Ovaj je dokument samo dokumentacijska pomo ć za čiji sadržaj institucije ne preuzimaju odgovornost.  
►B UREDBA VIJE ĆA (EEZ) br. 3821/85  
od 20. prosinca 1985.  
o tahografu u cestovnom prometu  
(SL L 370, 31.12.1985., str. 8)  
Promijenio:  
Službeni list  
br. stranica  datum  
►M1 Uredba Komisije (EEZ) br. 3314/90 od 16. studenoga 1990.  L 318  20  17.11.1990  
►M2 Uredba Vije ća (EEZ) br. 3572/90 od 4. prosinca 1990.  L 353  12  17.12.1990  
►M3 Uredba Komisije (EEZ) br. 3688/92 od 21. prosinca 1992.  L 374  12  22.12.1992  
►M4 Uredba komisije (EZ) br. 2479/95 od 25. listopada 1995.  L 256  8  26.10.1995  
►M5 Uredba Komisije (EZ) br. 1056/97 od 11. lipnja 1997.  L 154  21  12.6.1997  
►M6 Uredba Vije ća (EZ) br. 2135/98 od 24. rujna 1998.  L 274  1  9.10.1998  
►M7 promijenio Uredba Komisije (EZ) br. 1360/2002 od 13. lipnja 2002.  L 207  1  5.8.2002  
►M8 Uredba Komisije (EZ) br. 1360/2002 od 13. lipnja 2002.  L 207  1  5.8.2002  
►M9 Uredba (EZ) br. 1882/2003 Europskog parlamenta i Vije ća od 29. 
rujna 2003.  L 284  1  31.10.2003  
►M10  Uredba Komisije (EZ) br. 432/2004 od 5. ožujka 2004.  L 71  3  10.3.2004  
►M11  Uredba (EZ) br. 561/2006 Europskog parlamenta i Vije ća od 15. 
ožujka 2006.  L 102  1  11.4.2006  
►M12  Uredba Vije ća (EZ) br. 1791/2006 od 20. studenoga 2006.  L 363  1  20.12.2006  
►M13  Uredba Komisije (EZ) br. 68/2009 od 23. sije čnja 2009.  L 21  3  24.1.2009  
►M14  Uredba (EZ) br. 219/2009 Europskog parlamenta i Vije ća od 11. 
ožujka 2009.  L 87  109  31.3.2009  
►M15  Uredba Komisije (EU) br. 1266/2009 od 16. prosinca 2009.  L 339  3  22.12.2009  
►M16  Uredba Vije ća (EU) br. 517/2013 od 13. svibnja 2013.  L 158  1  10.6.2013  
►M17  Uredba Komisije (EU) br. 1161/2014 оd 30. listopada 2014.  L 311  19  31.10.2014  1985R3821 — HR — 01.11.2014 — 018.002 — 1
 
Promijenio:  
►A1 Akt o pristupanju Austrije, Švedske i Finske  C 241  21  29.8.1994  
►A2 Akt o uvjetima pristupanja Češke Republike, Republike Estonije, Repu ­
blike Cipra, Republike Latvije, Republike Litve, Republike Ma đarske, 
Republike Malte, Republike Poljske, Republike Slovenije i Slova čke 
Republike i prilagodbama ugovora na kojima se temelji Europska unija  L 236  33  23.9.2003  1985R3821 — HR — 01.11.2014 — 018.002 — 2
UREDBA VIJE ĆA (EEZ) br. 3821/85  
od 20. prosinca 1985.  
o tahografu u cestovnom prometu  
VIJEĆE EUROPSKIH ZAJEDNICA,  
uzimajući u obzir Ugovor o osnivanju Europske ekonomske zajednice, 
posebno njegov članak 75.,  
uzimajući u obzir prijedlog Komisije (  1 ), 
uzimajući u obzir mišljenje Skupštine (  2 ), 
uzimajući u obzir mišljenje Gospodarskog i socijalnog odbora (  3 ), 
budući da je Uredbom (EEZ) br. 1463/70 (  4 ), kako je zadnje izmijenjena 
Uredbom (EEZ) br. 2828/77 (  5 ), uveden tahograf u cestovni promet;  
budući da je, s obzirom na izmjene navedene u nastavku teksta, zbog 
veće preglednosti potrebno spojiti sve bitne odredbe u jedinstven tekst, 
te zbog toga staviti Uredbu (EEZ) br. 1463/70 izvan snage; budu ći da 
iznimke iz članka 3. stavka 1. za neke vrste prijevoza putnika ipak 
trebaju ostati na snazi odre đeno vrijeme;  
budući da upotreba tahografa, koji omogu ćava zapis vremenskih 
razdoblja iz Uredbe (EEZ) br. 3820/85 o uskla đivanju odre đenog soci ­
jalnog zakonodavstva koje se odnosi na cestovni promet (  6 ) služi obav ­
ljanju učinkovitog nadzora nad tim socijalnim propisima;  
budući da se obvezna upotreba tahografa može odrediti samo za vozila 
registrirana u državama članicama; budu ći da, nadalje, neka od tih 
vozila mogu biti isklju čena iz podru čja primjene ove Uredbe, a da to 
ne uzrokuje nikakve poteško će; 
budući da države članice trebaju imati pravo u izvanrednim okolnostima 
dopustiti izuzetak odre đenih vozila, uz odobrenje Komisije, od odredbi 
Uredbe; budu ći da u hitnim slu čajevima mora postojati mogu ćnost 
dopuštenja takvog izuzetka na ograni čeno vrijeme i bez odobrenja 
Komisije;  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 3  
( 1 ) SL C 100, 12.4.1984., str. 3. i SL C 223, 3.9.1985., str. 5. 
( 2 ) SL C 122, 20.5.1985., str. 168. 
( 3 ) SL C 104, 25.4.1985., str. 4. i SL C 303, 25.11.1985., str. 29. 
( 4 ) SL L 164, 27.7.1970., str. 1. 
( 5 ) SL L 334, 24.12.1977., str. 11. 
( 6 ) SL L 370, 31.12.1985., str. 1.
 budući da, kako bi omogu ćio učinkovit nadzor, ure đaj mora pouzdano 
raditi, biti jednostavan za uporabu i tako izra đen da svede na minimum 
svaku mogu ćnost zlouporabe; budu ći da stoga ure đaj posebno mora 
moći zabilježiti pojedinosti o pojedinim vremenskim razdobljima, za 
svakog voza ča na posebnom listu, i to u dovoljno preciznom i lako 
čitljivom obliku;  
budući da automatsko bilježenje ostalih pojedinosti vožnje vozila, poput 
brzine i prije đene udaljenosti zna čajno doprinosi sigurnosti cestovnog 
prometa i poti če na razumno upravljanje vozilom; budu ći da se stoga 
čini primjerenim da ure đaj bilježi i te pojedinosti;  
budući da treba utvrditi standarde Zajednice za izradu i ugradnju taho ­
grafa te predvidjeti postupak EEZ homologacije kako bi se na cijelom prostoru država članica izbjegle sve zapreke za registraciju vozila 
opremljenih takvim ure đajem, po četak slobodnog prometa i uporabe 
tih vozila te uporabu takvih ure đaja;
 
budući da u slu čaju razilaženja u mišljenjima izme đu država članica u 
vezi s EEZ homologacijom tipa Komisija treba odlu čiti u sporu ako 
države o kojima je rije č nisu uspjele posti ći dogovor u roku od šest 
mjeseci;  
budući da bi za provo đenje ove Uredbe i spre čavanje zlouporabe bilo 
korisno voza čima, na njihov zahtjev, izdati primjerak njihovog tahograf ­
skog listi ća; 
budući da je, u svrhu postizanja gore spomenutih ciljeva u vidu nadzora 
razdoblja rada i odmora, potrebno da poslodavci i voza či brinu o tome 
da uređaj ispravno radi te da brižno obavljaju propisane postupke;  
budući da odredbe o broju tahografskih listi ća koje voza č mora imati 
uza se treba izmijeniti radi zamjene fleksibilnog tjedna fiksnim;  
budući da je zbog tehni čkog napretka potrebna brza prilagodba tehni ­ 
čkih specifikacija navedenih u prilozima ovoj Uredbi; budu ći da je, 
kako bi se olakšalo provo đenje za tu svrhu nužnih mjera, potrebno 
predvidjeti postupak uspostavljanja bliske suradnje izme đu država 
članica i Komisije u okviru savjetodavnog odbora;  
budući da države članice trebaju razmjenjivati dostupne informacije o 
počinjenim prekršajima;  
budući da se, kako bi tahograf radio pouzdano i ispravno, preporu čuje 
propisati jedinstvene zahtjeve za redovitim kontrolama i ispitivanjima kojima se tahograf mora podvrgavati nakon ugradnje,  ▼
B 1985R3821 — HR — 01.11.2014 — 018.002 — 4
 
DONIJELO JE OVU UREDBU:  
POGLAVLJE I  
Načela i podru čje primjene  
Članak 1.  
Tahograf, u smislu ove Uredbe, mora po izradi, ugradnji, uporabi i 
ispitivanjima biti u skladu sa zahtjevima ove Uredbe  ►M6 i njezinih 
priloga I. ili I.B i II. ◄, koji čine sastavni dio ove Uredbe.  
▼M11  
Članak 2.  
U svrhe ove Uredbe primjenjuju se definicije utvr đene u članku 4. 
Uredbe (EZ) br. 561/2006 Europskog parlamenta i Vije ća od 15. ožujka 
2006. o uskla đivanju odre đenog socijalnog zakonodavstva koje se 
odnosi na cestovni promet i o izmjeni Uredbi Vije ća (EEZ) br. 
3821/85 i (EZ) br. 2135/98 (  1 ). 
▼B 
Članak 3.  
▼M11  
1. Tahografi se ugra đuju i koriste u vozilima registriranim u drža ­
vama članicama koja se koriste za cestovni prijevoz putnika ili tereta, 
osim vozila navedenih u članku 3. Uredbe (EZ) br. 561/2006. Vozila iz 
članka 16. stavka 1. Uredbe (EZ) br. 561/2006 i vozila koja su bila 
izuzeta iz podru čja primjene Uredbe (EEZ) br. 3820/85, ali koja više 
nisu izuzeta na temelju Uredbe (EZ) br. 561/2006. do 31. prosinca 2007. uskla đuju se s ovim zahtjevom.
 
2. Države članice mogu izuzeti vozila navedena u članku 13. stav ­
cima 1. i 3. Uredbe (EZ) br. 561/2006 od primjene ove Uredbe.  
3. Države članice mogu, nakon odobrenja Komisije, izuzeti od 
primjene ove Uredbe vozila koja se koriste za djelatnosti prijevoza navedene u članku 14. Uredbe (EZ) br. 561/2006.  
▼
B 
4. U unutarnjem prijevozu, države članice mogu zahtijevati ugradnju 
i uporabu tahografa u skladu s ovom Uredbom u svakom vozilu za koje se ugradnja i uporaba istog stavkom 1. ne zahtijeva.  ▼
B 1985R3821 — HR — 01.11.2014 — 018.002 — 5  
( 1 ) SL L 102, 11.4.2006., str. 1.
 POGLAVLJE II.  
Homologacija tipa  
Članak 4.  
▼M6 
Za potrebe ovog poglavlja rije č „tahograf” zna či „tahograf ili njegovi 
sastavni dijelovi”.  
▼B 
Zahtjev za EEZ homologacijom tipa tahografa ili uzorka tahografskog 
listića ►M6 ili memorijske kartice ◄, uz potrebne specifikacije, 
državi članici podnosi proizvo đač ili njegov zastupnik. Za svaki 
tip tahografa ili uzorka tahografskog listi ća ►M6 ili memorijske 
kartice ◄ može se podnijeti zahtjev samo jednoj državi članici.  
Članak 5.  
▼M6 
Država članica izdaje EZ homologaciju tipa sastavnih dijelova za bilo 
koji tip tahografa, bilo koji model zapisnika ili memorijske kartice koji je u skladu sa zahtjevima propisanima u Prilogu I. ili I.B ove Uredbe, pod uvjetom da je država članica u mogu ćnosti provjeriti odgovaraju li 
proizvodni modeli odobrenom tipu.
 
▼M14  
Sigurnost sustava mora zadovoljavati tehni čke zahtjeve utvr đene u 
Prilogu I.B Komisija osigurava da je u spomenutom Prilogu odre đeno 
kako se za ure đaje za bilježenje ne može izdati tipno odobrenje EZ-a za 
komponentu sve dok se za cjelokupni sustav (tahograf, voza čka kartica i 
električni konektori mjenja ča) ne dokaže da je u stanju oduprijeti se 
pokušaju zlouporabe ili izmjene podataka o vremenu vožnje. Te mjere, namijenjene izmjeni elemenata ove Uredbe koji nisu klju čni, usvajaju se 
u skladu s regulatornim postupkom s kontrolom iz članka 18. stavka 2. 
Potrebne testove provode stru čne osobe upoznate sa suvremenim tehni ­
kama zlouporabe.  
▼
B 
Svaka preinaka ili dodatak odobrenom uzorku treba dobiti dodatan 
certifikat o EEZ homologaciji tipa od države članice koja je izdala 
prvotan certifikat o EEZ homologaciji tipa.  
Članak 6.  
Za svaki tip tahografa ili uzorka tahografskog listi ća ►M6 ili memo ­
rijske kartice ◄ koji odobravaju prema članku 5., države članice 
podnositelju zahtjeva izdaju oznaku EEZ homologacije koja je u skladu s uzorkom opisanim u Prilogu II.  ▼
B 1985R3821 — HR — 01.11.2014 — 018.002 — 6
 
Članak 7.  
Nadležna tijela država članica kojima je podnesen zahtjev za homolo ­
gaciju, za svaki tip tahografa ili uzorka tahografskog listi ća ►M6 ili 
memorijske kartice ◄ u roku od mjesec dana šalju tijelima drugih 
država članica primjerak certifikata o homologaciji i preslike relevantnih 
specifikacija, ili obavješ ćuju ta tijela da je homologacija odbijena; u 
slučaju odbijanja navode razloge za svoju odluku.  
Članak 8.  
1. Ako država članica koja je izdala certifikat o EEZ homologaciji 
tipa prema članku 5. ustanovi da odre đeni tahografi ili tahografski listi ći 
►M6 ili memorijska kartica ◄ imaju oznaku EEZ homologacije tipa 
koju je ona izdala nisu u skladu s prototipom koji je odobrila, ona poduzima potrebne mjere kako bi osigurala da se proizvedeni modeli usklade s odobrenim prototipom. Poduzete mjere, ako je potrebno, mogu uklju čivati i povla čenje certifikata o EEZ homologaciji tipa.
 
2. Država članica koja je izdala certifikat o EEZ homologaciji tipa 
povlači taj certifikat ako odobren tahograf ili tahografski listi ć ►M6 ili 
memorijska kartica ◄ nije u skladu s ovom Uredbom ili njezinim 
prilozima, ili pri uporabi pokazuje op ći nedostatak koji ga čini nepri­
kladnim za uporabu kojoj je namijenjen.  
3. Ako država članica koja je izdala certifikat o EEZ homologaciji 
tipa primi od druge države članice obavijest o jednom od slu čajeva iz 
stavaka 1. i 2., ona, po savjetovanju s tom državom, tako đer poduzima 
korake opisane u tim stavcima, poštuju ći odredbe stavka 5.  
4. Država članica koja utvrdi da je došlo do jednog od slu čajeva iz 
stavka 2. može do daljnjeg zabraniti prodaju i korištenje tahografa ili tahografskih listi ća ►
M6 ili memorijska kartica ◄. Isto vrijedi i u 
slučajevima iz stavka 1. za tahografe ili tahografske listi će ►M6 ili 
memorijska kartica ◄ koji su bili izuzeti od prvotne ovjere EEZ-a 
ako proizvo đač, nakon nužnog upozorenja, ne uskladi ure đaj s 
odobrenim modelom ili zahtjevima ove Uredbe.  
U svakom slu čaju, nadležna tijela država članica obavješ ćuju u roku od 
mjesec dana jedna drugu, te Komisiju, o svakom povla čenju certifikata 
o EEZ homologaciji ili svakoj drugoj mjeri poduzetoj prema stavcima 1., 2. i 3. te navode razloge za takav postupak.
 
5. Ako država članica koja je izdala certifikat o EEZ homologaciji 
tipa osporava postojanje svakog slu čaja opisanog u stavcima 1. ili 2. o 
kojem je obaviještena, države članice koje su u pitanju nastoje riješiti 
spor i o tijeku spora obavješ ćuju Komisiju.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 7
 
Ako razgovori izme đu država članica ne rezultiraju sporazumom u roku 
od četiri tjedna od datuma obavijesti iz stavka 3., Komisija, po savje ­
tovanju sa stru čnjacima iz svih država članica i nakon što je razmotrila 
sve relevantne čimbenike, npr. ekonomske i tehni čke čimbenike, u roku 
od šest mjeseci donosi odluku o kojoj obavješ ćuje države članice kojih 
se to tiče te istodobno ostale države članice. Komisija za svaki pojedini 
slučaj određuje vremenski rok za provo đenje svoje odluke.  
Članak 9.  
1. Podnositelj zahtjeva za izdavanje certifikata o EEZ homologaciji 
tipa za uzorak tahografskog listi ća na svom zahtjevu navodi tip ili 
tipove tahografa s kojima bi se taj list upotrebljavao i stavlja na raspo ­
laganje odgovaraju ći uređaj tog tipa ili tipova u svrhu ispitivanja listi ća. 
2. Nadležna tijela svake države članice na certifikatu o homologaciji 
za uzorak tahografskog listi ća navode tip ili tipove tahografa za koje se 
taj list smije koristiti.  
Članak 10.  
Države članice ne smiju odbiti registrirati nijedno vozilo opremljeno 
tahografom ili zabraniti korištenje takvog vozila samo na temelju činje­
nice da je vozilo opremljeno takvim ure đajem ako ure đaj ima oznaku 
EEZ homologacije iz članka 6. i tipsku plo čicu iz članka 12.  
Članak 11.  
U svim odlukama donesenim prema ovoj Uredbi kojima se odbija ili 
povlači homologacija tahografa ili uzorka tahografskog listi ća ►M6 ili 
memorijske kartice ◄ detaljno se navode razlozi na kojima se one 
temelje. Stranku o kojoj je rije č obavješćuje se o odluci i pravnim 
sredstvima koja su joj dostupna prema propisima država članica te o 
rokovima za primjenu takvih pravnih sredstava.  
POGLAVLJE III.  
Ugradnja i nadzor  
Članak 12.  
1. Tahograf smiju ugra đivati ili popravljati samo ovlašteni instalateri 
ili servisi kojima su to odobrila nadležna tijela država članica, nakon što 
su ista čula mišljenja proizvo đača kojih se to ti če. 
▼M6 
Valjanost kartica ovlaštenih radionica i mehani čara ne smije prekora čiti 
rok od godine dana.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 8
 
Kad je kartici koja je izdana ovlaštenoj radionici ili mehani čaru 
potrebno produljiti rok valjanosti, ili kad je ošte ćena, ne radi ispravno, 
izgubljena je ili ukradena, nadležno će tijelo, u roku pet radnih dana od 
primitka odgovaraju će obrazloženog zahtjeva, izdati zamjensku karticu.  
Kad se nova kartica izda kao zamjena za staru, nova kartica nosi isti 
informacijski broj „radionice”, ali se indeks pove ćava za jedan. 
Nadležno tijelo koje je izdalo karticu vodi upisnik izgubljenih, ukra ­
denih ili neispravnih kartica.  
Države članice poduzimaju sve potrebne mjere da bi sprije čile krivot ­
vorenje kartica koje se dijele ovlaštenim radionicama ili mehani čarima.  
2. Ovlašteni mehani čar ili radionica dodaje posebnu oznaku na 
žigove koje stavlja te, osim toga, u skladu s Prilogom I.B, upisuje u tahograf elektroni čke sigurnosne podatke, posebno za obavljanje 
provjere vjerodostojnosti. Nadležne vlasti svake države članice vode 
upisnik korištenih oznaka i elektroni čkih sigurnosnih podataka te 
izdanih kartica ovlaštenih radionica i mehani čara.
 
3. Nadležne vlasti država članica dostavljaju Komisiji popise ovla ­ 
štenih mehani čara i radionica, kao i kartica koje su im izdane, te joj 
dostavljaju preslike oznaka i potrebnih informacija koje se odnose na korištene elektroni čke sigurnosne podatke.  
▼
B 
4. Tipska plo čica, kao što je opisano u  ►M6 prilozima I. i I.B ◄, 
koristi se kao potvrda da je ugradnja tahografa obavljena u skladu sa zahtjevima ove Uredbe.  
▼
M3 
5. Pečat smiju ukloniti osobe ili servisi ovlašteni za ugradnju od 
strane nadležnih tijela prema stavku 1. ovog članka ili u okolnostima 
opisanima u Prilogu I. poglavlju V. stavku 4.  ►M6 ili u Prilogu I.B 
odjeljku VI. to čki (c) ◄ ove Uredbe.  
▼B 
POGLAVLJE IV.  
Uporaba ure đaja 
▼M6 
Članak 13.  
Poslodavac i voza či osiguravaju ispravno funkcioniranje i pravilno kori ­ 
štenje tahografa, s jedne strane i, s druge strane, voza čke kartice, kad se 
od vozača zahtijeva da upravlja vozilom opremljenim tahografom u 
skladu s Prilogom I.B.  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 9
 
Članak 14.  
▼M6 
1. Poslodavac izdaje dovoljan broj tahografskih listi ća vozačima 
vozila koja su opremljena tahografom u skladu s Prilogom I., imaju ći 
u vidu osobnu narav takvih listi ća, trajanje usluge prijevoza i mogu ću 
obvezu zamjene listi ća koji su ošte ćeni ili koje je oduzeo ovlašteni 
inspektor. Poslodavac izdaje voza čima samo tahografske listi će sukladne 
službeno odobrenom obrascu i pogodne za korištenje u opremi ugra ­ 
đenoj u vozilo.  
Ako je vozilo opremljeno tahografom u skladu s Prilogom I.B, poslo ­
davac i voza č, u slučaju inspekcije, uzimaju ći u obzir vrijeme trajanja 
prijevoza, osiguravaju da se zahtijevani ispis iz Priloga I.B ispravno izvrši.
 
▼M11  
2. Poduze će čuva zapisne listove i ispise ispunjene u skladu s 
člankom 15. stavkom 1., kronološkim redom i u čitkom obliku najmanje 
godinu dana nakon njihove uporabe te na zahtjev daje njihove preslike 
vozačima na koje se one odnose. Poduze će također daje na zahtjev i 
preslik podataka preuzetih s kartica voza ča predmetnim voza čima kada 
ih zatraže, kao i ispis tih preslika. Zapisni listovi, ispisi i preuzeti podaci predočavaju se ili predaju na zahtjev ovlaštenih nadzornih službenika.
 
▼M6 
3. Voza čku karticu iz Priloga I.B, na zahtjev voza ča, izdaje nadležno 
tijelo države članice u kojoj voza č ima boravište.  
Država članica zahtijeva od svakog voza ča koji podliježe odredbama 
Uredbe (EEZ) br. 3820/85 i koji ima boravište na njezinom podru čju da 
bude imatelj voza čke kartice.  
(a) Za potrebe ove Uredbe „boravište” zna či mjesto u kojem osoba 
uobičajeno, tj. najmanje 185 dana u jednoj kalendarskoj godini, 
živi zbog osobnih i poslovnih veza ili, kod osoba bez poslovnih veza, zbog osobnih veza koje pokazuju bliske poveznice izme đu te 
osobe i mjesta u kojem živi.
 
Međutim, boravištem osobe čije se poslovne veze nalaze u mjestu 
različitom od mjesta u kojem se nalaze njezine osobne veze i koja, 
stoga, živi u razli čitim mjestima koja se nalaze u dvije ili više 
država članica, smatra se mjesto njezinih osobnih veza, pod 
uvjetom da se ta osoba tamo redovito vra ća. Zadnji uvjet ne treba 
ispuniti ako osoba živi u državi članici da bi izvršila posao na 
određeno vrijeme.  
(b) Voza či dokazuju svoje mjesto boravišta na prikladan na čin, 
osobnom iskaznicom ili bilo kojom drugom valjanom ispravom.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 10
 
(c) Ako nadležna tijela države članice koja izdaje voza čku karticu 
sumnjaju u vjerodostojnost izjave o boravištu dane u skladu s točkom (b), ili ako je rije č o određenim posebnim kontrolama, 
ona mogu zahtijevati dodatne informacije ili dokaze.
 
(d) Nadležna tijela države članice izdavateljice vode ra čuna, u mjeri u 
kojoj je to mogu će, da podnositelj zahtjeva ve ć nije imatelj vjerodo ­
stojne voza čke kartice.  
4. (a) Nadležno tijelo države članice personalizira voza čku karticu u 
skladu s odredbama Priloga I.B.Voza čka kartica ne smije vrije ­
diti dulje od pet godina.  
Vozač može biti imatelj samo jedne valjane voza čke kartice. 
Vozač ima pravo koristiti samo svoju osobnu voza čku karticu. 
Vozač ne smije koristiti neispravnu voza čku karticu ili 
vozačku karticu koja je istekla.  
Prilikom izdavanja nove voza čke kartice koja zamjenjuje staru, 
nova kartica nosi isti serijski broj voza čke kartice, ali se indeks 
povećava za jedan. Tijelo koje izdaje kartice vodi upisnik 
izdanih, ukradenih, izgubljenih ili neispravnih voza čkih 
kartica barem tijekom razdoblja njihove valjanosti.  
Ako je voza čka kartica ošte ćena, neispravna, izgubljena ili 
ukradena, tijelo izdaje zamjensku karticu u roku pet radnih dana od dana primitka detaljnog zahtjeva.
 
U slučaju zahtjeva za produljenje kartice kojoj ubrzo istje če 
rok valjanosti, tijelo izdaje novu karticu prije datuma isteka roka valjanosti pod uvjetom da mu je zahtjev bio poslan u roku utvr đenom u drugom podstavku članka 15. stavka 1.
 
(b) Voza čke kartice izdaju se samo podnositeljima zahtjeva na 
koje se primjenjuje Uredba (EEZ) br. 3820/85.  
(c) Voza čka kartica vezana je za osobu. Ona ni zbog kojeg 
razloga ne može biti tijekom službenog razdoblja valjanosti poništena ili privremeno oduzeta osim ako nadležno tijelo države članice utvrdi da je kartica krivotvorena ili da voza č 
koristi karticu koje on nije imatelj, ili da je karticu dobio na temelju lažnih izjava i/ili krivotvorenih isprava. Ako takve mjere poništenja ili privremenog oduzimanja poduzme 
država članica koja nije država članica izdavateljica, ona će 
karticu vratiti tijelu države članice koja ju je izdala i navesti 
razloge za njezino vra ćanje.
 
(d) Države članice me đusobno priznaju voza čke kartice koje su 
izdale.  
Ako je imatelj valjane voza čke kartice koju mu je izdala 
država članica stekao boravište u drugoj državi članici, on 
može zatražiti zamjenu svoje voza čke kartice jednakovri ­
jednom voza čkom karticom; država članica koja vrši 
zamjenu dužna je, prema potrebi, provjeriti vrijedi li još uvijek predo čena kartica.  ▼
M6 1985R3821 — HR — 01.11.2014 — 018.002 — 11
 
Države članice koje vrše zamjenu vra ćaju staru karticu tijelima 
države članice izdavateljice i navode razloge za to vra ćanje.  
(e) Ako država članica nadomješta ili zamjenjuje voza čku karticu, 
nadomještanje ili zamjena te svako naknadno nadomještanje ili zamjena evidentiraju se u toj državi članici.
 
(f) Države članice poduzimaju sve potrebne mjere da bi sprije čile 
svaku mogu ćnost krivotvorenja voza čkih kartica.  
5. Države članice osiguravaju da su podaci potrebni za pra ćenje 
sukladnosti s Uredbom (EEZ) br. 3820/85 i Direktivom Vije ća 
92/6/EEZ od 10. velja če 1992. o ugradnji i uporabi ure đaja za ograni ­ 
čenje brzine za odre đene kategorije motornih vozila u Zajednici (  1 ), koje 
tahograf bilježi i pohranjuje u skladu s Prilogom I.B ovoj uredbi, na raspolaganju barem 365 dana nakon dana njihova bilježenja, i to pod uvjetima koji jam če sigurnost i to čnost podataka.
 
Države članice poduzimaju sve potrebne mjere da bi osigurale da 
daljnja prodaja tahografa ili njegovo stavljanje van uporabe ne ometa prije svega zadovoljavaju ću primjenu ovog stavka.  
▼
B 
Članak 15.  
1. Voza či ne smiju koristiti prljave ili ošte ćene tahografske listi će 
►M6 ili vozačka kartica ◄. Zato listi ći moraju biti primjereno zašti ­ 
ćeni. 
▼M6 
Ako voza č želi produljiti svoju voza čku karticu, zahtjev podnosi 
nadležnim tijelima države članice u kojoj ima boravište najmanje 15 
radnih dana prije datuma isteka roka valjanosti kartice.  
▼B 
U slučaju da se ošteti listi ć na kojemu su zapisi, voza či ga prilažu 
rezervnom listi ću koji ga nadomješta.  
▼M6 
Ako je voza čka kartica ošte ćena, radi neispravno ili je izgubljena ili 
ukradena, voza č u roku sedam kalendarskih dana podnosi zahtjev 
za njezinu zamjenu nadležnim tijelima države članice u kojoj ima bora ­
vište.  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 12  
( 1 ) SL L 57, 2.3.1992., str. 27.
 U slučaju oštećenja kartice voza ča, njezine neispravnosti ili ako je voza č 
nema, voza č: 
(a) na po četku puta, ispisuje detalje vozila kojim upravlja te na taj ispis 
unosi:  
i. detalje pomo ću kojih se može identificirati voza č (ime, broj 
kartice voza ča ili broj dozvole voza ča), uklju čujući njegov 
potpis;  
ii. razdoblja iz stavka 3. druga alineja (b), (c) i (d);  
(b) na kraju puta, ispisuje podatke koji se odnose na razdoblja vremena 
koje je evidentirano tahografima, evidentira sva razdoblja ostalih poslova, dostupnosti i odmora koji su realizirani od ispisa koji je učinjen na po četku puta, gdje nisu zabilježeni tahografom, te 
označuje na tom dokumentu detalje koji omogu ćavaju identifikaciju 
vozača (ime, broj kartice voza ča ili dozvole voza ča), uključujući 
vozačev potpis.  
▼
B 
2. Voza či moraju koristiti tahografske listi će ►M6 ili voza čka 
kartica ◄ svaki dan vožnje, od trenutka kad preuzmu vozilo. Taho ­
grafski listi ć ►M6 ili voza čka kartica ◄ se ne uzima prije kraja 
dnevnog radnog vremena, osim ako je druk čije odobreno. Tahografski 
listić ►M6 ili voza čka kartica ◄ se ne smije koristiti dulje od 
razdoblja za koje je namijenjen. Kad je voza č izvan vozila pa ne 
može koristiti ure đaj ugrađen u vozilu, razdoblja iz dolje navedenog 
stavka 3. alineje 2. to čaka (b), (c) i (d) unose se na listi ć ručno, auto­
matski ili na koji drugi na čin, čitko i tako da se listi ć ne uprlja.  
▼M11  
Kada zbog udaljenosti od vozila voza č ne može koristiti opremu ugra ­ 
đenu u vozilo, razdoblja iz stavka 3. druga alineja to čke (b), (c) i (d):  
(a) ako je vozilo opremljeno tahografom u skladu s Prilogom I., unose 
se na zapisni list, ili ru čno, automatskim bilježenjem ili na druge 
načine, čitko bez prljanja lista; ili  
(b) ako je vozilo opremljeno tahografom u skladu s Prilogom I.B, unose 
se na karticu voza ča uporabom ure đaja za ručni unos tahografa.  
U situaciji s više članom posadom u vozilu opremljenom tahografom u 
skladu s Prilogom I.B, svaki voza č jamči da je njegova kartica voza ča 
umetnuta na za to odre đeno mjesto u tahografu.  
▼B 
3. Voza či moraju:  
— pobrinuti se da vrijeme zapisano na listi ću bude u skladu sa služ ­
benim vremenom u državi u kojoj je vozilo registrirano,  ▼M11  1985R3821 — HR — 01.11.2014 — 018.002 — 13
 
— koristiti prekida če koji omogu ćuju da sljede ća vremenska razdoblja 
zapisuju zasebno i razli čito: 
a) pod oznakom
  : vrijeme vožnje;  
▼M11  
b) „ostali poslovi” zna či sve aktivnosti koje nisu vožnja, kako je 
definirano u članku 3. to čki (a) Direktive 2002/15/EZ Europskog 
parlamenta i Vije ća od 11. ožujka 2002. o organizaciji radnog 
vremena osoba koje obavljaju mobilne djelatnosti cestovnog prometa (
 1 ), kao i sve poslove za istoga ili drugog poslodavca 
unutar ili izvan sektora prijevoza, i moraju se evidentirati uporabom ovog znaka
 ; 
c) „raspoloživost” definirana u članku 3. to čki (b) Direktive 
2002/15/EZ mora se evidentirati pomo ću ovog znaka
  ;  
▼B 
d) pod oznakom
  : prekid rada i dnevni odmor.  
▼M11 __________  
▼B 
5. Svaki član posade unosi sljede će informacije na svoj tahografski 
listić: 
a) na početku uporabe listi ća - svoje prezime i ime;  
b) datum i mjesto po četka te datum i mjesto završetka uporabe listi ća; 
c) registarsku oznaku vozila koje mu je dodijeljeno na po četku prve 
vožnje zapisane na listu te, u slu čaju promjene vozila, tijekom 
uporabe listi ća; 
d) stanje broja ča kilometara:  
— na po četku prve vožnje zapisane na listi ću, 
— na kraju zadnje vožnje zapisane na listi ću, 
— u slučaju promjene vozila tijekom radnog dana (stanje broja ča u 
vozilu koje napušta i stanje u vozilu koje mu je dodijeljeno);  
e) vrijeme svake promjene vozila.  
▼M6 
5.a. Voza č unosi u tahograf u skladu s Prilogom I.B oznake država u 
kojima zapo činje i završava njegovo dnevno radno vrijeme. Me đutim, 
država članica može od voza ča vozila uklju čenih u prijevoz unutar 
njezina državnog podru čja zahtijevati da oznaci zemlje doda detaljnije 
zemljopisne specifikacije ako je država članica o njima obavijestila 
Komisiju do 1. travnja 1998. i ako ih nema više od 20.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 14  
( 1 ) SL L 80, 23.3.2002., str. 35.
 Prethodne podatkovne unose aktivira voza č, a oni mogu biti ili posve 
ručni ili, ako je tahograf povezan sa satelitskim sustavom nadzora, 
posve automatski.  
▼B 
6. Ure đaj ►M6 tahograf definiran u Prilogu I. ◄ mora biti izra đen 
tako da je ovlaštenom inspektoru omogu ćeno, ako je potrebno po otva ­
ranju uređaja, pročitati zapise koji se odnose na devet sati prije kontrole, 
a da listić trajno ne deformira, ošteti ili uprlja.  
Nadalje, ure đaj mora biti izra đen tako da je bez otvaranja ku ćišta 
moguće provjeriti nalaze li se u njemu zapisi.  
▼M11  
7. (a) Kada voza č upravlja vozilom opremljenim ure đajem za bilje ­ 
ženje u skladu s Prilogom I., voza č mora predo čiti uvijek kada 
to zatraži nadzorni službenik:  
i. zapisne listove za teku ći tjedan i one koje je koristio 
prethodnih 15 dana;  
ii. karticu voza ča ako je posjeduje; i  
iii. svu ru čnu evidenciju i ispis u činjen tijekom teku ćeg tjedna 
i prethodnih 15 dana kako se to zahtijeva na temelju ove Uredbe i Uredbe (EZ) br. 561/2006.
 
Međutim, nakon 1. sije čnja 2008., vremenska razdoblja nave ­
dena u alinejama i. i iii. obuhva ćaju tekući dan i prethodnih 
28 dana.  
(b) Kada voza č upravlja vozilom koje je opremljeno tahografom u 
skladu s Prilogom I.B, voza č mora predo čiti, uvijek kada to 
nadzorni službenik zatraži:  
i. karticu voza ča čiji je on vlasnik;  
ii. svu ru čnu evidenciju i ispis u činjen tijekom teku ćeg tjedna 
i prethodnih 15 dana kako se to zahtijeva na temelju ove Uredbe i Uredbe (EZ) br. 561/2006; i
 
iii. ispisne listove koji odgovaraju istom razdoblju navedenom 
u prethodnom podstavku tijekom kojeg je on upravljao vozilom opremljenim tahografom u skladu s Prilogom I.
 
Međutim, nakon 1. sije čnja 2008., vremenska razdoblja nave ­
dena u alineji ii. obuhva ćaju tekući dan i prethodnih 28 dana.  
(c) Ovlašteni nadzorni službenik može provjeriti sukladnost s 
Uredbom (EZ) br. 561/2006 analizom ispisnih listova, poda ­
taka na displeju ili ispisu koji su zabilježeni pomo ću uređaja 
za bilježenje ili kartice voza ča ili, ako to ne postoji, analizom 
svih ostalih popratnih dokumenata kojima se opravdava nepri ­
državanje odredaba, kako su utvr đene u članku 16. stavcima 
2. i 3.  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 15
 
8. Podatke zabilježene u zapisniku, pohranjene u tahografu ili na 
vozačkoj kartici, ili ispise tahografa kako je definiran u Prilogu I.B 
zabranjeno je krivotvoriti, izbrisati ili uništiti. Isto vrijedi i za svaku zloporabu tahografa, zapisnika ili voza čke kartice koja bi za posljedicu 
mogla imati krivotvorenje, brisanje ili uništenje podataka i/ili ispisanih informacija. Na vozilu se ne smije nalaziti nikakav ure đaj koji bi se 
mogao koristiti u tu svrhu.  
▼
B 
Članak 16.  
1. U slu čaju kvara ili nepravilnosti u radu ure đaja poslodavac ga, čim 
mu to dopuste okolnosti, daje na popravak ovlaštenom instalateru ili servisu.
 
Ako se vozilo ne može vratiti u bazu u roku od tjedan dana od dana 
nastanka kvara ili otkri ća nepravilnosti u radu, popravak se obavlja na 
putu.  
Mjerama koje poduzimaju prema članku 19. države članice mogu 
omogućiti nadležnim tijelima da zabrane korištenje vozila u slu čajevima 
da kvar ili nepravilnost u radu nisu otklonjeni u skladu s prethodnim podstavcima.  
▼
M6 
2. Za vrijeme dok tahograf ne radi ili radi neispravno, voza č unosi u 
zapisnik ili zapisnike, ili u privremeni zapisnik priložen zapisniku ili vozačkoj kartici u koji unosi podatke koji omogu ćuju njegovu identifi ­
kaciju (broj voza čke kartice i/ili ime i/ili broj voza čke dozvole), uklju ­ 
čujući svoj potpis, sve informacije koje se odnose na razli čita razdoblja, 
a koje tahograf više nije ispravno zabilježio ili ispisao.
 
Ako je voza čka kartica ošte ćena, ne radi ispravno ili je izgubljena ili 
ukradena, voza č na kraju vožnje ispisuje informacije koje se odnose na 
razdoblja koja je tahograf zabilježio i na tom dokumentu ozna čava 
pojedinosti koje omogu ćuju njegovu identifikaciju (broj voza čke 
kartice i/ili ime i/ili broj voza čke dozvole), uklju čujući svoj potpis.  
3. Ako je voza čka kartica ošte ćena ili ne radi ispravno, voza č je 
vraća nadležnom tijelu države članice u kojoj ima boravište. U 
slučaju krađe vozačke kartice, nadležnim tijelima države u kojoj se 
krađa dogodila daje se službena izjava.  
Gubitak voza čke kartice službeno se prijavljuje nadležnim tijelima 
države koja je voza čku karticu izdala i nadležnim tijelima države 
članice boravišta, ako su te dvije države razli čite. ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 16
 
Vozač može nastaviti vožnju bez voza čke kartice tijekom razdoblja od 
najviše 15 kalendarskih dana ili, ako je to potrebno radi vra ćanja vozila 
u njegove poslovne prostorije, tijekom duljeg razdoblja ako može doka ­
zati da tijekom navedenog razdoblja ne može predo čiti, odnosno kori ­
stiti karticu.  
Ako su nadležna tijela države članice u kojoj voza č ima svoje boravište 
različita od onih koja su mu izdala karticu i ako se od potonjih traži 
produljenje, nadomještanje ili zamjena voza čke kartice, nadležna tijela 
države članice u kojoj voza č ima svoje boravište obavješ ćuju tijela koja 
su izdala staru karticu o to čnim razlozima njezina produljenja, nadomje ­ 
štanja ili zamjene.  
▼B 
POGLAVLJE V.  
Završne odredbe 
▼M6 
Članak 17.  
▼M14  
1. Izmjene potrebne za prilagodbu prilogâ tehni čkom napretku, nami ­
jenjene izmjeni elemenata ove Uredbe koji nisu klju čni, usvajaju se u 
skladu s regulatornim postupkom s kontrolom iz članka 18. stavku 2.  
▼M6 
2. Tehni čke specifikacije koje se odnose na sljede će odjeljke Priloga 
I.B donose se što je mogu će prije, a po mogu ćnosti do 1. srpnja 1998. 
po istom postupku:  
(a) poglavlje II.  
— (d) 17.:  
prikaz i ispis pogrešaka tahografa,  
— (d) 18.:  
prikaz i ispis pogrešaka voza čke kartice,  
— (d) 21.:  
prikaz i ispis zbirnih izviješ ća; 
(b) poglavlje III.  
— (a) 6.3.:  
standardi zaštite elektroni čkih uređaja vozila od elektri čnih 
smetnji i magnetskih polja,  
— (a) 6.5.:  
zaštita (sigurnost) cjelokupnog sustava,  
— (c) 1.:  
signali upozorenja koji upu ćuju na unutarnju neispravnost taho ­
grafa,  
— (c) 5.:  
oblik upozorenja,  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 17
 
— (f):  
najveća dopuštena odstupanja;  
(c) poglavlje IV., to čka A:  
— 4.:  
standardi,  
— 5.:  
sigurnost, uklju čujući zaštitu podataka,  
— 6.:  
temperaturni raspon,  
— 8.:  
električna obilježja,  
— 9.:  
logička struktura voza čke kartice,  
— 10.:  
funkcije i naredbe,  
— 11.:  
osnovne datoteke;  
i poglavlje IV., to čka B.;  
(d) poglavlje V.:  
pisač i standardni ispisi.  
▼M14  
Članak 18.  
1. Komisiji pomaže Odbor.  
2. Prilikom upu ćivanja na ovaj stavak primjenjuje se članak 5.a 
stavci 1. do 4. i članak 7. Odluke 1999/468/EZ, uzimaju ći u obzir 
odredbe njezinog članka 8.  
▼B 
Članak 19.  
1. Države članice po savjetovanju s Komisijom pravovremeno 
donose zakone i druge propise nužne za provedbu ove Uredbe.  
Te mjere, izme đu ostalog, uklju čuju i reorganizaciju, postupak i mehan ­
izme provo đenja kontrole primjene i kazne u slu čaju povrede Uredbe.  
2. Države članice jedna drugoj pomažu u primjeni ove Uredbe i u 
kontroli njezine primjene.  
3. U okviru te obostrane pomo ći nadležna tijela država članica redo ­
vito jedna drugima šalju sve dostupne podatke o:  
— povredama ove Uredbe od strane osoba koje nemaju stalno boravište 
u toj državi i kaznama za takve povrede,  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 18
 
— kaznama kojima država članica kažnjava osobe sa stalnim boravi ­ 
štem u toj državi za takve povrede po činjene u drugim državama 
članicama.  
Članak 20.  
Uredba (EEZ) br. 1463/70 stavlja se izvan snage.  
Međutim, članak 3. stavak 1. iste Uredbe nastavlja se primjenjivati do 
31. prosinca 1989. na vozila i voza če u međunarodnom linijskom prije ­
vozu putnika, ako vozila koja se koriste za takav prijevoz nisu oprem ­
ljena tahografima koji se upotrebljavaju u skladu s ovom Uredbom.  
▼M2 
Članak 20.a  
Ova se Uredba do 1. sije čnja 1991. ne primjenjuje na vozila registrirana 
na području bivše Demokratske Republike Njema čke prije toga datuma.  
Ova se Uredba do 1. sije čnja 1993. ne primjenjuje na vozila koja vrše 
samo doma ći prijevoz na podru čju Savezne Republike Njema čke. 
Međutim, ova se Uredba od svojega stupanja na snagu primjenjuje na 
vozila u prijevozu opasne robe.  
▼B 
Članak 21.  
Ova Uredba stupa na snagu 29. rujna 1986.  
Ova je Uredba u cijelosti obvezuju ća i izravno se primjenjuje u svim 
državama članicama.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 19
 
PRILOG I.  
PROPISI O IZRADI, ISPITIVANJU, UGRADNJI I NADZORU  
I. DEFINICIJE  
U ovom Prilogu:  
(a) tahograf zna či: 
uređaj koji se ugra đuje u vozila u svrhu pokazivanja i automatskog ili 
poluautomatskog zapisivanja podataka o kretanju vozila u cestovnom prometu kao i odre đenih razdoblja rada voza ča;
 
(b) tahografski listi ć znači: 
listić za zapisivanje i pohranjivanje zapisanih podataka koji se stavlja u 
tahograf i na koji pisaljka ure đaja neprekidno zapisuje potrebne informacije;  
(c) stalnica „k” tahografa zna či: 
veličina koja navodi vrijednost ulaznog signala potrebnog za pokazivanje i 
zapisivanje duljine prije đenog puta od jednog kilometra; ta stalnica mora biti 
izražena u okretajima po kilometru (k = … okr/km) ili u impulsima po kilometru (k = … imp/km);
 
(d) stalnica „w” vozila zna či: 
veličina koja navodi vrijednost izlaznog signala koji nastaje na priklju čnom 
mjestu tahografa i vozila, (na mjenja ču ili na osovini kota ča), i to pod 
normalnim uvjetima ispitivanja duljine prije đenog puta od jednog kilometra, 
(vidjeti poglavlje VI. to čku 4. ovog Priloga); izražava se brojem okretaja po 
kilometru (w = … okr/km) ili impulsima po kilometru (w = … imp/km);  
(e) djelatni opseg pogonskog kota ča vozila zna či: 
srednja vrijednost prije đenog puta pogonskog kota ča kod punog okretaja; 
mjerenje tog puta mora se obavljati u normalnim uvjetima ispitivanja, (vidjeti 
poglavlje VI. to čku 4. ovog Priloga), i izražava se u obliku: 1 = … mm.  
II. OPĆA OBILJEŽJA I FUNKCIJE TAHOGRAFA  
Tahograf mora zapisivati sljede će: 
1. duljinu prije đenog puta vozila;  
2. brzinu vozila;  
3. trajanje upravljanja vozilom;  
4. trajanje drugih vrsta rada i pripravnosti;  
5. trajanje stanki i dnevnog odmora;  
6. otvaranje ku ćišta u koje je umetnut tahografski listi ć; 
▼M1 
7. za elektroni čke tahografe koji rade koriste ći signale koji se prenose elek ­
tričnim putem iz senzora za udaljenost i brzinu, bilo koji prekid napajanja 
tahografa (osim osvjetljenja) u trajanju duljem od 100 milisekundi i bilo koji 
prekid u dovodu signala do senzora za udaljenost i brzinu.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 20
 
U vozilima kojima se koriste dva voza ča uređaj mora na dva razli čita listića 
istodobno i odvojeno zapisivati podatke za razdoblja navedena pod to čkama 3., 
4. i 5.  
III. IZRADBENI ZAHTJEVI ZA TAHOGRAF  
(a) Opći zahtjevi  
1. Tahograf uklju čuje sljede će instrumente:  
1.1. Pokazne dijelove ure đaja koji pokazuju:  
— duljinu prije đenog puta vozila (broja č kilometara),  
— brzinu (brzinomjer),  
— vrijeme (sat).  
1.2. Zapisne dijelove ure đaja koji obuhva ćaju: 
— zapisne dijelove koji zapisuju duljinu prije đenog puta vozila,  
— zapisne dijelove koji zapisuju brzine,  
— jedan ili više zapisnih dijelova koji zapisuju vrijeme, a udovoljavaju 
zahtjevima iz poglavlja III. to čke (c) podto čke 4.  
▼M1 
1.3. Sredstvo ozna čavanja koje na ispisu zasebno prikazuje:  
— svako otvaranje ku ćišta koje sadrži taj ispis,  
— za elektroni čke tahografe, kako je definirano u to čki 7. poglavlja II., 
svaki prekid napajanja tahografa (osim osvjetljenja) u trajanju duljem od 100 milisekunde, najkasnije pri ponovnom uklju čivanju napajanja,
 
— za elektroni čke tahografe, kako je definirano u to čki 7. poglavlja II., 
svaki prekid napajanja senzora za udaljenost i brzinu te bilo kakav prekid dovoda signala do senzora za udaljenost i brzinu u trajanju duljem od 100 milisekunde.
 
