PRILOGA I

Splošne zahteve za vozniška dovoljenja, ki vključujejo mikročip

Splošne zahteve za vozniška dovoljenja, ki vključujejo mikročip iz te priloge, temeljijo na mednarodnih standardih, zlasti standardih ISO/IEC serije 18013. Vključujejo:

—	specifikacije za mikročip in logično strukturo podatkov na mikročipu,

—	specifikacije za usklajene in dodatne podatke, ki jih je treba shraniti, in

—	specifikacije v zvezi z mehanizmi varstva podatkov za digitalno shranjene podatke na mikročipu.

I.1   KRATICE

Kratica	Pomen
AID	Identifikator aplikacije
BAP	Osnovna zaščita dostopa
DG	Podatkovna skupina
EAL 4+	Certifikat Evaluation Assurance Level 4 Augmented
EF	Elementarna datoteka
EFID	Identifikator elementarne datoteke
eMRTD	Strojno berljivi potovalni dokumenti
ICC	Kartica z integriranim vezjem
ISO	Mednarodna organizacija za standardizacijo
LDS	Logična struktura podatkov
PICC	Brezkontaktna kartica z integriranim vezjem
PIX	Lastniška razširitev identifikatorja aplikacije
RID	Registrirani identifikator aplikacije
SOd	Varnostni objekt dokumenta

I.2   PODATKI, SHRANJENI NA MIKROČIPU

I.2.1   Usklajeni obvezni in neobvezni podatki o vozniškem dovoljenju

Na mikročip se shranijo usklajeni podatki o vozniškem dovoljenju iz odstavka 3 Priloge I k Direktivi 2006/126/ES. Če se država članica odloči, da bo v podatke o vozniškem dovoljenju vključila postavke, ki so v odstavku 3 Priloge I k Direktivi 2006/126/ES označene kot neobvezne, te postavke shrani na mikročip.

I.2.2   Dodatni podatki

Po posvetovanju s Komisijo lahko države članice shranjujejo dodatne podatke, če to v nobenem primeru ne posega v izvajanje Direktive 2006/126/ES.

Države članice, ki nameravajo vključiti dodatne podatke, predložijo Komisiji natančne informacije o vrsti dodatnih podatkov in razlogih za shranjevanje takih podatkov na mikročip. Komisija te informacije preuči in po potrebi poda mnenje, in sicer ob upoštevanju zahtev iz te priloge in po posvetovanju z delovno skupino, vzpostavljeno v skladu s členom 29 Direktive 95/46/ES. Če je ustrezno, Komisija v svojem mnenju prav tako navede, ali je treba dodatne podatke shraniti v aplikacijo vozniškega dovoljenja EU ali v drugo aplikacijo.

I.3   MIKROČIP

I.3.1   Vrsta medija za shranjevanje

Medij za shranjevanje podatkov o vozniškem dovoljenju je mikročip s kontaktnim ali brezkontaktnim vmesnikom ali kombinacijo kontaktnega in brezkontaktnega (dvojnega) vmesnika, kot je določeno v postavki 1 Priloge II k tej uredbi.

I.3.2   Aplikacije

Vsi podatki na mikročipu se shranijo v aplikacije. Vse aplikacije na mikročipu so identificirane z enotno kodo, imenovano identifikator aplikacije (AID), kot je določeno v postavki 2 Priloge II.

I.3.2.1   Aplikacija vozniškega dovoljenja EU

V določeno aplikacijo vozniškega dovoljenja EU se shranijo obvezni in neobvezni podatki o vozniškem dovoljenju. AID za aplikacijo vozniškega dovoljenja EU je:

„A0 00 00 04 56 45 44 4C 2D 30 31“,

ki ga sestavljajo:

—	registrirani identifikator aplikacije (RID) za Evropsko komisijo: „A0 00 00 04 56“,

—	lastniška razširitev identifikatorja aplikacije (PIX) za aplikacijo vozniškega dovoljenja EU: „45 44 4C 2D 30 31“ („EDL-01“).

