sou · H4B386 · 2016-11-30 00:00:00 — Ett exempel på en sådan funktion är att ta betalt med koppling till en betalningsterminal. Antalet verksamhetsfunktioner har ökat . Taxametrar och tillsatsanordningar ska ha genomgått bedöm- ning av överensstämmelse enligt mätinstrumentdirektivet respek- tive vara certifierade. Efter installation ska de besiktigas hos en ackrediterad verkstad. 7.3.2Nackdelar med taxametern och dagens föreskrifter Det är inte okomplicerat att kontrollera en taxameter. En risk med taxametern är att föraren inte använder den på rätt sätt, antigen medvetet eller på grund av missförstånd eller okunskap. Registre- ring av köruppdrag sker inte per automatik utan förutsätter att föraren korrekt registrerar exempelvis att han eller hon har ett pågå- ende köruppdrag och hur priset ska beräknas. Flera synpunkter har inkommit till utredningen av representanter för taxiföretag, polisen och individuella förare, om att förekomsten av avstängda taxamet- rar ökar. En taxameter är ett instrument som endast används av en bransch. De produceras därför i ett begränsat antal vilket gör att de blir rela- tivt dyra att köpa och underhålla. Därtill ska läggas kostnad vid byte av fordon eller byte av utrustning. Om en del i taxameterutrust- ningen förändras behöver även certifieringen göras om. Föreskrifterna som ställer krav på taxametern innehåller få krav som säkrar oavvislighet och dataintegritet. Det är fortfarande möj- ligt att manipulera en taxameter genom att till exempel rensa bort en del av posterna eller att undvika att ha den påslagen, och besikt- Tekniska möjligheter att kontrollera taxi ningar av taxametern kan utföras utan tillräcklig noggrannhet.1 De nya reglerna som ställer krav på överföring av taxameteruppgifter till redovisningscentraler kommer förmodligen att minska risken att taxametern inte används eftersom det blir lättare att upptäcka underrapportering av data. Däremot kommer felrapportering på grund av manipulation av taxameterinformation troligtvis att fort- sätta, eftersom kraven på informationssäkerheten inte är lika höga för en taxameter som den är för exempelvis kassaregister. Data från en taxameter kan först överföras till en dator, och manipuleras, innan den skickas till redovisningscentralen. Det går inte att göra med en kontrollenhet för kassa, där kvitton är hoplänkade med varandra och kedjan kan därför inte brytas utan att det upptäcks. Kontrolldata är även krypterad så att ingen annan än kan läsa den. 7.4Teknikinnovationer med potential för kontroll av taxi Det finns flera olika tekniker som efter viss anpassning, ensamma eller tillsammans, kan vara fullgoda eller bättre alternativ till dagens taxameter. Ett flertal tekniker underlättar trådlös kommunikation mellan enheter. Kontrollenheter inom till exempel taxiföretag, beställnings- centraler och myndigheter kan skicka och ta emot information utan dyrbara nätverk och kabel som underlättar installation och anpass- ning till nya föreskrifter. M2M-teknik (maskin till maskin teknik, som innebär att maskiner självständigt kan byta information och utföra tjänster utan mänsklig inblandning) är alltmer vanligt som stöd till system där maskiner kan både överföra information men även lösa problem eller underlätta effektiv resursanvändning. För specifika funktioner och kontrollbehov finns en mängd be- fintliga tekniker. Innovationer inom elektronisk identifiering och signering eller ”handshaking”, ett sätt för maskiner att identifiera sig för varandra innebär att parter identifierar sig och godkänner kommunikation mellan varandra innan den börjar. Eftersom tekni- ken har utvecklats för att säkerställa tillförlitlighet och oavvislighet 1 SOU 2004:102, s. 125. Tekniska möjligheter att kontrollera taxi för exempelvis finansiella transaktioner skapas spårbar och lagrings- bar information som skulle kunna omfatta ekonomiska transaktio- ner i samband med en taxiresa, såsom pris och inbetald moms. Det finns flera tekniker som kan