III.

Specifikace části I osvědčení o registraci v podobě čipové karty (alternativa ke vzoru podoby listinného dokladu podle bodu II) III.1 Podoba karty a údaje čitelné okem Protože se jedná o mikroprocesorovou kartu, musí být čipová karta vytvořena podle norem uvedených v bodě III.5. Uložená data musí být čitelná pomocí obvyklého čtecího zařízení (jako jsou zařízení pro tachografové karty). Na přední a zadní straně karty musí být uvedeny přinejmenším údaje uvedené v bodech II.4 a II.5; tyto údaje musí být čitelné okem (minimální výška znaků: 6 bodů) a musí být vytištěny tak, jak je uvedeno dále. (Příklady možných uspořádání jsou uvedeny na obrázku 1 na konci této části.) A. Základní potisk Základní údaje musí obsahovat: na přední straně a) vpravo od čipu: v jazyce (jazycích) členského státu vydávajícího osvědčení o registraci: — slova „Evropské společenství“, — název členského státu vydávajícího osvědčení o registraci, — slova „Část I Osvědčení o registraci“ nebo, pokud je certifikát tvořen jen jednou částí, slova „Osvědčení o registraci“, která jsou vytištěna velkými písmeny, — jiná označení (např. dřívější vnitrostátní) odpovídajícího dokladu (nepovinně), — název příslušného orgánu (alternativně také ve formě personalizujícího potisku, viz písmeno B), — jednoznačné pořadové číslo dokladu používané v členském státě (alternativně také ve formě personalizujícího potisku, viz písmeno B); b) nad čipem: rozlišovací značku členského státu vydávajícího osvědčení o registraci, natištěnou bílým písmem v modrém obdélníku v kruhu dvanácti žlutých hvězdiček: B Belgie ▼M2 BG Bulharsko ▼M1 DK Dánsko D Německo GR Řecko E Španělsko F Francie IRL Irsko I Itálie L Lucembursko NL Nizozemsko A Rakousko P Portugalsko ▼M2 RO Rumunsko ▼M1 FIN Finsko S Švédsko UK Spojené království. c) Členské státy mohou zvážit doplnění poznámky na spodním okraji, malými písmeny a v národním jazyce (národních jazycích): „Tento doklad by měl být předložen kterékoli oprávněné osobě na její žádost.“ d) Základní barva karty je zelená (Pantone 362); alternativně je přípustný přechod barvy ze zelené do bílé. e) V levém dolním rohu na přední straně karty musí být v oblasti pro potisk natištěn znak představující kolo (viz navržené uspořádání na obrázku 1). V ostatních ohledech platí ustanovení bodu III.13. B. Personalizující potisk Personalizující potisk musí obsahovat tyto informace: na přední straně a) název příslušné organizace - viz také písmeno Aa); b) název orgánu vydávajícího osvědčení o registraci (nepovinně); c) jednoznačné pořadové číslo dokladu používané v členském státě - viz také písmeno Aa); d) následující údaje z bodu II.5; podle bodu II.7 je možno k předřazeným kódům Společenství doplnit jednotlivé vnitrostátní kódy:



Kód Odkaz (A) registrační číslo (úřední číslo licence) (B) den první registrace vozidla (I) den registrace, ke kterému se osvědčení vztahuje Osobní údaje (C.1) držitel osvědčení o registraci (C.1.1) příjmení nebo obchodní firma (C.1.2) popřípadě další jméno (jména) nebo iniciála (iniciály) (C.1.3) adresa v členském státě registrace ke dni vydání dokladu (C.4) Pokud náležitosti vymezené v bodě II.6 pod kódem C.2 nejsou v potisku osvědčení o registraci, jak je stanoven v písmenech A a B, zahrnuty, uvede se, zda držitel osvědčení o registraci: a) je majitelem vozidla b) není majitelem vozidla c) není v osvědčení o registraci označen jako majitel vozidla na zadní straně Na zadní straně musí být umístěny přinejmenším zbývající údaje podle bodu II.5; podle bodu II.7 je možno k předřazeným kódům Společenství doplnit jednotlivé vnitrostátní kódy.



