ZAŁĄCZNIK I

Aspekty ogólne systemu Tachonet

1.   Architektura

System Tachonet obejmuje następujące części:

2.   Zarządzanie

2.1.   Węzłem centralnym zarządza Komisja, która jest odpowiedzialna za eksploatację techniczną i utrzymanie węzła centralnego.

2.2.   W węźle centralnym nie można przechowywać przez okres przekraczający sześć miesięcy danych innych niż dane dotyczące logowania i dane statystyczne określone w załączniku VII.

2.3.   Węzeł centralny nie może umożliwiać dostępu do danych osobowych, z wyjątkiem dostępu dla upoważnionych pracowników Komisji, jeżeli jest to konieczne do celów monitorowania, utrzymania i usuwania usterek.

2.4.   Państwa członkowskie są odpowiedzialne za:

2.5.   Portal internetowy MOVEHUB

Komisja zapewnia aplikację internetową z ograniczonym dostępem, zwaną „portal internetowy MOVEHUB”, świadczącą co najmniej następujące usługi:

2.6.   Zarządzanie kontaktami;

2.6.1.   Funkcja zarządzania kontaktami musi zapewniać każdemu państwu członkowskiemu możliwość zarządzania danymi kontaktowymi dotyczącymi użytkowników strategicznych, biznesowych, operacyjnych i technicznych w danym państwie członkowskim, przy czym właściwy organ państwa członkowskiego jest odpowiedzialny za utrzymywanie własnych kontaktów. Musi istnieć możliwość wglądu bez możliwości edycji danych kontaktowych innych państw członkowskich.

2.6.2.   System Tachonet wykorzystuje dane kontaktowe, o których mowa w pkt 2.6.1, w celu uzupełniania danych kontaktowych w komunikatach odpowiedzi.

ZAŁĄCZNIK II

Funkcje systemu informacyjnego Tachonet

1.   Za pomocą systemu informacyjnego Tachonet zapewnia się następujące funkcje:

2.   Należy uwzględnić inne rodzaje komunikatów uznanych za właściwe dla sprawnego funkcjonowania systemu Tachonet, np. powiadomienia o błędach.

3.   Systemy krajowe muszą rozpoznawać statusy kart wymienionych w dodatku do niniejszego załącznika, w przypadku użycia którejkolwiek z funkcji opisanych w pkt 1. Jednakże państwa członkowskie nie są zobowiązane do wdrożenia procedury administracyjnej, w której wykorzystuje się wszystkie wymienione statusy.

4.   W przypadku gdy państwo członkowskie otrzyma odpowiedź lub powiadomienie o statusie, które nie są stosowane w jego procedurach administracyjnych, system krajowy przekłada status odebranego komunikatu na odpowiednią wartość w danej procedurze. Komunikat nie może zostać odrzucony przez państwo członkowskie odpowiadające na zapytanie, jeżeli status komunikatu jest wymieniony w dodatku do niniejszego załącznika.

5.   Statusu karty wymienionego w dodatku do niniejszego załącznika nie można wykorzystywać w celu ustalenia, czy karta kierowcy uprawnia do prowadzenia pojazdu. W przypadku gdy państwo członkowskie zgłasza zapytanie do rejestru państwa członkowskiego wydającego kartę za pośrednictwem funkcji CCS, odpowiedź musi zawierać specjalne pole „uprawnia do prowadzenia pojazdu” (valid for driving). Krajowe procedury administracyjne muszą być takie, aby odpowiedzi przy użyciu CCS zawsze obejmowały odpowiednią wartość pola „uprawnia do prowadzenia pojazdu” (valid for driving).

ZAŁĄCZNIK III

Przepisy dotyczące komunikatów systemu informacyjnego Tachonet

1.   Ogólne wymogi techniczne

1.1.   Węzeł centralny zapewnia zarówno interfejsy synchroniczne, jak i asynchroniczne na potrzeby wymiany komunikatów. Państwa członkowskie mogą wybrać najodpowiedniejszą technologię w celu połączenia własnych aplikacji.

1.2.   Wszystkie komunikaty wymieniane między węzłem centralnym a systemami krajowymi muszą być zakodowane w UTF-8.

1.3.   Systemy krajowe muszą mieć zdolność do odbioru i przetwarzania komunikatów zawierających litery alfabetu greckiego i cyrylicy.

2.   Struktura komunikatów XML i definicja schematu (XSD)

2.1.   Ogólna struktura komunikatów XML musi odpowiadać formatowi zdefiniowanemu w schematach XSD zainstalowanych w węźle centralnym.

2.2.   Węzeł centralny i systemy krajowe muszą przesyłać i odbierać komunikaty zgodne ze schematem XSD komunikatu.

2.3.   Systemy krajowe muszą mieć zdolność do wysyłania, odbierania i przetwarzania wszystkich komunikatów odnoszących się do którejkolwiek z funkcji określonych w załączniku I.

