               EURÓPAI BIZOTTSÁG
            Brüsszel, 2018.10.2.
            COM(2018) 664 final
            2018/0339(NLE)
            Javaslat
            A TANÁCS HATÁROZATA
            az Egyesült Nemzetek Európai Gazdasági Bizottságának a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodással foglalkozó szakértői csoportján belül az Európai Unió nevében képviselendő álláspontról

               INDOKOLÁS

               1.A javaslat tárgya

               E javaslat tárgya az ENSZ Európai Gazdasági Bizottságának (ENSZ EGB) AETR-megállapodással foglalkozó szakértői csoportjában a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodás (AETR-megállapodás) azon módosítására vonatkozóan képviselendő uniós álláspont, amely az AETR-megállapodás nem EU-tag szerződő feleinek TACHOnet rendszerhez való kapcsolódását érinti.

               2.A JAVASLAT HÁTTERE

               2.1.Az AETR

               A nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodás (a továbbiakban: a megállapodás) célja a megállapodás szerződő felei által a hivatásos gépjárművezetők vezetési és pihenőidejével, valamint a menetíró készülékek felépítésére és beépítésére vonatkozó műszaki követelményekkel kapcsolatban alkalmazott jogszabályi keret összehangolása. A megállapodás 1976. január 5-én lépett hatályba.

               Valamennyi tagállam a megállapodás részes fele
                  1
               .

               2.2.Az AETR-megállapodással foglalkozó szakértői csoport

               Az AETR-megállapodással foglalkozó szakértői csoport az ENSZ EGB Szárazföldi Szállítási Bizottsága által a megállapodásra vonatkozó módosítási javaslatok kidolgozása céljából létrehozott technikai csoport. A megállapodásra vonatkozó módosítási javaslatokat a csoport szakértői egyhangúlag fogadják el, ezt követően továbbítják az SC.1 számára (az ENSZ EGB közúti közlekedéssel foglalkozó munkacsoportja), amelyben a jelen lévő és szavazati jogukkal élő szerződő felek egyszerű többséggel fogadják el azt.

               2.3.Az AETR-megállapodással foglalkozó szakértői csoport által kidolgozott tervezett jogi aktus

               Az AETR-megállapodással foglalkozó szakértői csoport 2018. október 15-i 19. ülésén dönt az AETR-megállapodás módosítására irányuló azon javaslatnak az SC.1 részére történő továbbításáról, melynek tárgya az AETR-megállapodás nem EU-tag szerződő feleinek TACHOnet rendszerhez való kapcsolódása.

               A tervezett jogi aktus célja azoknak a műszaki követelményeknek a meghatározása, amelyeket az AETR-megállapodás nem EU-tag szerződő feleinek teljesíteniük kell annak érdekében, hogy az Európai Bizottság által kifejlesztett eDelivery platformon keresztül kapcsolódhassanak a TACHOnet rendszerhez.

               A megállapodás 1. cikke (13) bekezdésének megfelelően a tervezett jogi aktus kötelező lesz a felekre nézve. Az említett bekezdés a következőképpen rendelkezik: „Jelen megállapodás – beleértve a mellékletét valamint 1. B és 2. függelékeit -– a menetíró készülék bevezetésére vonatkozó valamennyi új rendelkezése, legkésőbb négy évvel az érintett módosítások megjelenését követően a 21. cikkben meghatározott eljárás szerint kötelező érvénnyel hatályba lép a megállapodás szerződő felei számára.”.

               3.Az Unió által képviselendő álláspont

               A TACHOnet a tachográfkártyákkal kapcsolatos információk tagállamok közötti elektronikus cseréjének európai rendszere. A rendszer az 561/2006/EK rendeletben
                  2
                a közúti szállításban részt vevő gépjárművezetők vezetési és pihenőidejével kapcsolatban meghatározott szabályok betartatásának alapvető eszköze. A TACHOnet fő célja annak ellenőrzése, hogy a különböző tagállamok nem állítanak ki két vagy több kártyát ugyanazon gépjárművezetőnek.

               A tagállamok a 165/2014/EU rendelet
                  3
                31. cikke (2) bekezdésének megfelelően és az (EU) 2016/68
                  4
                rendeletben foglalt műszaki követelményekkel összhangban kötelesek kapcsolódni a TACHOnet rendszerhez.

               A vezetési és pihenőidőre vonatkozó szabályok az AETR-megállapodás (a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodás) nem EU-tag szerződő feleire is alkalmazandók. Ezért a vezetési és a pihenőidőre vonatkozó szabályok ilyen országok általi betartatásának biztosítása érdekében alapvető fontosságú, hogy ezek az országok is kapcsolódjanak a TACHOnet rendszerhez. Ugyanakkor az AETR-megállapodás nem EU-tag szerződő felei nem kapcsolódhatnak közvetlenül a TACHOnet rendszerhez. A közvetlen kapcsolódás a TESTA (közigazgatási szervek közötti transzeurópai telematikai szolgáltatások) hálózaton keresztül valósul meg, amelyhez a hozzáférés az Unió, az uniós tagállamok, az EGT országok, Svájc és az EU-hoz csatlakozó országok hatóságai és intézményei számára van fenntartva. Az Unióhoz nem csatlakozó vagy a nem EGT tag országok egy olyan országon keresztül kapcsolódhatnak a TACHOnet rendszerhez, amely már kapcsolódva van a TESTA hálózathoz, azaz közvetett módon kapcsolódhatnak. Az ilyen közvetett kapcsolódás az AETR-megállapodás nem EU-tag szerződő felei és a kapcsolatot biztosító ország között létrejött kétoldalú megállapodások alapján történik.

               Andorra, Örményország, Azerbajdzsán, Bosznia-Hercegovina, Grúzia, Liechtenstein, Moldova, Szerbia és Ukrajna az a 9 nem EU-tag AETR szerződő fél, amely jelenleg közvetett módon kapcsolódik a TACHOnet rendszerhez a Franciaország, Horvátország, Lengyelország, Románia és Svájc által biztosított platformokon keresztül.

               Megoldandó műszaki probléma és a javasolt megoldás

               A Bizottság Informatikai Főigazgatósága (DIGIT) nemrégiben megállapította, hogy a közvetett kapcsolódások nem tesznek eleget a Bizottság által megkövetelt biztonsági minimumkövetelményeknek. Ennek oka, hogy a hálózat tagállam és harmadik fél között létrehozott részét nem kell biztonságossá tenni. Emellett előfordulhat, hogy a hálózat ezen részének bármilyen megtámadása rejtve marad a Bizottság előtt. Ez megnöveli a biztonsági rendszer megsértésének kockázatát.

               Ezért szükség van a közvetett kapcsolatok megszüntetésére és azok helyettesítésére egy olyan alternatív eszközzel, amely lehetővé teszi az AETR-megállapodás nem EU-tag szerződő feleinek kapcsolódását a TACHOnet rendszerhez.

               Ez a kapcsolódás biztosítható az eDelivery platformon keresztül. Az eDelivery a CEF programon (Európai Hálózatfinanszírozási Eszköz) keresztül finanszírozott átfogó platform. A platform internetes kapcsolatot biztosít, és a kicserélt információk hitelességének, sértetlenségének és titkosságának biztosítása érdekében olyan standard biztonsági technológiákat használ, mint a PKI (nyilvános kulcsú infrastruktúra). Ennek köszönhetően kölcsönös bizalmat alakít ki az információk elektronikus cseréjekor. Az eDelivery szolgáltatást az Informatikai Főigazgatóság biztosítja.

               Az eDelivery platformot már sikeresen használják számos egész EU-ra kiterjedő szolgáltatás, mint a PEPPOL (páneurópai online közbeszerzés) és az e-Codex (az uniós jogi szakemberek közötti elektronikus kapcsolat) biztosításához. A rendszer hozzáigazítható a TACHOnet rendszerhez.

               Bár az Informatikai Főigazgatóság nem tűzte ki a közvetett kapcsolódások megszüntetésének konkrét határidejét, a becslések szerint az eDelivery TACHOnet rendszerhez való hozzáigazítása megközelítőleg egy évet vesz igénybe. Ezért szükség van az AETR-megállapodás lehető legrövidebb határidőn belüli módosítására, hogy az eDelivery a lehető leghamarabb működésbe léphessen.

               A nemzeti hatóságok kötelezettségei a TACHOnet rendszer használatára vonatkozóan

               A TACHOnet rendszer eDelivery platformon keresztül történő eléréséhez a kapcsolódó feleknek bizonyos kötelezettségeket kell vállalniuk a rendszer és a hasonló felekkel kicserélt információk megfelelő felhasználásának garantálása érdekében. Ezek a kötelezettségek az alábbiakhoz kapcsolódnak:

               a) Biztonság

               A nemzeti hatóságoknak gondoskodniuk kell a privát kulcs és a kapcsolódó elektronikus tanúsítványok védelméről az alábbiak révén:

               -
                     A privát kulcsok illetéktelen felhasználásának megelőzése;

               -
                     A privát kulcsok harmadik feleknek való átadásától vagy ezek előtti felfedésétől való tartózkodás;

               -
                     A TACHOnet rendszerhez kapcsolódóan generált, tárolt és felhasznált privát kulcsok titkosságának, sértetlenségének és rendelkezésre állásának biztosítása;

               -
                     A privát kulcsnak az érvényességi időszak lejárta vagy a tanúsítvány visszavonása utáni felhasználásától való tartózkodás;

               -
                     A kulcsok megsemmisítése az érvényességi időszak lejárta után;

               -
                     A privát kulcsokkal való visszaélés megakadályozása a kapcsolódó nyilvánoskulcs-tanúsítvány visszavonásának kérelmezése révén, a privát kulcs vagy a privát kulcs aktiválásához szükséges adatok biztonságának sérülése esetén.

               b) Adatvédelem

               Gondoskodni kell a személyes adatok védelméről. Tekintettel arra, hogy az AETR-megállapodás nem EU-tag szerződő feleire az európai adatvédelmi jogszabályok nem kötelező érvényűek, szükség van a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezménynek való megfelelés garantálására. Ez az egyezmény a személyes adatok védelmének nemzetközi referenciakerete.

               c) Műszaki szempontok

               A kapcsolódó feleknek egy sor konkrét tesztet kell végezniük a kapcsolódás előtt. Emellett garantálniuk kell a szolgáltatás minimális szintjét, hogy a TACHOnet szolgáltatás ne szakadjon meg a nemzeti szinten jelentkező hibák miatt.

               Jogi eszköz

               Az AETR-megállapodás nem EU-tag szerződő feleinek TACHOnet rendszerhez való kapcsolódására vonatkozó műszaki követelményeket a megfelelő nemzetközi keretben, azaz az AETR-megállapodásban kell meghatározni.

               Az ENSZ EGB AETR-megállapodással foglalkozó szakértői csoportjában tárgyalások vannak folyamatban a megállapodás módosításáról, amelynek célja az intelligens menetíró készülékekre vonatkozó uniós jogszabályoknak az AETR-megállapodás nem EU-tag szerződő felei általi alkalmazása, valamint az AETR-megállapodáshoz való csatlakozás lehetővé tétele az EU számára
                  5
               . Az AETR-megállapodás nem EU-tag szerződő feleinek a TACHOnet rendszerhez való kapcsolódására vonatkozó műszaki és jogi követelményeket az Uniónak a megállapodás új függelékeként hivatalosan be kell nyújtania az AETR-titkárság részére. Erről az új függelékről az AETR-megállapodással foglalkozó szakértői csoport következő ülésén és a közúti közlekedéssel foglalkozó munkacsoportban az AETR titkárságnak már 2016-ban benyújtott uniós álláspont elemeivel együtt fognak megbeszéléseket folytatni.