Podatki se združijo v podatkovne skupine (DG) kot del logične strukture podatkov (LDS).

DG se shranijo kot elementarne datoteke (EF) v aplikacijo vozniškega dovoljenja EU ter se zaščitijo v skladu s postavko 3 Priloge II.

I.3.2.2   Druge aplikacije

Drugi dodatni podatki se shranijo v eno ali več določenih aplikacij, razen aplikacije vozniškega dovoljenja EU. Vsaka aplikacija je identificirana z enotnim AID.

I.4   LOGIČNA STRUKTURA PODATKOV APLIKACIJE VOZNIŠKEGA DOVOLJENJA EU

I.4.1   Logična struktura podatkov

Podatki o vozniškem dovoljenju se shranijo na mikročip v logični strukturi podatkov (LDS) iz postavke 4 Priloge II. Ta odstavek določa dodatne zahteve za obvezne, neobvezne in dodatne DG.

Vsaka DG se shrani v eno EF. EF, ki se uporabljajo za aplikacijo vozniškega dovoljenja EU, so identificirane z identifikatorji elementarne datoteke (EFID) in kratkimi identifikatorji EF iz postavke 5 Priloge II.

I.4.2   Obvezne podatkovne skupine

Obvezni in neobvezni podatkovni elementi se shranijo v naslednje DG:

—	DG 1: vsi obvezni in neobvezni podatkovni elementi, natisnjeni na dokumentu, razen fotografije obraza in podpisa,

—	DG 5: podpis imetnika dovoljenja,

—	DG 6: fotografija obraza imetnika dovoljenja.

Podatki DG 1 so strukturirani tako, kot je določeno v odstavku I.6 te priloge in v postavki 6 Priloge II. Podatki, ki jih vsebujejo druge DG, se shranijo v skladu s specifikacijami iz postavke 7 Priloge II.

I.4.3   Dodatne podatkovne skupine

Dodatni podatkovni elementi se shranijo v naslednje DG:

—	DG 2: podatki o imetniku dovoljenja, razen biometričnih podatkov,

—	DG 3: podatki o organu izdajatelju,

—	DG 4: fotografija obraza,

—	DG 7: biometrični podatki prstnega odtisa imetnika dovoljenja,

—	DG 8: biometrični podatki šarenice imetnika dovoljenja,

—	DG 11: drugi podatki, kot je polno ime imetnika v nacionalni pisavi.

Podatki, ki jih vsebujejo te DG, se shranijo v skladu s specifikacijami iz postavke 8 Priloge II.

I.5   MEHANIZMI VAROVANJA PODATKOV

Za potrjevanje avtentičnosti in celovitosti mikročipa in podatkov, shranjenih v njem, ter za omejevanje dostopa do podatkov o vozniškem dovoljenju se uporabljajo ustrezni mehanizmi.

Podatki na mikročipu se zaščitijo v skladu s specifikacijami iz postavke 3 Priloge II. Ta odstavek določa dodatne zahteve, ki jih je treba izpolnjevati.

I.5.1   Potrjevanje avtentičnosti

I.5.1.1   Obvezna pasivna avtentifikacija

Vse DG, shranjene v aplikaciji vozniškega dovoljenja EU, se zaščitijo s pasivno avtentifikacijo.

Podatki, povezani s pasivno avtentifikacijo, morajo biti v skladu z zahtevami iz postavke 9 Priloge II.

I.5.1.2   Neobvezna aktivna avtentifikacija

Mehanizmi neobvezne aktivne avtentifikacije se uporabljajo za zagotovitev, da prvotni mikročip ni bil zamenjan.

