Ovaj je dokument samo dokumentacijska pomo ć za čiji sadržaj institucije ne preuzimaju odgovornost.  
►B UREDBA VIJE ĆA (EZ) br. 2135/98  
od 24. rujna 1998.  
o izmjeni Uredbe (EEZ) br. 3821/85 o tahografu u cestovnom prometu i Direktive 88/599/EEZ o 
primjeni uredaba (EEZ) br. 3820/85 i (EEZ) br. 3821/85  
(SL L 274, 9.10.1998., str. 1)  
Promijenio:  
Službeni list  
br. stranica  datum  
►M1 Uredba Komisije (EZ) br. 1360/2002 od 13. lipnja 2002.  L 207  1  5.8.2002  
►M2 Uredba (EZ) br. 561/2006 Europskog parlamenta i Vije ća od 15. ožujka 
2006.  L 102  1  11.4.2006  1998R2135 — HR — 01.05.2006 — 002.002 — 1
UREDBA VIJE ĆA (EZ) br. 2135/98  
od 24. rujna 1998.  
o izmjeni Uredbe (EEZ) br. 3821/85 o tahografu u cestovnom 
prometu i Direktive 88/599/EEZ o primjeni uredaba (EEZ) 
br. 3820/85 i (EEZ) br. 3821/85  
VIJEĆE EUROPSKE UNIJE,  
uzimajući u obzir Ugovor o osnivanju Europske zajednice, a posebno 
njegov članak 75. stavak 1. to čke (c) i (d),  
uzimajući u obzir prijedlog Komisije (  1 ), 
uzimajući u obzir mišljenje Gospodarskog i socijalnog odbora (  2 ), 
u skladu s postupkom utvr đenim u članku189.c Ugovora (  3 ), 
(1) budući da Uredba Vije ća (EEZ) br. 3821/85 od 20. prosinca 
1985. o tahografu u cestovnom prometu (  4 ) propisuje odredbe o 
izradi, ugradnji, korištenju i ispitivanju tahografa u cestovnom prometu;
 
(2) budući da je iskustvo pokazalo da su gospodarski pritisci i tržišno 
natjecanje u cestovnom prometu naveli neke voza če zaposlene u 
poduzećima za cestovni prijevoz tereta na izigravanje odre đenih 
pravila, posebno onih o vremenu vožnje i odmoru, utvr đenih 
Uredbom Vije ća (EEZ) br. 3820/85 od 20. prosinca 1985. o 
usklađivanju odre đenog socijalnog zakonodavstva u odnosu na 
cestovni promet (  5 ); 
(3) budući da očiti prekršaji i prijevare predstavljaju opasnost za 
sigurnost prometa na cestama te da su, zbog tržišnog natjecanja, neprihvatljivi za voza če koji poštuju pravila;
 
(4) budući da bi se sigurnost prometa na cestama mogla unaprijediti 
tako da poduze će i nadležne vlasti automatski zapisuju i redovito 
prate pojedinosti o u činku i ponašanju voza ča te o kretanju 
vozila, kao što su brzina i prije đena udaljenost;  
(5) budući da socijalni propisi Zajednice sadrže odre đene zahtjeve u 
vezi s ograni čenjem dnevnog vremena vožnje i odmora te 
ukupnog vremena vožnje i odmora u vremenu do dva tjedna; budući da je teško pratiti udovoljavanje ovim zahtjevima jer se 
podaci bilježe u više dnevnih tahografskih listi ća, od kojih listi će 
za tekući tjedan i zadnji dan prethodnog tjedna treba čuvati u 
kabini;
 
(6) budući da je s ciljem spre čavanja naj češćih zloporaba sadašnjeg 
sustava, stoga, potrebno uvesti novu, suvremenu opremu, kao što je tahograf opremljen elektronskim ure đajem za spremanje važnih 
podataka i osobna voza čka kartica, osiguravaju ći tako da su zabi ­
lježeni podaci dostupni, jasni kod ispisa i pouzdani te da pružaju nedvojben zapis o obavljenom poslu, kako voza ča tijekom 
zadnjih nekoliko dana, tako i vozila u razdoblju od nekoliko mjeseci;  ▼
B 1998R2135 — HR — 01.05.2006 — 002.002 — 2  
( 1 ) SL C 243, 31.8.1994., str. 8. i SL C 370, 31.12.1985., str. 1. 
( 2 ) SL C 110, 21.4.1995., str. 19. 
( 3 ) Mišljenje Europskog parlamenta od 13. srpnja 1995. (SL C 249, 25.9.1995., 
str. 128.), Zajedni čko stajalište Vije ća od 11. prosinca 1997. (SL C 43, 
9.2.1998., str. 6.) i Odluka Europskog parlamenta od 31. ožujka 1998. (SL 
C 138, 4.5.1998., str. 26.). 
( 4 ) SL L 370, 31.12.1985., str. 8. Uredba kako je zadnje izmijenjena Uredbom 
Komisije (EZ) br. 1056/97 (SL L 154, 12.6.1997., str. 21.). 
( 5 ) SL L 370, 31.12.1985., str. 1.
 (7) budući da je ukupna sigurnost sustava i njegovih sastavnica bitna 
za učinkovit rad tahografa;  
(8) budući da treba usvojiti odredbe o uvjetima izdavanja i korištenja 
memorijskih kartica iz Priloga I.B;  
(9) budući da sami voza či, poduze ća koje ih zapošljavaju i nadležna 
tijela država članica moraju imati mogu ćnost provjeravanja poda ­
taka o aktivnosti voza ča; budući da, međutim, voza č i njegovo 
poduzeće trebaju imati pristup samo onim podacima koji se 
odnose na njihove aktivnosti;  
(10) budući da tahograf iz ove Uredbe mora biti ugra đen u vozila koja 
se prvi put u promet stavljaju nakon objave tehni čkih specifika ­
cija u  Službenom listu Europskih zajednica , neke od kojih je 
propisala Komisija u skladu s postupkom odbora iz članka 18. 
Uredbe (EEZ) br. 3821/85; budu ći da je potrebno prijelazno 
razdoblje koje omogu ćava izradu novog tahografa u skladu s 
takvim tehni čkim specifikacijama i izdanoj EZ homologaciji 
tipa sastavnih dijelova;  
(11) budući da je poželjno da tahograf koji je u skladu s Prilogom I.B 
pruža i mogu ćnost da se uz niske troškove prošire njegove funk ­
cije za upravljanje vozilima;  
(12) budući da su, u skladu s na čelom supsidijarnosti, neophodne 
mjere Zajednice da bi se izmijenila Uredba (EEZ) br. 3821/85 radi osiguravanja uskla đenosti tahografa koji udovoljava Prilogu 
I.B s voza čkim karticama i dosljednosti podataka dobivenih 
putem tahografa koji udovoljava prilozima I. i I.B;
 
(13) budući da tehni čki napredak nalaže brzo usvajanje tehni čkih 
zahtjeva propisanih u prilozima ovoj Uredbi; budu ći da za olakša ­
vanje provedbe mjera koje su potrebne za ovu svrhu treba pred ­
vidjeti mogu ćnost tehni čkih prilagodbi navedenih priloga koje 
treba odobriti Komisija, djeluju ći u skladu s postupkom odbora 
iz Odluke Vije ća 87/373/EEZ od 13. srpnja 1987. kojom se utvr ­ 
đuju postupci za izvršavanje provedbenih ovlasti dodijeljenih 
Komisiji (  1 ); 
(14) budući da uvođenje novog tahografa zna či potrebu za izmjenama 
nekih odredaba Direktive 88/599/EEZ (  2 ) o primjeni 
uredaba (EEZ) br. 3820/85 i (EEZ) br. 3821/85,  
DONIJELO JE OVU UREDBU:  
Članak 1.  
Uredba (EEZ) br. 3821/85 mijenja se kako slijedi:  
1. U članku 1. rije či „i njezinih priloga I. i II.” zamjenjuju se sljede ­ 
ćim: „i njezinih priloga I. ili I.B i II.”  
2. Članci 4., 5., 6., 7., 8. i 11. izmjenjuju se dodavanjem rije či „ili 
memorijska kartica” ako se poziva na „tahografski listi ć” ili „taho ­
grafske listi će”. 
3. U članku 4. prije prvog podstavka ume će se sljede ći podstavak:  
„Za potrebe ovog poglavlja rije č ‚tahograf’ zna či ‚tahograf ili 
njegovi sastavni dijelovi’.”;  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 3  
( 1 ) SL L 197, 18.7.1987., str. 33. 
( 2 ) SL L 325, 29.11.1988., str. 55.
 4. U članku 5. prvi podstavak mijenja se kako slijedi:  
„Država članica izdaje EZ homologaciju tipa sastavnih dijelova za 
bilo koji tip tahografa, bilo koji model zapisnika ili memorijske kartice koji je u skladu sa zahtjevima propisanima u Prilogu I. ili 
I.B ove Uredbe, pod uvjetom da je država članica u mogu ćnosti 
provjeriti odgovaraju li proizvodni modeli odobrenom tipu.
 
Sigurnost sustava mora biti u skladu s tehni čkim zahtjevima propi ­
sanim u Prilogu I.B. Komisija, djeluju ći u skladu s postupkom 
utvrđenim člankom 18., osigurava da se navedenim Prilogom 
propiše da se za tahograf ne može izdati EZ homologaciju tipa sastavnih dijelova sve dok cjelokupni sustav (tahograf, voza čka 
kartica i spojevi elektri čnog prijenosnika) ne pokaže otpornost na 
pokušaje neovlaštenog zahvata u podatke o vremenu upravljanja vozilom ili pokušaje njihova mijenjanja. Ispitivanja potrebna za utvrđivanje navedenog provode stru čnjaci kojima su poznate 
najnovije tehnike neovlaštenih zahvata”.
 
5. U članku 12.:  
(a) u stavku 1. dodaje se sljede će: 
„Valjanost kartica ovlaštenih radionica i mehani čara ne smije 
prekoračiti rok od godine dana.  
Kad je kartici koja je izdana ovlaštenoj radionici ili mehani čaru 
potrebno produljiti rok valjanosti, ili kad je ošte ćena, ne radi 
ispravno, izgubljena je ili ukradena, nadležno će tijelo, u roku 
pet radnih dana od primitka odgovaraju će obrazloženog 
zahtjeva, izdati zamjensku karticu.  
Kad se nova kartica izda kao zamjena za staru, nova kartica 
nosi isti informacijski broj ‚radionice’, ali se indeks pove ćava 
za jedan. Nadležno tijelo koje je izdalo karticu vodi upisnik izgubljenih, ukradenih ili neispravnih kartica.
 
Države članice poduzimaju sve potrebne mjere da bi sprije čile 
krivotvorenje kartica koje se dijele ovlaštenim radionicama ili 
mehaničarima.”;  
(b) stavak 2. zamjenjuje se sljede ćim: 
„2. ovlašteni mehani čar ili radionica dodaje posebnu oznaku 
na žigove koje stavlja te, osim toga, u skladu s Prilogom I.B, upisuje u tahograf elektroni čke sigurnosne podatke, posebno za 
obavljanje provjere vjerodostojnosti. Nadležne vlasti svake države članice vode upisnik korištenih oznaka i elektroni čkih 
sigurnosnih podataka te izdanih kartica ovlaštenih radionica i 
mehaničara.”;
 
(c) stavak 3. zamjenjuje se sljede ćim: 
„3. Nadležne vlasti država članica dostavljaju Komisiji 
popise ovlaštenih mehani čara i radionica, kao i kartica koje 
su im izdane, te joj dostavljaju preslike oznaka i potrebnih informacija koje se odnose na korištene elektroni čke sigurnosne 
podatke.”;
 
(d) u stavku 4. upu ćivanje na „Prilog I.” zamjenjuje se upu ćiva­
njem na „priloge I. i I.B”;  
(e) u stavku 5. rije či „ili u Prilogu I.B odjeljku VI. to čki (c)” 
dodaju se nakon rije či „stavku 4.”  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 4
 
6. Članak 13. zamjenjuje se sljede ćim: 
„Članak 13.  
Poslodavac i voza či osiguravaju ispravno funkcioniranje i pravilno 
korištenje tahografa, s jedne strane i, s druge strane, voza čke 
kartice, kad se od voza ča zahtijeva da upravlja vozilom oprem ­
ljenim tahografom u skladu s Prilogom I.B.”  
7. U članku 14.:  
(a) stavak 1. zamjenjuje se sljede ćim: 
„1. Poslodavac izdaje dovoljan broj tahografskih listi ća 
vozačima vozila koja su opremljena tahografom u skladu s 
Prilogom I., imaju ći u vidu osobnu narav takvih listi ća, trajanje 
usluge prijevoza i mogu ću obvezu zamjene listi ća koji su ošte ­ 
ćeni ili koje je oduzeo ovlašteni inspektor. Poslodavac izdaje 
vozačima samo tahografske listi će sukladne službeno 
odobrenom obrascu i pogodne za korištenje u opremi ugra đenoj 
u vozilo.  
Ako je vozilo opremljeno tahografom u skladu s Prilogom I.B, 
poslodavac i voza č, u slučaju inspekcije, uzimaju ći u obzir 
vrijeme trajanja prijevoza, osiguravaju da se zahtijevani ispis iz Priloga I.B ispravno izvrši.”;
 
(b) dodaju se sljede ći stavci:  
„3. Voza čku karticu iz Priloga I.B, na zahtjev voza ča, izdaje 
nadležno tijelo države članice u kojoj voza č ima boravište.  
Država članica zahtijeva od svakog voza ča koji podliježe 
odredbama Uredbe (EEZ) br. 3820/85 i koji ima boravište na njezinom podru čju da bude imatelj voza čke kartice.
 
(a) Za potrebe ove Uredbe ‚boravište’ zna či mjesto u kojem 
osoba uobi čajeno, tj. najmanje 185 dana u jednoj kalendar ­
skoj godini, živi zbog osobnih i poslovnih veza ili, kod 
osoba bez poslovnih veza, zbog osobnih veza koje poka ­
zuju bliske poveznice izme đu te osobe i mjesta u kojem 
živi. 
Međutim, boravištem osobe čije se poslovne veze nalaze u 
mjestu razli čitom od mjesta u kojem se nalaze njezine 
osobne veze i koja, stoga, živi u razli čitim mjestima koja 
se nalaze u dvije ili više država članica, smatra se mjesto 
njezinih osobnih veza, pod uvjetom da se ta osoba tamo 
redovito vra ća. Zadnji uvjet ne treba ispuniti ako osoba živi 
u državi članici da bi izvršila posao na odre đeno vrijeme.  
(b) Voza či dokazuju svoje mjesto boravišta na prikladan na čin, 
osobnom iskaznicom ili bilo kojom drugom valjanom ispra ­
vom.  
(c) Ako nadležna tijela države članice koja izdaje voza čku 
karticu sumnjaju u vjerodostojnost izjave o boravištu dane u skladu s to čkom (b), ili ako je rije č o određenim 
posebnim kontrolama, ona mogu zahtijevati dodatne infor ­
macije ili dokaze.
 
(d) Nadležna tijela države članice izdavateljice vode ra čuna, u 
mjeri u kojoj je to mogu će, da podnositelj zahtjeva ve ć nije 
imatelj vjerodostojne voza čke kartice.  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 5
 
4. (a) Nadležno tijelo države članice personalizira voza čku 
karticu u skladu s odredbama Priloga I.B.  
Vozačka kartica ne smije vrijediti dulje od pet 
godina.  
Vozač može biti imatelj samo jedne valjane voza čke 
kartice. Voza č ima pravo koristiti samo svoju osobnu 
vozačku karticu. Voza č ne smije koristiti neispravnu 
vozačku karticu ili voza čku karticu koja je istekla.  
Prilikom izdavanja nove voza čke kartice koja zamje ­
njuje staru, nova kartica nosi isti serijski broj voza čke 
kartice, ali se indeks pove ćava za jedan. Tijelo koje 
izdaje kartice vodi upisnik izdanih, ukradenih, izgub ­
ljenih ili neispravnih voza čkih kartica barem tijekom 
razdoblja njihove valjanosti.  
Ako je voza čka kartica ošte ćena, neispravna, izgub ­
ljena ili ukradena, tijelo izdaje zamjensku karticu u roku pet radnih dana od dana primitka detaljnog zahtjeva.
 
U slučaju zahtjeva za produljenje kartice kojoj ubrzo 
istječe rok valjanosti, tijelo izdaje novu karticu prije 
datuma isteka roka valjanosti pod uvjetom da mu je zahtjev bio poslan u roku utvr đenom u drugom 
podstavku članka 15. stavka 1.
 
(b) Voza čke kartice izdaju se samo podnositeljima zahtjeva 
na koje se primjenjuje Uredba (EEZ) br. 3820/85.  
(c) Voza čka kartica vezana je za osobu. Ona ni zbog 
kojeg razloga ne može biti tijekom službenog razdoblja valjanosti poništena ili privremeno oduzeta osim ako nadležno tijelo države članice utvrdi da je 
kartica krivotvorena ili da voza č koristi karticu koje on 
nije imatelj, ili da je karticu dobio na temelju lažnih izjava i/ili krivotvorenih isprava. Ako takve mjere poništenja ili privremenog oduzimanja poduzme država članica koja nije država članica izdavateljica, 
ona će karticu vratiti tijelu države članice koja ju je 
izdala i navesti razloge za njezino vra ćanje.
 
(d) Države članice me đusobno priznaju voza čke kartice 
koje su izdale.  
Ako je imatelj valjane voza čke kartice koju mu je 
izdala država članica stekao boravište u drugoj 
državi članici, on može zatražiti zamjenu svoje 
vozačke kartice jednakovrijednom voza čkom karti ­
com; država članica koja vrši zamjenu dužna je, 
prema potrebi, provjeriti vrijedi li još uvijek predo čena 
kartica.  
Države članice koje vrše zamjenu vra ćaju staru karticu 
tijelima države članice izdavateljice i navode razloge 
za to vraćanje.  
(e) Ako država članica nadomješta ili zamjenjuje voza čku 
karticu, nadomještanje ili zamjena te svako naknadno nadomještanje ili zamjena evidentiraju se u toj državi članici.  ▼
B 1998R2135 — HR — 01.05.2006 — 002.002 — 6
 
(f) Države članice poduzimaju sve potrebne mjere da bi 
spriječile svaku mogu ćnost krivotvorenja voza čkih 
kartica.  
5. Države članice osiguravaju da su podaci potrebni za 
praćenje sukladnosti s Uredbom (EEZ) br. 3820/85 i Direk ­
tivom Vije ća 92/6/EEZ od 10. velja če 1992. o ugradnji i 
uporabi ure đaja za ograni čenje brzine za odre đene kategorije 
motornih vozila u Zajednici (*), koje tahograf bilježi i pohra ­
njuje u skladu s Prilogom I.B ovoj uredbi, na raspolaganju barem 365 dana nakon dana njihova bilježenja, i to pod uvje ­
tima koji jam če sigurnost i to čnost podataka.
 
Države članice poduzimaju sve potrebne mjere da bi osigurale 
da daljnja prodaja tahografa ili njegovo stavljanje van uporabe 
ne ometa prije svega zadovoljavaju ću primjenu ovog stavka.  
___________  
(*) SL L 57, 2.3.1992., str. 27.”  
8. U članku 15.:  
(a) stavak 1. i prvi podstavak stavka 2. izmjenjuju se dodavanjem 
riječi „ili voza čka kartica” ako se poziva na „tahografski listi ć” 
ili „tahografske listi će”; 
(b) u stavku 1.:  
— nakon prvog podstavka dodaje se sljede ći podstavak:  
„Ako voza č želi produljiti svoju voza čku karticu, zahtjev 
podnosi nadležnim tijelima države članice u kojoj ima bora ­
vište najmanje 15 radnih dana prije datuma isteka roka valjanosti kartice.”,
 
— dodaje se sljede ći četvrti podstavak:  
„Ako je voza čka kartica ošte ćena, radi neispravno ili je 
izgubljena ili ukradena, voza č u roku sedam kalendarskih 
dana podnosi zahtjev za njezinu zamjenu nadležnim tijelima države članice u kojoj ima boravište.”;
 
(c) nakon članka 5. dodaje se sljede ći stavak:  
„5.a. Voza č unosi u tahograf u skladu s Prilogom I.B oznake 
država u kojima zapo činje i završava njegovo dnevno radno 
vrijeme. Me đutim, država članica može od voza ča vozila uklju ­ 
čenih u prijevoz unutar njezina državnog podru čja zahtijevati da 
oznaci zemlje doda detaljnije zemljopisne specifikacije ako je država članica o njima obavijestila Komisiju do 1. travnja 1998. 
i ako ih nema više od 20.
 
Prethodne podatkovne unose aktivira voza č, a oni mogu biti ili 
posve ručni ili, ako je tahograf povezan sa satelitskim sustavom 
nadzora, posve automatski.”;  
(d) na po četku prvog podstavka stavka 6. rije č „oprema” zamje ­
njuje se sljede ćim: „tahograf definiran u Prilogu I.”;  
(e) stavak 7. zamjenjuje se sljede ćim: 
„7. Ako voza č upravlja vozilom opremljenim tahografom u 
skladu s Prilogom I., on mora na svaki zahtjev inspektora predočiti:
 
— tahografske listi će za teku ći tjedan, uklju čujući, u svakom 
slučaju, listić za zadnji dan prethodnog tjedna u kojem je 
vozio,  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 7
 
— vozačku karticu ako je imatelj takve kartice, i  
— ispise tahografa definirane u Prilogu I.B koji se odnose na 
razdoblja navedena u stavku 3. drugoj alineji to čkama (a), 
(b), (c) i (d) ako je tijekom razdoblja iz prve alineje ovog 
stavka upravljao vozilom opremljenim takvim ure đajem.  
Ako voza č upravlja vozilom opremljenim tahografom u skladu 
s Prilogom I.B, on mora na svaki zahtjev inspektora predo čiti: 
— vozačku karticu koje je imatelj,  
— zapisnik koji se odnosi na razdoblje istovjetno onom iz prve 
alineje prethodnog podstavka tijekom kojeg je upravljao vozilom opremljenim tahografom u skladu s Prilogom I.
 
Ovlašteni inspek tor može uskla đenost s Uredbom (EEZ) br. 3820/85 
provjeriti analizom tahografskih listi ća, analizom prikazanih ili ispi ­
sanih podataka koje je tahograf zabilježio ili na temelju voza čke 
kartice ili, u nedostatku navedenog, analizom bilo kojeg drugog 
dokaza koji opravdava neuskla đenost s nekom odredbom, poput 
onih članka 16. stavaka 2. i 3.”;  
(f) dodaje se sljede ći stavak:  
„8. Podatke zabilježene u zapisniku, pohranjene u tahografu 
ili na voza čkoj kartici, ili ispise tahografa kako je definiran u 
Prilogu I.B zabranjeno je krivotvoriti, izbrisati ili uništiti. Isto 
vrijedi i za svaku zloporabu tahografa, zapisnika ili voza čke 
kartice koja bi za posljedicu mogla imati krivotvorenje, brisanje ili uništenje podataka i/ili ispisanih informacija. Na vozilu se ne smije nalaziti nikakav ure đaj koji bi se mogao koristiti u tu 
svrhu.”
 
9. U članku 16.:  
(a) stavak 2. zamjenjuje se sljede ćim: 
„2. Za vrijeme dok tahograf ne radi ili radi neispravno, 
vozač unosi u zapisnik ili zapisnike, ili u privremeni zapisnik 
priložen zapisniku ili voza čkoj kartici u koji unosi podatke koji 
omogućuju njegovu identifikaciju (broj voza čke kartice i/ili ime 
i/ili broj voza čke dozvole), uklju čujući svoj potpis, sve infor ­
macije koje se odnose na razli čita razdoblja, a koje tahograf 
više nije ispravno zabilježio ili ispisao.  
Ako je voza čka kartica ošte ćena, ne radi ispravno ili je izgub ­
ljena ili ukradena, voza č na kraju vožnje ispisuje informacije 
koje se odnose na razdoblja koja je tahograf zabilježio i na tom dokumentu ozna čava pojedinosti koje omogu ćuju njegovu iden ­
tifikaciju (broj voza čke kartice i/ili ime i/ili broj voza čke dozvo­
le), uklju čujući svoj potpis.”;
 
(b) dodaje se sljede ći stavak:  
„3. Ako je voza čka kartica ošte ćena ili ne radi ispravno, 
vozač je vraća nadležnom tijelu države članice u kojoj ima 
boravište. U slu čaju krađe vozačke kartice, nadležnim tijelima 
države u kojoj se kra đa dogodila daje se službena izjava.  
Gubitak voza čke kartice službeno se prijavljuje nadležnim tije ­
lima države koja je voza čku karticu izdala i nadležnim tijelima 
države članice boravišta, ako su te dvije države razli čite. 
Vozač može nastaviti vožnju bez voza čke kartice tijekom 
razdoblja od najviše 15 kalendarskih dana ili, ako je to potrebno radi vraćanja vozila u njegove poslovne prostorije, tijekom 
duljeg razdoblja ako može dokazati da tijekom navedenog razdoblja ne može predo čiti, odnosno koristiti karticu.  ▼
B 1998R2135 — HR — 01.05.2006 — 002.002 — 8
 
Ako su nadležna tijela države članice u kojoj voza č ima svoje 
boravište razli čita od onih koja su mu izdala karticu i ako se od 
potonjih traži produljenje, nadomještanje ili zamjena voza čke 
kartice, nadležna tijela države članice u kojoj voza č ima svoje 
boravište obavješ ćuju tijela koja su izdala staru karticu o to čnim 
razlozima njezina produljenja, nadomještanja ili zamjene.”  
10. Članak 17. zamjenjuje se sljede ćim: 
„Članak 17.  
1. Izmjene potrebne za prilagodbu Priloga tehni čkom napretku 
donose se u skladu s postupkom utvr đenim u članku 18.  
2. Tehni čke specifikacije koje se odnose na sljede će odjeljke 
Priloga I.B donose se što je mogu će prije, a po mogu ćnosti do 
1. srpnja 1998. po istom postupku:  
(a) poglavlje II.  
— (d) 17.:  
prikaz i ispis pogrešaka tahografa,  
— (d) 18.:  
prikaz i ispis pogrešaka voza čke kartice,  
— (d) 21.:  
prikaz i ispis zbirnih izviješ ća; 
(b) poglavlje III.  
— (a) 6.3.:  
standardi zaštite elektroni čkih uređaja vozila od elektri čnih 
smetnji i magnetskih polja,  
— (a) 6.5.:  
zaštita (sigurnost) cjelokupnog sustava,  
— (c) 1.:  
signali upozorenja koji upu ćuju na unutarnju neispravnost 
tahografa,  
— (c) 5.:  
oblik upozorenja,  
— (f):  
najveća dopuštena odstupanja;  
(c) poglavlje IV., to čka A:  
— 4.:  
standardi,  
— 5.:  
sigurnost, uklju čujući zaštitu podataka,  
— 6.:  
temperaturni raspon,  
— 8.:  
električna obilježja,  
— 9.:  
logička struktura voza čke kartice,  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 9
 
— 10.:  
funkcije i naredbe,  
— 11.:  
osnovne datoteke;  
i poglavlje IV., to čka B.;  
(d) poglavlje V.:  
pisač i standardni ispisi.”  
11. Članak 18. zamjenjuje se sljede ćim: 
„Članak 18.  
1. Prilikom upu ćivanja na postupak propisan u ovom članku, 
Komisiji pomaže odbor sastavljen od predstavnika država članica 
kojim predsjeda predstavnik Komisije.  
2. Predstavnik Komisije podnosi odboru nacrt mjera koje treba 
poduzeti. Odbor daje svoje mišljenje o nacrtu u roku koji, ovisno o žurnosti predmeta, može odrediti predsjedatelj. U slu čaju odluka 
koje Vije će donosi na prijedlog Komisije, mišljenje se donosi 
većinom glasova, kako je to utvr đeno u članku 148. stavku 2. 
Ugovora. Glasovi predstavnika država članica u odboru ponderiraju 
se na način utvrđen u navedenom članku. Predsjedatelj ne glasuje.
 
3. (a) Komisija donosi predvi đene mjere ako su u skladu s 
mišljenjem odbora.  
(b) Ako predvi đene mjere nisu u skladu s mišljenjem odbora 
ili ako se mišljenje nije donijelo, Komisija odmah podnosi 
Vijeću prijedlog mjera koje treba poduzeti. Vije će odlu­ 
čuje kvalificiranom ve ćinom.  
Ako u roku tri mjeseca od dana kad je Vije ću bio upu ćen 
prijedlog Vije će ne donese odluku, predložene mjere usvaja 
Komisija.”  
12. Dodaje se Prilog I.B iz Priloga ovoj Uredbi.  
Članak 2.  
▼M2 
1. (a) Od dvadesetog dana nakon dana objave Uredbe (EZ) br. 561/2006 
Europskog parlamenta i Vije ća od 15. ožujka 2006. o uskla đi­
vanju odre đenog socijalnog zakonodavstva koje se odnosi na 
cestovni promet i o izmjeni uredbi Vije ća (EEZ) br. 3821/85 
i (EZ) br. 2135/98 (  1 ), vozila stavljena u promet po prvi put opre ­
maju se tahografom u skladu sa zahtjevima Priloga I.B 
Uredbi (EEZ) br. 3821/85.  
▼B 
(b) Od dana stupanja na snagu odredaba podstavka (a), vozila 
koja se koriste za prijevoz osoba i koja osim sjedala voza ča 
imaju više od osam sjedala, a čija najveća masa prelazi 10 
tona, kao i vozila koja se koriste za prijevoz tereta, čija 
najveća masa prelazi 12 tona i koja su prvi put registrirana 
nakon 1. sije čnja 1996., moraju, ako je prijenos signala do 
tahografa kojim su opremljena isklju čivo elektri čni, ispunjavati 
zahtjeve iz Priloga I.B Uredbi (EEZ) br. 3821/85 prilikom zamjene predmetnog tahografa.  ▼
B 1998R2135 — HR — 01.05.2006 — 002.002 — 10  
( 1 ) SL L 102, 11.4.2006., str. 1.
 2. Države članice poduzimaju mjere potrebne za osiguranje mogu ć­
nosti izdavanja kartica voza ča najkasnije dvadesetog dana od dana 
objave Uredbe (EZ) br. 561/2006.  
▼B 
3. Ako u roku 12 mjeseci od dana objave pravnog akta iz stavka 1. 
nije izdana EZ homologacija tipa ni za jedan tahograf koji je u skladu sa zahtjevima Priloga I.B Uredbi (EEZ) br. 3821/85, Komisija podnosi Vijeću prijedlog za produljenje roka utvr đenog u stavcima 1. i 2.
 
4. Voza či koji do datuma utvr đenog u stavku 2. upravljaju vozilima 
opremljenim tahografima koji su u skladu sa zahtjevima Priloga I.B Uredbi (EEZ) br. 3821/85, za koje nadležna tijela još nisu mogla izdati voza čke kartice, ispisuju na kraju radnog dana informacije u 
vezi s razli čitim razdobljima koja je tahograf zabilježio i na ispisu 
navode svoje identifikacijske podatke (ime i broj voza čke dozvole) te 
ga potpisuju.
 
Članak 3.  
Ovime se Direktiva 88/599/EEZ mijenja kako slijedi:  
1. Članak 3. stavak 2. zamjenjuje se sljede ćim: 
„2. Elementi pregleda na cesti su sljede ći: 
— dnevna vremena vožnje, stanke i dnevna vremena odmora; u 
slučaju jasnih naznaka nepravilnosti, tako đer tahografski listi ći 
za prethodne dane koji se moraju nalaziti u vozilu u skladu s člankom 15. stavkom 7. Uredbe (EEZ) br. 3821/85, kako je 
zadnje izmijenjena Uredbom (EZ) br. 2135/98 (*), i/ili podaci pohranjeni za isto razdoblje na voza čkoj kartici i/ili u memoriji 
tahografa u skladu s Prilogom I.B,
 
— za razdoblje iz članka 15. stavka 7. Uredbe (EEZ) br. 3821/85, 
svako prekora čenje dopuštene brzine vozila definirano kao svako 
razdoblje dulje od 1 minute tijekom kojeg je brzina vozila ve ća 
od 90 km/h za vozila kategorije N  3 ili 105 km/h za vozila kate ­
gorije M  3 (kategorije N  3 i M  3 , kako su definirane u Prilogu I. 
Direktivi 70/156/EEZ) (**),  
— prema potrebi, trenuta čne brzine, kako ih je tahograf zabilježio 
tijekom najviše zadnja 24 sata upravljanja vozilom,  
— prema potrebi, zadnje tjedno vrijeme odmora,  
— ispravan rad tahografa (utvr đivanje mogu će zloporabe tahografa i/ili 
vozačke kartice i/ili zapisnika) ili, prema potrebi, prisutnost dokume ­
nata navedenih u članku 14. stavku 5. Uredbe (EEZ) br. 3820/85.  
___________  
(*) Uredba Vije ća (EZ) br. 2135/98 od 24. rujna 1998. o izmjeni 
Uredbe (EEZ) br. 3821/85 o tahografu u cestovnom prometu i 
Direktiva 88/599/EEZ o postupcima primjene Uredaba (EEZ) br. 3820/85 i (EEZ) br. 3821/85 (SL L 274, 9.10.1998., str. 1.).
 
(**) Direktiva Vije ća 70/156/EEZ od 6. velja če 1970. o uskla đi­
vanju zakonodavstava država članica u odnosu na homologa ­
ciju tipa motornih vozila i njihovih prikolica (SL L 42, 23.2.1970., str. 1.). Direktiva kako je zadnje izmijenjena Direk ­
tivom 97/27/EZ (SL L 233, 25.8.1997., str. 1.).”
 ▼M2 1998R2135 — HR — 01.05.2006 — 002.002 — 11
 
2. Članak 4. stavak 3. zamjenjuje se sljede ćim: 
„3. U smislu ovog članka, provjere koje nadležna tijela provode u 
svojim poslovnim prostorijama na temelju relevantnih dokumenata i/ili podataka koje im na njihov zahtjev dostavljaju poduze ća 
jednakovrijedne su pregledima koji se obavljaju u poslovnim prosto ­
rijama poduze ća.”
 
Članak 4.  
Ova Uredba stupa na snagu sljede ćeg dana od njezine objave u  Službenom 
listu Europskih zajednica . 
Ova je Uredba u cijelosti obvezuju ća i izravno se primjenjuje u svim 
državama članicama.  ▼B 1998R2135 — HR — 01.05.2006 — 002.002 — 12
 
PRILOG  
PRILOG I. B  
ZAHTJEVI U POGLEDU IZRADE, ISPITIVANJA, UGRADNJE I NADZORA  
SADRŽAJ  
I. DEFINICIJE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
II. OP ĆA OBILJEŽJA I FUNKCIJE TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Op ća obilježja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Funkcije: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Na čini rada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Sigurnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
III. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA TAHOGRAFE  
1. Pra ćenje umetanja i va đenja kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Mjerenje brzine i udaljenosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Mjerenje prije đene udaljenosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Mjerenje brzine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Mjerenje vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Pra ćenje aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Pra ćenje stanja vožnje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Ru čni unos od strane voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1. Unos mjesta po četka i/ili kraja dnevnog razdoblja rada . . . . . . . . . . . . . . . . . . . .  
6.2. Ru čni unos aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.3. Unos posebnih stanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7. Upravljanje blokadom tvrtke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Pra ćenje nadzornih aktivnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9. Prepoznavanje doga đaja i/ili pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.1. Doga đaj „umetanje nevaže će kartice ” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.2. Doga đaj „sukob kartica” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.3. Doga đaj „vremensko preklapanje” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.4 Doga đaj „vožnja bez odgovaraju će kartice” . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.5. Doga đaj „umetanje kartice tijekom vožnje” . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.6. Doga đaj „neispravno zatvaranje posljednje razmjene podataka s karticom” . . . . . .  
9.7. Doga đaj „prekora čenje brzine” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.8. Doga đaj „prekid napajanja” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.9. Doga đaj „pogreška podataka kretanja” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.10. Doga đaj „pokušaj probijanja zaštite” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.11. Pogreška „kartica” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.12. Pogreška „tahograf” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 13
 
10. Postupak provjere i samoprovjere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
11. O čitavanje podataka iz memorije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12. Zapis i spremanje u podatkovnoj memoriji . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.1. Identifikacijski podaci o ure đaju . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.1.1. Identifikacijski podaci jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.1.2. Identifikacijski podaci senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.2. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.3. Podaci o umetanju i va đenju kartice voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.4. Podaci o aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.5. Mjesta po četka i/ili završetka dnevnog razdoblja rada . . . . . . . . . . . . . . . . . . . . .  
12.6. Stanje broja ča prijeđenih kilometara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.7. Detaljni podaci o brzini . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.8. Podaci o doga đanjima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.9. Podaci o pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.10. Podaci o kalibraciji . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.11. Podaci o podešavanju vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.12. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.13. Podaci o zaklju čavanju podataka tvrtke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.14. Podaci o aktivnostima preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.15. Podaci o posebnim uvjetima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
13. O čitavanje kartica tahografa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
14. Zapisivanje i spremanje podataka na tahografske kartice . . . . . . . . . . . . . . . . . . .  
15. Prikaz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.1. Standardni prikaz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.2. Prikaz upozorenja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.3. Pristup izbornicima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.4. Ostali prikazi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
16. Ispis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
17. Upozorenja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
18. Preuzimanje podataka na vanjske medije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
19. Izlazni podaci za dodatne vanjske ure đaje . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
20. Kalibracija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
21. Podešavanje vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
22. Radna obilježja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
23. Materijali . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
24. Oznake . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 14
 
IV. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA KARTICE 
TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Vidljivi podaci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Sigurnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Norme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Okoliš i elektri čne karakteristike . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Spremanje podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1. Identifikacija kartice i sigurnosni podaci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.1. Identifikacija programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.2. Identifikacija čipa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.3. IC identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.4. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Kartica voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.3. Podaci o voza čkoj dozvoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.4. Podaci o korištenim vozilima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.5. Podaci o aktivnostima voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.6. Mjesta po četka i/ili završetka dnevnih aktivnosti . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.7. Podaci o doga đajima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.8. Podaci o pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.9. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.10. Podaci o upotrebi kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.11. Podaci o posebnim stanjima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3. Kartica radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.1. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.2. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.3. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.4. Podaci o korištenim vozilima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.5. Podaci o aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.6. Podaci o po četku i/ili završetku dnevnog razdoblja rada . . . . . . . . . . . . . . . . . . .  
5.3.7. Podaci o doga đajima i pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.8. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.9. Podaci o kalibraciji i podešavanju vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.10. Podaci o posebnim uvjetima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4. Nadzorna kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.3. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 15
 
5.5. Kartica prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.3. Podaci o aktivnostima prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
V. UGRADNJA TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Ugradnja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Ugradbena plo čica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Postavljanje žigova . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VI. ISPITIVANJE, PREGLEDI I POPRAVCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Ovlaštenje ugraditelja ili radionica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Ispitivanje novih ili popravljenih ure đaja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Nadzor pri ugradnji . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Periodi čni pregledi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Mjerenje pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Popravci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VII. IZDAVANJE KARTICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VIII. TIPNO ODOBRENJE TAHOGRAFA I KARTICA TAHOGRAFA . . . . . . . . . . . . . . . .  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Sigurnosna potvrda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Potvrda o funkcionalnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Potvrda o interoperabilnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Potvrda o tipnom odobrenju . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Izvanredni postupak: prva provjera interoperabilnosti . . . . . . . . . . . . . . . . . . . . .  
Dodatak 1.  Podatkovni rje čnik 
Dodatak 2.  Opis kartica tahografa  
Dodatak 3.  Piktogrami  
Dodatak 4.  Ispisi  
Dodatak 5.  Prikaz  
Dodatak 6.  Vanjska su čelja 
Dodatak 7.  Protokoli preuzimanja podataka  
Dodatak 8.  Protokol kalibracije  
Dodatak 9.  TIPNO ODOBRENJE – POPIS NAJMANJEG OBIMA OBVEZNIH ISPITIVANJA  
Dodatak 10.  GENERI ČKI SIGURNOSNI CILJEVI  
Dodatak 11.  ZAJEDNI ČKI SIGURNOSNI MEHANIZMI  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 16
 
I. DEFINICIJE  
U ovom Prilogu:  
(a) „aktivacija” zna či: 
faza u kojoj tahograf dostiže punu radnu sposobnost i izvršava sve 
funkcije, uklju čujući i sigurnosne funkcije;  
Za aktiviranje tahografa potrebna je kartica radionice i unos 
njenog PIN-a;  
(b) „autentifikacija” zna či: 
funkcija namijenjena utvr đivanju i provjeri identiteta osobe;  
(c) „autenti čnost” zna či: 
obilježje da informacija dolazi od osobe čiji je identitet mogu će 
provjeriti;  
(d) „ugra đeni test” (BIT) zna či: 
provjera koja se provodi na zahtjev i koju aktivira operater ili 
vanjska oprema;  
(e) „kalendarski dan” zna či: 
dan koji traje od 00:00 sati do 24:00 sata. Svi kalendarski dani se 
odnose na UTC vrijeme (univerzalno uskla đeno vrijeme);  
(f) „kalibriranje” zna či: 
ažuriranje ili potvr đivanje parametara vozila koji se čuvaju u 
podatkovnoj memoriji. Parametri vozila uklju čuju identifikaciju 
vozila (VIN, VRN i državu članicu u kojoj je vozilo registrirano) 
i značajke vozila (w, k, l, dimenzije guma, podešenje ograni čivača 
brzine (ako se zahtijeva), trenuta čno UTC vrijeme, trenuta čno 
stanje na broja ču kilometara);  
za kalibriranje tahografa potrebna je kartica radionice;  
(g) „broj kartice” zna či: 
broj od 16 alfanumeri čkih znakova kojime se na jedinstven na čin 
identificira kartica tahografa unutar neke države članice. Broj 
kartice obuhva ća indeks rednog broja (prema potrebi), indeks 
zamjene i indeks obnavljanja;  
kartica se tako na jedinstven na čin identificira oznakom države 
članice izdavatelja i brojem kartice;  
(h) „indeks rednog broja kartice” zna či: 
14. alfanumeri čki znak broja kartice koji se koristi za razlikovanje 
kartica izdanih tvrtki ili tijelu koje ima pravo na više kartica tahografa. Tvrtka ili tijelo se na jedinstven na čin identificira 
pomoću prvih 13 znakova broja kartice;
 
(i) „indeks obnavljanja kartice” zna či: 
16. alfanumeri čki znak broja kartice koji se uve ćava prilikom 
svakog obnavljanja kartice tahografa;  
(j) „indeks zamjene kartice” zna či: 
15. alfanumeri čki znak broja kartice koji se uve ćava prilikom 
svake zamjene kartice tahografa;  
(k) „karakteristi čni koeficijent vozila” zna či: 
numerička vrijednost koja ozna čuje karakteristiku izlaznog signala 
koja nastaje na priklju čnom mjestu vozila s tahografom (izlazno 
vratilo mjenja ča ili pogonska osovina vozila) dok vozilo prelazi 
udaljenost od jednog kilometra pod standardnim ispitnim uvjetima 
(v. poglavlje VI. to čku (5)). Karakteristi čni koeficijent izražava se 
u impulsima po kilometru (w = … imp/km);  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 17
 
(l) „kartica prijevoznika” zna či: 
kartica tahografa koju tijela države članice izdaju vlasniku ili 
posjedniku vozila opremljenog tahografom;  
kartica prijevoznika identificira tvrtku i omogu ćuje prikaz, preu ­
zimanje i ispis podataka pohranjenih u tahografu koje je blokirala 
ta tvrtka;  
(m) „konstanta tahografa” zna či: 
numerička vrijednost koja ozna čuje karakteristiku ulaznog signala 
potrebnog za prikaz i zapis prije đene udaljenosti od jednog kilometra; 
konstanta se izražava u impulsima po kilometru (k = … imp/km);  
(n) „neprekidno vrijeme vožnje” izra čunava se u tahografu 
kao ( 1 ): 
neprekidno vrijeme vožnje se izra čunava kao trenuta čno akumu ­
lirano vrijeme vožnje odre đenog voza ča od završetka posljednjeg 
razdoblja PRIPRAVNOSTI ili STANKE/ODMORA ili NEPOZ ­
NATO (  2 ) u trajanju od najmanje 45 minuta (navedeno razdoblje 
može biti podijeljeno na nekoliko razdoblja od najmanje 15 minu ­
ta). Navedeni izra čuni prema potrebi uzimaju u obzir i prethodne 
aktivnosti pohranjene na kartici voza ča. Ako voza č nije umetnuo 
svoju karticu, izra čun se temelji na zapisima iz podatkovne memo ­
rije koji se odnose na teku će razdoblje u kojemu kartica nije bila 
umetnuta u odgovaraju ći utor za kartice (slot);  
(o) „nadzorna kartica” zna či: 
kartica tahografa koju tijela države članice izdaju doma ćem 
nadležnom nadzornom tijelu;  
nadzorna kartica identificira kontrolno tijelo i po mogu ćnosti služ ­
benika za kontrolu i omogu ćuje pristup podacima pohranjenim u 
podatkovnoj memoriji ili karticama voza ča radi očitavanja, ispisa 
i/ili preuzimanja;  
(p) „zbirno vrijeme stanke” izra čunava se pomo ću tahografa kao  ( 1 ): 
zbirno vrijeme stanke od vremena vožnje se izra čunava kao teku će 
akumulirano vrijeme PRIPRAVNOSTI ili STANKE/ODMORA ili 
NEPOZNATO (  2 ) u trajanju od najmanje 15 minuta za pojedinog 
vozača, od završetka posljednjeg razdoblja njegove PRIPRAVNOSTI 
ili STANKE/ODMORA ili NEPOZNATO (  2 ) u trajanju od najmanje 
45 minuta (to razdoblje može biti podijeljeno na nekoliko razdoblja 
od najmanje 15 minuta).  
Navedeni izra čun prema potrebi uzima u obzir prethodne aktiv ­
nosti pohranjene na voza čkoj kartici. Nepoznata razdoblja nega ­
tivnog vremenskog izra čuna (početak nepoznatog razdoblja je 
vremenski kasniji od završetka nepoznatog razdoblja) zbog vremenskih preklapanja izme đu dva razli čita tahografa se ne 
uzimaju u obzir za izra čun.
 
Ako voza č nije umetnuo svoju karticu, izra čun se temelji na zapisima 
iz podatkovne memorije vezanim za teku će razdoblje u kojemu 
kartica nije bila umetnuta u odgovaraju ći utor za kartice (slot);  
(q) „podatkovna memorija” zna či: 
elektronsko sredstvo za pohranjivanje podataka ugra đeno u taho ­
grafu;  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 18  
( 1 ) Ovaj na čin izračuna neprekidnog vremena vožnje i ukupnog vremena pauze služi taho ­
grafu za izra čun upozorenja o vremenu neprekidne vožnje. Isti ne dovodi u pitanje 
pravno tuma čenje navedenih vremena. 
( 2 ) Razdoblja NEPOZNATO se odnose na razdoblja kada kartica voza ča nije bila umetnuta 
u tahograf i za koja nisu ru čno upisivani podaci o aktivnostima voza ča.
 (r) „digitalni potpis” zna či: 
podaci stavljeni na blok podataka ili kriptografsku pretvorbu bloka 
podataka koja omogu ćuje primatelju bloka podataka dokazivanje 
autentičnosti i cjelovitosti bloka podataka;  
(s) „preuzimanje podataka” zna či: 
kopiranje zajedno s digitalnim potpisom dijela ili čitave skupine 
podataka pohranjenih u podatkovnoj memoriji vozila ili u memoriji kartice tahografa;
 
pri preuzimanju se pohranjeni podaci ne mogu mijenjani niti brisati;  
(t) „kartica voza ča” znači: 
kartica tahografa koju su izdala tijela države članice odre đenom 
vozaču; 
kartica voza ča identificira voza ča i omogu ćava pohranjivanje 
podataka o aktivnosti voza ča; 
(u) „djelatni opseg pogonskih kota ča” znači: 
prosjek udaljenosti koju prije đe svaki od kota ča koji pokre ću vozilo 
(pogonski kota či) tijekom jednog potpunog okretaja. Mjerenje tih 
udaljenosti obavlja se pod standardnim ispitnim uvjetima (poglavlje VI. točka 5.) i izražava se u obliku „l = … mm”. Proizvo đači vozila 
mogu nadomjestiti mjerenje takvih udaljenosti teoretskim izra ­ 
čunom koji uzima u obzir raspored optere ćenja po osovinama za 
prazno vozilo i uobi čajeno radno stanje (
 1 ). Metode takvog teoret ­
skog izračuna odobrava nadležno tijelo države članice;  
(v) „doga đaj” znači: 
nepravilan rad tahografa koji može biti posljedica pokušaja prije ­
vare;  
(w) „greška” zna či: 
nepravilan rad ustanovljen od tahografa koji može biti posljedica 
nepravilnog rada ili kvara;  
(x) „ugradnja” zna či: 
postavljanje tahografa u vozilo;  
(y) „senzor kretanja” zna či: 
dio tahografa koji daje signal koji predstavlja brzinu kretanja 
vozila i/ili prije đenu udaljenost;  
(z) „nevaže ća kartica” zna či: 
kartica za koju je ustanovljeno da je neispravna ili čija početna 
autentifikacija nije uspjela ili čiji datum po četka važenja još nije 
nastupio ili čiji je datum važenja istekao;  
(aa) „izvan djelokruga” zna či: 
kad tahograf nije potrebno koristiti u skladu s odredbama Uredbe 
Vijeća (EEZ) br. 3820/85;  
(bb) „prekora čenje brzine” zna či: 
prekoračenje dopuštene brzine vozila koja se utvr đuje u bilo 
kojem razdoblju duljem od 60 sekundi, tijekom kojega izmjerena brzina vozila prelazi grani čnu brzinu podešenu ograni čavačem 
brzine, a utvr đenu Direktivom Vije ća 92/6/EEZ od 10. velja če 
1992. o ugradnji i uporabi ure đaja za ograni čenje brzine za odre ­ 
đene kategorije motornih vozila u Zajednici (
 2 ); ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 19  
( 1 ) Direktiva 97/27/EZ od 22. srpnja 1997. o masama i dimenzijama odre đenih kategorija 
motornih vozila i njihovih prikolica i o izmjeni Direktive 70/156/EEZ (SL L 233, 
25.8.1997., str. 1.). 
( 2 ) SL L 57, 2.3.1992., str. 27.
 (cc) „periodi čni pregled” zna či: 
niz postupaka koji se provode radi provjere ispravnosti rada taho ­
grafa i uskla đenosti podešenih vrijednosti s parametrima vozila;  
(dd) „pisač” znači: 
sastavni dio tahografa koji daje ispis pohranjenih podataka;  
(ee) „tahograf” zna či: 
svu opremu namijenjenu ugradnji u cestovna vozila radi prikaza, 
bilježenja i automatskog ili poluautomatskog pohranjivanja poda ­
taka o kretanju takvih vozila i o odre đenim razdobljima aktivnosti 
njihovih voza ča; 
(ff) „obnavljanje” zna či: 
izdavanje nove kartice tahografa kada postoje ćoj kartici istekne 
valjanost ili kada postane neispravna pa je vra ćena tijelu koje ju 
je izdalo. Obnavljanje uvijek podrazumijeva nedvojbenost da postoje dvije važe će kartice;
 
(gg) „popravak” zna či: 
svaki popravak senzora kretanja ili jedinice u vozilu koji zahtijeva 
isključivanje njegovog napajanja ili isklju čivanje s drugih sasta ­
vnih dijelova tahografa ili njegovo otvaranje;  
(hh) „zamjena” zna či: 
izdavanje kartice tahografa kao zamjene za postoje ću karticu čiji 
je gubitak, kra đa ili neispravnost prijavljen, a nije vra ćena tijelu 
koje ju je izdalo. Zamjena uvijek podrazumijeva rizik da mogu istodobno postojati dvije važe će kartice.
 
(ii) „sigurnosna potvrda” zna či: 
postupak koji je potvrdilo certifikacijsko tijelo ITSEC (  1 ) da taho­
graf (ili njegov dio) ili kartica tahografa koja se ispituje zadovo ­
ljava sigurnosne zahtjeve utvr đene u Dodatku 10.: Generi čki 
sigurnosni ciljevi;  
(jj) „samoprovjera” zna či: 
ispitivanje koje tahograf provodi cikli čki i automatski radi otkri ­
vanja pogrešaka;  
(kk) „kartica tahografa” zna či: 
pametna kartica namijenjena korištenju uz tahograf. Kartica taho ­
grafa omogu ćuje tahografu prepoznavanje identiteta (ili skupine 
identiteta) nositelja kartice, te omogu ćuje prijenos i pohranjivanje 
podataka. Kartica tahografa može biti sljede ćeg tipa:  
— kartica voza ča, 
— nadzorna kartica,  
— kartica radionice,  
— kartica prijevoznika;  
(ll) „tipno odobrenje” zna či: 
postupak u kojem država članica potvr đuje da tahograf (ili njegov 
sastavni dio) ili kartica tahografa koja se ispituje zadovoljava zahtjeve ove Uredbe;
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 20  
( 1 ) Preporuka Vije ća 95/144/EZ od 7. travnja 1995. o zajedni čkim kriterijima procjene 
sigurnosti informati čke tehnologije (SL L 93, 26.4.1995., str. 27.).
 (mm)  „dimenzije guma” zna či: 
oznaka dimenzije guma (vanjskih pogonskih kota ča) u skladu s 
Direktivom 92/23/EEZ od 31. ožujka 1992. (  1 ); 
(nn) „identifikacija vozila” zna či: 
brojevi kojima se identificira vozilo: registracijski broj 
vozila (VRN) s oznakom države članice registracije i identifika ­
cijski broj vozila (VIN) (  2 ); 
(oo) „jedinica u vozilu” (VU) zna či: 
tahograf bez senzora kretanja i vodi ča priključenih na senzor 
kretanja. Jedinica u vozilu može biti bilo jedna jedinica ili više jedinica raspore đenih u vozilu, ako udovoljava sigurnosnim 
zahtjevima iz ove Uredbe;
 
(pp) za potrebe izra čunavanja u tahografu „tjedan” zna či: 
razdoblje izme đu 00:00 sati UTC vremena u ponedjeljak i 24:00 
sata UTC u nedjelju;  
(qq) „kartica radionice” zna či: 
kartica tahografa koju su izdala tijela države članice proizvo đaču 
tahografa, ugraditelju, proizvo đaču vozila ili servisu koji je ovla ­
stila takva država članica.  
Servisna kartica identificira nositelja kartice i omogu ćava 
provjeru, kalibraciju i/ili preuzimanje podataka s tahografa.  
II. OPĆA OBILJEŽJA I FUNKCIJE TAHOGRAFA  
000 Svako vozilo opremljeno tahografom u skladu s odredbama ovog Priloga 
mora imati pokaziva č brzine i broja č kilometara. Ove funkcije mogu biti 
ugrađene u tahograf.  
1. Opća obilježja  
Svrha tahografa je bilježenje, čuvanje, prikazivanje, ispis i davanje poda ­
taka o aktivnosti voza ča. 
001 Tahograf se sastoji od vodi ča, senzora kretanja i jedinice u vozilu.  
002 Jedinica u vozilu sastoji se od jedinice za obradu podataka, podatkovne 
memorije, sata za prikaz realnog vremena, su čelja za dvije pametne 
kartice (za voza ča i suvoza ča), pisača, zaslona, vizualnog upozorenja, 
priključka za kalibraciju/preuzimanje podataka i ure đaja za unos korisni ­ 
čkih ulaznih podataka.  
Tahograf se može priklju čiti na druge ure đaje pomo ću dodatnih priklju ­ 
čaka. 
003 Svako odobreno ili bilo koje drugo priklju čivanje ili spajanje na tahograf, 
neke funkcije, jednog ili više ure đaja, ne smije ometati ili imati mogu ć­
nost ometanja pravilnog i sigurnog rada tahografa i odredbi ove Uredbe.  
Korisnici tahografa identificiraju se uz pomo ć kartice tahografa.  
004 Tahograf daje pravo selektivnog pristupa podacima i funkcijama u skladu 
s vrstom i/ili identitetom korisnika.  
Tahograf bilježi i pohranjuje podatke u podatkovnu memoriju i na kartice 
tahografa.  
To se odvija u skladu s Direktivom 95/46/EZ od 24. listopada 1995. o 
zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom 
prijenosu takvih podataka (  3 ). ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 21  
( 1 ) SL L 129, 14.5.1992., str. 95. 
( 2 ) Direktiva 76/114/EEZ od 18. prosinca 1975. o uskla đivanju zakonodavstava država 
članica u odnosu na propisane plo čice i natpise za motorna vozila i njihove prikolice 
te na njihov položaj i na čin pričvršćivanja (SL L 24, 30.1.1976., str. 1.). 
( 3 ) SL L 281, 23.11.1995., str. 31.
 2. Funkcije:  
005 Tahograf osigurava sljede će funkcije:  
— praćenje umetanja i va đenja kartice,  
— mjerenje brzine i udaljenosti,  
— mjerenje vremena,  
— praćenje aktivnosti voza ča, 
— praćenje stanja vožnje,  
— ručne unose voza ča, 
— unos mjesta po četka i/ili završetka dnevnog razdoblja rada,  
— ručni unos aktivnosti voza ča, 
— unos posebnih uvjeta,  
— upravljanje zaklju čavanjem podataka o tvrtki,  
— praćenje aktivnosti nadzora,  
— otkrivanje doga đaja i/ili pogrešaka,  
— ugrađene provjere i samoprovjere,  
— očitavanje iz podatkovne memorije,  
— zapis i spremanje u podatkovnoj memoriji,  
— očitavanje iz kartica tahografa,  
— zapis i spremanje na karticama tahografa,  
— prikaz,  
— ispis,  
— upozorenja,  
— preuzimanje podataka na vanjske medije,  
— izlaz podataka na dodatne vanjske ure đaje, 
— kalibracija,  
— podešavanje vremena.  
3. Načini rada  
006 Tahograf mora ima četiri načina rada:  
— radni na čin, 
— nadzorni na čin, 
— kalibracijski na čin, 
— prijevozni čki način. 
007 Tahograf se prebacuje na sljede ći način rada u skladu s umetnutim 
valjanim karticama tahografa u karti čno sučelje (utore):  
Način rada  Utor voza ča 
Bez kartice  Kartica voza ča Nadzorna kartica  Kartica radionice  Kartica 
prijevoznika
 Utor suvoza ča Bez kartice  Radni  Radni  Nadzorni  Kalibracijski  Prijevozni čki 
Kartica voza ča Radni  Radni  Nadzorni  Kalibracijski  Prijevozni čki 
Nadzorna 
kartica  Nadzorni  Nadzorni  Nadzorni (*)  Radni  Radni  
Kartica radio ­
nice Kalibracijski  Kalibracijski  Radni  Kalibracij ­
ski (*)  Radni  
Kartica prije ­
voznika  Prijevozni čki Prijevozni čki Radni  Radni  Prijevozni čki (*)  
008 (*) U ovim situacijama tahograf mora koristiti samo karticu tahografa umetnutu u utor voza ča. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 22
 
009 Tahograf zanemaruje umetnutu nevaže ću karticu, osim prikaza, ispisa ili 
preuzimanja podataka s istekle kartice, što mora biti omogu ćeno. 
010 Sve funkcije navedene pod II.2 moraju raditi u svim na činima rada, uz 
sljedeće iznimke:  
— funkcija kalibracije je dostupna samo u kalibracijskom na činu rada,  
— funkcija podešavanja vremena je ograni čena kada nije u kalibracij ­
skom načinu rada,  
— funkcije ru čnog unosa voza ča su dostupne samo u radnom na činu i 
kalibracijskom na činu rada,  
— upravljanje zaklju čavanjem podataka tvrtke je dostupno samo u prije ­
vozničkom načinu rada,  
— funkcija pra ćenje nadzornih aktivnosti radi samo u nadzornom na činu 
rada,  
— funkcija preuzimanja podataka nije dostupna u radnom na činu (osim 
kako je predvi đeno u Zahtjevu 150).  
011 Tahograf može prenijeti sve podatke na zaslon, pisa č ili vanjska su čelja 
uz sljedeće iznimke:  
— u radnom na činu, sve osobne identifikacije (prezime i ime(na)) koji ne 
odgovaraju umetnutoj kartici tahografa ostaju nevidljivi, a svaki broj kartice koji ne odgovara umetnutoj kartici tahografa ostaju djelomi čno 
nevidljivi (nevidljiva je svaka neparna znamenka slijeva nadesno),
 
— u prijevozni čkom načinu, podaci o voza ču (zahtjevi 081, 084 i 087) 
se mogu prenijeti samo za razdoblja koja nije zaklju čala neka druga 
tvrtka (koja je identificirana s prvih 13 znamenaka broja kartice prije ­
voznika),  
— kad u tahograf nije umetnuta kartica, podaci o voza ču se mogu preni ­
jeti samo za teku ći i prethodnih osam kalendarskih dana.  
4. Sigurnost  
Sigurnost sustava ima za cilj zaštitu podatkovne memorije tako da sprije či 
neovlašten pristup i manipuliranje podacima i otkrivanje svakog takvog pokušaja, zaštitu cjelovitosti i autenti čnosti podataka koji se razmjenjuju 
između senzora kretanja i jedinice u vozilu, zaštitu cjelovitosti i auten ­
tičnosti podataka koji se razmjenjuju izme đu tahografa i kartica tahografa, 
te provjeru cjelovitosti i autenti čnosti preuzetih podataka.
 
012 Kako bi se postigla sigurnost sustava, tahograf mora udovoljiti sigurno ­
snim zahtjevima navedenim u generi čkim sigurnosnim ciljevima za 
senzor kretanja i jedinicu u vozilu (Dodatak 10.).  
III. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA 
TAHOGRAFE  
1. Praćenje umetanja i va đenja kartica  
013 Tahograf mora nadgledati karti čne utore tako da registrira umetanje i 
vađenje kartice.  
014 Po umetanju kartice tahograf mora ustanoviti je li umetnuta kartica 
važeća kartica tahografa i u tom slu čaju identificirati vrstu kartice.  
015 Tahograf mora biti tako projektiran da se kartice tahografa zaklju čaju pri 
pravilnom umetanju u karti čne utore.  
016 Osloba đanje kartice tahografa može funkcionirati samo kada je vozilo 
zaustavljeno i nakon što su odgovaraju ći podaci spremljeni na kartice. 
Oslobađanje kartice zahtijeva aktivnost korisnika.  
2. Mjerenje brzine i udaljenosti  
017 Ova funkcija mora neprekidno mjeriti i biti u stanju dati stanje broja ča 
kilometara koje odgovara ukupnoj udaljenosti koju je vozilo prešlo.  
018 Ova funkcija mora neprekidno mjeriti i biti u stanju dati brzinu vozila.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 23
 
019 Funkcija mjerenja brzine tako đer daje informaciju kre će li se vozilo ili 
stoji. Smatra se da se vozilo kre će čim funkcija utvrdi više od 1 imp/sek 
u trajanju od najmanje pet sekundi na senzoru kretanja, u protivnom se smatra da vozilo stoji.
 
Uređaji za prikaz brzine (brzinomjer) i ukupno prije đene udaljenosti 
(brojač kilometara) ugra đeni na svako vozilo opremljeno tahografom 
koji je sukladan odredbama ove Uredbe moraju udovoljavati zahtjevima 
u pogledu maksimalnih odstupanja utvr đenih u ovom Prilogu (poglavlje 
III. odjeljak 2. to čka 1. i poglavlje III. odjeljak 2. to čka 2.).  
2.1. Mjerenje prije đene udaljenosti  
020 Prije đena udaljenost se može mjeriti:  
— tako da se zbraja kretanje prema naprijed i prema natrag, ili  
— tako da se ra čunaju samo kretanja prema naprijed.  
021 Tahograf mora mjeriti udaljenost od 0 do 9 999 999,9 km.  
022 Izmjerena udaljenost mora biti u granicama sljede ćih odstupanja (na 
najmanjoj udaljenosti od 1,000 m):  
— ± 1 % prije ugradnje,  
— ± 2 % pri ugradnji i periodi čnom pregledu,  
— ± 4 % pri korištenju.  
023 Izmjerena udaljenost mora imati razlu čivost jednaku ili ve ću od 0,1 km.  
2.2. Mjerenje brzine  
024 Tahograf mora mjeriti brzinu od 0 do 220 km/h.  
025 Kako bi se osigurala najve ća tolerancija prikazane brzine od ± 6 km/h pri 
korištenju, a s obzirom na:  
— toleranciju od ± 2 km/h za ulazna odstupanja (trošenje guma, …),  
— toleranciju od ± 1 km/h za mjerenja izvršena tijekom ugradnje ili 
periodičnih pregleda,  
tahograf mora, kod brzina izme đu 20 i 180 km/h i za karakteristi čne 
koeficijente vozila izme đu 4,000 i 25,000 imp/km mjeriti brzinu uz tole ­
ranciju od ± 1 km/h (pri konstantnoj brzini).  
Napomena: Razlu čivost spremanja podataka ima dodatnu toleranciju od 
± 0,5 km/h za brzinu koju sprema tahograf.  
025a Brzina se mora mjeriti ispravno unutar uobi čajenih tolerancija u roku od 2 
sekunde od kraja promjene brzine kada se brzina mijenjala više od 2 m/s  2 . 
026 Mjerenje brzine mora imati razlu čivost jednaku ili bolju od 1 km/h.  
3. Mjerenje vremena  
027 Funkcija mjerenja vremena mora trajno mjeriti i digitalno iskazivati UTC 
datum i vrijeme.  
028 UTC datum i vrijeme se moraju koristiti za iskazivanje datuma u svim 
segmentima ure đaja za bilježenje (zapisi, ispisi, razmjena podataka, 
prikaz, …).  
029 Kako bi se prikazalo lokalno vrijeme, mora biti omogu ćeno mijenjanje 
pomaka prikazanog vremena u koracima od pola sata.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 24
 
030 Odstupanje vremena može biti unutar vrijednosti od ± 2 sekunde po danu 
za uvjete tipnog odobrenja.  
031 Vrijeme koje se mjeri mora imati razlu čivost bolju od 1 sekunde ili 
jednaku.  
032 Na mjerenje vremena ne smije utjecati prekid vanjskog napajanja kra ći od 
12 mjeseci u uvjetima tipnog odobrenja.  
4. Praćenje aktivnosti voza ča 
033 Ova funkcija mora neprekidno i odvojeno pratiti aktivnosti jednog voza ča 
i jednog suvoza ča. 
034 Aktivnosti voza ča su VOŽNJA, RAD, PRIPRAVNOST ili PAUZA/OD ­
MOR.  
035 Voza č i/ili suvoza č moraju imati mogu ćnost ručnog odabira izme đu 
RADA, PRIPRAVNOSTI ili STANKE/ODMORA.  
036 Kada se vozilo kre će, za voza ča se automatski odabire VOŽNJA, a za 
suvozača se automatski odabire PRIPRAVNOST.  
037 Kad se vozilo zaustavi, za voza ča se automatski odabire RAD.  
038 Pri prvoj automatskoj promjeni aktivnosti u RAD, u roku od 120 sekundi 
od zaustavljanja vozila, treba pretpostaviti da se dogodila nakon zaustav ­
ljanja vozila ( čime je mogu će poništiti promjenu aktivnosti u RAD).  
039 Ova funkcija mora bilježiti podatke o promjenama aktivnosti u razlu či­
vost od jedne minute.  
040 Uzimaju ći u obzir kalendarsku minutu, ako je neka aktivnost VOŽNJE 
nastupila tijekom te minute, čitava minuta se smatra VOŽNJOM.  
041 Uzimaju ći u obzir kalendarsku minutu, ako je neka aktivnost VOŽNJE 
nastupila tijekom netom protekle minute i minute koja neposredno slijedi, i ta cijela minuta se smatra VOŽNJOM.
 