Kód Odkaz Údaje o vozidle (s uvážením poznámek v bodě II.5) (D.1) značka (D.2) typ (popřípadě varianta/verze) (D.3) obchodní označení (E) identifikační číslo vozidla (VIN) (F.1) maximální technicky přípustná hmotnost v naloženém stavu (kg); netýká se motocyklů (G) provozní hmotnost vozidla s karoserií, v případě tažného vozidla jiné kategorie než M1 včetně spojovacího zařízení, (kg) (H) doba platnosti, pokud není neomezená (K) číslo schválení typu (existuje-li) (P.1) zdvihový objem (cm3) (P.2) jmenovitý výkon (kW), (P.3) druh paliva nebo zdroj energie; (Q) poměr výkonu a hmotnosti (kW/kg) (pouze u motocyklů); (S.1) počet sedadel včetně sedadla řidiče (S.2) popřípadě počet míst k stání Nepovinně lze na zadní stranu karty připojit doplňující údaje z bodu II.6 (s harmonizovanými kódy) a II.7. C. Hlavní fyzické ochranné prvky čipové karty Fyzickou ochranu dokladů ohrožuje: — výroba falešných karet: vytváření nového objektu, který je velice podobný původnímu dokladu, buď jeho vytvořením od základu, nebo kopií původního dokladu, — podstatná změna: změna některé z náležitostí původního dokladu, např. pozměněním některých údajů vytištěných na dokladu. Materiál užitý pro část I osvědčení o registraci musí být proti padělání chráněn použitím alespoň tří z těchto technik: — mikrotisku, — gilošovacího tisku*, — tisku irizujícími barvami, — laserového gravírování, — ultrafialově fluorescenčního inkoustu, — inkoustu se změnou barvy v závislosti na úhlu pozorování*, — inkoustu se změnou barvy v závislosti na teplotě*, — zvláštního hologramu*, — proměnných laserových obrazů, — opticky proměnných obrazů. Členské státy mohou podle svého uvážení zavést doplňující ochranné prvky. Techniky označené hvězdičkami jsou zásadně upřednostňovány, protože umožňují kontrolním orgánům ověřovat platnost karty bez jakýchkoliv zvláštních prostředků. Obrázek 1: Příklady možného uspořádání povinných údajů (další nepovinné a doplňující údaje mohou být uvedeny na zadní straně karty) III.2 Ukládání a ochrana dat Následující údaje, před kterými jsou uvedeny odpovídající harmonizované kódy (popřípadě ve spojení s individuálními kódy členských států podle bodu II.7), budou nebo mohou být doplňkově ukládány na povrch karty, na níž jsou zaznamenány čitelné informace podle bodu III.1: A. Údaje podle bodů II.4 a II.5 Na kartě musí být povinně uloženy veškeré údaje podle bodů II.4 a II.5. B. Ostatní údaje podle bodu II.6 Členské státy mohou dále ukládat v potřebném rozsahu více údajů podle bodu II.6. C. Ostatní údaje podle bodu II.7 Nepovinně mohou být na kartě uloženy doplňující údaje. Údaje podle písmen A a B se ukládají do dvou odpovídajících souborů s transparentní strukturou (viz ISO/IEC 7816-4). Členské státy mohou podle svých požadavků specifikovat ukládání údajů podle písmena C. Neexistují žádná omezení pro čtení těchto souborů. Přístup pro zápis do těchto souborů musí být v členském státě vydávajícím čipovou kartu vyhrazen pouze vnitrostátním pověřeným orgánům (a jejich pověřeným agenturám). Přístup pro zápis je povolen pouze po asymetrickém ověření pravosti s výměnou klíče relace k ochraně relace mezi registrační kartou vozidla a bezpečnostním modulem příslušných vnitrostátních orgánů (nebo jejich pověřených agentur) (např. kartou bezpečnostního modulu). Před postupem ověření pravosti se proto vymění kartou ověřitelné certifikáty podle ISO/IEC 7816-8. Kartou ověřitelné certifikáty obsahují odpovídající