               EUROPSKA KOMISIJA
            Bruxelles, 2.10.2018.
            COM(2018) 664 final
            2018/0339(NLE)
            Prijedlog
            ODLUKE VIJEĆA
            o stajalištu koje treba zauzeti u ime Europske unije u Skupini stručnjaka Gospodarske komisije Ujedinjenih naroda za Europu o Europskom sporazumu o radu posada vozila u međunarodnom cestovnom prijevozu

               OBRAZLOŽENJE

               1.Predmet prijedloga

               Ovaj se prijedlog odnosi na odluku o utvrđivanju stajališta koje treba zauzeti u ime Unije u Skupini stručnjaka o AETR-u Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) u vezi s predviđenom izmjenom Europskog sporazuma o radu posada vozila u međunarodnom cestovnom prijevozu (AETR) u pogledu povezivanja ugovornih stranaka AETR-a koje nisu države članice EU-a sa sustavom TACHOnet.

               2.Kontekst prijedloga

               2.1.AETR

               Cilj je Europskog sporazuma o radu posada vozila u međunarodnom cestovnom prijevozu („Sporazum”) uskladiti zakonodavni okvir ugovornih stranaka Sporazuma u pogledu trajanja vožnje i odmora profesionalnih vozača te odgovarajuće tehničke zahtjeve za izradu i ugradnju tahografa. Sporazum je stupio na snagu 5. siječnja 1976.

               Sve države članice EU-a stranke su Sporazuma
                  1
               .

               2.2.Skupina stručnjaka o AETR-u

               Skupina stručnjaka o AETR-u tehnička je skupina koju je osnovao UNECE-ov Odbor za unutarnji promet s ciljem razvijanja prijedloga izmjena Sporazuma. Prijedloge izmjena Sporazuma jednoglasno donose stručnjaci iz te skupine te se oni zatim podnose skupini SC.1 (Radnoj skupini UNECE-a za cestovni promet) na donošenje običnom većinom glasova ugovornih stranaka koje su prisutne i pristupaju glasovanju.

               2.3.Predviđeni akt Skupine stručnjaka o AETR-u

               Skupina stručnjaka o AETR-u na svojoj 19. sjednici 15. listopada 2018. odlučuje o podnošenju prijedloga izmjene AETR-a u vezi s povezivanjem ugovornih stranaka AETR-a koje nisu države članice EU-a sa sustavom TACHOnet („predviđeni akt”) skupini SC.1.

               Svrha je predviđenog akta utvrditi tehničke zahtjeve za povezivanje ugovornih stranaka AETR-a koje nisu države članice EU-a sa sustavom TACHOnet putem platforme e-dostava koju je razvila Europska komisija.

               Predviđeni akt postat će obvezujući za stranke u skladu s člankom 13. stavkom 1. Sporazuma, kojim se predviđa sljedeće: „Sve nove odredbe ovog Sporazuma, uključujući njegov Prilog i Dodatke 1.B i 2., povezane s uvođenjem naprave za digitalni nadzor, postaju obvezne za države koje su ugovorne stranke ovog Sporazuma najkasnije četiri godine nakon datuma stupanja na snagu odgovarajućih izmjena koje proizlaze iz postupka navedenog u članku 21.”

               3.Stajalište koje treba zauzeti u ime Unije

               TACHOnet je europski sustav za elektroničku razmjenu informacija o tahografskim karticama među državama članicama. Važan je alat za osiguravanje primjene pravila o trajanju vožnje i odmora u cestovnom prometu iz Uredbe (EU) br. 561/2006
                  2
               . Glavna svrha sustava TACHOnet jest provjeriti da različite države članice nisu istom vozaču izdale dvije ili više kartica.

               Države članice obvezne su povezati se sa sustavom TACHOnet u skladu s člankom 31. stavkom 2. Uredbe (EU) br. 165/2014
                  3
                i s tehničkim zahtjevima utvrđenima u Uredbi (EU) 2016/68
                  4
               .

               Pravila o trajanju vožnje i odmora primjenjuju se i na ugovorne stranke AETR-a koje nisu države članice EU-a. Stoga je nužno da i one budu povezane sa sustavom TACHOnet kako bi se osigurala provedba pravila o trajanju vožnje i odmora u tim zemljama. Međutim, ugovornim strankama AETR-a koje nisu države članice EU-a nije dopušteno povezati se izravno sa sustavom TACHOnet. Izravne veze uspostavljaju se putem mreže TESTA (transeuropske usluge za telematiku među upravama), kojoj pristup imaju samo tijela i institucije iz EU-a, država članica EU-a, zemalja EGP-a, Švicarske i država koje pristupaju EU-u. Zemlje koje nisu članice EU-a koje ne pristupaju EU-u ili nisu dio EGP-a moraju biti povezane sa sustavom TACHOnet preko zemlje koja je već povezana s mrežom TESTA, tj. putem neizravne veze. Takve neizravne veze temelje se na bilateralnim sporazumima sklopljenima između ugovornih stranaka AETR-a koje nisu članice EU-a i zemlje koja omogućuje vezu.

               Devet ugovornih stranaka AETR-a koje nisu države članice EU-a i koje su trenutačno neizravno povezane sa sustavom TACHOnet putem čvorišta koja pružaju Francuska, Hrvatska, Poljska, Rumunjska i Švicarska su Andora, Armenija, Azerbajdžan, Bosna i Hercegovina, Gruzija, Lihtenštajn, Moldova, Srbija i Ukrajina.

               Tehnički problem koji treba riješiti i predloženo rješenje

               Glavna uprava za informatiku Europske komisije (DIGIT) nedavno je zaključila da neizravne veze nisu u skladu s minimalnim sigurnosnim standardima koje zahtijeva Komisija. Razlog je tome činjenica da dio mreže između države članice i treće strane ne mora biti osiguran. Osim toga, moguće je da napad na taj dio mreže ne bude vidljiv Komisiji. Time se povećava opasnost od narušavanja sigurnosnog sustava.

               Neizravne veze stoga treba ukloniti i zamijeniti alternativnim alatom kojim se ugovornim strankama AETR-a koje nisu države članice EU-a omogućuje povezivanje sa sustavom TACHOnet.

               Takve veze može omogućiti platforma e-dostava (eDelivery). E-dostava je sveobuhvatna platforma financirana iz programa CEF (Instrument za povezivanje Europe). Njome se omogućuje povezivanje putem interneta, uz korištenje standardnih sigurnosnih tehnologija kao što je PKI (infrastruktura javnih ključeva) radi osiguranja izvornosti, cjelovitosti i povjerljivosti informacija koje se razmjenjuju. Stoga se njome jamči uzajamno povjerenje pri elektroničkom razmjenjivanju informacija. Uslugu e-dostava pruža DIGIT.

               E-dostava već se uspješno upotrebljava za pružanje više usluga na razini EU-a poput usluga PEPPOL (paneuropska javna nabava na internetu) i e-Codex (elektronička veza među pravnim stručnjacima u čitavom EU-u). Taj se sustav može prilagoditi TACHOnetu.

               Iako DIGIT nije dao konkretne rokove za zatvaranje neizravnih veza, procjenjuje se da bi prilagodba platforme e-dostava za TACHOnet trajala otprilike jednu godinu. Stoga je potrebno izmijeniti AETR u najkraćem mogućem roku kako bi platforma e-dostava postala operativna što je moguće prije.

               Obveze nacionalnih tijela u pogledu korištenja sustavom TACHOnet

               Za korištenje platformom e-dostava radi spajanja na sustav TACHOnet od povezanih subjekata zahtijeva se da preuzmu neke obveze kako bi se zajamčila pravilna uporaba sustava i informacija razmijenjenih s drugim subjektima spojenima na sustav. Te se obveze odnose na sljedeće:

               a) sigurnost

               Nacionalna tijela moraju zaštititi privatne ključeve i odgovarajuće digitalne certifikate:

               —
                     izbjegavanjem neovlaštene uporabe privatnih ključeva,

               —
                     izbjegavanjem prenošenja ili otkrivanja svojih privatnih ključeva trećim osobama,

               —
                     osiguravanjem povjerljivosti, cjelovitosti i dostupnosti privatnih ključeva generiranih, pohranjenih i korištenih za sustav TACHOnet,

               —
                     izbjegavanjem uporabe privatnog ključa nakon isteka razdoblja valjanosti ili opoziva certifikata,

               —
                     uništavanjem ključeva nakon što su istekli,

               —
                     sprečavanjem zlouporabe privatnih ključeva zahtijevanjem opoziva povezanog certifikata javnog ključa u slučaju kompromitiranja privatnog ključa ili podataka za aktivaciju privatnog ključa;

               b) zaštita podataka

               Mora se osigurati zaštita osobnih podataka. Budući da ugovorne stranke AETR-a koje nisu države članice EU-a nisu obvezane europskim zakonodavstvom o zaštiti podataka, potrebno je zajamčiti poštovanje Konvencije za zaštitu pojedinaca u vezi s automatskom obradom osobnih podataka. Ta je Konvencija međunarodni referentni okvir u području zaštite osobnih podataka;

               c) tehnički aspekti

               Povezane stranke prije povezivanja moraju provesti određeni skup testova. Također moraju jamčiti minimalnu razinu usluge kako ne bi došlo do prekida u sustavu TACHOnet zbog kvarova na nacionalnoj razini.

               Pravni instrumenti

               Tehničke zahtjeve za povezivanje ugovornih stranaka AETR-a koje nisu države članice EU-a na sustav TACHOnet treba utvrditi u odgovarajućem međunarodnom okviru, tj. u Sporazumu AETR.

               U UNECE-ovoj Skupini stručnjaka o AETR-u u tijeku su pregovori o izmjeni Sporazuma, posebice radi osiguranja primjene zakonodavstva EU-a o pametnom tahografu u ugovornim strankama AETR-a koje nisu države članice EU-a i radi omogućivanja pristupanja EU-a AETR-u
                  5
               . Tehničke i pravne zahtjeve za povezivanje ugovornih stranaka AETR-a koje nisu države članice EU-a sa sustavom TACHOnet EU treba službeno podnijeti Tajništvu AETR-a u obliku novog dodatka Sporazumu. O tom novom dodatku raspravljat će se na sljedećem sastanku Skupine stručnjaka o AETR-u i Radne skupine za cestovni promet, zajedno s elementima stajališta EU-a koji su već preneseni Tajništvu AETR-a 2016. godine.

               4.Pravna osnova

               4.1.Postupovna pravna osnova

               4.1.1.Načela

               Člankom 218. stavkom 9. Ugovora o funkcioniranju Europske unije (UFEU) predviđeno je donošenje odluka kojima se utvrđuju „stajališta koja u ime Unije treba donijeti tijelo osnovano na temelju sporazuma kada je to tijelo pozvano donositi akte koji proizvode pravne učinke, uz iznimku akata kojima se dopunjuje ili mijenja institucionalni okvir sporazuma”.

               Članak 218. stavak 9. UFEU-a primjenjuje se neovisno o tome je li Unija članica tijela ili stranka sporazuma
                  6
               .

               Pojam „akti koji proizvode pravne učinke” obuhvaća akte koji proizvode pravne učinke na temelju pravila međunarodnog prava kojima se uređuje predmetno tijelo. Obuhvaća i instrumente koji nemaju obvezujući učinak na temelju međunarodnog prava, ali „mogu presudno utjecati na sadržaj propisa koje donese zakonodavac Unije”
                  7
               .

               4.1.2.Primjena na ovaj predmet

               Skupina stručnjaka o AETR-u tijelo je koje je osnovao UNECE-ov Odbor za unutarnji promet.

               Akt koji je Skupina stručnjaka o AETR-u pozvana predstaviti skupini SC.1 akt je koji proizvodi pravne učinke. Prema međunarodnom pravu predviđeni akt bit će obvezujući u skladu s člankom 13. AETR-a.