utnyttjas för att elektroniskt identifiera en specifik bil och flertalet kan även identifiera föraren. (automatiskt identifikationssystem) skickar en signal om var ett fordon är som alla kan se, både privatpersoner och myndigheter. Det används inom flygbranschen och även för båtar och skulle på ett enkelt sätt kunna överföras till fordon. En nackdel är att öppen tillgänglighet till positionsdata kan skapa integritets- problem. Alternativt kan bilen utrustas med ytterligare tekniker så- som RFID (Radio Frequency Identification). används RFID inom transportsystemet för taggar som underlättar betalning av vägtullar. I sin enklaste form kan en transponder skicka ett ID- nummer till sensorer vilket kan underlätta för polisen att på nära håll se vilken bil som används och i princip även kopplas till data om taxiföretaget samt realtidsinformation om förarens köruppdrag till specifika beställningscentraler. RFID är en väl beprövad och billig teknik som enkelt skulle kunna införas även i hyrverksbilar vars kunder kräver diskret kontrollutrustning. Antennteknik kom- mer även utnyttjas i större utsträckning i nästa generations digitala färdskrivare för lastbilar. Mönsterigenkänningskameror kan använ- das för att identifiera en bil via registreringsskylten. I finns positiv erfarenhet av att byta ett RFID-baserat system för trängsel- skatter, som krävde en transponder i varje bil, mot en mönsterigen- känningskamera som fotograferar registreringsskylten. På samma sätt kan sensorer för värme eller tryck ge information om användning av bilen . Mönsterigenkänningskameror eller sensorer för värme eller tryck kan även användas för att identifiera förarna eller passagerarna i bilen. Moderna bilar styrs av ett LAN-baserat datorsystem med flera hopkopplade och inbyggda datorer. Tack vare teknikutveckling inom ”sakernas internet”2 kan dessa i vissa fall , och med stor sannolikhet , kommunicera med omvärlden. används dessa möjligheter för att underlätta diagnostik och service, men även 2 Enligt är ”internet of things ett samlingsbegrepp för den utveckling som innebär att maskiner, fordon, gods, hushållsapparater, kläder och andra saker, förses med små inbyggda sensorer och datorer. 50 miljarder enheter beräknas vara uppkopplade 2020”. Tekniska möjligheter att kontrollera taxi för en mängd andra funktioner. Det öppnar för möjligheten att ut- nyttja befintliga bildatorer för säker identifiering av bilen samt även bilens alla rörelser. Positioneringsteknik i realtid skapar helt nya möjligheter att identi- fiera och lokalisera ett specifikt köruppdrag och i princip även att kontrollera att föraren har valt den billigaste körvägen. Positione- ringsteknik kan även användas för att generera kontrolluppgifter genom att kunna se körmönster, något som är vanligt förekom- mande inom moderna taxiföretag som en del av deras interna verk- samhetskontroll. Med GPS-teknik kan man få en precis angivelse av var ett fordon befinner sig och i länder med välutvecklad infrastruktur för information och kommunikations- teknik fungerar detta nästintill felfritt. Detta är en mogen teknik som används i många utrustningar såsom mobiltelefoner och ut- nyttjas av mobilapplikationer. Däremot krävs ytterligare teknik för att säkerställa identifikation av bilen eller föraren. 7.5Alternativa befintliga lösningar för kontroll av taxi, yrkesfordon och konsumentmarknaden Nedan beskrivs några exempel på lösningar för kontroll av taxi som utnyttjar flera sorters teknik i samband med nya verksamhets- system. Vissa marknadsaktörer, vilka kan liknas vid de traditionella beställ- ningscentralerna, styr taxiverksamhet som bedrivs genom dem via mobilapplikationer kopplade till ett verksamhetssystem hos företa- get som erbjuder taxitjänster. Kunden beställer via en mobilappli- kation (”app”). Beställningscentralen beställer sedan köruppdraget via förarens app. Därefter betalar kunden beställningscentralen via den app som kunden är kopplad till. Relevant information