042 Uzimaju ći u obzir kalendarsku minutu koja se ne smatra VOŽNJOM, 
sukladno prethodnim zahtjevima, cijela minuta se smatra istom vrstom 
aktivnosti kao i najdulja neprekidna aktivnost unutar minute (ili poslje ­
dnja aktivnost od jednako dugih).  
043 Ova funkcija tako đer mora trajno pratiti neprekidno vrijeme vožnje i 
zbirno vrijeme pauze voza ča. 
5. Praćenje stanja vožnje  
044 Ova funkcija mora neprekidno i automatski pratiti stanje vožnje.  
045 Stanje vožnje POSADA se odabire kada se dvije valjane voza čke kartice 
umetnu u tahograf, a u svim drugim slu čajevima se odabire stanje vožnje 
JEDAN VOZA Č. 
6. Ručni unos od strane voza ča 
6.1. Unos mjesta po četka i/ili kraja dnevnog razdoblja rada  
046 Ova funkcija omogu ćava unos mjesta po četka i/ili završetka dnevnog 
razdoblja rada voza ča i/ili suvoza ča. 
047 Mjesta se definiraju kao država, te dodatno prema potrebi, kao regija.  
048 U vrijeme va đenja kartice voza ča (ili kartice radionice) tahograf mora 
potaknuti (su)voza ča da unese „mjesto završetka dnevnog razdoblja rada”.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 25
 
049 Tahograf mora omogu ćiti zanemarivanje ovog zahtjeva.  
050 Mora postojati mogu ćnost unosa mjesta po četka i/ili kraja dnevnog 
razdoblja rada bez kartice ili u vremena razli čitog od vremena umetanja 
ili vađenja.  
6.2. Ručni unos aktivnosti voza ča 
050a Nakon umetanja kartice voza ča (ili kartice radionice) i samo tada, taho ­
graf će: 
— podsjetiti nositelja kartice o datumu i vremenu posljednjeg va đenja 
kartice, i  
— zatražiti od nositelja kartice da nazna či predstavlja li trenuta čno 
umetanje kartice nastavak teku ćeg razdoblja dnevnog rada.  
Tahograf omogu ćuje nositelju kartice da pitanje zanemari bez davanja 
odgovora, ili da na pitanje odgovori pozitivno ili negativno:  
— u slučaju kada nositelj kartice zanemari pitanje, tahograf ga upozorava 
na „mjesto po četka dnevnog razdoblja rada”. Tahograf omogu ćuje da 
se ovo pitanje zanemari. Ako se mjesto unese, ono se bilježi u 
podatkovnoj memoriji i na kartici tahografa i odnosi se na vrijeme umetanja kartice,
 
— u slučaju negativnog ili pozitivnog odgovora, tahograf poziva nosi ­
telja kartice da ru čno unese aktivnosti, uz datum i vrijeme njihovog 
početka i završetka, izabiru ći samo izme đu aktivnosti RADA, 
PRIPRAVNOSTI ili PAUZE/ODMORA, strogo obuhva ćenih samo 
u razdoblju izme đu posljednjeg va đenja kartice i trenuta čnog 
umetanja kartice i ne dopuštaju ći da se navedene aktivnosti me đu­
sobno preklope. Ovo se vrši na sljede ći način: 
— u slučaju da nositelj kartice na pitanje odgovori pozitivno, taho ­
graf poziva nositelja kartice da aktivnosti unese ru čno kronolo ­ 
škim redom za razdoblje od posljednjeg va đenja kartice do 
tekućeg umetanja kartice. Postupak završava kad se vrijeme zavr ­ 
šetka ručno unesene aktivnosti izjedna či s vremenom umetanja 
kartice.  
— u slu čaju kada nositelj kartice na pitanje odgovori negativno, 
tahograf:  
— poziva nositelja kartice da aktivnosti unese ru čno kronološkim 
redom od vremena va đenja kartice do vremena završetka 
dotičnog dnevnog razdoblja rada (ili aktivnosti vezanih uz 
predmetno vozilo u slu čaju kada se dnevno razdoblje nastavlja 
na tahografskom listi ću). Prije nego što nositelju kartice 
omogući ručno unošenje svake aktivnosti tahograf će pozvati 
nositelja kartice da nazna či predstavlja li vrijeme završetka 
posljednje zabilježene aktivnosti kraj prethodnog razdoblja rada (vidjeti napomenu u nastavku),
 
Napomene: u slu čaju kada nositelj kartice ne nazna či kada je 
završilo prethodno razdoblje rada i ru čno unese aktivnost čije 
je vrijeme završetka jednako vremenu umetanja kartice, taho ­
graf:  
— pretpostavlja da je dnevno razdoblje rada završilo 
početkom prvog ODMORA (ili ostaje NEPOZNATO) 
nakon va đenja kartice ili u trenutku va đenja kartice, ako 
nije bilo uneseno vrijeme odmora (i ako niti jedno razdoblje nije NEPOZNATO),
 
— pretpostavlja da je vrijeme po četka (vidjeti dolje) jednako 
vremenu umetanja kartice,  
— postupiti na niže opisani na čin; ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 26
 
— potom, ako je vrijeme završetka doti čnog razdoblja rada 
različito od vremena va đenja kartice, ili ako mjesto završetka 
dnevnog razdoblja rada nije u to vrijeme bilo uneseno, poziva nositelja kartice da „potvrdi ili unese mjesto završetka dnevnog razdoblja rada” (tahograf omogu ćuje zanemarivanje 
ovog zahtjeva). Ako se mjesto unese ono se bilježi samo na 
kartici tahografa i to samo ako je razli čito od onoga koje je 
uneseno pri va đenju kartice (ako je uneseno), i ako se odnosi 
na vrijeme završetka razdoblja rada,
 
— potom poziva nositelja kartice da unese „vrijeme po četka” 
tekućeg dnevnog razdoblja rada (ili aktivnosti vezanih uz 
trenutačno vozilo u slu čaju da je nositelj kartice prethodno 
tijekom istog razdoblja koristio tahografski listi ć), te nositelja 
kartice upozorava da unese „mjesto po četka dnevnog 
razdoblja rada” (tahograf omogu ćuje zanemarivanje ovog 
zahtjeva). Ako se mjesto unese, ono se bilježi samo na kartici tahografa i odnosi se na navedeno vrijeme po četka. 
Ako je to vrijeme po četka jednako vremenu umetanja kartice, 
mjesto se tako đer bilježi u podatkovnoj memoriji,
 
— potom, ako je vrijeme po četka razli čito od vremena umetanja 
kartice, poziva nositelja kartice da ru čno unese aktivnosti 
kronološkim redom od takvog vremena po četka do vremena 
umetanja kartice. Postupak završava kada je vrijeme završetka ručno unesene aktivnosti jednako vremenu umetanja kartice,
 
— tahograf potom omogu ćuje nositelju kartice izmjenu svake ru čno 
unesene aktivnosti, do potvr đivanja odabirom posebne naredbe, a 
nakon toga zabranjuje svaku izmjenu,  
— takve odgovore na po četno pitanje, nakon kojih nema unosa aktiv ­
nosti, tahograf tuma či kao da je nositelj kartice zanemario pitanje.  
Tijekom čitavog postupka unosa podataka tahograf čeka na unos ne dulje 
od sljedećih prekida:  
— ako nema nikakve interakcije s ljudskim su čeljem tahografa tijekom 
jedne minute (uz vizualno i po mogu ćnosti zvu čno upozorenje nakon 
30 sekundi), ili  
— ako se kartica izvadi i umetne druga kartica voza ča (ili kartica radio ­
nice), ili  
— dokle god se vozilo ne pokrene,  
u ovom slu čaju tahograf potvr đuje sve ve ć izvršene unose.  
6.3. Unos posebnih stanja  
050b Tahograf omogu ćuje vozaču unos, u realnom vremenu, sljede ća dva 
posebna stanja:  
— „IZVAN DJELOKRUGA” (po četak, kraj)  
— „VOŽNJA TRAJEKTOM/VLAKOM”  
„VOŽNJA TRAJEKTOM/VLAKOM” ne može nastati ako je stanje 
„IZVAN DJELOKRUGA” aktivno.  
Započeto stanje „IZVAN DJELOKRUGA” tahograf mora automatski 
zatvoriti ako se kartica voza ča umeće ili vadi.  
7. Upravljanje blokadom tvrtke  
051 Ova funkcija omogu ćuje upravljanje blokadama koje postavi tvrtka kako 
bi ograničila pristup podacima tvrtke za sebe.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 27
 
052 Blokade tvrtke se sastoje od datuma/vremena po četka (postavljanje 
blokade) i datuma/vremena završetka (skidanje blokade) pridruženih iden ­
tifikaciji tvrtke nazna čenoj u broju kartice tvrtke (pri postavljanju blokade).  
053 Blokade se mogu postaviti odnosno skinuti samo u realnom vremenu.  
054 Skidanje blokade može izvršiti samo tvrtka čija je blokada postavljena 
(što određuje prvih 13 znamenki broja kartice tvrtke) ili,  
055 Skidanje blokade je automatsko kada druga tvrtka izvrši postavljanje 
blokade.  
055a U slu čaju postavljanja blokade od strane tvrtke kada je prethodna 
blokada bila za istu tvrtku, pretpostavlja se da prethodna blokada nije bila skinuta, te da je i dalje postavljena.
 
8. Praćenje nadzornih aktivnosti  
056 Ova funkcija prati aktivnosti PRIKAZA, ISPISA i PREUZIMANJA 
podataka iz tahografa i kartice dok je u na činu nadzora.  
057 Ova funkcija tako đer prati aktivnosti KONTROLE PREKORA ČENJA 
BRZINE dok je u na činu nadzora. Smatra se da je kontrola prekora čenja 
brzine nastala ako je u na činu nadzora ispis „prekora čenja brzine” poslan 
na pisač ili na zaslon ili ako su podaci o „doga đajima i pogreškama” 
preuzeti iz podatkovne memorije tahografa.  
9. Prepoznavanje doga đaja i/ili pogrešaka  
058 Ova funkcija otkriva sljede će događaje i/ili pogreške:  
9.1. Događaj „umetanje nevaže će kartice”  
059 Ovaj doga đaj se aktivira umetanjem bilo koje nevaže će kartice i/ili ako 
istekne valjanost umetnute važe će kartice.  
9.2. Događaj „sukob kartica”  
060 Ovaj doga đaj se aktivira ako se javi bilo koja kombinacija s valjanim 
karticama ozna čena u tablici s X:  
Sukob kartica  Utor voza ča 
Bez kartice  Kartica voza ča Nadzorna kartica  Kartica radionice  Kartica 
prijevoznika
 Utor suvoza ča Bez kartice  
Kartica voza ča X  
Nadzorna 
kartica  X X  X  
Kartica radio ­
nice X X  X  X  
Kartica prije ­
voznika  X X  X  
9.3. Događaj „vremensko preklapanje”  
061 Ovaj slu čaj se aktivira kada su datum/vrijeme posljednjeg va đenja 
vozačke kartice, o čitani s kartice, kasniji nego teku ći datum/vrijeme taho ­
grafa u koji je umetnuta kartica.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 28
 
9.4 Događaj „vožnja bez odgovaraju će kartice”  
062 Ovaj doga đaj se aktivira za bilo koju kombinaciju kartica tahografa 
označenu s X u sljede ćoj tablici ako se aktivnost voza ča promijeni na 
VOŽNJU ili ako do đe do promjene na čina rada kada je aktivnost voza ča 
VOŽNJA:  
Vožnja bez 
odgovaraju će kartice  Utor voza ča 
Bez kartice (ili 
nevažeća kartica)  Kartica voza ča Nadzorna kartica  Kartica radionice  Kartica 
prijevoznika
 Utor suvoza ča Bez kartice (ili 
nevažeća 
kartica)  X X  X  
Kartica voza ča X  X  X  X  
Nadzorna 
kartica  X X  X  X  X  
Kartica radio ­
nice X X  X  X  
Kartica prije ­
voznika  X X  X  X  X  
9.5. Događaj „umetanje kartice tijekom vožnje”  
063 Ovaj doga đaj se aktivira ako se kartica tahografa umetne u bilo koji utor 
u vrijeme dok je aktivnost voza ča VOŽNJA.  
9.6. Događaj „neispravno zatvaranje posljednje razmjene podataka s 
karticom”  
064 Ovaj doga đaj se aktivira kada pri umetanju kartice tahograf utvrdi da 
unatoč odredbama utvr đenim u stavku III. to čki 1. prethodna razmjena 
podataka s karticom nije pravilno završena (kartica je izva đena prije nego 
su svi potrebni podaci spremljeni na karticu). Ovaj doga đaj se aktivira 
samo s karticom voza ča i karticom radionice.  
9.7. Događaj „prekora čenje brzine”  
065 Ovaj doga đaj se aktivira pri svakom prekora čenju brzine.  
9.8. Događaj „prekid napajanja”  
066 Ovaj doga đaj se aktivira izvan kalibracije pri svakom prekidu napajanja 
senzora kretanja i/ili jedinice u vozilu duljeg od 200 milisekundi. Prag 
prekida utvr đuje proizvo đač. Pad napajanja zbog pokretanja motora vozila 
ne aktivira ovaj doga đaj. 
9.9. Događaj „pogreška podataka kretanja”  
067 Ovaj doga đaj se aktivira u slu čaju prekida redovnog protoka podataka 
između senzora kretanja i jedinice u vozilu i/ili u slu čaju pogreške cjelo ­
vitosti podataka ili pogreške autentifikacije podataka tijekom razmjene podataka izme đu senzora kretanja i jedinice u vozilu.
 
9.10.  Događaj „pokušaj probijanja zaštite”  
068 Ovaj doga đaj se aktivira za sve ostale doga đaje koji utje ču na sigurnost 
senzora kretanja i/ili jedinice u vozilu kako je navedeno u generi čkim 
sigurnosnim ciljevima za takve sastavne dijelove dok nisu u na činu kali­
bracije.  
9.11.  Pogreška „kartica”  
069 Ova pogreška se aktivira ako se tijekom rada javi pogreška na kartici 
tahografa.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 29
 
9.12.  Pogreška „tahograf”  
070 Ova pogreška se aktivira za neku od sljede ćih pogrešaka, dok nije u 
načinu kalibracije:  
— interna pogreška jedinice u vozilu,  
— pogreška pisa ča, 
— pogreška zaslona,  
— pogreška pri preuzimanju podataka,  
— pogreška senzora.  
10. Postupak provjere i samoprovjere  
071 Tahograf sam otkriva pogreške samoprovjerom i provjerama prema slje ­
dećoj tablici:  
Podsustav koji se provjerava  Samoprovjera  Provjera  
Program  Cjelovitost  
Podatkovna memorija  Pristup  Pristup, cjelovitost podataka  
Uređaji kartičnog sučelja Pristup  Pristup  
Tipkovnica  Ru čna provjera  
Pisač (ovisi o proizvo đaču) Ispis  
Zaslon  Vizualna provjera  
Preuzimanje podataka (vrši se 
samo tijekom preuzimanja podataka)
 Pravilan rad  
Senzor  Pravilan rad  Pravilan rad  
11. Očitavanje podataka iz memorije  
072 Tahograf mora biti u stanju o čitati sve podatke pohranjene u njegovoj 
podatkovnoj memoriji.  
12. Zapis i spremanje u podatkovnoj memoriji  
Za potrebe ovog stavka:  
— „365 dana” se definira kao 365 kalendarskih dana prosje čne aktiv­
nosti voza ča u vozilu. Prosje čna dnevna aktivnost u vozilu definira se 
kao najmanje šest voza ča ili suvoza ča, šest ciklusa umetanja i va đenja 
kartice i 256 promjena aktivnosti. Tako „365 dana” uklju čuje 
najmanje 2,190 (su)voza ča, 2,190 ciklusa umetanja i va đenja kartice 
i 93,440 promjene aktivnosti,  
— vremena se bilježe s razlu čivošću od jedne minute, osim ako nije 
drukčije propisano,  
— stanje broja ča kilometara se bilježi s razlu čivošću od jednog kilome ­
tra, 
— brzine se bilježe s razlu čivošću od 1 km/h.  
073 Na podatke pohranjene u podatkovnoj memoriji ne smije utjecati nikakav 
vanjski prekid napajanja kra ći od dvanaest mjeseci u tipno odobrenim 
uvjetima.  
074 Tahograf mora mo ći zapisivati i spremati izravno ili neizravno sljede će 
podatke u svojoj podatkovnoj memoriji:  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 30
 
12.1.  Identifikacijski podaci o ure đaju 
12.1.1.  Identifikacijski podaci jedinice u vozilu  
075 Tahograf mora mo ći spremiti sljede će identifikacijske podatke jedinice u 
vozilu u svojoj podatkovnoj memoriji:  
— naziv proizvo đača, 
— adresa proizvo đača, 
— broj dijela,  
— serijski broj,  
— broj verzije programa,  
— datum ugradnje verzije programa,  
— godina proizvodnje ure đaja, 
— broj tipnog odobrenja.  
076 Identifikacijske podatke jedinice u vozilu bilježi i pohranjuje jednom 
zauvijek proizvo đač jedinice u vozilu, osim podataka vezanih uz 
program i broja tipnog odobrenja koji se mogu mijenjati kod ažuriranja 
programa.  
12.1.2.  Identifikacijski podaci senzora kretanja  
077 Senzor kretanja mora biti u stanju čuvati u svojoj memoriji sljede će 
identifikacijske podatke:  
— naziv proizvo đača, 
— broj dijela,  
— serijski broj,  
— broj tipnog odobrenja,  
— identifikator ugra đene sigurnosne komponente (npr. interni broj ugra ­ 
đenog čipa/procesora),  
— identifikator operativnog sustava (npr. broj verzije programa).  
078 Identifikacijske podatke senzora kretanja bilježi i pohranjuje jednom 
zauvijek u senzoru kretanja proizvo đač senzora kretanja.  
079 Jedinica u vozilu mora biti u stanju čuvati u svojoj podatkovnoj memoriji 
sljedeće identifikacijske podatke senzora kretanja s kojim je trenuta čno 
uparena:  
— serijski broj,  
— broj tipnog odobrenja,  
— datum prvog uparivanja.  
12.2.  Sigurnosni elementi  
080 Tahograf mora biti u stanju pohraniti sljede će sigurnosne elemente:  
— europski javni klju č, 
— certifikat države članice,  
— certifikat tahografa,  
— privatni klju č tahografa.  
Proizvođač jedinice u vozilu ugra đuje u tahograf sigurnosne elemente.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 31
 
12.3.  Podaci o umetanju i va đenju kartice voza ča 
081 Za svaki ciklus umetanja i va đenja kartice voza ča ili kartice radionice u/iz 
uređaja, tahograf mora zabilježiti i pohraniti u svoju podatkovnu memo ­
riju: 
— prezime(na) i ime(na) nositelja kartice pohranjena na kartici,  
— broj kartice, državu članicu izdavanja i datum isteka pohranjene na 
kartici,  
— datum i vrijeme umetanja,  
— stanje broja ča kilometara vozila pri umetanju kartice,  
— utor u koji je kartica umetnuta,  
— datum i vrijeme va đenja,  
— stanje broja ča kilometara vozila pri va đenju kartice,  
— sljede će informacije pohranjene na kartici o prethodnom vozilu koje 
je vozač koristio:  
— registracijski broj vozila i državu članicu u kojoj je vozilo regi ­
strirano,  
— datum i vrijeme va đenja kartice,  
— oznaku koja pokazuje je li prilikom umetanju kartice nositelj kartice 
ručno unio aktivnosti.  
082 Podatkovna memorija mora biti u stanju čuvati te podatke najmanje 365 
dana.  
083 Kad se iscrpi kapacitet memorije za spremanje, novi podaci zamjenjuju 
najstarije podatke.  
12.4.  Podaci o aktivnosti voza ča 
084 Tahograf zapisuje i sprema u svoju podatkovnu memoriju svaku 
promjenu aktivnosti voza ča i/ili suvoza ča i/ili svaku promjenu stanja 
vožnje i/ili svako umetanje ili va đenje kartice voza ča ili kartice radionice:  
— stanje vožnje (POSADA, JEDAN VOZA Č), 
— utor (VOZA Č, SUVOZA Č), 
— status kartice u odgovaraju ćem utoru (UMETNUTA, NIJE UMET ­
NUTA) (vidjeti napomenu),  
— aktivnost (VOŽNJA, PRIPRAVNOST, RAD, PAUZA/ODMOR),  
— datum i vrijeme promjene.  
Napomena: UMETNUTA ozna čuje da je važe ća kartica voza ča ili kartica 
radionice umetnuta u utor. NIJE UMETNUTA ozna čuje suprotno, tj. da 
važeća kartica voza ča ili kartica radionice nije umetnuta u utor (npr. da je 
umetnuta kartica prijevoznika ili nije umetnuta nikakva kartica).  
Napomena: podaci o aktivnosti koje ru čno unosi voza č se ne bilježe u 
podatkovnoj memoriji.  
085 Podatkovna memorija mora biti u stanju čuvati podatke o aktivnosti 
vozača najmanje 365 dana.  
086 Kada se iscrpi kapacitet memorije za pohranu, novi podaci zamjenjuju 
najstarije podatke.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 32
 
12.5.  Mjesta po četka i/ili završetka dnevnog razdoblja rada  
087 Tahograf bilježi i pohranjuje u svoju podatkovnu memoriju svaki unos 
mjesta po četka i/ili završetka dnevnog razdoblja rada od strane (su)voza ča: 
— prema potrebi, broj kartice (su)voza ča i državu članicu izdavatelja 
kartice,  
— datum i vrijeme unosa (ili datum/vrijeme koji se odnosi na ru čni 
unos),  
— vrsta unosa (po četak ili završetak, stanje unosa),  
— državu i regiju u koju se ulazi,  
— stanje broja ča kilometara vozila.  
088 Podatkovna memorija mora biti u stanju čuvati podatke o po četku i/ili 
završetku dnevnog razdoblja rada najmanje 365 dana (uz pretpostavku da 
jedan voza č izvrši dva unosa dnevno).  
089 Kada se iscrpi kapacitet memorije za spremanje, novi podaci zamjenjuju 
najstarije podatke.  
12.6.  Stanje broja ča prijeđenih kilometara  
090 Tahograf zapisuje i sprema u svoju podatkovnu memoriju stanje broja ča 
prijeđenih kilometara i pripadaju ći datum u pono ć svakog kalendarskog dana.  
091 Podatkovna memorija može biti u stanju pohranjivati pono ćna stanja 
brojača kilometara najmanje 365 kalendarskih dana.  
092 Kada se iscrpi kapacitet memorije za spremanje, novi podaci zamjenjuju 
najstarije podatke.  
12.7.  Detaljni podaci o brzini  
093 Tahograf zapisuje i sprema u podatkovnu memoriju trenuta čnu brzinu 
vozila i pripadaju ći datum i vrijeme u svakoj sekundi tijekom najmanje 
posljednja 24 sata kretanja vozila.  
12.8.  Podaci o doga đanjima  
Za potrebe ovog podstavka, vrijeme se bilježi s razlu čivošću od jedne 
sekunde.  
094 Za svaki otkriveni doga đaj, tahograf zapisuje i sprema u svoju podat ­
kovnu memoriju sljede će podatke prema sljede ćim pravilima spremanja:  
Događaj Pravila spremanja  Podaci koji se zapisuju za svaki 
događaj 
Sukob kartica  — 10 posljednjih doga ­ 
đaja — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja, 
— vrsta kartica, broj i država 
članica izdavatelj dviju sukob ­
ljenih kartica.  
Vožnja bez odgovaraju će 
kartice  — najdulji doga đaj od 
svih doga đaja u poslje ­
dnjih 10 dana 
nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 365 dana.
 — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja, 
— vrsta kartice, broj i država 
članica izdavatelj bilo koje 
kartice umetnute na po četku 
i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 33
 
Događaj Pravila spremanja  Podaci koji se zapisuju za svaki 
događaj 
Umetanje kartice tijekom 
vožnje  — posljednji doga đaj od 
svih doga đaja u poslje ­
dnjih 10 dana nastanka.
 — datum i vrijeme doga đaja, 
— vrsta kartice, broj i država 
članica izdavanja, 
— broj sli čnih događaja tog dana.  
Posljednje razdoblje 
razmjene podataka s karticom nije pravilno završeno
 — 10 posljednjih doga ­ 
đaja — datum i vrijeme umetanja 
kartice, 
— vrsta kartice, broj i država 
članica izdavatelj, 
— podaci o posljednjem 
razdoblju razmjene podataka 
očitani s kartice: 
— datum i vrijeme umetanja 
kartice, 
— registracijski broj vozila i 
država članica registracije.  
Prekoračenje brzine (  1 ) — najteži doga đaj od svih 
događaja u posljednjih 
10 dana nastanka (tj. 
onaj s najve ćom 
prosječnom brzinom), 
— pet najtežih doga đaja 
tijekom posljednjih 
365 dana, 
— prvi slu čaj koji se 
desio nakon posljednje 
kalibracije.  — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja, 
— maksimalna brzina izmjerena 
tijekom doga đaja, 
— aritmeti čka prosje čna brzina 
izmjerena tijekom doga đaja, 
— vrsta kartice, broj i država 
članica izdavatelj kartice 
vozača (prema potrebi), 
— broj sli čnih događaja tog dana.  
Prekid napajanja (  2 ) — najdulji doga đaj od 
svih doga đaja u poslje ­
dnjih 10 dana nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 
365 dana.
 — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja, 
— vrsta kartica, broj i država 
članica izdavatelj bilo koje 
kartice umetnute na po četku 
i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.  
Pogreška u podacima o 
kretanju  — najdulji doga đaj od 
svih doga đaja u poslje ­
dnjih 10 dana 
nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 365 dana.
 — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja, 
— vrsta kartica, broj i država 
članica izdavatelj bilo koje 
kartice umetnute na po četku 
i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 34
 
Događaj Pravila spremanja  Podaci koji se zapisuju za svaki 
događaj 
Pokušaj probijanja zaštite  — 10 posljednjih doga ­ 
đaja po vrsti doga đaja — datum i vrijeme po četka doga ­ 
đaja, 
— datum i vrijeme kraja doga ­ 
đaja (ako je bitno), 
— vrsta kartica, broj i država 
članica izdavatelj bilo koje 
kartice umetnute na po četku 
i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.  
095 (  1 ) Tahograf tako đer zapisuje i sprema u svoju podatkovnu memoriju: 
— datum i vrijeme posljednje KONTROLE PREKORA ČENJA BRZINE, 
— datum i vrijeme prvog prekora čenja brzine nakon navedene KONTROLE PREKORA ČENJA 
BRZINE, 
— broj doga đanja prekora čenja brzine od posljednje KONTROLE PREKORA ČENJA BRZINE. 
( 2 ) Ovi podaci se mogu bilježiti samo po ponovnom priklju čenju na napajanje, vremena mogu biti poznata s 
točnošću do minute.  
12.9.  Podaci o pogreškama  
U smislu ovog podstavka, vrijeme se bilježi s razlu čivošću od jedne 
sekunde.  
096 Za svaku otkrivenu pogrešku tahograf mora pokušati zapisati i spremiti u 
svoju podatkovnu memoriju sljede će podatke prema sljede ćim pravilima 
spremanja:  
Događaj Pravila spremanja  Podaci koji se zapisuju za doga đaj 
Pogreška kartice  — 10 posljednjih pogre ­ 
šaka kartice voza ča — datum i vrijeme po četka 
pogreške, 
— datum i vrijeme završetka 
pogreške, 
— vrsta kartice, broj i država 
članica izdavatelj.  
Pogreška tahografa  — 10 posljednjih pogre ­ 
šaka za svaku vrstu 
pogreške, 
— prva pogreška nakon 
posljednje kalibracije.  — datum i vrijeme po četka 
pogreške, 
— datum i vrijeme završetka 
pogreške, 
— vrsta pogreške, 
— vrsta kartice, broj i država 
članica izdavatelj bilo koje 
kartice koja je umetnuta na početku i/ili kraju pogreške.
 
12.10.  Podaci o kalibraciji  
097 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji podatke od 
važnosti za:  
— poznate parametre kalibracije u trenutku aktivacije,  
— njegovu prvu kalibraciju nakon aktivacije,  
— njegovu prvu kalibraciju u trenutnom vozilu (koje se identificira VIN 
brojem),  
— pet posljednjih kalibracija (ako je tijekom jednog kalendarskog dana 
izvršeno više kalibracija, sprema se samo posljednja izvršena tog dana).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 35
 
098 Za svaku od spomenutih kalibracija se bilježe sljede ći podaci:  
— svrha kalibracije (aktivacija, prva ugradnja, ugradnja, periodi čni 
pregled),  
— naziv i adresa radionice,  
— broj kartice radionice, država članica izdavanja kartice i datum isteka 
valjanosti kartice,  
— identifikacija vozila,  
— ažurirani ili potvr đeni parametri: w, k, l, dimenzije guma, podešenost 
ograničavača brzine, broja č kilometara (stare i nove vrijednosti), 
datum i vrijeme (stare i nove vrijednosti).  
099 Senzor kretanja zapisuje i sprema u svoju memoriju sljede će podatke o 
ugradnji senzora kretanja:  
— prvo uparivanje s jedinicom u vozilu (datum, vrijeme, broj tipnog 
odobrenja jedinice u vozilu, serijski broj jedinice u vozilu),  
— posljednje uparivanje s jedinicom u vozilu (datum, vrijeme, broj 
tipnog odobrenja jedince u vozilu, serijski broj jedince u vozilu).  
12.11.  Podaci o podešavanju vremena  
100 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji podatke od 
važnosti za:  
— posljednje podešavanje vremena,  
— pet podešavanja vremena najve ćih razmjera nakon posljednje kalibra ­
cije, 
obavljenih u na činu kalibracije izvan redovne kalibracije (definicija (f)).  
101 Za svako od tih podešavanja vremena bilježe se sljede ći podaci:  
— datum i vrijeme, stara vrijednost,  
— datum i vrijeme, nova vrijednost,  
— naziv i adresa radionice,  
— broj kartice radionice, država članica izdavanja kartice i datum isteka 
valjanosti kartice.  
12.12.  Podaci o nadzornim aktivnostima  
102 Tahograf zapisuje i sprema u svoju memoriju sljede će podatke od 
važnosti za 20 posljednjih nadzornih aktivnosti:  
— datum i vrijeme nadzora,  
— broj nadzorne kartice i državu članicu izdavatelja kartice,  
— vrsta nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s jedinice 
vozila i/ili s kartice).  
103 U slu čaju preuzimanja podataka, bilježe se tako đer datumi prvog i poslje ­
dnjeg dana za koje se preuzimaju podaci.  
12.13.  Podaci o zaklju čavanju podataka tvrtke  
104 Tahograf zapisuje i sprema u svoju memoriju sljede će podatke od 
važnosti za 20 posljednjih zaklju čavanja podataka tvrtke:  
— datum i vrijeme zaklju čavanja,  
— datum i vrijeme otklju čavanja,  
— broj kartice prijevoznika i država članica izdavanja kartice,  
— naziv i adresa prijevoznika.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 36
 
12.14.  Podaci o aktivnostima preuzimanja podataka  
105 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji sljede će 
podatke od važnosti za posljednje preuzimanje podataka iz podatkovne 
memorije na vanjske medije u na činu rada prijevoznika ili kalibracije:  
— datum i vrijeme preuzimanja podataka,  
— broj kartice prijevoznika ili kartice radionice i država članica izdava ­
telja kartice,  
— naziv prijevoznika ili radionice.  
12.15.  Podaci o posebnim uvjetima  
105a Tahograf zapisuje u svoju podatkovnu memoriju sljede će podatke od 
važnosti za posebna stanja:  
— datum i vrijeme unosa,  
— vrsta posebnog stanja.  
105b Podatkovna memorija mora biti u stanju čuvati podatke o posebnim 
uvjetima najmanje 365 dana (uz pretpostavku da se dnevno u prosjeku 
otvara i zatvara jedno stanje). Kada se iscrpi kapacitet za spremanje, novi podaci zamjenjuju najstarije podatke.
 
13. Očitavanje kartica tahografa  
106 Tahograf mora biti u stanju o čitavati s kartica tahografa, ako je primje ­
reno, sljede će potrebne podatke:  
— identificirati vrstu kartice, nositelja kartice, prethodno korišteno 
vozilo, datum i vrijeme posljednjeg va đenja kartice i aktivnost 
odabranu u to vrijeme,  
— provjeriti je li posljednje razdoblje rada s karticom pravilno završeno,  
— izračunati neprekidno vrijeme vožnje voza ča, zbirno vrijeme pauze i 
zbirno vrijeme vožnje za prethodni i teku ći tjedan,  
— izraditi ispise prema podacima zapisanim na kartici voza ča, 
— preuzeti podatke s kartice voza ča na vanjske medije.  
107 U slu čaju pogreške pri o čitavanju, tahograf mora ponovo pokušati, 
najviše tri puta, istu naredbu o čitavanja, te će tada, ako je o čitavanje 
ponovno bilo neuspješno, karticu proglasiti neispravnom i nevaže ćom. 
14. Zapisivanje i spremanje podataka na tahografske kartice  
108 Tahograf postavlja „podatke o razmjeni podataka s karticom” u karticu 
vozača ili karticu radionice odmah nakon umetanja kartice.  
109 Tahograf ažurira podatke pohranjene na valjanoj kartici voza ča, radionice 
i/ili nadzornoj kartici sa svim podacima koji su bitni za razdoblje u kojem je kartica umetnuta i koji se odnose na nositelja kartice. Podaci pohra ­
njeni na tim karticama navedeni su u poglavlju IV.
 
109a Tahograf ažurira podatke o aktivnosti voza ča i lokaciji (kako je nave ­
deno u poglavlju IV, stavcima 5.2.5. i 5.2.6.) pohranjene na valjanim 
karticama voza ča i/ili karticama radionice s podacima o aktivnosti i 
lokaciji koje je nositelj kartice unio ru čno. 
110 Ažuriranje kartica tahografa mora biti takvo da, prema potrebi i uzimaju ći u 
obzir stvarni kapacitet za spremanje, najnoviji podaci zamjenjuju najstarije.  
111 U slu čaju pogreške zapisa, tahograf mora pokušati ponovno, najviše tri 
puta, izvršiti istu naredbu zapisivanja, te će ako je i dalje neuspješna, 
proglasiti karticu neispravnom i nevaže ćom. 
112 Prije osloba đanja voza čke kartice, a nakon što su svi potrebni podaci 
spremljeni na karticu, tahograf će poništiti podatke iz razdoblja rada s 
tom karticom.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 37
 
15. Prikaz  
113 Zaslon mora imati najmanje 20 znakova.  
114 Minimalna veli čina znaka je 5 mm u visinu i 3,5 mm u širinu.  
114a Zaslon podržava skupine slovnih znakova latinski 1 i gr čki utvrđene 
normom ISO 8859, dijelovi 1 i 7, kako je navedeno u poglavlju 4. 
Dodatka 1. „Skupine slovnih znakova”. Zaslon može koristiti pojedno ­
stavnjene znakove (npr. slovni znakovi s naglaskom se mogu prikazivati bez naglaska ili se mala slova mogu prikazivati kao velika slova).
 
115 Zaslon mora imati odgovaraju će neblješte će osvjetljenje.  
116 Oznake moraju biti vidljive s vanjske strane tahografa.  
117 Tahograf mora biti u stanju prikazati:  
— standardne podatke,  
— podatke upozorenja,  
— podatke o pristupu izbornicima,  
— ostale podatke koje korisnik zatraži.  
Tahograf može prikazati dodatne informacije ako ih je mogu će jasno 
razlikovati od gore navedenih podataka.  
118 Zaslon tahografa koristi piktograme ili kombinacije piktograma navedene 
u Dodatku 3. Na zaslonu se mogu tako đer prikazati dodatni piktogrami ili 
kombinacije piktograma, ako ih je mogu će jasno razlikovati od ranije 
spomenutih piktograma ili kombinacija piktograma.  
119 Zaslon mora biti uklju čen uvijek kada se vozilo kre će. 
120 Tahograf može imati ru čnu ili automatsku mogu ćnost isklju čivanja 
zaslona kada se vozilo ne kre će. 
Oblik prikaza naveden je u Dodatku 5.  
15.1.  Standardni prikaz  
121 Kada nije potrebno prikazivati nikakve druge informacije, tahograf mora 
standardno prikazivati sljede će: 
— lokalno vrijeme (kao rezultat UTC vremena + pomaci koje podešava 
vozač), 
— način rada,  
— trenuta čnu aktivnost voza ča i trenuta čnu aktivnost suvoza ča, 
— informacije vezane uz voza ča: 
— ako je njegova trenuta čna aktivnost VOŽNJA, njegovo trenuta čno 
neprekidno vrijeme vožnje i njegovo trenuta čno zbirno vrijeme 
pauze,  
— ako njegova trenuta čna aktivnost nije VOŽNJA, trenuta čno 
trajanje te aktivnosti (otkad je odabrana) i njegovo trenuta čno 
zbirno vrijeme pauze,  
— informacije vezane uz suvoza ča: 
— trenuta čno trajanje njegove aktivnosti (otkad je odabrana).  
122 Prikaz podataka vezanih uz svakog voza ča mora biti jasan, jednostavan i 
nedvosmislen. U slu čaju kada se informacije o voza ču i suvoza ču ne 
mogu prikazati istodobno, tahograf mora standardno prikazivati informa ­
cije u vezi voza ča, a korisniku mora omogu ćiti da prikaže i informacije u 
vezi suvoza ča. 
123 U slu čaju kad širina zaslona ne omogu ćuje standardno prikazivanje 
načina rada, tahograf mora nakratko prikazati novi na čin rada kad se 
on izmijeni.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 38
 
124 Tahograf nakratko prikazuje ime nositelja kartice pri umetanju kartice.  
124a Kad je zapo čelo stanje „IZVAN DJELOKRUGA” standardni zaslon 
mora, koriste ći odgovaraju ći piktogram, prikazati da je takvo stanje 
započelo (prihvatljivo je da se teku ća aktivnost voza ča ne mora prikazati 
istodobno).  
15.2.  Prikaz upozorenja  
125 Tahograf prikazuje informaciju upozorenja koriste ći prvenstveno pikto ­
grame iz Dodatka 3., dopunjene prema potrebi dodatnim numeri čki šifri­
ranim informacijama. Može se tako đer dodati tekstualni opis upozorenja 
na jeziku po odabiru voza ča. 
15.3.  Pristup izbornicima  
126 Tahograf mora osigurati potrebne naredbe putem odgovaraju će strukture 
izbornika.  
15.4.  Ostali prikazi  
127 Na zahtjev mora biti mogu će selektivno prikazivanje:  
— UTC datuma i vremena,  
— način rada (ako nije standardno predvi đeno),  
— neprekidno vrijeme vožnje i zbirno vrijeme pauze voza ča, 
— neprekidno vrijeme vožnje i zbirno vrijeme pauze suvoza ča, 
— zbirno vrijeme vožnje voza ča za prethodni i teku ći tjedan,  
— zbirno vrijeme vožnje suvoza ča za prethodni i teku ći tjedan,  
— sadržaj bilo kojeg od šest ispisa u istom obliku kao što izgledaju sami 
ispisi.  
128 Prikaz sadržaja ispisa je u slijedu, redak po redak. Ako je širina zaslona 
manja od 14 slovnih znakova, korisniku se pruža potpuna informacija na 
primjeren na čin (nekoliko redaka, klizni prikaz teksta, …). Reci ispisa 
koji se odnose na ru čno unesene informacije mogu se izostaviti iz 
prikaza.  
16. Ispis  
129 Tahograf mora biti u stanju ispisati informacije iz svoje podatkovne 
memorije i/ili kartica tahografa u obliku šest sljede ćih ispisa:  
— dnevni ispis aktivnosti voza ča s kartice,  
— dnevni ispis aktivnosti voza ča iz jedinice u vozilu,  
— ispis doga đaja i pogrešaka s kartice,  
— ispis doga đaja i pogrešaka iz jedinice u vozilu,  
— ispis tehni čkih podataka,  
— ispis prekora čenja brzine.  
Pojedinosti o obliku i sadržaju ovih ispisa navedeni su u Dodatku 4.  
Na kraju ispisa mogu se dati dodatni podaci.  
Tahograf može omogu ćiti i druge ispise, ako se oni jasno razlikuju od 
šest gore spomenutih ispisa.  
130 „Dnevni ispis aktivnosti voza ča s kartice” i „ispis doga đaja i pogrešaka s 
kartice” moraju biti dostupni samo kada je kartica voza ča ili kartica 
radionice umetnuta u tahograf. Tahograf zapisuje do tada pohranjene 
podatke na odgovaraju ćoj kartici prije po četka ispisa.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 39
 
131 Kako bi se izradio „dnevni ispis aktivnosti voza ča s kartice” i „ispis 
događaja i pogrešaka iz kartice”, tahograf mora:  
— automatski odabrati karticu voza ča ili karticu radionice ako je umet ­
nuta samo jedna od navedenih kartica,  
— ili omogu ćiti naredbu za odabir kartice ili izabrati karticu u utoru 
vozača ako su obje kartice umetnute u tahograf.  
132 Pisa č mora mo ći ispisati 24 slovna znaka po retku.  
133 Minimalna veli čina slovnih znakova mora biti 2,1 mm u visinu i 1,5 mm 
u širinu.  
133a Pisa č mora podržavati skupinu slova Latin 1 i skupinu gr čkih slova 
utvrđene normom ISO 8859, dio 1. i 7., kako je navedeno u poglavlju 
4. Dodatka 1.: „Skupine slova”.  
134 Pisa či moraju biti tako izra đeni da daju ispise s takvom oštrinom da se 
izbjegne svaka nejasno ća pri njihovom čitanju.  
135 Ispisi moraju zadržati svoje dimenzije i zapise pod uobi čajenim uvjetima 
vlažnosti (10 do 90 %) i temperature.  
136 Papir za korištenje u tahografu mora nositi odgovaraju ću oznaku tipnog 
odobrenja i oznaku vrste ili vrsta tahografa u kojima se može koristiti. 
Ispisi moraju ostati jasno čitljivi i prepoznatljivi u normalnim uvjetima 
čuvanja, s obzirom na jakost svjetla, vlažnost i temperaturu, najmanje 
godinu dana.  
137 Tako đer mora postojati mogu ćnost da se u ove dokumente dodaju rukom 
pisane zabilješke, kao što je potpis voza ča. 
138 Slu čajeve nestanka papira pri ispisu tahograf mora riješiti tako da nakon 
ponovnog umetanja papira, ponovno po čne ispis od po četka ili se ispis 
nastavi uz jasno upu ćivanje na prethodno ispisan dio.  
17. Upozorenja  
139 Tahograf upozorava voza ča pri otkrivanju svakog doga đaja ili pogreške.  
140 Upozorenje o prekidu napajanja može se odgoditi do ponovne uspostave 
napajanja.  
141 Tahograf mora upozoriti voza ča 15 minuta prije i u trenutku prekora čenja 
4 sata i 30 minuta neprekidne vožnje.  
142 Upozorenja moraju biti vizualna. Pored vizualnih upozorenja mogu će je 
predvidjeti i davanje zvu čnog signala.  
143 Vizualna upozorenja moraju biti korisniku jasno prepoznatljiva, moraju 
biti smještena u vidnom polju voza ča i jasno čitljiva i danju i no ću. 
144 Vizualna upozorenja mogu biti ugra đena u tahograf i/ili odvojena od 
tahografa.  
145 U potonjem slu čaju ono mora biti ozna čeno oznakom „T” i mora biti žute 
ili narančaste boje.  
146 Upozorenja moraju trajati najmanje 30 sekundi, osim ako ih korisnik ne 
potvrdi pritiskom na bilo koju tipku tahografa: Prva potvrda ne smije 
izbrisati prikaz uzroka upozorenja iz sljede ćeg stavka.  
147 Uzrok upozorenja se mora prikazati na tahografu i ostati vidljiv dok ga 
korisnik ne potvrdi korištenjem posebne tipke ili naredbe u tahografu.  
148 Dodatna upozorenja se mogu predvidjeti dokle god ona ne zbunjuju 
vozače u vezi s prethodno danim upozorenjima.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 40
 
18. Preuzimanje podataka na vanjske medije  
149 Tahograf mora mo ći na zahtjev preuzeti podatke iz svoje podatkovne 
memorije ili s kartice voza ča na vanjske medije za spremanje preko 
svog priklju čka za kalibraciju/preuzimanje podataka. Tahograf mora 
ažurirati podatke spremljene na predmetnu karticu prije po četka preuzi ­
manja podataka.  
150 Pored toga, kao neobavezna funkcija, tahograf može, u bilo kojem na činu 
rada preuzimati podatke preko drugog priklju čka za tvrtku koja se iden ­
tificirala preko tog kanala. U tom slu čaju se na takvo preuzimanje poda ­
taka primjenjuju prava pristupa podacima u na činu rada tvrtke.  
151 Preuzimanje podataka ne izmijenjuje ili briše niti jedan pohranjeni poda ­
tak. 
Elektronsko su čelje priklju čka za kalibraciju/preuzimanje podataka je 
opisano u Dodatku 6.  
Protokoli preuzimanja podataka su opisani u Dodatku 7.  
19. Izlazni podaci za dodatne vanjske ure đaje 
152 Kad tahograf ne posjeduje funkcije prikaza brzine i/ili broja ča kilometara, 
tahograf mora imati izlazni signal ili signale koji omogu ćuju prikaz brzine 
vozila (brzinomjer) i/ili ukupne prije đene udaljenosti vozila (broja č kilo­
metara).  
153 Jedinica u vozilu mora tako đer biti u stanju osigurati izlaz sljede ćih 
podataka preko odgovaraju će serijske veze neovisne o neobveznoj CAN 
bus sabirnici (ISO 11898 Cestovna vozila – Razmjena digitalnih infor ­
macija – Controller Area Network (CAN) za brzu komunikaciju), kako bi 
se omogu ćila njihova obrada pomo ću drugih elektronskih jedinica ugra ­ 
đenih u vozilu:  
— tekući UTC datum i vrijeme,  
— brzina vozila,  
— ukupno prije đena udaljenost vozila (broja č kilometara),  
— trenuta čno odabrana aktivnost voza ča i suvoza ča, 
— informacija o tome je li bilo koja kartica tahografa trenuta čno umet­
nuta u utor voza ča odnosno suvoza ča i (prema potrebi) informacije o 
identifikaciji odgovaraju ćih kartica (broj kartice i država članica izda ­
vatelj).  
Pored ovog popisa minimalnih informacija mogu se prenijeti i drugi 
podaci.  
Kad je vozilu dan kontakt, ovi se podaci neprekidno šalju. Kad vozilu 
nije dan kontakt, šalje se najmanje svaka izmjena aktivnosti voza ča ili 
suvozača i/ili svako umetanje ili va đenje kartice iz tahografa. U slu čaju 
da pojedini podaci nisu poslani zbog toga što nije dan kontakt u vozilu, podaci se moraju poslati pri ponovnom davanju kontakta vozila.
 
20. Kalibracija  
154 Funkcija kalibracije mora omogu ćavati:  
— automatsko uparivanje senzora kretanja s jedinicom u vozilu,  
— digitalnu prilagodbu konstante tahografa (k) karakteristi čnom koefici ­
jentu vozila (w) (vozila s dva ili više završnih osovinskih prijenosnih 
omjera moraju biti opremljena sklopnim ure đajem pomo ću koje se ti 
različiti omjeri automatski uskla đuju s omjerom za koji je tahograf 
prilagođen vozilu),  
— podešavanje (bez ograni čenja) trenuta čnog vremena,  
— podešavanje trenuta čne vrijednosti broja ča kilometara,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 41
 
— ažuriranje identifikacijskih podataka senzora kretanja spremljenih u 
podatkovnoj memoriji,  
— ažuriranje ili potvr đivanje ostalih parametara poznatih tahografu: iden ­
tifikacija vozila, w, l, dimenzije guma i prema potrebi podešavanje ograničavača brzine.
 
155 Uparivanje senzora kretanja s jedinicom u vozilu sastoji se barem od 
sljedećeg: 
— ažuriranja instalacijskih podataka senzora kretanja koji se čuvaju u 
senzoru kretanja (prema potrebi),  
— kopiranja iz senzora kretanja u podatkovnu memoriju jedinice u 
vozilu potrebnih identifikacijskih podataka senzora kretanja.  
156 Funkcija kalibriranja mora biti u stanju unijeti potrebne podatke preko 
priključnice za kalibraciju/preuzimanje podataka u skladu s protokolom 
kalibracije utvr đenim u Dodatku 8. Funkcija kalibriranja tako đer može 
unositi potrebne podatke preko drugih priklju čnica.  
21. Podešavanje vremena  
157 Funkcija podešavanja vremena mora omogu ćavati podešavanje trenu ­
tačnog vremena za najviše jednu minutu u razmacima od najmanje 
sedam dana.  
158 Funkcija podešavanja vremena mora u na činu kalibracije omogu ćavati 
podešavanje trenuta čnog vremena bez ograni čenja.  
22. Radna obilježja  
159 Jedinica u vozilu mora biti u potpunosti spremna za pogon u tempera ­
turnom rasponu od - 20 °C do 70 °C a senzor kretanja u temperaturnom rasponu od - 40 °C do 135 °C. Sadržaj podatkovne memorije se mora 
očuvati pri temperaturi do – 40 °C.
 
160 Tahograf mora biti u potpunosti spreman za pogon pri rasponu vlažnosti 
od 10 % do 90 %.  
161 Tahograf mora biti zašti ćen od prenapona, zamjene polariteta napajanja i 
kratkih spojeva.  
162 Tahograf mora udovoljavati Direktivi Komisije 95/54/EZ od 31. listopada 
1995. (  1 ) o prilagodbi tehni čkom napretku Direktive Vije ća 
72/245/EEZ (  2 ) o uskla đivanju zakonodavstava država članica u odnosu 
na elektromagnetsku kompatibilnost, te mora biti zašti ćen od elektrostat ­
skih pražnjenja i prijelaznih stanja.  
23. Materijali  
163 Svi sastavni dijelovi tahografa moraju biti izra đeni od materijala dostatne 
stabilnosti i mehani čke čvrstoće i stabilnih elektri čnih i magnetskih 
osobina.  
164 U normalnim uvjetima korištenja svi unutarnji dijelovi tahografa moraju 
biti zaštićeni od vlage i prašine.  
165 Jedinica u vozilu mora zadovoljavati stupanj zaštite IP 40, a senzor 
kretanja mora zadovoljavati stupanj zaštite IP 64 prema normi IEC 529.  
166 Tahograf mora odgovarati važe ćim tehničkim specifikacijama u odnosu 
na ergonomsku izvedbu.  
167 Tahograf mora biti zašti ćen od slu čajnog ošte ćenja. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 42  
( 1 ) SL L 266, 8.11.1995., str. 1. 
( 2 ) SL L 152, 6.7.1972., str. 15.
 24. Oznake  
168 Ako tahograf prikazuje stanje broja ča kilometara i brzinu vozila, na 
zaslonu se pojavljuju sljede će pojedinosti:  
— pokraj broja koji ozna čuje udaljenost, jedinicu mjere za udaljenost 
označenu kraticom „km”,  
— pokraj broja koji pokazuje brzinu, oznaku „km/h”.  
Tahograf se tako đer može prebaciti na prikaz brzine u miljama na sat, u 
kojem slu čaju se jedinica mjere za brzinu prikazuje kraticom „mph”.  
169 Identifikacijska plo čica pričvršćuje se na svakom odvojenom sastavnom 
dijelu tahografa i prikazuje sljede će podatke:  
— naziv i adresu proizvo đača uređaja, 
— kataloški broj proizvo đača i godinu proizvodnje ure đaja, 
— serijski broj ure đaja, 
— tipno odobrenje ure đaja. 
170 Kad fizi čki prostor nije dostatan za prikaz svih gore navedenih podataka, 
identifikacijska plo čica mora prikazivati barem naziv i zaštitni znak proiz ­
vođača i kataloški broj tahografa.  
IV. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA 
KARTICE TAHOGRAFA  
1. Vidljivi podaci  
Prednja strana mora sadržavati:  
171 rije či „kartica voza ča” ili „nadzorna kartica” ili „kartica radionice” ili 
„kartica prijevoznika” tiskane velikim slovima na službenom jeziku ili 
jezicima države članice koja izdaje karticu, prema vrsti kartice;  
172 iste rije či na drugim službenim jezicima Zajednice, tiskane u pozadini 
kartice: 
ES TARJETA 
DEL CONDUCTOR  TARJETA DE 
CONTROL  TARJETA DEL 
CENTRO DE ENSAYO
 TARJETA DE LA 
EMPRESA  
DK FØRERKORT  KONTROLKORT  VÆRKSTEDSKORT  VIRKSOMHED ­
SKORT  
DE FAHRERKARTE  KONTROLLKARTE  WERKSTATT ­
KARTE  UNTERNEHMEN ­
SKARTE  
EL ΚΑΡΤΑ  ΟΔΗΟΥ  ΚΑΡΤΑ  ΕΛΕΓΧΟΥ  ΚΑΡΤΑ  KENTPOY 
ΔOKIMΩN ΚΑΡΤΑ  
EΠIXEIPHΣΗΣ  
EN DRIVER CARD  CONTROL CARD  WORKSHOP CARD  COMPANY CARD  
FR CARTE DE 
CONDUCTEUR  CARTE DE 
CONTRÔLEUR  CARTE D'ATELIER  CARTE 
D'ENTREPRISE  
GA CÁRTA TIOMÁNAÍ  CÁRTA STIÚRTHA  CÁRTA 
CEARDLAINNE  CÁRTA 
COMHLACHTA  
IT CARTA DEL 
CONDUCENTE  CARTA DI 
CONTROLLO  CARTA 
DELL'OFFICINA  CARTA 
DELL'AZIENDA  
NL BESTUURDERS 
KAART  CONTROLEKAART  WERKPLAAT ­
SKAART  BEDRIJFSKAART  
PT CARTÃO DE 
CONDUTOR  CARTÃO DE 
CONTROLO  CARTÃO DO 
ENSAIO  CARTÃO 
DE EMPRESA  
FI KULJETTAJA 
KORTTILLA  VALVONTA ­
KORTTI  KORJAAMO ­
KORTTI  YRITYSKORTILLA  
SV FÖRARKORT  KONTROLLKORT  VERKSTADSKORT  FÖRETAGSKORT  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 43
 
173 naziv države članice koja je izdala karticu (nije obvezno);  
174 razlikovnu oznaku države članice koja je izdala karticu, tiskanu u nega ­
tivu u plavom pravokutniku i okruženu s 12 žutih zvjezdica. Razlikovne 
oznake su sljede će: 
B Belgija  
DK Danska  
D Njema čka 
GR Gr čka 
E Španjolska  
F Francuska  
IRL Irska  
I Italija  
L Luksemburg  
NL Nizozemska  
A Austrija  
P Portugal  
FIN Finska  
S Švedska  
UK Ujedinjena Kraljevina;  
175 informacije karakteristi čne za izdanu karticu, ozna čene kako slijedi:  
Kartica voza ča Nadzorna kartica  Kartica radionice ili kartica 
prijevoznika  
1. Prezime voza ča Naziv nadzornog tijela  Naziv tvrtke ili radionice  
2. Ime(na) voza ča Prezime nadzornika 
(prema potrebi)  Prezime nositelja kartice 
(prema potrebi)  
3. Datum ro đenja voza ča Ime(na) nadzornika 
(prema potrebi)  Ime(na) nositelja kartice 
(prema potrebi)  
4.(a) Datum po četka valjanosti kartice  
(b) Datum isteka valjanosti kartice (ako postoji)  
(c) Naziv tijela koja izdaje karticu (može biti tiskano na 2. stranici)  
(d) Broj razli čit od navedenoga pod to čkom 5. za administrativne potrebe (nije obvezno)  
5.(a) Broj voza čke dozvole 
(na datum izdavanja 
kartice voza ča) 
5.(b)  Broj kartice  
6. Fotografija voza ča Fotografija nadzornika 
(nije obvezna)  — 
7. Potpis voza ča Potpis nositelja kartice (nije obvezno)  
8. Uobi čajeno mjesto prebi ­
vališta ili poštanska adresa 
nositelja (nije obvezno  Poštanska adresa 
nadzornog tijela  Poštanska adresa prijevoz ­
nika ili radionice  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 44
 
176 datumi se pišu u obliku „dd/mm/gggg” ili „dd.mm.gggg.” (dan, mjesec, 
godina).  
stražnja strana mora sadržavati:  
177 pojašnjenja navedenih stavki na prednjoj strani kartice;  
178 uz poseban pisani pristanak nositelja mogu se dodati i informacije koje se 
ne odnose na vo đenje kartice, pri čemu njihovo dodavanje ni na koji 
način neće izmijeniti korištenje obrasca kao kartice tahografa.
  
179 Kartice tahografa se moraju tiskati sa sljede ćim prevladavaju ćim bojama 
pozadine:  
— kartica voza ča: bijela,  
— nadzorna kartica: plava,  
— kartica radionice: crvena,  
— kartica prijevoznika: žuta.  
180 Kartice tahografa moraju imati barem sljede ća obilježja za zaštitu tijela 
kartice od krivotvorenja i neovlaštenog rukovanja:  
— sigurnosno izvedenu pozadinu s finim guilloche uzorcima i nijansi ­
ranim tiskom,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 45
 
— na prostoru za fotografiju, sigurnosno izvedena pozadina i fotografija 
se moraju preklapati,  
— barem jedna dvobojna linija u mikrotisku.  
181 Nakon dogovora s Komisijom, države članice mogu dodavati boje i 
oznake kao što su nacionalni simboli i sigurnosna obilježja, ne dovode ći 
u pitanje druge odredbe ovog Priloga.  
2. Sigurnost  
Sigurnost sustava ima za cilj zaštitu cjelovitosti i autenti čnost podataka 
koji se razmjenjuju izme đu kartica i tahografa, zaštitu cjelovitosti i auten ­
tičnosti podataka koji se preuzimaju s kartica, omogu ćavanje odre đenih 
aktivnosti upisivanja na kartice samo tahografu, isklju čivanje svake 
mogućnosti krivotvorenja podataka pohranjenih na karticama, spre čavanje 
neovlaštenog rukovanja i otkrivanje svih pokušaja te vrste.  
182 Kako bi se postigla sigurnost sustava, kartice tahografa moraju zadovo ­
ljavati sigurnosne zahtjeve utvr đene u generi čkim sigurnosnim ciljevima 
za kartice tahografa (Dodatak 10.).  
183 Kartice tahografa moraju biti čitljive od strane druge opreme, kao što su 
osobna ra čunala.  
3. Norme  
184 Kartice tahografa moraju zadovoljavati sljede će norme:  
— ISO/IEC 7810 Identifikacijske kartice – fizi čke značajke,  
— ISO/IEC 7816 Identifikacijske kartice – integrirani krugovi s kontak ­
tima,  
— 1. dio: Fizi čka obilježja,  
— 2. dio: Dimenzije i smještaj kontakata,  
— 3. dio: Elektronski signali i protokoli prijenosa,  
— 4. dio: Me đugranske naredbe za razmjenu,  
— 8. dio: Me đugranske naredbe koje se odnose na sigurnost,  
— ISO/IEC 10573 Identifikacijske kartice – metode provjere.  
4. Okoliš i elektri čne karakteristike  
185 Kartice tahografa moraju biti u stanju ispravno raditi u svim klimatskim 
uvjetima uobi čajenim na teritoriju Zajednice, pri temperaturnom rasponu 
od najmanje - 25 °C do + 70 °C s povremenim vršnim porastom do + 85 °C, pri čemu „povremeno” ozna čuje ne dulje od 4 sata svaki puta i ne 
više od 100 puta tijekom vijeka trajanja kartice.
 
186 Kartice tahografa moraju biti u stanju ispravno raditi u rasponu vlažnosti 
između 10 % i 90 %.  
187 Kartice tahografa moraju biti u stanju ispravno raditi tijekom razdoblja od 
pet godina ako se koriste u skladu sa specifikacijama okruženja i elek ­
trotehničkim specifikacijama.  
188 Tijekom korištenja kartice tahografa moraju biti u skladu s Direktivom 
Komisije 95/54/EZ od 31. listopada 1995. (  1 ) o elektromagnetskoj kompa ­
tibilnosti, te moraju biti zašti ćene od elektrostatskih pražnjenja.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 46  
( 1 ) SL L 266, 8.11.1995., str. 1.
 5. Spremanje podataka  
Za potrebe ovog stavka,  
— vremena se bilježe s razlu čivošću od jedne minute, osim ako nije 
drukčije određeno, 
— stanje broja ča kilometara se bilježi s razlu čivošću od 1 kilometra,  
— brzine se bilježe s razlu čivošću od 1 km/h.  
Funkcije, naredbe i logi čke strukture kartice tahografa koje ispunjavaju 
zahtjeve u pogledu spremanja podataka su navedene u Dodatku 2.  
189 Ovaj stavak navodi minimalan kapacitet spremanja podataka za razli čite 
podatkovne datoteke. Kartice tahografa moraju biti u stanju prikazati tahografu stvarni kapacitet spremanja tih podatkovnih datoteka.
 
Svi dodatni podaci koji se mogu spremiti na karticama tahografa, a koji 
se odnose na druge podatke eventualno spremljene na kartici, moraju se 
čuvati u skladu s Direktivom 95/46/EZ od 24. listopada 1995. o zaštiti 
pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (
 1 ). 
5.1. Identifikacija kartice i sigurnosni podaci  
5.1.1.  Identifikacija programa  
190 Kartice tahografa moraju biti u stanju pohraniti sljede će programske iden ­
tifikacijske podatke:  
— identifikaciju tahografskog programa,  
— identifikaciju vrste kartice tahografa.  
5.1.2.  Identifikacija čipa 
191 Kartice tahografa moraju biti u stanju pohraniti sljede će identifikacijske 
podatke o integriranom krugu (IC):  
— serijski broj IC,  
— proizvodne reference IC.  
5.1.3.  IC identifikacija kartice  
192 Kartice tahografa moraju biti u stanju pohraniti sljede će identifikacijske 
podatke pametnih kartica:  
— serijski broj kartice (s proizvodnim referencama),  
— broj tipskog odobrenja kartice,  
— identifikaciju (ID) personalizatora kartice,  
— identifikaciju ugraditelja (ID),  
— identifikator IC.  
5.1.4.  Sigurnosni elementi  
193 Kartice tahografa moraju biti u stanju pohraniti sljede će podatke o sigur ­
nosnim elementima:  
— europski javni klju č, 
— certifikat države članice,  
— certifikat kartice,  
— privatni klju č kartice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 47  
( 1 ) SL L 281, 23.11.1995., str. 31.
 5.2. Kartica voza ča 
5.2.1.  Identifikacija kartice  
194 Kartica voza ča mora biti u stanju pohraniti sljede će identifikacijske 
podatke kartice:  
— broj kartice,  
— država članica izdavatelj, naziv tijela izdavatelja, datum izdavanja,  
— datum po četka valjanosti i isteka kartice.  
5.2.2.  Identifikacija nositelja kartice  
195 Kartica voza ča mora biti u stanju pohraniti sljede će identifikacijske 
podatke nositelja kartice:  
— prezime nositelja,  
— ime(na) nositelja,  
— datum ro đenja,  
— izabrani jezik.  
5.2.3.  Podaci o voza čkoj dozvoli  
196 Kartica voza ča mora biti u stanju pohraniti sljede će podatke o voza čkoj 
dozvoli:  
— državu članicu izdavanja i naziv tijela koje je izdalo dozvolu,  
— broj voza čke dozvole (na datum izdavanja kartice).  
5.2.4.  Podaci o korištenim vozilima  
197 Kartica voza ča mora biti u stanju spremiti sljede će podatke za svaki 
kalendarski dan korištenja kartice i za svako razdoblje korištenja doti čnog 
vozila tog dana (razdoblje korištenja obuhva ća sve uzastopne cikluse 
umetanja i va đenja kartice u tom vozilu s gledišta kartice):  
— datum i vrijeme prvog korištenja vozila (tj. prvog umetanja kartice u 
navedenom razdoblju korištenja vozila ili 00:00 ako je kartica kori ­ 
štena u to vrijeme),  
— stanje broja ča kilometara vozila u to vrijeme,  
— datum i vrijeme posljednjeg korištenja vozila (tj. posljednjeg va đenja 
kartice u tom razdoblju korištenja vozila ili 23:59 ako je kartica 
korištena u to vrijeme)  
— stanje broja ča kilometara vozila u to vrijeme,  
— registracijski broj vozila i država članica registracije vozila.  
198 Kartica voza ča mora biti u stanju pohraniti najmanje 84 takva zapisa.  
5.2.5.  Podaci o aktivnostima voza ča 
199 Kartica voza ča mora biti u stanju pohraniti, za svaki kalendarski dan 
korištenja kartice ili za koji je voza č ručno unio podatke, sljede će poda­
tke: 
— datum,  
— dnevni broja č prisustva (uve ćan za 1 za svaki od navedenih kalendar ­
skih dana),  
— ukupnu udaljenost koju je voza č prešao u tom danu,  
— status voza ča u 00:00,  
— kad god je voza č promijenio aktivnost i/ili status vožnje i/ili je 
umetnuo ili izvadio svoju karticu:  
— status vožnje (POSADA, JEDAN VOZA Č), 
— utor (VOZA Č, SUVOZA Č), ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 48
 
— status kartice (UMETNUTA, NIJE UMETNUTA),  
— aktivnost (VOŽNJA, PRIPRAVNOST, RAD, PAUZA/ODMOR),  
— vrijeme promjene.  
200 Memorija voza čke kartice mora biti u stanju zadržati podatke o aktivnosti 
vozača najmanje 28 dana (pri čemu se prosje čna aktivnost voza ča utvr­ 
đuje na 93 promjene dnevno).  
201 Podaci navedeni u zahtjevima 197 i 199 pohranjuju se na na čin koji 
omogućuje učitavanje aktivnosti redoslijedom njihovog pojavljivanja, 
čak i u slu čaju vremenskog preklapanja.  
5.2.6.  Mjesta po četka i/ili završetka dnevnih aktivnosti  
202 Kartica voza ča mora biti u stanju pohraniti sljede će podatke vezane uz 
mjesto po četka i/ili završetka dnevnih aktivnosti koje unese voza č: 
— datum i vrijeme unosa (ili datum/vrijeme vezane uz ru čni unos),  
— vrstu unosa (po četak ili kraj, stanje unosa),  
— državu i regiju ulaska,  
— stanje broja ča kilometara vozila.  
203 Memorija voza čke kartice mora biti u stanju pohraniti najmanje 42 parova 
takvih zapisa.  
5.2.7.  Podaci o doga đajima  
Za potrebe ovog podstavka, vrijeme se pohranjuje s razlu čivošću od jedne 
sekunde.  
204 Kartica voza ča mora biti u stanju pohraniti podatke vezane uz sljede će 
događaje koje je tahograf otkrio dok je bila umetnuta kartica:  
— vremensko preklapanje (ako je navedena kartica uzrokovala doga đaj), 
— umetanje kartice tijekom vožnje (ako je navedena kartica predmet 
događaja), 
— neispravan završetak posljednje razmjene podataka s karticom (kada 
je navedena kartica predmet doga đaja), 
— prekid napajanja,  
— pogreška u podacima o kretanju,  
— pokušaji probijanja zaštite.  
205 Kartica voza ča mora biti u stanju pohraniti sljede će podatke za navedene 
događaje: 
— šifru doga đaja, 
— datum i vrijeme po četka doga đaja (ili umetanja kartice ako je doga đaj 
u to vrijeme bio u tijeku),  
— datum i vrijeme završetka doga đaja (ili va đenja kartice ako je doga đaj 
u to vrijeme bio u tijeku),  
— registracijsku oznaku vozila i državu članicu registracije vozila u 
kojemu je nastao doga đaj. 
Napomena: Kod doga đaja „vremenskog preklapanja”:  
— datum i vrijeme po četka doga đaja moraju odgovarati datumu i 
vremenu va đenja kartice iz prethodnog vozila,  
— datum i vrijeme završetka doga đaja moraju odgovarati datumu i 
vremenu umetanja kartice u aktualnom vozilu,  
— podaci o vozilu moraju se odnositi na aktualno vozilo, u kojemu je 
događaj nastupio.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 49
 
Napomena: Kod doga đaja „neispravnog završetka posljednjeg korištenja 
kartice”:  
— datum i vrijeme po četka doga đaja moraju odgovarati datumu i 
vremenu umetanja kartice koji nije pravilno završen,  
— datum i vrijeme završetka doga đaja moraju odgovarati datumu i 
vremenu umetanja kartice tijekom kojeg je doga đaj otkriven (teku ća 
razmjena podataka),  
— podaci o vozilu moraju se odnositi na vozilo u kojemu razmjena 
podataka nije pravilno završena.  
206 Kartica voza ča mora biti u stanju pohraniti podatke za šest posljednjih 
događaja za svaku vrstu (tj. 36 doga đaja). 
5.2.8.  Podaci o pogreškama  
Za potrebe ovog podstavka, vrijeme se bilježi s razlu čivošću od jedne 
sekunde.  
207 Kartica voza ča mora biti u stanju spremiti podatke vezane uz sljede će 
pogreške koje je tahograf otkrio dok je kartica bila umetnuta:  
— pogreška kartice (kada je ta kartica predmet doga đaja), 
— pogreška tahografa.  
208 Kartica voza ča mora biti u stanju spremiti sljede će podatke za navedene 
pogreške:  
— šifru pogreške,  
— datum i vrijeme po četka pogreške (ili umetanja kartice ako je u tom 
trenutku pogreška bila u tijeku),  
— datum i vrijeme završetka pogreške (ili va đenja kartice ako je u tom 
trenutku pogreška bila u tijeku),  
— registracijski broj vozila i državu članicu registracije vozila u kojemu 
je došlo do pogreške.  
209 Kartica voza ča mora biti u stanju spremiti podatke za dvanaest poslje ­
dnjih pogrešaka za svaku vrstu (tj. 24 pogreške).  
5.2.9.  Podaci o nadzornim aktivnostima  
210 Kartica voza ča mora biti u stanju spremiti sljede će podatke vezane uz 
nadzorne aktivnosti:  
— datum i vrijeme nadzora,  
— broj nadzorne kartice i državu članicu koja je karticu izdala,  
— vrsta nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s jedinice 
vozila i/ili preuzimanje podataka s kartice (vidjeti napomenu),  
— razdoblje preuzimanja podataka (u slu čaju preuzimanja podataka),  
— registracijski broj vozila i državu članicu registracije vozila u kojoj je 
izvršen nadzor.  
Napomena: sigurnosni zahtjevi podrazumijevaju da se preuzimanje poda ­
taka s kartice bilježi samo ako je izvršeno preko tahografa.  
211 Kartica voza ča mora biti u stanju spremiti jedan takav zapis.  
5.2.10.  Podaci o upotrebi kartice  
212 Kartica voza ča mora biti u stanju pohraniti podatke vezane o vozilu u 
kojem je zapo čela upotreba kartice:  
— datum i vrijeme po četka upotrebe (tj. umetanje kartice) s razlu čivošću 
od jedne sekunde,  
— registracijski broj vozila i državu članicu registracije vozila.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 50
 
5.2.11.  Podaci o posebnim stanjima  
212a Kartica voza ča mora biti u stanju spremiti sljede će podatke vezane uz 
posebna stanja koja su unesena dok je kartica bila umetnuta (bez obzira 
u koji utor):  
— datum i vrijeme unosa,  
— vrsta posebnog stanja.  
212b Kartica voza ča mora biti u stanju spremiti 56 takvih zapisa.  
5.3. Kartica radionice  
5.3.1.  Sigurnosni elementi  
213 Kartica radionice mora biti u stanju spremiti osobni identifikacijski broj 
(PIN oznaku).  
214 Kartica radionice mora biti u stanju spremiti kriptografske klju čeve 
potrebne za uparivanje senzora kretanja s jedinicama u vozilu.  
5.3.2.  Identifikacija kartice  
215 Kartica radionice mora mo ći spremiti sljede će identifikacijske podatke 
kartice:  
— broj kartice,  
— državu članicu izdavanja, naziv tijela koje izdaje karticu, datum izda ­
vanja,  
— datum po četka i isteka valjanosti kartice.  
5.3.3.  Identifikacija nositelja kartice  
216 Kartica radionice mora biti u stanju spremiti sljede će identifikacijske 
podatke nositelja kartice:  
— ime radionice,  
— adresu radionice,  
— prezime nositelja,  
— ime(na) nositelja,  
— izabrani jezik.  
5.3.4.  Podaci o korištenim vozilima  
217 Kartica radionice mora biti u stanju spremiti podatke o korištenim vozi ­
lima na isti na čin kao i kartica voza ča. 
218 Kartica radionice mora biti u stanju čuvati najmanje 4 takva zapisa.  
5.3.5.  Podaci o aktivnosti voza ča 
219 Kartica radionice mora biti u stanju spremiti podatke o aktivnostima 
vozača na isti na čin kao i kartica voza ča. 
220 Kartica radionice mora biti u stanju čuvati podatke o aktivnostima voza ča 
barem tijekom jednog dana prosje čne aktivnosti voza ča. 
5.3.6.  Podaci o po četku i/ili završetku dnevnog razdoblja rada  
221 Kartica radionice mora biti u stanju spremiti podatke o po četku i/ili 
završetku dnevnog razdoblja rada na isti na čin kao i kartica voza ča. 
222 Kartica radionice mora biti u stanju čuvati najmanje tri para takvih zapisa.  
5.3.7.  Podaci o doga đajima i pogreškama  
223 Kartica radionice mora biti u stanju spremiti podatke o doga đajima i 
pogreškama na isti na čin kao i kartica voza ča. 
224 Kartica radionice mora biti u stanju čuvati podatke za tri posljednja 
događaja svake vrste (tj. 18 doga đaja) i šest posljednjih pogrešaka 
svake vrste (tj. 12 pogrešaka).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 51
 
5.3.8.  Podaci o nadzornim aktivnostima  
225 Kartica radionice mora biti u stanju spremiti podatke o aktivnostima 
nadzora na isti na čin kao i kartica voza ča. 
5.3.9.  Podaci o kalibraciji i podešavanju vremena  
226 Kartica radionice mora biti u stanju spremiti zapise o kalibraciji i/ili 
vremenskim podešenjima izvršenim dok je kartica bila umetnuta u taho ­
graf. 
227 Svaki zapis o kalibraciji mora sadržavati sljede će podatke:  
— svrhu kalibracije (prva ugradnja, ugradnja, periodi čni pregled),  
— identifikaciju vozila,  
— parametre koji se ažuriraju ili potvr đuju (w, k, l, dimenzije guma, 
postavke ograni čavača brzine, stanje broja ča kilometara (novu i 
staru vrijednost), datum i vrijeme (nove i stare vrijednosti),  
— identifikaciju tahografa (kataloški broj jedinice vozila, serijski broj 
jedinice vozila, serijski broj senzora kretanja).  
228 Kartica radionica mora biti u stanju spremiti barem 88 takvih zapisa.  
229 Kartica radionice mora sadržavati broja č za označivanje ukupnog broja 
kalibracija izvršenih s tom karticom.  
230 Kartica radionice mora sadržavati broja č za označivanje broja kalibracija 
izvršenih nakon posljednjeg preuzimanja podataka s kartice.  
5.3.10.  Podaci o posebnim uvjetima  
230a Kartica radionice mora biti u stanju spremiti podatke o posebnim uvje ­
tima na isti na čin kao i kartica voza ča. Kartica radionice mora biti u 
stanju čuvati dva takva zapisa.  
5.4. Nadzorna kartica  
5.4.1.  Identifikacija kartice  
231 Nadzorna kartica mora mo ći spremiti sljede će identifikacijske podatke 
kartice:  
— broj kartice,  
— državu članicu izdavanja, naziv tijela koje izdaje karticu, datum izda ­
vanja,  
— datum po četka i isteka valjanosti kartice (ako postoji).  
5.4.2.  Identifikacija nositelja kartice  
232 Nadzorna kartica mora mo ći spremiti sljede će identifikacijske podatke 
nositelja kartice:  
— naziv nadzornog tijela,  
— adresu nadzornog tijela,  
— prezime nositelja,  
— ime(na) nositelja,  
— izabrani jezik.  
5.4.3.  Podaci o nadzornim aktivnostima  
233 Nadzorna kartica mora mo ći spremiti sljede će podatke o nadzornim aktiv ­
nostima:  
— datum i vrijeme nadzora,  
— vrstu nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s jedinice 
vozila i/ili s kartice),  
— razdoblje preuzimanja podataka (ako postoji),  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 52
 
— registracijski broj vozila i država članica registracije kontroliranog 
vozila.  
— broj kartice i država članica koja je izdala kontroliranu voza čku 
karticu.  
234 Nadzorna kartica mora mo ći spremiti najmanje 230 takvih zapisa.  
5.5. Kartica prijevoznika  
5.5.1.  Identifikacija kartice  
235 Kartica prijevoznika mora mo ći spremiti sljede će identifikacijske podatke 
kartice:  
— broj kartice,  
— država članica izdavanja, naziv tijela koje izdaje karticu, datum izda ­
vanja,  
— datum po četka važenja i isteka kartice (ako postoji).  
5.5.2.  Identifikacija nositelja kartice  
236 Kartica tvrtke mora mo ći spremiti sljede će identifikacijske podatke nosi ­
telja kartice:  
— naziv tvrtke,  
— adresu tvrtke.  
5.5.3.  Podaci o aktivnostima prijevoznika  
237 Kartica prijevoznika mora mo ći spremiti sljede će podatke o aktivnostima 
prijevoznika:  
— datum i vrijeme aktivnosti,  
— vrstu aktivnosti (zaklju čavanje ili otklju čavanje blokade jedinice 
vozila, preuzimanje podataka s jedinice vozila i/ili s kartice),  
— razdoblje preuzimanja podataka (ako postoji),  
— registracijski broj vozila i država registracije vozila,  
— broj kartice i državu članicu izdavanja kartice (u slu čaju preuzimanja 
podataka s kartice).  
238 Kartica prijevoznika mora mo ći spremiti barem 230 takvih zapisa.  
V. UGRADNJA TAHOGRAFA  
1. Ugradnja  
239 Novi tahograf se isporu čuje neaktiviran ugraditeljima ili proizvo đačima 
vozila sa svim parametrima za kalibraciju navedenim u poglavlju III, odjeljak 20., podešenim na odgovaraju će i osnovne vrijednosti. Ako 
neka odre đena vrijednost nije podešena, slovni parametri se zamjenjuju 
nizom znakova „?” a numeri čki parametri se postavljaju na „0”.
 