2.4.   Komunikaty XML muszą uwzględniać co najmniej minimalne wymogi określone w dodatku do niniejszego załącznika.

ZAŁĄCZNIK IV

Transliteracja i usługi NYSIIS (system identyfikacyjno-informacyjny stanu Nowy Jork)

1.   Algorytm NYSIIS wdrożony w węźle centralnym jest wykorzystywany do kodowania nazwisk wszystkich kierowców w rejestrze krajowym.

2.   Przy wyszukiwaniu karty za pomocą funkcji CIC należy używać kluczy NYSIIS jako podstawowego mechanizmu wyszukiwania.

3.   Ponadto państwa członkowskie mogą stosować algorytm niestandardowy w celu uzyskania dodatkowych wyników.

4.   Wyniki wyszukiwania muszą wskazywać mechanizm wyszukiwania, który został użyty do znalezienia zapisu – NYSIIS albo niestandardowy.

5.   Jeżeli państwo członkowskie zdecyduje się na rejestrowanie powiadomień ICDL, wówczas klucze NYSIIS zawarte w powiadomieniu muszą zostać zapisane jako część danych ICDL.

5.1.   Przy wyszukiwaniu danych ICDL państwo członkowskie musi korzystać z kluczy NYSIIS dla nazwy/nazwiska wnioskodawcy.

ZAŁĄCZNIK V

Wymogi w zakresie bezpieczeństwa

1.   HTTPS wykorzystuje się do wymiany komunikatów między węzłem centralnym a systemami krajowymi.

2.   Systemy krajowe używają certyfikatów PKI dostarczonych przez Komisję na potrzeby zabezpieczenia przesyłania komunikatów między systemem krajowym a węzłem centralnym.

3.   W ramach systemów krajowych należy wdrożyć jako minimum certyfikaty wykorzystujące algorytm skrótu podpisu SHA-2 (SHA-256) oraz długość klucza publicznego 2 048 bitów.

ZAŁĄCZNIK VI

Poziomy usług

1.   Systemy krajowe muszą zapewniać następujące minimalne poziomy usług:

1.1.   Muszą być dostępne 24 godziny na dobę, 7 dni w tygodniu.

1.2.   Ich dostępność musi być monitorowana za pomocą komunikatu typu HEARTBEAT wysyłanego z węzła centralnego.

1.3.   Ich wskaźnik dostępności musi wynosić 98 % zgodnie z poniższą tabelą (dane liczbowe zaokrąglono do najbliższej jednostki):

Zachęcając państwa członkowskie do przestrzegania wskaźnika dostępności dziennej, uznaje się jednak, że pewne niezbędne działania, takie jak utrzymanie systemu, wymagają wyłączenia systemu na czas dłuższy niż 30 minut. Jednakże miesięczne i roczne wskaźniki dostępności pozostają obowiązkowe.

1.4.   Systemy krajowe muszą odpowiadać na minimum 98 % zapytań przesyłanych im w ciągu jednego miesiąca kalendarzowego.

1.5.   Systemy krajowe muszą zapewniać odpowiedź na zapytania w ciągu 10 sekund.

1.6.   Globalny czas oczekiwania dla zapytania (czas, w którym osoba przedstawiająca zapytanie może czekać na odpowiedź) nie może przekraczać 20 sekund.

1.7.   Systemy krajowe muszą być w stanie obsługiwać 6 komunikatów na sekundę.

1.8.   Systemy krajowe nie mogą przesyłać zapytań do węzła sieci Tachonet z prędkością przekraczającą 2 zapytania na sekundę.

1.9.   Każdy system krajowy musi być w stanie poradzić sobie z potencjalnymi problemami technicznymi węzła centralnego lub systemów krajowych w innych państwach członkowskich. Powyższe obejmuje między innymi:

2.   Węzeł centralny musi:

2.1.   Osiągać wskaźnik dostępności na poziomie 98 %.

2.2.   Zapewniać krajowym systemom powiadamianie o wszelkich błędach za pośrednictwem komunikatu odpowiedzi albo za pośrednictwem specjalnego komunikatu o błędzie. Systemy krajowe muszą natomiast odbierać takie specjalne komunikaty o błędach i posiadać eskalacyjny przepływ pracy w celu podjęcia wszelkich właściwych działań, aby skorygować zgłoszony błąd.

3.   Utrzymanie

Państwa członkowskie powiadamiają za pośrednictwem aplikacji internetowej pozostałe państwa członkowskie oraz Komisję o wszelkich rutynowych czynnościach serwisowych, najpóźniej na tydzień przed rozpoczęciem tych czynności, jeżeli jest to technicznie możliwe.

ZAŁĄCZNIK VII

Rejestr zdarzeń i statystyki dotyczące danych gromadzonych w węźle centralnym

1.   W celu zapewnienia prywatności dane przekazywane do celów statystycznych mają charakter anonimowy. Dane identyfikujące konkretną kartę, konkretnego kierowcę lub konkretne prawo jazdy nie mogą być dostępne do celów statystycznych.

