title: Sklep Sveta (EU) 2018/1926 z dne 19. novembra 2018 o stališču, ki se zavzame v imenu Evropske unije v skupini strokovnjakov za Evropski sporazum o delu posadk na vozilih, ki opravljajo mednarodne cestne prevoze, v okviru Ekonomske komisije Združenih narodov za Evropo

text:
                  10.12.2018

                  SL

                  Uradni list Evropske unije

                  L 313/13

         SKLEP SVETA (EU) 2018/1926
         z dne 19. novembra 2018
         o stališču, ki se zavzame v imenu Evropske unije v skupini strokovnjakov za Evropski sporazum o delu posadk na vozilih, ki opravljajo mednarodne cestne prevoze, v okviru Ekonomske komisije Združenih narodov za Evropo
         SVET EVROPSKE UNIJE JE –
         ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 91 v povezavi s členom 218(9) Pogodbe,
         ob upoštevanju predloga Evropske komisije,
         ob upoštevanju naslednjega:

                     (1)

                     Evropski sporazum o delu posadk na vozilih, ki opravljajo mednarodne cestne prevoze (AETR) (1), je začel veljati 5. januarja 1976.

                     (2)

                     Skupino strokovnjakov (AETR) je ustanovila Ekonomska komisija Združenih narodov za Evropo (UN/ECE) v okviru AETR. Ta skupina je organ, pristojen za pripravo predlogov za spremembo AETR in njihovo predložitev delovni skupini UN/ECE za cestni promet.

                     (3)

                     Skupina strokovnjakov za AETR trenutno razpravlja o spremembah sporazuma AETR, in sicer na podlagi predloga Unije, pripravljenega po sprejetju Sklepa Sveta (EU) 2016/1877 (2), v katerem je stališče v imenu Unije v zvezi s tem. Zdi se, da je treba sporazum AETR dodatno spremeniti, da se zagotovi sodelovanje držav pogodbenic AETR, ki niso članice EU, pri izmenjavi podatkov o vozniških karticah na podlagi usklajenih standardov na področju varnosti in varstva podatkov.

                     (4)

                     Uredba (EU) št. 165/2014 Evropskega parlamenta in Sveta (3) zahteva, da države članice medsebojno povežejo svoje nacionalne elektronske registre vozniških kartic prek sporočilnega sistema za elektronsko izmenjavo informacij o izdajanju tahografskih kartic (TACHOnet) ali, kadar uporabljajo združljiv sistem, zagotovijo, da je izmenjava elektronskih podatkov z vsemi drugimi državami članicami mogoča prek sporočilnega sistema TACHOnet. Sistem TACHOnet je platforma za izmenjavo informacij o vozniških karticah med državami članicami, da se zagotovi, da vozniki nimajo več kot ene vozniške kartice.

                     (5)

                     Da bi dosegli vseevropsko harmonizacijo na področju elektronske izmenjave informacij o vozniških karticah, je nujno, da vse pogodbenice AETR uporabljajo sistem TACHOnet kot enotno platformo.

                     (6)

                     Povezava s sporočilnim sistemom TACHOnet se trenutno vzpostavi neposredno prek omrežja za čezevropske telematske storitve med upravami (v nadaljnjem besedilu: TESTA) ali posredno prek države članice, ki je že povezana s TESTA. Ker je TESTA storitev, omejena na države članice in institucije Unije, se lahko pogodbenice AETR, ki niso članice EU, s sistemom TACHOnet povežejo le posredno.

                     (7)

                     Komisija je nedavno ocenila posredne povezave s sporočilnim sistemom TACHOnet in ugotovila, da ne zagotavljajo enake ravni varnosti kot TESTA. Zlasti ni zadostnega jamstva o avtentičnosti, celovitosti in zaupnosti informacij, izmenjanih prek posrednih povezav. Posredne povezave s sistemom TACHOnet bi bilo zato treba nadomestiti z varno povezavo.

                     (8)

                     eDelivery je omrežje povezovalnih vozlišč za digitalne komunikacije, ki ga je razvila Komisija in pri katerem vsak udeleženec na nacionalni ravni z uporabo standardnih prometnih protokolov in varnostnih politik postane vozlišče. eDelivery je prilagodljivo orodje, ki ga je mogoče prilagoditi vsaki posamezni storitvi.

                     (9)

                     Omrežje eDelivery uporablja široko razširjene varnostne tehnologije, kot je infrastruktura javnega ključa (PKI), da se zagotovijo avtentičnost, celovitost in zaupnost izmenjanih informacij. Dostop do sistema TACHOnet bi moral biti za pogodbenice AETR, ki niso članice EU, omogočen prek omrežja eDelivery.

                     (10)

                     Pogodbenice AETR bi morale upoštevati poseben postopek za prejemanje digitalnih potrdil in pripadajočih elektronskih ključev za odobritev dostopa do sistema TACHOnet.

                     (11)

                     Povezava s sistemom TACHOnet prek omrežja eDelivery pomeni, da morajo pogodbenice AETR zagotoviti, da so elektronski ključi in potrdila, ki omogočajo dostop do sistema, zaščiteni in jih ne morejo uporabljati nepooblaščene osebe. Prav tako bi morale pogodbenice AETR zagotoviti, da se ključi, ki jih zajemajo potekla potrdila, ne uporabljajo več.

                     (12)

                     Treba je zagotoviti varstvo osebnih podatkov, ki so stranem na voljo prek sistema TACHOnet, v skladu s Konvencijo o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov, sprejeto 28. januarja 1981.

                     (13)

                     Nacionalni organi, povezani s sistemom TACHOnet, morajo izvesti ustrezne tehnične ukrepe za zagotovitev, da sistem TACHOnet deluje z visoko ravnjo uspešnosti. Naloga Komisije je, da pripravi preizkuse, s katerimi se potrdi, da so navedene ravni uspešnosti dosežene, in te preizkuse izvede v sodelovanju s pristojnimi nacionalnimi organi.

                     (14)

                     Sodišče Evropske unije je v sodbi z dne 31. marca 1971 v zadevi 22/70 (4) priznalo, da je delo posadk na vozilih, ki opravljajo cestne prevoze, področje, ki je v zunanji pristojnosti Unije. Ta pristojnost se je odtlej izvajala v številnih pravnih aktih, ki jih je sprejela Unija, tudi v uredbah (ES) št. 561/2006 (5) in (EU) št. 165/2014 Evropskega parlamenta in Sveta. Ker spada predmet urejanja AETR na področje uporabe Uredbe (ES) št. 561/2006, je za pogajanja in sklenitev relevantnih sporazumov v izključni pristojnosti Unije.

                     (15)

                     Če bo skupina strokovnjakov sprejela predloge pogodbenic, lahko ti predlogi po končanem postopku revizije AETR privedejo do spremembe AETR. Ko skupina strokovnjakov AETR sprejme predloge, morajo države članice Unije kot naslednji korak kot pogodbenice AETR sodelovati pri sprožitvi mehanizma za revizijo AETR v skladu z načelom lojalnega sodelovanja iz člena 4(3) Pogodbe o Evropski uniji, in ob upoštevanju sklepa Sveta v skladu s členom 218(6) Pogodbe o delovanju Evropske unije, če je to primerno. Predlagane spremembe AETR bodo začele veljati šele, ko bo končana revizija AETR.

                     (16)

                     Primerno je, da se določi stališče, ki se v imenu Unije zavzame v skupini strokovnjakov za AETR, saj bo sprememba AETR za Unijo zavezujoča.

                     (17)

                     Ker Unija ni pogodbenica AETR in ji njen status ne omogoča sporočanja predlaganih sprememb, bi morale države članice, ki delujejo v interesu Unije, v duhu lojalnega sodelovanja in za spodbujanje doseganja ciljev Unije sporočiti predlagane spremembe skupini strokovnjakov AETR.

                     (18)

                     Stališče Unije skupaj izrazijo njene države članice, ki so članice skupine strokovnjakov AETR in delovne skupine za cestni promet UN/ECE –

               SPREJEL NASLEDNJI SKLEP:

            Člen 1
            Stališče, ki se v imenu Unije zavzame v skupini strokovnjakov za Evropski sporazum o delu posadk na vozilih, ki opravljajo mednarodne cestne prevoze (AETR), je, da se podprejo predlagane spremembe AETR, kot so določene v dokumentu, priloženem temu sklepu.

            Člen 2
            Stališče iz člena 1 skupaj izrazijo države članice Unije, ki so pogodbenice AETR.
            O formalnih in manjših spremembah stališča iz člena 1 se je mogoče dogovoriti, ne da bi bilo treba spremeniti navedeno stališče.

            Člen 3
            Ta sklep začne veljati na dan po njegovem sprejetju.

            V Bruslju, 19. novembra 2018

                  Za Svet

                  Predsednica

               E. KÖSTINGER

            (1)  UL L 95, 8.4.1978, str. 1.

            (2)  Sklep Sveta (EU) 2016/1877 z dne 17. oktobra 2016 o stališču, ki se zastopa v imenu Evropske unije v skupini strokovnjakov za Evropski sporazum o delu posadk vozil, ki opravljajo mednarodne cestne prevoze (AETR), in v delovni skupini za cestni promet Ekonomske komisije Združenih narodov za Evropo (UL L 288, 22.10.2016, str. 49).

            (3)  Uredba (EU) št. 165/2014 Evropskega parlamenta in Sveta z dne 4. februarja 2014 o tahografih v cestnem prometu, razveljavitvi Uredbe Sveta (EGS) št. 3821/85 o tahografu (nadzorni napravi) v cestnem prometu in spremembi Uredbe (ES) št. 561/2006 Evropskega parlamenta in Sveta o usklajevanju določene socialne zakonodaje v zvezi s cestnim prometom (UL L 60, 28.2.2014, str. 1).

            (4)  ECLI:EU:C:1971:32.

            (5)  Uredba (ES) št. 561/2006 Evropskega parlamenta in Sveta z dne 15. marca 2006 o usklajevanju določene socialne zakonodaje v zvezi s cestnim prometom in spremembi uredb Sveta (EGS) št. 3821/85 in (ES) št. 2135/98 ter razveljavitvi Uredbe Sveta (EGS) št. 3820/85 (UL L 102, 11.4.2006, str. 1).

