PRILOGA I

Splošni vidiki sporočilnega sistema TACHOnet

1.   Arhitektura

Sporočilni sistem TACHOnet sestavljajo naslednji deli:

2.   Upravljanje

2.1   Osrednje vozlišče upravlja Komisija, ki je odgovorna za njegovo tehnično delovanje in vzdrževanje.

2.2   V osrednjem vozlišču se podatki ne hranijo dalj kot šest mesecev, razen dnevnikov in statističnih podatkov iz Priloge VII.

2.3   Osrednje vozlišče ne omogoča dostopa do osebnih podatkov, razen pooblaščenim uslužbencem Komisije, kadar je to potrebno za namene spremljanja, vzdrževanja in odpravljanja napak.

2.4   Države članice so odgovorne za:

2.5   Spletni portal MOVEHUB

Komisija zagotovi spletno aplikacijo z zaščitenim dostopom, t. i. „spletni portal MOVEHUB“, ki nudi vsaj naslednje storitve:

2.6   Upravljanje stikov

2.6.1   Funkcija upravljanja stikov vsaki državi članici omogoča upravljanje podatkov o stikih za politične, poslovne, operativne in tehnične uporabnike iz te države članice, pristojni organ vsake države članice pa je odgovoren za vzdrževanje svojih stikov. Podatke o stikih drugih držav članic je mogoče pregledovati, ne pa tudi urejati.

2.6.2   TACHOnet za izpolnjevanje podatkov o stikih v odzivnih sporočilih uporablja podatke o stikih iz točke 2.6.1.

PRILOGA II

Funkcije sporočilnega sistema TACHOnet

1.   Prek sporočilnega sistema TACHOnet morajo biti zagotovljene naslednje funkcije:

2.   Vključijo se tudi druge vrste sporočil, ki se štejejo za primerne za učinkovito delovanje sistema TACHOnet, na primer obvestila o napakah.

3.   Nacionalni sistemi prepoznajo statuse kartic, navedene v Dodatku k tej prilogi, kadar se uporabljajo funkcije iz točke 1. Vendar pa države članice niso dolžne izvajati upravnega postopka, ki bi vključeval vse navedene statuse.

4.   Kadar država članica prejme odziv ali obvestilo z navedbo statusa, ki ga ne uporablja v svojih upravnih postopkih, nacionalni sistem pretvori status iz prejetega sporočila v ustrezno vrednost v navedenem postopku. Država članica prejemnica ne sme zavrniti sporočila, če je status v sporočilu naveden v Dodatku k tej prilogi.

5.   Status kartice, ki je naveden v Dodatku k tej prilogi, se ne uporablja za ugotavljanje, ali je vozniška kartica veljavna za vožnjo. Kadar država članica prek funkcije CCS poizveduje v registru države članice, ki je izdala kartico, mora odziv vsebovati posebno polje „velja za vožnjo“. Nacionalni upravni postopki morajo biti taki, da odzivi na CCS vedno vsebujejo ustrezno vrednost „velja za vožnjo“.

PRILOGA III

Določbe glede sporočil v sporočilnem sistemu TACHOnet

1.   Splošne tehnične zahteve

1.1   Osrednje vozlišče zagotovi tako sinhroni kot asinhroni vmesnik za izmenjavo sporočil. Države članice lahko izberejo najprimernejšo tehnologijo za povezavo s svojimi aplikacijami.

1.2   Vsa sporočila, izmenjana med osrednjim vozliščem in nacionalnimi sistemi morajo biti kodirana po UTF-8.

1.3   Nacionalni sistemi morajo biti sposobni prejemati in obdelovati sporočila, ki vsebujejo grške ali cirilične znake.

2.   Struktura in definicijske sheme (XSD) sporočil XML

2.1   Splošna struktura sporočil XML ima obliko, ki je opredeljena s shemami XSD, nameščenimi v osrednjem vozlišču.

2.2   Osrednje vozlišče in nacionalni sistemi prenašajo in sprejemajo sporočila, ki so skladna s shemo sporočil XSD.

2.3   Nacionalni sistemi morajo omogočati pošiljanje, prejemanje in obdelavo vseh sporočil, ki ustrezajo kateri od funkcij iz Priloge I.