▼B 
2. Mogu ća prisutnost dodatnih mehanizama u tahografu, koji nisu navedeni u 
gornjem popisu, ne smije ometati ispravan rad propisanih instrumenata ili 
njihovo o čitavanje.  
Za homologaciju ure đaj treba predati zajedno s takvim dodatnim mehan ­
izmima.  
3. Materijali  
3.1. Svi sastavni dijelovi tahografa moraju biti na činjeni od dovoljno stabilnih i 
mehanički otpornih materijala stabilnih elektromagnetskih obilježja.  
3.2. Svaka izmjena u sastavnom dijelu ure đaja ili vrsti materijala korištenih u 
njegovoj proizvodnji mora, prije nego se primijeni u proizvodnji, dobiti 
odobrenje tijela koje je dalo certifikat o homologaciji za ure đaj. 
4. Mjerenje prije đene udaljenosti  
Prijeđene udaljenosti mogu se mjeriti i zapisivati:  
— pri kretanju vozila unaprijed i unatrag, ili  
— samo pri kretanju vozila unaprijed.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 21
 
Ni jedan zapis o kretanju unatrag ne smije ni u kojem slu čaju utjecati na 
jasnoću i točnost ostalih zapisa.  
5. Mjerenje brzine  
5.1. Brzina će se mjeriti u rasponu navedenom u certifikatu o homologaciji.  
5.2. Vlastita frekvencija i prigušenje mjernog ure đaja moraju biti takvi da instru ­
menti koji pokazuju i zapisuju brzinu mogu, unutar mjernog podru čja, slije­
diti promjenu brzine od 2 m/s  2 , ne prelaze ći granice najve ćih dopuštenih 
pogrešaka.  
6. Mjerenje vremena (sat)  
6.1. Komanda mehanizma za namještanje sata mora biti smještena unutar ku ćišta 
s tahografskim listi ćem; svako otvaranje tog ku ćišta mora se automatski 
zabilježiti na zapisnom listu.  
6.2. Ako mehanizmom koji pomi če tahografski listi ć upravlja sat, taj sat mora 
nakon što se do kraja navije, ispravno raditi najmanje 10 % dulje nego što 
traje zapisivanje, što ovisi o najve ćoj količini listova u ure đaju. 
7. Osvjetljenje i zaštita  
7.1. Pokazni dijelovi ure đaja moraju biti opremljeni odgovaraju ćim osvjetljenjem 
koje ne zasljepljuje.  
7.2. U normalnim uvjetima svi unutarnji dijelovi ure đaja moraju biti zašti ćeni od 
vlage i prašine. Osim toga, mora ih se zaštititi od dodira ku ćištima koja 
imaju propisana mjesta za pe čaćenje.  
(b) Pokazni dijelovi  
1. Pokaziva č duljine prije đenog puta (broja č kilometara)  
1.1. Vrijednost najmanjeg mjernog stupnjevanja na ljestvici instrumenta koji 
pokazuje prije đenu udaljenost mora biti 0,1 kilometar. Brojke koje ozna čuju 
svakih 100 metara prije đenog puta moraju se jasno razlikovati od onih koje 
predstavljaju cijele kilometre.  
1.2. Brojke na broja ču kilometara moraju biti jasno čitljive i biti visoke najmanje 
4 mm.  
1.3. Broja č kilometara mora omogu ćiti prikaz od najmanje 99 999,9 kilometara.  
2. Pokaziva č brzine (brzinomjer)  
2.1. Unutar mjernog podru čja, ljestvica brzine mora imati linearnu podjelu od 1, 
2, 5 ili 10 kilometara na sat. Vrijednost stupnjevanja brzine, (razmak izme đu 
dvije uzastopne oznake), ne smije prelaziti vrijednost 10 % najve će vrijed­
nosti brzine koju ljestvica pokazuje.  
2.2. Nije potrebno broj čano označivanje izvan mjernog podru čja. 
2.3. Duljina svakog razmaka na ljestvici koji predstavlja promjenu brzine od 10 
kilometara na sat ne smije biti manja od 10 milimetara.  
2.4. Na pokaziva ču s kazaljkom, udaljenost izme đu kazaljke i ljestvice ne smije 
biti veća od tri milimetra.  
3. Pokaziva č vremena (sat)  
Pokazivač vremena mora biti vidljiv izvana, a o čitavanje mora biti pouz ­
dano, lako i nedvojbeno.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 22
 
(c) Zapisni dijelovi  
1. Opći zahtjevi  
1.1. Svaki ure đaj, bez obzira na oblik listi ća, (vrpca ili disk), mora imati oznaku 
koja omogu ćava pravilno ulaganje tahografskog listi ća, tako da vrijeme 
označeno na listu odgovara vremenu koje pokazuje sat.  
1.2. Mehanizam koji pomi če tahografski listi ć mora omogu ćiti da se listi ć 
pomiče bez praznog hoda te da se može u svako vrijeme umetnuti i izvaditi.  
1.3. Kod tahografskih listi ća u obliku diska mehanizmom za pomicanje mora 
upravljati satni mehanizam. U tom slu čaju, okretanje listi ća mora biti nepre ­
kidno i jednoli čno s brzinom ne manjom od 7 milimetara na sat, mjereno na 
unutarnjem rubu plohe za zapisivanje brzine vozila.  
Kod tahografskih listi ća u obliku vrpce, čiji mehanizam za pomicanje 
kontrolira satni mehanizam, brzina pravocrtnog pomicanja mora biti najmanje 10 milimetara na sat.
 
1.4. Duljina prije đenog puta vozila, brzina vozila i svako otvaranje ku ćišta s 
tahografskim listi ćem ili listi ćima moraju se zapisivati automatski.  
2. Zapisivanje duljine prije đenog puta  
2.1. Svaki kilometar prije đenog puta mora biti prikazan na odgovaraju ćoj koordi­
nati zapisom duljine od najmanje 1 mm.  
2.2. Čak i pri brzinama koje dosežu gornju granicu mjernog podru čja, zapis 
duljine prije đenog puta mora biti jasno čitljiv.  
3. Zapisivanje brzine  
3.1. Bez obzira na oblik tahografskog listi ća, pisaljka za brzinu mora biti vo đena 
pravocrtno i okomito na smjer pomicanja lista.  
Međutim, kretanje može biti i kružno ako su zadovoljeni sljede ći uvjeti:  
— trag crtanja pisaljke mora biti okomit na srednji opseg kruga, (kod 
tahografskog listi ća u obliku diska), ili okomit na uzdužnu os plohe 
predviđene za zapisivanje linearne brzine (kod tahografskog listi ća u 
obliku vrpce),  
— odnos izme đu polumjera zakrivljenosti traga nacrtanog pisaljkom prema 
širini polja predvi đenog za zapisivanje linearne brzine ne smije biti 
manji od 2,4 : 1, neovisno o obliku tahografskog listi ća, 
— oznake na vremenskoj ljestvici moraju na zapisnoj plohi presijecati 
krivulju istog polumjera kao što ga ima trag koji crta pisaljka, a 
razmak izme đu oznaka na vremenskoj ljestvici mora prikazivati 
vremenski odsje čak koji nije dulji od jednog sata.  
3.2. Svaka promjena brzine od 10 kilometara na sat mora biti prikazana na 
odgovaraju ćoj koordinati zapisom duljine od najmanje 1,5 milimetra.  
4. Zapisivanje vremena  
▼M1 
4.1. Tahograf mora biti tako izra đen da se razdoblje vremena vožnje uvijek 
automatski bilježi te da je mogu će, prema potrebi, upravljanjem putem 
prekidača zasebno bilježiti druga vremenska razdoblja kako je navedeno u 
članku 15. stavku 3., drugoj alineji, to čkama (b), (c) i (d) Uredbe.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 23
 
4.2. Na temelju zna čajki zapisanih tragova, njihovih relativnih položaja i, ako je 
potrebno, oznaka navedenih u članku 15. Uredbe, mora nedvojbeno biti 
jasna razlika izme đu različitih razdoblja.  
Različita razdoblja trebaju se na zapisu razlikovati razli čitim debljinama 
relevantnih tragova ili bilo kojim drugim oblikom koji osigurava jednaku mogućnost očitavanja i tuma čenja zapisa.
 
4.3. Ako je posada vozila sastavljena od više od jednog voza ča, zapisi iz to čke 
4.1. moraju biti na dva odvojena listi ća, pri čemu se svakom voza ču dodje­
ljuje jedan. U tom slu čaju pomicanjem odvojenih listi ća mora upravljati 
jedan mehanizam ili sinkronizirani odvojeni mehanizmi.  
(d) Mehanizam za zatvaranje  
1. Kućište u koje je uložen tahografski listi ć ili listići i u kojem se nalazi 
mehanizam za namještanje sata mora biti opremljeno sigurnosnom 
napravom protiv otvaranja.  
2. Svako otvaranje ku ćišta u koje je uložen tahografski listi ć ili listići i u 
kojem se nalazi mehanizam za namještanje sata automatski se zapisuje na 
listiću, odnosno, listi ćima. 
(e) Oznake  
1. Na prednjoj strani ure đaja moraju biti sljede će oznake:  
— mjerna jedinica prije đenog puta s kraticom „km” neposredno do broja ča 
kilometara,  
— blizu ljestvice brzine, oznaka „km/h”  
— mjerno podru čje brzinomjera u obliku „Vmin … km/h, Vmax … km/h”, 
ako to nije ozna čeno na tipskoj plo čici uređaja. 
Međutim, ti zahtjevi ne vrijede za tahografe odobrene prije 10. kolovoza 
1970.  
2. Tipska plo čica mora biti ugra đena u ure đaj i imati sljede će oznake, vidljive 
na uređaju nakon ugradnje:  
— naziv i adresu proizvo đača uređaja, 
— tvorni čki broj i godinu proizvodnje,  
— oznaku homologacije ure đaja, 
— stalnicu „k” ure đaja u obliku „k = … okr/km” ili „k = … imp/km”,  
— mogu će je i mjerno podru čje brzinomjera u obliku propisanom u 
točki 1.,  
— ako je ure đaj osjetljiv na nagib tako da to utje če na prekora čenje dopu ­ 
štenih granica pogrešaka ure đaja, dopušteni kut u obliku:
  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 24
 
pri čemu je α kut koji zatvara prednja plo ča uređaja s vodoravnom 
ravninom i u kojem je položaju ure đaj tipski ispitan, a kutovi β i γ 
prikazuju najve ći dopušten otklon prema gore, odnosno, prema dolje 
od kuta α. 
(f) Najveće dopuštene pogreške ure đaja (pokazni i zapisni dijelovi ure đaja) 
1. Na ispitnom mjestu prije ugradnje:  
a) za duljinu prije đenog puta:  
1 % više ili manje od stvarne duljine, uz uvjet da mjerena udaljenost nije 
manja od jednog kilometra;  
b) za brzinu:  
3 km/h više ili manje od stvarne brzine;  
c) za vrijeme:  
± dvije min na dan, a najviše 10 minuta nakon 7 dana, ako hod sata bez 
navijanja nije kra ći od sedam dana.  
2. Kod ugradnje:  
a) za duljinu prije đenog puta:  
2 % više ili manje od stvarne duljine, uz uvjet da mjerena udaljenost nije 
manja od jednog kilometra;  
b) za brzinu:  
4 km/h više ili manje od stvarne brzine;  
c) za vrijeme:  
± dvije minute na dan, ili  
± 10 minuta na 7 dana.  
3. Tijekom uporabe:  
a) za duljinu prije đenog puta:  
4 % više ili manje od stvarne duljine, uz uvjet da mjerena udaljenost nije 
manja od jednog kilometra;  
b) za brzinu:  
6 km/h više ili manje od stvarne brzine;  
c) za vrijeme:  
± dvije minute na dan, ili  
± 10 minuta na 7 dana.  
4. Najve će dopuštene pogreške propisane u to čkama 1., 2. i 3. vrijede za 
temperature od 0 ° do 40 °C, mjereno neposredno na ure đaju. 
5. Mjerenje najve ćih dopuštenih pogrešaka propisanih u to čkama 2. i 3. izvodi 
se u uvjetima propisanim u poglavlju VI.  
IV. TAHOGRAFSKI LISTI ĆI 
(a) Opći zahtjevi  
1. Tahografski listi ći moraju biti izra đeni tako da ne ometaju normalan rad 
tahografa te da zapisi budu neizbrisivi, čitljivi i prepoznatljivi.  
Dimenzije tahografskih listi ća i ni jedan zapis ne smiju se promijeniti 
tijekom rada u normalnim uvjetima vlage i temperature.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 25
 
Osim toga, mora biti mogu će na listiće zapisati podatke iz članka 15. stavka 
5. Uredbe, a da ih se ne ošteti i ne umanji njihova čitljivost.  
U normalnim uvjetima skladištenja zapisi moraju ostati jasno čitljivi 
najmanje godinu dana.  
2. Trajanje zapisivanja na listi ćima, bez obzira na njihov oblik, mora biti 24 
sata. 
Ako je me đusobno povezano nekoliko diskova, radi pove ćanja mogu ćnosti 
neprekidnog zapisivanja, koje se o čekuje bez zapovijedi poslodavca, spojevi 
pojedinih diskova moraju biti izvedeni tako da zapisi na prijelaznim 
mjestima ne pokazuju ni prekid niti preklapanje.  
(b) Plohe za zapisivanje i njihove ljestvice  
1. Tahografski listi ći moraju imati sljede će plohe za zapisivanje:  
— plohu predvi đenu isklju čivo za zapisivanje podataka koji se odnose na 
brzinu,  
— plohu predvi đenu isklju čivo za zapisivanje podataka koji se odnose na 
duljinu prije đenog puta vozila,  
— jednu ili više ploha za zapisivanje podataka koji se odnose na vrijeme 
upravljanja vozilom, druge vrste rada i pripravnosti te stanki i dnevnog 
odmora.  
2. Ploha za zapisivanje brzine mora biti u razmjerima od 20 kilometara na sat 
ili manje. Svaka razdjelna crta mora biti obilježena brojkom odgovaraju će 
brzine. Kratica „km/h” mora se nalaziti najmanje na jednom mjestu zapisne 
plohe. Posljednja razdjelna crta mora se slagati s gornjom granicom zapi ­
snog mjernog podru čja. 
3. Ploha za zapisivanje duljine prije đenog puta mora biti tako razdijeljena da 
broj kilometara prije đenog puta bude lako čitljiv.  
4. Ploha ili plohe za zapisivanje razdoblja iz to čke 1. moraju biti ozna čene tako 
da se razli čita razdoblja mogu jasno razlikovati.  
(c) Podaci koji moraju biti tiskani na tahografskim listi ćima 
Na svakom tahografskom listi ću moraju biti tiskani ovi podaci:  
— naziv i adresa ili zaštitni znak proizvo đača, 
— oznaka homologacije uzorka tahografskog listi ća, 
— oznaka homologacije tipa ili tipova nadzornog ure đaja u kojima se zapisni list 
može upotrebljavati,  
— gornja granica mjernog podru čja brzine izražena u km/h.  
Kako bi udovoljio minimalnim dodatnim zahtjevima, na svakom tahografskom 
listiću mora biti tiskana vremenska ljestvica koja je tako podijeljena da omogu ­ 
ćuje izravno o čitavanje vremena svakih 15 minuta te da se vremenski odsje čci od 
5 minuta mogu bez teško će odrediti.  
(d) Slobodna ploha za rukom zapisane dodatke  
Tahografski listi ć mora imati slobodnu plohu na kojoj voza č može zapisati 
najmanje sljede će podatke:  
— prezime i ime voza ča, 
— datum i mjesto gdje je po čela uporaba listi ća, te datum i mjesto gdje je 
završena njegova uporaba,  
— registracijska oznaka ili oznake jednog ili više vozila koja su voza ču dodije­
ljena tijekom uporabe listi ća, 
— stanje broja ča kilometara vozila koje je voza ču dodijeljeno tijekom uporabe 
listića, 
— vrijeme svake promjene vozila.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 26
 
V. UGRADNJA TAHOGRAFA  
1. Tahograf se mora u vozilo ugraditi tako da voza č može sa svog sjedala jasno 
vidjeti brzinomjer, broja č kilometara i sat, a svi dijelovi tih instrumenata, 
uključujući i prijenosne elemente, moraju istodobno biti zašti ćeni od 
nenamjernih ošte ćenja.  
2. Stalnica ure đaja „k” mora se mo ći prilagoditi stalnici vozila „w” pomo ću 
odgovaraju će naprave za prilago đavanje.  
Vozila koja imaju dvije ili više prijenosnih odnosa osovina, moraju biti 
opremljena preklopnom napravom pomo ću koje se razli čiti prijenosni 
odnosi automatski dovode u odnos za koji je u činjena prilagodba tahografa 
vozilu.  
3. Nakon obavljenog ispitivanja vozila kod ugradnje u vozilo se pokraj taho ­
grafa ili na njega na vidljivu mjestu stavlja propisana naljepnica sa zna čaj­
kama bitnim za uporabu ure đaja. Poslije svakog ispitivanja tahografa kod 
ovlaštenog instalatera ili u ovlaštenom servisu koje zahtijeva izmjenu u 
samoj ugradnji, potrebno je pri čvrstiti novu naljepnicu sa zna čajkama 
bitnim za uporabu ure đaja na mjesto prethodne.  
Na naljepnici moraju biti najmanje ovi podaci:  
— naziv i adresa ili zaštitni znak ovlaštenog instalatera ili servisa,  
— stalnica „w” vozila u obliku „w = … okr/km” ili „w = … imp/km”,  
— djelatni opseg pogonskog kota ča u obliku „1 = … mm”,  
— datume kad su utvr đeni stalnica „w” vozila i djelatni opseg pogonskog 
kotača. 
4. Pečaćenje 
Ovi dijelovi moraju biti zape čaćeni: 
a) naljepnica sa zna čajkama bitnim za uporabu tahografa, osim ako je pri č­
vršćena tako da se ne može ukloniti, a da se oznake na njoj ne unište;  
b) završeci spojeva izme đu uređaja i vozila;  
c) naprava za prilago đivanje i spojno mjesto gdje je ona uklju čena u spojni 
vod; 
d) preklopna naprava vozila s dva ili više prijenosnih odnosa osovina;  
e) spojevi naprave za prilago đivanje i preklopne naprave s drugim dijelo ­
vima tahografa;  
f) kućišta propisana u poglavlju III. to čki (a) podto čki 7.2;  
▼M3 
g) bilo kakav pokrov koji daje pristup na činima prilago đavanju stalnice 
tahografa karakteristi čnom koeficijentu vozila.  
▼B 
U posebnim slu čajevima na tahografu mogu biti zape čaćeni i drugi dijelovi, u 
skladu s certifikatom o homologaciji, a na certifikatu se moraju navesti položaji tih pe čata.
 
►M3 Uklanjanje pe čata iz točaka (b), (c) i (e) dopušteno je:  
— u slučaju nužde,  
— za ugradnju, prilago đavanje ili popravak ure đaja za ograni čavanje brzine 
ili bilo kojeg drugog ure đaja koji doprinosi sigurnosti na cesti,  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 27
 
pod uvjetom da je tahograf i dalje pouzdan i to čno funkcionira te da ga 
ugrađivač ili servis ponovno zape čate nakon ugradnje ure đaja za ograni ča­
vanje brzine ili bilo kojeg drugog ure đaja koji doprinosi sigurnosti na cesti ili 
u ostalim slu čajevima unutar sedam dana. ◄ 
▼M4 
5. Kablovi koji spajaju tahograf s odašilja čem moraju biti zašti ćeni nepre ­
kidnom čeličnom oblogom presvu čenom plastikom i zašti ćenom protiv hr đa­
nja, s uvijenim završecima, osim ako je ekvivalentna zaštita od nedopuštenog rukovanja zajam čena nekim drugim sredstvima (na primjer, elektroni čkim 
nadzorom, kao što je kodiranje signala) koji mogu otkriti prisutnost bilo 
kakvog ure đaja koji nije nužan za ispravan rad tahografa i čija je svrha 
sprečavanje to čnog rada tahografa kratkim spojem, prekidom ili izmjenom 
elektroničkih podataka iz senzora za brzinu i udaljenost. Spoj, koji se sastoji 
od zapečaćenih spojeva, smatra se neprekidnim u smislu ove Uredbe.
 
Gore spomenuti elektroni čki nadzor može se zamijeniti elektroni čkim uprav ­
ljačem koji osigurava da tahograf može bilježiti bilo kakvo kretanje vozila 
bez obzira na signal iz senzora za brzinu i udaljenost.  
▼M5 
Radi primjene ove to čke, vozila kategorije M1 i N1 su ona vozila definirana 
u dijelu A Priloga II. Direktivi Vije ća 70/156/EEZ (  1 ). Za vozila opremljena 
tahografom u skladu s Uredbom i koja nisu konstruirana za ugradnju oklo ­
pljenog kabela izme đu senzora za brzinu i udaljenost i tahografa, adapter se 
postavlja što je bliže mogu će senzorima za brzinu i udaljenost.  
Adapter se s tahografom spaja oklopljenim kabelom.  
▼B 
VI. PROVJERE I ISPITIVANJA  
Države članice imenuju tijela koja izvode provjere i ispitivanja.  
1. Atestiranje novih i popravljenih tahografa  
Svaki ure đaj, nov ili popravljen, dobiva potvrdu o ispravnom radu i to čnosti 
očitanja i zapisa, u okvirima poglavlja III. stavka (f) to čke 1., i to pe čaćenjem 
u skladu s poglavljem V. stavkom 4. to čkom (f).  
U tu svrhu države članice mogu uvesti po četnu provjeru koja se sastoji od 
kontrole novog ili popravljenog ure đaja i potvrde o njegovoj uskla đenosti s 
odobrenim prototipom i/ili zahtjevima Uredbe i njezinih priloga, ili za atesti ­
ranje ovlaš ćuje proizvo đače ili njihove ovlaštene predstavnike.  
2. Ugradnja  
Kod ugradnje tahografa u vozilo, ure đaj i sama ugradnja moraju biti u skladu 
s odredbama koje se odnose na granice najve ćih dopuštenih pogrešaka iz 
poglavlja III stavka (f) to čke 2.  
Ispitivanja provode ovlašteni instalater ili servis na vlastitu odgovornost.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 28  
( 1 ) SL L 42, 23.2.1970., str. 1.
 3. Redovita ispitivanja  
(a) Redovita ispitivanja ure đaja ugrađenih u vozilo obavljaju se najmanje 
svake dvije godine i mogu se provoditi u sklopu ispitivanja voznog 
stanja vozila.  
Ta ispitivanja uklju čuju sljede će provjere:  
— radi li ure đaj ispravno,  
— ima li ure đaj homologacijsku oznaku,  
— je li pri čvršćena naljepnica sa zna čajkama bitnim za uporabu ure đaja, 
— jesu li pe čati na ure đaju i drugim ugra đenim dijelovima netaknuti,  
— koliki je stvaran opseg pogonskog kota ča. 
(b) Ispitivanje u svrhu uskla đivanja s odredbom poglavlja III stavka (f) to čke 
3. o granicama najve ćih dopuštenih pogrešaka obavlja se najmanje svakih 
šest godina, iako države članice mogu za vozila registrirana na svojem 
području odrediti i kra ći vremenski razmak izme đu ispitivanja. Kod 
takvog ispitivanja mora se zamijeniti naljepnica sa zna čajkama bitnim 
za uporabu tahografa.  
4. Mjerenje pogrešaka  
Mjerenje pogrešaka kod ugradnje i tijekom uporabe obavlja se pod 
normalnim uvjetima ispitivanja, a to su:  
— nenatovareno vozilo u stanju spremnom za vožnju,  
— tlak u gumama prema uputi proizvo đača, 
— istrošenost guma u okviru propisanih dopuštenih granica,  
— kretanje vozila: vozilo se mora kretati snagom vlastitog motora, pravo ­
crtno na ravnoj površini brzinom od 50 ± 5 km/h; ako takav postupak ima odgovaraju ću točnost, mjerenje se može obaviti i na odgovaraju ćem 
ispitnom mjestu.
 ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 29
 
▼M7 
PRILOG I. B  
ZAHTJEVI U POGLEDU IZRADE, ISPITIVANJA, UGRADNJE I NADZORA  
SADRŽAJ  
I. DEFINICIJE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
II. OP ĆA OBILJEŽJA I FUNKCIJE TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Op ća obilježja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Funkcije: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Na čini rada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Sigurnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
III. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA TAHOGRAFE  
1. Pra ćenje umetanja i va đenja kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Mjerenje brzine i udaljenosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Mjerenje prije đene udaljenosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Mjerenje brzine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Mjerenje vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Pra ćenje aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Pra ćenje stanja vožnje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Ru čni unos od strane voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1. Unos mjesta po četka i/ili kraja dnevnog razdoblja rada . . . . . . . . . . . . . . .  
6.2. Ru čni unos aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.3. Unos posebnih stanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7. Upravljanje blokadom tvrtke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Pra ćenje nadzornih aktivnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9. Prepoznavanje doga đaja i/ili pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.1. Doga đaj „umetanje nevaže će kartice” . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.2. Doga đaj „sukob kartica” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.3. Doga đaj „vremensko preklapanje” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.4 Doga đaj „vožnja bez odgovaraju će kartice” . . . . . . . . . . . . . . . . . . . . . . .  
9.5. Doga đaj „umetanje kartice tijekom vožnje” . . . . . . . . . . . . . . . . . . . . . . .  
9.6. Doga đaj „neispravno zatvaranje posljednje razmjene podataka s karticom”  
9.7. Doga đaj „prekora čenje brzine” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.8. Doga đaj „prekid napajanja” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.9. Doga đaj „pogreška podataka kretanja” . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.10. Doga đaj „pokušaj probijanja zaštite” . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.11. Pogreška „kartica” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
9.12. Pogreška „tahograf” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
10. Postupak provjere i samoprovjere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
11. O čitavanje podataka iz memorije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12. Zapis i spremanje u podatkovnoj memoriji . . . . . . . . . . . . . . . . . . . . . . . .  
12.1. Identifikacijski podaci o ure đaju . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.1.1. Identifikacijski podaci jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.1.2. Identifikacijski podaci senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.2. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.3. Podaci o umetanju i va đenju kartice voza ča . . . . . . . . . . . . . . . . . . . . . . .  
12.4. Podaci o aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M6 1985R3821 — HR — 01.11.2014 — 018.002 — 30
 
12.5. Mjesta po četka i/ili završetka dnevnog razdoblja rada . . . . . . . . . . . . . . . .  
12.6. Stanje broja ča prijeđenih kilometara . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.7. Detaljni podaci o brzini . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.8. Podaci o doga đanjima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.9. Podaci o pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.10. Podaci o kalibraciji . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.11. Podaci o podešavanju vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.12. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.13. Podaci o zaklju čavanju podataka tvrtke . . . . . . . . . . . . . . . . . . . . . . . . . .  
12.14. Podaci o aktivnostima preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . .  
12.15. Podaci o posebnim uvjetima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
13. O čitavanje kartica tahografa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
14. Zapisivanje i spremanje podataka na tahografske kartice . . . . . . . . . . . . . .  
15. Prikaz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.1. Standardni prikaz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.2. Prikaz upozorenja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.3. Pristup izbornicima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
15.4. Ostali prikazi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
16. Ispis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
17. Upozorenja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
18. Preuzimanje podataka na vanjske medije . . . . . . . . . . . . . . . . . . . . . . . . .  
19. Izlazni podaci za dodatne vanjske ure đaje . . . . . . . . . . . . . . . . . . . . . . . .  
20. Kalibracija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
21. Podešavanje vremena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
22. Radna obilježja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
23. Materijali . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
24. Oznake . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
IV. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI ZAHTJEVI ZA KARTICE 
TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Vidljivi podaci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Sigurnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Norme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Okoliš i elektri čne karakteristike . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Spremanje podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1. Identifikacija kartice i sigurnosni podaci . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.1. Identifikacija programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.2. Identifikacija čipa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.3. IC identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.4. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Kartica voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.3. Podaci o voza čkoj dozvoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.4. Podaci o korištenim vozilima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.5. Podaci o aktivnostima voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.6. Mjesta po četka i/ili završetka dnevnih aktivnosti . . . . . . . . . . . . . . . . . . . .  
5.2.7. Podaci o doga đajima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.8. Podaci o pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.9. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.10. Podaci o upotrebi kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.11. Podaci o posebnim stanjima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3. Kartica radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.1. Sigurnosni elementi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.2. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 31
 
5.3.3. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.4. Podaci o korištenim vozilima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.5. Podaci o aktivnosti voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.6. Podaci o po četku i/ili završetku dnevnog razdoblja rada . . . . . . . . . . . . . .  
5.3.7. Podaci o doga đajima i pogreškama . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.8. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.3.9. Podaci o kalibraciji i podešavanju vremena . . . . . . . . . . . . . . . . . . . . . . .  
5.3.10. Podaci o posebnim uvjetima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4. Nadzorna kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.4.3. Podaci o nadzornim aktivnostima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5. Kartica prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.1. Identifikacija kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.2. Identifikacija nositelja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.5.3. Podaci o aktivnostima prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
V. UGRADNJA TAHOGRAFA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Ugradnja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Ugradbena plo čica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Postavljanje žigova . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VI. ISPITIVANJE, PREGLEDI I POPRAVCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1. Ovlaštenje ugraditelja ili radionica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Ispitivanje novih ili popravljenih ure đaja . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Nadzor pri ugradnji . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Periodi čni pregledi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Mjerenje pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Popravci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VII. IZDAVANJE KARTICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
VIII. TIPNO ODOBRENJE TAHOGRAFA I KARTICA TAHOGRAFA . . . . . . . . . . . . . .  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Sigurnosna potvrda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Potvrda o funkcionalnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Potvrda o interoperabilnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Potvrda o tipnom odobrenju . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6. Izvanredni postupak: prva provjera interoperabilnosti . . . . . . . . . . . . . . . . .  
Dodatak 1.  Podatkovni rje čnik 
Dodatak 2.  Opis kartica tahografa  
Dodatak 3.  Piktogrami  
Dodatak 4.  Ispisi  
Dodatak 5.  Prikaz  
Dodatak 6.  Vanjska su čelja 
Dodatak 7.  Protokoli preuzimanja podataka  
Dodatak 8.  Protokol kalibracije  
Dodatak 9.  TIPNO ODOBRENJE – POPIS NAJMANJEG OBIMA OBVE- 
ZNIH ISPITIVANJA  
Dodatak 10.  GENERI ČKI SIGURNOSNI CILJEVI  
Dodatak 11.  ZAJEDNI ČKI SIGURNOSNI MEHANIZMI  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 32
 
I. DEFINICIJE  
U ovom Prilogu:  
(a) „aktivacija” zna či: 
faza u kojoj tahograf dostiže punu radnu sposobnost i 
izvršava sve funkcije, uklju čujući i sigurnosne funkcije;  
Za aktiviranje tahografa potrebna je kartica radionice i unos 
njenog PIN-a;  
(b) „autentifikacija” zna či: 
funkcija namijenjena utvr đivanju i provjeri identiteta osobe;  
(c) „autenti čnost” zna či: 
obilježje da informacija dolazi od osobe čiji je identitet 
moguće provjeriti;  
(d) „ugra đeni test” (BIT) zna či: 
provjera koja se provodi na zahtjev i koju aktivira operater 
ili vanjska oprema;  
(e) „kalendarski dan” zna či: 
dan koji traje od 00:00 sati do 24:00 sata. Svi kalendarski 
dani se odnose na UTC vrijeme (univerzalno uskla đeno 
vrijeme);  
▼M15  
(f) „kalibracija” zna či: 
ažuriranje ili potvr đivanje parametara vozila koji se čuvaju u 
podatkovnoj memoriji. Parametri vozila uklju čuju identifika ­
ciju vozila (VIN, VRN i država registracije) i zna čajke 
vozila (w, k, l, veli čina guma, podešenje ograni čivača 
brzine (prema potrebi), trenuta čno UTC vrijeme, trenuta čno 
stanje na broja ču kilometara);  
Svako ažuriranje ili potvr đivanje samo UTC vremena, 
smatra se podešavanjem vremena, a ne kalibracijom, pod uvjetom da ne proturje či zahtjevu 256.
 
Za kalibraciju tahografa potrebna je kartica radionice;  
▼M7 
(g) „broj kartice” zna či: 
broj od 16 alfanumeri čkih znakova kojime se na jedinstven 
način identificira kartica tahografa unutar neke države 
članice. Broj kartice obuhva ća indeks rednog broja (prema 
potrebi), indeks zamjene i indeks obnavljanja;  
kartica se tako na jedinstven na čin identificira oznakom 
države članice izdavatelja i brojem kartice;  
(h) „indeks rednog broja kartice” zna či: 
14. alfanumeri čki znak broja kartice koji se koristi za 
razlikovanje kartica izdanih tvrtki ili tijelu koje ima pravo 
na više kartica tahografa. Tvrtka ili tijelo se na jedinstven 
način identificira pomo ću prvih 13 znakova broja kartice;  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 33
 
(i) „indeks obnavljanja kartice” zna či: 
16. alfanumeri čki znak broja kartice koji se uve ćava 
prilikom svakog obnavljanja kartice tahografa;  
(j) „indeks zamjene kartice” zna či: 
15. alfanumeri čki znak broja kartice koji se uve ćava 
prilikom svake zamjene kartice tahografa;  
(k) „karakteristi čni koeficijent vozila” zna či: 
numerička vrijednost koja ozna čuje karakteristiku izlaznog 
signala koja nastaje na priklju čnom mjestu vozila s taho ­
grafom (izlazno vratilo mjenja ča ili pogonska osovina 
vozila) dok vozilo prelazi udaljenost od jednog kilometra pod standardnim ispitnim uvjetima (v. poglavlje VI. to čku 
(5)). Karakteristi čni koeficijent izražava se u impulsima po 
kilometru (w = … imp/km);
 
▼M15  
(l) „kartica poduze ća” znači: 
kartica tahografa koju nadležna tijela države članice izdaju 
vlasniku ili posjedniku vozila opremljenih tahografom;  
kartica poduze ća identificira poduze će i omogu ćuje prikaz, 
preuzimanje podataka i ispis podataka pohranjenih u taho ­
grafu, koje je blokiralo to poduze će ili koje nije blokiralo 
nijedno poduze će. 
▼M7 
(m) „konstanta tahografa” zna či: 
numerička vrijednost koja ozna čuje karakteristiku ulaznog 
signala potrebnog za prikaz i zapis prije đene udaljenosti 
od jednog kilometra; konstanta se izražava u impulsima po 
kilometru (k = … imp/km);  
(n) „neprekidno vrijeme vožnje” izra čunava se u tahografu 
kao ( 1 ): 
neprekidno vrijeme vožnje se izra čunava kao trenuta čno 
akumulirano vrijeme vožnje odre đenog voza ča od završetka 
posljednjeg razdoblja PRIPRAVNOSTI ili STANKE/OD ­
MORA ili NEPOZNATO (  2 ) u trajanju od najmanje 45 
minuta (navedeno razdoblje može biti podijeljeno na neko ­
liko razdoblja od najmanje 15 minuta). Navedeni izra čuni 
prema potrebi uzimaju u obzir i prethodne aktivnosti pohra ­
njene na kartici voza ča. Ako voza č nije umetnuo svoju 
karticu, izra čun se temelji na zapisima iz podatkovne memo ­
rije koji se odnose na teku će razdoblje u kojemu kartica nije 
bila umetnuta u odgovaraju ći utor za kartice (slot);  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 34  
( 1 ) Ovaj na čin izračuna neprekidnog vremena vožnje i ukupnog vremena pauze služi taho ­
grafu za izra čun upozorenja o vremenu neprekidne vožnje. Isti ne dovodi u pitanje 
pravno tuma čenje navedenih vremena.  
►M15  Alternativni na čini izračuna neprekidnog razdoblja vožnje i zbirnog vremena 
odmora mogu se koristiti za zamjenu tih definicija ako su postale zastarjele ažuriranjem 
u drugim odgovaraju ćim zakonima. ◄ 
( 2 ) Razdoblja NEPOZNATO se odnose na razdoblja kada kartica voza ča nije bila umetnuta 
u tahograf i za koja nisu ru čno upisivani podaci o aktivnostima voza ča.
 (o) „nadzorna kartica” zna či: 
kartica tahografa koju tijela države članice izdaju doma ćem 
nadležnom nadzornom tijelu;  
nadzorna kartica identificira kontrolno tijelo i po mogu ćnosti 
službenika za kontrolu i omogu ćuje pristup podacima pohra ­
njenim u podatkovnoj memoriji ili karticama voza ča radi 
očitavanja, ispisa i/ili preuzimanja;  
(p) „zbirno vrijeme stanke” izra čunava se pomo ću tahografa 
kao ( 1 ): 
zbirno vrijeme stanke od vremena vožnje se izra čunava kao 
tekuće akumulirano vrijeme PRIPRAVNOSTI ili STANKE/ 
ODMORA ili NEPOZNATO (  2 ) u trajanju od najmanje 15 
minuta za pojedinog voza ča, od završetka posljednjeg 
razdoblja njegove PRIPRAVNOSTI ili STANKE/ODMORA ili NEPOZNATO (
 2 ) u trajanju od najmanje 45 minuta (to 
razdoblje može biti podijeljeno na nekoliko razdoblja od 
najmanje 15 minuta).  
Navedeni izra čun prema potrebi uzima u obzir prethodne 
aktivnosti pohranjene na voza čkoj kartici. Nepoznata 
razdoblja negativnog vremenskog izra čuna (početak nepoz ­
natog razdoblja je vremenski kasniji od završetka nepoz ­
natog razdoblja) zbog vremenskih preklapanja izme đu dva 
različita tahografa se ne uzimaju u obzir za izra čun. 
Ako voza č nije umetnuo svoju karticu, izra čun se temelji na 
zapisima iz podatkovne memorije vezanim za teku će 
razdoblje u kojemu kartica nije bila umetnuta u odgovaraju ći 
utor za kartice (slot);  
(q) „podatkovna memorija” zna či: 
elektronsko sredstvo za pohranjivanje podataka ugra đeno u 
tahografu;  
(r) „digitalni potpis” zna či: 
podaci stavljeni na blok podataka ili kriptografsku pretvorbu 
bloka podataka koja omogu ćuje primatelju bloka podataka 
dokazivanje autenti čnosti i cjelovitosti bloka podataka;  
▼M15  (s) „preuzimanje podataka” zna či: 
kopiranje, zajedno s digitalnim potpisom, dijela ili čitave 
skupine datoteka pohranjenih u podatkovnoj memoriji vozila ili u memoriji kartice tahografa, za koje su ti 
podaci potrebni, kako bi se ustanovila sukladnost s odred ­
bama Uredbe (EZ) br. 561/2006.
 
Proizvođači jedinica vozila digitalnih tahografa i proizvo đači 
opreme, oblikovane i namijenjene za preuzimanje datoteka, 
poduzimaju sve razumne mjere kojima osiguravaju, da se takvi podaci mogu preuzeti s minimalnim gubitkom vremena za prijevozni čka poduze ća ili voza če.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 35  
( 1 ) Ovaj na čin izračuna neprekidnog vremena vožnje i ukupnog vremena pauze služi taho ­
grafu za izra čun upozorenja o vremenu neprekidne vožnje. Isti ne dovodi u pitanje 
pravno tuma čenje navedenih vremena.  
►M15  Alternativni na čini izračuna neprekidnog razdoblja vožnje i zbirnog vremena 
odmora mogu se koristiti za zamjenu tih definicija ako su postale zastarjele ažuriranjem 
u drugim odgovaraju ćim zakonima. ◄ 
( 2 ) Razdoblja NEPOZNATO se odnose na razdoblja kada kartica voza ča nije bila umetnuta 
u tahograf i za koja nisu ru čno upisivani podaci o aktivnostima voza ča.
 Pri preuzimanju podataka pohranjeni se podaci ne smiju 
mijenjati niti brisati. Preuzimanje datoteke s detaljnim poda ­
cima o brzini ne mora biti potrebno za ustanovljenje suklad ­
nosti s Uredbom (EZ) br. 561/2006, no može se upotrijebiti za druge potrebe, kao što je istraživanje nesre ća.
 