            PRILOGA

               NOVI DODATEK K AETR

                  Dodatek 4

                     Specifikacije za sistem TACHOnet

                  1.   Področje uporabe in namen

                  1.1   V tem dodatku so določeni pogoji v zvezi s povezavo pogodbenic AETR s sistemom TACHOnet prek omrežja eDelivery.
                  1.2   Pogodbenice, ki se s sistemom TACHOnet povezujejo prek omrežja eDelivery, upoštevajo določbe iz tega dodatka.
                  2.   Opredelitev pojmov

                              (a)

                              „pogodbenica“ pomeni katero koli pogodbenico AETR;

                              (b)

                              „eDelivery (e-dostava)“ pomeni storitev, ki jo je razvila Evropska komisija in ki omogoča prenos podatkov med tretjimi stranmi z elektronskimi sredstvi, zagotavlja dokaze o ravnanju s prenesenimi podatki, vključno z dokazilom o oddaji in prejemu podatkov, ter prenesene podatke varuje pred tveganjem kakršne koli nepooblaščene spremembe;

                              (c)

                              „TACHOnet“ pomeni sistem za elektronsko izmenjavo informacij o vozniških karticah med pogodbenicami, kot je določeno v členu 31(2) Uredbe (EU) št. 165/2014;

                              (d)

                              „osrednje vozlišče“ pomeni informacijski sistem, ki omogoča usmerjanje sporočil TACHOnet med pogodbenicami vložnicami in pogodbenicami prejemnicami;

                              (e)

                              „pogodbenica vložnica“ pomeni pogodbenico, ki odda zahtevek ali obvestilo TACHOnet, ki se nato v osrednjem vozlišču preusmeri na ustrezno pogodbenico prejemnico;

                              (f)

                              „pogodbenica prejemnica“ pomeni pogodbenico, na katero je naslovljen zahtevek ali obvestilo TACHOnet;

                              (g)

                              „organ izdajatelj kartice“ pomeni subjekt, ki ga pogodbenica pooblasti za izdajo in upravljanje tahografskih kartic.

                        3.   Splošne obveznosti

                  3.1   Nobena pogodbenica ne sme skleniti sporazumov o dostopu do sistema TACHOnet v imenu druge pogodbenice ali na kakršen koli drug način zastopati drugo pogodbenico na podlagi tega dodatka. Nobena pogodbenica pri operacijah iz tega dodatka ne deluje kot podizvajalka druge pogodbenice.
                  3.2   Pogodbenice zagotovijo dostop do svojega nacionalnega registra vozniških kartic prek sistema TACHOnet na način in na ravni storitev, kot sta določena v poddodatku 4.6.
                  3.3   Pogodbenice se medsebojno nemudoma obvestijo, če opazijo motnje ali napake na svojem področju pristojnosti, ki bi lahko ogrozile običajno delovanje sistema TACHOnet.
                  3.4   Vsaka pogodbenica sekretariatu AETR sporoči kontaktne osebe za sistem TACHOnet. Vsaka sprememba kontaktnih oseb mora biti sekretariatu AETR predložena v pisni obliki.
                  4.   Preizkusi za povezavo s sistemom TACHOnet

                  4.1   Povezava pogodbenice s sistemom TACHOnet je vzpostavljena po tem, ko so v skladu z navodili in pod nadzorom Evropske komisije uspešno opravljeni preizkusi povezovanja, integracije in delovanja.
                  4.2   Če predhodni preizkusi niso opravljeni uspešno, lahko Evropska komisija začasno odloži fazo preizkušanja. Preizkusi se nadaljujejo, ko pogodbenica Evropski komisiji sporoči, da so bile uvedene potrebne tehnične izboljšave na nacionalni ravni, ki naj bi omogočile, da bodo predhodni preizkusi opravljeni uspešno.
                  4.3   Predhodni preizkusi trajajo največ šest mesecev.
                  5.   Arhitektura zaupanja

                  5.1   Arhitektura zaupanja sistema TACHOnet zagotavlja zaupnost, celovitost in nezatajljivost sporočil TACHOnet.
                  5.2   Temelji na storitvi infrastrukture javnih ključev (PKI), ki jo je vzpostavila Evropska komisija in katere zahteve so določene v poddodatkih 4.8 in 4.9.
                  5.3   V arhitekturo zaupanja sistema TACHOnet lahko posegajo naslednji subjekti:

                              (a)

                              certifikacijski organ, odgovoren za generiranje digitalnih potrdil, ki jih mora organ za registracijo predložiti nacionalnim organom pogodbenic (prek zaupanja vrednih kurirjev, ki jih ti imenujejo), ter za vzpostavitev tehnične infrastrukture za izdajo, preklic in obnovitev digitalnih potrdil;

                              (b)

                              lastnik domene, odgovoren za delovanje osrednjega vozlišča iz poddodatka 4.1 ter za potrjevanje in usklajevanje arhitekture zaupanja sistema TACHOnet;

                              (c)

                              organ za registracijo, odgovoren za registracijo in odobritev zahtevkov za izdajo, preklic in obnovitev digitalnih potrdil ter za preverjanje identitete zaupanja vrednih kurirjev;

                              (d)

                              zaupanja vredni kurir, tj. oseba, ki jo imenujejo nacionalni organi in je odgovorna za izročitev javnega ključa organu za registracijo in za prevzem pripadajočega potrdila, ki ga generira certifikacijski organ;

                              (e)

                              nacionalni organ pogodbenice, ki:

                                          (i)

                                          generira zasebne ključe in pripadajoče javne ključe, ki bodo vključeni v potrdila, ki jih bo generiral certifikacijski organ;

                                          (ii)

                                          predloži zahteve za digitalna potrdila certifikacijskemu organu;

                                          (iii)

                                          imenuje zaupanja vrednega kurirja.

                        5.4   Certifikacijski organ in organ za registracijo imenuje Evropska komisija.
                  5.5   Vsaka pogodbenica, ki se poveže s sistemom TACHOnet, mora v skladu s poddodatkom 4.9 zahtevati izdajo digitalnega potrdila, da podpiše in šifrira sporočilo sistema TACHOnet.
                  5.6   Potrdilo se lahko prekliče v skladu s poddodatkom 4.9.
                  6.   Varstvo podatkov in zaupnost

                  6.1   Pogodbenice v skladu z mednarodno in nacionalno zakonodajo o varstvu podatkov, zlasti pa v skladu s Konvencijo o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov, sprejmejo vse potrebne tehnične in organizacijske ukrepe, s katerimi zagotovijo varnost podatkov sistema TACHOnet ter preprečijo spremembo, izgubo ali nedovoljeno obdelavo takih podatkov ali nedovoljen dostop do njih (zlasti v zvezi z avtentičnostjo, zaupnostjo, sledljivostjo, celovitostjo, razpoložljivostjo ter nezatajljivostjo in varnostjo sporočil).
                  6.2   Vsaka pogodbenica zaščiti svoje nacionalne sisteme pred nedovoljeno uporabo, zlonamernimi kodami, virusi, računalniškimi vdori, kršitvami in nedovoljenim poseganjem v podatke ter drugimi primerljivimi dejanji tretjih strani. Pogodbenice se strinjajo, da bodo uporabile razumna tržna sredstva, da bi se izognile prenosom kakršnih koli virusov, časovnih bomb, črvov ali podobnih programov ali kakršnim koli običajnim postopkom računalniškega programiranja, ki bi lahko vplivali na računalniške sisteme druge pogodbenice.
                  7.   Stroški

                  7.1   Pogodbenice krijejo lastne razvojne in operativne stroške v povezavi s svojimi podatkovnimi sistemi in postopki, ki so potrebni za izpolnjevanje obveznosti iz tega dodatka.
                  7.2   Storitve iz poddodatka 4.1, ki jih zagotavlja osrednje vozlišče, so brezplačne.
                  8.   Sklepanje pogodb s podizvajalci

                  8.1   Pogodbenice lahko za katero koli od storitev, za katere so odgovorne v skladu s tem dodatkom, sklenejo pogodbo s podizvajalci.
                  8.2   Takšno sklepanje pogodb s podizvajalci pogodbenice ne razrešuje odgovornosti v skladu s tem dodatkom, vključno z odgovornostjo za ustrezno raven storitev v skladu s poddodatkom 4.6.

                  Poddodatek 4.1

                     Splošni vidiki sistema TACHOnet

                  1.   Splošni opis

                  Sistem TACHOnet je elektronski sistem za izmenjavo informacij o vozniških karticah med pogodbenicami AETR. TACHOnet pošilja zahteve po informacijah od pogodbenic vložnic k pogodbenicam prejemnicam, odzive pa v nasprotni smeri. Pogodbenice, ki so del sistema TACHOnet, morajo svoje nacionalne registre vozniških kartic povezati s sistemom.
                  2.   Arhitektura

                  Sporočilni sistem TACHOnet sestavljajo naslednji deli:

                              2.1

                              osrednje vozlišče, ki je sposobno sprejeti zahtevek od pogodbenice vložnice, ga potrditi in obdelati s posredovanjem pogodbenicam prejemnicam. Osrednje vozlišče počaka na odzive vseh pogodbenic prejemnic, zbere vse odzive in posreduje konsolidiran odziv pogodbenici vložnici;

                              2.2

                              nacionalni sistemi pogodbenic, ki so opremljeni z vmesnikom, ki je sposoben pošiljati zahtevke v osrednje vozlišče in prejemati ustrezne odzive. Nacionalni sistemi lahko za posredovanje, prenos in prejem sporočil iz osrednjega vozlišča uporabljajo lastniško ali komercialno programsko opremo.

                        3.   Upravljanje

                  3.1   Osrednje vozlišče upravlja Evropska komisija, ki je odgovorna za njegovo tehnično delovanje in vzdrževanje.
                  3.2   V osrednjem vozlišču se podatki ne hranijo dlje kot šest mesecev, razen dnevnikov in statističnih podatkov iz poddodatka 4.7.
                  3.3   Osrednje vozlišče ne omogoča dostopa do osebnih podatkov, razen pooblaščenim uslužbencem Evropske komisije, kadar je to potrebno za namene spremljanja, vzdrževanja in odpravljanja napak.
                  3.4   Vsaka pogodbenica je odgovorna za:

                              3.4.1

                              vzpostavitev in upravljanje svojih nacionalnih sistemov, vključno z njihovo povezavo z osrednjim vozliščem;

                              3.4.2

                              namestitev in vzdrževanje svojega nacionalnega sistema, tako strojne kot tudi programske opreme, lastniške ali komercialne;

                              3.4.3

                              pravilno interoperabilnost svojega nacionalnega sistema z osrednjim vozliščem, vključno z upravljanjem sporočil o napakah, prejetih iz osrednjega vozlišča;

                              3.4.4

                              sprejetje vseh ukrepov za zagotavljanje zaupnosti, celovitosti in razpoložljivosti informacij;

                              3.4.5

                              delovanje nacionalnih sistemov v skladu z ravnmi storitev iz poddodatka 4.6.

                  Poddodatek 4.2

                     Funkcije sistema TACHOnet

                  1.   Prek sporočilnega sistema TACHOnet so zagotovljene naslednje funkcije:

                              1.1

                              Preverjanje izdanih kartic (CIC): omogoča pogodbenici vložnici, da pošlje zahtevek za preverjanje izdanih kartic eni ali več pogodbenicam prejemnicam, da bi ugotovila, ali vložnik vloge za kartico že ima vozniško kartico, ki jo je izdala pogodbenica prejemnica. Pogodbenice prejemnice odgovorijo na zahtevek tako, da pošljejo odziv na preverjanje izdanih kartic.

                              1.2

                              Preverjanje statusa kartice (CCS): omogoča pogodbenici vložnici, da vpraša pogodbenico prejemnico o podatkih kartice, ki jo je izdala slednja, tako da pošlje zahtevek za preverjanje statusa kartice. Pogodbenica prejemnica odgovori na zahtevek tako, da pošlje odziv na preverjanje statusa kartice.

                              1.3

                              Sprememba statusa kartice (MCS): omogoča pogodbenici vložnici, da z zahtevkom za spremembo statusa kartice obvesti pogodbenico prejemnico, da se je status kartice, ki jo je izdala slednja, spremenil. Pogodbenica prejemnica odgovori s potrditvijo spremembe statusa kartice.

