KOMISSION ASETUS (EU) N:o 383/2012,

annettu 4 päivänä toukokuuta 2012,

tallennusvälineen (mikrosiru) sisältäviä ajokortteja koskevista teknisistä vaatimuksista

(ETA:n kannalta merkityksellinen teksti)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon ajokorteista 20 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/126/EY (1) ja erityisesti sen 1 artiklan 2 kohdan,

sekä katsoo seuraavaa:

Mikrosirun sisällyttäminen ajokorttiin auttaa jäsenvaltioita suojautumaan entistä paremmin petoksia vastaan. Tällaisen henkilötietojen käsittelyn osalta on noudatettava unionin sääntöjä, sellaisina kuin ne on vahvistettu muun muassa yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (2) .

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

Soveltamisala

Tätä asetusta sovelletaan direktiivin 2006/126/EY mukaisesti myönnettyihin mikrosirun sisältäviin ajokortteihin.

2 artikla

Yleiset vaatimukset

1. Mikrosirun ja sen sisältämien tietojen, kaikki vapaaehtoiset tiedot tai lisätiedot mukaan luettuina, on oltava tämän asetuksen liitteen I säännösten mukaisia.

2. Mikrosirulle tallennetaan liitteessä I olevassa I.2.1 kohdassa tarkoitetut yhdenmukaistetut ajokorttitiedot.

3. Jäsenvaltioiden on kuultava komissiota, ennen kuin ne tallentavat ajokortin mikrosirulle liitteessä I olevassa I.2.2 kohdassa tarkoitettuja lisätietoja.

3 artikla

Sovellettavat standardit

Luettelo mikrosirun sisältäviin ajokortteihin sovellettavista standardeista vahvistetaan tämän asetuksen liitteessä II.

4 artikla

EU:n tyyppihyväksyntämenettely

Mikrosirun sisältäviin ajokortteihin on sovellettava EU:n tyyppihyväksyntämenettelyä tämän asetuksen liitteessä III vahvistettujen säännösten mukaisesti.

5 artikla

EU:n tyyppihyväksyntätodistus

1. Kun kaikki asiaan liittyvät EU:n tyyppihyväksyntää koskevat edellytykset täyttyvät tämän asetuksen 2, 3 ja 4 artiklan mukaisen mikrosirun sisältävän ajokortin osalta, jäsenvaltioiden on annettava valmistajalle tai tämän edustajalle EU:n tyyppihyväksyntätodistus.

2. Erityisesti sen varmistamiseksi, että tämän asetuksen säännöksiä noudatetaan, jäsenvaltio voi tarvittaessa peruuttaa antamansa EU:n tyyppihyväksyntätodistuksen.

3. EU:n tyyppihyväksyntätodistusten hyväksymistä ja peruuttamista koskevien ilmoitusten on oltava tämän asetuksen liitteessä IV olevan mallin mukaisia.

4. Komissiolle on ilmoitettava kaikista annetuista ja peruutetuista EU:n tyyppihyväksyntätodistuksista. Peruuttamisen osalta on ilmoitettava yksityiskohtaiset perustelut.

Komission on ilmoitettava jäsenvaltioille kaikista peruutetuista EU:n tyyppihyväksynnöistä.

5. Jäsenvaltioiden antamat EU:n tyyppihyväksyntätodistukset tunnustetaan vastavuoroisesti.

6 artikla

Yhden luukun yhteyspisteet

1. Kunkin jäsenvaltion on nimettävä viranomainen tai elin, joka toimii yhden luukun yhteyspisteenä mikrosirun sisältäviin ajokortteihin liittyvien kysymysten osalta. Yhteyspisteen on huolehdittava asianmukaisista tietosuojaan liittyvistä toimenpiteistä.

2. Jäsenvaltioiden on ilmoitettava komissiolle kolmen kuukauden kuluessa tämän asetuksen voimaantulosta 1 kohdan mukaisesti nimetyn yhden luukun yhteyspisteen nimi ja yhteystiedot. Jäsenvaltioiden on ilmoitettava komissiolle viipymättä näihin tietoihin tehtävät muutokset.

3. Komissio asettaa jäsenvaltioiden saataville luettelon nimetyistä yhden luukun yhteyspisteistä ja huolehtii sen ylläpitämisestä.

7 artikla

Suojalauseke

1. Jos jäsenvaltio varmistuu siitä, että huomattava määrä mikrosirun sisältäviä ajokortteja todetaan toistuvasti tämän asetuksen vastaisiksi, sen on ilmoitettava asiasta kaikille yhden luukun yhteyspisteille, direktiivissä 95/46/EY tarkoitetulle valvontaviranomaiselle ja komissiolle. Ilmoituksessa on mainittava kyseisiin ajokortteihin liittyvän EU:n tyyppihyväksyntätodistuksen numero sekä kuvaus sääntöjenvastaisuuksista.