               Predviđenim aktom ne dopunjuje se niti mijenja institucionalni okvir Sporazuma.

               Stoga je postupovna pravna osnova predložene odluke članak 218. stavak 9. UFEU-a.

               4.2.Materijalna pravna osnova

               4.2.1.Načela

               Materijalna pravna osnova odluke na temelju članka 218. stavka 9. UFEU-a prvenstveno ovisi o cilju i sadržaju predviđenog akta o kojemu se zauzima stajalište u ime Unije. Ako predviđeni akt ima dva cilja ili dva elementa te ako se može utvrditi da je jedan od tih dvaju ciljeva ili elemenata glavni, a drugi samo sporedan, odluka na temelju članka 218. stavka 9. UFEU-a mora se temeljiti na samo jednoj materijalnoj pravnoj osnovi, to jest onoj koja je potrebna za glavni ili prevladavajući cilj ili element.

               4.2.2.Primjena na ovaj predmet

               Glavni cilj i sadržaj predviđenog akta odnose se na promet.

               Stoga je materijalna pravna osnova predložene Odluke članak 91. UFEU-a.

               4.3.Zaključak

               Pravna osnova predložene odluke trebao bi biti članak 91. u vezi s člankom 218. stavkom 9. UFEU-a.

               2018/0339 (NLE)

               Prijedlog

               ODLUKE VIJEĆA

               o stajalištu koje treba zauzeti u ime Europske unije u Skupini stručnjaka Gospodarske komisije Ujedinjenih naroda za Europu o Europskom sporazumu o radu posada vozila u međunarodnom cestovnom prijevozu

               VIJEĆE EUROPSKE UNIJE,

               uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 91. u vezi s člankom 218. stavkom 9.,

               uzimajući u obzir prijedlog Europske komisije,

               budući da:

               (1)Europski sporazum o radu posada vozila u međunarodnom cestovnom prijevozu (AETR) stupio je na snagu 5. siječnja 1976.

               (2)Gospodarska komisija Ujedinjenih naroda za Europu osnovala je Skupinu stručnjaka u okviru AETR-a. To je tijelo ovlašteno za razvijanje i podnošenje prijedloga izmjena AETR-a Radnoj skupini za cestovni promet.

               (3)Na 19. sastanku 15. listopada 2018. Skupina stručnjaka o AETR-u treba donijeti odluku o podnošenju prijedloga izmjene AETR-a Radnoj skupini UNECE-a za cestovni promet.

               (4)Primjereno je utvrditi stajalište koje treba zauzeti u ime Unije u Skupini stručnjaka o AETR-u jer će izmjena AETR-a biti obvezujuća za Uniju.

               (5)U presudi od 31. ožujka 1971. u predmetu 22/70 (AETR), Sud Europske unije utvrdio je da je područje rada posada vozila koje sudjeluju u međunarodnom cestovnom prometu u vanjskoj nadležnosti Unije. Od tada su zakonodavna tijela Unije izvršavala tu nadležnost donošenjem niza zakonodavnih akata, među ostalim Uredbe (EZ) br. 561/2006 Europskog parlamenta i Vijeća
                  8
                i Uredbe (EU) br. 165/2014 Europskog parlamenta i Vijeća
                  9
               . Imajući u vidu da je predmet AETR-a obuhvaćen područjem primjene Uredbe (EZ) br. 561/2006, Unija je isključivo ovlaštena za pregovaranje o Sporazumu i sklapanje Sporazuma i njegovih izmjena.

               (6)Sljedeći sastanak Skupine stručnjaka o AETR-u održava se  15. listopada 2018., a sastanak Radne skupine za cestovni promet održava se 16. listopada 2018. Planirano je da tom prilikom Skupina stručnjaka i Radna skupina razmotre prijedloge koje su uputile ugovorne stranke te koje, ako ih Skupina stručnjaka prihvati, nakon pokretanja i dovršetka postupka revizije AETR-a mogu dovesti do njegovih izmjena.  Nakon što Skupina stručnjaka prihvati prijedloge, u sljedećem koraku države članice Unije obvezne su kao ugovorne stranke AETR-a surađivati na primjeni mehanizma revizije AETR-a, u skladu s Uredbom Vijeća (EEZ) br. 2829/77
                  10
                i obvezom lojalne suradnje na temelju članka 4. stavka 3. UEU-a te s odlukom Vijeća u skladu s člankom 218. stavkom 6., ako je potrebno. Predložene izmjene AETR-a stupit će na snagu tek nakon dovršetka revizije AETR-a.

               (7)Prema Uredbi (EU) br. 165/2014 države članice dužne su međusobno povezati svoje nacionalne elektroničke evidencije kartica vozača putem sustava za razmjenu poruka TACHOnet ili, koriste li se nekim kompatibilnim sustavom, omogućiti razmjenu elektroničkih podataka sa svim drugim državama članicama putem sustava za razmjenu poruka TACHOnet. TACHOnet je platforma za razmjenu informacija o karticama vozača među državama članicama kako bi se osiguralo da vozači ne posjeduju više kartica vozača.

               (8)Radi usklađenosti u području elektroničke razmjene informacija o karticama vozača na razini čitave Europe, nužno je da se sve ugovorne stranke AETR-a koriste sustavom TACHOnet kao jedinstvenom platformom.

               (9)Povezivanje na sustav za razmjenu poruka TACHOnet trenutačno se provodi izravno s pomoću transeuropske usluge za telematiku među upravama („TESTA”) ili neizravno preko države članice koja je već povezana s mrežom TESTA. Budući da je usluga TESTA ograničena na države članice EU-a i institucije Unije, ugovorne stranke AETR-a koje nisu države članice EU-a obvezne su se neizravno povezivati na TACHOnet.

               (10)Komisija je nedavno izvršila procjenu neizravnih veza sa sustavom za razmjenu poruka TACHOnet i zaključila da one ne pružaju jednaku razinu sigurnosti kao mreža TESTA. Konkretno, nije u dovoljnoj mjeri zajamčena izvornost, cjelovitost i povjerljivost informacija koje se razmjenjuju putem neizravnih veza. Neizravno povezivanje na sustav TACHOnet stoga treba zamijeniti sigurnom vezom.

               (11)Platforma e-dostava mreža je čvorova za digitalne komunikacije koju je razvila Komisija u kojoj svaki sudionik na nacionalnoj razini koji se koristi standardnim transportnim protokolima i sigurnosnim politikama postaje čvor. Platforma e-dostava fleksibilan je alat koji se može prilagoditi za pojedinačne svrhe.

               (12)Platforma e-dostava koristi se raširenim sigurnosnim tehnologijama poput PKI (infrastruktura javnih ključeva) radi osiguranja izvornosti, cjelovitosti i povjerljivosti informacija koje se razmjenjuju. Ugovornim strankama AETR-a koje nisu države članice EU-a pristup TACHOnetu trebao bi biti omogućen putem platforme e-dostava.

               (13)Ugovorne stranke AETR-a trebale bi primjenjivati poseban postupak za primanje digitalnih certifikata i odgovarajućih elektroničkih ključeva koji omogućuju pristup sustavu TACHOnet.

               (14)Povezivanje na sustav TACHOnet putem platforme e-dostava podrazumijeva da ugovorne stranke AETR-a moraju osigurati zaštitu elektroničkih ključeva i certifikata za odobravanje pristupa sustavu i da se njima ne smiju koristiti neovlaštene osobe. Moraju osigurati i da se ključevi obuhvaćeni certifikatima koji su istekli više ne upotrebljavaju.

               (15)Potrebno je zajamčiti zaštitu osobnih podataka dostupnih strankama putem sustava TACHOnet u skladu s Konvencijom za zaštitu pojedinaca u vezi s automatskom obradom osobnih podataka potpisanom u Strasbourgu 21. siječnja 1981.

               (16)Nacionalna tijela povezana na sustav TACHOnet imaju obvezu izvršiti odgovarajuće tehničkih korake kako bi se osigurala visoka razina učinkovitosti sustava TACHOnet. Zadatak je Komisije uspostaviti ispitivanja kojima se potvrđuje da su te razine učinkovitosti postignute te ih primijeniti u suradnji s nacionalnim nadležnim tijelima.

               (17)Budući da Europska unija nije ugovorna stranka AETR-a i da joj njezin status ne omogućuje da uputi predložene izmjene, države članice, djelujući u interesu Unije, trebale bi uputiti predložene izmjene Skupini stručnjaka u duhu lojalne suradnje radi promicanja postizanja ciljeva Unije.

               (18)Stajalište Unije zauzimaju države članice Unije koje su članice Skupine stručnjaka o AETR-u i Radne skupine za cestovni prijevoz, djelujući zajednički,

               DONIJELO JE OVU ODLUKU:

               Članak 1.

               Stajalište koje treba zauzeti u ime Unije na 15. sastanku Skupine stručnjaka o Europskom sporazumu o radu posada vozila u međunarodnom cestovnom prijevozu (AETR) jest za predložene izmjene AETR-a navedene u dokumentu priloženom ovoj Odluci.

               Članak 2.

               Stajalište iz članka 1. izražavaju države članice Unije koje su članice AETR-a djelujući zajednički.

               Formalne i manje izmjene stajališta iz članka 1. mogu se dogovoriti bez potrebe za njegovom izmjenom.

               Članak 3.

               Ova je Odluka upućena državama članicama.

               Sastavljeno u Bruxellesu,

                     Za Vijeće

                     Predsjednik

                     (1)

                        Belgija (ratificirala je Sporazum 30.12.1977.), Bugarska (ratificirala je Sporazum 12.5.1995.), Češka (ratificirala je Sporazum 22.6.1993.), Danska (ratificirala je Sporazum 30.12.1977.), Njemačka (ratificirala je Sporazum 9.7.1975.), Estonija (ratificirala je Sporazum 3.5.1993.), Irska (ratificirala je Sporazum 28.8.1979.), Grčka (ratificirala je Sporazum 11.1.1974.), Španjolska (ratificirala je Sporazum 3.1.1993.), Francuska (ratificirala je Sporazum 9.1.1978.), Hrvatska (ratificirala je Sporazum 3.8.1992.), Italija (ratificirala je Sporazum 28.12.1978.), Cipar (ratificirao je Sporazum 5.9.2003.), Latvija (ratificirala je Sporazum 14.1.1994.), Litva (ratificirala je Sporazum 3.6.1998.), Luksemburg (ratificirao je Sporazum 30.12.1977.), Mađarska (ratificirala je Sporazum 22.10.1999.), Malta (ratificirala je Sporazum 24.9.2004.), Nizozemska (ratificirala je Sporazum 30.12.1977.), Austrija (ratificirala je Sporazum 11.6.1975.), Poljska (ratificirala je Sporazum  14.7.1992.), Portugal (ratificirao je Sporazum 20.9.1973.), Rumunjska (ratificirala je Sporazum 8.12.1994.), Slovenija (ratificirala je Sporazum 6.8.1993.), Slovačka (ratificirala je Sporazum 28.5.1993.), Finska (ratificirala je Sporazum 16.2.1999.), Švedska (ratificirala je Sporazum 24.8.1973.), Ujedinjena Kraljevina (ratificirala je Sporazum 4.1.1978.).

                     (2)

                        Uredba (EZ) br. 561/2006 Europskog parlamenta i Vijeća od 15. ožujka 2006. o usklađivanju određenog socijalnog zakonodavstva koje se odnosi na cestovni promet i o izmjeni uredbi Vijeća (EEZ) br. 3821/85 i (EZ) br. 2135/98 te o stavljanju izvan snage Uredbe Vijeća (EEZ) br. 3820/85 (SL L 102, 11.4.2006., str. 1.).