               4.Jogalap

               4.1.Eljárási jogalap

               4.1.1.Általános elvek

               Az Európai Unió működéséről szóló szerződés (a továbbiakban: EUMSZ) 218. cikkének (9) bekezdése határozatok elfogadásáról rendelkezik „a megállapodásokkal létrehozott szervekben az Unió által képviselendő álláspontok kialakítására vonatkozóan, amennyiben az ilyen szervnek joghatással bíró jogi aktust kell elfogadnia, kivéve a megállapodás intézményi kereteit kiegészítő vagy módosító jogi aktusokat”.

               Az EUMSZ 218. cikkének (9) bekezdése attól függetlenül alkalmazandó, hogy az Unió tagja-e a szervnek vagy részes fele-e a megállapodásnak
                  6
               .

               A „joghatással bíró jogi aktus” fogalmába beletartoznak a nemzetközi jognak a kérdéses szervet szabályozó szabályai szerint joghatással bíró jogi aktusok. Ezenfelül a fogalom tartalmazza azokat az eszközöket is, amelyek a nemzetközi jog értelmében nem bírnak kötelező erővel, de „meghatározó módon befolyásolják az uniós jogalkotó által [...] elfogadott szabályozás tartalmát”
                  7
               .

               4.1.2.A jelen esetre történő alkalmazás

               Az AETR-megállapodással foglalkozó szakértői csoport az ENSZ EGB Szárazföldi Szállítási Bizottsága által létrehozott szerv.

               Az AETR-megállapodással foglalkozó szakértői csoport által az SC.1 elé terjesztendő jogi aktus joghatással bíró jogi aktusnak minősül. A tervezett jogi aktus az AETR-megállapodás 13. cikkének megfelelően a nemzetközi jog értelmében kötelező erejű.

               A tervezett jogi aktus nem egészíti ki és nem módosítja a megállapodás intézményi keretét.

               Ezért a javasolt határozat eljárási jogalapja az EUMSZ 218. cikkének (9) bekezdése.

               4.2.Anyagi jogalap

               4.2.1.Általános elvek

               Az EUMSZ 218. cikkének (9) bekezdése szerinti határozat anyagi jogalapja elsősorban azon tervezett jogi aktus célkitűzésétől és tartalmától függ, amellyel kapcsolatban az Unió által képviselendő álláspont meghatározásra kerül. Amennyiben a tervezett jogi aktus kettős célkitűzést követ, vagy két összetevőből áll, és ezek egyike elsődlegesként vagy döntő jellegűként azonosítható, míg a másik pusztán járulékos jellegű, az EUMSZ 218. cikkének (9) bekezdése szerinti határozatot egyetlen anyagi jogalapra, azaz az elsődleges, illetve döntő jellegű célkitűzés vagy összetevő által megkövetelt jogalapra kell alapítani.

               4.2.2.A jelen esetre történő alkalmazás

               A tervezett jogi aktus elsődleges célkitűzése és tartalma a szállítással kapcsolatos.

               Ezért a javasolt határozat anyagi jogalapja az EUMSZ 91. cikke.

               4.3.Következtetés

               A javasolt határozat jogalapja az EUMSZ 91. cikke annak 218. cikke (9) bekezdésével összefüggésben.

               2018/0339 (NLE)

               Javaslat

               A TANÁCS HATÁROZATA

               az Egyesült Nemzetek Európai Gazdasági Bizottságának a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodással foglalkozó szakértői csoportján belül az Európai Unió nevében képviselendő álláspontról

               AZ EURÓPAI UNIÓ TANÁCSA,

               tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 91. cikkére, összefüggésben 218. cikke (9) bekezdésével,

               tekintettel az Európai Bizottság javaslatára,

               mivel:

               (1)A nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodás (AETR) 1976. január 5-én hatályba lépett.

               (2)Az ENSZ Európai Gazdasági Bizottsága az AETR keretében szakértői csoportot hozott létre. E szerv hatáskörébe tartozik az AETR módosítására irányuló javaslatok kidolgozása és előterjesztése a közúti közlekedéssel foglalkozó munkacsoport elé.

               (3)2018. október 15-én sorra kerülő 19. ülésén az AETR-megállapodással foglalkozó szakértői csoport határozni fog az AETR-megállapodás módosítására vonatkozó javaslat benyújtásáról az ENSZ EGB közúti közlekedéssel foglalkozó munkacsoportjának.

               (4)Helyénvaló meghatározni az Unió nevében az AETR-megállapodással foglalkozó szakértői csoportban képviselendő álláspontot, mivel a megállapodás módosítása kötelező érvényű lesz az Unióra nézve.

               (5)A 22/70 sz. AETR ügyben hozott 1971. március 31-i ítéletében az Európai Unió Bírósága elismerte, hogy a közúti fuvarozást végző járművek személyzetének munkájához kapcsolódó ügyek az Unió külső hatáskörébe tartoznak. Az Unió azóta számos alkalommal gyakorolta ezt a hatáskört az uniós jogalkotó által elfogadott jogi aktusokban, többek között az 561/2006/EK európai parlamenti és tanácsi rendeletben
                  8
               , valamint a 165/2014/EU európai parlamenti és tanácsi rendeletben
                  9
               . Mivel az AETR tárgya az 561/2006/EK rendelet hatálya alá tartozik, a megállapodással és annak módosításaival kapcsolatos tárgyalások és a megállapodás megkötése az Unió kizárólagos hatásköre.

               (6)Az AETR-megállapodással foglalkozó szakértői csoport következő ülésére 2018. október 15-én kerül sor, míg a közúti közlekedéssel foglalkozó munkacsoport 2018. október 16-án tartja következő ülését. Ezen alkalmakkor a szakértői csoport és a munkacsoport meg kívánja vizsgálni a szerződő felek által benyújtott javaslatokat, amelyek a szakértői csoport általi elfogadásuk esetén – az AETR felülvizsgálatára irányuló eljárás megindítását és lezárását követően – az AETR módosítását eredményezhetik. A javaslatoknak a szakértői csoport általi elfogadását követően második lépésként az uniós tagállamok mint szerződő felek kötelesek együttműködni az AETR felülvizsgálati mechanizmusának megindítása érdekében, a 2829/77/EGK tanácsi rendelettel
                  10
                összhangban, valamint az EUSZ 4. cikkének (3) bekezdésében rögzített lojális együttműködés kötelezettségének szellemében, adott esetben a 218. cikk (6) bekezdése szerinti tanácsi határozatnak megfelelően. A javasolt módosítások csak akkor válnak hatályossá, ha az AETR felülvizsgálata lezárul.

               (7)A 165/2014/EU rendelet előírja a tagállamok számára, hogy a TACHOnet üzenetküldő rendszeren keresztül kapcsolják össze a járművezetői kártyákról vezetett nemzeti elektronikus nyilvántartásaikat, vagy kompatibilis rendszer használata esetén tegyék lehetővé az elektronikus adatok többi tagállammal való cseréjét a TACHOnet üzenetküldő rendszeren keresztül. A TACHOnet a járművezetői kártyákra vonatkozó információk tagállamok közötti cseréjét lehetővé tevő platform, amely biztosítja, hogy a járművezetők nem birtokolnak egynél több járművezetői kártyát.

               (8)A járművezetői kártyákra vonatkozó információk elektronikus cseréjének páneurópai összehangolása érdekében szükség van arra, hogy az AETR-megállapodás valamennyi szerződő fele egységes platformként használja a TACHOnet rendszert.

               (9)A TACHOnet üzenetküldő rendszerhez való kapcsolódás jelenleg történhet közvetlenül, a közigazgatási szervek közötti transzeurópai telematikai szolgáltatások (TESTA) által biztosított kapcsolat révén vagy közvetve, a TESTA hálózathoz már kapcsolódó valamely tagállamon keresztül. Mivel a TESTA szolgáltatás a tagállamok és az uniós intézmények számára van fenntartva, az AETR-megállapodás nem EU-tag szerződő felei kénytelenek közvetett módon kapcsolódni a TACHOnet rendszerhez.

               (10)A Bizottság nemrégiben értékelte a TACHOnet üzenetküldő rendszerhez való közvetett kapcsolódásokat, és megállapította, hogy ezek nem biztosítanak a TESTA szolgáltatáséval megegyező biztonsági szintet. Különösen nincs elegendő garancia a közvetett kapcsolódásokon keresztül kicserélt információk hitelességére, sértetlenségére és titkosságára vonatkozóan. Ezért a TACHOnet rendszerhez való közvetett kapcsolódásokat biztonságos kapcsolattal kell helyettesíteni.

               (11)Az eDelivery a digitális kommunikációs kapcsolatcsomópontok Bizottság által kifejlesztett hálózata, amelyben valamennyi nemzeti szintű résztvevő szabványos átviteli protokollokat és biztonsági házirendeket alkalmazó csomóponttá válik. Az eDelivery az egyes konkrét szolgáltatásokhoz igazítható rugalmas eszköz.

               (12)A kicserélt információk hitelességének, sértetlenségének és titkosságának biztosítása érdekében az eDelivery olyan széles körben elterjedt biztonsági technológiákat alkalmaz, mint a PKI (nyilvános kulcsú infrastruktúra). A TACHOnet rendszernek az AETR-megállapodás nem EU-tag szerződő felei általi elérését az eDelivery platformon keresztül kell biztosítani.

               (13)Az AETR-megállapodás szerződő felei egy meghatározott eljárás követésével juthatnak hozzá a TACHOnet elérését lehetővé tevő digitális tanúsítványokhoz és a kapcsolódó elektronikus kulcsokhoz.

               (14)Ahhoz, hogy az eDelivery platformon keresztül kapcsolódni tudjanak a TACHOnet rendszerhez, az AETR-megállapodás szerződő feleinek biztosítaniuk kell a rendszerhez való hozzáférést lehetővé tevő elektronikus kulcsok és tanúsítványok védelmét, és garantálniuk kell, hogy jogosulatlan felek nem használhatják fel azokat. Garantálniuk kell továbbá a lejárt tanúsítványokhoz tartozó kulcsok felhasználásának mellőzését.

               (15)Szükség van a TACHOnet rendszeren keresztül a felek rendelkezésére bocsátott személyes adatok védelmének biztosítására a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezménynek (1981. január 21., Strasbourg) megfelelően.

               (16)A TACHOnet rendszer magas teljesítményszinten való működésének biztosítása érdekében a TACHOnet rendszerhez kapcsolódó nemzeti hatóságok kötelesek a megfelelő műszaki lépések megtételére. A Bizottság feladata a teljesítményszintek elérésének megerősítésére szolgáló tesztek kidolgozása, illetve azok végrehajtása az illetékes nemzeti hatóságokkal együttműködésben.