▼M7 
(t) „kartica voza ča” znači: 
kartica tahografa koju su izdala tijela države članice odre ­ 
đenom voza ču; 
kartica voza ča identificira voza ča i omogu ćava pohranjivanje 
podataka o aktivnosti voza ča; 
(u) „djelatni opseg pogonskih kota ča” znači: 
prosjek udaljenosti koju prije đe svaki od kota ča koji pokre ću 
vozilo (pogonski kota či) tijekom jednog potpunog okretaja. 
Mjerenje tih udaljenosti obavlja se pod standardnim ispitnim 
uvjetima (poglavlje VI. to čka 5.) i izražava se u obliku „l = 
… mm”. Proizvo đači vozila mogu nadomjestiti mjerenje 
takvih udaljenosti teoretskim izra čunom koji uzima u obzir 
raspored optere ćenja po osovinama za prazno vozilo i uobi ­ 
čajeno radno stanje (  1 ). Metode takvog teoretskog izra čuna 
odobrava nadležno tijelo države članice;  
(v) „doga đaj” znači: 
nepravilan rad tahografa koji može biti posljedica pokušaja 
prijevare;  
(w) „greška” zna či: 
nepravilan rad ustanovljen od tahografa koji može biti 
posljedica nepravilnog rada ili kvara;  
(x) „ugradnja” zna či: 
postavljanje tahografa u vozilo;  
(y) „senzor kretanja” zna či: 
dio tahografa koji daje signal koji predstavlja brzinu kretanja vozila i/ili prije đenu udaljenost;
 
(z) „nevaže ća kartica” zna či: 
kartica za koju je ustanovljeno da je neispravna ili čija 
početna autentifikacija nije uspjela ili čiji datum po četka 
važenja još nije nastupio ili čiji je datum važenja istekao;  
(aa) „izvan djelokruga” zna či: 
kad tahograf nije potrebno koristiti u skladu s odredbama Uredbe Vije ća (EEZ) br. 3820/85;
 
(bb) „prekora čenje brzine” zna či: 
prekoračenje dopuštene brzine vozila koja se utvr đuje u bilo 
kojem razdoblju duljem od 60 sekundi, tijekom kojega izmjerena brzina vozila prelazi grani čnu brzinu podešenu 
ograničavačem brzine, a utvr đenu Direktivom Vije ća
 ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 36  
( 1 ) Direktiva 97/27/EZ od 22. srpnja 1997. o masama i dimenzijama odre đenih kategorija 
motornih vozila i njihovih prikolica i o izmjeni Direktive 70/156/EEZ (SL L 233, 
25.8.1997., str. 1.).
 92/6/EEZ od 10. velja če 1992. o ugradnji i uporabi ure đaja 
za ograničenje brzine za odre đene kategorije motornih vozila 
u Zajednici (  1 ); 
(cc) „periodi čni pregled” zna či: 
niz postupaka koji se provode radi provjere ispravnosti rada 
tahografa i uskla đenosti podešenih vrijednosti s parametrima 
vozila;  
(dd) „pisač” znači: 
sastavni dio tahografa koji daje ispis pohranjenih podataka;  
(ee) „tahograf” zna či: 
svu opremu namijenjenu ugradnji u cestovna vozila radi prikaza, bilježenja i automatskog ili poluautomatskog pohra ­
njivanja podataka o kretanju takvih vozila i o odre đenim 
razdobljima aktivnosti njihovih voza ča;
 
(ff) „obnavljanje” zna či: 
izdavanje nove kartice tahografa kada postoje ćoj kartici 
istekne valjanost ili kada postane neispravna pa je vra ćena 
tijelu koje ju je izdalo. Obnavljanje uvijek podrazumijeva 
nedvojbenost da postoje dvije važe će kartice;  
(gg) „popravak” zna či: 
svaki popravak senzora kretanja ili jedinice u vozilu koji 
zahtijeva isklju čivanje njegovog napajanja ili isklju čivanje 
s drugih sastavnih dijelova tahografa ili njegovo otvaranje;  
(hh) „zamjena” zna či: 
izdavanje kartice tahografa kao zamjene za postoje ću karticu 
čiji je gubitak, kra đa ili neispravnost prijavljen, a nije 
vraćena tijelu koje ju je izdalo. Zamjena uvijek podrazumi ­
jeva rizik da mogu istodobno postojati dvije važe će kartice.  
(ii) „sigurnosna potvrda” zna či: 
postupak koji je potvrdilo certifikacijsko tijelo ITSEC (  2 ) da 
tahograf (ili njegov dio) ili kartica tahografa koja se ispituje zadovoljava sigurnosne zahtjeve utvr đene u Dodatku 10.: 
Generički sigurnosni ciljevi;
 
(jj) „samoprovjera” zna či: 
ispitivanje koje tahograf provodi cikli čki i automatski radi 
otkrivanja pogrešaka;  
(kk) „kartica tahografa” zna či: 
pametna kartica namijenjena korištenju uz tahograf. Kartica 
tahografa omogu ćuje tahografu prepoznavanje identiteta (ili 
skupine identiteta) nositelja kartice, te omogu ćuje prijenos i 
pohranjivanje podataka. Kartica tahografa može biti slje ­
dećeg tipa:  
— kartica voza ča, ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 37  
( 1 ) SL L 57, 2.3.1992., str. 27. 
( 2 ) Preporuka Vije ća 95/144/EZ od 7. travnja 1995. o zajedni čkim kriterijima procjene 
sigurnosti informati čke tehnologije (SL L 93, 26.4.1995., str. 27.).
 — nadzorna kartica,  
— kartica radionice,  
— kartica prijevoznika;  
(ll) „tipno odobrenje” zna či: 
postupak u kojem država članica potvr đuje da tahograf (ili 
njegov sastavni dio) ili kartica tahografa koja se ispituje 
zadovoljava zahtjeve ove Uredbe;  
(mm)  „dimenzije guma” zna či: 
oznaka dimenzije guma (vanjskih pogonskih kota ča) u 
skladu s Direktivom 92/23/EEZ od 31. ožujka 1992. (  1 ); 
(nn) „identifikacija vozila” zna či: 
brojevi kojima se identificira vozilo: registracijski broj 
vozila (VRN) s oznakom države članice registracije i iden ­
tifikacijski broj vozila (VIN) (  2 ); 
(oo) „jedinica u vozilu” (VU) zna či: 
tahograf bez senzora kretanja i vodi ča priključenih na senzor 
kretanja. Jedinica u vozilu može biti bilo jedna jedinica ili 
više jedinica raspore đenih u vozilu, ako udovoljava sigurno ­
snim zahtjevima iz ove Uredbe;  
(pp) za potrebe izra čunavanja u tahografu „tjedan” zna či: 
razdoblje izme đu 00:00 sati UTC vremena u ponedjeljak i 
24:00 sata UTC u nedjelju;  
(qq) „kartica radionice” zna či: 
kartica tahografa koju su izdala tijela države članice proiz ­
vođaču tahografa, ugraditelju, proizvo đaču vozila ili servisu 
koji je ovlastila takva država članica.  
Servisna kartica identificira nositelja kartice i omogu ćava 
provjeru, kalibraciju i/ili preuzimanje podataka s tahografa.  
▼M13  
(rr) „adapter” zna či: 
dio tahografa koji stalno daje signal brzine vozila i/ili prije ­ 
đenu udaljenost, te koji se:  
— ugrađuje i upotrebljava samo u vozilima tipa M1 i 
N1 (kako je utvr đeno u Prilogu II. Direktivi Vije ća 
70/156/EEZ) koja su prvi put stavljena u upo- rabu izme đu 1. svibnja 2006. i  ►
M17  31. prosinca 
2015. ◄, 
— ugrađuje kada nije mehani čki mogu će ugraditi bilo 
kakvu drugu vrstu postoje ćeg senzora kretanja, koji je 
inače usklađen s odredbama ovog Priloga i njegovih 
dodataka 1. do 11.,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 38  
( 1 ) SL L 129, 14.5.1992., str. 95. 
( 2 ) Direktiva 76/114/EEZ od 18. prosinca 1975. o uskla đivanju zakonodavstava država 
članica u odnosu na propisane plo čice i natpise za motorna vozila i njihove prikolice 
te na njihov položaj i na čin pričvršćivanja (SL L 24, 30.1.1976., str. 1.).
 — ugrađuje između jedinice u vozilu i tamo gdje otprije 
ugrađeni senzori ili alternativna su čelja proizvode 
impulse brzine/udaljenosti.  
Gledano iz jedinice u vozilu, ponašanje adaptera jednako je 
kao da je senzor kretanja, sukladan odredbama ovog 
Priloga i njegovih dodataka 1. do 11., spojen na jedinicu 
u vozilu.  
Upotreba takvog adaptera u gore opisanim vozilima omogu ­ 
ćuje ugradnju i ispravnu upotrebu jedinice u vozilu koja je u 
skladu sa svim zahtjevima ovog Priloga.  
Za ta vozila, tahograf je sastavljen od kabela, adaptera i 
jedinice vozila.  
▼M7 
II. OPĆA OBILJEŽJA I FUNKCIJE TAHOGRAFA  
000 Svako vozilo opremljeno tahografom u skladu s odredbama ovog 
Priloga mora imati pokaziva č brzine i broja č kilometara. Ove 
funkcije mogu biti ugra đene u tahograf.  
1. Opća obilježja  
Svrha tahografa je bilježenje, čuvanje, prikazivanje, ispis i davanje 
podataka o aktivnosti voza ča. 
001 Tahograf se sastoji od vodi ča, senzora kretanja i jedinice u vozilu.  
▼M15  
001a Su čelje izme đu senzora kretanja i jedinice vozila u skladu je s 
normom ISO 16844-3:2004, Cor 1:2006.  
▼M7 
002 Jedinica u vozilu sastoji se od jedinice za obradu podataka, podat ­
kovne memorije, sata za prikaz realnog vremena, su čelja za dvije 
pametne kartice (za voza ča i suvoza ča), pisača, zaslona, vizualnog 
upozorenja, priklju čka za kalibraciju/preuzimanje podataka i 
uređaja za unos korisni čkih ulaznih podataka.  
Tahograf se može priklju čiti na druge ure đaje pomo ću dodatnih 
priključaka. 
003 Svako odobreno ili bilo koje drugo priklju čivanje ili spajanje na 
tahograf, neke funkcije, jednog ili više ure đaja, ne smije ometati ili 
imati mogu ćnost ometanja pravilnog i sigurnog rada tahografa i 
odredbi ove Uredbe.  
Korisnici tahografa identificiraju se uz pomo ć kartice tahografa.  
004 Tahograf daje pravo selektivnog pristupa podacima i funkcijama u 
skladu s vrstom i/ili identitetom korisnika.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 39
 
Tahograf bilježi i pohranjuje podatke u podatkovnu memoriju i na 
kartice tahografa.  
To se odvija u skladu s Direktivom 95/46/EZ od 24. listopada 
1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom prijenosu takvih podataka (
 1 ). 
2. Funkcije:  
005 Tahograf osigurava sljede će funkcije:  
— praćenje umetanja i va đenja kartice,  
— mjerenje brzine i udaljenosti,  
— mjerenje vremena,  
— praćenje aktivnosti voza ča, 
— praćenje stanja vožnje,  
— ručne unose voza ča, 
— unos mjesta po četka i/ili završetka dnevnog razdoblja rada,  
— ručni unos aktivnosti voza ča, 
— unos posebnih uvjeta,  
— upravljanje zaklju čavanjem podataka o tvrtki,  
— praćenje aktivnosti nadzora,  
— otkrivanje doga đaja i/ili pogrešaka,  
— ugrađene provjere i samoprovjere,  
— očitavanje iz podatkovne memorije,  
— zapis i spremanje u podatkovnoj memoriji,  
— očitavanje iz kartica tahografa,  
— zapis i spremanje na karticama tahografa,  
— prikaz,  
— ispis,  
— upozorenja,  
— preuzimanje podataka na vanjske medije,  
— izlaz podataka na dodatne vanjske ure đaje, 
— kalibracija,  
— podešavanje vremena.  
3. Načini rada  
006 Tahograf mora ima četiri načina rada:  
— radni na čin, 
— nadzorni na čin, 
— kalibracijski na čin, 
— prijevozni čki način. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 40  
( 1 ) SL L 281, 23.11.1995., str. 31.
 007 Tahograf se prebacuje na sljede ći način rada u skladu s umetnutim 
valjanim karticama tahografa u karti čno sučelje (utore):  
Način rada Utor voza ča 
Bez kartice Kartica voza ča Nadzorna kartica Kartica radionice Kartica prijevoz ­
nika
 Utor suvoza ča Bez kartice Radni Radni Nadzorni Kalibracijski Prijevozni čki 
Kartica 
vozača Radni Radni Nadzorni Kalibracijski Prijevozni čki 
Nadzorna 
kartica Nadzorni Nadzorni Nadzorni (*) Radni Radni  
Kartica radio ­
nice Kalibracijski Kalibracijski Radni Kalibracij ­
ski (*) Radni  
Kartica prije ­
voznika Prijevozni čki Prijevozni čki Radni Radni Prijevozni ­ 
čki (*)  
(*) 008 U ovim situacijama tahograf mora koristiti samo karticu tahografa umetnutu u utor voza ča. 
009 Tahograf zanemaruje umetnutu nevaže ću karticu, osim prikaza, 
ispisa ili preuzimanja podataka s istekle kartice, što mora biti 
omogućeno. 
010 Sve funkcije navedene pod II.2 moraju raditi u svim na činima 
rada, uz sljede će iznimke:  
— funkcija kalibracije je dostupna samo u kalibracijskom na činu 
rada,  
— funkcija podešavanja vremena je ograni čena kada nije u kali ­
bracijskom na činu rada,  
▼M15  __________  
▼M7 
— upravljanje zaklju čavanjem podataka tvrtke je dostupno samo 
u prijevozni čkom načinu rada,  
— funkcija pra ćenje nadzornih aktivnosti radi samo u nadzornom 
načinu rada,  
▼M15  
— funkcija preuzimanja podataka nije dostupna u radnom režimu 
(osim kako je predvi đeno u zahtjevu 150) osim preuzimanja 
podataka s kartice voza ča kad nijedna druga kartica nije umet ­
nuta u jedinicu vozila.  
▼M7 
011 Tahograf može prenijeti sve podatke na zaslon, pisa č ili vanjska 
sučelja uz sljede će iznimke:  
— u radnom na činu, sve osobne identifikacije (prezime i ime(na)) 
koji ne odgovaraju umetnutoj kartici tahografa ostaju nevi ­
dljivi, a svaki broj kartice koji ne odgovara umetnutoj kartici 
tahografa ostaju djelomi čno nevidljivi (nevidljiva je svaka 
neparna znamenka slijeva nadesno),  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 41
 
— u režimu poduze ća, podaci o voza ču (zahtjevi 081, 084 i 087) 
mogu se prenijeti samo za razdoblja u kojima nema blokade ili za razdoblja koja nije blokiralo neko drugo poduze će (koje je 
identificirano s prvih 13 znamenki broja kartice poduze ća),
 
▼M7 
— kad u tahograf nije umetnuta kartica, podaci o voza ču se mogu 
prenijeti samo za teku ći i prethodnih osam kalendarskih dana.  
4. Sigurnost  
Sigurnost sustava ima za cilj zaštitu podatkovne memorije tako da 
spriječi neovlašten pristup i manipuliranje podacima i otkrivanje 
svakog takvog pokušaja, zaštitu cjelovitosti i autenti čnosti poda ­
taka koji se razmjenjuju izme đu senzora kretanja i jedinice u 
vozilu, zaštitu cjelovitosti i autenti čnosti podataka koji se razmje ­
njuju izme đu tahografa i kartica tahografa, te provjeru cjelovitosti 
i autentičnosti preuzetih podataka.  
012 Kako bi se postigla sigurnost sustava, tahograf mora udovoljiti 
sigurnosnim zahtjevima navedenim u generi čkim sigurnosnim 
ciljevima za senzor kretanja i jedinicu u vozilu (Dodatak 10.).  
III. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI 
ZAHTJEVI ZA TAHOGRAFE  
1. Praćenje umetanja i va đenja kartica  
013 Tahograf mora nadgledati karti čne utore tako da registrira 
umetanje i va đenje kartice.  
014 Po umetanju kartice tahograf mora ustanoviti je li umetnuta kartica 
važeća kartica tahografa i u tom slu čaju identificirati vrstu kartice.  
015 Tahograf mora biti tako projektiran da se kartice tahografa zaklju ­ 
čaju pri pravilnom umetanju u karti čne utore.  
016 Osloba đanje kartice tahografa može funkcionirati samo kada je 
vozilo zaustavljeno i nakon što su odgovaraju ći podaci spremljeni 
na kartice. Osloba đanje kartice zahtijeva aktivnost korisnika.  
2. Mjerenje brzine i udaljenosti  
017 Ova funkcija mora neprekidno mjeriti i biti u stanju dati stanje 
brojača kilometara koje odgovara ukupnoj udaljenosti koju je 
vozilo prešlo.  
018 Ova funkcija mora neprekidno mjeriti i biti u stanju dati brzinu 
vozila.  
019 Funkcija mjerenja brzine tako đer daje informaciju kre će li se 
vozilo ili stoji. Smatra se da se vozilo kre će čim funkcija utvrdi 
više od 1 imp/sek u trajanju od najmanje pet sekundi na senzoru 
kretanja, u protivnom se smatra da vozilo stoji.  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 42
 
Uređaji za prikaz brzine (brzinomjer) i ukupno prije đene udalje ­
nosti (broja č kilometara) ugra đeni na svako vozilo opremljeno 
tahografom koji je sukladan odredbama ove Uredbe moraju udovoljavati zahtjevima u pogledu maksimalnih odstupanja utvr ­ 
đenih u ovom Prilogu (poglavlje III. odjeljak 2. to čka 1. i 
poglavlje III. odjeljak 2. to čka 2.).
 
▼M15  
019a Za otkrivanje manipulacije podacima o kretanju vozila, podaci iz 
senzora kretanja potvr đuju se podacima o kretanju vozila iz jednog 
ili više izvora, koji su neovisni od senzora kretanja.  
▼M7 
2.1. Mjerenje prije đene udaljenosti  
020 Prije đena udaljenost se može mjeriti:  
— tako da se zbraja kretanje prema naprijed i prema natrag, ili  
— tako da se ra čunaju samo kretanja prema naprijed.  
021 Tahograf mora mjeriti udaljenost od 0 do 9 999 999,9 km.  
022 Izmjerena udaljenost mora biti u granicama sljede ćih odstupanja 
(na najmanjoj udaljenosti od 1,000 m):  
— ± 1 % prije ugradnje,  
— ± 2 % pri ugradnji i periodi čnom pregledu,  
— ± 4 % pri korištenju.  
023 Izmjerena udaljenost mora imati razlu čivost jednaku ili ve ću od 
0,1 km.  
2.2. Mjerenje brzine  
024 Tahograf mora mjeriti brzinu od 0 do 220 km/h.  
025 Kako bi se osigurala najve ća tolerancija prikazane brzine od ± 6 
km/h pri korištenju, a s obzirom na:  
— toleranciju od ± 2 km/h za ulazna odstupanja (trošenje guma, 
…), 
— toleranciju od ± 1 km/h za mjerenja izvršena tijekom ugradnje 
ili periodi čnih pregleda,  
tahograf mora, kod brzina izme đu 20 i 180 km/h i za karakteri ­
stične koeficijente vozila izme đu 4,000 i 25,000 imp/km mjeriti 
brzinu uz toleranciju od ± 1 km/h (pri konstantnoj brzini).  
Napomena: Razlu čivost spremanja podataka ima dodatnu toleran ­
ciju od ± 0,5 km/h za brzinu koju sprema tahograf.  
025a Brzina se mora mjeriti ispravno unutar uobi čajenih tolerancija u 
roku od 2 sekunde od kraja promjene brzine kada se brzina mije ­
njala više od 2 m/s  2 . 
026 Mjerenje brzine mora imati razlu čivost jednaku ili bolju od 1 
km/h.  
3. Mjerenje vremena  
027 Funkcija mjerenja vremena mora trajno mjeriti i digitalno iskazi ­
vati UTC datum i vrijeme.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 43
 
028 Pri datiranju podataka u tahografu (zapisi, razmjena podataka) i za 
sve ispise navedene u Dodatku 4. „Ispisi”, upotrebljavaju se UTC vrijeme i datum.
 
029 Za prikaz lokalnog vremena mora biti mogu će mijenjati prikaz 
razlike vremena u polusatnim koracima. Drugi pomaci, osim nega ­
tivnih ili pozitivnih višekratnika pola sata, nisu dozvoljeni.  
▼M7 
030 Odstupanje vremena može biti unutar vrijednosti od ± 2 sekunde 
po danu za uvjete tipnog odobrenja.  
031 Vrijeme koje se mjeri mora imati razlu čivost bolju od 1 sekunde 
ili jednaku.  
032 Na mjerenje vremena ne smije utjecati prekid vanjskog napajanja 
kraći od 12 mjeseci u uvjetima tipnog odobrenja.  
4. Praćenje aktivnosti voza ča 
033 Ova funkcija mora neprekidno i odvojeno pratiti aktivnosti jednog 
vozača i jednog suvoza ča. 
034 Aktivnosti voza ča su VOŽNJA, RAD, PRIPRAVNOST ili 
PAUZA/ODMOR.  
035 Voza č i/ili suvoza č moraju imati mogu ćnost ručnog odabira 
između RADA, PRIPRAVNOSTI ili STANKE/ODMORA.  
036 Kada se vozilo kre će, za voza ča se automatski odabire VOŽNJA, 
a za suvoza ča se automatski odabire PRIPRAVNOST.  
037 Kad se vozilo zaustavi, za voza ča se automatski odabire RAD.  
▼M15  
038 Prva promjena aktivnosti u aktivnost ODMOR ili PRIPRAVNOST 
nastaje u roku 120 sekundi od automatske promjene aktivnosti u 
aktivnost RAD nakon zaustavljanja vozila. Pretpostavlja se da je promjena aktivnosti nastupila u trenutku kad se vozilo zaustavilo (čime se mogu će poništava promjena aktivnosti u RAD).
 
▼M7 
039 Ova funkcija mora bilježiti podatke o promjenama aktivnosti u 
razlučivost od jedne minute.  
▼M15  __________  
041 Ako je u minuti neposredno prije odre đene kalendarske minute i u 
minuti neposredno nakon nje registrirana aktivnost VOŽNJA, i ta minuta se u cijelosti smatra kao minuta VOŽNJE.
 
042 Odre đena kalendarska minuta, koja se po gornjem zahtjevu 041 ne 
smatra minutom VOŽNJE, u cijelosti se smatra kao minuta one 
vrste aktivnosti koja je najdulje neprekidno trajala u toj minuti (ili 
posljednja aktivnost od jednako dugih aktivnosti).  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 44
 
043 Ova funkcija tako đer mora trajno pratiti neprekidno vrijeme 
vožnje i zbirno vrijeme pauze voza ča. 
5. Praćenje stanja vožnje  
044 Ova funkcija mora neprekidno i automatski pratiti stanje vožnje.  
045 Stanje vožnje POSADA se odabire kada se dvije valjane voza čke 
kartice umetnu u tahograf, a u svim drugim slu čajevima se odabire 
stanje vožnje JEDAN VOZA Č. 
6. Ručni unos od strane voza ča 
6.1. Unos mjesta po četka i/ili kraja dnevnog razdoblja rada  
046 Ova funkcija omogu ćava unos mjesta po četka i/ili završetka 
dnevnog razdoblja rada voza ča i/ili suvoza ča. 
047 Mjesta se definiraju kao država, te dodatno prema potrebi, kao 
regija.  
048 U vrijeme va đenja kartice voza ča (ili kartice radionice) tahograf 
mora potaknuti (su)voza ča da unese „mjesto završetka dnevnog 
razdoblja rada”.  
049 Tahograf mora omogu ćiti zanemarivanje ovog zahtjeva.  
▼M15  
050 Putem naredbi u menijima mora biti mogu će unijeti mjesta 
početka i/ili završetka dnevnog razdoblja rada. Ako se u jednoj 
kalendarskoj minuti dogodi više od jednog takvog unosa, bilježi se samo unos zadnjeg mjesta po četka i unos zadnjeg mjesta završe ­
tka, izvršen u tom vremenu.
 
▼M7 
6.2. Ručni unos aktivnosti voza ča 
▼M15  
050a Nakon umetanja kartice voza ča (ili radionice), i samo tada, taho ­
graf mora dopustiti ru čne unose aktivnosti. Prema potrebi su ru čni 
unosi mogu ći pri prvom umetanju prethodno neupotrebljavane 
kartice voza ča (ili radionice).  
Ručni unosi aktivnosti izvode se upotrebom vremenske zone 
lokalnog vremena i datuma (odmak UTC) koja je trenuta čno 
namještena u jedinicu u vozilu.  
Pri umetanju kartice voza ča ili radionice, nositelja kartice se 
podsjeća na:  
— datum i vrijeme njegovog posljednjeg va đenja kartice,  
— po izboru: odmak lokalnog vremena, koji je trenuta čno namje ­ 
šten u jedinici vozila.  
Mora biti mogu ć unos aktivnosti sa sljede ćim ograni čenjima:  
— vrste aktivnosti su RAD, PRIPRAVNOST ili STANKA/OD ­
MOR,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 45
 
— vremena po četka i završetka za svaku aktivnost mogu biti 
samo u okviru razdoblja od posljednjeg va đenja do trenu ­
tačnog umetanja kartice.  
Ne smije biti dopušteno da se aktivnosti uzajamno vremenski 
preklapaju.  
Postupak za ru čni unos aktivnosti uklju čuje onoliko uzastopnih 
koraka, koliko je potrebno za namještanje vrste, vremena početka i vremena završetka za svaku aktivnost. Za bilo koji dio 
vremenskog razdoblja izme đu posljednjeg va đenja i trenuta čnog 
umetanja kartice, nositelj kartice ima mogu ćnost ne prijaviti 
nikakvu aktivnost.
 
Za vrijeme ru čnih unosa povezanih uz umetanje kartice i ako je 
primjenljivo, nositelj kartice ima mogu ćnost unijeti:  
— mjesto gdje je završilo prethodno razdoblje dnevnog rada, 
povezano s odgovaraju ćim vremenom (ako nije ve ć uneseno 
pri posljednjem va đenju kartice),  
— mjesto gdje je trenuta čno razdoblje dnevnog rada zapo čelo, 
povezano s odgovaraju ćim vremenom.  
Ako se unese lokacija, ista se bilježi na odgovaraju ću tahografsku 
karticu.  
Ručni se unosi prekidaju, ako:  
— se kartica izvadi, ili  
— se vozilo kre će i kartica je u voza čkom prorezu.  
Dozvoljeni su dodatni prekidi, npr. kratki odmor nakon odre đenog 
razdoblja korisnikove neaktivnosti. Ako su ru čni unosi prekinuti, 
tahograf potvr đuje sva potpuno unesena mjesta i aktivnosti (koja 
imaju nedvojbeno mjesto i vrijeme, ili vrstu aktivnosti, vrijeme 
početka i vrijeme završetka).  
Ako se za vrijeme ru čnih unosa aktivnosti za prvu umetnutu 
karticu, umetne kartica drugog voza ča ili kartica radionice, prije 
ručnih unosa za drugu umetnutu karticu mora se omogu ćiti da se 
završe ru čni unosi za prvu umetnutu karticu.  
Nositelj kartice ima mogu ćnost unijeti ru čne unose prema slje ­
dećem minimalnom postupku:  
Ručni unos aktivnosti, kronološkim redom, za razdoblje od poslje ­
dnjeg vađenja kartice do trenuta čnog umetanja kartice.  
Vrijeme po četka prve aktivnosti namješta se na vrijeme va đenja 
kartice. Za svaki sljede ći unos, vrijeme po četka se unaprijed 
namješta tako da odmah slijedi vrijeme završetka ranijeg unosa. Za svaku se aktivnost izabere vrsta aktivnosti i vrijeme završetka.
 
Postupak završava kad je vrijeme završetka ru čno unesene aktiv ­
nosti jednako vremenu umetanja kartice. Tahograf može po izboru nositelju kartice omogu ćiti da do potvrde unosa posebnom 
naredbom izmijeni bilo koju ru čno unesenu aktivnost. Nakon 
potvrde svaka je takva izmjena zabranjena.
 ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 46
 
6.3. Unos posebnih stanja  
▼M15  
050b Tahograf mora voza ču dopustiti unos sljede ća dva posebna stanja, 
u realnom vremenu:  
„IZVAN PODRU ČJA PRIMJENE” (po četak, završetak)  
„VOŽNJA TRAJEKTOM/VLAKOM”  
Stanje „VOŽNJA TRAJEKTOM/VLAKOM” ne može se pojaviti 
ako je otvoreno stanje „IZVAN PODRU ČJA PRIMJENE”.  
Otvoreno stanje „IZVAN PODRU ČJA PRIMJENE” tahograf auto ­
matski zatvara ako se kartica voza ča umeće ili vadi.  
Otvoreno stanje „IZVAN PODRU ČJA PRIMJENE” spre čava slje­
deće događaje i upozorenja:  
— vožnja bez odgovaraju će kartice,  
— upozorenja povezana s neprekidnim razdobljem vožnje.  
▼M7 
7. Upravljanje blokadom tvrtke  
051 Ova funkcija omogu ćuje upravljanje blokadama koje postavi 
tvrtka kako bi ograni čila pristup podacima tvrtke za sebe.  
052 Blokade tvrtke se sastoje od datuma/vremena po četka (postavljanje 
blokade) i datuma/vremena završetka (skidanje blokade) pridru ­ 
ženih identifikaciji tvrtke nazna čenoj u broju kartice tvrtke (pri 
postavljanju blokade).  
053 Blokade se mogu postaviti odnosno skinuti samo u realnom 
vremenu.  
054 Skidanje blokade može izvršiti samo tvrtka čija je blokada postav ­
ljena (što odre đuje prvih 13 znamenki broja kartice tvrtke) ili,  
055 Skidanje blokade je automatsko kada druga tvrtka izvrši postav ­
ljanje blokade.  
055a U slu čaju postavljanja blokade od strane tvrtke kada je prethodna 
blokada bila za istu tvrtku, pretpostavlja se da prethodna blokada 
nije bila skinuta, te da je i dalje postavljena.  
8. Praćenje nadzornih aktivnosti  
056 Ova funkcija prati aktivnosti PRIKAZA, ISPISA i PREUZI ­
MANJA podataka iz tahografa i kartice dok je u na činu nadzora.  
057 Ova funkcija tako đer prati aktivnosti KONTROLE PREKORA ­ 
ČENJA BRZINE dok je u na činu nadzora. Smatra se da je 
kontrola prekora čenja brzine nastala ako je u na činu nadzora 
ispis „prekora čenja brzine” poslan na pisa č ili na zaslon ili ako 
su podaci o „doga đajima i pogreškama” preuzeti iz podatkovne 
memorije tahografa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 47
 
9. Prepoznavanje doga đaja i/ili pogrešaka  
058 Ova funkcija otkriva sljede će događaje i/ili pogreške:  
9.1. Događaj „umetanje nevaže će kartice”  
059 Ovaj doga đaj se aktivira umetanjem bilo koje nevaže će kartice i/ili 
ako istekne valjanost umetnute važe će kartice.  
9.2. Događaj „sukob kartica”  
060 Ovaj doga đaj se aktivira ako se javi bilo koja kombinacija s 
valjanim karticama ozna čena u tablici s X:  
Sukob kartica Utor voza ča 
Bez kartice Kartica voza ča Nadzorna kartica Kartica radio ­
nice Kartica prije ­
voznika
 Utor suvoza ča Bez kartice  
Kartica voza ča X  
Nadzorna kartica X X X  
Kartica radionice X X X X  
Kartica prijevoz ­
nika X X X  
9.3. Događaj „vremensko preklapanje”  
061 Ovaj slu čaj se aktivira kada su datum/vrijeme posljednjeg va đenja 
vozačke kartice, o čitani s kartice, kasniji nego teku ći datum/vri ­
jeme tahografa u koji je umetnuta kartica.  
9.4 Događaj „vožnja bez odgovaraju će kartice”  
062 Ovaj doga đaj se aktivira za bilo koju kombinaciju kartica taho ­
grafa ozna čenu s X u sljede ćoj tablici ako se aktivnost voza ča 
promijeni na VOŽNJU ili ako do đe do promjene na čina rada 
kada je aktivnost voza ča VOŽNJA:  
Vožnja bez odgovaraju će 
kartice Utor voza ča 
Bez kartice (ili 
nevažeća kartica) Kartica voza ča Nadzorna kartica Kartica radio ­
nice Kartica prije ­
voznika
 Utor suvoza ča Bez kartice (ili 
nevažeća kartica) X X X  
Kartica voza ča X X X X  
Nadzorna kartica X X X X X  
Kartica radionice X X X X  
Kartica prijevoz ­
nika X X X X X  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 48
 
9.5. Događaj „umetanje kartice tijekom vožnje”  
063 Ovaj doga đaj se aktivira ako se kartica tahografa umetne u bilo 
koji utor u vrijeme dok je aktivnost voza ča VOŽNJA.  
9.6. Događaj „neispravno zatvaranje posljednje razmjene poda ­
taka s karticom”  
064 Ovaj doga đaj se aktivira kada pri umetanju kartice tahograf utvrdi 
da unatoč odredbama utvr đenim u stavku III. to čki 1. prethodna 
razmjena podataka s karticom nije pravilno završena (kartica je izvađena prije nego su svi potrebni podaci spremljeni na karticu). 
Ovaj doga đaj se aktivira samo s karticom voza ča i karticom radio ­
nice.
 
9.7. Događaj „prekora čenje brzine”  
▼M15  
065 Ovaj se doga đaj aktivira pri svakom prekora čenju brzine. Ovaj se 
zahtjev primjenjuje samo na vozila kategorije M2, M3, N2 ili N3, 
kako je definirano u Prilogu II. Direktivi 2007/46/EZ, o uspostavi 
okvira za homologaciju motornih vozila i njihovih prikolica.  
▼M7 
9.8. Događaj „prekid napajanja”  
066 Ovaj doga đaj se aktivira izvan kalibracije pri svakom prekidu 
napajanja senzora kretanja i/ili jedinice u vozilu duljeg od 200 milisekundi. Prag prekida utvr đuje proizvo đač. Pad napajanja 
zbog pokretanja motora vozila ne aktivira ovaj doga đaj.
 
9.9. Događaj „pogreška podataka kretanja”  
067 Ovaj doga đaj se aktivira u slu čaju prekida redovnog protoka poda ­
taka izme đu senzora kretanja i jedinice u vozilu i/ili u slu čaju 
pogreške cjelovitosti podataka ili pogreške autentifikacije podataka tijekom razmjene podataka izme đu senzora kretanja i jedinice u 
vozilu.
 
▼M15  
9.9.a  Događaj „proturje čnost u kretanju vozila”  
067a Ovaj se doga đaj također aktivira kad je mjerenje nulte brzine u 
suprotnosti s podacima o kretanju iz najmanje još jednog neovi ­
snog izvora kretanja dulje od jedne neprekinute minute.  
067b Ovaj se doga đaj također može aktivirati u slu čajevima kad jedi ­
nica vozila dobiva ili prera čunava vrijednost brzine iz vanjskog 
neovisnog izvora podataka o kretanju, ali su takve vrijednosti 
brzine znatno u suprotnostima s vrijednostima prera čunatim na 
temelju signala brzine senzora kretanja i traju dulje od jedne minute.
 
▼M7 
9.10.  Događaj „pokušaj probijanja zaštite”  
068 Ovaj doga đaj se aktivira za sve ostale doga đaje koji utje ču na 
sigurnost senzora kretanja i/ili jedinice u vozilu kako je navedeno 
u generičkim sigurnosnim ciljevima za takve sastavne dijelove dok 
nisu u na činu kalibracije.  
9.11.  Pogreška „kartica”  
069 Ova pogreška se aktivira ako se tijekom rada javi pogreška na 
kartici tahografa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 49
 
9.12.  Pogreška „tahograf”  
070 Ova pogreška se aktivira za neku od sljede ćih pogrešaka, dok nije 
u načinu kalibracije:  
— interna pogreška jedinice u vozilu,  
— pogreška pisa ča, 
— pogreška zaslona,  
— pogreška pri preuzimanju podataka,  
— pogreška senzora.  
10. Postupak provjere i samoprovjere  
071 Tahograf sam otkriva pogreške samoprovjerom i provjerama 
prema sljede ćoj tablici:  
Podsustav koji se provjerava Samoprovjera Provjera  
Program Cjelovitost  
Podatkovna memorija Pristup Pristup, cjelovitost podataka  
Uređaji kartičnog sučelja Pristup Pristup  
Tipkovnica Ru čna provjera  
Pisač (ovisi o proizvo đaču) Ispis  
Zaslon Vizualna provjera  
Preuzimanje podataka (vrši se 
samo tijekom preuzimanja poda ­
taka) Pravilan rad  
Senzor Pravilan rad Pravilan rad  
11. Očitavanje podataka iz memorije  
072 Tahograf mora biti u stanju o čitati sve podatke pohranjene u 
njegovoj podatkovnoj memoriji.  
12. Zapis i spremanje u podatkovnoj memoriji  
Za potrebe ovog stavka:  
— „365 dana” se definira kao 365 kalendarskih dana prosje čne 
aktivnosti voza ča u vozilu. Prosje čna dnevna aktivnost u 
vozilu definira se kao najmanje šest voza ča ili suvoza ča, šest 
ciklusa umetanja i va đenja kartice i 256 promjena aktivnosti. 
Tako „365 dana” uklju čuje najmanje 2,190 (su)voza ča, 2,190 
ciklusa umetanja i va đenja kartice i 93,440 promjene aktiv ­
nosti,  
— vremena se bilježe s razlu čivošću od jedne minute, osim ako 
nije drukčije propisano,  
— stanje broja ča kilometara se bilježi s razlu čivošću od jednog 
kilometra,  
— brzine se bilježe s razlu čivošću od 1 km/h.  
073 Na podatke pohranjene u podatkovnoj memoriji ne smije utjecati 
nikakav vanjski prekid napajanja kra ći od dvanaest mjeseci u tipno 
odobrenim uvjetima.  
074 Tahograf mora mo ći zapisivati i spremati izravno ili neizravno 
sljedeće podatke u svojoj podatkovnoj memoriji:  
12.1.  Identifikacijski podaci o ure đaju 
12.1.1.  Identifikacijski podaci jedinice u vozilu  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 50
 
075 Tahograf mora mo ći spremiti sljede će identifikacijske podatke 
jedinice u vozilu u svojoj podatkovnoj memoriji:  
— naziv proizvo đača, 
— adresa proizvo đača, 
— broj dijela,  
— serijski broj,  
— broj verzije programa,  
— datum ugradnje verzije programa,  
— godina proizvodnje ure đaja, 
— broj tipnog odobrenja.  
076 Identifikacijske podatke jedinice u vozilu bilježi i pohranjuje 
jednom zauvijek proizvo đač jedinice u vozilu, osim podataka 
vezanih uz program i broja tipnog odobrenja koji se mogu mije ­
njati kod ažuriranja programa.  
12.1.2.  Identifikacijski podaci senzora kretanja  
077 Senzor kretanja mora biti u stanju čuvati u svojoj memoriji slje ­
deće identifikacijske podatke:  
— naziv proizvo đača, 
— broj dijela,  
— serijski broj,  
— broj tipnog odobrenja,  
— identifikator ugra đene sigurnosne komponente (npr. interni 
broj ugra đenog čipa/procesora),  
— identifikator operativnog sustava (npr. broj verzije programa).  
078 Identifikacijske podatke senzora kretanja bilježi i pohranjuje 
jednom zauvijek u senzoru kretanja proizvo đač senzora kretanja.  
079 Jedinica u vozilu mora biti u stanju čuvati u svojoj podatkovnoj 
memoriji sljede će identifikacijske podatke senzora kretanja s kojim 
je trenuta čno uparena:  
— serijski broj,  
— broj tipnog odobrenja,  
— datum prvog uparivanja.  
12.2.  Sigurnosni elementi  
080 Tahograf mora biti u stanju pohraniti sljede će sigurnosne 
elemente:  
— europski javni klju č, 
— certifikat države članice,  
— certifikat tahografa,  
— privatni klju č tahografa.  
Proizvođač jedinice u vozilu ugra đuje u tahograf sigurnosne 
elemente.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 51
 
12.3.  Podaci o umetanju i va đenju kartice voza ča 
081 Za svaki ciklus umetanja i va đenja kartice voza ča ili kartice radio ­
nice u/iz ure đaja, tahograf mora zabilježiti i pohraniti u svoju 
podatkovnu memoriju:  
— prezime(na) i ime(na) nositelja kartice pohranjena na kartici,  
— broj kartice, državu članicu izdavanja i datum isteka pohra ­
njene na kartici,  
— datum i vrijeme umetanja,  
— stanje broja ča kilometara vozila pri umetanju kartice,  
— utor u koji je kartica umetnuta,  
— datum i vrijeme va đenja,  
— stanje broja ča kilometara vozila pri va đenju kartice,  
— sljede će informacije pohranjene na kartici o prethodnom vozilu 
koje je voza č koristio:  
— registracijski broj vozila i državu članicu u kojoj je vozilo 
registrirano,  
— datum i vrijeme va đenja kartice,  
— oznaku koja pokazuje je li prilikom umetanju kartice nositelj 
kartice ru čno unio aktivnosti.  
082 Podatkovna memorija mora biti u stanju čuvati te podatke 
najmanje 365 dana.  
083 Kad se iscrpi kapacitet memorije za spremanje, novi podaci zamje ­
njuju najstarije podatke.  
12.4.  Podaci o aktivnosti voza ča 
084 Tahograf zapisuje i sprema u svoju podatkovnu memoriju svaku 
promjenu aktivnosti voza ča i/ili suvoza ča i/ili svaku promjenu 
stanja vožnje i/ili svako umetanje ili va đenje kartice voza ča ili 
kartice radionice:  
— stanje vožnje (POSADA, JEDAN VOZA Č), 
— utor (VOZA Č, SUVOZA Č), 
— status kartice u odgovaraju ćem utoru (UMETNUTA, NIJE 
UMETNUTA) (vidjeti napomenu),  
— aktivnost (VOŽNJA, PRIPRAVNOST, RAD, PAUZA/OD ­
MOR),  
— datum i vrijeme promjene.  
Napomena: UMETNUTA ozna čuje da je važe ća kartica voza ča ili 
kartica radionice umetnuta u utor. NIJE UMETNUTA ozna čuje 
suprotno, tj. da važe ća kartica voza ča ili kartica radionice nije 
umetnuta u utor (npr. da je umetnuta kartica prijevoznika ili nije 
umetnuta nikakva kartica).  
Napomena: podaci o aktivnosti koje ru čno unosi voza č se ne 
bilježe u podatkovnoj memoriji.  
085 Podatkovna memorija mora biti u stanju čuvati podatke o aktiv ­
nosti voza ča najmanje 365 dana.  
086 Kada se iscrpi kapacitet memorije za pohranu, novi podaci zamje ­
njuju najstarije podatke.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 52
 
12.5.  Mjesta po četka i/ili završetka dnevnog razdoblja rada  
087 Tahograf bilježi i pohranjuje u svoju podatkovnu memoriju svaki 
unos mjesta po četka i/ili završetka dnevnog razdoblja rada od 
strane (su)voza ča: 
— prema potrebi, broj kartice (su)voza ča i državu članicu izda ­
vatelja kartice,  
— datum i vrijeme unosa (ili datum/vrijeme koji se odnosi na 
ručni unos),  
— vrsta unosa (po četak ili završetak, stanje unosa),  
— državu i regiju u koju se ulazi,  
— stanje broja ča kilometara vozila.  
088 Podatkovna memorija mora biti u stanju čuvati podatke o po četku 
i/ili završetku dnevnog razdoblja rada najmanje 365 dana (uz pretpostavku da jedan voza č izvrši dva unosa dnevno).
 
089 Kada se iscrpi kapacitet memorije za spremanje, novi podaci 
zamjenjuju najstarije podatke.  
12.6.  Stanje broja ča prijeđenih kilometara  
090 Tahograf zapisuje i sprema u svoju podatkovnu memoriju stanje 
brojača prijeđenih kilometara i pripadaju ći datum u pono ć svakog 
kalendarskog dana.  
091 Podatkovna memorija može biti u stanju pohranjivati pono ćna 
stanja broja ča kilometara najmanje 365 kalendarskih dana.  
092 Kada se iscrpi kapacitet memorije za spremanje, novi podaci 
zamjenjuju najstarije podatke.  
12.7.  Detaljni podaci o brzini  
093 Tahograf zapisuje i sprema u podatkovnu memoriju trenuta čnu 
brzinu vozila i pripadaju ći datum i vrijeme u svakoj sekundi 
tijekom najmanje posljednja 24 sata kretanja vozila.  
12.8.  Podaci o doga đanjima  
Za potrebe ovog podstavka, vrijeme se bilježi s razlu čivošću od 
jedne sekunde.  
094 Za svaki otkriveni doga đaj, tahograf zapisuje i sprema u svoju 
podatkovnu memoriju sljede će podatke prema sljede ćim pravilima 
spremanja:  
Događaj Pravila spremanja Podaci koji se zapisuju za svaki doga đaj 
Sukob kartica — 10 posljednjih doga đaja — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja, 
— vrsta kartica, broj i država članica izda ­
vatelj dviju sukobljenih kartica.  
Vožnja bez odgovara ­
juće kartice — najdulji doga đaj od svih 
događaja u posljednjih 
10 dana nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 365 dana. — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja, 
— vrsta kartice, broj i država članica izda ­
vatelj bilo koje kartice umetnute na početku i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 53
 
Događaj Pravila spremanja Podaci koji se zapisuju za svaki doga đaj 
Umetanje kartice 
tijekom vožnje — posljednji doga đaj od 
svih doga đaja u poslje ­
dnjih 10 dana nastanka. — datum i vrijeme doga đaja, 
— vrsta kartice, broj i država članica izda ­
vanja, 
— broj sli čnih događaja tog dana.  
Posljednje razdoblje 
razmjene podataka s 
karticom nije pravilno završeno — 10 posljednjih doga đaja — datum i vrijeme umetanja kartice, 
— vrsta kartice, broj i država članica izda ­
vatelj, 
— podaci o posljednjem razdoblju razmjene 
podataka o čitani s kartice: 
— datum i vrijeme umetanja kartice, 
— registracijski broj vozila i država 
članica registracije.
 
Prekoračenje brzine (  1 ) — najteži doga đaj od svih 
događaja u posljednjih 
10 dana nastanka (tj. onaj s najve ćom 
prosječnom brzinom), 
— pet najtežih doga đaja 
tijekom posljednjih 365 dana, 
— prvi slu čaj koji se desio 
nakon posljednje kalibra ­
cije. — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja, 
— maksimalna brzina izmjerena tijekom 
događaja, 
— aritmeti čka prosje čna brzina izmjerena 
tijekom doga đaja, 
— vrsta kartice, broj i država članica izda ­
vatelj kartice voza ča (prema potrebi), 
— broj sli čnih događaja tog dana.
 
Prekid napajanja (  2 ) — najdulji doga đaj od svih 
događaja u posljednjih 
10 dana nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 365 dana. — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja, 
— vrsta kartica, broj i država članica izda ­
vatelj bilo koje kartice umetnute na početku i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.
 
Pogreška u podacima o 
kretanju — najdulji doga đaj od svih 
događaja u posljednjih 
10 dana nastanka, 
— pet najduljih doga đaja 
tijekom posljednjih 365 dana. — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja, 
— vrsta kartica, broj i država članica izda ­
vatelj bilo koje kartice umetnute na početku i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.
 
▼M15  
Proturječnost u kretanju 
vozila — najdulji doga đaj za svaki 
od 10 zadnjih dana pojave, 
— 5 najduljih doga đaja u 
zadnjih 365 dana — datum i vrijeme po četka doga đaja, 
— datum i vrijeme završetka doga đaja, 
— vrsta, broj i država članica izdavanja bilo 
koje kartice umetnute na po četku i/ili 
završetku doga đaja, 
— broj sli čnih događaja tog dana.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 54
 
Događaj Pravila spremanja Podaci koji se zapisuju za svaki doga đaj 
Pokušaj probijanja 
zaštite — 10 posljednjih doga đaja 
po vrsti doga đaja — datum i vrijeme po četka doga đaja, 
— datum i vrijeme kraja doga đaja (ako je 
bitno), 
— vrsta kartica, broj i država članica izda ­
vatelj bilo koje kartice umetnute na početku i/ili kraju doga đaja, 
— broj sli čnih događaja tog dana.
 