                     (3)

                        Uredba (EZ) br. 165/2014 Europskog parlamenta i Vijeća od 4. veljače 2014. o tahografima u cestovnom prometu, stavljanju izvan snage Uredbe Vijeća (EEZ) br. 3821/85 o tahografu u cestovnom prometu i izmjeni Uredbe (EZ) br. 561/2006 Europskog parlamenta i Vijeća o usklađivanju određenog socijalnog zakonodavstva koje se odnosi na cestovni promet (SL L 60, 28.2.2014., str. 1.).

                     (4)

                        Provedbena uredba Komisije (EU) 2016/68 оd 21. siječnja 2016. o zajedničkim postupcima i specifikacijama potrebnima za međupovezanost elektroničkih evidencija kartica vozača (SL L 15, 22.1.2016., str. 51.).

                     (5)

                        Stajalište EU-a doneseno Odlukom Vijeća (EU) 2016/1877 od 17. listopada 2016., koje je Tajništvu AETR-a podnijela Slovačka Republika.

                     (6)

                        Presuda Suda od 7. listopada 2014., Njemačka protiv Vijeća, C-399/12, ECLI:EU:C:2014:2258, točka 64.

                     (7)

                        Presuda Suda od 7. listopada 2014., Njemačka protiv Vijeća, C-399/12, ECLI:EU:C:2014:2258, točke od 61 do 64.

                     (8)

                        Uredba (EZ) br. 561/2006 Europskog parlamenta i Vijeća od 15. ožujka 2006. o usklađivanju određenog socijalnog zakonodavstva koje se odnosi na cestovni promet i o izmjeni uredbi Vijeća (EEZ) br. 3821/85 i (EZ) br. 2135/98 te o stavljanju izvan snage Uredbe Vijeća (EEZ) br. 3820/85 (SL L 102, 11.4.2006., str. 1.).

                     (9)

                        Uredba (EU) br. 165/2014 Europskog parlamenta i Vijeća od 4. veljače 2014. o tahografima u cestovnom prometu i izmjeni Uredbe (EZ) br. 561/2006 Europskog parlamenta i Vijeća o usklađivanju određenog socijalnog zakonodavstva koje se odnosi na cestovni promet (SL L 60, 28.2.2014., str. 1.).

                     (10)

                        Uredba Vijeća (EEZ) br. 2829/77 od 12. prosinca 1977. o stupanju na snagu Europskog sporazuma o radu posada vozila u međunarodnom cestovnom prijevozu (AETR) (SL L 334, 24.12.1977., str. 11.).

    ---documentbreak---

               EUROPSKA KOMISIJA
            Bruxelles, 2.10.2018.
            COM(2018) 664 final
            PRILOG
            Prijedlogu
            ODLUKE VIJEĆA
            o stajalištu koje treba zauzeti u ime Europske unije u Skupini stručnjaka Gospodarske komisije Ujedinjenih naroda za Europu o Europskom sporazumu o radu posada vozila u međunarodnom cestovnom prijevozu

               Dodatak 4.

               Specifikacije sustava TACHOnet

               1.Područje primjene i svrha

               1.1.Ovim se Dodatkom utvrđuju uvjeti povezivanja ugovornih stranaka AETR-a na sustav TACHOnet putem platforme e-dostava.

               1.2.Ugovorne stranke koje se na sustav TACHOnet povezuju putem platforme e-dostava postupaju u skladu s odredbama utvrđenima u ovom Dodatku.

               2.Definicije

               (a)„ugovorna stranka” ili „stranka” znači svaka ugovorna stranka AETR-a;

               (b)„e-dostava” znači usluga koju je razvila Europska komisija koja omogućuje prijenos podataka među trećim stranama elektroničkim putem i pruža dokaze o postupanju s prenesenim podacima, uključujući dokaz o slanju i primanju podataka, čime se preneseni podaci štite od opasnosti neovlaštenih preinaka;

               (c)„TACHOnet” znači sustav za elektroničku razmjenu informacija o karticama vozača među ugovornim strankama iz članka 31. stavka 2. Uredbe (EU) br. 165/2014;

               (d)„centralno čvorište” znači informacijski sustav koji omogućuje usmjeravanje poruka sustava TACHOnet među strankama koje upućuju zahtjev i strankama koje odgovaraju na zahtjev;

               (e)„stranka koja upućuje zahtjev” znači ugovorna stranka koja upućuje zahtjev ili obavijest putem sustava TACHOnet, koje zatim centralno čvorište prosljeđuje odgovarajućoj stranki koja odgovara na zahtjev;

               (f)„stranka koja odgovara na zahtjev” znači ugovorna stranka kojoj se upućuje zahtjev ili obavijest iz sustava TACHOnet;

               (g)„tijelo koje izdaje karticu” znači tijelo koje je ugovorna stranka ovlastila za izdavanje tahografskih kartica i upravljanje njima.

               3.Opće obveze

               3.1.Ugovorne stranke ne mogu sklapati sporazume za pristup sustavu TACHOnet u ime druge stranke i ni na koji drugi način zastupati drugu ugovornu stranku na temelju ovog Dodatka. Ugovorne stranke u aktivnostima iz ovog Dodatka ne djeluju u svojstvu podizvođača druge ugovorne stranke.

               3.2.Ugovorne stranke omogućuju pristup svojoj nacionalnoj evidenciji kartica vozača putem sustava TACHOnet na način naveden u Poddodatku 4.6. i na razini usluge navedenoj u njemu.

               3.3.Ugovorne stranke bez odgode obavještavaju jedna drugu ako u svojem području odgovornosti primijete smetnje ili pogreške koje mogu dovesti u opasnost normalan rad sustava TACHOnet.

               3.4.Sve stranke imenuju osobe za kontakt za sustav TACHOnet i o njima obavještavaju Tajništvo AETR-a. Sve promjene podataka o osobama za kontakt moraju se proslijediti Tajništvu AETR-a pisanim putem.

               4.Ispitivanje radi poezivanja na sustav TACHOnet

               4.1.Ugovorne stranke povezuju se na sustav TACHOnet nakon uspješnog završetka ispitivanja povezivanja, integracije i radnog učinka u skladu s uputama i pod nadzorom Europske komisije.

               4.2.U slučaju neuspjeha prethodnih ispitivanja Europska komisija može privremeno obustaviti ispitnu fazu. Ispitivanja se nastavljaju nakon što ugovorna stranka obavijesti Europsku komisiju o uvođenju potrebnih tehničkih poboljšanja na nacionalnoj razini kojima se omogućuje uspješno provođenje prethodnih ispitivanja.

               4.3.Najdulje trajanje prethodnih ispitivanja je šest mjeseci.

               5.Arhitektura povjerenja

               5.1.Povjerljivost, cjelovitost i neosporivost poruka sustava TACHOnet osigurava arhitektura povjerenja sustava TACHOnet.

               5.2.Arhitektura povjerenja sustava TACHOnet temelji se na usluzi infrastrukture javnog ključa (PKI) Europske komisije, a povezani zahtjevi navedeni su u poddodacima 4.8. i 4.9.

               5.3.U arhitekturi povjerenja sustava TACHOnet mogu intervenirati sljedeće osobe:

               (a)certifikacijsko tijelo, koje je odgovorno za generiranje digitalnih certifikata koje tijelo za registraciju dostavlja nacionalnim tijelima ugovornih stranaka (preko pouzdanih kurira koje imenuju) i za uspostavljanje tehničke infrastrukture za izdavanje, opoziv i obnovu digitalnih certifikata;

               (b)vlasnik domene, koji je odgovoran za rad centralnog čvorišta iz Poddodatka 4.1. te za validaciju i koordinaciju arhitekture povjerenja sustava TACHOnet;

               (c)tijelo za registraciju, koje je odgovorno za registraciju i odobravanje zahtjeva za izdavanje, opoziv i obnovu digitalnih certifikata te za provjeravanje identiteta pouzdanih kurira;

               (d)pouzdani kurir, odnosno osoba koju je imenovalo nacionalno tijelo, odgovorna za predavanje javnog ključa tijelu za registraciju i za ishođenje odgovarajućeg certifikata koji generira certifikacijsko tijelo;

               (e)nacionalno tijelo ugovorne stranke, koje:

               i.generira privatne ključeve i odgovarajuće javne ključeve koji se uključuju u certifikate koje treba generirati certifikacijsko tijelo;

               ii.
                     podnosi zahtjeve za izdavanje digitalnih certifikata certifikacijskom tijelu;

               iii.
                     imenuje pouzdanog kurira.

               5.4.Certifikacijsko tijelo i tijelo za registraciju imenuje Europska komisija.

               5.5.Sve ugovorne stranke koje se povezuju na sustav TACHOnet moraju zatražiti izdavanje digitalnog certifikata u skladu s Poddodatkom 4.9. kako bi poruka poslana putem sustava TACHOnet bila potpisana i šifrirana.

               5.6.Certifikat može biti opozvan u skladu s Poddodatkom 4.9.

               6.Zaštita podataka i povjerljivost

               6.1.U skladu s međunarodnim i nacionalnim zakonima o zaštiti podataka i posebice s Konvencijom za zaštitu pojedinaca u vezi s automatskom obradom osobnih podataka, stranke poduzimaju sve potrebne tehničke i organizacijske mjere kako bi zajamčile sigurnost podataka u sustavu TACHOnet i spriječile mijenjanje ili gubitak tih podataka te neovlašteno pristupanje tim podacima ili njihovu neovlaštenu obradu (posebice autentičnost, povjerljivost podataka, sljedivost, cjelovitost, dostupnost i neosporivost te sigurnost poruka).

               6.2.Svaka stranka dužna je štititi svoje nacionalne sustave od nedopuštene uporabe, zlonamjernog koda, virusa, prodora u računalo, povreda i nezakonitog mijenjanja podataka te od drugih sličnih aktivnosti trećih strana. Stranke su suglasne da će uložiti tržišno opravdan napor u izbjegavanje prijenosa virusa, tempiranih bombi, crva i sličnih programskih rutina koje mogu ometati rad računalnih sustava druge stranke.

               7.Troškovi

               7.1.Ugovorne stranke snose vlastite troškove razvoja i operativne troškove povezane s vlastitim podatkovnim sustavima i postupcima, u skladu sa zahtjevima za ispunjavanje obveza iz ovog Dodatka.

               7.2.Za usluge iz Poddodatka 4.1. koje pruža centralno čvorište ne naplaćuje se naknada.

               8.Podugovaranje

               8.1.Stranke mogu podugovarati sve usluge za koje su odgovorne prema ovom Dodatku.

               8.2.Podugovaranje stranku ne oslobađa odgovornosti prema ovom Dodatku, što uključuje odgovornost za odgovarajuću razinu usluge u skladu s Poddodatkom 4.6.

               Poddodatak 4.1.

               Opći aspekti sustava TACHOnet

               1.Opći opis

               TACHOnet je elektronički sustav za razmjenu informacija o karticama vozača među ugovornim strankama AETR-a. TACHOnet prosljeđuje zahtjeve za informacijama od stranke koja upućuje zahtjev stranki koja odgovara na zahtjev te prosljeđuje odgovore u obrnutom smjeru. Ugovorne stranke koje su dio sustava TACHOnet svoje nacionalne evidencije kartica vozača moraju povezati sa sustavom.

               2.Arhitektura

               Sustav za razmjenu poruka TACHOnet sastoji se od sljedećih dijelova:

               2.1.centralnog čvorišta, koje mora biti u mogućnosti primiti zahtjev stranke koja upućuje zahtjev te ga provjeriti i obraditi tako da ga proslijedi strankama koje odgovaraju na zahtjev. Centralno čvorište čeka na odgovor svih stranaka koje odgovaraju na zahtjev, konsolidira sve odgovore i konsolidirani odgovor prosljeđuje stranki koja upućuje zahtjev;

               2.2.nacionalnih sustava stranaka, koji moraju biti opremljeni sučeljem koje je u mogućnosti slati zahtjeve centralnom čvorištu i primati odgovarajuće odgovore. Nacionalni sustavi za prijenos poruka centralnom čvorištu i primanje poruka iz njega mogu upotrebljavati softver koji je vlasništvo proizvođača ili komercijalni softver.