               (17)Mivel az Európai Unió nem az AETR-megállapodás szerződő fele, és jogállása nem teszi lehetővé számára a javasolt módosítások előterjesztését, az Unió által kitűzött célok elérésének elősegítése érdekében és a lojális együttműködés szellemében az Unió érdekében eljáró tagállamoknak kell benyújtaniuk a javasolt módosításokat a szakértői csoport részére,

               (18)Az Unió álláspontját az Unió azon tagállamai képviselik közösen eljárva, amelyek tagjai az AETR-megállapodással foglalkozó szakértői csoportnak és a közúti közlekedéssel foglalkozó munkacsoportnak,

               ELFOGADTA EZT A HATÁROZATOT:

               1. cikk

               A nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodással (AETR) foglalkozó szakértői csoport 15. ülésén az Unió nevében képviselendő álláspontnak támogatnia kell az AETR-megállapodásnak az e határozathoz mellékelt dokumentum szerinti javasolt módosításait.

               2. cikk

               Az 1. cikkben említett álláspontot az Unió azon tagállamai képviselik együttesen eljárva, amelyek szerződő felei az AETR-megállapodásnak.

               Az 1. cikkben meghatározott álláspontot érintő alaki, illetve kismértékű változtatások az álláspont módosítása nélkül is elfogadhatók.

               3. cikk

               Ennek a határozatnak a tagállamok a címzettjei.

               Kelt Brüsszelben, -án/-én.

                     a Tanács részéről

                     elnök

                     (1)

                        Ausztria (1975. június 11-én erősítette meg), Belgium (1977. december 30-án erősítette meg), Bulgária (1995. május 12-én erősítette meg), Horvátország (1992. augusztus 3-án erősítette meg), Ciprus (2003. szeptember 5-én erősítette meg), a Cseh Köztársaság (1993. június 22-én erősítette meg), Dánia (1977. december 30-án erősítette meg), Észtország (1993. május 3-án erősítette meg), Finnország (1999. február 16-án erősítette meg), Franciaország (1978. január 9-én erősítette meg), Németország (1975. július 9-én erősítette meg), Görögország (1974. január 11-én erősítette meg), Magyarország (1999. október 22-én erősítette meg), Írország (1979. augusztus 28-án erősítette meg), Olaszország (1978. december 28-án erősítette meg), Lettország (1994. január 14-én erősítette meg), Litvánia (1998. június 3-án erősítette meg), Luxemburg (1977. december 30-án erősítette meg), Málta (2004. szeptember 24-én erősítette meg), Hollandia (1977. december 30-án erősítette meg), Lengyelország (1992. július 14-én erősítette meg), Portugália (1973. szeptember 20-án erősítette meg), Románia (1994. december 8-án erősítette meg), Szlovákia (1993. május 28-án erősítette meg), Szlovénia (1993. augusztus 6-án erősítette meg), Spanyolország (1993. január 3-án erősítette meg), Svédország (1973. augusztus 24-én erősítette meg), az Egyesült Királyság (1978. január 4-én erősítette meg).

                     (2)

                        Az Európai Parlament és a Tanács 561/2006/EK rendelete (2006. március 15.) a közúti szállításra vonatkozó egyes szociális jogszabályok összehangolásáról, a 3821/85/EGK és a 2135/98/EK tanácsi rendelet módosításáról, valamint a 3820/85/EGK tanácsi rendelet hatályon kívül helyezéséről (HL L 102., 2006.4.11., 1. o.).

                     (3)

                        Az Európai Parlament és a Tanács 165/2014/EU rendelete (2014. február 4.) a közúti közlekedésben használt menetíró készülékekről, a közúti közlekedésben használt menetíró készülékekről szóló 3821/85/EGK tanácsi rendelet hatályon kívül helyezéséről és a közúti szállításra vonatkozó egyes szociális jogszabályok összehangolásáról szóló 561/2006/EK európai parlamenti és tanácsi rendelet módosításáról (HL L 60., 2014.2.28., 1. o.).

                     (4)

                        A Bizottság (EU) 2016/68 végrehajtási rendelete (2016. január 21.) a járművezetői kártyák elektronikus nyilvántartásainak összekapcsolásához szükséges közös eljárásokról és előírásokról (HL L 15., 2016.1.22., 51. o.).

                     (5)

                        A Tanács (EU) 2016/1877 határozatában (2016. október 17.) elfogadott, az AETR titkárságnak a Szlovák Köztársaság által benyújtott uniós álláspont

                     (6)

                        A Bíróság 2014. október 7-i ítélete, Németország kontra Tanács, C-399/12, ECLI:EU:C:2014:2258, 64. pont.

                     (7)

                        A Bíróság 2014. október 7-i ítélete, Németország kontra Tanács, C-399/12, ECLI:EU:C:2014:2258, 61–64. pont.

                     (8)

                        Az Európai Parlament és a Tanács 561/2006/EK rendelete (2006. március 15.) a közúti szállításra vonatkozó egyes szociális jogszabályok összehangolásáról, a 3821/85/EGK és a 2135/98/EK tanácsi rendelet módosításáról, valamint a 3820/85/EGK tanácsi rendelet hatályon kívül helyezéséről (HL L 102., 2006.4.11., 1. o.).

                     (9)

                        Az Európai Parlament és a Tanács 165/2014/EU rendelete (2014. február 4.) a közúti közlekedésben használt menetíró készülékekről, a közúti közlekedésben használt menetíró készülékekről szóló 3821/85/EGK tanácsi rendelet hatályon kívül helyezéséről és a közúti szállításra vonatkozó egyes szociális jogszabályok összehangolásáról szóló 561/2006/EK európai parlamenti és tanácsi rendelet módosításáról (HL L 60., 2014.2.28., 1. o.).

                     (10)

                        A Tanács 2829/77/EGK rendelete (1977. december 12.) a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodás (AETR) hatálybaléptetéséről (HL L 334., 1977.12.24., 11. o.).

    ---documentbreak---

               EURÓPAI BIZOTTSÁG
            Brüsszel, 2018.10.2.
            COM(2018) 664 final
            MELLÉKLET
            a következőhöz
            JavaslatA TANÁCS HATÁROZATA
            az Egyesült Nemzetek Európai Gazdasági Bizottságának a nemzetközi közúti fuvarozást végző járművek személyzetének munkájáról szóló európai megállapodással foglalkozó szakértői csoportján belül az Európai Unió nevében képviselendő álláspontról

               4. függelék

               TACHOnet előírások

               1.Hatály és cél

               1.1.E függelék meghatározza az AETR-megállapodás szerződő feleinek a TACHOnet rendszerhez az eDelivery platformon keresztül történő kapcsolódására vonatkozó feltételeket.

               1.2.A TACHOnet rendszerhez az eDelivery platformon keresztül kapcsolódó szerződő felek tiszteletben tartják az e függelékben található rendelkezéseket.

               2.Fogalommeghatározások

               a)„szerződő fél” vagy „fél”: az AETR-megállapodás bármely szerződő fele;

               b)„eDelivery”: az Európai Bizottság által kifejlesztett szolgáltatás, amely lehetővé teszi az adatok harmadik felek közötti, elektronikus úton való továbbítását, és bizonyítékot szolgáltat a továbbított adatok kezelésére vonatkozóan, beleértve az adatok küldésének és fogadásának igazolását, valamint a továbbított adatok a jogosulatlan adatmódosítás kockázata elleni védelmét;

               c)„TACHOnet”: a 165/2014/EU rendelet 31. cikke (2) bekezdésében említett rendszer, amely lehetővé teszi a járművezetői kártyákra vonatkozó információk elektronikus cseréjét a szerződő felek között;

               d)„központi platform”: a TACHOnet-üzenetek megkereső és megkeresett fél közötti továbbítását lehetővé tevő információs rendszer;

               e)„megkereső fél”: az a szerződő fél, amely TACHOnet megkeresést vagy értesítést küld, amelyet azután a központi platform továbbít a megfelelő megkeresett félnek;

               f)„megkeresett fél”: az a szerződő fél, amely a TACHOnet megkeresés vagy értesítés címzettje;

               g)„kártyakibocsátó hatóság” vagy „CIA”: a szerződő fél által a tachográfkártyák kibocsátására és kezelésére felhatalmazott szervezet;

               3.Általános kötelezettségek

               3.1.Egyik szerződő fél sem köthet a TACHOnet rendszer hozzáférésére vonatkozó megállapodásokat egy másik fél nevében, illetve semmilyen más módon nem képviselheti a másik szerződő felet e függelék alapján. Az e függelékben említett műveletek tekintetében egyik szerződő fél sem jár el a másik szerződő fél alvállalkozójaként.

               3.2.A szerződő felek a TACHOnet rendszeren keresztül hozzáférést biztosítanak a járművezetői kártyákról vezetett nemzeti nyilvántartásaikhoz, a 4.6 alfüggelékben meghatározott módon és szolgáltatási szinten.

               3.3.A szerződő felek késedelem nélkül értesítik egymást, ha a felelősségi körükben olyan zavarokat vagy hibákat észlelnek, amelyek veszélyeztethetik a TACHOnet megfelelő működését.

               3.4.Valamennyi fél TACHOnet kapcsolattartó személyeket jelöl ki az AETR titkársággal való kapcsolattartás céljából. A felek a kapcsolattartó pontokban beálló bármilyen változásról írásban tájékoztatják az AETR titkárságot.

               4.A TACHOnet rendszerhez való kapcsolódásra vonatkozó tesztek

               4.1.Egy szerződő fél azt követően kapcsolódik a TACHOnet rendszerhez, miután az Európai Bizottság utasításaival összhangban és az Európai Bizottság felügyelete mellett eredményesen lezárultak a kapcsolódási, integrációs és teljesítménytesztek.

               4.2.Az előzetes tesztek sikertelensége esetén az Európai Bizottság átmenetileg felfüggesztheti a tesztelési szakaszt. A tesztek azt követően folytatódnak, hogy a szerződő fél tájékoztatta az Európai Bizottságot azon nemzeti szinten szükséges technikai fejlesztések elfogadásáról, amelyek lehetővé teszik az előzetes tesztek sikeres elvégzését.

               4.3.Az előzetes tesztek maximális időtartama hat hónap.

               5.Megbízható felépítés

               5.1.A TACHOnet üzenetek titkosságát, sértetlenségét és letagadhatatlanságát a TACHOnet rendszer megbízható felépítése biztosítja.

               5.2.A TACHOnet rendszer megbízható felépítése az Európai Bizottság által kifejlesztett, nyilvános kulcsú infrastruktúrát (PKI) használó szolgáltatáson alapul, amelynek követelményeit a 4.8 és 4.9 alfüggelékek tartalmazzák.

               5.3.A TACHOnet rendszer megbízható felépítésének biztosításában az alábbi szervezetek vesznek részt:

               a)a tanúsító hatóság, amely a nyilvántartó hatóság által a szerződő felek nemzeti hatóságainak (általuk kijelölt megbízható futárok segítségével) eljuttatott digitális tanúsítványok generálásáért, illetve a digitális tanúsítványok kiállítására, visszavonására és megújítására szolgáló műszaki infrastruktúra kialakításáért felelős.

               b)a tartománytulajdonos, amely a 4.1 alfüggelékben említett központi platform üzemeltetéséért, valamint a TACHOnet megbízható felépítésének validálásáért és koordinálásáért felelős.

               c)a nyilvántartó hatóság, amely a digitális tanúsítványok kiállítására, visszavonására és megújítására vonatkozó kérelmek nyilvántartásba vételéért és jóváhagyásáért, valamint a megbízható futárok személyazonosságának ellenőrzéséért felelős.

               d)a megbízható futár, amely a nemzeti hatóságok által kijelölt személy, és a nyilvános kulcs nyilvántartó hatóságnak való átadásáért, illetve a tanúsító hatóság által generált kapcsolódó tanúsítvány átvételéért felelős.

               e)A szerződő fél nemzeti hatósága, amely:

               i.gondoskodik a tanúsító hatóság által kiállított tanúsítványokban felhasznált privát kulcsok és a megfelelő nyilvános kulcsok generálásáról;

               ii.
                     digitális tanúsítványok kiállítását kéri a tanúsító hatóságtól;

               iii.
                     kijelöli a megbízható futárt.

