Generální ředitelství pro informatiku Komise (GŘ pro informatiku) nedávno vzalo v úvahu, že nepřímá spojení nesplňují minimální bezpečnostní normy požadované Komisí. K tomuto názoru jej vedla skutečnost, že úsek sítě zřízené mezi členským státem a třetí stranou nemusí být zabezpečen. Výskyt jakéhokoli typu útoku na tuto část sítě navíc potenciálně není pro Komisi rozpoznatelný. To zvyšuje riziko narušení bezpečnosti systému.

Nepřímá spojení proto musí být odstraněna a nahrazena alternativním nástrojem, který mimounijním smluvním stranám dohody AETR umožní připojení k systému TACHOnet.

Takové připojení by mohlo být poskytnuto platformou „eDelivery“. eDelivery je zastřešující platformou, která byla založena programem Nástroj pro propojení Evropy. Zaručuje spojení přes internet a používá standardní bezpečnostní technologie jako PKI (infrastruktura veřejných klíčů) pro zajištění pravosti, integrity a důvěrnosti vyměňovaných informací. Proto zajišťuje vzájemnou důvěru při elektronické výměně informací. Služba eDelivery je poskytována GŘ pro informatiku.

Služba eDelivery je již úspěšně využívána pro zajištění několika celoevropských služeb jako například PEPPOL („Pan-European Public Procurement On-line“, celoevropské on-line zadávání veřejných zakázek) a e-Codex (elektronická komunikace v justici prostřednictvím on-line výměny informací). Tento systém by mohl být upraven pro TACHOnet.

Ačkoliv GŘ pro informatiku neposkytlo žádné konkrétní lhůty ohledně ukončení nepřímých spojení, odhaduje se, že úprava služby eDelivery pro potřeby systému TACHOnet by trvala přibližně jeden rok. Proto je nutné provést změnu dohody AETR v co nejkratší době, aby služba eDelivery mohla zahájit tuto činnost co nejdříve.

Povinnosti vnitrostátních orgánů pro používání systému TACHOnet

Používání služby eDelivery pro připojení k systému TACHOnet vyžaduje, aby připojené strany převzaly určité povinnosti za účelem zaručení řádného používání systému a informací vyměňovaných s jejich protějšky. Tyto povinnosti se vztahují na:

a) zabezpečení

Vnitrostátní úřady musí chránit soukromé klíče a příslušné digitální certifikáty:

– zamezením nepovolenému používání soukromých klíčů,

– zdržením se přenosu nebo odhalení svých soukromých klíčů třetím stranám,

– zajištěním důvěrnosti, integrity a dostupnosti soukromých klíčů, které jsou generovány, uloženy a používány v rámci systému TACHOnet,

– zdržením se používání soukromého klíče po uplynutí doby platnosti nebo po odvolání certifikátu,

– zničením klíčů po uplynutí jejich doby platnosti,

– předcházením zneužívání soukromých klíčů prostřednictvím žádosti o odvolání certifikátu souvisejícího veřejného klíče v případě ohrožení soukromého klíče nebo aktivačních údajů pro soukromý klíč.

b) ochranu osobních údajů

Musí být zajištěna ochrana osobních údajů. Vzhledem k tomu, že mimounijní smluvní strany dohody AETR nejsou vázány evropskými právními předpisy o ochraně osobních údajů, je toto nezbytně nutné pro zaručení dodržování Úmluvy o ochraně osob se zřetelem na automatizované zpracování osobních dat. Tato úmluva tvoří mezinárodní právní rámec v oblasti ochrany osobních údajů.

c) technické aspekty

Propojené strany musí před připojením provést specifickou řadu testů. Musí rovněž zaručit minimální úroveň služeb tak, aby nedošlo k narušení systému TACHOnet z důvodu poruch na vnitrostátní úrovni.