240 Prije aktivacije, tahograf mora imati pristup funkciji kalibracije, čak i 
kada nije u režimu kalibracije.  
241 Prije aktivacije, tahograf ne smije zapisivati niti spremati podatke iz 
točaka III.12.3 do III.12.9, te III.12.12 do i uklju čujući III.12.14.  
242 Tijekom ugradnje proizvo đači vozila moraju unaprijed podesiti sve 
poznate parametre.  
243 Proizvo đači vozila ili ugraditelji tahograf moraju aktivirati prije nego što 
vozilo napusti službene prostorije u kojima je izvršena ugradnja.  
244 Stavljanje tahografa u pogon se vrši automatski prvim umetanjem kartice 
radionice u bilo koji ure đaj kartičnog sučelja. 
245 Posebne operacije uparivanja senzora kretanja i jedinice u vozilu, ako ih 
ima, se vrše automatski prije ili tijekom aktivacije.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 53
 
246 Nakon aktivacije, tahograf mora u potpunosti izvršavati funkcije i prava 
pristupa podacima.  
247 Funkcije zapisivanja i spremanja u tahografu postižu punu radnu sposob ­
nost nakon njegove aktivacije.  
248 Nakon ugradnje slijedi kalibracija. Prva kalibracija uklju čuje unos regi ­
stracijskog broja vozila i vrši se u roku od dva tjedna nakon spomenute 
ugradnje ili dodjele registracijske broja vozila, što god je kasnije.  
248a Tahograf mora biti smješten u vozilu tako da omogu ći vozaču pristup 
potrebnim funkcijama iz svog sjedala.  
2. Ugradbena plo čica 
249 Nakon što se pri ugradnji izvrši provjera tahografa, na, u ili pored taho ­
grafa se u čvršćuje ugradbena plo čica koja je jasno vidljiva i lako 
dostupna. Nakon svakog pregleda od strane ovlaštenog ugraditelja ili 
radionice na mjesto prethodne postavlja se nova plo čica. 
250 Plo čica mora sadržavati sljede će podatke:  
— naziv, adresu ili zaštitni znak ovlaštenog ugraditelja ili radionice,  
— karakteristi čni koeficijent vozila u obliku „w = … imp/km”,  
— konstanta tahografa u obliku „k = … imp/km”,  
— djelatni opseg guma kota ča u obliku „l = … mm”,  
— dimenzije guma,  
— datum utvr đivanja karakteristi čnog koeficijenta vozila i mjerenja 
djelatnog opsega guma kota ča, 
— identifikacijski broj vozila.  
3. Postavljanje žigova  
251 Sljede ći dijelovi moraju zašti ćeni žigom:  
— svaki spoj čije bi razdvajanje uzrokovalo izmjene ili gubitak podataka 
koje ne bi bilo mogu će otkriti,  
— ugradbena plo čica, osim ako je pri čvršćena na takav na čin da ju je 
nemoguće ukloniti bez uništavanja oznaka na istoj.  
252 Gore spomenuta žigovi se mogu ukloniti:  
— u izvanrednom slu čaju, 
— pri ugradnji, podešavanju ili popravku ograni čavača brzine ili nekog 
drugog ure đaja koji doprinosi sigurnosti na cesti, pod uvjetom da 
tahograf nastavi raditi pouzdano i ispravno, te da ovlašteni ugraditelj ili radionica ponovno postavi žigove (u skladu s poglavljem VI.), 
odmah nakon postavljanja ograni čavača brzine ili nekog drugog 
uređaja koji doprinosi sigurnosti na cestama ili u roku od sedam 
dana u drugim slu čajevima.
 
253 Svaki put kada se ti žigovi skidaju, sastavlja se pisana izjava u kojoj se 
navode razlozi zbog kojih je to u činjeno i koja mora biti dostupna 
nadležnom tijelu.  
VI. ISPITIVANJE, PREGLEDI I POPRAVCI  
Zahtjevi u pogledu okolnosti u kojima se žigovi mogu skidati sukladno 
članku 12.5 Uredbe (EEZ) br. 3821/85 kako je zadnje izmijenjena 
Uredbom (EZ) br. 2135/98, utvr đeni su u poglavlju V. odjeljku 3. 
ovog Priloga.  
1. Ovlaštenje ugraditelja ili radionica  
Države članice ovlaš ćuju, redovito nadziru i potvr đuju tijela koja obavljaju:  
— ugradnju,  
— ispitivanje,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 54
 
— preglede,  
— popravke.  
U okviru članka 12. stavka 1. ove Uredbe, kartice radionice se izdaju 
samo ugraditeljima i/ili radionicama ovlaštenim za stavljanje u pogon i/ili kalibraciju tahografa u skladu s ovim Prilogom i, osim ukoliko ne postoji 
valjano opravdanje:
 
— onima koji nemaju pravo na kartice prijevoznika,  
— i čija druga poslovna djelatnost ne dovodi u pitanje sveukupnu sigur ­
nost sustava kako je utvr đeno u Dodatku 10.  
2. Ispitivanje novih ili popravljenih ure đaja 
254 Svaki pojedini ure đaj, bilo da je nov ili popravljen, provjerava se u 
pogledu njegovog ispravnog rada i to čnosti očitavanja i zapisa, u grani ­
cama utvr đenim u poglavlju III.2.1. i III.2.2., putem stavljanja žigova u 
skladu s poglavljem V.3 i kalibracije.  
3. Nadzor pri ugradnji  
255 Pri postavljanju u vozilo, čitava instalacija (uklju čujući i tahograf) mora 
udovoljiti odredbama koje se ti ču maksimalnih odstupanja utvr đenih u 
poglavlju III.2.1. i III.2.2.  
4. Periodični pregledi  
256 Periodi čni pregled tahografa u vozilu se obavlja nakon svakog popravka 
uređaja ili nakon svake izmjene karakteristi čnog koeficijenta vozila ili 
djelatnog opsega guma ili nakon pogreške UTC vremena ve će od 20 
minuta, ili pri promjeni registracijske oznake vozila, te bar jednom 
svake dvije godine (24 mjeseca) nakon posljednjeg pregleda.  
257 Ti pregledi obuhva ćaju sljede će provjere:  
— da tahograf radi ispravno, uklju čujući funkciju spremanja podataka na 
kartice tahografa,  
— sukladnost s odredbama poglavlja III.2.1. i III.2.2. o najve ćem odstu­
panju,  
— ima li tahograf oznaku tipnog odobrenja,  
— da je pri čvršćena ugradbena plo čica, 
— da su svi žigovi na ure đaju i na drugim dijelovima instalacije netak ­
nuti, 
— dimenziju i djelatni opseg guma kota ča. 
258 Ovi pregledu moraju obuhvatiti i kalibraciju.  
5. Mjerenje pogrešaka  
259 Mjerenje pogrešaka pri ugradnji i tijekom korištenja se provodi prema 
sljedećim uvjetima, za koje se smatra da predstavljaju standardne ispitne 
uvjete:  
— vozilo prazno, u normalnom stanju rada,  
— pritisak u gumama u skladu s uputama proizvo đača, 
— potrošenost gaznog sloja guma u granicama dopuštenim nacionalnim 
propisima,  
— kretanje vozila:  
— vozilo se kre će snagom vlastitog motora pravocrtno i na ravnom 
terenu, pri brzini od 50 ± 5 km/h. Mjerna udaljenost je najmanje 1,000 m,
 
— pod uvjetom da im je to čnost usporedljiva, za provjeru se mogu 
koristiti i alternativne metode kao što je odgovaraju će ispitivanje na 
stolu.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 55
 
6. Popravci  
260 Radionice moraju biti u stanju preuzeti podatke s tahografa kako bi ih 
mogli dostaviti odgovaraju ćem prijevozniku.  
261 Ovlaštene radionice izdaju prijevoznicima potvrdu o nemogu ćnosti preu ­
zimanja podataka kada neispravnost tahografa spre čava preuzimanje pret ­
hodno zabilježenih podataka, čak i nakon popravka u radionici. Radionice 
čuvaju presliku svake izdane potvrde u trajanju od najmanje godinu dana.  
VII. IZDAVANJE KARTICA  
Postupci izdavanja kartica ustrojeni u državama članicama moraju biti u 
skladu sa sljede ćim: 
262 Broj kartice prvog izdavanja kartice tahografa tražitelju mora imati redni 
indeks (ako je primjereno) i indeks zamjene, te indeks ponovnog izda ­
vanja postavljen na „0”.  
263 Brojevi kartica svih nepersonaliziranih kartica tahografa koje se izdaju 
jednom nadzornom tijelu ili jednoj radionici ili jednom prijevozniku moraju imati istih prvih 13 znamenaka, te razli čit redni indeks.
 
264 Kartica tahografa koja se izdaje kao zamjena za postoje ću karticu taho ­
grafa mora imati isti broj kartice kao i kartica koju zamjenjuje, osim indeksa zamjene koji se uve ćava za 1 (redoslijedom 0, …, 9, A, …, Z).
 
265 Kartica tahografa koja se izdaje kao zamjena za postoje ću karticu taho ­
grafa mora imati isti datum isteka valjanosti kartice kao i kartica koju 
zamjenjuje.  
266 Kartica tahografa koja se izdaje zbog ponovnog izdavanja postoje će 
kartice tahografa mora imati isti broj kartice kao i kartica koja se 
obnavlja, osim indeksa ponovnog izdavanja koji se uve ćava za 1 (redo ­
slijedom 0, …, 9, A, …, Z).  
267 Zamjena postoje će kartice tahografa radi izmjene administrativnih poda ­
taka slijedi ista pravila obnavljanja ako se obavlja unutar iste države članice odnosno pravila prvog izdavanja ako istu obavlja druga država 
članica.
 
268 Rubrika „prezime nositelja kartice” za personalizirane kartice radionice ili 
nadzorne kartice se popunjavaju nazivom radionice ili nadzornog tijela.  
VIII. TIPNO ODOBRENJE TAHOGRAFA I KARTICA TAHOGRAFA  
1. Općenito  
Za potrebe ovog poglavlja, rije č „tahograf” zna či „tahograf ili njegove 
sastavne dijelove”. Tipno odobrenje nije potrebno za vodi če koji pove ­
zuju senzor kretanja s jedinom u vozilu. Papir koji se koristi u tahografu 
smatra se sastavnim dijelom tahografa.  
269 Tahograf se podnosi za tipno odobrenje zajedno sa svim integriranim 
dodatnim ure đajima.  
270 Tipno odobrenje tahografa i kartica tahografa mora uklju čivati sigurnosne 
provjere, provjere funkcionalnosti i interoperabilnosti. Pozitivni rezultati 
svih ovih provjera se utvr đuju u odgovaraju ćoj potvrdi.  
271 Tijelo vlasti država članica zaduženo za tipno odobrenje ne će izdati 
potvrdu o tipnom odobrenju u skladu s člankom 5. ove Uredbe ako 
nemaju:  
— sigurnosnu potvrdu,  
— potvrdu o funkcionalnosti,  
— i potvrdu o interoperabilnosti  
za tahograf ili karticu tahografa koja je predmet zahtjeva za tipno odobre ­
nje. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 56
 
272 Svaka izmjena softverske ili hardverske opreme tahografa, ili naravi mate ­
rijala korištenih za njegovu izradu mora prije korištenja biti prijavljena 
tijelu koje je izvršilo tipno odobrenje opreme. To nadležno tijelo mora potvrditi proizvo đaču proširenje tipnog odobrenja ili može zatražiti ažuri ­
ranje ili odgovaraju će potvrde o funkcionalnosti, sigurnosti i/ili interope ­
rabilnosti.
 
273 Postupak softverske nadogradnje tahografa na licu mjesta, odobrava tijelo 
koje je izvršilo tipno odobrenje tahografa. Nadogradnja softvera ne smije mijenjati ili brisati niti jedan podatak o aktivnosti voza ča pohranjen u 
tahografu. Softver se može nadogra đivati samo pod odgovornosti proiz ­
vođača uređaja.
 
2. Sigurnosna potvrda  
274 Sigurnosna potvrda se izdaje u skladu s odredbama Dodatka 10. ovom 
Prilogu.  
3. Potvrda o funkcionalnosti  
275 Svaki pristupnik za tipno odobrenje mora dostaviti tijelu države članice 
odgovornom za tipno odobrenje sve materijale i dokumente koje tijelo 
smatra potrebnima.  
276 Potvrda o funkcionalnosti se izdaje proizvo đaču tek nakon uspješnog 
okončanja najmanje onih provjera funkcionalnosti koje su navedene u 
Dodatku 9.  
277 Tijelo za tipno odobrenje izdaje potvrdu o funkcionalnosti. Osim naziva 
korisnika i identifikacije modela, ta potvrda detaljno opisuje izvršene provjere i postignute rezultate.
 
4. Potvrda o interoperabilnosti  
278 Provjera interoperabilnosti se provodi u jednom od laboratorija pod 
nadležnoš ću i odgovornosti Europske komisije.  
279 Laboratorij mora upisati zahtjeve za provjeru interoperabilnosti koje 
podnose proizvo đači kronološkim redom njihovog pristizanja.  
280 Zahtjevi se službeno upisuju samo kada laboratorij do đe u posjed:  
— cjelokupnog niza materijala i dokumenata potrebnih za takvo ispiti ­
vanje interoperabilnosti,  
— odgovaraju će potvrde o sigurnosti,  
— odgovaraju će potvrde o funkcionalnosti.  
Datum upisa zahtjeva se prijavljuje proizvo đaču. 
281 Laboratorij ne smije izvršiti provjeru interoperabilnosti tahografa ili 
kartice tahografa za koje nije izdan sigurnosna potvrda i potvrda o funk ­
cionalnosti.  
282 Svaki proizvo đač koji traži provjeru interoperabilnosti mora se obvezati 
da će laboratoriju zaduženom za takve provjere ostaviti cjelokupan niz 
materijala i dokumenata koje je pribavio radi provedbe provjera.  
283 Provjere interoperabilnosti moraju se izvesti u skladu s odredbama to čke 
5. Dodatka 9. ovom Prilogu, na svim vrstama tahografa odnosno kartica 
tahografa:  
— za koje tipno odobrenje još vrijedi, ili  
— za koje je tipno odobrenje u tijeku i koji imaju važe ću potvrdu o 
interoperabilnosti.  
284 Potvrdu o interoperabilnosti laboratorij izdaje proizvo đaču tek nakon 
uspješnog prolaska svih provjera interoperabilnosti.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 57
 
285 Ako provjere interoperabilnosti na jednom ili više tahografa ili kartice(a) 
tahografa nisu bila uspješne prema zahtjevu 283, potvrda o interoperabil ­
nosti se ne smije izdati prije nego proizvo đač koji je podnio zahtjev ne 
izvrši potrebne izmjene i pro đe provjeru interoperabilnosti. Laboratorij uz 
pomoć proizvođača kojih se ti če ova pogreška interoperabilnosti utvr đuje 
uzrok problema te pokušava pomo ći proizvođaču podnositelju zahtjeva da 
iznađe tehničko rješenje. Ako je proizvo đač izmijenio svoj proizvod, 
odgovornost je proizvo đača da utvrdi kod nadležnih tijela vrijede li još 
uvijek potvrde o sigurnosti i uvjerenje o funkcionalnosti.  
286 Potvrda o interoperabilnosti vrijedi šest mjeseci. Na kraju tog razdoblja 
ona se opoziva ako proizvo đač nije dobio odgovaraju ću potvrdu o tipnom 
odobrenju. Proizvo đač ga dostavlja tijelu države članice ovlaštenom za 
tipno odobrenje koje je izdalo potvrdu o funkcionalnosti.  
287 Niti jedan element koji bi mogao biti ishodište neuspjeha provjere inte ­
roperabilnosti se ne smije koristiti za postizanje dobiti ili za preuzimanje 
vodećeg položaja.  
5. Potvrda o tipnom odobrenju  
288 Tijelo države članice ovlašteno za tipno odobrenje može izdati potvrdu o 
tipnom odobrenju čim zaprimi tri potrebna uvjerenja.  
289 Tijelo ovlašteno za izdavanje tipnog odobrenja, potvrdu o tipnom 
odobrenju mora istodobno dostaviti laboratoriju zaduženom za provjeru 
interoperabilnosti i proizvo đaču. 
290 Laboratorij nadležan za provjeru interoperabilnosti mora imati javnu 
internet stranicu na kojoj će se ažurirati popis modela tahografa ili 
kartica tahografa:  
— za koje je upisan zahtjev za provjeru interoperabilnosti,  
— kojima je izdana potvrda o interoperabilnosti ( čak i privremena),  
— kojima je izdana potvrda o tipnom odobrenju.  
6. Izvanredni postupak: prva provjera interoperabilnosti  
291 Do isteka četiri mjeseca od izdavanja potvrde o interoperabilnosti za prvi 
par tahografa i kartica tahografa (kartica voza ča, kartica radionice, 
nadzorna kartica i kartica prijevoznika), svaka izdana potvrda (uklju čujući 
i prvu) u vezi zahtjeva upisanih u tom razdoblju se smatra privremenom.  
292 Ako na kraju tog razdoblja svi predmetni proizvodi budu me đusobno 
interoperabilni, sve odgovaraju će potvrde o interoperabilnosti postaju 
konačne. 
293 Ako se tijekom tog razdoblja utvrde pogreške interoperabilnosti, labora ­
torij zadužen za provjeru interoperabilnosti mora utvrditi uz pomo ć svih 
uključenih proizvo đača uzroke problema, te ih mora pozvati da izvrše 
potrebne izmjene.  
294 Ako se po isteku tog razdoblja problemi interoperabilnosti nastave, labo ­
ratorij zadužen za provjeru interoperabilnosti, u suradnji sa svim zainte ­
resiranim proizvo đačima i tijelima ovlaštenim za tipno odobrenje koja su 
izdala odgovaraju će potvrde o funkcionalnosti moraju izna ći uzrok pogre ­ 
šaka interoperabilnosti i utvrditi koje izmjene svaki od doti čnih proizvo ­ 
đača treba izvršiti. Iznalaženje tehni čkih rješenja može trajati najdulje dva 
mjeseca, nakon čega će Komisija, ako se ne izna đe nikakvo zajedni čko 
rješenje, nakon dogovora s laboratorijem zaduženim za provjeru intero ­
perabilnosti, odlu čiti koji će tahograf(i) i kartice dobiti kona čnu potvrdu o 
interoperabilnosti i navesti razloge.  
295 Svaki zahtjev za provjeru interoperabilnosti upisan od strane laboratorija 
između kraja četveromjese čnog razdoblja nakon izdavanja prve privremene 
potvrde o interoperabilnosti i datuma odluke Komisije iz zahtjeva 294 se 
mora odgoditi dok se ne riješe prvi problemi interoperabilnosti. Takvi 
zahtjevi se potom obra đuju kronološkim redom njihovog upisivanja.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 58
 
Dodatak 1.  
PODATKOVNI RJE ČNIK  
SADRŽAJ  
1. UVOD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Pristup definiranju vrsta podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. DEFINICIJE VRSTA PODATAKA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. ActivityChangeInfo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. BCDString . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.4. CalibrationPurpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.5. CardActivityDailyRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.6. CardActivityLengthRange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.7. CardApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.8. CardCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.9. CardChipIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.10. CardConsecutiveIndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.11. CardControlActivityDataRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.12. CardCurrentUse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.13. CardDriverActivity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.14. CardDrivingLicenceInformation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.15. CardEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.16. CardEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.17. CardFaultData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.18. CardFaultRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.19. CardIccIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.20. CardIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.21. CardNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.22. CardPlaceDailyWorkPeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.23. CardPrivateKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.24. CardPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.25. CardRenewalIndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.26. CardReplacementlndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.27. CardSlotNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.28. CardSlotsStatus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 59
 
2.29. CardStructureVersion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.30. CardVehicleRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.31. CardVehiclesUsed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.32. Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.33. CertificateContent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.34. CertificateHolderAuthorisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.35. CertificateRequestID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.36. CertificationAuthorityKID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.37. CompanyActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.38. CompanyActivityType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.39. CompanyCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.40. CompanyCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.41. ControlCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.42. ControlCardControlActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.43. ControlCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.44. ControlType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.45. CurrentDateTime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.46. DailyPresenceCounter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.47. Datef . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.48. Distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.49. DriverCardApplicationldentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.50. DriverCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.51. EntryTypeDailyWorkPeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.52. EquipmentType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.53. EuropeanPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.54. EventFaultType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.55. EventFaultRecordPurpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.56. ExtendedSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.57. FullCardNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.58. HighResOdometer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.59. HighResTripDistance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.60. HolderName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.61. K-ConstantOfRecordingEquipment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.62. KeyIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.63. L-TyreCircumference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.64. Language . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 60
 
2.65. LastCardDownload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.66. ManualInputFlag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.67. ManufacturerCode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.68. MemberStateCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.69. MemberStatePublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.70. Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.71. NationAlpha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.72. NationNumeric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.73. NoOfCalibrationRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.74. NoOfCalibrationsSinceDownload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.75. NoOfCardPlaceRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.76. NoOfCardVehicleRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.77. NoOfCompanyActivityRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.78. NoOfControlActivityRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.79. NoOfEventsPerType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.80. NoOfFaultsPerType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.81. OdometerValueMidnight . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.82. OdometerShort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.83. OverspeedNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.84. PlaceRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.85. PreviousVehiclelnfo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.86. PublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.87. RegionAlpha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.88. RegionNumeric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.89. RSAKeyModulus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.90. RSAKeyPrivateExponent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.91. RSAKeyPublicExponent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.92. SensorApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.93. SensorIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.94. SensorInstallation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.95. SensorInstallationSecData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.96. SensorOSIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.97. SensorPaired . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.98. SensorPairingDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.99. SensorSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.100. SensorSCIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 61
 
2.101. Signature . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.102. SimilarEventsNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.103. SpecificConditionType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.104. SpecificConditionRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.105. Speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.106. SpeedAuthorised . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.107. SpeedAverage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.108. SpeedMax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.109. TDesSessionKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.110. TimeReal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.111. TyreSize . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.112. VehicleldentificationNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.113. VehicleRegistrationIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.114. VehicleRegistrationNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.115. VuActivityDailyData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.116. VuApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.117. VuCalibrationData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.118. VuCalibrationRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.119. VuCardIWData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.120. VuCardIWRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.121. VuCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.122. VuCompanyLocksData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.123. VuCompanyLocksRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.124. VuControlActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.125. VuControlActivityRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.126. VuDataBlockCounter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.127. VuDetailedSpeedBlock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.128. VuDetailedSpeedData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.129. VuDownloadablePeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.130. VuDownloadActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.131. VuEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.132. VuEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.133. VuFaultData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.134. VuFaultRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.135. VuIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.136. VuManufacturerAddress . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 62
 
2.137. VuManufacturerName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.138. VuManufacturingDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.139. VuOverSpeedingControlData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.140. VuOverSpeedingEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.141. VuOverSpeedingEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.142. VuPartNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.143. VuPlaceDailyWorkPeriodData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.144. VuPlaceDailyWorkPeriodRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.145. VuPrivateKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.146. VuPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.147. VuSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.148. VuSoftInstallationDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.149. VuSoftwareIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.150. VuSoftwareVersion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.151. VuSpecificConditionData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.152. VuTimeAdjustmentData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.153. VuTimeAdjustmentRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.154. W-VehicleCharacteristicConstant . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.155. WorkshopCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.156. WorkshopCardCalibrationData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.157. WorkshopCardCalibrationRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.158. WorkshopCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.159. WorkshopCardPIN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. DEFINICIJE RASPONA VRIJEDNOSTI I VELI ČINA . . . . . . . . . . . . . . . . . . . . . .  
3.1. Definicije za karticu voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Definicije za karticu radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Definicije za nadzornu karticu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Definicije za karticu prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. NIZOVI ZNAKOVA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. ŠIFRIRANJE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 63
 
1. UVOD  
Ovaj Dodatak definira format podataka, elemente podataka i strukturu podataka 
za primjenu u tahografima i karticama tahografa.  
1.1. Pristup definiranju vrsta podataka  
U ovom se dodatku za definiranje vrsta podataka koristi ASN.1 (Abstract Syntax 
Notation One). To omogu ćuje definiranje jednostavnih i strukturiranih podataka, 
bez impliciranja posebne sintakse prijenosa (pravila šifriranja) koja bi bila ovisna o aplikaciji i okruženju.
 
Dogovori o nazivlju tipa ASN.l su u skladu s normom ISO/IEC 8824-1. To zna či 
da: 
— gdje je mogu će, značenje vrste podataka se naslu ćuje iz odabranih naziva,  
— ako je vrsta podataka kombinacija razli čitih vrsta podataka, naziv vrste poda ­
taka i dalje je jedinstveni niz slovnih znakova koji po činje velikim slovom, 
međutim velika slova se u imenima koriste kako bi naglasilo odgovaraju će 
značenje,  
— nazivi vrsta podataka op ćenito su vezani uz naziv vrste podataka iz kojih su 
izvedeni, ure đaj u kojemu su podaci pohranjeni, te funkciju vezanu uz poda ­
tke. 
Ako je vrsta podataka po ASN.l ve ć definirana u okviru neke druge norme, a 
važna je za korištenje u tahografu, ta ASN.1 vrsta podataka definirat će se u 
ovom Dodatku.  
Kako bi se dopustilo više vrsta pravila šifriranja, neke ASN.1 vrste podataka, u 
ovom Dodatku su ograni čene identifikatorima raspona vrijednosti. Identifikatori 
raspona vrijednosti su definirani u stavku 3.  
1.2. Literatura  
U ovom Dodatku koriste se sljede ći izvori:  
ISO 639 Kodeks o prikazivanju naziva jezika. Prvo izdanje: 1988  
EN 726-3 Sistemi identifikacijskih kartica – Telekomunikacijske kartice 
i terminali s integriranim krugovima – 3. dio: Zahtjevi za 
kartice, koje ne ovise o aplikaciji, prosinac 1994.  
ISO 3779 Cestovna vozila – Identifikacijski broj vozila (VIN) – Sadržaj 
i struktura. 3. izdanje: 1983.  
ISO/IEC 7816-5 Informacijska tehnologija – Identifikacijske kartice – Kontak ­
tna(e) kartica(e) s integriranim krugovima – 5. dio: Sustav numeriranja i postupak registracije za identifikatore aplika ­
cija. Prvo izdanje: 1994. + Dopuna 1: 1996.
 
ISO/IEC 8824-1 Informacijska tehnologija – Sažeti sintakti čki zapis 1 (ASN.l): 
Specifikacije osnovnog zapisa. 2. izdanje: 1998.  
ISO/IEC 8825-2 Informacijska tehnologija – Pravila šifriranja ASN.l: specifi ­
kacije pravila paketnog kodiranja (PER).2. izdanje: 1998.  
ISO/IEC 8859-1 Informacijska tehnologija – Skupine 8-bitnih jednobajtnih 
šifriranih grafi čkih znakova – 1. dio: skupina latinica br. 1. 
Prvo izdanje: 1998.  
ISO/IEC 8859-7 Informacijska tehnologija – Skupine 8-bitnih jednobajtnih 
šifriranih grafi čkih znakova – 7. dio: latinica/gr čka abeceda. 
Prvo izdanje: 1987.  
ISO 16844-3 Cestovna vozila – Tahografski sustavi – Su čelje senzora 
kretanja WD 3-20/05/99.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 64
 
2. DEFINICIJE VRSTA PODATAKA  
Za svaku od sljede ćih vrsta podataka standardna vrijednost sadržaja „nepoznato” 
ili „ne primjenjuje se” se sastoji u popunjavanju elementa s „FF” bajtima.  
2.1. ActivityChangeInfo  
Ova vrsta podataka omogu ćuje šifriranje, u okviru dvobajtne rije či, statusa utora 
u 00:00 sati i/ili statusa voza ča u 00:00 sati i/ili promjene aktivnosti i/ili 
promjene statusa vožnje i/ili promjene statusa kartice voza ča ili kartice suvoza ča. 
Ova se vrsta podataka odnosi na zahtjeve 084, 109a, 199 i 219.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 65
 
Napomena za slu čaj „vađenja kartice”:  
Kad se kartica izvadi:  
— „s” vrijedi i ozna čuje utor iz kojeg je kartica izva đena, 
— „c” se mora postaviti na 0,  
— „p” se mora postaviti na 1,  
— „aa” mora šifrirati teku ću aktivnost, izabranu u to vrijeme,  
Kao rezultat ru čnog unosa, bitovi rije či „c” i „aa” (pohranjeni na kartici) mogu se 
kasnije prepisati preko postoje ćih zapisa.  
2.2. Address  
Adrese.
  
codePage  navodi dio ISO/IEC 8859 koji se koristi za šifriranje adrese.  
address  je adresa šifrirana u skladu s ISO/IEC 8859 kodnom stranicom.  
2.3. BCDString  
BCDString se primjenjuje za prikaz binarno kodiranih decimalnih 
brojeva (BCD). Ova podatkovna vrsta se koristi za predstavljanje jednodecimalne znamenke u jednom poluoktetu (4 bita). BCDString se temelji na ISO/IEC 8824- 
1 „CharacterString Type”.
 
BCDString koristi zapis „hstring”. Krajnja lijeva heksadecimalna znamenka mora 
biti najzna čajniji poluoktet prvog okteta. Višekratnik okteta tvori se tako da se 
prema potrebi umetne poluoktet sa završnim nulama od mjesta lijevog poluokteta u prvom oktetu.
 
Dopuštene znamenke su: 0, 1, … 9.  
2.4. CalibrationPurpose  
Šifra pojašnjava zašto je zabilježen niz parametara kalibriranja. Ova podatkovna 
vrsta je vezana uz zahtjeve 097 i 098.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 66
 
Dodjela vrijednosti:  
„00”H rezervirana vrijednost,  
„01”H aktivacija: bilježenje poznatih parametara kalibracije u trenutku aktiva ­
cije jedinice vozila,  
„02”H prva ugradnja: prva kalibracija u jedinici vozila nakon aktivacije,  
„03”H ugradnja: prva kalibracija jedinice vozila u sadašnjem vozilu,  
„04”H periodi čni nadzor.  
2.5 CardActivityDailyRecord  
Informacija pohranjena na kartici koja se odnosi na aktivnost voza ča na odre đeni 
kalendarski dan. Ova vrsta podataka je povezana sa zahtjevima 199 i 219.
  
activityPreviousRecordLength  je ukupna duljina prethodnog dnevnog zapisa u 
bajtima. Najve ća vrijednost je iskazana u duljini OCTET STRING koja sadrži takve 
zapise (vidjeti CardActivityLengthRange, stavak 3). Kad je taj zapis najstariji 
dnevni zapis, vrijednost activityPreviousRecordLength mora biti postavljena na 0.  
activityRecordLength  je ukupna duljina tog zapisa u bajtima. Najve ća vrijednost 
je dana duljinom OCTET STRING koja sadrži navedene zapise.  
activityRecordDate  je datum zapisa.  
activityDailyPresenceCounter  je dnevni broja č prisutnosti kartica za taj dan.  
activityDayDistance  je ukupna prije đena udaljenost na taj dan.  
activityChangeInfo  je skupina podataka ActivityChangeInfo za voza ča za taj 
dan. Može sadržavati najviše 1 440 vrijednosti (jedna promjena aktivnosti na minutu). Ta skupina uvijek uklju čuje i activityChangeInfo koja šifrira status 
vozača u 00:00.
 
2.6 CardActivityLengthRange  
Broj bajta na kartici voza ča ili kartici radionice raspoloživih za spremanje zapisa 
o aktivnosti voza ča.
 
Dodjela vrijednosti:  vidjeti stavak 3.  
2.7. CardApprovalNumber  
Broj tipnog odobrenja kartice.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 67
 
Dodjela vrijednosti:  Nije utvr đeno. 
2.8. CardCertificate  
Certifikat javnog klju ča kartice.
  
2.9 CardChipIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju integriranog 
kruga (IC) kartice (zahtjev 191).
  
icSerialNumber  je serijski broj IC, kako je utvr đeno u EN 726-3.  
icManufacturingReferences  je identifikator proizvo đača IC i ugradbenih eleme ­
nata, kako je utvr đeno u EN 726-3.  
2.10.  CardConsecutiveIndex  
Redni indeks kartice (definicija h).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga).  
Redoslijed uve ćavanja:: „0…9, A…Z, a…z”.  
2.11.  CardControlActivityDataRecord  
Informacija pohranjena na kartici voza čaj ili kartici radionice koja se odnosi na 
posljednju kontrolu kojoj je voza č bio podvrgnut (zahtjevi 210 i 225).
  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
controlCardNumber  je FullCardNumber službenika za nadzor koji je izvršio 
nadzor.  
controlVehicleRegistration  je registracijski broj vozila i država članica registra ­
cije vozila na kojemu je obavljen nadzor.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 68
 
controlDownloadPeriodBegin  i controlDownloadPeriodEnd  je razdoblje za 
koje su preuzeti podaci, u slu čaju preuzimanja podataka.  
2.12.  CardCurrentUse  
Informacija o trenuta čnom korištenju kartice (zahtjev 212).
  
sessionOpenTime  je vrijeme kada je kartica umetnuta radi trenuta čnog korište ­
nja. Pri va đenju kartice ovaj se element postavlja na nulu.  
sessionOpenVehicle  je identifikacija trenuta čno korištenog vozila koja se 
postavlja umetanjem kartice. Pri va đenju kartice ovaj se element postavlja na 
nulu.  
2.13.  CardDriverActivity  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
aktivnosti voza ča (zahtjevi 199 i 219).
  
activityPointerOldestDayRecord  je određivanje po četka prostora za spremanje 
(broj bajta od po četka niza) najstarijeg punog dnevnog zapisa u nizu activity ­
DailyRecords. Najve ću vrijednost prikazuje duljina niza.  
activityPointerOldestDayRecord  je određivanje po četka prostora za spremanje 
(broj bajta od po četka niza) najnovijeg dnevnog zapisa u nizu activityDailyRe ­
cords. Najve ću vrijednost prikazuje duljina niza.  
activityDailyRecords  je prostor raspoloživ za čuvanje podataka o aktivnostima 
vozača (struktura podataka: CardActivityDailyRecord) za svaki kalendarski dan u 
kojemu je kartica korištena.  
Dodjela vrijednosti:  taj se oktetni niz cikli čki popunjava zapisima CardActivityDai ­
lyRecord. Pri prvom korištenju spremanje zapo činje s prvim bajtom niza. Svi novi 
zapisi se stavljaju na kraj prethodnog. Kad se niz popuni, spremanje se nastavlja u prvi 
bajt niza bez obzira na prekid u podatkovnom elementu. Prije stavljanja u niz novih podataka o aktivnostima (pove ćanje postoje će activityDailyRecord ili stavljanje nove 
activityDailyRecord), koji zamjenjuju stare podatke o aktivnostima, potrebno je ažuri ­
rati activityPointerOldestDayRecord tako da odražava novo mjesto najstarijeg punog 
dnevnog zapisa, a activityPreviousRecordLength takvog (novog) najstarijeg potpunog dnevnog zapisa ponovo postaviti na 0.
 
2.14.  CardDrivingLicenceInformation  
Informacija pohranjena na kartici voza ča, koja se odnosi na podatke o voza čkoj 
dozvoli nositelja kartice (zahtjev 196).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 69
 
drivingLicenceIssuingAuthority  je tijelo ovlašteno za izdavanje voza čke 
dozvole.  
drivingLicenceIssuingNation  je državna pripadnost tijela koje je izdalo voza čku 
dozvolu.  
drivingLicenceNumber  je broj voza čke dozvole.  
2.15.  CardEventData  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
slučajeve vezane uz nositelja kartice (zahtjevi 204 i 223).
  
CardEventData  je slijed, poredan prema rastu ćoj vrijednosti EventFaultType, 
zapisa cardEventRecords (osim o pokušajima probijanja zaštite koji su skupljeni u posljednjem nizu slijeda).
 
cardEventRecords  je niz zapisa o doga đajima odre đene vrste (ili kategorija 
događaja pokušaja probijanja zaštite).  
2.16.  CardEventRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
slučaj vezan uz nositelja kartice (zahtjevi 205 i 223).
  
eventType  je vrsta doga đaja. 
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme završetka doga đaja. 
eventVehicleRegistration  je registracijska oznaka vozila i država članica regi ­
stracije vozila u kojem se doga đaj dogodio.  
2.17.  CardFaultData  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
pogreške vezane uz nositelja kartice (zahtjevi 207 i 223).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 70
 
cardFaultData  je slijed niza zapisa o pogreškama tahografa iza kojeg slijedi niz 
zapisa o pogreškama kartice.  
cardFaultRecords  je niz zapisa o pogreškama odre đene kategorije pogrešaka 
(tahografa ili kartica).  
2.18.  CardFaultRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
pogreške vezane uz nositelja kartice (zahtjevi 208 i 223).
  
faultType  je vrsta pogreške.  
faultBeginTime  je datum i vrijeme po četka pogreške.  
faultEndTime  je datum i vrijeme završetka pogreške.  
faultVehicleRegistration  je registracijski broj vozila i država članica registracije 
vozila u kojemu je nastala pogreška.  
2.19.  CardIccIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju integriranog 
kruga (IC) kartice (zahtjev 192).
  
clockStop  je režim Clockstop definiran u EN 726-3.  
cardExtendedSerialNumber  obuhvaća serijski broj IC i podatke o proizvodnji 
IC utvrđene u EN 726-3 i kako je podrobnije odre đeno vrstom podataka Exten ­
dedSerialNumber.  
cardApprovalNumber  je broj tipnog odobrenja kartice.  
cardPersonaliserlD  je ID personalizatora kartice, definiran u EN 726-3.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 71
 
embedderIcAssemblerId  je identifikator ugraditelja/instalatera IC, kako je defi ­
nirano u EN 726-3.  
icIdentifier  je identifikator IC na kartici i proizvo đača njezinog IC, kako je 
definirano u EN 726-3.  
2.20.  CardIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju kartice (zahtjevi 
194, 215, 231, 235).
  
cardIssuingMemberState  je oznaka države članice koja je izdala karticu.  
cardNumber  je broj kartice.  
cardIssuingAuthorityName  je naziv tijela koje je izdalo karticu.  
cardIssueDate  je datum izdavanja kartice sadašnjem nositelju.  
cardValidityBegin  je datum po četka valjanosti kartice.  
cardExpiryDate  je datum isteka valjanosti kartice.  
2.21.  CardNumber  
Broj kartice prema definiciji g).
  
driverIdentification  je jedinstvena identifikacija voza ča u državi članici.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 72
 
ownerIdentification  je jedinstvena identifikacija prijevoznika ili radionice ili 
nadzornog tijela u državi članici.  
cardConsecutiveIndex  je redni indeks kartice.  
cardConsecutiveIndex  je zamjenski indeks kartice.  
cardConsecutiveIndex  je indeks obnavljanja kartice.  
Prvi slijed izbora je prikladan za šifriranje broja kartice voza ča, drugi slijed 
izbora je prikladan za šifriranje brojeva kartice radionice, nadzorne kartice i 
kartice prijevoznika.  
2.22.  CardPlaceDailyWorkPeriod  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
mjesta po četka i/ili završetka dnevnog razdoblja rada (zahtjevi 202 i 221).
  
placePointerNewestRecord  je indeks posljednjeg ažuriranog zapisa mjesta.  
Pripisivanje vrijednosti:  Broj koji odgovara numeratoru zapisa mjesta, koji 
počinje s „0” za prvu pojavu zapisa mjesta u strukturi.  
placeRecords  je niz zapisa koja sadrži informacije o upisanim mjestima.  
2.23.  CardPrivateKey  
Privatni klju č kartice.
  
2.24.  CardPublicKey  
Javni klju č kartice.
  
2.25.  CardRenewalIndex  
Indeks obnavljanja kartice (definicija i).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga).  
„0” prvo izdavanje.  
Redoslijed uve ćavanja: „0, …,9, A, …,Z”.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 73
 
2.26.  CardReplacementlndex  
Indeks zamjene kartice (definicija j).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga).  
„0” izvorna kartica.  
Redoslijed uve ćavanja: „0, …,9, A, …,Z”.  
2.27.  CardSlotNumber  
Razlikovna šifra za raspoznavanje izme đu dvaju utora jedinice u vozilu.
  
Dodjela vrijednosti:  nije podrobnije odre đena. 
2.28.  CardSlotsStatus  
Šifra koja ozna čuje vrstu kartica umetnutih u dva utora jedinice u vozilu.
  
2.29.  CardStructureVersion  
Oznaka koja prikazuje ina čicu primijenjene strukture na kartici tahografa.
  
2.30.  CardVehicleRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice, koja se 
odnosi na razdoblje korištenja vozila tijekom jednog kalendarskog dana 
(zahtjevi 197 i 217).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 74
 
vehicleOdometerBegin  je stanje broja ča kilometara vozila na po četku razdoblja 
korištenja vozila.  
vehicleOdometerEnd  je stanje broja ča kilometara vozila na kraju razdoblja kori ­ 
štenja vozila.  
vehicleFirstUse  je datum i vrijeme po četka razdoblja korištenja vozila.  
vehicleLastUse  je datum i vrijeme završetka razdoblja korištenja vozila.  
vehicleRegistration  je registracijska oznaka vozila i država registracije vozila.  
vuDataBlockCounter  je vrijednost VuDataBlockCounter pri posljednjem 
razdoblju korištenja vozila.  
2.31.  CardVehiclesUsed  
Informacija pohranjena na kartici voza ča ili kartici radionice, koja se odnosi na 
vozila koja je koristio nositelj kartice (zahtjevi 197 i 217).
  
vehiclePointerNewestRecord  je indeks posljednjeg ažuriranog zapisa o vozilu.  
Pripisivanje vrijednosti:  Broj koji odgovara numeratoru zapisa o vozilu koji 
počinje s „0” za prvo pojavljivanje u strukturi zapisa o vozilu.  
cardVehicleRecords  je niz zapisa s podacima o korištenim vozilima.  
2.32.  Certificate  
Certifikat javnog klju ča, izdan od certifikacijske vlasti.
  
Dodjela vrijednosti:  digitalni potpis s djelomi čnim obnavljanjem CertificateCon ­
tent u skladu s Dodatkom 11. „Zajedni čki sigurnosni mehanizmi”: Potpis (128 
bajta) || Preostali dio javnog klju ča (58 bajta) || Oznaka certifikacijske vlasti (8 
bajta).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 75
 
2.33.  CertificateContent  
(Jasan) sadržaj certifikata javnog klju ča u skladu s Dodatkom 11. „Zajedni čki 
sigurnosni mehanizmi”.
  
certificateProfileIdentifier  je inačica odgovaraju ćeg certifikata.  
Dodjela vrijednosti:  „01h” za takvu ina čicu. 
certificationAuthorityReference  identificira certifikacijsku vlast koja je izdala 
certifikat. Tako đer upućuje na javni klju č te certifikacijske vlasti.  
certificateHolderAuthorisation  identificira prava nositelja certifikata.  
certificateEndOfValidity  je datum administrativnog isteka valjanosti certifikata.  
certificateHolderReference  identificira nositelja certifikata. Tako đer upućuje na 
njegov javni klju č. 
publicKey  je javni klju č koji se potvr đuje tim certifikatom.  
2.34.  CertificateHolderAuthorisation  
Identifikacija prava nositelja certifikata.
  
tachographApplicationID  je identifikator aplikacije za tahografsku aplikaciju.  
Dodjela vrijednosti:  „FFh” „54h” „41h” „43h” „48h” „4Fh”. Taj AID je 
vlasnički neregistrirani identifikator aplikacije u skladu s ISO/IEC 7816-5.  
equipmentType  je identifikacija tipa ure đaja za koji je certifikat namijenjen.  
dodjela vrijednosti:  u skladu s vrstom podatka EquipmentType. Vrijednost 0 
ako je certifikat od jedne države članice.  
2.35.  CertificateRequestID  
Jedinstveni identifikator zahtjeva za certifikat. Može se tako đer koristiti kao 
identifikator javnog klju ča jedinice u vozilu ako u trenutku generiranja certifikata 
nije poznat serijski broj jedinice u vozilu za koju je klju č namijenjen.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 76
 
requestSerialNumber  je serijski broj zahtjeva za certifikat, jedinstven za proiz ­
vođača i niže navedeni mjesec.  
requestMonthYear  je identifikacija mjeseca i godine zahtjeva za certifikat.  
Dodjela vrijednosti:  šifra BCD za mjesec (dvije znamenke) i godinu (zadnje 
dvije znamenke).  
crIdentifier:  je identifikator za raspoznavanje zahtjeva za certifikat od proširenog 
serijskog broja.  
Dodjela vrijednosti:  „FFh”.  
manufacturerCode:  je brojčana šifra proizvo đača koji traži certifikat.  
2.36.  CertificationAuthorityKID  
Identifikator javnog klju ča certifikacijske vlasti (države članice ili europske certi ­
fikacijske vlasti).
  
nationNumeric  je brojčana nacionalna šifra certifikacijske vlasti.  
nationAlpha  je alfanumeri čka nacionalna šifra certifikacijske vlasti.  
keySerialNumber  je serijski broj za raspoznavanje razli čitih ključeva certifika ­
cijske vlasti ako do đe do promjene klju čeva. 
additionalInfo  je dvobajtno polje za dodatno šifriranje (specifi čno za certifika ­
cijsku vlast).  
caIdentifier  je identifikator za raspoznavanje identifikatora klju ča certifikacijske 
vlasti od drugih identifikatora klju čeva. 
Pripisivanje vrijednosti:  „01h”.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 77
 
2.37.  CompanyActivityData  
Informacija pohranjena na kartici prijevoznika koja se odnosi na aktivnosti 
izvršene s karticom (zahtjev 237).
  
companyPointerNewestRecord  je indeks posljednjeg ažuriranja companyActivi ­
tyRecord.  
Dodjela vrijednosti:  Broj koji odgovara broja ču zapisa o aktivnostima tvrtke, a 
koji zapo činje s „0” za prvu pojavu zapisa o aktivnostima tvrtke u strukturi.  
companyActivityRecords  je niz svih zapisa o aktivnostima tvrtke.  
companyActivityRecord  je redoslijed informacija vezanih uz jednu aktivnost 
tvrtke.  
companyActivityType  je vrsta aktivnosti tvrtke.  
companyActivityTime  je datum i vrijeme aktivnosti tvrtke.  
cardNumberInformation  je broj kartice i država članica izdavanja kartice s koje 
se podaci preuzimaju, ako postoji.  
vehicleRegistrationInformation  je registracijska oznaka vozila i država članica 
registracije vozila u kojemu je izvršeno preuzimanje podataka odnosno zaklju ča­
vanje ili otklju čavanje blokade.  
downloadPeriodBegin  i downloadPeriodEnd  je razdoblje preuzimanja poda ­
taka iz jedinice vozila, ako postoji.  
2.38.  CompanyActivityType  
Šifra koja ozna čuje aktivnost koju obavlja tvrtka korištenjem svoje kartice prije ­
voznika.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 78
 
2.39.  CompanyCardApplicationIdentification  
Informacija pohranjena na kartici prijevoznika koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje vrstu primijenjene kartice.  
cardStructureVersion  označuje inačicu strukture primijenjene na kartici.  
noOfCompanyActivityRecords  je broj zapisa o aktivnostima tvrtke koje kartica 
može pohraniti.  
2.40.  CompanyCardHolderIdentification  
Informacija pohranjena na kartici prijevoznika koja se odnosi na identifikaciju 
nositelja kartice (zahtjev 236).
  
companyName  je naziv poduze ća nositelja kartice.  
companyAddress  je adresa tvrtke nositelja.  
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.41.  ControlCardApplicationIdentification  
Informacija pohranjena na nadzornoj kartici koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje primijenjenu vrstu kartice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 79
 
cardStructureVersion  označuje inačicu strukture primijenjene na kartici.  
noOfControlActivityRecords  je broj zapisa o nadzornim aktivnostima koji se 
mogu pohraniti na kartici.  
2.42.  ControlCardControlActivityData  
Informacija pohranjena na nadzornoj kartici, koja se odnosi na aktivnosti nadzora 
izvršene s karticom (zahtjev 233).
  
controlPointerNewestRecord  je indeks posljednjeg ažuriranog zapisa o aktiv ­
nostima nadzora.  
Dodjela vrijednosti:  broj koji odgovara broja ču zapisa o aktivnostima nadzora 
koji počinje s „0” za prvu pojavu zapisa o aktivnosti nadzora u strukturi.  
controlActivityRecords  je niz svih zapisa o aktivnostima nadzora.  
controlActivityRecord  je redoslijed informacija vezanih uz jedan nadzor.  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
controlledCardNumber  je broj kartice i država članica izdavanja kartice koja je 
nadzorana.  
controlledVehicleRegistration  je VRN i država članica registracije vozila u 
kojemu je izvršen nadzor.  
controlDownloadPeriodBegin  i controlDownloadPeriodEnd  je razdoblje za 
koje su mogu će preuzeti podaci.  
2.43.  ControlCardHolderIdentification  
Informacija pohranjena na nadzornoj kartici koja se odnosi na identifikaciju 
nositelja kartice (zahtjev 232).
  
controlBodyName  je naziv nadzornog tijela nositelja kartice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 80
 
controlBodyAddress  je adresa nadzornog tijela nositelja kartice.  
cardHolderName  je prezime i ime(na) nositelja kontrolne kartice.  
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.44.  ControlType  
Šifra koja ozna čuje aktivnosti koje se vrše u sklopu nadzora. Ova vrsta podataka 
je vezana uz zahtjeve 102, 210 i 225.
  
2.45.  CurrentDateTime  
Tekući datum i vrijeme tahografa
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.46.  DailyPresenceCounter  
Brojač pohranjen na kartici voza ča ili kartici radionice uve ćan za 1 za svaki 
kalendarski dan kada je kartica bila umetnuta u jedinicu vozila. Ova vrsta poda ­
taka je vezana uz zahtjeve 199 i 219.
  
Dodjela vrijednosti:  Redni broj s najvišom vrijednosti = 9 999; nakon čega 
ponovo po činje od 0. Pri prvom izdavanju kartice broj se postavlja na 0.  
2.47.  Datef  
Datum iskazan u broj čanom obliku spremnom za ispis.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 81
 
Dodjela vrijednosti :
 
2.48.  Distance  
Prijeđena udaljenost (rezultat izra čuna razlike izme đu dvaju stanja broja ča kilo­
metara u kilometrima).
  
Dodjela vrijednosti:  nepotpisani binarni broj. Vrijednost u km u djelatnom 
rasponu od 0 do 9 999 km.  
2.49.  DriverCardApplicationldentification  
Informacija pohranjena na kartici voza ča koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje primijenjenu vrstu kartice.  
cardStructureVersion  označuje inačicu primijenjene strukture na kartici.  
noOfEventsPerType  je broj doga đaja po vrsti doga đaja koji kartica može zabi ­
lježiti.  
noOfFaultsPerType  je broj pogrešaka po vrsti pogreške koje kartica može zabi ­
lježiti.  
activityStructureLength  označuje broj rasposloživih bajtova za spremanje 
zapisa o aktivnostima.  
noOfCardVehicleRecords  je broj zapisa o vozilu koje kartica može sadržavati.  
noOfCardPlaceRecords  je broj mjesta koje kartica može zabilježiti.  
2.50.  DriverCardHolderIdentification  
Informacija pohranjena na kartici voza ča koja se odnosi na identifikaciju nositelja 
kartice (zahtjev 195).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 82
 
cardHolderName  je prezime i ime(na) nositelja kartice voza ča. 
cardHolderBirthDate  je datum ro đenja nositelja kartice voza ča. 
cardHolderPreferredLanguage  je izabrani jezik nositelja kartice.  
2.51.  EntryTypeDailyWorkPeriod  
Oznaka za raspoznavanje izme đu početka i kraja zapisa o dnevnom razdoblju 
rada i stanja unosa.
  
Dodjela vrijednosti:  prema ISO/IEC8824-1.  
2.52.  EquipmentType  
Oznaka po kojoj se razlikuju vrste ure đaja za tahografsku primjenu.
  
Dodjela vrijednosti:  prema ISO/IEC8824-1.  
Vrijednost 0 je rezervirana za ozna čivanje države članice ili Europe u certifika ­
cijskom polju CHA.  
2.53.  EuropeanPublicKey  
Europski javni klju č.
 
2.54.  EventFaultType  
Šifra koja odre đuje događaj ili pogrešku.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 83
 
Dodjela vrijednosti :
 
2.55.  EventFaultRecordPurpose  
Šifra koja pojašnjava zašto su doga đaj ili pogreška zabilježeni.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 84
 
2.56.  ExtendedSerialNumber  
Jedinstvena identifikacija ure đaja. Može se tako đer koristiti i kao identifikator 
javnog klju ča uređaja.
 
serialNumber  je serijski broj ure đaja, jedinstven za proizvo đača, vrstu ure đaja i 
mjesec proizvodnje.  
monthYear  je identifikacija mjeseca i godine proizvodnje (ili dodjele serijskog 
broja).  
Dodjela vrijednosti:  BCD šifra mjeseca (dvije znamenke) i godine (zadnje dvije 
znamenke).  
type je identifikator vrste ure đaja. 
Dodjela vrijednosti:  odnosi se na proizvo đača; vrijednost „FFh” je rezervirana.  
manufacturerCode:  je brojčana šifra proizvo đača uređaja. 
2.57.  FullCardNumber  
Šifra kojom se potpuno identificira kartica tahografa.
  
cardType  je vrsta kartice tahografa.  
cardIssuingMemberState  je šifra države članice koja je izdala karticu.  
cardNumber  je broj kartice.  
2.58.  HighResOdometer  
Stanje broja ča kilometara vozila: Ukupna udaljenost koju je vozilo prešlo tijekom 
korištenja.
  
Dodjela vrijednosti:  nepotpisan binarni broj. Vrijednost u 1/200 km, u rasponu 
od 0 do 21 055 406 km.  
2.59.  HighResTripDistance  
Udaljenost prije đena tijekom cjelokupne vožnje ili jednog njezinog dijela.
  
Dodjela vrijednosti:  nepotpisan binarni broj. Vrijednost u 1/200 km, u rasponu 
od 0 do 21 055 406 km.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 85
 
2.60.  HolderName  
Prezime i ime(na) nositelja kartice.
  
holderSurname  je prezime nositelja. Prezime ne uklju čuje titule.  
Dodjela vrijednosti:  Ako se ne radi o osobnoj kartici, holderSurname sadrži istu 
informaciju kao i companyName ili workshopName ili controlBodyName.  
holderFirstNames  su ime(na) i inicijali nositelja.  
2.61.  K-ConstantOfRecordingEquipment  
Konstanta tahografa (definicija m)).
  
Dodjela vrijednosti:  Broj impulsa po kilometru, u djelatnom rasponu od 0 do 
64 255 impulsa/km.  
2.62.  KeyIdentifier  
Jedinstveni identifikator javnog klju ča koji se koristi pri navo đenju i izboru 
ključa. Također identificira i nositelja klju ča.
 
Prvi odabir je prikladan za navo đenje javnog klju ča jedinice u vozilu ili kartice 
tahografa.  
Drugi oblik je prikladan za navo đenje javnog klju ča jedinice u vozilu (u slu čaju 
da u trenutku generiranja potvrde nije poznat serijski broj jedinice u vozilu).  
Treći odabir je prikladan za navo đenje javnog klju ča države članice.  
2.63.  L-TyreCircumference  
Djelatni opseg guma kota ča (definicija u)).
  
Dodjela vrijednosti:  nepotpisan binarni broj, vrijednost u 1/8 mm u djelatnom 
rasponu od 0 do 8 031 mm.  
2.64.  Language  
Šifra koja ozna čuje jezik.
  
Dodjela vrijednosti:  šifriranje s dva mala slova u skladu s ISO 639.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 86
 
2.65.  LastCardDownload  
Datum i vrijeme pohranjeni na voza čkoj kartici, o posljednjem preuzimanju 
podataka s kartice (za svrhe druk čije od nadzora). Taj datum može ažurirati 
jedinica vozila ili neki drugi čitač kartica.
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.66.  ManualInputFlag  
Šifra koja ozna čuje je li nositelj kartice pri njenom umetanju ru čno unio aktiv ­
nosti voza ča ili nije (zahtjev 081).
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.67.  ManufacturerCode  
Šifra koja ozna čuje proizvo đača.
 
Dodjela vrijednosti:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 87
 
2.68.  MemberStateCertificate  
Certifikat javnog klju ča države članice koji izdaje Europsko certifikacijsko tijelo.
  
2.69.  MemberStatePublicKey  
Javni klju č države članice.
  
2.70.  Name  
Ime.
 
codePage  označuje dio ISO/IEC 8859 korišten pri šifriranju imena.  
name  je ime šifrirano u skladu s ISO/IEC 8859-codePage.  
2.71.  NationAlpha  
Abecedna oznaka države u skladu s dogovorenim šifriranjem država na naljep ­
nicama branika vozila i/ili kako se koristi u me đunarodno uskla đenim ispravama 
o osiguranju vozila (zelena karta).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 88
 
2.72.  NationNumeric  
Brojčana oznaka države.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 89
 
2.73.  NoOfCalibrationRecords  
Broj zapisa o umjeravanju koje može pohraniti kartica radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.74.  NoOfCalibrationsSinceDownload  
Brojač koji pokazuje broj kalibracija izvršenih s karticom radionice od poslje ­
dnjeg preuzimanja podataka (zahtjev 230).
  
dodjela vrijednosti:  nije podrobnije odre đeno. 
2.75.  NoOfCardPlaceRecords  
Broj zapisa o mjestima koji može spremiti kartica voza ča ili kartica radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.76.  NoOfCardVehicleRecords  
Broj zapisa o korištenim vozilima koje može spremiti kartica voza ča ili kartica 
radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.77.  NoOfCompanyActivityRecords  
Broj zapisa o aktivnostima tvrtke koji može spremiti kartica prijevoznika.
  
Pripisivanje vrijednosti:  vidjeti stavak 3.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 90
 
2.78.  NoOfControlActivityRecords  
Broj zapisa o aktivnostima nadzora koje nadzorna kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.79.  NoOfEventsPerType  
Broj doga đanja po vrstama doga đaja koji kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.80.  NoOfFaultsPerType  
Broj doga đanja po vrsti doga đaja koje kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.81.  OdometerValueMidnight  
Stanje broja ča kilometara u pono ć određenog dana (zahtjev 090).
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.82.  OdometerShort  
Stanje broja ča kilometara u kratkom obliku.
  
Dodjela vrijednosti:  neoznačen binarni broj. Vrijednost u km u djelatnom 
rasponu od 0 do 9 999 999 km.  
2.83.  OverspeedNumber  
Broj doga đaja prekora čenja brzine od posljednje kontrole prekora čenja brzine.
  
Dodjela vrijednosti:  0 označuje da od posljednje kontrole prekora čenja brzine 
nije bilo prekora čenja brzine; 1 ozna čuje da se od posljednje kontrole prekora ­ 
čenja brzine dogodio jedan doga đaj prekora čenja brzine, … 255 ozna čuje da se 
od posljednje kontrole prekora čenja brzine desilo 255 ili više doga đaja prekora ­ 
čenja brzine.  
2.84.  PlaceRecord  
Informacija koja se odnosi na mjesto po četka ili završetka dnevnog razdoblja 
rada (zahtjevi 087, 202, 221).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 91
 
entryTime  je datum i vrijeme unosa.  
entryTypeDailyWorkPeriod  je vrsta unosa.  
dailyWorkPeriodCountry  je unesena država.  
dailyWorkPeriodRegion  je unesena regija.  
vehicleOdometerValue  je stanje broja ča kilometara u trenutku unosa mjesta.  
2.85.  PreviousVehiclelnfo  
Informacija koja se odnosi na vozilo koje je voza č prethodno koristio pri 
umetanju kartice u jedinicu vozila (zahtjev 081).
  
vehicleRegistrationIdentification  je registracijska oznaka vozila i država regi ­
stracije vozila.  
cardWithdrawalTime  je datum i vrijeme va đenja kartice.  
2.86.  PublicKey  
Javni klju č RSA.
  
rsaKeyModulus  je modul para klju čeva. 
rsaKeyPublicExponent  je javni eksponent para klju čeva. 
2.87.  RegionAlpha  
Slovna oznaka regije u odre đenoj državi.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 92
 
2.88.  RegionNumeric  
Brojčana oznaka regije u odre đenoj državi.
  
2.89.  RSAKeyModulus  
Modul para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 93
 
2.90.  RSAKeyPrivateExponent  
Javni eksponent para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.91.  RSAKeyPublicExponent  
Javni eksponent para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.92.  SensorApprovalNumber  
Broj tipnog odobrenja senzora.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.93.  SensorIdentification  
Informacija pohranjena u senzoru kretanja koja se odnosi na identifikaciju 
senzora kretanja (zahtjev 077).
  
sensorSerialNumber  je prošireni serijski broj senzora kretanja (uklju čujući kata­
loški broj i šifru proizvo đača). 
sensorApprovalNumber  je broj tipnog odobrenja senzora kretanja.  
sensorSCIdentifier  je identifikator sigurnosnog sastavnog dijela senzora kretanja.  
sensorOSIdentifier  je identifikator operativnog sustava senzora kretanja.  
2.94.  SensorInstallation  
Informacija spremljena u senzoru kretanja koja se odnosi na ugradnju senzora 
kretanja (zahtjev 099).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 94
 
sensorPairingDateFirst  je datum prvog uparivanja senzora kretanja s jedinicom 
u vozilu.  
firstVuApprovalNumber  je broj tipnog odobrenja prve jedinice u vozilu 
uparene sa senzorom kretanja.  
firstVuSerialNumber  je serijski broj prve jedinice u vozilu uparene sa senzorom 
kretanja.  
sensorPairingDateCurrent  je datum trenuta čnog uparivanja senzora kretanja s 
jedinicom u vozilu.  
currentVuApprovalNumber  je broj tipnog odobrenja jedinice u vozilu s kojom 
je senzor kretanja trenuta čno uparen.  
currentVUSerialNumber  je serijski broj jedinice u vozilu s kojom je trenuta čno 
uparen senzor kretanja.  
2.95.  SensorInstallationSecData  
Informacija pohranjena na kartici radionice koja se odnosi na sigurnosne podatke 
potrebne za uparivanje senzora kretanja s jedinicama u vozilu (zahtjev 214).
  
Dodjela vrijednosti:  u skladu s ISO 16844-3.  
2.96.  SensorOSIdentifier  
Identifikator operativnog sustava senzora kretanja.
  
Dodjela vrijednosti:  utvrđuje proizvo đač. 
2.97.  SensorPaired  
Informacija spremljena u jedinici u vozilu koja se odnosi na identifikaciju 
senzora kretanja uparenog s jedinicom u vozilu (zahtjev 079).
  
sensorSerialNumber  je serijski broj senzora kretanja trenuta čno uparenog s 
jedinicom u vozilu.  
sensorApprovalNumber  je broj tipnog odobrenja senzora kretanja koji je trenu ­
tačno uparen s jedinicom u vozilu.  
sensorPairingDateFirst  je datum prvog uparivanja jedinice u vozilu sa senzorom 
kretanja koje je trenuta čno upareno s jedinicom u vozilu.  
2.98.  SensorPairingDate  
Datum uparivanja senzora kretanja s jedinicom u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 95
 
2.99.  SensorSerialNumber  
Serijski broj senzora kretanja.
  
2.100.  SensorSCIdentifier  
Identifikator sigurnosnog sastavnog dijela senzora kretanja.
  
Dodjela vrijednosti:  utvrđuje proizvo đač dijela.  
2.101.  Signature  
Digitalni potpis.
  
Dodjela vrijednosti:  u skladu s Dodatkom 11. „Zajedni čki sigurnosni mehan ­
izmi”.  
2.102.  SimilarEventsNumber  
Broj sličnih događaja u odre đenom danu. (zahtjev 094).
  
Dodjela vrijednosti:  0 se ne koristi, 1 ozna čuje da se tog dana dogodio samo 
jedan doga đaj, 2 ozna čuje da su se dogodila 2 doga đaja te vrste (spremljen je 
samo jedan), … 255 ozna čuje da se tog dana dogodilo 255 ili više slu čajeva 
takve vrste.  
2.103.  SpecificConditionType  
Šifra koja ozna čuje posebna stanja (zahtjevi 050b, 105a, 212a i 230a).
  
2.104.  SpecificConditionRecord  
Informacija pohranjena na kartici voza ča, kartici radionice ili u jedinici u vozilu 
koja se odnosi na posebne uvjete (zahtjevi 105a, 212a in 230a).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 96
 
entryTime  je datum i vrijeme unosa.  
specificConditionType  je šifra koja ozna čuje posebno stanje.  
2.105.  Speed  
Brzina vozila (km/h).
  
Dodjela vrijednosti:  kilometar na sat u djelatnom rasponu od 0 do 220 km/h.  
2.106.  SpeedAuthorised  
Najveća dopuštena brzina vozila (definicija bb).
  
2.107.  SpeedAverage  
Prosječna brzina u prethodno odre đenom trajanju (km/h).
  
2.108.  SpeedMax  
Najveća brzina izmjerena u prethodno odre đenom trajanju.
  
2.109.  TDesSessionKey  
Trojni klju č DES razmjene podataka.
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.110.  TimeReal  
Šifra kombiniranog podru čja datuma i vremena u kojoj su datum i vrijeme 
izraženi kao broj sekundi nakon 00h00m00s na dan 1. sije čnja 1970. GMT.
  
