Чл. 8

Член 8 Влизане в сила Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки. Съставено в Брюксел на 4 май 2012 година.

За Комисията

Председател

José Manuel BARROSO

(1) ОВ L 403, 30.12.2006 г., стр. 18.

(2) ОВ L 281, 23.11.1995 г., стр. 31.

ПРИЛОЖЕНИЕ I

Общи изисквания към включващи микрочип свидетелства за управление на МПС

Общите изисквания към включващи микрочип свидетелства за управление на МПС, описани в настоящото приложение, се основават на международните стандарти, по-специално на стандартите от серията ISO/IEC 18013. Те обхващат: — спецификациите за микрочипа и логическата структура на данните върху микрочипа, — спецификациите за хармонизираните и допълнителните данни, които трябва да се съхраняват, и — спецификациите, отнасящи се за механизмите за защита на данните, съхранени в цифров формат върху микрочипа. I.1. СЪКРАЩЕНИЯ Съкращение Значение AID Application Identifier („Идентификатор на приложението“) BAP Basic Access Protection („Основна защита на достъпа“) DG Data Group („Група от данни“) EAL 4+ Evaluation Assurance Level 4 Augmented („Оценка четири плюс на нивото на надеждност“) EF Elementary File („Основен файл“) EFID Elementary File Identifier („Идентификатор на основен файл“) eMRTD Machine Readable Travel Documents („Машинно четим документ за пътуване“) ICC Integrated Circuit Card („Карта с вграден микрочип“) ISO International Standard Organisation („Международна организация по стандартизация“) LDS Logical Data Structure („Логическа структура на данните“) PICC Proximity Integrated Circuit Card („Капацитивна карта с вграден микрочип“) PIX Proprietary Application Identifier Extension („Собствено разширение на идентификатор на приложение“) RID Registered Application Identifier („Идентификатор на регистрирано приложение“) SOd Document Security Object („Обект на защита на документа“) I.2. ДАННИ, СЪХРАНЯВАНИ ВЪРХУ МИКРОЧИПА I.2.1. Хармонизирани задължителни и незадължителни данни на свидетелства за управление на МПС

Микрочипът съхранява хармонизираните данни на свидетелствата за управление на МПС, посочени в приложение I, точка 3 към Директива 2006/126/ЕО. Ако държава-членка реши да включи в свидетелството за управление на МПС елементи на данни, обозначени като незадължителни в приложение I, точка 3 към Директива 2006/126/ЕО, тези елементи се съхраняват в микрочипа. I.2.2. Допълнителни данни

След консултация с Комисията държавите-членки могат да съхраняват допълнителни данни, при условие че това по никакъв начин не възпрепятства прилагането на Директива 2006/126/ЕО. Държавите-членки, които имат намерение да въведат допълнителни данни, предоставят на Комисията подробна информация относно вида на допълнителните данни и причините за съхраняване на такива данни върху микрочипа. Комисията проучва тази информация и, когато е целесъобразно, издава становище с оглед на изискванията, определени в настоящото приложение, и след консултация с работна група, създадена съгласно член 29 от Директива 95/46/ЕО. Комисията следва да посочи също в своето становище, когато е целесъобразно, дали допълнителните данни ще се съхраняват в приложението за свидетелството на ЕС за управление на МПС или в друго приложение. I.3. МИКРОЧИП I.3.1. Тип запомнящо устройство

Запомнящото устройство за данните на свидетелството за управление на МПС представлява микрочип с контактен, безконтактен или комбинация от контактен и безконтактен (двоен) интерфейс съгласно посоченото в приложение II, точка 1 от настоящия регламент. I.3.2. Приложения

Всички данни върху микрочипа се съхраняват в приложения. Всички приложения върху микрочипа се идентифицират чрез уникален код, наречен идентификатор на приложението (AID), както е посочено в приложение II, точка 2. I.3.2.1. Приложение за свидетелство на ЕС за управление на МПС

Задължителните и незадължителните данни на свидетелствата за управление на МПС се съхраняват в специално приложение за свидетелства на ЕС за управление на МПС. AID за приложението за свидетелство на ЕС за управление на МПС е: „A0 00 00 04 56 45 44 4C 2D 30 31“, и се състои от: — идентификатор на регистрирано приложение (RID) за Европейската комисия: „A0 00 00 04 56“, — собствено разширение на идентификатор на приложение (PIX) за приложение за свидетелства за управление на МПС: „45 44 4C 2D 30 31“ („EDL-01“). Данните се групират в групи от данни (DG) като част от логическата структура на данните (LDS). DG се съхраняват като основни файлове (EF) в приложението за свидетелства на ЕС за управление на МПС и са защитени в съответствие с приложение II, точка 3. I.3.2.2. Други приложения