( 1 ) 095 Tahograf tako đer zapisuje i sprema u svoju podatkovnu memoriju: 
— datum i vrijeme posljednje KONTROLE PREKORA ČENJA BRZINE, 
— datum i vrijeme prvog prekora čenja brzine nakon navedene KONTROLE PREKORA ČENJA BRZINE, 
— broj doga đanja prekora čenja brzine od posljednje KONTROLE PREKORA ČENJA BRZINE. 
( 2 ) Ovi podaci se mogu bilježiti samo po ponovnom priklju čenju na napajanje, vremena mogu biti poznata s to čnošću 
do minute.  
12.9.  Podaci o pogreškama  
U smislu ovog podstavka, vrijeme se bilježi s razlu čivošću od 
jedne sekunde.  
096 Za svaku otkrivenu pogrešku tahograf mora pokušati zapisati i 
spremiti u svoju podatkovnu memoriju sljede će podatke prema 
sljedećim pravilima spremanja:  
Događaj Pravila spremanja Podaci koji se zapisuju za doga đaj 
Pogreška kartice — 10 posljednjih pogrešaka 
kartice voza ča — datum i vrijeme po četka pogreške, 
— datum i vrijeme završetka pogreške, 
— vrsta kartice, broj i država članica izda ­
vatelj.  
Pogreška tahografa — 10 posljednjih pogrešaka 
za svaku vrstu pogreške, 
— prva pogreška nakon 
posljednje kalibracije. — datum i vrijeme po četka pogreške, 
— datum i vrijeme završetka pogreške, 
— vrsta pogreške, 
— vrsta kartice, broj i država članica izda ­
vatelj bilo koje kartice koja je umetnuta 
na početku i/ili kraju pogreške.  
12.10.  Podaci o kalibraciji  
097 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji 
podatke od važnosti za:  
— poznate parametre kalibracije u trenutku aktivacije,  
— njegovu prvu kalibraciju nakon aktivacije,  
— njegovu prvu kalibraciju u trenutnom vozilu (koje se identifi ­
cira VIN brojem),  
— pet posljednjih kalibracija (ako je tijekom jednog kalendarskog 
dana izvršeno više kalibracija, sprema se samo posljednja 
izvršena tog dana).  
098 Za svaku od spomenutih kalibracija se bilježe sljede ći podaci:  
— svrha kalibracije (aktivacija, prva ugradnja, ugradnja, perio ­
dični pregled),  
— naziv i adresa radionice,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 55
 
— broj kartice radionice, država članica izdavanja kartice i datum 
isteka valjanosti kartice,  
— identifikacija vozila,  
— ažurirani ili potvr đeni parametri: w, k, l, dimenzije guma, 
podešenost ograni čavača brzine, broja č kilometara (stare i 
nove vrijednosti), datum i vrijeme (stare i nove vrijednosti).  
099 Senzor kretanja zapisuje i sprema u svoju memoriju sljede će 
podatke o ugradnji senzora kretanja:  
— prvo uparivanje s jedinicom u vozilu (datum, vrijeme, broj 
tipnog odobrenja jedinice u vozilu, serijski broj jedinice u 
vozilu),  
— posljednje uparivanje s jedinicom u vozilu (datum, vrijeme, 
broj tipnog odobrenja jedince u vozilu, serijski broj jedince u vozilu).
 
12.11.  Podaci o podešavanju vremena  
100 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji 
podatke od važnosti za:  
— posljednje podešavanje vremena,  
— pet podešavanja vremena najve ćih razmjera nakon posljednje 
kalibracije,  
obavljenih u na činu kalibracije izvan redovne kalibracije (defini ­
cija (f)).  
101 Za svako od tih podešavanja vremena bilježe se sljede ći podaci:  
— datum i vrijeme, stara vrijednost,  
— datum i vrijeme, nova vrijednost,  
— naziv i adresa radionice,  
— broj kartice radionice, država članica izdavanja kartice i datum 
isteka valjanosti kartice.  
12.12.  Podaci o nadzornim aktivnostima  
102 Tahograf zapisuje i sprema u svoju memoriju sljede će podatke od 
važnosti za 20 posljednjih nadzornih aktivnosti:  
— datum i vrijeme nadzora,  
— broj nadzorne kartice i državu članicu izdavatelja kartice,  
— vrsta nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s 
jedinice vozila i/ili s kartice).  
103 U slu čaju preuzimanja podataka, bilježe se tako đer datumi prvog i 
posljednjeg dana za koje se preuzimaju podaci.  
12.13.  Podaci o zaklju čavanju podataka tvrtke  
▼M15  
104 Tahograf bilježi i pohranjuje u svojoj podatkovnoj memoriji slje ­
deće podatke koji se odnose na 255 posljednjih blokadi od strane 
poduzeća: 
— datum i vrijeme zaklju čavanja blokade,  
— datum i vrijeme otklju čavanja blokade,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 56
 
— broj kartice poduze ća i državu članicu izdavanja kartice,  
— naziv i adresu poduze ća. 
Podaci koji su bili prethodno zaklju čani blokadom, koja je radi 
gore navedene granice odstranjena iz memorije, tretiraju se kao da 
nisu zaklju čani. 
▼M7 
12.14.  Podaci o aktivnostima preuzimanja podataka  
105 Tahograf zapisuje i sprema u svojoj podatkovnoj memoriji slje ­
deće podatke od važnosti za posljednje preuzimanje podataka iz 
podatkovne memorije na vanjske medije u na činu rada prijevoz ­
nika ili kalibracije:  
— datum i vrijeme preuzimanja podataka,  
— broj kartice prijevoznika ili kartice radionice i država članica 
izdavatelja kartice,  
— naziv prijevoznika ili radionice.  
12.15.  Podaci o posebnim uvjetima  
105a Tahograf zapisuje u svoju podatkovnu memoriju sljede će podatke 
od važnosti za posebna stanja:  
— datum i vrijeme unosa,  
— vrsta posebnog stanja.  
105b Podatkovna memorija mora biti u stanju čuvati podatke o 
posebnim uvjetima najmanje 365 dana (uz pretpostavku da se 
dnevno u prosjeku otvara i zatvara jedno stanje). Kada se iscrpi kapacitet za spremanje, novi podaci zamjenjuju najstarije podatke.
 
13. Očitavanje kartica tahografa  
106 Tahograf mora biti u stanju o čitavati s kartica tahografa, ako je 
primjereno, sljede će potrebne podatke:  
— identificirati vrstu kartice, nositelja kartice, prethodno kori ­ 
šteno vozilo, datum i vrijeme posljednjeg va đenja kartice i 
aktivnost odabranu u to vrijeme,  
— provjeriti je li posljednje razdoblje rada s karticom pravilno 
završeno,  
— izračunati neprekidno vrijeme vožnje voza ča, zbirno vrijeme 
pauze i zbirno vrijeme vožnje za prethodni i teku ći tjedan,  
— izraditi ispise prema podacima zapisanim na kartici voza ča, 
— preuzeti podatke s kartice voza ča na vanjske medije.  
107 U slu čaju pogreške pri o čitavanju, tahograf mora ponovo pokušati, 
najviše tri puta, istu naredbu o čitavanja, te će tada, ako je o čita­
vanje ponovno bilo neuspješno, karticu proglasiti neispravnom i 
nevažećom. ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 57
 
14. Zapisivanje i spremanje podataka na tahografske kartice  
108 Tahograf postavlja „podatke o razmjeni podataka s karticom” u 
karticu voza ča ili karticu radionice odmah nakon umetanja kartice.  
109 Tahograf ažurira podatke pohranjene na valjanoj kartici voza ča, 
radionice i/ili nadzornoj kartici sa svim podacima koji su bitni za razdoblje u kojem je kartica umetnuta i koji se odnose na nositelja kartice. Podaci pohranjeni na tim karticama navedeni su u 
poglavlju IV.
 
109a Tahograf ažurira podatke o aktivnosti voza ča i lokaciji (kako je 
navedeno u poglavlju IV, stavcima 5.2.5. i 5.2.6.) pohranjene na valjanim karticama voza ča i/ili karticama radionice s podacima o 
aktivnosti i lokaciji koje je nositelj kartice unio ru čno.
 
▼M15  
109b Doga đaj „Proturje čnost u kretanju vozila” ne pohranjuje se na 
karticama voza ča i radionice.  
▼M7 
110 Ažuriranje kartica tahografa mora biti takvo da, prema potrebi i 
uzimajući u obzir stvarni kapacitet za spremanje, najnoviji podaci 
zamjenjuju najstarije.  
111 U slu čaju pogreške zapisa, tahograf mora pokušati ponovno, 
najviše tri puta, izvršiti istu naredbu zapisivanja, te će ako je i 
dalje neuspješna, proglasiti karticu neispravnom i nevaže ćom. 
112 Prije osloba đanja voza čke kartice, a nakon što su svi potrebni 
podaci spremljeni na karticu, tahograf će poništiti podatke iz 
razdoblja rada s tom karticom.  
15. Prikaz  
113 Zaslon mora imati najmanje 20 znakova.  
114 Minimalna veli čina znaka je 5 mm u visinu i 3,5 mm u širinu.  
▼M15  
114a Prikaz podržava znakove navedene u Dodatku 1. poglavlja 4. 
„Skupine znakova”. Prikaz može koristiti pojednostavnjene 
znakove (npr. znakovi s naglaskom mogu se prikazivati bez naglaska ili se mala slova mogu prikazivati kao velika slova).
 
▼M7 
115 Zaslon mora imati odgovaraju će neblješte će osvjetljenje.  
116 Oznake moraju biti vidljive s vanjske strane tahografa.  
117 Tahograf mora biti u stanju prikazati:  
— standardne podatke,  
— podatke upozorenja,  
— podatke o pristupu izbornicima,  
— ostale podatke koje korisnik zatraži.  
Tahograf može prikazati dodatne informacije ako ih je mogu će 
jasno razlikovati od gore navedenih podataka.  
118 Zaslon tahografa koristi piktograme ili kombinacije piktograma 
navedene u Dodatku 3. Na zaslonu se mogu tako đer prikazati 
dodatni piktogrami ili kombinacije piktograma, ako ih je 
moguće jasno razlikovati od ranije spomenutih piktograma ili 
kombinacija piktograma.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 58
 
119 Zaslon mora biti uklju čen uvijek kada se vozilo kre će. 
120 Tahograf može imati ru čnu ili automatsku mogu ćnost isklju čivanja 
zaslona kada se vozilo ne kre će. 
Oblik prikaza naveden je u Dodatku 5.  
15.1.  Standardni prikaz  
▼M15  
121 Kada nije potreban prikaz nikakvih drugih podataka, tahograf 
mora standardno prikazivati sljede će informacije:  
— lokalno vrijeme (kao rezultat UTC vremena i odmaka kojeg 
namješta voza č), 
— režim rada,  
— trenutnu aktivnost voza ča i trenutnu aktivnost suvoza ča. 
Informacije koje se odnose na voza ča: 
— ako je njegova trenuta čna aktivnost VOŽNJA, njegovo trenu ­
tačno neprekidno razdoblje vožnje i njegovo trenuta čno zbirno 
vrijeme stanke,  
— ako njegova trenuta čna aktivnost nije VOŽNJA, trenuta čno 
trajanje ove aktivnosti (od kada je odabrana) i njegovo trenu ­
tačno zbirno vrijeme stanke.  
▼M7 
122 Prikaz podataka vezanih uz svakog voza ča mora biti jasan, jedno ­
stavan i nedvosmislen. U slu čaju kada se informacije o voza ču i 
suvozaču ne mogu prikazati istodobno, tahograf mora standardno 
prikazivati informacije u vezi voza ča, a korisniku mora omogu ćiti 
da prikaže i informacije u vezi suvoza ča. 
123 U slu čaju kad širina zaslona ne omogu ćuje standardno prikazi ­
vanje načina rada, tahograf mora nakratko prikazati novi na čin 
rada kad se on izmijeni.  
124 Tahograf nakratko prikazuje ime nositelja kartice pri umetanju 
kartice.  
124a Kad je zapo čelo stanje „IZVAN DJELOKRUGA” standardni 
zaslon mora, koriste ći odgovaraju ći piktogram, prikazati da je 
takvo stanje zapo čelo (prihvatljivo je da se teku ća aktivnost 
vozača ne mora prikazati istodobno).  
15.2.  Prikaz upozorenja  
125 Tahograf prikazuje informaciju upozorenja koriste ći prvenstveno 
piktograme iz Dodatka 3., dopunjene prema potrebi dodatnim numerički šifriranim informacijama. Može se tako đer dodati 
tekstualni opis upozorenja na jeziku po odabiru voza ča.
 
15.3.  Pristup izbornicima  
126 Tahograf mora osigurati potrebne naredbe putem odgovaraju će 
strukture izbornika.  
15.4.  Ostali prikazi  
▼M15  
127 Na zahtjev se mora omogu ćiti odabir sljede ćih prikaza:  
— UTC datum i vrijeme, te odmak lokalnog vremena,  
— sadržaj bilo kojeg od šest ispisa u istom obliku kao što su sami 
ispisi,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 59
 
— neprekidno razdoblje vožnje i zbirno vrijeme stanke voza ča, 
— neprekidno razdoblje vožnje i zbirno vrijeme stanke suvoza ča, 
— zbirno razdoblje vožnje voza ča u prethodnom i teku ćem 
tjednu,  
— zbirno razdoblje vožnje suvoza ča u prethodnom i teku ćem 
tjednu.  
Neobavezno:  
— sadašnje trajanje aktivnosti suvoza ča (otkad je odabrana),  
— zbirno razdoblje vožnje voza ča u tekućem tjednu,  
— zbirno razdoblje vožnje voza ča za teku će razdoblje dnevnog 
rada,  
— zbirno razdoblje vožnje suvoza ča za teku će razdoblje dnevnog 
rada. 
▼M7 
128 Prikaz sadržaja ispisa je u slijedu, redak po redak. Ako je širina 
zaslona manja od 14 slovnih znakova, korisniku se pruža potpuna informacija na primjeren na čin (nekoliko redaka, klizni prikaz 
teksta, …). Reci ispisa koji se odnose na ru čno unesene informa ­
cije mogu se izostaviti iz prikaza.
 
16. Ispis  
129 Tahograf mora biti u stanju ispisati informacije iz svoje podat ­
kovne memorije i/ili kartica tahografa u obliku šest sljede ćih 
ispisa:  
— dnevni ispis aktivnosti voza ča s kartice,  
— dnevni ispis aktivnosti voza ča iz jedinice u vozilu,  
— ispis doga đaja i pogrešaka s kartice,  
— ispis doga đaja i pogrešaka iz jedinice u vozilu,  
— ispis tehni čkih podataka,  
— ispis prekora čenja brzine.  
Pojedinosti o obliku i sadržaju ovih ispisa navedeni su u 
Dodatku 4.  
Na kraju ispisa mogu se dati dodatni podaci.  
Tahograf može omogu ćiti i druge ispise, ako se oni jasno razlikuju 
od šest gore spomenutih ispisa.  
130 „Dnevni ispis aktivnosti voza ča s kartice” i „ispis doga đaja i 
pogrešaka s kartice” moraju biti dostupni samo kada je kartica vozača ili kartica radionice umetnuta u tahograf. Tahograf zapisuje 
do tada pohranjene podatke na odgovaraju ćoj kartici prije po četka 
ispisa.
 ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 60
 
131 Kako bi se izradio „dnevni ispis aktivnosti voza ča s kartice” i 
„ispis doga đaja i pogrešaka iz kartice”, tahograf mora:  
— automatski odabrati karticu voza ča ili karticu radionice ako je 
umetnuta samo jedna od navedenih kartica,  
— ili omogu ćiti naredbu za odabir kartice ili izabrati karticu u 
utoru voza ča ako su obje kartice umetnute u tahograf.  
132 Pisa č mora mo ći ispisati 24 slovna znaka po retku.  
133 Minimalna veli čina slovnih znakova mora biti 2,1 mm u visinu i 
1,5 mm u širinu.  
▼M15  
133a Pisa č podržava znakove navedene u Dodatku 1. poglavlju 4. „Sku ­
pine znakova”.  
▼M7 
134 Pisa či moraju biti tako izra đeni da daju ispise s takvom oštrinom 
da se izbjegne svaka nejasno ća pri njihovom čitanju.  
135 Ispisi moraju zadržati svoje dimenzije i zapise pod uobi čajenim 
uvjetima vlažnosti (10 do 90 %) i temperature.  
▼M15  
136 Papir za tahograf mora imati odgovaraju ću oznaku homologacije i 
naznaku vrste (vrsta) tahografa u kojima se može upotrebljavati.  
136a Ispisi moraju u normalnim uvjetima čuvanja, s obzirom na jakost 
svjetla, vlažnost i temperaturu, ostati jasno čitljivi i prepoznatljivi 
najmanje dvije godine.  
136b Papir za ispis mora biti najmanje u skladu sa specifikacijama 
ispitivanja, definiranim na internetskoj stranici laboratorija imeno ­
vanog za obavljanje ispitivanja interoperabilnosti, kako je utvr ­ 
đeno u zahtjevu 278.  
136c Specifikacije, opisane u gornjem stavku, mogu se izmijeniti, dopu ­
niti ili ažurirati samo nakon što se imenovani laboratorij, skupa s 
tijelima za homologaciju, posavjetuje s proizvo đačem homologi ­
ranih jedinica vozila digitalnog tahografa.  
▼M7 
137 Tako đer mora postojati mogu ćnost da se u ove dokumente dodaju 
rukom pisane zabilješke, kao što je potpis voza ča. 
138 Slu čajeve nestanka papira pri ispisu tahograf mora riješiti tako da 
nakon ponovnog umetanja papira, ponovno po čne ispis od po četka 
ili se ispis nastavi uz jasno upu ćivanje na prethodno ispisan dio.  
17. Upozorenja  
139 Tahograf upozorava voza ča pri otkrivanju svakog doga đaja ili 
pogreške.  
140 Upozorenje o prekidu napajanja može se odgoditi do ponovne 
uspostave napajanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 61
 
141 Tahograf mora upozoriti voza ča 15 minuta prije i u trenutku 
prekoračenja najve ćeg dozvoljenog neprekidnog razdoblja vožnje.  
▼M7 
142 Upozorenja moraju biti vizualna. Pored vizualnih upozorenja 
moguće je predvidjeti i davanje zvu čnog signala.  
143 Vizualna upozorenja moraju biti korisniku jasno prepoznatljiva, 
moraju biti smještena u vidnom polju voza ča i jasno čitljiva i 
danju i no ću. 
144 Vizualna upozorenja mogu biti ugra đena u tahograf i/ili odvojena 
od tahografa.  
▼M15  
145 U potonjem slu čaju treba se ozna čiti simbolom „T”.  
▼M7 
146 Upozorenja moraju trajati najmanje 30 sekundi, osim ako ih 
korisnik ne potvrdi pritiskom na bilo koju tipku tahografa: Prva 
potvrda ne smije izbrisati prikaz uzroka upozorenja iz sljede ćeg 
stavka.  
147 Uzrok upozorenja se mora prikazati na tahografu i ostati vidljiv 
dok ga korisnik ne potvrdi korištenjem posebne tipke ili naredbe u 
tahografu.  
148 Dodatna upozorenja se mogu predvidjeti dokle god ona ne 
zbunjuju voza če u vezi s prethodno danim upozorenjima.  
18. Preuzimanje podataka na vanjske medije  
149 Tahograf mora mo ći na zahtjev preuzeti podatke iz svoje podat ­
kovne memorije ili s kartice voza ča na vanjske medije za spre ­
manje preko svog priklju čka za kalibraciju/preuzimanje podataka. 
Tahograf mora ažurirati podatke spremljene na predmetnu karticu 
prije početka preuzimanja podataka.  
150 Pored toga, kao neobavezna funkcija, tahograf može, u bilo kojem 
načinu rada preuzimati podatke preko drugog priklju čka za tvrtku 
koja se identificirala preko tog kanala. U tom slu čaju se na takvo 
preuzimanje podataka primjenjuju prava pristupa podacima u načinu rada tvrtke.
 
151 Preuzimanje podataka ne izmijenjuje ili briše niti jedan pohranjeni 
podatak.  
Elektronsko su čelje priklju čka za kalibraciju/preuzimanje podataka 
je opisano u Dodatku 6.  
Protokoli preuzimanja podataka su opisani u Dodatku 7.  
19. Izlazni podaci za dodatne vanjske ure đaje 
152 Kad tahograf ne posjeduje funkcije prikaza brzine i/ili broja ča 
kilometara, tahograf mora imati izlazni signal ili signale koji omogućuju prikaz brzine vozila (brzinomjer) i/ili ukupne prije đene 
udaljenosti vozila (broja č kilometara).
 
153 Jedinica u vozilu mora tako đer biti u stanju osigurati izlaz slje ­
dećih podataka preko odgovaraju će serijske veze neovisne o neob ­
veznoj CAN bus sabirnici (ISO 11898 Cestovna vozila – 
Razmjena digitalnih informacija – Controller Area Network (CAN) za brzu komunikaciju), kako bi se omogu ćila njihova 
obrada pomo ću drugih elektronskih jedinica ugra đenih u vozilu:
 
— tekući UTC datum i vrijeme,  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 62
 
— brzina vozila,  
— ukupno prije đena udaljenost vozila (broja č kilometara),  
— trenuta čno odabrana aktivnost voza ča i suvoza ča, 
— informacija o tome je li bilo koja kartica tahografa trenuta čno 
umetnuta u utor voza ča odnosno suvoza ča i (prema potrebi) 
informacije o identifikaciji odgovaraju ćih kartica (broj kartice i 
država članica izdavatelj).  
Pored ovog popisa minimalnih informacija mogu se prenijeti i 
drugi podaci.  
Kad je vozilu dan kontakt, ovi se podaci neprekidno šalju. Kad 
vozilu nije dan kontakt, šalje se najmanje svaka izmjena aktivnosti 
vozača ili suvoza ča i/ili svako umetanje ili va đenje kartice iz 
tahografa. U slu čaju da pojedini podaci nisu poslani zbog toga 
što nije dan kontakt u vozilu, podaci se moraju poslati pri 
ponovnom davanju kontakta vozila.  
20. Kalibracija  
154 Funkcija kalibracije mora omogu ćavati:  
— automatsko uparivanje senzora kretanja s jedinicom u vozilu,  
— digitalnu prilagodbu konstante tahografa (k) karakteristi čnom 
koeficijentu vozila (w) (vozila s dva ili više završnih osovin ­
skih prijenosnih omjera moraju biti opremljena sklopnim uređajem pomo ću koje se ti razli čiti omjeri automatski uskla ­ 
đuju s omjerom za koji je tahograf prilago đen vozilu),
 
— podešavanje (bez ograni čenja) trenuta čnog vremena,  
— podešavanje trenuta čne vrijednosti broja ča kilometara,  
— ažuriranje identifikacijskih podataka senzora kretanja sprem ­
ljenih u podatkovnoj memoriji,  
— ažuriranje ili potvr đivanje ostalih parametara poznatih taho ­
grafu: identifikacija vozila, w, l, dimenzije guma i prema 
potrebi podešavanje ograni čavača brzine.  
155 Uparivanje senzora kretanja s jedinicom u vozilu sastoji se barem 
od sljedećeg: 
— ažuriranja instalacijskih podataka senzora kretanja koji se 
čuvaju u senzoru kretanja (prema potrebi),  
— kopiranja iz senzora kretanja u podatkovnu memoriju jedinice 
u vozilu potrebnih identifikacijskih podataka senzora kretanja.  
156 Funkcija kalibriranja mora biti u stanju unijeti potrebne podatke 
preko priklju čnice za kalibraciju/preuzimanje podataka u skladu s 
protokolom kalibracije utvr đenim u Dodatku 8. Funkcija kalibri ­
ranja tako đer može unositi potrebne podatke preko drugih 
priključnica.  
21. Podešavanje vremena  
157 Funkcija podešavanja vremena mora omogu ćavati podešavanje 
trenutačnog vremena za najviše jednu minutu u razmacima od 
najmanje sedam dana.  
158 Funkcija podešavanja vremena mora u na činu kalibracije omogu ­ 
ćavati podešavanje trenuta čnog vremena bez ograni čenja. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 63
 
22. Radna obilježja  
159 Jedinica u vozilu mora biti u potpunosti spremna za pogon u 
temperaturnom rasponu od - 20 °C do 70 °C a senzor kretanja 
u temperaturnom rasponu od - 40 °C do 135 °C. Sadržaj podat ­
kovne memorije se mora o čuvati pri temperaturi do – 40 °C.  
160 Tahograf mora biti u potpunosti spreman za pogon pri rasponu 
vlažnosti od 10 % do 90 %.  
161 Tahograf mora biti zašti ćen od prenapona, zamjene polariteta 
napajanja i kratkih spojeva.  
▼M15  
161a Senzori kretanja:  
— reagiraju na magnetsko polje koje ometa detekciju kretanja 
vozila. U takvim okolnostima jedinica vozila bilježi i pohra ­
njuje grešku senzora (zahtjev 070) ili,  
su tako izvedeni da je senzorski element zašti ćen od magnetskih 
polja ili je na njih imun.  
▼M7 
162 Tahograf mora udovoljavati Direktivi Komisije 95/54/EZ od 
31. listopada 1995. (  1 ) o prilagodbi tehni čkom napretku Direktive 
Vijeća 72/245/EEZ (  2 ) o uskla đivanju zakonodavstava država 
članica u odnosu na elektromagnetsku kompatibilnost, te mora 
biti zaštićen od elektrostatskih pražnjenja i prijelaznih stanja.  
23. Materijali  
163 Svi sastavni dijelovi tahografa moraju biti izra đeni od materijala 
dostatne stabilnosti i mehani čke čvrstoće i stabilnih elektri čnih i 
magnetskih osobina.  
164 U normalnim uvjetima korištenja svi unutarnji dijelovi tahografa 
moraju biti zašti ćeni od vlage i prašine.  
165 Jedinica u vozilu mora zadovoljavati stupanj zaštite IP 40, a 
senzor kretanja mora zadovoljavati stupanj zaštite IP 64 prema normi IEC 529.
 
166 Tahograf mora odgovarati važe ćim tehničkim specifikacijama u 
odnosu na ergonomsku izvedbu.  
167 Tahograf mora biti zašti ćen od slu čajnog ošte ćenja.  
24. Oznake  
168 Ako tahograf prikazuje stanje broja ča kilometara i brzinu vozila, 
na zaslonu se pojavljuju sljede će pojedinosti:  
— pokraj broja koji ozna čuje udaljenost, jedinicu mjere za udalje ­
nost ozna čenu kraticom „km”,  
— pokraj broja koji pokazuje brzinu, oznaku „km/h”.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 64  
( 1 ) SL L 266, 8.11.1995., str. 1. 
( 2 ) SL L 152, 6.7.1972., str. 15.
 Tahograf se tako đer može prebaciti na prikaz brzine u miljama na 
sat, u kojem slu čaju se jedinica mjere za brzinu prikazuje kraticom 
„mph”.  
169 Identifikacijska plo čica pričvršćuje se na svakom odvojenom 
sastavnom dijelu tahografa i prikazuje sljede će podatke:  
— naziv i adresu proizvo đača uređaja, 
— kataloški broj proizvo đača i godinu proizvodnje ure đaja, 
— serijski broj ure đaja, 
— tipno odobrenje ure đaja. 
170 Kad fizi čki prostor nije dostatan za prikaz svih gore navedenih 
podataka, identifikacijska plo čica mora prikazivati barem naziv i 
zaštitni znak proizvo đača i kataloški broj tahografa.  
IV. ZAHTJEVI U POGLEDU IZRADE I FUNKCIONALNI 
ZAHTJEVI ZA KARTICE TAHOGRAFA  
1. Vidljivi podaci  
Prednja strana mora sadržavati:  
171 rije či „kartica voza ča” ili „nadzorna kartica” ili „kartica radionice” 
ili „kartica prijevoznika” tiskane velikim slovima na službenom jeziku ili jezicima države članice koja izdaje karticu, prema vrsti 
kartice;
 
▼M12  
172 ►M16  iste riječi na drugim službenim jezicima Zajednice tiskane 
tako da tvore pozadinu kartice: 
BG КАРТА  НА 
ВОДАЧА  КОНТРОЛНА  
КАРТА  КАРТАЗА  
МОНТАЖ  И 
НАСТРОЙКИ  КАРТА  НА 
ПРЕВОЗВАЧА  
ES TARJETA DEL 
CONDUCTOR TARJETA DE 
CONTROL TARJETA DEL 
CENTRO DE ENSAYO TARJETA DE LA 
EMPRESA
 
CS KARTA ŘIDIČE KONTROLNÍ 
KARTA KARTA DÍLNY KARTA PODNIKU  
DA FØRERKORT KONTROLKORT VÆRKSTEDSKORT VIRKSOMHED ­
SKORT  
DE FAHRERKARTE KONTROLLKARTE WERKSTATT ­
KARTE UNTERNEHMEN ­
SKARTE  
ET AUTOJUHI KAART KONTROLLIJA 
KAART TÖÖKOJA KAART TÖÖANDJA KAART  
EL ΚΑΡΤΑ  ΟΔΗΓΟΥ  ΚΑΡΤΑ  ΕΛΕΓΧΟΥ  ΚΑΡΤΑ  ΚΕΝΤΡΟΥ  
ΔΟΚΙΜΩΝ  ΚΑΡΤΑ  
ΕΠΙΧΕΙΡΗΣΗΣ  
EN DRIVER CARD CONTROL CARD WORKSHOP CARD COMPANY CARD  
FR CARTE DE 
CONDUCTEUR CARTE DE 
CONTROLEUR CARTE D’ATELIER CARTE D’ENTRE ­
PRISE  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 65
 
HR KARTICA 
VOZAČA NADZORNA 
KARTICA KARTICA RADIO ­
NICE KARTICA PRIJE ­
VOZNIKA  
GA CÁRTA TIOMÁNAÍ CÁRTA STIÚRTHA CÁRTA CEAR ­
DLAINNE CÁRTA COMH ­
LACHTA  
IT CARTA DEL 
CONDUCENTE CARTA DI 
CONTROLLO CARTA DELL’OF ­
FICINA CARTA DELL’ 
AZIENDA  
LV VAD ĪTĀJA KARTE KONTROLKARTE DARBN ĪCAS 
KARTE UZŅĒMUMA 
KARTE  
LT VAIRUOTOJO 
KORTEL Ė KONTROL ĖS 
KORTEL Ė DIRBTUV ĖS 
KORTEL Ė ĮMONĖS KORTEL Ė 
HU GÉPJÁRM ŰVE­
ZETŐI KÁRTYA- ELLENŐRI 
KÁRTYA MŰHELYKÁRTYA ÜZEMBENTARTÓI 
KÁRTYA  
MT KARTA TAS- 
SEWWIEQ KARTA TAL- 
KONTROLL KARTA TAL- 
ISTAZZJON TAT- TESTIJIET KARTA TAL- 
KUMPANNIJA
 
NL BESTUURDERS 
KAART CONTROLEKAART WERKPLAAT ­
SKAART BEDRIJFSKAART  
PL KARTA 
KIEROWCY KARTA 
KONTROLNA KARTA WARSZ ­
TATOWA KARTA PRZEDSI Ę­
BIORSTWA-  
PT CARTÃO DE 
CONDUTOR CARTÃO DE 
CONTROLO CARTÃO DO 
CENTRO DE ENSAIO CARTÃO DE 
EMPRESA
 
RO CARTELA CONDU ­
CĂTORULUI AUTO CARTELA DE 
CONTROL CARTELA AGEN ­
TULUI ECONOMIC AUTORIZAT CARTELA OPERA ­
TORULUI DE TRANSPORT
 
SK KARTA VODI ČA KONTROLNÁ 
KARTA DIELENSKÁ 
KARTA PODNIKOVÁ 
KARTA  
SL VOZNIKOVA 
KARTICA KONTROLNA 
KARTICA KARTICA PREIZ ­
KUŠEVALIŠ ČA KARTICA PODJE ­
TJA 
FI KULJETTAJA ­
KORTTI VALVONTA ­
KORTTI KORJAA ­
MOKORTTI YRITYSKORTTI  
SV FÖRARKORT KONTROLLKORT VERKSTADSKORT FÖRETAGSKORT ◄ 
▼M7 
173 naziv države članice koja je izdala karticu (nije obvezno);  
▼M12  
174 ►M16  razlikovnu oznaku države članice koja izdaje karticu, 
tiskanu u negativu u plavom pravokutniku i okruženu s 12 žutih zvijezda; razlikovne oznake su kako slijedi:
 
B: Belgija  
BG: Bugarska  
CZ: Češka Republika  
DK: Danska  
D: Njema čka 
EST: Estonija  
GR: Gr čka 
E: Španjolska  
F: Francuska  ▼M12  1985R3821 — HR — 01.11.2014 — 018.002 — 66
 
HR: Hrvatska  
IRL: Irska  
I: Italija  
CY: Cipar  
LV: Latvija  
LT: Litva  
L: Luksemburg  
H: Ma đarska  
M: Malta  
NL: Nizozemska  
A: Austrija  
PL: Poljska  
P: Portugal  
RO: Rumunjska  
SLO: Slovenija  
SK: Slova čka 
FIN: Finska  
S: Švedska  
UK: Ujedinjena Kraljevina. ◄ 
▼M7 
175 informacije karakteristi čne za izdanu karticu, ozna čene kako 
slijedi:  
Kartica voza ča Nadzorna kartica Kartica radionice ili kartica prije ­
voznika  
1. Prezime voza ča Naziv nadzornog tijela Naziv tvrtke ili radionice  
2. Ime(na) voza ča Prezime nadzornika 
(prema potrebi) Prezime nositelja kartice 
(prema potrebi)  
3. Datum ro đenja voza ča Ime(na) nadzornika 
(prema potrebi) Ime(na) nositelja kartice 
(prema potrebi)  
4.(a) Datum po četka valjanosti kartice  
(b) Datum isteka valjanosti kartice (ako postoji)  
(c) Naziv tijela koja izdaje karticu (može biti tiskano na 2. stranici)  
(d) Broj razli čit od navedenoga pod to čkom 5. za administrativne potrebe (nije obvezno)  
5.(a) Broj voza čke dozvole 
(na datum izdavanja kartice 
vozača) 
5.(b) Broj kartice  
6. Fotografija voza ča Fotografija nadzornika 
(nije obvezna) — 
7. Potpis voza ča Potpis nositelja kartice (nije obvezno)  
8. Uobi čajeno mjesto prebiva ­
lišta ili poštanska adresa 
nositelja (nije obvezno Poštanska adresa nadzornog 
tijela Poštanska adresa prijevoznika 
ili radionice  ▼M12  1985R3821 — HR — 01.11.2014 — 018.002 — 67
 
176 datumi se pišu u obliku „dd/mm/gggg” ili „dd.mm.gggg.” (dan, 
mjesec, godina).  
stražnja strana mora sadržavati:  
177 pojašnjenja navedenih stavki na prednjoj strani kartice;  
178 uz poseban pisani pristanak nositelja mogu se dodati i informacije 
koje se ne odnose na vo đenje kartice, pri čemu njihovo dodavanje 
ni na koji na čin neće izmijeniti korištenje obrasca kao kartice 
tahografa.
  
179 Kartice tahografa se moraju tiskati sa sljede ćim prevladavaju ćim 
bojama pozadine:  
— kartica voza ča: bijela,  
— nadzorna kartica: plava,  
— kartica radionice: crvena,  
— kartica prijevoznika: žuta.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 68
 
180 Kartice tahografa moraju imati barem sljede ća obilježja za zaštitu 
tijela kartice od krivotvorenja i neovlaštenog rukovanja:  
— sigurnosno izvedenu pozadinu s finim guilloche uzorcima i 
nijansiranim tiskom,  
— na prostoru za fotografiju, sigurnosno izvedena pozadina i 
fotografija se moraju preklapati,  
— barem jedna dvobojna linija u mikrotisku.  
181 Nakon dogovora s Komisijom, države članice mogu dodavati boje 
i oznake kao što su nacionalni simboli i sigurnosna obilježja, ne dovodeći u pitanje druge odredbe ovog Priloga.
 
2. Sigurnost  
Sigurnost sustava ima za cilj zaštitu cjelovitosti i autenti čnost 
podataka koji se razmjenjuju izme đu kartica i tahografa, zaštitu 
cjelovitosti i autenti čnosti podataka koji se preuzimaju s kartica, 
omogućavanje odre đenih aktivnosti upisivanja na kartice samo 
tahografu, isklju čivanje svake mogu ćnosti krivotvorenja podataka 
pohranjenih na karticama, spre čavanje neovlaštenog rukovanja i 
otkrivanje svih pokušaja te vrste.  
182 Kako bi se postigla sigurnost sustava, kartice tahografa moraju 
zadovoljavati sigurnosne zahtjeve utvr đene u generi čkim sigurno ­
snim ciljevima za kartice tahografa (Dodatak 10.).  
183 Kartice tahografa moraju biti čitljive od strane druge opreme, kao 
što su osobna ra čunala.  
3. Norme  
184 Kartice tahografa moraju zadovoljavati sljede će norme:  
— ISO/IEC 7810 Identifikacijske kartice – fizi čke značajke,  
— ISO/IEC 7816 Identifikacijske kartice – integrirani krugovi s 
kontaktima,  
— 1. dio: Fizi čka obilježja,  
— 2. dio: Dimenzije i smještaj kontakata,  
— 3. dio: Elektronski signali i protokoli prijenosa,  
— 4. dio: Me đugranske naredbe za razmjenu,  
— 8. dio: Me đugranske naredbe koje se odnose na sigurnost,  
— ISO/IEC 10573 Identifikacijske kartice – metode provjere.  
4. Okoliš i elektri čne karakteristike  
185 Kartice tahografa moraju biti u stanju ispravno raditi u svim 
klimatskim uvjetima uobi čajenim na teritoriju Zajednice, pri 
temperaturnom rasponu od najmanje - 25 °C do + 70 °C s povre ­
menim vršnim porastom do + 85 °C, pri čemu „povremeno” 
označuje ne dulje od 4 sata svaki puta i ne više od 100 puta 
tijekom vijeka trajanja kartice.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 69
 
186 Kartice tahografa moraju biti u stanju ispravno raditi u rasponu 
vlažnosti izme đu 10 % i 90 %.  
187 Kartice tahografa moraju biti u stanju ispravno raditi tijekom 
razdoblja od pet godina ako se koriste u skladu sa specifikacijama 
okruženja i elektrotehni čkim specifikacijama.  
188 Tijekom korištenja kartice tahografa moraju biti u skladu s Direk ­
tivom Komisije 95/54/EZ od 31. listopada 1995. (  1 ) o elektroma ­
gnetskoj kompatibilnosti, te moraju biti zašti ćene od elektrostat ­
skih pražnjenja.  
5. Spremanje podataka  
Za potrebe ovog stavka,  
— vremena se bilježe s razlu čivošću od jedne minute, osim ako 
nije drukčije određeno, 
— stanje broja ča kilometara se bilježi s razlu čivošću od 1 kilo ­
metra,  
— brzine se bilježe s razlu čivošću od 1 km/h.  
Funkcije, naredbe i logi čke strukture kartice tahografa koje ispu ­
njavaju zahtjeve u pogledu spremanja podataka su navedene u 
Dodatku 2.  
189 Ovaj stavak navodi minimalan kapacitet spremanja podataka za 
različite podatkovne datoteke. Kartice tahografa moraju biti u 
stanju prikazati tahografu stvarni kapacitet spremanja tih podatko ­
vnih datoteka.  
Svi dodatni podaci koji se mogu spremiti na karticama tahografa, 
a koji se odnose na druge podatke eventualno spremljene na 
kartici, moraju se čuvati u skladu s Direktivom 95/46/EZ od 
24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (
 2 ). 
5.1. Identifikacija kartice i sigurnosni podaci  
5.1.1.  Identifikacija programa  
190 Kartice tahografa moraju biti u stanju pohraniti sljede će 
programske identifikacijske podatke:  
— identifikaciju tahografskog programa,  
— identifikaciju vrste kartice tahografa.  
5.1.2.  Identifikacija čipa 
191 Kartice tahografa moraju biti u stanju pohraniti sljede će identifi ­
kacijske podatke o integriranom krugu (IC):  
— serijski broj IC,  
— proizvodne reference IC.  
5.1.3.  IC identifikacija kartice  
192 Kartice tahografa moraju biti u stanju pohraniti sljede će identifi ­
kacijske podatke pametnih kartica:  
— serijski broj kartice (s proizvodnim referencama),  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 70  
( 1 ) SL L 266, 8.11.1995., str. 1. 
( 2 ) SL L 281, 23.11.1995., str. 31.
 — broj tipskog odobrenja kartice,  
— identifikaciju (ID) personalizatora kartice,  
— identifikaciju ugraditelja (ID),  
— identifikator IC.  
5.1.4.  Sigurnosni elementi  
193 Kartice tahografa moraju biti u stanju pohraniti sljede će podatke o 
sigurnosnim elementima:  
— europski javni klju č, 
— certifikat države članice,  
— certifikat kartice,  
— privatni klju č kartice.  
5.2. Kartica voza ča 
5.2.1.  Identifikacija kartice  
194 Kartica voza ča mora biti u stanju pohraniti sljede će identifika ­
cijske podatke kartice:  
— broj kartice,  
— država članica izdavatelj, naziv tijela izdavatelja, datum izda ­
vanja,  
— datum po četka valjanosti i isteka kartice.  
5.2.2.  Identifikacija nositelja kartice  
195 Kartica voza ča mora biti u stanju pohraniti sljede će identifika ­
cijske podatke nositelja kartice:  
— prezime nositelja,  
— ime(na) nositelja,  
— datum ro đenja,  
— izabrani jezik.  
5.2.3.  Podaci o voza čkoj dozvoli  
196 Kartica voza ča mora biti u stanju pohraniti sljede će podatke o 
vozačkoj dozvoli:  
— državu članicu izdavanja i naziv tijela koje je izdalo dozvolu,  
— broj voza čke dozvole (na datum izdavanja kartice).  
5.2.4.  Podaci o korištenim vozilima  
197 Kartica voza ča mora biti u stanju spremiti sljede će podatke za 
svaki kalendarski dan korištenja kartice i za svako razdoblje kori ­ 
štenja doti čnog vozila tog dana (razdoblje korištenja obuhva ća sve 
uzastopne cikluse umetanja i va đenja kartice u tom vozilu s 
gledišta kartice):  
— datum i vrijeme prvog korištenja vozila (tj. prvog umetanja 
kartice u navedenom razdoblju korištenja vozila ili 00:00 
ako je kartica korištena u to vrijeme),  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 71
 
— stanje broja ča kilometara vozila u to vrijeme,  
— datum i vrijeme posljednjeg korištenja vozila (tj. posljednjeg 
vađenja kartice u tom razdoblju korištenja vozila ili 23:59 ako 
je kartica korištena u to vrijeme)  
— stanje broja ča kilometara vozila u to vrijeme,  
— registracijski broj vozila i država članica registracije vozila.  
198 Kartica voza ča mora biti u stanju pohraniti najmanje 84 takva 
zapisa.  
5.2.5.  Podaci o aktivnostima voza ča 
199 Kartica voza ča mora biti u stanju pohraniti, za svaki kalendarski 
dan korištenja kartice ili za koji je voza č ručno unio podatke, 
sljedeće podatke:  
— datum,  
— dnevni broja č prisustva (uve ćan za 1 za svaki od navedenih 
kalendarskih dana),  
— ukupnu udaljenost koju je voza č prešao u tom danu,  
— status voza ča u 00:00,  
— kad god je voza č promijenio aktivnost i/ili status vožnje i/ili je 
umetnuo ili izvadio svoju karticu:  
— status vožnje (POSADA, JEDAN VOZA Č), 
— utor (VOZA Č, SUVOZA Č), 
— status kartice (UMETNUTA, NIJE UMETNUTA),  
— aktivnost (VOŽNJA, PRIPRAVNOST, RAD, PAUZA/ 
ODMOR),  
— vrijeme promjene.  
200 Memorija voza čke kartice mora biti u stanju zadržati podatke o 
aktivnosti voza ča najmanje 28 dana (pri čemu se prosje čna aktiv­
nost voza ča utvrđuje na 93 promjene dnevno).  
201 Podaci navedeni u zahtjevima 197 i 199 pohranjuju se na na čin 
koji omogu ćuje učitavanje aktivnosti redoslijedom njihovog pojav ­
ljivanja, čak i u slu čaju vremenskog preklapanja.  
5.2.6.  Mjesta po četka i/ili završetka dnevnih aktivnosti  
202 Kartica voza ča mora biti u stanju pohraniti sljede će podatke 
vezane uz mjesto po četka i/ili završetka dnevnih aktivnosti koje 
unese voza č: 
— datum i vrijeme unosa (ili datum/vrijeme vezane uz ru čni 
unos),  
— vrstu unosa (po četak ili kraj, stanje unosa),  
— državu i regiju ulaska,  
— stanje broja ča kilometara vozila.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 72
 
203 Memorija voza čke kartice mora biti u stanju pohraniti najmanje 42 
parova takvih zapisa.  
5.2.7.  Podaci o doga đajima  
Za potrebe ovog podstavka, vrijeme se pohranjuje s razlu čivošću 
od jedne sekunde.  
204 Kartica voza ča mora biti u stanju pohraniti podatke vezane uz 
sljedeće događaje koje je tahograf otkrio dok je bila umetnuta 
kartica:  
— vremensko preklapanje (ako je navedena kartica uzrokovala 
događaj), 
— umetanje kartice tijekom vožnje (ako je navedena kartica 
predmet doga đaja), 
— neispravan završetak posljednje razmjene podataka s karticom 
(kada je navedena kartica predmet doga đaja), 
— prekid napajanja,  
— pogreška u podacima o kretanju,  
— pokušaji probijanja zaštite.  
205 Kartica voza ča mora biti u stanju pohraniti sljede će podatke za 
navedene doga đaje: 
— šifru doga đaja, 
— datum i vrijeme po četka doga đaja (ili umetanja kartice ako je 
događaj u to vrijeme bio u tijeku),  
— datum i vrijeme završetka doga đaja (ili va đenja kartice ako je 
događaj u to vrijeme bio u tijeku),  
— registracijsku oznaku vozila i državu članicu registracije vozila 
u kojemu je nastao doga đaj. 
Napomena: Kod doga đaja „vremenskog preklapanja”:  
— datum i vrijeme po četka doga đaja moraju odgovarati datumu i 
vremenu va đenja kartice iz prethodnog vozila,  
— datum i vrijeme završetka doga đaja moraju odgovarati datumu 
i vremenu umetanja kartice u aktualnom vozilu,  
— podaci o vozilu moraju se odnositi na aktualno vozilo, u 
kojemu je doga đaj nastupio.  
Napomena: Kod doga đaja „neispravnog završetka posljednjeg 
korištenja kartice”:  
— datum i vrijeme po četka doga đaja moraju odgovarati datumu i 
vremenu umetanja kartice koji nije pravilno završen,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 73
 