Dodjela vrijednosti – oktetni poredak:  Broj sekundi od pono ći 1. siječnja 
1970. po GMT.  
Najkasniji mogu ći datum i vrijeme su u 2106. godini  
2.111.  TyreSize  
Oznaka dimenzija guma.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 97
 
Dodjela vrijednosti:  u skladu s Direktivom 92/23 (EEZ) od 31.3.1992., SL 
L 129, str. 95.  
2.112.  VehicleldentificationNumber  
Identifikacijski broj vozila (VIN) koji se odnosi na vozilo kao cjelinu; obi čno 
serijski broj šasije ili broj okvira.
  
Dodjela vrijednosti:  kako je utvr đeno u ISO 3779.  
2.113.  VehicleRegistrationIdentification  
Identifikacija vozila jedinstvena za cijelu Europu (registracijska oznaka vozila i 
država članica registracije).
  
vehicleRegistrationNation  je država u kojoj je vozilo registrirano.  
vehicleRegistrationNumber  je registracijska oznaka vozila (VRN).  
2.114.  VehicleRegistrationNumber  
Registracijska oznaka vozila (VRN). Registacijsku oznaku dodjeljuje tijelo 
nadležno za registraciju.
  
codePage  označuje dio ISO/IEC 8859 koji se koristi za šifriranje vehicleRe ­
gNumber,  
vehicleRegNumber  je registracijska oznaka vozila, šifrirana u skladu s ISO/IEC 
8859-codePage.  
Dodjela vrijednosti:  utvrđuje pojedina država.  
2.115.  VuActivityDailyData  
Informacija pohranjena u jedinici vozila koja se odnosi na promjene aktivnosti 
i/ili promjene statusa vožnje i/ili promjene statusa kartice za odre đeni kalendarski 
dan (zahtjev 084) i na status utora u 00:00 sati tog dana.
  
noOfActivityChanges  je broj rije či ActivityChangelnfo u nizu activityChangeIn ­
fos. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 98
 
activityChangeInfos  je niz rije či ActivityChangeInfo pohranjen u jedinici vozila 
za određeni dan. Uvijek uklju čuje dvije rije či ActivityChangeInfo koje odre đuju 
status utora u 00:00 tog dana.  
2.116.  VuApprovalNumber  
Broj tipnog odobrenja jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.117.  VuCalibrationData  
Informacija pohranjena u jedinici u vozilu koja se odnosi na kalibraciju tahografa 
(zahtjev 098).
  
noOfVuCalibrationRecords  je broj zapisa sadržanih u nizu vuCalibrationRe ­
cords.  
vuCalibrationRecords  je niz zapisa o kalibraciji.  
2.118  VuCalibrationRecord  
Informacija spremljena u jedinici u vozilu, povezana s kalibracijom tahografa 
(zahtjev 098).
  
calibrationPurpose  je svrha kalibracije.  
workshopName, workshopAddress  su naziv i adresa radionice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 99
 
workshopCardNumber  identificira karticu radionice koja se koristi pri kalibra ­
ciji. 
workshopCardExpiryDate  je datum isteka valjanosti kartice.  
vehicleIdentificationNumber  je VIN.  
vehicleRegistrationIdentification  sadrži registracijsku oznaku vozila i državu 
registracije vozila.  
wVehicleCharacteristicConstant  je karakteristi čni koeficijent vozila.  
kConstantOfRecordingEquipment  je konstanta tahografa.  
lTyreCircumference  je djelatni opseg guma kota ča. 
tyreSize  je oznaka dimenzija guma na vozilu.  
authorisedSpeed  je dopuštena brzina vozila.  
oldOdometerValue, newOdometerValue  su staro i novo stanje broja ča kilome­
tara. 
oldTimeValue, newTimeValue  su stara i nova vrijednost datuma i vremena.  
nextCalibrationDate  je datum sljede će kalibracije tipa nazna čenog u Calibra ­
tionPurpose provedena od ovlaštenog tijela za nadzor.  
2.119  VuCardIWData  
Informacija spremljena u jedinici u vozilu povezana s ciklusima umetanja i 
vađenja kartice voza ča ili kartice radionice u jedinici u vozilu (zahtjev 081).
  
noOfIWRecords  je broj zapisa u nizu vuCardIWRecords.  
vuCardIWRecords  je niz zapisa povezanih s ciklusima umetanja i va đenja 
kartice.  
2.120  VuCardIWRecord  
Informacija spremljena u jedinicu u vozilu, povezana s ciklusom umetanja i 
vađenja kartice voza ča ili kartice radionice u jedinici u vozilu (zahtjev 081).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 100
 
cardHolderName  je prezime i ime(na) nositelja kartice voza ča ili kartice radio ­
nice, spremljenih na kartici.  
fullCardNumber  je vrsta kartice, država članica izdavatelj i broj kartice, sprem ­
ljenih na kartici.  
cardExpiryDate  je datum isteka kartice, pohranjen na kartici.  
cardInsertionTime  je datum i vrijeme umetanja.  
vehicleOdometerValueAtInsertion  je stanje broja ča kilometara pri umetanju 
kartice.  
cardSlotNumber  je utor u kojeg je umetnuta kartica.  
cardWithdrawalTime  je datum i vrijeme va đenja.  
vehicleOdometerValueAtWithdrawal  je stanje broja ča kilometara pri va đenju 
kartice.  
previousVehicleInfo  sadrži podatke o vozilu koje je voza č prethodno koristio 
spremljene na kartici.  
manualInputFlag  je oznaka koja nazna čuje je li je nositelj kartice pri umetanju 
kartice ru čno unio aktivnosti voza ča. 
2.121.  VuCertificate  
Certifikat javnog klju ča jedinice u vozilu.
  
2.122.  VuCompanyLocksData  
Informacija pohranjena u jedinici u vozilu, povezana s blokadama tvrtke 
(zahtjev 104).
  
noOfLocks  je broj zaklju čavanja naveden u vuCompanyLocksRecords.  
vuCompanyLocksRecords  je niz zapisa zaklju čavanja tvrtke.  
2.123.  VuCompanyLocksRecord  
Informacija pohranjena u jedinici u vozilu, povezana s jednim zaklju čavanjem 
tvrtke (zahtjev 104).
  
lockInTime , lockOutTime  su datum i vrijeme zaklju čavanja i otklju čavanja 
podataka.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 101
 
companyName, companyAddress  su naziv i adresa tvrtke, povezani sa zaklju ­ 
čavanjem podataka.  
companyCardNumber  identificira karticu korištenu pri zaklju čavanju.  
2.124.  VuControlActivityData  
Informacija pohranjena u jedinici u vozilu, povezana s nadzorom provedenim uz 
korištenje ove jedinice vozila (zahtjev 102).
  
noOfControls  je broj nadzora navedenih u vuControlActivityRecords.  
vuControlActivityRecords  je niz zapisa o aktivnostima nadzora.  
2.125.  VuControlActivityRecord  
Informacija pohranjena u jedinici u vozilu povezana s nadzorom provedenim uz 
korištenje ove jedinice vozila (zahtjev 102).
  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
ControlCardNumber  identificira nadzornu karticu korištenu za nadzor.  
downloadPeriodBeginTime  je početak razdoblja za koje se obavlja preuzimanje 
podataka, ako je došlo do preuzimanja podataka.  
downloadPeriodEndTime  je kraj razdoblja za koje se obavlja preuzimanje poda ­
taka, ako je došlo do preuzimanja podataka.  
2.126.  VuDataBlockCounter  
Brojač pohranjen na kartici koji redom utvr đuje cikluse umetanja i va đenja 
kartice u jedinicama u vozilu.
  
Dodjela vrijednosti:  Redni broj, s najve ćom vrijednoš ću 9 999, nakon čega opet 
kreće od 0.  
2.127.  VuDetailedSpeedBlock  
Informacija pohranjena u jedinici u vozilu, povezana s detaljnom brzinom vozila 
u minuti tijekom koje se vozilo kretalo (zahtjev 093).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 102
 
speedBlockBeginDate  je datum i vrijeme prve vrijednosti brzine unutar bloka.  
speedsPerSecond  je kronološki slijed izmjerenih brzina svake sekunde u minuti 
koja počne u speedBlockBeginDate (uklju čeno).  
2.128.  VuDetailedSpeedData  
Informacija pohranjena u jedinici u vozilu povezana s podrobnim podacima o 
brzini vozila.
  
noOfSpeedBlocks  je broj blokova brzina u nizu vuDetailedSpeedBlocks.  
vuDetailedSpeedBlocks  je niz detaljnih blokova brzina.  
2.129.  VuDownloadablePeriod  
Najstariji i najnoviji datum za koji jedinica u vozilu sadrži podatke vezane uz 
aktivnosti voza ča (zahtjevi 081, 084 ili 087).
  
minDownloadableTime  je najstariji datum i vrijeme pohranjeni u jedinici vozila 
umetanja kartice ili promjene aktivnosti ili unosa mjesta.  
MaxDownloadableTime  je najnoviji datum i vrijeme pohranjeni u jednici vozila 
vađenja kartice ili promjene aktivnosti ili unosa mjesta.  
2.130.  VuDownloadActivityData  
Informacija pohranjena u jedinici u vozilu povezana sa zadnjim preuzimanjem 
podataka iz iste (zahtjev 105).
  
downloadingTime  je datum i vrijeme preuzimanja podataka.  
fullCardNumber  identificira karticu korištenu za odobrenje preuzimanja poda ­
taka.  
companyOrWorkshopName  je naziv tvrtke ili radionice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 103
 
2.131.  VuEventData  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima (zahtjev 094, 
osim u slu čaju prekora čenja brzine).
  
noOfVuEvents  je broj doga đaja navedenih u nizu vuEventRecords.  
vuEventRecords  je niz zapisa doga đaja. 
2.132.  VuEventRecord  
Informacija pohranjena u jedinicu u vozilu povezana s doga đajem (zahtjev 094, 
osim u slu čaju prekora čenja brzine).
  
eventType  je vrsta doga đaja. 
eventRecordPurpose  je svrha s kojom je taj doga đaj zabilježen.  
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme kraja doga đaja. 
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku doga đaja. 
cardNumberCodriverSlotBegin  identificira karticu umetnutu u utor suvoza ča na 
početku doga đaja. 
cardNumberDriverSlotEnd  identificira karticu umetnutu u utor voza ča na kraju 
događaja. 
cardNumberCodriverSlotEnd  identificira karticu umetnutu u utor suvoza ča pri 
kraju doga đaja. 
similarEventsNumber  je broj sli čnih događaja u tom danu.  
Ovaj slijed se može koristiti za sve doga đaje, osim za doga đaje prekora čenja 
brzine.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 104
 
2.133.  VuFaultData  
Informacija pohranjena u jedinicu u vozilu, povezana s pogreškama (zahtjev 096).
  
noOfVuFaults  je broj pogrešaka navedenih u nizu vuFaultRecords.  
vuFaultRecords  je niz zapisa o pogreškama.  
2.134.  VuFaultRecord  
Informacija spremljena u jedinici u vozilu, povezana s pogreškom (zahtjev 096).
  
faultType  je vrsta pogreške tahografa.  
faultRecordPurpose  je svrha s kojom je ta pogreška bila zabilježena.  
faultBeginTime  je datum i vrijeme po četka pogreške.  
faultEndTime  je datum i vrijeme kraja pogreške.  
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku pogreške.  
cardNumberCodriverSlotBegin  identificira karticu umetnutu u utor suvoza ča na 
početku pogreške.  
cardNumberDriverSlotEnd  identificira karticu umetnutu u utor voza ča na kraju 
pogreške.  
cardNumberCodriverSlotEnd  identificira karticu umetnutu u utor suvoza ča na 
kraju pogreške.  
2.135.  VuIdentification  
Informacija pohranjena u jedinici u vozilu, povezana s identifikacijom jedinice u 
vozilu (zahtjev 075).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 105
 
vuManufacturerName  je naziv proizvo đača jedinice u vozilu.  
vuManufacturerAddress  je adresa proizvo đača jedinice u vozilu.  
vuPartNumber  je kataloški broj jedinice u vozilu.  
vuSerialNumber  je serijski broj jedinice u vozilu.  
vuSoftwareIdentification  identificira softver instaliran u jedinici u vozilu.  
vuManufacturingDate  je datum proizvodnje jedinice u vozilu.  
vuApprovalNumber  je broj tipnog odobrenja jedinice u vozilu.  
2.136.  VuManufacturerAddress  
Adresa proizvo đača jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.137.  VuManufacturerName  
Naziv proizvo đača jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.138.  VuManufacturingDate  
Datum proizvodnje jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.139.  VuOverSpeedingControlData  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima prekora čenja 
brzine nakon zadnje kontrole prekora čenja brzine (zahtjev 095).
  
lastOverspeedControlTime  je datum i vrijeme zadnje kontrole prekora čenja 
brzine.  
firstOverspeedSince  je datum i vrijeme prvog prekora čenja brzine nakon ove 
kontrole prekora čenja brzine.  
numberOfOverspeedSince  je broj doga đaja prekora čenja brzine od zadnje 
kontrole prekora čenja brzine.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 106
 
2.140.  VuOverSpeedingEventData  
Informacija pohranjena u jedinici u vozilu povezana s doga đajima prekora čenja 
brzine (zahtjev 094).
  
noOfVuOverSpeedingEvents  je broj doga đaja navedenih u nizu vuOverSpee ­
dingEventRecords.  
vuOverSpeedingEventRecords  je niz zapisa o doga đajima prekora čenja brzine.  
2.141.  VuOverSpeedingEventRecord  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima prekora čenja 
brzine (zahtjev 094).
  
eventType  je vrsta doga đaja. 
eventRecordPurpose  je svrha zbog koje je taj doga đaj bio zabilježen.  
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme kraja doga đaja. 
maxSpeedValue  je najviša brzina izmjerena tijekom doga đaja. 
averageSpeedValue  je aritmeti čka prosje čna brzina izmjerena tijekom doga đaja. 
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku doga đaja. 
similarEventsNumber  je broj sli čnih događaja u tom danu.  
2.142.  VuPartNumber  
Kataloški broj jedinice u vozilu.
  
Dodjela vrijednosti:  određuje proizvo đač jedinice vozila.  
2.143.  VuPlaceDailyWorkPeriodData  
Informacija pohranjena u jedinici u vozilu povezana s mjestima po četka ili kraja 
dnevnih perioda aktivnosti voza ča (zahtjev 087).
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 107
 
noOfPlaceRecords  je broj zapisa navedenih u nizu vuPlaceDailyWorkPeriodRecords.  
vuPlaceDailyWorkPeriodRecords  je niz zapisa vezanih uz mjesta.  
2.144.  VuPlaceDailyWorkPeriodRecord  
Informacija spremljena u jedinici u vozilu povezana s mjestom po četka ili kraja 
dnevnih razdoblja aktivnosti voza ča (zahtjev 087).
  
fullCardNumber  je vrsta kartice voza ča, država članica izdavatelj kartice i broj 
kartice.  
placeRecord  sadrži informacije povezane s unesenim mjestom.  
2.145.  VuPrivateKey  
Privatni klju č jedinice u vozilu.
  
2.146.  VuPublicKey  
Javni klju č jedinice u vozilu.
  
2.147.  VuSerialNumber  
Serijski broj jedinice u vozilu (zahtjev 075).
  
2.148.  VuSoftInstallationDate  
Datum ugradnje verzije softvera u jedinicu u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.149.  VuSoftwareIdentification  
Informacija spremljena u jedinici u vozilu, povezana s instaliranim softverom.
  
vuSoftwareVersion  je broj verzije softvera instaliranog u jedinicu u vozilu.  
vuSoftInstallationDate  je datum instalacije softvera.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 108
 
2.150.  VuSoftwareVersion  
Verzija softvera jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.151.  VuSpecificConditionData  
Informacija pohranjena u jedinici u vozilu, povezana s posebnim stanjima.
  
noOfSpecificConditionRecords  je broj zapisa u nizu specificConditionRecords.  
specificConditionRecords  je niz zapisa povezanih s posebnim stanjima.  
2.152.  VuTimeAdjustmentData  
Informacija spremljena u jedinici u vozilu, povezana s podešenjima vremena 
provedenim izvan okvira redovnih kalibracija (zahtjev 101).
  
noOfVuTimeAdjRecords  je broj zapisa u vuTimeAdjustmentRecords.  
vuTimeAdjustmentRecords  je niz zapisa o podešavanju vremena.  
2.153.  VuTimeAdjustmentRecord  
Informacija spremljena u jedinici u vozilu, povezana s podešavanjem vremena 
provedenim izvan okvira redovnih kalibriranja (zahtjev 101).
  
oldTimeValue, newTimeValue  su stara i nova vrijednost datuma i vremena.  
workshopName, workshopAddress  su naziv i adresa radionice.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 109
 
workshopCardNumber  identificira karticu radionice korištenu za podešavanje 
vremena.  
2.154.  W-VehicleCharacteristicConstant  
Karakteristi čni koeficijent vozila (definicija k).
  
Dodjela vrijednosti:  Impulsi po kilometru u djelatnom rasponu od 0 do 64 255 
impulsa/km.  
2.155.  WorkshopCardApplicationIdentification  
Informacija pohranjena na kartici radionice, povezana s identifikacijom primjene 
kartice (zahtjev 190).
  
typeOfTachographCardId  naznačuje vrstu primijenjene kartice.  
cardStructureVersion  naznačuje verziju strukture primijenjenu na kartici.  
noOfEventsPerType  je broj doga đaja po tipu doga đaja koje kartica može zabi ­
lježiti.  
noOfFaultsPerType  je broj pogrešaka po tipu pogrešaka koje kartica može 
zabilježiti.  
activityStructureLength  označuje broj bajtova raspoloživih za spremanje zapisa 
o aktivnosti.  
noOfCardVehicleRecords  je broj zapisa vozila koje može sadržavati kartica.  
noOfCardPlaceRecords  je broj mjesta koje može zabilježiti kartica.  
noOfCalibrationRecords  je broj zapisa kalibracija koje može spremiti kartica.  
2.156.  WorkshopCardCalibrationData  
Informacija spremljena na kartici radionice, povezana s radioni čkim radom s 
karticom (zahtjevi 227 i 229).
  
calibrationTotalNumber  je ukupni broj kalibracija obavljenih s karticom.  
calibrationPointerNewestRecord  je indeks zadnjeg ažuriranog zapisa kalibracije.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 110
 
Dodjela vrijednosti:  Broj koji odgovara broja ču evidencije kalibracije, po čevši s 
„0” za prvu pojavu zapisa kalibriranja u strukturi.  
calibrationRecords  je niz zapisa koji sadrže informacije o kalibraciji i/ili pode ­ 
šavanju vremena.  
2.157.  WorkshopCardCalibrationRecord  
Informacija spremljena na kartici radionice povezana s obavljenim kalibriranjem 
s tom karticom (zahtjev 227).
  
calibrationPurpose  je svrha kalibracije.  
vehicleIdentificationNumber  je VIN.  
vehicleRegistration  sadrži registracijsku oznaku vozila i državu članicu registra ­
cije vozila.  
wVehicleCharacteristicConstant  je karakteristi čni koeficijent vozila.  
kConstantOfRecordingEquipment  je konstanta tahografa.  
lTyreCircumference  je djelatni opseg guma kota ča. 
tyreSize  je oznaka dimenzija guma na vozilu.  
authorisedSpeed  je najviša dopuštena brzina vozila.  
oldOdometerValue, newOdometerValue  su staro i novo stanje broja ča 
kilometara.  
oldTimeValue , newTimeValue su stara i nova vrijednost datuma i vremena.  
nextCalibrationDate  je datum sljede će kalibracije, tipa nazna čenog u Calibra ­
tionPurpose pri ovlaštenom tijelu za kalibraciju.  
vuPartNumber, vuSerialNumber  i sensorSerialNumber  su podatkovni 
elementi za identifikaciju tahografa.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 111
 
2.158.  WorkshopCardHolderIdentification  
Informacija pohranjena na kartici radionice, povezana s identifikacijom nositelja 
kartice (zahtjev 216).
  
workshopName  je naziv radionice nositelja kartice.  
workshopAddress  je adresa radionice nositelja kartice.  
cardHolderName  je prezime i ime(na) nositelja kartice (npr. ime mehani čara). 
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.159.  WorkshopCardPIN  
Osobni identifikacijski broj nadzorne kartice (zahtjev 213).
  
Dodjela vrijednosti:  PIN poznat nositelju kartice, desno popunjeno „FF” bajtima 
do 8 bajta.  
3. DEFINICIJE RASPONA VRIJEDNOSTI I VELI ČINA 
Definicija promjenjivih vrijednosti korištenih za definicije u stavku 2.  
TimeRealRange::= 2  32 -1 
3.1. Definicije za karticu voza ča: 
Naziv promjenjive vrijednosti  Minimum  Maksimum
  
5 544 bajta 
(28 dana po 93 
promjena aktivnosti 
na dan)  13 776 bajta 
(28 dana po 240 
promjena aktivnosti 
na dan)
  
84 112
  
84 200
  
6 12
  
12 24  
3.2. Definicije za karticu radionice:  
Naziv promjenjive vrijednosti  Minimum  Maksimum
  
198 bajta 
(1 dan s 93 
promjena aktivnosti)  492 bajta 
(1 dan s 240 
promjena aktivnosti)
  
6 8
  
4 8  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 112
 
Naziv promjenjive vrijednosti  Minimum  Maksimum
  
3 3
  
6 6
  
88 255  
3.3. Definicije za nadzornu karticu:  
Naziv promjenjive vrijednosti  Minimum  Maksimum
  
230 520  
3.4. Definicije za karticu prijevoznika:  
Naziv promjenjive vrijednosti  Minimum  Maksimum
  
230 520  
4. NIZOVI ZNAKOVA  
IA5Strings koriste ASCII znakove definirane u ISO/IEC 8824-1. Za čitljivost i 
lakši osvrt dodjela vrijednosti navedena je u nastavku. U slu čaju nepodudarnosti 
ISO/IEC 8824-1 ima prednost pred ovom informativnom bilješkom.
  
Drugi nizovi znakova (Address, Name, VehicleRegistrationNumber) uz to koriste 
znakove definirane šiframa 192 do 255 u ISO/IEC 8859-1 (skup slova Latin1) ili u ISO/IEC 8859-7 (skup gr čkih slova).
 
5. ŠIFRIRANJE  
Kad su šifrirani prema pravilima šifriranja ASN.1, sve definirane vrste podataka 
se moraju šifrirati prema ISO/IEC 8825-2 (uskla đena inačica). ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 113
 
Dodatak 2.  
OPIS KARTICA TAHOGRAFA  
Sadržaj  
1. UVOD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Trimiteri . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. ELEKTRI ČNA I FIZI ČKA OBILJEŽJA . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Napon napajanja i potrošnja struje . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Napon programiranja V  pp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Generiranje i frekvencija sata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.4. Kontakt I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.5. Stanja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. HARDVER I KOMUNIKACIJA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Protokol prijenosa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.1. Protokoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.2. ATR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.3. PTS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Uvjeti pristupa (AC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Šifriranje podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Pregled šifri naredbi i pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Opis naredbi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1. Odabir datoteke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1.1 Odabir po nazivu (AID) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1.2. Odabir elementarne datoteke korištenjem njezinog identifikatora 
datoteke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Binarno čitanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2.1 Naredba bez sigurnog prijenosa poruke . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2.2. Naredba sa sigurnim prijenosom poruke . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3. Binarno ažuriranje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3.1. Naredba bez sigurnog prijenosa poruke . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3.2. Naredba sa sigurnim prijenosom poruke . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.4. Traži zahtjev za lozinku . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.5. Provjeri . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.6. Traži odgovor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 114
 
3.6.7. PSO: provjeri certifikat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.8. Unutarnja autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.9. Vanjska autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.10. Upravljanje sigurnosnim okruženjem . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.11. PSO: funkcija kompresije podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.12. Komprimiraj datoteku . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.13. PSO: izra čunaj digitalni potpis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.14. PSO: provjeri digitalni potpis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. STRUKTURA KARTICA TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Struktura kartice voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Struktura kartice radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Struktura nadzorne kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Struktura kartice prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 115
 
1. UVOD  
1.1. Kratice  
Za potrebe ovog Dodatka, primjenjuju se sljede će kratice:  
AC uvjeti pristupa  
AID identifikator aplikacije  
ALW uvijek  
APDU podatkovna jedinica aplikacijskog protokola (struktura 
naredbe)  
ATR odaziv na povrat u po četno stanje  
AUT autentificirano  
C6, C7 kontakti br. 6 i 7 kartice opisani u ISO/IEC 7816-2  
cc satni ciklusi  
CHV informacija o provjeri nositelja kartice  
CLA bajt razreda naredbe APDU  
DF namjenska datoteka; DF može sadržavati druge dato ­
teke (EF ili DF)
 
EF elementarna datoteka  
ENC šifrirano: pristup mogu ć samo šifriranjem podataka  
etu elementarna jedinica vremena  
IC integrirani krug  
ICC kartica s integriranim krugom  
ID identifikator  
IFD naprava su čelja 
IFS veli čina informacijskog polja  
IFSC veli čina informacijskog polja za karticu  
IFSD veli čina informacijskog polja naprave (za terminal)  
INS bajt instrukcije APDU naredbe  
Lc dužina ulaznih podataka za naredbu APDU  
Le dužina o čekivanih podataka (izlazni podaci za naredbu)  
MF glavna datoteka (temeljna DF)  
P1-P2 parametarski bajti  
NAD adresa čvora korištena u protokolu T = 1  
NEV nikad  
PIN osobni identifikacijski broj  
PRO SM zašti ćeno sigurnim prijenosom poruka  
PTS odabir prijenosa protokola  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 116
 
RFU namijenjeno budu ćoj uporabi  
RST vra ćanje u prijašnje stanje (kartice)  
SM siguran prijenos poruka  
SW1-SW2 statusni bajti  
TS po četni ATR znak  
VPP napon programiranja  
XXh vrijednost XX u heksadecimalnom zapisu  
|| simbol ulan čavanja 03||04 = 0304.  
1.2. Literatura  
U ovom su Dodatku korišteni sljede ći naslovi: 
EN 726-3  Sustavi identifikacijskih kartica - Telekomunikacijske kartice s 
integriranim krugom (krugovima) i terminali - Dio 3: Zahtjevi 
za karticu neovisni od aplikacije. Prosinac, 1994.  
ISO/IEC 7816-2  Informacijska tehnologija - Identifikacijske kartice — Kontaktne 
kartice s integriranim krugom (krugovima) - Dio 2: Dimenzije i 
položaj kontakata. Prvo izdanje: 1999.  
ISO/IEC 7816-3  Informacijska tehnologija - Identifikacijske kartice - Kontaktne 
kartice s integriranim krugom (krugovima) - Dio 3: Elektronski signali i protokoli prijenosa. 2.izdanje: 1997.
 
ISO/IEC 7816-4  Informacijska tehnologija - Identifikacijske kartice — Kontaktne 
kartice s integriranim krugom (krugovima) - Dio 4: Me đu­
granske naredbe za razmjenu. Prvo izdanje: 1995 + 1. dopuna: 
1997.  
ISO/IEC 7816-6  Informacijska tehnologija - Identifikacijske kartice - Kontaktne 
kartice s integriranim krugovima - Dio 6: Me đugranski podat ­
kovni elementi. Prvo izdanje: 1996 + 1. korekcija: 1998.  
ISO/IEC 7816-8  Informacijska tehnologija - Identifikacijske kartice - Kontaktne 
kartice s integriranim krugom (krugovima) - Dio 8: Zaštitne 
međugranske naredbe. Prvo izdanje: 1999.  
ISO/IEC 9797  Informacijska tehnologija - Zaštitne tehnike - Mehanizam podat ­
kovne cjelovitosti uporabom funkcije kriptografske provjere s blok šifarskim algoritmom. 2. izdanje: 1994.
 
2. ELEKTRI ČNA I FIZI ČKA OBILJEŽJA  
TCS_200 Ako nije druk čije propisano, svi elektronski signali moraju biti u 
skladu s ISO/IEC 7816-3.  
TCS_201 Položaj i dimenzije kontakata kartice moraju biti u skladu s ISO/IEC 
7816-2.  
2.1. Napon napajanja i potrošnja struje  
TCS_202 Kartica mora raditi prema specifikacijama unutar granica potrošnje 
naznačenim u ISO/IEC 7816-3.  
TCS_203 Kartica mora raditi sa V  cc = 3 V (± 0,3 V) ili sa V  cc = 5 V (± 0,5 V).  
Odabir napona se vrši prema ISO/IEC 7816-3.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 117
 
2.2. Napon programiranja V  pp 
TCS_204 Kartica ne zahtijeva napon programiranja na pinu C6. O čekuje se da 
pin C6 nije priklju čen na IFD. Kontakt C6 se može priklju čiti na 
V cc u kartici, ali ne i uzemljiti. Ovaj napon se ni u kojem slu čaju ne 
smije obra đivati.  
2.3. Generiranje i frekvencija sata  
TCS_205 Kartica radi u frekventnom podru čju od 1 do 5 MHz. Unutar jedne 
razmjene podataka s karticom frekvencija sata može odstupati za 
± 2 %. Frekvenciju sata generira jedinica u vozilu a ne sama kartica. 
Radni ciklus se može izmjenjivati izme đu 40 i 60 %.  
TCS_206 U uvjetima sadržanim u datoteci kartice EF  ICC , se može zaustaviti 
vanjski sat. Prvi bajt sadržaja datoteke EF  ICC šifrira uvjete režima 
Clockstop (za pojedinosti pogledati EN 726-3).  
Niska  Visoka  
Bit 3  Bit 2  Bit 1  
0 0  1  Clockstop dopušten, nema povlaštene razine  
0 1  1  Clockstop dopušten, povlaštena visoka razina.  
1 0  1  Clockstop dopušten, povlaštena niska razina.  
0 0  0  Clockstop nije dopušten  
0 1  0  Clockstop dopušten samo na visokoj razini.  
1 0  0  Clockstop dopušten samo na niskoj razini.  
Bitovi od 4 do 8 se ne koriste.  
2.4. Kontakt I/O  
TCS_207 Kontakt I/O C7 se koristi za prijem podataka iz IFD i odašiljanje 
podataka u IFD. Tijekom rada, samo kartica ili IFD mora biti u režimu odašiljanja. Ako su obje jedinice u režimu odašiljanja, to ne 
uzrokuje ošte ćenje kartice. Kad ne odašilje, kartica ulazi u režim 
prijema.
 
2.5. Stanja kartice  
TCS_208 Dok je priklju čeno napajanje kartica radi u dva stanja:  
— radno stanje dok izvršava naredbe ili se spaja s digitalnom jedi ­
nicom,  
— stanje mirovanja u svako drugo vrijeme; u tom stanju kartica 
zadržava sve podatke.  
3. HARDVER I KOMUNIKACIJA  
3.1. Uvod  
Ovaj stavak opisuje minimalnu funkcionalnost za kartice tahografa i 
jedinice u vozilu kojima se osigurava ispravan rad i interoperabil ­
nost. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 118
 
Kartice tahografa su što je više mogu će sukladne raspoloživim 
primjenjivim ISO/IEC normama (posebno ISO/IEC 7816). 
No ipak, naredbe i protokoli su u cijelosti opisani kako bi se odre ­
dila neka ograni čena uporaba ili neke razlike ako ih ima. Ako nije 
drukčije nazna čeno, navedene naredbe su u cijelosti u skladu sa 
spomenutim normama.  
3.2. Protokol prijenosa  
TCS_300 Protokol prijenosa je u skladu s ISO/IEC 7816-3. Konkretno, jedi ­
nica vozila mora raspoznati produljenja vremena čekanja koje 
odašilje kartica.  
3.2.1.  Protokoli  
TCS_301 Kartica mora predvidjeti i protokol T = 0 i protokol T = 1.  
TCS_302 T = 0 je standardni protokol, stoga je potrebna naredba PTS za 
prijelaz na protokol T = 1.  
TCS_303 Naprave podržavaju neposrednu konvenciju u oba protokola, pa je 
stoga za karticu obavezna neposredna konvencija.  
TCS_304 Bajt „Informacija o veli čini kartičnog polja” je prisutan pri ATR u 
znaku TA3. Ta vrijednost iznosi najmanje „F0h” (= 240 bajta).  
Na protokole se primjenjuju sljede ća ograničenja:  
TCS_305  T = 0  
— Naprava su čelja podržava odgovor na I/O nakon vršnog signala 
na RST od 400 cc.  
— Naprava su čelja čita znakove s razmakom od 12 etu.  
— Naprava su čelja čita pogrešan znak i njegovo ponavljanje ako su 
razmaci 13 etu. Ako je otkriven pogrešan znak, može se pojaviti 
signal pogreške na I/O izme đu 1 etu i 2 etu. Naprava podržava 
kašnjenje od 1 etu.  
— Naprava su čelja prihva ća 33-bajtni ATR (TS + 32).  
— Ako je u ATR prisutan TC1, za znakove koje šalje naprava 
sučelja prisutan je dodatni zaštitno vrijeme, iako znakovi koje 
šalje kartica još uvijek mogu biti razmaknuti 12 etu. Ovo 
također vrijedi i za znak ACK, kojeg kartica šalje nakon 
znaka P3 kojeg odašilje naprava su čelja. 
— Naprava su čelja uzima u obzir znak NUL kojega odašilje 
kartica.  
— Naprava su čelja prihva ća komplementarne režime za ACK.  
— Naredba traži odgovor te se ne može koristiti u režimu ulan ča­
vanja za dobivanje podataka čija bi dužina mogla prelaziti 255 
bajta.  
TCS_306  T = 1  
— Bajt NAD: ne koristi se (NAD se postavlja na „00”).  
— ABORT S-bloka: ne koristi se.  
— Pogreška stanja VPP S-bloka: ne koristi se.  
— Ukupna dužina ulan čavanja podatkovnog polja ne prelazi 255 
bajta (što osigurava IFD).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 119
 
— Veličinu podatkovnog polja za ure đaj (IFSD) navodi IFD odmah 
nakon ATR: IFD šalje zahtjev za IFS S-bloka nakon ATR, a kartica 
šalje natrag IFS S-bloka. Preporu čena vrijednost za IFSD je 254 bajta.  
— Kartica ne traži ponovno podešavanje IFS-a.  
3.2.2.  ATR  
TCS_307 Naprava provjerava bajte ATR prema ISO/IEC 7816-3. Ne vrši se 
provjera na povijesnim znakovima ATR.  
Primjer osnovnog biprotokola ATR  prema ISO/IEC 7816-3  
Znak  Vrijednost  Napomene  
TS „3Bh”  Ozna čuje neposrednu konvenciju  
T0 „85h”  Prisutan TD1; prisutno 5 povijesnih 
bajtova  
TD1 „80h”  Prisutan TD2; koristi se T = 0  
TD2 „11h”  Prisutan TA3; koristi se T = 1  
TA3 „XXh” (min. „F0h”)  Veličina informacijskog polja na 
kartici (IFSC)  
TH1 do TH5  „XXh”  Povijesni znakovi  
TCK  „XXh”  Znak za provjeravanje (bez OR)  
TCS_308 Nakon odaziva na povrat u po četno stanje (ATR) implicitno se 
odabire glavna datoteka (MF) i ona postaje teku ći imenik.  
3.2.3.  PTS  
TCS_309 T = 0 je standardni protokol. Za postavljanje protokola T = 1 ure đaj 
šalje kartici PTS (poznat i kao PPS).  
TCS_310 Kako su oba protokola T = 0 i T = 1 obavezni, temeljni PTS za 
izmjenu protokola je obavezan za karticu.  
Kako je nazna čeno u ISO/IEC 7816-3, PTS se može koristiti za 
prijelaz na brzine prijenosa podataka više od standardne brzine prije ­
nosa podataka koju predlaže kartica u ATR (bajt TA(1)), ako postoji.  
Za karticu su više brzine prijenosa podataka neobvezne.  
TCS_311 Ako nije podržana niti jedna brzina prijenosa podataka osim stan ­
dardne (ili ako odabrana brzina prijenosa podataka nije podržana), 
kartica ispravno odgovara na PTS prema ISO/IEC 7816-3 ispušta ­
jući bajt PPS1.  
Primjeri osnovnih PTS za odabir protokola su sljede ći: 
Znak  Vrijednost  Napomene  
PPSS  „FFh”  Znak za po četak 
PPS0  „00h” ili „01h”  Nema PPS1 do PPS3; „00h” za odabir T0, 
„01h” za odabir T1  
PK „XXh”  Znak provjere: „XXh” = „FFh” ako je 
PPS0 = „00h” 
„XXh” = „FEh” ako je 
PPS0 = „01h”  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 120
 
3.3. Uvjeti pristupa (AC)  
Uvjeti pristupa (AC) za naredbe UPDATE_BINARY i READ_BI ­
NARY su odre đeni za svaku elementarnu datoteku.  
TCS_312 AC teku će datoteke moraju biti zadovoljene prije pristupanja dato ­
teci putem tih naredbi.  
Definicije raspoloživih uvjeta pristupa su sljede će: 
— ALW: Radnja je uvijek mogu ća i može se provesti bez ograni ­ 
čenja.  
— NEV: Radnja nije mogu ća nikada.  
— AUT: Pravo koje odgovara uspješnoj vanjskoj autentifikaciji 
mora biti otvoreno (vrši se naredbom EXTERNAL_AUTHEN ­
TICATE).  
— PRO SM: Naredba se mora odaslati s dodatnim kriptografskim 
ispitnim zbrojem putem sigurnog prijenosa poruka (vidjeti Prilog 11.).
 
— AUT i PRO-SM: (kombinirani).  
Za naredbe obrade (UPDATE_BINARY i READ_BINARY) se na 
kartici mogu postaviti sljede ći uvjeti pristupa:  
UPDATE_BINARY  READ_BINARY  
ALW  Da  Da  
NEV  Da  Da  
AUT  Da  Da  
PRO SM  Da  Ne  
AUT i PRO SM  Da  Ne  
Uvjet pristupa PRO SM nije raspoloživ za naredbu READ_BI ­
NARY. To zna či da prisutstvo kriptografske provjere ispitnog 
zbroja za naredbu READ nije nikad obavezno. No korištenjem 
vrijednosti „OC” za razred, mogu će je primijeniti naredbu 
READ_BINARY sa sigurnosnim prijenosom poruka, kako je opisano u stavku 3.6.2.
 
3.4. Šifriranje podataka  
Kada treba zaštititi povjerljivost podataka za čitanje iz datoteke, 
datoteka se ozna čuje kao „šifrirana”. Šifriranje se vrši putem 
sigurnog prijenosa poruka (vidjeti Dodatak 11.).  
3.5. Pregled šifri naredbi i pogrešaka  
Naredbe i ustroj datoteka su izvedeni i uskla đeni sa ISO/IEC 7816-4.  
TCS_313 Ovaj odjeljak opisuje sljede će parove naredbi i odgovora APDU:  
Naredba  INS  
SELECT FILE  A4  
READ BINARY  B0  
UPDATE BINARY  D6  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 121
 
Naredba  INS  
GET CHALLENGE  84  
VERIFY  20  
GET RESPONSE  C0  
PERFORM SECURITY OPERATION: 
VERIFY CERTIFICATE 
COMPUTE DIGITAL SIGNATURE VERIFY DIGITAL SIGNATURE 
HASH
 2A 
INTERNAL AUTHENTICATE  88  
EXTERNAL AUTHENTICATE  82  
MANAGE SECURITY ENVIRONMENT: 
SETTING A KEY  22 
PERFORM HASH OF FILE  2A  
TCS_314 Statusne rije či SW1 SW2 su uklju čene u svaku poruku odgovora i 
označivaju stanje obrade naredbe.  
SW1  SW2  Zna čenje 
90 00  Normalna obrada  
61 XX  Normalna obrada. XX = broj raspoloživih bajtova 
odgovora  
62 81  Obrada uz upozorenje. Dio vra ćenih podataka može 
biti neispravan.  
63 CX  Pogrešan CHV (PIN). „X” osigurava broja č preostalih 
pokušaja.  
64 00  Pogreška u izvedbi – Stanje postojane memorije 
nepromijenjeno. Pogreška cjelovitosti.  
65 00  Pogreška u izvedbi – Stanje postojane memorije 
promijenjeno.  
65 81  Pogreška u izvedbi – Stanje postojane memorije 
promijenjeno. Pogreška memorije  
66 88  Sigurnosna pogreška: pogrešan kriptografski ispitni 
zbroj (prilikom sigurnosnog 
prijenosa poruka) ili 
pogrešan certifikat (prilikom 
provjere certifikata) ili 
pogrešan kriptogram (prilikom 
vanjske autentifikacije) ili 
pogrešan potpis (prilikom 
provjere potpisa)  
67 00  Pogrešna dužina (pogrešan Lc ili Le)  
69 00  Zabranjena naredba (nema odgovora u T = 0)  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 122
 
SW1  SW2  Zna čenje 
69 82  Sigurnosni status nije zadovoljen  
69 83  Blokiran na čin autentifikacije  
69 85  Uvjeti uporabe nisu zadovoljeni  
69 86  Naredba nije dopuštena (nema teku će EF)  
69 87  Nedostaju o čekivani podatkovni objekti sigurnog 
prijenosa poruka  
69 88  Neispravni podatkovni objekti sigurnog prijenosa 
poruka  
6A 82  Datoteka nije prona đena 
6A 86  Pogrešni parametri P1-P2  
6A 88  Podaci na koje upu ćuje naredba nisu prona đeni 
6B 00  Pogrešni parametri (protuvrijednost izvan EF)  
6C XX  Pogrešna dužina, SW2 ozna čuje točnu dužinu. Podat ­
kovno polje ne uzvra ća 
6D 00  Naredbena šifra nije podržana ili nije valjana  
6E 00  Razred nije podržan  
6F 00  Ostale pogreške provjere  
3.6. Opis naredbi  
U ovom su poglavlju opisane obavezne naredbe za kartice taho ­
grafa.  
Daljnje predmetne pojedinosti, povezane s obuhva ćenim kriptograf ­
skim radnjama su navedene u Dodatku 11. „Zajedni čki sigurnosni 
mehanizmi”.  
Sve naredbe su opisane neovisno o korištenom protokolu (T = 0 ili 
T = 1). Uvijek su nazna čeni APDU bajtovi CLA, INS, PI, P2, Lc i 
Le. Ako Lc ili Le nisu potrebni za opisanu naredbu, pridružena duljina, vrijednost i opis su prazni.
 
TCS_315 Ako se zahtijevaju oba bajta dužine (Lc i Le), opisana naredba se 
mora podijeliti u dva dijela ako IFD koristi protokol T = 0: IFD 
šalje naredbu opisanu s P3 = Lc + podaci, a potom šalje naredbu 
GET_RESPONSE (vidjeti to čku 3.6.6.) uz P3 = Le.  
TCS_316 Ako se zahtijevaju oba bajta dužine, a Le = 0 (sigurni prijenos 
poruka):  
— Prilikom korištenja protokola T = 1, kartica odgovara na Le = 0 
slanjem svih raspoloživih izlaznih podataka.  
— Prilikom korištenja protokola T = 0, IFD šalje prvu naredbu s P3 
= Lc + podaci, kartica (na taj implicitni Le = 0) odgovara statu ­
snim bajtovima „61La”, pri čemu je La broj raspoloživih bajtova 
odgovora. IFD potom generira naredbu GET RESPONSE sa P3 
= La za čitanje podataka.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 123
 
3.6.1.  Odabir datoteke  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom definiranom u normi.  
Naredba SELECT FILE se koristi:  
— za odabir aplikacijske DF (obvezan odabir po imenu),  
— za odabir elementarne datoteke koja odgovara ID predane dato ­
teke.  
3.6.1.1.  Odabir po nazivu (AID)  
Ova naredba omogu ćuje odabir aplikacijske DF na kartici.  
TCS_317 Ova naredba može se izvoditi sa svakog mjesta u strukturi datoteke 
(poslije ATR ili u bilo koje drugo vrijeme).  
TCS_318 Odabir aplikacije ponovo vra ća tekuće sigurnosno okruženje. Nakon 
izvršenog odabira aplikacije ne bira se više niti jedan javni klju č, a 
ključ iz prethodne razmjene podataka više nije na raspolaganju za 
siguran prijenos poruka. Gubi se i uvjet pristupa AUT.  
TCS_319 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  
INS 1  „A4h”  
P1 1  „A4h”  Odabir po nazivu (AID)  
P2 1  „0Ch”  Ne o čekuje se nikakav odgovor  
Lc 1  „NNh”  Broj bajtova poslanih na karticu 
(dužina AID): „06h” za taho ­
grafsku aplikaciju  
#6-#(5 + NN)  NN  „XX..XXh”  AID: „FF 54 41 43 48 4F” za 
tahografsku aplikaciju  
Za naredbu SELECT FILE nije potreban nikakav odgovor (nema Le 
u T = 1, ili se u T = 0 ne traži odgovor).  
TCS_320 Odgovor na poruku (ne traži se odgovor)  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— Ako nije na đena aplikacija koja odgovara AID, uzvra ćeno stanje 
obrade je „6A82”,  
— u T = 1, ako je prisutan bajt Le, uzvra ćeno stanje obrade je 
„6700”,  
— u T = 0, ako se traži odziv poslije naredbe SELECT FILE, 
uzvraćeno stanje je „6900”,  
— ako se izabrana aplikacija smatra neispravnom (u atributima 
datoteke je otkrivena pogreška cjelovitosti), uzvra ćeno stanje 
obrade je „6400” ili „6581”.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 124
 
3.6.1.2.  Odabir elementarne datoteke korištenjem njezinog identifi ­
katora datoteke  
TCS_321 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  
INS’  1  „A4h”  
P1 1  „02h”  Izbor EF u okviru teku će DF  
P2 1  „0Ch”  Ne o čekuje se nikakav odgovor  
Lc 1  „02h”  Broj bajta poslanih na karticu  
#6-#7  2  „XXXXh”  Identifikator datoteke  
Za naredbu SELECT FILE nije potreban nikakav odgovor (Kod T = 
1 nema Le, ili se ne traži odgovor kod T = 0).  
TCS_322 Poruka odgovora (ne traži se odgovor)  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije na đena datoteka koja odgovara identifikatoru datoteke, 
uzvraćeno stanje obrade je „6A82”,  
— u T = 1, ako je prisutan bajt Le, uzvra ćeno stanje je „6700”,  
— u T = 0, ako se traži odgovor poslije naredbe SELECT FILE, 
uzvraćeno stanje je „6900”  
— ako se izabrana datoteka smatra neispravnom (u atributima dato ­
teke je otkrivena pogreška cjelovitosti), uzvra ćeno stanje je 
„6400” ili „6581”.  
3.6.2.  Binarno čitanje  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenoj u normi.  
Naredba Read Binary se koristi za čitanje podataka iz transparentne 
datoteke.  
Odgovor kartice se sastoji od uzvra ćanja pročitanih podataka koji se 
mogu neobvezno zatvoriti u strukturu sigurnog čitanja poruke.  
TCS_323 Ova naredba se može izvesti samo ako sigurnosni status zadovo ­
ljava sigurnosne atribute utvr đene za EF za funkciju READ:  
3.6.2.1.  Naredba bez sigurnog prijenosa poruke  
Ova naredba omogu ćuje IFD-u čitanje podataka iz trenuta čno 
odabrane EF bez sigurnog prijenosa poruka.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 125
 
TCS_324 Čitanje podataka iz datoteke ozna čene „Encrypted” nije mogu će 
preko ove naredbe  
TCS_325 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  Ne traži se siguran prijenos poruke  
INS 1  „B0h”  
P1 1  „XXh”  Pomak u bajtima od po četka dato ­
teke: najzna čajniji bajt  
P2 1  „XXh”  Pomak u bajtima od po četka dato ­
teke: najmanje zna čajan bajt  
Le 1  „XXh”  Duljina o čekivanih podataka, broj 
bajtova koje treba pro čitati 
Napomena: bit 8 u P1 mora biti postavljen na 0.  
TCS_326 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
#1-#X  X  „XX..XXh”  Čitanje podataka  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako EF nije izabrana, uzvra ćeno stanje obrade je „6986”,  
— ako kontrola pristupa odabrane datoteke nije zadovoljena, 
naredba se prekida s „6982”,  
— ako pomak ne odgovara veli čini EF (pomak > veli čina EF), 
uzvraćeno stanje obrade je „6B00”,  
— ako veli čina podataka koje treba pro čitati ne odgovara veli čini 
EF (pomak + Le > veli čina EF), stanje obrade je „6700” ili 
„6Cxx”, pri čemu je „xx” to čna duljina,  
— ako je otkrivena pogreška cjelovitosti unutar atributa datoteke, 
kartica će datoteku smatrati neispravnom i nepopravljivom, te je 
uzvraćeno stanje obrade „6400” ili „6581”,  
— ako je otkrivena pogreška cjelovitosti u pohranjenim podacima, 
kartica uzvra ća tražene podatke, a uzvra ćeno stanje obrade je 
„6281”.  
3.6.2.2.  Naredba sa sigurnim prijenosom poruke  
Ova naredba omogu ćuje IDF-u čitanje podataka iz trenuta čno 
odabranog EF uz siguran prijenos poruka radi povjere cjelovitosti 
primljenih podataka i zaštite povjerljivosti podataka u slu čaju da je 
EF označena s „Encrypted”  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 126
 
TCS_327 Naredbena poruka  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „0Ch”  Traži se siguran prijenos poruka  
INS 1  „B0h”  INS  
P1 1  „XXh”  P1 (pomak u bajtima od po četka 
datoteke): najzna čajniji bajt  
P2 1  „XXh”  P2 (pomak u bajtima od po četka 
datoteke): najmanje zna čajan bajt  
Lc 1  „09h”  Duljina ulaznih podatka za siguran 
prijenos poruka  
#6 1  „97h”  T  LE : oznaka za odre đivanje očeki­
vane duljine specifikacije  
#7 1  „01h”  T  LE : oznaka o čekivane duljine  
#8 1  „NNh”  Odre đivanje o čekivane duljina 
(originalni Le): broj bajtova koje treba pročitati
 
#9 1  „8Eh”  T  CC : oznaka za kriptografski 
kontrolni zbroj  
#10 1  „04h”  LCC: duljina sljede ćeg kriptograf ­
skog kontrolnog zbroja  
#11-#14  4  „XX..XXh”  Kriptografski kontrolni zbroj 
(4 najzna čajnija bajta)  
Le 1  „00h”  Utvr đeno u ISO/IEC 7816-4  
TCS_328 Poruka odgovora na poruku ako EF nije ozna čen s „Encrypted” i 
ako je format ulaza za siguran prijenos poruka to čan: 
Bajt Duljina  Vrijednost  Opis  
#1 1  „81h”  T  PV : oznaka za nešifrirane podatke  
#2 L  „NNh” ili „81 
NNh”  L PV : duljina uzvra ćenih podataka 
(= izvorni Le) 
L je 2 bajta, ako je L  PV < 127 
bajta  
#(2 + L)-#(1 + 
L+NN)  NN „XX..XXh”  Vrijednost nešifriranih podataka  
#(2 + L+NN)  1  „8Eh”  T  CC : oznaka za kriptografski 
kontrolni zbroj  
#(3 + L+NN)  1  „04h”  L  CC : duljina sljede ćeg kriptograf ­
skog kontrolnog zbroja  
#(4 + L+NN)- 
#(7 + L+NN)  4 „XX..XXh”  Kriptografski kontrolni zbroj 
(4 najzna čajnija bajta)  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 127
 
TCS_329 Odgovor na poruku ako je EF ozna čen kao „Encrypted” i ako je 
ulazni format za siguran prijenos poruka to čan: 
Bajt Duljina  Vrijednost  Opis  
#1 1  „87h”  T  PI CG  : oznaka za šifrirane podatke 
(kriptogram)  
#2 L  „MMh” ili 
„81 MMh”  L PI CG  : duljina uzvra ćenih šifri ­
ranih podataka (razli čita od 
izvorne Le naredbe zbog popunje ­
nja) 
L je 2 bajta, ako je L  PI CG  > 127 
bajtova  
#(2 + L)-#(1 + 
L+MM)  MM „01XX..XXh”  Šifrirani podaci: indikator popu ­
njenja i kriptogram  
#(2 + L+MM)  1  „8Eh”  T  CC : oznaka za kriptografski 
kontrolni zbroj  
#(3 + L+MM)  1  „04h”  L  CC : duljina sljede ćeg kriptograf ­
skog kontrolnog zbroja  
#(4 + L+MM)- 
#(7 + L+MM)  4 „XX..XXh”  Kriptografski kontrolni zbroj 
(4 najzna čajnija bajta)  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
Uzvraćeni šifrirani podaci sadrže prvi bajt koji prikazuje korišteni 
režim popunjenja. Za tahografsku primjenu indikator popunjenja 
uvijek ima vrijednost „01h”, što zna či da je primijenjen režim popu ­
njenja utvr đen u ISO/IEC 7816-4 (jedan bajt koji ima vrijednost 
„80h”, iza kojeg slijedi nekoliko nultih bajtova: metoda 2 po ISO/IEC 9797).
 
Stanja „normalne” obrade, opisana u naredbi READ BINARY bez 
sigurnog prijenosa poruka (vidjeti to čku 3.6.2.1.), mogu se uzvratiti 
tako da se koriste gore opisane strukture poruka odgovora, pod 
oznakom „99h” (opisano u TCS_335).  
Osim toga mogu se dogoditi i neke pogreške posebno vezane uz 
siguran prijenos poruka. U tom slu čaju se stanje obrade jednostavno 
uzvraća bez uklju čivanja strukture sigurnog prijenosa poruka.  
TCS_330 Poruka odgovora kod neto čnog ulaznog formata za siguran prijenos 
poruka  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako ne postoji klju č tekuće razmjene podataka, uzvra ća se 
stanje obrade „6A88”. To se može dogoditi ako još nije naprav ­
ljen ključ razmjene podataka ili ako je valjanost klju ča razmjene 
podataka istekla (u tom slu čaju IFD mora ponovo pokrenuti 
postupak me đusobne autentifikacije za postavljanje novog 
ključa za razmjenu podataka).  
— Ako neki o čekivani podatkovni objekti (gore navedeni) nedo ­
staju u formatu sigurnog prijenosa poruka, uzvra ća se stanje 
obrade „6987”: ova pogreška se doga đa ako nema o čekivane 
oznake ili ako naredbodavni sadržaj nije pravilno izra đen. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 128
 
— Ako neki podatkovni objekti nisu to čni, uzvraćeno stanje obrade 
je „6988”: ova pogreška se doga đa ako su prisutne sve tražene 
oznake, ali su neke duljine razli čite od onih o čekivanih.  
— Ako ne uspije provjera kriptografskog kontrolnog zbroja, uzvra ­ 
ćeno stanje obrade je „6688”.  
3.6.3.  Binarno ažuriranje  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenoj u normi.  
Poruka naredbe UPDATE BINARY zapo činje ažuriranjem (brisanje 
+ pisanje) bitova koji su ve ć sadržani u binarnom obliku EF, s 
bitovima danim u naredbi APDU.  
TCS_331 Naredba se može izvoditi samo ako sigurnosni status zadovoljava 
sigurnosne atribute utvr đene za EF za funkciju UPDATE (Ako 
pristupna kontrola funkcije UPDATE obuhva ća PRO SM, tada u 
naredbu mora biti dodan siguran prijenos poruka).  
3.6.3.1.  Naredba bez sigurnog prijenosa poruke  
Ova naredba omogu ćuje IFD-u upisivanje podataka u trenuta čno 
odabran EF bez da kartica provjerava cjelovitost primljenih poda ­
taka. Ovaj nešifrirani na čin je dopušten samo ako predmetna dato ­
teka nije ozna čena kao „Encrypted”.  
TCS_332 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  Ne traži se siguran prijenos poruka  
INS 1  „D6h”  
P1 1  „XXh”  
P2 1  „XXh”  Pomak u bajtovima od po četka 
datoteke: najmanje zna čajan bajt  
Lc 1  „NNh”  Lc: duljina podataka koji se ažuri ­
raju. Broj bajovta koje treba 
upisati  
#6-#(5 + NN)  NN  „XX..XXh”  Podaci koje treba upisati  
Napomena bit 8 u P1 mora biti postavljen na 0.  
TCS_333 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije izabran EF, uzvra ćeno stanje obrade je „6986”,  
— ako nije udovoljeno pristupnoj kontroli za izabranu datoteku, 
naredba se prekida s „6982”,  
— ako pomak nije kompatibilan s veli činom EF (pomak > veli čina 
EF), uzvra ćeno stanje obrade je „6B00”,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 129
 
— ako veli čina podataka koje treba upisati nije u skladu s veli ­ 
činom EF (pomak + Le > veli čina EF), uzvra ćeni status 
obrade je „6700”,  
— ako je otkrivena pogreška cjelovitosti atributa datoteke, kartica 
smatra da je datoteka neispravna i nepopravljiva, a uzvra ćeno 
stanje obrade je „6400” ili „6500”,  
— ako zapisivanje nije uspješno, uzvra ćeno stanje obrade je „6581”.  
3.6.3.2.  Naredba sa sigurnim prijenosom poruke  
Ova naredba omogu ćuje IFD-u upisivanje podataka u trenuta čno 
izabranu EF, a kartica provjerava cjelovitost primljenih podataka. Obzirom da nije tražena povjerljivost podataka, podaci nisu šifrirani.
 
TCS_334 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „0Ch”  Siguran prijenos poruka. Zatraženo  
INS 1  „D6h”  INS  
P1 1  „XXh”  Pomak u bajtovima od po četka 
datoteke: najzna čajniji bajt  
P2 1  „XXh”  Pomak u bajtovima od po četka 
datoteke: najmanje zna čajan bajt  
Lc 1  „XXh”  Duljina polja zašti ćenih podataka  
#6 1  „81h”  T  PV : oznaka za vrijednost nešifri ­
ranih podataka  
#7 L  „NNh” ili „81 
NNh”  L PV : duljina odaslanih podataka 
L je 2 bajta, ako je L  PV > 127 
bajtova  
#(7 + L)-#(6 + 
L+NN)  NN „XX..XXh”  Vrijednost nešifriranih podataka 
(koje treba upisati)  
#(7 + L+NN)  1  „8Eh”  T  CC : oznaka za kriptografski 
kontrolni zbroj  
#(8 + L+NN)  1  „04h”  L  CC : duljina sljede ćeg kriptograf ­
skog kontrolnog zbroja  
#(9 + L+NN)- 
#(12 + L+NN)  4 „XX..XXh”  Kriptografski kontrolni zbroj 
(4 najzna čajnija bajta)  
Le 1  „00h”  Kako je u utvr đeno u ISO/IEC 
7816-4  
TCS_335 Poruka odgovor pri pravilnom ulaznom formatu sigurnog prijenosa 
poruka  
Bajt Duljina  Vrijednost  Opis  
#1 1  „99h”  T  SW : oznaka za statusne rije či 
(koje treba zaštiti sa CC)  
#2 1  „02h”  L  SW : duljina uzvra ćenih statusnih 
riječi 
#3-#4  2  „XXXXh”  Statusne rije či (SW1, SW2)  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 130
 
Bajt Duljina  Vrijednost  Opis  
#5 1  „8Eh”  T  CC : oznaka za kriptografski 
kontrolni zbroj  
#6 1  „04h”  LCC: duljina sljede ćeg kriptograf ­
skog kontrolnog zbroja  
#7-#10  4  „XX..XXh”  Kriptografski kontrolni zbroj 
(4 najzna čajnija bajta)  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
„Redovna” stanja obrade opisana za naredbu UPDATE BINARY 
bez sigurnog prijenosa poruka (vidjeti to čku 3.6.3.1.) se mogu 
uzvratiti tako da se koristi gore opisana struktura poruka odgovora.  
Osim toga, mogu se dogoditi i neke pogreške karakteristi čne za 
siguran prijenos poruka. U tom slu čaju se stanje obrade jednostavno 
vraća bez uklju čivanja strukture sigurnog prijenosa poruka.  
TCS_336 Poruka odgovora ako je u sigurnom prijenosu poruka došlo do 
pogreške  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako nema klju ča tekuće razmjene podataka, uzvra ćeno stanje 
obrade je „6A88”,  
— ako neki o čekivani podatkovni objekti (gore navedeni) nedostaju 
u formatu sigurnog prijenosa poruka, uzvra ća se stanje obrade 
„6987”: ova pogreška se doga đa ako nedostaje o čekivana 
oznaka ili ako naredbodavni sadržaj nije pravilno sastavljen,  
— ako su neki podatkovni objekti neispravni, uzvra ćeno stanje 
obrade je „6988”: ova se pogreška doga đa ako postoje sve 
tražene oznake, ali su neke duljine razli čite od očekivanih,  
— ako ne uspije provjera kriptografskih kontrolnih zbrojeva, stanje 
obrade je „6688”.  
3.6.4.  Traži zahtjev za lozinku  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredbom GET CHALLENGE se od kartice traži izdavanje 
zahtjeva za lozinku radi korištenja u sigurnosnom postupku u kojem se kartici šalju kriptogram ili šifrirani podaci.
 
TCS_337 Zahtjev za lozinku kojega izdaje kartica vrijedi samo za sljede ću 
naredbu koja koristi zahtjev za lozinku poslan kartici.  
TCS_338 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „84h”  INS  
P1 1  „00h”  P1  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 131
 
Bajt Duljina  Vrijednost  Opis  
P2 1  „00h”  P2  
Le 1  „08h”  Le (duljina o čekivanog zahtjeva za 
lozinku)  
TCS_339 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
#1-#8  8  „XX..XXh”  Zahtjev za lozinku  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako se Le razlikuje od „08h”, stanje obrade je „6700”,  
— ako parametri P1-P2 nisu to čni, stanje obrade je „6A86”.  
3.6.5.  Provjeri  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredba Provjeri na kartici zapo činje usporedbu izme đu CHV (PIN) 
podataka koji su poslani iz naredbe sa referentnih CHV pohranjenih na kartici.
 
Napomena: PIN koji unosi korisnik mora biti desno popunjen s 
bajtima „FFh” do duljine od 8 bajtova IFD-a.  
TCS_340 Ako je naredba uspješna, otvaraju se prava koja odgovaraju predo ­ 
čenju CHV, a broja č preostalih pokušaja CHV se pokre će iznova.  
TCS_341 Neuspješna usporedba se registrira na kartici kako bi se ograni čio 
broj daljnjih pokušaja korištenja referentnog CHV.  
TCS_342 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „20h”  INS  
P1 1  „00h”  P1  
P2 1  „00h”  P2 (provjereni CHV je implicitno 
poznat)  
Lc 1  „08h”  Duljina odaslane šifre CHV  
#6-#13  8  „XX..XXh”  CHV  
TCS_343 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 132
 
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije prona đen referentni CHV, uzvra ćeno stanje obrade je 
„6A88”,  
— ako je CHV blokiran (broja č preostalih pokušaja za CHV je 
nula), uzvra ćeno stanje obrade je „6983”. Kada se jednom 
nađe u tom stanju, CHV se više nikada ne može uspješno 
predočiti. 
— ako je usporedba neuspješna, broja č preostalih pokušaja se 
smanjuje i uzvra ća se status obrade „63CX” (X > 0, pri čemu 
je X jednak broja ču preostalih pokušaja CHV. X = „F”, broja č 
preostalih pokušaja CHV je ve ći od „F”),  
— ako se referentni CHV smatra neispravnim, uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
3.6.6.  Traži odgovor  
Ova naredba je u skladu sa ISO/IEC 7816-4.  
Ova naredba (potrebna i dostupna samo za protokol T = 0) se koristi 
za prijenos pripremljenih podataka s kartice na su čelje tahografa 
(primjer gdje naredba uklju čuje i Lc i Le).  
Naredba GET_RESPONSE mora biti izdana neposredno nakon 
naredbe za pripremu podataka, ina če se podaci gube. Nakon 
izvršenja naredbe GET_RESPONSE (osim ako nastupi pogreška „61xx” ili „6Cxx”, vidjeti dolje), ranije pripremljeni podaci više nisu dostupni.
 
TCS_344 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  
INS 1  „C0h”  
P1 1  „00h”  
P2 1  „00h”  
Le 1  „XXh”  Broj o čekivanih bajtova  
TCS_345 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
#1-#X  X  „XX..XXh”  Podaci  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”.  
— Ako kartica nije pripremila nikakve podatke, uzvra ćeno stanje 
obrade je „6900” ili „6F00”.  
— Ako Le prekora či broj raspoloživih bajtova ili ako je Le nula, 
uzvraćeno stanje obrade je „6Cxx”, pri čemu „xx” ozna čuje 
točan broj raspoloživih bajtova. U tom su slu čaju pripremljeni 
podaci još uvijek dostupni za idu ću naredbu GET_RESPONSE.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 133
 
— Ako Le nije nula, a manji je od broja raspoloživih bajtova, 
kartica normalno šalje tražene podatke, a uzvra ćeno stanje 
obrade je „61xx”, pri čemu „xx” ozna čuje broj dodatnih 
bajtova koji su još uvijek dostupni za idu ću naredbu GET_RE ­
SPONSE.  
— Ako naredba nije podržana (protokol T = 1), kartica uzvra ća 
„6D00”.  
3.6.7.  PSO: provjeri certifikat  
Ova naredba je u skladu s ISO/IEC 7816-8, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredbu VERIFY CERTIFICATE kartica koristi za dobivanje 
javnog klju ča i provjeru njegove valjanosti.  
TCS_346 Ako je naredba VERIFY CERTIFICATE uspješna, javni klju č se 
pohranjuje za budu ću uporabu u sigurno okruženje. Ovaj se klju č 
izričito postavlja za primjenu u sigurnosnim naredbama 
(INTERNAL AUTHENTICATE, EXTERNAL AUTHENTICATE 
ili VERIFY CERTIFICATE) za MSE naredbe (vidjeti to čku 3.6.10.) 
tako da koristi svoj identifikator klju ča. 
TCS_347 U svakom slu čaju, naredba VERIFY CERTIFICATE koristi javni 
ključ koji je ranije odabran u sklopu MSE naredbe za otvaranje 
certifikata. Ovaj javni klju č mora biti onaj države članice ili europ ­
ski. 
TCS_348 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „2Ah”  Izvedba sigurnosne operacije  
P1 1  „00h”  P1  
P2 1  „AEh”  P2: podaci koji nisu šifrirani po 
BER-TLV (ulan čavanje podatko ­
vnih elemenata)  
Lc 1  „CEh”  Lc: duljina certifikata, 194 bajtova  
#6-#199  194  „XX..XXh”  Certifikat: ulan čavanje podatko ­
vnih elemenata (opisano u Dodatku 11.)
 
TCS_349 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako provjera certifikata nije uspjela, uzvra ća se stanje obrade 
„6688”. Postupak provjere i otvaranja certifikata opisan je u Dodatku 11.,
 
— ako u sigurnosnom okruženju nije prisutan javni klju č, uzvraća 
se stanje obrade „6A88”,  
— ako se izabrani javni klju č (uporabljen za otvaranje certifikata) 
smatra ošte ćenim, uzvra ćeno stanje obrade je „6400” ili „6581”,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 134
 
— ako je izabrani javni klju č (uporabljen za otvaranje certifikata) 
CHA.LSB (CertificateHolderAuthorisation.equipmentType) 
različit od „00” (odnosno nije onaj države članice ili europski), 
uzvraćeno stanje obrade je „6985”.  
3.6.8.  Unutarnja autentifikacija  
Ova naredba je u skladu s ISO/IEC 7816-4.  
Primjenom INTERNAL AUTHENTICATE naredbe, IFD može 
autentificirati karticu.  
Postupak autentifikacije je opisan je u Dodatku 11. Obuhva ća slje­
deća očitovanja:  
TCS_350 Naredba INTERNAL AUTHENTICATE koristi privatni klju č 
kartice (izabran implicitno) za potpisivanje autentifikacijskih poda ­
taka, uklju čujući K1 (prvi element za dogovor o klju ču za razmjenu 
podataka) i RND1, te koristi trenuta čno izabrani javni klju č (putem 
posljednje narede MSE) za šifriranje potpisa i oblikovanje autenti ­
fikacijskog tokena (podrobnije u Dodatku 11.).  
TCS_351 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „88h”  INS  
P1 1  „00h”  P1  
P2 1  „00h”  P2  
Lc 1  „10h”  Duljina podataka poslanih kartici  
#6-#13 |  8  „XX..XXh”  Poziv uporabljen za autentifikaciju 
kartice  
#14-#21  8  „XX..XXh”  VU.CHR (vidjeti Dodatak 11.)  
Le 1  „80h”  Duljina podataka koji se o čekuju 
od kartice  
TCS_352 Odgovor na poruku  
Bajt Duljina  Vrijednost  Opis  
#1-#128  128  „XX..XXh”  Token autentifikacije kartice 
(vidjeti Dodatak 11.)  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako u sigurnosnom okruženju nema javnog klju ča, uzvraćeno 
stanje obrade je „6A88”,  
— ako u sigurnosnom okruženju nema privatnog klju ča, uzvraćeno 
stanje obrade je „6A88”,  
— ako VU.CHR ne odgovara identifikatoru trenuta čnog javnoga 
ključa, uzvraćeno stanje obrade je „6A88”,  
— ako se izabrani privatni klju č smatra neispravnim, uzvra ćeno 
stanje obrade je „6400” ili „6581”.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 135
 
TCS_353 Ako je naredba INTERNAL_AUTHENTICATE uspješna, trenu ­
tačni ključ razmjene podataka, ako postoji, se briše i više nije 
dostupan. Za novi klju č razmjene podataka naredba EXTER ­
NAL_AUTHENTICATE treba biti uspješno izvršena.  
3.6.9.  Vanjska autentifikacija  
Ova naredba je u skladu s ISO/IEC 7816-4.  
S naredbom EXTERNAL AUTHENTICATE kartica može autenti ­
ficirati IFD.  
Postupak autentifikacije je opisan je u Dodatku 11. Sadrži sljede ća 
očitovanja:  
TCS_354 Naredba GET CHALLENGE mora neposredno prethoditi naredbi 
EXTERNAL_AUTHENTICATE. Kartica izdaje zahtjev za lozinku 
izvana (RND3).  
TCS_355 Provjera kriptograma koristi RND3 (zahtjev za lozinku koji šalje 
kartica), privatni klju č kartice (implicitno izabran) i javni klju č pret­
hodno izabran naredbom MSE.  
TCS_356 Kartica provjerava kriptogram; ako je to čan, otvara se pristupni 
uvjet AUT.  
TCS_357 Kriptogram ulaznih podataka nosi drugi element za dogovor o 
ključu razmjene podataka K2.  
TCS_358 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „82h”  INS  
P1 1  „00h”  P1  
P2 1  „00h”  P2 (javni klju č kojega treba kori ­
stiti je implicitno poznat, a pret ­
hodno je postavljen naredbom 
MSE)  
Lc 1  „80h”  Lc (dužina podataka poslanih na 
karticu)  
#6-#133  128  „XX..XXh”  Kriptogram (vidjeti Dodatak 11.)  
TCS_359 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (statusne rije či 
(SW1, SW2))  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako u sigurnosnom okruženju nema javnog klju ča, uzvraća se 
„6A88”,  
— ako CHA trenuta čno postavljenog javnog klju ča nije ulan čavanje 
AID tahografskog programa i tipa opreme jedinice vozila, uzvra ­ 
ćeno stanje obrade je „6F00” (vidjeti Dodatak 11.),  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 136
 
— ako u sigurnosnom okruženju nije prisutan nikakav privatni 
ključ, uzvraćeno stanje obrade je „6A88”,  
— ako je provjera kriptograma pogrešna, uzvra ćeno stanje obrade 
je „6688”,  
— ako ovoj naredbi neposredno ne prethodi naredba GET CHAL ­
LENGE, uzvra ćeno stanje obrade je „6985”,  
— ako se izabrani privatni klju č smatra neispravnim, uzvra ćeno 
stanje obrade je „6400” ili „6581”.  
TCS_360 Ako je naredba EXTERNAL AUTHENTICATE uspješna, i ako je 
prvi dio klju ča razmjene podataka dostupan iz uspješnog ranije 
izvršenog INTERNAL AUTHENTICATE, klju č razmjene podataka 
je postavljen za budu će naredbe uz siguran prijenos poruka.  
TCS_361 Ako prvi dio klju ča razmjene podataka nije dostupan iz prethodne 
naredbe INTERNAL AUTHENTICATE, onda se drugi dio klju ča 
razmjene podataka, koji šalje IFD, ne pohranjuje na kartici. Tim se mehanizmom osigurava da se postupak me đusobne autentifikacije 
obavlja redoslijedom utvr đenim u Dodatku 11.
 