Други допълнителни данни се съхраняват в едно или повече специални приложения отделно от приложението за свидетелства на ЕС за управление на МПС. Всяко такова приложение се идентифицира с уникален AID. I.4. ЛОГИЧЕСКА СТРУКТУРА НА ДАННИТЕ НА ПРИЛОЖЕНИЕТО ЗА СВИДЕТЕЛСТВА НА ЕС ЗА УПРАВЛЕНИЕ НА МПС I.4.1. Логическа структура на данните

Данните на свидетелството за управление на МПС се съхраняват върху микрочипа с логическата структура на данните (LDS), посочена в приложение II, точка 4. В тази точка се съдържат допълнителните изисквания към задължителните, незадължителните и допълнителните DG. Всяка DG се съхранява в един EF. EF, които ще се използват за приложението за свидетелства на ЕС за управление на МПС, се идентифицират чрез идентификаторите на основните файлове (EFID) и кратките идентификатори на EF съгласно посоченото в приложение II, точка 5. I.4.2. Задължителни групи от данни

Задължителните и незадължителните елементи на данните се съхраняват в следните DG: — DG 1: всички задължителни и незадължителни елементи на данните, както са отпечатани върху документа, с изключение на изображението на лицето и изображението на подписа, — DG 5: изображение на подписа на притежателя на свидетелството, — DG 6: изображение на лицето на притежателя на свидетелството. Данните от DG 1 се структурират съгласно посоченото в точка I.6 от настоящото приложение и в приложение II, точка 6. Данните, съдържащи се в други DG, се съхраняват съгласно спецификациите, посочени в приложение II, точка 7. I.4.3. Групи от допълнителни данни

Елементите на допълнителните данни се съхраняват в следните DG: — DG 2: подробности за притежателя на свидетелството с изключение на биометрични данни, — DG 3: подробности за издаващия орган, — DG 4: портретно изображение, — DG 7: биометрични данни относно пръстовите отпечатъци на притежателя на свидетелството, — DG 8: биометрични данни относно ириса на притежателя на свидетелството, — DG 11: други подробности, като например пълно име на притежателя с букви от националната азбука. Данните, съдържащи се в тези DG, се съхраняват съгласно спецификациите, посочени в приложение II, точка 8. I.5. МЕХАНИЗМИ ЗА ЗАЩИТА НА ДАННИТЕ За удостоверяване на автентичността и целостта на микрочипа и на данните, съхранени в него, както и за ограничаване на достъпа до данните на свидетелството за управление на МПС се използват подходящи механизми. Данните върху микрочипа са защитени съгласно спецификациите, определени в приложение II, точка 3. Тази точка съдържа допълнителните изисквания, които трябва да бъдат спазвани. I.5.1. Проверка на автентичността

I.5.1.1. Задължително пасивно удостоверяване на автентичността

Всички DG, съхранени в приложението за свидетелства на ЕС за управление на МПС, са защитени чрез пасивно удостоверяване на автентичността. Данните, които се отнасят за пасивното удостоверяване на автентичността, отговарят на изискванията, посочени в приложение II, точка 9. I.5.1.2. Незадължително активно удостоверяване на автентичността

Механизмите на незадължителното активно удостоверяване на автентичността се прилагат с цел да се гарантира, че оригиналният микрочип не е бил подменен. I.5.2. Ограничение на достъпа

I.5.2.1. Задължителна основна защита на достъпа

Механизмът за основна защита на достъпа (BAP) се прилага за всички данни в приложението за свидетелства на ЕС за управление на МПС. С оглед на оперативната съвместимост със съществуващи системи, като например за машинно четими документи за пътуване (eMRTD), е задължително да се използва едноредовата машинно четима зона (MRZ), както е посочено в приложение II, точка 10. Ключът на документа, Kdoc, използван за достъп до микрочипа, е генериран от едноредовата MRZ, която може да се въведе ръчно или чрез четец за оптично разпознаване на символи (OCR). Прилага се конфигурацията на BAP 1, определена за едноредовата MRZ, както е посочено в приложение II, точка 10. I.5.2.2. Условен разширен контрол върху достъпа

Когато върху микрочипа се съхраняват по-чувствителни данни, достъпът до такива данни е ограничен чрез допълнителни мерки. Механизмите за разширен контрол върху достъпа съответстват на спецификациите, посочени в приложение II, точка 11. I.5.3. Инфраструктура за публични ключове (PKI) за включващи микрочип свидетелства за управление на МПС

Единното звено за контакт, определено в член 6, създава необходимата организация на национално равнище за управление на публични ключове в съответствие с приложение A от стандарт ISO 18013_3. I.6. ПРЕДСТАВЯНЕ НА ДАННИТЕ I.6.1. Форматиране на данните в DG 1