— datum i vrijeme završetka doga đaja moraju odgovarati datumu 
i vremenu umetanja kartice tijekom kojeg je doga đaj otkriven 
(tekuća razmjena podataka),  
— podaci o vozilu moraju se odnositi na vozilo u kojemu 
razmjena podataka nije pravilno završena.  
206 Kartica voza ča mora biti u stanju pohraniti podatke za šest poslje ­
dnjih doga đaja za svaku vrstu (tj. 36 doga đaja). 
5.2.8.  Podaci o pogreškama  
Za potrebe ovog podstavka, vrijeme se bilježi s razlu čivošću od 
jedne sekunde.  
207 Kartica voza ča mora biti u stanju spremiti podatke vezane uz 
sljedeće pogreške koje je tahograf otkrio dok je kartica bila umet ­
nuta:  
— pogreška kartice (kada je ta kartica predmet doga đaja), 
— pogreška tahografa.  
208 Kartica voza ča mora biti u stanju spremiti sljede će podatke za 
navedene pogreške:  
— šifru pogreške,  
— datum i vrijeme po četka pogreške (ili umetanja kartice ako je u 
tom trenutku pogreška bila u tijeku),  
— datum i vrijeme završetka pogreške (ili va đenja kartice ako je 
u tom trenutku pogreška bila u tijeku),  
— registracijski broj vozila i državu članicu registracije vozila u 
kojemu je došlo do pogreške.  
209 Kartica voza ča mora biti u stanju spremiti podatke za dvanaest 
posljednjih pogrešaka za svaku vrstu (tj. 24 pogreške).  
5.2.9.  Podaci o nadzornim aktivnostima  
210 Kartica voza ča mora biti u stanju spremiti sljede će podatke vezane 
uz nadzorne aktivnosti:  
— datum i vrijeme nadzora,  
— broj nadzorne kartice i državu članicu koja je karticu izdala,  
— vrsta nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s 
jedinice vozila i/ili preuzimanje podataka s kartice (vidjeti napomenu),
 
— razdoblje preuzimanja podataka (u slu čaju preuzimanja poda ­
taka),  
— registracijski broj vozila i državu članicu registracije vozila u 
kojoj je izvršen nadzor.  
Napomena: sigurnosni zahtjevi podrazumijevaju da se preuzimanje 
podataka s kartice bilježi samo ako je izvršeno preko tahografa.  
211 Kartica voza ča mora biti u stanju spremiti jedan takav zapis.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 74
 
5.2.10.  Podaci o upotrebi kartice  
212 Kartica voza ča mora biti u stanju pohraniti podatke vezane o 
vozilu u kojem je zapo čela upotreba kartice:  
— datum i vrijeme po četka upotrebe (tj. umetanje kartice) s 
razlučivošću od jedne sekunde,  
— registracijski broj vozila i državu članicu registracije vozila.  
5.2.11.  Podaci o posebnim stanjima  
212a Kartica voza ča mora biti u stanju spremiti sljede će podatke vezane 
uz posebna stanja koja su unesena dok je kartica bila umetnuta (bez obzira u koji utor):
 
— datum i vrijeme unosa,  
— vrsta posebnog stanja.  
212b Kartica voza ča mora biti u stanju spremiti 56 takvih zapisa.  
5.3. Kartica radionice  
5.3.1.  Sigurnosni elementi  
213 Kartica radionice mora biti u stanju spremiti osobni identifikacijski 
broj (PIN oznaku).  
214 Kartica radionice mora biti u stanju spremiti kriptografske klju ­ 
čeve potrebne za uparivanje senzora kretanja s jedinicama u 
vozilu.  
5.3.2.  Identifikacija kartice  
215 Kartica radionice mora mo ći spremiti sljede će identifikacijske 
podatke kartice:  
— broj kartice,  
— državu članicu izdavanja, naziv tijela koje izdaje karticu, 
datum izdavanja,  
— datum po četka i isteka valjanosti kartice.  
5.3.3.  Identifikacija nositelja kartice  
216 Kartica radionice mora biti u stanju spremiti sljede će identifika ­
cijske podatke nositelja kartice:  
— ime radionice,  
— adresu radionice,  
— prezime nositelja,  
— ime(na) nositelja,  
— izabrani jezik.  
5.3.4.  Podaci o korištenim vozilima  
217 Kartica radionice mora biti u stanju spremiti podatke o korištenim 
vozilima na isti na čin kao i kartica voza ča. 
218 Kartica radionice mora biti u stanju čuvati najmanje 4 takva 
zapisa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 75
 
5.3.5.  Podaci o aktivnosti voza ča 
219 Kartica radionice mora biti u stanju spremiti podatke o aktiv ­
nostima voza ča na isti na čin kao i kartica voza ča. 
220 Kartica radionice mora biti u stanju čuvati podatke o aktivnostima 
vozača barem tijekom jednog dana prosje čne aktivnosti voza ča. 
5.3.6.  Podaci o po četku i/ili završetku dnevnog razdoblja rada  
221 Kartica radionice mora biti u stanju spremiti podatke o po četku 
i/ili završetku dnevnog razdoblja rada na isti na čin kao i kartica 
vozača. 
222 Kartica radionice mora biti u stanju čuvati najmanje tri para takvih 
zapisa.  
5.3.7.  Podaci o doga đajima i pogreškama  
223 Kartica radionice mora biti u stanju spremiti podatke o doga đajima 
i pogreškama na isti na čin kao i kartica voza ča. 
224 Kartica radionice mora biti u stanju čuvati podatke za tri poslje ­
dnja doga đaja svake vrste (tj. 18 doga đaja) i šest posljednjih 
pogrešaka svake vrste (tj. 12 pogrešaka).  
5.3.8.  Podaci o nadzornim aktivnostima  
225 Kartica radionice mora biti u stanju spremiti podatke o aktiv ­
nostima nadzora na isti na čin kao i kartica voza ča. 
5.3.9.  Podaci o kalibraciji i podešavanju vremena  
226 Kartica radionice mora biti u stanju spremiti zapise o kalibraciji 
i/ili vremenskim podešenjima izvršenim dok je kartica bila umet ­
nuta u tahograf.  
227 Svaki zapis o kalibraciji mora sadržavati sljede će podatke:  
— ►M10  svrha baždarenja (aktivacija, prvo postavljanje, 
postavljanje, periodi čna provjera) ◄, 
— identifikaciju vozila,  
— parametre koji se ažuriraju ili potvr đuju (w, k, l, dimenzije 
guma, postavke ograni čavača brzine, stanje broja ča kilometara 
(novu i staru vrijednost), datum i vrijeme (nove i stare vrijed ­
nosti),  
— identifikaciju tahografa (kataloški broj jedinice vozila, serijski 
broj jedinice vozila, serijski broj senzora kretanja).  
228 Kartica radionica mora biti u stanju spremiti barem 88 takvih 
zapisa.  
229 Kartica radionice mora sadržavati broja č za označivanje ukupnog 
broja kalibracija izvršenih s tom karticom.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 76
 
230 Kartica radionice mora sadržavati broja č za označivanje broja kali ­
bracija izvršenih nakon posljednjeg preuzimanja podataka s 
kartice.  
5.3.10.  Podaci o posebnim uvjetima  
230a Kartica radionice mora biti u stanju spremiti podatke o posebnim 
uvjetima na isti na čin kao i kartica voza ča. Kartica radionice mora 
biti u stanju čuvati dva takva zapisa.  
5.4. Nadzorna kartica  
5.4.1.  Identifikacija kartice  
231 Nadzorna kartica mora mo ći spremiti sljede će identifikacijske 
podatke kartice:  
— broj kartice,  
— državu članicu izdavanja, naziv tijela koje izdaje karticu, 
datum izdavanja,  
— datum po četka i isteka valjanosti kartice (ako postoji).  
5.4.2.  Identifikacija nositelja kartice  
232 Nadzorna kartica mora mo ći spremiti sljede će identifikacijske 
podatke nositelja kartice:  
— naziv nadzornog tijela,  
— adresu nadzornog tijela,  
— prezime nositelja,  
— ime(na) nositelja,  
— izabrani jezik.  
5.4.3.  Podaci o nadzornim aktivnostima  
233 Nadzorna kartica mora mo ći spremiti sljede će podatke o 
nadzornim aktivnostima:  
— datum i vrijeme nadzora,  
— vrstu nadzora (prikaz i/ili ispis i/ili preuzimanje podataka s 
jedinice vozila i/ili s kartice),  
— razdoblje preuzimanja podataka (ako postoji),  
— registracijski broj vozila i država članica registracije kontroli ­
ranog vozila.  
— broj kartice i država članica koja je izdala kontroliranu 
vozačku karticu.  
234 Nadzorna kartica mora mo ći spremiti najmanje 230 takvih zapisa.  
5.5. Kartica prijevoznika  
5.5.1.  Identifikacija kartice  
235 Kartica prijevoznika mora mo ći spremiti sljede će identifikacijske 
podatke kartice:  
— broj kartice,  
— država članica izdavanja, naziv tijela koje izdaje karticu, datum 
izdavanja,  
— datum po četka važenja i isteka kartice (ako postoji).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 77
 
5.5.2.  Identifikacija nositelja kartice  
236 Kartica tvrtke mora mo ći spremiti sljede će identifikacijske podatke 
nositelja kartice:  
— naziv tvrtke,  
— adresu tvrtke.  
5.5.3.  Podaci o aktivnostima prijevoznika  
237 Kartica prijevoznika mora mo ći spremiti sljede će podatke o aktiv ­
nostima prijevoznika:  
— datum i vrijeme aktivnosti,  
— vrstu aktivnosti (zaklju čavanje ili otklju čavanje blokade jedi ­
nice vozila, preuzimanje podataka s jedinice vozila i/ili s karti ­
ce), 
— razdoblje preuzimanja podataka (ako postoji),  
— registracijski broj vozila i država registracije vozila,  
— broj kartice i državu članicu izdavanja kartice (u slu čaju preu­
zimanja podataka s kartice).  
238 Kartica prijevoznika mora mo ći spremiti barem 230 takvih zapisa.  
V. UGRADNJA TAHOGRAFA  
1. Ugradnja  
239 Novi tahograf se isporu čuje neaktiviran ugraditeljima ili proizvo ­ 
đačima vozila sa svim parametrima za kalibraciju navedenim u 
poglavlju III, odjeljak 20., podešenim na odgovaraju će i 
osnovne vrijednosti. Ako neka odre đena vrijednost nije podešena, 
slovni parametri se zamjenjuju nizom znakova „?” a numeri čki 
parametri se postavljaju na „0”.  ►M15  Dostava dijelova taho ­
grafa vezanih uz sigurnost može se ograni čiti ako se tako zahtijeva 
za vrijeme sigurnosnog certificiranja. ◄ 
240 Prije aktivacije, tahograf mora imati pristup funkciji kalibracije, 
čak i kada nije u režimu kalibracije.  
241 Prije aktivacije, tahograf ne smije zapisivati niti spremati podatke 
iz točaka III.12.3 do III.12.9, te III.12.12 do i uklju čujući 
III.12.14.  
242 Tijekom ugradnje proizvo đači vozila moraju unaprijed podesiti sve 
poznate parametre.  
▼M15  
243 Proizvo đači vozila ili instalateri aktiviraju ugra đene tahografe 
najkasnije prije upotrebe vozila u podru čju primjene Uredbe 
(EZ) br. 561/2006.  
▼M7 
244 Stavljanje tahografa u pogon se vrši automatski prvim umetanjem 
kartice radionice u bilo koji ure đaj kartičnog sučelja. 
245 Posebne operacije uparivanja senzora kretanja i jedinice u vozilu, 
ako ih ima, se vrše automatski prije ili tijekom aktivacije.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 78
 
246 Nakon aktivacije, tahograf mora u potpunosti izvršavati funkcije i 
prava pristupa podacima.  
247 Funkcije zapisivanja i spremanja u tahografu postižu punu radnu 
sposobnost nakon njegove aktivacije.  
▼M15  
248 Nakon ugradnje slijedi kalibracija. Prva kalibracija ne mora nužno 
uključivati unos registracijskog broja vozila (VRN) ako ga ovla ­ 
štena radionica koja treba obaviti tu kalibraciju ne zna. Samo u tim okolnostima mogu će je da vlasnik vozila samo jednom može 
unijeti VRN koriste ći svoju karticu poduze ća prije upotrebe vozila 
u području primjene Uredbe (EZ) br. 561/2006 (npr. koriste ći 
naredbe putem odgovaraju će strukture menija su čelja čovjek-stroj 
jedinice vozila.) (
 1 ). Bilo koji naknadni unos ili ažuriranje posto ­
jećeg unosa mogu će je samo karticom radionice.  
▼M7 
248a Tahograf mora biti smješten u vozilu tako da omogu ći vozaču 
pristup potrebnim funkcijama iz svog sjedala.  
2. Ugradbena plo čica 
▼M15  
249 Nakon provjere tahografa pri ugradnji, na njega se pri čvršćuje 
jasno vidljiva i lako dostupna ugradbena plo čica. Ako to nije 
moguće, pločica se pri čvršćuje na stup „B” vozila tako da je 
jasno vidljiva. Za vozila koja nemaju stup „B”, ugradbena se pločica pričvršćuje na okvir vrata na voza čevoj strani vozila i 
jasno je vidljiva u svim slu čajevima.Nakon svakog nadzora kod 
ovlaštenog instalatera ili radionice, na mjesto prethodne plo čice 
pričvršćuje se nova plo čica.
 
▼M13  
250 Na plo čici moraju biti navedeni najmanje sljede ći podaci:  
— ime, adresa ili trgova čki naziv ovlaštenog servisera ili radio ­
nice,  
— stalnica vozila, u obliku „w = … imp/km”,  
— konstanta tahografa, u obliku „k = … imp/km”,  
— djelatni opseg pogonskih kota ča u obliku „l = … mm”,  
— veličina guma,  
▼M15  
— datum mjerenja karakteristi čnog koeficijenta vozila i djelatnog 
opsega pogonskih kota ča, 
▼M13  
— identifikacijska oznaka vozila (VIN),  
— dio vozila na koji se ugra đuje adapter, ako postoji,  
— dio vozila na koji se ugra đuje senzor kretanja, ako nije 
priključen na mjenja č ili ako se ne koristi adapter,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 79  
( 1 ) SL L 102, 11.4.2006., str. 1.
 — opis boje kabla izme đu adaptera i onog dijela vozila koji daje 
njegove ulazne impulse,  
— serijski broj ugra đenog senzora kretanja adaptera.  
▼M15  
250a Samo za vozila M1 i N1 koja su opremljena adapterom u skladu s 
Uredbom (EZ) br. 68/2009 (  1 ), a kada nije mogu će uključiti sve 
potrebne informacije opisane u zahtjevu 250, može se upotrijebiti 
druga, dodatna plo čica. U takvim slu čajevima, dodatna plo čica 
sadrži najmanje zadnje četiri alineje opisane u zahtjevu 250.Ako 
se upotrebljava druga, dodatna plo čica, ista se pri čvršćuje pored ili 
uz prvu primarnu plo čicu, opisanu u zahtjevu 250, i ima istu 
razinu zaštite. Nadalje, na dodatnoj plo čici je tako đer navedeno 
ime, adresa ili trgova čki naziv ovlaštenog instalatera ili radionice 
koja je izvršila ugradnju te datum ugradnje.  
▼M7 
3. Postavljanje žigova  
251 Sljede ći dijelovi moraju zašti ćeni žigom:  
— svaki spoj čije bi razdvajanje uzrokovalo izmjene ili gubitak 
podataka koje ne bi bilo mogu će otkriti,  
— ugradbena plo čica, osim ako je pri čvršćena na takav na čin da 
ju je nemogu će ukloniti bez uništavanja oznaka na istoj.  
252 Gore spomenuta žigovi se mogu ukloniti:  
— u izvanrednom slu čaju, 
— pri ugradnji, podešavanju ili popravku ograni čavača brzine ili 
nekog drugog ure đaja koji doprinosi sigurnosti na cesti, pod 
uvjetom da tahograf nastavi raditi pouzdano i ispravno, te da 
ovlašteni ugraditelj ili radionica ponovno postavi žigove (u 
skladu s poglavljem VI.), odmah nakon postavljanja ograni ča­
vača brzine ili nekog drugog ure đaja koji doprinosi sigurnosti 
na cestama ili u roku od sedam dana u drugim slu čajevima.  
253 Svaki put kada se ti žigovi skidaju, sastavlja se pisana izjava u 
kojoj se navode razlozi zbog kojih je to u činjeno i koja mora biti 
dostupna nadležnom tijelu.  
VI. ISPITIVANJE, PREGLEDI I POPRAVCI  
Zahtjevi u pogledu okolnosti u kojima se žigovi mogu skidati 
sukladno članku 12.5 Uredbe (EEZ) br. 3821/85 kako je zadnje 
izmijenjena Uredbom (EZ) br. 2135/98, utvr đeni su u poglavlju V. 
odjeljku 3. ovog Priloga.  
1. Ovlaštenje ugraditelja ili radionica  
Države članice ovlaš ćuju, redovito nadziru i potvr đuju tijela koja 
obavljaju:  
— ugradnju,  
— ispitivanje,  
— preglede,  
— popravke.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 80  
( 1 ) SL L 21, 24.1.2009., str. 3.
 U okviru članka 12. stavka 1. ove Uredbe, kartice radionice se 
izdaju samo ugraditeljima i/ili radionicama ovlaštenim za stav ­
ljanje u pogon i/ili kalibraciju tahografa u skladu s ovim Prilogom i, osim ukoliko ne postoji valjano opravdanje:
 
— onima koji nemaju pravo na kartice prijevoznika,  
— i čija druga poslovna djelatnost ne dovodi u pitanje sveukupnu 
sigurnost sustava kako je utvr đeno u Dodatku 10.  
2. Ispitivanje novih ili popravljenih ure đaja 
254 Svaki pojedini ure đaj, bilo da je nov ili popravljen, provjerava se 
u pogledu njegovog ispravnog rada i to čnosti očitavanja i zapisa, u 
granicama utvr đenim u poglavlju III.2.1. i III.2.2., putem stav ­
ljanja žigova u skladu s poglavljem V.3 i kalibracije.  
3. Nadzor pri ugradnji  
255 Pri postavljanju u vozilo, čitava instalacija (uklju čujući i tahograf) 
mora udovoljiti odredbama koje se ti ču maksimalnih odstupanja 
utvrđenih u poglavlju III.2.1. i III.2.2.  
4. Periodi čni pregledi  
256 Periodi čni pregled tahografa u vozilu se obavlja nakon svakog 
popravka ure đaja ili nakon svake izmjene karakteristi čnog koefi ­
cijenta vozila ili djelatnog opsega guma ili nakon pogreške UTC vremena ve će od 20 minuta, ili pri promjeni registracijske oznake 
vozila, te bar jednom svake dvije godine (24 mjeseca) nakon 
posljednjeg pregleda.
 
257 Ti pregledi obuhva ćaju sljede će provjere:  
— da tahograf radi ispravno, uklju čujući funkciju spremanja 
podataka na kartice tahografa,  
— sukladnost s odredbama poglavlja III.2.1. i III.2.2. o najve ćem 
odstupanju,  
— ima li tahograf oznaku tipnog odobrenja,  
▼M15  
— da se pri čvrsti ugradbena plo čica, kao što je odre đeno 
zahtjevom 250, i opisna plo čica, kao što je odre đeno 
zahtjevom 169,  
▼M7 
— da su svi žigovi na ure đaju i na drugim dijelovima instalacije 
netaknuti,  
— dimenziju i djelatni opseg guma kota ča. 
▼M15  
— da ure đaju nije dodan ure đaj za manipulaciju.  
257a Ako se ustanovi da se nakon posljednjeg nadzora dogodio jedan 
od događaja navedenih u poglavlju III. odjeljku 9. (Otkrivanje 
događaja i/ili pogrešaka) i proizvo đači tahografa i/ili nacionalna 
tijela smatraju da on potencijalno dovodi u opasnost sigurnost uređaja, radionica tada:
 
(a) uspore đuje identifikacijske podatke senzora kretanja, koji je 
priključen na mjenja č, s podacima povezanog senzora kretanja 
registriranog u jedinici vozila;  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 81
 
(b) provjerava podudaraju li se informacije zabilježene na ugrad ­
benoj plo čici s informacijama koje sadrži zapis jedinice vozila;  
(c) provjerava podudara li se serijski broj i homologacijski broj 
senzora kretanja, ako je ispisan na tijelu senzora kretanja, s 
informacijama koje sadrži zapis jedinice vozila.  
257b Radionice u svojim izvješ ćima o nadzoru zapisuju sva saznanja o 
slomljenim pe čatima ili ure đajima za manipulaciju. Radionice ta 
izvješća čuvaju najmanje dvije godine i stavljaju ih na raspola ­
ganje na zahtjev nadležnih tijela.  
▼M7 
258 Ovi pregledu moraju obuhvatiti i kalibraciju.  
5. Mjerenje pogrešaka  
259 Mjerenje pogrešaka pri ugradnji i tijekom korištenja se provodi 
prema sljede ćim uvjetima, za koje se smatra da predstavljaju stan ­
dardne ispitne uvjete:  
— vozilo prazno, u normalnom stanju rada,  
— pritisak u gumama u skladu s uputama proizvo đača, 
— potrošenost gaznog sloja guma u granicama dopuštenim nacio ­
nalnim propisima,  
— kretanje vozila:  
— vozilo se kre će snagom vlastitog motora pravocrtno i na 
ravnom terenu, pri brzini od 50 ± 5 km/h. Mjerna udalje ­
nost je najmanje 1,000 m,  
— pod uvjetom da im je to čnost usporedljiva, za provjeru se 
mogu koristiti i alternativne metode kao što je odgovaraju će 
ispitivanje na stolu.  
6. Popravci  
260 Radionice moraju biti u stanju preuzeti podatke s tahografa kako 
bi ih mogli dostaviti odgovaraju ćem prijevozniku.  
261 Ovlaštene radionice izdaju prijevoznicima potvrdu o nemogu ćnosti 
preuzimanja podataka kada neispravnost tahografa spre čava preu­
zimanje prethodno zabilježenih podataka, čak i nakon popravka u 
radionici. Radionice čuvaju presliku svake izdane potvrde u 
trajanju od najmanje godinu dana.  
VII. IZDAVANJE KARTICA  
Postupci izdavanja kartica ustrojeni u državama članicama moraju 
biti u skladu sa sljede ćim: 
262 Broj kartice prvog izdavanja kartice tahografa tražitelju mora imati 
redni indeks (ako je primjereno) i indeks zamjene, te indeks ponovnog izdavanja postavljen na „0”.
 
263 Brojevi kartica svih nepersonaliziranih kartica tahografa koje se 
izdaju jednom nadzornom tijelu ili jednoj radionici ili jednom 
prijevozniku moraju imati istih prvih 13 znamenaka, te razli čit 
redni indeks.  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 82
 
264 Kartica tahografa koja se izdaje kao zamjena za postoje ću karticu 
tahografa mora imati isti broj kartice kao i kartica koju zamjenjuje, 
osim indeksa zamjene koji se uve ćava za 1 (redoslijedom 0, …, 9, 
A, …, Z).  
265 Kartica tahografa koja se izdaje kao zamjena za postoje ću karticu 
tahografa mora imati isti datum isteka valjanosti kartice kao i 
kartica koju zamjenjuje.  
266 Kartica tahografa koja se izdaje zbog ponovnog izdavanja posto ­
jeće kartice tahografa mora imati isti broj kartice kao i kartica koja 
se obnavlja, osim indeksa ponovnog izdavanja koji se uve ćava za 
1 (redoslijedom 0, …, 9, A, …, Z).  
267 Zamjena postoje će kartice tahografa radi izmjene administrativnih 
podataka slijedi ista pravila obnavljanja ako se obavlja unutar iste 
države članice odnosno pravila prvog izdavanja ako istu obavlja 
druga država članica.  
268 Rubrika „prezime nositelja kartice” za personalizirane kartice 
radionice ili nadzorne kartice se popunjavaju nazivom radionice ili nadzornog tijela.
 
▼M15  
268a Države članice elektroni čki razmjenjuju podatke kako bi osigurale 
jedinstvenost tahografske kartice voza ča koju izdaju.Nadležna 
tijela država članica tako đer mogu pri pregledima kartica voza ča 
na cesti ili u prostorijama poduze ća elektroni čki razmjenjivati 
podatke, kako bi provjerili jedinstvenost i status kartica.  
▼M7 
VIII. TIPNO ODOBRENJE TAHOGRAFA I KARTICA 
TAHOGRAFA  
1. Općenito  
Za potrebe ovog poglavlja, rije č „tahograf” zna či „tahograf ili 
njegove sastavne dijelove”. Tipno odobrenje nije potrebno za vodiče koji povezuju senzor kretanja s jedinom u vozilu. Papir 
koji se koristi u tahografu smatra se sastavnim dijelom tahografa.  
►
M15  Svaki proizvo đač jedinice vozila može zahtijevati homo ­
logaciju njegovog sastavnog dijela s bilo kojom vrstom senzora kretanja, i obrnuto, pod uvjetom da je svaki sastavni dio uskla đen 
sa zahtjevom 001a ◄.
 
269 Tahograf se podnosi za tipno odobrenje zajedno sa svim integri ­
ranim dodatnim ure đajima.  
270 Tipno odobrenje tahografa i kartica tahografa mora uklju čivati 
sigurnosne provjere, provjere funkcionalnosti i interoperabilnosti. Pozitivni rezultati svih ovih provjera se utvr đuju u odgovaraju ćoj 
potvrdi.
 
271 Tijelo vlasti država članica zaduženo za tipno odobrenje ne će 
izdati potvrdu o tipnom odobrenju u skladu s člankom 5. ove 
Uredbe ako nemaju:  
— sigurnosnu potvrdu,  
— potvrdu o funkcionalnosti,  
— i potvrdu o interoperabilnosti  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 83
 
za tahograf ili karticu tahografa koja je predmet zahtjeva za tipno 
odobrenje.  
272 Svaka izmjena softverske ili hardverske opreme tahografa, ili 
naravi materijala korištenih za njegovu izradu mora prije kori ­ 
štenja biti prijavljena tijelu koje je izvršilo tipno odobrenje opreme. To nadležno tijelo mora potvrditi proizvo đaču proširenje 
tipnog odobrenja ili može zatražiti ažuriranje ili odgovaraju će 
potvrde o funkcionalnosti, sigurnosti i/ili interoperabilnosti.
 
273 Postupak softverske nadogradnje tahografa na licu mjesta, 
odobrava tijelo koje je izvršilo tipno odobrenje tahografa. Nado ­
gradnja softvera ne smije mijenjati ili brisati niti jedan podatak o aktivnosti voza ča pohranjen u tahografu. Softver se može nado ­
građivati samo pod odgovornosti proizvo đača uređaja.
 
2. Sigurnosna potvrda  
274 Sigurnosna potvrda se izdaje u skladu s odredbama Dodatka 10. 
ovom Prilogu.  
▼M15  
274a U iznimnim okolnostima, kad tijela za sigurnosno certificiranje 
odbijaju certificirati novu opremu radi zastarjelosti sigurnosnih mehanizama, homologacija se nastavlja izdavati u skladu s 
Uredbom samo u tim specifi čnim i iznimnim okolnostima te kad 
ne postoji alternativno rješenje.
 
274b U takvim okolnostima, doti čna država članica bez odgode obavje ­ 
šćuje Europsku komisiju, koja u roku dvanaest kalendarskih 
mjeseci od dodjele homologacije, pokre će postupak kojim osigu ­
rava da se ponovno uspostavi prvotna razina sigurnosti.  
▼M7 
3. Potvrda o funkcionalnosti  
275 Svaki pristupnik za tipno odobrenje mora dostaviti tijelu države 
članice odgovornom za tipno odobrenje sve materijale i doku ­
mente koje tijelo smatra potrebnima.  
▼M15  
275a Proizvo đači u roku mjesec dana od datuma zahtjeva, osiguravaju 
odgovaraju će uzorke homologiranih proizvoda i s tim povezanu 
dokumentaciju, koju zahtijevaju laboratoriji imenovani za obav ­
ljanje funkcionalnih ispitivanja. Sve troškove koji nastanu radi tog zahtjeva snosi podnositelj zahtjeva. Laboratoriji povjerljivo postupaju sa svim poslovno osjetljivim informacijama.
 
▼M7 
276 Potvrda o funkcionalnosti se izdaje proizvo đaču tek nakon uspje ­ 
šnog okon čanja najmanje onih provjera funkcionalnosti koje su 
navedene u Dodatku 9.  
277 Tijelo za tipno odobrenje izdaje potvrdu o funkcionalnosti. Osim 
naziva korisnika i identifikacije modela, ta potvrda detaljno opisuje izvršene provjere i postignute rezultate.
 
▼M15  
277a U funkcionalnom certifikatu bilo kojeg dijela tahografa su tako đer 
navedeni homologacijski brojevi svih drugih homologiranih 
kompatibilnih sastavnih dijelova tahografa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 84
 
4. Potvrda o interoperabilnosti  
278 Provjera interoperabilnosti se provodi u jednom od laboratorija 
pod nadležnoš ću i odgovornosti Europske komisije.  
279 Laboratorij mora upisati zahtjeve za provjeru interoperabilnosti 
koje podnose proizvo đači kronološkim redom njihovog pristizanja.  
280 Zahtjevi se službeno upisuju samo kada laboratorij do đe u posjed:  
— cjelokupnog niza materijala i dokumenata potrebnih za takvo 
ispitivanje interoperabilnosti,  
— odgovaraju će potvrde o sigurnosti,  
— odgovaraju će potvrde o funkcionalnosti.  
Datum upisa zahtjeva se prijavljuje proizvo đaču. 
▼M15  
281 Laboratorij ne obavlja nikakva ispitivanja interoperabilnosti za 
tahografe ili tahografske kartice, koji nisu dobili sigurnosni certi ­
fikat i funkcionalni certifikat, osim u iznimnim okolnostima opisanim u zahtjevu 274a.
 
▼M7 
282 Svaki proizvo đač koji traži provjeru interoperabilnosti mora se 
obvezati da će laboratoriju zaduženom za takve provjere ostaviti 
cjelokupan niz materijala i dokumenata koje je pribavio radi 
provedbe provjera.  
283 Provjere interoperabilnosti moraju se izvesti u skladu s odredbama 
točke 5. Dodatka 9. ovom Prilogu, na svim vrstama tahografa 
odnosno kartica tahografa:  
— za koje tipno odobrenje još vrijedi, ili  
— za koje je tipno odobrenje u tijeku i koji imaju važe ću potvrdu 
o interoperabilnosti.  
284 Potvrdu o interoperabilnosti laboratorij izdaje proizvo đaču tek 
nakon uspješnog prolaska svih provjera interoperabilnosti.  
285 Ako provjere interoperabilnosti na jednom ili više tahografa ili 
kartice(a) tahografa nisu bila uspješne prema zahtjevu 283, potvrda o interoperabilnosti se ne smije izdati prije nego proiz ­
vođač koji je podnio zahtjev ne izvrši potrebne izmjene i pro đe 
provjeru interoperabilnosti. Laboratorij uz pomo ć proizvo đača 
kojih se ti če ova pogreška interoperabilnosti utvr đuje uzrok 
problema te pokušava pomo ći proizvo đaču podnositelju zahtjeva 
da iznađe tehničko rješenje. Ako je proizvo đač izmijenio svoj 
proizvod, odgovornost je proizvo đača da utvrdi kod nadležnih 
tijela vrijede li još uvijek potvrde o sigurnosti i uvjerenje o funk ­
cionalnosti.
 
286 Potvrda o interoperabilnosti vrijedi šest mjeseci. Na kraju tog 
razdoblja ona se opoziva ako proizvo đač nije dobio odgovaraju ću 
potvrdu o tipnom odobrenju. Proizvo đač ga dostavlja tijelu države 
članice ovlaštenom za tipno odobrenje koje je izdalo potvrdu o 
funkcionalnosti.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 85
 
287 Niti jedan element koji bi mogao biti ishodište neuspjeha provjere 
interoperabilnosti se ne smije koristiti za postizanje dobiti ili za 
preuzimanje vode ćeg položaja.  
5. Potvrda o tipnom odobrenju  
288 Tijelo države članice ovlašteno za tipno odobrenje može izdati 
potvrdu o tipnom odobrenju čim zaprimi tri potrebna uvjerenja.  
289 Tijelo ovlašteno za izdavanje tipnog odobrenja, potvrdu o tipnom 
odobrenju mora istodobno dostaviti laboratoriju zaduženom za 
provjeru interoperabilnosti i proizvo đaču. 
290 Laboratorij nadležan za provjeru interoperabilnosti mora imati 
javnu internet stranicu na kojoj će se ažurirati popis modela taho ­
grafa ili kartica tahografa:  
— za koje je upisan zahtjev za provjeru interoperabilnosti,  
— kojima je izdana potvrda o interoperabilnosti ( čak i privreme ­
na), 
— kojima je izdana potvrda o tipnom odobrenju.  
6. Izvanredni postupak: prva provjera interoperabilnosti  
291 Do isteka četiri mjeseca od izdavanja potvrde o interoperabilnosti 
za prvi par tahografa i kartica tahografa (kartica voza ča, kartica 
radionice, nadzorna kartica i kartica prijevoznika), svaka izdana 
potvrda (uklju čujući i prvu) u vezi zahtjeva upisanih u tom 
razdoblju se smatra privremenom.  
292 Ako na kraju tog razdoblja svi predmetni proizvodi budu me đu­
sobno interoperabilni, sve odgovaraju će potvrde o interoperabil ­
nosti postaju kona čne. 
293 Ako se tijekom tog razdoblja utvrde pogreške interoperabilnosti, 
laboratorij zadužen za provjeru interoperabilnosti mora utvrditi uz pomoć svih uklju čenih proizvo đača uzroke problema, te ih mora 
pozvati da izvrše potrebne izmjene.
 
294 Ako se po isteku tog razdoblja problemi interoperabilnosti nastave, 
laboratorij zadužen za provjeru interoperabilnosti, u suradnji sa svim zainteresiranim proizvo đačima i tijelima ovlaštenim za 
tipno odobrenje koja su izdala odgovaraju će potvrde o funkcio ­
nalnosti moraju izna ći uzrok pogrešaka interoperabilnosti i utvrditi 
koje izmjene svaki od doti čnih proizvo đača treba izvršiti. Iznala ­ 
ženje tehni čkih rješenja može trajati najdulje dva mjeseca, nakon 
čega će Komisija, ako se ne izna đe nikakvo zajedni čko rješenje, 
nakon dogovora s laboratorijem zaduženim za provjeru interope ­
rabilnosti, odlu čiti koji će tahograf(i) i kartice dobiti kona čnu 
potvrdu o interoperabilnosti i navesti razloge.
 
295 Svaki zahtjev za provjeru interoperabilnosti upisan od strane labo ­
ratorija izme đu kraja četveromjese čnog razdoblja nakon izdavanja 
prve privremene potvrde o interoperabilnosti i datuma odluke Komisije iz zahtjeva 294 se mora odgoditi dok se ne riješe prvi problemi interoperabilnosti. Takvi zahtjevi se potom obra đuju 
kronološkim redom njihovog upisivanja.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 86
 
Dodatak 1.  
PODATKOVNI RJE ČNIK  
SADRŽAJ  
1. UVOD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Pristup definiranju vrsta podataka . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. DEFINICIJE VRSTA PODATAKA . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. ActivityChangeInfo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. BCDString . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.4. CalibrationPurpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.5. CardActivityDailyRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.6. CardActivityLengthRange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.7. CardApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.8. CardCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.9. CardChipIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.10. CardConsecutiveIndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.11. CardControlActivityDataRecord . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.12. CardCurrentUse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.13. CardDriverActivity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.14. CardDrivingLicenceInformation . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.15. CardEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.16. CardEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.17. CardFaultData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.18. CardFaultRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.19. CardIccIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.20. CardIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.21. CardNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.22. CardPlaceDailyWorkPeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.23. CardPrivateKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.24. CardPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.25. CardRenewalIndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.26. CardReplacementlndex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.27. CardSlotNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.28. CardSlotsStatus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.29. CardStructureVersion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.30. CardVehicleRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.31. CardVehiclesUsed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.32. Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.33. CertificateContent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.34. CertificateHolderAuthorisation . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.35. CertificateRequestID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.36. CertificationAuthorityKID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 87
 
2.37. CompanyActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.38. CompanyActivityType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.39. CompanyCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . .  
2.40. CompanyCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.41. ControlCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . . . .  
2.42. ControlCardControlActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.43. ControlCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.44. ControlType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.45. CurrentDateTime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.46. DailyPresenceCounter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.47. Datef . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.48. Distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.49. DriverCardApplicationldentification . . . . . . . . . . . . . . . . . . . . . . . . .  
2.50. DriverCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.51. EntryTypeDailyWorkPeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.52. EquipmentType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.53. EuropeanPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.54. EventFaultType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.55. EventFaultRecordPurpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.56. ExtendedSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.57. FullCardNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.58. HighResOdometer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.59. HighResTripDistance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.60. HolderName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.61. K-ConstantOfRecordingEquipment . . . . . . . . . . . . . . . . . . . . . . . . .  
2.62. KeyIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.63. L-TyreCircumference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.64. Language . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.65. LastCardDownload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.66. ManualInputFlag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.67. ManufacturerCode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.68. MemberStateCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.69. MemberStatePublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.70. Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.71. NationAlpha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.72. NationNumeric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.73. NoOfCalibrationRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.74. NoOfCalibrationsSinceDownload . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.75. NoOfCardPlaceRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.76. NoOfCardVehicleRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.77. NoOfCompanyActivityRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.78. NoOfControlActivityRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.79. NoOfEventsPerType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.80. NoOfFaultsPerType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 88
 
2.81. OdometerValueMidnight . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.82. OdometerShort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.83. OverspeedNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.84. PlaceRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.85. PreviousVehiclelnfo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.86. PublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.87. RegionAlpha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.88. RegionNumeric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.89. RSAKeyModulus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.90. RSAKeyPrivateExponent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.91. RSAKeyPublicExponent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.92. SensorApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.93. SensorIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.94. SensorInstallation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.95. SensorInstallationSecData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.96. SensorOSIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.97. SensorPaired . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.98. SensorPairingDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.99. SensorSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.100. SensorSCIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.101. Signature . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.102. SimilarEventsNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.103. SpecificConditionType . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.104. SpecificConditionRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.105. Speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.106. SpeedAuthorised . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.107. SpeedAverage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.108. SpeedMax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.109. TDesSessionKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.110. TimeReal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.111. TyreSize . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.112. VehicleldentificationNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.113. VehicleRegistrationIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.114. VehicleRegistrationNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.115. VuActivityDailyData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.116. VuApprovalNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.117. VuCalibrationData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.118. VuCalibrationRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.119. VuCardIWData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.120. VuCardIWRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.121. VuCertificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.122. VuCompanyLocksData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.123. VuCompanyLocksRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.124. VuControlActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 89
 
2.125. VuControlActivityRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.126. VuDataBlockCounter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.127. VuDetailedSpeedBlock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.128. VuDetailedSpeedData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.129. VuDownloadablePeriod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.130. VuDownloadActivityData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.131. VuEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.132. VuEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.133. VuFaultData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.134. VuFaultRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.135. VuIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.136. VuManufacturerAddress . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.137. VuManufacturerName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.138. VuManufacturingDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.139. VuOverSpeedingControlData . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.140. VuOverSpeedingEventData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.141. VuOverSpeedingEventRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.142. VuPartNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.143. VuPlaceDailyWorkPeriodData . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.144. VuPlaceDailyWorkPeriodRecord . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.145. VuPrivateKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.146. VuPublicKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.147. VuSerialNumber . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.148. VuSoftInstallationDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.149. VuSoftwareIdentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.150. VuSoftwareVersion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.151. VuSpecificConditionData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.152. VuTimeAdjustmentData . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.153. VuTimeAdjustmentRecord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.154. W-VehicleCharacteristicConstant . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.155. WorkshopCardApplicationIdentification . . . . . . . . . . . . . . . . . . . . . .  
2.156. WorkshopCardCalibrationData . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.157. WorkshopCardCalibrationRecord . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.158. WorkshopCardHolderIdentification . . . . . . . . . . . . . . . . . . . . . . . . .  
2.159. WorkshopCardPIN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. DEFINICIJE RASPONA VRIJEDNOSTI I VELI ČINA . . . . . . . . . .  
3.1. Definicije za karticu voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Definicije za karticu radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Definicije za nadzornu karticu . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Definicije za karticu prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. NIZOVI ZNAKOVA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. ŠIFRIRANJE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 90
 
1. UVOD  
Ovaj Dodatak definira format podataka, elemente podataka i strukturu podataka 
za primjenu u tahografima i karticama tahografa.  
1.1. Pristup definiranju vrsta podataka  
U ovom se dodatku za definiranje vrsta podataka koristi ASN.1 (Abstract Syntax 
Notation One). To omogu ćuje definiranje jednostavnih i strukturiranih podataka, 
bez impliciranja posebne sintakse prijenosa (pravila šifriranja) koja bi bila ovisna o aplikaciji i okruženju.
 
Dogovori o nazivlju tipa ASN.l su u skladu s normom ISO/IEC 8824-1. To zna či 
da: 
— gdje je mogu će, značenje vrste podataka se naslu ćuje iz odabranih naziva,  
— ako je vrsta podataka kombinacija razli čitih vrsta podataka, naziv vrste poda ­
taka i dalje je jedinstveni niz slovnih znakova koji po činje velikim slovom, 
međutim velika slova se u imenima koriste kako bi naglasilo odgovaraju će 
značenje,  
— nazivi vrsta podataka op ćenito su vezani uz naziv vrste podataka iz kojih su 
izvedeni, ure đaj u kojemu su podaci pohranjeni, te funkciju vezanu uz poda ­
tke. 
Ako je vrsta podataka po ASN.l ve ć definirana u okviru neke druge norme, a 
važna je za korištenje u tahografu, ta ASN.1 vrsta podataka definirat će se u 
ovom Dodatku.  
Kako bi se dopustilo više vrsta pravila šifriranja, neke ASN.1 vrste podataka, u 
ovom Dodatku su ograni čene identifikatorima raspona vrijednosti. Identifikatori 
raspona vrijednosti su definirani u stavku 3.  
1.2. Literatura  
U ovom Dodatku koriste se sljede ći izvori:  
ISO 639 Kodeks o prikazivanju naziva jezika. Prvo izdanje: 1988  
EN 726-3 Sistemi identifikacijskih kartica – Telekomunikacijske kartice i 
terminali s integriranim krugovima – 3. dio: Zahtjevi za kartice, 
koje ne ovise o aplikaciji, prosinac 1994.  
ISO 3779 Cestovna vozila – Identifikacijski broj vozila (VIN) – Sadržaj i 
struktura. 3. izdanje: 1983.  
ISO/IEC 7816-5 Informacijska tehnologija – Identifikacijske kartice – Kontak ­
tna(e) kartica(e) s integriranim krugovima – 5. dio: Sustav numeriranja i postupak registracije za identifikatore aplikacija. Prvo izdanje: 1994. + Dopuna 1: 1996.
 
ISO/IEC 8824-1 Informacijska tehnologija – Sažeti sintakti čki zapis 1 (ASN.l): 
Specifikacije osnovnog zapisa. 2. izdanje: 1998.  
ISO/IEC 8825-2 Informacijska tehnologija – Pravila šifriranja ASN.l: specifika ­
cije pravila paketnog kodiranja (PER).2. izdanje: 1998.  
ISO/IEC 8859-1 Informacijska tehnologija – Skupine 8-bitnih jednobajtnih šifri ­
ranih grafi čkih znakova – 1. dio: skupina latinica br. 1. Prvo 
izdanje: 1998.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 91
 
ISO/IEC 8859-7 Informacijska tehnologija – Skupine 8-bitnih jednobajtnih šifri ­
ranih grafi čkih znakova – 7. dio: latinica/gr čka abeceda. Prvo 
izdanje: 1987.  
ISO 16844-3 Cestovna vozila – Tahografski sustavi – Su čelje senzora 
kretanja WD 3-20/05/99.  
2. DEFINICIJE VRSTA PODATAKA  
Za svaku od sljede ćih vrsta podataka standardna vrijednost sadržaja „nepoznato” 
ili „ne primjenjuje se” se sastoji u popunjavanju elementa s „FF” bajtima.  
2.1. ActivityChangeInfo  
Ova vrsta podataka omogu ćuje šifriranje, u okviru dvobajtne rije či, statusa utora 
u 00:00 sati i/ili statusa voza ča u 00:00 sati i/ili promjene aktivnosti i/ili 
promjene statusa vožnje i/ili promjene statusa kartice voza ča ili kartice suvoza ča. 
Ova se vrsta podataka odnosi na zahtjeve 084, 109a, 199 i 219.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 92
 
Napomena za slu čaj „vađenja kartice”:  
Kad se kartica izvadi:  
— „s” vrijedi i ozna čuje utor iz kojeg je kartica izva đena, 
— „c” se mora postaviti na 0,  
— „p” se mora postaviti na 1,  
— „aa” mora šifrirati teku ću aktivnost, izabranu u to vrijeme,  
Kao rezultat ru čnog unosa, bitovi rije či „c” i „aa” (pohranjeni na kartici) mogu se 
kasnije prepisati preko postoje ćih zapisa.  
▼M15  
2.2. Address  
Adresa.  
A d r e s s : = S E Q U E N C E {  
c o d e P a g e I N T E G E R ( 0 . . 2 5 5 ) ,  
a d d r e s s O C T E T S T R I N G ( S I Z E ( 3 5 ) )  
} 
codePage  utvrđuje niz znakova, definiranih u poglavlju 4.,  
address  je adresa, šifrirana odre đenim nizom znakova.  
▼M7 
2.3. BCDString  
BCDString se primjenjuje za prikaz binarno kodiranih decimalnih brojeva 
(BCD). Ova podatkovna vrsta se koristi za predstavljanje jednodecimalne 
znamenke u jednom poluoktetu (4 bita). BCDString se temelji na ISO/IEC 8824-1 „CharacterString Type”.
 