                              1.4

                              Vozniško dovoljenje izdane kartice (ICDL): omogoča pogodbenici vložnici, da z zahtevkom za vozniško dovoljenje izdane kartice obvesti pogodbenico prejemnico, da je izdala kartico na podlagi vozniškega dovoljenja, ki ga je izdala slednja. Pogodbenica prejemnica odgovori z odzivom na vozniško dovoljenje izdane kartice.

                        2.   Vključijo se tudi druge vrste sporočil, ki se štejejo za primerne za učinkovito delovanje sistema TACHOnet, na primer obvestila o napakah.
                  3.   Nacionalni sistemi prepoznajo statuse kartic, navedene v preglednici 1, kadar se uporabljajo funkcije iz točke 1. Vendar pa pogodbenice niso dolžne izvajati upravnega postopka, ki bi vključeval vse navedene statuse.
                  4.   Kadar pogodbenica prejme odziv ali obvestilo z navedbo statusa, ki ga ne uporablja v svojih upravnih postopkih, nacionalni sistem pretvori status iz prejetega sporočila v ustrezno vrednost v navedenem postopku. Pogodbenica prejemnica ne sme zavrniti sporočila, če je status v sporočilu naveden v preglednici 1.
                  5.   Status kartice, ki je naveden v preglednici 1, se ne uporablja za ugotavljanje, ali je vozniška kartica veljavna za vožnjo. Kadar pogodbenica prek funkcije CCS poizveduje v registru nacionalnega organa, ki je izdal kartico, odziv vsebuje posebno polje „velja za vožnjo“. Nacionalni upravni postopki so taki, da odzivi na CCS vedno vsebujejo ustrezno vrednost „velja za vožnjo“.

                     Preglednica 1

                     Statusi kartic

                                 Status kartice

                                 Opredelitev

                              Vloga

                              Organ izdajatelj kartice je prejel vlogo za izdajo vozniške kartice. Te informacije so bile evidentirane in shranjene v podatkovno zbirko s pripravljenimi iskalnimi ključi.

                              Odobreno

                              Organ izdajatelj kartice je odobril vlogo za tahografsko kartico.

                              Zavrnjeno

                              Organ izdajatelj kartice ni odobril vloge.

                              Prilagojeno

                              Tahografska kartica je bila prilagojena.

                              Odpremljeno

                              Nacionalni organ je vozniško kartico odpremil ustreznemu vozniku ali dostavni agenciji.

                              Vročeno

                              Nacionalni organ je vozniško kartico vročil zadevnemu vozniku.

                              Odvzeto

                              Pristojni organ je vozniku odvzel vozniško kartico.

                              Razveljavljeno

                              Vozniška kartica je bila vozniku začasno odvzeta.

                              Preklicano

                              Organ izdajatelj kartice je sklenil preklicati vozniško kartico. Kartica je bila trajno razveljavljena.

                              Vrnjeno

                              Tahografska kartica je bila vrnjena organu izdajatelju kartice z izjavo, da ni več potrebna.

                              Izgubljeno

                              Organu izdajatelju kartice je bila prijavljena izguba tahografske kartice.

                              Ukradeno

                              Organu izdajatelju kartice je bila prijavljena kraja tahografske kartice. Šteje se, da je ukradena kartica izgubljena.

                              Nepravilno delovanje

                              Organu izdajatelju kartice je bilo prijavljeno nepravilno delovanje tahografske kartice.

                              Poteklo

                              Obdobje veljavnosti tahografske kartice je poteklo.

                              Nadomeščeno

                              Tahografska kartica, ki je bila prijavljena kot izgubljena, ukradena ali nepravilno delujoča, je bila nadomeščena z novo kartico. Podatki na novi kartici so enaki z izjemo indeksa zamenjave številke kartice, ki se poveča za eno.

                              Podaljšano

                              Tahografski kartici je bila podaljšana veljavnost zaradi spremembe upravnih podatkov ali skorajšnjega poteka obdobja veljavnosti. Številka nove kartice je enaka z izjemo indeksa podaljšanja številke kartice, ki se poveča za eno.

                              V zamenjavi

                              Organ izdajatelj kartice, ki je izdal vozniško kartico, je prejel obvestilo, da se je začel postopek zamenjave te kartice z vozniško kartico, ki jo bo izdal organ izdajatelj kartice druge pogodbenice.

                              Zamenjano

                              Organ izdajatelj kartice, ki je izdal vozniško kartico, je prejel obvestilo, da se je končal postopek zamenjave te kartice z vozniško kartico, ki jo bo izdal organ izdajatelj kartice druge pogodbenice.

                  Poddodatek 4.3

                     Določbe glede sporočil sistema TACHOnet

                  1.   Splošne tehnične zahteve

                  1.1   Osrednje vozlišče zagotovi tako sinhroni kot asinhroni vmesnik za izmenjavo sporočil. Pogodbenice lahko izberejo najprimernejšo tehnologijo za povezavo s svojimi aplikacijami.
                  1.2   Vsa sporočila, izmenjana med osrednjim vozliščem in nacionalnimi sistemi, so kodirana po UTF-8.
                  1.3   Nacionalni sistemi so sposobni prejemati in obdelovati sporočila, ki vsebujejo grške ali cirilične znake.
                  2.   Struktura in definicijske sheme (XSD) sporočil XML

                  2.1   Splošna struktura sporočil XML ima obliko, ki je opredeljena s shemami XSD, nameščenimi v osrednjem vozlišču.
                  2.2   Osrednje vozlišče in nacionalni sistemi prenašajo in prejemajo sporočila, ki so skladna s shemo sporočil XSD.
                  2.3   Nacionalni sistemi omogočajo pošiljanje, prejemanje in obdelavo vseh sporočil, ki ustrezajo kateri od funkcij iz poddodatka 4.2.
                  2.4   Sporočila XML vključujejo vsaj minimalne zahteve iz preglednice 2.

                     Preglednica 2

                     Minimalne zahteve za vsebino sporočil XML

                                 Skupna glava

                                 Obvezno

                              Različica

                              Uradna različica specifikacij XML je določena z imenskim prostorom, opredeljenim v XSD sporočila in v atributu različica elementa glave v posameznem sporočilu XML. Številka različice („n.m“) se določi kot fiksna vrednost pri vsaki objavi datoteke z definicijsko shemo protokola XML (XSD).

                              Da

                              Testni identifikator

                              Neobvezen identifikator za preizkušanje. Originator preizkusa vnese identifikator, ki ga vsi udeleženci v delovnem postopku posredujejo/vrnejo. V običajnem delovanju se zanemari in se ne uporablja, če je bil poslan.

                              Ne

                              Tehnični identifikator

                              Univerzalni edinstveni identifikator (UUID), ki enolično označuje vsako posamezno sporočilo. Pošiljatelj generira UUID in vnese ta atribut. Ta podatek se ne uporablja v nobeni poslovni funkciji.

                              Da

                              Identifikator delovnega postopka

                              Identifikator delovnega postopka (workflowID) je UUID in bi ga morala generirati pogodbenica vložnica. Ta identifikator se nato uporabi v vseh sporočilih za primerjanje delovnega postopka.

                              Da

                              Poslano ob

                              Datum in čas (UTC), ko je bilo sporočilo poslano.

                              Da

                              Potek časa

                              To je neobvezen atribut datuma in časa (v formatu UTC). Navedeno vrednost nastavi le osrednje vozlišče v primeru posredovanih zahtevkov. S tem je pogodbenica prejemnica obveščena o tem, kdaj bo čas za zahtevek potekel. Ta vrednost ni potrebna v MS2TCN_<x>_Req in vseh odzivnih sporočilih. Vrednost je neobvezna, tako da se lahko za vse vrste sporočil uporablja enaka definicija glave, ne glede na to, ali se atribut timeoutValue zahteva ali ne.

                              Ne

                              Pošiljatelj

                              Oznaka pogodbenice, ki pošilja sporočilo, po ISO 3166-1 Alpha 2 ali „EU“.

                              Da

                              Prejemnik

                              Oznaka pogodbenice, v katero se sporočilo pošilja, po ISO 3166-1 Alpha 2 ali „EU“.

                              Da

                  Poddodatek 4.4

                     Prečrkovanje in storitve NYSIIS (identifikacijski in obveščevalni sistem zvezne države New York)

                              1.

                              Algoritem NYSIIS v osrednjem vozlišču se uporablja za kodiranje imen vseh voznikov v nacionalnem registru.

                              2.

                              Za iskanje kartice s funkcijo CIC se kot glavni iskalni mehanizem uporabljajo ključi NYSIIS.

                              3.

                              Poleg tega lahko pogodbenice uporabljajo prilagojen algoritem za pridobivanje dodatnih rezultatov.

                              4.

                              V rezultatih iskanja mora biti naveden iskalni mehanizem, ki je bil uporabljen pri iskanju zapisa, bodisi NYSIIS ali prilagojeni.

                              5.

                              Če se pogodbenica odloči za zapisovanje obvestil ICDL, morajo biti ključi NYSIIS, ki jih vsebuje obvestilo, zabeleženi kot del podatkov ICDL. Pri iskanju podatkov ICDL pogodbenica uporablja ključe NYSIIS za ime vložnika.

                  Poddodatek 4.5

                     Varnostne zahteve

                              1.

                              Za izmenjavo sporočil med osrednjim vozliščem in nacionalnimi sistemi se uporablja HTTPS.

                              2.

                              Za zaščito prenosa sporočil med nacionalnim sistemom in osrednjim vozliščem nacionalni sistemi uporabljajo digitalna potrdila iz poddodatkov 4.8 in 4.9.

                              3.

                              Nacionalni sistemi uporabljajo vsaj potrdila, pri katerih se uporabljata zgoščevalni algoritem podpisa SHA-2 (SHA-256) in javni ključ z dolžino 2 048 bitov.

                  Poddodatek 4.6

                     Ravni storitev

                  1.   Nacionalni sistemi izpolnjujejo naslednje minimalne ravni storitev:

                              1.1

                              Na voljo so 24 ur na dan in 7 dni v tednu.

                              1.2

                              Njihova razpoložljivost se spremlja s sporočili srčnega utripa (heartbeat), ki se pošiljajo iz osrednjega vozlišča.

                              1.3

                              Stopnja njihove razpoložljivosti je 98 % v skladu z naslednjo preglednico (številke so zaokrožene na najbližjo primerno enoto):

                                          Razpoložljivost

                                          pomeni naslednjo nerazpoložljivost

                                          tedensko

                                          mesečno

                                          letno

                                          98 %

                                          0,5 ure

                                          15 ur

                                          7,5 dneva

                                    Pogodbenice so pozvane, naj upoštevajo dnevno stopnjo razpoložljivosti, vendar je treba upoštevati, da nekatere dejavnosti, kot je na primer vzdrževanje sistema, zahtevajo čas izpada, daljši od 30 minut. Mesečna in letna stopnja razpoložljivosti pa sta zavezujoči.

                              1.4

                              Odzovejo se na vsaj 98 % zahtevkov, ki so jim bili posredovani v enem koledarskem mesecu.