veřejný klíč, který se získá a užije v následném postupu ověření pravosti. Tyto certifikáty jsou podepsány vnitrostátními příslušnými orgány a obsahují předmět autorizace (autorizaci držitele certifikátu) podle ISO/IEC 7816-9 za účelem zakódování autorizace specifické role karty. Tato autorizace role se vztahuje k příslušnému vnitrostátnímu orgánu (např. pro aktualizaci pole dat). Odpovídající veřejné klíče příslušných vnitrostátních orgánů jsou uloženy jako kořenový veřejný klíč (trust anchor) na kartě. Specifikace souborů a příkazů potřebných pro kontrolu oprávnění a pro postup zápisu přísluší členských států. Zabezpečení musí být schváleno na základě vyhodnocení společných kritérií (Common Criteria) podle EAL4+. Rozšíření jsou tato: 1. AVA_MSU.3 Analýza a testování stavů, které nejsou bezpečné; 2. AVA_VLA.4 Vysoce odolné. D. Ověřovací data pro pravost údajů o registraci Vydávající organizace si vypočte svůj elektronický podpis pod úplnými údaji v souboru, který obsahuje údaje podle písmen A a B, a ukládá údaje do příslušného souboru. Tyto podpisy umožňují ověřovat oprávnění přístupu k uloženým údajům. Na kartách musí být uložena tato data: — elektronický podpis údajů o registraci souvisejících s písmenem A, — elektronický podpis údajů o registraci souvisejících s písmenem B, K ověřování těchto elektronických podpisů se na kartu ukládají — certifikáty vydávající organizace, která vypočetla podpisy u dat uvedených pod písmeny A a B. Elektronické podpisy a certifikáty musí být bez omezení přístupné pro čtení. Přístup pro zápis k elektronickým podpisům a certifikátům musí být vyhrazen příslušným vnitrostátním orgánům. III.3 Rozhraní Pro propojování rozhraní by měly být užívány vnější kontakty. Volitelná je kombinace vnějších kontaktů s převáděčem. III.4 Kapacita paměti na kartě Karta musí mít dostatečnou kapacitu pro ukládání údajů podle bodu III.2. III.5 Normy Čipová karta a užívané čtecí zařízení musí odpovídat těmto normám: — ISO 7810 : Norma pro identifikační karty (plastové karty): Fyzikální vlastnosti — ISO 7816-1 a -2 : Fyzikální vlastnosti čipových karet, rozměry a umístění kontaktů. — ISO 7816-3 : Elektrické vlastnosti kontaktů, přenosové protokoly — ISO 7816-4 : Obsah komunikace, struktura dat čipové karty, bezpečnostní architektura, přístupový mechanismus — ISO 7816-5 : Struktura identifikátorů aplikací, výběr a použití identifikátorů aplikací, registrační postup pro identifikátory aplikací (systém číslování) — ISO 7816-6 : Mezioborové datové prvky pro výměnu dat — ISO 7816-8 : Karty s integrovaným obvodem (integrovanými obvody) s kontakty - Mezioborové bezpečnostní příkazy — ISO 7816-9 : Karty s integrovaným obvodem (integrovanými obvody) s kontakty - Rozšířené mezioborové příkazy III.6 Technické vlastnosti a přenosové protokoly Požadovaný formát je ID-1 (obvyklý rozměr, viz ISO/IEC 7810). Karta musí podporovat přenosový protokol T = 1 podle ISO/IEC 7816-3. Doplňkově mohou být podporovány jiné přenosové protokoly, např. T = 0, USB nebo protokoly pro bezkontaktní přenos. Pro bitový přenos se musí užívat „přímá konvence“ (direct convention - viz ISO/IEC 7816-3). A. Napájecí napětí, programovací napětí Karta musí pracovat s Vcc = (3 ± 0,3) V nebo s Vcc = (5 ± 0,5) V. Karta nesmí požadovat programovací napětí na pinu C6. B. Odpověď na opětovné spuštění V bloku Odpověď na opětovné spuštění (ATR = Answer-to-Reset) musí být ve znaku TA3 uveden byte udávající velikost