               3.Upravljanje

               3.1.Centralnim čvorištem upravlja Europska komisija koja je odgovorna za tehnički rad i održavanje centralnog čvorišta.

               3.2.U centralnom se čvorištu podaci pohranjuju najdulje šest mjeseci, osim evidencijskih i statističkih podataka navedenih u Poddodatku 4.7.

               3.3.Centralno čvorište ne dopušta pristup osobnim podacima, osim u slučaju ovlaštenog osoblja Europske komisije ako su ti podaci potrebni u svrhu praćenja, održavanja i otklanjanja poteškoća.

               3.4.Svaka ugovorna stranka odgovorna je za:

               3.4.1.uspostavu nacionalnih sustava i upravljanje njima, uključujući sučelje s centralnim čvorištem;

               3.4.2.instaliranje i održavanje hardvera i softvera svojih nacionalnih sustava koji su vlasništvo proizvođača ili komercijalni;

               3.4.3.ispravnu interoperabilnost svojih nacionalnih sustava s centralnim čvorištem, uključujući upravljanje porukama o pogrešci primljenima od centralnog čvorišta;

               3.4.4.poduzimanje svih mjera za osiguravanje povjerljivosti, cjelovitosti i dostupnosti informacija;

               3.4.5.djelovanje nacionalnih sustava u skladu s razinama usluga navedenima u Poddodatku 4.6.

               Poddodatak 4.2.

               Funkcije sustava TACHOnet

               1.Sustav za razmjenu poruka TACHOnet mora omogućivati sljedeće funkcije:

               1.1.Provjera izdanih kartica (Check Issued Cards – CIC): omogućuje stranki koja upućuje zahtjev da pošalje zahtjev za provjeru kartica jednoj stranki koja odgovara na zahtjev ili svima njima radi utvrđivanja posjeduje li već podnositelj zahtjeva karticu vozača koju su izdale stranke koje odgovaraju na zahtjev. Stranke koje odgovaraju na zahtjev šalju odgovor o provjeri izdanih kartica.

               1.2.Provjera statusa kartice (Check Card Status – CCS): omogućuje stranki koja upućuje zahtjev da slanjem zahtjeva za provjeru statusa kartice zatraži od stranke koja odgovara na zahtjev pojedinosti o kartici koju je potonja izdala. Stranka koja odgovara na zahtjev odgovara slanjem odgovora o provjeri statusa kartice.

               1.3.Promjena statusa kartice (Modify Card Status – MCS): omogućuje stranki koja upućuje zahtjev da slanjem zahtjeva za promjenu statusa kartice obavijesti stranku koja odgovara na zahtjev da se promijenio status kartice koju je potonja izdala. Stranka koja odgovara na zahtjev odgovara slanjem potvrde promjene statusa kartice.

               1.4.Kartica izdana na temelju vozačke dozvole (Issued Card Driving License – ICDL): omogućuje stranki koja upućuje zahtjev da, putem zahtjeva za karticu izdanu na temelju vozačke dozvole, obavijesti stranku koja odgovara na zahtjev da je prvospomenuta stranka izdala karticu na temelju vozačke dozvole koju je izdala potonja. Stranka koja odgovara na zahtjev odgovara slanjem odgovora na karticu izdanu na temelju vozačke dozvole.

               2.Uključit će se i druge vrste poruka koje se smatraju prikladnima za učinkovito funkcioniranje sustava TACHOnet, primjerice obavijesti o pogreškama.

               3.Nacionalni sustavi moraju prepoznavati statuse kartica navedene u tablici 1. kada se koriste bilo kojom od funkcija opisanih u točki 1. Međutim, stranke ne moraju primjenjivati administrativni postupak koji se koristi svim navedenim statusima.

               4.Kada stranka primi odgovor ili obavijest sa statusom koji se ne upotrebljava u njezinim administrativnim postupcima, nacionalni sustav mora pretvoriti status iz primljene poruke u odgovarajuću vrijednost u tom postupku. Stranka koja odgovara na zahtjev ne smije odbiti tu poruku ako je status u poruci naveden u tablici 1.

               5.Status kartice naveden u tablici 1. ne smije se upotrebljavati kako bi se odredilo je li kartica valjana za vožnju. Kada stranka pretražuje evidenciju nacionalnog tijela koje je izdalo karticu s pomoću funkcije CCS, odgovor sadržava posebno polje „valjana za vožnju”. Nacionalni administrativni postupci moraju biti takvi da odgovori funkcije CCS uvijek sadržavaju odgovarajuću vrijednost „valjana za vožnju”.

               Tablica 1.

               Statusi kartica

                        Status kartice

                        Definicije

                        Podnesen zahtjev

                        Tijelo koje izdaje karticu primilo je zahtjev za izdavanje kartice vozača. Ta je informacija zabilježena i pohranjena u bazu podataka s generiranim ključevima za pretraživanje.

                        Odobrena

                        Tijelo koje izdaje karticu odobrilo je zahtjev za izdavanje tahografske kartice.

                        Odbijena

                        Tijelo koje izdaje karticu nije odobrilo zahtjev.

                        Personalizirana

                        Tahografska kartica personalizirana je.

                        Poslana

                        Nacionalno tijelo poslalo je karticu vozača dotičnom vozaču ili agenciji za dostavu.

                        Uručena

                        Nacionalno tijelo predalo je karticu vozača dotičnom vozaču.

                        Oduzeta

                        Nadležno tijelo oduzelo je vozaču karticu vozača.

                        Suspendirana

                        Kartica vozača privremeno je oduzeta vozaču.

                        Poništena

                        Tijelo koje izdaje karticu odlučilo je poništiti karticu vozača. Kartica je trajno poništena.

                        Vraćena

                        Tahografska kartica vraćena je tijelu koje izdaje karticu i prijavljeno je da više nije potrebna.

                        Izgubljena

                        Tijelu koje izdaje karticu prijavljen je gubitak tahografske kartice.

                        Ukradena

                        Tijelu koje izdaje karticu prijavljena je krađa tahografske kartice. Ukradena kartica smatra se izgubljenom.

                        Neispravna

                        Tijelu koje izdaje karticu tahografska kartica prijavljena je kao neispravna.

                        Istekla

                        Isteklo je razdoblje valjanosti tahografske kartice.

                        Nadomještena

                        Tahografska kartica koja je prijavljena kao izgubljena, ukradena ili neispravna nadomještena je novom karticom. Podaci na novoj kartici jednaki su onima na staroj, osim broja indeksa zamjene kartice, koji je uvećan za jedan.

                        Obnovljena

                        Tahografska kartica obnovljena je zbog promjene administrativnih podataka ili isteka razdoblja valjanosti. Broj nove kartice jednak je broju stare kartice, osim broja indeksa obnove kartice, koji je uvećan za jedan.

                        U postupku zamjene

                        Tijelo koje je izdalo karticu vozača primilo je obavijest da je pokrenut postupak za zamjenu te kartice karticom vozača koju izdaje tijelo druge države članice.

                        Zamijenjena

                        Tijelo koje je izdalo karticu vozača primilo je obavijest da je završen postupak za zamjenu te kartice karticom vozača koju izdaje tijelo druge države članice.

               Poddodatak 4.3.

               Odredbe u pogledu poruka sustava TACHOnet

               1.Opći tehnički zahtjevi

               1.1.Centralno čvorište osigurava sinkrono i asinkrono sučelje za razmjenu poruka. Stranke mogu izabrati najprikladniju tehnologiju sučelja za vlastite aplikacije.

               1.2.Sve poruke razmijenjene između centralnog čvorišta i nacionalnih sustava moraju biti kodirane prema standardu UTF-8.

               1.3.Nacionalni sustavi moraju omogućivati primanje i obradu poruka koje sadržavaju grčka ili ćirilična slova.

               2.Struktura XML poruka i definicija sustava (XSD)

               2.1.Opća struktura XML poruka mora biti u skladu s formatom definiranim XSD shemama ugrađenima u centralno čvorište.

               2.2.Centralno čvorište i nacionalni sustavi šalju i primaju poruke koje su u skladu s XSD shemom poruke.

               2.3.Nacionalni sustavi moraju omogućivati slanje, primanje i obradu svih poruka koje odgovaraju bilo kojoj od funkcija navedenih u Poddodatku 4.2.

               2.4.XML poruke obuhvaćaju barem minimalne zahtjeve utvrđene u tablici 2.

               Tablica 2.

               Minimalni zahtjevi za sadržaj XML poruka

                        Standardno zaglavlje

                        Obvezno

                        Verzija

                        Službena verzija XML specifikacija navest će se u nazivnom prostoru (namespace) definiranom u XSD shemi poruke i u atributu „verzija” u elementu zaglavlja svake XML poruke. Broj verzije („n.m”) definirat će se kao fiksna vrijednost pri svakom generiranju datoteke s XML definicijom sustava (xsd).

                        Da

                        Ispitni identifikator

                        Neobvezna identifikacijska oznaka za ispitivanje. Inicijator ispitivanja popunit će identifikacijsku oznaku i svi će sudionici u radnom tijeku proslijediti odnosno vratiti istu identifikacijsku oznaku. U produkciji je treba ignorirati i ne upotrebljava se ako je navedena.

                        Ne

                        Tehnički identifikator

                        Univerzalni jedinstveni identifikator (UUID) kojim se na jedinstven način identificira svaka pojedinačna poruka. Pošiljatelj generira UUID i popunjava ovaj atribut. Ti se podaci ne upotrebljavaju ni u kakvom poslovnom svojstvu.

                        Da

                        Identifikator radnog tijeka

                        Identifikator radnog tijeka je univerzalni jedinstveni identifikator (UUID) i trebala bi ga generirati stranka koja upućuje zahtjev. Ta se identifikacijska oznaka zatim upotrebljava u svim porukama za povezivanje radnog tijeka.

                        Da

                        Poslano

                        Datum i vrijeme (po sustavu UTC) kada je poruka poslana.

                        Da

                        Prekoračenje vremena

                        Neobavezni atribut datuma i vremena (u UTC formatu). Tu će vrijednost odrediti čvorište za proslijeđene zahtjeve. Time će se stranku koja odgovara na zahtjev obavijestiti o trenutku prekoračenja vremena za zahtjev. Ta vrijednost nije potrebna u MS2TCN_<x>_Req kao ni u porukama odgovora. Vrijednost nije obavezna, tako da se ista definicija zaglavlja može upotrebljavati za sve vrste poruka bez obzira je li atribut vrijednosti prekoračenja vremena potreban ili ne.

                        Ne

                        Pošiljatelj

                        Oznaka ISO 3166-1 alpha-2 stranke koja šalje poruku ili „EU”.

                        Da

                        Primatelj

                        Oznaka ISO 3166-1 alpha-2 stranke kojoj se šalje poruka ili „EU”.

                        Da

               Poddodatak 4.4.

               Usluge transliteracije i sustava NYSIIS (New York State Identification and Intelligence System)

               1.Algoritam NYSIIS koji se primjenjuje u centralnom čvorištu upotrebljava se za kodiranje imena svih vozača u nacionalnoj evidenciji.

               2.Pri traženju kartice putem funkcije CIC (provjera izdanih kartica) kao primarni mehanizam pretraživanja upotrebljavaju se ključevi NYSIIS.

               3.Osim toga, stranke mogu upotrebljavati prilagođeni algoritam za dobivanje dodatnih rezultata.

               4.Uz rezultate pretraživanja navodi se mehanizam pretraživanja koji je upotrijebljen za pronalaženje podatka, to jest pretraživanje s pomoću NYSIIS-a ili prilagođeno pretraživanje.