                              1.5

                              Na zahtevke se odzovejo v največ 10 sekundah.

                              1.6

                              Skupni čas do izteka zahtevka (čas, v katerem lahko vložnik zahtevka čaka na odziv) ne presega 20 sekund.

                              1.7

                              Sposobni so se odzivati na zahtevke s hitrostjo 6 sporočil na sekundo.

                              1.8

                              Nacionalni sistemi ne smejo pošiljati zahtevkov vozlišču TACHOnet s hitrostjo, ki presega 2 zahtevka na sekundo.

                              1.9

                              Vsak nacionalni sistem je sposoben delovati v primeru morebitnih tehničnih težav v osrednjem vozlišču ali nacionalnih sistemih v drugih pogodbenicah. Te med drugim vključujejo:

                                          (a)

                                          izpad povezave z osrednjim vozliščem;

                                          (b)

                                          ni odziva na zahtevek;

                                          (c)

                                          prejem odzivov po izteku časa za sporočilo;

                                          (d)

                                          prejem nenaročenih sporočil;

                                          (e)

                                          prejem neveljavnih sporočil.

                        2.   Osrednje vozlišče:

                              2.1

                              vzdržuje stopnjo razpoložljivosti 98 %;

                              2.2

                              obvešča nacionalne sisteme o morebitnih napakah, bodisi prek odzivnega sporočila bodisi prek namenskega sporočila o napaki. Nacionalni sistemi prejemajo navedena namenska sporočila o napaki in imajo delovni postopek stopnjevanja za sprejem vseh ustreznih ukrepov za odpravo sporočene napake.

                        3.   Vzdrževanje
                  Pogodbenice obvestijo druge pogodbenice in Evropsko komisijo o vseh običajnih dejavnostih vzdrževanja prek spletne aplikacije vsaj en teden pred začetkom navedenih dejavnosti, če je to tehnično mogoče.

                  Poddodatek 4.7

                     Vodenje dnevnikov in statistična obdelava podatkov, zbranih v osrednjem vozlišču

                              1.

                              Za zaščito zasebnosti se podatki za statistične namene obravnavajo anonimno. Podatki o določeni kartici, vozniku ali vozniškem dovoljenju niso na voljo za statistične namene.

                              2.

                              Informacije iz dnevnikov dokumentirajo vse transakcije za namene spremljanja in odpravljanja napak ter omogočajo pripravo statističnih podatkov o teh transakcijah.

                              3.

                              Osebni podatki se v dnevnikih ne hranijo več kot 6 mesecev. Statistične informacije se hranijo nedoločen čas.

                              4.

                              Statistični podatki, ki se uporabljajo za poročanje, vključujejo:

                                          (a)

                                          pogodbenico vložnico;

                                          (b)

                                          pogodbenico prejemnico;

                                          (c)

                                          vrsto sporočila;

                                          (d)

                                          statusno kodo odziva;

                                          (e)

                                          datum in čas sporočil;

                                          (f)

                                          odzivni čas.

                  Poddodatek 4.8

                     Splošne določbe v zvezi z digitalnimi ključi in potrdili za sistem TACHOnet

                  1.   Generalni direktorat Evropske komisije za informatiko (DIGIT) pogodbenicam AETR, ki se povezujejo s sistemom TACHOnet (v nadaljnjem besedilu: nacionalni organi), omogoči dostop do storitve PKI (1) („storitev PKI IPE“) prek omrežja eDelivery.
                  2.   Postopek za zahtevo in preklic digitalnih potrdil ter podrobni pogoji za njegovo uporabo so opredeljeni v Dodatku.
                  3.   Uporaba potrdil:

                              3.1

                              po izdaji potrdila ga nacionalni organ (2) uporablja samo v okviru sistema TACHOnet. Potrdilo se lahko uporablja za:

                                          (a)

                                          ugotavljanje pristnosti izvora podatkov;

                                          (b)

                                          šifriranje podatkov;

                                          (c)

                                          odkrivanje kršitev celovitosti podatkov.

                              3.2

                              Kakršna koli uporaba, ki ni izrecno odobrena v okviru dovoljenih uporab potrdila, je prepovedana.

                        4.   Pogodbenice:

                              (a)

                              zaščitijo svoj zasebni ključ pred nepooblaščeno uporabo;

                              (b)

                              ne prenašajo ali razkrivajo svojega zasebnega ključa tretjim stranem, niti kot zastopnice;

                              (c)

                              zagotovijo zaupnost, celovitost in razpoložljivost zasebnih ključev, ki se generirajo, hranijo in uporabljajo za sistem TACHOnet;

                              (d)

                              ne nadaljujejo z uporabo zasebnega ključa po poteku veljavnosti ali preklicu potrdila, razen za ogled šifriranih podatkov (npr. dešifriranje elektronske pošte). Potekli ključi se uničijo ali zadržijo na način, ki preprečuje njihovo uporabo;

                              (e)

                              organu za registracijo predložijo identifikacijo zastopnikov, pooblaščenih za zahtevanje preklica potrdil, izdanih organizaciji (zahtevek za preklic vključuje geslo za zahtevek za preklic in podrobnosti o dogodkih, ki vodijo do preklica);

                              (f)

                              preprečijo zlorabo zasebnega ključa, tako da zahtevajo preklic pripadajočega javnega ključa v primeru ogroženosti zasebnega ključa ali podatkov o aktivaciji zasebnega ključa;

                              (g)

                              imajo odgovornost in obveznost, da zahtevajo preklic potrdil v okoliščinah, opredeljenih v politiki certificiranja (CP) in izjavi o postopkih certificiranja (CPS) certifikacijskega organa;

                              (h)

                              organ za registracijo nemudoma uradno obvestijo o izgubi, kraji ali morebitni ogroženosti kakršnih koli ključev AETR, ki se uporabljajo v okviru sistema TACHOnet.

                        5.   Odgovornost
                  Brez omejevanja odgovornosti Evropske komisije za delovanje v nasprotju s kakršnimi koli zahtevami iz veljavne nacionalne zakonodaje ali za dejanja, za katera izključitev odgovornosti ni zakonsko dovoljena, Evropska Komisija ni odgovorna za:

                              (a)

                              vsebino potrdila, za katero je odgovoren izključno lastnik potrdila. Lastnik potrdila je odgovoren za preverjanje točnosti njegove vsebine;

                              (b)

                              uporabo potrdila s strani lastnika.

                  Poddodatek 4.9

                     Opis storitve PKI za sistem TACHOnet

                  1.   Uvod

                  PKI (infrastruktura javnih ključev) je niz vlog, politik, postopkov in sistemov, ki so potrebni za generiranje, upravljanje, razširjanje in preklic digitalnih potrdil (3). Storitev PKI IPE omrežja eDelivery omogoča izdajanje in upravljanje digitalnih potrdil, ki se uporabljajo za zagotavljanje zaupnosti, celovitosti in nezatajljivosti informacij, izmenjanih med dostopovnimi točkami (AP).
                  Storitev PKI omrežja eDelivery temelji na storitvi TeleSec Shared Business CA (certifikacijski organ) središča zaupanja Trust Center Services, za katero se uporablja politika certificiranja (CP)/izjava o postopkih certificiranja (CPS) storitve TeleSec Shared-Business CA podjetja T-Systems International GmbH (4).
                  Storitev PKI omogoča izdajo potrdil, primernih za zagotavljanje različnih poslovnih procesov znotraj in zunaj podjetij, organizacij, javnih organov in institucij, za katere je potrebna srednja stopnja varnosti, da se dokaže avtentičnost, celovitost in zanesljivost končnega subjekta.
                  2.   Postopek zahtevka za potrdilo

                  2.1   Vloge in odgovornosti
                  2.1.1   „Organizacija“ ali „nacionalni organ“, ki zahteva potrdilo
                  2.1.1.1   Nacionalni organ zahteva potrdila v okviru projekta TACHOnet.
                  2.1.1.2   Nacionalni organ:

                              (a)

                              zahteva potrdila od storitve PK IPE;

                              (b)

                              generira zasebne ključe in pripadajoče javne ključe, ki bodo vključeni v potrdila, ki jih bo izdal certifikacijski organ;

                              (c)

                              po odobritvi prenese potrdilo;

                              (d)

                              podpiše in organu za registracijo vrne:

                                          (i)

                                          identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev,

                                          (ii)

                                          podpisano individualno pisno pooblastilo (5).

                        2.1.2   Zaupanja vredni kurir
                  2.1.2.1   Nacionalni organ imenuje zaupanja vrednega kurirja.
                  2.1.2.2   Zaupanja vredni kurir:

                              (a)

                              izroči javni ključ organu za registracijo med postopkom osebne identifikacije in registracije;

                              (b)

                              od organa za registracijo prejme pripadajoče potrdilo.

                        2.1.3   Lastnik domene
                  2.1.3.1   Lastnik domene je GD MOVE.
                  2.1.3.2   Lastnik domene:

                              (a)

                              potrdi in usklajuje omrežje in arhitekturo zaupanja sistema TACHOnet, vključno s potrditvijo postopkov za izdajo potrdil;

                              (b)

                              upravlja osrednje vozlišče sistema TACHOnet in usklajuje dejavnosti pogodbenic v zvezi z delovanjem sistema TACHOnet;

                              (c)

                              skupaj z nacionalnimi organi izvede preizkuse povezave s sistemom TACHOnet.

                        2.1.4   Organ za registracijo
                  2.1.4.1   Organ za registracijo je Skupno raziskovalno središče (JRC).
                  2.1.4.2   Organ za registracijo je odgovoren za preverjanje identitete zaupanja vrednega kurirja ter za registracijo in odobritev zahtevkov za izdajo, preklic in obnovitev digitalnih potrdil.
                  2.1.4.3   Organ za registracijo:

                              (a)

                              dodeli enolični identifikator nacionalnemu organu;

                              (b)

                              ugotovi istovetnost nacionalnega organa, njegovih kontaktnih oseb in zaupanja vrednih kurirjev;

                              (c)

                              komunicira s službo za podporo IPE v zvezi z istovetnostjo nacionalnega organa, njegovih kontaktnih oseb in zaupanja vrednih kurirjev;

                              (d)

                              obvesti nacionalni organ o odobritvi ali zavrnitvi potrdila.

                        2.1.5   Certifikacijski organ
                  2.1.5.1   Certifikacijski organ je odgovoren za zagotavljanje tehnične infrastrukture za zahtevo, izdajo in preklic digitalnih potrdil.
                  2.1.5.2   Certifikacijski organ:

                              (a)

                              zagotovi tehnično infrastrukturo za zahtevke nacionalnih organov za potrdila;

                              (b)

                              potrdi ali zavrne zahtevke za potrdila;

                              (c)

                              po potrebi komunicira z organom za registracijo pri preverjanju identitete organizacije, ki vloži zahtevek.

                        2.2   Izdaja potrdila
                  2.2.1   Izdaja potrdila se opravi v skladu z naslednjimi zaporednimi koraki, ki so prikazani na sliki 1:

                              (a)

                                 Korak 1: identifikacija zaupanja vrednega kurirja;

                              (b)

                                 Korak 2: generiranje zahtevka za potrdilo;

                              (c)

                                 Korak 3: registracija pri organu za registracijo;

                              (d)

                                 Korak 4: generiranje potrdila;

                              (e)

                                 Korak 5: objava potrdila;

                              (f)

                                 Korak 6: sprejem potrdila.