informačního pole karty (IFSC = Information Field Size Card). Tato hodnota musí činit alespoň „80h“ (= 128 bytů). C. Volba parametrů protokolu Podpora volby parametrů protokolu (PPS = Protocol Parameter Selection) podle ISO/IEC 7816-3 je povinná. Užívá se pro volbu T = 1, jestliže je na kartě doplňkově k dispozici T = 0, a k nastavení parametrů Fi/Di pro dosažení vyšší rychlosti přenosu. D. Přenosový protokol T = 1 Podpora řetězení je povinná. Přípustná jsou následující zjednodušení: — Byte NAD: neužívá se (NAD by měl být nastaven na „00“), — S-Block ABORT (S-blok Zrušení): neužívá se, — S-Block VPP state error (S-blok chybového stavu na VPP): neužívá se. Velikost informačního pole zařízení rozhraní (IFSD - Information Field Size Device) musí být indikována ze zařízení rozhraní (IFD) ihned po ATR; IFD musí po ATR přenést „S-Block IFS Request“ (S-blok IFS Výzva) a karta musí odeslat zpět S-Block IFS. Doporučená hodnota pro IFSD činí 254 bytů. III.7 Teplotní rozsah Osvědčení o registraci v podobě čipové karty musí řádně fungovat za všech klimatických podmínek, které obvykle převládají na území Společenství a nejméně v rozsahu teplot stanovených v ISO 7810. Karty musí být schopny pracovat řádně v rozsahu vlhkosti 10 % až 90 %. III.8 Fyzická životnost Pokud je karta užívána v souladu se specifikací pro prostředí a pro elektrické vlastnosti, musí řádně fungovat po dobu deseti let. Materiál karty musí být vybrán tak, aby takovou životnost zaručoval. III.9 Elektrické vlastnosti Při své funkci musí karta z hlediska elektromagnetické kompatibility vyhovovat směrnici Komise 95/54/ES ze dne 31. října 1995 ( 11 ) a musí být chráněna proti elektrostatickým výbojům. III.10 Struktura souborů Tabulka 1 uvádí povinné elementární soubory (EF - Elementary Files) pro vyhrazený soubor (DF - Dedicated File) aplikace (viz ISO/IEC 7816-4) DF.Registration. Všechny tyto soubory mají transparentní strukturu. Požadavky na přístup popisuje bod III.2. Rozměry souborů stanoví členské státy podle vlastních požadavků.



Tabulka 1 Název souboru Identifikátor souboru Popis EF.Registration_A „D001“ registrační údaje podle bodů II.4 a II.5 EF.Signature_A „E001“ elektronický podpis pro celý obsah dat z EF.Registration_A EF.C.IA_A.DS „C001“ certifikát X.509v3 vydávajícího orgánu pro výpočet podpisu pro EF.Registration_A EF.Registration_B „D011“ registrační údaje podle bodu II.6 EF.Signature_B „E011“ elektronický podpis pro celý obsah dat z EF.Registration_B EF.C.IA_B.DS „C011“ certifikát X.509v3 vydávajícího orgánu pro výpočet podpisu pro EF.Registration_B III.11 Struktura dat Uložené certifikáty jsou ve formátu X.509v3 podle ISO/IEC 9594-8. Elektronické podpisy jsou ukládány transparentně. Data o registraci jsou ukládána v odpovídajících elementárních souborech jako datové objekty BER-TLV (viz ISO/IEC 7816-4). Pole hodnot jsou kódována jako ASCII znaky podle definice v ISO/IEC 8824-1, hodnoty „C0“ - „FRF“ jsou definovány v ISO/IEC 8859-1 (sada znaků Latin 1), ISO/IEC 8859-7 (sada znaků řečtiny) nebo ISO/IEC 8859-5 (sada znaků cyrilice). Formát pro datum je RRRRMMDD (rok/měsíc/den). Tabulka 2 uvádí příznaky identifikující datové objekty, které odpovídají registračním datům podle bodů II.4 a II.5, spolu s doplňujícími daty z bodu III.1. Pokud není stanoveno jinak, jsou datové objekty uvedené v tabulce 2 povinné. Nepovinné datové objekty mohou být vynechány. Sloupce příznaku indikují úroveň vkládání (nesting).