lagras i beställningscentralens verksamhetssystem, även kallad ”backend”- system. Som beskrivs i kapitel 4 kan beställningscentraler med ut- nyttjande av GPS-teknik eller andra funktioner lokalisera fordonen och lagra detaljerad information om köruppdragen. Tekniska möjligheter att kontrollera taxi frågan om inte applikationsbaserade system skulle kunna användas för insamling och lagring av kontrollinformation. Den snabba marknadsutvecklingen av mobilapplikationer och verksamhetssystem för beställning av taxi gör att det blir enkel för både kunder och förare att börja använda ett sådant system. Syste- met utnyttjar befintlig utrustning och teknik som smartphones, vil- ket innebär att marginalkostnaden för att ansluta sig till systemet blir nära noll. En mobilapplikation och information lagrad hos beställnings- centralen kan dock i nuvarande form inte användas som kontroll- system. De nya aktörernas system i form av appar för förare och passagerare lagrar inte den information som är nödvän- dig för . Vissa sorters kontrollinformation kan relativt lätt och säkert skapas och lagras med ett sådant system, exempelvis information om finansiella transaktioner kopplade till de körningar som föraren har accepterat via beställningscentralen. Andra sorters kontrollinformation blir inte lika tillförlitlig eller tillgänglig efter- som apparna är framtagna för verksamheten och inte för att kunna genomföra kontroller eller lagra kontrollinformation. Detta kan illustreras med att taxametern exempelvis lagrar körsträckan i kilo- meter som sedan används för att uppskatta möjligheten att bilen har använts till annat än betalda taxiresor. Någon sådan informa- tion går inte att få via de ovan beskrivna apparna. Det är inte heller möjligt att på ett säkert sätt identifiera föraren, även om föreskrif- ter som kräver elektronisk identifiering skulle kunna integreras. En annan svårighet med att använda dagens beställnings- och betalsystem med mobilapplikationer är att det kan vara svårt för myndigheter att få tillgång till nödvändig information om taxiföre- taget är kopplat till flera beställningscentraler . Utan en kontrollenhet i bilen som kan samla alla körningarna blir det till exempel svårt att få samlad information om ett körpass. Tekniska möjligheter att kontrollera taxi En lösning med ett kassaregister kopplat till en kontrollenhet har potential att ersätta speciallösningar eller dispens/undantag på taxi- marknaden. Bussbranschen är nu på väg in i den generella lösningen med kassaregister med kontrollenhet som drar nytta av den stän- digt pågående teknikutvecklingen. Eftersom det rör sig om stora volymer för en redan mogen bransch kan bussbranschen införa små kassor med kontrollenheter som inte är kostsamma. Källa: Farnes, 2016. 3 Just nu pågår en översyn hos med avsikt att tillåta serverbaserade kontroll- enheter. Tekniska möjligheter att kontrollera taxi var kassaregister inte tillförlitliga som kontrollsystem då de var lätta att manipulera. Nya lagar och föreskrifter (2009) har tagit fram krav på certifierade kontrollenheter till kassor. Målet med en ny reglering av kassaregister och kontrollenheter har upp- nåtts och branscher inom vilka det tidigare förekom relativt mycket oredovisade inkomster, som frisörer och restauranger, har mins- kat.4 Initialt hade de branscherna farhågor om kostnadsökningar men kassaregister, inklusive kontrollenheter, har inte blivit lika kostsamma som befarat. kan kassaregister och kontrollenhet införskaffas för . Kassaregisterlösningar har flera fördelar: Relativt låg kostnad, lägre än dagens taxameter. Det finns enkla lösningar för en eller flera kassor, och en lösning för flera kassor kan delas av olika aktörer. Kontrollenheten är enbart en kontrollenhet och har inga andra funktioner som till exempel verksamhetsfunktioner. Den låga komplexitetsgraden gör den till en standardprodukt vilken är lämplig för massproduktion med lägre enhetskostnader och priser som följd. Kassaregistret