2.4   Sporočila XML vključujejo vsaj minimalne zahteve iz Dodatka k tej prilogi.

PRILOGA IV

Prečrkovanje in storitve NYSIIS (identifikacijski in obveščevalni sistem zvezne države New York)

1.   Algoritem NYSIIS v osrednjem vozlišču se uporablja za kodiranje imen vseh voznikov v nacionalnem registru.

2.   Za iskanje kartice s funkcijo CIC se kot glavni iskalni mehanizem uporabljajo ključi NYSIIS.

3.   Poleg tega lahko države članice uporabljajo prilagojen algoritem za pridobivanje dodatnih rezultatov.

4.   V rezultatih iskanja mora biti naveden iskalni mehanizem, ki je bil uporabljen pri iskanju zapisa, bodisi NYSIIS ali prilagojeni.

5.   Če se država članica odloči za zapisovanje obvestil ICDL, morajo biti ključi NYSIIS, ki jih vsebuje obvestilo, zabeleženi kor del podatkov ICDL.

5.1   Pri iskanju podatkov ICDL država članica uporablja ključe NYSIIS za ime vložnika.

PRILOGA V

Varnostne zahteve

1.   Za izmenjavo sporočil med osrednjim vozliščem in nacionalnimi sistemi se uporablja HTTPS.

2.   Za zaščito prenosa sporočil med nacionalnim sistemom in osrednjim vozliščem nacionalni sistemi uporabljajo potrdila PKI, ki jih zagotavlja Komisija.

3.   Nacionalni sistemi uporabljajo vsaj potrdila, pri katerih se uporabljata zgoščevalni algoritem podpisa SHA-2 (SHA-256) in javni ključ z dolžino 2 048 bitov.

PRILOGA VI

Ravni storitev

1.   Nacionalni sistemi morajo izpolnjevati naslednje minimalne ravni storitev:

1.1   Na voljo morajo biti 24 ur na dan in 7 dni na teden.

1.2   Njihova razpoložljivost se spremlja s sporočili srčnega utripa (heartbeat), ki se pošiljajo iz osrednjega vozlišča.

1.3   Stopnja njihove razpoložljivosti mora biti 98 % v skladu z naslednjo preglednico (številke so zaokrožene na najbližjo primerno enoto):

Države članice so pozvane, naj upoštevajo dnevno stopnjo razpoložljivosti, vendar je treba priznati, da nekatere dejavnosti, kot je na primer vzdrževanje sistema, zahtevajo čas izpada, daljši od 30 minut. Mesečna in letna stopnja razpoložljivosti pa sta zavezujoči.

1.4   Odzovejo se na vsaj 98 % zahtevkov, ki so jim bili posredovani v enem koledarskem mesecu.

1.5   Na zahtevke se odzovejo v največ 10 sekundah.

1.6   Skupni čas do izteka zahtevka (čas, v katerem lahko vložnik zahtevka čaka na odziv) ne presega 20 sekund.

1.7   Morajo se biti sposobni odzivati na zahtevke s hitrostjo 6 sporočil na sekundo.

1.8   Nacionalni sistemi ne smejo pošiljati zahtevkov vozlišču TACHOnet s hitrostjo, ki presega 2 zahtevka na sekundo.

1.9   Vsak nacionalni sistem mora biti sposoben delovanja v primeru morebitnih tehničnih težav v osrednjem vozlišču ali nacionalnih sistemih v drugih državah članicah. Te med drugim zajemajo:

2.   Osrednje vozlišče:

2.1   vzdržuje stopnjo razpoložljivosti 98 %;

2.2   obvešča nacionalne sisteme o morebitnih napakah, bodisi prek odzivnega sporočila ali prek namenskega sporočila o napaki. Nacionalni sistemi sprejemajo navedena namenska sporočila o napaki in imajo delovni postopek stopnjevanja za sprejem vseh ustreznih ukrepov za odpravo sporočene napake.

3.   Vzdrževanje

Države članice obvestijo druge države članice in Komisijo o vseh običajnih dejavnostih vzdrževanja prek spletne aplikacije vsaj en teden pred začetkom teh dejavnosti, če je to tehnično mogoče.