                        Slika 1 – Postopek izdaje potrdila
                  2.2.2   Korak 1: Identifikacija zaupanja vrednega kurirja
                  Za identifikacijo zaupanja vrednega kurirja se izvede naslednji postopek:

                              (a)

                              organ za registracijo nacionalnemu organu pošlje identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev (6). Ta obrazec vključuje tudi pisno pooblastilo, ki ga organizacija (organ AETR) podpiše;

                              (b)

                              nacionalni organ vrne izpolnjen obrazec in podpisano pisno pooblastilo organu za registracijo;

                              (c)

                              organ za registracijo potrdi prejem in popolnost obrazca;

                              (d)

                              organ za registracijo lastniku domene predloži posodobljen izvod seznama kontaktnih oseb in zaupanja vrednih kurirjev.

                        2.2.3   Korak 2: Generiranje zahtevka za potrdilo
                  2.2.3.1   Zahtevek za potrdilo in njegov prevzem se opravita na istem računalniku in z istim brskalnikom.
                  2.2.3.2   Za generiranje zahtevka za potrdilo se izvede naslednji postopek:

                              (a)

                              organizacija odpre uporabniški spletni vmesnik in zahteva potrdilo prek URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: ter vpiše uporabniško ime „sbca/CEF_eDelivery.europa.eu“ in geslo „digit.333“;
                              Slika 2

                              (b)

                              organizacija klikne „request“ na levi strani okna in na spustnem seznamu izbere „CEF_TACHOnet“;
                              Slika 3

                              (c)

                              organizacija izpolni obrazec za zahtevek za potrdilo iz slike 4 z informacijami iz preglednice 3 ter s klikom na „Next (soft-PSE)“ zaključi postopek;
                              Slika 4

                                          Zahtevana polja

                                          Opis

                                          Država

                                             C = oznaka države, lokacija lastnika potrdila, preverjena z uporabo javnega imenika
                                          Omejitve: 2 znaka v skladu s standardom ISO 3166-1, alfa-2, razlikovanje velikih in malih črk
                                          Primeri: DE, BE, NL
                                          Posebni primeri: UK (za Združeno kraljestvo), EL (za Grčijo)

                                          Organizacija/podjetje (O)

                                             O = ime organizacije lastnika potrdila

                                          Glavna domena (OU1)

                                             OU = CEF_eDelivery.europa.eu

                                          Področje odgovornosti (OU2)

                                             OU = CEF_TACHOnet

                                          Oddelek (OU3)

                                          Obvezna vrednost za vsako „OBMOČJE ODGOVORNOSTI“
                                          Vsebino je treba preveriti s pozitivnim seznamom (beli seznam), ko se zahteva potrdilo. Če informacije ne ustrezajo seznamu, se zahteva prepreči.
                                          Format:

                                             OU = <TYPE>-<GTC_NUMBER>

                                          Pri tem se „<TYPE>“ nadomesti z AP_PROD: dostopovna točka v proizvodnem okolju.
                                          In pri čemer je <GTC_NUMBER> GTC_OID-1.3.130.0.2018.xxxxxx, pri čemer je Ares(2018)xxxxxx številka GTC za projekt TACHOnet.
                                          Npr.:
                                          AP_PROD-GTC_OID-1.3.130.0.2018.xxxxxx

                                          Ime (CN)

                                          Mora ostati prazno.

                                          Priimek (CN)

                                          Mora se začeti z „GRP:“, čemur sledi splošno ime.
                                          Format:

                                             CN = GRP:<AREA OF RESPONSIBILITY>_<TYPE>_<COUNTRY CODE>_<UNIQUE IDENTIFIER>

                                          Npr.:
                                          GRP:CEF_TACHOnet_AP_PROD_BE_001

                                          E-pošta

                                             E = CEF-EDELIVERY-SUPPORT@ec.europa.eu

                                          E-naslov 1 (SAN)

                                          Mora ostati prazno.

                                          E-naslov 2 (SAN)

                                          Mora ostati prazno.

                                          E-naslov 3 (SAN)

                                          Mora ostati prazno.

                                          Naslov

                                          Mora ostati prazno.

                                          Ulica

                                          Mora biti uradni naslov organizacije lastnika potrdila (ki se uporablja za pisno pooblastilo).

                                          Ulična št.

                                          Mora biti uradni naslov organizacije lastnika potrdila (ki se uporablja za pisno pooblastilo).

                                          Poštna številka

                                          Mora biti uradni naslov organizacije lastnika potrdila (ki se uporablja za pisno pooblastilo).

                                                Opozorilo:
                                              če poštna številka NI 5-številčna poštna številka, polje pustite prazno in poštno številko vpišite v polje za mesto.

                                          Mesto

                                          Mora biti uradni naslov organizacije lastnika potrdila (ki se uporablja za pisno pooblastilo).

                                                Opozorilo:
                                              če poštna številka NI 5-številčna poštna številka, polje pustite prazno in poštno številko vpišite v polje za mesto.

                                          Telefonska številka

                                          Mora ostati prazno.

                                          Identifikacijski podatki

                                          Elektronski naslov mora biti enak tistemu, ki se uporablja za registracijo enoličnega identifikatorja.
                                          +
                                          Mora biti ime osebe, ki zastopa organizacijo (ki se uporablja za pisno pooblastilo).

                                             + Št. poslovnega registra (obvezno samo za zasebne organizacije).

                                             Vpisano na lokalnem sodišču (velja le za nemške in avstrijske zasebne organizacije).

                                          Geslo za preklic

                                          Obvezno polje, ki ga je izbral vložnik.

                                          Ponovitev gesla za preklic

                                          Ponovljeno obvezno polje, ki ga je izbral vložnik.

                                    Preglednica 3 – Izpolnite podrobne podatke za vsako zahtevano polje.

                              (d)

                              izbrana dolžina ključa 2 048 (visoka stopnja);
                              Slika 5

                              (e)

                              organizacija za prevzem potrdila zabeleži referenčno številko;
                              Slika 6

                              (f)

                              podporna skupina IPE pregleda nove zahtevke za potrdila in preveri, ali so informacije v zahtevku za potrdilo veljavne, tj. da so v skladu z dogovorom glede poimenovanja potrdil iz Dodatka 5.1;

                              (g)

                              podporna skupina IPE preveri, ali so informacije, vnesene v zahtevek, v veljavnem formatu;

                              (h)

                              če preverjanje iz točk 5 ali 6 zgoraj ni uspešno, podporna skupina IPE pošlje elektronsko sporočilo na elektronski naslov, naveden v „identifikacijskih podatkih“ obrazca za zahtevek z lastnikom domene v kopiji, v katerem organizacijo zaprosi, da ponovno začne postopek. Neuspešen zahtevek za potrdilo se razveljavi;

                              (i)

                              podporna skupina IPE organu za registracijo pošlje elektronsko sporočilo o veljavnosti zahtevka. Elektronsko sporočilo vsebuje:

                                          (1)

                                          ime organizacije iz polja „Organizacija (O)“ zahtevka za potrdilo;

                                          (2)

                                          podatke o potrdilu, vključno z imenom dostopovne točke, za katero se potrdilo izda, iz polja „priimek (CN)“ zahtevka za potrdilo;

                                          (3)

                                          referenčno številko potrdila;

                                          (4)

                                          naslov organizacije, e-naslov organizacije in ime osebe, ki jo zastopa.

                        Slika 7 – Postopek zahtevka za potrdilo
                  2.2.4   Korak 3: Registracija pri organu za registracijo (odobritev potrdila)
                  2.2.4.1   Zaupanja vredni kurir ali kontaktna oseba se po elektronski pošti prijavita pri organu za registracijo ter sporočita identiteto zaupanja vrednega kurirja, ki bo osebno prišel na sestanek.
                  2.2.4.2   Organizacija pripravi dokumentacijski paket, ki vključuje:

                              (a)

                              izpolnjeno in podpisano pisno pooblastilo;

                              (b)

                              kopijo veljavnega potnega lista zaupanja vrednega kurirja, ki bo osebno prišel na sestanek. To kopijo mora podpisati ena od kontaktnih oseb organizacije, opredeljenih v koraku 1;

                              (c)

                              papirni obrazec zahtevka za potrdilo, ki ga podpiše ena od kontaktnih oseb organizacije.

                        2.2.4.3   Organ za registracijo po pregledu identitete na recepciji sprejme zaupanja vrednega kurirja. Organ za registracijo opravi osebno registracijo zahtevka za potrdilo, tako da:

                              (a)

                              identificira in preveri istovetnost zaupanja vrednega kurirja;

                              (b)

                              preveri videz zaupanja vrednega kurirja glede na sliko v njegovem potnem listu;

                              (c)

                              preveri veljavnost potnega lista zaupanja vrednega kurirja;

                              (d)

                              veljavni potni list, ki ga predloži zaupanja vredni kurir, primerja s kopijo veljavnega potnega lista zaupanja vrednega kurirja, ki jo je podpisala ena od opredeljenih kontaktnih oseb organizacije. Istovetnost podpisa se preveri s primerjavo z originalnim podpisom iz „identifikacijskega obrazca kontaktnih oseb in zaupanja vrednih kurirjev“;

                              (e)

                              preveri izpolnjeno in podpisano pisno pooblastilo;

                              (f)

                              preveri papirni obrazec zahtevka za potrdilo in podpis na njem glede na izvirni „identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev“;

                              (g)

                              pokliče kontaktno osebo podpisnika, da ponovno preveri identiteto zaupanja vrednega kurirja in vsebino zahtevka za potrdilo.

                        2.2.4.4   Organ za registracijo skupini za podporo IPE potrdi, da ima nacionalni organ dejansko dovoljenje za upravljanje komponent, za katere zahteva potrdila, in da je bil ustrezni postopek osebne registracije uspešen. Potrditev se pošlje z varno elektronsko pošto s pomočjo potrdila „CommiSign“, pri čemer se priloži skenirana kopija overjenega osebno predloženega dokumentacijskega paketa in podpisanega kontrolnega seznama postopka, ki ga je izvedel organ za registracijo.
                  2.2.4.5   Če organ za registracijo potrdi veljavnost zahtevka, se postopek nadaljuje, kot je določeno v točkah 2.2.4.6 in 2.2.4.7. V nasprotnem primeru se izdaja potrdila zavrne in o tem obvesti organizacija.
                  2.2.4.6   Podporna skupina IPE odobri zahtevek za potrdilo in o tem obvesti organ za registracijo.
                  2.2.4.7   Organ za registracijo obvesti organizacijo, da je potrdilo mogoče prevzeti prek uporabniškega portala.
                  Slika 8 – Odobritev potrdila
                  2.2.5   Korak 4: Generiranje potrdila
                  Potrdilo se generira po odobritvi zahtevka za potrdilo.
                  2.2.6   Korak 5: Objava in prevzem potrdila
                  2.2.6.1   Po odobritvi zahtevka za potrdilo organ za registracijo prevzame potrdilo in kopijo preda zaupanja vrednemu kurirju.
                  2.2.6.2   Organizacija prejme obvestilo organa za registracijo, da je potrdilo mogoče prevzeti.
                  2.2.6.3   Organizacija se na uporabniškem portalu https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en prijavi z uporabniškim imenom „sbca/CEF_eDelivery.europa.eu“ in geslom „digit.333“.
                  Slika 9
                  2.2.6.4   Organizacija klikne na gumb „fetch“ na levi strani in navede referenčno številko, ki je bila zabeležena med postopkom zahtevka za potrdilo.
                  Slika 10
                  2.2.6.5   Organizacija namesti potrdila s klikom na gumb „install“.
                  Slika 11
                  2.2.6.6   Potrdilo se namesti na dostopovno točko. Ker je postopek odvisen od izvedbe, se organizacija za opis tega postopka obrne na svojega ponudnika dostopovne točke.
                  2.2.6.7   Naslednji koraki so potrebni za namestitev potrdila na dostopovno točko:

                              (a)

                              izvoz zasebnega ključa in potrdila;

                              (b)

                              oblikovanje shrambe ključev (keystore) in shrambe potrdil (truststore);

                              (c)

                              namestitev shrambe ključev in shrambe potrdil na dostopovno točko.