Tabulka 2 Příznak Popis „78“ orgán pro přidělování kompatibilních příznaků; vložený objekt „4F“ (viz ISO/IEC 7816-4 a ISO/IEC 7816-6) „4F“ identifikátor aplikace (viz ISO/IEC 7816-4) „71“ mezioborová šablona (viz ISO/IEC 7816-4 a ISO/IEC 7816-6) odpovídající povinným údajům osvědčení o registraci - část I; hnízduje všechny níže uvedené objekty „80“ verze definice příznaku „9F33“ název členského státu, který vydává část I osvědčení o registraci „9F34“ jiné (např. dřívější vnitrostátní) označení odpovídajícího dokladu (nepovinné) „9F35“ název příslušného orgánu „9F36“ název orgánu, který vydal osvědčení o registraci (nepovinné) „9F37“ použitá sada znaků „00“: ISO/IEC 8859-1 (sada znaků Latin 1) „01“: ISO/IEC 8859-5 (sada znaků cyrilice) „07“: ISO/IEC 8859-7 (sada znaků řečtiny) „9F38“ jednoznačné pořadové číslo dokladu užívané v členském státě „81“ registrační číslo „82“ datum první registrace „A1“ osobní údaje, vložené objekty „A2“ a „86“ „A2“ držitel osvědčení o registraci; vložené objekty „83“, „84“ a „85“ „83“ příjmení nebo obchodní firma „84“ další jména nebo iniciály (nepovinně) „85“ adresa v členském státě „86“ „00“: je majitelem vozidla „01“: není majitelem vozidla „02“: není označen jako majitel vozidla „A3“ vozidlo; vložené objekty„87“, „88“ a „89“ „87“ značka vozidla „88“ typ vozidla „89“ obchodní označení vozidla „8A“ identifikační číslo vozidla (VIN) „A4“ hmotnost, vložené„8B“ „8B“ maximální technicky přípustná hmotnost naloženého vozidla „8C“ provozní hmotnost vozidla s karoserií „8D“ doba platnosti „8E“ datum registrace, na kterou se vztahuje toto osvědčení „8F“ číslo schválení typu „A5“ motor; vložené objekty „90“, „91“ a „92“ „90“ zdvihový objem motoru „91“ maximální netto výkon motoru „92“ motor: druh paliva „93“ poměr výkon/hmotnost „A6“ obsaditelnost; vložené objekty „94“ a „95“ „94“ počet sedadel „95“ počet míst k stání Tabulka 3 uvádí příznaky identifikující datové objekty, které odpovídají registračním údajům podle bodu II.6. Datové objekty uvedené v tabulce 3 jsou nepovinné.