2. Kyseiset ajokortit myöntäneen jäsenvaltion on tutkittava asia viipymättä ja toteutettava tarvittavat korjaavat toimenpiteet, tarvittaessa EU:n tyyppihyväksyntätodistuksen peruuttaminen mukaan luettuna.

8 artikla

Voimaantulo

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

(1) EUVL L 403, 30.12.2006, s. 18.

(2) EYVL L 281, 23.11.1995, s. 31.

ajoneuvoluokan koodit esitetään sellaisina, kuin ne on määritelty direktiivin 2006/126/EY 4 artiklassa (AM, A1, A2, A, B1, B jne.),

an

as

as

Laajennettujen pääsynvalvontamekanismien osalta on noudatettava liitteessä II olevan 11 kohdan vaatimuksia.

Tallennettaessa mikrosirulle arkaluontoisempia tietoja pääsyä näihin tietoihin on rajoitettava lisätoimenpiteillä.

Kaikkiin EU:n ajokorttisovelluksen sisältämiin tietoihin on sovellettava perusluontoista pääsynvalvontamekanismia (BAP). Yhteentoimivuuden varmistamiseksi koneellisesti luettavien matkustusasiakirjojen (eMRTD) kaltaisten nykyisten järjestelmien kanssa on käytettävä yhden rivin koneellisesti luettavaa kenttää (MRZ) liitteessä II olevan 10 kohdan mukaisesti.

Sen varmistamiseksi, että alkuperäistä mikrosirua ei ole vaihdettu, on käytettävä vapaaehtoisia aktiivisia todennusmekanismeja.

Passiiviseen todennukseen liittyvien tietojen osalta on noudatettava liitteessä II olevassa 9 kohdassa täsmennettyjä vaatimuksia.

Kaikki EU:n ajokorttisovellukseen tallennetut tietoryhmät on suojattava passiivisella todennuksella.

Mikrosirulle tallennetut tiedot suojataan liitteessä II olevan 3 kohdan mukaisesti. Kyseisessä kohdassa täsmennetään lisävaatimukset, joita on noudatettava.

Mikrosirun ja sen sisältämien tietojen aitouden ja eheyden todentamiseksi sekä ajokorttitietoihin pääsyn rajoittamiseksi on käytettävä asianmukaisia mekanismeja.

DG 1: kaikki pakolliset ja vapaaehtoiset tiedot sellaisina kuin ne on painettu asiakirjaan, kasvokuvaa ja allekirjoituskuvaa lukuun ottamatta,

Pakolliset ja vapaaehtoiset ajokorttitiedot tallennetaan EU:n ajokortille varattuun sovellukseen. EU:n ajokorttisovelluksen sovellustunniste on:

Kaikki mikrosirulla olevat tiedot on tallennettava sovelluksiin, jotka on yksilöitävä sovellustunnisteeksi (AID) kutsutulla yksiselitteisellä koodilla liitteessä II olevan 2 kohdan mukaisesti

Tämän asetuksen liitteessä II olevan 1 kohdan mukaisesti ajokorttitietojen tallennusväline on kontaktillinen mikrosiru, kontaktiton mikrosiru tai duaalisiru.

Jäsenvaltioiden, jotka aikovat tallentaa lisätietoja, on toimitettava komissiolle yksityiskohtaiset tiedot lisätietojen tyypistä ja näiden tietojen tallentamista mikrosirulle koskevat perustelut. Komissio tarkastelee näitä tietoja ja antaa tarvittaessa lausunnon tässä liitteessä vahvistettujen vaatimusten perusteella ja direktiivin 95/46/EY 29 artiklan mukaisesti perustettua työryhmää kuultuaan. Komissio ilmoittaa myös tarvittaessa lausunnossaan, onko lisätiedot määrä tallentaa EU:n ajokorttisovellukseen vai johonkin muuhun sovellukseen.

Mikrosirulle tallennetaan direktiivin 2006/126/EY liitteessä I olevassa 3 kohdassa täsmennetyt yhdenmukaistetut ajokorttitiedot. Jos jäsenvaltio päättää sisällyttää ajokorttiin direktiivin 2006/126/EY liitteessä I olevassa 3 kohdassa vapaaehtoisiksi merkittyjä tietoja, ne on tallennettava mikrosirulle.

