BILAGA

1.   Inledning

I det här dokumentet beskrivs nätkraven samt utformningen av kommunikationsnätet och dess komponenter.

1.1   Förkortningar

Förkortningar	Förklaring
BCU	Backup Central Unit (backup av den centrala enheten)
BLNI	Backup Local National Interface (backup av lokal nationellt gränssnitt)
CNI	Central National Interface (centralt nationellt gränssnitt)
CS	Central System (det centrala systemet)
CS VIS	Central Visa Information System (det centrala informationssystemet för viseringar)
CU	Central Unit (den centrala enheten)
DNS	Domain Name Server (domännamnsserver)
FTP	File Transfer Protocol
HTTP	Hypertext Transfer Protocol
IP	Internet Protocol (internetprotokoll)
LAN	Local Area Network (lokalt nät)
LNI	Local National Interface (lokalt nationellt gränssnitt)
NI VIS	National Interface (nationellt gränssnitt)
NTP	Network Time Protocol
SAN	Storage Area Network (lagringsnät)
SDH	Synchronous Digital Hierarchy
SMTP	Simple Mail Transfer Protocol
SNMP	Simple Network Management Protocol
sTESTA	Secure Trans-European Services for Telematics between Administrations (säkra transeuropeiska telematiktjänster för myndigheter): en del av IDABC-programmet (Interoperable delivery of pan-European eGovernment services to public administrations, business and citizens – interoperabelt tillhandahållande av alleuropeiska e-förvaltningstjänster för offentliga förvaltningar, företag och medborgare. Europaparlamentets och rådets beslut 2004/387/EG (1))
TCP	Transmission Control Protocol
VIS	Visa Information System (Informationssystemet för viseringar)
VPN	Virtual Private Network (virtuellt privat nät)
WAN	Wide Area Network

2.   Fysisk arkitektur för de nationella gränssnitten och för kommunikationsinfrastrukturen mellan det centrala VIS och de nationella gränssnitten

De nationella gränssnitten, som definieras i artikel 1.2 i rådets beslut 2004/512/EG, ska bestå av följande:

—	Ett lokalt nationellt gränssnitt (nedan kallat ”LNI”) i varje medlemsstat. Det är det gränssnitt som fysiskt förbinder medlemsstaten med det säkra kommunikationsnätet, och det innehåller den krypteringsutrustning som är speciellt avsedd för VIS. LNI är lokaliserat till respektive medlemsstat.

—	En backup-LNI som tillval (nedan kallad ”BLNI”) med exakt samma innehåll och funktion som LNI.

Konfigurationerna för LNI och BLNI kommer att fastställas för och överenskommas med varje enskild medlemsstat.

LNI och BLNI får endast användas för ändamål som definieras i gemenskapens lagstiftning för VIS.

Kommunikationsstrukturen som förenar CS VIS och NI VIS ska bestå av följande:

—

Nätet för säkra transeuropeiska telematiktjänster för myndigheter (sTESTA), som tillhandahåller ett krypterat, virtuellt, privat nät (vis.stesta.eu) avsett för uppgifter om viseringar och för kommunikation mellan medlemsstaterna enligt gemenskapens lagstiftning om VIS samt mellan medlemsstaterna och den myndighet som ansvarar för driftsledningen av CS VIS.

3.   Nättjänster

När en teknik eller ett protokoll nämns i kapitlen 3, 5 och 7 är det underförstått att likvärdiga tekniska lösningar eller protokoll också är godtagbara. Vid upprättandet av nätet ska hänsyn tas till hur väl förberedda medlemsstaterna är.

3.1   Nätutformning

VIS-arkitekturen använder centraliserade tjänster som är åtkomliga från de olika medlemsstaterna. Av stabilitetsskäl är dessa centraliserade tjänster dubblerade och återfinns på två olika platser, nämligen Strasbourg i Frankrike (ordinarie CS VIS, den centrala enheten (CU)) och St Johann im Pongau i Österrike (backup-CS VIS, backup av den centrala enheten (BCU)) i enlighet med kommissionens beslut 2006/752/EG av den 3 november 2006 om lokaliseringen av Informationssystemet för viseringar under utvecklingsfasen (2).

Den ordinarie centrala enheten och backup-enheten ska vara åtkomliga från de olika medlemsstaterna via nätanslutningspunkter – ett LNI och ett BLNI – för anslutning av de nationella systemen till CS VIS.

Förbindelsen mellan ordinarie CS VIS och backup-CS VIS ska vara öppen för framtida arkitekturer och tekniska lösningar och ska möjliggöra kontinuerlig synkronisering mellan CU och BCU.

3.2   Bandbredd

Den bandbredd som krävs för LN och BLNI (tillval) kan variera mellan medlemsstaterna.

Kommunikationsinfrastrukturen ska tillhandahålla en bandbredd som är anpassad till den förväntade belastningen. Nätet ska tillhandahålla och garantera tillräckliga minsta upp- och nedladdningshastigheter för varje förbindelse, och det måste kunna klara nätanslutningspunkternas sammanlagda bandbredd.