Tabulka 3 Příznak Popis „78“ orgán pro přidělování kompatibilních příznaků; vložený objekt „4F“ (viz ISO/IEC 7816-4 a ISO/IEC 7816-6) „4F“ identifikátor aplikace (viz ISO/IEC 7816-4) „72“ mezioborová šablona (viz ISO/IEC 7816-4 a ISO/IEC 7816-6) odpovídající nepovinným údajům osvědčení o registraci - část I, bod II.6; vkládají se všechny níže uvedené objekty „80“ verze definice příznaku „A1“ osobní údaje; vložené objekty „A7“, „A8“ a „A9“ „A7“ majitel vozidla; vložené objekty „83“, „84“ a „85“ … „A8“ druhý majitel vozidla; vložené objekty „83“, „84“ a 85 … „A9“ osoba, která může vozidlo užívat na základě jiného než vlastnického práva; vložené objekty „83“, „84“ a „85“ … „A4“ hmotnost; vložené „96“ a „97“ „96“ maximální technicky přípustná hmotnost naloženého vozidla v provozu „97“ maximální technicky přípustná hmotnost naložené jízdní soupravy v provozu „98“ kategorie vozidla „99“ počet náprav „9A“ rozvor „AD“ rozložení maximální přípustné hmotnosti na nápravy v naloženém stavu; vložené objekty „9F1F“, „9F20“ ,„9F21“, „9F22“ a „9F23“ „9F1F“ 1. náprava „9F20“ 2. náprava „9F21“ 3. náprava „9F22“ 4. náprava „9F23“ 5. náprava „AE“ maximální technicky přípustná přípojná hmotnost přípojného vozidla; vložené objekty „9B“ a „9C“ „9B“ bržděného „9C“ nebržděného „A5“ motor; vložené objekty „9D“ a „9E“ „9D“ jmenovité otáčky „9E“ identifikační číslo motoru „9F24“ barva vozidla „9F25“ maximální rychlost „AF“ hladina akustického tlaku; vložené objekty „DF26“, „DF27“ a „DF28“ „DF26“ stojícího vozidla „DF27“ při otáčkách motoru „DF28“ za jízdy „B0“ emise z výfuku; vložené objekty „9F29“, „9F2A“, „9F2B“, „9F2C“, „9F2D“, „9F2E“, „9F2F“, „9F30“ a „9F31“ „9F29“ CO „9F2A“ HC „9F2B“ NOx „9F2C“ HC + NOx „9F2D“ částice u vznětových motorů „9F2E“ korigovaný koeficient absorpce u vznětových motorů „9F2F“ CO2 „9F30“ kombinovaná spotřeba paliva „9F31“ údaj o ekologické kategorii ES schválení typu „9F32“ objem palivových nádrží Strukturu a formát dat podle bodu II.7 specifikují členské státy. III.12 Čtení údajů o registraci A. Volba aplikace Aplikace „Registrace vozidla“ se vyvolá pomocí příkazu SELECT DF (podle jména, viz ISO/IEC 7816-4) s uvedením identifikátoru aplikace (AID - Application Identifier). Hodnota AID se vyžádá u laboratoře, kterou vybere Evropská komise. B. Čtení dat ze souborů Soubory odpovídající bodu II písm. A, B a D se vyvolají pomocí příkazu SELECT (viz ISO/IEC 7816-4), přičemž parametry P1 a P2 příkazu jsou nastaveny na „02“ a „04“ a datové pole příkazu osahuje identifikátor souboru (viz kapitola X tabulka 1). Zpět odeslaná šablona FCP obsahuje údaj o velikosti souboru, který může být potřebný pro čtení těchto souborů. Tyto soubory jsou čitelné pomocí příkazu READ BINARY (viz ISO/IEC 7816-4) s chybějícím datovým polem příkazu a s Le nastaveným na očekávanou délku dat; užije se krátké Le. C. Ověření pravosti dat Pro ověření pravosti uložených dat o registraci lze ověřit odpovídající elektronický podpis. To znamená, že kromě dat o registraci může být z registrační karty také přečten odpovídající elektronický podpis. Veřejný klíč pro ověření podpisu lze získat čtením odpovídajícího certifikátu vydávajícího orgánu z registrační karty. Certifikáty obsahují veřejný klíč a totožnost příslušného orgánu. Podpis může být ověřen jiným systémem, než je registrační karta. Členské státy mohou zpřístupnit veřejné klíče a certifikáty pro ověření certifikátu vydávajícího orgánu. III.13 Zvláštní ustanovení Bez ohledu na ostatní ustanovení může členský stát po oznámení Evropské komisi doplnit barvy, značky nebo symboly. Členský stát může dále pro určité údaje z bodu III.2 písm. C povolit formát XML a přístup přes TCP/IP. Členské státy mohou po souhlasu Evropské komise doplnit na registrační kartu vozidla další aplikace, pro které v EU dosud neexistují harmonizovaná pravidla nebo dokumenty (např. osvědčení o způsobilosti k provozu na pozemních komunikacích), aby se zajistily další služby týkající se vozidel.