PRILOGA VII

Vodenje dnevnikov in statistična obdelava podatkov, zbranih v osrednjem vozlišču

1.   Za zaščito zasebnosti se podatki za statistične namene obravnavajo anonimno. Podatki o določeni kartici, vozniku ali vozniškem dovoljenju niso na voljo za statistične namene.

2.   Podatki iz dnevnikov dokumentirajo vse transakcije za namene spremljanja in odpravljanja napak ter omogočajo pripravo statističnih podatkov o teh transakcijah.

3.   Osebni podatki se v dnevnikih ne hranijo več kot 6 mesecev. Statistični podatki se hranijo nedoločen čas.

4.   Statistični podatki, ki se uporabljajo za poročanje, vključujejo:

PRILOGA VIII

Uporaba sporočilnega sistema TACHOnet

1.   Izdajanje vozniških kartic

1.1   Če ima vložnik vloge za vozniško kartico vozniško dovoljenje, izdano v državi članici, ki ni država članica vložitve vloge, država članica, v kateri je bila vložena vloga, opravi splošno poizvedbo za preverjanje izdanih kartic.

1.2   Država članica, ki izdaja vozniško kartico vozniku, ki mu je bilo vozniško dovoljenje izdano v drugi državi članici, slednjo nemudoma obvesti o izdaji vozniške kartice s funkcijo Vozniško dovoljenje izdane kartice (ICDL).

1.3   Če ima vložnik vloge za vozniško kartico vozniško dovoljenje, izdano v državi članici, v kateri je bila vložena vloga, in v zvezi s katerim je bilo v nacionalnem registru zapisano obvestilo ICDL, država članica opravi bodisi usmerjeno poizvedbo CIC bodisi poizvedbo za preverjanje statusa kartice (CCS) v državi članici, ki je poslala obvestilo ICDL.

1.4   Vsako obvestilo ICDL je zapisano v nacionalnem registru države članice prejemnice.

1.5   Države članice opravijo splošno poizvedbo CIC za najmanj 30 % vlog, ki jih predložijo vozniki, ki imajo vozniško dovoljenje, izdano v isti državi članici.

1.6   Države članice se lahko odločijo, da ne uporabijo funkcije ICDL, kakor je določeno v točkah 1.3 do 1.5. V tem primeru opravijo splošno poizvedbo CIC za vsako prejeto vlogo.

1.7   Države članice najkasneje do datuma začetka uporabe te uredbe uradno obvestijo Komisijo, ali bodo zapisovali obvestila ICDL v svoje nacionalne registre ali pa bodo sledile postopku iz točke 1.6.

1.8   Države članice, ki pet let ali manj pred datumom začetka uporabe te uredbe niso zapisovale obvestil ICDL v svoje nacionalne registre, kot je določeno v točki 1.4, opravijo splošne poizvedbe za 100 % vlog, razen za vozniška dovoljenja, za katera je bilo zapisano obvestilo ICDL; v tem primeru se uporablja točka 1.3.

1.9   Obveznost iz točke 1.8 se uporablja v obdobju petih let od datuma, na katerega se je začelo učinkovito izvajati zapisovanje obvestil ICDL v nacionalni register posamezne države članice.

2.   Preklicane, začasno preklicane ali ukradene vozniške kartice

2.1   Če je bila vozniška kartica v skladu s členoma 26(7) in 29(2) Uredbe (EU) št. 165/2014 preklicana, razveljavljena ali prijavljena kot ukradena v državi članici, ki ni država članica izdajateljica, mora pristojni organ navedene države:

3.   Zamenjava vozniških kartic

3.1   Če imetnik vozniške kartice vloži vlogo za zamenjavo vozniške kartice v državi članici, ki ni njena izdajateljica, pristojni organ te države preveri dejanski status kartice tako, da državi članici izdajateljici pošlje zahtevek CCS.

3.2   Ko je bil status vozniške kartice preverjen in je ustrezen za zamenjavo, pristojni organ države članice, v kateri je bila vloga vložena, državi članici izdajateljici pošlje zahtevek MCS prek sporočilnega sistema TACHOnet.

3.3   Država članica, ki podaljšuje ali zamenjuje vozniško kartico voznika, ki mu je bilo vozniško dovoljenje izdano v drugi državi članici, prek funkcije ICDL nemudoma obvesti državo članico izdajateljico, da je bila vozniška kartica podaljšana ali zamenjana.