3.3   Protokoll

Kommunikationsinfrastrukturen ska stödja de nätprotokoll som används av CS VIS, framför allt HTTP, FTP, NTP, SMTP, SNMP, DNS, tunnelprotokoll, protokoll för SAN-replikering (lagringsnät) och BEA WebLogics egenutvecklade protokoll för Java-till-Java-förbindelser över IP.

3.4   Tekniska specifikationer

3.4.1   IP-adressering

Kommunikationsinfrastrukturen ska ha en uppsättning reserverade IP-adresser som endast får användas inom det nätet. Vissa av dessa IP-adresser kommer att vara reserverade för CS VIS-centralen och får inte användas någon annanstans.

3.4.2   Stöd för IPv6

De flesta lokala nät kommer att använda IPv4, men vissa kommer att använda IPv6. Nätanslutningspunkterna ska därför kunna fungera som förmedlingsnoder för Ipv4/Ipv6. Samordning med medlemsstater som önskar införa IPv6 krävs för att övergången ska bli smidig.

3.4.3   Konstant dataflöde

Så länge CU- eller BCU-förbindelsen är belastad till mindre än 90 % ska den aktuella medlemsstaten kontinuerligt kunna upprätthålla 100 % av sin angivna bandbredd.

3.4.4   Övriga specifikationer

För att stödja CS VIS ska kommunikationsinfrastrukturen som minimum uppfylla följande tekniska specifikationer:

Överföringsfördröjningen (även under tider med hög belastning) ska vara högst 150 ms för 95 % av paketen och mindre än 200 ms för 100 % av paketen.

Sannolikheten för paketförlust (även under tider med hög belastning) ska vara högst 10-4 för 95 % av paketen och mindre än 10-3 för 100 % av paketen.

Specifikationerna gäller var och en av nätanslutningspunkterna.

Överföringstiden tur- och retur (round trip delay) mellan CU och BCU ska vara högst 60 ms.

3.5   Systemstabilitet

Kommunikationsinfrastrukturen ska erbjuda hög tillgänglighet, särskilt för följande komponenter:

—

Stomnätet

—

Routrar

—	POP (Points of Presence)

—	Förbindelser till accessnät (inklusive fysiskt redundant kablage)

—	Säkerhetsutrustning (krypteringsutrustning, brandväggar etc.)

—	Alla bastjänster (DNS etc.)

—	LNI och BLNI (tillval)

Failover-mekanismer ska inrättas för nätet, och dessa ska vid behov samordnas med tillämpningsnivån för att säkerställa maximal tillgänglighet för VIS som helhet.

4.   Övervakning

För att underlätta övervakningen ska kommunikationsinfrastrukturens övervakningsverktyg kunna integreras med övervakningsverktygen för driftsledningen av CS VIS.

5.   Bastjänster

Kommunikationsinfrastrukturen ska tillhandahålla följande tillvalda bastjänster: DNS, e-postöverföring och NTP.

6.   Tillgänglighet

Anslutningspunkterna till kommunikationsinfrastrukturens lokala nätverk ska ha en tillgänglighet på 99,99 % mätt över 28 dagar.

7.   Säkerhetstjänster

7.1   Nätkryptering

Ingen VIS-relaterad information får cirkulera på kommunikationsinfrastrukturen utan kryptering.

För att hålla god säkerhet ska kommunikationsinfrastrukturen medge hantering av de certifikat och nycklar som används vid nätkrypteringen. Det ska vara möjligt att fjärradministrera och fjärrövervaka krypteringsboxarna.

Symmetriska krypteringsalgoritmer (128 bitars 3DES-kryptering eller bättre) och asymmetriska krypteringsalgoritmer (1 024-bitars RSA-kryptering eller bättre) ska användas i enlighet med den senaste utvecklingen.

7.2   Andra säkerhetsåtgärder

Förutom att skydda anslutningspunkterna till VIS (LNI och BLNI) ska kommunikationsinfrastrukturen också skydda de tillvalda bastjänsterna. Om sådana tjänster ställs till förfogande bör skyddsåtgärder vidtas som motsvarar dem i CS VIS. Dessutom bör utrustningen för bastjänsterna och dess skyddsåtgärder stå under kontinuerlig säkerhetsövervakning.

För att bibehålla en hög säkerhetsnivå ska kommunikationsinfrastrukturen medge att alla säkerhetsincidenter anmäls utan dröjsmål. Alla sådana incidenter ska redovisas regelbundet, t.ex. månadsvis och vid speciella behov.

8.   Helpdesk och support

Helpdesk och support ska inrättas och samverka med CS VIS.

9.   Samverkan med andra system

Kommunikationsinfrastrukturen ska se till att dataläckage till andra system eller andra nät inte inträffar.

---

(1)  EUT L 181, 18.5.2004, S. 25.

(2)  EUT L 305, 4.11.2006, s. 13.