               5.4.A tanúsító hatóságot és a nyilvántartó hatóságot az Európai Bizottság jelöli ki.

               5.5.Egy TACHOnet üzenet aláírása és titkosítása érdekében a TACHOnet rendszerhez kapcsolódó valamennyi szerződő félnek kérnie kell egy digitális tanúsítvány kiállítását a 4.9 alfüggelékkel összhangban.

               5.6.A tanúsítványok a 4.9 alfüggelék szerint vonhatók vissza.

               6.Adatvédelem és bizalmas adatkezelés

               6.1.A felek a nemzetközi és nemzeti adatvédelmi jogszabályokkal, különösen pedig a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezménnyel összhangban elfogadják a TACHOnet adatok biztonságának garantálásához, valamint az ilyen adatok megváltoztatásának, elvesztésének és illetéktelen feldolgozásának, illetve az ezekhez való illetéktelen hozzáférés megelőzéséhez szükséges valamennyi műszaki és szervezési intézkedést (különösen ami az üzenetek hitelességét, nyomon követhetőségét, sértetlenségét, rendelkezésre állását, letagadhatatlanságát, biztonságát és a benne található adatok titkosságát illeti).

               6.2.Valamennyi fél megvédi a saját nemzeti rendszerét a jogellenes használattól, a rosszindulatú kódoktól, a vírusoktól, a számítógépes behatolásoktól, a jogsértésektől és az adatok jogszerűtlen módosításától, illetve harmadik felek hasonló tetteitől. A felek megállapodnak abban, hogy kereskedelmi szempontból észszerű erőfeszítéseket tesznek a vírusok, időzített bombák, férgek vagy hasonló elemek továbbításának, illetve a másik fél számítógépes rendszerét potenciálisan zavaró számítógépes programozási rutinok alkalmazásának elkerülésére.

               7.Költségek

               7.1.Az e függelékben szereplő kötelezettségek teljesítéséhez szükséges saját adatrendszerek és eljárások kifejlesztéséhez és üzemeltetéséhez kapcsolódó költségek a szerződő feleket terhelik.

               7.2.A 4.1 alfüggelékben említett és a központi platform által biztosított szolgáltatások ingyenesek.

               8.Alvállalkozásba adás

               8.1.A felek az e függelék szerint általuk biztosítandó bármely szolgáltatást alvállalkozásba adhatják.

               8.2.Ez az alvállalkozásba adás nem mentesíti a felet az e függelék szerinti felelősségei, többek között a 4.6 alfüggelék szerinti megfelelő szintű szolgáltatásra vonatkozó felelősség alól.

               4.1 alfüggelék

               A TACHOnet általános jellemzői

               1.Általános bemutatás

               A TACHOnet a járművezetői kártyákra vonatkozó információk AETR szerződő felek közötti kicserélésére szolgáló elektronikus rendszer. A TACHOnet továbbítja a megkereső felek tájékoztatásra vonatkozó megkereséseit a megkeresett feleknek, valamint ez utóbbiak válaszait az előbbieknek. A TACHOnet részét képező szerződő feleknek össze kell kapcsolniuk a járművezetői kártyákról vezetett nemzeti nyilvántartásaikat a rendszerrel.

               2.Felépítés

               A TACHOnet üzenetküldő rendszer a következő részekből áll:

               2.1.Egy központi platform, amely képes a megkereső fél megkeresését fogadni, validálni és a megkeresett feleknek továbbítva feldolgozni. A központi platform megvárja, hogy az egyes megkeresett felek válaszoljanak, valamennyi választ összesíti, és az összesített választ továbbítja a megkereső félnek.

               2.2.A felek nemzeti rendszerei, amelyeket olyan interfésszel kell ellátni, amely egyaránt képes megkereséseket küldeni a központi platformnak és fogadni az azokra adott válaszokat. A nemzeti rendszerek az üzenetek központi platformnak történő továbbítására vagy onnan való fogadására használhatnak saját fejlesztésű vagy kereskedelmi forgalomban kapható szoftvereket.

               3.Irányítás

               3.1.A központi platformot az Európai Bizottság kezeli, amely felelősséggel tartozik a központi platform műszaki üzemeltetéséért és karbantartásáért.

               3.2.A központi platform a 4.7 alfüggelékben meghatározott naplózási és statisztikai adatoktól eltekintve nem tárol adatokat hat hónapnál tovább.

               3.3.A központi platform nem biztosít hozzáférést személyes adatokhoz, kivéve az Európai Bizottság erre felhatalmazott alkalmazottjai számára, amennyiben az nyomon követés, karbantartás vagy hibaelhárítás céljából szükséges.

               3.4.Valamennyi szerződő fél felelős a következőkért:

               3.4.1.Nemzeti rendszereik létrehozása és irányítása, ideértve a központi platformhoz kapcsolódó interfészt is.

               3.4.2.Nemzeti rendszereik mind hardverrészének, mind – saját fejlesztésű vagy kereskedelmi forgalomban kapható – szoftverrészének telepítése és karbantartása.

               3.4.3.A nemzeti rendszereik és a központi platform közötti megfelelő átjárhatóság, beleértve a központi platformtól kapott hibaüzenetek kezelését.

               3.4.4.Minden szükséges intézkedés meghozatala az információk titkosságának, sértetlenségének és rendelkezésre állásának biztosítása érdekében.

               3.4.5.A nemzeti rendszerek üzemeltetése a 4.6 alfüggelékben meghatározott szolgáltatási szintekkel összhangban.

               4.2 alfüggelék

               A TACHOnet funkciói

               1.A TACHOnet üzenetküldő rendszernek a következő funkciókat kell biztosítania:

               1.1.„Check Issued CARDS” (CIC) (a kibocsátott kártyák ellenőrzése): a megkereső fél a kibocsátott kártyák ellenőrzésére irányuló megkeresést (Check Issued CARDS Request) küldhet egy vagy valamennyi megkeresett félnek annak megállapítása érdekében, hogy a kártyát kérelmező rendelkezik-e már a megkeresett felek által kiállított járművezetői kártyával. A megkeresett feleknek a kibocsátott kártyák ellenőrzésére vonatkozó válasz (Check Issued CARDS Response) küldésével kell válaszolniuk a megkeresésre.

               1.2.„Check Card Status” (CCS) (a kártya státusának ellenőrzése): a megkereső fél a kártya státusának ellenőrzésére irányuló megkeresést (Check Card Status Request) küldve a megkeresett félnek kérdést tehet fel az utóbbi által kibocsátott kártya részleteiről. A megkeresett félnek a kártya státusának ellenőrzésére vonatkozó válasz (Check Card Status Response) küldésével kell válaszolnia a megkeresésre.

               1.3.„Modify Card Status” (MCS) (a kártya státusának módosítása): a megkereső fél a kártya státusának módosítására irányuló megkereséssel (Modify Card Status Request) értesítheti a megkeresett felet arról, hogy az utóbbi által kibocsátott kártya státusa megváltozott. A megkeresett félnek a kártya státusának módosítására vonatkozó visszaigazolás (Modify Card Status Acknowledgement) küldésével kell válaszolnia a megkeresésre.

               1.4.„Issued Card Driving License” (ICDL) (vezetői engedély alapján kibocsátott kártya): a megkereső fél a vezetői engedély alapján kibocsátott kártyára vonatkozó megkereséssel (Issued Card Driving Licence Request) értesítheti a megkeresett felet arról, hogy kártyát adott ki az utóbbi által kibocsátott vezetői engedély alapján. A megkeresett félnek a vezetői engedély alapján kibocsátott kártyára vonatkozó válasz (Issued Card Driving Licence Response) küldésével kell válaszolnia a megkeresésre.

               2.A TACHOnet hatékony működéséhez megfelelőnek tartott egyéb üzenettípusokat, például hibajelzéseket is fel kell venni a rendszerbe.

               3.A nemzeti rendszereknek az 1. pontban leírt funkciók alkalmazásakor fel kell ismerniük az 1. táblázatban felsorolt kártyastátuszokat. A felek azonban nem kötelesek olyan közigazgatási eljárást megvalósítani, amelyben az összes felsorolt kártyastátusz felhasználásra kerül.

               4.Ha egy fél olyan választ vagy értesítést kap, amely a közigazgatási eljárásában nem szereplő kártyastátuszt ad meg, a nemzeti rendszernek a kapott üzenetben megadott kártyastátuszt meg kell feleltetnie a szóban forgó közigazgatási eljárásban szereplő megfelelő értéknek. A megkeresett fél nem utasíthatja el az üzenetet, amennyiben az üzenetben megadott kártyastátusz szerepel az 1. táblázatban.

               5.Az 1. táblázatban felsorolt kártyastátuszok nem használhatók fel annak eldöntésére, hogy valamely járművezetői kártya érvényes-e vezetéshez. Abban az esetben, ha egy fél a CCS funkcióval lekérdezi a kártyát kibocsátó nemzeti hatóság nyilvántartását, a válasznak tartalmaznia kell a „valid for driving” (vezetéshez érvényes) mezőt. A nemzeti közigazgatási eljárásokat úgy kell kialakítani, hogy a CCS funkció válaszai minden esetben tartalmazzák a „valid for driving” (vezetéshez érvényes) jellemző megfelelő értékét.

               1. táblázat

               Kártyastátuszok

                        Kártyastátusz

                        Meghatározás

                        „Application” (kérelem)

                        A kártyakibocsátó hatósághoz járművezetői kártya kiállítására irányuló kérelem érkezett. A hatóság ezt az információt nyilvántartásba vette, és eltárolta az adatbázisban a generált keresési kulcsokkal együtt.

                        „Approved” (jóváhagyva)

                        A kártyakibocsátó hatóság jóváhagyta a tachográfkártya iránti kérelmet.

                        „Rejected” (elutasítva)

                        A kártyakibocsátó hatóság nem hagyta jóvá a kérelmet.

                        „Personalised” (megszemélyesítve)

                        A hatóság a tachográfkártyát megszemélyesítette.

                        „Dispatched” (feladva)

                        A nemzeti hatóság feladta a járművezetői kártyát az érintett járművezetőnek vagy a kártyát kiadó ügynökségnek.

                        „Handed Over” (átadva)

                        A nemzeti hatóság átadta a járművezetői kártyát az érintett járművezetőnek.

                        „Confiscated” (elkobozva)

                        Az illetékes hatóság elvette a járművezetői kártyát a járművezetőtől.

                        „Suspended” (felfüggesztve)

                        A hatóság ideiglenesen elvette a járművezetői kártyát a járművezetőtől.

                        „Withdrawn” (visszavonva)

                        A kártyakibocsátó hatóság határozatot hozott a járművezetői kártya visszavonásáról. A hatóság a kártyát véglegesen érvénytelenítette.

                        „Surrendered” (visszaadva)

                        A tachográfkártyát visszaadták a kártyakibocsátó hatóságnak, és bejelentették, hogy a kártyára már nincs rá szükség.

                        „Lost” (elveszett)

                        A kártyakibocsátó hatóságnak bejelentették, hogy a tachográfkártya elveszett.