varken kan eller får användas om kontrollenheten inte är tillkopplad, vilket gör det omöjligt att undanhålla infor- mation om systemet används. Liksom med taxametern går det däremot alltid att lura systemet om kontrollenheten stängs av. Alla kvitton genererar kontrolldata som är krypterade och sam- mankopplade vilket ger en tydlig spårbarhet till kassan och hög dataintegritet. Det går exempelvis inte att ta bort ett kvitto utan att det syns. Det finns effektiv kontrollinformation i form av räknare som till exempel indikerar antal returer och räknarnas värde kan snabbt signalerar om det finns ett behov av kontroll. 4 , Krav på kassaregister: effektutvärdering, Rapport 2013:2. Tekniska möjligheter att kontrollera taxi Kassaregister med en kontrollenhet har även några nackdelar eller svårigheter vid införandet: Det har krävts att bygger upp ett system för att kunna ge ut krypteringsnycklar till tillverkarna. Om mycket data ska läsas ut, tar det i vissa fall tid att läsa ut kontrolldata från kontrollenheten, vilket skulle kunna försvåra poliskontroller vid vägkanten. Läsning av kontrolldata behöver ske på den plats kontrollenheten finns. Det finns inga exempel på att själva kontrollsystemet har mani- pulerats i kassaregister som används i andra konsumentbranscher. Dock kan systemet kringgås eftersom man kan underlåta att använda det eller förstöra kontrollenheter. 7.5.3Kontroll av färdtjänstbilar: exempel från SAMTRANS Samtrans arbetar med samhällsbetalda transporter som skolskjutsar och färdtjänst enligt avtal med offentliga aktörer. Samtrans, vars taxi- fordon oftast har dispens från taxameterkrav, har skapat ett system för egenkontroll, för att säkra sin verksamhetskvalitet och kunna kontrollera att krav i avtal som handlar om tillgänglighet, säkerhet och servicenivåer uppnås. Samtrans kontrollsystem består av en central trafikledning, en app för föraren, en app för kunden och en ”fordonsbox” i bilen. En fordonsbox är ett system i form av en liten box som pluggas in i bilens system via OBD-kontakten5 eller på annat sätt. Fordonsboxen har en GPS och kan ha olika sensorer som till exempel en GYRO som kan mäta bilens rörelse som acceleration med mera. Centralen styr beställningarna och samlar information för att guida och leda trafiken. Beställningsbekräftelser och information om när bilen kommer skickas till kundens app. 5 OBD står för ”ombordsdiagnostik” och moderna bilar har styrsystem utrustad med standardkontaktar där diagnostikutrustningar kan kopplas för att nå information om bilens operation eller för att uppdatera programvarorna i bilens datorer. Tekniska möjligheter att kontrollera taxi sig när hon eller han påbörjar sitt arbetspass och lämnar även infor- mation om vilken bil som används. Samtrans utvecklar även möjligheten att identifiera passageraren när han eller hon kliver in i bilen med trådlös kommunikation, RFID-teknik. Källa: Farnes, 2016. Enbart information från GPS och olika sensorer samlas in för att säkra att företaget lever upp till gällande avtal. Det är ingen full- ständig ”övervakning” av föraren. Föraren skriver på ett avtal och godkänner att systemet finns och vad det gör. Flera andra teknikinnovationer utnyttjar bilens OBD-uttag för att erbjuda funktioner och tjänster till bilförarna. Ett exempel är , en hårdvara som kopplas till OBD-uttaget som bilägaren når med en mobilapp. kan då ge bilisten bättre kontroll över bilen med exempelvis positionslarm och information om rese- historik, besiktningspåminnelser med mera. Tekniska möjligheter att kontrollera taxi Digitala färdskrivare har ersatt en äldre analog lösning för att kon- trollera kör- och vilotider för yrkestrafik. En lastbil behöver ned- laddningsutrustning som kan ta emot information från förarkortet och färdskrivaren och programvaran som används för att visuali- sera/presentera information enligt föreskrifterna. Den består av den digitala färdskrivaren, krypterade rörelsegivarna, tachonet, ut- rustning