BCDString koristi zapis „hstring”. Krajnja lijeva heksadecimalna znamenka mora 
biti najzna čajniji poluoktet prvog okteta. Višekratnik okteta tvori se tako da se 
prema potrebi umetne poluoktet sa završnim nulama od mjesta lijevog poluokteta 
u prvom oktetu.  
Dopuštene znamenke su: 0, 1, … 9.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 93
 
2.4. CalibrationPurpose  
Šifra pojašnjava zašto je zabilježen niz parametara kalibriranja. Ova podatkovna 
vrsta je vezana uz zahtjeve 097 i 098.
  
Dodjela vrijednosti:  
„00”H rezervirana vrijednost,  
„01”H aktivacija: bilježenje poznatih parametara kalibracije u trenutku aktiva ­
cije jedinice vozila,  
„02”H prva ugradnja: prva kalibracija u jedinici vozila nakon aktivacije,  
„03”H ugradnja: prva kalibracija jedinice vozila u sadašnjem vozilu,  
„04”H periodi čni nadzor.  
2.5 CardActivityDailyRecord  
Informacija pohranjena na kartici koja se odnosi na aktivnost voza ča na odre đeni 
kalendarski dan. Ova vrsta podataka je povezana sa zahtjevima 199 i 219.
  
activityPreviousRecordLength  je ukupna duljina prethodnog dnevnog zapisa u 
bajtima. Najve ća vrijednost je iskazana u duljini OCTET STRING koja sadrži 
takve zapise (vidjeti CardActivityLengthRange, stavak 3). Kad je taj zapis najsta ­
riji dnevni zapis, vrijednost activityPreviousRecordLength mora biti postavljena na 0.
 
activityRecordLength  je ukupna duljina tog zapisa u bajtima. Najve ća vrijednost 
je dana duljinom OCTET STRING koja sadrži navedene zapise.  
activityRecordDate  je datum zapisa.  
activityDailyPresenceCounter  je dnevni broja č prisutnosti kartica za taj dan.  
activityDayDistance  je ukupna prije đena udaljenost na taj dan.  
activityChangeInfo  je skupina podataka ActivityChangeInfo za voza ča za taj 
dan. Može sadržavati najviše 1 440 vrijednosti (jedna promjena aktivnosti na 
minutu). Ta skupina uvijek uklju čuje i activityChangeInfo koja šifrira status 
vozača u 00:00.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 94
 
2.6 CardActivityLengthRange  
Broj bajta na kartici voza ča ili kartici radionice raspoloživih za spremanje zapisa 
o aktivnosti voza ča.
 
Dodjela vrijednosti:  vidjeti stavak 3.  
2.7. CardApprovalNumber  
Broj tipnog odobrenja kartice.
  
Dodjela vrijednosti:  Nije utvr đeno. 
2.8. CardCertificate  
Certifikat javnog klju ča kartice.
  
2.9 CardChipIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju integriranog 
kruga (IC) kartice (zahtjev 191).
  
icSerialNumber  je serijski broj IC, kako je utvr đeno u EN 726-3.  
icManufacturingReferences  je identifikator proizvo đača IC i ugradbenih eleme ­
nata, kako je utvr đeno u EN 726-3.  
2.10.  CardConsecutiveIndex  
Redni indeks kartice (definicija h).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga). 
Redoslijed uve ćavanja: „0…9, A…Z, a…z”.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 95
 
2.11.  CardControlActivityDataRecord  
Informacija pohranjena na kartici voza čaj ili kartici radionice koja se odnosi na 
posljednju kontrolu kojoj je voza č bio podvrgnut (zahtjevi 210 i 225).
  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
controlCardNumber  je FullCardNumber službenika za nadzor koji je izvršio 
nadzor.  
controlVehicleRegistration  je registracijski broj vozila i država članica registra ­
cije vozila na kojemu je obavljen nadzor.  
controlDownloadPeriodBegin  i controlDownloadPeriodEnd  je razdoblje za 
koje su preuzeti podaci, u slu čaju preuzimanja podataka.  
2.12.  CardCurrentUse  
Informacija o trenuta čnom korištenju kartice (zahtjev 212).
  
sessionOpenTime  je vrijeme kada je kartica umetnuta radi trenuta čnog korište ­
nja. Pri va đenju kartice ovaj se element postavlja na nulu.  
sessionOpenVehicle  je identifikacija trenuta čno korištenog vozila koja se 
postavlja umetanjem kartice. Pri va đenju kartice ovaj se element postavlja na 
nulu.  
2.13.  CardDriverActivity  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
aktivnosti voza ča (zahtjevi 199 i 219).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 96
 
activityPointerOldestDayRecord  je određivanje po četka prostora za spremanje 
(broj bajta od po četka niza) najstarijeg punog dnevnog zapisa u nizu activity ­
DailyRecords. Najve ću vrijednost prikazuje duljina niza.  
activityPointerOldestDayRecord  je određivanje po četka prostora za spremanje 
(broj bajta od po četka niza) najnovijeg dnevnog zapisa u nizu activityDailyRe ­
cords. Najve ću vrijednost prikazuje duljina niza.  
activityDailyRecords  je prostor raspoloživ za čuvanje podataka o aktivnostima 
vozača (struktura podataka: CardActivityDailyRecord) za svaki kalendarski dan u 
kojemu je kartica korištena.  
Dodjela vrijednosti:  taj se oktetni niz cikli čki popunjava zapisima CardActivi ­
tyDailyRecord. Pri prvom korištenju spremanje zapo činje s prvim bajtom niza. 
Svi novi zapisi se stavljaju na kraj prethodnog. Kad se niz popuni, spremanje se nastavlja u prvi bajt niza bez obzira na prekid u podatkovnom elementu. Prije stavljanja u niz novih podataka o aktivnostima (pove ćanje postoje će activityDai ­
lyRecord ili stavljanje nove activityDailyRecord), koji zamjenjuju stare podatke o 
aktivnostima, potrebno je ažurirati activityPointerOldestDayRecord tako da odra ­ 
žava novo mjesto najstarijeg punog dnevnog zapisa, a activityPreviousRecor ­
dLength takvog (novog) najstarijeg potpunog dnevnog zapisa ponovo postaviti 
na 0.
 
2.14.  CardDrivingLicenceInformation  
Informacija pohranjena na kartici voza ča, koja se odnosi na podatke o voza čkoj 
dozvoli nositelja kartice (zahtjev 196).
  
drivingLicenceIssuingAuthority  je tijelo ovlašteno za izdavanje voza čke 
dozvole.  
drivingLicenceIssuingNation  je državna pripadnost tijela koje je izdalo voza čku 
dozvolu.  
drivingLicenceNumber  je broj voza čke dozvole.  
2.15.  CardEventData  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
slučajeve vezane uz nositelja kartice (zahtjevi 204 i 223).
  
CardEventData  je slijed, poredan prema rastu ćoj vrijednosti EventFaultType, 
zapisa cardEventRecords (osim o pokušajima probijanja zaštite koji su skupljeni 
u posljednjem nizu slijeda).  
cardEventRecords  je niz zapisa o doga đajima odre đene vrste (ili kategorija 
događaja pokušaja probijanja zaštite).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 97
 
2.16.  CardEventRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
slučaj vezan uz nositelja kartice (zahtjevi 205 i 223).
  
eventType  je vrsta doga đaja. 
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme završetka doga đaja. 
eventVehicleRegistration  je registracijska oznaka vozila i država članica regi ­
stracije vozila u kojem se doga đaj dogodio.  
2.17.  CardFaultData  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
pogreške vezane uz nositelja kartice (zahtjevi 207 i 223).
  
cardFaultData  je slijed niza zapisa o pogreškama tahografa iza kojeg slijedi niz 
zapisa o pogreškama kartice.  
cardFaultRecords  je niz zapisa o pogreškama odre đene kategorije pogrešaka 
(tahografa ili kartica).  
2.18.  CardFaultRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
pogreške vezane uz nositelja kartice (zahtjevi 208 i 223).
  
faultType  je vrsta pogreške.  
faultBeginTime  je datum i vrijeme po četka pogreške.  
faultEndTime  je datum i vrijeme završetka pogreške.  
faultVehicleRegistration  je registracijski broj vozila i država članica registracije 
vozila u kojemu je nastala pogreška.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 98
 
2.19.  CardIccIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju integriranog 
kruga (IC) kartice (zahtjev 192).
  
clockStop  je režim Clockstop definiran u EN 726-3.  
cardExtendedSerialNumber  obuhvaća serijski broj IC i podatke o proizvodnji 
IC utvrđene u EN 726-3 i kako je podrobnije odre đeno vrstom podataka Exten ­
dedSerialNumber.  
cardApprovalNumber  je broj tipnog odobrenja kartice.  
cardPersonaliserlD  je ID personalizatora kartice, definiran u EN 726-3.  
embedderIcAssemblerId  je identifikator ugraditelja/instalatera IC, kako je defi ­
nirano u EN 726-3.  
icIdentifier  je identifikator IC na kartici i proizvo đača njezinog IC, kako je 
definirano u EN 726-3.  
2.20.  CardIdentification  
Informacija pohranjena na kartici koja se odnosi na identifikaciju kartice (zahtjevi 
194, 215, 231, 235).
  
cardIssuingMemberState  je oznaka države članice koja je izdala karticu.  
cardNumber  je broj kartice.  
cardIssuingAuthorityName  je naziv tijela koje je izdalo karticu.  
cardIssueDate  je datum izdavanja kartice sadašnjem nositelju.  
cardValidityBegin  je datum po četka valjanosti kartice.  
cardExpiryDate  je datum isteka valjanosti kartice.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 99
 
2.21.  CardNumber  
Broj kartice prema definiciji g).
  
driverIdentification  je jedinstvena identifikacija voza ča u državi članici.  
ownerIdentification  je jedinstvena identifikacija prijevoznika ili radionice ili 
nadzornog tijela u državi članici.  
cardConsecutiveIndex  je redni indeks kartice.  
cardConsecutiveIndex  je zamjenski indeks kartice.  
cardConsecutiveIndex  je indeks obnavljanja kartice.  
Prvi slijed izbora je prikladan za šifriranje broja kartice voza ča, drugi slijed 
izbora je prikladan za šifriranje brojeva kartice radionice, nadzorne kartice i 
kartice prijevoznika.  
2.22.  CardPlaceDailyWorkPeriod  
Informacija pohranjena na kartici voza ča ili kartici radionice koja se odnosi na 
mjesta po četka i/ili završetka dnevnog razdoblja rada (zahtjevi 202 i 221).
  
placePointerNewestRecord  je indeks posljednjeg ažuriranog zapisa mjesta.  
Pripisivanje vrijednosti:  Broj koji odgovara numeratoru zapisa mjesta, koji 
počinje s „0” za prvu pojavu zapisa mjesta u strukturi.  
placeRecords  je niz zapisa koja sadrži informacije o upisanim mjestima.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 100
 
2.23.  CardPrivateKey  
Privatni klju č kartice.
  
2.24.  CardPublicKey  
Javni klju č kartice.
  
2.25.  CardRenewalIndex  
Indeks obnavljanja kartice (definicija i).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga).  
„0” prvo izdavanje.  
Redoslijed uve ćavanja: 
„0, …,9, A, …,Z”.  
2.26.  CardReplacementlndex  
Indeks zamjene kartice (definicija j).
  
Dodjela vrijednosti:  (vidjeti poglavlje VII. ovog Priloga).  
„0” izvorna kartica.  
Redoslijed uve ćavanja: „0, …,9, A, …,Z”.  
2.27.  CardSlotNumber  
Razlikovna šifra za raspoznavanje izme đu dvaju utora jedinice u vozilu.
  
Dodjela vrijednosti:  nije podrobnije odre đena. 
2.28.  CardSlotsStatus  
Šifra koja ozna čuje vrstu kartica umetnutih u dva utora jedinice u vozilu.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 101
 
2.29.  CardStructureVersion  
Oznaka koja prikazuje ina čicu primijenjene strukture na kartici tahografa.
  
► (1) M10  
2.30.  CardVehicleRecord  
Informacija pohranjena na kartici voza ča ili kartici radionice, koja se odnosi na razdoblje korištenja 
vozila tijekom jednog kalendarskog dana (zahtjevi 197 i 217).
  
vehicleOdometerBegin  je stanje broja ča kilometara vozila na po četku razdoblja 
korištenja vozila.  
vehicleOdometerEnd  je stanje broja ča kilometara vozila na kraju razdoblja kori ­ 
štenja vozila.  
vehicleFirstUse  je datum i vrijeme po četka razdoblja korištenja vozila.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 102
 
vehicleLastUse  je datum i vrijeme završetka razdoblja korištenja vozila.  
vehicleRegistration  je registracijska oznaka vozila i država registracije vozila.  
vuDataBlockCounter  je vrijednost VuDataBlockCounter pri posljednjem 
razdoblju korištenja vozila.  
2.31.  CardVehiclesUsed  
Informacija pohranjena na kartici voza ča ili kartici radionice, koja se odnosi na 
vozila koja je koristio nositelj kartice (zahtjevi 197 i 217).
  
vehiclePointerNewestRecord  je indeks posljednjeg ažuriranog zapisa o vozilu.  
Pripisivanje vrijednosti:  Broj koji odgovara numeratoru zapisa o vozilu koji 
počinje s „0” za prvo pojavljivanje u strukturi zapisa o vozilu.  
cardVehicleRecords  je niz zapisa s podacima o korištenim vozilima.  
2.32.  Certificate  
Certifikat javnog klju ča, izdan od certifikacijske vlasti.
  
Dodjela vrijednosti:  digitalni potpis s djelomi čnim obnavljanjem CertificateCon ­
tent u skladu s Dodatkom 11. „Zajedni čki sigurnosni mehanizmi”: Potpis (128 
bajta) || Preostali dio javnog klju ča (58 bajta) || Oznaka certifikacijske vlasti (8 
bajta).  
2.33.  CertificateContent  
(Jasan) sadržaj certifikata javnog klju ča u skladu s Dodatkom 11. „Zajedni čki 
sigurnosni mehanizmi”.
  
certificateProfileIdentifier  je inačica odgovaraju ćeg certifikata.  
Dodjela vrijednosti:  „01h” za takvu ina čicu. 
certificationAuthorityReference  identificira certifikacijsku vlast koja je izdala 
certifikat. Tako đer upućuje na javni klju č te certifikacijske vlasti.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 103
 
certificateHolderAuthorisation  identificira prava nositelja certifikata.  
certificateEndOfValidity  je datum administrativnog isteka valjanosti certifikata.  
certificateHolderReference  identificira nositelja certifikata. Tako đer upućuje na 
njegov javni klju č. 
publicKey  je javni klju č koji se potvr đuje tim certifikatom.  
2.34.  CertificateHolderAuthorisation  
Identifikacija prava nositelja certifikata.
  
tachographApplicationID  je identifikator aplikacije za tahografsku aplikaciju.  
Dodjela vrijednosti:  „FFh” „54h” „41h” „43h” „48h” „4Fh”. Taj AID je 
vlasnički neregistrirani identifikator aplikacije u skladu s ISO/IEC 7816-5.  
equipmentType  je identifikacija tipa ure đaja za koji je certifikat namijenjen.  
dodjela vrijednosti:  u skladu s vrstom podatka EquipmentType. Vrijednost 0 
ako je certifikat od jedne države članice.  
2.35.  CertificateRequestID  
Jedinstveni identifikator zahtjeva za certifikat. Može se tako đer koristiti kao 
identifikator javnog klju ča jedinice u vozilu ako u trenutku generiranja certifikata 
nije poznat serijski broj jedinice u vozilu za koju je klju č namijenjen.
  
requestSerialNumber  je serijski broj zahtjeva za certifikat, jedinstven za proiz ­
vođača i niže navedeni mjesec.  
requestMonthYear  je identifikacija mjeseca i godine zahtjeva za certifikat.  
Dodjela vrijednosti:  šifra BCD za mjesec (dvije znamenke) i godinu (zadnje 
dvije znamenke).  
crIdentifier:  je identifikator za raspoznavanje zahtjeva za certifikat od proširenog 
serijskog broja.  
Dodjela vrijednosti:  „FFh”.  
manufacturerCode:  je brojčana šifra proizvo đača koji traži certifikat.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 104
 
2.36.  CertificationAuthorityKID  
Identifikator javnog klju ča certifikacijske vlasti (države članice ili europske certi ­
fikacijske vlasti).
  
nationNumeric  je brojčana nacionalna šifra certifikacijske vlasti.  
nationAlpha  je alfanumeri čka nacionalna šifra certifikacijske vlasti.  
keySerialNumber  je serijski broj za raspoznavanje razli čitih ključeva certifika ­
cijske vlasti ako do đe do promjene klju čeva. 
additionalInfo  je dvobajtno polje za dodatno šifriranje (specifi čno za certifika ­
cijsku vlast).  
caIdentifier  je identifikator za raspoznavanje identifikatora klju ča certifikacijske 
vlasti od drugih identifikatora klju čeva. 
Pripisivanje vrijednosti:  „01h”.  
2.37.  CompanyActivityData  
Informacija pohranjena na kartici prijevoznika koja se odnosi na aktivnosti 
izvršene s karticom (zahtjev 237).
  
companyPointerNewestRecord  je indeks posljednjeg ažuriranja companyActivi ­
tyRecord.  
Dodjela vrijednosti:  Broj koji odgovara broja ču zapisa o aktivnostima tvrtke, a 
koji zapo činje s „0” za prvu pojavu zapisa o aktivnostima tvrtke u strukturi.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 105
 
companyActivityRecords  je niz svih zapisa o aktivnostima tvrtke.  
companyActivityRecord  je redoslijed informacija vezanih uz jednu aktivnost 
tvrtke.  
companyActivityType  je vrsta aktivnosti tvrtke.  
companyActivityTime  je datum i vrijeme aktivnosti tvrtke.  
cardNumberInformation  je broj kartice i država članica izdavanja kartice s koje 
se podaci preuzimaju, ako postoji.  
vehicleRegistrationInformation  je registracijska oznaka vozila i država članica 
registracije vozila u kojemu je izvršeno preuzimanje podataka odnosno zaklju ča­
vanje ili otklju čavanje blokade.  
downloadPeriodBegin  i downloadPeriodEnd  je razdoblje preuzimanja poda ­
taka iz jedinice vozila, ako postoji.  
2.38.  CompanyActivityType  
Šifra koja ozna čuje aktivnost koju obavlja tvrtka korištenjem svoje kartice prije ­
voznika.
  
2.39.  CompanyCardApplicationIdentification  
Informacija pohranjena na kartici prijevoznika koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje vrstu primijenjene kartice.  
cardStructureVersion  označuje inačicu strukture primijenjene na kartici.  
noOfCompanyActivityRecords  je broj zapisa o aktivnostima tvrtke koje kartica 
može pohraniti.  
2.40.  CompanyCardHolderIdentification  
Informacija pohranjena na kartici prijevoznika koja se odnosi na identifikaciju 
nositelja kartice (zahtjev 236).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 106
 
companyName  je naziv poduze ća nositelja kartice.  
companyAddress  je adresa tvrtke nositelja.  
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.41.  ControlCardApplicationIdentification  
Informacija pohranjena na nadzornoj kartici koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje primijenjenu vrstu kartice.  
cardStructureVersion  označuje inačicu strukture primijenjene na kartici.  
noOfControlActivityRecords  je broj zapisa o nadzornim aktivnostima koji se 
mogu pohraniti na kartici.  
2.42.  ControlCardControlActivityData  
Informacija pohranjena na nadzornoj kartici, koja se odnosi na aktivnosti nadzora 
izvršene s karticom (zahtjev 233).
  
controlPointerNewestRecord  je indeks posljednjeg ažuriranog zapisa o aktiv ­
nostima nadzora.  
Dodjela vrijednosti:  broj koji odgovara broja ču zapisa o aktivnostima nadzora 
koji počinje s „0” za prvu pojavu zapisa o aktivnosti nadzora u strukturi.  
controlActivityRecords  je niz svih zapisa o aktivnostima nadzora.  
controlActivityRecord  je redoslijed informacija vezanih uz jedan nadzor.  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
controlledCardNumber  je broj kartice i država članica izdavanja kartice koja je 
nadzorana.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 107
 
controlledVehicleRegistration  je VRN i država članica registracije vozila u 
kojemu je izvršen nadzor.  
controlDownloadPeriodBegin  i controlDownloadPeriodEnd  je razdoblje za 
koje su mogu će preuzeti podaci.  
2.43.  ControlCardHolderIdentification  
Informacija pohranjena na nadzornoj kartici koja se odnosi na identifikaciju 
nositelja kartice (zahtjev 232).
  
controlBodyName  je naziv nadzornog tijela nositelja kartice.  
controlBodyAddress  je adresa nadzornog tijela nositelja kartice.  
cardHolderName  je prezime i ime(na) nositelja kontrolne kartice.  
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.44.  ControlType  
Šifra koja ozna čuje aktivnosti koje se vrše u sklopu nadzora. Ova vrsta podataka 
je vezana uz zahtjeve 102, 210 i 225.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 108
 
2.45.  CurrentDateTime  
Tekući datum i vrijeme tahografa
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.46.  DailyPresenceCounter  
Brojač pohranjen na kartici voza ča ili kartici radionice uve ćan za 1 za svaki 
kalendarski dan kada je kartica bila umetnuta u jedinicu vozila. Ova vrsta poda ­
taka je vezana uz zahtjeve 199 i 219.
  
Dodjela vrijednosti:  Redni broj s najvišom vrijednosti = 9 999; nakon čega 
ponovo po činje od 0. Pri prvom izdavanju kartice broj se postavlja na 0.  
2.47.  Datef  
Datum iskazan u broj čanom obliku spremnom za ispis.
  
Dodjela vrijednosti :
 
2.48.  Distance  
Prijeđena udaljenost (rezultat izra čuna razlike izme đu dvaju stanja broja ča kilo­
metara u kilometrima).
  
Dodjela vrijednosti:  nepotpisani binarni broj. Vrijednost u km u djelatnom 
rasponu od 0 do 9 999 km.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 109
 
2.49.  DriverCardApplicationldentification  
Informacija pohranjena na kartici voza ča koja se odnosi na identifikaciju 
primjene kartice (zahtjev 190).
  
typeOfTachographCardId  označuje primijenjenu vrstu kartice.  
cardStructureVersion  označuje inačicu primijenjene strukture na kartici.  
noOfEventsPerType  je broj doga đaja po vrsti doga đaja koji kartica može zabi ­
lježiti.  
noOfFaultsPerType  je broj pogrešaka po vrsti pogreške koje kartica može zabi ­
lježiti.  
activityStructureLength  označuje broj rasposloživih bajtova za spremanje 
zapisa o aktivnostima.  
noOfCardVehicleRecords  je broj zapisa o vozilu koje kartica može sadržavati.  
noOfCardPlaceRecords  je broj mjesta koje kartica može zabilježiti.  
2.50.  DriverCardHolderIdentification  
Informacija pohranjena na kartici voza ča koja se odnosi na identifikaciju nositelja 
kartice (zahtjev 195).
  
cardHolderName  je prezime i ime(na) nositelja kartice voza ča. 
cardHolderBirthDate  je datum ro đenja nositelja kartice voza ča. 
cardHolderPreferredLanguage  je izabrani jezik nositelja kartice.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 110
 
2.51.  EntryTypeDailyWorkPeriod  
Oznaka za raspoznavanje izme đu početka i kraja zapisa o dnevnom razdoblju 
rada i stanja unosa.
  
Dodjela vrijednosti:  prema ISO/IEC8824-1.  
2.52.  EquipmentType  
Oznaka po kojoj se razlikuju vrste ure đaja za tahografsku primjenu.
  
Dodjela vrijednosti:  prema ISO/IEC8824-1.  
Vrijednost 0 je rezervirana za ozna čivanje države članice ili Europe u certifika ­
cijskom polju CHA.  
2.53.  EuropeanPublicKey  
Europski javni klju č.
 
2.54.  EventFaultType  
Šifra koja odre đuje događaj ili pogrešku.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 111
 
Dodjela vrijednosti :
 
► (1) M15 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 112
 
2.55.  EventFaultRecordPurpose  
Šifra koja pojašnjava zašto su doga đaj ili pogreška zabilježeni.
  
2.56.  ExtendedSerialNumber  
Jedinstvena identifikacija ure đaja. Može se tako đer koristiti i kao identifikator 
javnog klju ča uređaja.
 
serialNumber  je serijski broj ure đaja, jedinstven za proizvo đača, vrstu ure đaja i 
mjesec proizvodnje.  
monthYear  je identifikacija mjeseca i godine proizvodnje (ili dodjele serijskog 
broja).  
Dodjela vrijednosti:  BCD šifra mjeseca (dvije znamenke) i godine (zadnje dvije 
znamenke).  
type je identifikator vrste ure đaja. 
Dodjela vrijednosti:  odnosi se na proizvo đača; vrijednost „FFh” je rezervirana.  
manufacturerCode:  je brojčana šifra proizvo đača uređaja. 
2.57.  FullCardNumber  
Šifra kojom se potpuno identificira kartica tahografa.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 113
 
cardType  je vrsta kartice tahografa.  
cardIssuingMemberState  je šifra države članice koja je izdala karticu.  
cardNumber  je broj kartice.  
2.58.  HighResOdometer  
Stanje broja ča kilometara vozila: Ukupna udaljenost koju je vozilo prešlo tijekom 
korištenja.
  
Dodjela vrijednosti:  nepotpisan binarni broj. Vrijednost u 1/200 km, u rasponu 
od 0 do 21 055 406 km.  
2.59.  HighResTripDistance  
Udaljenost prije đena tijekom cjelokupne vožnje ili jednog njezinog dijela.
  
Dodjela vrijednosti:  nepotpisan binarni broj. Vrijednost u 1/200 km, u rasponu 
od 0 do 21 055 406 km.  
2.60.  HolderName  
Prezime i ime(na) nositelja kartice.
  
holderSurname  je prezime nositelja. Prezime ne uklju čuje titule.  
Dodjela vrijednosti:  Ako se ne radi o osobnoj kartici, holderSurname sadrži istu 
informaciju kao i companyName ili workshopName ili controlBodyName.  
holderFirstNames  su ime(na) i inicijali nositelja.  
2.61.  K-ConstantOfRecordingEquipment  
Konstanta tahografa (definicija m)).
  
Dodjela vrijednosti:  Broj impulsa po kilometru, u djelatnom rasponu od 0 do 
64 255 impulsa/km.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 114
 
2.62.  KeyIdentifier  
Jedinstveni identifikator javnog klju ča koji se koristi pri navo đenju i izboru 
ključa. Također identificira i nositelja klju ča.
 
Prvi odabir je prikladan za navo đenje javnog klju ča jedinice u vozilu ili kartice 
tahografa.  
Drugi oblik je prikladan za navo đenje javnog klju ča jedinice u vozilu (u slu čaju 
da u trenutku generiranja potvrde nije poznat serijski broj jedinice u vozilu).  
Treći odabir je prikladan za navo đenje javnog klju ča države članice.  
2.63.  L-TyreCircumference  
Djelatni opseg guma kota ča (definicija u)).
  
Dodjela vrijednosti:  nepotpisan binarni broj, vrijednost u 1/8 mm u djelatnom 
rasponu od 0 do 8 031 mm.  
2.64.  Language  
Šifra koja ozna čuje jezik.
  
Dodjela vrijednosti:  šifriranje s dva mala slova u skladu s ISO 639.  
2.65.  LastCardDownload  
Datum i vrijeme pohranjeni na voza čkoj kartici, o posljednjem preuzimanju 
podataka s kartice (za svrhe druk čije od nadzora). Taj datum može ažurirati 
jedinica vozila ili neki drugi čitač kartica.
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.66.  ManualInputFlag  
Šifra koja ozna čuje je li nositelj kartice pri njenom umetanju ru čno unio aktiv ­
nosti voza ča ili nije (zahtjev 081).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 115
 
Dodjela vrijednosti:  nije podrobnije odre đeno. 
▼M15  
2.67.  ManufacturerCode  
Šifra, koja ozna čuje proizvo đača homologirane opreme.  
M a n u f a c t u r e r C o d e : = I N T E G E R ( 0 . . 2 5 5 )  
Laboratorij nadležan za ispitivanja interoperabilnosti, održava svoju internetsku 
stranicu, na kojoj objavljuje popis šifri proizvo đača (zahtjev 290).  
ManufacturerCodes se na temelju zahtjeva laboratorija nadležnog za ispitivanja 
interoperabilnosti, privremeno dodjeljuju proizvo đačima tahografske opreme  
▼M7 
2.68.  MemberStateCertificate  
Certifikat javnog klju ča države članice koji izdaje Europsko certifikacijsko tijelo.
  
2.69.  MemberStatePublicKey  
Javni klju č države članice.
  
▼M15  
2.70.  Name  
Naziv.  
N a m e : = S E Q U E N C E {  
c o d e P a g e I N T E G E R ( 0 . . 2 5 5 ) ,  
n a m e O C T E T S T R I N G ( S I Z E ( 3 5 ) )  
} 
codePage  utvrđuje niz znakova, definiranih u poglavlju 4.,  
name  je naziv, šifriran odre đenim nizom znakova.  
2.71.  NationAlpha  
Abecedna oznaka države u skladu je s razlikovnim oznakama koji se upotreb ­
ljavaju na vozilima u me đunarodnom prometu (Be čka konvencija Ujedinjenih 
naroda o cestovnom prometu, 1968.)  
N a t i o n A l p h a : = I A 5 S t r i n g ( S I Z E ( 3 ) )  
Šifre Nation Alpha i numeri čke šifre su na popisu na internetskoj stranici labo ­
ratorija imenovanog za obavljanje ispitivanja interoperabilnosti, kako je utvr đeno 
u Zahtjevu 278.  
2.72.  NationNumeric  
Brojčana oznaka države.  
N a t i o n N u m e r i c : = I N T E G E R ( 0 . . 2 5 5 )  
Dodjela vrijednosti: vidjeti vrstu podatka 2.71. (NationAlpha)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 116
 
Specifikaciju Nation Alpha ili Numeric, opisanu u gornjem stavku, može se 
izmijeniti ili ažurirati, samo nakon što je imenovani laboratorij dobio stajališta 
proizvođača homologiranih digitalnih tahografa jedinica vozila.  
▼M7 
2.73.  NoOfCalibrationRecords  
Broj zapisa o umjeravanju koje može pohraniti kartica radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.74.  NoOfCalibrationsSinceDownload  
Brojač koji pokazuje broj kalibracija izvršenih s karticom radionice od poslje ­
dnjeg preuzimanja podataka (zahtjev 230).
  
dodjela vrijednosti:  nije podrobnije odre đeno. 
2.75.  NoOfCardPlaceRecords  
Broj zapisa o mjestima koji može spremiti kartica voza ča ili kartica radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.76.  NoOfCardVehicleRecords  
Broj zapisa o korištenim vozilima koje može spremiti kartica voza ča ili kartica 
radionice.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.77.  NoOfCompanyActivityRecords  
Broj zapisa o aktivnostima tvrtke koji može spremiti kartica prijevoznika.
  
Pripisivanje vrijednosti:  vidjeti stavak 3.  
2.78.  NoOfControlActivityRecords  
Broj zapisa o aktivnostima nadzora koje nadzorna kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 117
 
2.79.  NoOfEventsPerType  
Broj doga đanja po vrstama doga đaja koji kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.80.  NoOfFaultsPerType  
Broj doga đanja po vrsti doga đaja koje kartica može spremiti.
  
Dodjela vrijednosti:  vidjeti stavak 3.  
2.81.  OdometerValueMidnight  
Stanje broja ča kilometara u pono ć određenog dana (zahtjev 090).
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.82.  OdometerShort  
Stanje broja ča kilometara u kratkom obliku.
  
Dodjela vrijednosti:  neoznačen binarni broj. Vrijednost u km u djelatnom 
rasponu od 0 do 9 999 999 km.  
2.83.  OverspeedNumber  
Broj doga đaja prekora čenja brzine od posljednje kontrole prekora čenja brzine.
  
Dodjela vrijednosti:  0 označuje da od posljednje kontrole prekora čenja brzine 
nije bilo prekora čenja brzine; 1 ozna čuje da se od posljednje kontrole prekora ­ 
čenja brzine dogodio jedan doga đaj prekora čenja brzine, … 255 ozna čuje da se 
od posljednje kontrole prekora čenja brzine desilo 255 ili više doga đaja prekora ­ 
čenja brzine.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 118
 
2.84.  PlaceRecord  
Informacija koja se odnosi na mjesto po četka ili završetka dnevnog razdoblja 
rada (zahtjevi 087, 202, 221).
  
entryTime  je datum i vrijeme unosa.  
entryTypeDailyWorkPeriod  je vrsta unosa.  
dailyWorkPeriodCountry  je unesena država.  
dailyWorkPeriodRegion  je unesena regija.  
vehicleOdometerValue  je stanje broja ča kilometara u trenutku unosa mjesta.  
2.85.  PreviousVehiclelnfo  
Informacija koja se odnosi na vozilo koje je voza č prethodno koristio pri 
umetanju kartice u jedinicu vozila (zahtjev 081).
  
vehicleRegistrationIdentification  je registracijska oznaka vozila i država regi ­
stracije vozila.  
cardWithdrawalTime  je datum i vrijeme va đenja kartice.  
2.86.  PublicKey  
Javni klju č RSA.
  
rsaKeyModulus  je modul para klju čeva. 
rsaKeyPublicExponent  je javni eksponent para klju čeva. 
2.87.  RegionAlpha  
Slovna oznaka regije u odre đenoj državi.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 119
 
2.88.  RegionNumeric  
Brojčana oznaka regije u odre đenoj državi.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 120
 
2.89.  RSAKeyModulus  
Modul para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.90.  RSAKeyPrivateExponent  
Javni eksponent para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.91.  RSAKeyPublicExponent  
Javni eksponent para klju čeva RSA.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.92.  SensorApprovalNumber  
Broj tipnog odobrenja senzora.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.93.  SensorIdentification  
Informacija pohranjena u senzoru kretanja koja se odnosi na identifikaciju 
senzora kretanja (zahtjev 077).
  
sensorSerialNumber  je prošireni serijski broj senzora kretanja (uklju čujući kata­
loški broj i šifru proizvo đača). 
sensorApprovalNumber  je broj tipnog odobrenja senzora kretanja.  
sensorSCIdentifier  je identifikator sigurnosnog sastavnog dijela senzora kreta ­
nja. 
sensorOSIdentifier  je identifikator operativnog sustava senzora kretanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 121
 
2.94.  SensorInstallation  
Informacija spremljena u senzoru kretanja koja se odnosi na ugradnju senzora 
kretanja (zahtjev 099).
  
sensorPairingDateFirst  je datum prvog uparivanja senzora kretanja s jedinicom 
u vozilu.  
firstVuApprovalNumber  je broj tipnog odobrenja prve jedinice u vozilu 
uparene sa senzorom kretanja.  
firstVuSerialNumber  je serijski broj prve jedinice u vozilu uparene sa senzorom 
kretanja.  
sensorPairingDateCurrent  je datum trenuta čnog uparivanja senzora kretanja s 
jedinicom u vozilu.  
currentVuApprovalNumber  je broj tipnog odobrenja jedinice u vozilu s kojom 
je senzor kretanja trenuta čno uparen.  
currentVUSerialNumber  je serijski broj jedinice u vozilu s kojom je trenuta čno 
uparen senzor kretanja.  
2.95.  SensorInstallationSecData  
Informacija pohranjena na kartici radionice koja se odnosi na sigurnosne podatke 
potrebne za uparivanje senzora kretanja s jedinicama u vozilu (zahtjev 214).
  
Dodjela vrijednosti:  u skladu s ISO 16844-3.  
2.96.  SensorOSIdentifier  
Identifikator operativnog sustava senzora kretanja.
  
Dodjela vrijednosti:  utvrđuje proizvo đač. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 122
 
2.97.  SensorPaired  
Informacija spremljena u jedinici u vozilu koja se odnosi na identifikaciju 
senzora kretanja uparenog s jedinicom u vozilu (zahtjev 079).
  
sensorSerialNumber  je serijski broj senzora kretanja trenuta čno uparenog s 
jedinicom u vozilu.  
sensorApprovalNumber  je broj tipnog odobrenja senzora kretanja koji je trenu ­
tačno uparen s jedinicom u vozilu.  
sensorPairingDateFirst  je datum prvog uparivanja jedinice u vozilu sa senzorom 
kretanja koje je trenuta čno upareno s jedinicom u vozilu.  
2.98.  SensorPairingDate  
Datum uparivanja senzora kretanja s jedinicom u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.99.  SensorSerialNumber  
Serijski broj senzora kretanja.
  
2.100.  SensorSCIdentifier  
Identifikator sigurnosnog sastavnog dijela senzora kretanja.
  
Dodjela vrijednosti:  utvrđuje proizvo đač dijela.  
2.101.  Signature  
Digitalni potpis.
  
Dodjela vrijednosti:  u skladu s Dodatkom 11. „Zajedni čki sigurnosni mehan ­
izmi”.  
2.102.  SimilarEventsNumber  
Broj sličnih događaja u odre đenom danu. (zahtjev 094).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 123
 
Dodjela vrijednosti:  0 se ne koristi, 1 ozna čuje da se tog dana dogodio samo 
jedan doga đaj, 2 ozna čuje da su se dogodila 2 doga đaja te vrste (spremljen je 
samo jedan), … 255 ozna čuje da se tog dana dogodilo 255 ili više slu čajeva 
takve vrste.  
2.103.  SpecificConditionType  
Šifra koja ozna čuje posebna stanja (zahtjevi 050b, 105a, 212a i 230a).
  
2.104.  SpecificConditionRecord  
Informacija pohranjena na kartici voza ča, kartici radionice ili u jedinici u vozilu 
koja se odnosi na posebne uvjete (zahtjevi 105a, 212a in 230a).
  
entryTime  je datum i vrijeme unosa.  
specificConditionType  je šifra koja ozna čuje posebno stanje.  
2.105.  Speed  
Brzina vozila (km/h).
  
Dodjela vrijednosti:  kilometar na sat u djelatnom rasponu od 0 do 220 km/h.  
2.106.  SpeedAuthorised  
Najveća dopuštena brzina vozila (definicija bb).
  
2.107.  SpeedAverage  
Prosječna brzina u prethodno odre đenom trajanju (km/h).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 124
 
2.108.  SpeedMax  
Najveća brzina izmjerena u prethodno odre đenom trajanju.
  
2.109.  TDesSessionKey  
Trojni klju č DES razmjene podataka.
  
Dodjela vrijednosti:  nije podrobnije odre đeno. 
2.110.  TimeReal  
Šifra kombiniranog podru čja datuma i vremena u kojoj su datum i vrijeme 
izraženi kao broj sekundi nakon 00h00m00s na dan 1. sije čnja 1970. GMT.
  
Dodjela vrijednosti – oktetni poredak:  Broj sekundi od pono ći 1. siječnja 
1970. po GMT.  
Najkasniji mogu ći datum i vrijeme su u 2106. godini  
2.111.  TyreSize  
Oznaka dimenzija guma.
  
Dodjela vrijednosti:  u skladu s Direktivom 92/23 (EEZ) od 31.3.1992., SL 
L 129, str. 95.  
2.112.  VehicleldentificationNumber  
Identifikacijski broj vozila (VIN) koji se odnosi na vozilo kao cjelinu; obi čno 
serijski broj šasije ili broj okvira.
  
Dodjela vrijednosti:  kako je utvr đeno u ISO 3779.  
2.113.  VehicleRegistrationIdentification  
Identifikacija vozila jedinstvena za cijelu Europu (registracijska oznaka vozila i 
država članica registracije).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 125
 
vehicleRegistrationNation  je država u kojoj je vozilo registrirano.  
vehicleRegistrationNumber  je registracijska oznaka vozila (VRN).  
▼M15  
2.114.  VehicleRegistrationNumber  
Registracijski broj vozila (VRN). Registracijski broj dodjeljuje tijelo nadležno za 
registraciju.  
V e h i c l e R e g i s t r a t i o n N u m b e r : = S E Q U E N C E {  
c o d e P a g e I N T E G E R ( 0 . . 2 5 5 ) ,  
v e h i c l e R e g N u m b e r O C T E T S T R I N G ( S I Z E ( 1 3 ) )  
} 
codePage  utvrđuje niz znakova, definiranih u poglavlju 4.,  
vehicleRegNumber  je VRN šifriran odre đenim nizom znakova.  
Dodjela vrijednosti:  utvrđuje pojedina država.  
▼M7 
2.115.  VuActivityDailyData  
Informacija pohranjena u jedinici vozila koja se odnosi na promjene aktivnosti 
i/ili promjene statusa vožnje i/ili promjene statusa kartice za odre đeni kalendarski 
dan (zahtjev 084) i na status utora u 00:00 sati tog dana.
  
noOfActivityChanges  je broj rije či ActivityChangelnfo u nizu activityChangeIn ­
fos. 
activityChangeInfos  je niz rije či ActivityChangeInfo pohranjen u jedinici vozila 
za određeni dan. Uvijek uklju čuje dvije rije či ActivityChangeInfo koje odre đuju 
status utora u 00:00 tog dana.  
2.116.  VuApprovalNumber  
Broj tipnog odobrenja jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 126
 
2.117.  VuCalibrationData  
Informacija pohranjena u jedinici u vozilu koja se odnosi na kalibraciju tahografa 
(zahtjev 098).
  
noOfVuCalibrationRecords  je broj zapisa sadržanih u nizu vuCalibrationRe ­
cords.  
vuCalibrationRecords  je niz zapisa o kalibraciji.  
2.118  VuCalibrationRecord  
Informacija spremljena u jedinici u vozilu, povezana s kalibracijom tahografa 
(zahtjev 098).
  
calibrationPurpose  je svrha kalibracije.  
workshopName, workshopAddress  su naziv i adresa radionice.  
workshopCardNumber  identificira karticu radionice koja se koristi pri kalibra ­
ciji. 
workshopCardExpiryDate  je datum isteka valjanosti kartice.  
vehicleIdentificationNumber  je VIN.  
vehicleRegistrationIdentification  sadrži registracijsku oznaku vozila i državu 
registracije vozila.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 127
 
wVehicleCharacteristicConstant  je karakteristi čni koeficijent vozila.  
kConstantOfRecordingEquipment  je konstanta tahografa.  
lTyreCircumference  je djelatni opseg guma kota ča. 
tyreSize  je oznaka dimenzija guma na vozilu.  
authorisedSpeed  je dopuštena brzina vozila.  
oldOdometerValue, newOdometerValue  su staro i novo stanje broja ča kilome­
tara. 
oldTimeValue, newTimeValue  su stara i nova vrijednost datuma i vremena.  
nextCalibrationDate  je datum sljede će kalibracije tipa nazna čenog u Calibra ­
tionPurpose provedena od ovlaštenog tijela za nadzor.  
2.119  VuCardIWData  
Informacija spremljena u jedinici u vozilu povezana s ciklusima umetanja i 
vađenja kartice voza ča ili kartice radionice u jedinici u vozilu (zahtjev 081).
  
noOfIWRecords  je broj zapisa u nizu vuCardIWRecords.  
vuCardIWRecords  je niz zapisa povezanih s ciklusima umetanja i va đenja 
kartice.  
2.120  VuCardIWRecord  
Informacija spremljena u jedinicu u vozilu, povezana s ciklusom umetanja i 
vađenja kartice voza ča ili kartice radionice u jedinici u vozilu (zahtjev 081).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 128
 
cardHolderName  je prezime i ime(na) nositelja kartice voza ča ili kartice radio ­
nice, spremljenih na kartici.  
fullCardNumber  je vrsta kartice, država članica izdavatelj i broj kartice, sprem ­
ljenih na kartici.  
cardExpiryDate  je datum isteka kartice, pohranjen na kartici.  
cardInsertionTime  je datum i vrijeme umetanja.  
vehicleOdometerValueAtInsertion  je stanje broja ča kilometara pri umetanju 
kartice.  
cardSlotNumber  je utor u kojeg je umetnuta kartica.  
cardWithdrawalTime  je datum i vrijeme va đenja.  
vehicleOdometerValueAtWithdrawal  je stanje broja ča kilometara pri va đenju 
kartice.  
previousVehicleInfo  sadrži podatke o vozilu koje je voza č prethodno koristio 
spremljene na kartici.  
manualInputFlag  je oznaka koja nazna čuje je li je nositelj kartice pri umetanju 
kartice ru čno unio aktivnosti voza ča. 
2.121.  VuCertificate  
Certifikat javnog klju ča jedinice u vozilu.
  
2.122.  VuCompanyLocksData  
Informacija pohranjena u jedinici u vozilu, povezana s blokadama tvrtke (zahtjev 
104).
  
noOfLocks  je broj zaklju čavanja naveden u vuCompanyLocksRecords.  
vuCompanyLocksRecords  je niz zapisa zaklju čavanja 
tvrtke.  
2.123.  VuCompanyLocksRecord  
Informacija pohranjena u jedinici u vozilu, povezana s jednim zaklju čavanjem 
tvrtke (zahtjev 104).
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 129
 
lockInTime , lockOutTime  su datum i vrijeme zaklju čavanja i otklju čavanja 
podataka.  
companyName, companyAddress  su naziv i adresa tvrtke, povezani sa zaklju ­ 
čavanjem podataka.  
companyCardNumber  identificira karticu korištenu pri zaklju čavanju.  
2.124.  VuControlActivityData  
Informacija pohranjena u jedinici u vozilu, povezana s nadzorom provedenim uz 
korištenje ove jedinice vozila (zahtjev 102).
  
noOfControls  je broj nadzora navedenih u vuControlActivityRecords.  
vuControlActivityRecords  je niz zapisa o aktivnostima nadzora.  
2.125.  VuControlActivityRecord  
Informacija pohranjena u jedinici u vozilu povezana s nadzorom provedenim uz 
korištenje ove jedinice vozila (zahtjev 102).
  
controlType  je vrsta nadzora.  
controlTime  je datum i vrijeme nadzora.  
ControlCardNumber  identificira nadzornu karticu korištenu za nadzor.  
downloadPeriodBeginTime  je početak razdoblja za koje se obavlja preuzimanje 
podataka, ako je došlo do preuzimanja podataka.  
downloadPeriodEndTime  je kraj razdoblja za koje se obavlja preuzimanje poda ­
taka, ako je došlo do preuzimanja podataka.  
2.126.  VuDataBlockCounter  
Brojač pohranjen na kartici koji redom utvr đuje cikluse umetanja i va đenja 
kartice u jedinicama u vozilu.
  