                        „Stolen” (eltulajdonították)

                        A kártyakibocsátó hatóságnak bejelentették, hogy a tachográfkártyát eltulajdonították. A hatóság az eltulajdonított kártyát elveszettnek tekinti.

                        „Malfunctioning” (meghibásodott)

                        A kártyakibocsátó hatóságnak bejelentették, hogy a tachográfkártya meghibásodott.

                        „Expired” (lejárt)

                        A tachográfkártya érvényességi ideje lejárt.

                        „Replaced” (pótolva)

                        A tachográfkártyát, amelyről azt jelentették, hogy elveszett, eltulajdonították vagy meghibásodott, új kártyával pótolták. Az új kártya ugyanazokat az adatokat tartalmazza, kivéve a kártyapótlási indexet, amelyet eggyel megnöveltek.

                        „Renewed” (megújítva)

                        A tachográfkártyát megújították, mert valamely közigazgatási adat megváltozott, vagy mert az érvényességi ideje a végéhez közeledett. Az új kártya kártyaszáma ugyanaz, kivéve a kártyamegújítási indexet, amelyet eggyel megnöveltek.

                        „In Exchange” (csere folyamatban)

                        A kártyakibocsátó hatóság, amely kiállította a járművezetői kártyát, értesítést kapott arról, hogy a szóban forgó kártyának egy másik fél kártyakibocsátó hatósága által kiállított járművezetői kártyára való cseréjére irányuló eljárás megkezdődött.

                        „Exchanged” (kicserélve)

                        A kártyakibocsátó hatóság, amely kiállította a járművezetői kártyát, értesítést kapott arról, hogy a szóban forgó kártyának egy másik fél kártyakibocsátó hatósága által kiállított járművezetői kártyára való cseréjére irányuló eljárás befejeződött.

               4.3 alfüggelék

               Üzenetek küldése a TACHOnet rendszerrel

               1.Általános műszaki követelmények

               1.1.A központi platformnak szinkron és aszinkron interfésszel egyaránt rendelkeznie kell az üzenetküldéshez. A felek szabadon megválaszthatják a legmegfelelőbb technológiát a saját alkalmazásaikkal való kapcsolatfelvételhez.

               1.2.A központi platform és a nemzeti rendszerek közötti üzenetváltásokat az UTF-8 karakterkódolási szabvány szerint kell kódolni.

               1.3.A nemzeti rendszereknek képesnek kell lenniük görög vagy cirill betűket tartalmazó üzenetek fogadására és feldolgozására is.

               2.Az XML üzenetek szerkezete és sémája (XSD)

               2.1.Az XML üzenetek általános szerkezetének a központi platformra telepített XSD sémák által meghatározott formátumot kell követnie.

               2.2.A központi platformnak és a nemzeti rendszereknek az XSD sémának megfelelő üzeneteket kell küldeniük és fogadniuk.

               2.3.A nemzeti rendszereknek képesnek kell lenniük arra, hogy a 4.2 alfüggelékben meghatározott funkcióknak megfelelő összes üzenetet elküldjék, fogadják és feldolgozzák.

               2.4.Az XML üzeneteknek tartalmazniuk kell legalább a 2. táblázatban meghatározott minimumkövetelményeket.

               2. táblázat

               Az XML üzenetek tartalmára vonatkozó minimumkövetelmények

                        Közös fejrész

                        Kötelező

                        „Version” (verzió)

                        Az XML-előírások hivatalos verzióját az üzenetek XSD-sémájában meghatározott névjelzésben és az XML üzenetek Fejrész elemének Version attribútumában kell megadni. A verziószám („n.m”) az XML sémaleíró nyelv (XSD) fájljának minden új verziójában rögzített értékként van meghatározva.

                        Igen

                        „Test Identifier” (tesztazonosító)

                        Választható azonosító teszteléshez. A teszt kezdeményezőjének kell beírnia az azonosítót, és a munkafolyamat valamennyi résztvevőjének ugyanazt az azonosítót kell továbbítania/visszaküldenie. Az éles rendszerben figyelmen kívül kell hagyni, és nem kell használni, még ha meg is van adva.

                        Nem

                        „Technical Identifier” (technikai azonosító)

                        Olyan univerzális egyedi azonosító (UUID), amely minden egyes üzenetet egyedileg azonosít. A küldő generálja az univerzális egyedi azonosítót, és írja be ezt az attribútumot. Az éles rendszerben ez az adat nem kerül felhasználásra.

                        Igen

                        „Workflow Identifier” (munkafolyamat-azonosító)

                        A munkafolyamat-azonosító egy univerzális egyedi azonosító, amelyet a megkereső félnek kell generálnia. Ezt követően a munkafolyamathoz tartozó összes üzenetben ezt az azonosítót kell használni.

                        Igen

                        „Sent At” (küldés ideje)

                        Az üzenet elküldésének dátuma és időpontja (UTC).

                        Igen

                        „Timeout” (időtúllépés)

                        Ez egy választható dátum- és időpont-attribútum (UTC-formátumban). Ezt az értéket csak a központi platform adja meg továbbított megkeresések esetében. Arról tájékoztatja a megkeresett felet, hogy a megkeresés során mikor következik be időtúllépés. Ez az érték nem előírás az MS2TCN_<x>_Req és az összes válaszüzenet esetében. Ez az érték választható, így valamennyi üzenettípus esetében ugyanaz a fejrész-definíció alkalmazható függetlenül attól, hogy a timeoutValue attribútum előírás-e, vagy sem.

                        Nem

                        „From” (feladó)

                        Az üzenetet küldő fél ISO 3166-1 Alpha 2 szerinti kétbetűs kódja vagy „EU”.

                        Igen

                        „To” (címzett)

                        Annak a félnek az ISO 3166-1 Alpha 2 szerinti kétbetűs kódja, amelynek az üzenetet címezték, vagy „EU”.

                        Igen

               4.4 alfüggelék

               Átírás és az NYSIIS (New York State Identification and Intelligence System) rendszer szolgáltatása

               1.A nemzeti nyilvántartásban valamennyi járművezető nevét a központi platformra telepített NYSIIS algoritmus segítségével kell rögzíteni.

               2.Amikor a CIC funkcióval (a kibocsátott kártyák ellenőrzése) egy kártyát keresnek, elsődleges keresési mechanizmusként az NYSIIS-átírást kell használni.

               3.Ezen túlmenően a felek egyedi algoritmust is használhatnak annak érdekében, hogy további eredményeket kapjanak.

               4.A keresési eredményeknek tartalmazniuk kell, hogy egy adat megtalálására milyen keresési mechanizmust alkalmaztak: NYSIIS-keresést vagy egyedi keresést.

               5.Ha egy fél úgy dönt, hogy nyilvántartást vezet a vezetői engedélyek alapján kibocsátott kártyákra vonatkozó értesítésekről, az értesítésben szereplő NYSIIS-átírást is rögzíteni kell a vezetői engedélyek alapján kibocsátott kártyákra vonatkozó adatok között. A vezetői engedélyek alapján kibocsátott kártyákra vonatkozó adatokban való kereséshez a feleknek a kérelmező nevének NYSIIS-átírását kell alkalmazniuk.

               4.5 alfüggelék

               Biztonsági követelmények

               1.A központi platform és a nemzeti rendszerek közötti üzenetváltásokhoz HTTPS protokollt kell alkalmazni.

               2.A nemzeti rendszereknek a 4.8 és 4.9 alfüggelékekben említett digitális tanúsítványokat kell alkalmazniuk a nemzeti rendszer és a központi platform közötti üzenetek biztonságos továbbításához.

               3.A nemzeti rendszereknek minimumkövetelményként SHA-2 (SHA-256) aláírási hasító algoritmust és 2048 bit hosszúságú nyilvános kulcsot alkalmazó tanúsítványokat kell alkalmazniuk.

               4.6 alfüggelék

               Szolgáltatási szintek

               1.A nemzeti rendszereknek a következő garantált szolgáltatási szintet kell biztosítaniuk:

               1.1.A hét minden napján, a nap 24 órájában rendelkezésre kell állniuk.

               1.2.Rendelkezésre állásukat a központi platform által küldött szívdobbanás üzenet révén kell figyelemmel kísérni.

               1.3.Rendelkezésre állási arányuknak 98%-nak kell lennie az alábbi táblázat szerint (az adatok a legközelebbi megfelelő egységre vannak kerekítve):

                        Ha a rendelkezésre állás

                        akkor az engedélyezett szolgáltatáskiesés

                        naponta

                        havonta

                        évente

                        98%

                        0,5 óra

                        15 óra

                        7,5 nap

               A Bizottság arra ösztönzi a feleket, hogy tartsák be a napi rendelkezésre állási arányt, még ha bizonyos szükséges tevékenységek – például a rendszer karbantartása – 30 percnél hosszabb időt igényelnek is. Mindazonáltal a havi és az éves rendelkezésre állási arány betartása továbbra is kötelező.

               1.4.Egy naptári hónapban a részükre továbbított megkeresések legalább 98%-ára válaszolniuk kell.

               1.5.A feleknek 10 másodpercen belül válaszolniuk kell a megkeresésekre.

               1.6.A megkeresésekre vonatkozó globális időtúllépési határ (az az idő, ameddig a megkeresés küldőjének esetleg várnia kell a válaszra) nem haladhatja meg a 20 másodpercet.

               1.7.A feleknek képesnek kell lenniük arra, hogy másodpercenként 6 üzenetet megválaszoljanak.

               1.8.A nemzeti rendszerek nem küldhetnek másodpercenként kettőnél több megkeresést a TACHOnet platformnak.

               1.9.Minden nemzeti rendszernek képesnek kell lennie arra, hogy megbirkózzon a központi platform vagy a többi fél nemzeti rendszerének esetleges technikai problémáival. Többek között az alábbiak tartozhatnak ide:

               a)a központi platformmal fennálló kapcsolat megszakadása;

               b)megkeresésre adandó válasz elmaradása;

               c)a válaszok üzenetekre vonatkozó időtúllépés utáni beérkezése;

               d)kéretlen üzenetek érkezése;

               e)érvénytelen üzenetek érkezése.

               2.A központi platformnak:

               2.1.98%-os rendelkezésre állási aránnyal kell rendelkeznie;

               2.2.a válaszüzenetben vagy egy külön hibaüzenetben minden hibát jeleznie kell a nemzeti rendszereknek. A nemzeti rendszereknek pedig fogadniuk kell a szóban forgó külön hibaüzeneteket, és rendelkezniük kell felterjesztési folyamattal, hogy meghozzanak minden megfelelő intézkedést, amely orvosolja a jelzett hibát.

               3.Karbantartás

               Amennyiben technikailag lehetséges, a feleknek a szokásos karbantartási tevékenységek megkezdése előtt legalább egy héttel értesíteniük kell az internetes alkalmazáson keresztül a többi felet és az Európai Bizottságot a tevékenységről.

               4.7 alfüggelék

               A központi platformon gyűjtött adatok naplózása és statisztikái

               1.A titoktartás érdekében a statisztikai adatok névtelenek maradnak. Az adott kártyát, járművezetőt vagy vezetői engedélyt azonosító adatok statisztikai célból nem állhatnak rendelkezésre.

               2.A naplózott információk ellenőrzési és hibaelhárítási célból nyomon követnek minden tranzakciót, valamint lehetővé teszik statisztikák készítését a szóban forgó tranzakciókról.