för kalibrering, nerladdning och datalagring samt data- analysverktyg. Förare, verkstäder, företag och myndigheter når systemet via kort. En lastbilsförare kan köra olika fordon och allt lagras på hans kort. En lastbil kan köras av flera förare och alla fordonens körningar lagras i färdskrivaren. Digitala färdskrivare är en lösning för bland annat EU som berör mer än sex miljoner lastbilar. måste fordon över vara utrustade med en digital färdskrivare och även här går teknikutveckling fort. Systemen är mer pålitliga än tidigare, lättare att använda och informationen är lättare att analysera. Infor- mationen från förarkorten och färdskrivaren laddas ner regelbundet och sparas . Den digitala färdskrivaren använder sig av krypteringssystem för att signera och separera kontrolldata för förare och för att säkra oavvislighet och integritet. Fördelar med digitala färdskrivare är sammanfattningsvis: All nödvändig kontrolldata lagras; systemet är därför relativt lätt- anpassat till den kontrollinformationen som och Transportstyrelsen behöver. Överenskommelse om att använda digitala färdskrivare i hela EU ger en stor marknad med mycket konkurrens bland leveran- törer som pressar priserna. Kontrolldata är mycket välskyddad, minst lika säker som skyddet med en taxameter.6 Kontrolldata har hög oavvislighet och integritet. 6 Det finns inget exempel på att fordonsenheten i lastbilarna har manipulerats. Det finns däremot flera exempel på manipulation av rörelsegivaren, den delen av färdskriva- ren som ger signaler till fordonsenheten. Tekniska möjligheter att kontrollera taxi Liksom införandet av en kassaregisterlösning kräver dock ett alter- nativ med färdskrivare ett nytt system så att Transportstyrelsen ska kunna ge ut krypteringsnycklar till tillverkarna och smarta kort till användarna.7 De digitala färdskrivarna kan skadas, förarkorten kan tappas bort eller blir stulna. Kontrolldata torde behöva anpassas för att få in de uppgifter som behöver. Då behövs en ny programvara vilket skulle kräva en uppbyggnad av ett nationellt system för kryptering. 7.5.5Omborddator: exempel från Samtliga taxibilar i behöver enligt ny lagstiftning som ska vara fullt genomförd ha något som kallas ”on board computer” (nedan omborddator). Denna uppfyller många av de ändamål taxametern gör i . Omborddatorn registrerar antalet kilometer, bilens samtliga färder och färdsträckor, arbets- tider och vilotider. I omborddatorn finns ett chip. Utöver detta ska både taxiföretaget och föraren logga in sig med smartkort som är utfärdat för respektive taxiföretag och förare. När föraren påbörjar sitt pass checkar han eller hon in i datorn genom att föra in sitt personliga smartkort. Andra som har smartkort vilka fungerar i omborddatorn är den verk- stad som installerar omborddatorn och de inspektörer som kon- trollerar taxiverksamheten. Vid en tillsynskontroll kan inspektö- rerna få tillgång till olika typer av information som omborddatorn registrerar. Om det inte finns en möjlighet till trådlös tömning laddas informationen upp med en USB-sticka. kan det krä- vas ett tillstånd till husrannsakan för att inspektören ska få tillgång till informationen. Enligt intervjuer med myndigheter med ansvar för certifiering och införande av omborddatorn i har systemet drabbats av barnsjukdomar och införandet försenades . Detta är nästan ofrånkomligt vid införandet av ett nytt storskaligt och om- fattande system. En del svårigheter var kopplade till tekniken själv, andra till användarnas behov av att lära sig att använd tekniken på 7 Transportstyrelsen har byggt upp det nationella systemet för färdskrivare som baseras på EU-gemensamma bestämmelser. Tekniska möjligheter att kontrollera taxi rätt sätt slutligen till behovet av nya rutiner för till exempel registre- ring av . Systemet har dock kunnat införas och blir alltmer accepterat av taxibranschen eftersom det efter omständigheterna fungerar väl och upplevs som ett effektivt sätt att hindra olagliga körningar. Eftersom reglering av taxi och taxa- meterutrustningar inte var lika välutvecklad som kan man ifrågasätta tillämpbarheten för svenska förhållanden. Med andra ord är den nederländska omborddatorn en ännu mer sofistikerad vidareutveckling av en kontrollutrustning som liknar den svenska taxametern. 