I.5.2   Omejitev dostopa

I.5.2.1   Obvezna osnovna zaščita dostopa

Mehanizem osnovne zaščite dostopa (BAP) se uporablja za vse podatke v aplikaciji vozniškega dovoljenja EU. Za zagotovitev interoperabilnosti z obstoječimi sistemi, kot je sistem, ki uporablja strojno berljive potovalne dokumente (eMRTD), je treba uporabljati enovrstični strojno čitljiv prostor (MRZ) iz postavke 10 Priloge II.

Ključ dokumenta Kdoc, ki se uporablja za dostop do čipa, je sestavljen iz enovrstičnega MRZ, ki ga je mogoče vnesti ročno ali s čitalnikom za optično prepoznavanje znakov (OCR). Uporablja se konfiguracija BAP 1, določena za enovrstični MRZ, kot je določeno v postavki 10 Priloge II.

I.5.2.2   Pogojni razširjeni nadzor dostopa

Če je na mikročipu shranjenih več občutljivih podatkov, se dostop do takih podatkov omeji z dodatnimi ukrepi.

Mehanizmi za razširjeni nadzor dostopa so v skladu s specifikacijami iz postavke 11 Priloge II.

I.5.3   Infrastruktura javnih ključev (PKI) za vozniška dovoljenja, ki vključujejo mikročip

Enotna kontaktna točka iz člena 6 vzpostavi potrebne nacionalne ureditve za upravljanje javnih ključev v skladu s Prilogo A k standardu ISO 18013_3.

I.6   NAVAJANJE PODATKOV

I.6.1   Formatiranje podatkov v DG 1

Oznaka	L	Vrednost					Koda	M/O
61	V	Podatkovni elementi DG1 (drevesna razvrstitev)
		Oznaka	L	Vrednost
		5F 01	V	Številka homologacije			ans	M
		5F 02	V	Konstruiran podatkovni objekt elementov demografskih podatkov				M
				Oznaka	L	Vrednost
				5F 03	3	Država članica izdajateljica	a3	M
				5F 04	V	Priimek imetnika	as	M
				5F 05	V	Drugo(-a) ime(-na) imetnika	as	M
				5F 06	4	Datum rojstva (ddmmllll)	n8	M
				5F 07	V	Kraj rojstva	ans	M
				5F 08	3	Državljanstvo	a3	O
				5F 09	1	Spol	M/F/U	O
				5F 0A	4	Datum izdaje dovoljenja (ddmmllll)	n8	M
				5F 0B	4	Datum izteka roka veljavnosti dovoljenja (ddmmllll)	n8	M
				5F 0C	V	Organ izdajatelj	ans	M
				5F 0D	V	Upravna številka (razen številke dokumenta)	ans	O
				5F 0E	V	Številka dokumenta	an	M
				5F 0F	V	Naslov stalnega prebivališča ali poštni naslov	ans	O
		7F 63	V	Konstruiran podatkovni objekt kategorij vozil/omejitev/pogojev				M
				Oznaka	L	Vrednost (kodirana, kot je določeno spodaj)
				02	1	Število kategorij/omejitev/pogojev	N	M
				87	V	Kategorija/omejitev/pogoj	ans	M
				87	V	Kategorija/omejitev/pogoj	ans	O
				…	…	…	…	…
				87	V	Kategorija/omejitev/pogoj	ans	O

I.6.2   Logična oblika zapisa

Kategorije vozil, omejitve ali pogoji se zberejo v podatkovni objekt v skladu s strukturo iz naslednje preglednice:

Koda kategorije vozila

Datum izdaje

Veljavnost

Koda

Znak

Vrednost

pri čemer velja:

—	kode kategorij vozil so zapisane tako, kot je določeno v členu 4 Direktive 2006/126/ES (npr. AM, A1, A2, A, B1, B, itd.),

—	datum izdaje je zapisan v obliki DDMMLLLL (dan z dvema števkama, mesec z dvema števkama in leto s štirimi števkami) za kategorijo vozila,

—	datum izteka roka veljavnosti je zapisan v obliki DDMMLLLL (dan z dvema števkama, mesec z dvema števkama in leto s štirimi števkami) za kategorijo vozila,

—	koda, znak in vrednost so povezani z dodatnimi informacijami ali omejitvami v zvezi s kategorijo vozila ali voznikom.