2.   Rejestr zdarzeń stanowi zapis wszystkich operacji na potrzeby monitorowania i diagnostyki oraz umożliwia wygenerowanie statystyk dotyczących tych operacji.

3.   Dane osobowe nie mogą być przechowywane w dziennikach dłużej niż 6 miesięcy. Informacje statystyczne muszą być przechowywane bezterminowo.

4.   Dane statystyczne wykorzystywane do celów sprawozdawczości obejmują:

ZAŁĄCZNIK VIII

Użytkowanie systemu informacyjnego Tachonet

1.   Wydawanie kart kierowcy

1.1.   Gdy osoba ubiegająca się o kartę kierowcy jest posiadaczem prawa jazdy wydanego w innym państwie członkowskim niż państwo członkowskie, w którym złożono wniosek, to ostatnie państwo musi wykonać rozproszone wyszukiwanie w celu kontroli wydanej karty (Check Issued Card).

1.2.   Państwo członkowskie wydające kartę kierowcy osobie, która jest posiadaczem prawa jazdy wydanego w innym państwie członkowskim, musi niezwłocznie powiadomić to drugie państwo o wydaniu karty kierowcy, za pośrednictwem funkcji dotyczącej wydania karty na podstawie prawa jazdy (Issued Card Driving Licence).

1.3.   W przypadku gdy osoba ubiegająca się o kartę kierowcy jest posiadaczem prawa jazdy wydanego w państwie członkowskim, w którym złożono wniosek, i dla którego uprzednio zarejestrowano powiadomienie ICDL w rejestrze krajowym, państwo członkowskie musi wykonać ukierunkowane wyszukiwanie CIC lub wyszukiwanie w celu kontroli statusu karty (Check Card Status) w odniesieniu do państwa członkowskiego, które przesłało powiadomienie ICDL.

1.4.   Każde powiadomienie ICDL musi zostać zarejestrowane w rejestrze krajowym państwa członkowskiego, które je otrzymuje.

1.5.   Państwa członkowskie wykonują ukierunkowane wyszukiwanie CIC przynajmniej dla 30 % wniosków przedstawionych przez kierowców posiadających prawo jazdy wydane w tym państwie członkowskim.

1.6.   Państwa członkowskie mogą zdecydować o niekorzystaniu z funkcjonalności ICDL, jak określono w pkt 1.3–1.5. W tym przypadku wykonują one rozproszone wyszukiwanie CIC dla każdego otrzymanego wniosku.

1.7.   Państwa członkowskie powiadamiają Komisję, nie później niż w dniu rozpoczęcia stosowania niniejszego rozporządzenia, czy będą rejestrować powiadomienia ICDL w rejestrach krajowych, czy też będą stosować procedurę określoną w pkt 1.6.

1.8.   Państwa członkowskie, które w okresie pięciu lat przed datą rozpoczęcia stosowania niniejszego rozporządzenia nie zarejestrowały powiadomień ICDL w swoich rejestrach krajowych, jak określono w pkt 1.4, muszą wykonać ukierunkowane wyszukiwanie CIC dla 100 % wniosków, z wyjątkiem praw jazdy, dla których zarejestrowano powiadomienie ICDL, w którym to przypadku zastosowanie mają przepisy pkt 1.3.

1.9.   Obowiązek przewidziany w pkt 1.8 ma zastosowanie w okresie pięciu lat od dnia skutecznego wdrożenia rejestracji powiadomień ICDL w rejestrze krajowym każdego państwa członkowskiego.

2.   Cofnięte, zawieszone lub skradzione karty kierowcy

2.1.   Jeżeli zgodnie z art. 26 ust. 7 i art. 29 ust. 2 rozporządzenia (UE) nr 165/2014 karta kierowcy została cofnięta, zawieszona lub zgłoszona jako skradziona w państwie członkowskim innym niż państwo członkowskie wydające kartę, właściwy organ tego pierwszego państwa członkowskiego:

3.   Wymiana kart kierowcy

3.1.   Gdy posiadacz karty kierowcy złoży wniosek o wymianę karty kierowcy w innym państwie członkowskim niż państwo członkowskie, które wydało kartę, właściwy organ tego pierwszego państwa członkowskiego sprawdza aktualny status karty, wysyłając zapytanie CCS.

3.2.   Po sprawdzeniu statusu karty kierowcy i ustaleniu, że można ją wymienić, właściwy organ państwa członkowskiego, w którym złożono wniosek, przesyła zapytanie MCS za pośrednictwem systemu informacyjnego Tachonet do państwa członkowskiego, które wydało kartę.

3.3.   Państwo członkowskie, które przedłuża ważność karty kierowcy lub wymienia tę kartę kierowcy posiadającemu prawo jazdy wydane w innym państwie członkowskim, musi niezwłocznie powiadomić państwo wydające kartę o przedłużeniu ważności karty lub jej wymianie, za pośrednictwem funkcji ICDL.