ZAŁĄCZNIK

1.   Wprowadzenie

W niniejszym dokumencie opisano wymogi sieciowe oraz projekt infrastruktury łączności i jej części składowych.

1.1.   Akronimy i skróty

Akronimy i skróty	Wyjaśnienie
BCU	Zapasowa jednostka centralna (Backup Central Unit)
BLNI	Zapasowy lokalny interfejs krajowy (Backup Local National Interface)
CNI	Centralny interfejs krajowy (Central National Interface)
CS	System centralny (Central System)
CS-VIS	Centralny wizowy system informacyjny (Central Visa Information System)
CU	Jednostka centralna (Central Unit)
DNS	Serwer nazw domen (Domain Name Server)
FTP	Protokół przesyłania plików (File Transfer Protocol)
HTTP	Protokół przesyłania hipertekstu (Hypertext Transfer Protocol)
IP	Protokół IP (Internet Protocol)
LAN	Lokalna wewnętrzna sieć komputerowa (Local Area Network)
LNI	Lokalny interfejs krajowy (Local National Interface)
NI–VIS	Interfejs krajowy (National Interface)
NTP	Protokół synchronizacji czasu (Network Time Protocol)
SAN	Sieć pamięci masowej (Storage Area Network)
SDH	Synchroniczna hierarchia cyfrowa (Synchronous Digital Hierarchy)
SMTP	Protokół SMTP (Simple Mail Transfer Protocol)
SNMP	Protokół SNMP (Simple Network Management Protocol)
sTESTA	Bezpieczne ogólnoeuropejskie usługi telematyczne między administracjami, stanowiące środek przewidziany w ramach programu IDABC (interoperatywne świadczenie ogólnoeuropejskich usług typu eGovernment dla administracji publicznej, przedsiębiorstw i obywateli; decyzja 2004/387/WE Parlamentu Europejskiego i Rady (1))
TCP	Protokół kontroli transmisji (Transmission Control Protocol)
VIS	Wizowy system informacyjny (Visa Information System)
VPN	Wirtualna sieć prywatna (Virtual Private Network)
WAN	Rozległa sieć komputerowa (Wide Area Network)

2.   Architektura fizyczna interfejsów krajowych oraz infrastruktury łączności między Centralnym Wizowym Systemem Informacyjnym (VIS) i interfejsami krajowymi

Na interfejs krajowy NI-VIS zgodnie z definicją zawartą w art. 1 ust. 2 decyzji Rady 2004/512/WE składają się:

—	jeden lokalny interfejs krajowy (zwany dalej „LNI”) na każde państwo członkowskie; interfejs ten łączy fizycznie państwo członkowskie z bezpieczną siecią łączności i zawiera urządzenia szyfrujące na użytek VIS. LNI jest umieszczony w obiektach zlokalizowanych na terenie państwa członkowskiego,

—	opcjonalnie także zapasowy lokalny interfejs krajowy (zwany dalej „BLNI”), który składa się z takich samych elementów i pełni taką samą funkcję, co LNI.

Konkretna konfiguracja LNI i BLNI zostanie określona i uzgodniona z każdym państwem członkowskim osobno.

LNI i BLNI mają służyć wyłącznie do celów określonych w prawodawstwie wspólnotowym mającym zastosowaniem do VIS.

Infrastruktura łączności między CS-VIS i NI-VIS składa się z:

—

sieci na potrzeby bezpiecznych ogólnoeuropejskich usług telematycznych między administracjami (zwanej dalej „sTESTA”), zapewniającej zaszyfrowaną prywatną sieć wirtualną (vis.stesta.eu) przeznaczoną dla danych VIS i umożliwiającą łączność między państwami członkowskimi zgodnie z prawodawstwem wspólnotowym dotyczącym VIS oraz między państwami członkowskimi i organem odpowiedzialnym za zarządzanie operacyjne CS-VIS.