PRILOGA II

Seznam veljavnih standardov za vozniška dovoljenja, ki vključujejo medij za shranjevanje

Postavka	Zadeva	Zahteva	Velja za
1	Vmesnik, organizacija in ukazi medija za shranjevanje	ISO/IEC serija 7816 (kontaktni), ISO/IEC serija 14443 (brezkontaktni), kot je določeno v ISO/IEC 18013-2:2008, Priloga C	Odstavek I.3.1 Priloge I
2	Identifikator aplikacije	ISO/IEC 7816-5:2004	Odstavek I.3.2 Priloge I
3	Mehanizmi varovanja podatkov	ISO/IEC 18013-3:2009	Odstavek I.3.2.1 Priloge I Odstavek I.5 Priloge I
4	Logična struktura podatkov	ISO/IEC 18013-2:2008	Odstavek I.4.1 Priloge I
5	Identifikatorji elementarne datoteke	ISO/IEC 18013-2:2008, preglednica C.2	Odstavek I.4.1 Priloge I
6	Navedba podatkov za DG 1	ISO 18013-2:2008, Priloga C.3.8	Odstavek I.4.2 Priloge I Odstavek I.6.1 Priloge I
7	Navedba obveznih podatkov za DG 5 in DG 6	ISO/IEC 18013-2:2008, prilogi C.6.6 in C.6.7, fotografija obraza in podpisa se shrani v obliki JPEG ali JPEG2000	Odstavek I.4.2 Priloge I
8	Navedba neobveznih in dodatnih podatkov	ISO/IEC 18013-2:2008, Priloga C	Odstavek I.4.3 Priloge I
9	Pasivna avtentifikacija	ISO/IEC 18013-3:2009, odstavek 8.1, podatki se shranijo v EF.SOd (varnostni objekt dokumenta) v LDS	Odstavek I.5.1.1 Priloge I
10	Osnovna omejitev dostopa	ISO/IEC 18013-3:2009 in sprememba 1	Odstavek I.5.2.1 Priloge I
	Konfiguracija osnovne omejitve dostopa	ISO/IEC 18013-3:2009, Priloga B.8
11	Razširjena omejitev dostopa	Tehnična smernica TR-03110, Napredni varnostni sistemi za strojno berljive potovalne dokumente – Razširjeni nadzor dostopa (EAC), različica 1.11	Odstavek I.5.2.2 Priloge I
12	Preskusne metode	ISO 18013-4:2011	Odstavek III.1 Priloge III
13	Varnostni certifikat	Evaluation Assurance Level 4 augmented (EAL 4+) ali enakovreden	Odstavek III.2 Priloge III
14	Certifikat o funkcionalnosti	Preskus pametne kartice v skladu s serijo ISO 10373	Odstavek III.3 Priloge III

PRILOGA III

Postopek za EU-homologacijo vozniških dovoljenj, ki vključujejo mikročip

III.1   SPLOŠNE DOLOČBE

Proizvajalci, ki zaprosijo za EU-homologacijo vozniških dovoljenj, ki vključujejo mikročip, predložijo varnostni certifikat in certifikat o funkcionalnosti.

O kakršni koli nameravani spremembi proizvodnega procesa, vključno s programsko opremo, morajo predhodno obvestiti organ, ki je odobril homologacijo. Ta organ lahko pred odobritvijo spremembe zahteva dodatne informacije in preskuse.

Preskusi se morajo izvajati v skladu z metodami iz postavke 12 Priloge II k tej uredbi.

III.2   VARNOSTNI CERTIFIKAT

Za namen varnostne presoje morajo biti mikročipi vozniških dovoljenj ocenjeni v skladu z merili iz postavke 13 Priloge II.