Dodjela vrijednosti:  Redni broj, s najve ćom vrijednoš ću 9 999, nakon čega opet 
kreće od 0.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 130
 
2.127.  VuDetailedSpeedBlock  
Informacija pohranjena u jedinici u vozilu, povezana s detaljnom brzinom vozila 
u minuti tijekom koje se vozilo kretalo (zahtjev 093).
  
speedBlockBeginDate  je datum i vrijeme prve vrijednosti brzine unutar bloka.  
speedsPerSecond  je kronološki slijed izmjerenih brzina svake sekunde u minuti 
koja počne u speedBlockBeginDate (uklju čeno).  
2.128.  VuDetailedSpeedData  
Informacija pohranjena u jedinici u vozilu povezana s podrobnim podacima o 
brzini vozila.
  
noOfSpeedBlocks  je broj blokova brzina u nizu vuDetailedSpeedBlocks.  
vuDetailedSpeedBlocks  je niz detaljnih blokova brzina.  
2.129.  VuDownloadablePeriod  
Najstariji i najnoviji datum za koji jedinica u vozilu sadrži podatke vezane uz 
aktivnosti voza ča (zahtjevi 081, 084 ili 087).
  
minDownloadableTime  je najstariji datum i vrijeme pohranjeni u jedinici vozila 
umetanja kartice ili promjene aktivnosti ili unosa mjesta.  
MaxDownloadableTime  je najnoviji datum i vrijeme pohranjeni u jednici vozila 
vađenja kartice ili promjene aktivnosti ili unosa mjesta.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 131
 
2.130.  VuDownloadActivityData  
Informacija pohranjena u jedinici u vozilu povezana sa zadnjim preuzimanjem 
podataka iz iste (zahtjev 105).
  
downloadingTime  je datum i vrijeme preuzimanja podataka.  
fullCardNumber  identificira karticu korištenu za odobrenje preuzimanja poda ­
taka.  
companyOrWorkshopName  je naziv tvrtke ili radionice.  
2.131.  VuEventData  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima (zahtjev 094, 
osim u slu čaju prekora čenja brzine).
  
noOfVuEvents  je broj doga đaja navedenih u nizu vuEventRecords.  
vuEventRecords  je niz zapisa doga đaja. 
2.132.  VuEventRecord  
Informacija pohranjena u jedinicu u vozilu povezana s doga đajem (zahtjev 094, 
osim u slu čaju prekora čenja brzine).
  
eventType  je vrsta doga đaja. 
eventRecordPurpose  je svrha s kojom je taj doga đaj zabilježen.  
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme kraja doga đaja. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 132
 
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku doga đaja. 
cardNumberCodriverSlotBegin  identificira karticu umetnutu u utor suvoza ča na 
početku doga đaja. 
cardNumberDriverSlotEnd  identificira karticu umetnutu u utor voza ča na kraju 
događaja. 
cardNumberCodriverSlotEnd  identificira karticu umetnutu u utor suvoza ča pri 
kraju doga đaja. 
similarEventsNumber  je broj sli čnih događaja u tom danu.  
Ovaj slijed se može koristiti za sve doga đaje, osim za doga đaje prekora čenja 
brzine.  
2.133.  VuFaultData  
Informacija pohranjena u jedinicu u vozilu, povezana s pogreškama (zahtjev 
096).
  
noOfVuFaults  je broj pogrešaka navedenih u nizu vuFaultRecords.  
vuFaultRecords  je niz zapisa o pogreškama.  
2.134.  VuFaultRecord  
Informacija spremljena u jedinici u vozilu, povezana s pogreškom (zahtjev 096).
  
faultType  je vrsta pogreške tahografa.  
faultRecordPurpose  je svrha s kojom je ta pogreška bila zabilježena.  
faultBeginTime  je datum i vrijeme po četka pogreške.  
faultEndTime  je datum i vrijeme kraja pogreške.  
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku pogreške.  
cardNumberCodriverSlotBegin  identificira karticu umetnutu u utor suvoza ča na 
početku pogreške.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 133
 
cardNumberDriverSlotEnd  identificira karticu umetnutu u utor voza ča na kraju 
pogreške.  
cardNumberCodriverSlotEnd  identificira karticu umetnutu u utor suvoza ča na 
kraju pogreške.  
2.135.  VuIdentification  
Informacija pohranjena u jedinici u vozilu, povezana s identifikacijom jedinice u 
vozilu (zahtjev 075).
  
vuManufacturerName  je naziv proizvo đača jedinice u vozilu.  
vuManufacturerAddress  je adresa proizvo đača jedinice u vozilu.  
vuPartNumber  je kataloški broj jedinice u vozilu.  
vuSerialNumber  je serijski broj jedinice u vozilu.  
vuSoftwareIdentification  identificira softver instaliran u jedinici u vozilu.  
vuManufacturingDate  je datum proizvodnje jedinice u vozilu.  
vuApprovalNumber  je broj tipnog odobrenja jedinice u vozilu.  
2.136.  VuManufacturerAddress  
Adresa proizvo đača jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.137.  VuManufacturerName  
Naziv proizvo đača jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.138.  VuManufacturingDate  
Datum proizvodnje jedinice u vozilu.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 134
 
Dodjela vrijednosti:  Nije odre đeno. 
2.139.  VuOverSpeedingControlData  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima prekora čenja 
brzine nakon zadnje kontrole prekora čenja brzine (zahtjev 095).
  
lastOverspeedControlTime  je datum i vrijeme zadnje kontrole prekora čenja 
brzine.  
firstOverspeedSince  je datum i vrijeme prvog prekora čenja brzine nakon ove 
kontrole prekora čenja brzine.  
numberOfOverspeedSince  je broj doga đaja prekora čenja brzine od zadnje 
kontrole prekora čenja brzine.  
2.140.  VuOverSpeedingEventData  
Informacija pohranjena u jedinici u vozilu povezana s doga đajima prekora čenja 
brzine (zahtjev 094).
  
noOfVuOverSpeedingEvents  je broj doga đaja navedenih u nizu vuOverSpee ­
dingEventRecords.  
vuOverSpeedingEventRecords  je niz zapisa o doga đajima prekora čenja 
brzine.  
2.141.  VuOverSpeedingEventRecord  
Informacija pohranjena u jedinici u vozilu, povezana s doga đajima prekora čenja 
brzine (zahtjev 094).
  
eventType  je vrsta doga đaja. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 135
 
eventRecordPurpose  je svrha zbog koje je taj doga đaj bio zabilježen.  
eventBeginTime  je datum i vrijeme po četka doga đaja. 
eventEndTime  je datum i vrijeme kraja doga đaja. 
maxSpeedValue  je najviša brzina izmjerena tijekom doga đaja. 
averageSpeedValue  je aritmeti čka prosje čna brzina izmjerena tijekom doga đaja. 
cardNumberDriverSlotBegin  identificira karticu umetnutu u utor voza ča na 
početku doga đaja. 
similarEventsNumber  je broj sli čnih događaja u tom danu.  
2.142.  VuPartNumber  
Kataloški broj jedinice u vozilu.
  
Dodjela vrijednosti:  određuje proizvo đač jedinice vozila.  
2.143.  VuPlaceDailyWorkPeriodData  
Informacija pohranjena u jedinici u vozilu povezana s mjestima po četka ili kraja 
dnevnih perioda aktivnosti voza ča (zahtjev 087).
  
noOfPlaceRecords  je broj zapisa navedenih u nizu vuPlaceDailyWorkPeriodRe ­
cords.  
vuPlaceDailyWorkPeriodRecords  je niz zapisa vezanih uz mjesta.  
2.144.  VuPlaceDailyWorkPeriodRecord  
Informacija spremljena u jedinici u vozilu povezana s mjestom po četka ili kraja 
dnevnih razdoblja aktivnosti voza ča (zahtjev 087).
  
fullCardNumber  je vrsta kartice voza ča, država članica izdavatelj kartice i broj 
kartice.  
placeRecord  sadrži informacije povezane s unesenim mjestom.  
2.145.  VuPrivateKey  
Privatni klju č jedinice u vozilu.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 136
 
2.146.  VuPublicKey  
Javni klju č jedinice u vozilu.
  
2.147.  VuSerialNumber  
Serijski broj jedinice u vozilu (zahtjev 075).
  
2.148.  VuSoftInstallationDate  
Datum ugradnje verzije softvera u jedinicu u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.149.  VuSoftwareIdentification  
Informacija spremljena u jedinici u vozilu, povezana s instaliranim softverom.
  
vuSoftwareVersion  je broj verzije softvera instaliranog u jedinicu u vozilu.  
vuSoftInstallationDate  je datum instalacije softvera.  
2.150.  VuSoftwareVersion  
Verzija softvera jedinice u vozilu.
  
Dodjela vrijednosti:  Nije odre đeno. 
2.151.  VuSpecificConditionData  
Informacija pohranjena u jedinici u vozilu, povezana s posebnim stanjima.
  
noOfSpecificConditionRecords  je broj zapisa u nizu specificConditionRecords.  
specificConditionRecords  je niz zapisa povezanih s posebnim stanjima.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 137
 
2.152.  VuTimeAdjustmentData  
Informacija spremljena u jedinici u vozilu, povezana s podešenjima vremena 
provedenim izvan okvira redovnih kalibracija (zahtjev 101).
  
noOfVuTimeAdjRecords  je broj zapisa u vuTimeAdjustmentRecords.  
vuTimeAdjustmentRecords  je niz zapisa o podešavanju vremena.  
2.153.  VuTimeAdjustmentRecord  
Informacija spremljena u jedinici u vozilu, povezana s podešavanjem vremena 
provedenim izvan okvira redovnih kalibriranja (zahtjev 101).
  
oldTimeValue, newTimeValue  su stara i nova vrijednost datuma i vremena.  
workshopName, workshopAddress  su naziv i adresa radionice.  
workshopCardNumber  identificira karticu radionice korištenu za podešavanje 
vremena.  
2.154.  W-VehicleCharacteristicConstant  
Karakteristi čni koeficijent vozila (definicija k).
  
Dodjela vrijednosti:  Impulsi po kilometru u djelatnom rasponu od 0 do 64 255 
impulsa/km.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 138
 
2.155.  WorkshopCardApplicationIdentification  
Informacija pohranjena na kartici radionice, povezana s identifikacijom primjene 
kartice (zahtjev 190).
  
typeOfTachographCardId  naznačuje vrstu primijenjene kartice.  
cardStructureVersion  naznačuje verziju strukture primijenjenu na kartici.  
noOfEventsPerType  je broj doga đaja po tipu doga đaja koje kartica može zabi ­
lježiti.  
noOfFaultsPerType  je broj pogrešaka po tipu pogrešaka koje kartica može 
zabilježiti.  
activityStructureLength  označuje broj bajtova raspoloživih za spremanje zapisa 
o aktivnosti.  
noOfCardVehicleRecords  je broj zapisa vozila koje može sadržavati kartica.  
noOfCardPlaceRecords  je broj mjesta koje može zabilježiti kartica.  
noOfCalibrationRecords  je broj zapisa kalibracija koje može spremiti kartica.  
2.156.  WorkshopCardCalibrationData  
Informacija spremljena na kartici radionice, povezana s radioni čkim radom s 
karticom (zahtjevi 227 i 229).
  
calibrationTotalNumber  je ukupni broj kalibracija obavljenih s karticom.  
calibrationPointerNewestRecord  je indeks zadnjeg ažuriranog zapisa kalibra ­
cije. 
Dodjela vrijednosti:  Broj koji odgovara broja ču evidencije kalibracije, po čevši s 
„0” za prvu pojavu zapisa kalibriranja u strukturi.  
calibrationRecords  je niz zapisa koji sadrže informacije o kalibraciji i/ili pode ­ 
šavanju vremena.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 139
 
2.157.  WorkshopCardCalibrationRecord  
Informacija spremljena na kartici radionice povezana s obavljenim kalibriranjem 
s tom karticom (zahtjev 227).
  
calibrationPurpose  je svrha kalibracije.  
vehicleIdentificationNumber  je VIN.  
vehicleRegistration  sadrži registracijsku oznaku vozila i državu članicu registra ­
cije vozila.  
wVehicleCharacteristicConstant  je karakteristi čni koeficijent vozila.  
kConstantOfRecordingEquipment  je konstanta tahografa.  
lTyreCircumference  je djelatni opseg guma kota ča. 
tyreSize  je oznaka dimenzija guma na vozilu.  
authorisedSpeed  je najviša dopuštena brzina vozila.  
oldOdometerValue, newOdometerValue  su staro i novo stanje broja ča kilome­
tara. 
oldTimeValue , newTimeValue su stara i nova vrijednost datuma i vremena.  
nextCalibrationDate  je datum sljede će kalibracije, tipa nazna čenog u Calibra ­
tionPurpose pri ovlaštenom tijelu za kalibraciju.  
vuPartNumber, vuSerialNumber  i sensorSerialNumber  su podatkovni 
elementi za identifikaciju tahografa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 140
 
2.158.  WorkshopCardHolderIdentification  
Informacija pohranjena na kartici radionice, povezana s identifikacijom nositelja 
kartice (zahtjev 216).
  
workshopName  je naziv radionice nositelja kartice.  
workshopAddress  je adresa radionice nositelja kartice.  
cardHolderName  je prezime i ime(na) nositelja kartice (npr. ime mehani čara). 
cardHolderPreferredLanguage  je odabrani jezik nositelja kartice.  
2.159.  WorkshopCardPIN  
Osobni identifikacijski broj nadzorne kartice (zahtjev 213).
  
Dodjela vrijednosti:  PIN poznat nositelju kartice, desno popunjeno „FF” bajtima 
do 8 bajta.  
3. DEFINICIJE RASPONA VRIJEDNOSTI I VELI ČINA 
Definicija promjenjivih vrijednosti korištenih za definicije u stavku 2.  
TimeRealRange::= 2  32 -1 
3.1. Definicije za karticu voza ča: 
Naziv promjenjive vrijednosti Minimum Maksimum
  
5 544 bajta 
(28 dana po 93 
promjena aktiv ­
nosti na dan) 13 776 bajta 
(28 dana po 240 
promjena aktivnosti 
na dan)
  
84 112
  
84 200
  
6 12
  
12 24  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 141
 
3.2. Definicije za karticu radionice:  
Naziv promjenjive vrijednosti Minimum Maksimum
  
198 bajta 
(1 dan s 93 
promjena aktiv ­
nosti) 492 bajta 
(1 dan s 240 
promjena aktiv ­
nosti)
  
6 8
  
4 8
  
3 3
  
6 6
  
88 255  
3.3. Definicije za nadzornu karticu:  
Naziv promjenjive vrijednosti Minimum Maksimum
  
230 520  
3.4. Definicije za karticu prijevoznika:  
Naziv promjenjive vrijednosti Minimum Maksimum
  
230 520  
4. NIZOVI ZNAKOVA  
IA5Strings koriste ASCII znakove definirane u ISO/IEC 8824-1. Za čitljivost i 
lakši osvrt dodjela vrijednosti navedena je u nastavku. U slu čaju nepodudarnosti 
ISO/IEC 8824-1 ima prednost pred ovom informativnom bilješkom.
  
▼M15  
Druge skupine znakova (adresa, naziv, registracijski 
broj vozila) tako đer upotrebljavaju znakove iz raspona 
decimalnih šifri od 161 do 255 od sljede ćih 8-bitnih 
standardnih skupina znakova, koje utvr đuje broj kodne 
stranice: 
Standardna skupina znakova Kodna stranica 
(Decimalno)  
ISO/IEC 8859-1 Latinica-1 Zapadnoeuropski 1  
ISO/IEC 8859-2 Latinica-2 Srednjeeuropski 2  
ISO/IEC 8859-3 Latinica-3 Južnoeuropski 3  
ISO/IEC 8859-5 Latinica/ Ćirilica 5  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 142
 
Druge skupine znakova (adresa, naziv, registracijski 
broj vozila) tako đer upotrebljavaju znakove iz raspona 
decimalnih šifri od 161 do 255 od sljede ćih 8-bitnih 
standardnih skupina znakova, koje utvr đuje broj kodne 
stranice: 
Standardna skupina znakova Kodna stranica 
(Decimalno)  
ISO/IEC 8859-7 Latinica/Gr čki 7  
ISO/IEC 8859-9 Latinica-5 Turski 9  
ISO/IEC 8859-13 Latinica-7 Balti čki krug 13  
ISO/IEC 8859-15 Latinica-9 15  
ISO/IEC 8859-16 Latinica-10 Jugoisto čnoeu­
ropski 16 
KOI8-R Latinica/ Ćirilica 80  
KOI8-U Latinica/ Ćirilica 85  
▼M7 
5. ŠIFRIRANJE  
Kad su šifrirani prema pravilima šifriranja ASN.1, sve definirane vrste podataka 
se moraju šifrirati prema ISO/IEC 8825-2 (uskla đena inačica). ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 143
 
Dodatak 2.  
OPIS KARTICA TAHOGRAFA  
Sadržaj  
1. UVOD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Trimiteri . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. ELEKTRI ČNA I FIZI ČKA OBILJEŽJA . . . . . . . . . . . . . . . . . . .  
2.1. Napon napajanja i potrošnja struje . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Napon programiranja V  pp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Generiranje i frekvencija sata . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.4. Kontakt I/O . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.5. Stanja kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. HARDVER I KOMUNIKACIJA . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Protokol prijenosa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.1. Protokoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.2. ATR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2.3. PTS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Uvjeti pristupa (AC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Šifriranje podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Pregled šifri naredbi i pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Opis naredbi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1. Odabir datoteke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1.1 Odabir po nazivu (AID) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.1.2. Odabir elementarne datoteke korištenjem njezinog identifikatora dato ­
teke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Binarno čitanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2.1 Naredba bez sigurnog prijenosa poruke . . . . . . . . . . . . . . . . . . . .  
3.6.2.2. Naredba sa sigurnim prijenosom poruke . . . . . . . . . . . . . . . . . . .  
3.6.3. Binarno ažuriranje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3.1. Naredba bez sigurnog prijenosa poruke . . . . . . . . . . . . . . . . . . . .  
3.6.3.2. Naredba sa sigurnim prijenosom poruke . . . . . . . . . . . . . . . . . . .  
3.6.4. Traži zahtjev za lozinku . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.5. Provjeri . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.6. Traži odgovor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.7. PSO: provjeri certifikat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.8. Unutarnja autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.9. Vanjska autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.10. Upravljanje sigurnosnim okruženjem . . . . . . . . . . . . . . . . . . . . . .  
3.6.11. PSO: funkcija kompresije podataka . . . . . . . . . . . . . . . . . . . . . . .  
3.6.12. Komprimiraj datoteku . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.13. PSO: izra čunaj digitalni potpis . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.14. PSO: provjeri digitalni potpis . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. STRUKTURA KARTICA TAHOGRAFA . . . . . . . . . . . . . . . . . .  
4.1. Struktura kartice voza ča . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Struktura kartice radionice . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Struktura nadzorne kartice . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Struktura kartice prijevoznika . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 144
 
1. UVOD  
1.1. Kratice  
Za potrebe ovog Dodatka, primjenjuju se sljede će kratice:  
AC uvjeti pristupa  
AID identifikator aplikacije  
ALW uvijek  
APDU podatkovna jedinica aplikacijskog protokola (struk ­
tura naredbe)  
ATR odaziv na povrat u po četno stanje  
AUT autentificirano  
C6, C7 kontakti br. 6 i 7 kartice opisani u ISO/IEC 7816-2  
cc satni ciklusi  
CHV informacija o provjeri nositelja kartice  
CLA bajt razreda naredbe APDU  
DF namjenska datoteka; DF može sadržavati druge dato ­
teke (EF ili DF)  
EF elementarna datoteka  
ENC šifrirano: pristup mogu ć samo šifriranjem podataka  
etu elementarna jedinica vremena  
IC integrirani krug  
ICC kartica s integriranim krugom  
ID identifikator  
IFD naprava su čelja 
IFS veli čina informacijskog polja  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 145
 
IFSC veli čina informacijskog polja za karticu  
IFSD veli čina informacijskog polja naprave (za terminal)  
INS bajt instrukcije APDU naredbe  
Lc dužina ulaznih podataka za naredbu APDU  
Le dužina o čekivanih podataka (izlazni podaci za 
naredbu)  
MF glavna datoteka (temeljna DF)  
P1-P2 parametarski bajti  
NAD adresa čvora korištena u protokolu T = 1  
NEV nikad  
PIN osobni identifikacijski broj  
PRO SM zašti ćeno sigurnim prijenosom poruka  
PTS odabir prijenosa protokola  
RFU namijenjeno budu ćoj uporabi  
RST vra ćanje u prijašnje stanje (kartice)  
SM siguran prijenos poruka  
SW1-SW2 statusni bajti  
TS po četni ATR znak  
VPP napon programiranja  
XXh vrijednost XX u heksadecimalnom zapisu  
|| simbol ulan čavanja 03||04 = 0304.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 146
 
1.2. Literatura  
U ovom su Dodatku korišteni sljede ći naslovi: 
EN 726-3 Sustavi identifikacijskih kartica - Telekomunikacijske kartice s integri ­
ranim krugom (krugovima) i terminali - Dio 3: Zahtjevi za karticu neovisni od aplikacije. Prosinac, 1994.
 
ISO/IEC 7816-2 Informacijska tehnologija - Identifikacijske kartice — Kontaktne kartice s 
integriranim krugom (krugovima) - Dio 2: Dimenzije i položaj kontakata. 
Prvo izdanje: 1999.  
ISO/IEC 7816-3 Informacijska tehnologija - Identifikacijske kartice - Kontaktne kartice s 
integriranim krugom (krugovima) - Dio 3: Elektronski signali i protokoli 
prijenosa. 2.izdanje: 1997.  
ISO/IEC 7816-4 Informacijska tehnologija - Identifikacijske kartice — Kontaktne kartice s 
integriranim krugom (krugovima) - Dio 4: Me đugranske naredbe za 
razmjenu. Prvo izdanje: 1995 + 1. dopuna: 1997.  
ISO/IEC 7816-6 Informacijska tehnologija - Identifikacijske kartice - Kontaktne kartice s 
integriranim krugovima - Dio 6: Me đugranski podatkovni elementi. Prvo 
izdanje: 1996 + 1. korekcija: 1998.  
ISO/IEC 7816-8 Informacijska tehnologija - Identifikacijske kartice - Kontaktne kartice s 
integriranim krugom (krugovima) - Dio 8: Zaštitne me đugranske naredbe. 
Prvo izdanje: 1999.  
ISO/IEC 9797 Informacijska tehnologija - Zaštitne tehnike - Mehanizam podatkovne 
cjelovitosti uporabom funkcije kriptografske provjere s blok šifarskim algoritmom. 2. izdanje: 1994.
 
2. ELEKTRI ČNA I FIZI ČKA OBILJEŽJA  
TCS_200 Ako nije druk čije propisano, svi elektronski signali moraju biti u 
skladu s ISO/IEC 7816-3.  
TCS_201 Položaj i dimenzije kontakata kartice moraju biti u skladu s 
ISO/IEC 7816-2.  
2.1. Napon napajanja i potrošnja struje  
TCS_202 Kartica mora raditi prema specifikacijama unutar granica potrošnje 
naznačenim u ISO/IEC 7816-3.  
TCS_203 Kartica mora raditi sa V  cc = 3 V (± 0,3 V) ili sa V  cc = 5 V 
(± 0,5 V).  
Odabir napona se vrši prema ISO/IEC 7816-3.  
2.2. Napon programiranja V  pp 
TCS_204 Kartica ne zahtijeva napon programiranja na pinu C6. O čekuje se 
da pin C6 nije priklju čen na IFD. Kontakt C6 se može priklju čiti 
na V  cc u kartici, ali ne i uzemljiti. Ovaj napon se ni u kojem 
slučaju ne smije obra đivati. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 147
 
2.3. Generiranje i frekvencija sata  
TCS_205 Kartica radi u frekventnom podru čju od 1 do 5 MHz. Unutar jedne 
razmjene podataka s karticom frekvencija sata može odstupati za ± 
2 %. Frekvenciju sata generira jedinica u vozilu a ne sama kartica. Radni ciklus se može izmjenjivati izme đu 40 i 60 %.
 
TCS_206 U uvjetima sadržanim u datoteci kartice EF  ICC , se može zaustaviti 
vanjski sat. Prvi bajt sadržaja datoteke EF  ICC šifrira uvjete režima 
Clockstop (za pojedinosti pogledati EN 726-3).  
Niska Visoka  
Bit 3 Bit 2 Bit 1  
0 0 1 Clockstop dopušten, nema povlaštene razine  
0 1 1 Clockstop dopušten, povlaštena visoka razina.  
1 0 1 Clockstop dopušten, povlaštena niska razina.  
0 0 0 Clockstop nije dopušten  
0 1 0 Clockstop dopušten samo na visokoj razini.  
1 0 0 Clockstop dopušten samo na niskoj razini.  
Bitovi od 4 do 8 se ne koriste.  
2.4. Kontakt I/O  
TCS_207 Kontakt I/O C7 se koristi za prijem podataka iz IFD i odašiljanje 
podataka u IFD. Tijekom rada, samo kartica ili IFD mora biti u režimu odašiljanja. Ako su obje jedinice u režimu odašiljanja, to ne uzrokuje ošte ćenje kartice. Kad ne odašilje, kartica ulazi u 
režim prijema.
 
2.5. Stanja kartice  
TCS_208 Dok je priklju čeno napajanje kartica radi u dva stanja:  
— radno stanje dok izvršava naredbe ili se spaja s digitalnom 
jedinicom,  
— stanje mirovanja u svako drugo vrijeme; u tom stanju kartica 
zadržava sve podatke.  
3. HARDVER I KOMUNIKACIJA  
3.1. Uvod  
Ovaj stavak opisuje minimalnu funkcionalnost za kartice tahografa 
i jedinice u vozilu kojima se osigurava ispravan rad i interopera ­
bilnost.  
Kartice tahografa su što je više mogu će sukladne raspoloživim 
primjenjivim ISO/IEC normama (posebno ISO/IEC 7816). No ipak, naredbe i protokoli su u cijelosti opisani kako bi se odredila neka ograni čena uporaba ili neke razlike ako ih ima. Ako nije 
drukčije nazna čeno, navedene naredbe su u cijelosti u skladu sa 
spomenutim normama.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 148
 
3.2. Protokol prijenosa  
TCS_300 Protokol prijenosa je u skladu s ISO/IEC 7816-3. Konkretno, 
jedinica vozila mora raspoznati produljenja vremena čekanja 
koje odašilje kartica.  
3.2.1.  Protokoli  
TCS_301 Kartica mora predvidjeti i protokol T = 0 i protokol T = 1.  
TCS_302 T = 0 je standardni protokol, stoga je potrebna naredba PTS za 
prijelaz na protokol T = 1.  
TCS_303 Naprave podržavaju neposrednu konvenciju u oba protokola, pa je 
stoga za karticu obavezna neposredna konvencija.  
TCS_304 Bajt „Informacija o veli čini kartičnog polja” je prisutan pri ATR u 
znaku TA3. Ta vrijednost iznosi najmanje „F0h” (= 240 bajta).  
Na protokole se primjenjuju sljede ća ograničenja:  
TCS_305  T = 0  
— Naprava su čelja podržava odgovor na I/O nakon vršnog 
signala na RST od 400 cc.  
— Naprava su čelja čita znakove s razmakom od 12 etu.  
— Naprava su čelja čita pogrešan znak i njegovo ponavljanje ako 
su razmaci 13 etu. Ako je otkriven pogrešan znak, može se pojaviti signal pogreške na I/O izme đu 1 etu i 2 etu. Naprava 
podržava kašnjenje od 1 etu.
 
— Naprava su čelja prihva ća 33-bajtni ATR (TS + 32).  
— Ako je u ATR prisutan TC1, za znakove koje šalje naprava 
sučelja prisutan je dodatni zaštitno vrijeme, iako znakovi koje 
šalje kartica još uvijek mogu biti razmaknuti 12 etu. Ovo 
također vrijedi i za znak ACK, kojeg kartica šalje nakon 
znaka P3 kojeg odašilje naprava su čelja. 
— Naprava su čelja uzima u obzir znak NUL kojega odašilje 
kartica.  
— Naprava su čelja prihva ća komplementarne režime za ACK.  
— Naredba traži odgovor te se ne može koristiti u režimu ulan ­ 
čavanja za dobivanje podataka čija bi dužina mogla prelaziti 
255 bajta.  
TCS_306  T = 1  
— Bajt NAD: ne koristi se (NAD se postavlja na „00”).  
— ABORT S-bloka: ne koristi se.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 149
 
— Pogreška stanja VPP S-bloka: ne koristi se.  
— Ukupna dužina ulan čavanja podatkovnog polja ne prelazi 255 
bajta (što osigurava IFD).  
— Veličinu podatkovnog polja za ure đaj (IFSD) navodi IFD 
odmah nakon ATR: IFD šalje zahtjev za IFS S-bloka nakon 
ATR, a kartica šalje natrag IFS S-bloka. Preporu čena vrijed ­
nost za IFSD je 254 bajta.  
— Kartica ne traži ponovno podešavanje IFS-a.  
3.2.2.  ATR  
TCS_307 Naprava provjerava bajte ATR prema ISO/IEC 7816-3. Ne vrši se 
provjera na povijesnim znakovima ATR.  
Primjer osnovnog biprotokola ATR  prema ISO/IEC 7816-3  
Znak Vrijednost Napomene  
TS „3Bh” Ozna čuje neposrednu konvenciju  
T0 „85h” Prisutan TD1; prisutno 5 povijesnih bajtova  
TD1 „80h” Prisutan TD2; koristi se T = 0  
TD2 „11h” Prisutan TA3; koristi se T = 1  
TA3 „XXh” (min. 
„F0h”) Veličina informacijskog polja na kartici (IFSC)  
TH1 do TH5 „XXh” Povijesni znakovi  
TCK „XXh” Znak za provjeravanje (bez OR)  
TCS_308 Nakon odaziva na povrat u po četno stanje (ATR) implicitno se 
odabire glavna datoteka (MF) i ona postaje teku ći imenik.  
3.2.3.  PTS  
TCS_309 T = 0 je standardni protokol. Za postavljanje protokola T = 1 
uređaj šalje kartici PTS (poznat i kao PPS).  
TCS_310 Kako su oba protokola T = 0 i T = 1 obavezni, temeljni PTS za 
izmjenu protokola je obavezan za karticu.  
Kako je nazna čeno u ISO/IEC 7816-3, PTS se može koristiti za 
prijelaz na brzine prijenosa podataka više od standardne brzine prijenosa podataka koju predlaže kartica u ATR (bajt TA(1)), 
ako postoji.
 
Za karticu su više brzine prijenosa podataka neobvezne.  
TCS_311 Ako nije podržana niti jedna brzina prijenosa podataka osim stan ­
dardne (ili ako odabrana brzina prijenosa podataka nije podržana), 
kartica ispravno odgovara na PTS prema ISO/IEC 7816-3 ispu ­ 
štajući bajt PPS1.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 150
 
Primjeri osnovnih PTS za odabir protokola su sljede ći: 
Znak Vrijednost Napomene  
PPSS „FFh” Znak za po četak 
PPS0 „00h” ili „01h” Nema PPS1 do PPS3; „00h” za odabir T0, „01h” za odabir T1  
PK „XXh” Znak provjere: „XXh” = „FFh” ako je PPS0 = „00h” 
„XXh” = „FEh” ako je PPS0 = „01h”  
3.3. Uvjeti pristupa (AC)  
Uvjeti pristupa (AC) za naredbe UPDATE_BINARY i READ_BI ­
NARY su odre đeni za svaku elementarnu datoteku.  
TCS_312 AC teku će datoteke moraju biti zadovoljene prije pristupanja dato ­
teci putem tih naredbi.  
Definicije raspoloživih uvjeta pristupa su sljede će: 
— ALW: Radnja je uvijek mogu ća i može se provesti bez ogra ­
ničenja.  
— NEV: Radnja nije mogu ća nikada.  
— AUT: Pravo koje odgovara uspješnoj vanjskoj autentifikaciji 
mora biti otvoreno (vrši se naredbom EXTERNAL_AUTHEN ­
TICATE).  
— PRO SM: Naredba se mora odaslati s dodatnim kriptografskim 
ispitnim zbrojem putem sigurnog prijenosa poruka (vidjeti Prilog 11.).
 
— AUT i PRO-SM: (kombinirani).  
Za naredbe obrade (UPDATE_BINARY i READ_BINARY) se na 
kartici mogu postaviti sljede ći uvjeti pristupa:  
UPDATE_BINARY READ_BINARY  
ALW Da Da  
NEV Da Da  
AUT Da Da  
PRO SM Da Ne  
AUT i PRO SM Da Ne  
Uvjet pristupa PRO SM nije raspoloživ za naredbu READ_BI ­
NARY. To zna či da prisutstvo kriptografske provjere ispitnog 
zbroja za naredbu READ nije nikad obavezno. No korištenjem 
vrijednosti „OC” za razred, mogu će je primijeniti naredbu 
READ_BINARY sa sigurnosnim prijenosom poruka, kako je opisano u stavku 3.6.2.
 
3.4. Šifriranje podataka  
Kada treba zaštititi povjerljivost podataka za čitanje iz datoteke, 
datoteka se ozna čuje kao „šifrirana”. Šifriranje se vrši putem 
sigurnog prijenosa poruka (vidjeti Dodatak 11.).  
3.5. Pregled šifri naredbi i pogrešaka  
Naredbe i ustroj datoteka su izvedeni i uskla đeni sa ISO/IEC 
7816-4.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 151
 
TCS_313 Ovaj odjeljak opisuje sljede će parove naredbi i odgovora APDU:  
Naredba INS  
SELECT FILE A4  
READ BINARY B0  
UPDATE BINARY D6  
GET CHALLENGE 84  
VERIFY 20  
GET RESPONSE C0  
PERFORM SECURITY OPERATION: 
VERIFY CERTIFICATE 
COMPUTE DIGITAL SIGNATURE 
VERIFY DIGITAL SIGNATURE 
HASH 2A 
INTERNAL AUTHENTICATE 88  
EXTERNAL AUTHENTICATE 82  
MANAGE SECURITY ENVIRONMENT: 
SETTING A KEY 22 
PERFORM HASH OF FILE 2A  
TCS_314 Statusne rije či SW1 SW2 su uklju čene u svaku poruku odgovora i 
označivaju stanje obrade naredbe.  
SW1 SW2 Zna čenje 
90 00 Normalna obrada  
61 XX Normalna obrada. XX = broj raspoloživih bajtova odgovora  
62 81 Obrada uz upozorenje. Dio vra ćenih podataka može biti neispravan.  
63 CX Pogrešan CHV (PIN). „X” osigurava broja č preostalih pokušaja.  
64 00 Pogreška u izvedbi – Stanje postojane memorije nepromijenjeno. Pogreška 
cjelovitosti.  
65 00 Pogreška u izvedbi – Stanje postojane memorije promijenjeno.  
65 81 Pogreška u izvedbi – Stanje postojane memorije promijenjeno. Pogreška 
memorije  
66 88 Sigurnosna pogreška: pogrešan kriptografski ispitni zbroj (prilikom sigurno ­
snog prijenosa poruka) ili 
pogrešan certifikat (prilikom provjere certifikata) ili 
pogrešan kriptogram (prilikom vanjske autentifikacije) 
ili 
pogrešan potpis (prilikom provjere potpisa)  
67 00 Pogrešna dužina (pogrešan Lc ili Le)  
69 00 Zabranjena naredba (nema odgovora u T = 0)  
69 82 Sigurnosni status nije zadovoljen  
69 83 Blokiran na čin autentifikacije  
69 85 Uvjeti uporabe nisu zadovoljeni  
69 86 Naredba nije dopuštena (nema teku će EF)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 152
 
SW1 SW2 Zna čenje 
69 87 Nedostaju o čekivani podatkovni objekti sigurnog prijenosa poruka  
69 88 Neispravni podatkovni objekti sigurnog prijenosa poruka  
6A 82 Datoteka nije prona đena 
6A 86 Pogrešni parametri P1-P2  
6A 88 Podaci na koje upu ćuje naredba nisu prona đeni 
6B 00 Pogrešni parametri (protuvrijednost izvan EF)  
6C XX Pogrešna dužina, SW2 ozna čuje točnu dužinu. Podatkovno polje ne uzvra ća 
6D 00 Naredbena šifra nije podržana ili nije valjana  
6E 00 Razred nije podržan  
6F 00 Ostale pogreške provjere  
3.6. Opis naredbi  
U ovom su poglavlju opisane obavezne naredbe za kartice taho ­
grafa.  
Daljnje predmetne pojedinosti, povezane s obuhva ćenim kripto ­
grafskim radnjama su navedene u Dodatku 11. „Zajedni čki sigur­
nosni mehanizmi”.  
Sve naredbe su opisane neovisno o korištenom protokolu (T = 0 
ili T = 1). Uvijek su nazna čeni APDU bajtovi CLA, INS, PI, P2, 
Lc i Le. Ako Lc ili Le nisu potrebni za opisanu naredbu, pridru ­ 
žena duljina, vrijednost i opis su prazni.  
TCS_315 Ako se zahtijevaju oba bajta dužine (Lc i Le), opisana naredba se 
mora podijeliti u dva dijela ako IFD koristi protokol T = 0: IFD 
šalje naredbu opisanu s P3 = Lc + podaci, a potom šalje naredbu GET_RESPONSE (vidjeti to čku 3.6.6.) uz P3 = Le.
 
TCS_316 Ako se zahtijevaju oba bajta dužine, a Le = 0 (sigurni prijenos 
poruka):  
— Prilikom korištenja protokola T = 1, kartica odgovara na Le = 
0 slanjem svih raspoloživih izlaznih podataka.  
— Prilikom korištenja protokola T = 0, IFD šalje prvu naredbu s 
P3 = Lc + podaci, kartica (na taj implicitni Le = 0) odgovara 
statusnim bajtovima „61La”, pri čemu je La broj raspoloživih 
bajtova odgovora. IFD potom generira naredbu GET RESPONSE sa P3 = La za čitanje podataka.
 
3.6.1.  Odabir datoteke  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom definiranom u normi.  
Naredba SELECT FILE se koristi:  
— za odabir aplikacijske DF (obvezan odabir po imenu),  
— za odabir elementarne datoteke koja odgovara ID predane 
datoteke.  
3.6.1.1.  Odabir po nazivu (AID)  
Ova naredba omogu ćuje odabir aplikacijske DF na kartici.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 153
 
TCS_317 Ova naredba može se izvoditi sa svakog mjesta u strukturi dato ­
teke (poslije ATR ili u bilo koje drugo vrijeme).  
TCS_318 Odabir aplikacije ponovo vra ća tekuće sigurnosno okruženje. 
Nakon izvršenog odabira aplikacije ne bira se više niti jedan 
javni klju č, a ključ iz prethodne razmjene podataka više nije na 
raspolaganju za siguran prijenos poruka. Gubi se i uvjet pristupa AUT.
 
TCS_319 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h”  
INS 1 „A4h”  
P1 1 „A4h” Odabir po nazivu (AID)  
P2 1 „0Ch” Ne o čekuje se nikakav odgovor  
Lc 1 „NNh” Broj bajtova poslanih na karticu (dužina AID): „06h” za taho ­
grafsku aplikaciju  
#6-#(5 + 
NN) NN „XX..XXh” AID: „FF 54 41 43 48 4F” za tahografsku aplikaciju  
Za naredbu SELECT FILE nije potreban nikakav odgovor (nema 
Le u T = 1, ili se u T = 0 ne traži odgovor).  
TCS_320 Odgovor na poruku (ne traži se odgovor)  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— Ako nije na đena aplikacija koja odgovara AID, uzvra ćeno 
stanje obrade je „6A82”,  
— u T = 1, ako je prisutan bajt Le, uzvra ćeno stanje obrade je 
„6700”,  
— u T = 0, ako se traži odziv poslije naredbe SELECT FILE, 
uzvraćeno stanje je „6900”,  
— ako se izabrana aplikacija smatra neispravnom (u atributima 
datoteke je otkrivena pogreška cjelovitosti), uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
3.6.1.2.  Odabir elementarne datoteke korištenjem njezinog identi ­
fikatora datoteke  
TCS_321 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h”  
INS’ 1 „A4h”  
P1 1 „02h” Izbor EF u okviru teku će DF  
P2 1 „0Ch” Ne o čekuje se nikakav odgovor  
Lc 1 „02h” Broj bajta poslanih na karticu  
#6-#7 2 „XXXXh” Identifikator datoteke  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 154
 
Za naredbu SELECT FILE nije potreban nikakav odgovor (Kod T 
= 1 nema Le, ili se ne traži odgovor kod T = 0).  
TCS_322 Poruka odgovora (ne traži se odgovor)  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije na đena datoteka koja odgovara identifikatoru dato ­
teke, uzvra ćeno stanje obrade je „6A82”,  
— u T = 1, ako je prisutan bajt Le, uzvra ćeno stanje je „6700”,  
— u T = 0, ako se traži odgovor poslije naredbe SELECT FILE, 
uzvraćeno stanje je „6900”  
— ako se izabrana datoteka smatra neispravnom (u atributima 
datoteke je otkrivena pogreška cjelovitosti), uzvra ćeno stanje 
je „6400” ili „6581”.  
3.6.2.  Binarno čitanje  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenoj u normi.  
Naredba Read Binary se koristi za čitanje podataka iz transpa ­
rentne datoteke.  
Odgovor kartice se sastoji od uzvra ćanja pročitanih podataka koji 
se mogu neobvezno zatvoriti u strukturu sigurnog čitanja poruke.  
TCS_323 Ova naredba se može izvesti samo ako sigurnosni status zadovo ­
ljava sigurnosne atribute utvr đene za EF za funkciju READ:  
3.6.2.1.  Naredba bez sigurnog prijenosa poruke  
Ova naredba omogu ćuje IFD-u čitanje podataka iz trenuta čno 
odabrane EF bez sigurnog prijenosa poruka.  
TCS_324 Čitanje podataka iz datoteke ozna čene „Encrypted” nije mogu će 
preko ove naredbe  
TCS_325 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” Ne traži se siguran prijenos poruke  
INS 1 „B0h”  
P1 1 „XXh” Pomak u bajtima od po četka datoteke: najzna čajniji bajt  
P2 1 „XXh” Pomak u bajtima od po četka datoteke: najmanje zna čajan bajt  
Le 1 „XXh” Duljina o čekivanih podataka, broj bajtova koje treba pro čitati 
Napomena: bit 8 u P1 mora biti postavljen na 0.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 155
 
TCS_326 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
#1-#X X „XX..XXh” Čitanje podataka  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako EF nije izabrana, uzvra ćeno stanje obrade je „6986”,  
— ako kontrola pristupa odabrane datoteke nije zadovoljena, 
naredba se prekida s „6982”,  
— ako pomak ne odgovara veli čini EF (pomak > veli čina EF), 
uzvraćeno stanje obrade je „6B00”,  
— ako veli čina podataka koje treba pro čitati ne odgovara veli čini 
EF (pomak + Le > veli čina EF), stanje obrade je „6700” ili 
„6Cxx”, pri čemu je „xx” to čna duljina,  
— ako je otkrivena pogreška cjelovitosti unutar atributa datoteke, 
kartica će datoteku smatrati neispravnom i nepopravljivom, te 
je uzvraćeno stanje obrade „6400” ili „6581”,  
— ako je otkrivena pogreška cjelovitosti u pohranjenim poda ­
cima, kartica uzvra ća tražene podatke, a uzvra ćeno stanje 
obrade je „6281”.  
3.6.2.2.  Naredba sa sigurnim prijenosom poruke  
Ova naredba omogu ćuje IDF-u čitanje podataka iz trenuta čno 
odabranog EF uz siguran prijenos poruka radi povjere cjelovitosti 
primljenih podataka i zaštite povjerljivosti podataka u slu čaju da je 
EF označena s „Encrypted”  
TCS_327 Naredbena poruka  
Bajt Duljina Vrijednost Opis  
CLA 1 „0Ch” Traži se siguran prijenos poruka  
INS 1 „B0h” INS  
P1 1 „XXh” P1 (pomak u bajtima od po četka datoteke): najzna čajniji bajt  
P2 1 „XXh” P2 (pomak u bajtima od po četka datoteke): najmanje zna čajan 
bajt 
Lc 1 „09h” Duljina ulaznih podatka za siguran prijenos poruka  
#6 1 „97h” T  LE : oznaka za odre đivanje očekivane duljine specifikacije  
#7 1 „01h” T  LE : oznaka o čekivane duljine  
#8 1 „NNh” Odre đivanje očekivane duljina (originalni Le): broj bajtova 
koje treba pro čitati 
#9 1 „8Eh” T  CC : oznaka za kriptografski kontrolni zbroj  
#10 1 „04h” LCC: duljina sljede ćeg kriptografskog kontrolnog zbroja  
#11-#14 4 „XX..XXh” Kriptografski kontrolni zbroj (4 najzna čajnija bajta)  
Le 1 „00h” Utvr đeno u ISO/IEC 7816-4  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 156
 
TCS_328 Poruka odgovora na poruku ako EF nije ozna čen s „Encrypted” i 
ako je format ulaza za siguran prijenos poruka to čan: 
Bajt Duljina Vrijednost Opis  
#1 1 „81h” T  PV : oznaka za nešifrirane podatke  
#2 L „NNh” ili „81 
NNh” L PV : duljina uzvra ćenih podataka (= izvorni Le) 
L je 2 bajta, ako je L  PV < 127 bajta  
#(2+L)- 
#(1+L+NN) NN „XX..XXh” Vrijednost nešifriranih podataka  
#(2+L+NN) 1 „8Eh” T  CC : oznaka za kriptografski kontrolni zbroj  
#(3+L+NN) 1 „04h” L  CC : duljina sljede ćeg kriptografskog kontrolnog 
zbroja  
#(4+L+NN)- 
#(7+L+NN) 4 „XX..XXh” Kriptografski kontrolni zbroj (4 najzna čajnija 
bajta)  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
TCS_329 Odgovor na poruku ako je EF ozna čen kao „Encrypted” i ako je 
ulazni format za siguran prijenos poruka to čan: 
Bajt Duljina Vrijednost Opis  
#1 1 „87h” T  PI CG  : oznaka za šifrirane podatke (kriptogram)  
#2 L „MMh” ili „81 
MMh” L PI CG  : duljina uzvra ćenih šifriranih podataka (raz ­
ličita od izvorne Le naredbe zbog popunjenja) 
L je 2 bajta, ako je L  PI CG  > 127 bajtova  
#(2+L)- 
#(1+L+MM) MM „01XX..XXh” Šifrirani podaci: indikator popunjenja i kriptogram  
#(2+L+MM) 1 „8Eh” T  CC : oznaka za kriptografski kontrolni zbroj  
#(3+L+MM) 1 „04h” L  CC : duljina sljede ćeg kriptografskog kontrolnog 
zbroja  
#(4+L+MM)- 
#(7+L+MM) 4 „XX..XXh” Kriptografski kontrolni zbroj (4 najzna čajnija 
bajta)  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
Uzvraćeni šifrirani podaci sadrže prvi bajt koji prikazuje korišteni 
režim popunjenja. Za tahografsku primjenu indikator popunjenja uvijek ima vrijednost „01h”, što zna či da je primijenjen režim 
popunjenja utvr đen u ISO/IEC 7816-4 (jedan bajt koji ima vrijed ­
nost „80h”, iza kojeg slijedi nekoliko nultih bajtova: metoda 2 po ISO/IEC 9797).
 