3.   Usługi sieciowe

W rozdziałach 3, 5 i 7, jeżeli mowa jest o technologiach i protokołach, należy rozumieć, że dopuszczalne jest stosowanie równorzędnych technologii i protokołów. Przy wdrażaniu sieci uwzględnia się stopień przygotowania państw członkowskich.

3.1.   Układ sieci

W przypadku architektury VIS korzysta się ze scentralizowanych usług, do których można uzyskać dostęp z różnych państw członkowskich. Aby zwiększyć niezawodność systemu, te scentralizowane usługi są zlokalizowane w dwóch różnych miejscach – w Strasburgu we Francji, gdzie mieści się główny CS-VIS, jednostka centralna (CU), oraz w St Johann im Pongau w Austrii, gdzie znajduje się zapasowy CS-VIS, zapasowa jednostka centralna (BCU), zgodnie z decyzją Komisji 2006/752/WE z dnia 3 listopada 2006 r. ustanawiającą lokalizację Wizowego Systemu Informacyjnego (VIS) w fazie jego rozwoju (2).

Dostęp do głównej jednostki centralnej i zapasowej jednostki centralnej jest możliwy z różnych państw członkowskich poprzez punkty dostępu do sieci – LNI i BLNI, które łączą moduły krajowe z CS-VIS.

Połączenie między głównym CS-VIS i zapasowym CS-VIS jest przygotowane także na wszelkie nowe architektury i technologie w przyszłości i umożliwia bieżącą synchronizację między CU i BCU.

3.2.   Szerokość pasma

Szerokość pasma konieczna dla LNI i opcjonalnego BLNI może być inna dla każdego państwa członkowskiego.

Infrastruktura łączności zapewnia szerokości pasma dla połączeń dostosowane do przewidywanego obciążenia sieci. Sieć zapewnia wystarczającą minimalną gwarantowaną prędkość wysyłania i pobierania danych dla każdego połączenia, a jej przepustowość jest tak dobrana, aby możliwe było obsłużenie całkowitej szerokości pasma punktów dostępu do sieci.

3.3.   Obsługiwane protokoły

Infrastruktura łączności zapewnia współpracę z protokołami sieciowymi wykorzystywanymi przez CS-VIS, w szczególności z HTTP, FTP, NTP, SMTP, SNMP, DNS, protokołami tunelowania, protokołami replikacji SAN oraz zastrzeżonymi protokołami połączeń „Java-to-Java” typu BEA WebLogic poprzez IP.

3.4.   Specyfikacja techniczna

3.4.1.   Adresowanie IP

Infrastruktura łączności obejmuje szereg zastrzeżonych adresów IP, z których można korzystać wyłącznie w obrębie tej sieci. CS-VIS będzie korzystał z wydzielonego zakresu adresów IP, wyodrębnionych spośród wyżej wspomnianego zbioru zastrzeżonych adresów IP; zakres ten nie będzie wykorzystywany nigdzie indziej.

3.4.2.   Obsługa IPv6

Sieci lokalne większości stron będą wykorzystywać IPv4, jednak niektóre mogą korzystać z IPv6. Dlatego punkty dostępu do sieci umożliwiają pełnienie roli bramy IPv4/IPv6. Niezbędna będzie koordynacja z państwami członkowskimi przechodzącymi na IPv6, tak, aby przebiegało to sprawnie.

3.4.3.   Utrzymane przepustowości

Tak długo, jak połączenie CU lub BCU ma obciążenie mniejsze niż 90 %, dane państwo członkowskie musi być w stanie utrzymywać stale 100 % przypisanej mu szerokości pasma.

3.4.4.   Inne wymogi

Aby obsługiwać CS-VIS, infrastruktura łączności musi spełniać przynajmniej minimalne wymogi techniczne.

Opóźnienie przejścia (ang. transit delay) jest (włączając godziny największego ruchu) niższe niż lub równe 150 ms w 95 % pakietów oraz niższe niż 200 ms w 100 % pakietów.