               5.Ako stranka odluči zabilježiti obavijesti o karticama izdanima na temelju vozačke dozvole (ICDL), tada se ključevi NYSIIS koji se nalaze u obavijesti bilježe kao dio podataka o karticama izdanima na temelju vozačke dozvole. Pri pretraživanju podataka o karticama izdanima na temelju vozačke dozvole stranka upotrebljava ključeve NYSIIS za ime podnositelja zahtjeva.

               Poddodatak 4.5.

               Sigurnosni zahtjevi

               1.Za razmjenu poruka između centralnog čvorišta i nacionalnih sustava upotrebljava se protokol HTTPS.

               2.U nacionalnim sustavima upotrebljavaju se digitalni certifikati iz poddodataka 4.8. i 4.9. za potrebe zaštite prijenosa poruka između nacionalnih sustava i centralnog čvorišta.

               3.Nacionalni sustavi primjenjuju, kao minimum, certifikate s hash algoritmom potpisa SHA-2 (SHA-256) i dužinom javnog ključa od 2048 bita.

               Poddodatak 4.6.

               Razine usluga

               1.Nacionalni sustavi moraju pružati sljedeće minimalne razine usluga:

               1.1.moraju biti dostupni 24 sata dnevno, sedam dana u tjednu;

               1.2.njihova se dostupnost prati porukama koje centralno čvorište šalje u redovitim vremenskim razmacima (heartbeat messages);

               1.3.njihova stopa dostupnosti mora iznositi 98 %, u skladu sa sljedećom tablicom (iznosi su zaokruženi na najbližu prikladnu jedinicu):

                        Dostupnost od

                        znači nedostupnost od

                        Dnevno

                        Mjesečno

                        Godišnje

                        98 %

                        0,5 sati

                        15 sati

                        7,5 dana

               Stranke se potiču da poštuju dnevnu stopu dostupnosti. No poznato je da je prilikom određenih nužnih aktivnosti, primjerice tijekom održavanja sustava, sustav nedostupan više od 30 minuta. Međutim, mjesečne i godišnje stope dostupnosti obvezne su;

               1.4.moraju odgovoriti na najmanje 98 % zahtjeva koji su im proslijeđeni u jednom kalendarskom mjesecu;

               1.5.na zahtjeve moraju odgovoriti u roku od 10 sekundi;

               1.6.ukupno vrijeme za pružanje odgovora na zahtjev (vrijeme u kojem podnositelj zahtjeva smije čekati odgovor) ne smije biti dulje od 20 sekundi;

               1.7.moraju biti u mogućnosti obraditi šest zahtjeva u sekundi;

               1.8.nacionalni sustavi ne smiju čvorištu TACHOneta slati više od dva zahtjeva u sekundi;

               1.9.svaki nacionalni sustav mora biti u stanju prevladati potencijalne tehničke probleme centralnog čvorišta ili nacionalnih sustava u drugim strankama. Ti problemi obuhvaćaju, među ostalim:

               (a)gubitak veze s centralnim čvorištem;

               (b)slučajeve kada nema odgovora na zahtjev;

               (c)primanje odgovora nakon prekoračenja vremena poruke;

               (d)primanje nezatraženih poruka;

               (e)primanje nevaljanih poruka.

               2.Centralno čvorište mora:

               2.1.omogućiti stopu dostupnosti od 98 %;

               2.2.obavještavati nacionalne sustave o svim pogreškama, bilo porukom odgovora ili namjenskom porukom o pogrešci. Nacionalni sustavi moraju primiti te namjenske poruke o pogrešci i imati eskalacijski postupak za poduzimanje odgovarajućih mjera za ispravljanje prijavljene pogreške.

               3.Održavanje

               Stranke putem mrežne aplikacije obavještavaju ostale stranke i Europsku komisiju o svim uobičajenim postupcima održavanja najmanje tjedan dana prije početka tih postupaka, ako je to tehnički moguće.

               Poddodatak 4.7.

               Evidentiranje i statistička obrada prikupljenih podataka u centralnom čvorištu

               1.Kako bi se osigurala privatnost, podaci za statističke svrhe anonimni su. Identifikacijski podaci koji se odnose na određenu karticu, vozača ili vozačku dozvolu ne smiju biti dostupni za statističke svrhe.

               2.Evidencijske informacije moraju sadržavati podatke o svim transakcijama za potrebe nadzora i otklanjanja pogrešaka te omogućiti pripremu statistika o tim transakcijama.

               3.Osobni se podaci ne zadržavaju u datotekama dulje od šest mjeseci. Statistički se podaci čuvaju neograničeno.

               4.Statistički podaci koji se upotrebljavaju za izvješćivanje uključuju:

               (a)stranku koja upućuje zahtjev;

               (b)stranku koja odgovara na zahtjev;

               (c)vrstu poruke;

               (d)oznaku statusa odgovora;

               (e)datum i vrijeme slanja poruka;

               (f)vrijeme odgovora.

               Poddodatak 4.8.

               Opće odredbe u pogledu digitalnih ključeva i certifikata za sustav TACHOnet

               1.Glavna uprava za informatiku Europske komisije (DIGIT) ugovornim strankama AETR-a koje se povezuju na sustav TACHOnet („nacionalna tijela”) pruža uslugu infrastrukture javnog ključa
                  1
                („usluga CEF PKI”) putem platforme e-dostava.

               2.Postupak podnošenja zahtjeva za izdavanje i opoziv digitalnih certifikata te detaljni uvjeti za služenje njime definirani su u Dodatku.

               3.Uporaba certifikata:

               3.1.Nakon izdavanja certifikata nacionalno tijelo
                  2
                certifikatom se koristi samo u okviru sustava TACHOnet. Certifikat se može upotrebljavati za:

               (a)potvrđivanje izvora podataka;

               (b)šifriranje podataka;

               (c)osiguranje otkrivanja povrede cjelovitosti podataka.

               3.2.Uporaba certifikata na način koji nije izričito naveden kao dopušten zabranjena je.

               4.Ugovorne stranke dužne su:

               (a)štititi svoj privatni ključ od neovlaštene uporabe;

               (b)ne prenositi ili otkrivati svoje privatne ključeve trećim stranama, čak ni u svojstvu zastupnika;

               (c)osigurati povjerljivost, cjelovitost i dostupnost privatnih ključeva generiranih, pohranjenih i upotrebljavanih za sustav TACHOnet;

               (d)ne upotrebljavati privatni ključ nakon isteka razdoblja valjanosti ili opoziva certifikata, osim radi čitanja šifriranih podataka (primjerice dešifriranja elektroničke pošte). Ključevi kojima je isteklo razdoblje valjanosti uništavaju se ili zadržavaju tako da se spriječi njihova uporaba;

               (e)tijelu za registraciju dostaviti identifikaciju zastupnika ovlaštenih zatražiti opoziv certifikata izdanih organizaciji (zahtjevi za opoziv uključuju lozinku za zahtjev za opoziv i pojedinosti o događajima koji su doveli do opoziva);

               (f)spriječiti zlouporabu privatnog ključa tako da zatraže opoziv odgovarajućeg certifikata za javni ključ u slučaju da su ugroženi privatni ključ ili podaci za aktivaciju privatnog ključa;

               (g)biti odgovorne i obvezne zatražiti opoziv certifikata u slučajevima navedenima u politikama certifikacije (CP) i izjavi o certifikacijskim praksama (CPS) certifikacijskog tijela;

               (h)bez odgode obavijestiti tijelo za registraciju o gubitku, krađi ili mogućem ugrožavanju bilo kojih ključeva AETR-a koji se upotrebljavaju u kontekstu sustava TACHOnet.

               5.Odgovornost

               Ne dovodeći u pitanje odgovornost Europske komisije u slučaju kršenja zahtjeva propisanih mjerodavnim nacionalnim pravom ili u pogledu slučajeva koje u skladu s nacionalnim pravom nije moguće isključiti, Europska komisija nije odgovorna za:

               (a)sadržaj certifikata, za koji je odgovoran isključivo vlasnik certifikata. Odgovornost je vlasnika certifikata provjeriti točnost njegova sadržaja;

               (b)način na koji vlasnik certifikata upotrebljava certifikat.

               Poddodatak 4.9.

               Opis usluge PKI za sustav TACHOnet

               1.Uvod

               PKI (infrastruktura javnog ključa) skup je uloga, politika, postupaka i sustava potrebnih za generiranje, dodjelu i opoziv digitalnih certifikata te upravljanje njima
                  3
               . Usluga CEF PKI platforme e-dostava omogućuje izdavanje digitalnih certifikata kojima se osigurava povjerljivost, cjelovitost i neosporivost informacija koje se razmjenjuju među pristupnim točkama (AP) i upravljanje tim certifikatima.

               Usluga PKI platforme e-dostava temelji se na usluzi centra povjerenja Trust Centre TeleSec Shared Business CA (certifikacijsko tijelo) za koju se primjenjuje politika certifikacije (CP)/izjava o certifikacijskim praksama (CPS) TeleSec Shared-Business CA društva T-Systems International GmbH
                  4
               .

               Usluga PKI omogućuje izdavanje certifikata koji su prikladni za osiguranje različitih poslovnih procesa u društvima, organizacijama, javnim tijelima i institucijama koji zahtijevaju srednju razinu sigurnosti za dokazivanje autentičnosti, cjelovitosti i pouzdanosti krajnjeg korisnika, kao i izvan njih.

               2.Postupak upućivanja zahtjeva za izdavanje certifikata

               2.1.Uloge i nadležnosti

               2.1.1.„Organizacija” ili „nacionalno tijelo” koje upućuje zahtjev za izdavanje certifikata

               2.1.1.1.Nacionalno tijelo upućuje zahtjev za izdavanje certifikata u okviru projekta TACHOnet.

               2.1.1.2.Nacionalno tijelo:

               (a)upućuje zahtjev za izdavanje certifikata usluzi CEF PKI;

               (b)generira privatne ključeve i odgovarajuće javne ključeve koji se uključuju u certifikate koje treba izdati certifikacijsko tijelo;

               (c)preuzima certifikat kada se on odobri;

               (d)potpisuje i vraća tijelu za registraciju:

               (i)obrazac za identifikaciju osobe za kontakt i pouzdanog kurira;

               (ii)potpisanu individualnu punomoć
                  5
               .

               2.1.2.Pouzdani kurir

               2.1.2.1.Nacionalno tijelo imenuje pouzdanog kurira.

               2.1.2.2.Pouzdani kurir:

               (a)predaje javni ključ tijelu za registraciju tijekom postupka osobne identifikacije i registracije;

               (b)preuzima odgovarajući certifikat od tijela za registraciju.

               2.1.3.Vlasnik domene

               2.1.3.1.Vlasnik domene je DG MOVE.

               2.1.3.2.Vlasnik domene:

               (a)validira i koordinira mrežu TACHOnet i arhitekturu povjerenja TACHOnet-a, što uključuje validaciju postupaka za izdavanje certifikata;

               (b)upravlja centralnim čvorištem sustava TACHOnet i koordinira aktivnost stranaka u pogledu funkcioniranja sustava TACHOnet;

               (c)zajedno s nacionalnim tijelima provodi ispitivanja povezivanja na sustav TACHOnet.

               2.1.4.Tijelo za registraciju

               2.1.4.1.Tijelo za registraciju je Zajednički istraživački centar (JRC).

               2.1.4.2.Tijelo za registraciju odgovorno je za provjeru identiteta pouzdanog kurira, registraciju i odobravanje zahtjeva za izdavanje, opoziv i obnovu digitalnih certifikata.

               2.1.4.3.Tijelo za registraciju:

               (a)dodjeljuje jedinstvenu identifikacijsku oznaku nacionalnom tijelu;

               (b)potvrđuje identitet nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;

               (c)komunicira sa službom za podršku CEF-a u pogledu autentičnosti nacionalnog tijela, njegovih osoba za kontakt i pouzdanih kurira;

               (d)obavještava nacionalno tijelo o odobravanju ili odbijanju certifikata.