ISO/IEC 18013-3:2009, 8.1 kohta, tiedot on tallennettava EF.Sod-objektiin (dokumentin suojausobjekti) LDS-rakenteessa

ISO/IEC 18013-2:2008, liite C

ISO/IEC 7816-sarja (kontaktillinen), ISO/IEC 14443-sarja (kontaktiton) ISO/IEC 18013-2:2008-standardin liitteen C mukaisesti

LIITE III

Mikrosirun sisältävien ajokorttien EU:n tyyppihyväksyntämenettely

III.1 YLEISTÄ

Valmistajien, jotka hakevat EU:n tyyppihyväksyntää mikrosirun sisältäville ajokorteille, on esitettävä tietoturvatodistus ja toiminnallisuustodistus.

Tuotantoprosessiin suunnitelluista muutoksista, ohjelmistot mukaan luettuina, on ennalta ilmoitettava tyyppihyväksynnän myöntäneelle viranomaiselle, joka voi vaatia lisätietoja ja testauksia ennen muutoksen hyväksymistä.

Testauksessa on noudatettava tämän asetuksen liitteessä II olevassa 12 kohdassa esitettyjä menetelmiä.

III.2 TIETOTURVATODISTUS

Ajokortin mikrosirujen tietoturva on arvioitava liitteessä II olevassa 13 kohdassa täsmennettyjen perusteiden mukaan.

Tietoturvatodistus annetaan ainoastaan siinä tapauksessa, että mikrosirun todetaan kestävän yritykset kajota tietoihin tai muuttaa niitä.

III.3 TOIMINNALLISUUSTODISTUS

Mikrosirun sisältävien ajokorttien toiminnallisuus arvioidaan tutkimuslaitoksen tekemillä testeillä liitteessä II olevassa 14 kohdassa täsmennettyjen perusteiden mukaan.

Jäsenvaltioiden, jotka ottavat ajokortissa käyttöön mikrosirun, on varmistettava, että liitteessä I esitettyjä asiaan liittyviä toiminnallisia standardeja ja vaatimuksia noudatetaan.

Toiminnallisuustodistus annetaan valmistajalle vasta sen jälkeen, kun

— mikrosirulla on voimassa oleva tietoturvatodistus,

— on osoitettu liitteen II vaatimusten noudattaminen, ja

— toiminnalliset testit on suoritettu hyväksytysti.

Asianomainen jäsenvaltion viranomainen vastaa toiminnallisuustodistuksen antamisesta. Todistuksessa on yksilöitävä myöntävä viranomainen, todistuksen hakija ja mikrosiru sekä ilmoitettava yksityiskohtainen luettelo testeistä ja niiden tuloksista.

III.4 EU:n TYYPPIHYVÄKSYNTÄTODISTUS

III.4.1 Todistuksen malli

Jäsenvaltion on annettava EU:n tyyppihyväksyntätodistus, kun sille on esitetty tässä liitteessä tarkoitetut tietoturva- ja toiminnallisuustodistukset. EU:n tyyppihyväksyntätodistuksen on noudatettava liitteessä IV olevaa mallia.

III.4.2 Numerointijärjestelmä

EU:n tyyppihyväksynnän numerointijärjestelmä koostuu seuraavista osista:

a) pieni ”e”-kirjain ja sitä seuraava tyyppihyväksynnän antaneen jäsenvaltion tunnusnumero — 1 Saksa — 2 Ranska — 3 Italia — 4 Alankomaat — 5 Ruotsi — 6 Belgia — 7 Unkari — 8 Tšekki — 9 Espanja — 11 Yhdistynyt kuningaskunta — 12 Itävalta — 13 Luxemburg — 17 Suomi — 18 Tanska — 19 Romania — 20 Puola — 21 Portugali — 23 Kreikka — 24 Irlanti — 26 Slovenia — 27 Slovakia — 29 Viro — 32 Latvia — 34 Bulgaria — 36 Liettua — 49 Kypros — 50 Malta.

b) kirjaimista ”DL”, joita edeltää tavuviiva ja joita seuraa kaksi numeroa, jotka ilmaisevat tälle asetukselle tai sen viimeisimmälle merkittävälle tekniselle muutokselle annetun järjestysnumeron. Tämän asetuksen järjestysnumero on 00;

c) EU:n tyyppihyväksynnän antaneen jäsenvaltion myöntämä yksilöllinen tunnistenumero.

Esimerkki EU:n tyyppihyväksyntätodistuksen numerointijärjestelmästä: e50-DL00 12345.

Kunkin mikrosirun sisältävän ajokortin osalta hyväksyntänumero tallennetaan mikrosirulle tietoryhmään 1.