Prawdopodobieństwo utraty pakietów jest (włączając godziny największego ruchu) niższe niż, lub równe, 10–4 w 95 % pakietów oraz niższe niż 10–3 w 100 % pakietów.

Wyżej wymienione wymogi mają zastosowanie do wszystkich poszczególnych punktów dostępu.

Połączenie między CU i BCU ma opóźnienie RTD (ang. Round Trip Delay) niższe niż lub równe 60 ms.

3.5.   Niezawodność systemu

Infrastruktura łączności zapewnia wysoką dostępność, w szczególności w odniesieniu do następujących elementów:

—	sieć szkieletowa,

—	urządzenia trasujące,

—	punkty dostępu do Internetu typu POP (ang. Points of Presence),

—	podłączenia pętli lokalnej (ang. Local loop connections) (w tym fizycznie redundantne okablowanie),

—	urządzenia zabezpieczające (urządzenia szyfrujące, zapory itp.),

—	wszystkie usługi podstawowe (DNS itp.),

—	LNI i opcjonalny BLNI.

Ustanawia się mechanizmy przejmowania funkcji na wypadek awarii oraz w razie konieczności koordynuje je z poziomem aplikacji w celu zapewnienia maksymalnej dostępności całego VIS.

4.   Monitorowanie

Aby ułatwić monitorowanie, możliwe jest zintegrowanie monitorujących narzędzi infrastruktury łączności z monitorującymi instrumentami organu odpowiedzialnego za zarządzanie operacyjne CS-VIS.

5.   Usługi podstawowe

Infrastruktura łączności oferuje następujące opcjonalne usługi podstawowe: DNS, przekazywanie poczty i NTP.

6.   Dostępność

Połączenia do LAN infrastruktury łączności są dostępne w 99,99 % przez okres 28 dni.

7.   Usługi z zakresu bezpieczeństwa

7.1.   Szyfrowanie sieci

Informacje powiązane z VIS przekazuje się za pośrednictwem infrastruktury łączności wyłącznie po ich zaszyfrowaniu.

Aby utrzymać wysoki poziom bezpieczeństwa, infrastruktura łączności umożliwia posługiwanie się certyfikatami/kluczami wybranego sposobu szyfrowania sieci. Możliwe jest zarządzanie urządzeniami szyfrującymi na odległość i ich monitorowanie na odległość.

Symetryczne algorytmy szyfrujące (3DES 128 bitów lub lepsze) i asymetryczne algorytmy szyfrujące (RSA moduł 1 024-bitowy lub lepsze) stosuje się zgodnie z najnowszym stanem techniki.

7.2.   Inne zabezpieczenia

Infrastruktura łączności chroni nie tylko punkty dostępu do sieci VIS (LNI i BLNI), ale także opcjonalne usługi podstawowe. W przypadku udostępniania takich usług powinny one spełniać wymogi w zakresie ochrony porównywalne z wymogami dla CS-VIS. Ponadto urządzenia przeznaczone do usług podstawowych i ich zabezpieczenia powinny być pod stałym nadzorem zabezpieczającym.

Aby zachować wysoki poziom bezpieczeństwa, infrastruktura łączności umożliwia bezzwłoczne zgłaszanie wszelkich przypadków naruszenia zabezpieczeń. Sprawozdania dotyczące wszelkich przypadków naruszenia bezpieczeństwa sporządzane są regularnie, np. raz w miesiącu, oraz w momencie ich stwierdzenia.

8.   Dział pomocy technicznej i struktura wsparcia

Ustanawia się dział pomocy technicznej i strukturę wsparcia, zdolne do współpracy z CS-VIS.

9.   Współdziałanie z innymi systemami

Infrastruktura łączności gwarantuje, że w sieci nie nastąpi przeciek danych do innych systemów lub innych sieci.

---

(1)  Dz.U. L 181 z 18.5.2004, s. 25.

(2)  Dz.U. L 305 z 4.11.2006, s. 13.