3.6.10.  Upravljanje sigurnosnim okruženjem  
Ova se naredba koristi za postavljanje javnoga klju ča za potrebe 
autentifikacije.  
Ova je naredba u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u smislu odgovaraju će norme.  
TCS_362 Klju č naveden u podatkovnom polju MSE vrijedi za svaku datoteku 
DF tahografa.  
TCS_363 Klju č naveden u podatkovnom polju MSE ostaje teku ći javni klju č 
do sljedeće ispravne naredbe MSE.  
TCS_364 Ako navedeni klju č (već) nije na kartici, sigurno okruženje ostaje 
nepromijenjeno.  
TCS_365 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „22h”  INS  
P1 1  „C1h”  P1: navedeni klju č vrijedi za sve 
kriptografske radnje  
P2 1  „B6h”  P2 (navedeni podaci u vezi digi ­
talnog potpisa)  
Lc 1  „0Ah”  Lc: duljina idu ćeg podatkovnog 
polja  
#6 1  „83h”  Oznaka za navo đenje javnoga 
ključa u asimetri čnim slučajevima  
#7 1  „08h”  Duljina navedenog klju ča (identifi ­
katora klju ča) 
#8-#15  08h  „XX..XXh”  Identifikator klju ča utvrđen u 
Dodatku 11.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 137
 
TCS_366 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako navedeni klju č nije na kartici, uzvra ćeno stanje obrade je 
„6A88”,  
— ako nedostaju neki o čekivani podatkovni objekti u formatu 
sigurnog prijenosa poruka, uzvra ćeno stanje obrade je „6987”. 
To se može dogoditi ako nema oznake „83h”,  
— ako su neki podatkovni objekti neto čni, uzvraćeno stanje obrade 
je „6988”. To se može dogoditi ako duljina identifikatora klju ča 
nije „08h”,  
— ako se izabrani klju č smatra neispravnim, uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
3.6.11.  PSO: funkcija kompresije podataka  
Ova naredba služi za prijenos na karticu rezultata izra čuna kompre ­
sije podataka. Ova se naredba koristi za provjeru digitalnog potpisa.  
Vrijednost funkcije kompresije se pohranjuje u EEPROM za idu ću 
naredbu provjere digitalnog potpisa.  
Ova naredba je u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u odnosu na odgovaraju ću normu.  
TCS_367 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „2Ah”  Izvedba sigurnosne operacije  
P1 1  „90h”  Vra ćanje šifre funkcije kompresije 
podataka  
P2 1  „A0h”  Oznaka: podatkovno polje sadrži 
DO potreban za kompresiju poda ­
taka 
Lc 1  „16h”  Duljina Lc narednog podatkovnog 
polja  
#6 1  „90h”  Oznaka za šifru funkcije kompre ­
sije podataka  
#7 1  „14h”  Duljina šifre funkcije kompresije 
podataka  
#8-#27  20  „XX..XXh”  šifra funkcije kompresije  
TCS_368 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 138
 
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nedostaju neki o čekivani podatkovni objekti (gore navede ­
ni), uzvra ća se stanje obrade „6987”. To se može dogoditi ako 
nema jedne od oznaka „90h”,  
— ako neki podatkovni objekti nisu to čni, uzvraćeno stanje obrade 
je „6988”. Ova se pogreška javlja ako postoji tražena oznaka, ali 
duljine razli čite od „14h”.  
3.6.12.  Komprimiraj datoteku  
Ova naredba nije u skladu s ISO/IEC 7816-8. Stoga bajt CLA ove 
naredbe ukazuje da slijedi vlasni čka uporaba PERFORM SECU ­
RITY OPERATION/HASH.  
TCS_369 Naredba izvrši kompresiju datoteke se koristi za komprimiranje 
podatkovnog podru čja trenuta čno izabranog transparentnog EF.  
TCS_370 Rezultat postupka komprimiranja se sprema na kartici. Nakon toga 
se može koristiti za isho đenje digitalnog potpisa datoteke korište ­
njem naredbe PSO-COMPUTE_DIGITAL_ SIGNATURE. Ovaj rezultat ostaje na raspolaganju za naredbu COMPUTE DIGITAL SIGNATURE do sljede će uspješne naredbe Perform Hash of File.
 
TCS_371 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „80h”  CLA  
INS 1  „2Ah”  Izvedba sigurnosne operacije  
P1 1  „90h”  Oznaka: kompresija  
P2 1  „00h”  P2: kompresija podataka trenu ­
tačno odabrane transparentne dato ­
teke 
TCS_372 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije izabrana niti jedna aplikacija, uzvra ća se stanje obrade 
„6985”,  
— ako se izabrani EF smatra neispravnim (pogreške cjelovitosti 
atributa datoteke ili spremljenih podataka), uzvra ćeno stanje 
obrade je „6400” ili „6581”,  
— ako izabrana datoteka nije transparentna, uzvra ćeno stanje 
obrade je „6986”.  
3.6.13.  PSO: izra čunaj digitalni potpis  
Ova se naredba koristi za izra čun digitalnog potpisa iz šifre ranije 
izračunate funkcije kompresije podataka (vidjeti to čku 3.6.12 
PERFORM HASH of FILE).  
Ova naredba je u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u smislu predmetne norme.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 139
 
TCS_373 Za izra čun digitalnog potpisa se koristi privatni klju č kartice koji je 
kartici implicitno poznat.  
TCS_374 Kartica izvodi digitalni potpis korištenjem metode popunjenja, u 
skladu sa PKCS1 (za pojedinosti vidjeti Dodatak 11.).  
TCS_375 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „2Ah”  Izvedba sigurnosne radnje  
P1 1  „9Eh”  Digitalni potpis koji treba uzvratiti  
P2 1  „9Ah”  Oznaka: podatkovno polje sadrži 
podatke koje treba potpisati. Ako 
nije obuhva ćeno podatkovno 
polje, pretpostavlja se da su podaci ve ć na kartici (komprimi ­
ranje datoteke).
 
Le 1  „80h”  Duljina o čekivanog potpisa  
TCS_376 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
#1-#128  128  „XX..XXh”  Potpis prethodno izra čunate funk ­
cije komprimiranja  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako se implicitno izabrani privatni klju č smatra neispravnim, 
uzvraćeno stanje obrade je „6400” ili „6581”.  
3.6.14.  PSO: provjeri digitalni potpis  
Ova naredba služi za provjeravanje digitalnog potpisa koji se pruža 
kao ulazni podatak, prema PKCS1 poruci, čija funkcija kompresije 
je poznata kartici. Kartica implicitno poznaje algoritam potpisa.  
Ova naredba je u skladu s ISO/IEC 7816-8. Primjena ove naredbe je 
ograničena u usporedbi s odgovaraju ćom normom.  
TCS_377 Naredba provjere digitalnog potpisa uvijek koristi javni klju č koji je 
odabran prethodnom naredbom upravljana sigurnim okruženjem i prethodnom šifrom kompresije unesenom naredbom PSO: funkcija kompresije.
 
TCS_378 Poruka naredbe  
Bajt Duljina  Vrijednost  Opis  
CLA  1  „00h”  CLA  
INS 1  „2Ah”  Izvedba sigurnosne operacije  
P1 1  „00h”  
P2 1  „A8h”  Oznaka: podatkovno polje sadrži 
DO mjerodavnu za provjeru  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 140
 
Bajt Duljina  Vrijednost  Opis  
Lc 1  „83h”  Duljina Lc narednog podatkovnog 
polja  
#28 1  „9Eh”  Oznaka za digitalni potpis  
#29-#30  2  „8180h”  Duljina digitalnog potpisa (128 
bajtova, šifriranih po ISO/IEC 
7816-6)  
#31-#158  „XX..XXh”  Sadržaj digitalnog potpisa  
TCS_379 Poruka odgovora  
Bajt Duljina  Vrijednost  Opis  
SW 2  „XXXXh”  Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako ne uspije provjera potpisa, uzvra ćeno stanje obrade je 
„6688”. Postupak provjeravanja je opisan ju Dodatku 11.,  
— ako nije izabran javni klju č, uzvraćeno stanje obrade je „6A88”,  
— ako nedostaju neki o čekivani podatkovni objekti (gore navede ­
ni), uzvra ćeno stanje obrade je „6987”. To se može dogoditi ako 
nema jedne od traženih oznaka,  
— ako nema šifre funkcije komprimiranja za obradu naredbe 
(rezultat prethodne naredbe PSO: funkcija komprimiranja uzvra ­ 
ćeno stanje obrade je „6985”,  
— ako su neki podatkovni objekti neto čni, uzvraćeno stanje obrade 
je „6988”. To se može dogoditi ako je duljina traženih podatko ­
vnih objekata neto čna, 
— ako se izabrani javni klju č smatra neispravnim, uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
4. STRUKTURA KARTICA TAHOGRAFA  
Ovaj stavak propisuje strukture datoteka kartica tahografa za pohra ­
njivanje dostupnih podataka.  
Ne propisuje obvezne unutarnje strukture koje ovise o proizvo đaču 
kartice, npr. zaglavlja datoteke, niti pohranjivanje i postupanje s podatkovnim elementima potrebnim samo za internu uporabu, kao npr. EuropeanPublicKey, CardPrivateKey, TDesSessionKey ili 
WorkshopCardPin.
 
Korisni memorijski kapacitet kartica tahografa iznosi najmanje 11 
kilobajta. Mogu se koristiti i ve ći kapaciteti. U tom slu čaju struktura 
kartice ostaje ista, ali se pove ćava broj zapisa nekih elemenata 
strukture. Ovaj stavak navodi najmanje i najve će vrijednosti 
brojeva ovih zapisa.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 141
 
4.1. Struktura kartice voza ča 
TCS_400 Kartica voza ča nakon personalizacije mora imati sljede ću strukturu 
trajnih datoteka i uvjete pristupa datoteci.
  
TCS_401 Strukture svih EF moraju biti transparentne.  
TCS_402 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za sve 
datoteke u DF Tahograf.  
TCS_403 Kartica voza ča mora imati sljede ću podatkovnu strukturu:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 142
 
▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 143
 
TCS_404 Sljede će vrijednosti, koje se koriste za prikaz veli čina u gornjoj 
tabeli, predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora koristiti podatkovna struktura kartice voza ča: 
min maks
  
6 12
  
12 24
  
84 200
  
84 112
  
5 554 
bajtova 
(28 dana * 
93 promjene 
aktivnosti)  13 776 bajtova 
(28 dana *240 
promjene 
aktivnosti)  
4.2. Struktura kartice radionice  
TCS_405 Kartica radionice nakon personalizacije mora imati sljede ću struk­
turu trajnih datoteka i sljede će uvjete pristupa datoteci:
  
TCS_406 Strukture svih EF moraju biti transparentne.  
TCS_407 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za sve 
datoteke u DF Tahograf.  
TCS_408 Kartica radionice mora imati sljede ću podatkovnu strukturu:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 144
 
▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 145
 
TCS_409 Sljede će vrijednosti, koje se koriste za prikaz veli čina u gornjoj 
tabeli, predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora koristiti podatkovna struktura kartice radionice:  
min maks
  
3 3
  
6 6
  
4 8
  
6 8
  
88 255
  
198 bajtova 
(1 dan * 93 
promjene aktiv ­
nosti)  492 bajtova 
(1 dan * 240 
promjena aktiv ­
nosti)  
4.3. Struktura nadzorne kartice  
TCS_410 Nakon personalizacije nadzorna kartica mora imati sljede ću struk­
turu trajnih datoteka i uvjete pristupa datoteci:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 146
 
TCS_411 Strukture svih EF moraju biti transparentne.  
TCS_412 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za sve 
datoteke u DF Tahograf.  
TCS_413 Nadzorna kartica mora imati sljede ću podatkovnu strukturu:
  
TCS_414 Sljede će vrijednosti koje se koriste za prikaz veli čina u gornjoj 
tabeli su najmanje i najve će vrijednosti koje mora imati podatkovna 
struktura nadzorne kartice.  
min maks
  
230 520  
4.4. Struktura kartice prijevoznika  
TCS_415 Kartica prijevoznika nakon personalizacije mora imati sljede ću 
strukturu trajnih datoteka i sljede će uvjete pristupa datoteci:  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 147
 
TCS_416 Strukture svih EF moraju biti transparentne.  
TCS_417 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za sve 
datoteke u DF Tahograf.  
TCS_418 Kartica prijevoznika mora imati sljede ću podatkovnu strukturu:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 148
 
TCS_419 Sljede će vrijednosti koje se koriste za prikaz veli čina u gornjoj 
tabeli predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora imati podatkovna struktura kartice prijevoznika.  
min maks
  
230 520  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 149
 
Dodatak 3.  
PIKTOGRAMI  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 150
 
PIC_001 Tahograf može koristiti sljede će piktograme i kombinacije piktograma:  
1. OSNOVNI PIKTROGRAMI  
Osobe  Radnje  Na čini rada
  
Poduzeće Prijevozni čki način
 
Nadzornik  Nadzor  Nadzorni na čin
 
Vozač Voza č Radni na čin
 
Radionica/Ispitno mjesto  Ispitivanje/kalibracija  Kalibracijski na čin
 
Proizvođač 
Aktivnosti  Trajanje
  
Pripravnost  Razdoblje teku će pripravnosti
  
Vožnja  Vrijeme neprekidne vožnje
  
Odmor  Razdoblje teku ćeg odmora
  
Rad Razdoblje teku ćeg rada
  
Pauza  Zbirno vrijeme pauza
  
Nepoznato  
Oprema  Funcije
  
Utor voza ča
 
Utor suvoza ča
 
Kartica
  
Sat
 
Prikaz  Prikazivanje
  
Vanjsko spremanje  Preuzimanje podataka
  
Napajanje
  
Pisač/Ispis  Ispisivanje
  
Senzor
  
Dimenzije guma
  
Vozilo/Jedinica vozila  
Posebni uvjeti
  
Izvan djelokruga
  
Boravak na trajektu/vlaku  
Razno
  
Događaji
 Pogreške
  
Početak dnevnog razdoblja aktivnosti
  Kraj dnevnog razdoblja aktivnosti
  
Mjesto
  Ru čni unos aktivnosti voza ča
 
Osiguranje
  Brzina
  
Vrijeme
  Ukupno/sažetak  
Oznake
  
Dnevno
  
Tjedno
  
dva tjedna
  
Od ili do  
2. KOMBINACIJE PIKTOGRAMA  
Razno
  
Mjesto nadzora
  
Mjesto po četka dnevnog razdoblja aktivnosti
  Mjesto kraja dnevnog razdoblja aktivnosti
  
Od vremena
  Do vremena
  
U vozilu
  
Početak aktivnosti izvan djelokruga
  Kraj aktivnosti izvan djelokruga  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 151
 
Kartice
  
Kartica voza ča
 
Kartica prijevoznika
  
Nadzorna kartica
  
Kartica radionice
  
- - - Bez kartice  
Vožnja
  
Vožnja u posadi
  
Vrijeme vožnje u tjedan dana
  
Vrijeme vožnje u dva tjedna  
Ispisi
  
Dnevni ispis aktivnosti voza ča s kartice
  
Dnevni ispis aktivnosti svih voza ča iz jedinice u vozilu
  
Ispis doga đaja i pogrešaka s kartice
  
Ispis doga đaja i pogrešaka iz jedinice vozila
  
Ispis tehni čkih podataka
  
Ispis prekora čenja brzine  
Događaji
 
Umetanje nevaže će kartice
  
Sukob kartica
  
Preklapanje vremena
  
Vožnja bez odgovaraju će kartice
  
Umetanje kartice tijekom vožnje
  
Zadnja razmjena podataka s karticom nije pravilno završena
  
Prekoračenje brzine
  
Prekid napajanja
  
Pogreška podataka kretanja
  
Proboj zaštite
  
Podešavanje vremena (u radionici)
  
Kontrola prekora čenja brzine  
Pogreške
  
Pogreška kartice (utor voza ča)
 
Pogreška kartice (utor suvoza ča)
 
Pogreška prikaza
  
Pogreška preuzimanja podataka
  
Pogreška pisa ča
 
Pogreška senzora
  
Interna pogreška jedinice vozila  
Postupak ru čnog unosa
  
I dalje isto dnevno razdoblje aktivnosti?
  
Kraj prethodnog razdoblja aktivnosti?
  
Potvrdi ili unesi mjesto kraja razdoblja aktivnosti
  
Unesi vrijeme po četka
 
Unesi mjesto po četka razdoblja aktivnosti.  
Napomena: Dodatne kombinacija piktograma za formiranje bloka ispisa ili identifikatora zapisa su 
utvrđene u Dodatku 4.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 152
 
Dodatak 4.  
ISPISI  
SADRŽAJ  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Specifikacija Podatkovnog Bloka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Specifikacija Ispisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Aktivnosti voza ča iz dnevnog ispisa kartice . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Aktivnosti voza ča iz dnevnog ispisa jedinice vozila . . . . . . . . . . . . . . . . . .  
3.3. Doga đaji i pogreške iz ispisa kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Doga đaji i pogreške iz ispisa jedinice vozila . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Ispis tehni čkih podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Ispis prekora čenja brzine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 153
 
1. OPĆENITO  
Svaki ispis nastaje povezivanjem raznih podatkovnih blokova koji 
se identificiraju identifikatorom bloka.  
Jedan podatkovni blok sadrži jedan ili više zapisa, koji se mogu 
identificirati pomo ću identifikatora zapisa.  
PRT_001 Ako identifikator zapisa neposredno prethodi identifikatoru bloka, 
identifikator zapisa se ne ispisuje.  
PRT_002 Ako je neka podatkovna stavka nepoznata ili se ne smije ispisati radi 
zaštite prava na pristup podacima, umjesto nje se ispisuju praznine.  
PRT_003 Ako je sadržaj cijelog reda nepoznat ili ga ne treba ispisivati, tada 
se izostavlja cijeli red.  
PRT_004 Numeri čka podatkovna polja se ispisuju u desnom poravnanju, s 
razmakom za tisu će i milijune i bez vode ćih nula.  
PRT_005 Polja s podatkovnim nizovima se ispisuju u lijevom poravnanju i 
pune prazninama do duljine podatkovnog elementa ili se skra ćuju na 
duljinu podatkovnog elementa prema potrebi (imena i adrese).  
2. SPECIFIKACIJA PODATKOVNOG BLOKA  
U ovom poglavlju se koriste sljede ći dogovoreni formati bilježenja:  
— Podebljano tiskana slova ozna čivaju običan tekst koji se ispisuje 
(ispis ostaje u normalnim slovima),  
— Normalna slova stoje za varijable (piktogrami ili podaci), koji se 
kod ispisa zamjenjuju njihovim vrijednostima,  
— Imena varijabli su nadopunjena podcrtavanjem za prikaz duljine 
podatkovnog elementa raspoložive za primjenu,  
— Datumi su prikazani u formatu „dd/mm/gggg” (dan, mjesec, 
godina). Može se koristiti i oblik „dd.mm.gggg”,  
— Izraz „Identifikator kartice” ozna čuje slog koji se sastoji od 
sljedećeg: vrsta kartice prikazana kombinacijom piktograma, 
šifra države članice izdavatelja, kosa crta i broj kartice s inde ­
ksom zamjene i indeksom obnavljanja odvojenim razmakom:
  
PRT_006 Za ispis se koriste sljede ći podatkovni blokovi i/ili podatkovni 
zapisi, sukladno sljede ćim značenjima i formatima:  
Broj bloka ili zapisa  
Znacenje
  
1. Datum i vrijeme ispisa dokumenta
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 154
 
2. Vrsta ispisa  
Identifikator bloka 
Kombinacija piktograma ispisa (vidjeti Dodatak 
3.), podešenje ogranicavaca brzine (samo pri 
ispisu prekoracenja brzine).
  
3. Identifikacija nositelja kartice  
Identifikator bloka P = Piktogram osoba Prezime nositelja kartice Ime(na) nositelja kartice (ako postoji) 
Identifikacija kartice 
Datum isteka valjanosti (ako postoji) Ako kartica nije personalizirana ili ako ne sadrži 
prezime nositelja, umjesto toga se tiska naziv tvrtke, radionice ili nadzornog tijela.
 
4. Identifikacija vozila  
Identifikator bloka 
Identifikacijska oznaka vozila 
Država clanica registracije i registracijska oznaka 
vozila
  
5. Identifikacija jedinice vozila  
Identifikator bloka 
Naziv proizvodaca jedinice vozila Kataloški broj jedinice vozila.
 
6. Zadnja kalibracija tahografa  
Identifikator bloka 
Naziv radionice Identifikacija kartice radionice 
Datum kalibracije
 
7. Zadnji nadzor (od strane službenika za nadzor)  
Identifikator bloka 
Identifikacija nadzorne kartice 
Datum, vrijeme i vrsta nadzora Tip nadzora: Do cetiri piktograma. Tip nadzora 
može biti (kombinacija) sljedeceg:
 
: Preuzimanje podataka s kartice
  : Preuzimanje 
podataka s jedinice vozila
  : Ispis
  : Prikaz.
  
8. Aktivnosti vozaca pohranjene na kartici prema 
redoslijedu nastajanja  
Identifikator bloka 
Datum upita (kalendarski dan predmet ispisa) + 
brojac dnevne nazocnosti kartice
  
8.1. Razdoblje u kojem kartica nije bila umetnuta  
8.1.a Identifikator bloka (pocetak razdoblja) 
8.1.b  Nepoznato razdoblje . Vrijeme pocetka i kraja, 
trajanje 
8.1.c  Rucno unesena aktivnost  
Piktogram aktivnosti, vrijeme pocetka i kraja 
(ukljucivo), trajanje, razdoblje odmora od 
najmanje sat vremena je oznaceno zvjezdicom.
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 155
 
8.2. Stavljanje kartice u utor S  
Identifikator bloka; S = piktogram utora 
Država clanica registracije vozila i registracijska 
oznaka vozila 
Stanje brojaca kilometara vozila kod umetanja 
kartice.
  
8.3. Aktivnost (dok je kartica bila umetnuta)  
Piktogram aktivnosti, vrijeme pocetka i kraja 
(ukljucivo), trajanje, stanje posade (piktogram posade ako je stanje CREW, bez piktograma ako je stanje SINGLE, razdoblje odmora u trajanju od 
najmanje jedan sat je oznaceno zvjezdicom.
 
8.3.a  Posebno stanje . Vrijeme unosa, piktogram poseb ­
noga stanja (ili kombinacija piktograma).
  
8.4. Izvlacenje kartice  
Brojac kilometara vozila i prijedena udaljenost od 
zadnjeg umetanja za koje je brojac kilometara poznat.
 
9. Aktivnosti vozaca pohranjene u jedinici vozila, 
po utoru, kronološkim redom  
Identifikator bloka 
Datum upita (kalendarski dan ispisa) 
Brojac kilometara vozila u 00:00 i 24:00.
  
10. Aktivnosti koje se obavljaju u utoru S  
Identifikator bloka.
  
10.1.  Razdoblje kada u utoru S nema kartice  
Identifikator zapisa 
Nije umetnuta kartica 
Brojac kilometara vozila na pocetku razdoblja.
  
10.2.  Umetanje kartice  
Identifikator zapisa o umetanju kartice Prezime vozaca 
Ime vozaca 
Identifikacija kartice vozaca Datum isteka kartice vozaca 
Država clanica registracije i registracijska oznaka 
prethodno korištenog vozila 
Datum i vrijeme izvlacenja kartice iz prethodnog 
vozila 
Prazna linija Stanje brojaca kilometara vozila kod umetanja 
kartice, znak rucnog unosa aktivnosti vozaca (M ako rucni unos postoji, bez znaka ako rucni unio 
ne postoji).
 
10.3.  Aktivnost  
Piktogram aktivnosti, vrijeme pocetka i kraja 
(ukljucivo), trajanje, stanje posade (piktogram posade ako je CREW, bez oznake ako je SINGLE, odmori u trajanju od najmanje jedan 
sat oznaceni su zvjezdicom.
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 156
 
10.3.a  Posebno stanje  
Vrijeme unosa, piktogram posebnoga stanja (ili 
kombinacija piktograma).
  
10.4.  Izvlacenje kartice ili kraj razdoblja „bez kartice”  
Brojac kilometara vozila pri izvlacenju kartice ili 
na kraju razdoblja „bez kartice” i prijedena udalje ­
nost od umetanja kartice ili od pocetka razdoblja 
„bez kartice”.
  
11. Dnevni sažetak  
Identifikator bloka
  
11.1.  Dnevni sažetak jedinice vozila za razdoblja bez 
kartice u utoru vozaca  
Identifikator bloka
  
11.2.  Dnevni sažetak jedinice vozila za razdoblja bez 
kartice u utoru suvozaca  
Identifikator bloka
  
11.3.  Dnevni sažetak jedinice vozila po vozacu  
Identifikator zapisa 
Prezime vozaca Ime(na) vozaca 
Identifikacija vozacke kartice
 
11.4.  Unos mjesta gdje dnevno razdoblje aktivnosti 
pocinje i/ili završava  
pi = piktogram mjesta pocetka/kraja, vrijeme, 
država, regija, stanje brojaca kilometara
  
11.5.  Aktivnosti ukupno (s kartice)  
Ukupno trajanje vožnje, prijedena udaljenost Ukupno trajanje rada i pripravnost 
Ukupno trajanje odmora i nepoznato 
Ukupno trajanje aktivnosti u posadi.
 
11.6.  Aktivnosti ukupno (razdoblje bez kartice u utoru 
vozaca)  
Ukupno trajanje vožnje, prijedena udaljenost 
Ukupno trajanje rada i pripravnosti 
Ukupno trajanje odmora.
  
11.7.  Aktivnosti ukupno (razdoblje bez kartice u utoru 
suvozaca)  
Ukupno trajanje rada i pripravnosti 
Ukupno trajanje odmora.
  
11.8.  Aktivnosti ukupno (po vozacu, ukljucuje oba utora)  
Ukupno trajanje vožnje, prijedena udaljenost 
Ukupno trajanje rada i pripravnosti Ukupno trajanje odmora 
Ukupno trajanje aktivnosti u posadi 
Ako se traži dnevni ispis za tekuci dan, dnevna 
sažeta informacija se izracunava iz dostupnih poda ­
taka u trenutku ispisa.
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 157
 
12. Dogadaji i/ili pogreške spremljene na kartici  
12.1. Identifikator bloka 5 zadnjih „dogadaja i pogre ­ 
šaka” s kartice
  
12.2. Identifikator bloka svih zabilježenih „dogadaja” na 
kartici
  
12.3. Identifikator bloka svih zabilježenih „pogrešaka” 
na kartici
  
12.4.  Zapis dogadaja i/ili pogreške  
Identifikator zapisa Piktogram dogadaj/pogreška, svrha zapisa, datum i 
vrijeme pocetka, 
Dodatna šifra dogadaja/pogreške (ako postoji), 
trajanje 
Država clanica registracije i registracijska oznaka 
vozila na kojem se dogodio dogadaj ili pogreška.
 
13. Dogadaji i/ili pogreške, pohranjene ili se trenu ­
tacno dogadaju u jedinici vozila  
13.1. Identifikator bloka 5 zadnjih „dogadaja i pogre ­ 
šaka” iz jedinice vozila
  
13.2. Identifikator bloka svi zabilježeni ili trenutacni 
„dogadaji” u jedinici vozila
  
13.3. Identifikator bloka sve zabilježene ili trenutacnih 
„pogrešaka” u jedinici vozila
  
13.4.  Zapis dogadaja i/ili pogreške  
Identifikator zapisa 
Piktogram dogadaja/pogreške, svrha zapisa, datum 
i vrijeme pocetka 
Dodatna šifra dogadaja/pogreške (ako postoji), 
broj slicnih dogadaja tog dana, trajanje 
Identifikacija kartica umetnutih na pocetku ili na 
kraju dogadaja ili pogreške (do 4 reda bez ponavljanja istih brojeva kartica dva puta) 
Slucaj kada kartica nije umetnuta Svrha zapisa (p) je numericka šifra, koja obja ­ 
šnjava zašto je dogadaj ili pogreška zabilježen; šifriranje u skladu s podatkovnim elementom EventFaultRecordPurpose.
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 158
 
14. Identifikacija jedinice vozila  
Identifikator bloka 
Naziv proizvodaca jedinice vozila Adresa proizvodaca jedinice vozila 
Kataloški broj jedinice vozila 
Broj odobrenja jedinice vozila Serijski broj jedinice vozila 
Godina proizvodnje jedinice vozila 
Verzija softvera instaliranog u jedinici vozila i 
datum instalacije
 
15. Identifikacija senzora  
Identifikator bloka Serijski broj senzora 
Broj odobrenja senzora 
Datum prve ugradnje senzora.
 
16. Kalibracjski podaci  
Identifikator bloka
  
16.1.  Zapis o kalibraciji  
Identifikator zapisa Radionica koja je obavila kalibraciju 
Adresa radionice 
Identifikacija kartice radionice Datum isteka valjanosti kartice radionice 
Prazan red 
Datum kalibracije + svrha kalibracije Idenitifikacijski broj vozila 
Država clanica registracije i registracijska oznaka 
vozila 
Karakteristicni koeficijent vozila 
Konstanta tahografa Djelatni promjer guma kotaca 
Dimenzije postavljenih guma 
Postavke ogranicavaca brzine Staro i novo stanje brojaca kilometara 
Svrha kalibracije (p) je numericka šifra kojom se 
objašnjava zašto su ovi parametri kalibracije zabi ­
lježeni, šifrirani u skladu s podatkovnim elementom CalibrationPurpose.
 
17. Podešavanje vremena  
Identifikator bloka
  
17.1.  Zapis o podešavanja vremena  
Identifikator zapisa 
Stari datum i vrijeme Novi datum i vrijeme 
Radionica koja je obavila podešavanje vremena 
Adresa radionice Identifikacija kartice radionice Datum isteka valjanosti kartice radionice.
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 159
 
18. Najnoviji dogadaj i pogreška zapisana u jedi ­
nici vozila  
Identifikator bloka Datum i vrijeme najnovijeg dogadaja 
Datum i vrijeme najnovije pogreške.
 
19. Informacije o kontroli prekoracenja brzine  
Identifikator bloka 
Datum i vrijeme zadnje KONTROLE PREKORA ­
CENJA BRZINE 
Datum/vrijeme prvog prekoracenja brzine i broj 
dogadaja prekoracenja brzine od tada.
  
20. Zapis o prekoracenju brzine  
20.1. Identifikator bloka „Prvo prekoracenje brzine 
nakon zadnje kalibracije”
  
20.2. Identifikator bloka „5 najozbiljnijih u zadnjih 365 
dana.”
  
20.3. Identifikator bloka „Najozbiljniji za svaki od 
zadnjih deset dana nastanka.”
  
20.4. Identifikator zapisa 
Datum, vrijeme i trajanje 
Najveca i prosjecna brzina, broj slicnih dogadaja 
tog dana 
Prezime vozaca Ime(na) vozaca 
Identifikacija kartice vozaca
 
20.5. Ako u bloku nema zapisa o prekoracenju 
brzine.
  
21. Rucno upisani podaci  
Identifikator bloka 
21.1. Mjesto nadzora 
21.2. Potpis kontrolora 
21.3. Od trenutka 
21.4. Do trenutka 
21.5. Potpis vozaca 
„Rucno upisani podaci” Umetnuti dovoljno praznih 
linija iznad prostora za rucni upis, tako da se stvarno mogu upisati traženi podaci ili staviti potpis.
 
3. SPECIFIKACIJE ISPISA  
U ovom se poglavlju koriste sljede ći dogovoreni zapisi:
  
Ispis bloka ili broja zapisa N  
Ispis bloka ili broja zapisa N ponovljeno onoliko puta koliko je potrebno  
Ispis bloka ili zapisa X i/ili Y prema potrebi ponavljaju ći onoliko puta 
koliko je potrebno  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 160
 
3.1. Aktivnosti voza ča iz dnevnog ispisa kartice  
PRT_007 Aktivnosti voza ča iz dnevnog ispisa kartice mora biti u skladu sa 
sljedećim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija kontrolora (ako je u jedinicu vozila umetnuta nadzorna kartica)  
Identifikacija voza ča (iz kartice s koje se vrši ispis)  
Identifikacija vozila (vozilo iz kojeg se vrši ispis)  
Identifikacija jedinice vozila (jedinica vozila iz koje se vrši ispis)  
Zadnja kalibracija jedinice ove vozila  
Zadnji nadzor kojemu je pregledavani voza č bio podvrgnut  
Razdvajatelj aktivnosti voza ča 
Aktivnosti voza ča po redoslijedu nastanka  
Razdvajatelj dnevnog sažetka  
Mjesta unijeta kronološkim redom  
Aktivnosti ukupno  
Događaji ili pogreške od razdvajatelja kartice  
Zapisi doga đaja/pogrešaka (zadnjih 5 doga đaja ili pogrešaka sprem ­
ljenih na kartici)  
Događaji ili pogreške od razdvajatelja jedinice vozila  
Zapisi doga đaja/pogrešaka (zadnjih 5 doga đaja ili pogrešaka sprem ­
ljenih ili trenuta čno aktivnih u jedinici vozila)  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča 
3.2. Aktivnosti voza ča iz dnevnog ispisa jedinice vozila  
PRT_008 Aktivnosti voza ča iz dnevnog ispisa jedinice vozila mora biti u 
skladu sa sljede ćim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu vozila)  
Identifikacija vozila (vozilo iz kojeg se radi ispis)  
Identifikacija jedinice vozila (jedinica vozila iz koje se radi ispis)  
Zadnja kalibracija ove jedinice vozila  
Zadnji nadzor na tom tahografu  
Razdvajatelj aktivnosti voza ča 
Razdvajatelj utora voza ča (utor 1)  
Aktivnosti kronološkim redom (utor voza ča) 
Razdvajatelj utora suvoza ča (utor 2)  
Aktivnosti kronološkim redom (utor suvoza ča) 
Razdvajatelj dnevnog sažetka  
Sažetak razdoblja bez kartice u utoru voza ča 
Mjesta unijeta kronološkim redom  
Aktivnosti ukupno  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 161
 
Sažetak razdoblja bez kartice u utoru suvoza ča 
Mjesta unijeta kronološkim redom  
Aktivnosti ukupno  
Sažetak aktivnosti za voza ča, uključena oba utora  
Mjesta koja je taj voza č unio kronološkim redom  
Aktivnosti ukupno za tog voza ča 
Razdvajatelj doga đaja i pogrešaka  
Zapisi doga đaja/pogrešaka (zadnjih 5 doga đaja ili pogrešaka pohra ­
njenih ili se trenuta čno događajau u jedinici vozila)  
Mjesto nadzora  
Potpis kontrolora  
Od vremena 
Do vremena 
Potpis voza ča (prostor za voza ča bez kartice kako bi se nazna čilo 
koja razdoblja se odnose na njega)  
3.3. Događaji i pogreške iz ispisa kartice  
PRT_009 Doga đaji i pogreške iz ispisa kartice moraju biti u skladu sa slje ­
dećim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija kontrolora (ako je u jedinicu vozila umetnuta nadzorna 
kartica)  
Identifikacija voza ča (iz kartice za koju se radi ispis)  
Identifikacija vozila (vozilo za koje se radi ispis)  
Razdvajatelj doga đaja 
Zapisi doga đaja (svi doga đaji pohranjeni na kartici)  
Razdvajatelj pogrešaka  
Zapisi o pogreškama (sve pogreške pohranjene na kartici)  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča 
3.4. Događaji i pogreške iz ispisa jedinice vozila  
PRT_10 Doga đaji i pogreške iz ispisa jedinice vozila moraju biti u skladu sa 
sljedećim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo za koje se radi ispis)  
Razdvajatelj doga đaja 
Zapisi doga đaja (svi doga đaji pohranjeni ili koji se trenuta čno događaju 
u jedinici vozila)  
Razdvajatelj pogrešaka  
Zapisi o pogreškama (sve pogreške pohranjene ili se trenuta čno doga­ 
đaju u jedinici vozila)  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 162
 
3.5. Ispis tehni čkih podataka  
PRT_011 Ispis tehni čkih podataka mora biti u skladu sa sljede ćim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo iz kojeg se radi ispis)  
Identifikacija jedinice vozila  
Identifikacija senzora  
Razdvajatelj podataka o kalibraciji  
Zapisi kalibracije (svi raspoloživi zapisi kronološkim redom)  
Razdvajatelj podešavanja vremena  
Zapisi o podešavanju vremena (svi raspoloživi zapisi od zapisa o 
podešavanju vremena i od zapisa o kalibraciji)  
Najnoviji doga đaj i pogreška zapisani u jedinici vozila  
3.6. Ispis prekora čenja brzine  
PRT_012 Ispis prekora čenja brzine mora biti u sljede ćem formatu:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo iz kojeg se radi ispis)  
Informacije o kontroli prekora čenja brzine  
Identifikator podataka o prekora čenju brzine  
Prvo prekora čenje brzine poslije zadnje kalibracije  
Identifikator podataka o prekora čenju brzine  
5 najtežih prekora čenja brzine u zadnjih 365 dana  
Identifikator podataka o prekora čenju brzine  
Najteže prekora čenje brzine za svaki od posljednjih 10 dana nastanka  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 163
 
Dodatak 5.  
PRIKAZ  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 164
 
U ovom se Dodatku koriste sljede ći dogovorni oblici bilježenja:  
— podebljano tiskana slova ozna čivaju obi čan teksta za prikaz 
(prikaz je u normalnim slovima),  
— normalna slova ozna čivaju promjenjive varijable (piktogrami ili 
podaci), koji se za prikaz zamjenjuju njihovim vrijednostima:  
dd mm gggg: dan, mjesec, godina,  
hh: sati,  
mm: minute,  
D: piktogram trajanje,  
EF: kombinacija piktograma doga đaja ili pogrešaka,  
O: piktogram na čina rada.  
DIS_001 Tahograf prikazuje podatke primjenom sljede ćeg formata:  
Podaci
  
standardni prikaz  
Lokalno vrijeme
  
Način rada
  
Podaci o voza ču
 
Podaci o suvoza ču
 
Uključeno stanje „Izvan djelokruga”
  
Upozorenje  
Prekoračenje vremena neprekidne vožnje
  
Događaj ili pogreška
  
Ostali prikazi  
UTC datum
  
vrijeme
  
Neprekidno vrijeme vožnje i zbirno 
vrijeme stanke voza ča
 
Neprekidno vrijeme vožnje i zbirno 
vrijeme stanke suvoza ča
 
Zbirno vrijeme vožnje voza ča za protekli i 
tekući tjedan
  
Zbirno vrijeme vožnje suvoza ča za 
protekli i teku ći tjedan
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 165
 
Dodatak 6.  
VANJSKA SU ČELJA  
SADRŽAJ  
1. Hardver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Uti čnica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Raspored kontakata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.3. Blok dijagram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Su čelje Za Preuzimanje Podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Su čelje Kalibracije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 166
 
1. HARDVER  
1.1. Utičnica 
INT_001 Uti čnica za preuzimanje podataka/kalibraciju je 6-pinski konektor, 
koji je dostupan s prednje strane tahografa bez potrebe isklju čivanja 
bilo kojeg dijela tahografa, i koji udovoljava sljede ćem nacrtu (sve 
dimenzije su izražene u milimetrima):
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 167
 
Sljedeći dijagram prikazuje tipi čan utikač za 6-pinsko uparivanje:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 168
 
1.2. Raspored kontakata  
INT_002 Kontakti se raspore đuju prema sljede ćoj tablici:  
Pin Opis  Napomena  
1 Akumulator - minus  Priklju čeno na negativni pol akumu ­
latora vozila  
2 Podatkovna komunikacija  Linija K (po ISO 14 230-1)  
3 RxD – preuzimanje podataka  Unos podataka u tahograf  
4 Ulazno/izlazni signal  Kalibracija  
5 Stalni izlaz napajanja  Raspon napona je onaj koji je na 
vozilu minus 3 V kako bi se 
omogućio pad napona na zaštitnim 
strujnim krugovima 
Izlaz 40 mA  
6 TxD - preuzimanje podataka  Izlaz podataka iz tahografa  
1.3. Blok dijagram  
INT_003 Blok dijagram udovoljava sljede ćem:
 
2. SUČELJE ZA PREUZIMANJE PODATAKA  
INT_004 Su čelje za preuzimanje podataka udovoljava specifikacijama RS232.  
INT_005 Su čelje za preuzimanje podataka koristi jedan po četni bit, 8 podat ­
kovnih bitova, s LSB (najmanje zna čajnim bitom) na po četku, jedan 
parno paritetni bit i 1 zaustavni bit.
  
Organizacija podatkovnih bajtova  
Početni bit: jedan bit na logi čkoj razini 0  
Podatkovni bitovi: prenose se s LSB (najmanje zna čajnim bitom) 
na početku ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 169
 
Paritetni bit: paran paritet  
Zaustavni bit: jedan bit na logi čkoj razini 1  
Kod prijenosa numeri čkih podataka sastavljenih od više bajtova, 
najznačajniji bajt se prenosi prvi, a najmanje zna čajan bajt poslje ­
dnji. 
INT_006 Brzine prijenosa podataka moraju biti prilagodljive od 9 600 bps do 
115 200 bps. Prijenos se mora posti ći pri najvišoj mogu ćoj brzini 
prijenosa, kod čega je po četna brzina prijenosa podataka nakon 
početka komunikacije postavljena na 9 600 bps.  
3. SUČELJE KALIBRACIJE  
INT_007 Podatkovna komunikacija mora udovoljavati ISO 14 230-1 Cestovna 
vozila – dijagnosti čki sustavi – protokol s klju čnom riječi 2000 - 
Dio 1.: Fizi čka razina, Prvo izdanje: 1999.  
INT_008 Ulazno/izlazni signal mora udovoljavati sljede ćem elektri čnom 
opisu:  
Parametar  Minimalno  Tipi čno Maksimalno  Napomena  
U low (in) 1,0 V  I = 750 μΑ 
U high (in) 4 V  I = 200 μΑ 
Frekvencija  4 kHz  
U low (in) 1,0 V  I = 1 mA  
U high (out)  4 V  I = 1 mA  
INT_009 Ulazno/izlazni signal mora udovoljavati sljede ćim vremenskim dija ­
gramima: 
signal senzora (out)
  
ispitni signal (in)
  
signal UTC sata (out)
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 170
 
Dodatak 7.  
PROTOKOLI PREUZIMANJA PODATAKA  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Podru čje primjene . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Skra ćenice i zabilješke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Preuzimanje podataka s jedinice vozila . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Postupak preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Protokol preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.1. Struktura poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2. Vrste poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.1. Zahtjev za po četak komunikacije (SID 81) . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.2. Pozitivan odgovor za po četak komunikacije (SID C1) . . . . . . . . . . . . . .  
2.2.2.3. Zahtjev za po četak dijagnosti čkog procesa (SID 10) . . . . . . . . . . . . . . .  
2.2.2.4. Pozitivan odgovor za po četak dijagnostike (SID 50) . . . . . . . . . . . . . . .  
2.2.2.5. Servis upravljanja vezom (SID 87) . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.6. Pozitivan odgovor na zahtjev za upravljanje vezom (SID C7) . . . . . . . .  
2.2.2.7. Zahtjev za prihvat podataka (SID 35) . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.8. Pozitivan odgovor na zahtjev za prihvat podataka (SID 75) . . . . . . . . . .  
2.2.2.9. Zahtjev za prijenos podataka (SID 36) . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.10. Pozitivan odgovor za prijenos podataka (SID 76) . . . . . . . . . . . . . . . . .  
2.2.2.11. Zahtjev za prekid prijenosa (SID 37) . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.12. Pozitivan odgovor na zahtjev za prekid prijenosa (SID 77) . . . . . . . . . .  
2.2.2.13. Zahtjev za prekid komunikacije (SID 82) . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.14. Pozitivan odgovor na zahtjev za prekid komunikacije (SID C2) . . . . . . .  
2.2.2.15. Potvrda dijela poruke (SID 83) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.16. Negativan odgovor (SID 7F) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.3. Protok poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.4. Vremenski termini . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5. Obrada pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5.1. Stadij po četka komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5.2. Stadij komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.6. Sadržaj poruke odgovora . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 171
 
2.2.6.1. Pozitivan odgovor za prijenos pregleda podataka . . . . . . . . . . . . . . . . .  
2.2.6.2. Pozitivan odgovor za prijenos podataka o aktivnostima . . . . . . . . . . . . .  
2.2.6.3. Pozitivan odgovor za prijenos podataka o doga đajima i pogreškama . . . .  
2.2.6.4. Pozitivan odgovor za prijenos podrobnih podataka o brzini . . . . . . . . . .  
2.2.6.5. Pozitivan odgovor za prijenos tehni čkih podataka . . . . . . . . . . . . . . . . .  
2.3. Spremanje datoteke ESM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. PROTOKOL PREUZIMANJA PODATAKA S KARTICE TAHOGRAFA  
3.1. Podru čje primjene . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Preuzimanje podataka s kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Slijed inicijalizacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Slijed za nepotpisane podatkovne datoteke . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Slijed za potpisane podatkovne datoteke . . . . . . . . . . . . . . . . . . . . . . .  
3.3.4. Slijed vra ćanja broja ča kalibracija u po četno stanje . . . . . . . . . . . . . . . .  
3.4. Format spremanja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4.1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4.2. Format datoteke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Preuzimanje podataka s kartice tahografa preko jedinice u vozilu . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 172
 
1. UVOD  
Ovaj Dodatak navodi postupke za obavljanje razli čitih vrsta preuzi ­
manja podataka na vanjski medij za spremanje, zajedno s protoko ­
lima koje treba provesti kako bi se osigurao ispravan prijenos poda ­
taka i potpuna sukladnost formata preuzetih podataka koji omogu ­ 
ćava svakom kontroloru da pregleda takve podatke i da može 
kontrolirati njihovu vjerodostojnost i cjelovitost prije analize.  
1.1. Područje primjene  
Podaci se mogu preuzeti na ESM:  
— iz jedinice u vozilu posebnom namjenskom opremom (IDE) 
priključenom na jedinicu vozila,  
— s kartice tahografa putem IDE opremljenom ure đajem karti čnog 
sučelja (IFD),  
— s kartice tahografa preko jedinice u vozilu putem IDE priklju ­ 
čenim na jedinicu vozila.  
Da bi se omogu ćila provjera vjerodostojnosti i cjelovitosti preuzetih 
podataka spremljenih na ESM, podaci se preuzimaju potpisom stav ­
ljenim sukladno Dodatku 11. Zajedni čki sigurnosni mehanizmi. 
Identifikacija ure đaja izvora (jedinica vozila ili kartica) i njegovi 
sigurnosni certifikati (države članice i opreme) se tako đer preuzi ­
maju. Onaj tko provjerava podatke mora neovisno posjedovati povjerljiv europski javni klju č.
 
DDP_001 Podaci preuzeti tijekom jednog procesa preuzimanja podataka se 
moraju spremiti u ESM unutar jedne datoteke.  
1.2. Skraćenice i zabilješke  
U ovom se Dodatku koriste sljede će skraćenice:  
AID identifikator aplikacije  
ATR odziv na vra ćanje u po četno stanje  
CS bajt kontrolnog zbroja  
DF namjenska datoteka  
DS_ dijagnosti čki proces  
EF elementarna datoteka  
ESM vanjski medij za spremanje podataka  
FID identifikator datoteke (ID datoteke)  
FMT formatni bajt (prvi bajt glave poruke)  
ICC kartica s integriranim sklopom  
IDE posebna namjenska oprema: Oprema koja se koristi za 
preuzimanje podataka na ESM (npr. osobno ra čunalo)  
IFD ure đaj sučelja 
KWP protokol s klju čnom riječi 2000  
LEN bajt duljine (posljednji bajt glave poruke)  
PPS protokol odabira parametra  
PSO izvo đenje sigurnosne radnje  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 173
 
SID identifikator službe  
SRC izvorni bajt  
TGT ciljni bajt  
TLV vrijednost duljine oznake  
TREP parametar odziva prijenosa  
TRTP parametar zahtjeva za prijenos  
VU jedinica u vozilu.  
2. PREUZIMANJE PODATAKA S JEDINICE VOZILA  
2.1. Postupak preuzimanja podataka  
Za preuzimanje podataka s jedinice vozila operator mora obaviti 
sljedeće radnje:  
— umetnuti svoju karticu tahografa unutar utora jedinice vozila (  1 ), 
— priklju čiti IDE na priklju čnicu za preuzimanje podataka jedinice 
vozila,  
— uspostaviti vezu izme đu IDE i jedinice vozila,  
— odabrati na IDE podatke za preuzimanje i poslati zahtjev u jedi ­
nicu vozila,  
— zaklju čiti sesiju preuzimanja podataka.  
2.2. Protokol preuzimanja podataka  
Protokol je strukturiran na na čelu nadre đen-podređen, kod čega IDE 
ima nadre đenu, a jedinica vozila podre đenu ulogu.  
Struktura, vrste i protok poruka su na čelno utemeljena na protokolu 
ključne riječi 2000 (KWP) (ISO 14230-2 Cestovna vozila – Dijagno ­
stički sustavi – Protokol klju čne riječi 2000 - Dio 2.: Razina podat ­
kovnih veza).  
Aplikacijska razina se u na čelu temelji na sadašnjem nacrtu ISO 14229-1 
(Cestovna vozila – Dijagnosti čki sustavi – Dio 1. Dijagnosti čke službe, 
verzija 6. od 22. velja če 2001.).  
2.2.1.  Struktura poruke  
DDP_002 Sve poruke koje se razmjenjuju izme đu IDE i jedinice vozila su 
formatirane u strukturi koja se sastoji od tri dijela:  
— glava koju čini formatni bajt (FMT), ciljni bajt (TGT), izvorni 
bajt (SRC) i mogu će bajt za duljinu (LEN),  
— podatkovno polje koje čine bajt identifikatora službe (SID) i 
promjenjiv broj podatkovnih bajtova koji može obuhva ćati 
neobavezni bajt dijagnosti čkog procesa (DS_) ili neobavezni 
bajt parametara prijenosa (TRTP ili TREP),  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 174  
( 1 ) Umetnuta kartica aktivira odgovaraju ća prava na pristup funkciji preuzimanja podataka i 
podacima.
 — kontrolni zbroj kojega čini bajt kontrolnog zbroja (CS).  
Zaglavlje  Podatkovno polje  Kontrolni 
zbroj 
FMT  TGT  SRC  LEN  SID  Podaci  …  …  …  CS  
4 bajta  najviše 225 bajtova  1 bajt  
Bajt TGT i SRC predstavljaju fizi čku adresu primatelja i tvorca 
poruke. Vrijednosti su F0 Hex za IDE i EE Hex za jedinicu vozila.  
Bajt LEN je duljina dijela podatkovnog polja.  
Bajt ispitnog zbroja je 8-bitni zbroj serije modula 256 svih bajtova 
poruke s izuzetkom samog CS.  
Bajtovi FMT, SID, DS_, TRTP i TREP su definirani u nastavku 
ovog dokumenta.  
DDP_003 Kada su podaci koje prenosi poruka dulji od prostora koji je raspo ­
loživ u dijelu podatkovnog polja, poruka se u stvarnosti šalje u nekoliko dijelova poruke. Svaki dio poruke nosi glavu, isti SID, 
TREP i 2-bajtni broja č dijelova poruke koji ozna čuje broj dijelova 
poruke u cjelokupnoj poruci. Kako bi se omogu ćilo provjeravanje 
pogrešaka i prekid, IDE potvr đuje svaki dio poruke. IDE može 
primiti dio poruke, tražiti da se ona ponovo prenese, zahtijevati od 
jedinice vozila da ponovo po čne ili prekine prijenos.
 
DDP_004 Ako posljednji dio poruke sadrži to čno 255 bajtova u podatkovnom 
polju, zadnji dio poruke se mora staviti s praznim podatkovnim 
poljem (osim SID TREP i broja ča dijelova poruke) kako bi se 
označio kraj poruke.  
Primjer: 
Zaglavlje  SID  TREP  Poruka  CS  
4 bajta  Više od 255 bajtova  
ce se prenijeti kao: 
Zaglavlje  SID  TREP  00  01  Dio poruke1  CS  
4 bajta  255 bajtova  
Zaglavlje  SID  TREP  00  01  Dio poruke 2  CS  
4 bajta  255 bajtova  
… 
Zaglavlje  SID  TREP  xx  yy  Dio poruke n  CS  
4 bajta  Manje od 255 bajtova  
ili kao: 
Zaglavlje  SID  TREP  00  01  Dio poruke1  CS  
4 bajta  255 bajtova  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 175
 
Zaglavlje  SID  TREP  00  02  Dio poruke2  CS  
4 bajta  255 bajtova  
… 
Zaglavlje  SID  TREP  xx  yy  Dio poruke n  CS  
4 bajta  255 bajtova  
Zaglavlje  SID  TREP  xx  yy + 1  CS  
4 bajta  4 bajta  
2.2.2.  Vrste poruka  
Komunikacijski protokol za preuzimanje podataka izme đu jedinice 
vozila i IDE zahtijeva razmjenu osam razli čitih vrsta poruka.  
Sljedeća tablica prikazuje sažeti prikaz takvih poruka.  
Struktura poruke 
IDE -> <- VU  Najviše 4 bajta Zaglavlje  Najviše 255 bajtova Podaci  1 bajt 
Kontrolni 
zbroj  
FMT  TGT  SRC  LEN  SID  DS_/TRTP  DATA  CS  
Zahtjev za po četak komunikacije  81  EE  F0  81  E0  
Pozitivan odgovor za po četak 
komunikacije  80 F0  EE  03  C1  8F,EA  9B  
Zahtjev za po četak dijagnosti čkog 
procesa  80 EE  F0  02  10  81  F1  
Pozitivan odgovor za po četak 
dijagnostike  80 F0  EE  02  50  81  31  
Parametri kontrolne veze  
Provjera brzine prijenosa podataka 
(stadij 1)  
9 600 Bd  80 EE  F0  04  87  01,01,01  EC  
19 200 Bd  80 EE  F0  04  87  01,01,02  ED  
38 400 Bd  80 EE  F0  04  87  01,01,03  EE  
57 600 Bd  80 EE  F0  04  87  01,01,04  EF  
115 200 Bd  80 EE  F0  04  87  01,01,05  F0  
Pozitivan odgovor na zahtjev za 
provjeru brzine prijenosa podataka  80 F0  EE  02  C7  01  28  
Prijelazna brzina prijenosa podataka 
(stadij 2)  80 EE  F0  03  87  02,03  ED  
Zahtjev za prihvat podataka  80  EE  F0  0A  35  00,00,00, 
00,00,FF, ­
FF, FF,FF  99 
Pozitivan odgovor na zahtjev za 
prihvat podataka  80 F0  EE  03  75  00,FF  D5  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 176
 
Struktura poruke 
IDE -> <- VU  Najviše 4 bajta Zaglavlje  Najviše 255 bajtova Podaci  1 bajt 
Kontrolni 
zbroj  
FMT  TGT  SRC  LEN  SID  DS_/TRTP  DATA  CS  
Zahtjev za prijenos podataka  
Pregled  80 EE  F0  02  36  01  97  
Aktivnosti  80 EE  F0  06  36  02  Datum  CS  
Događaji i pogreške  80 EE  F0  02  36  03  99  
Detaljna brzina  80 EE  F0  02  36  04  9A  
Tehnički podaci  80 EE  F0  02  36  05  9B  
Preuzimanje podataka sa kartice  80 EE  F0  02  36  06  9C  
Pozitivan odgovor za prijenos 
podataka  80 F0  EE  Len  76  TREP  Podatak  CS  
Zahtjev za prekid prijenosa podataka  80  EE  F0  01  37  96  
Pozitivan odgovor na zahtjev za 
prekid prijenosa  80 F0  EE  01  77  D6  
Zahtjev za prekid komunikacije  80  EE  F0  01  82  El  
Pozitivan odgovor na za prekid 
komunikacije  80 F0  EE  01  C2  21  
Potvrda dijela poruke  80  EE  F0  Len  83  Podatak  CS  
Negativni odgovori  
Opće odbacivanje  80  F0  EE  03  7F  Sid Req  10  CS  
Servis nije podržan  80  F0  EE  03  7F  Sid Req  11  CS  
Podfunkcija nije podržana  80  F0  EE  03  7F  Sid Req  12  CS  
Neispravna duljina poruke  80  FO  EE  03  7F  Sid Req  13  CS  
Neispravni uvjeti ili pogreška 
slijeda zahtjeva  80 F0  EE  03  7F  Sid Req  22  CS  
Zahtjev izvan dosega  80  F0  EE  03  7F  Sid Req  31  CS  
Prihvat podataka nije prihva ćen 80  F0  EE  03  7F  Sid Req  50  CS  
Čekanje na odgovor  80  F0  EE  03  7F  Sid Req  78  CS  
Podaci nisu dostupni  80  F0  EE  03  7F  Sid Req  FA  CS  
Napomene: 
— Sid Req = Sid odgovaraju ćeg zahtjeva. 
— TREP = TRTP odgovaraju ćeg zahtjeva. 
— Osjen čana polja ozna čivaju da se ne prenosi ništa. 
— Izraz prihvat (s gledišta IDE) se koristi zbog uskla đenosti s ISO 14229. Zna či isto što i preuzimanje podataka (s 
gledišta VU). 
— Potencijalni 2-bitni broja či dijelova poruke nisu prikazani u ovoj tablici.  
2.2.2.1.  Zahtjev za po četak komunikacije (SID 81)  
DDP_005 Ovu poruku izdaje IDE za uspostavljanje komunikacijske veze s 
jedinicom vozila. Po četne komunikacije se uvijek obavljaju pri 
brzini od 9 600 bauda (dok se brzina prijenosa podataka eventualno 
ne promijeni korištenjem odgovaraju ćih servisa za upravljanje 
vezom).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 177
 
2.2.2.2.  Pozitivan odgovor za po četak komunikacije (SID C1)  
DDP_006 Ovu poruku izdaje jedinica vozila kao pozitivan odgovor na zahtjev 
za početak komunikacije. Ona sadrži 2 klju čna bajta „8F” „EA” koji 
označivaju da jedinica podržava protokol sa zaglavljem koje sadrži 
podatke o ciljanom,izvoru i duljini.  
2.2.2.3.  Zahtjev za po četak dijagnosti čkog procesa (SID 10)  
DDP_007 Poruku sa zahtjevom za po četak dijagnosti čkog procesa šalje IDE 
kako bi zahtijevao novi dijagnosti čki proces sa jedinicom vozila. 
Podfunkcija „zadani proces” (81 Hex) ozna čuje da je potrebno otvo ­
riti standardni dijagnosti čki proces.  
2.2.2.4.  Pozitivan odgovor za po četak dijagnostike (SID 50)  
DDP_008 Pozitivan odgovor na poruku za po četak dijagnostike šalje jedinica 
vozila kao pozitivan odgovor na zahtjev za po četak dijagnosti čkog 
procesa.  
2.2.2.5.  Servis upravljanja vezom (SID 87)  
DDP_052 Servis kontrole veze koristi IDE da bi zapo čela s promjenom brzine 
prijenosa podataka. Ovo se odvija u dva koraka. U prvom koraku IDE predlaže promjenu brzine prijenosa podataka navode ći novu 
brzinu. Po primitku pozitivne poruke iz jedinice vozila, IDE odašilje 
potvrdu promjene brzine prijenosa podataka u jedinicu vozila (drugi korak). IDE potom prelazi na novu brzinu prijenosa podataka. Po primitku potvrde jedinica vozila prelazi na novu brzinu prijenosa 
podataka.
 
2.2.2.6.  Pozitivan odgovor na zahtjev za upravljanje vezom (SID C7)  
DDP_053 Pozitivan odgovor na zahtjev za upravljanje vezom izdaje jedinica 
vozila kao pozitivan odgovor na zahtjev za servis upravljanja 
vezama (prvi korak). Napominje se da nema odgovora na zahtjev za potvrdom (drugi korak).
 
2.2.2.7.  Zahtjev za prihvat podataka (SID 35)  
DDP_009 Poruku sa zahtjevom za prihvat podataka izdaje IDE kako bi je 
jedinica vozila obavijestila da je radnja prihvata podatka zatražena. Za zadovoljavanje uvjeta ISO14229, obuhva ćeni su podaci koji 
sadrže pojedinosti o adresi, veli čini i formatu zahtijevanih podataka. 
Obzirom da ih IDE ne poznaje prije prihvata podatka, adresa memo ­
rije se postavlja na 0, format je nešifriran i nekomprimiran i veli čina 
memorije je postavljena na maksimum.
 
2.2.2.8.  Pozitivan odgovor na zahtjev za prihvat podataka (SID 75)  
DDP_010 Poruku s pozitivnim odgovorom na zahtjev za prihvat podataka šalje 
jedinica vozila kako bi ukazala IDE da je jedinica vozila spremna za 
preuzimanje podataka. Za udovoljavanje zahtjeva ISO 14229, podaci su obuhva ćeni u ovoj poruci s pozitivnim odgovorom, ukazuju ći 
IDE da će daljnje poruke s pozitivnim odgovorom na zahtjev za 
prijenos podataka sadržavati najviše 00FFh bajtova.
 
2.2.2.9.  Zahtjev za prijenos podataka (SID 36)  
DDP_011 Zahtjev za prijenos podataka šalje IDE da bi jedinica vozila ukazala 
na vrstu podataka koje treba preuzeti. Jednobajtni parametar zahtjeva 
za prijenos podataka (TRTP) ozna čuje vrstu prijenosa.  
Postoji šest vrsta prijenosa podataka:  
— pregled (TRTP 01),  
— aktivnosti navedenog dana (TRTP 02),  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 178
 
— događaji i pogreške (TRTP 03),  
— detaljna brzina (TRTP 04),  
— tehnički podaci (TRTP 05),  
— preuzimanje podataka sa kartice (TRTP 06).  
DDP_054 IDE mora obavezno zahtijevati prijenos pregleda podataka (TRTP 
01) tijekom procesa preuzimanja podataka obzirom da će samo to 
osigurati da se certifikati jedinice vozila zabilježe unutar preuzete 
datoteke (i omogu ćiti provjeru digitalnog potpisa).  
U drugom slu čaju (TRTP 02) poruka sa zahtjevom za prijenos 
podataka obuhva ća oznaku kalendarskog dana (u formatu
  
) za kojega treba preuzeti podatke.  
2.2.2.10.  Pozitivan odgovor za prijenos podataka (SID 76)  
DDP_012 Pozitivan odgovor za prijenos podataka šalje jedinica vozila kao 
odgovor na zahtjev za prijenos podataka. Poruka sadrži zahtijevane 
podatke, s parametrom odgovora za prijenos (TREP) koji odgovara TRTP-u zahtjeva.
 
DDP_055 U prvom slu čaju (TREP 01), jedinica vozila će poslati podatke koji 
pomažu operatoru IDE da izabere podatke koje želi dalje preuzeti. 
Informacija sadržana u ovoj poruci je sljede ća: 
— sigurnosni certifikati,  
— identifikacija vozila,  
— tekući datum i vrijeme jedinice vozila,  
— najstariji i najraniji datum za koje je mogu će preuzeti podatke 
(podaci iz jedinice vozila),  
— oznaka prisustva kartice u jedinici vozila,  
— prethodno preuzimanje podataka za potrebe tvrtke,  
— zaklju čavanja podataka tvrtke,  
— prethodni nadzor.  
2.2.2.11.  Zahtjev za prekid prijenosa (SID 37)  
DDP_013 Zahtjev za prijekid prijenosa šalje IDE kako bi obavijestio jedinicu 
vozila da je proces preuzimanja podataka završen.  
2.2.2.12.  Pozitivan odgovor na zahtjev za prekid prijenosa (SID 77)  
DDP_014 Poruku s pozitivnim odgovorom na zahtjev za prijekid prijenosa 
šalje jedinica vozila kako bi potvrdila zahtjev za prekid prijenosa.  
2.2.2.13.  Zahtjev za prekid komunikacije (SID 82)  
DDP_015 Poruka sa zahtjevom za prekid komunikacije šalje IDE za prekid 
komunikacijske veze s jedinicom vozila.  
2.2.2.14.  Pozitivan odgovor na zahtjev za prekid komunikacije (SID C2)  
DDP_016 Poruku s pozitivnim odgovorom na prekid komunikacije šalje jedi ­
nica vozila za potvrdu zahtjeva za prekid komunikacije.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 179
 
2.2.2.15.  Potvrda dijela poruke (SID 83)  
DDP_017 Potvrdu dijela poruke šalje IDE za potvrdu primitka svakog dijela 
poruke koji se prenosi u više dijelova poruka. Podatkovno polje 
sadrži SID koji se prima sa jedinice vozila i 2-bajtnu šifru kako slijedi:
 
— MsgC + 1 potvr đuje ispravan prijem broja dijela poruke MsgC.  
Zahtjev šalje IDE prema jedinici vozila da pošalje sljede ći dio 
poruke.  
— MsgC ukazuje na problem s prijemom broja dijela poruke MsgC.  
Zahtjev ponovno šalje IDE prema jedinici vozila da pošalje dio 
poruke.  
— FFFF zahtijeva kraj poruke.  
Ovim se postupkom može služiti IDE za okon čanje prijenosa 
poruke iz jedinice vozila iz bilo kojeg razloga.  
Posljednji dio neke poruke (bajt LEN < 255) se može potvrditi 
korištenjem bilo koje od ovih šifri ili se ne mora potvrditi.  
Odgovori jedinice vozila koji se sastoje od više dijelova poruke su 
sljedeći: 
— pozitivan odgovor na prijenos podataka (SID 76)  
2.2.2.16.  Negativan odgovor (SID 7F)  
DDP_018 Poruku s negativnim odgovorom jedinica vozila šalje kao odgovor 
na gore navedene poruke zahtjeva ako jedinica vozila ne može udovoljiti zahtjevu. Podatkovna polja poruke sadrže SID odgovore 
(7F), SID zahtjeva i šifru koja ozna čuje razlog za negativan odgovor. 
Na raspolaganju su sljede će šifre:
 
— 10 op će odbacivanje  
Radnja se ne može obaviti zbog razloga koji nije dolje naveden  
— 11 servis nije podržan  
SID zahtjeva nije razumljiv  
— 12 podfunkcija se ne podržava  
DS_ ili TRTP zahtjeva nije razumljiv ili nema daljnjih dijelova 
poruke koje treba prenijeti  
— 13 neispravna duljina poruke  
Duljina primljene poruke je pogrešna  
— 22 uvjeti nisu ispravni ili pogreška slijeda zahtjeva  
Zahtijevani servis nije aktivan ili slijed poruka zahtjeva nije 
ispravan  
— 31 zahtjev izvan djelokruga  
Zapis parametra zahtjeva (podatkovno polje) nije valjan  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 180
 
— 50 prihvat podataka se ne prihva ća 
Zahtjev se ne može izvršiti (jedinica vozila u neprimjerenom 
režimu rada ili unutarnja pogreška jedinice vozila)  
— 78 čekanje na odgovor  
Zahtijevana radnja se ne može pravovremeno dovršiti i jedinica 
vozila nije spremna za prihva ćanje drugog zahtjeva  
— FA podaci nisu dostupni  
Podatkovni objekt zahtjeva za prijenos podataka nije dostupan u 
jedinici vozila (npr. nije umetnuta kartica, …)  
2.2.3.  Protok poruke  
Tipičan protok poruke tijekom redovnog postupka preuzimanja 
podataka je sljede ći: 
IDE VU  
Zahtjev za po četak komunikacije
  
Pozitivan odgovor  
Zahtjev za po četak dijagnosti čke aktivnosti
  
Pozitivan odgovor  
Zahtjev za prihvat podataka
  
Pozitivan odgovor  
Zahtjev za prijenos pregleda podataka
  
Pozitivan odgovor  
Zahtjev za podatke #2
  
Pozitivan odgovor #1  
Potvrda dijela poruke #1
  
Pozitivan odgovor #2  
Potvrda dijela poruke #2
  
Pozitivni odgovor #m  
Potvrda dijela poruke #m
  
Pozitivan odgovor (podatkovno polje < 255 bajtova)  
Potvrda dijela poruke (neobvezno)
  
… 
Zahtjev za prijenos podataka #n
  
Pozitivan odgovor  
Zahtjev za prekid prijenosa
  
Pozitivan odgovor  
Zahtjev za prekid komunikacije
  
Pozitivan odgovor  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 181
 
2.2.4.  Vremenski termini  
DDP_019 Tijekom redovnog rada mjerodavni su vremenski parametri prikazani 
na sljedećoj slici:  
Slika 1.  
Protok poruke, vremenski termini
  
Gdje je:  
P1 = me đubajtno vrijeme za odgovor VU.  
P2 = vrijeme izme đu kraja zahtjeva IDE i po četka odziva VU, ili 
između kraja potvrde IDE i po četka sljede ćeg odgovora VU.  
P3 = vrijeme izme đu kraja odziva VU i po četka novog zahtjeva 
IDE ili izme đu kraja odgovora VU i po četka potvrde IDE, 
ili između kraja zahtjeva IDE i po četka novog zahtjeva IED 
ako VU ne odgovori.  
P4 = me đubajtno vrijeme za zahtjev IDE.  
P5 = produljena vrijednost P3 za preuzimanje podataka s kartice.  
Dopuštene vrijednosti vremenskih parametara su prikazane u slje ­
dećoj tablici (prošireni niz parametara tempiranja KWP, koriste se 
u slučaju fizičkog adresiranja za bržu komunikaciju).  
Vremenski parametar  Donja grani čna vrijednost 
(ms) Gornja grani čna vrijednost 
(ms) 
P1 0  20  
P2 20  1 000 (*)  
P3 10  5 000  
P4 5  20  
P5 10  20 minuta  
(*) Ako VU pošalje negativan odgovor sa šifrom koja zna či „zahtjev uredno primljen, čekanje na 
odgovor”, ova vrijednost se proteže na istu gornju grani čnu vrijednost P3.  
2.2.5.  Obrada pogrešaka  
Ako tijekom razmjene poruka do đe do pogreške, shema protoka 
poruke se mijenja ovisno o tome koja oprema je ustanovila pogrešku i o poruci koja uzrokuje pogrešku.
 