                        Slika 12 – Prevzem potrdila
                  3.   Postopek preklica potrdila

                  3.1   Organizacija predloži zahtevek za preklic prek spletnega uporabniškega portala.
                  3.2   Podporna skupina IPE izvede preklic potrdila.
                  Slika 13 – Preklic potrdila
                  4.   Splošni pogoji storitve PKI IPE

                  4.1   Ozadje
                  Kot ponudnik rešitev gradnika eDelivery Instrumenta za povezovanje Evrope DIGIT pogodbenicam AETR zagotovi dostop do storitve PKI (7) (v nadaljnjem besedilu: storitev PKI IPE). Storitev PKI IPE uporabljajo nacionalni organi („končni uporabniki“), ki sodelujejo v sistemu TACHOnet.
                  DIGIT je zakupnik PKI v okviru rešitve TeleSec Shared-Business-CA („SBCA“), ki deluje v središču zaupanja (Trust Center) skupine T-Systems International GmbH („T-Systems“ (8)). DIGIT ima vlogo glavnega registrarja domene „CEF_eDelivery.europa.eu“ SBCA. V tej vlogi DIGIT ustvarja poddomene znotraj domene „CEF_eDelivery.europa.eu“ za vsak projekt, ki uporablja storitev PKI IPE.
                  V tem dokumentu so navedene podrobnosti o pogojih za uporabo poddomene TACHOnet. DIGIT ima vlogo podregistrarja te poddomene. V tej vlogi izdaja, preklicuje in obnavlja potrdila za ta projekt.
                  4.2   Izjava o omejitvi odgovornosti
                  Evropska komisija ne prevzema nikakršne odgovornosti v zvezi z vsebino potrdila, za katero je odgovoren izključno lastnik potrdila. Lastnik potrdila je odgovoren za preverjanje točnosti njegove vsebine.
                  Evropska komisija ne prevzema nikakršne odgovornosti v zvezi z uporabo potrdila s strani njegovega lastnika, ki je tretji pravni subjekt zunaj Evropske komisije.
                  Ta izjava o omejitvi odgovornosti nikakor ne omejuje odgovornosti Evropske komisije za kakršno koli delovanje v nasprotju z veljavno nacionalno zakonodajo niti ne izključuje odgovornosti Komisije za dejanja, za katera izključitev odgovornosti ni zakonsko dovoljena.
                  4.3   Dovoljena/prepovedana uporaba potrdil
                  4.3.1   Dovoljena uporaba potrdil
                  Po izdaji potrdila ga lastnik (9) uporablja samo v okviru sistema TACHOnet. V tem okviru se potrdilo lahko uporablja za:

                              —

                              ugotavljanje pristnosti izvora podatkov;

                              —

                              šifriranje podatkov;

                              —

                              odkrivanje kršitev celovitosti podatkov.

                        4.3.2   Prepovedana uporaba potrdil
                  Kakršna koli uporaba, ki ni izrecno odobrena v okviru dovoljenih uporab potrdila, je prepovedana.
                  4.4   Dodatne obveznosti lastnika potrdila
                  Podrobne pogoje za SBCA je skupina T-Systems opredelila v politiki certificiranja (CP)/izjavi o postopkih certificiranja (CPS) storitve SBCA (10). Ta dokument vsebuje varnostne specifikacije in smernice v zvezi s tehničnimi in organizacijskimi vidiki ter opisuje dejavnosti operaterja središča zaupanja v vlogi certifikacijskega organa (CA) in organa za registracijo (RA) ter pooblaščene tretje strani organa za registracijo.
                  Potrdilo lahko zahtevajo samo subjekti, pooblaščeni za sodelovanje v sistemu TACHOnet.
                  Kar zadeva sprejetje potrdil, se uporablja točka 4.4.1 politike certificiranja (CP)/izjave o postopkih certificiranja (CPS) SBCA; poleg tega se šteje, da organizacija, kateri je izdano potrdilo („O=“), ob prvi uporabi sprejema pogoje uporabe in določbe iz tega dokumenta.
                  V zvezi z objavo potrdila se uporablja točka 2.2 CP/CPS SBCA.
                  Vsi lastniki potrdil izpolnjujejo naslednje zahteve:

                              (1)

                              zaščitijo svoj zasebni ključ pred nepooblaščeno uporabo;

                              (2)

                              ne prenašajo ali razkrivajo svojega zasebnega ključa tretjim stranem, niti kot zastopniki;

                              (3)

                              ne nadaljujejo z uporabo zasebnega ključa po poteku veljavnosti ali preklicu potrdila, razen za ogled šifriranih podatkov (npr. dešifriranje elektronske pošte).

                              (4)

                              lastnik potrdila je odgovoren za kopiranje ali posredovanje ključa končnim subjektom;

                              (5)

                              od vseh končnih subjektov mora zahtevati, da ob ravnanju z zasebnim ključem upoštevajo veljavne pogoje, vključno s CP/CPS SBCA;

                              (6)

                              lastnik potrdila mora zagotoviti identifikacijske podatke zastopnikov, ki so pooblaščeni za zahtevo preklica potrdil, izdanih organizaciji, ter podrobnosti o dogodkih, ki so povzročili preklic, in geslo za preklic;

                              (7)

                              za potrdila, povezana s skupinami oseb ter funkcijami in/ali pravnimi osebami, mora lastnik potrdila, potem ko oseba zapusti skupino končnih subjektov (npr. prenehanje delovnega razmerja), preprečiti zlorabo zasebnega ključa, tako da potrdilo prekliče;

                              (8)

                              lastnik potrdila je odgovoren za preklic potrdila pod pogoji iz točke 4.9.1 CP/CPS SBCA.

                        V zvezi z obnovitvijo ali ponovno izdajo potrdil se uporablja točka 4.6 ali 4.7 CP/CPS SBCA.
                  V zvezi s spremembo potrdila se uporablja točka 4.8 CP/CPS SBCA.
                  V zvezi s preklicem potrdila se uporablja točka 4.9 CP/CPS SBCA.
                  5.   Identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev (vzorec)

                     Podpisani, [ime in naslov zastopnika organizacije], potrjujem, da je treba v zvezi z zahtevkom, generiranjem in prevzemom digitalnih potrdil javnega ključa za dostopovne točke TACHOnet, ki podpirajo zaupnost, celovitost in nezatajljivost sporočil TACHOnet, uporabljati naslednje informacije:

                  Informacije o kontaktni osebi:

                                          —

                                          Kontaktna oseba #1

                                          —

                                          Kontaktna oseba #2

                                          —

                                          Priimek:

                                          —

                                          Priimek:

                                          —

                                          Ime:

                                          —

                                          Ime:

                                          —

                                          Mobilni telefon:

                                          —

                                          Mobilni telefon:

                                          —

                                          Telefon:

                                          —

                                          Telefon:

                                          —

                                          Elektronski naslov:

                                          —

                                          Elektronski naslov:

                                          —

                                          Vzorec lastnoročnega podpisa:
                                          —

                                          —

                                          Vzorec lastnoročnega podpisa:
                                          —
                                          —
                                          —

                        Informacije o zaupanja vrednem kurirju:

                                          —

                                          Zaupanja vredni kurir #1

                                          —

                                          Zaupanja vredni kurir #2

                                          —

                                          Priimek:

                                          —

                                          Priimek:

                                          —

                                          Ime:

                                          —

                                          Ime:

                                          —

                                          Mobilni telefon:

                                          —

                                          Mobilni telefon:

                                          —

                                          Elektronski naslov:

                                          —

                                          Elektronski naslov:

                                          —

                                          Država izdaje potnega lista:

                                          —

                                          Država izdaje potnega lista:

                                          —

                                          Številka potnega lista:

                                          —

                                          Številka potnega lista:

                                          —

                                          Datum izteka veljavnosti potnega lista:

                                          —

                                          Datum izteka veljavnosti potnega lista:

                     Kraj, datum, žig podjetja ali organizacije:

                     Podpis pooblaščenega zastopnika:

                  6.   Dokumenti

                  6.1   Individualno pisno pooblastilo (vzorec)
                  Vzorec individualnega pisnega pooblastila, ki ga je treba podpisati in predložiti prek zaupanja vrednega kurirja med osebno registracijo pri organu za registracijo, je na voljo tukaj:

                  6.2   Papirni obrazec zahtevka za potrdilo (vzorec)
                  Vzorec papirnega obrazca zahtevka za potrdilo, ki ga je treba podpisati in predložiti prek zaupanja vrednega kurirja med osebno registracijo pri organu za registracijo, je na voljo tukaj:

                  7.   Glosar

                  Ključni izrazi, uporabljeni v tem poddodatku, so opredeljeni v oddelku z opredelitvami pojmov IPE na enotnem spletnem portalu digitalnega IPE:
                  https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/CEF+Definitions.
                  Ključne okrajšave, uporabljene v tem opisu komponent, so opredeljene v glosarju IPE na enotnem spletnem portalu digitalnega IPE:
                  https://ec.europa.eu/cefdigital/wiki/pages/viewpage.action?spaceKey=CEFDIGITAL&title=CEF+Glossary.

               (1)  PKI (infrastruktura javnih ključev) je niz vlog, politik, postopkov in sistemov, ki so potrebni za generiranje, upravljanje, razširjanje in preklic digitalnih potrdil.

               (2)  Označen z vrednostjo atributa „O=“ v razločevalnem imenu izdanega potrdila.

               (3)  https://en.wikipedia.org/wiki/Public_key_infrastructure

               (4)  Najnovejšo različico CP in CPS lahko prenesete s spletne strani https://www.telesec.de/en/sbca-en/support/download-area/.

               (5)  Pisno pooblastilo je pravni dokument, s katerim organizacija pooblašča Evropsko komisijo, ki jo zastopa določeni pooblaščeni uradnik, odgovoren za storitev PKI IPE, da v njenem imenu storitev TeleSec Shared Business CA podjetja T-Systems International GmbH zaprosi za potrdilo. Glej tudi točko 6.

               (6)  Glej točko 5.

