zawiadomienie dotyczy (1):

—	przyznania homologacji 

—	cofnięcia homologacji 

prawa jazdy UE zawierającego mikroprocesor

Nr homologacji …

1.	Marka fabryczna lub znak towarowy: …

2.	Nazwa modelu: …

3.	Nazwa producenta lub jego przedstawiciela (w stosownych przypadkach): … …

4.	Adres producenta lub jego przedstawiciela (w stosownych przypadkach): … …

5.	Sprawozdania z badań laboratoryjnych: 5.1. Świadectwo bezpieczeństwa nr … data: … wydane przez: … 5.2. Świadectwo funkcjonalne nr … data: … wydane przez: …

6.	Data przyznania homologacji: …

7.	Data cofnięcia homologacji: …

8.	Miejscowość: …

9.

Data: …

10.	Załączone dokumenty (opisy itp.): …

11.

Podpis: …

---

(1)  Proszę zaznaczyć właściwą kratkę.