Na slikama 2. i 3. prikazani su postupci obrade pogreške za jedinicu 
vozila odnosno IDE.  
2.2.5.1.  Stadij po četka komunikacije  
DDP_020 Ako IDE ustanovi pogrešku u stadiju po četka komunikacije, zbog 
vremena ili zbog protoka bitova, čekat će u trajanju od P3 min prije 
ponovnog izdavanja zahtjeva.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 182
 
DDP_021 Ako jedinica vozila ustanovi pogrešku u slijedu koji dolazi iz IDE, 
ona neće poslati odgovor i čekat će u trajanju od najviše P3 drugu 
poruku sa zahtjevom za po četak komunikacije.  
2.2.5.2.  Stadij komunikacije  
Mogu se odrediti dva razli čita područja obrade pogrešaka:  
1. Jedinica vozila utvr đuje pogrešku prijenosa iz IDE.  
DDP_022 Za svaku primljenu poruku jedinica vozila mora ustanoviti pogreške 
proteka vremena, pogreške bajtnih formata (npr. kršenje po četnog i 
zaustavnog bita) i okvirne pogreške (pogrešan broj primljenih bajtova, pogrešan bajt kontrolnog zbroja).
 
DDP_023 Ako jedinica vozila uo či jednu od gore spomenutih pogrešaka, ona 
ne šalje nikakav odgovor i zanemaruje primljenu poruku.  
DDP_024 Jedinica vozila može ustanoviti ostale pogreške u formatu ili sadr ­ 
žaju primljene poruke (npr. poruka se ne podržava) čak i ako poruka 
udovoljava zahtjevima duljine i ispitnog zbroja; u tom slu čaju jedi­
nica vozila mora odgovoriti IDE porukom s negativnim odgovorom koja navodi narav pogreške.
 
Slika 2.  
Obrada pogrešaka u jedinici vozila
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 183
 
2. IDE uo čava pogrešku prijenosa iz jedinice vozila.  
DDP_025 Za svaku primljenu poruku IDE mora ustanoviti vremenske pogre ­ 
ške, pogreške u formatu bajtova (npr. kršenja po četnog i završnog 
bita) i okvirne pogreške (pogrešan broj primljenih bajtova, pogrešan 
bajt kontrolnog zbroja).  
DDP_026 IDE mora uo čiti pogreške slijeda, npr. neispravan korak pove ćanja 
brojača dijelova poruke za naredne primljene poruke.  
DDP_027 Ako IDE utvrdi pogrešku ili nema odgovora iz jedinice vozila u 
vremenu P2max, poruka sa zahtjevom će se ponovo poslati u 
najviše tri prijenosa ukupno. Za potrebe ovog uo čavanja pogreške, 
potvrda dijela poruke će se smatrati zahtjevom upu ćenim jedinici 
vozila.  
DDP_028 IDE mora čekati u trajanju od najmanje P3min prije po četka svakog 
prijenosa; razdoblje čekanja se mjeri od posljednjeg izra čunatog 
javljanja zaustavnog bita nakon otkrivanja pogreške.  
Slika 3.  
Obrada pogrešaka u IDE
  
2.2.6.  Sadržaj poruke odgovora  
Ovaj stavak navodi sadržaj podatkovnih polja razli čitih poruka s 
pozitivnim odgovorom.  
Podatkovni elementi su definirani u rje čnika podataka Dodatka 1..  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 184
 
2.2.6.1.  Pozitivan odgovor za prijenos pregleda podataka  
DDP_029 Podatkovno polje poruke „pozitivnog odgovora za prijenos pregleda 
podataka” mora pružiti sljede će podatke sljede ćim redom prema SID 
76h, TREP 01h i odgovaraju ćem prelamanju i brojanju dijelova 
poruke:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 185
 
2.2.6.2.  Pozitivan odgovor za prijenos podataka o aktivnostima  
DDP_030 Podatkovno polje poruke „pozitivnog odgovora za prijenos podataka 
o aktivnostima” pruža sljede će podatke sljede ćim redom prema SID 
76h, TREP 02h i odgovaraju ćem prelamanju i brojanju dijelova 
poruke:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 186
 
2.2.6.3.  Pozitivan odgovor za prijenos podataka o doga đajima i 
pogreškama  
DDP_031 Podatkovno polje poruke „pozitivnog odgovora za prijenos podataka 
o događajima i pogreškama” pruža sljede će podatke sljede ćim redom 
prema SID 76h, TREP 03h i odgovaraju ćem prelamanju i brojanju 
dijelova poruke:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 187
 
2.2.6.4.  Pozitivan odgovor za prijenos podrobnih podataka o brzini  
DDP_032 Podatkovno polje poruke „pozitivan odgovor za prijenos podrobnih 
podataka o brzini” pruža sljede će podatke sljede ćim redom prema SID 
76h, TREP 04h i odgovaraju ćem prelamanju i brojanju dijelova poruke:
  
2.2.6.5.  Pozitivan odgovor za prijenos tehni čkih podataka  
DDP_033 Podatkovno polje „pozitivnog odgovora za prijenos tehni čkih poda­
taka” pruža sljede će podatke sljede ćim redom prema SID 76h, TREP 
05h i odgovaraju ćem prelamanju i brojanju dijelova poruke:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 188
 
2.3. Spremanje datoteke ESM  
DDP_034 Ako je proces preuzimanja podataka obuhvatio i prijenos podataka iz 
jedinice vozila, IDE mora pohraniti unutar jedne fizi čke datoteke sve 
podatke koje je primio sa jedinicie vozila tijekom procesa preuzimanja podataka u okviru poruka s pozitivnim odgovorom na zahtjev za prijenos 
podataka. Pohranjeni podaci ne sadrže glave poruka, broja če dijelova 
poruke, prazne dijelove poruka i kontrolne zbrojeve, ali obuhva ćaju SID 
i TREP (prvog dijela poruke samo ako ima više dijelova poruka).
 
3. PROTOKOL PREUZIMANJA PODATAKA S KARTICE 
TAHOGRAFA  
3.1. Područje primjene  
Ovaj stavak opisuje izravno preuzimanje podataka s kartice taho ­
grafa na IDE. IDE nije dio sigurnog okruženja; stoga se ne vrši nikakva autentifikacija izme đu kartice i IDE.
 
3.2. Definicije  
Proces preuzimanja podataka: Svaki put se obavlja preuzimanje 
podataka s ICC. Proces obuhva ća cjelokupan postupak od vra ćanja 
u početno stanje ICC od strane IFD do stavljanja izvan pogona ICC 
(izvlačenje kartice ili sljede će vraćanje u po četno stanje).  
Potpisana podatkovna datoteka: Datoteka se prenosi na IFD u obi čnom 
tekstu. Na ICC se datoteka sažima i potpisuje, a potpis se prenosi na IFD.  
3.3. Preuzimanje podataka s kartice  
DDP_035 Preuzimanje podataka s kartice tahografa obuhva ća sljedeće korake:  
— preuzimanje zajedni čkih podataka kartice u EF
  Ovi 
podaci su neobvezni i nisu zašti ćeni digitalnim potpisom,  
— preuzimanje
  Ovaj podatak 
nije zaštićen digitalnim potpisom,  
Obvezno je preuzeti ove datoteke u svakom procesu preuzimanja 
podataka.  
— preuzimanje drugih podataka aplikacije EF (unutar DF
  ) 
osim EF
  Ovi podaci su zašti ćeni 
digitalnim potpisom,  
— obavezno je preuzeti najmanje
  
u svakom procesu preuzimanja podataka,  
— prilikom preuzimanja podataka s kartice voza ča također je 
obvezno preuzeti sljede će EF:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 189
 
— prilikom preuzimanja podataka s kartice voza ča, ažuriranje
  
, 
— prilikom preuzimanja podataka s kartice radionice, vra ćanje u 
početno stanje broja ča kalibracija u EF Card_Do ­
wnload.
  
3.3.1.  Slijed inicijalizacije  
DDP_036 IDE zapo činje sljede ćim slijedom:  
Kartica  Smjer  IDE/IFD  Zna čenje/napomene
  
Vraćanje hardvera u 
početno stanje  
ATR
  
Može se koristiti PPS za prijelaz na ve ću brzinu prijenosa podataka 
ako ICC to podržava.  
3.3.2.  Slijed za nepotpisane podatkovne datoteke  
DDP_037 S lijed prijenosa
  je sljedeći: 
Kartica  Smjer  IDE/IFD  Zna čenje/napomene
  
Odabir datoteke  Odabrati datoteku selektiraju ći je 
pomoću identifikatora datoteka  
OK
 
Binarno čitanje  Ako datoteka sadrži više podataka 
nego što je veli čina međumemorije 
čitača ili kartice, naredbu treba 
ponoviti dok se ne pro čita cijela 
datoteka.  
Podaci sa datoteke 
OK
 Spremanje podataka u 
ESM  prema 3.4. (Format spremanja poda ­
taka)  
Napomena: Prije odabira
  EF, mora se 
odabrati tahografska aplikacija (odabir putem AID).  
3.3.3.  Slijed za potpisane podatkovne datoteke  
DDP_038 Koristi se sljede ći slijed za svaku od sljede ćih datoteka koju treba 
preuzeti sa njihovim potpisom:  
Kartica  Smjer  IDE/IFD  Zna čenje/napomene
  
Odabir datoteke  
OK
 
Sažimanje datoteke  Izra čunava vrijednost sažimanja nad 
sadržajem podataka odabrane dato ­
teke korištenjem propisanog algo ­
ritma funkcije sažimanja prema Prilogu 11. Ova naredba nije ISO-naredba.
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 190
 
Kartica  Smjer  IDE/IFD  Zna čenje/napomene  
Izračun vrijednosti saži ­
manja datoteke i privre ­
meno pohranjivanje 
vrijednost sažimanja  
OK
 
Binarno čitanje  Ako datoteka sadrži više podataka 
nego što je veli čina međumemorije 
čitača ili kartice, naredbu treba 
ponoviti dok se ne pro čita cijela 
datoteka.  
Podaci datoteke 
OK
 Spremanje primljenih 
podataka u ESM  prema 3.4. (Format za spremanje 
podataka  
OK
 PSO: Izra čun digitalnog 
potpisa  
Zaštitna radnja „izra čuna 
digitalnog potpisa” kori ­ 
štenjem privremeno pohra ­
njene vrijednosti sažimanja  
Potpis 
OK
 Stavljanje podataka uz 
prethodno pohranjene 
podatke na ESM  prema 3.4. (Format za spremanje 
podataka)  
3.3.4.  Slijed vra ćanja broja ča kalibracija u po četno stanje  
DDP_039 Slijed vra ćanja u po četno stanje broja ča
 
na kartici radionice 
je sljedeći: 
Kartica  Smjer  IDE/IFD  Zna čenje/napomene
  
Odabir pomo ću identifikatora dato ­
teke 
OK
 
Binarno ažuriranje
  
’ 
Vraćanje broja preuzi ­
manja podataka s kartice 
u početno stanje  
OK
 
3.4. Format spremanja podataka  
3.4.1.  Uvod  
DDP_040 Preuzeti podaci se moraju pohranjivati u skladu sa sljede ćim uvjetima:  
— podatke se sprema transparentno. To zna či da se poredak bajtova 
kao i poredak bitova unutar bajtova koji se prenose s kartice 
mora očuvati tijekom pohranjivanja,  
— svi podaci s kartice koji su preuzeti tijekom procesa preuzimanja 
se spremaju u jednoj datoteci na ESM.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 191
 
3.4.2.  Format datoteke  
DDP_041 Format datoteke je niz više TLV objekata.  
DDP_042 Znak za EF je FID plus dodatak „00”.  
DDP_043 Znak potpisa EF je FID datoteke plus dodatak „01”.  
DDP_044 Duljina je dvobajtna vrijednost. Vrijednost odre đuje broj bajtova u 
polju vrijednosti. Vrijednost „FF FF” u polju duljine je rezervirana 
za buduću uporabu.  
DDP_045 Ako datoteka nije preuzeta, ništa što se odnosi na datoteku se ne 
smije pohraniti (nikakva oznaka i nikakva nulta duljina).  
DDP_046 Potpis se pohranjuje kao sljede ći objekt TLV izravno nakon TLV 
objekta koji sadrži podatke datoteke.  
Definicija  Zna čenje Dužina  
FID (2 bajta) || „00”  Oznaka za EF (FID)  3 bajta  
FID (2 bajta) || „01”  Znak za potpis EF(FID)  3 bajta  
XX XX  Duljina polja vrijednosti  2 bajta  
Primjer podataka u preuzetoj datoteci na ESM:  
Oznaka:  Duljina:  Vrijednost
  
…
 
4. PREUZIMANJE PODATAKA S KARTICE TAHOGRAFA 
PREKO JEDINICE U VOZILU  
DDP_047 Jedinica vozila mora omogu ćiti preuzimanje sadržaja kartice voza ča 
umetnute u priklju čeni IDE.  
DDP_048 IDE mora poslati poruku „zahtjev za prijenos podataka s kartice” na 
jedinicu vozila za pokretanje tog na čina rada (vidjeti 2.2.2.9.).  
DDP_049 Jedinica vozila potom mora preuzeti sve podatke sa kartice, datoteku 
po datoteku, u skladu s protokolom preuzimanja s kartice definiranim u stavku 3. i dostaviti sve podatke primljene s kartice na IDE unutar 
odgovaraju ćeg formata datoteke TLV (vidjeti 3.4.2.) i komprimirane 
unutar poruke „pozitivan odgovor za prijenos podataka”.
 
DDP_050 IDE mora vratiti podatke s kartice iz poruke „pozitivan odgovor za 
prijenos podataka” (uklanjanje svih zaglavlja, SID, TREP, broja ča 
dijelova poruke i kontrolnih zbrojeva) i pohraniti ih u jednu fizi čku 
datoteku kako je opisano u stavku 2.3.  
DDP_051 Jedinica vozila nakon toga, prema potrebi, ažurira dato ­
teku
 na kartici voza ča. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 192
 
Dodatak 8.  
PROTOKOL KALIBRACIJE  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Izrazi, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Pregled servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Raspoloživi servisi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Šifre odziva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Servis komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Servis StartCommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Servis StopCommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Opis poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Servis TesterPresent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Servis upravljanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1. Servis StartDiagnosticSession . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Servis SecurityAccess . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.2. Format poruka – SecurityAccess – requestSeed . . . . . . . . . . . . . . . . . .  
5.2.3. Formati poruka – SecurityAccess – sendKey . . . . . . . . . . . . . . . . . . . .  
6. Servis prijenosa podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1. Servis ReadDataByIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.3. Opis parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2. Servis WriteDataByIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 193
 
7. Upravljanje ispitnim impulsima – funkcionalna jedinica za upravljanje 
ulazom/izlazom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Formati datarecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8.1. Rasponi prenesenih parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8.2. Formati dataRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 194
 
1. UVOD  
Ovaj Dodatak opisuje na čin razmjene podataka izme đu jedinice u 
vozilu i ispitnog ure đaja putem K-linije koja čini sastavni dio su čelja 
za kalibraciju opisanog u Dodatku 6. Tako đer opisuje upravljanje 
linijom ulazno/izlaznih signala na uti čnici za kalibraciju.  
Uspostavljanje komunikacije K-linijom je opisano u odjeljku 4. 
„Servis komunikacije”.  
Ovaj Prilog upotrebljava pojam dijagnosti čkih „aktivnost” za odre ­ 
đivanje opsega upravljanja putem K-linije u razli čitim uvjetima. 
Standardna aktivnost je „StandardDiagnosticSession” u kojoj se svi 
podaci mogu čitati s jedinice u vozilu, ali niti jedan podatak nije 
moguće upisati u jedinicu u vozilu.  
Odabir dijagnosti čke aktivnosti se opisuje u odjeljku 5. „Servis 
upravljanja”.  
CPR_001 „ECUProgrammingSession” omogu ćava upisivanje podataka u jedinicu 
u vozilu. Kod upisa podataka za kalibraciju (zahtjevi 097 i 098), jedinica u vozilu tako đer mora biti u na činu rada KALIBRACIJA.
 
Prijenos podataka putem K-linije je opisan u odjeljku 6. „Servis 
prijenosa podataka”. Formati prenesenih podataka su detaljno izlo ­ 
ženi u odjeljku 8. „Formati dataRecords”.  
CPR_002 „ECUAdjustmentSession” omogu ćava izbor kalibracijskog na čina 
rada preko U/I signala su čelja K-linije. Upravljanje kalibriranjem U/I 
signala je opisano u odjeljku 7. „Upravljanje ispitnim impulsima – funkcionalna jedinica upravljanja ulazom/izlazom”.
 
CPR_003 U ovom dokumentu se „tt” odnosi na adresu ispitnog ure đaja.Iako 
može postojati povlaštena adresa ispitnih ure đaja, jedinica vozila se 
ispravno odaziva na svaku adresu ispitnog ure đaja. Fizička adresa 
jedinice vozila je 0xEE.  
2. IZRAZI, DEFINICIJE I LITERATURA  
Protokoli, poruke i šifre pogreške se u na čelu temelje na dosada ­ 
šnjem nacrtu ISO 14229-1 (Cestovna vozila - dijagnosti čki sustavi - 
dio 1.: dijagnosti čki servis, ina čica 6. od 22. velja če 2001.).  
Za identifikatore servisa, zahtjevi za servise i odzive, te za stan ­
dardne parametre koriste se bajtno šifriranje i heksadecimalne vrijed ­
nosti.  
Izraz „ispitni ure đaj” se odnosi na ure đaj koji se koristi za upisivanje 
podataka za programiranje/kalibraciju jedinice vozila.  
Izrazi „korisnik” i „poslužitelj” se odnose na ispitni ure đaj odnosno 
jedinicu vozila.  
Izraz ECU ozna čuje „elektronsku upravlja čku jedinicu” i odnosi se 
na jedinicu vozila.  
Literatura:  
ISO 14230-2: Cestovna vozila - Dijagnosti čki sustavi – Protokol s 
ključnim riječima 2000. - Dio 2: Razina podatkovnih 
veza. Prvo izdanje: 1999. Vozila - dijagnosti čki 
sustavi  
3. PREGLED SERVISA  
3.1. Raspoloživi servisi  
Sljedeća tablica daje pregled servisa koje će biti dostupni na taho ­
grafu i koji su definirani u ovom dokumentu.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 195
 
CPR_004 Tablica prikazuje servise koji su dostupni u aktiviranoj dijagnosti ­ 
čkom procesu.  
— Prvi stupac navodi servise koji su dostupni,  
— drugi stupac obuhva ća broj to čke ovog Priloga ako je servis 
detaljnije definiran,  
— treći stupac pridružuje vrijednosti identifikatora servisa za poruke 
zahtjeva,  
— četvrti stupac navodi servise „StandardDiagnosticSession” (SD) 
koje moraju biti ugra đene u svaku jedinicu vozila,  
— peti stupac navodi servisne procese „ECUAdjustmentSession” 
(ECUAS) koji moraju biti ugra đeni da bi se upravljalo U/I 
signalnom linijom u uti čnici za kalibraciju na prednjoj strani 
jedinice vozila,  
— šesti stupac navodi servise „ECUProgrammingSession” (ECUPS) 
koji moraju biti ugra đeni da bi se programiralo parametre u 
jedinici vozila.  
Tablica 1.  
Tablica s pregledom vrijednosti identifikatora servisa  
Dijagnosti čki procesi  
Naziv servisa za dijagnostiku  Odjeljak br.  Zahtijevana Sid 
vrijednost  SD ECUAS  ECUPS  
StartCommunication  4.1.  81
  
StopCommunication  4.2.  82
  
TesterPresent  4.3.  3E
  
StartDiagnosticSession  5.1.  10
  
SecurityAccess  5.2.  27
  
ReadDataByIdentifier  6.1.  22
  
WriteDataByIdentifier  6.2.  2E
  
InputOutputControlByIdentifier  7.1.  2F
  
Ovaj simbol ozna čuje da je servis obvezan u ovom dijagnosti čkom procesu. 
Izostanak simbola ozna čuje da ovaj servis nije dozvoljen u ovom dijagnosti čkom procesu.  
3.2. Šifre odziva  
Šifre odziva se definiraju za svaki servis.  
4. SERVIS KOMUNIKACIJE  
Neki servisi su potrebni za uspostavljanje i održavanje komunikacije. 
Oni se ne javljaju na izvršnom nivou. Raspoloživi servisi su nave ­
deni u sljede ćoj tablici:  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 196
 
Tablica 2.  
Servisi komunikacije  
Naziv servisa  Opis  
StartCommunication  Korisnik zahtjeva po četak komunikacijskog 
procesa s poslužiteljem (poslužiteljima)  
StopCommunication  Korisnik zahtijeva prekid teku ćeg komunika ­
cijskog procesa  
TesterPresent  Korisnik poru čuje poslužitelju da je još 
uvijek prisutan  
CPR_005 Servis StartCommunication se koristi da bi zapo čela komunikacija. 
Da bi se obavio neki servis, komunikaciju se mora pokrenuti, a komunikacijski parametri moraju biti primjereni željenom na činu 
rada.
 
4.1. Servis StartCommunication  
CPR_006 Po prijemu znaka primitiva StartCommunication, jedinica vozila 
mora provjeriti može li se zahtijevana komunikacijska veza pokre ­
nuti u trenuta čnim uvjetima. Važe ći uvjeti za po četak komunika ­
cijske veze su opisani u dokumentu ISO 14230-2.  
CPR_007 Potom jedinica vozila mora obaviti sve potrebne radnje za po četak 
komunikacijske veze i šalje primitiv odziva StartCommunication s 
odabranim pozitivnim parametrima odziva.  
CPR_008 Ako jedinica vozila koja je ve ć pokrenuta (i zapo čela je dijagno ­
stičku aktivnost) primi novi zahtjev StartCommunication (npr. zbog 
ispravljanja pogreške u dijagnosti čkom uređaju) zahtjev mora biti 
prihvaćen i jedinica vozila se mora ponovo pokrenuti.  
CPR_009 Ako zbog nekog razloga komunikacijska veza ne može biti pokre ­
nuta, jedinica vozila će i dalje raditi kao i neposredno prije pokušaja 
pokretanja komunikacijske veze.  
CPR_010 Poruka sa zahtjevom StartCommunication mora biti fizi čki naslov ­
ljena.  
CPR_011 Inicijalizacija jedinice vozila za servise se obavlja u postupku „brze 
inicijalizacije”:  
— prije svake aktivnosti postoji razdoblje neaktivnosti sabirnice,  
— dijagnosti čki uređaj potom šalje obrazac za inicijalizaciju,  
— svi podaci koji su potrebni za uspostavljanje komunikacije su 
sadržani u odzivu jedinice vozila.  
CPR_012 Po završetku inicijalizacije,  
— svi komunikacijski parametri se postavljaju na vrijednosti defi ­
nirane u tablici 4. prema klju čnim bajtovima,  
— jedinica vozila čeka na prvi zahtjev dijagnosti čkog uređaja, 
— jedinica vozila je u standardnom dijagnosti čkom načinu rada, tj. 
StandardDiagnosticSession,  
— U/I signalna linija kalibracije je u standardnom na činu rada, tj. u 
načinu rada izvan pogona.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 197
 
CPR_014 Brzina podataka na K-liniji mora biti 10 400 Bauda.  
CPR_016 Brza inicijalizacija zapo činje kada dijagnosti čki uređaj prenese 
obrazac pobude (Wup) na K-liniji. Obrazac zapo činje nakon 
vremena mirovanja na K-liniji u vremenu smanjene aktivnosti Tinil. Ispitna jedinica prenosi prvi bit servisa StartCommunication nakon razdoblja Twup i prvog prekida.
 
CPR_017 Vremenski termini za prvo pokretanje i op ćenito termini veze su 
navedeni u tablicama u nastavku. Postoje razli čite mogu ćnosti za 
razdoblje mirovanja:  
— prvi prijenos nakon uklju čivanja T  idle = 300 ms.  
— nakon okon čanja servisa StopCommunication, T  idle = P3 min.  
— nakon prekida komunikacije zbog isteka vremena P3 max, T  idle = 0. 
Tablica 3.  
Vremenski termini za brzo pokretanje  
Parametar  najmanja 
vrijednost  najveća vrijednost  
Tinil  25 ± 1 ms  24 ms  26 ms  
Twup  50 ± 1 ms  49 ms  51 ms  
Tablica 4.  
Vremenski termini komunikacije  
Vremenski 
parametar  Opis parametra  Donje grani čne 
vrijednosti (ms)  Gornje grani čne 
vrijednosti (ms)  
najmanja  najve ća 
P1 Me đubajtna vrijednost za odziv jedinice vozila  0  20  
P2 Vrijeme izme đu zahtjeva dijagnosti čkog uređaja i 
odziva VU ili dva odziva VU  25 250  
P3 Vrijeme izme đu kraja odziva VU i po četka novog 
zahtjeva dijagnosti čkog uređaja 55 5 000  
P4 Me đubajtno vrijeme za zahtjev dijagnosti čkog 
uređaja 5 20  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 198
 
CPR_018 Format poruka za brzo pokretanje je naveden u sljede ćim tablicama:  
Tablica 5.  
Poruka StartCommunication zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  81  FMT  
#2 Bajt ciljne adrese  EE-  TGT  
#3 Bajt izvorne adrese  tt  SRC  
#4 Zahtjev za servis StarCommunication  81  SCR  
#5 Kontrolni zbroj  00-FF  CS  
Tablica 6.  
Poruka StartCommunication s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt izvorne adrese  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa StartCommunication s pozitivnim odgo ­
vorom  C1 SCRPR  
#6 Bajt klju ča 1 EA  KB1  
#7 Bajt klju ča 2 8F  KB 2  
#8 Kontrolni zbroj  00-FF  CS  
CPR_019 Nema negativnog odgovora na poruku StartCommunication zahtjeva, 
ako nema poruke s pozitivnim odgovorom za prijenos, tada se jedi ­
nica vozila ne pokre će, ništa se ne prenosi i ona nastavlja s redo ­
vnim radom.  
4.2. Servis StopCommunication  
4.2.1.  Opis poruke  
Svrha ove razine servisne komunikacije je okon čanje komunika ­
cijske aktivnosti.  
CPR_020 Po prijemu znaka primitiva StopCommunication, jedinica vozila 
mora provjeriti omogu ćavaju li prevladavaju ći uvjeti okon čanje 
ove komunikacije. U tom slu čaju jedinica vozila mora obaviti sve 
radnje potrebne za okon čanje ove komunikacije.  
CPR_021 Ako je mogu će okončati komunikaciju, jedinica vozila mora izdati 
primitiv odziva StopCommunication s odabranim parametrima pozi ­
tivnog odgovora prije okon čanja komunikacije.  
CPR_022 Ako se komunikacija iz nekog razloga ne može okon čati, jedinica 
vozila mora izdati primitiv odziva StopCommunication s odabranim 
parametrom negativnog odgovora.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 199
 
CPR_023 Ako jedinica vozila ustanovi istek vremena P3max, komunikacija se 
okončava bez izdavanja primitiva bilo kakvog odgovora.  
4.2.2.  Format poruka  
CPR_024 Formati poruke za primitive StopCommunication se navode u slje ­
dećim tablicama:  
Tablica 7.  
Poruka StopCommunication zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  01  LEN  
#5 Id servisa StopCommunication zahtjeva  82  SPR  
#6 Kontrolni zbroj  00-FF  CS  
Tablica 8.  
StopCommunication poruka s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu dužinu  01  LEN  
#5 Servis StopCommunication s pozitivnim odgovorom  C2  SPRPR  
#6 Kontrolni zbroj  00-FF  CS  
Tablica 9.  
Poruka StopCommunication s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Identifikacija servisa StopCommuinication zahtjeva  82  SPR  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 200
 
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#7 responseCode = generalReject  10  RC_GR  
#8 Kontrolni zbroj  00-FF  CS  
4.2.3.  Određivanje parametara  
Ovaj servis ne zahtijeva nikakvo odre đivanje parametara.  
4.3. Servis TesterPresent  
4.3.1.  Opis poruka  
Servis TesterPresent koristi dijagnosti čki uređaj kako bi ukazao 
poslužitelju da je još uvijek prisutan, kako bi sprije čila automatsko 
vraćanje poslužitelja u redovan rad i mogu će prekidanje komunika ­
cije. Ovaj poslani servis povremeno održava dijagnosti čki proces/ 
komunikaciju aktivnim ponovnim postavljanjem sata P3 prilikom 
svakog primitka zahtjeva za ovaj servis.  
4.3.2.  Format poruka  
CPR_079 Format poruka za primitive TesterPresent je prikazan u sljede ćim 
tablicama:  
Tablica 10.  
Poruka TesterPresent zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  02  LEN  
#5 Id servisa TesterPresent zahtjeva  3E  TP  
#6 Podfunkcija = responseRequired = [da  01  RESPREQ_Y  
ne] 02  RESPREQ_NO  
#7 Kontrolni zbroj  00-FF  CS  
CPR_080 Ako je parametar responseRequired postavljen na „da”, poslužitelj 
mora odgovoriti porukom sa sljede ćim pozitivnim odgovorom. Ako 
je postavljen na „ne”, poslužitelj ne šalje nikakav odgovor.  
Tablica 11.  
Poruka TesterPresent s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 201
 
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  01  LEN  
#5 Id servisa TesterPresent s pozitivnim odgovorom  7E  TPPR  
#6 Kontrolni zbroj  00-FF  CS  
CPR_081 Servis mora podržavati sljede će šifre negativnih odgovora:  
Tablica 12.  
Poruka TesterPresent s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id službe negativnog odgovora  7F  NR  
#6 Identifikacija službe TesterPresent zahtjeva  3E  TP  
#7 responseCode = [SubFunctionNotSupported-Invalid ­
Format  12 RC_SFNS_IF  
incorrectMessageLength]  13  RCJML  
#8 Kontrolni zbroj  00-FF  CS  
5. SERVIS UPRAVLJANJA  
Raspoloživi servisi su navedeni u sljede ćoj tabeli:  
Tabela 13.  
Servisi upravljanja  
Naziv servisa  Opis  
StartDiagnosticSession  Korisnik zahtijeva pokretanje dijagnosti čkog procesa s VU  
SecurityAccess  Korisnik zahtijeva pristupanje funkcijama koje su ograni čene 
na ovlaštene korisnike  
5.1. Servis StartDiagnosticSession  
5.1.1.  Opis poruka  
CPR_025 Servis StartDiagnosticSession se koristi kako bi omogu ćio dijagno ­
stičke procese u poslužitelju. Dijagnosti čki proces omogu ćava 
poseban skup servisa prema tablici 17. Proces može proizvo đačima 
vozila omogu ćiti posebne servise koje nisu dio ovog dokumenta. 
Provedbena pravila moraju odgovarati sljede ćim zahtjevima:  
— uvijek je samo jedan dijagnosti čki proces aktivan u jedinici 
vozila,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 202
 
— prilikom uklju čenja jedinica vozila mora uvijek pokrenuti Stan ­
dardDiagnosticSession. Ako nije pokrenut niti jedan drugi dija ­
gnostički proces, StandardDiagnosticSession mora biti aktivan 
sve dok je uklju čena jedinica vozila,  
— ako je ispitni ure đaj zatražio dijagnosti čki proces koji je ve ć 
aktivan, jedinica vozila mora poslati poruku s pozitivnim odgo ­
vorom,  
— kada god ispitni ure đaj zatraži novi dijagnosti čki proces, jedinica 
vozila mora najprije poslati poruku StartDiagnosticSession s pozitivnim odgovorom prije nego li novi proces postane aktivan u jedinici vozila. Ako jedinica vozila nije u stanju zapo ­ 
četi zatraženi novi dijagnosti čki proces, ona će odgovoriti 
porukom StartDiagnosticSession s negativnim odgovorom, te će se nastaviti odvijati teku ći proces.
 
CPR_026 Dijagnosti čki proces zapo činje samo ako je uspostavljena komuni ­
kacija izme đu korisnika i jedinice vozila.  
CPR_027 Vremenski parametri opisani u tablici 4. moraju biti aktivni nakon 
uspješne StartDiagnosticSession s parametrom diagnosticSession 
postavljenim na „StandardDiagnosticSession” u poruci zahtjeva ako je prethodno bio aktivan drugi dijagnosti čki proces.
 
5.1.2.  Format poruka  
CPR_028 Formati poruka za primitive StartDiagnosticSession su prikazani u 
sljedećim tablicama:  
Tablica 14.  
Poruka StartDiagnosticSession zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  02  LEN  
#5 Id servisa StartDiagnosticSession zahtjeva  10  STDS  
#6 diagnosticSession = (jedna vrijednost iz tablice 17.)  XX  DS_…  
#7 Kontrolni zbroj  00-FF  CS  
Tablica 15.  
Poruka StartDiagnosticSession s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Dodatni bajt za duljinu  02  LEN  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 203
 
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#5 ID servisa pozitivnog odziva StartDiagnosticSession  50  STDSPR  
#6 DiagnosticSession = (ista vrijednost kao u bajtu #6 
u tabeli 14.)  XX DS_…  
#7 Kontrolni zbroj  00-FF  CS  
Tablica 16.  
Poruka StartDiagnosticSession s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Id servis StartDiagnosticSession zahtjeva  10  STDS  
#7 ResponseCode = (subFunctionNotSupported (  a ) 12  RC_SFNS  
incorrectMessageLength (  b ) 13  RC_IML  
conditionsNotCorrect (  c )) 22  RC_CNC  
#8 Kontrolni zbroj  00-FF  CS  
( a ) Vrijednost unesena u bajt #6 poruke zahtjeva se ne podržava, tj. nije u tablici 17. 
( b ) Duljina poruke je pogrešna. 
( c ) Kriteriji za zahtjev StartDiagnosticSession nisu zadovoljeni.  
5.1.3.  Određivanje parametara  
CPR_029 Parametar diagnosticSession (DS_) koristi servis StartDiagnosticSes ­
sion za odabir posebnog postupka jednog ili više poslužitelja. U ovom dokumentu su opisani sljede ći dijagnosti čki procesi:
 
Tablica 17.  
Određivanje vrijednosti diagnosticSession  
Heksadecimalna 
vrijednost  Opis  Mnemonik  
81 StandardDiagnosticSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. 
stupcu 4. „SD”. Ovi servisi omogu ćavaju čitanje svih podataka s 
poslužitelja (VU). Ovaj dijagnosti čki proces je aktivan nakon što je 
uspješno obavljeno pokretanje izme đu korisnika (dijagnosti čkog uređaja) 
i poslužitelja (VU). Preko ovog dijagnosti čkog procesa mogu se memo ­
rirati drugi dijagnosti čki procesi navedeni u ovoj to čki. SD 
85 ECUProgrammingSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. stupcu 6. 
„ECUPS”. Ovi servisi podržavaju programiranje memorije poslužitelja (VU). Preko ovog dijagnosti čkog procesa se mogu memorirati drugi dijagnosti čki 
procesi navedeni u ovoj to čki.
 ECUPS  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 204
 
Heksadecimalna 
vrijednost  Opis  Mnemonik  
87 ECUAdjustmentSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. stupcu 5. 
„ECUAS”. Ovi servisi podržavaju upravljanje ulazom/izlazom poslužitelja (VU). Preko ovog dijagnosti čkog procesa se mogu memorirati 
drugi dijagnosti čki procesi navedeni u ovoj to čki.
 ECUAS  
5.2. Servis SecurityAccess  
Upisivanje podataka kalibracije ili pristup ulazu/izlazu liniji kalibra ­
cije nije mogu će osim ako je jedinica vozila u na činu rada KALI ­
BRACIJA. Pored unošenja važe će kartice radionice u jedinicu 
vozila, u jedinicu vozila je potrebno upisati odgovaraju ći PIN prije 
dobivanja dozvole za pristup na činu rada KALIBRACIJA.  
Servis SecurityAccess osigurava na čin upisivanja PIN-a i ukazivanje 
dijagnosti čkom uređaju je li jedinica vozila u na činu rada KALI ­
BRACIJA ili nije.  
Dopušteno je upisivanje PIN-a na neki drugi na čin. 
5.2.1.  Opis poruka  
Servis SecurityAccess se sastoji od SecurityAccess poruke „request ­
Seed”, nakon čega može slijediti SecurityAccess poruka „sendKey”. 
Servis SecurityAccess se mora obavljati nakon servisa StartDiagno ­
sticSession.  
CPR_033 Dijagnosti čki uređaj može koristiti SecurityAccess poruku „request ­
Seed” za provjeru je li je jedinica u vozilu spremna za prihva ćanje PIN-a.  
CPR_034 Ako je jedinica u vozilu ve ć u načinu rada KALIBRACIJA, ona 
odgovara na zahtjev upu ćivanjem „signala” od 0x0000 korištenjem 
servisa SecurityAccess s pozitivnim odgovorom.  
CPR_035 Ako je jedinica u vozilu spremna prihvatiti PIN za provjeru putem 
kartice radionice, ona odgovara na zahtjev slanjem „signala” koje je 
veće od 0x0000 korištenjem servisa SecurityAccess s pozitivnim 
odgovorom.  
CPR_036 Ako jedinica u vozilu nije spremna prihvatiti PIN iz dijagnosti čkog 
uređaja, bilo zato što umetnuta kartica radionice nije valjana ili zato 
što kartica radionice nije umetnuta, ili stoga što jedinica u vozilu 
očekuje PIN na neki drugi na čin, ona mora odgovoriti na zahtjev 
negativnim odgovorom sa šifrom odziva koji je postavljen na condi ­
tionsNotCorrectOrRequestSequenceError.  
CPR_037 Dijagnosti čki uređaj može potom koristiti SecurityAccess poruku „send ­
Key” za slanje PIN-a jedinici u vozilu. Da bi se dalo vremena za provo ­ 
đenje postupka autentifikacije kartice, jedinica vozila mora koristiti šifru 
negativnog odgovora requestCorrectlyReceived-ResponsePending kako 
bi se produljilo vrijeme za davanje odgovora. Me đutim, dopušteno 
vrijeme odziva ne smije biti dulje od pet minuta. Čim se zahtijevani 
servis okon ča, jedinica vozila mora poslati poruku s pozitivnim odgo ­
vorom ili poruku s negativnim odgovorom sa šifrom odgovora koja je 
različita od ove. Jedinica vozila može ponavljati šifru 
requestCorrectlyReceived-ResponsePending s negativnim odgovorom do okončanja traženog servisa i do upu ćivanja poruke s kona čnim odgo­
vorom.
 
CPR_038 Jedinica u vozilu mora odgovarati na ovaj zahtjev korištenjem 
servisa SecurityAccess s pozitivnim odgovorom samo kada je u 
načinu rada KALIBRACIJA.  
CPR_039 U sljede ćim slučajevima, jedinica u vozilu se odaziva na ovaj 
zahtjev negativnim odgovorom sa šifrom odgovora postavljenom na:  
— subFunctionNot supported: nepravilan format parametra 
podfunkcije (accessType),  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 205
 
— conditionsNotCorrectOrRequestSequenceError: jedinica u vozilu 
nije spremna za prihva ćanje unosa PIN,  
— invalidKey: PIN nije valjan i broj pokušaja provjere PIN-a nije 
premašen,  
— exceededNumberOfAttempts: PIN nije valjan i broj pokušaja 
provjere PIN-a je premašen,  
— generalReject: ispravan PIN, ali uzajamna autentifikacija s 
karticom radionice nije uspjela.  
5.2.2.  Format poruka – SecurityAccess – requestSeed  
CPR_040 Formati poruka za SecurityAccess primitive „requestSeed” je 
prikazan u sljede ćim tablicama:  
Tablica 18.  
Zahtjev SecurityAccess – poruka requestSeed  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  02  LEN  
#5 Id servisa SecurityAccess zahtjeva  27  SA  
#6 accessType – requestSeed  7D  AT_RSD  
#7 Kontrolni zbroj  00-FF  CS  
Tablica 19.  
Poruka SecurityAccess – requestSeed s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  04  LEN  
#5 Id servisa SecurityAccess s pozitivnim odgovorom  67  SAPR  
#6 accessType – requestSeed  7D  AT_RSD  
#7 SeedHigh  00-FF  SEEDH  
#8 SeedLow  00-FF  SEEDL  
#9 Kontrolni zbroj  00-FF  CS  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 206
 
Tablica 20.  
Poruka SecurityAccess s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Id servisa SecurityAccess zahtjeva  27  SA  
#7 responseCode = (conditionsNotCorrectOrRequestSe ­
quenceError  22 RC_CNC  
incorrectMessageLength]  13  RC_IML  
#8 Kontrolni zbroj  00-FF  CS  
5.2.3.  Formati poruka – SecurityAccess – sendKey  
CPR_041 Formati poruka za SecurityAccess primitive „sendKey” su prikazani 
u sljedećim tablicama:  
Tablica 21.  
Zahtjev SecurityAccess– poruka sendKey  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  m + 2  LEN  
#5 Id servisa SecurityAccess zahtjeva  27  SA  
#6 accessType – sendKey  7E  AT_SK  
#7 do #m + 6  Key#1 (viši)  xx  KEY  
… …  
Key #m (niži, m mora biti najmanje 4, a najviše 8)  xx  
#m + 7  Kontrolni zbroj  00-FF  CS  
Tablica 22.  
Poruka SecurityAccess – sendKey s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 207
 
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  02  LEN  
#5 Id servisa SecurityAccess s pozitivnim odgovorom  67  SAPR  
#6 accessType – sendKey  7E  AT_SK  
#7 Kontrolni zbroj  00-FF  CS  
Tablica 23.  
Poruka SecurityAccess s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Id servisa SecurityAccess zahtjeva  27  SA  
#7 responseCode = generalReject  10  RC_GR  
subFunctionNotSupported  12  RC_SFNS  
incorrectMessageLength  13  RC_IML  
conditionsNotCorrectOrRequestSe ­
quenceError  22 RC_CNC  
invalidKey  35  RC_IK  
exceededNumberOfAttempts  36  RC_ENA  
requestCorrectlyReceived-Respon ­
sePending)  78 RC_RCR_RP  
#8 Kontrolni zbroj  00-FF  CS  
6. SERVIS PRIJENOSA PODATAKA  
Raspoloživi servisi su opisani u sljede ćoj tablici:  
Tablica 24.  
Servisi prijenosa podataka  
Naziv servisa  Opis  
ReadDataByldentifier  Korisnik zahtjeva prijenos teku će vrijednosti zapisa koji je 
dostupan za recordDataldentifier  
WriteDataByldentifier  Korisnik zahtijeva upisivanje zapisa kojem je pristupio record ­
Dataldentifier  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 208
 
6.1. Servis ReadDataByIdentifier  
6.1.1.  Opis poruka  
CPR_050 Servisom ReadDataByIdentifier se služi korisnik za traženje vrijed ­
nosti podatkovnog zapisa iz poslužitelja. Podatke prepoznaje record ­
DataIdentifier. Odgovornost proizvo đača jedinice vozila je da 
udovolji uvjetima poslužitelja prilikom obavljanja servisa.  
6.1.2.  Format poruka  
CPR_051 Formati poruka za primitive ReadDataByIdentifier su prikazani u 
sljedećim tablicama:  
Tablica 25.  
Poruka ReadDataByIdentifier zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa ReadDataByldentifier zahtjeva  22  RDBI  
#6 i #7  recordDataldentifier = (vrijednost iz tablice 28.)  xxxx  RDI_…  
#8 Kontrolni zbroj  00-FF  CS  
Tablica 26.  
Poruka ReadDataByldentifier s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  m + 3  LEN  
#5 Id servisa ReadDataByldentifier s pozitivnim odgo ­
vorom  62 RDBIPR  
#6 i #7  recordDataldentifier = (ista vrijednost kao bajtovi #6 i 
#7 iz tabele 25.)  xxxx  RDI_…  
#8 do #m + 7  dataRecordO = (data#l  xx  DREC_DATA1  
: :  :  
data#m)  xx  DREC_DATAm  
#m + 8  Kontrolni zbroj  00-FF  CS  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 209
 
Tablica 27.  
Poruka ReadDataByIdentifier s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Id servisa ReadDataByIdentifier zahtjeva  22  RDBI  
#7 ResponseCode = (requestOutOfRange  31  RC_ROOR  
incorrectMessageLength  13  RC_IML  
conditionsNotCorrect)  22  RC_CNC  
#8 Kontrolni zbroj  00-FF  CS  
6.1.3.  Opis parametara  
CPR_052 Parametar recordDataldentifier (RDI_) u poruci ReadDataByldenti ­
fier zahtjeva prepoznaje podatkovni zapis.  
CPR_053 Vrijednosti recordDataIdentifier definirane ovim dokumentom prika ­
zuje tablica u nastavku.  
Tabelu recordDataldentifier čine četiri stupca i više redova.  
— Prvi stupac (Heksadecimalna vrijednost) obuhva ća „heksadeci ­
malnu vrijednost” dodijeljenu recordDataldentifier opisanom u trećem stupcu.
 
— Drugi stupac (Podatkovni element) prikazuje podatkovni element 
iz Dodatka 1. na kojem se temelji recordDataldentifier (ponekad 
je potrebno prešifriranje).  
— Treći stupac (Opis) navodi odgovaraju ći naziv recordDataldentifier.  
— Četvrti stupac (Mnemonik) navodi mnemonik ovog recordDatal ­
dentifier.  
Tablica 28.  
Određivanje vrijednosti recordDataldentifier  
Heksade­
cimalna 
vrijed­
nost Podatkovni element  Naziv recordDataldentifier 
(vidjeti format u to čki 8.2.)  Mnemonik  
F90B
  TimeDate  RDI_TD  
F912
  HighResolutionTotalVehicle ­
Distance  RDI_HRTVD  
F918
  Kfactor  RDI_KF  
F91C
  LfactorTyreCircumference  RDI_LF  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 210
 
Heksade­
cimalna 
vrijed­
nost Podatkovni element  Naziv recordDataldentifier 
(vidjeti format u to čki 8.2.)  Mnemonik  
F91D
  WvehicleCharacteristicFactor  RDI_WVCF  
F921
  TyreSize  RDI_TS  
F922
  NextCalibrationDate  RDI_NCD  
F92C
  SpeedAuthorised  RDI_SA  
F97D
  RegisteringMemberState  RDI_RMS  
F97E
  VehicleRegistrationNumber  RDI_VRN  
F190
  VIN  RDI_VIN  
CPR_054 Parametar dataRecord (DREC_) koristi ReadDataByldentifier poruka 
s pozitivnim odgovorom za pružanje korisniku (dijagnosti čkom 
uređaju) vrijednosti podatkovnog zapisa kojeg je prepoznao record ­
DataIdentifier. Formati podataka su opisani u odjeljku 8. Mogu se ugraditi dodatni korisni čki neobvezni dataRecords uklju čujući 
posebne ulazne, unutarnje i izlazne podatke, ali nisu definirani u 
ovom dokumentu.
 
6.2. Servis WriteDataByIdentifier  
6.2.1.  Opis poruka  
CPR_056 Servis WriteDataByIdentifier korisnik koristi za upisivanje vrijed ­
nosti podatkovnih zapisa u poslužitelj. Podatke prepoznaje record ­
Dataldentifier. Odgovornost je proizvo đača jedinice vozila da 
udovolji uvjetima poslužitelja prilikom obavljanja ovog serisa. Za ažuriranje parametara navedenih u tablici 28., jednica vozila mora biti u načinu rada KALIBRACIJA.
 
6.2.2.  Format poruka  
CPR_057 Formati poruka za primitive WriteDataByIdentifier su navedeni u 
sljedećim tablicama:  
Tablica 29.  
Poruka WriteDataByIdentifier zahtjeva  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  m+3  LEN  
#5 Id servisa WriteDataByIdentifier zahtjeva  2E  WDBI  
#6 i #7  recordDataIdentifier = (vrijednost iz tabele 28.)  xxxx  RDI_…  
#8 do #m + 7  dataRecord() = (data#l  xx  DREC_DATA1  
: 
data#m)  xx  DREC_DATAm  
#m+8  Kontrolni zbroj  00-FF  CS  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 211
 
Tablica 30.  
Poruka WriteDataByIdentifier s pozitivnom odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa WriteDataByIdentifier s pozitivnim odgo ­
vorom  6E WDBIPR  
#6 i #7  recordDataIdentifier = (ista vrijednost kao i bajti #6 i 
#7 iz tabele 29.)  xxxx  RDI_…  
#8 Kontrolni zbroj  00-FF  CS  
Tablica 31.  
WriteDataByIdentifier poruka s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 Id servisa WriteDataByIdentifier zahtjeva  2E  WDBI  
#7 responseCode = (requestOutOfRange  31  RC_ROOR  
incorrectMessageLength  13  RC_IML  
conditionsNotCorrect)  22  RC_CNC  
#8 Kontrolni zbroj  00-FF  CS  
6.2.3.  Određivanje parametara  
Parametar recordDataIdentifier (RDI_) je odre đen u tablici 28.  
Parametar dataRecord (DREC_) koristi poruka WriteDataByIdenti ­
fier zahtjeva za davanje poslužitelju (VU) vrijednosti podatkovnih 
zapisa koje je prepoznao recordDataIdentifier. Formati podataka su 
navedeni u odjeljku 8.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 212
 
7. UPRAVLJANJE ISPITNIM IMPULSIMA – FUNKCIONALNA 
JEDINICA ZA UPRAVLJANJE ULAZOM/IZLAZOM  
Raspoloživi servisi su navedeni u sljede ćoj tablici:  
Tablica 32.  
Funkcionalna jedinica za upravljanje ulazom/izlazom  
Naziv usluge  Opis  
InputOutputControlByI ­
dentifier  Korisnik zahtijeva upravljanje ulazom/izlazom koje je 
specifično za poslužitelj  
7.1. Opis poruka  
7.1.1.  Opis poruka  
Postoji veza putem priklju čka na prednjoj strani tahografa koja 
omogućava upravljanje ili pra ćenje ispitnih impulsa korištenjem 
odgovaraju će dijagnosti čke opreme.  
CPR_058 Ova linija kalibracije U/I signala se može konfigurirati naredbom iz 
K-linije korištenjem servisa InputOutputControlByIdentifier za odabir tražene funkcije ulaza ili izlaza za liniju. Raspoloživa stanja linije su:
 
— izvan pogona,  
— speedSignalInput, pri čemu se linija kalibracije U/I signala koristi 
za ulaz signala brzine (ispitni signal) koji nadomješta signal brzine senzora kretanja,
 
— realTimeSpeedSignalOutputSensor, pri čemu se linija kalibracije 
signala U/I koristi za izlaz signala brzine senzora kretanja,  
— RTCOutput, pri čemu se linija kalibracije U/I signala koristi za 
izlaz signala UTC sata.  
CPR_059 Jedinica u vozilu je morala pristupiti postupku podešavanja i mora 
biti u na činu rada KALIBRACIJA za konfiguraciju stanja linije. 
Prilikom izlaza iz postupka podešavanja ili na čina rada KALIBRA ­
CIJA, jedinica u vozilu mora osigurati da se linija kalibracije U/I signala vrati u stanje „izvan pogona” (standardno).
 
CPR_060 Ako se impulsi brzine primaju u liniju ulaza signala brzine u 
realnom vremenu jedinice vozila dok je linija kalibracije U/I signala postavljena na ulaz, linija kalibracije U/I signala se mora postaviti na izlaz ili vratiti u stanje izvan pogona.
 
CPR_061 Redoslijed je sljede ći: 
— uspostaviti komunikaciju od strane servisa StartCommunication,  
— ući u postupak kalibracije putem servisa StartDiagnosticSession 
Service i biti u na činu rada KALIBRACIJA (redoslijed ove dvije 
operacije nije bitan),  
— promjena stanja izlaza od strane servisa InputOutputControlByI ­
dentifier.  
7.1.2.  Format poruka  
CPR_062 Formati poruka za InputOutputControlByIdentifier su prikazani u 
sljedećim tablicama:  
Tablica 33.  
Poruka zahtjeva InputOutputControlByIdentifier  
Bajt #  Naziv parametra  Heksadecimalne 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  EE  TGT  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 213
 
Bajt #  Naziv parametra  Heksadecimalne 
vrijednost  Mnemonik  
#3 Bajt adrese izvora  tt  SRC  
#4 Bajt za dodatnu duljinu  xx  LEN  
#5 Sid InputOutputControlByIdentifier zahtjeva  2F  IOCBI  
#6 i #7  InputOutputIdentifier = (CalibrationInputOutput)  F960  IOI_CIO  
#8 ili # #8 do 
#9 ControlOptionRecord = (  COR_…  
inputOutputControlPara ­
meter – jedna vrijednost iz tabele 36.
 xx IOCP_…  
controlState – jedna vrijed ­
nost iz tabele 38. (vidjeti donju napomenu))
 xx CS_…  
#9 ili #10  Kontrolni zbroj  00-FF  CS  
Napomena: Parametar controlState je prisutan samo u nekim slu čajevima (vidjeti to čku 7.1.3.).  
Tablica 34.  
InputOutputControlByIdentifier poruka s pozitivnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  
#4 Bajt za dodatnu duljinu  xx  LEN  
#5 SId InputOutputControlByIdentifier s pozitivnim 
odgovorom  6F IOCBIPR  
#6 i #7  inputOutputIdentifier = (CalibrationInputOutput)  F960  IOI_CIO  
#8 ili # #8 do 
#9 controlStatusRecord = (  CSR_  
inputOutputControlPara ­
meter (ista vrijednost kao bajt #8 u tabeli 33.)
 xx IOCP_…  
controlState (ista vrijednost 
kao bajt #9 u tablici 33.)) (ako je primjenjivo)
 xx CS_…  
#9 ili #10  Kontrolni zbroj  00-FF  CS  
Tablica 35.  
InputOutputControlByIdentifier poruka s negativnim odgovorom  
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#1 Formatni bajt – fizi čko adresiranje  80  FMT  
#2 Bajt ciljne adrese  tt  TGT  
#3 Bajt adrese izvora  EE  SRC  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 214
 
Bajt #  Naziv parametra  Heksadecimalna 
vrijednost  Mnemonik  
#4 Bajt za dodatnu duljinu  03  LEN  
#5 Id servisa negativnog odgovora  7F  NR  
#6 SId InputOutputControIByIdentifier zahtjeva  2F  IOCBI  
#7 responseCode = (  
incorrectMessageLength  13  RC_IML  
conditionsNotCorrect  22  RC_CNC  
requestOutOfRange  31  RC_ROOR  
deviceControlLimitsExceeded)  7A  RC_DCLE  
#8 Kontrolni zbroj  00-FF  CS  
7.1.3.  Određivanje parametara  
CPR_064 Parametar inputOutputControlParameter (IOCP_) je odre đen u slje­
dećoj tablici:  
Tablica 36.  
Određivanje vrijednosti inputOutputControlParameter  
Heksadecimalna 
vrijednost  Opis  Mnemonik  
00 ReturnControlToECU 
Ova vrijednost upozorava poslužitelja (VU) da dijagnosti čki uređaj više 
ne upravlja linijom kalibracije U/I signala.  RCTECU  
01 ResetToDefault 
Ova vrijednost upozorava poslužitelja (VU) da se od njega zahtijeva 
povrat linije kalibracije U/I signala u standardno stanje.  RTD  
03 ShortTermAdjustment 
Ova vrijednost upozorava poslužitelja (VU) da se od njega traži podeša ­
vanje linije kalibracije U/I signala sa vrijednoš ću obuhva ćenom parame ­
trom controlState.  STA  
CPR_065 Parametar controlState je prisutan samo kada je inputOutputControl ­
Parameter postavljen na ShortTermAdjustment i odre đen je u slje ­
dećoj tablici:  
Tablica 37.  
Određivanje vrijednosti controlState  
Način rada  Heksadecimalna 
vrijednost  Opis 
Stavi izvan 
pogona  00 U/I linija je izvan pogona (standardno stanje)  
Stavi u pogon  01  Stavlja u pogon U/I liniju kalibracije kao speedSignalInput  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 215
 
Način rada  Heksadecimalna 
vrijednost  Opis 
Stavi u pogon  02  Stavlja u pogon U/I liniju kalibracije kao TimeSpeedSignalOutput ­
Sensor  
Stavi u pogon  03  Stavlja u pogon U/I liniju kalibracije kao RTCOutput  
8. FORMATI DATARECORDS  
Ova točka opisuje:  
— opća pravila koja se moraju primijeniti na raspon parametara 
koje jedinica u vozilu prenosi dijagnosti čkom uređaju, 
— formate koji se moraju koristiti za podatke koji se prenose putem 
servisa prijenosa podataka opisanih u odjeljku 6.  
CPR_067 jedinica vozila mora podržavati sve utvr đene parametre.  
CPR_068 Podaci koje jedinica vozila prenosi dijagnosti čkom uređaju kao odgovor 
na poruku zahtjeva moraju biti izmjereni podaci (tj. teku ća vrijednost 
traženog parametra kojega je jednica vozila izmjerila ili uo čila). 
8.1. Rasponi prenesenih parametara  
CPR_069 Tablica 38. odre đuje raspone koja se koriste za odre đivanje valja ­
nosti prenesenog parametra.  
CPR_070 Vrijednosti u rasponu „indikator pogreške” omogu ćavaju jedinici u 
vozilu da odmah upozori da valjan parametarski podatak trenuta čno 
nije dostupan zbog neke pogreške tahografa.  
CPR_071 Vrijednosti u rasponu „nije dostupan” omogu ćavaju jedinici u vozilu 
da prenese poruku koja sadrži parametar koji nije dostupan ili ga taj modul ne podržava. Vrijednosti u podru čju „nije traženo” omogu ća­
vaju uređaju da prenese poruku naredbe i odredi one parametre kod 
kojih se odziv s prijemnika ne o čekuje.
 
CPR_072 Ako pogreška sastavnog dijela sprije či prijenos valjanog podatka za 
parametar, umjesto podatka za takav parametar treba koristiti indi ­
kator pogreške opisan tablici 38. Me đutim, ako izmjeren ili izra ­ 
čunan podatak daje ispravnu vrijednost, ali premašuje definirani 
raspon parametra, ne smije se koristiti indikator pogreške. Podatke treba prenositi upotrebljavaju ći odgovaraju će najmanje ili najve će 
vrijednosti parametra.
 
Tablica 38.  
Rasponi dataRecords  
Naziv raspona  1 bajt 
(heksadecimalna 
vrijednost)  2 bajta 
(heksadecimalna 
vrijednost)  4 bajta 
(heksadecimalna vrijednost)  ASCII  
Ispravni signal  00 do FA  0000 do 
FAFF  00000000 do 
FAFFFFFF  1 do 254  
Specifičan indikator parametra  FB  FB00 do 
FBFF  FB000000 do 
FBFFFFFF  niti jedan  
Rezervirani rasponi za budu će 
bitove indikatora  FC do FD  FC00 do 
FDFF  FC000000 do 
FDFFFFFF  niti jedan  
Indikator pogreške  FE  FE00 do 
FEFF  FE000000 do 
FEFFFFFF  0 
Nije raspoloživ ili zatražen  FF  FF00 do 
FFFF  FF000000 do 
FFFFFFFF  FF ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 216
 
CPR_073 Za parametre šifrirane u ASCII, ASCII znak „*” je rezerviran kao 
razdjelnik.  
8.2. Formati dataRecords  
Dolje navedene tablice 39. do 42. detaljno prikazuju formate koji se 
moraju koristiti putem servisa ReadDataByIdentifier i WriteDataByI ­
dentifier.  
CPR_074 Tablica 39. daje duljinu, razlu čivost i radno podru čje za svaki para ­
metar koji je identificirao recordDataldentifier:  
Tablica 39.  
Format dataRecords  
Naziv parametra  Duljina 
podatka 
(u bajtovima)  Razlučivost  Radno podru čje 
TimeDate  8  (Vidjeti pojedinosti u tablici 40.)  
HighResolutionTotalVehicle ­
Distance  4 uve ćanje 5 m/bit, pomak 0 m  0 do + 21 055 406 km  
Kfactor  2  uve ćanje 0,001 impulsa/m/ 
bit, pomak 0  0 do 6,255 impulsa/m  
LfactorTyreCircumference  2  uve ćanje 0,125 10  -3 /bit, 
pomak 0  0 do 8,031 m  
WvehicleCharacteristicFactor  2  uve ćanje 0,001 impulsa/m/ 
bit, pomak 0  0 do 64,255 impulsa/m  
TyreSize  15  ASCII  ASCII  
NextCalibrationDate  3  (Vidjeti pojedinosti u tabeli 41.)  
SpeedAuthorised  2  uve ćanje 1/256 km/h/bit, 
pomak 0  0 do 250, 996 km/h  
RegisteringMemberState  3  ASCII  ASCII  
VehicleRegistrationNumber  14  (Vidjeti pojedinosti u tabeli 42.)  
VIN 17  ASCII  ASCII  
CPR_075 Tablica 40. opisuje formate razli čitih bajtova parametra TimeDate:  
Tablica 40.  
Podrobni format TimeDate (vrijednost recordDataIdentifier # F00B)  
Bajt Odre đivanje parametra  Razlu čivost  Radno podru čje 
1 Sekunde  uve ćanje 0,25 s/bit, pomak 0 s  0 do 59,75 s  
2 Minute  uve ćanje 1 min/bit, pomak 0 min  0 do 59 min  
3 Sati  uve ćanje 1 h/bit, pomak 0 h  0 do 23 h  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 217
 
Bajt Odre đivanje parametra  Razlu čivost  Radno podru čje 
4 Mjesec  uve ćanje 1 mjesec/bit, pomak 
0 mjeseci  mjesec 1 do 12  
5 Dan  uve ćanje 0,25 dana/bit, 
pomak 0 dana (vidjeti napo ­
menu ispod tabele 41.)  0,25 do 31,75 dana  
6 Godina  uve ćanje 1 godina/bit, 
pomak + 1985 godina 
(vidjeti napomenu ispod 
tabele 41.)  godina 1985. do 2235.  
7 Lokalni pomak minuta  uve ćanje 1 min/bit, pomak 
-125 min  -59 do 59 min  
8 Lokalni pomak sati  uve ćanje 1 h/bit, pomak -125 h  -23 do + 23 h  
CPR_076 Tablica 41. detaljno opisuje formate razli čitih bajtova parametra 
NextCalibrationDate:  
Tablica 41.  
Podroban format NextCalibrationDate (vrijednost recordDataIdentifier # F022)  
Bajt Odre đivanje parametra  Razlu čivost  Radno podru čje 
1 Mjesec  uve ćanje 1 mjesec/bit, pomak 
0 mjeseci  mjesec 1 do 12  
2 Dan  uve ćanje 0,25 dana/bit, 
pomak 0 dana (vidjeti donju 
napomenu)  0,25 do 31,75 dana  
3 Godina  uve ćanje 1 godina/bit, +1985 
godina (vidjeti donju napo ­
menu)  godina 1985 do 2235  
Napomena u vezi s korištenja parametra „Dan”: 
1. Vrijednost 0 u datumu je prazna vrijednost. Vrijednosti 1, 2, 3 i 4 se koriste za ozna čivanje prvog dana u mjesecu; 5, 6, 7 i 8 
određuju drugi dan u mjesecu itd. 
2. Ovaj parametar ne utje če niti mijenja gornji parametar sati. 
Napomena u vezi korištenja bajta parametra „Godina”: 
Vrijednost 0 za godinu odre đuje 1985. godinu; vrijednost 1 odre đuje 1986.; itd.  
CPR_078 Tablica 42. opisuje formate razli čitih bajtova parametra VehicleRegi ­
strationNumber:  
Tablica 42.  
Podroban format parametra VehicleRegistrationNumber (vrijednost recordDataIdentifier # F07E)  
Bajt Ozna čivanje parametra  Razlu čivost  Radno podru čje 
1 Kodna stranica (odre đena u 
Dodatku 1.)  ASCII  01 do 0A  
2 do 14  Registarska oznaka vozila 
(određena u Dodatku 1.)  ASCII  ASCII  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 218
 
Dodatak 9.  
TIPNO ODOBRENJE – POPIS NAJMANJEG OBIMA OBVEZNIH ISPITIVANJA  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Tipno odobrenje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Funkcionalna ispitivanja jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Funkcionalna ispitivanja senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcionalna ispitivanja kartica tahografa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Ispitivanja interoperabilnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 219
 
1. UVOD  
1.1. Tipno odobrenje  
EEZ tipno odobrenje tahografa (ili njegov dio) ili karticu tahografa se temelji na:  
— atestiranju sigurnosti koje provodi ITSEC vlast, u donosu na sigurnosni cilj 
koji u potpunosti udovoljava Dodatku 10. ovom Prilogu,  
— potvrđivanje funkcionalnosti koje provodi tijelo države članice koje potvr đuje 
da ispitivani predmet udovoljava zahtjevima ovog Priloga u smislu izvršenih funkcija, to čnosti mjerenja i obilježja okruženja,
 
— potvrđivanje interoperabilnosti koju obavlja nadležno tijelo koje potvr đuje da 
je tahograf (ili kartica tahografa) u cijelosti interoperabilan/interoperabilna sa zahtijevanim modelom kartice tahografa (ili tahografa) (vidjeti poglavlje VIII. 
ovog Priloga).
 
Ovaj Dodatak propisuje najmanji obim ispitivanja koji tijelo države članice mora 
obaviti tijekom funkcionalnih ispitivanja, te koji najmanji obim ispitivanja mora 
obaviti nadležno tijelo tijekom ispitivanja interoperabilnosti. Postupci koji se provode za obavljanje ispitivanja ili vrsta ispitivanja nisu podrobnije propisani.
 
Ovaj Dodatak ne obuhva ća ispitivanje zna čajki sigurnosti. Ako se neka ispiti ­
vanja neophodna za tipno odobrenje obavljaju tijekom procjene sigurnosti i postupka ispitivanja, tada takva ispitivanja ne treba ponavljati. U tom slu čaju 
mogu se kontrolirati samo rezultati takvih sigurnosnih ispitivanja. Za informaciju, 
zahtjevi koje treba ispitati tijekom ispitivanja sigurnosti (ili koji su blisko pove ­
zani sa ispitivanjima koje treba obaviti) su u ovom Dodatku ozna čeni sa „*”.
 
Ovaj Dodatak razmatra odvojeno tipno odobrenje senzora kretanja i jedinice u 
vozilu, kao sastavne dijelove tahografa. Interoperabilnost svakog modela senzora kretanja i svakog modela jedinice u vozilu nije obveza, stoga se tipno odobrenje 
za senzor kretanja može izdati samo u kombinaciji s tipnim odobrenje za jedinicu 
u vozilu i obrnuto.
 
1.2. Literatura  
U ovom su Dodatku korišteni sljede ći izvori:  
IEC 68-2-1 Ispitivanje u odnosu na okruženje - Dio 2.: Ispitivanja – Ispi ­
tivanje A: Hladno. 1990 + Izmjena 2.: 1994.  
IEC 68-2-2 Ispitivanje u odnosu na okruženje - Dio 2.: Ispitivanja - Ispi ­
tivanje B: Suho i toplo. 1974 + Izmjena 2.: 1994.  
IEC 68-2-6 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Fc ispitivanje i smjernice: Vibracije (sinusoidal ­
ne). 6. izdanje: 1985.  
IEC 68-2-14 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – N ispitivanje: Promjena temperature. Izmjena 1.: 
1986.  
IEC 68-2-27 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Ea ispitivanje i smjernice: Udaranje. 3. izdanje: 1987.
 
IEC 68-2-30 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Db ispitivanje i smjernice: Vlažno toplinsko, ciklično ispitivanje (12 + 12 – satni ciklus). Izmjena 1.: 1985.
 
IEC 68-2-35 Osnovni postupak ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Fda ispitivanje: Nasumi čne vibracije širokog 
pojasa visoke ponovljivosti. Izmjena 1.: 1983.  
IEC 529 Stupnjevi zaštite koje osiguravaju ku ćišta (pravilnik IP). 2. 
izdanje: 1989.  
IEC 61000-4-2 Elektromagnetna kompatibilnost (EMC) – Postupci ispitivanja 
i mjerenja – Ispitivanje otpornosti na elektrostatsko pražnjenje: 
1995./Izmjena 1.:1998.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 220
 
ISO 7637-1 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja – 
Dio 1.: Putni čka vozila i laka gospodarska vozila nazivnog 
napona napajanja12 V – Prijelazna elektri čna provodljivost u 
vodovima napajanja. 2. izdanje: 1990.  
ISO 7637-2 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja – 
Dio 2.: Gospodarska vozila nazivnog napona napajanja 24 V – 
Prijelazna elektri čna provodljivost u vodovima napajanja. Prvo 
izdanje: 1990.  
ISO 7637-3 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja – 
Dio 3.: Vozila s naponom napajanja 12V ili 24 V – Prijelazni 
elektro prijenos s kapacitivnim i induktivnim spojevima putem vodića koji nisu vodovi napajanja. Prvo izdanje: 1995. + 
ispravak 1.: 1995.
 
ISO/IEC 7816-1 Identifikacijske kartice – Kontaktne kartice s integriranim krugom/ 
krugovima – Dio 1.: Fizi čka obilježja. Prvo izdanje: 1998.  
ISO/IEC 7816-2 Informacijska tehnologija - Identifikacijske kartice – Kontaktne 
kartice s integriranim krugom/krugovima – Dio 2.: Dimenzije i 
mjesto kontakata. Prvo izdanje: 1999.  
ISO/IEC 7816-3 Informacijska tehnologija - Identifikacijske kartice – Kontaktne 
kartice s integriranim krugom/krugovima – Dio 3.: Elektronski signali i protokol prijenosa. 2. izdanje: 1997.
 