               (7)  PKI (infrastruktura javnih ključev) je niz vlog, politik, postopkov in sistemov, ki so potrebni za generiranje, upravljanje, razširjanje in preklic digitalnih potrdil.

               (8)  Operater središča zaupanja v podjetju T-Systems v svoji zaupani vlogi prav tako prevzema naloge internega organa za registracijo.

               (9)  Označen z vrednostjo atributa „O=“ v razločevalnem imenu izdanega potrdila.

               (10)  Najnovejša različica politike certificiranja (CP)/izjave o postopkih certificiranja (CPS) SBCA skupine T-System je na voljo na https://www.telesec.de/en/sbca-en/support/download-area/.


title: Sklep Komisije (EU) 2018/1927 z dne 5. decembra 2018 o določitvi notranjih pravil glede obdelave osebnih podatkov s strani Evropske komisije na področju konkurence v zvezi z zagotavljanjem informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanjem nekaterih pravic

text:
                  10.12.2018

                  SL

                  Uradni list Evropske unije

                  L 313/39

         SKLEP KOMISIJE (EU) 2018/1927
         z dne 5. decembra 2018
         o določitvi notranjih pravil glede obdelave osebnih podatkov s strani Evropske komisije na področju konkurence v zvezi z zagotavljanjem informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanjem nekaterih pravic
         EVROPSKA KOMISIJA JE –
         ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 249(1) Pogodbe,
         ob upoštevanju naslednjega:

                     (1)

                     Komisija izvaja upravne preiskave z namenom izvrševanja pravil konkurence v skladu s Pogodbo in sekundarno zakonodajo ter mednarodnimi sporazumi, sprejetimi v ta namen (1). Zato ima pooblastila za preiskovanje in izvrševanje (vključno s povezanimi operativnimi dejavnostmi) na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči, ki jih Komisiji podeljujejo ustrezni akti Unije.

                     (2)

                     Preiskave Komisije in dejavnosti izvrševanja na področju konkurence so usmerjene na podjetja ali države članice, za katere veljajo pravila konkurence iz Pogodbe, in ne fizične osebe kot take. Kljub temu se med preiskavami v zvezi s konkurenco osebni podatki v smislu člena 3(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (2) neizogibno obdelajo v smislu člena 3(3) Uredbe (EU) 2018/1725. Komisija mora take osebne podatke obdelovati pri izpolnjevanju nalog, ki so ji dodeljene v vlogi javnega organa, ki uveljavlja pravila Unije o konkurenci. Preiskave na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči ter izvrševanje pravil konkurence predstavljajo funkcije spremljanja, pregledovanja ali urejanja, povezane z izvajanjem javne oblasti v primerih iz člena 25(1)(c) in (g) Uredbe (EU) 2018/1725. Te dejavnosti so namenjene spodbujanju in zaščiti konkurenčnega notranjega trga ter tako varujejo pomemben gospodarski in finančni interes Unije in držav članic.

                     (3)

                     Komisija za namene svojih dejavnosti preiskovanja in izvrševanja na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči obdeluje osebne podatke, ki jih je pridobila ali prejela od pravnih oseb, fizičnih oseb, držav članic in drugih subjektov (kot so nacionalni organi, pristojni za konkurenco, regulativni organi in drugi javni organi), organov, pristojnih za konkurenco, iz tretjih držav ter mednarodnih organov in organizacij. Med preiskavami v zvezi s konkurenco in dejavnostmi izvrševanja lahko Komisija, ne glede na to, ali ukrepa na lastno pobudo ali na podlagi prejetih prispevkov, obdeluje tudi osebne podatke, pridobljene ali prejete iz javno dostopnih virov (na primer v okviru dejavnosti spremljanja ali pregleda trga), iz anonimnih virov (na primer prijaviteljev nepravilnosti / informatorjev) ali virov, katerih identiteta je znana in jo je treba zaščititi (na primer pritožnikov).

                     (4)

                     Komisija lahko osebne podatke posreduje pravnim ali fizičnim osebam (na primer v zvezi s postopkom dostopa do spisa), nacionalnim organom, pristojnim za konkurenco, ter drugim organom v okviru dvostranskega ali večstranskega sodelovanja z državami članicami ali organi in organizacijami tretjih držav, če je to potrebno in primerno za izvajanje njenih pooblastil, zaščito pravic strank, ki so v postopku Komisije, do obrambe ter zagotovitev učinkovite in uspešne uporabe pravil Unije o konkurenci.

                     (5)

                     Dejavnosti obdelave osebnih podatkov v smislu člena 3(3) Uredbe (EU) 2018/1725, ki se izvajajo pri dejavnostih preiskovanja in izvrševanja na področju konkurence, se lahko izvajajo, še preden Komisija uradno začne postopek, nadaljujejo ves čas trajanja preiskave in se lahko nadaljujejo tudi po formalnem zaključku preiskave (na primer zaradi spremljanja trga, nadzora skladnosti ali dejavnosti pregleda, da se oceni potreba po uvedbi novih preiskovalnih dejavnosti, pravnih postopkov itd.).

                     (6)

                     Osebni podatki, ki jih Komisija obdeluje, so na primer identifikacijski podatki, kontaktni podatki, poklicni podatki in podatki, povezani s predmetom preiskave ali postopka. Osebni podatki se hranijo v varnem elektronskem okolju, da se prepreči nezakonit dostop ali prenos podatkov osebam, ki z njimi ne rabijo biti seznanjene. Osebni podatki se hranijo v službah Komisije, ki so zadolžene za preiskavo, in sicer toliko časa, kot je potrebno za preiskavo, za oceno potrebe po začetku novih preiskovalnih dejavnosti, v času trajanja upravnega postopka in vseh nadaljnjih postopkov sodnega varstva ter v upravnem obdobju hrambe, ki sledi dokončnemu zaprtju spisa. Ob koncu obdobja hrambe se informacije, povezane s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv Komisije (3).

                     (7)

                     Komisija mora pri opravljanju svojih nalog spoštovati pravice fizičnih oseb v zvezi z obdelavo osebnih podatkov, ki jih priznavata člen 8(1) Listine Evropske unije o temeljnih pravicah in člen 16(1) Pogodbe. Hkrati je Komisija odgovorna za izvrševanje pravil konkurence, kar zahteva, da Komisija pravočasno izvede preiskave, pri tem pa upošteva pravila o zaupnosti in poslovni skrivnosti (4) ter pravice strank, ki so predmet njenih preiskav (5), do obrambe in pravice posameznikov, ki potrebujejo zaščito identitete.

                     (8)

                     V nekaterih okoliščinah je treba uskladiti pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725 s potrebami preiskav in dejavnosti izvrševanja ter ob doslednem spoštovanju temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25 Uredbe (EU) 2018/1725 Komisiji omogoča omejitev uporabe členov 14 do 22 in 35, kot tudi člena 4 navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22 navedene uredbe.

                     (9)

                     Ta notranja pravila bi morala zajemati vse postopke obdelave, ki jih uporablja Komisija pri izvajanju svojih preiskovalnih pooblastil, ne glede na to, ali ukrepa na lastno pobudo ali na podlagi prejetih prispevkov, ter izvrševanje in s tem povezane operativne dejavnosti na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči, kadar lahko uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, ogrozi izvajanje preiskav ali dejavnosti izvrševanja. Ta pravila bi se morala uporabljati za postopke obdelave, ki se izvajajo pred uradnim začetkom postopkov, med obravnavo preiskav in po formalnem zaključku preiskav, vključno z obdelavo v okviru dvostranskega ali večstranskega sodelovanja z nacionalnimi organi, pristojnimi za konkurenco, državami članicami ali organi in organizacijami tretjih držav.

                     (10)

                     Za zagotovitev skladnosti s členi 14, 15 in 16 Uredbe (EU) 2018/1725 bi morala Komisija vse posameznike obveščati o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov, in o njihovih pravicah na pregleden in usklajen način v obliki obvestil o varstvu podatkov, objavljenih na spletišču Komisije.

                     (11)

                     Brez poseganja v člena 14(5) in 16(5) Uredbe (EU) 2018/1725 lahko Komisija na podlagi člena 25 navedene uredbe tudi omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, in uporabo drugih pravic posameznikov, na katere se nanašajo osebni podatki, da bi zaščitila lastne preiskave v zvezi s konkurenco in izvrševanje pravil konkurence, preiskave in postopke organov držav članic, pristojnih za konkurenco, preiskovalna orodja in metode ter pravice drugih oseb, povezanih z njenimi preiskavami.

                     (12)

                     Da se ohrani učinkovito sodelovanje, bo morala Komisija poleg tega morda omejiti uporabo pravic posameznikov, na katere se nanašajo osebni podatki, da se zaščitijo postopki obdelave drugih institucij, organov, uradov in agencij Unije ali organov držav članic. V ta namen bi se morala Komisija posvetovati z navedenimi službami, institucijami, organi, uradi, agencijami in organi o ustreznih razlogih za uvedbo omejitev ter o potrebi po omejitvah in njihovi sorazmernosti.

                     (13)

                     Komisija bo morda morala omejiti tudi zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, in uporabo drugih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z osebnimi podatki, prejetimi od tretjih držav ali mednarodnih organizacij, da bi sodelovala s temi državami ali organizacijami in tako ohranila pomembni cilj splošnega javnega interesa Unije. Vendar pa lahko v nekaterih okoliščinah interes ali temeljne pravice posameznika, na katerega se nanašajo osebni podatki, prevladajo nad interesom mednarodnega sodelovanja.

                     (14)

                     Komisija je zato opredelila razloge iz člena 25(1)(c), (g) in (h) Uredbe (EU) 2018/1725 kot razloge za omejitve na podlagi člena 25 Uredbe, ki bi bile morda potrebne in bi se uporabile za postopke obdelave podatkov, ki se izvajajo v okviru preiskovalnih in izvršilnih dejavnosti Komisije na področju konkurence in vključujejo protimonopolno politiko, nadzor nad združitvami in nadzor državne pomoči.

                     (15)

                     Komisija bi morala vse omejitve obravnavati na pregleden način in vsako uporabo omejitev zabeležiti v ustreznem sistemu evidentiranja.

                     (16)

                     V skladu s členom 25(8) Uredbe (EU) 2018/1725 lahko upravljavci odložijo ali opustijo zagotavljanje informacij o razlogih za uporabo omejitve za posameznika, na katerega se nanašajo osebni podatki, če bi zagotovitev te informacije na kakršen koli način ogrozila namen omejitve. To zlasti velja za primere omejitev pravic iz členov 16 in 35 Uredbe (EU) 2018/1725. Da se zagotovi, da so pravice posameznika, na katerega se nanašajo osebni podatki, na podlagi členov 16 in 35 Uredbe (EU) 2018/1725 omejene le za čas trajanja razlogov za omejitev, bi morala Komisija redno in ob zaključku zadevne preiskave ponovno proučiti svoje stališče.

                     (17)

                     Če se uporabi omejitev drugih pravic posameznikov, na katere se nanašajo osebni podatki, bi moral upravljavec za vsak primer posebej oceniti, ali bi sporočanje omejitve ogrozilo njen namen. Upravljavec je služba, ki je odgovorna za politiko konkurence znotraj Komisije.