               3.Személyes adatok nem őrizhetők meg a naplókban 6 hónapnál hosszabb ideig. A statisztikai adatokat határozatlan ideig meg kell őrizni.

               4.A jelentéstétel céljára használt statisztikai adatok a következők:

               a)a megkereső fél;

               b)a megkeresett fél;

               c)az üzenet típusa;

               d)a válasz státuskódja;

               e)az üzenetek dátuma és időpontja;

               f)a válaszidő.

               4.8 alfüggelék

               A TACHOnet digitális kulcsaira és tanúsítványaira vonatkozó általános rendelkezések

               1.Az Európai Bizottság Informatikai Főigazgatósága (DIGIT) az eDelivery platformon keresztül az AETR-megállapodás TACHOnet rendszerhez kapcsolódó szerződő feleinek (a továbbiakban a nemzeti hatóságok) rendelkezésére bocsát egy PKI-szolgáltatást
                  1
                (a továbbiakban „CEF PKI-szolgáltatás”).

               2.A digitális tanúsítványok kérelmezési és visszavonási eljárását, valamint ezek felhasználásának részletes feltételeit a függelék tartalmazza

               3.A tanúsítványok felhasználása:

               3.1.Kiállítását követően a nemzeti hatóság
                  2
                csak a TACHOnet keretében használja fel a tanúsítványt. A tanúsítvány az alábbi célokból használható fel:

               a)az adatok eredetének hitelesítése;

               b)az adatok titkosítása;

               c)az adatsértetlenség sérüléseinek észlelése.

               3.2.A tanúsítvány megengedett felhasználások részeként nem engedélyezett bármilyen felhasználása tilos.

               4.A szerződő felek:

               a)megvédik a privát kulcsaikat az illetéktelen felhasználástól;

               b)tartózkodnak a privát kulcsok harmadik feleknek való átadásától vagy ezek előtti felfedésétől, képviselők esetében is;

               c)biztosítják a TACHOnet hálózathoz kapcsolódóan generált, tárolt és felhasznált privát kulcsok titkosságát, sértetlenségét és rendelkezésre állását;

               d)a titkosított adatok megtekintésén kívül (pl. e-mailek visszafejtése) a tanúsítvány érvényességi idejének lejárta vagy a tanúsítvány visszavonása után tartózkodnak a privát kulcs további használatáról. A lejárt kulcsokat vagy megsemmisítik, vagy olyan módon őrzik meg, ami megelőzi a felhasználásukat;

               e)biztosítják a nyilvántartó hatóság számára az olyan engedélyezett képviselők azonosításához szükséges információkat, amelyek kérelmezhetik a szervezet számára kiállított tanúsítványok visszavonását (a visszavonásra irányuló kérelmeknek tartalmazniuk kell a visszavonási kérelem jelszavát és a visszavonáshoz vezető események részleteit);

               f)a privát kulcs vagy a privát kulcs aktiválásához szükséges adatok biztonságának sérülése esetén megakadályozzák a privát kulccsal való visszaélést a kapcsolódó nyilvánoskulcs-tanúsítvány visszavonásának kérelmezése révén;

               g)a tanúsító hatóság tanúsítási politikájában és tanúsítási gyakorlatokra vonatkozó nyilatkozatában azonosított körülmények fennállása esetén felelősek a tanúsítvány visszavonásának kérelmezéséért és kötelesek ily módon eljárni;

               h)késedelem nélkül értesítik a nyilvántartó hatóságot a TACHOnet keretében használt bármilyen AETR kulcs elvesztéséről, eltulajdonításáról vagy esetleges sérüléséről.

               5.Kötelezettségek

               Az Európai Bizottság hatályos nemzeti jogszabályokban lefektetett követelményekből fakadó vagy az említett jog értelmében a felelősségi köre alól ki nem zárható ügyekre vonatkozó felelősségének sérelme nélkül az Európai Bizottság nem vonható felelősségre az alábbiak tekintetében:

               a)a tanúsítvány tartalma, amelyért kizárólag a tanúsítvány tulajdonosa felel. A tanúsítvány tulajdonosának felelőssége a tanúsítványban található adatok pontosságának ellenőrzése;

               b)a tanúsítvány tulajdonos általi felhasználása.

               4.9 alfüggelék

               A TACHOnet rendszerhez kapcsolódó PKI-szolgáltatás bemutatása

               1.Bevezetés

               Egy PKI (nyilvános kulcsú infrastruktúra) a digitális tanúsítványok létrehozására, kezelésére, kiosztására és visszavonására szolgáló szerepekből, politikákból, eljárásokból és rendszerekből áll
                  3
               . Az eDelivery CEF PKI-szolgáltatása lehetővé teszi a hozzáférési pontok között kicserélt információk titkosságának, sértetlenségének és letagadhatatlanságának biztosítására használt digitális tanúsítványok kiállítását és kezelését.

               Az eDelivery platform a Trust Center Services TeleSec Shared Business CA (tanúsító hatóság) szolgáltatásán alapul, amelyre a T-Systems International GmbH vállalat TeleSec Shared-Business-CA tanúsítási politikája és tanúsítási gyakorlatokra vonatkozó nyilatkozata
                  4
                alkalmazandó.

               A PKI-szolgáltatás tanúsítványokat állít ki, amelyek vállalatokon, szervezeteken, állami hatóságokon és intézményeken belül és azokon kívül egyaránt alkalmasak olyan különböző üzleti eljárások biztonságossá tételére, amelyek közepes biztonsági szintet követelnek meg a végfelhasználó hitelességének, sértetlenségének és megbízhatóságának bizonyításához.

               2.Tanúsítványkérelmezési eljárás

               2.1.Szerepek és felelősségi körök

               2.1.1.A tanúsítványt kérelmező „szervezet” vagy „nemzeti hatóság”

               2.1.1.1.A TACHOnet projekt keretében a nemzeti hatóság tanúsítványokra vonatkozó kérelmeket küld.

               2.1.1.2.A nemzeti hatóság:

               a)a CEF PKI-szolgáltatástól kéri a tanúsítványokat;

               b)gondoskodik a tanúsító hatóság által kiállított tanúsítványokban felhasznált privát kulcsok és a megfelelő nyilvános kulcsok generálásáról;

               c)jóváhagyást követően letölti a tanúsítványt;

               d)aláírja és visszaküldi a nyilvántartó hatóságnak:

               i.a kapcsolattartó személyek és megbízható futárok azonosítására szolgáló űrlapot,

               ii.az aláírt egyéni meghatalmazást
                  5
               .

               2.1.2.Megbízható futár

               2.1.2.1.A nemzeti hatóság megbízható futárt jelöl ki.

               2.1.2.2.A megbízható futár:

               a)egy személyes részvétellel zajló azonosítási és nyilvántartásba vételi eljárás során átadja a nyilvános kulcsot a nyilvántartó hatóságnak;

               b)átveszi a megfelelő tanúsítványt a nyilvántartó hatóságtól.

               2.1.3.Tartománytulajdonos

               2.1.3.1.A tartomány tulajdonosa a Mobilitáspolitikai és Közlekedési Főigazgatóság.

               2.1.3.2.A tartománytulajdonos:

               a)validálja és koordinálja a TACHOnet hálózatot és a TACHOnet megbízható felépítését, ideértve a tanúsítványok kiállítására szolgáló eljárások validálását is;

               b)üzemelteti a TACHOnet központi platformot, és a TACHOnet működését illetően koordinálja a felek tevékenységét;

               c)a nemzeti hatóságokkal közösen elvégzi a TACHOnet rendszerhez való kapcsolódásra vonatkozó teszteket.

               2.1.4.Nyilvántartó hatóság

               2.1.4.1.A nyilvántartó hatóság a Közös Kutatóközpont (JRC).

               2.1.4.2.A nyilvántartó hatóság felel a megbízható futár személyazonosságának ellenőrzéséért, illetve a digitális tanúsítványok kiállítására, visszavonására és megújítására vonatkozó kérelmek nyilvántartásba vételéért és jóváhagyásáért.

               2.1.4.3.A nyilvántartó hatóság:

               a)hozzárendeli az egyedi azonosítót a nemzeti hatósághoz;

               b)hitelesíti a nemzeti hatóság, illetve a hozzá tartozó kapcsolattartó pontok és a megbízható futárok személyazonosságát;

               c)kommunikál a CEF támogató csapatával a nemzeti hatóság, illetve a hozzá tartozó kapcsolattartó pontok és megbízható futárok hitelességét illetően;

               d)tájékoztatja a nemzeti hatóságot a tanúsítvány jóváhagyásáról vagy elutasításáról.

               2.1.5.Tanúsító hatóság

               2.1.5.1.A tanúsító hatóság felelős a digitális tanúsítványok kérelmezéséhez, kiállításához és visszavonásához szükséges műszaki infrastruktúra biztosításáért.

               2.1.5.2.A tanúsító hatóság:

               a)biztosítja a tanúsítványok nemzeti hatóságok általi kérelmezéséhez szükséges műszaki infrastruktúrát;

               b)validálja vagy elutasítja a tanúsítványokra vonatkozó kérelmeket;

               c)adott esetben kommunikál a nyilvántartó hatósággal a megkereső szervezet identitásának ellenőrzése céljából.

               2.2.A tanúsítványok kiállítása

               2.2.1.A tanúsítványok kiállítása az 1. ábrán illusztrált alábbi egymást követő lépések szerint történik:

               a)1. lépés: A megbízható futár azonosítása;

               b)2. lépés: A tanúsítványra vonatkozó kérelem létrehozása;

               c)3. lépés: Nyilvántartásba vétel a nyilvántartó hatóságnál;

               d)4. lépés: A tanúsítvány generálása;

               e)5. lépés: A tanúsítvány publikálása;

               f)6. lépés: A tanúsítvány elfogadása.

               1. ábra – Tanúsítvány-kiállítási munkafolyamat

               2.2.2.1. lépés: A megbízható futár azonosítása

               A megbízható futár azonosítása az alábbi eljárással történik:

               a)A nyilvántartó hatóság megküldi a nemzeti hatóságnak a kapcsolattartó személyek és a megbízható futárok azonosítására szolgáló űrlapot
                  6
               . Ez az űrlap egy meghatalmazást is tartalmaz, amelyet a szervezet (AETR hatóság) aláír.

               b)A nemzeti hatóság visszaküldi a kitöltött űrlapot és az aláírt meghatalmazást a nyilvántartó hatóságnak.

               c)A nyilvántartó hatóság visszaigazolja az űrlap fogadását és hiánytalanságát.

               d)A nyilvántartó hatóság biztosítja a tartománytulajdonos számára a kapcsolattartó személyek és megbízható futárok frissített listáját.

               2.2.3.2. lépés: A tanúsítványra vonatkozó kérelem létrehozása

               2.2.3.1.A tanúsítvány kérelmezése és lekérése ugyanazon a számítógépen és ugyanabban a böngészőben történik.

               2.2.3.2.A tanúsítványra vonatkozó kérelem létrehozása az alábbi eljárással történik:

               a)A szervezet ellátogat a tanúsítvány kérelmezésére szolgáló internetes felhasználói felületre a

                  https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en

                URL-címen keresztül, és megadja a „sbca/CEF_eDelivery.europa.eu’” felhasználónevet és a „digit.333” jelszót.

               2. ábra

               b)A szervezet a panel bal oldalán található „request” (kérelmezés) gombra kattint, és a legördülő listából kiválasztja a „CEF_TACHOnet” lehetőséget.