Етикет L Стойност Кодиране M/O 61 V Елементи на данни в DG1 (вложени)

Етикет L Стойност

5F 01 V Номер на одобрението на типа ans M

5F 02 V Съставен обект на данни за елементи на демографски данни

M

Етикет L Стойност

5F 03 3 Издаваща държава-членка a3 M

5F 04 V Фамилно(и) име(на) на притежателя as M

5F 05 V Друго(и) име(на) на притежателя as M

5F 06 4 Дата на раждане (ддммгггг) n8 M

5F 07 V Място на раждане ans M

5F 08 3 Националност a3 O

5F 09 1 Пол M/F/U O

5F 0A 4 Дата на издаване на свидетелството (ддммгггг) n8 M

5F 0B 4 Дата на изтичане на срока на валидност на свидетелството (ддммгггг) n8 M

5F 0C V Издаващ орган ans M

5F 0D V Административен номер (различен от номера на документа) ans O

5F 0E V Номер на документа an M

5F 0F V Постоянен адрес или пощенски адрес ans O

7F 63 V Съставен обект на данни за категории превозни средства/ограничения/условия

M

Етикет L Стойност (кодирана, както е определено по-долу)

02 1 Брой на категориите/ограниченията/условията N M

87 V Категория/ограничение/условие ans M

87 V Категория/ограничение/условие ans O

… … … … …

87 V Категория/ограничение/условие ans O I.6.2. Логически формат на записа

Категориите относно превозните средства, ограниченията или условията са обединени в обект на данни съгласно структурата, определена в следната таблица: Код на категорията на превозното средство Дата на издаване Дата на изтичане на срока на валидност Код Знак Стойност където: — кодовете на категорията на превозното средство се представят, както е определено в член 4 от Директива 2006/126/ЕО (като например AM, A1, A2, A, B1, B и т.н.), — датата на издаване се представя във формата ДДММГГГГ (ден с две цифри, следван от месец с две цифри, следван от година с четири цифри) за категорията на превозното средство, — датата на изтичане на срока на валидност се представя във формата ДДММГГГГ (ден с две цифри, следван от месец с две цифри, следван от година с четири цифри) за категорията на превозното средство, — кодът, знакът и стойността се отнасят за допълнителната информация или ограниченията, свързани с категорията на превозното средство или водача на превозното средство.

ПРИЛОЖЕНИЕ II

Списък на приложими стандарти за включващи запомнящо устройство свидетелства за управление на МПС

Точка Предмет Изискване Приложим за 1 Интерфейс на запомнящо устройство, организация и команди Серия ISO/IEC 7816 (контактни), серия ISO/IEC 14443 (безконтактни), както е посочено в ISO/IEC 18013-2:2008, приложение C

Приложение I, точка I.3.1 2 Идентификатор на приложението ISO/IEC 7816-5:2004

Приложение I, точка I.3.2 3 Механизми за защита на данните ISO/IEC 18013-3:2009

Приложение I, точка I.3.2.1

Приложение I, точка I.5 4 Логическа структура на данните ISO/IEC 18013-2:2008

Приложение I, точка I.4.1 5 Идентификатори на основни файлове ISO/IEC 18013-2:2008 таблица C.2 Приложение I, точка I.4.1 6 Представяне на данните за DG 1 ISO 18013-2:2008, приложение C.3.8

Приложение I, точка I.4.2 Приложение I, точка I.4.2 8 Представяне на незадължителни и допълнителни данни ISO/IEC 18013-2:2008, приложение C

Приложение I, точка I.6.1 7 Представяне на задължителни данни за DG 5 и DG 6 ISO/IEC 18013-2:2008, приложение C.6.6 и приложение C.6.7; изображението на лицето и изображението на подписа се съхраняват във формат JPEG или JPEG2000

Приложение I, точка I.4.3 9 Пасивно удостоверяване на автентичността ISO/IEC 18013-3:2009, точка 8.1, данните се съхраняват в EF.SOd (Обект на защита на документа) в LDS

Приложение I, точка I.5.1.1 10 Основно ограничение на достъпа ISO/IEC 18013-3:2009 и неговото изменение 1

Приложение I, точка I.5.2.1 Конфигурация на основното ограничение на достъпа ISO/IEC 18013-3:2009, приложение B.8 11 Разширено ограничение на достъпа Техническо ръководство TR-03110, Усъвършенствани механизми за сигурност за машинно четими документи за пътуване — разширен контрол върху достъпа (EAC), версия 1.11

Приложение I, точка I.5.2.2 12 Методи за изпитване ISO 18013-4:2011

Приложение III, точка III.1 13 Сертификат за сигурност Оценка 4+ на нивото на надеждност (EAL 4+) или еквивалентна