               2.1.5.Certifikacijsko tijelo

               2.1.5.1.Certifikacijsko tijelo odgovorno je za osiguravanje tehničke infrastrukture za upućivanje zahtjeva te izdavanje i opoziv digitalnih certifikata.

               2.1.5.2.Certifikacijsko tijelo:

               (a)osigurava tehničku infrastrukturu za zahtjeve nacionalnih tijela za izdavanje certifikata;

               (b)potvrđuje ili odbija zahtjev za izdavanje certifikata;

               (c)po potrebi komunicira s tijelom za registraciju radi potvrđivanja identiteta organizacije koja upućuje zahtjev.

               2.2.Izdavanje certifikata

               2.2.1.Za izdavanje certifikata valja slijediti sljedeće uzastopne korake, prikazane na slici 1.:

               (a)korak 1.: identifikacija pouzdanog kurira;

               (b)korak 2.: kreiranje zahtjeva za izdavanje certifikata;

               (c)korak 3.: registracija pri tijelu za registraciju;

               (d)korak 4.: generiranje certifikata;

               (e)korak 5.: objavljivanje certifikata;

               (f)korak 6.: prihvaćanje certifikata.

               Slika 1. – Tijek izdavanja certifikata

               2.2.2.Korak 1.: identifikacija pouzdanog kurira;

               Postupak identifikacije pouzdanog kurira sljedeći je:

               (a)tijelo za registraciju nacionalnom tijelu prosljeđuje obrazac za identifikaciju osobe za kontakt i pouzdanog kurira
                  6
               . U taj je obrazac uključena i punomoć koju je potpisala organizacija (tijelo u okviru AETR-a);

               (b)nacionalno tijelo popunjeni obrazac i potpisanu punomoć vraća tijelu za registraciju;

               (c)tijelo za registraciju potvrđuje da je primilo obrazac i da je on valjano popunjen;

               (d)tijelo za registraciju vlasniku domene prosljeđuje ažuriran primjerak popisa osoba za kontakt i pouzdanih kurira.

               2.2.3.Korak 2.: kreiranje zahtjeva za izdavanje certifikata;

               2.2.3.1.Zahtjev za izdavanje certifikata upućuje se s istog računala i iz istog preglednika s kojega se certifikat preuzima.

               2.2.3.2.Postupak kreiranja zahtjeva za izdavanje certifikata sljedeći je:

               (a)organizacija upućuje zahtjev za izdavanje certifikata putem mrežnog sučelja za korisnike na adresi

                  https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en

               : , gdje upisuje korisničko ime ‘sbca/CEF_eDelivery.europa.eu’ i lozinku „digit.333”;

               Slika 2.

               (b)zatim je potrebno kliknuti na gumb za zahtjev („request”) na lijevoj strani prozora i iz padajućeg popisa odabrati „CEF_TACHOnet”;

               Slika 3.

               (c)organizacija u obrazac zahtjeva za izdavanje certifikata prikazan na slici 4. unosi podatke iz tablice 3., a za završetak postupka treba kliknuti na gumb „Next (soft-PSE)”.

               Slika 4.

                        Obvezna polja

                        Opis

                        Zemlja (Country)

                        C=oznaka države, lokacija vlasnika certifikata, provjerena putem javnog direktorija;

                        Ograničenja: 2 znaka, u skladu s oznakama država alpha-2 iz norme ISO 3166-1, uz razlikovanje malih i velikih slova;
                        Primjeri: DE, BE, NL

                        Posebni slučajevi: UK (za Ujedinjenu Kraljevinu), EL (za Grčku)

                        Organizacija/društvo (O) (Organisation/Company (O))

                        O=ime organizacije vlasnika certifikata

                        Glavna domena (OU1) (Master domain (OU1))

                        OU=CEF_eDelivery.europa.eu

                        Područje nadležnosti (OU2) (Area of responsibility (OU2))

                        OU=CEF_TACHOnet

                        Odjel (OU3) (Department (OU3))

                        Obavezna vrijednost za svako „PODRUČJE NADLEŽNOSTI”

                        Sadržaj se mora provjeriti uspoređujući ga s popisom dopuštenih vrijednosti pri upućivanju zahtjeva za izdavanje certifikata. Ako informacije ne odgovaraju tom popisu, zahtjev se ne može uputiti.

                        Oblik:
                        OU=<TYPE>-<GTC_NUMBER>

                        gdje se „<TYPE>” zamjenjuje s AP_PROD: Access Point in Production environment,

                        a <GTC_NUMBER> jest GTC_OID-1.3.130.0.2018.xxxxxx, gdje je Ares(2018)xxxxxx GTC broj za projekt TACHOnet.

                        Primjerice:

                        AP_PROD-GTC_OID-1.3.130.0.2018.xxxxxx

                        Ime (CN) (First name (CN))

                        Mora se ostaviti prazno

                        Prezime (CN) (Last name (CN))

                        Mora početi s „GRP:”, nakon čega slijedi opće ime (common name).

                        Oblik:

                        CN=GRP:<AREA OF RESPONSIBILITY>_<TYPE>_<COUNTRY CODE>_<UNIQUE IDENTIFIER>

                        Primjerice:
                        GRP:CEF_TACHOnet_AP_PROD_BE_001

                        Adresa e-pošte (E-mail)

                        E=

                           CEF-EDELIVERY-SUPPORT@ec.europa.eu

                        Adresa e-pošte 1 (SAN) (E-mail 1 (SAN))

                        Mora se ostaviti prazno.

                        Adresa e-pošte 2 (SAN) (E-mail 1 (SAN))

                        Mora se ostaviti prazno.

                        Adresa e-pošte 3 (SAN) (E-mail 1 (SAN))

                        Mora se ostaviti prazno.

                        Adresa (Address)

                        Mora se ostaviti prazno.

                        Ulica (Street)

                        Mora biti službena adresa organizacije vlasnika certifikata (kao u punomoći).

                        Kućni broj (Street no.)

                        Mora biti službena adresa organizacije vlasnika certifikata (kao u punomoći).

                        Poštanski broj (Zip Code)

                        Mora biti službena adresa organizacije vlasnika certifikata (kao u punomoći).

                        Napomena: ako poštanski broj nije u obliku peteroznamenkastog poštanskog broja, to polje ostavite prazno, a poštanski broj upišite u polje Grad.

                        Grad („City”)

                        Mora biti službena adresa organizacije vlasnika certifikata (kao u punomoći).

                        Napomena: ako poštanski broj nije u obliku peteroznamenkastog poštanskog broja, to polje ostavite prazno, a poštanski broj upišite u polje Grad.

                        Telefonski broj (Phone no.)

                        Mora se ostaviti prazno

                        Identifikacijski podaci (Identification data)

                        Adresa e-pošte mora biti jednaka onoj koja je upotrijebljena za registraciju jedinstvene registracijske oznake.
                           +
                           Mora biti ime osobe koja zastupa organizaciju (kao u punomoći).

                        + Matični broj društva (obavezan samo za privatne organizacije)

                        Upisano na sudu u (samo za njemačke i austrijske privatne organizacije)

                        Lozinka za opoziv (Revocation password)

                        Obvezno polje, bira je podnositelj zahtjeva

                        Ponovljena lozinka za opoziv (Revocation password repetition)

                        Ponovljeno obvezno polje, bira je podnositelj zahtjeva

               Tablica 3. Pojedinosti za svako obvezno polje

               (d)odabire se ključ duljine 2048 bita (visoki stupanj);

               Slika 5.

               (e)organizacija sprema referentni broj certifikata za njegovo preuzimanje;

               Slika 6.

               (f)služba za podršku CEF-a provjerava ima li novih zahtjeva za izdavanje certifikata i provjerava jesu li informacije u zahtjevu za izdavanje certifikata valjane, odnosno odgovaraju li pravilima o imenovanju iz Dodatka 5.1. Pravila o imenovanju certifikata;

               (g)služba za podršku CEF-a provjerava jesu li informacije upisane u zahtjev u valjanom obliku;

               (h)ako provjera informacija iz točke 5. ili 6. ne uspije, služba za podršku CEF-a na adresu e-pošte iz polja „Identifikacijski podaci” u obrascu zahtjeva šalje poruku kojom se organizacija obavještava da mora ponoviti postupak, stavljajući vlasnika domene u kopiju. Neuspjeli zahtjev za izdavanje certifikata otkazuje se;

               (i)služba za podršku CEF-a tijelu za registraciju e-poštom šalje obavijest o valjanosti zahtjeva. U poruci e-pošte treba se nalaziti:

               (1)ime organizacije iz polja „Organizacija (O)” zahtjeva za izdavanje certifikata;

               (2)podaci o certifikatu, uključujući naziv pristupne točke za koju se certifikat treba izdati iz polja „Prezime (CN)” zahtjeva za izdavanje certifikata;

               (3)referentni broj certifikata;

               (4)adresa organizacije, adresa e-pošte i ime osobe koja ju zastupa.

               Slika 7. – Postupak upućivanja zahtjeva za izdavanje certifikata

               2.2.4.Korak 3.: registracija pri tijelu za registraciju (odobravanje certifikata)

               2.2.4.1.Pouzdani kurir ili osoba za kontakt e-poštom ugovara sastanak s tijelom za registraciju i javlja identitet pouzdanog kurira koji će osobno doći na sastanak.

               2.2.4.2.Organizacija priprema dokumentaciju koja se sastoji od:

               (a)popunjene i potpisane punomoći;

               (b)preslike valjane putovnice pouzdanog kurira koji će osobno doći na sastanak. Presliku mora potpisati jedna od osoba za kontakt organizacije navedenih u koraku 1.;

               (c)papirnog formulara zahtjeva za izdavanje certifikata koji je potpisala jedna od osoba za kontakt organizacije.

               2.2.4.3.Tijelo za registraciju prima pouzdanog kurira nakon provjere njegova identiteta na recepciji zgrade. Tijelo za registraciju osobno registrira zahtjev za izdavanje certifikata tako da:

               (a)identificira i potvrdi identitet pouzdanog kurira;

               (b)provjeri fizički izgled pouzdanog kurira uspoređivanjem sa slikom na putovnici koju predoči;

               (c)provjeri valjanost putovnice pouzdanog kurira;

               (d)usporedi provjerenu putovnicu koju je predočio pouzdani kurir s preslikom valjane putovnice pouzdanog kurira koju je potpisala jedna od osoba za kontakt organizacije.  Istovjetnost potpisa potvrđuje se uspoređivanjem s izvornim „obrascem za identifikaciju osobe za kontakt i pouzdanog kurira”;

               (e)provjeri popunjenu i potpisanu punomoć;

               (f)provjeri papirni formular zahtjeva za izdavanje certifikata i potpis na njemu uspoređivanjem s izvornim „obrascem za identifikaciju osobe za kontakt i pouzdanog kurira”;

               (g)nazove osobu za kontakt potpisnika kako bi dodatno provjerilo identitet pouzdanog kurira i sadržaj zahtjeva za izdavanje certifikata.

               2.2.4.4.Tijelo za registraciju službi za podršku CEF-a potvrđuje da je nacionalno tijelo doista ovlašteno upravljati komponentama za koje traži certifikate i da je odgovarajući postupak osobne registracije bio uspješan. Potvrda se šalje šifriranom e-poštom s certifikatom „CommiSign”, pri čemu se prilaže skenirana kopija potvrđene dokumentacije i potpisan kontrolni popis za postupak koji je provelo tijelo za registraciju.

               2.2.4.5.Ako tijelo za registraciju potvrdi valjanost zahtjeva, postupak se nastavlja kao što je navedeno u točkama 2.2.4.6. i 2.2.4.7. U suprotnom se izdavanje certifikata odbija, o čemu se obavještava organizacija.