               3. ábra

               c)A szervezet kitölti a 4. ábrán bemutatott tanúsítványkérelmezési űrlapot a 3. táblázatban szereplő információkkal, majd az eljárás befejezéséhez a „Next (soft-PSE)” (Tovább (soft-PSE)) gombra kattint.

               4. ábra

                        Kötelező mezők

                        Leírás

                        Country (Ország)

                        C=országkód, a tanúsítványtulajdonos helye szerinti ország, egy nyilvános jegyzék segítségével ellenőrizve;

                        Megkötések: 2 karakter, az ISO 3166-1 alpha-2 kódoknak megfelelően, a kis- és nagybetűk megkülönböztetésével;
                        Példák: DE, BE, NL,

                        Egyedi esetek: UK (Nagy-Britannia esetében), EL (Görögország esetében)

                        Organisation/Company (Szervezet/vállalat) (O)

                        O=A tanúsítványtulajdonos szervezetének neve

                        Master domain (Főtartomány) (OU1)

                        OU=CEF_eDelivery.europa.eu

                        Area of responsibility (Felelősségi kör) (OU2)

                        OU=CEF_TACHOnet

                        Department (Osztály) (OU3)

                        Kötelező érték „FELELŐSSÉGI KÖRÖNKÉNT”

                        A tanúsítvány kérelmezésekor a tartalmat egy pozitív lista (engedélyezési lista) segítségével ellenőrizni kell. Ha az információ nem felel meg a listának, a kérelmezés megakadályozásra kerül.

                        Formátum:
                        OU=<TYPE>-<GTC_NUMBER>

                        Ahol a „<TYPE>” értéket az AP_PROD: (hozzáférési pont éles környezetben) helyettesíti.

                        És ahol a <GTC_NUMBER> értéke GTC_OID-1.3.130.0.2018.xxxxxx, ahol a TACHOnet projekt GTC száma Ares(2018)xxxxxx.

                        például:

                        AP_PROD-GTC_OID-1.3.130.0.2018.xxxxxx

                        First name (Utónév) (CN)

                        Üresen marad

                        Last name (Családi név) (CN)

                        A „GRP:” karakterlánccal kell kezdődnie, amelyet egy közhasználatú név követ.

                        Formátum:

                        CN=GRP:<AREA OF RESPONSIBILITY>_<TYPE>_<COUNTRY CODE>_<UNIQUE IDENTIFIER>

                        Például:
                        GRP:CEF_TACHOnet_AP_PROD_BE_001

                        E-mail (E-mail-cím)

                        E=

                           CEF-EDELIVERY-SUPPORT@ec.europa.eu

                        E-mail 1 (E-mail-cím 1) (SAN)

                        Üresen marad

                        E-mail 2 (E-mail-cím 2) (SAN)

                        Üresen marad

                        E-mail 3 (E-mail-cím 3) (SAN)

                        Üresen marad

                        Address (Cím)

                        Üresen marad

                        Street (Utca)

                        A tanúsítványtulajdonos szervezetének hivatalos címét kell tartalmaznia. (A meghatalmazásban felhasználva.)

                        Street no. (Házszám)

                        A tanúsítványtulajdonos szervezetének hivatalos címét kell tartalmaznia. (A meghatalmazásban felhasználva.)

                        Zip Code (Irányítószám)

                        A tanúsítványtulajdonos szervezetének hivatalos címét kell tartalmaznia. (A meghatalmazásban felhasználva.)

                        Figyelem: ha az irányítószám NEM 5 számjegyből áll, akkor az irányítószámnak fenntartott mezőt üresen kell hagyni, és az irányítószámot a Város mezőben kell megadni.

                        City (Város)

                        A tanúsítványtulajdonos szervezetének hivatalos címét kell tartalmaznia. (A meghatalmazásban felhasználva.)

                        Figyelem: ha az irányítószám NEM 5 számjegyből áll, akkor az irányítószámnak fenntartott mezőt üresen kell hagyni, és az irányítószámot a Város mezőben kell megadni.

                        Phone no (Telefonszám)

                        Üresen marad

                        Identification data (Azonosító adatok)

                        Az e-mail-címnek meg kell egyeznie az egyedi azonosító nyilvántartásba vételéhez használt e-mail-címmel.
                           +
                           Tartalmaznia kell a szervezetet képviselő kapcsolattartó személy nevét. (A meghatalmazásban felhasználva)

                        + Cégjegyzékszám (csak magánszervezetek esetében kötelező)

                        A bejegyzés helye szerinti helyi bíróság (csak a német és osztrák magánszervezetek esetében van szükség a megadására)

                        Revocation password (Visszavonási jelszó)

                        A megkereső által kiválasztott kötelező mező

                        Revocation password repetition (Visszavonási jelszó megerősítése)

                        A megkereső által kiválasztott kötelező mező, amelyben ismét meg kell adni a jelszót

               3. táblázat Az egyes szükséges mezők részletei

               d)Kulcsméretnek a 2048(High Grade) értéket kell választani.

               5. ábra

               e)A szervezet megadja a hivatkozási számot a tanúsítvány lekérése érdekében.

               6. ábra

               f)A CEF támogató csapata ellenőrzi a tanúsítványokra vonatkozó új kérelmeket, és megvizsgálja, hogy a tanúsítványra irányuló kérelemben szereplő információk érvényesek-e, azaz eleget tesznek-e a tanúsítványok elnevezési szabályáról szóló 5.1 függelékben meghatározott elnevezési szabályoknak.

               g)A CEF támogató csapata ellenőrzi a kérelemben megadott információk formátumának érvényességét.

               h)Amennyiben a fenti 5. vagy 6. pontok szerinti ellenőrzés sikertelenül zárul, a CEF támogató csapata e-mailt küld a kérelmező űrlap „Identification data” (Azonosító adatok) mezőjében megadott e-mail-címre, amelyben felkéri a szervezetet az eljárás újrakezdésére, és ezt az üzenetet másolatban a tartománytulajdonosnak is továbbítja. A tanúsítvány iránti sikertelen kérelmet érvénytelenítik.

               i)A CEF támogató csapata e-mailt küld a nyilvántartó hatóságnak a kérelem érvényességéről. Az e-mailnek az alábbi adatokat kell tartalmaznia:

               (1)a szervezet neve, a tanúsítványra irányuló kérelem „Organisation (O)” (Szervezet) mezőjében megadottak szerint;

               (2)a tanúsítványadatok, ideértve annak a hozzáférési pontnak a nevét, amely számára a tanúsítvány kiállítandó, és amely a tanúsítvány iránti kérelem „Last Name (CN)” (Családi név) mezőjében található;

               (3)a tanúsítvány hivatkozási száma;

               (4)a szervezet címe, e-mail-címe és a képviseletében eljáró személy neve.

               7. ábra – Tanúsítványkérelmezési eljárás

               2.2.4.3. lépés: Nyilvántartásba vétel a nyilvántartó hatóságnál (a tanúsítvány jóváhagyása)

               2.2.4.1.A megbízható futár vagy a kapcsolattartó pont e-mailes üzenetváltás révén időpontot egyeztet a nyilvántartó hatósággal, amelyben azonosítja a személyes találkozón részt vevő megbízható futárt.

               2.2.4.2.A szervezet összeállítja a dokumentumcsomagot, amely az alábbiakat tartalmazza:

               a)a kitöltött és aláírt meghatalmazás;

               b)a személyes találkozón részt vevő megbízható futár érvényes útlevelének másolata. Ezt a másolatot a szervezet 1. lépésben azonosított egyik kapcsolattartó pontjának alá kell írnia;

               c)a tanúsítvány kérelmezésére irányuló, a szervezet egyik kapcsolattartó pontjának aláírásával ellátott papír alapú űrlap.

               2.2.4.3.Az épület recepciójánál végzett személyazonosság-ellenőrzés után a nyilvántartó hatóság fogadja a megbízható futárt. A nyilvántartó hatóság elvégzi a tanúsítványra irányuló kérelem személyes részvétellel zajló nyilvántartásba vételét az alábbiak révén:

               a)a megbízható futár azonosítása és hitelesítése;

               b)a megbízható futár fizikai megjelenésének összevetése a megbízható futár által bemutatott útlevéllel;

               c)a megbízható futár által bemutatott útlevél érvényességének ellenőrzése;

               d)a megbízható futár által bemutatott érvényesített útlevél ellenőrzése a megbízható futár útlevelének azon másolatával való összevetés révén, amelyet a szervezet egyik azonosított kapcsolattartó pontja aláírásával látott el. Az aláírás hitelesítése a „megbízható futárok és a kapcsolattartó személyek azonosítására szolgáló eredeti űrlappal” való összevetés révén történik;

               e)a kitöltött és aláírt meghatalmazás ellenőrzése;

               f)a tanúsítvány kérelmezésére irányuló papír alapú űrlap ellenőrzése és az azon szereplő aláírás összevetése a „megbízható futárok és a kapcsolattartó személyek azonosítására szolgáló eredeti űrlappal”;

               g)az aláíró kapcsolattartó pont felhívása a megbízható futár személyazonosságának, valamint a tanúsítvány iránti kérelem tartalmának újbóli ellenőrzése érdekében.

               2.2.4.4.A nyilvántartó hatóság megerősíti a CEF támogató csapatának, hogy a nemzeti hatóságnak valóban engedélyezve van azoknak a műveleteknek az elvégzése, amelyekre vonatkozóan kéri a tanúsítványt, és hogy a megfelelő személyes nyilvántartásba vételi eljárás sikeresen zárult. A nyilvántartó hatóság a megerősítést egy „CommiSign” tanúsítvánnyal rendelkező biztonságos e-mailben küldi el, amelyhez csatolja a személyes találkozó hitelesített dokumentumcsomagjának másolatát, valamint az általa végzett eljárás aláírt ellenőrzőlistáját.

               2.2.4.5.Ha a nyilvántartó hatóság megerősíti a kérelem érvényességét, akkor az eljárás a 2.2.4.6 és a 2.2.4.7 pontok szerint folytatódik. Ellenkező esetben a tanúsítvány kiállítását elutasítják, és erről tájékoztatják a szervezetet.

               2.2.4.6.A CEF támogató csapata jóváhagyja a tanúsítvány iránti kérelmet, és értesíti a nyilvántartó hatóságot a tanúsítvány jóváhagyásáról.

               2.2.4.7.A nyilvántartó hatóság értesíti a szervezetet, hogy a tanúsítvány lekérhető a felhasználói portálról.

               8. ábra – A tanúsítvány jóváhagyása

               2.2.5.4. lépés: A tanúsítvány generálása

               A tanúsítványra irányuló kérelem jóváhagyását követően sor kerül a tanúsítvány generálására.

               2.2.6.5. lépés: A tanúsítvány publikálása és lekérése

               2.2.6.1.A tanúsítvány iránti kérelem jóváhagyását követően a nyilvántartó hatóság lekéri a tanúsítványt, és átad egy másolatot a megbízható futárnak.

               2.2.6.2.A szervezet értesítést kap a nyilvántartó hatóságtól, hogy a tanúsítványok lekérhetők.

               2.2.6.3.A szervezet ellátogat a

                  https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en

                hivatkozáson elérhető felhasználói portálra, és bejelentkezik a „sbca/CEF_eDelivery.europa.eu” felhasználónév és a „digit.333” jelszó megadásával.