Varnostni certifikat se podeli le po uspešni oceni zmožnosti mikročipa za preprečevanje poskusov prirejanja ali spreminjanja podatkov.

III.3   CERTIFIKAT O FUNKCIONALNOSTI

Funkcionalna ocena vozniških dovoljenj, ki vključujejo mikročip, se izvede v preskusnem laboratoriju v skladu z merili iz postavke 14 Priloge II.

Države članice pri vključevanju mikročipa v vozniška dovoljenja upoštevajo ustrezne funkcijske standarde in zahteve iz Priloge I.

Funkcionalni certifikat se izda proizvajalcu, ko:

—	se za mikročip podeli veljaven varnostni certifikat,

—	je dokazana skladnost z zahtevami iz Priloge II, in

—	so uspešno opravljeni funkcionalni preskusi.

Za izdajo certifikata o funkcionalnosti je pristojen ustrezen organ države članice. Certifikat o funkcionalnosti vsebuje identiteto organa izdajatelja, identiteto vlagatelja, identifikacijo mikročipa ter podroben seznam preskusov in njihovih rezultatov.

III.4   CERTIFIKAT O EU-HOMOLOGACIJI

III.4.1   Vzorec certifikata

Države članice podelijo certifikat o EU-homologaciji po predložitvi varnostnega certifikata in certifikata o funkcionalnosti iz te priloge. Certifikati o EU-homologaciji so v skladu z vzorcem iz Priloge IV.

III.4.2   Sistem številčenja

Sistem številčenja za EU-homologacijo je sestavljen iz:

(a)

črke „e“, ki ji sledi številčna oznaka države članice, ki je podelila EU-homologacijo: — 1 za Nemčijo — 2 za Francijo — 3 za Italijo — 4 za Nizozemsko — 5 za Švedsko — 6 za Belgijo — 7 za Madžarsko — 8 za Češko republiko — 9 za Španijo — 11 za Združeno kraljestvo — 12 za Avstrijo — 13 za Luksemburg — 17 za Finsko — 18 za Dansko — 19 za Romunijo — 20 za Poljsko — 21 za Portugalsko — 23 za Grčijo — 24 za Irsko — 26 za Slovenijo — 27 za Slovaško — 29 za Estonijo — 32 za Latvijo — 34 za Bolgarijo — 36 za Litvo — 49 za Ciper — 50 za Malto;

(b)	črk DL, pred katerima se nahaja vezaj in ki jima sledita dve številki, ki označujeta zaporedno številko, dodeljeno tej uredbi ali najnovejši tehnični spremembi te uredbe. Zaporedna številka za to uredbo je 00;

(c)	enotne identifikacijske številke EU-homologacije, ki jo je dodelila država članica izdajateljica.

Primer sistema številčenja EU-homologacije: e50-DL00 12345.

Številka odobritve se shrani na mikročip v DG 1 za vsako vozniško dovoljenje, ki vključuje tak mikročip.

PRILOGA IV

Obrazec certifikata o EU-homologaciji v zvezi z vozniškimi dovoljenji, ki vključujejo mikročip

Ime pristojnega organa: …

Obvestilo o (1):

—	homologaciji 

—	preklicani homologaciji 

vozniškega dovoljenja EU, ki vključuje mikročip

Št. homologacije: …

1.	Blagovna ali zaščitna znamka: …

2.	Ime modela: …

3.	Ime proizvajalca ali njegovega predstavnika, kjer je ustrezno: … …

4.	Naslov proizvajalca ali njegovega predstavnika, kjer je ustrezno: … …

5.	Rezultati laboratorijskega preskusa: 5.1 Varnostni certifikat št.: … Datum: … Izdal: … 5.2 Certifikat o funkcionalnosti št.: … Datum: … Izdal: …

6.	Datum homologacije: …

7.	Datum preklica homologacije: …

8.

Kraj: …

9.

Datum: …

10.	Opisni dokumenti v prilogi: …

11.

Podpis: …

---

(1)  Označite ustrezno okence.