               2.2.4.6.Služba za podršku CEF-a odobrava zahtjev za izdavanje certifikata i o tome obavještava tijelo za registraciju.

               2.2.4.7.Tijelo za registraciju obavještava organizaciju da se certifikat može preuzeti putem korisničkog portala.

               Slika 8. – Odobravanje certifikata

               2.2.5.Korak 4.: generiranje certifikata

               Certifikat se generira nakon odobravanja zahtjeva za izdavanje.

               2.2.6.Korak 5.: objavljivanje i preuzimanje certifikata

               2.2.6.1.Nakon odobravanja zahtjeva za izdavanje certifikata, tijelo za registraciju preuzima certifikat i kopiju predaje pouzdanom kuriru.

               2.2.6.2.Organizacija prima obavijest od tijela za registraciju da se certifikat može preuzeti.

               2.2.6.3.Organizacija se na korisničkom portalu

                  https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en

                prijavljuje s korisničkim imenom „sbca/CEF_eDelivery.europa.eu” i lozinkom „digit.333”.

               Slika 9.

               2.2.6.4.Organizacija treba kliknuti na gumb za preuzimanje (fetch) na lijevoj strani prozora i unijeti referentni broj spremljen pri upućivanju zahtjeva za izdavanje certifikata.

               Slika 10.

               2.2.6.5.Organizacija instalira certifikate pritiskom na gumb za instalaciju (Install).

               Slika 11.

               2.2.6.6.Certifikat se instalira na pristupnu točku (AP). Budući da se postupak razlikuje ovisno o provedbi, organizacija se za opis postupka obraća pružatelju pristupne točke.

               2.2.6.7.Za instalaciju certifikata na pristupnu točku potrebno je provesti sljedeće korake:

               (a)izvesti privatni ključ i certifikat;

               (b)kreirati spremište ključeva (keystore) i spremište certifikata (truststore);

               (c)instalirati spremište ključeva (keystore) i spremište certifikata (truststore) na pristupnu točku.

               Slika 12. – Preuzimanje certifikata

               3.Postupak opoziva certifikata

               3.1.Organizacija upućuje zahtjev za opoziv putem korisničkog mrežnog portala.

               3.2.Služba za podršku CEF-a opoziva certifikat.

               Slika 13. – Opoziv certifikata

               4.Opći uvjeti usluge CEF PKI

               4.1.Kontekst

               U svojstvu pružatelja rješenja elementa e-dostava Instrumenta za povezivanje Europe, DIGIT ugovornim strankama AETR-a stavlja na raspolaganje uslugu PKI
                  7
                („usluga CEF PKI”). Uslugom CEF PKI koriste se nacionalna tijela („krajnji korisnici”) u sklopu sustava TACHOnet.

               DIGIT je zakupac PKI-a u okviru TeleSec Shared-Business-CA („SBCA”) u centru povjerenja skupine T-Systems International GmbH („T-Systems”
                  8
               ). DIGIT ima ulogu glavnog registra domene „CEF_eDelivery.europa.eu” SBCA. U toj ulozi DIGIT kreira poddomene unutar domene „CEF_eDelivery.europa.eu” za svaki projekt koji se koristi uslugom CEF PKI.

               U ovom su dokumentu navedene pojedinosti o uvjetima za uporabu poddomene TACHOnet. DIGIT ima ulogu podregistra te poddomene. U tom svojstvu on izdaje, opoziva i obnavlja certifikate u okviru ovog projekta.

               4.2.Izjava o odricanju od odgovornosti

               Europska komisija ne prihvaća odgovornost za sadržaj certifikata te svu odgovornost za njega snosi isključivo vlasnik certifikata. Odgovornost je vlasnika certifikata provjeriti točnost njegova sadržaja.

               Europska komisija ne prihvaća odgovornost za način na koji se vlasnik certifikata njime koristi te svu odgovornost za njega snosi isključivo vlasnik certifikata koji je treća strana izvan Europske komisije.

               Ovom se izjavom ne ograničava odgovornost Europske komisije u slučaju kršenja zahtjeva propisanih mjerodavnim nacionalnim pravom niti se isključuje njezina odgovornost u slučajevima u kojima to u skladu s nacionalnim pravom nije moguće.

               4.3.Dopuštena i zabranjena uporaba certifikata

               4.3.1.Dopuštena uporaba certifikata

               Nakon izdavanja certifikata vlasnik
                  9
                se certifikatom koristi samo u okviru sustava TACHOnet. U tom okviru certifikat se može upotrebljavati za:

               ·potvrđivanje izvora podataka,

               ·šifriranje podataka,

               ·otkrivanje povrede cjelovitosti podataka.

               4.3.2.Zabranjena uporaba certifikata

               Uporaba certifikata na način koji nije izričito naveden kao dopušten zabranjena je.

               4.4.Dodatne obveze vlasnika certifikata

               Detaljne uvjete za SBCA definirao je T-Systems u politici certifikacije (CP)/izjavi o certifikacijskim praksama (CPS) usluge SBCA
                  10
               . Taj dokument sadržava sigurnosne specifikacije i smjernice o tehničkim i organizacijskim aspektima i u njemu se opisuju aktivnosti operatera centra povjerenja u ulogama certifikacijskog tijela (CA) i tijela za registraciju (RA) kao i delegirane treće strane tijela za registraciju.

               Samo osobe ovlaštene za sudjelovanje u sustavu TACHOnet mogu zatražiti certifikat.

               U pogledu prihvaćanja certifikata primjenjuje se točka 4.4.1. politike certifikacije/izjave o certifikacijskim praksama („CP/CPS”) SBCA, a smatra se da je organizacija kojoj je certifikat izdan („O=”) pri prvoj uporabi prihvatila uvjete uporabe i odredbe iz ovog dokumenta.

               Za objavljivanje certifikata primjenjuje se točka 2.2. CP/CPS SBCA.

               Svi vlasnici certifikata moraju ispunjavati sljedeće zahtjeve:

               (1)štititi svoj privatni ključ od neovlaštene uporabe;

               (2)ne prenositi ili otkrivati svoje privatne ključeve trećim stranama, čak ni u svojstvu zastupnika;

               (3)ne upotrebljavati privatni ključ nakon isteka razdoblja valjanosti ili opoziva certifikata, osim radi čitanja šifriranih podataka (primjerice dešifriranja elektroničke pošte);

               (4)vlasnik certifikata odgovoran je za kopiranje ili prosljeđivanje ključa krajnjem korisniku odnosno krajnjim korisnicima;

               (5)vlasnik certifikata od svih krajnjih korisnika mora zahtijevati poštovanje ovih uvjeta, uključujući CP/CPS SBCA, u postupcima s privatnim ključem;

               (6)vlasnik certifikata mora osigurati identifikacijske podatke zastupnika koji su ovlašteni zatražiti opoziv certifikata izdanih organizaciji i pojedinosti o događajima koji su uzrokovali opoziv certifikata te lozinku za opoziv;

               (7)za certifikate povezane sa skupinama osoba i funkcijama i/ili pravnim osobama, vlasnik certifikata, nakon što osoba napusti skupinu krajnjih korisnika (primjerice zbog prestanka radnog odnosa), mora opozvati certifikat i tako spriječiti zlouporabu privatnog ključa;

               (8)vlasnik certifikata odgovoran je za opoziv certifikata pod uvjetima iz točke 4.9.1. CP/CPS SBCA.

               Za obnovu ili ponovno izdavanje certifikata primjenjuje se točka 4.6. ili 4.7. CP/CPS SBCA.

               Za objavljivanje certifikata primjenjuje se točka 4.8. CP/CPS SBCA.

               Za opoziv certifikata primjenjuje se točka 4.9. CP/CPS SBCA.

               5.Obrazac za identifikaciju osobe za kontakt i pouzdanog kurira (primjer)

                        Ja, [ime i adresa zastupnika organizacije], potvrđujem da se sljedeće informacije upotrebljavaju za upućivanje zahtjeva za izdavanje, generiranje i dohvaćanje digitalnih certifikata za javni ključ za pristupne točke u sustavu TACHOnet koji osiguravaju povjerljivost, cjelovitost i neosporivost poruka u sustavu TACHOnet:

                        Podaci o osobi za kontakt:

                        Podaci o pouzdanom kuriru:

                        Mjesto, datum, žig društva ili pečat organizacije:

                        Potpis ovlaštenog zastupnika:

               6.Dokumenti

               6.1.Pojedinačna punomoć (primjer)

               Primjer pojedinačne punomoći koju pouzdani kurir mora potpisati i predočiti pri osobnoj registraciji u u tijelu za registraciju:

               6.2.Papirni formular zahtjeva za izdavanje certifikata (primjer):

               Primjer papirnog formulara zahtjeva za izdavanje certifikata koji pouzdani kurir mora potpisati i predočiti pri osobnoj registraciji u tijelu za registraciju:

               7.Pojmovnik

               Ključni izrazi koji su upotrijebljeni u ovom Poddodatku mogu se pronaći u definicijama pojmova CEF-a na jedinstvenom internetskom portalu CEF-a:

                  https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/CEF+Definitions

               Ključne pokrate koje su upotrijebljene u ovom Poddodatku mogu se pronaći u glosaru CEF-a na jedinstvenom internetskom portalu CEF-a:

                  https://ec.europa.eu/cefdigital/wiki/pages/viewpage.action?spaceKey=CEFDIGITAL&title=CEF+Glossary

                     (1)

                        PKI (infrastruktura javnog ključa) skup je uloga, politika, postupaka i sustava potrebnih za kreiranje, dodjelu i
                           opoziv digitalnih certifikata te upravljanje njima.

                     (2)

                        Označeno kao „O=” vrijednost atributa u polju „Razlikovno ime subjekta” izdanog certifikata

                     (3)

                  https://en.wikipedia.org/wiki/Public_key_infrastructure

                     (4)

                        Najnoviju verziju CP-a i CPS-a možete preuzeti na
                  https://www.telesec.de/en/sbca-en/support/download-area/
                  .

                     (5)

                        Punomoć je pravni dokument kojim organizacija opunomoćuje i ovlašćuje Europsku komisiju, koju zastupa za to određen službenik odgovoran za uslugu CEF PKI, za upućivanje zahtjeva certifikacijskom tijelu TeleSec Shared-Business društva T-Systems International GmbH za generiranje certifikata u svoje ime. Vidjeti i točku 6.

                     (6)

                        Vidjeti točku 5.

                     (7)

                        PKI (infrastruktura javnog ključa) skup je uloga, politika, postupaka i sustava potrebnih za kreiranje, dodjelu i
                           opoziv digitalnih certifikata te upravljanje njima.

                     (8)

                        Operator u centru povjerenja u društvu T-Systems ima i ulogu internog tijela za registraciju.

                     (9)

                        Označeno kao „O=” vrijednost atributa u polju Razlikovno ime subjekta izdanog certifikata

                     (10)

                        Najnoviju verziju CP a/CPS-a SBCA-e za T-Systems možete pronaći na
                  https://www.telesec.de/en/sbca-en/support/download-area/
                  .


               EUROPSKA KOMISIJA
            Bruxelles, 5.11.2018.
            COM(2018) 730 final
            2018/0378(NLE)
            Prijedlog
            ODLUKE VIJEĆA
            o stajalištu koje u ime Unije treba donijeti Odbor za trgovinu i razvoj osnovan na temelju Sporazuma o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane, u pogledu donošenja popisa arbitara

               OBRAZLOŽENJE

               1.Predmet prijedloga

               Ovaj se prijedlog odnosi na odluku o utvrđivanju stajališta koje u ime Unije treba donijeti Odbor za trgovinu i razvoj osnovan na temelju Sporazuma o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane, u vezi s predviđenim donošenjem popisa osoba koje žele i mogu obavljati funkciju arbitra.