7.6Scenario: en helhetslösning för kontroll av taxi Utredningen har anlitat en teknisk konsult8 med syfte att utvärdera om det kan finnas möjligheter att kontrollera taxi på annat sätt än med hjälp av taxameter. Den grundläggande förutsättningen är att kontrollen ska vara i vart fall lika säker som den med taxameter som överför uppgifter till en redovisningscentral. Nedan redovisas konsultens skiss till teknisk lösning. Den är inte tänkt att tjäna som utgångspunkt för hur myndigheterna ska arbeta vidare utan som ett sätt att åskådliggöra möjligheter. Inte minst understryker scenariot behovet av att förstå hur föreskrifter, teknik (ensam eller i kombi- nation) och verksamhetssystem påverkar varandra. Utredningen har i samråd med konsulten och berörda myndig- heter angett följande förutsättningar för en möjlig lösning: En taxiresa beställs av kunden via en mobilapplikation (”app”) som registrerar betalmetod hos en beställningscentral. Betalning görs till beställningscentralen och endast via appen. Kunden/passageraren har beställt taxiresan och mottagit ett be- vis med uppgift om pris innan resan påbörjas. 8 Farnes, 2016. Tekniska möjligheter att kontrollera taxi Kunden använder en mobiltelefon med en app som är knuten till en beställningscentral. Passageraren skickar och mottar information via appen och betalningen sker via appen till beställningscentralen. Föraren har en mobiltelefon och använder sig av en app som är knuten till en beställningscentral för att ta emot köruppdrag. Appen är också kopplad till en kontrollbox i bilen. Föraren har ett elektro- nisk ID kort (nationellt ID). Detta används för att logga in i appen, identifiera föraren och kan användas för att signera kontroll- information kopplat till föraren. Fordonet har en kontrollbox som innehåller ett elektroniskt ID för bilen samt en app/ett program som kan kommunicera trådlöst, en GPS som registrerar var fordonet befinner sig och ett minne som lagrar kontrolldata. Detta ID kan läsas trådlöst av förarens app eller taxiföretagens verksamhetssystem. Kontroll- boxen i fordonet behöver fästas säkert i eller på fordonet på ett lämpligt ställe och plomberas på ett lämpligt sätt, gärna elektroniskt. Källa: Farnes, 2016. Tekniska möjligheter att kontrollera taxi Kontrollboxen innehåller kontrollinformation om alla körningar vilket gör att taxiföretagen kan samla in denna information perio- diskt och lagra den på ett säkert sätt. Med säkert avses i det här sammanhanget att den är tillgänglig, att informationen inte går att nå för obehöriga, att den är korrekt, att den inte kan manipuleras och att den är spårbar. Kontrollinformationen i fordonens kontrollbox är tillgänglig för på begäran. Utöver detta har kontrollboxen applikationer och teknik som trådlöst kommunicerar med beställningscentralen, kontrollmyndig- heter och föraren via beställningscentralens app. Kontrollboxen regi- strerar kontrollinformation från förarens app, från sin egen GPS och eventuellt från en sensor i bilen som registrerar om en passagerare kliver in i bilen. Kontrollboxen kan också vara trådlöst kopplad till beställningscentralen som kan motta och samla in informationen. Vid kontroller ska polisen kunna koppla upp sig till kontrollboxen när fordonet stoppas vid väg och kunna läsa ut kontrollinformationen. Fordonet kan ha en sensor som registrerar om det finns en passa- gerare i bilen. En sensor kan fungera på olika sätt. Det kan vara något som registrerar att någon sätter sig i ett säte, det kan vara mönster- igenkänning baserat på en typ av kamera som passar för detta. Endast informationen om att en passagerare finns i bilen och tidpunkt lagras som kontrollinformation.