ISO/IEC 10373 Identifikacijske kartice – Metode ispitivanja. Prvo izdanje: 1993.  
2. FUNKCIONALNA ISPITIVANJA JEDINICE U VOZILU  
Br. Ispitivanje  Opis  Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija  Ispravnost dokumentacije  
1.2. Rezultati ispitivanja 
proizvođača Rezultati ispitivanja proizvo đača obavljenih 
tijekom sklapanja. Dokumentacijski iskazi  070,071,073  
2. Vizualni pregled  
2.1. Sukladnost s dokumentacijom  
2.2. Identifikacija/oznake  168, 169  
2.3. Materijali  163 do 167  
2.4. Pe čaćenje 251  
2.5. Vanjska su čelja 
3. Funkcionalna ispitivanja  
3.1. Predvi đene funkcije  002, 004, 244  
3.2. Na čini rada  006*, 007*, 008*, 009*, 
106, 107  
3.3. Funkcije i prava na pristup podacima  010*, 01l*, 240, 246, 
247 
3.4. Pra ćenje umetanja i va đenja kartica  013, 014, 015*, 016*, 
106 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 221
 
Br. Ispitivanje  Opis  Predmetni zahtjevi  
3.5. Mjerenje brzine i udaljenosti  017 do 026  
3.6. Mjerenje vremena (pokus se obavlja na 20 °C)  027 do 032  
3.7. Pra ćenje aktivnosti voza ča 033 do 043, 106  
3.8. Pra ćenje statusa vožnje  044, 045, 106  
3.9. Ru čni unos  046 do 050b  
3.10.  Upravljanje zaklju čavanjem podataka tvrtke  051 do 055  
3.11.  Pra ćenje djelatnosti nadzora  056,057  
3.12.  Otkrivanje doga đaja i/ili pogrešaka  059 do 069, 106  
3.13.  Identifikacijski podaci o ure đaju 075*, 076*, 079  
3.14.  Podaci o umetanju i va đenju voza čke kartice  081* do 083*  
3.15.  Podaci o aktivnostima voza ča 084* do 086*  
3.16.  Podaci o mjestima  087* do 089*  
3.17.  Podaci o broja ču kilometara  090* do 092*  
3.18.  Podrobni podaci o brzini  093*  
3.19.  Podaci o doga đajima  094*, 095  
3.20.  Podaci o pogreškama  096*  
3.21.  Podaci o kalibraciji  097*, 098*  
3.22.  Podaci o podešavanju vremena  100*, 101*  
3.23.  Podaci o nadzornim aktivnostima  102*, 103*  
3.24.  Podaci o zaklju čavanju podataka tvrtke  104*  
3.25.  Podaci o aktivnosti preuzimanja podataka  105*  
3.26.  Podaci o posebnim uvjetima  105a*, 105b*  
3.27.  Zapisivanje i čuvanje na karticama tahografa  108, 109*, 109a*, 110*, 
111, 112  
3.28.  Prikaz  072, 106, 113 do 128, 
PIC_001, DIS_001  
3.29.  Ispis  072, 106, 129 do 138, 
PIC_001, PRT_001 do 
PRT_012  
3.30.  Upozorenje  106, 139 do 148, 
PIC_001  
3.31.  Preuzimanje podataka na vanjski ure đaj 072, 106, 149 do 151  
3.32.  Izlaz podataka na dodatne vanjske ure đaje 152, 153  
3.33.  Kalibracija  154*, 155*, 156*, 245  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 222
 
Br. Ispitivanje  Opis  Predmetni zahtjevi  
3.34.  Podešavanje vremena  157*, 158*  
3.35.  Neometanje dodatnih funkcija  003, 269  
4. Ispitivanja u odnosu na okolinu  
4.1. Temperatura  Provjerava funkcionalnost putem: 
— IEC 68-2-1, Ad ispitavanje, trajanje testa 72 
sata pri niskoj temperaturi (- 20 °C), 1 h u radu, 1 h izvan rada, 
— IEC 68-2-2, Bd ispistivanje, trajanje testa 72 
sata pri visokoj temperaturi (+ 70 °C), 1 h u radu, 1 h izvan rada, 
Temperaturni ciklusi: provjeravanje može li jedi ­
nica u vozilu izdržati brze promjene temperature okoline putem Na ispitivanja IEC 68-2-14, 20 
ciklusa, svaki s temperaturom koja se kre će od 
niske temperature (- 20 °C) do visoke tempera ­
ture (+ 70 °C) i 2 sata držanja na niskoj i na visokoj temperaturi 
Može se obaviti skra ćena serija ispitivanja 
(između onih propisanih u to čki 3. ove tablice) 
pri niskoj temperaturi, viskoj temperaturi i 
tijekom temperaturnih ciklusa.
 159 
4.2. Vlaga  Provjerava može li jedinica u vozilu izdržati cikli čnu 
vlažnost (toplo ispitivanje) putem IEC 68-2-30, pokus Db, šest ciklusa u trajanju od 24 sata, pri svakom primjena temperature od + 25 °C do + 55 °C i rela ­
tivna vlažnost od 97 % pri + 25 °C i od 93 % pri + 
55 °C
 160 
4.3. Vibracije  1. Sinusoidalne vibracije: 
provjerava može li jedinica u vozilu izdržati 
sinusoidalne vibracije sa sljede ćim obilježjima: 
konstantan pomak izme đu 5 i 11 Hz: vršna 
amplituda 10 mm 
konstantno ubrzanje izme đu 11 i 300 Hz: 5 g 
Ovaj zahtjev se provjerava putem IEC 68-2-6, 
Fc ispitivanje, uz minimalno trajanje ispiti ­
vanja od 3 × 12 sati (12 sati po osi) 
2. Nasumi čne vibracije: 
provjerava se može li jedinica u vozilu izdržati 
nasumične vibracije sa sljede ćim obilježjima: 
frekvencija 5-150 Hz, razina 0,02 g  2 /Hz 
Ovaj zahtjev se provjerava putem IEC 68-2- 
35, Ffda ispitivanje, uz minimalno trajanje 
ispitivanja od 3 × 12 sati (12 sati po osi), 1 sat u radu, 1 sat izvan rada 
Dva gore opisana ispitivanja se obavljaju na dva 
različita uzorka tipa ure đaja koji se ispituje
 163 
4.4. Zaštita od vode i stranih 
tijela  Provjerava je li indeks zaštite jedinice u vozilu 
sukladan IEC 529 i iznosi najmanje IP 40, kada 
je ugrađena u radnom stanju na vozilo  164, 165  
4.5. Prednaponska zaštita  Provjerava može li jedinica u vozilu izdržati 
snagu napajanja od: 
izvedbe od 24V: 34 V pri + 40 °C 1 sat 
izvedbe od 12V: 17 V pri + 40 °C 1 sat  161 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 223
 
Br. Ispitivanje  Opis  Predmetni zahtjevi  
4.6. Zaštita od zamjene 
polariteta  Provjerava može li jedinica u vozilu izdržati 
inverziju svojeg napajanja.  161 
4.7. Zaštita od kratkog spoja  Provjerava jesu li signali ulaza i izlaza zašti ćeni 
od kratkog spoja u odnosu na napajanje i uzem ­
ljenje  161 
5. EMC ispitivanja  
5.1. Emitiranje zra čenja i 
osjetljivost  Sukladnost s Direktivom 95/54/EEZ  162  
5.2. Elektrostati čko pražnjenje  Sukladnost s IEC 61000-4-2, ± 2 kV (razina 1)  162  
5.3. Provo đenje prijelazne 
osjetljivosti pri napajanju  Za izvedbu od 24V: sukladnost s ISO 7637-2: 
puls 1a: Vs = - 100 V, Ri = 10 ohm 
puls 2: Vs = + 100 V, Ri = 10 ohm 
puls 3a: Vs = - 100 V, Ri = 50 ohm 
puls 3b: Vs = + 100 V, Ri = 50 ohm 
puls 4: Vs = - 16 V, Va = - 12 V, t6 = 100 ms 
puls 5: Vs = + 120 V, Ri = 2,2 ohm, td = 250 ms 
Za izvedbu 12V: sukladnost s ISO 7637-1: 
puls 1: Vs = - 100 V, Ri = 10 ohm 
puls 2: Vs = + 100 V, Ri = 10 ohm 
puls 3a: Vs = - 100 V, Ri = 50 ohm 
puls 3b: Vs = + 100 V, Ri = 50 ohm 
puls 4: Vs = - 6 V, Va = - 5 V, t6 = 15 ms 
puls 5: Vs = + 65 V, Ri = 3 Ohm, td = 100 ms 
Puls 5 se ispituje samo za jedinice u vozilima 
namijenjenima ugradnji na vozila na kojima se ne provodi jedinstvena vanjska zaštita od rastere ­ 
ćenja
 162 
3. FUNKCIONALNA ISPITIVANJA SENZORA KRETANJA  
Br. Pokus  Opis  Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija  Pravilnost dokumentacije  
2. Vizualni pregled  
2.1. Sukladnost s dokumentacijom  
2.2. Identifikacija/oznake  169, 170  
2.3. Materijali  163 do 167  
2.4. Pe čaćenje 251  
3. Funkcionalni pokusi  
3.1. Identifikacijski podaci za senzor  077*  
3.2. Senzor kretanja – uparivanje jedinice u vozilu  099*, 155  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 224
 
Br. Pokus  Opis  Predmetni zahtjevi  
3.3. Detektiranje kretanja  
Točnost mjerenja kretanja  022 do 026  
4. Ispitivanja u odnosu na okolinu  
4.1. Radna temperatura  Provjerava se funkcionalnost (odre đeno u 
ispitivanju br. 3.3.) u temperaturnom intrevalu [- 
40 °C; + 135 °C] prema: 
— IEC 68-2-1, Ad ispitivanje, trajanje ispiti ­
vanja 96 sati pri najnižoj temperaturi To  min 
— IEC 68-2-2, Bd ispitivanje, trajanje ispiti ­
vanja 96 sati pri najvišoj temperaturi To  max 159 
4.2. Temperaturni ciklusi:  Provjerava se funkcionalnost (odre đeno u ispiti ­
vanje br. 3.3.) prema IEC 68-2-14 Na ispitivanje, 
20 ciklusa, svaki s temperaturnom koja se izmje ­
njuje od najniže temperature (- 40 °C) do najviše temperature (+ 135 °C) i 2 sata održavanja na 
najnižoj i na najvišoj temperaturi 
Može se provesti skra ćena serija ispitivanja 
(među onima koji su odre đeni u ispitivanju 3.3.) 
na najnižoj temperaturi, najvišoj temperaturi i 
tijekom temperaturnih ciklusa
 159 
4.3. Ciklusi vlažnosti  Provjerava se funkcionalnost (odre đeno u ispiti ­
vanju br. 3.3.) putem IEC 68-2-30, Db ispitivanje, šest 24-satnih ciklusa, svaka temperatura se 
mijenja od + 25 °C do + 55 °C, relativna vlažnost 
od 97 % pri + 25 °C i od 93 % pri + 55 °C
 160 
4.4. Vibracije  Provjerava se funkcionalnost (odre đeno u ispiti ­
vanju br. 3.3.) putem IEC 68-2-6, Fc ispitivanje, s trajanjem ispitivanja od 100 ciklusa frekvencije: 
konstantan pomak izme đu 10 i 57 Hz: 1,5 mm 
amplituda vršno konstantno ubrzanje izme đu 57 
i 500 Hz: 20 g
 163 
4.5. Mehani čki udar  Provjerava se funkcionalnost (odre đeno u ispiti ­
vanju br. 3.3.) putem IEC 68-2-27 Ea ispitivanje, 3 udarca u oba smjera 3 okomite osi
 163 
4.6. Zaštita od vode i stranih 
tijela  Provjerava se iznosi li pokazatelj zaštite senzora 
kretanja prema IEC 529 najmanje IP 64, kada je 
ugrađen u radnom stanju na vozilo  165 
4.7. Zaštita od zamjene 
polariteta  Provjerava se može li senzor kretanja izdržati 
inverziju svog energetskog napajanja  161 
4.8. Zaštita od kratkog spoja  Provjerava se jesu li signali ulaza i izlaza zašti ­ 
ćeni od kratkog spoja u odnosu na napajanje i 
uzemljenje  161 
5. EMC  
5.1. Emitiranje zra čenja i 
osjetljivost  Provjerava sukladnosti s Direktivom 95/54/EEZ  162  
5.2. Elektrostati čko pražnjenje  Sukladnost s IEC 61000-4-2, ± 2 kV (razina 1)  162  
5.3. Provedena prijelazna 
osjetljivosti na vodi ćima 
napajanja  Sukladnost s ISO 7637-3 (razina III)  162  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 225
 
4. FUNKCIONALNA ISPITIVANJA KARTICA TAHOGRAFA  
Br. Pokus  Opis  Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija  Pravilnost dokumentacije  
2. Vizualni pregled  
2.1. Osigurava da su sva obilježja zaštite i vidljivi 
podaci ispravno tiskani na kartici i da su sukladni  171 do 181  
3. Fizi čko ispitivanje  
3.1. Provjerava se dimenzija kartice i položaj konta ­
kata 184 
ISO/IEC 7816-1 ISO/IEC 7816-2
 
4. Ispitivanje protokola  
4.1. ATR  Provjerava se sukladnost ATR  ISO/IEC 7816-3 
TCS 304, 307, 308  
4.2. T = 0  Provjerava se sukladnost protokola T = 0  ISO/IEC 7816-3 
TCS 302, 303, 305  
4.3. PTS  Provjerava se sukladnost PTS naredbe postavlja ­
njem na T = 1 sa T = 0  ISO/IEC 7816-3 
TCS 309 do 311  
4.4. T = l  Provjerava se sukladnost protokola T = 1  ISO/IEC 7816-3 
TCS 303,/306  
5. Struktura kartice  
5.1. Ispituje se je li podatkovna struktura kartice 
sukladna provjerom prisustva obveznih datoteka 
na kartici i uvjeta pristupanju istima  TCS 312 
TCS 400*, 401, 402, 
403*, 404, 405*, 406, 
407, 408*, 409, 410*, 411, 412, 413*, 414, 415*, 416, 417, 418*, 
419
 
6. Funkcionalna ispitivanja  
6.1. Normalna obrada  Ispituje se najmanje jednom svaka dopuštena 
upotreba naredbe (npr. ispitati naredbu UPTDATE BINARY sa CLA = „00”, CLA = 
OC’ i s razli čitim parametrima P1, P2 i Lc) 
Provjerava se na kartici jesu li radnje stvarno 
obavljene (npr.: čitanjem datoteke na kojoj je 
izvedena naredba)
 TCS 313 do TCS 379  
6.2. Poruke pogreške  Ispituje se najmanje jednom svaka poruka 
pogreške (kako je definirano u Dodatku 2.) za 
svaku naredbu 
Ispituje se najmanje jednom svaka generi čka 
pogreška (osim pogrešaka cjelovitosti „6400” 
koje su provjerene tijekom ispitivanja sigurnosti)  
7. Ispitivanja u odnosu na okoliš  
7.1. Osigurava se da kartice rade unutar grani čnih 
uvjeta koju su odre đeni sukladno ISO/IEC 10373.  185 do 188 
ISO/IEC 7816-1  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 226
 
5. ISPITIVANJA INTEROPERABILNOSTI  
Br. Pokus  Opis  
1. Uzajamna autentifikacija  Provjerava se odvija li se uzajamna autentifikacija 
između jedinice u vozilu i kartice tahografa normalno  
2. Ispitivanje upisivanja/ 
očitavanja  Izvodi se scenarij tipi čnog rada jedinice u vozilu. 
Scenarij mora biti prilago đen vrsti kartice koja se ispituje 
i obuhva ća upisivanje u čim je mogu će više EF na 
kartici. 
Provjera se vrši preuzimanjem podataka s kartice i 
provjerom da su svi odgovaraju ći zapisi obavljeni 
pravilno 
Provjerava se dnevni ispis kartice i mogu li svi odgova ­
rajući zapisi biti pravilno o čitani ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 227
 
Dodatak 10.  
GENERI ČKI SIGURNOSNI CILJEVI  
Ovaj Dodatak propisuje najmanji obvezan sadržaj sigurnosnih ciljeva senzora kretanja, 
jedinice u vozilu i kartice tahografa.  
Kako bi definirali sigurnosne ciljeve u odnosu na koje mogu zatražiti certifikate sigur ­
nosti, proizvo đači moraju prema potrebi dopuniti i popuniti dokumente, bez izmjena ili 
brisanja postoje ćih opasnosti, ciljeva, na čina postupanja i propisanih funkcija za 
provodbu sigurnosti.  
SADRŽAJ  
Generički sigurnosni cilj senzora kretanja  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura… . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis i na čin korištenja senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Opasnosti u odnosu na politiku upravljanja pristupom . . . . . . . . . . . . . . . .  
3.3.2. Opasnosti u odnosu na projektiranje . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Opasnosti vezane uz rad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . . . . . . .  
3.6.1. Projektiranje opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Isporuka opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3. Generiranje i isporuka sigurnosnih podataka . . . . . . . . . . . . . . . . . . . . . . .  
3.6.4. Ugradnja, kalibracija i kontrola tahografa . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.5. Nadzor nad provedbom zakona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.6. Nadogra đivanje softvera . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Identifikacija i autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Prava na pristup podacima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Struktura datoteke i uvjeti pristupa . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 228
 
4.3. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5.1. Politika upravljanja informacijskim tokom . . . . . . . . . . . . . . . . . . . . . . . .  
4.5.2. Unutarnji prijenos podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5.3. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.3. Fizi čka zaštita . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.4. Prekidi napajanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.5. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.6. Dostupnost podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.7. Višestruka primjena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Minimalna otpornost sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
Generički sigurnosni cilj jedinice u vozilu  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis jedinice u vozilu i na čin upotrebe . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Opasnosti u odnosu na politiku identifikacije i upravljanja pristupom . . . . .  
3.3.2. Opasnosti u odnosu na projektiranje . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Opasnosti vezane uz rad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 229
 
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . . . . . . .  
3.6.1. Projektiranje opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Isporuka opreme i stavljanje u pogon . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3. Generiranje i isporuka sigurnosnih podataka . . . . . . . . . . . . . . . . . . . . . . .  
3.6.4. Isporuka kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.5. Ugradnja, kalibracija i kontrola tahografa . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.6. Rad opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.7. Nadzor nad provedbom zakona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.8 Nadogradnja programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Identifikacija i autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1.1. Identifikacija i autentifikacija senzora kretanja . . . . . . . . . . . . . . . . . . . . .  
4.1.2. Identifikacija i autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1.3. Daljinska identifikacija i autentifikacija tvrtke . . . . . . . . . . . . . . . . . . . . . .  
4.1.4. Identifikacija i autentifikacija upravlja čke naprave . . . . . . . . . . . . . . . . . . .  
4.2. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Prava pristupa funkcijama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Prava na pristup podacima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.4. Struktura datoteke i uvjeti pristupa . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. Ponovno korištenje predmeta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6 To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Politika upravljanja tokom informacija . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.2. Unutarnji prijenos podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.3. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.3. Fizi čka zaštita . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.4. Prekidi napajanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.5. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.6. Dostupnost podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.7. Višestruke aplikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 230
 
4.8. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.1. Razmjena podataka sa senzorom kretanja . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.2. Razmjena podataka sa karticama tahografa . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.3. Razmjena podataka s vanjskim medijima za spremanje podataka (funkcija preu ­
zimanja podataka) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.9. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Minimalna otpornost sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
Generički sigurnosni cilj kartice tahografa  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis kartice tahografa i na čin korištenja . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek kartice tahografa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Krajnji ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Putovi napada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Udovoljavanje profilu zaštite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Identifikacija i autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Identifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Neuspjela autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.2. Funkcije upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 231
 
4.4. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6. To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.2. Temeljna autentifikacija podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.3. Napajanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.4. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.1. Razmjena podataka s jedinicom u vozilu . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.2. Isporu čivanje podataka jedinici izvan vozila (funkcija preuzimanja podataka)  
4.9. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Tražena najmanja otpornost mehanizama . . . . . . . . . . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 232
 
GENERIČKI SIGURNOSNI CILJ SENZORA KRETANJA  
1. Uvod  
Ovaj dokument sadrži opis senzora kretanja, opasnosti koje mora 
prevladati i sigurnosnih ciljeva koje mora posti ći, propisuje tražene 
funkcije provedbe sigurnosti, te navodi zahtijevanu najmanju otpor ­
nost sigurnosnih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenu.
 
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U pogledu 
jasnoće čitanja ponekad dolazi do ponavljanja zahtjeva u tekstu 
Priloga I.B i zahtjeva u vezi sigurnosnih ciljeva. Ako postoje 
dvojbe izme đu zahtjeva u vezi sigurnosnog cilja i zahtjeva iz 
teksta Priloga I.B na koji se poziva navedeni zahtjev u vezi sigurno ­
snog cilja, vrijedi zahtjev iz teksta Priloga I.B.  
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Jednoznačne oznake se pripisuju opasnostima, ciljevima, na činima 
postupanja i SEF specifikacijama u svrhu pronalaženja dokumenta ­
cije razvoja i ocjene.  
2. Kratice, definicije i literatura  
2.1. Kratice  
ROM Stalna memorija  
SEF Funkcija provedbe sigurnosti  
TBD Odredit će se 
TOE Predmet vrednovanja  
VU Jedinica u vozilu.  
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Jedinica Naprava priklju čena na senzor 
kretanja  
Podaci o kretanju Podaci koji se razmjenjuju sa VU, 
koji iskazuju brzinu i prije đenu 
udaljenost  
Fizički odvojeni dijelovi Fizi čki sastavni dijelovi senzora 
kretanja koji su raspore đeni u 
vozilu nasuprot fizi čkih sastavnih 
dijelova koji su spojeni u ku ćištu 
senzora kretanja  
Sigurnosni podaci Posebni podaci potrebni za podrža ­
vanje funkcija provedbe sigurnosti 
(npr. kriptografski klju čevi) 
Sustav Oprema, osoblje ili organizacije 
koji su na bilo koji na čin povezani 
s tahografom  
Korisnik Čovjek-korisnik senzora kretanja 
(kada se ne koristi u izrazu „kori ­
snički podaci”)  
Korisnički podaci Svi podaci, druga čiji od podatka o 
kretanju ili sigurnosti, koje upisuje 
ili sprema senzor kretanja  
2.3. Literatura  
ITSEC  Kriteriji vrednovanja sigurnosti informati čke tehnologije 
ITSEC 1991.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 233
 
3. Obrazloženje proizvoda  
3.1. Opis i na čin korištenja senzora kretanja  
Senzor kretanja je namijenjen ugradnji u vozila za cestovni prijevoz. 
Namijenjen je pružanju sigurnih podataka jedinici vozila o kretanju vozila, iskazuju ći brzinu i prije đenu udaljenost vozila.
 
Senzor kretanja je u mehani čkom sučelju s dijelom vozila koji se 
kreće, a čije kretanje može predstavljati brzinu vozila i prije đenu 
udaljenost. Može biti smješten u mjenja ču vozila ili u bilo kojem 
drugom dijelu vozila.  
U svom radnom na činu rada, senzor kretanja je povezan s jedinicom 
vozila.  
Također, on može biti povezan i s posebnom opremom koja služi za 
upravljanje (odre đuje proizvo đač). 
Sljedeća slika prikazuje tipi čni senzor kretanja:  
Slika 1.  
Tipični senzor kretanja
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 234
 
3.2. Životni vijek senzora kretanja  
Tipičan životni vijek senzora kretanja opisuje sljede ća slika:  
Slika 2.  
Tipični životni vijek senzora kretanja
  
3.3. Opasnosti  
Ovaj stavak opisuje opasnosti s kojima se može suo čiti senzor kreta ­
nja. 
3.3.1.  Opasnosti u odnosu na politiku upravljanja pristupom  
T.Access Korisnici mogu pokušati pristupiti 
funkcijama za koje nemaju dozvolu.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 235
 
3.3.2.  Opasnosti u odnosu na projektiranje  
T. Faults Pogreške strojne opreme, programa i 
komunikacijskih postupaka mogu senzor kretanja dovesti u nepred ­
viđeno stanje koje ugrožava 
njegovu sigurnost
 
T.Tests Korištenje neprovjerenih na čina ispi­
tivanja ili postoje ćih „stražnjih ulaza” 
može ugroziti sigurnost senzora 
kretanja  
T.Design Korisnici mogu pokušati ste ći neza­
konite spoznaje o projektu bilo iz 
materijala proizvo đača (putem 
krađe, mita,…) ili putem obrnutog 
inženjerstva  
3.3.3.  Opasnosti vezane uz rad  
T.Environment Korisnici mogu ugroziti sigurnost 
senzora kretanja putem djelovanja iz neposredne okoline (toplinsko, elek ­
tromagnetsko, opti čko, kemijsko, 
mehaničko, …)
 
T.Hardware Korisnici mogu pokušati preraditi 
strojnu opremu senzora kretanja  
T.Mechanical_Origin Korisnici mogu pokušati utjecati na 
ulazne podatke osjetila kretanja (npr. odvrtanjem s mjenja ča, …)
 
T.Motion_Data Korisnici mogu pokušati promijeniti 
podatke o kretanju vozila (dodava ­
nje, izmjena, brisanje, reprodukcija signala)
 
T.Power_Supply Korisnici mogu pokušati poremetiti 
sigurnosne ciljeve senzora kretanja izmjenom (prekidom, smanjenjem, 
povećanjem) napajanja
 
T.Security_Data Korisnici mogu pokušati ste ći neza­
konito saznanje o sigurnosnim poda ­
cima u opremi tijekom generiranja 
sigurnosnih podataka ili prijevoza ili 
skladištenja  
T.Software Korisnici mogu pokušati izmijeniti 
program senzora kretanja  
T.Stored_Data Korisnici mogu pokušati izmijeniti 
spremljene podatke (sigurnosni ili korisnički podaci).
 
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj sustava digitalnog tahografa je sljede ći: 
O.Main Podaci koje provjeravaju kontrolna 
tijela moraju biti dostupni i u potpu ­
nosti i to čno odražavati aktivnosti 
vozača i vozila koji su pod nadzorom 
u smislu vožnje, rada, vremena 
pripravnosti i odmora i u smislu 
brzine vozila  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 236
 
Sigurnosni cilj senzora kretanja koji doprinosi sveukupnom sigurno ­
snom cilju je stoga:  
O.Sensor_Main Podaci koje prenosi senzor kretanja 
moraju biti dostupni VU kako bi VU omogu ćili da odredi potpuno i 
točno kretanje vozila u smislu 
brzine i prije đene udaljenosti.
 
3.5. Sigurnosni ciljevi informati čke tehnologije  
Posebni sigurnosni ciljevi informati čke tehnologije za senzor 
kretanja koji doprinose njegovom glavnom sigurnosnom cilju su sljedeći:
 
O.Access Senzor kretanja mora nadzirati 
pristup priklju čenih jedinica funkci ­
jama i podacima  
O.Audit Senzor kretanja mora provjeravati 
pokušaje ugrožavanje njegove sigur ­
nosti i treba ih proslijediti do odgo ­
varajućih jedinica  
O.Authentication Senzor kretanja mora autentificirati 
priključene jedinice  
O.Processing Senzor kretanja mora osigurati da je 
obrada ulaznih podataka za izvo đenje 
podataka o kretanju to čna 
O.Reliability Senzor kretanja mora osigurati 
pouzdan servis  
O.Secured_Data_Exchange Senzor kretanja mora osiguravati 
razmjenu podataka s VU.  
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Ovaj stavak opisuje fizi čke zahtjeve, uvjete za osoblje ili na čine 
postupanja koji doprinose sigurnosti senzora kretanja.  
3.6.1.  Projektiranje opreme  
M.Development Projektanti senzora kretanja moraju 
voditi računa da se dodjela odgovor ­
nosti tijekom projektiranja vrši na 
način koji održava sigurnost IT  
M.Manufacturing Proizvo đači senzora kretanja moraju 
osigurati da se odgovornosti tijekom 
izrade dodijeli na na čin koji održava 
sigurnost IT, te da tijekom postupka izrade senzor bude zašti ćen od fizi ­ 
čkih napada koji bi mogli ugroziti 
sigurnost IT.
 
3.6.2.  Isporuka opreme  
M.Delivery Proizvo đači senzora kretanja, proiz ­
vođači vozila i ugraditelji ili radio ­
nice moraju osigurati da se rukovanje senzorom kretanja obavlja na na čin 
koji održava sigurnost IT.
 
3.6.3.  Generiranje i isporuka sigurnosnih podataka  
M.Sec_Data_Generation Algoritmi za generiranje sigurnosnih 
podataka moraju biti dostupni samo 
ovlaštenim i povjerljivim osobama  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 237
 
M.Sec_Data_Transport Sigurnosni podaci moraju se dobi ­
vati, prenositi i unositi u senzor 
kretanja tako da se o čuva njegova 
vlastita povjerljivost i cjelovitost.  
3.6.4.  Ugradnja, kalibracija i kontrola tahografa  
M.Approved_Workshops Ugradnju, kalibriranje i popravak 
tahografa mogu obavljati pouzdani i ovlašteni ugraditelji ili radionice.
 
M.Mechanical_Interface Sredstva za otkrivanje neovlaštenog 
interveniranja u mehani čko sučelje 
trebaju biti osigurana (npr. pe čaćenje)  
M.Regular_Inpections Tahograf se mora periodi čno nadzi­
rati i kalibrirati.  
3.6.5.  Nadzor nad provedbom zakona  
M.Controls Nadzor nad provedbom zakona se 
mora obavljati redovito i nasumice, te mora obuhva ćati ispitivanja sigurnosti.
 
3.6.6.  Nadogra đivanje softvera  
M.Software_Upgrade Prije ugradnje u senzor kretanja, 
izmjene programa moraju biti atesti ­
rane sa stanovišta sigurnosti.  
4. Funkcije provedbe sigurnosti  
4.1. Identifikacija i autentifikacija  
UIA_101 Senzor kretanja mora mo ći utvrditi, za svaku interakciju, identitet 
svake jedinice na koju je bio priklju čen. 
UIA_102 Identitet priklju čene jedinice se sastoji od:  
— grupe jedinica:  
— VU,  
— dijagnosti čkog uređaja, 
— ostalog  
— ID jedinice (samo VU).  
UIA_103 ID priklju čene VU jedinice se sastoji od broja odobrenja VU i serij ­
skog broja VU.  
UIA_104 Senzor kretanja mora biti sposobno autentificirati svaku VU ili dija ­
gnostički uređaj koji je priklju čen: 
— prilikom priklju čenja jedinice,  
— prilikom obnove napajanja.  
UIA_105 Senzor kretanja mora biti sposoban za periodi čno ponovno autenti ­
ficiranje VU na koju je priklju čen. 
UIA_106 Senzor kretanja mora prepoznati i sprije čiti korištenje podataka za 
autentifikaciju koji su kopirani i ve ć upotrijebljeni.  
UIA_107 Nakon utvr đivanja uzastopnih neuspješnih pokušaja autentifikacije 
(broj odre đuje proizvo đač, ali ne smije biti ve ći od 20), SEF mora:  
— generirati revizijski zapis doga đaja, 
— upozoriti jedinicu,  
— nastaviti predavati podatke o kretanju u neosiguranom na činu rada.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 238
 
4.2. Upravljanje pristupom  
Pristupni dijagnosti čki uređaji osiguravaju da podaci u čitani iz, stvo ­
reni u ili promjenjeni u TOE, mogu obaviti samo oni koji su za to ovlašteni.
 
4.2.1.  Politika upravljanja pristupom  
ACC_101 Senzor kretanja mora upravljati pravima na pristup funkciji i poda ­
cima.  
4.2.2.  Prava na pristup podacima  
ACC_102 Senzor kretanja mora osigurati da se identifikacijski podaci senzora 
kretanja mogu upisati samo jednom (zahtjev 078).  
ACC_103 Senzor kretanja mora prihvatiti i/ili spremiti korisni čke podatke 
samo iz autentificiranih jedinica.  
ACC_104 Senzor kretanja mora provesti odgovaraju ća prava pristupa čitanju i 
upisivanju sigurnosnih podataka.  
4.2.3.  Struktura datoteke i uvjeti pristupa  
ACC_105 Struktura programa i podatkovnih datoteka te uvjeti pristupa se 
moraju osmisliti u postupku proizvodnje i potom blokirati u 
odnosu na sve budu će promjene ili brisanja.  
4.3. Odgovornost  
ACT_101 Senzor kretanja mora u svojoj memoriji čuvati identifikacijske 
podatke senzora kretanja (zahtjev 077).  
ACT_102 Senzor kretanja mora u svojoj memoriji čuvati ugradbene podatke 
(zahtjev 099).  
ACT_103 Senzor kretanja mora imati mogu ćnost davanja podataka o odgovor ­
nosti autentificiranim jedinicama na njihov zahtjev.  
4.4. Revizija  
AUD_101 Senzor kretanja mora, u slu čajevima ugroze njegove sigurnosti, 
generirati revizijske zapise doga đaja. 
AUD_102 Slu čajevi koji utje ču na sigurnost senzora kretanja su sljede ći: 
— pokušaji narušavanja sigurnosti,  
— neuspješna autentifikacija,  
— pogreška cjelovitosti spremljenih podataka,  
— pogreška pri unutarnjem prijenosu podataka,  
— neovlašteno otvaranje ku ćišta, 
— sabotaža strojne opreme  
— hardversko manipuliranje.  
AUD_103 Revizijski zapisi moraju obuhvatiti sljede će podatke:  
— datum i vrijeme doga đaja, 
— vrsta doga đaja, 
— identitet priklju čene jedinice.  
Ako zahtijevani podaci nisu dostupni, daje se odgovaraju ći stan­
dardni znak (TBD od proizvo đača). 
AUD_104 Senzor kretanja mora poslati generirane revizijske zapise u VU u 
trenutku njihovog generiranja i može ih tako đer spremiti u memoriju.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 239
 
AUD_105 Ako senzor kretanja spremi revizijske zapise, on osigurava da se 20 
revizijskih zapisa održava neovisno o veli čini kapaciteta za čuvanje 
revizija, te mora mo ći isporučiti pohranjene revizijske zapise auten ­
tificiranim jedinicama na njihov zahtjev.  
4.5. Točnost 
4.5.1.  Politika upravljanja informacijskim tokom  
ACR_101 Senzor kretanja mora osigurati da se podaci o kretanju mogu obra ­ 
đivati i izvoditi samo iz mehani čkog ulaza u osjetilo.  
4.5.2.  Unutarnji prijenos podataka  
Zahtjevi iz ovog stavka vrijede samo ako senzor kretanja koristi 
fizički odvojene dijelove.  
ACR_102 Ako se podaci prenose izme đu fizički odvojenih dijelova senzora 
kretanja, podaci moraju biti zašti ćeni od promjena.  
ACR_103 Prilikom utvr đivanja pogreške prijenosa podataka tijekom unutar ­
njeg prijenosa, prijenos se ponavlja i SEF mora generirati revizijski 
zapis o doga đaju. 
4.5.3.  Cjelovitost pohranjenih podataka  
ACR_104 Senzor kretanja mora provjeriti korisni čke podatke pohranjene u 
njegovoj memoriji u smislu pogrešaka cjelovitosti.  
ACR_105 Po otkrivanju pogreške cjelovitosti pohranjenih korisni čkih poda ­
taka, SEG mora generirati revizijski zapis.  
4.6. Pouzdanost servisa  
4.6.1.  Ispitivanja  
RLB_101 Sve naredbe, aktivnosti ili mjesta ispitivanja karakteristi čna za 
potrebe ispitivanja u fazi proizvodnje moraju biti stavljeni izvan funkcije ili uklonjeni prije kraja faze proizvodnje. Ne smije biti 
moguće njihovo obnavljanje za kasniju upotrebu.
 
RLB_102 Senzor kretanja mora provoditi samoispitivanja tijekom po četnog 
pogona, te tijekom redovnog rada kako bi provjerio ispravnost svog rada. Samoispitivanja senzora kretanja moraju obuhva ćati 
provjeru cjelovitosti sigurnosnih podataka i provjeru cjelovitosti 
pohranjenog izvršnog logaritma (ako nije u ROM-u).
 
RLB_103 Po otkrivanju unutarnje pogreške tijekom samoispitivanja, SEF mora 
generirati revizijski zapis (pogreška osjetila).  
4.6.2.  Softver  
RLB_104 Ne smije postojati mogu ćnost analiziranja ili ispravljanja programa 
senzora kretanja na terenu.  
RLB_105 Unos podataka iz vanjskih izvora se ne smije prihvatiti kao izvršni 
kod. 
4.6.3.  Fizička zaštita  
RKB_106 Ako je senzor kretanja projektiran tako da se može otvarati, senzor 
kretanja mora detektirati svako otvaranje ku ćišta, čak i bez vanjskog 
napajanja u trajanju od najmanje 6 mjeseci. U tom slu čaju SEF mora 
generirati revizijski zapis o doga đaju (prihvatljivo je da se revizijski 
zapis generira i spremi nakon ponovnog priklju čenja napajanja).  
Ako je senzor kretanja osmišljen tako da se ne može otvoriti, projek ­
tira se tako da se pokušaji neovlaštene fizi čke intervencije mogu 
lako utvrditi (npr. vizualnim pregledom).  
RLB_107 Senzor kretanja mora detektirati odre đeni (odre đuje proizvo đač) 
utjecaj na hardverske komponente.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 240
 
RLB_108 U gore opisanom slu čaju, SEF mora generirati revizijski zapis i 
senzor kretanja mora: (odre đuje proizvo đač). 
4.6.4.  Prekidi napajanja  
RLB_109 Senzor kretanja mora održavati sigurno stanje tijekom prekida ili 
kolebanja napajanja.  
4.6.5.  Uvjeti povrata u po četno stanje  
RLB_110 Prilikom prekida napajanja, ili ako se operacija prekine prije dovrše ­
tka, ili u nekim drugim uvjetima povrata u po četno stanje, senzor 
kretanja se mora na pravilan na čin vratiti u po četno stanje.  
4.6.6.  Dostupnost podataka  
RLB_111 Senzor kretanja mora osigurati dobivanje pristupa izvorima podataka 
na zahtjev i da se izvori podataka ne traže i ne zadržavaju bez potrebe.
 
4.6.7.  Višestruka primjena  
RLB_112 Ako senzor kretanja osigurava primjenu podataka druk čiju od taho ­
grafske primjene, svi programi se moraju fizi čki i/ili logi čki odvojiti 
jedni od drugih. Ovi programi ne koriste sigurnosne podatke zajed ­
nički. Samo jedan posao smije biti aktivan u odre đenom trenutku.  
4.7. Razmjena podataka  
DEX_101 Senzor kretanja mora isporu čiti VU podatke o kretanju s pridru ­ 
ženim sigurnosnim obilježjima, kako bi VU bila u mogu ćnosti 
provjeriti njihovu cjelovitost i autenti čnost.  
4.8. Kriptografska podrška  
Zahtjevi iz ovog stavka vrijede samo prema potrebi, ovisno o kori ­ 
štenim sigurnosnim mehanizmima i o rješenjima proizvo đača. 
CSP_101 Svaka kriptografska radnja koju obavlja senzor kretanja mora biti u 
skladu s propisanim algoritmom i propisanom duljinom klju ča. 
CSP_102 Ako senzor kretanja generira kriptografske klju čeve, to mora biti u 
skladu s propisanim algoritmima generiranja kriptografskih klju čeva i 
propisanim veli činama kriptografskog klju ča. 
CSP_103 Ako senzor kretanja raspodjeljuje kriptografske klju čeve, to mora biti 
u skladu s propisanim metodama raspodjele klju čeva. 
CSP_104 Ako senzor kretanja pristupi kriptografskim klju čevima, to mora biti 
u skladu s utvr đenim metodama pristupa kriptografskim klju čevima.  
CSP_105 Ako senzor kretanja uništi kriptografske klju čeve, to mora biti u 
skladu s utvr đenim metodama uništenja kriptografskih klju čeva. 
5. Određivanje sigurnosnih mehanizama  
Sigurnosne mehanizme koji zadovoljavaju funkcije provedbe sigur ­
nosti senzora kretanja odre đuju proizvo đači senzora kretanja.  
6. Minimalna otpornost sigurnosnih mehanizama  
Minimalna otpornost sigurnosnih mehanizama senzora kretanja je 
„visoka”, kako je odre đeno u (ITSEC).  
7. Razina sigurnosti  
Ciljna razina sigurnosti senzora kretanja je razina ITSEC E3, kako je 
određeno u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice logi čki obrazlažu SEF iskazivanjem:  
— koji SEF ili sredstva suzbijaju koje opasnosti,  
— koji SEF ispunjavaju koje sigurnosne ciljeve IT.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 241
 1998R2135 — HR — 01.05.2006 — 002.002 — 242
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Pogreške  
Ispitivanja  
Konstrukcija  
Okruženje  
Hardver  
Mechanical_Origin  
Motion_Data  
Power_Supply  
Security_Data  
Softver  
Stored_Data  
Dostupnost  
Revizija  
Autentifikacija  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Fizička sredstva, osoblje i na čini postupanja  
Razvoj  x  x  x  
Proizvodnja  x  x  
Isporuka  x x  x  
Generiranje sigurnosnih podataka  x 
Prijenos sigurnosnih podataka  x 
Ovlaštene radionice  x 
Mehaničko sučelje x 
Redovna kontrola  x  x  x  x  
Nadzor nad provedbom zakona  x  x  x  x  x  x  
Nadogradnja programa  x 
Funkcije provedbe sigurnosti  
Identifikacija i autentifikacija  
UIA_101 Identificiranje jedinica  x  x  x  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 243
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Pogreške  
Ispitivanja  
Konstrukcija  
Okruženje  
Hardver  
Mechanical_Origin  
Motion_Data  
Power_Supply  
Security_Data  
Softver  
Stored_Data  
Dostupnost  
Revizija  
Autentifikacija  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
UIA_102 Identitet jedinica  x  x x  
UIA_103 Identitet VU  x 
UIA_104 Autentifikacija jedinica  x  x  x  x  x  
UIA_105 Ponovna autentifikacija  x  x  x  x  x  
UIA_106 Nekrivotvoriva autentifikacija  x  x  x  x  
UIA_107 Neuspjela autentifikacija  x  x  x  
Upravljanje pristupom  
ACC_101 Politika upravljanja pristupom  x  x  x  x  
ACC_102 ID senzora kretanja  x x  
ACC_103 Korisni čki podaci  x x  
ACC_104 Sigurnosni podaci  x x  x  
ACC_105 Struktura datoteke i uvjeti pristupa  x  x  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 244
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Pogreške  
Ispitivanja  
Konstrukcija  
Okruženje  
Hardver  
Mechanical_Origin  
Motion_Data  
Power_Supply  
Security_Data  
Softver  
Stored_Data  
Dostupnost  
Revizija  
Autentifikacija  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Odgovornost  
ACT_101 ID podaci o senzoru kretanja  x 
ACT_102 Podaci o povezivanju  x 
ACT_103 Podaci o odgovornosti  x 
Revizija  
AUD_101 Revizijski zapisi  x 
AUD_102 Popis revizijskih doga đaja x  x  x  x  x  
AUD_103 Revizijski podaci  x 
AUD_104 Revizijski alati  x 
AUD_105 Spremanje revizijskih zapisa  x 
Točnost 
ACR_101 Politika upravljanja informacijskim tokom  x  x  x  
ACR_102 Unutarnji prijenosi  x x
 1998R2135 — HR — 01.05.2006 — 002.002 — 245
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Pogreške  
Ispitivanja  
Konstrukcija  
Okruženje  
Hardver  
Mechanical_Origin  
Motion_Data  
Power_Supply  
Security_Data  
Softver  
Stored_Data  
Dostupnost  
Revizija  
Autentifikacija  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
ACR_103 Unutarnji prijenosi  x 
ACR_104 Cjelovitost spremljenih podataka  x x  
ACR_105 Cjelovitost spremljenih podataka  x x  
Pouzdanost  
RLB_101 Ispitivanja u proizvodnji  x  x  x 
RLB_102 Samoispitivanja  x  x  x  x  x  
RLB_103 Samoispitivanja  x  x  x  x  
RLB_104 Analiza programa  x  x  x  
RLB_105 Instalacija programa  x x  x  
RLB_106 Otvaranje ku ćišta x  x  x  x  x  x  x  
RLB_107 Nedopuštena preinaka hardvera  x  x  
RLB_108 Nedopuštena preinaka hardvera  x  x  
RLB_109 Prekidi napajanja  x x
 1998R2135 — HR — 01.05.2006 — 002.002 — 246
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Pogreške  
Ispitivanja  
Konstrukcija  
Okruženje  
Hardver  
Mechanical_Origin  
Motion_Data  
Power_Supply  
Security_Data  
Softver  
Stored_Data  
Dostupnost  
Revizija  
Autentifikacija  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
RLB_110 Povrat u po četno stanje  x  x 
RLB_111 Dostupnost podataka  x x  
RLB_112 Višestruki programi  x 
Razmjena podataka  
DEX_101 Isporuka sigurnosnih podataka o kretanju  x  x  
Kriptografska podrška  
CSP_101 Algoritmi  x x  
CSP_102 Generiranje klju čeva x x  
CSP_103 Raspodjela klju čeva x x  
CSP_104 Dostupnost klju čeva x x  
CSP_105 Uništenje klju čeva x x
GENERIČKI SIGURNOSNI CILJ JEDINICE U VOZILU  
1. Uvod  
Ovaj dokument sadrži opis jedinice u vozilu, opasnosti koje mora prev ­
ladati i sigurnosnih ciljeva koje mora posti ći, propisuje tražene funkcije 
provedbe sigurnosti, te navodi zahtijevanu najmanju otpornost sigurno ­
snih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenjivanje.  
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U svrhu 
jasnoće čitanja ponekad dolazi do ponavljanja zahtjeva u tekstu 
Priloga I.B i zahtjeva u vezi sa sigurnosnim ciljevima. Ako 
postoje dvojbe izme đu zahtjeva u vezi sa sigurnosnim ciljevima i 
zahtjeva iz Priloga I.B na koji se poziva navedeni zahtjev u vezi sa sigurnosnim ciljem, vrijedi zahtjev iz teksta Priloga I.B.
 
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Jednoznačne oznake se pripisuju opasnostima, ciljevima, na činima 
postupanja i specifikacijama SEF u svrhu pronalaženja dokumenta ­
cije razrade i ocjene.  
2. Kratice, definicije i literatura  
2.1. Kratice  
PIN Osobni identifikacijski broj  
ROM Stalna memorija  
SEF Funkcija provedbe sigurnosti  
TBD Odredit će se 
TOE Predmet vrednovanja  
VU Jedinica u vozilu.  
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Podaci o kretanju Podaci koji se razmjenjuju sa 
senzorom kretanja, koji iskazuju brzinu i prije đenu udaljenost
 
Fizički odvojeni dijelovi Fizi čki sastavni dijelovi VU koji su 
raspoređeni u vozilu naspram fizi ­ 
čkih sastavnih dijelova koji su 
spojeni u ku ćištu VU  
Sigurnosni podaci Posebni podaci potrebni za podrža ­
vanje funkcija provedbe sigurnosti (npr. kriptografski klju čevi)
 
Sustav Oprema, osoblje ili organizacije koji su 
na bilo koji na čin povezani s tahografom  
Korisnik Korisnici su čovjek-korisnik opreme. 
Uobičajeni korisnici jedinice u vozilu 
obuhvaćaju voza če, kontrolore, 
radionice i tvrtke  
Korisnički podaci Svi podaci, druga čiji od sigurnosnih 
podataka, koje se zapisuje ili sprema u 
VU, prema zahtjevu u poglavlju III.12.  
2.3. Literatura  
ITSEC Kriteriji vrednovanja sigurnosti informati čke tehnolo ­
gije ITSEC 1991.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 247
 
3. Obrazloženje proizvoda  
3.1. Opis jedinice u vozilu i na čin upotrebe  
VU je namijenjena ugradnji u vozila za cestovni prijevoz. Njezina 
namjena je zapisivanje, spremanje, reprodukcija, ispis i isporuka podataka koji se odnose na aktivnosti voza ča.
 
Povezana je sa senzorom kretanja s kojim razmjenjuje podatke o 
kretanju vozila.  
Korisnici se identificiraju u odnosu na VU korištenjem kartica tahografa.  
VU zapisuje i sprema podatke o aktivnosti korisnika u svoju podat ­
kovnu memoriju, te tako đer zapisuje podatke o aktivnosti korisnika 
na kartice tahografa.  
VU predaje podatke na prikaz, štampa č i vanjske ure đaje. 
Radno okruženje jedinice u vozilu kada je ugra đena u vozilo je 
opisana sljede ćom slikom:  
Slika 1.  
Radno okruženje VU
  
Opća obilježja VU, funkcije i na čini rada su opisani u poglavlju II. 
Priloga I.B.  
Funkcionalni zahtjevi za VU su propisani u poglavlju III. Priloga I.B.  
Tipična VU je opisana na sljede ćoj slici:  
Slika 2.  
Tipična VU […] neobavezno
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 248
 
Treba naglasiti da iako je mehanizam pisa ča dio TOE, to nije i 
papirnati ispis.  
3.2. Životni vijek jedinice u vozilu  
Tipični životni vijek VU opisuje sljede ća slika:  
Slika 3.  
Tipični životni vijek VU
  
3.3. Opasnosti  
Ovaj stavak opisuje opasnosti kojima je izložena VU.  
3.3.1.  Opasnosti u odnosu na politiku identifikacije i upravljanja 
pristupom  
T.Access Korisnici mogu pokušati pristupiti 
funkcijama za koje nemaju dopu ­ 
štenje (npr. funkcija kolibracije 
dostupna voza čima) ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 249
 
T.Identification Korisnici mogu pokušati koristiti 
nekoliko identifikacija ili nikakvu 
identifikaciju.  
3.3.2.  Opasnosti u odnosu na projektiranje  
T.Faults Pogreške hardvera, softvera i komu ­
nikacijskih postupaka mogu VU 
dovesti u nepredvi đeno stanje koje 
ugrožava njezinu sigurnost  
T.Tests Korištenje neprovjerenih na čina 
ispitivanja ili postoje ćih „stražnjih 
vrata” može ugroziti sigurnost VU  
T.Design Korisnici mogu pokušati ste ći neza­
konite spoznaje o projektu bilo iz 
materijala proizvo đača (putem 
krađe, mita,…) ili putem obrnutog 
inženjerstva  
3.3.3.  Opasnosti vezane uz rad  
T.Calibration_Parameters Korisnici mogu pokušati koristiti 
pogrešno kalibriran ure đaj (putem 
izmjene podataka kalibracije ili 
organizacijskih slabosti).  
T.Card_Data_Exchange Korisnici mogu pokušati izmijeniti 
podatke dok se razmjenjuju izme đu 
VU i kartica tahografa (dodavanje, 
izmjena, brisanje, reprodukcija signala)
 
T.Clock Korisnici mogu pokušati u činiti 
izmjenu na unutarnjem satu  
T.Environment Korisnici mogu ugroziti sigurnost 
VU putem djelovanja iz okruženja (toplinski, elektromagnetski, opti ­ 
čki, kemijski, mehani čki, …)
 
T.Fake_Devices Korisnici mogu pokušati priklju čiti 
krivotvorene ure đaje na VU (senzor 
kretanja, pametne kartice)  
T.Hardware Korisnici mogu pokušati izmijeniti 
hardver VU  
T.Motion_Data Korisnici mogu pokušati izmijeniti 
podatke o kretanju vozila (dodava ­
nje, izmjena, brisanje, reprodukcija signala)
 
T.Non_Activated Korisnici mogu koristiti opremu 
koja nije aktivirana  
T.Output_Data Korisnici mogu pokušati izmijeniti 
isporuku podataka (ispis, prikaz ili 
preuzimanje podataka)  
T.Power_Supply Korisnici mogu pokušati poremetiti 
sigurnosne ciljeve VU izmjenom napajanja (prekid, smanjenje, pove ­ 
ćanje)
 
T.Security_Data Korisnici mogu pokušati ste ći neza­
konito saznanje o sigurnosnim podacima tijekom generiranja poda ­
taka ili prijenosa ili instalacije u 
opremi
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 250
 
T.Software Korisnici mogu pokušati izmijeniti 
softver VU  
T.Stored_Data Korisnici mogu pokušati izmijeniti 
spremljene podatke (sigurnosni ili 
korisnički podaci).  
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj sustava s digitalnim tahografom je sljede ći: 
O.Main Podaci koje provjeravaju kontrolna 
tijela moraju biti na raspolaganju i u potpunosti i to čno odražavati aktiv ­
nosti voza ča i vozila koji su pod 
nadzorom u smislu vožnje, rada, 
vremena pripravnosti i odmora i u smislu brzine vozila
 
Zato su sigurnosni ciljevi VU koji doprinose op ćem sigurnosnom 
cilju sljede ći: 
O.VU_Main Podaci koji se mjere i zapisuju i 
potom provjeravaju od strane kontrolnih tijela moraju biti dostupni 
i točno odražavati aktivnosti nadzi ­
ranih voza ča i vozila u smislu 
vožnje, rada, vremena pripravnosti i odmora i u smislu brzine vozila
 
O.VU_Export VU mora biti u stanju isporu čiti 
podatke u vanjski medij za spre ­
manje na na čin koji omogu ćava 
provjeru njihove cjelovitosti i auten ­
tičnosti.  
3.5. Sigurnosni ciljevi informati čke tehnologije  
Posebni sigurnosni ciljevi informati čke tehnologije VU koji dopri ­
nose njezinom glavnom sigurnosnom cilju su sljede ći: 
O.Access VU mora nadzirati korisni čki pristup 
funkcijama i podacima  
O.Accountability VU mora prikupiti to čne podatke u 
vezi odgovornosti  
O.Audit VU mora ispitati pokušaje naruša ­
vanja sigurnosti sustava i i ći 
njihovim tragom do odgovaraju ćih 
korisnika  
O.Authentication VU mora autentificirati priklju čene 
jedinice (kada izme đu jedinica 
trebaju postojati pouzdane veze)  
O.Integrity VU mora održavati cjelovitost pohra ­
njenih podataka  
O.Output VU mora osigurati da izlazni podaci 
točno odražavaju izmjerene ili pohra ­
njene podatke.  
O.Processing VU mora osigurati da obrada ulaza 
za izvođenje korisni čkih podataka 
bude točna 
O.Reliability VU mora osigurati pouzdane servise  
O.Secured_Data_Exchange VU mora osiguravati razmjenu poda ­
taka sa senzorom kretanja i karti ­
cama tahografa.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 251
 
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Ovaj stavak opisuje fizi čke i kadrovske zahtjeve ili zahtjeve za 
postupak koji doprinose sigurnosti VU.  
3.6.1.  Projektiranje opreme  
M.Development Projektanti VU moraju voditi ra čuna 
da se dodjela odgovornosti tijekom 
projektiranja vrši na na čin koji 
održava sigurnost IT  
M.Manufacturing Proizvo đači VU moraju osigurati da 
se odgovornosti tijekom izrade dodi ­
jele na na čin koji održava sigurnost 
IT, te da tijekom postupka izrade VU bude zašti ćena od fizi čkih napada 
koji bi mogli ugroziti sigurnost IT.
 
3.6.2.  Isporuka opreme i stavljanje u pogon  
M.Delivery Proizvo đači VU, proizvo đači vozila i 
radionice ili servisi moraju osigurati da se rukovanje s VU koja nije stav ­
ljena u pogon obavlja na na čin koji 
održava sigurnost IT.
 
M.Activation Proizvo đači vozila i ugraditelji ili 
radionice moraju VU staviti u 
pogon nakon njezine ugradnje prije 
nego što voza č vozila napusti 
poslovni prostor u kojem je izvršena ugradnja.
 
3.6.3.  Generiranje i isporuka sigurnosnih podataka  
M.Sec_Data_Generation Algoritmi generiranja sigurnosnih 
podataka moraju biti dostupni samo ovlaštenim i pouzdanim osobama.
 
M.Sec_Data_Transport Sigurnosni podaci moraju se generi ­
rati, prenositi i unositi u VU tako da 
se očuva njihovu povjerljivost i 
cjelovitost.  
3.6.4.  Isporuka kartica  
M.Card_Availability Kartice tahografa moraju biti 
dostupne i isporu čivati se samo ovla ­ 
štenim osobama  
M.Driver_Card_Uniqueness Voza či u jednom trenutku smiju 
imati samo jednu valjanu voza čku 
karticu  
M.Card_Traceability Mora postojati mogu ćnost praćenja 
kartica (bijeli popisi, crni popisi), a crne popise se mora koristiti tijekom 
sigurnosnih revizija.
 
3.6.5.  Ugradnja, kalibracija i kontrola tahografa  
M.Approved_Workshops Ugradnju, kalibraciju i popravak 
tahografa moraju obavljati pouzdani 
i ovlašteni ugraditelji ili radionice  
M.Regular_Inpections Tahograf se mora periodi čno nadzi­
rati i kalibrirati  
M.Faithful_Calibration Ovlašteni ugraditelji i radionice 
moraju upisati odgovaraju će para­
metre vozila u tahograf tijekom kali ­
bracije.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 252
 
3.6.6.  Rad opreme  
M.Faithful_Drivers Voza či se moraju pridržavati pravila 
i postupati odgovorno (npr. koristiti svoje voza čke kartice, pravilno 
odabrati svoju djelatnost kod ru čnog 
odabira, …).
 
3.6.7.  Nadzor nad provedbom zakona  
M.Controls Nadzor nad provedbom zakona se 
mora obavljati redovito i nasumice, te 
mora obuhva ćati ispitivanja sigurnosti.  
3.6.8.  Nadogradnja programa  
M.Software_Upgrade Prije ugradnje u VU, izmjene 
programa moraju biti atestirane sa stanovišta sigurnosti.
 
4. Funkcije provedbe sigurnosti  
4.1. Identifikacija i autentifikacija  
4.1.1.  Identifikacija i autentifikacija senzora kretanja  
UIA_201 VU mora mo ći utvrditi, za svaku interakciju, identitet senzora 
kretanja na koji je priklju čena. 
UIA_202 Identitet senzora kretanja čini broj odobrenja senzora i serijski broj 
senzora.  
UIA_203 VU mora autentificirati senzor kretanja na koji je priklju čena: 
— prilikom priklju čenja na senzor kretanja,  
— prilikom svake kalibracije tahografa,  
— prilikom uspostave napajanja.  
Autentifikacija mora biti uzajamna i aktivirana od strane VU.  
UIA_204 VU mora periodi čno (razdoblje odre đuje proizvo đač i iz učestalost 
veću od jednom u sat vremena) ponovo identificirati i ponovo auten ­
tificirati senzor kretanja na koji je priklju čena i osigurati da senzor 
kretanja koji je identificiran tijekom posljednje kalibracije tahografa nije promijenjen.
 
UIA_205 VU mora ustanoviti i sprije čiti korištenje podataka za autentifikaciju 
koji su kopirani i reproducirani.  
UIA_206 Nakon što su utvr đeni uzastopni neuspješni pokušaji autentifikacije 
(broj odre đuje proizvo đač, ali ne smije biti ve ći od 20) i/ili nakon 
utvrđivanja da je identitet senzora kretanja promijenjen kada to nije 
dopušteno (tj. izvan vremena kalibracije tahografa), SEF mora:  
— generirati revizijski zapis doga đaja, 
— upozoriti korisnika,  
— nastaviti prihva ćati i koristiti neosigurane podatke o kretanju koje 
dostavlja senzor kretanja.  
4.1.2.  Identifikacija i autentifikacija korisnika  
UIA_207 VU mora stalno i selektivno pratiti identitet dva korisnika tahografa, pra će­
njem umetnutih kartica tahografa u utoru voza ča odnosno suvoza ča. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 253
 
UIA_208 Identitet korisnika se sastoji od:  
— skupina korisnika:  
— VOZA Č (kartica voza ča), 
— KONTROLOR (nadzorna kartica),  
— RADIONICA (kartica radionice),  
— TVRTKA (kartica prijevoznika),  
— NEPOZNAT (kartica nije umetnuta),  
— ID korisnika koji se sastoji od:  
— šifre države članice koja izdaje karticu i broja kartice,  
— NEPOZNAT ako je korisni čka skupina NEPOZNATA.  
NEPOZNATI identiteti mogu biti poznati implicitno ili eksplicitno.  
UIA_209 VU mora autentificirati svoje korisnike prilikom umetanja kartice.  
UIA_210 VU mora ponovo autentificirati svoje korisnike:  
— prilikom ponovne uspostave napajanja,  
— periodi čno ili nakon nastupa posebnih doga đaja (određuju proiz­
vođači i učestalije nego jednom dnevno).  
UIA_211 Autentifikacija se obavlja tako da se dokaže da je umetnuta kartica 
valjana kartica tahografa koja posjeduje sigurnosne podatke koje je mogao samo sustav dodijeliti. Autentifikacija mora biti uzajamna i 
aktivirana od strane VU.
 
UIA_212 Pored gore navedenog, od radionice se zahtjeva da se uspješno 
autentificiraju putem provjere PIN-a. PIN mora imati najmanje četiri znaka.
 
Napomena: Kada se PIN prenosi u VU iz vanjske opreme koja se 
nalazi u blizini VU, pouzdanost PIN-a nije potrebno štititi tijekom 
prijenosa.  
UIA_213 VU mora prepoznati i sprije čiti korištenje autentifikacijskih podataka 
koji su kopirani i reproducirani.  
UIA_214 Nakon otkrivanja pet uzastopnih neuspješnih pokušaja autentifika ­
cije, SEF mora:  
— generirati revizijski zapis o doga đaju, 
— upozoriti korisnika,  
— smatrati korisnika NEPOZNATIM, a karticu nevaže ćom (opis 
pod (z) i zahtjev 007).  
4.1.3.  Daljinska identifikacija i autentifikacija tvrtke  
Mogućnost daljinskog priklju čka tvrtke je neobvezna. Ovaj stavak 
stoga vrijedi samo ako je takva mogu ćnost ugra đena. 
UIA_215 Svaku interakciju s daljinski priklju čenom tvrtkom, VU mora mo ći 
utvrditi identitet tvrtke.  
UIA_216 Daljinski priklju čen identitet tvrtke se sastoji od šifre države članice 
koja izdaje karticu tvrtke i broja njezine kartice tvrtke.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 254
 
UIA_217 VU mora uspješno autentificirati daljinski priklju čenu tvrtku prije 
nego dopusti bilo kakvu isporuku podataka u istu.  
UIA_218 Autentifikacija se izvodi dokazivanjem da tvrtka posjeduje valjanu 
karticu tvrtke koja ima sigurnosne podatke koje je samo sustav mogao dodijeliti.
 
UIA_219 VU mora prepoznati i sprije čiti korištenje podataka za autentifikaciju 
koji su kopirani i reproducirani.  
UIA_220 Nakon pet uzastopnih neuspješnih pokušaja autentifikacije, VU 
mora:  
— upozoriti daljinski priklju čenu tvrtku.  
4.1.4.  Identifikacija i autentifikacija upravlja čke naprave  
Proizvođači VU mogu predvidjeti namjenske ure đaje za dodatne 
funkcije upravljanja VU (npr. nadogra đivanje programa, ponovno 
unošenje sigurnosnih podataka, …). Ovaj stavak stoga vrijedi 
samo ako je ugra đena ovakva mogu ćnost.  
UIA_221 Za svaku interakciju s upravlja čkim uređajem, VU mora mo ći utvr­
diti identitet ure đaja. 
UIA_222 Prije omogu ćavanja svake daljnje interakcije, VU mora uspješno 
autentificirati upravlja čki uređaj. 
UIA_223 VU mora ustanoviti i sprije čiti korištenje podataka za autentifikaciju 
koji su kopirani i reproducirani.  
4.2. Upravljanje pristupom  
Upravljački uređaji za pristup osiguravaju da podatke u čitavaju iz, 
upisuju u ili mijenjaju u TOE samo oni koji su za to ovlašteni.  
Potrebno je napomenuti da korisni čki podaci koje zapisuje VU, iako 
iskazuju privatnost ili obilježja komercijalne osjetljivosti, nisu 
povjerljive naravi. Stoga funkcionalni zahtjev koji se odnosi na prava pristupa u čitavanju podataka (zahtjev 011) ne podliježe funk ­
ciji provedbe sigurnosti.
 
4.2.1.  Politika upravljanja pristupom  
ACC_201 VU mora upravljati i provjeriti prava upravljanja pristupom funkci ­
jama i podacima.  
4.2.2.  Prava pristupa funkcijama  
ACC_202 VU mora provoditi pravila izbora na čina rada (zahtjevi 006 do 009).  
ACC_203 VU mora koristiti na čin rada za provedbu pravila upravljanja 
pristupom funkcijama (zahtjev 010).  
4.2.3.  Prava na pristup podacima  
ACC_204 VU mora provoditi pravila pristupa upisu identifikacijskih podataka 
VU (zahtjev 076).  
ACC_205 VU mora izvršavati pravila o pristupu upisu identifikacijskih poda ­
taka uparenog senzora kretanja (zahtjevi 079 i 155).  
ACC_206 Nakon aktivacije VU, VU osigurava da se podaci o kalibraciji mogu 
unositi u VU i pohraniti u njezinu podatkovnu memoriju (zahtjevi 154 i 156) samo u režimu kalibracije.
 
ACC_207 Nakon aktivacije VU, VU provodi pravila pristupa upisivanju i 
brisanju podataka o kalibraciji (zahtjev 097).  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 255
 
ACC_208 Nakon aktivacije VU, VU mora osigurati da je samo u kalibracij ­
skom načinu rada mogu ć unos podataka o podešavanju vremena i 
spremanje u njenu podatkovnu memoriju (Ovaj zahtjev ne vrijedi za mala vremenska poravnanja omogu ćena zahtjevima 157 i 158).
 
ACC_209 Nakon aktivacije VU, VU provodi pravila pristupa upisivanju i 
brisanju podataka o podešavanju vremena (zahtjev 100).  
ACC_210 VU mora provoditi odgovaraju ća prava pristupa čitanju i brisanju 
sigurnosnih podataka (zahtjev 080).  
4.2.4.  Struktura datoteke i uvjeti pristupa  
ACC_211 Struktura aplikacija i podatkovnih datoteka i uvjeti pristupa se 
moraju oblikovati tijekom proizvodnog postupka i potom blokirati u odnosu na sve budu će promjene ili brisanja.
 
4.3. Odgovornost  
ACT_201 VU mora osigurati da voza či budu odgovorni za svoje aktivnosti 
(zahtjevi 081, 084, 087, 105a, 105b, 109 i 109a).  
ACT_202 VU mora trajno čuvati identifikacijske podatke (zahtjev 075).  
ACT_203 VU mora osigurati da radionice budu odgovorne za svoje aktivnosti 
(zahtjevi 098, 101 i 109).  
ACT_204 VU mora osigurati da kontrolori budu odgovorni za svoje aktivnosti 
(zahtjevi 102, 103 i 109).  
ACT_205 VU mora bilježiti podatke iz broja ča prijeđenih kilometara (zahtjev 
090) i podrobne podatke o brzini (zahtjev 093).  
ACT_206 VU mora osigurati da se korisni čki podaci koji se odnose na 
zahtjeve 081, 093 i 102 do uklju čivo 105b ne mijenjaju jednom 
kada se upišu, osim kada postanu najstariji pohranjeni podaci koje 
treba zamijeniti novim podacima.  
ACT_207 VU mora voditi ra čuna da ne izmijeni podatke koji su ve ć sprem­
ljeni na karticu tahografa (zahtjevi 109 i 109a) osim zamjene najsta ­
rijih podataka novim podacima (zahtjev 110) ili u slu čaju opisanom 
u bilješci to čke 2.1 Dodatka 1.  
4.4. Revizija  
Mogućnosti revizije su obvezne samo za slu čajeve koji mogu ukazi ­
vati na manipulaciju ili pokušaj ugrožavanja sigurnosti. Ovo se ne traži kod redovnog izvršavanja prava čak i ako se ti če sigurnosti.
 
AUD_201 VU mora, za doga đaje koji ugrožavaju sigurnost VU, zapisati takve 
slučajeve sa pridruženim podacima (zahtjevi 094, 096 i 109).  
AUD_202 Doga đaji koji utje ču na sigurnost VU su sljede ći: 
— pokušaji ugrožavanja sigurnosti,  
— neuspjela autentifikacija senzora kretanja,  
— neuspjela autentifikacija kartice tahografa,  
— neovlaštena promjena senzora kretanja,  
— pogreška cjelovitosti unosa podataka na karticu,  
— pogreška cjelovitosti pohranjenih korisni čkih podataka,  
— pogreška unutarnjeg prijenosa podataka,  
— neovlašteno otvaranje ku ćišta. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 256
 
— preinake hardvera,  
— posljednja razmjena podataka s karticom koja nije ispravno 
zatvorena,  
— slučaj pogreške podataka o kretanju,  
— slučaj prekida napajanja,  
— interna pogreška VU.  
AUD_203 VU mora izvršavati pravila pohranjivanja revizijskih zapisa (zahtjev 
094 i 096).  
AUD_204 VU mora u svojoj memoriji pohranjivati revizijske zapise koje 
generira senzor kretanja.  
AUD_205 Mora postojati mogu ćnost ispisa, prikaza i preuzimanja revizijskih 
zapisa.  
4.5. Ponovno korištenje predmeta  
REU_201 VU mora osigurati da se predmeti za privremeno pohranjivanje 
mogu ponovo koristiti bez da to za posljedicu ima neprihvatljiv 
protok informacija.  
4.6. Točnost 
4.6.1.  Politika upravljanja tokom informacija  
ACR_201 VU mora osigurati da se mogu obra đivati korisni čki podaci koji se 
odnose na zahtjeve 081, 084, 087, 090, 093, 102, 104, 105, 105a i 109 samo iz prikladnih izvora unosa:
 
— podaci o kretanju vozila,  
— sat VU u realnom vremenu,  
— parametri kalibracije tahografa,  
— kartice tahografa,  
— korisni čki unosi.  
ACR_201a VU mora osigurati da se korisni čki podaci koji se odnose na 
zahtjev 109a mogu unositi samo u razdoblju izme đu posljednjeg 
izvlačenja kartice i trenuta čog umetanja (zahtjev 050a).  
4.6.2.  Unutarnji prijenos podataka  
Zahtjevi iz ovog stavka vrijede samo ako VU koristi fizi čki odvojene 
dijelove.  
ACR_202 Ako se prenose podaci izme đu fizički odvojenih dijelova VU, 
podaci se moraju zaštititi od izmjena.  
ACR_203 Po uo čavanju pogreške u prijenosu podataka tijekom unutarnjeg 
prijenosa, prijenos se mora ponoviti i SEF mora generirati revizijski zapis doga đaja.
 