               9. ábra

               2.2.6.4.A szervezet a bal oldalon található „fetch” (lehívás) gombra kattint, és megadja a tanúsítványkérelmezési eljárás során rögzített hivatkozási számot;

               10. ábra

               2.2.6.5.A telepítés gombra kattintva a szervezet telepíti a tanúsítványokat;

               11. ábra

               2.2.6.6.A tanúsítvány telepítése a hozzáférési pontra történik. Mivel ez egy implementáció-specifikus művelet, a szervezetnek a hozzáférési pont szolgáltatójától kell lekérnie az eljárás leírását.

               2.2.6.7.A tanúsítvány hozzáférési pontra telepítése az alábbi lépések elvégzésével történik:

               a)a privát kulcs és a tanúsítvány exportálása,

               b)a keystore és a truststore létrehozása,

               c)a keystore és a truststore telepítése a hozzáférési pontra.

               12. ábra – A tanúsítvány lekérése

               3.A tanúsítvány visszavonási eljárása

               3.1.A szervezet az internetes felhasználói portálon keresztül visszavonás iránti kérelmet továbbít;

               3.2.A CEF támogató csapata elvégzi a tanúsítvány visszavonását.

               13. ábra – A tanúsítvány visszavonása

               4.A CEF PKI-szolgáltatás általános feltételei

               4.1.Háttér

               Az Európai Hálózatfinanszírozási Eszköz eDelivery alkotóelemének szolgáltatói minőségében az Informatikai Főigazgatóság az AETR-megállapodás szerződő feleinek rendelkezésére bocsát egy PKI-szolgáltatást
                  7
                (a továbbiakban: CEF PKI-szolgáltatás). A CEF PKI-szolgáltatást a TACHOnet rendszerben részt vevő nemzeti hatóságok (a továbbiakban: végfelhasználók) használják.

               Az Informatikai Főigazgatóság PKI bérlő a T-Systems International GmbH csoportegység (a továbbiakban: T-Systems
                  8
               ) Trust Center osztálya által üzemeltetett TeleSec Shared-Business-CA megoldásában (a továbbiakban: SBCA). Az Informatikai Főigazgatóság az SBCA „CEF_eDelivery.europa.eu” tartományának fő tartományregisztráló szerepét tölti be. E szerepének keretében az Informatikai Főigazgatóság a CEF PKI-szolgáltatást használó minden egyes projekt számára altartományokat hoz létre a „CEF_eDelivery.europa.eu” tartományban.

               Ez a dokumentum részletekkel szolgál a TACHOnet altartomány feltételeire vonatkozóan. Az Informatikai Főigazgatóság látja el ennek az altartománynak az altartományregisztrátori szerepét. Ebben a minőségében kiállítja, visszavonja és megújítja a projekthez kapcsolódó tanúsítványokat.

               4.2.Felelősségkizáró nyilatkozat

               Az Európai Bizottság nem vállal felelősséget a tanúsítvány tartalmáért, azért kizárólag a tanúsítvány tulajdonosa felel. A tanúsítvány tulajdonosának felelőssége a tanúsítványban található adatok pontosságának ellenőrzése.

               Az Európai Bizottság nem vállal felelősséget a tanúsítványnak a tulajdonos – amely az Európai Bizottságon kívüli harmadik jogi személy – általi felhasználásáért.

               E felelősségi nyilatkozatnak nem célja, hogy a hatályos nemzeti jogszabályok által előírtaktól eltérő módon korlátozza a Bizottság felelősségét, vagy hogy kizárja a Bizottság felelősségét olyan ügyekben, melyekért az említett jogszabályok értelmében felelősségre vonható.

               4.3.A tanúsítványok engedélyezett/tiltott használata

               4.3.1.A tanúsítványok engedélyezett használata

               Kiállítását követően a tanúsítvány tulajdonosa
                  9
                csak a TACHOnet keretében használja fel a tanúsítványt. Ebben a keretben a tanúsítvány az alábbiak céljából használható fel:

               ·az adatok eredetének hitelesítése;

               ·az adatok titkosítása;

               ·az adatsértetlenség megsértésének észlelése.

               4.3.2.A tanúsítványok tiltott használata

               A tanúsítvány megengedett felhasználások részeként nem engedélyezett bármilyen felhasználása tilos.

               4.4.A tanúsítvány tulajdonosának további kötelezettségei

               Az SBCA részletes feltételeit a T-Systems az SBCA szolgáltatás tanúsítási politikájában/tanúsítási gyakorlatokra vonatkozó nyilatkozatában határozza meg
                  10
               . A jelen dokumentum tartalmazza a műszaki és szervezési szempontokra vonatkozó biztonsági előírásokat és iránymutatásokat, valamint bemutatja a Trust Center üzemeltetőjének azon tevékenységeit, amelyeket tanúsító hatósági és nyilvántartó hatósági szerepében, valamint a nyilvántartó hatóság nevében eljáró felhatalmazott harmadik félként végez.

               Tanúsítványokat csak olyan szervezetek kérhetnek, amelyek számára engedélyezett a TACHOnet rendszerben való részvétel.

               A tanúsítvány elfogadásának kérdésében az SBCA tanúsítási politikájának és tanúsítási gyakorlatokra vonatkozó nyilatkozatának 4.4.1 pontja alkalmazandó, emellett a tanúsítvány első felhasználása egyben azt jelenti, hogy az azt kérelmező szervezet (“O=”) elfogadja a jelen dokumentumban szereplő felhasználási feltételek és rendelkezések.

               A tanúsítvány publikálását illetően az SBCA tanúsítási politikájának és tanúsítási gyakorlatokra vonatkozó nyilatkozatának 2.2 pontja alkalmazandó.

               Valamennyi tanúsítványtulajdonosnak eleget kell tennie a következő követelményeknek:

               (1)megvédik a privát kulcsaikat az illetéktelen felhasználástól;

               (2)tartózkodnak a privát kulcsok harmadik feleknek való átadásától vagy ezek előtti felfedésétől, még a képviselőik esetében is;

               (3)a titkosított adatok megtekintésén kívül (pl. e-mailek visszafejtése) a tanúsítvány érvényességi idejének lejárta vagy a tanúsítvány visszavonása után tartózkodnak a privát kulcs további használatáról.

               (4)a tanúsítványtulajdonos felelős a kulcs másolásáért vagy továbbításáért a végfelhasználó(k) felé.

               (5)a tanúsítványtulajdonosnak köteleznie kell a végfelhasználót/valamennyi végfelhasználót a jelen feltételek, többek között az SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának betartására a privát kulcsok kezelése során.

               (6)A tanúsítványtulajdonosnak rendelkezésre kell bocsátania azoknak az engedélyezett képviselőknek az identitását, amelyek számára engedélyezett a szervezet számára kiállított tanúsítványok visszavonásának kérelmezése, a visszavonáshoz vezető események részleteivel és a visszavonási jelszóval együtt.

               (7)Személyekből és funkciókból és/vagy jogi személyekből álló csoportokhoz kapcsolódó tanúsítványok esetében a tanúsítványtulajdonosnak a tanúsítvány visszavonása révén meg kell előznie a privát kulcs illetéktelen felhasználását, miután egy személy elhagyja a végfelhasználói csoportot (például a munkaviszony megszűnése következtében).

               (8)Az SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának 4.9.1 pontjában említett körülmények esetén a tanúsítványtulajdonos felelős a tanúsítvány visszavonásáért és ennek kérelmezéséért.

               A tanúsítványok megújítását vagy az új kulcsok hozzárendelését illetően az SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának 4.6 vagy 4.7 pontja alkalmazandó.

               A tanúsítvány módosítását illetően az SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának 4.8 pontja alkalmazandó.

               A tanúsítvány visszavonását illetően az SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának 4.9 pontja alkalmazandó.

               5.A kapcsolattartó személyek és megbízható futárok azonosítására szolgáló űrlap (minta)

                        Alulírott, [a szervezet képviselőjének neve és címe], igazolom, hogy a TACHOnet üzenetek titkosságát, sértetlenségét és letagadhatatlanságát támogató TACHOnet hozzáférési pontokhoz kapcsolódó nyilvános kulcsú digitális tanúsítványok kérelmezésének, generálásának és lekérésének keretében az alábbi információk használandók:

                        A kapcsolattartó személy adatai:

                        A megbízható futár adatai:

                        Hely, dátum, a szervezet vállalati pecsétje vagy bélyegzője:

                        A meghatalmazott képviselő aláírása:

               6.Dokumentumok

               6.1.Egyedi meghatalmazás (minta)

               Az aláírni és a nyilvántartó hatóságnál történő, személyes részvétellel zajló nyilvántartásba vétel alkalmával a megbízható futár által bemutatni szükséges egyedi meghatalmazás mintája az alábbiakban látható:

               6.2.Tanúsítvány iránti papír alapú kérelem (minta)

               Az aláírni és a nyilvántartó hatóságnál történő, személyes részvétellel zajló nyilvántartásba vétel alkalmával a megbízható futár által bemutatni szükséges tanúsítvány iránti papír alapú kérelem mintája az alábbiakban látható:

               7.Glosszárium

               A jelen alfüggelékben használt főbb kifejezések meghatározása a CEF Digital egységes internetes portáljának CEF Definitions részében található:

                  https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/CEF+Definitions

               A jelen alkotóelem-kínálat leírásban használt főbb rövidítések meghatározása a CEF Digital egységes internetes portáljának CEF Glossary részében található:

                  https://ec.europa.eu/cefdigital/wiki/pages/viewpage.action?spaceKey=CEFDIGITAL&title=CEF+Glossary

                     (1)

                        Egy PKI (nyilvános kulcsú infrastruktúra) a digitális tanúsítványok létrehozására, kezelésére, kiosztására és visszavonására szolgáló
                        szerepekből, politikákból, eljárásokból és rendszerekből áll.

                     (2)

                        A kiállított tanúsítvány címzett megkülönböztető nevében az „O=” attribútumértékkel azonosítva

                     (3)

                  https://en.wikipedia.org/wiki/Public_key_infrastructure

                     (4)

                        A tanúsítási politika és a tanúsítási gyakorlatokra vonatkozó nyilatkozat legfrissebb verziója a következő hivatkozásról tölthető le:
                  https://www.telesec.de/en/sbca-en/support/download-area/

                     (5)

                        A meghatalmazás egy jogi dokumentum, amelyben a szervezet felhatalmazza az Európai Bizottságot – amelyet a CEF PKI-szolgáltatásért felelős azonosított szervezet képvisel –, és engedélyezi számára, hogy a nevében tanúsítvány generálását kérelmezze a T-Systems International GmbH TeleSec Shared Business CA vállalattól. Lásd még a 6. pontot.

                     (6)

                        Lásd az 5. pontot.

                     (7)

                        Egy PKI (nyilvános kulcsú infrastruktúra) a digitális tanúsítványok létrehozására, kezelésére, kiosztására és visszavonására szolgáló
                           szerepekből, politikákból, eljárásokból és rendszerekből áll.

                     (8)

                        A T-Systems Trust Center szolgáltatáson belül a Trust Center üzemeltetését végző megbízható szerep a belső nyilvántartó hatósági feladatokat is ellátja.

                     (9)

                        A kiállított tanúsítvány címzett megkülönböztető nevében az „O=” attribútumértékkel azonosítva

                     (10)

                        A T-Systems SBCA tanúsítási politikájának/tanúsítási gyakorlatokra vonatkozó nyilatkozatának legfrissebb verziója a következő hivatkozáson érhető el:
                  https://www.telesec.de/en/sbca-en/support/download-area/
                  .