                     (18)

                     Uradna oseba za varstvo podatkov pri Komisiji bi morala opraviti neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom.

                     (19)

                     Ta sklep je sprejet za namene člena 25 Uredbe (EU) 2018/1725 in bi moral začeti veljati hkrati z navedeno uredbo, da se zagotovi pravna varnost.

                     (20)

                     Opravljeno je bilo posvetovanje z Evropskim nadzornikom za varstvo podatkov –

               SPREJELA NASLEDNJI SKLEP:

            Člen 1
            Predmet urejanja in področje uporabe

               1.   Ta sklep določa pravila, ki jih mora Komisija upoštevati za obveščanje posameznikov, na katere se nanašajo osebni podatki, o obdelavi njihovih podatkov v skladu s členi 14, 15 in 16 Uredbe (EU) 2018/1725 v okviru svojih dejavnosti na področju konkurence.
               Določa tudi pogoje, pod katerimi lahko Komisija omeji uporabo členov 4, 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725 v skladu s členom 25 Uredbe.

               2.   Ta sklep se uporablja za obdelavo osebnih podatkov s strani Komisije za namene ali v zvezi z dejavnostmi, ki se izvajajo za opravljanje njenih nalog v skladu s členi 101 do 109 Pogodbe.

            Člen 2
            Veljavne izjeme in omejitve

               1.   Komisija pri izvajanju svojih nalog v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725 prouči, ali velja katera od izjem iz navedene uredbe.

               2.   V skladu s členi 3 do 7 tega sklepa lahko Komisija omeji uporabo členov 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725 ter načela preglednosti iz člena 4(1)(a), kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725, če bi izvajanje teh pravic in obveznosti ogrozilo namen preiskovalnih in izvršilnih dejavnosti Komisije, tudi z razkritjem njenih preiskovalnih orodij in metod, ali bi negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

               3.   V skladu s členi 3 do 7 lahko Komisija omeji pravice in obveznosti iz odstavka 2 tega člena v zvezi z osebnimi podatki, pridobljenimi od drugih institucij, organov, agencij in uradov Unije, pristojnih organov držav članic ali tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah:

                           (a)

                           kadar bi izvajanje teh pravic in obveznosti lahko omejile druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov, določenih v členu 25 Uredbe (EU) 2018/1725, ali v skladu s poglavjem IX navedene uredbe ali v skladu z Uredbo (EU) 2016/794 Evropskega parlamenta in Sveta (6) ali Uredbo Sveta (EU) 2017/1939 (7);

                           (b)

                           kadar bi izvajanje teh pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (8) ali na podlagi nacionalnih ukrepov za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (9);

                           (c)

                           kadar bi izvajanje teh pravic in obveznosti lahko ogrozilo sodelovanje Komisije s tretjimi državami ali mednarodnimi organizacijami pri izvajanju preiskav v zvezi s konkurenco ali izvrševanju sklepov na področju konkurence.

                     Komisija se pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka posvetuje z zadevnimi institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če je Komisiji jasno, da je uporaba omejitve določena z enim od aktov iz navedenih točk.
               Točka (c) prvega pododstavka se ne uporablja, kadar nad interesom Komisije za sodelovanje s tretjimi državami ali mednarodnimi organizacijami prevladajo interesi ali temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki.

               4.   Odstavki 1, 2 in 3 ne posegajo v uporabo drugih sklepov Komisije, ki določajo notranja pravila glede zagotavljanja informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanja nekaterih pravic na podlagi člena 25 Uredbe (EU) 2018/1725, in člena 23 poslovnika Komisije.

            Člen 3
            Zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki

               1.   Komisija na svojem spletišču objavlja obvestila o varstvu podatkov, s katerimi vse posameznike, na katere se nanašajo osebni podatki, obvešča o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov.

               2.   Brez poseganja v člena 14(5) in 16(5) Uredbe (EU) 2018/1725, kadar Komisija v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, katerih podatki se obdelujejo za namene preiskav v zvezi s konkurenco ali izvrševanja pravil konkurence (vključno s povezanimi operativnimi dejavnostmi), razloge za omejitev evidentira in vpiše v register v skladu s členom 6.

            Člen 4
            Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa do podatkov ter pravica do izbrisa in omejitve obdelave

               1.   Če Komisija delno ali v celoti omeji pravico posameznika, na katerega se nanašajo osebni podatki, do dostopa do podatkov, njegovo pravico do izbrisa ali pravico do omejitve obdelave iz členov 17, 19 oziroma 20 Uredbe (EU) 2018/1725, zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo za dostop, izbris ali omejitev obdelave obvesti o uporabljeni omejitvi in glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali pravnega sredstva na Sodišču Evropske unije.

               2.   Zagotavljanje informacij o razlogih za omejitev iz odstavka 1 se lahko opusti, dokler bi ogrozilo namen omejitve.

               3.   Komisija razloge za omejitev evidentira in vpiše v register v skladu s členom 6.

               4.   Če je pravica do dostopa v celoti ali delno omejena, posameznik, na katerega se nanašajo osebni podatki, uveljavlja pravico do dostopa prek Evropskega nadzornika za varstvo podatkov v skladu z odstavki 6, 7 in 8 člena 25 Uredbe (EU) 2018/1725.

            Člen 5
            Obveščanje posameznikov, na katere se nanašajo osebni podatki, o kršitvah varstva osebnih podatkov
            Če Komisija omeji sporočanje kršitev varstva osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, kakor je navedeno v členu 35 Uredbe (EU) 2018/1725, razloge za omejitev evidentira in vpiše v register v skladu s členom 6 tega sklepa.

            Člen 6
            Evidentiranje omejitev in njihov vpis v register

               1.   Komisija evidentira razloge za kakršno koli omejitev, ki se uporabi v skladu s tem sklepom, vključno z oceno potrebe po omejitvi in njene sorazmernosti.

               2.   V ta namen se evidentira, kako bi uveljavljanje pravice ogrozilo namen preiskave Komisije in dejavnosti izvrševanja ali omejitev, ki se uporabljajo v skladu s členom 2(2) ali (3), ali negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

               3.   Evidenca in morebitni dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se vnesejo v register. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov.

            Člen 7
            Trajanje omejitev

               1.   Omejitve iz členov 3, 4 in 5 se še naprej uporabljajo, dokler obstajajo razlogi, ki jih upravičujejo.

               2.   Ko razlogi za omejitev iz člena 3 ali 5 ne obstajajo več, Komisija odpravi omejitev in razloge za omejitev sporoči posamezniku, na katerega se nanašajo osebni podatki. Komisija hkrati obvesti posameznika, na katerega se nanašajo osebni podatki, da lahko kadar koli vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov ali uveljavlja pravno sredstvo na Sodišču Evropske unije.

               3.   Komisija vsako leto in ob zaključku zadevne preiskave pregleda uporabo omejitev iz členov 3 in 5.

            Člen 8
            Pregled s strani uradne osebe za varstvo podatkov

               1.   Uradna oseba za varstvo podatkov se brez nepotrebnega odlašanja obvesti, kadar so pravice posameznikov, na katere se nanašajo osebni podatki, omejene v skladu s tem sklepom. Na zahtevo se uradni osebi za varstvo podatkov zagotovi dostop do evidence in vseh dokumentov, ki vsebujejo temeljna dejstva in pravne elemente.

               2.   Uradna oseba za varstvo podatkov lahko zahteva pregled omejitve. Uradni osebi za varstvo podatkov se sporoči rezultat zahtevanega pregleda.

            Člen 9
            Začetek veljavnosti
            Ta sklep začne veljati na dan začetka veljavnosti Uredbe (EU) 2018/1725.

            V Bruslju, 5. decembra 2018

                  Za Komisijo

                  Predsednik

               Jean-Claude JUNCKER

            (1)  Glej zlasti: za protimonopolno politiko Uredbo Sveta (ES) št. 1/2003 z dne 16. decembra 2002 o izvajanju pravil konkurence iz členov 81 in 82 Pogodbe (UL L 1, 4.1.2003, str. 1), za nadzor nad združitvami Uredbo Sveta (ES) št. 139/2004 z dne 20. januarja 2004 o nadzoru koncentracij podjetij (Uredba ES o združitvah) (UL L 24, 29.1.2004, str. 1) in za državno pomoč Uredbo Sveta (EU) 2015/1589 z dne 13. julija 2015 o določitvi podrobnih pravil za uporabo člena 108 Pogodbe o delovanju Evropske unije (UL L 248, 24.9.2015, str. 9).

            (2)  Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39. Obdelava v smislu člena 3(3) Uredbe (EU) 2018/1725 vključuje tudi primere, v katerih Komisija prejme osebne podatke, ki so ji bili prostovoljno predloženi.

            (3)  Hrambo spisov v Komisiji ureja skupni seznam hrambe, regulativni dokument (zadnja različica je SEC(2012) 713) v obliki načrta hrambe, ki določa čas hrambe različnih vrst spisov Komisije.

            (4)  Glej zlasti člen 339 Pogodbe in člen 28 Uredbe (ES) št. 1/2003; člen 15(4) Uredbe Komisije (ES) št. 773/2004 z dne 7. aprila 2004 v zvezi z vodenjem postopkov Komisije v skladu s členoma 81 in 82 Pogodbe o ustanovitvi Evropske skupnosti (UL L 123, 27.4.2004, str. 18); člen 17 Uredbe (ES) št. 139/2004 in člen 18 Uredbe Komisije (ES) št. 802/2004 z dne 21. aprila 2004 o izvajanju Uredbe Sveta (ES) št. 139/2004 o nadzoru koncentracij podjetij (UL L 133, 30.4.2004, str. 1); člena 30 in 31 Uredbe (EU) 2015/1589; zahtevane izjave o zaupnih informacijah v obrazcih za priglasitev državne pomoči kot priloge k Uredbi (ES) št. 794/2004 v spremenjeni obliki.

            (5)  Izvajanje pravic posameznikov, na katere se nanašajo osebni podatki, na podlagi Uredbe (EU) 2018/1725 in izpolnjevanje obveznosti upravljavcev podatkov na podlagi navedene uredbe ne vplivata na to, kako Komisija obravnava pravice strank, ki so predmet postopka o konkurenci, do obrambe. Celovitost in pristnost dokazov v spisu, ki so bili zbrani med preiskavami v zvezi s konkurenco, zato ne moreta biti ogroženi zaradi spremembe dokumentov, ki so bili prejeti ali zbrani v skladu z veljavnimi postopkovnimi pravili na področju konkurence.

            (6)  Uredba (EU) 2016/794 Evropskega parlamenta in Sveta z dne 11. maja 2016 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) ter nadomestitvi in razveljavitvi sklepov Sveta 2009/371/PNZ, 2009/934/PNZ, 2009/935/PNZ, 2009/936/PNZ in 2009/968/PNZ (UL L 135, 24.5.2016, str. 53).

            (7)  Uredba Sveta (EU) 2017/1939 z dne 12. oktobra 2017 o izvajanju okrepljenega sodelovanja v zvezi z ustanovitvijo Evropskega javnega tožilstva (EJT) (UL L 283, 31.10.2017, str. 1).

            (8)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).

            (9)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).