4.6.3.  Cjelovitost pohranjenih podataka  
ACR_204 VU mora provjeriti korisni čke podatke spremljene u podatkovnoj 
memoriji u pogledu pogrešaka cjelovitosti.  
ACR_205 Po uo čavanju pogreške cjelovitosti pohranjenih korisni čkih poda ­
taka, SEF mora generirati revizijski zapis.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 257
 
4.7. Pouzdanost servisa  
4.7.1.  Ispitivanja  
RLB_201 Sve naredbe, radnje ili mjesta ispitivanja koja specifi čna za ispiti ­
vanja u fazi izrade VU moraju biti stavljene izvan pogona ili uklo ­
njene prije aktivacije VU. Ne smije biti mogu ća njihova uspostava 
za kasnije korištenje.  
RLB_202 VU mora provesti samoispitivanja tijekom po četnog puštanja u 
pogon i tijekom normalnog rada za provjeru ispravnosti svog rada. Samoispitivanja VU moraju obuhva ćati provjeru cjelovitosti sigurno ­
snih podataka i provjeru cjelovitosti pohranjenog izvršnog koda (ako 
nije u stalnoj memoriji).
 
RLB_203 Po otkrivanju unutarnje pogreške tijekom samoispitivanja, SEF 
mora:  
— generirati revizijski zapis (osim u kalibracijskom na činu rada) 
(interna pogreška VU),  
— očuvati cjelovitost pohranjenih podataka.  
4.7.2.  Softver  
RLB_204 Ne smije biti mogu će analizirati ili ispravljati pogreške programa na 
terenu nakon aktivacije VU.  
RLB_205 Ulazni podaci iz vanjskih izvora ne smiju biti prihva ćeni kao izvršni 
kod. 
4.7.3.  Fizička zaštita  
RLB_206 Ako je VU projektirana tako da se može otvoriti, VU mora detek ­
tirati svako otvaranje ku ćišta, osim u kalibracijskom na činu rada, čak 
i bez vanjskog napajanja, u trajanju od najmanje šest mjeseci. U takvom slu čaju, SEF mora generirati revizijski zapis (Prihvatljivo je 
da se revizijski zapis generira i pohrani nakon ponovnog priklju čenja 
napajanja).
 
Ako je VU projektirana tako da se ne može otvoriti, ona se projek ­
tira tako da se pokušaji neovlaštene fizi čke intervencije mogu jedno ­
stavno utvrditi (npr. putem vizualnog nadzora).  
RLB_207 Nakon aktivacije, VU mora ustanoviti unaprijed odre đenu (odre đuje 
proizvođač) hardversku izmjenu.  
RLB_208 U gore opisanom slu čaju, SEF mora generirati revizijski zapis i VU 
mora: (odre đuje proizvo đač). 
4.7.4.  Prekidi napajanja  
RLB_209 VU mora ustanoviti odstupanja od propisanih vrijednosti napajanja, 
uključujući prekid napajanja.  
RLB_210 U gore opisanom slu čaju, SEF mora:  
— generirati revizijski zapis (osim u kalibracijskom na činu rada),  
— očuvati sigurno stanje VU,  
— održavati sigurnosne funkcije koje se odnose na sastavne dije ­
love ili postupke koji su još uvijek u funkciji,  
— očuvati cjelovitost pohranjenih podataka.  
4.7.5.  Uvjeti povrata u po četno stanje  
RLB_211 Prilikom prekida napajanja, ili ako je neka aktivnost zaustavljena 
prije završetka, ili u bilo kojim drugim uvjetima povrata u 
početno stanje, VU se mora propisno vratiti u po četno stanje.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 258
 
4.7.6.  Dostupnost podataka  
RLB_212 VU mora osigurati da se pristup izvorima dobije kada se to zatraži i 
da se izvori bez potrebe ne traže i ne zadržavaju.  
RLB_213 VU mora osigurati da se kartice ne mogu izvaditi prije nego se 
relevantni podaci ne pohrane na kartice (zahtjevi 015 i 016).  
RLB_214 U gore opisanom slu čaju, SEF mora generirati revizijski zapis doga ­ 
đaja. 
4.7.7.  Višestruke aplikacije  
RLB_215 Ako VU osigurava podatke i za druge aplikacije od tahografske 
aplikacije, sve aplikacije se moraju fizi čki i/ili logi čki odvojiti 
jedna od druge. Ove aplikacije me đusobno ne dijele sigurnosne 
podatke. U odre đenom trenutku smije biti aktivan samo jedan posao.  
4.8. Razmjena podataka  
Ovaj stavak se odnosi na razmjenu podataka izme đu VU i priklju ­ 
čenih uređaja. 
4.8.1.  Razmjena podataka sa senzorom kretanja  
DEX_201 VU mora provjeriti cjelovitost i autenti čnost podataka o kretanju 
preuzetih sa senzora kretanja.  
DEX_202 Po otkrivanju pogreške cjelovitosti ili autenti čnosti podataka o kreta ­
nju, SEF mora:  
— generirati revizijski zapis,  
— nastaviti koristiti preuzete podatke.  
4.8.2.  Razmjena podataka sa karticama tahografa  
DEX_203 VU mora provjeriti cjelovitost i autenti čnost podataka koji se preu ­
zimaju s kartica tahografa.  
DEX_204 Po otkrivanju pogreške cjelovitosti i autenti čnosti podataka na 
kartici, VU mora:  
— generirati revizijski zapis,  
— ne koristiti podatke.  
DEX_205 VU mora u pametne kartice tahografa isporu čiti podatke s odgova ­
rajućim sigurnosnim obilježjima tako da kartica može provjeriti 
njihovu cjelovitost i autenti čnost.  
4.8.3.  Razmjena podataka s vanjskim medijima za spremanje poda ­
taka (funkcija preuzimanja podataka)  
DEX_206 VU mora generirati dokaz o podrijetlu za podatke koje preuzimaju 
vanjski mediji.  
DEX_207 VU mora osigurati mogu ćnost provjere dokaza o podrijetlu podataka 
preuzetih s primatelja.  
DEX_208 VU mora predati podatke na vanjske medije za spremanje podataka 
s odgovaraju ćim sigurnosnim obilježjima tako da se može provjeriti 
cjelovitost i autenti čnost preuzetih podataka.  
4.9. Kriptografska podrška  
Zahtjevi iz ovog stavka su primjenjivi samo ako su potrebni, ovisno 
o korištenim sigurnosnim mehanizmima i o rješenjima proizvo đača. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 259
 
CSP_201 Svaka kriptografska radnja koju obavlja VU mora biti u skladu s 
propisanim algoritmom i utvr đenom veli činom klju ča. 
CSP_202 Ako VU generira kriptografske klju čeve, to će biti u skladu s propi ­
sanim algoritmima generiranja kriptografskih klju čeva i propisanim 
veličinama kriptografskog klju ča. 
CSP_203 Ako VU raspodjeljuje kriptografske klju čeve, to mora biti u skladu s 
propisanim metodama raspodjele klju čeva. 
CSP_204 Ako VU pristupa kriptografskih klju čevima, to će biti u skladu s 
propisanim metodama pristupa kriptografskim klju čevima.  
CSP_205 Ako VU uništi kriptografske klju čeve, to će biti u skladu s propi ­
sanim metodama uništenja kriptografskih klju čeva. 
5. Određivanje sigurnosnih mehanizama  
Zahtijevani sigurnosni mehanizmi su propisani u Dodatku 11.  
Sve druge sigurnosne mehanizme moraju odrediti proizvo đači. 
6. Minimalna otpornost sigurnosnih mehanizama  
Minimalna otpornost sigurnosnih mehanizama jedince u vozilu je 
„visoka”, kako je odre đeno u (ITSEC).  
7. Razina sigurnosti  
Ciljna razina osiguranja jedinice u vozilu je razina ITSEC E3, kako 
je određeno u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice logi čki obrazlažu SEF pomo ću prikaza:  
— koji SEF ili sredstva suzbijaju koje opasnosti,  
— koji SEF ispunjavaju sigurnosni ciljevi IT.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 260
 1998R2135 — HR — 01.05.2006 — 002.002 — 261
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Fizička sredstva, osoblje i na čini postupanja  
Razvoj  x  x  x  
Proizvodnja  x  x  
Isporuka  x 
Aktivacija  x  x  
Generiranje sigurnosnih podataka  x 
Prijenos sigurnosnih podataka  x 
Raspoloživost kartice  x  
Jedna kartica voza ča x  
Mogućnost sljedivosti kartice  x  
Ovlaštene radionice  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 262
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Redovna kontrolna kalibracija  x  x  x  x  x  
Pouzdane radionice  x  x  
Pouzdani voza či x  
Nadzor nad provedbom zakona  x  x  x  x  x  x  x  x  x  
Nadogradnja programa  x 
Funkcije provedbe sigurnosti  
Identifikacija i autentifikacija  
UIA_201 Identifikacija senzora  x  x  x  x  
UIA_202 Identitet senzora  x  x  x  x  
UIA_203 Autentifikacija senzora  x  x  x  x  
UIA_204 Ponovna identifikacija i ponovna auten ­
tifikacija senzora  x x  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 263
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
UIA_205 Trajna autentifikacija  x  x  x  
UIA_206 Neuspjela autentifikacija  x  x  x  x  
UIA_207 Identifikacija korisnika  x  x  x  x  x  x  
UIA_208 Identitet korisnika  x  x  x  x  x  x  
UIA_209 Autentifikacija korisnika  x  x  x  x  x  x  
UIA_210 Ponovna autentifikacija korisnika  x  x  x  x  x  x  
UIA_211 Sredstva autentifikacije  x  x  x  x  x  
UIA_212 Provjere PIN  x  x  x  x  x  x  
UIA_213 Trajna autentifikacija  x  x  x  x  x  
UIA_214 Neuspjela autentifikacija  x  x  x  x  
UIA_215 Daljinska identifikacija korisnika  x  x  x x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 264
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
UIA_216 Daljinski identitet korisnika  x  x  x x  
UIA_217 Daljinska autentifikacija korisnika  x  x  x x  x  
UIA_218 Sredstva autentifikacije  x  x  x x  
UIA_219 Trajna autentifikacija  x  x  x x  
UIA_220 Neuspjela autentifikacija  x  x  
UIA_221 Identifikacija upravlja čkog uređaja x  x  x x  
UIA_222 Autentifikacija upravlja čkog uređaja x  x  x x  
UIA_223 Trajna autentifikacija  x  x  x x  
Upravljanje pristupom  
ACC_201 Politika upravljanja pristupom  x  x  x  x  x  x  
ACC_202 Prava pristupa funkcijama  x  x  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 265
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
ACC_203 Prava pristupa funkcijama  x  x  x  x  
ACC_204 VU ID  x x  
ACC_205 ID priklju čenog senzora  x  x  x  
ACC_206 Podaci o kalibraciji  x  x  x  x  
ACC_207 Podaci o kalibraciji  x  x  x  
ACC_208 Podaci o podešavanju vremena  x  x  x  
ACC_209 Podaci o podešavanju vremena  x  x  x  
ACC_210 Sigurnosni podaci  x x  x  
ACC_211 Struktura datoteke i uvjeti pristupa  x  x  x  x  x  
Odgovornost  
ACT_201 Odgovornost voza ča x
 1998R2135 — HR — 01.05.2006 — 002.002 — 266
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
ACT_202 ID podaci o VU  x x  
ACT_203 Odgovornost radionice  x 
ACT_204 Odgovornost kontrolora  x 
ACT_205 Odgovornost za kretanja vozila:  x 
ACT_206 Izmjena podataka o odgovornosti  x x  x  
ACT_207 Izmjena podataka o odgovornosti  x x  x  
Revizija  
AUD_201 Revizijski zapisi  x 
AUD_202 Popis revizijskih slu čajeva  x  x  x  x  x  x  x  x  
AUD_203 Pravila pohranjivanja revizijskih zapisa  x 
AUD_204 Revizijski zapisi senzora  x 
AUD_205 Sredstva za reviziju  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 267
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Ponovno korištenje  
REU_201 Ponovno korištenje  x x  x  
Točnost 
ACR_201 Politika upravljanja tokom informacija  x  x  x  x  x  
ACR_202 Unutarnji prijenos  x x  x  x  
ACR_203 Unutarnji prijenos  x x  
ACR_204 Cjelovitost pohranjenih podataka  x x  x  
ACR_205 Cjelovitost pohranjenih podataka  x x  
Pouzdanost  
RLB_201 Ispitivanja u proizvodnji  x  x  x 
RLB_202 Samoispitivanja  x  x  x  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 268
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
RLB_203 Samoispitivanja  x x  x  x  
RLB_204 Analiza programa  x  x  x  
RLB_205 Unos programa  x x  x  x  
RLB_206 Otvaranje ku ćišta x  x  x  x  x  x  x  x  x  
RLB_207 Preinake hardvera  x  x 
RLB_208 Preinake hardvera  x  x  
RLB_209 Prekidi napajanja  x x  
RLB_210 Prekidi napajanja  x x  
RLB_211 Vra ćanje u početno stanje  x  x 
RLB_212 Dostupnost podataka  x x  
RLB_213 Izvla čenje kartice  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 269
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
RLB_214 Razmjena podataka s karticom nije 
ispravno završeno  x 
RLB_215 Višestruke aplikacije  x 
Razmjena podataka  
DEX_201 Osiguran unos podataka o kretanju  x  x 
DEX_202 Osiguran unos podataka o kretanju  x  x  
DEX_203 Osiguran unos podataka s kartice  x  x 
DEX_204 Osiguran unos podataka s kartice  x  x  
DEX_205 Osigurana isporuka podataka na kartice  x  x 
DEX_206 Dokaz o podrijetlu  x x  
DEX_207 Dokaz o podrijetlu  x x  
DEX_208 Osigurana isporuka na vanjske medije  x  x
 1998R2135 — HR — 01.05.2006 — 002.002 — 270
 ▼M1 
Opasnosti  Ciljevi IT
 Dostupnost  
Identifikacija  
Pogreške  
Ispitivanja  
Konstrukcija  
Calibration_Parameters  
Card_Data_Exchange  
Sat 
Okruženje  
Fake_Devices  
Hardver  
Motion_Data  
Non_Activated  
Outpot_DAta  
Power_Supply (namjerno ostavljeno prazno)  
Security_Data  
Sofver  
Stored_Data  
Dostupnost  
Odgovornost  
Revizija  
Autentifikacija  
Cjelovitost  
Izlaz  
Obrada  
Pouzdanost  
Secured_Data_Exchange 
Kriptografska podrška  
CSP_201 Algoritmi  x x  
CSP_202 Generiranje klju ča x x  
CSP_203 Raspodjela klju ča x x  
CSP_204 Dostupnost klju ča x x  
CSP_205 Unošenje klju ča x x
GENERIČKI SIGURNOSNI CILJ KARTICE TAHOGRAFA  
1. Uvod  
Ovaj dokument sadrži opis kartice tahografa, opasnosti koje mora 
prevladati i sigurnosne ciljeve koje mora posti ći, propisuje tražene 
funkcije provedbe sigurnosti, te navodi zahtijevanu najmanju otpor ­
nost sigurnosnih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenjivanje.
 
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U svrhu 
jasnoće čitanja ponekad dolazi do ponavljanja zahtjeva u tekstu 
Priloga I.B i zahtjeva u vezi sigurnosnih ciljeva. Ako postoje 
dvojbe izme đu zahtjeva u vezi sigurnosnog cilja i zahtjeva iz 
Priloga I.B na koji se poziva ovaj zahtjev u vezi sigurnosnog cilja, vrijedi zahtjev iz teksta Priloga I.B.
 
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Kartica tahografa je standardna pametna kartica koja sadrži 
namjensku tahografsku aplikaciju i mora udovoljavati najnovijim funkcionalnim i sigurnosnim zahtjevima koji vrijede za pametne 
kartice. Ovaj sigurnosni cilj stoga utjelovljuje samo dodatne sigur ­
nosne zahtjeve potrebne za tahografsku aplikaciju.
 
Jednoznačne oznake su pripisane opasnostima, ciljevima, na činima 
postupanja i specifikacijama SEF u svrhu pronalaženja dokumenta ­
cije za razvoj i ocjenu.  
2. Kratice, definicije i literatura  
2.1. Kratice  
IC integrirani krug (elektronski sastavni dio namijenjen funk ­
cijama obrade podataka i/ili memorije)  
OS operativni sustav  
PIN osobni identifikacijski broj  
ROM stalna memorija  
SFP politika sigurnosnih funkcija  
TBD odredit će se 
TOE predmet ocjenjivanja  
TSF sigurnosna funkcija TOE  
VU jedinica u vozilu.  
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Osjetljivi podaci Podaci koje pohranjuje kartica tahografa 
koje treba zaštititi u smislu cjelovitosti, 
neovlaštene izmjene i pouzdanosti (ako vrijedi za sigurnosne podatke). Osjetljivi podaci obuhva ćaju sigurnosne podatke i 
korisničke podatke.
 
Sigurnosni podaci Posebni podaci potrebni za podržavanje 
funkcija provedbe sigurnosti (npr. krip ­
tografski klju čevi). 
Sustav Oprema, osoblje ili organizacije koje su 
na bilo koji na čin povezane s tahogra ­
fom. ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 271
 
Korisnik Svaka jedinica ( čovjek korisnik ili 
vanjska jedinica IT) izvan TOE koja je 
u međudjelovanju s TOE (kada se ne 
koristi u izrazu „korisni čki podaci”).  
Korisnički podaci Osjetljivi podaci koji se pohranjuju na 
karticu tahografa, druga čiji od sigurno ­
snih podataka. Korisni čki podaci obuh ­
vaćaju identifikacijske podatke i podatke 
o aktivnosti.  
Identifikacijski podaci Identifikacijski podaci obuhva ćaju iden­
tifikacijske podatke za karticu i identi ­
fikacijske podatke nositelja kartice.  
Identifikacijski podaci 
kartice Korisnički podaci koji se odnose na 
identifikaciju kartice odre đenu zahtje ­
vima 190, 191, 192, 194, 215, 231 i 235.  
Identifikacijski podaci 
nositelja kartice Korisnički podaci koji se odnose na 
identifikaciju nositelja kartice odre đenu 
zahtjevima 195, 196, 216, 232 i 236.  
Podaci o aktivnosti Podaci o aktivnosti obuhva ćaju podatke 
o aktivnostima nositelja kartice, podatke o doga đajima i pogreškama i 
podatke o aktivnostima nadzora.
 
Podaci o aktivnostima 
nositelja kartice Korisnički podaci koji se odnose na 
aktivnosti nositelja kartice odre đene 
zahtjevima 197, 199, 202, 212, 212a, 
217, 219, 221, 226, 227, 229, 230a, 233 i 237.
 
Podaci o doga đajima i 
pogreškama Korisnički podaci koji se odnose na doga ­ 
đaje ili pogreške odre đene u zahtjevima 
204, 205, 207, 208 i 223.  
Podaci o aktivnostima 
nadzora Korisnički podaci koji se odnose na 
kontrolu provedbe zakona propisanu u 
zahtjevima 210 i 225.  
2.3. Literatura  
ITSEC Kriteriji vrednovanja sigurnosti informacijske tehnologije 
ITSEC 1991.  
IC PP Profil zaštite integriranog kruga pametne kartice – 
verzija 2.0 – izdanje rujan 1998. Registrirano pri francu ­
skom certifikacijskom tijelu pod brojem PP/9806  
ES PP Integrirani krug pametne kartice sa ugra đenim profilom 
zaštite programa – verzija 2.0 – izdanje lipanj 1999. Registrirano pri francuskom certifikacijskom tijelu pod 
brojem PP/9911
 
3. Obrazloženje proizvoda  
3.1. Opis kartice tahografa i na čin korištenja  
Kartica tahografa je pametna kartica, opisana u (IC PP) i (ES PP), 
koja sadrži program namijenjen njenom korištenju s tahografom.  
Osnovne funkcije kartice tahografa su:  
— pohranjivati identifikacijske podatke kartice i nositelja kartice. Ove 
podatke koristi jedinica u vozilu za identifikaciju nositelja kartice, 
pružanje odgovaraju ćih funkcija i prava na pristup podacima, te 
jamčenje odgovornosti nositelja kartice za svoje aktivnosti,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 272
 
— pohranjivati podatke o aktivnostima nositelja kartice, podatke o 
događajima i pogreškama i podatke o nadzornim aktivnostima, 
koji se odnose na nositelje podataka.  
Kartica tahografa je stoga namijenjena korištenju od strane ure đaja 
za kartično sučelje jedinice u vozilu. Može je tako đer koristiti svaki 
čitač kartica (npr. osobno ra čunalo) koje ima puno pravo na pristup 
čitanju svakog korisni čkog podatka.  
Tijekom kona čnog stadija korištenja u životnom vijeku kartice taho ­
grafa (stadij 7 životnog vijeka prema (ES PP), samo jedinice u 
vozilu mogu upisivati korisni čke podatke u karticu.  
Funkcionalni zahtjevi za karticu tahografa su propisani u tekstu 
Prilogu I.B i Dodatku 2.  
3.2. Životni vijek kartice tahografa  
Životni vijek kartice tahografa odgovara životnom vijeku pametne 
kartice opisane u (ES PP).  
3.3. Opasnosti  
Pored op ćih opasnosti za pametnu karticu koji su navedeni u (ES 
PP) i (IC PP), kartica tahografa može se suo čiti sa sljede ćim opasno ­
stima:  
3.3.1.  Krajnji ciljevi  
Krajnji cilj napada ča je izmjena korisni čkih podataka pohranjenih 
unutar TOE.  
T.Ident_Data Uspješna izmjena identifikacijskih podataka 
koje nosi TOE (npr. vrsta kartice ili datum isteka valjanosti kartice ili identifikacijski podaci nositelja kartice) bi mogla omogu ćiti 
prijevarno korištenje TOE i mogla bi predstav ­
ljati veću opasnost za sveop ći sigurnosni cilj 
sustava.
 
T.Activity_Data Uspješna izmjena podataka o aktivnostima 
pohranjenih u TOE bi predstavljala opasnost 
za sigurnost TOE.  
T.Data_Exchange Uspješna izmjena podataka o aktivnostima 
(dodavanje, brisanje, izmjena) tijekom unosa 
ili isporuke podataka bi mogla predstavljati opasnost za sigurnost TOE.
 
3.3.2.  Putovi napada  
Stavke TOE se može napasti:  
— pokušajem nezakonitog stjecanja saznanja o hardverskom i soft ­
verskom projektu opreme TOE i posebno o njezinim sigurno ­
snim funkcijama ili sigurnosnim podacima. Nedopušteno saznanje se može ste ći putem napada na materijal projektanta 
ili proizvo đača materijala (kra đa, mito, …) ili putem izravnog 
pregleda TOE (fizi čki uzorci, analiza zaklju čaka, …),
 
— korištenjem slabosti u osmišljanju ili ostvarenju TOE (iskorišta ­
vanje pogrešaka hardvera, pogrešaka u softveru, propusta prije ­
nosa, pogrešaka koje izaziva TOE optere ćenjem iz okruženja, 
iskorištavanje slabosti sigurnosnih funkcija kao što su postupci 
autentifikacije, upravljanje pristupu podacima, kriptografske 
radnje, …),  
— izmjenom TOE ili njezinih sigurnosnih funkcija putem fizi čkih, 
električnih ili logi čkih napada ili kombinacija istih.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 273
 
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj cjelokupnog sustava digitalnog tahografa je 
sljedeći: 
O.Main Podaci koje provjeravaju kontrolna 
tijela moraju biti dostupni i u potpu ­
nosti i to čno odražavati aktivnost 
nadziranih voza ča i vozila u pogledu 
vožnje, rada, razdoblja pripravnosti i odmora, te u pogledu brzine vozila.
 
Stoga su glavni sigurnosni ciljevi TOE koji doprinose sveop ćem 
sigurnosnom cilju sljede ći: 
O.Card_Identification_Data TOE mora o čuvati identifikacijske 
podatke o kartici i nositelju kartice 
pohranjene u postupku personalizacije 
kartice,  
O.Card_Activity_Storage TOE mora o čuvati korisni čke podatke 
koji su pohranjeni na karticu od 
strane jedinica u vozilu.  
3.5. Sigurnosni ciljevi informati čke tehnologije  
Pored op ćih sigurnosnih ciljeva pametne kartice navedenih u (ES 
PP) i (IC PP), posebni sigurnosni ciljevi IT TOE koji doprinose 
njegovim glavnim sigurnosnim ciljevima tijekom faze njegovog 
konačnog životnog vijeka korištenja su sljede ći: 
O.Data_Access TOE mora ograni čiti pravo pristupa 
upisivanju korisni čkih podataka na 
autentificirane jedinice u vozilu,  
O.Secure_Communications TOE mora biti u stanju podržavati 
sigurne komunikacijske protokole i 
postupke izme đu kartice i ure đaja 
kartičnog sučelja kada to nalaže 
program.  
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Fizička sredstva, osoblje ili na čini postupanja koji doprinose sigur ­
nosti TOE su navedeni u (ES PP) i (IC PP) (poglavlja o sigurnosnim ciljevima za okruženje).
 
4. Funkcije provedbe sigurnosti  
Ovaj stavak podrobnije opisuje neke od dopuštenih radnji kao što su 
dodjela ili odabir (ES PP) i osigurava dodatne funkcionalne zahtjeve 
za SEF.  
4.1. Udovoljavanje profilu zaštite  
CPP_301 TOE mora biti sukladan s (IC PP).  
CPP_302 TOE mora biti sukladan s (ES PP), kako je podrobnije opisano u 
nastavku.  
4.2. Identifikacija i autentifikacija korisnika  
Kartica mora identificirati jedinicu u koju je umetnuta i znati je li to 
autentificirana jedinica u vozilu ili nije. Kartica može isporu čivati 
sve korisni čke podatke bez obzira na jedinicu na koju je povezana, 
osim kontrolne kartice koja može isporu čiti identifikacijske podatke 
nositelja kartice samo autentificiranim jedinicama u vozilu (tako da 
kontrolor bude siguran da jedinica u vozilu nije lažna uo čavanjem 
svojeg imena na prikazu ili ispisu).  
4.2.1.  Identifikacija korisnika  
Zadatak  (FIA_UID.1.1)  Popis aktivnosti uz posredovanje TSF: niti 
jedna . ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 274
 
Zadatak  (FIA_ATD.1.1)  Popis sigurnosnih obilježja : 
USER_GROUP: VEHICLE_UNIT, NON_VEHICLE_UNIT,  
USER_ID: registracijski broj vozila (VRN) i šifra države članice 
registracije (USER_ID je poznat samo za USER_GROUP = VEHIC ­
LE_UNIT).  
4.2.2.  Autentifikacija korisnika  
Zadatak  (FIA_UAU.1.1)  Popis aktivnosti uz posredovanje TSF : 
— kartice voza ča i radionice: isporuka korisni čkih podataka sa sigur ­
nosnim obilježjima (funkcija preuzimanja podataka sa kartice),  
— nadzorna kartica: isporuka korisni čkih podataka bez sigurnosnih 
obilježja osim za identifikacijske podatke voza ča. 
UIA_301 Autentifikacija jedinice u vozilu se obavlja putem dokazivanja da 
posjeduje sigurnosne podatke koje može raspore đivati samo sustav.  
Odabir  (FIA_UAU.3.1 i FIA_UAU.3.2): sprije čiti. 
Zadatak  (FIA_UAU.4.1)  Identificirani autentifikacijski mehanizam/ 
mehanizmi : svaki autentifikacijski mehanizam.  
UIA_302 Kartica radionice mora osigurati dodatni autentifikacijski mehanizam 
provjerom šifre PIN (Svrha ovog mehanizma je da jedinica u vozilu osigura identitet nositelja kartice, a nije namijenjen zaštiti sadržaja 
kartice radionice).
 
4.2.3.  Neuspjela autentifikacija  
Sljedeći zadaci opisuju reakciju kartice za svaki pojedini propust 
autentifikacije korisnika.  
Zadatak  (FIA_AFL.1.1)  Broj: 1, popis autentifikacijskih slu čajeva: 
autentifikacija ure đaja kartičnog sučelja. 
Zadatak  (FIA_AFL.1.2)  Popis radnji : 
— upozoriti priklju čenu jedinicu,  
— smatrati korisnika kao NON_VEHICLE_UNIT.  
Sljedeći zadaci opisuju reakciju kartice kod propusta dodatnog 
autentifikacijskog mehanizma prema zahtjevu UIA_302.  
Zadatak  (FIA_AFL.1.1)  Broj: 5, popis autentifikacijskih slu čajeva: 
provjere PIN (kartica radionice) . 
Zadatak  (FIA_AFL.1.2)  Popis radnji : 
— upozoriti priklju čenu jedinicu,  
— blokirati postupak provjere PIN-a tako da svaki sljede ći pokušaj 
provjere PIN-a bude neuspješan,  
— biti u stanju nazna čiti narednim korisnicima razlog blokiranja.  
4.3. Upravljanje pristupom  
4.3.1.  Politika upravljanja pristupom  
Na kraju svog životnog vijeka, kartica tahografa podliježe politici 
jedne jedine sigurnosne funkcije upravljanja pristupom (SFP) koja se 
naziva AC_SFP.  
Zadatak (FDP_ACC.2.1) SFP upravljanje pristupom: AC_SFP.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 275
 
4.3.2.  Funkcije upravljanja pristupom  
Zadatak  (FDP_ACF.1.1)  SFP upravljanje pristupom: AC_SFP . 
Zadatak  (FDP_ACF.1.1)  Imenovana skupina sigurnosnih obilježja:  
USER_GROUP.  
Zadatak  (FDP_ACF.1.2)  Pravila koja ure đuju pristup kod nadzi ­
ranih subjekata i nadziranih objekata koji koriste nadzirane radnje na nadziranim objektima:
 
GENERAL_READ: Korisni čki podatak može u čitati iz TOE 
svaki korisnik, osim identifikacijskih poda ­
taka korisnika kartice koje s kontrolnih 
kartica može u čitati samo VEHICLE_UNIT.  
IDENTIF_WRITE: Identifikacijski podaci se mogu upisati samo 
jednom i prije kraja faze 6 životnog vijeka kartice. Niti jedan korisnik ne može upisivati 
ili mijenjati identifikacijske podatke tijekom 
životnog vijeka kartice.
 
ACTIVITY_WRITE: Podatke o aktivnostima može na TOE upisi ­
vati samo VEHICLE_UNIT.  
SOFT_UPGRADE: Niti jedan korisnik ne može nadogra đivati 
softver TOE.  
FILE_STRUCTURE: Struktrura datoteka i uvjeti pristupa stvaraju 
se prije kraja faze 6 životnog vijeka TOE i potom se blokiraju protiv svake daljnje 
izmjene ili brisanja od strane bilo kojeg kori ­
snika.
 
4.4. Odgovornost  
ACT_301 TOE mora sadržavate trajne identifikacijske podatke.  
ACT_302 Moraju biti nazna čeni vrijeme i datum personalizacije TOE. Takva 
oznaka mora ostati neizmjenjiva.  
4.5. Revizija  
TOE mora pratiti slu čajeve koji ozna čivaju potencijalnu ugrozu 
njegove sigurnosti.  
Zadatak  (FAU_SAA.1.2)  Podskup propisanih revizijskih doga đaja. 
— neuspjeh u autentifikaciji nositelja kartice (5 uzastopnih neuspje ­ 
šnih provjera PIN),  
— pogreška samoispitivanja,  
— pogreška cjelovitosti pohranjenih podataka,  
— pogreška cjelovitosti unosa podataka o aktivnosti.  
4.6. Točnost 
4.6.1.  Cjelovitost pohranjenih podataka  
Zadatak  (FDP_SDI.2.2)  Radnje koje treba poduzeti: upozoriti 
priključenu jedinicu , 
4.6.2.  Temeljna autentifikacija podataka  
Zadatak  (FDP_DAU.1.1)  Popis objekata ili tipovi informacija: 
podaci o aktivnosti . 
Zadatak  (FDP_DAU.1.2)  Popis subjekata: bilo koji . ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 276
 
4.7. Pouzdanost servisa  
4.7.1.  Ispitivanja  
Odabir  (FPT_TST.1.1): tijekom po četnog pokretanja, periodi čno 
tijekom redovnog rada.  
Napomena: tijekom po četnog pokretanja zna či prije nego što se 
izvrši kod programa (i ne nužno tijekom postupka odziva na povrat u po četno stanje).
 
RLB_301 Samoispitivanja TOE moraju obuhvatiti provjeru cjelovitosti svakog 
programskog koda softvera koji nije pohranjen u ROM.  
RLB_302 Po otkrivanju pogreške samoispitivanja, TSF mora upozoriti priklju ­ 
čenu jedinicu.  
RLB_303 Nakon provedenog ispitivanja OS, sve naredbe i radnje svojstvene 
ispitivanju se moraju staviti izvan funkcije ili ukloniti. Ne smije biti 
moguće premostiti ove kontrolne ure đaje i vratiti ih u uporabno 
stanje. Naredbi koja je pridružena isklju čivo jednoj fazi životnog 
vijeka nikada se ne smije pristupiti tijekom nekog druge faze.  
4.7.2.  Softver  
RLB_304 Ne smije biti mogu će analizirati, ispravljati pogreške ili izmijeniti 
program TOE na terenu.  
RLB_305 Unos podataka iz vanjskih izvora se ne smije prihvatiti kao izvršni 
kod. 
4.7.3.  Napajanje  
RLB_306 TOE mora održavati sigurno stanje tijekom prekida ili kolebanja 
napajanja.  
4.7.4.  Uvjeti povrata u po četno stanje  
RLB_307 Ako se prekine napajanje TOE (ili ako do đe do kolebanja napajanja) 
ili ako se postupak prekine prije okon čanja ili u svim drugim uvje ­
tima vraćanja u po četno stanje, TOE se mora uredno vratiti u 
početno stanje.  
4.8. Razmjena podataka  
4.8.1.  Razmjena podataka s jedinicom u vozilu  
DEX_301 TOE mora provjeriti cjelovitost i autenti čnost podataka koji se unose 
sa jedince u vozilu.  
DEX_302 Po otkrivanju pogreške cjelovitosti unesenih podataka, TOE mora:  
— upozoriti jedinicu koja šalje podatke,  
— ne koristiti podatke.  
DEX_303 TOE mora isporu čivati korisni čke podatke jedinici u vozilu s odgo ­
varajućim sigurnosnim zna čajkama, tako da jedinica u vozilu može 
provjeriti cjelovitost i autenti čnost primljenih podataka.  
4.8.2.  Isporučivanje podataka jedinici izvan vozila (funkcija preu ­
zimanja podataka)  
DEX_304 TOE mora biti u stanju generirati dokaz o podrijetlu za podatke 
preuzete na vanjske medije.  
DEX_305 TOE mora mo ći osigurati mogu ćnost provjere dokaza o podrijetlu 
podataka preuzetih na primatelja.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 277
 
DEX_306 TOE mora biti u stanju preuzeti podatke na vanjske medije za 
spremanje podataka s odgovaraju ćim sigurnosnim obilježjima tako 
da se može provjeriti cjelovitost preuzetih podataka.  
4.9. Kriptografska podrška  
CSP_301 Ako TSF generira kriptografske klju čeve, to će biti u skladu s propi ­
sanim algoritmima generiranja kriptografskih klju čeva i propisanim 
duljinama kriptografskih klju čeva. Generirani klju čevi kriptografske 
faze moraju imati ograni čen broj mogu ćih uporaba (koje odre đuje 
proizvođač i ne više od 240).  
CSP_302 Ako TSF raspodjeljuje kriptografske klju čeve, to mora biti u skladu 
sa specifi čnim metodama raspodjele kriptografskih klju čeva. 
5. Određivanje sigurnosnih mehanizama  
Zahtijevani sigurnosni mehanizmi su navedeni u Dodatku 11.  
Sve ostale sigurnosne mehanizme mora definirati proizvo đač TOE.  
6. Tražena najmanja otpornost mehanizama  
Najmanja otpornost mehanizama za karticu tahografa je „visoka” u 
skladu sa (ITSEC).  
7. Razina sigurnosti  
Ciljna razina sigurnosti za karticu tahografa je razina ITSEC E3 
prema definiciji u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice daju obrazloženje SEF pomo ću prikaza:  
— koji SEF spre čava koje opasnosti,  
— koji SEF ispunjava koje sigurnosne ciljeve IT.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 278
 1998R2135 — HR — 01.05.2006 — 002.002 — 279
 ▼M1 
Opasnosti  Ciljevi IT
 T.CLON*  
T.DIS_ES2  
T.T_ES  
T.T_CMD  
T.MOD_SOFT*  
T.MOD_LOAD  
T.MOD_EXE  
T.MOD_SHARE  
Ident_Data  
Activity_Data  
Data_Exchange  
O.TAMPER_ES  
O.CLON*  
O.OPERA TE* 
O.FLAW*  
O.DIS_MECJANISM2  
O.DIS_MEMORY*  
O.MOD_MEMORY*  
Data_Access  
Secured_Communications 
UIA_301 Zna čenje autentifikacije  x 
UIA_302 Provjere PIN  x 
ACT_301 Identifikacijski podaci  
ACT_302 Datum personalizacije  
RLB_301 Cjelovitost softvera  x x  
RLB_302 Samoispitivanja  x x  
RLB_303 Ispitivanja u proizvodnji  x  x  x  x  
RLB_304 Analiza softvera  x  x  x  x  x  
RLB_305 Instalacija softvera  x  x  x  x  x  
RLB_306 Napajanje  x x  x  x  
RLB_307 Vra ćanje u po četno stanje  x x  
DEX_301 Siguran unos podataka  x x  
DEX_302 Siguran unos podataka  x x
 1998R2135 — HR — 01.05.2006 — 002.002 — 280
 ▼M1 
Opasnosti  Ciljevi IT
 T.CLON*  
T.DIS_ES2  
T.T_ES  
T.T_CMD  
T.MOD_SOFT*  
T.MOD_LOAD  
T.MOD_EXE  
T.MOD_SHARE  
Ident_Data  
Activity_Data  
Data_Exchange  
O.TAMPER_ES  
O.CLON*  
O.OPERA TE* 
O.FLAW*  
O.DIS_MECJANISM2  
O.DIS_MEMORY*  
O.MOD_MEMORY*  
Data_Access  
Secured_Communications 
DEX_303 Sigurna isporuka podataka u 
VU x x  
DEX_304 Dokaz o podrijetlu  x x  
DEX_305 Dokaz o podrijetlu  x x  
DEX_306 Sigurna isporuka vanjskim 
medijima  x x  
CSP_301 Generiranje klju čeva x x  
CSP_302 Raspodjela klju čeva x x
Dodatak 11.  
ZAJEDNI ČKI SIGURNOSNI MEHANIZMI  
SADRŽAJ  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Ozna čivanje i skra ćenice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kriptografski sustavi i algoritmi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kriptografski sustavi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Kriptografski algoritmi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.1. Algoritam RSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2. Algoritam kompresije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.3. Algoritam šifriranja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Klju čevi i certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Generiranje i raspodjela klju čeva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.1. Generiranje i raspodjela klju čeva RSA . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.2. Ispitni klju čevi RSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.3. Klju čevi senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.4. Generiranje i raspodjela klju čeva postupka T-DES . . . . . . . . . . . . . . . . . .  
3.2. Klju čevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Sadržaj certifikata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Izdani certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Provjera i otvaranje certifikata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Mehanizam uzajamne autentifikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Mehanizam povjerljivosti prijenosa, cjelovitosti i autentifikacije prijenosa 
podataka izme đu kartica i jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . .  
5.1. Sigurne poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Postupanje s pogreškama kod sigurnog upu ćivanja poruka . . . . . . . . . . . . .  
5.3. Algoritmi izra čuna kriptografskih kontrolnih zbrojeva . . . . . . . . . . . . . . . .  
5.4. Algoritam izra čuna kriptograma za pouzdanost DO . . . . . . . . . . . . . . . . . .  
6. Mehanizmi digitalnog potpisa kod preuzimanja podataka . . . . . . . . . . . . . .  
6.1. Generiranje potpisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2. Provjera potpisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 281
 
1. OPĆENITO  
Ovaj Dodatak propisuje sigurnosne mehanizme koji osiguravaju:  
— uzajamnu autentifikaciju izme đu jedinice vozila i kartica taho ­
grafa, uklju čujući dogovaranje klju ča razmjene podataka,  
— povjerljivost, cjelovitost i autentifikaciju podataka koji se 
prenose izme đu jedinice vozila i kartica tahografa,  
— cjelovitost i autentifikaciju podataka preuzetih s jedinice vozila 
na vanjske medije za pohranjivanje,  
— cjelovitost i autentifikaciju podataka preuzetih sa kartica taho ­
grafa na vanjske medije za pohranjivanje.  
1.1. Literatura  
U ovom su Dodatku korišteni sljede ći izvori:  
SHA-1 Nacionalni institut za norme i tehnologiju (NIST): 
Publikacija FIPS 180-1: Norma sigurnosne kompresije. Travanj 1995.
 
PKCS1 Laboratoriji RSA. PKCS # 1: Norme šifriranja 
RSA. Verzija 2.0. listopad 1998.  
TDES Nacionalni institut za norme i 
tehnologiju (NIST): Publikacija FIPS 46-3: Norma šifriranja podataka. Nacrt 1999.
 
TDES-OP ANSI X9.52, Na čini rada algoritma za trostruko 
šifriranje podataka. 1998.  
ISO/IEC 7816-4 Informacijska tehnologija – Identifikacijske 
kartice – Kontaktne kartice s integriranim krugom/krugovima – Dio 4.: Me đugranske 
naredbe za razmjenu: Prvo izdanje 1995. + 
Izmjena 1.: 1997.
 
ISO/IEC 7816-6 Informacijska tehnologija - Identifikacijske 
kartice - Kontaktne kartice s integriranim krugom/krugovima - Dio 6.: Me đugranski 
podatkovni elementi. Prvi izdanje: 1996 + ispra ­
vak. 1: 1998.
 
ISO/IEC 7816-8 Informacijska tehnologija - Identifikacijske 
kartice - Kontaktne kartice s integriranim krugom/krugovima - Dio 8.: Me đugranske 
naredbe u vezi sigurnosti. Prvo izdanje 1999.
 
ISO/IEC 9796-2 Informacijska tehnologija – Sigurnosne tehnike – 
Sustavi digitalnog potpisa za obnavljanje poruka – Dio 2.: Mehanizmi koji koriste funkciju kompresije podataka. Prvo izdanje: 1997.
 
ISO/IEC 9798-3 Informacijska tehnologija – Sigurnosne tehnike – 
Mehanizmi autentifikacije jedinice – Dio 3.: Iden ­
tifikacija jedinice korištenjem algoritma javnog ključa. Drugo izdanje 1998.
 
ISO 16844-3 Cestovna vozila – Tahografski sustavi Dio 3.: 
Sučelje senzora kretanja.  
1.2. Označivanje i skra ćenice  
U ovom se Dodatku koriste sljede će oznake i skra ćenice:  
(K a , K b , CZK) Snop klju čeva kojega koristi algoritam za 
trostruko šifriranje podataka  
CA Certifikacijsko tijelo  
CAR Upu ćivanje na certifikacijsko tijelo  
CC Kriptografski kontrolni zbroj  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 282
 
CG Kriptogram  
CH Glava naredbe  
CHA Ovlaštenje nositelja certifikata  
CHR Upu ćivanje na nositelja certifikata  
D() Dešifriranje pomo ću DES  
DE Podatkovni element  
DO Podatkovni objekt  
d Privatni klju č RSA, privatni eksponent  
e Javni klju č RSA, javni eksponent  
E() Šifriranje pomo ću DES  
EQT Oprema  
Hash()  vrijednost komprimirane poruke, izlazni podatak 
funkcije komprimiranja  
Hash  funkcija komprimiranja  
KID identifikator klju ča 
Km Klju č TDES. Glavni klju č određen u ISO 16844-3  
Km  vu Ključ TDES unesen u jedinice u vozilu  
Km  wc Ključ TDES unesen u kartice radionice  
m Predstavnik poruke, cjelobrojne brojeve izme đu 0 
i n-1  
n Klju čevi RSA, modul  
PB Bajtovi za popunjenje  
PI Bajt indikatora popunjenja (za kriptograme povjer ­
ljivih DO)  
PV Nešifrirana vrijednost  
s Predstavnik potpisa, cijelobrojni broj izme đu 0 i 
n-1 
SSC Broja č redoslijeda slanja  
SM Sigurno upu ćivanje poruka  
TCBC Na čin rada ulan čavanjem šifarskih blokova TDEA  
TDEA Algoritam trostrukog šifriranja podataka  
TLV Vrijednost duljine oznake  
VU Jedinica u vozilu  
X.C certifikat korisnika X koji izdaje certifikacijsko 
tijelo  
X.CA certifikacijsko tijelo korisnika X  
X.CA.PK  0 X.C radnja razvijanja certifikata za izdvajanje javnog 
ključa. To je infiksni operator čiji je lijevi operand 
javni klju č certifikacijskog tijela, a desni operand 
je certifikat koju izdaje navedeno certifikacijsko 
tijelo. Ishod je javni klju č korisnika X čiji certi­
fikat je desni operand,  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 283
 
X.PK javni klju č korisnika X  
X.PK[I] šifra RSA nekog podatka I, korištenjem javnog 
ključa korisnika X  
X.SK privatni klju č RSA korisnika X  
X.SK[I] šifra RSA nekog podatka I, korištenjem privatnog 
ključa korisnika X  
„xx” heksadecimalna vrijednost  
|| operator ulan čavanja.  
2. KRIPTOGRAFSKI SUSTAVI I ALGORITMI  
2.1. Kriptografski sustavi  
CSM_001 Jedinice u vozilu i kartice tahografa moraju koristiti klasi čan kripto­
grafski sustav javnog klju ča RSA koji osigurava sljede će sigurnosne 
mehanizme:  
— autentifikaciju izme đu jedinica u vozilu i kartica,  
— prijenos klju čeva trostruke-DES faze izme đu jedinica u vozilu i 
kartica tahografa,  
— digitalni potpis podataka preuzetih sa jedinica u vozilima ili 
kartica tahografa na vanjske medije.  
CSM_002 Jedinice u vozilu i kartice tahografa moraju koristiti trostruki sime ­
tričan kriptografski sustav DES za osiguranje mehanizma cjelovitosti 
podataka tijekom razmjene korisni čkih podataka izme đu jedinica u 
vozilu i kartica tahografa i za osiguranje, ako je primjereno, pouz ­
danosti razmjene podataka izme đu jedinica u vozilu i kartica taho ­
grafa.  
2.2. Kriptografski algoritmi  
2.2.1.  Algoritam RSA  
CSM_003 Algoritam RSA je u potpunosti definiran sljede ćim odnosima:
  
Potpuniji opis funkcije RSA se može na ći u izvoru (PKCS1).  
Javni eksponent, e, za izra čun RSA će biti razli čit od 2 u svim 
generiranim klju čevima RSA.  
2.2.2.  Algoritam kompresije  
CSM_004 Mehanizmi digitalnog potpisa moraju koristiti algoritam kompresije 
SHA-1 definiran u izvoru (SHA-1).  
2.2.3.  Algoritam šifriranja podataka  
CSM_005 Algoritmi utemeljeni na DES se moraju koristiti u na činu ulanča­
vanja šifriranih blokova.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 284
 
3. KLJU ČEVI I CERTIFIKATI  
3.1. Generiranje i raspodjela klju čeva 
3.1.1.  Generiranje i raspodjela klju čeva RSA  
CSM_006 Klju čevi RSA se moraju generirati preko tri funkcionalne hijerar ­
hijske razine:  
— europska razina,  
— razina države članice,  
— razina opreme.  
CSM_007 Na europskoj razini se mora generirati jedinstveni europski par klju čeva 
(EUR.SK i EUR.PK). Europski privatni klju č se mora koristiti za certi ­
fikaciju javnih klju čeva država članica. Moraju se voditi zapisi o svim 
potvrđenim klju čevima. Ove poslove mora voditi Europsko certifika ­
cijsko tijelo, pod nadležnoš ću i odgovornosti Europske komisije.  
CSM_008 Na razini države članice se mora generirati par klju čeva države 
članice (MS.SK i MS.PK). Javni klju čevi država članica moraju 
biti certificirani od strane Europskog certifikacijskog tijela. Privatni 
ključ države članice mora se koristiti za certificiranje javnih klju čeva 
koji se unose u opremu (jedinica u vozilu ili kartica tahografa). Zapisi svih potvr đenih javnih klju čeva moraju se čuvati s identifi ­
kacijom opreme za koju su namijenjeni. Ove poslove mora voditi 
certifikacijsko tijelo države članice. Država članica može redovito 
mijenjati svoj par klju čeva.
 
CSM_009 Na razini opreme, generira se i ume će u svaku napravu jedan jedini 
par ključeva (EQT.SK i EQT.PK). Javne klju čeve opreme mora 
certificirati certifikacijsko tijelo države članice. Ove poslove mogu 
voditi proizvo đači opreme, izvo đači personalizacije opreme ili vlasti 
države članice. Ovaj par klju čeva se koristi za službe autentifikacije, 
digitalnog potpisa i šifriranje  
CSM_010 Povjerljivost privatnih klju čeva mora se održavati tijekom generira ­
nja, prijenosa (ako postoji) i čuvanja.  
Sljedeća slika sažima protok podataka u ovom postupku:
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 285
 
3.1.2.  Ispitni klju čevi RSA  
CSM_011 U svrhu ispitivanja opreme (uklju čujući ispitivanje interoperabilno ­
sti) Europsko certifikacijsko tijelo izra đuje razli čit jedinstveni 
europski par ispitnih klju čeva i najmanje dva para ispitnih klju čeva 
države članice, čiji se javni klju čevi certificiraju europskim 
privatnim ispitnim klju čem. U opremu koja podliježe tipnom 
odobrenju proizvo đači moraju unijeti ispitne klju čeve certificirane 
jednim od ovih ispitnih klju čeva države članice.  
3.1.3.  Ključevi senzora kretanja  
Povjerljivost tri klju ča TDES koji su opisani u nastavku se mora 
odgovaraju će održavati tijekom generiranja, prijenosa (ako postoji) i 
čuvanja.  
Za podršku tahografa koji zadovoljava ISO 16844, Europsko certi ­
fikacijsko tijelo i certifikacijska tijela države članice moraju, pored 
toga, osigurati sljede će: 
CSM_036 Europsko certifikacijsko tijelo mora generirati Km  VU i Km  WC , dva 
neovisna i jedinstvena trojna klju ča DES, te generirati Km kao:
  
Europsko certifikacijsko tijelo dostavlja navedene klju čeve certifika ­
cijskim tijelu država članica u odgovaraju će osiguranim postupcima, 
na njihov zahtjev.  
CSM_037 Certifikacijska tijela država članica moraju:  
— koristiti Km za šifriranje podataka osjetila kretanja koje traže 
proizvođači senzora kretanja (podaci koji se šifriraju s Km su 
određeni u ISO 16844-3),  
— dostaviti Km  VU proizvođačima jedinica u vozilu, u odgovaraju će 
osiguranim postupcima, za unošenje u jedinice u vozilu,  
— osigurati da Km  WC bude umetnut u sve kartice radionica 
(
 u elementarnoj dato ­
teci
 ) tijekom personalizacije 
kartice.  
3.1.4.  Generiranje i raspodjela klju čeva postupka T-DES  
CSM_012 Jedinice u vozilu i kartice tahografa moraju, kao dio postupka 
uzajamne autentifikacije, generirati i razmjenjivati podatke potrebne za izradu zajedni čkog kripto klju ča trojnog procesa DES. Povjerlji ­
vost ove razmjene podataka mora biti zašti ćena putem kripto mehan ­
izma šifriranja RSA.
 
CSM_013 Ovaj klju č se mora koristiti za sve naredne kriptografske radnje koje 
koriste sigurne poruke. Njegova valjanost mora iste ći na kraju 
postupka (povla čenje kartice ili vra ćanje kartice u po četno stanje) 
i/ili nakon 240 upotreba (jedna upotreba klju ča = jedna naredba koja 
koristi sigurne poruke upu ćene kartici i odgovaraju ći odgovor).  
3.2. Ključevi 
CSM_014 Klju čevi RSA moraju imati (bez obzira na razinu) sljede će duljine: 
modul n 1024 bitova, javni eksponent e najviše 64 bitova, privatni 
eksponent d 1024 bitova.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 286
 
CSM_015 Trojni klju čevi DES moraju imati oblik (K  a , K b , K a ), pri čemu su K  a 
i K b neovisni klju čevi dužine 64 bita. Ne smiju biti namješteni bitovi 
koji ustanovljuju paritetnu grešku.  
3.3. Certifikati  
CSM_016 Certifikati javnih klju čeva moraju biti „nesamoopisni” „karticom 
provjerljivi” certifikati (izvor: ISO/IEC 7816-8)  
3.3.1.  Sadržaj certifikata  
CSM_017 Certifikati javnih klju čeva RSA su ugra đeni u sljede će podatke slje ­
dećim redom:  
Podaci  Oblik  Bajtova  Opis  
CPI CIJELI BROJ  1  Identifikator profila certifikata (u ovoj verziji 
„01”)  
CAR  OKTETNI NIZ  8  Upu ćivanje na certifikacijsku vlast  
CHA  OKTETNI NIZ  7  Ovlaštenje nositelja certifikata  
EOV  TimeReal  4  Kraj valjanosti certifikata. Nije obvezno, 
dopunjen sa „FF” ako se ne koristi  
CHR  OKTETNI NIZ  8  Upu ćivanje na nositelja certifikata  
n OKTETNI NIZ  128  Javni klju č (modul)  
e OKTETNI NIZ  8  Javni klju č (javni eksponent)  
164 
Napomene:  
1. „Identifikator profila certifikata” (CPI) ozna čuje točnu strukturu 
autentifikacijskog certifikata. Može se koristiti kao unutarnji 
identifikator opreme iz zaglavlja odgovaraju ćeg popisa koji 
opisuje ulan čavanje podatkovnih elemenata unutar certifikata.  
Zaglavlje popisa pridružen sadržaju ovog certifikata je sljede ći:
 
2. „Upućivanje na certifikacijsko tijelo” (CAR) ima za svrhu iden ­
tificiranje CA koji izdaje certifikat tako da se podatkovni element može istodobno koristiti kao identifikator klju ča vlasti za upu ći­
vanje na javni klju č certikacijske vlasti (za šifriranje, vidjeti 
identifikator klju ča u nastavku).
 ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 287
 
3. „Ovlaštenje nositelja certifikata” (CHA) se koristi za identifika ­
ciju prava nositelja certifikata. Ono se sastoji od ID primjene 
tahografa i vrste opreme za koju je certifikat namijenjen (prema podatkovnom elementu EquipmentType, „00” za državu članicu).
 
4. „Upućivanje na nositelja certifikata” (CHR) ima za cilj jedin ­
stvenu identifikaciju nositelja certifikata tako da se podatkovni element može istodobno koristiti kao identifikator klju ča pred­
meta za upu ćivanje na javni klju č nositelja certifikata.
 
5. Identifikatori klju ča na jedinstven na čin identificiraju nositelja 
certifikata ili certifikacijske vlasti. Oni su šifrirani kako slijedi:  
5.1. Oprema (VU ili kartica): 
Podaci  Serijski broj opreme  Datum  Tip  Proizvo đač 
Duljina  4 bajta  2 bajta  1 bajt  1 bajt  
Vrijednost  Cijeli broj  BCD šifriranje mm 
gg Svojstveno 
proizvođaču Šifra proizvo đača 
Kod VU, proizvo đač, prilikom traženja certifikata, može ili ne 
mora znati identifikaciju opreme u koju se unose klju čevi. 
U prvom slu čaju, proizvo đač će poslati na certifikaciju identifi ­
kaciju opreme s javnim klju čem tijelu svoje države članice. 
Certifikat će potom sadržati identifikaciju opreme, a proizvo đač 
mora osigurati da se klju čevi i certifikat unesu u opremu za koju 
su namijenjeni. Identifikator klju ča ima gore prikazan oblik.  
U potonjem slu čaju, proizvo đač mora na jedinstven na čin iden­
tificirati svaki zahtjev za certifikat i poslati takvu identifikaciju s 
javnim klju čem tijelu svoje države članice na certifikaciju. Certi ­
fikat će sadržavati identifikaciju zahtjeva. Proizvo đač mora 
povratno obavijestiti tijelo svoje države članice o dodjeli klju ča 
opremi (tj. identifikaciji zahtjeva za certifikat, identifikaciji 
opreme) nakon ugradnje klju ča u opremu. Identifikator klju ča 
ima sljede ći oblik: 
Podaci  Serijski broj zahtjeva 
za certifikat  Datum  Tip  Proizvo đač 
Duljina  4 bajta  2 bajta  1 bajt  1 bajt  
Vrijednost  BCD šifriranje  BCD šifriranje mm 
gg „FF”  Šifra proizvo đača 
5.2. Certifikacijska vlast: 
Podaci  Identifikacija vlast  Serijski broj klju ča Dodatne infor ­
macije  Identifikator  
Duljina  4 bajta  1 bajt  2 bajta  1 bajt  
Vrijednost  1-bajtna numeri čka 
šifra države  cijeli broj  dodatno šifriranje 
(svojstveno CA)  „01”  
3-bajtna alfanume ­
rička šifra države  „FF FF”, ako 
nije iskorišteno  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 288
 
Serijski broj klju ča se koristi za raspoznavanje razli čitih ključeva 
države članice, u slu čaju da se klju č promijeni.  
6. Osobe koje vrše provjeru certifikata implicitno znaju da je certi ­
ficirani javni klju č RSA klju č koji se odnosi na autentifikaciju, 
provjeru digitalnog potpisa i šifriranje za službe povjerljivosti (certifikat ne sadrži identifikator objekta koji bi to navodio).
 
3.3.2.  Izdani certifikati  
CSM_018 Izdani certifikat je digitalni potpis s djelomi čnim obnavljanjem sadr ­ 
žaja certifikata u skladu s ISO/IEC 9796-2, s priloženim upu ćiva­
njem na certifikacijsku vlast.
  
sa sadržajem certifikata
  
Napomene:  
1. Duljina ovog certifikata je 194 bajta.  
2. CAR, koji se skriven potpisom, je tako đer priložen potpisu tako 
da može biti odabran javni klju č certifikacijskog tijela za 
provjeru certifikata.  
3. Osoba koja provjerava certifikat mora implicitno poznavati kod 
kojeg koristi certifikacijska vlast za potpisivanje certifikata.  
4. Zaglavlje pridruženo navedenom izdanom certifikatu je sljede će:
 
3.3.3.  Provjera i otvaranje certifikata  
Provjera i otvaranje certifikata se sastoji od provjere potpisa prema 
ISO/IEC 9796-2, pronalaženja sadržaja certifikata i sadržanog javnog 
ključa: X.PK = X.CA.PK  0 X.C, te provjere valjanosti certifikata.  
CSM_019 Obuhva ća sljedeće korake:  
provjeriti potpis i prona ći sadržaj:  
— u X.C prona ći Sign, C  n ’ i CAR’:
  
— odabrati iz CAR’ odgovaraju ći javni klju č certifikacijske 
vlasti (ako to nije u činjeno ranije drugim putem)  
— otvoriti Sign s javnim klju čem CA: Sr’ = X.CA.PK [Znak],  
— provjeriti da Sr’ zapo činje sa „6A” i završava s „BC”  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 289
 
— izračunati Cr’ i H’ iz:
  
— ponovno u čitati sadržaj certifikata C’ = C  r ’ || Cn’,  
— provjeriti kompresiju poruke (C’) = H’  
Ako su provjere u redu, certifikat je autenti čan, njegov sadržaj je C’.  
Provjeriti valjanost. Iz C’:  
— prema potrebi, provjeriti datum isteka valjanosti,  
Pronaći i spremiti javni klju č, identifikator klju ča, autorizaciju 
nositelja certifikata i istek valjanosti certifikata iz C’:  
— X.PK = n||e  
— X.KID = CHR  
— X.CHA = CHA  
— X.EOV = EOV.  
4. MEHANIZAM UZAJAMNE AUTENTIFIKACIJE  
Uzajamna autentifikacija me đu karticama i VU se temelji na slje ­
dećim načelu: 
Svaka strana mora dokazati drugoj da posjeduje valjan par klju čeva, 
javni klju č kojih je certificiran od strane certifikacijske vlasti države 
članice koja je i sama certificirana od strane Europskog certifikacij ­
skog tijela.  
Dokazivanje se obavlja potpisivanjem privatnim klju čem slučajnog 
broja kojega je poslala druga strana koja mora obnoviti slu čajan broj 
upućen prilikom provjere potpisa.  
Mehanizam aktivira jedinica u vozilu prilikom umetanja kartice. On 
započinje razmjenom certifikata i razvijanjem javnih klju čeva, te 
završava postavljanjem klju ča razmjene podataka.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 290
 
CSM_020 Mora se koristiti sljede ći protokol (strelice prikazuju naredbe i 
razmijenjene podatke (vidjeti Dodatak 2.))
  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 291
 
5. MEHANIZAM POVJERLJIVOSTI PRIJENOSA, CJELOVI ­
TOSTI I AUTENTIFIKACIJE PRIJENOSA PODATAKA IZMEĐU KARTICA I JEDINICE U VOZILU
 
5.1. Sigurne poruke  
CSM_021 Cjelovitost prijenosa podataka izme đu jedinice u vozilu i kartice se 
mora zaštititi putem sigurnih poruka sukladno izvorima (ISO/IEC 7816-4) i (ISO/IEC 7816-8).
 
CSM_022 Kada podaci moraju biti zašti ćeni tijekom prijenosa, podatkovni 
objekt kriptografskog kontrolnog zbroja se pridodaje podatkovnim 
objektima koji se šalju u okviru naredbe ili odgovora. Kriptografski 
kontrolni zbroj mora provjeriti primatelj.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 292
 
CSM_023 Kriptografski kontrolni zbroj podataka koji se šalju naredbom 
moraju objediniti zaglavljem naredbe, a svi poslani podatkovni 
objekti (= > CLA = „0C”, i svi podatkovni objekti moraju biti sažeti s oznakama u kojima je b1 = 1).
 
CSM_024 Status odziva-bajti informacije moraju biti zašti ćeni kriptografskim 
ispitnim zbrojem kada odgovor ne sadrži podatkovno polje.  
CSM_025 Kriptografski kontrolni zbroj mora imati duljinu od četiri bajta.  
Struktura naredbi i odgovora prilikom korištenja sigurnih poruka je 
stoga sljede ća: 
Korišteni DO su parcijalni skup DO za sigurne poruke opisan u 
ISO/IEC 7816-4:  
Oznaka  Mnemonik  Zna čenje 
„81”  T  pv Obična vrijednost ne BER-TLV šifrirani 
podaci (koju mora štititi CC)  
„97”  T  LE Vrijednost Le u nezašti ćenoj naredbi 
(koju mora štititi CC)  
„99”  T  sw Statusne informacije (koje mora štititi 
CC) 
„8E”  T  cc Kriptografski kontrolni zbroj  
„87”  T  PI CG  Bajt koji ozna čuje popunjenje || kripto ­
gram (obi čna vrijednost koja nije šifri ­
rana u BER-TLV)  
Pod pretpostavkom nezašti ćenog para odziva naredbe:  
Zaglavlje naredbe  Sadržaj naredbe  
CLA INS P1 P2  (L  c -field) (Data field) (L  e -field)  
4 bajta  Bajtovi L, ozna čeni kao B  1 do B  L 
Sadržaj odziva  Nastavak odgovora  
(Podatkovno polje)  SW1  SW2  
L r podatkovnih bajtova  dva bajta  
Odgovaraju ći par zašti ćenog odziva naredbe je:  
Zaštićena naredba:  
Zaglavlje 
naredbe (CH) ­ Sadržaj naredbe  
CLA INS 
P1 P2  (Novo polje 
L c ) (Novo podatkovno polje)  (Novo 
polje 
L e ) 
„OC”  Duljina novog 
podatkovnog 
polja  T PV L pv PV T  le L le L e T cc L cc CC „00”  
„81”  L  c Poda­
tkov­
no 
polje  „97”  „01”  L  e „8E­ 
” „04”  CC  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 293
 
Podaci koje treba integrirati u kontrolni zbroj = CH || PB || T  PV || 
L PV || PV || T  LE || L  LE || L  e || PB  
PB = bajti za popunjenje (80..00) u skladu s ISO-IEC 7816-4 i 
metodom 2 po ISO 9797.  
DO PV i LE su prisutni samo kada postoje neki odgovaraju ći podaci 
u nezaštićenoj naredbi.  
Zaštićeni odgovor:  
1. Slučaj kada podatkovno polje odziva nije prazno i ne treba ga 
zaštititi u pogledu povjerljivosti:  
Sadržaj odgovora  Nastavak odgovora  
(Novo podatkovno polje)  novi SW1 SW2  
T PV L PV PV T  CC L cc CC 
„81”  L  r Podat­
kovno 
polje  „8E”  „04”  CC  
Podaci koje treba objediniti u kontrolni zbroj = T  PV || L PV || PV || PB  
2. Slučaj kada podatkovno polje odziva nije prazno i treba ga 
zaštititi u smislu povjerljivosti:  
Sadržaj odgovora  Nastavak odgovora  
(Novo podatkovno polje)  nova SW1 SW2  
T pi cg L pi cg PI CG  T  CC L cc CC 
„87”  PI || 
CG „8E”  „04”  CC  
Podaci koje prenosi CG: podaci koji nisu šifrirani prema 
BER-TLV i bajtovi popunjenja.  
Podaci koje treba objediniti u kontrolni zbroj = T  PI CG  || L PI CG  || 
PI CG || PB  
3. Slučaj kada je podatkovno polje odziva prazno:  
Sadržaj odgovora  Nastavak odgovora  
(Novo podatkovno polje)  nova SW1 SW2  
T sw L sw SW T  CC L cc CC 
„99”  „02”  Nova 
SW1- 
SW2  „8E”  „04”  CC  
Podaci koje treba objediniti u kontrolni zbroj = T  sw || L sw || SW || PB  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 294
 
5.2. Postupanje s pogreškama kod sigurnog upu ćivanja poruka  
CSM_026 Kada kartica tahografa prepozna pogrešku SM prilikom tuma čenja 
naredbe, tada se statusni bajtovi moraju vratiti bez SM. U skladu s 
ISO/IEC 7816-4, definirani su sljede ći statusni bajtovi za ozna či­
vanje pogrešaka SM:  
„66 88” neuspješna provjera kriptografskog kontrolnog 
zbroja,  
„69 87” nedostaju o čekivani podatkovni objekti SM,  
„69 88” neispravni podatkovni objekti SM.  
CSM_027 Kada kartica tahografa vrati statusne bajte bez SM DO ili s pogre ­ 
šnim SM DO, jedinica vozila mora prekinuti proces.  
5.3. Algoritmi izra čuna kriptografskih kontrolnih zbrojeva  
CSM_028 Kriptografski kontrolni zbrojevi su sa činjeni korištenjem podrobnih 
MAC prema ANSI X9.19 s DES:  
— početni stadij: po četni ispitni blok y0 je E(Ka, SSC).  
— naredni stadij: ispitni blokovi y1, …, yn se ra čunaju pomo ću Ka.  
— konačni stadij: kriptografski kontrolni zbroj se ra čuna od poslje ­
dnjeg ispitnog bloka yn kako slijedi: E(Ka, D(Kb, yn)).  
pri čemu E() ozna čuje šifriranje pomo ću DES, a D() ozna čuje deši­
friranje pomo ću DES.  
Četiri najzna čajnija bajta kriptografskog kontrolnog zbroja se 
prenose.  
CSM_029 Broja č toka slanja (SSC) se aktivira u postupku dogovaranja klju ča na:  
Početni SCC: Rnd3 (4 najmanje zna čajna bajta) || Rnd1 (4 najmanje 
značajna bajta).  
CSM_030 Broja č toka slanja se pove ćava za 1 svaki put prije izra čuna MAC 
(tj. SSC za prvu naredbu je po četni SCC + 1, SCC za prvi odgovor 
je početni SCC + 2).  
Sljedeća slika prikazuje izra čun podrobnog MAC:
  
5.4. Algoritam izra čuna kriptograma za pouzdanost DO  
CSM_031 Kriptogrami se izra čunavaju korištenjem TDEA u na činu rada 
TCBC u skladu s izvorima (TDES) i (TDES-OP) i s nultim 
vektorom kao blokom po četne vrijednosti.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 295
 
Sljedeća slika prikazuje korištenje klju čeva u TDES:
  
6. MEHANIZMI DIGITALNOG POTPISA KOD PREUZIMANJA 
PODATAKA  
CSM_032 Inteligentna namjenska oprema (IDE) pohranjuje podatke primljene s 
opreme (VU ili kartica) tijekom jednog procesa preuzimanja unutar jedne fizi čke podatkovne datoteke. Ova datoteka mora sadržavati 
certifikate MS
 i .C i EQT.C. Datoteka sadrži digitalne potpise podat ­
kovnih blokova opisanih u Dodatku 7. „Protokoli preuzimanja poda ­
taka”.  
CSM_033 Digitalni potpisi preuzetih podataka moraju koristiti shemu digi ­
talnog potpisa s takvim dodatkom da se preuzeti podaci mogu čitati bez dešifriranja, ako se to želi.
 
6.1. Generiranje potpisa  
CSM_034 Generiranje podatkovnog potpisa od strane opreme mora slijediti 
shemu potpisa s prilogom koji je definiran u izvoru (PKCS1) s 
funkcijom komprimiranja SHA-1.  
Potpis = EQT.SK[„00” || „01” || PS || „00” || DER(SHA-l(Podaci))]  
PS Niz okteta za popunjenje s takvom vrijednosti „FF” da duljina 
bude 128.  
DER(SHA-1(M)) je šifriranje algoritma ID za funkciju komprimi ­
ranja i vrijednost komprimiranja u vrijednosti ASN.1 tipa Digestinfo 
(poznata pravila šifriranja).  
„30”||’21’||’30’||’09’||’06’||’05’||’2B’ ||’0E’||03’||’02’||’lA’||’05’||’00’||’0 ­
4’||’14’||vrijednost komprimiranja.  
6.2. Provjera potpisa  
CSM_035 Provjera potpisa na preuzetim podacima mora slijediti shemu potpisa 
s dodatkom koji je opisan u izvoru (PKCS1) s funkcijom kompri ­
miranja SHA-1.  
Verifikator mora neovisno poznavati europski javni klju č EUR.PK (i 
u njega imati povjerenja).  
Sljedeća tablica prikazuje protokol kojega IDE koji nosi nadzornu 
karticu može slijediti za provjeru cjelovitosti podataka preuzetih i pohranjenih na ESM (vanjski medij za spremanje). Nadzorna kartica 
se koristi za dešifriranje digitalnih potpisa. U ovom slu čaju takva 
funkcija možebitno nije ugra đena u IDE.
 
Oprema koja je preuzela i potpisala podatke koji se analiziraju je 
označena s EQT.  ▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 296
 
▼M1 1998R2135 — HR — 01.05.2006 — 002.002 — 297