Приложение III, точка III.2 14 Функционален сертификат Изпитване на карта с микрочип съгласно серия стандарти ISO 10373

Приложение III, точка III.3

ПРИЛОЖЕНИЕ III

Процедура на ЕС за одобрение на типа на включващи микрочип свидетелства за управление на МПС

III.1. ОБЩИ РАЗПОРЕДБИ Производителите, които кандидатстват за одобрение на ЕС на типа на включващи микрочип свидетелства за управление на МПС, представят сертификат за сигурност и функционален сертификат. За всяко планирано изменение в производствения процес, включително софтуер, се уведомява предварително органът, предоставил одобрение на типа. Органът може да изиска допълнителна информация и изпитвания, преди да приеме изменението. Изпитванията се извършват съгласно методите, определени в точка 12 от приложение II към настоящия регламент. III.2. СЕРТИФИКАТ ЗА СИГУРНОСТ Сигурността на микрочиповете на свидетелства за управление на МПС се оценява съгласно критериите, посочени в приложение II, точка 13. Сертификат за сигурност се предоставя единствено при успешно доказване на способността на микрочипа да устои на опити за подправяне или изменение на данните. III.3. ФУНКЦИОНАЛЕН СЕРТИФИКАТ Функционалната оценка на включващи микрочип свидетелства за управление на МПС се извършва в лаборатория в съответствие с критериите, посочени в приложение II, точка 14. Държавите-членки, които поставят микрочип в свидетелства за управление на МПС, гарантират, че са спазени приложимите функционални стандарти и изискванията на приложение I. Функционален сертификат се предоставя на производителя, когато: — има валиден сертификат за сигурност за микрочипа, — е демонстрирано съответствие с изискванията на приложение II, и — функционалните изпитвания са преминати успешно. Отговорен за издаване на функционален сертификат е съответният орган на държавата-членка. Функционалният сертификат съдържа идентификационни данни за издаващия орган, заявителя и микрочипа, както и подробен списък на изпитванията и резултатите от тях. III.4. СЕРТИФИКАТ НА ЕС ЗА ОДОБРЕНИЕ НА ТИПА III.4.1. Образец на сертификат

Държавите-членки предоставят сертификат на ЕС за одобрение на типа при представяне на сертификат за сигурност и функционален сертификат, както е предвидено в настоящото приложение. Сертификатите на ЕС за одобрение на типа са в съответствие с образеца в приложение IV. III.4.2. Система за номериране

Системата на ЕС за номериране на одобрение на типа се състои от: а) буквата „е“, последвана от отличителен номер за държавата-членка, издала одобрение на ЕС на типа — 1 за Германия — 2 за Франция — 3 за Италия — 4 за Нидерландия — 5 за Швеция — 6 за Белгия — 7 за Унгария — 8 за Чешката република — 9 за Испания — 11 за Обединеното кралство — 12 за Австрия — 13 за Люксембург — 17 за Финландия — 18 за Дания — 19 за Румъния — 20 за Полша — 21 за Португалия — 23 за Гърция — 24 за Ирландия — 26 за Словения — 27 за Словакия — 29 за Естония — 32 за Латвия — 34 за България — 36 за Литва — 49 за Кипър — 50 за Малта; б) буквите DL, предшествани от тире и следвани от двете цифри, указващи серийния номер на настоящия регламент или на последното съществено техническо изменение на настоящия регламент. Серийният номер на настоящия регламент е 00; в) уникален идентификационен номер на одобрение на ЕС на типа, определен от издаващата държава-членка. Пример за номер по системата за номериране на одобрение на ЕС на типа: e50-DL00 12345 Номерът на одобрението се съхранява върху микрочипа в DG 1 за всяко свидетелство за управление на МПС, в което е поставен такъв микрочип.

ПРИЛОЖЕНИЕ IV

Образец на сертификат на ЕС за одобрение на типа относно включващи микрочип свидетелства за управление на МПС

Наименование на компетентния орган: … Уведомление относно (1): — одобрение  — оттегляне на одобрение  на включващо микрочип свидетелство на ЕС за управление на МПС Одобрение №: … 1. Производствена марка или търговска марка: … 2. Наименование на модела: … 3. Наименование на производителя или неговия представител, където е приложимо: … … 4. Адрес на производителя или неговия представител, където е приложимо: … … 5. Доклади за лабораторни изпитвания: 5.1. Сертификат за сигурност №: … Дата: … Издаден от: … 5.2. Функционален сертификат №: … Дата: … Издаден от: … 6. Дата на одобрение: … 7. Дата на оттегляне на одобрение: … 8. Място: … 9. Дата: … 10. Описателни документи в приложение: … 11. Подпис: …

(1) Отбележете съответната клетка.