               2.Kontekst prijedloga

               2.1.Sporazum o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane

               Cilj je Sporazuma o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane („Sporazum”):

               (a)doprinijeti smanjenju i iskorjenjivanju siromaštva uspostavom trgovinskog partnerstva koje je u skladu s ciljem održivog razvoja, milenijskim razvojnim ciljevima i Sporazumom iz Cotonoua;

               (b)promicati regionalnu integraciju, gospodarsku suradnju i dobro upravljanje radi uspostave i provedbe učinkovitog, predvidljivog i transparentnog regionalnog regulatornog okvira za trgovinu i ulaganja između stranaka i među državama SADC SGP-a;

               (c)promicati postupnu integraciju država SADC SGP-a u svjetsko gospodarstvo u skladu s njihovim političkim odlukama i razvojnim prioritetima;

               (d)poboljšati sposobnosti država SADC SGP-a u području trgovinske politike i pitanja povezanih s trgovinom;

               (e)podupirati uvjete za povećanje ulaganja i broja inicijativa u privatnom sektoru te poboljšati sposobnost opskrbe, konkurentnost i gospodarski rast u državama SADC SGP-a; i

               (f)jačati postojeće odnose između stranaka na temelju solidarnosti i uzajamnog interesa.

               Sporazum se od 10. listopada 2016. privremeno primjenjuje između Europske unije i njezinih država članica, s jedne strane, i Bocvane, Lesota, Namibije, Eswatinija i Južne Afrike, s druge strane, i od 4. veljače 2018. između Europske unije i njezinih država članica, s jedne strane, i Mozambika, s druge strane.

               2.2.Odbor za trgovinu i razvoj

               Člankom 100. Sporazuma osniva se Zajedničko vijeće i utvrđuje da ono „nadzire provedbu ovog Sporazuma i njome upravlja”. Člankom 103. Sporazuma utvrđeno je da „Zajedničkom vijeću u obavljanju dužnosti pomaže Odbor za trgovinu i razvoj koji je sastavljen od predstavnika stranaka, obično na razini visokih dužnosnika”.

               Člankom 94. Sporazuma predviđeno je da Odbor za trgovinu i razvoj „uspostavlja popis od dvadeset i jedne (21) osobe koje žele i mogu obavljati funkciju arbitra”.

               2.3.Predviđeni akt Odbora za trgovinu i razvoj

               Odbor za trgovinu i razvoj na svojem prvom sastanku, koji se održava nakon što Zajedničko vijeće donese poslovnik Odbora za trgovinu i razvoj, treba donijeti odluku u vezi s utvrđivanjem popisa osoba koje žele i mogu obavljati funkciju arbitra, u skladu s člankom 94. Sporazuma („predviđeni akt”).

               Svrha je predviđenog akta utvrditi popis od dvadeset i jedne osobe koje bi mogle obavljati funkciju arbitra u slučaju postupka za rješavanje sporova u skladu s dijelom III. Sporazuma. Donošenje ovog popisa nužan je element za dovršetak operativnog okvira za odredbe Sporazuma koje se odnose na rješavanje i izbjegavanje sporova.

               3.Stajalište koje treba donijeti u ime Unije

               Ovim Prijedlogom odluke Vijeća utvrđuje se stajalište koje u ime Unije treba donijeti Odbor za trgovinu i razvoj osnovan Sporazumom o gospodarskom partnerstvu između EU-a i država SADC SGP-a u pogledu utvrđivanja popisa osoba koje žele i mogu obavljati funkciju arbitra u skladu s člankom 94. Sporazuma.

               Stranke Sporazuma dogovorile su se o popisu osoba koje žele i mogu obavljati funkciju arbitra u skladu s člankom 94. Sporazuma te bi, uz poštovanje EU-ovih postupaka donošenja odluka, na prvom sastanku Odbora za trgovinu i razvoj, predviđenom za prvu polovinu 2019. nakon što Zajedničko vijeće donese poslovnik tog Odbora, trebalo donijeti nacrt odluke Odbora za trgovinu i razvoj o utvrđivanju tog popisa.

               Ta je odluka nužna za primjenu odredbi Sporazuma iz dijela III. o izbjegavanju i rješavanju sporova, a time i za osiguravanje nesmetane provedbe Sporazuma.

               4.Pravna osnova

               4.1.Postupovna pravna osnova

               4.1.1.Načela

               Člankom 218. stavkom 9. Ugovora o funkcioniranju Europske unije (UFEU) predviđeno je donošenje odluka kojima se utvrđuju „stajališta koja u ime Unije treba donijeti tijelo osnovano na temelju sporazuma kada je to tijelo pozvano donositi akte koji proizvode pravne učinke, uz iznimku akata kojima se dopunjuje ili mijenja institucionalni okvir sporazuma”.

               Pojam „akti koji proizvode pravne učinke” obuhvaća akte koji proizvode pravne učinke na temelju pravila međunarodnog prava kojima se uređuje predmetno tijelo. Obuhvaća i instrumente koji nemaju obvezujući učinak na temelju međunarodnog prava, ali „mogu presudno utjecati na sadržaj propisa koje donese zakonodavac Unije”
                  1
               .

               4.1.2.Primjena u ovom slučaju

               Odbor za trgovinu i razvoj tijelo je osnovano sporazumom, tj. Sporazumom o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane.

               Akt koji treba donijeti Odbor za trgovinu i razvoj akt je koji proizvodi pravne učinke. Prema međunarodnom pravu predviđeni akt bit će obvezujuć u skladu s člankom 94. Sporazuma.

               Predviđenim aktom ne dopunjuje se niti izmjenjuje institucijski okvir Sporazuma.

               Stoga je postupovna pravna osnova predložene odluke članak 218. stavak 9. UFEU-a.

               4.2.Materijalna pravna osnova

               4.2.1.Načela

               Materijalna pravna osnova za odluku na temelju članka 218. stavka 9. UFEU-a prvenstveno ovisi o cilju i sadržaju predviđenog akta o kojemu se donosi stajalište u ime Unije. Ako predviđeni akt ima dva cilja ili dva elementa te ako se može utvrditi da je jedan od tih dvaju ciljeva ili elemenata glavni, a drugi samo sporedan, odluka na temelju članka 218. stavka 9. UFEU-a mora se temeljiti na samo jednoj materijalnoj pravnoj osnovi i to onoj koju zahtijeva glavni ili prevladavajući cilj ili element.

               4.2.2.Primjena u ovom slučaju

               Glavni cilj i sadržaj predviđenog akta odnose se na zajedničku trgovinsku politiku.

               Stoga je materijalna pravna osnova predložene odluke članak 207. UFEU-a.

               4.3.Zaključak

               Pravna osnova predložene odluke trebao bi biti članak 207. UFEU-a u vezi s člankom 218. stavkom 9. UFEU-a.

               2018/0378 (NLE)

               Prijedlog

               ODLUKE VIJEĆA

               o stajalištu koje u ime Unije treba donijeti Odbor za trgovinu i razvoj osnovan na temelju Sporazuma o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane, u pogledu donošenja popisa arbitara

               VIJEĆE EUROPSKE UNIJE,

               uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 207., u vezi s njegovim člankom 218. stavkom 9.,

               uzimajući u obzir prijedlog Europske komisije,

               budući da:

               (1)Europska unija i njezine države članice potpisale su Sporazum o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država Sporazuma o gospodarskom partnerstvu Južnoafričke razvojne zajednice („SADC”), s druge strane, 10. lipnja 2016. („Sporazum”). Sporazum se od 10. listopada 2016. privremeno primjenjuje između Europske unije i njezinih država članica, s jedne strane, i Bocvane, Lesota, Namibije, Eswatinija i Južne Afrike, s druge strane, i od 4. veljače 2018. između Europske unije i njezinih država članica, s jedne strane, i Mozambika, s druge strane.

               (2)U skladu s člankom 94. stavkom 1. Sporazuma, Odbor za trgovinu i razvoj utvrđuje popis osoba koje žele i mogu obavljati funkciju arbitra.

               (3)Odbor za trgovinu i razvoj na svojem prvom sastanku, koji se održava nakon što Zajedničko vijeće donese poslovnik Odbora za trgovinu i razvoj, treba donijeti odluku o utvrđivanju popisa osoba koje žele i mogu obavljati funkciju arbitra.

               (4)Primjereno je utvrditi stajalište koje u ime Unije treba donijeti Odbor za trgovinu i razvoj jer će predviđena odluka Zajedničkog vijeća biti obvezujuća za Uniju,

               (5)Utvrđivanje popisa osoba koje žele i mogu obavljati funkciju arbitra predviđeno je člankom 94. stavkom 1. Sporazuma,

               DONIJELO JE OVU ODLUKU:

               Članak 1.

               Stajalište koje u ime Unije treba donijeti Odbor za trgovinu i razvoj temelji se na nacrtu odluke Odbora za trgovinu i razvoj u vezi s popisom osoba koje žele i mogu obavljati funkciju arbitra, koji je priložen ovoj Odluci.

               Članak 2.

               Ova je Odluka upućena Komisiji.

               Sastavljeno u Bruxellesu,

                     Za Vijeće

                     Predsjednik

                     (1)

                        Presuda Suda Europske unije od 7. listopada 2014., Njemačka protiv Vijeća, C-399/12, ECLI:EU:C:2014:2258, točke od 61. do 64.

    ---documentbreak---

               EUROPSKA KOMISIJA
            Bruxelles, 5.11.2018.
            COM(2018) 730 final
            PRILOG

            Prijedlogu odluke Vijeća
            o stajalištu koje u ime Unije treba donijeti Odbor za trgovinu i razvoj osnovan na temelju Sporazuma o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane, u pogledu donošenja popisa arbitara

               PRIVITAK

               ODLUKA br. 1 ODBORA ZA TRGOVINU I RAZVOJ

               od …

               o donošenju popisa osoba koje žele i mogu obavljati funkciju arbitra

               ODBOR ZA TRGOVINU I RAZVOJ

               uzimajući u obzir Sporazum o gospodarskom partnerstvu između Europske unije i njezinih država članica, s jedne strane, i država SADC SGP-a, s druge strane („Sporazum”), potpisan u Kasaneu 10. lipnja 2016., a posebno njegov članke 100., 103., 94. i 104.,

               DONIO JE OVU ODLUKU:

               1.Popis osoba koje žele i mogu obavljati funkciju arbitra utvrđuje se u skladu s Prilogom.

               2.Ova Odluka stupa na snagu na dan donošenja.

               Sastavljeno u … dana …

                        Za Odbor za trgovinu i razvoj

                        Ministar trgovine

                        Predstavnik EU-a

               PRILOG

               Popis arbitara iz članka 94. Sporazuma

               Arbitri koje su odabrale države SADC SGP-a:

               1.gđa Boitumelo Sendy Gofhamodimo

               2.g. Leonard Moses Phuti

               3.g. Makong Tsotetsi

               4.dr. Sakeus Akweenda

               5.odvjetnik Faizel Ismail,

               6.gđa Kholofelo Ngokoane Kugler

               7.sudac Nkululeko J. Hlophe

               8.Samuel Jay Levy

               Arbitri koje je odabrao EU:

               9.Jacques BOURGEOIS

               10.Claus-Dieter EHLERMANN

               11.Pieter Jan KUIJPER

               12.Giorgio SACERDOTI

               13.Laurence BOISSON DE CHAZOURNES

               14.Ramon TORRENT

               15.Michael Johannes HAHN

               16.Helène RUIZ FABRI

               Arbitri koje su zajedno odabrale stranke (nedržavljani koji mogu preuzeti dužnost predsjednika):

               17.Merit Janow

               18.Ichiro Araki

               19.Christian Häberli

               20.Claus von Wobeser

               21.Daniel Moulis