Stanja „normalne” obrade, opisana u naredbi READ BINARY bez 
sigurnog prijenosa poruka (vidjeti to čku 3.6.2.1.), mogu se uzvra ­
titi tako da se koriste gore opisane strukture poruka odgovora, pod 
oznakom „99h” (opisano u TCS_335).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 157
 
Osim toga mogu se dogoditi i neke pogreške posebno vezane uz 
siguran prijenos poruka. U tom slu čaju se stanje obrade jedno ­
stavno uzvra ća bez uklju čivanja strukture sigurnog prijenosa 
poruka.  
TCS_330 Poruka odgovora kod neto čnog ulaznog formata za siguran 
prijenos poruka  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako ne postoji klju č tekuće razmjene podataka, uzvra ća se 
stanje obrade „6A88”. To se može dogoditi ako još nije 
napravljen klju č razmjene podataka ili ako je valjanost klju ča 
razmjene podataka istekla (u tom slu čaju IFD mora ponovo 
pokrenuti postupak me đusobne autentifikacije za postavljanje 
novog klju ča za razmjenu podataka).  
— Ako neki o čekivani podatkovni objekti (gore navedeni) nedo ­
staju u formatu sigurnog prijenosa poruka, uzvra ća se stanje 
obrade „6987”: ova pogreška se doga đa ako nema o čekivane 
oznake ili ako naredbodavni sadržaj nije pravilno izra đen. 
— Ako neki podatkovni objekti nisu to čni, uzvra ćeno stanje 
obrade je „6988”: ova pogreška se doga đa ako su prisutne 
sve tražene oznake, ali su neke duljine razli čite od onih o čeki­
vanih.  
— Ako ne uspije provjera kriptografskog kontrolnog zbroja, 
uzvraćeno stanje obrade je „6688”.  
3.6.3.  Binarno ažuriranje  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenoj u normi.  
Poruka naredbe UPDATE BINARY zapo činje ažuriranjem (bri ­
sanje + pisanje) bitova koji su ve ć sadržani u binarnom obliku 
EF, s bitovima danim u naredbi APDU.  
TCS_331 Naredba se može izvoditi samo ako sigurnosni status zadovoljava 
sigurnosne atribute utvr đene za EF za funkciju UPDATE (Ako 
pristupna kontrola funkcije UPDATE obuhva ća PRO SM, tada u 
naredbu mora biti dodan siguran prijenos poruka).  
3.6.3.1.  Naredba bez sigurnog prijenosa poruke  
Ova naredba omogu ćuje IFD-u upisivanje podataka u trenuta čno 
odabran EF bez da kartica provjerava cjelovitost primljenih poda ­
taka. Ovaj nešifrirani na čin je dopušten samo ako predmetna dato ­
teka nije ozna čena kao „Encrypted”.  
TCS_332 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” Ne traži se siguran prijenos poruka  
INS 1 „D6h”  
P1 1 „XXh”  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 158
 
Bajt Duljina Vrijednost Opis  
P2 1 „XXh” Pomak u bajtovima od po četka datoteke: najmanje zna čajan 
bajt 
Lc 1 „NNh” Lc: duljina podataka koji se ažuriraju. Broj bajovta koje treba 
upisati  
#6-#(5 + 
NN) NN „XX..XXh” Podaci koje treba upisati  
Napomena bit 8 u P1 mora biti postavljen na 0.  
TCS_333 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije izabran EF, uzvra ćeno stanje obrade je „6986”,  
— ako nije udovoljeno pristupnoj kontroli za izabranu datoteku, 
naredba se prekida s „6982”,  
— ako pomak nije kompatibilan s veli činom EF (pomak > veli ­ 
čina EF), uzvra ćeno stanje obrade je „6B00”,  
— ako veli čina podataka koje treba upisati nije u skladu s veli ­ 
činom EF  ►M10  (Offset + Lc > EF size) ◄, uzvraćeni 
status obrade je „6700”,  
— ako je otkrivena pogreška cjelovitosti atributa datoteke, kartica 
smatra da je datoteka neispravna i nepopravljiva, a uzvra ćeno 
stanje obrade je „6400” ili „6500”,  
— ako zapisivanje nije uspješno, uzvra ćeno stanje obrade je 
„6581”.  
3.6.3.2.  Naredba sa sigurnim prijenosom poruke  
Ova naredba omogu ćuje IFD-u upisivanje podataka u trenuta čno 
izabranu EF, a kartica provjerava cjelovitost primljenih podataka. Obzirom da nije tražena povjerljivost podataka, podaci nisu šifri ­
rani.
 
TCS_334 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „0Ch” Siguran prijenos poruka. Zatraženo  
INS 1 „D6h” INS  
P1 1 „XXh” Pomak u bajtovima od po četka datoteke: najzna čajniji bajt  
P2 1 „XXh” Pomak u bajtovima od po četka datoteke: najmanje zna čajan 
bajt 
Lc 1 „XXh” Duljina polja zašti ćenih podataka  
#6 1 „81h” T  PV : oznaka za vrijednost nešifriranih podataka  
#7 L „NNh” ili 
„81 NNh” L PV : duljina odaslanih podataka 
L je 2 bajta, ako je L  PV > 127 bajtova  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 159
 
Bajt Duljina Vrijednost Opis  
#(7 + L)- 
#(6 + L+NN) NN „XX..XXh” Vrijednost nešifriranih podataka (koje treba upisati)  
#(7 + L+NN) 1 „8Eh” T  CC : oznaka za kriptografski kontrolni zbroj  
#(8 + L+NN) 1 „04h” L  CC : duljina sljede ćeg kriptografskog kontrolnog zbroja  
#(9 + L+NN)- 
#(12 + L+ 
NN) 4 „XX..XXh” Kriptografski kontrolni zbroj (4 najzna čajnija bajta)  
Le 1 „00h” Kako je u utvr đeno u ISO/IEC 7816-4  
TCS_335 Poruka odgovor pri pravilnom ulaznom formatu sigurnog prije ­
nosa poruka  
Bajt Duljina Vrijednost Opis  
#1 1 „99h” T  SW : oznaka za statusne rije či (koje treba zaštiti sa CC)  
#2 1 „02h” L  SW : duljina uzvra ćenih statusnih rije či 
#3-#4 2 „XXXXh” Statusne rije či (SW1, SW2)  
#5 1 „8Eh” T  CC : oznaka za kriptografski kontrolni zbroj  
#6 1 „04h” LCC: duljina sljede ćeg kriptografskog kontrolnog zbroja  
#7-#10 4 „XX..XXh” Kriptografski kontrolni zbroj (4 najzna čajnija bajta)  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
„Redovna” stanja obrade opisana za naredbu UPDATE BINARY 
bez sigurnog prijenosa poruka (vidjeti to čku 3.6.3.1.) se mogu 
uzvratiti tako da se koristi gore opisana struktura poruka odgo ­
vora.  
Osim toga, mogu se dogoditi i neke pogreške karakteristi čne za 
siguran prijenos poruka. U tom slu čaju se stanje obrade jedno ­
stavno vra ća bez uklju čivanja strukture sigurnog prijenosa poruka.  
TCS_336 Poruka odgovora ako je u sigurnom prijenosu poruka došlo do 
pogreške  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako nema klju ča tekuće razmjene podataka, uzvra ćeno stanje 
obrade je „6A88”,  
— ako neki o čekivani podatkovni objekti (gore navedeni) nedo ­
staju u formatu sigurnog prijenosa poruka, uzvra ća se stanje 
obrade „6987”: ova pogreška se doga đa ako nedostaje o čeki­
vana oznaka ili ako naredbodavni sadržaj nije pravilno sastav ­
ljen, 
— ako su neki podatkovni objekti neispravni, uzvra ćeno stanje 
obrade je „6988”: ova se pogreška doga đa ako postoje sve 
tražene oznake, ali su neke duljine razli čite od očekivanih,  
— ako ne uspije provjera kriptografskih kontrolnih zbrojeva, 
stanje obrade je „6688”.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 160
 
3.6.4.  Traži zahtjev za lozinku  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredbom GET CHALLENGE se od kartice traži izdavanje 
zahtjeva za lozinku radi korištenja u sigurnosnom postupku u 
kojem se kartici šalju kriptogram ili šifrirani podaci.  
TCS_337 Zahtjev za lozinku kojega izdaje kartica vrijedi samo za sljede ću 
naredbu koja koristi zahtjev za lozinku poslan kartici.  
TCS_338 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „84h” INS  
P1 1 „00h” P1  
P2 1 „00h” P2  
Le 1 „08h” Le (duljina o čekivanog zahtjeva za lozinku)  
TCS_339 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
#1-#8 8 „XX..XXh” Zahtjev za lozinku  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako se Le razlikuje od „08h”, stanje obrade je „6700”,  
— ako parametri P1-P2 nisu to čni, stanje obrade je „6A86”.  
3.6.5.  Provjeri  
Ova naredba je u skladu s ISO/IEC 7816-4, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredba Provjeri na kartici zapo činje usporedbu izme đu CHV 
(PIN) podataka koji su poslani iz naredbe sa referentnih CHV 
pohranjenih na kartici.  
Napomena: PIN koji unosi korisnik mora biti desno popunjen s 
bajtima „FFh” do duljine od 8 bajtova IFD-a.  
TCS_340 Ako je naredba uspješna, otvaraju se prava koja odgovaraju predo ­ 
čenju CHV, a broja č preostalih pokušaja CHV se pokre će iznova.  
TCS_341 Neuspješna usporedba se registrira na kartici kako bi se ograni čio 
broj daljnjih pokušaja korištenja referentnog CHV.  
TCS_342 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „20h” INS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 161
 
Bajt Duljina Vrijednost Opis  
P1 1 „00h” P1  
P2 1 „00h” P2 (provjereni CHV je implicitno poznat)  
Lc 1 „08h” Duljina odaslane šifre CHV  
#6-#13 8 „XX..XXh” CHV  
TCS_343 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije prona đen referentni CHV, uzvra ćeno stanje obrade je 
„6A88”,  
— ako je CHV blokiran (broja č preostalih pokušaja za CHV je 
nula), uzvra ćeno stanje obrade je „6983”. Kada se jednom 
nađe u tom stanju, CHV se više nikada ne može uspješno 
predočiti. 
— ako je usporedba neuspješna, broja č preostalih pokušaja se 
smanjuje i uzvra ća se status obrade „63CX” (X > 0, pri 
čemu je X jednak broja ču preostalih pokušaja CHV. X = 
„F”, broja č preostalih pokušaja CHV je ve ći od „F”),  
— ako se referentni CHV smatra neispravnim, uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
3.6.6.  Traži odgovor  
Ova naredba je u skladu sa ISO/IEC 7816-4.  
Ova naredba (potrebna i dostupna samo za protokol T = 0) se 
koristi za prijenos pripremljenih podataka s kartice na su čelje 
tahografa (primjer gdje naredba uklju čuje i Lc i Le).  
Naredba GET_RESPONSE mora biti izdana neposredno nakon 
naredbe za pripremu podataka, ina če se podaci gube. Nakon 
izvršenja naredbe GET_RESPONSE (osim ako nastupi pogreška 
„61xx” ili „6Cxx”, vidjeti dolje), ranije pripremljeni podaci više 
nisu dostupni.  
TCS_344 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h”  
INS 1 „C0h”  
P1 1 „00h”  
P2 1 „00h”  
Le 1 „XXh” Broj o čekivanih bajtova  
TCS_345 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
#1-#X X „XX..XXh” Podaci  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 162
 
— Ako je naredba uspješna kartica uzvra ća „9000”.  
— Ako kartica nije pripremila nikakve podatke, uzvra ćeno stanje 
obrade je „6900” ili „6F00”.  
— Ako Le prekora či broj raspoloživih bajtova ili ako je Le nula, 
uzvraćeno stanje obrade je „6Cxx”, pri čemu „xx” ozna čuje 
točan broj raspoloživih bajtova. U tom su slu čaju pripremljeni 
podaci još uvijek dostupni za idu ću naredbu GET_RE ­
SPONSE.  
— Ako Le nije nula, a manji je od broja raspoloživih bajtova, 
kartica normalno šalje tražene podatke, a uzvra ćeno stanje 
obrade je „61xx”, pri čemu „xx” ozna čuje broj dodatnih 
bajtova koji su još uvijek dostupni za idu ću naredbu GET_RE ­
SPONSE.  
— Ako naredba nije podržana (protokol T = 1), kartica uzvra ća 
„6D00”.  
3.6.7.  PSO: provjeri certifikat  
Ova naredba je u skladu s ISO/IEC 7816-8, ali ima ograni čenu 
primjenu u usporedbi s naredbom utvr đenom u normi.  
Naredbu VERIFY CERTIFICATE kartica koristi za dobivanje 
javnog klju ča i provjeru njegove valjanosti.  
TCS_346 Ako je naredba VERIFY CERTIFICATE uspješna, javni klju č se 
pohranjuje za budu ću uporabu u sigurno okruženje. Ovaj se klju č 
izričito postavlja za primjenu u sigurnosnim naredbama 
(INTERNAL AUTHENTICATE, EXTERNAL AUTHENTICATE ili VERIFY CERTIFICATE) za MSE naredbe (vidjeti to čku 
3.6.10.) tako da koristi svoj identifikator klju ča.
 
TCS_347 U svakom slu čaju, naredba VERIFY CERTIFICATE koristi javni 
ključ koji je ranije odabran u sklopu MSE naredbe za otvaranje 
certifikata. Ovaj javni klju č mora biti onaj države članice ili europ ­
ski. 
TCS_348 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „2Ah” Izvedba sigurnosne operacije  
P1 1 „00h” P1  
P2 1 „AEh” P2: podaci koji nisu šifrirani po BER-TLV (ulan čavanje 
podatkovnih elemenata)  
Lc 1 „ ►M10  C2h ◄” Lc: duljina certifikata, 194 bajtova  
#6-#199 194 „XX..XXh” Certifikat: ulan čavanje podatkovnih elemenata (opisano u 
Dodatku 11.)  
TCS_349 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 163
 
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako provjera certifikata nije uspjela, uzvra ća se stanje obrade 
„6688”. Postupak provjere i otvaranja certifikata opisan je u 
Dodatku 11.,  
— ako u sigurnosnom okruženju nije prisutan javni klju č, uzvraća 
se stanje obrade „6A88”,  
— ako se izabrani javni klju č (uporabljen za otvaranje certifikata) 
smatra ošte ćenim, uzvra ćeno stanje obrade je „6400” ili 
„6581”,  
— ako je izabrani javni klju č (uporabljen za otvaranje certifikata) 
CHA.LSB (CertificateHolderAuthorisation.equipmentType) 
različit od  „00” (odnosno nije onaj države članice ili europski), 
uzvraćeno stanje obrade je „6985”.  
3.6.8.  Unutarnja autentifikacija  
Ova naredba je u skladu s ISO/IEC 7816-4.  
Primjenom INTERNAL AUTHENTICATE naredbe, IFD može 
autentificirati karticu.  
Postupak autentifikacije je opisan je u Dodatku 11. Obuhva ća 
sljedeća očitovanja:  
TCS_350 Naredba INTERNAL AUTHENTICATE koristi privatni klju č 
kartice (izabran implicitno) za potpisivanje autentifikacijskih poda ­
taka, uklju čujući K1 (prvi element za dogovor o klju ču za 
razmjenu podataka) i RND1, te koristi trenuta čno izabrani javni 
ključ (putem posljednje narede MSE) za šifriranje potpisa i obli ­
kovanje autentifikacijskog tokena (podrobnije u Dodatku 11.).  
TCS_351 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „88h” INS  
P1 1 „00h” P1  
P2 1 „00h” P2  
Lc 1 „10h” Duljina podataka poslanih kartici  
#6-#13 | 8 „XX..XXh” Poziv uporabljen za autentifikaciju kartice  
#14-#21 8 „XX..XXh” VU.CHR (vidjeti Dodatak 11.)  
Le 1 „80h” Duljina podataka koji se o čekuju od kartice  
TCS_352 Odgovor na poruku  
Bajt Duljina Vrijednost Opis  
#1-#128 128 „XX..XXh” Token autentifikacije kartice (vidjeti Dodatak 11.)  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 164
 
— ako u sigurnosnom okruženju nema javnog klju ča, uzvraćeno 
stanje obrade je „6A88”,  
— ako u sigurnosnom okruženju nema privatnog klju ča, uzvra­ 
ćeno stanje obrade je „6A88”,  
— ako VU.CHR ne odgovara identifikatoru trenuta čnog javnoga 
ključa, uzvraćeno stanje obrade je „6A88”,  
— ako se izabrani privatni klju č smatra neispravnim, uzvra ćeno 
stanje obrade je „6400” ili „6581”.  
TCS_353 Ako je naredba INTERNAL_AUTHENTICATE uspješna, trenu ­
tačni ključ razmjene podataka, ako postoji, se briše i više nije 
dostupan. Za novi klju č razmjene podataka naredba EXTER ­
NAL_AUTHENTICATE treba biti uspješno izvršena.  
3.6.9.  Vanjska autentifikacija  
Ova naredba je u skladu s ISO/IEC 7816-4.  
S naredbom EXTERNAL AUTHENTICATE kartica može auten ­
tificirati IFD.  
Postupak autentifikacije je opisan je u Dodatku 11. Sadrži sljede ća 
očitovanja:  
TCS_354 Naredba GET CHALLENGE mora neposredno prethoditi naredbi 
EXTERNAL_AUTHENTICATE. Kartica izdaje zahtjev za lozinku izvana (RND3).
 
TCS_355 Provjera kriptograma koristi RND3 (zahtjev za lozinku koji šalje 
kartica), privatni klju č kartice (implicitno izabran) i javni klju č 
prethodno izabran naredbom MSE.  
TCS_356 Kartica provjerava kriptogram; ako je to čan, otvara se pristupni 
uvjet AUT.  
TCS_357 Kriptogram ulaznih podataka nosi drugi element za dogovor o 
ključu razmjene podataka K2.  
TCS_358 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „82h” INS  
P1 1 „00h” P1  
P2 1 „00h” P2 (javni klju č kojega treba koristiti je implicitno poznat, a 
prethodno je postavljen naredbom MSE)  
Lc 1 „80h” Lc (dužina podataka poslanih na karticu)  
#6-#133 128 „XX..XXh” Kriptogram (vidjeti Dodatak 11.)  
TCS_359 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (statusne rije či (SW1, SW2))  
— Ako je naredba uspješna kartica uzvra ća „9000”,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 165
 
— ako u sigurnosnom okruženju nema javnog klju ča, uzvraća se 
„6A88”,  
— ako CHA trenuta čno postavljenog javnog klju ča nije ulan ča­
vanje AID tahografskog programa i tipa opreme jedinice 
vozila, uzvra ćeno stanje obrade je „6F00” (vidjeti Dodatak 
11.), 
— ako u sigurnosnom okruženju nije prisutan nikakav privatni 
ključ, uzvraćeno stanje obrade je „6A88”,  
— ako je provjera kriptograma pogrešna, uzvra ćeno stanje obrade 
je „6688”,  
— ako ovoj naredbi neposredno ne prethodi naredba GET CHAL ­
LENGE, uzvra ćeno stanje obrade je „6985”,  
— ako se izabrani privatni klju č smatra neispravnim, uzvra ćeno 
stanje obrade je „6400” ili „6581”.  
TCS_360 Ako je naredba EXTERNAL AUTHENTICATE uspješna, i ako je 
prvi dio klju ča razmjene podataka dostupan iz uspješnog ranije 
izvršenog INTERNAL AUTHENTICATE, klju č razmjene poda ­
taka je postavljen za budu će naredbe uz siguran prijenos poruka.  
TCS_361 Ako prvi dio klju ča razmjene podataka nije dostupan iz prethodne 
naredbe INTERNAL AUTHENTICATE, onda se drugi dio klju ča 
razmjene podataka, koji šalje IFD, ne pohranjuje na kartici. Tim se 
mehanizmom osigurava da se postupak me đusobne autentifikacije 
obavlja redoslijedom utvr đenim u Dodatku 11.  
3.6.10.  Upravljanje sigurnosnim okruženjem  
Ova se naredba koristi za postavljanje javnoga klju ča za potrebe 
autentifikacije.  
Ova je naredba u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u smislu odgovaraju će norme.  
TCS_362 Klju č naveden u podatkovnom polju MSE vrijedi za svaku dato ­
teku DF tahografa.  
TCS_363 Klju č naveden u podatkovnom polju MSE ostaje teku ći javni klju č 
do sljedeće ispravne naredbe MSE.  
TCS_364 Ako navedeni klju č (već) nije na kartici, sigurno okruženje ostaje 
nepromijenjeno.  
TCS_365 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „22h” INS  
P1 1 „C1h” P1: navedeni klju č vrijedi za sve kriptografske radnje  
P2 1 „B6h” P2 (navedeni podaci u vezi digitalnog potpisa)  
Lc 1 „0Ah” Lc: duljina idu ćeg podatkovnog polja  
#6 1 „83h” Oznaka za navo đenje javnoga klju ča u asimetri čnim slučaje­
vima  
#7 1 „08h” Duljina navedenog klju ča (identifikatora klju ča) 
#8-#15 08h „XX..XXh” Identifikator klju ča utvrđen u Dodatku 11.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 166
 
TCS_366 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako navedeni klju č nije na kartici, uzvra ćeno stanje obrade je 
„6A88”,  
— ako nedostaju neki o čekivani podatkovni objekti u formatu 
sigurnog prijenosa poruka, uzvra ćeno stanje obrade je 
„6987”. To se može dogoditi ako nema oznake „83h”,  
— ako su neki podatkovni objekti neto čni, uzvra ćeno stanje 
obrade je „6988”. To se može dogoditi ako duljina identifika ­
tora ključa nije „08h”,  
— ako se izabrani klju č smatra neispravnim, uzvra ćeno stanje 
obrade je „6400” ili „6581”.  
3.6.11.  PSO: funkcija kompresije podataka  
Ova naredba služi za prijenos na karticu rezultata izra čuna 
kompresije podataka. Ova se naredba koristi za provjeru digitalnog 
potpisa.  
Vrijednost funkcije kompresije se pohranjuje u EEPROM za idu ću 
naredbu provjere digitalnog potpisa.  
Ova naredba je u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u odnosu na odgovaraju ću normu.  
TCS_367 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „2Ah” Izvedba sigurnosne operacije  
P1 1 „90h” Vra ćanje šifre funkcije kompresije podataka  
P2 1 „A0h” Oznaka: podatkovno polje sadrži DO potreban za kompresiju 
podataka  
Lc 1 „16h” Duljina Lc narednog podatkovnog polja  
#6 1 „90h” Oznaka za šifru funkcije kompresije podataka  
#7 1 „14h” Duljina šifre funkcije kompresije podataka  
#8-#27 20 „XX..XXh” šifra funkcije kompresije  
TCS_368 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nedostaju neki o čekivani podatkovni objekti (gore nave ­
deni), uzvra ća se stanje obrade „6987”. To se može dogoditi 
ako nema jedne od oznaka „90h”,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 167
 
— ako neki podatkovni objekti nisu to čni, uzvra ćeno stanje 
obrade je „6988”. Ova se pogreška javlja ako postoji tražena 
oznaka, ali duljine razli čite od „14h”.  
3.6.12.  Komprimiraj datoteku  
Ova naredba nije u skladu s ISO/IEC 7816-8. Stoga bajt CLA ove 
naredbe ukazuje da slijedi vlasni čka uporaba PERFORM SECU ­
RITY OPERATION/HASH.  
TCS_369 Naredba izvrši kompresiju datoteke se koristi za komprimiranje 
podatkovnog podru čja trenuta čno izabranog transparentnog EF.  
TCS_370 Rezultat postupka komprimiranja se sprema na kartici. Nakon toga 
se može koristiti za isho đenje digitalnog potpisa datoteke korište ­
njem naredbe PSO-COMPUTE_DIGITAL_ SIGNATURE. Ovaj 
rezultat ostaje na raspolaganju za naredbu COMPUTE DIGITAL SIGNATURE do sljede će uspješne naredbe Perform Hash of File.
 
TCS_371 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „80h” CLA  
INS 1 „2Ah” Izvedba sigurnosne operacije  
P1 1 „90h” Oznaka: kompresija  
P2 1 „00h” P2: kompresija podataka trenuta čno odabrane transparentne 
datoteke  
TCS_372 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako nije izabrana niti jedna aplikacija, uzvra ća se stanje obrade 
„6985”,  
— ako se izabrani EF smatra neispravnim (pogreške cjelovitosti 
atributa datoteke ili spremljenih podataka), uzvra ćeno stanje 
obrade je „6400” ili „6581”,  
— ako izabrana datoteka nije transparentna, uzvra ćeno stanje 
obrade je „6986”.  
3.6.13.  PSO: izra čunaj digitalni potpis  
Ova se naredba koristi za izra čun digitalnog potpisa iz šifre ranije 
izračunate funkcije kompresije podataka (vidjeti to čku 3.6.12 
PERFORM HASH of FILE).  
Ova naredba je u skladu s normom ISO/IEC 7816-8. Primjena ove 
naredbe je ograni čena u smislu predmetne norme.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 168
 
TCS_373 Za izra čun digitalnog potpisa se koristi privatni klju č kartice koji 
je kartici implicitno poznat.  
TCS_374 Kartica izvodi digitalni potpis korištenjem metode popunjenja, u 
skladu sa PKCS1 (za pojedinosti vidjeti Dodatak 11.).  
TCS_375 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „2Ah” Izvedba sigurnosne radnje  
P1 1 „9Eh” Digitalni potpis koji treba uzvratiti  
P2 1 „9Ah” Oznaka: podatkovno polje sadrži podatke koje treba potpisati. 
Ako nije obuhva ćeno podatkovno polje, pretpostavlja se da su 
podaci ve ć na kartici (komprimiranje datoteke).  
Le 1 „80h” Duljina o čekivanog potpisa  
TCS_376 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
#1-#128 128 „XX..XXh” Potpis prethodno izra čunate funkcije komprimiranja  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna, kartica uzvra ća „9000”,  
— ako se implicitno izabrani privatni klju č smatra neispravnim, 
uzvraćeno stanje obrade je „6400” ili „6581”.  
3.6.14.  PSO: provjeri digitalni potpis  
Ova naredba služi za provjeravanje digitalnog potpisa koji se 
pruža kao ulazni podatak, prema PKCS1 poruci, čija funkcija 
kompresije je poznata kartici. Kartica implicitno poznaje algoritam potpisa.
 
Ova naredba je u skladu s ISO/IEC 7816-8. Primjena ove naredbe 
je ograničena u usporedbi s odgovaraju ćom normom.  
TCS_377 Naredba provjere digitalnog potpisa uvijek koristi javni klju č koji 
je odabran prethodnom naredbom upravljana sigurnim okruženjem i prethodnom šifrom kompresije unesenom naredbom PSO: funk ­
cija kompresije.
 
TCS_378 Poruka naredbe  
Bajt Duljina Vrijednost Opis  
CLA 1 „00h” CLA  
INS 1 „2Ah” Izvedba sigurnosne operacije  
P1 1 „00h”  
P2 1 „A8h” Oznaka: podatkovno polje sadrži DO mjerodavnu za provjeru  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 169
 
Bajt Duljina Vrijednost Opis  
Lc 1 „83h” Duljina Lc narednog podatkovnog polja  
#28 1 „9Eh” Oznaka za digitalni potpis  
#29-#30 2 „8180h” Duljina digitalnog potpisa (128 bajtova, šifriranih po ISO/IEC 
7816-6)  
#31-#158 „XX..XXh” Sadržaj digitalnog potpisa  
TCS_379 Poruka odgovora  
Bajt Duljina Vrijednost Opis  
SW 2 „XXXXh” Statusne rije či (SW1, SW2)  
— Ako je naredba uspješna kartica uzvra ća „9000”,  
— ako ne uspije provjera potpisa, uzvra ćeno stanje obrade je 
„6688”. Postupak provjeravanja je opisan ju Dodatku 11.,  
— ako nije izabran javni klju č, uzvraćeno stanje obrade je 
„6A88”,  
— ako nedostaju neki o čekivani podatkovni objekti (gore nave ­
deni), uzvra ćeno stanje obrade je „6987”. To se može dogoditi 
ako nema jedne od traženih oznaka,  
— ako nema šifre funkcije komprimiranja za obradu naredbe 
(rezultat prethodne naredbe PSO: funkcija komprimiranja uzvraćeno stanje obrade je „6985”,
 
— ako su neki podatkovni objekti neto čni, uzvra ćeno stanje 
obrade je „6988”. To se može dogoditi ako je duljina traženih podatkovnih objekata neto čna,
 
— ako se izabrani javni klju č smatra neispravnim, uzvra ćeno 
stanje obrade je „6400” ili „6581”.  
4. STRUKTURA KARTICA TAHOGRAFA  
Ovaj stavak propisuje strukture datoteka kartica tahografa za 
pohranjivanje dostupnih podataka.  
Ne propisuje obvezne unutarnje strukture koje ovise o proizvo đaču 
kartice, npr. zaglavlja datoteke, niti pohranjivanje i postupanje s podatkovnim elementima potrebnim samo za internu uporabu, kao 
npr.
 E u r o p e a n P u b l i c K e y , C a r d P r i v a t e K e y , T D e s S e s s i o n K e y  ili 
W o r k s h o p C a r d P i n  . 
Korisni memorijski kapacitet kartica tahografa iznosi najmanje 11 
kilobajta. Mogu se koristiti i ve ći kapaciteti. U tom slu čaju struk­
tura kartice ostaje ista, ali se pove ćava broj zapisa nekih elemenata 
strukture. Ovaj stavak navodi najmanje i najve će vrijednosti 
brojeva ovih zapisa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 170
 
4.1. Struktura kartice voza ča 
TCS_400 Kartica voza ča nakon personalizacije mora imati sljede ću strukturu 
trajnih datoteka i uvjete pristupa datoteci.
  
TCS_401 Strukture svih EF moraju biti transparentne.  
TCS_402 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za 
sve datoteke u DF Tahograf.  
TCS_403 Kartica voza ča mora imati sljede ću podatkovnu strukturu:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 171
 
▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 172
 
TCS_404 Sljede će vrijednosti, koje se koriste za prikaz veli čina u gornjoj 
tabeli, predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora koristiti podatkovna struktura kartice voza ča: 
min maks
  
6 12
  
12 24
  
84 200
  
84 112
  
5 554 bajtova 
(28 dana * 93 
promjene aktiv ­
nosti) 13 776 bajtova 
(28 dana *240 
promjene aktiv ­
nosti)  
4.2. Struktura kartice radionice  
TCS_405 Kartica radionice nakon personalizacije mora imati sljede ću struk­
turu trajnih datoteka i sljede će uvjete pristupa datoteci:
  
TCS_406 Strukture svih EF moraju biti transparentne.  
TCS_407 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za 
sve datoteke u DF Tahograf.  
TCS_408 Kartica radionice mora imati sljede ću podatkovnu strukturu:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 173
 
▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 174
 
TCS_409 Sljede će vrijednosti, koje se koriste za prikaz veli čina u gornjoj 
tabeli, predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora koristiti podatkovna struktura kartice radionice:  
min maks
  
3 3
  
6 6
  
4 8
  
6 8
  
88 255
  
198 bajtova 
(1 dan * 93 
promjene 
aktivnosti) 492 bajtova 
(1 dan * 240 
promjena 
aktivnosti)  
4.3. Struktura nadzorne kartice  
TCS_410 Nakon personalizacije nadzorna kartica mora imati sljede ću struk­
turu trajnih datoteka i uvjete pristupa datoteci:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 175
 
TCS_411 Strukture svih EF moraju biti transparentne.  
TCS_412 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za 
sve datoteke u DF Tahograf.  
TCS_413 Nadzorna kartica mora imati sljede ću podatkovnu strukturu:
  
TCS_414 Sljede će vrijednosti koje se koriste za prikaz veli čina u gornjoj 
tabeli su najmanje i najve će vrijednosti koje mora imati podat ­
kovna struktura nadzorne kartice.  
min maks
  
230 520  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 176
 
4.4. Struktura kartice prijevoznika  
TCS_415 Kartica prijevoznika nakon personalizacije mora imati sljede ću 
strukturu trajnih datoteka i sljede će uvjete pristupa datoteci:
  
TCS_416 Strukture svih EF moraju biti transparentne.  
TCS_417 Čitanje sa sigurnim prijenosom poruke mora biti omogu ćeno za 
sve datoteke u DF Tahograf.  
TCS_418 Kartica prijevoznika mora imati sljede ću podatkovnu strukturu:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 177
 
TCS_419 Sljede će vrijednosti koje se koriste za prikaz veli čina u gornjoj 
tabeli predstavljaju najmanje i najve će vrijednosti broja zapisa 
koje mora imati podatkovna struktura kartice prijevoznika.  
min maks
  
230 520  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 178
 
Dodatak 3.  
PIKTOGRAMI  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 179
 
PIC_001 Tahograf može neobavezno upotrebljavati sljede će piktograme i 
kombinacije piktograma (ili piktograme i kombinacije piktograma koji su dovoljno sli čni da ih je nedvojbeno mogu će povezati s 
ovima)
 
▼M7 
1. OSNOVNI PIKTROGRAMI  
Osobe Radnje Na čini rada
  
Poduzeće Prijevozni čki način
 
Nadzornik Nadzor Nadzorni na čin
 
Vozač Voza č Radni na čin
 
Radionica/Ispitno mjesto Ispitivanje/kalibracija Kalibracijski na čin
 
Proizvođač 
Aktivnosti Trajanje
  
Pripravnost Razdoblje teku će pripravnosti
  
Vožnja Vrijeme neprekidne vožnje
  
Odmor Razdoblje teku ćeg odmora
  
Rad Razdoblje teku ćeg rada
  
Pauza Zbirno vrijeme pauza
  
Nepoznato  
Oprema Funcije
  
Utor voza ča
 
Utor suvoza ča
 
Kartica
  
Sat
 
Prikaz Prikazivanje
  
Vanjsko spremanje Preuzimanje podataka
  
Napajanje
  
Pisač/Ispis Ispisivanje
  
Senzor
  
Dimenzije guma
  
Vozilo/Jedinica vozila  
Posebni uvjeti
  
Izvan djelokruga
  
Boravak na trajektu/vlaku  
Razno
  
Događaji
 Pogreške
  
Početak dnevnog razdoblja aktivnosti
  Kraj dnevnog razdoblja aktiv ­
nosti
  
Mjesto
  Ru čni unos aktivnosti voza ča
 
Osiguranje
  Brzina
  
Vrijeme
  Ukupno/sažetak  
Oznake
  
Dnevno
  
Tjedno
  
dva tjedna
  
Od ili do  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 180
 
2. KOMBINACIJE PIKTOGRAMA  
Razno
  
Mjesto nadzora
  
Mjesto po četka dnevnog razdoblja aktiv ­
nosti
  Mjesto kraja dnevnog razdoblja 
aktivnosti
  
Od vremena
  Do vremena
  
U vozilu
  
Početak aktivnosti izvan djelokruga
  Kraj aktivnosti izvan djelokruga  
Kartice
  
Kartica voza ča
 
Kartica prijevoznika
  
Nadzorna kartica
  
Kartica radionice
  
- - - Bez kartice  
Vožnja
  
Vožnja u posadi
  
Vrijeme vožnje u tjedan dana
  
Vrijeme vožnje u dva tjedna  
Ispisi
  
Dnevni ispis aktivnosti voza ča s kartice
  
Dnevni ispis aktivnosti svih voza ča iz jedinice u vozilu
  
Ispis doga đaja i pogrešaka s kartice
  
Ispis doga đaja i pogrešaka iz jedinice vozila
  
Ispis tehni čkih podataka
  
Ispis prekora čenja brzine  
Događaji
 
Umetanje nevaže će kartice
  
Sukob kartica
  
Preklapanje vremena
  
Vožnja bez odgovaraju će kartice
  
Umetanje kartice tijekom vožnje
  
Zadnja razmjena podataka s karticom nije pravilno završena
  
Prekoračenje brzine
  
Prekid napajanja
  
Pogreška podataka kretanja
  
Proboj zaštite
  
Podešavanje vremena (u radionici)
  
Kontrola prekora čenja brzine  
▼M15
  
Proturječnost u kretanju vozila  
▼M7 
Pogreške
  
Pogreška kartice (utor voza ča)
 
Pogreška kartice (utor suvoza ča)
 
Pogreška prikaza
  
Pogreška preuzimanja podataka
  
Pogreška pisa ča ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 181
 
Pogreška senzora
  
Interna pogreška jedinice vozila  
Postupak ru čnog unosa
  
I dalje isto dnevno razdoblje aktivnosti?
  
Kraj prethodnog razdoblja aktivnosti?
  
Potvrdi ili unesi mjesto kraja razdoblja aktivnosti
  
Unesi vrijeme po četka
 
Unesi mjesto po četka razdoblja aktivnosti.  
Napomena: Dodatne kombinacija piktograma za formiranje bloka 
ispisa ili identifikatora zapisa su utvr đene u Dodatku 4.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 182
 
Dodatak 4.  
ISPISI  
SADRŽAJ  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Specifikacija Podatkovnog Bloka . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Specifikacija Ispisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Aktivnosti voza ča iz dnevnog ispisa kartice . . . . . . . . . . . . . . . . . . .  
3.2. Aktivnosti voza ča iz dnevnog ispisa jedinice vozila . . . . . . . . . . . . .  
3.3. Doga đaji i pogreške iz ispisa kartice . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Doga đaji i pogreške iz ispisa jedinice vozila . . . . . . . . . . . . . . . . . .  
3.5. Ispis tehni čkih podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6. Ispis prekora čenja brzine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 183
 
1. OPĆENITO  
Svaki ispis nastaje povezivanjem raznih podatkovnih blokova koji 
se identificiraju identifikatorom bloka.  
Jedan podatkovni blok sadrži jedan ili više zapisa, koji se mogu 
identificirati pomo ću identifikatora zapisa.  
PRT_001 Ako identifikator zapisa neposredno prethodi identifikatoru bloka, 
identifikator zapisa se ne ispisuje.  
PRT_002 Ako je neka podatkovna stavka nepoznata ili se ne smije ispisati 
radi zaštite prava na pristup podacima, umjesto nje se ispisuju praznine.
 
PRT_003 Ako je sadržaj cijelog reda nepoznat ili ga ne treba ispisivati, tada 
se izostavlja cijeli red.  
PRT_004 Numeri čka podatkovna polja se ispisuju u desnom poravnanju, s 
razmakom za tisu će i milijune i bez vode ćih nula.  
PRT_005 Polja s podatkovnim nizovima se ispisuju u lijevom poravnanju i 
pune prazninama do duljine podatkovnog elementa ili se skra ćuju 
na duljinu podatkovnog elementa prema potrebi (imena i adrese).  
2. SPECIFIKACIJA PODATKOVNOG BLOKA  
U ovom poglavlju se koriste sljede ći dogovoreni formati bilježe ­
nja: 
— Podebljano tiskana slova ozna čivaju običan tekst koji se ispi ­
suje (ispis ostaje u normalnim slovima),  
— Normalna slova stoje za varijable (piktogrami ili podaci), koji 
se kod ispisa zamjenjuju njihovim vrijednostima,  
— Imena varijabli su nadopunjena podcrtavanjem za prikaz 
duljine podatkovnog elementa raspoložive za primjenu,  
— Datumi su prikazani u formatu „dd/mm/gggg” (dan, mjesec, 
godina). Može se koristiti i oblik „dd.mm.gggg”,  
— Izraz „Identifikator kartice” ozna čuje slog koji se sastoji od 
sljedećeg: vrsta kartice prikazana kombinacijom piktograma, 
šifra države članice izdavatelja, kosa crta i broj kartice s inde ­
ksom zamjene i indeksom obnavljanja odvojenim razmakom:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 184
 
PRT_006 Za ispise se koriste sljede ći podatkovni blokovi i/ili zapisi poda ­
taka, u skladu sa sljede ćim značenjima i formatima: 
Broj bloka ili zapisa 
Značenje format podataka  
1. Datum i vrijeme ispisa dokumenta
  dd/mm/yyyy hh:mm  (UTC)  
2. Vrsta ispisa  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Kombinacija piktograma i ispisa (vidjeti Dodatak 3.), 
Podešenje ograni čivača brzine (samo pri ispisu prekora ­ 
čenja brzine) Picto xxx  km/h  
3. Identifikacija nositelja kartice  
Identifikator bloka. P = piktogram „osoba” - - - - - - - - - - P - - - - - - - - - -  
Prezime nositelja kartice P Last_Name __________________  
Ime(na) nositelja kartice (ako postoji) First_Name ___________________  
Identifikacija kartice Card_Identification ______________  
Datum isteka valjanosti kartice (ako postoji) dd/mm/yyyy  
U slučaju neosobne kartice koja ne sadrži prezime nositelja kartice, umjesto toga se tiska naziv 
poduzeća, radionice ili nadzornog tijela.  
4. Identifikacija vozila  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
VIN
 VIN _______________________  
Država članica registracije i registracijski broj vozila 
(VRN) Nat/VRN _____________________  
5. Identifikacija jedinice vozila (JV)  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Naziv proizvo đača JV
  VU_Manufacturer ____________  
Kataloški broj JV VU_Part_Number ______________  
6. Zadnja kalibracija tahografa  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Naziv radionice
  Last_Name __________________  
Identifikacija kartice radionice Card_Identification _____________  
Datum kalibracije
  dd/mm/yyyy _________________  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 185
 
7. Zadnji nadzor (od strane službenika za nadzor)  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Identifikacija nadzorne kartice Card_Identification _____________  
Datum, vrijeme i vrsta nadzora
  dd/mm/yyyy hh:mm pppp  
Vrsta nadzora: Do četiri piktograma. Vrsta nadzora može biti (kombinacija) sljede ćeg:
 
: Preuzimanje podataka s kartice
  : Preuzimanje podataka s JV
  : Ispis
  : Prikaz  
8. Aktivnosti voza ča pohranjene na kartici prema redoslijedu 
nastajanja  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Datum upita (kalendarski dan ispisa) + broja č dnevne 
nazočnosti kartice dd/mm/yyyy xxx  
8.a Stanje izvan podru čja primjene na po četku ovog dana  
(ostaviti prazno ako nije otvoreno stanje izvan podru čja 
primjene) - - - - - - - - - OUT- - - - - - - - -  
8.1. Razdoblje u kojem kartica nije bila umetnuta  
8.1.a Identifikator zapisa (po četak razdoblja) - - - - - - - - - - - - - - - - - - - - -  
8.1.b  Nepoznato razdoblje . Vrijeme po četka, trajanje
  : hh:mm hhhmm  
8.1.c  Ručno unesena aktivnost  A: hh:mm hhhmm  
Piktogram aktivnosti, vrijeme po četka, trajanje.  
8.2. Umetanje kartice u utor S  
Identifikator zapisa; S = piktogram utora - - - - - - - - - - S - - - - - - - - - -  
Država članica registracije vozila i registracijski broj 
vozila (VRN)
  Nat/VRN ____________________  
Stanje broja ča kilometara vozila pri umetanju kartice x xxx xxx  km 
8.3. Aktivnost (dok je kartica bila umetnuta)  
Piktogram aktivnosti, vrijeme po četka, trajanje, stanje 
posade (piktogram posade ako je stanje CREW, prazno ako je SINGLE) A: hh:mm hh hmm
 
8.3.a  Posebno stanje . Vrijeme unosa, piktogram posebnog 
stanja (ili kombinacija piktograma). hh:mm - - - pppp - - -  
8.4. Vađenje kartice  
Brojač kilometara vozila i prije đena udaljenost od 
zadnjeg umetanja za koje je poznat broja č kilometara x xxx xxx  km;  x xxx  km ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 186
 
9. Aktivnosti voza ča pohranjene u VU, po utoru, kronolo ­ 
škim redom  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Datum upita (kalendarski dan ispisa) dd/mm/yyyy  
Brojač kilometara vozila u 00:00 i 24:00 x xxx xxx – x xxx xxx  km 
10. Aktivnosti koje se obavljaju u utoru S  
Identifikator bloka - - - - - - - - - - S - - - - - - - - - -  
10.a Stanje izvan podru čja primjene na po četku ovog dana  
(ostaviti prazno ako nije otvoreno stanje izvan podru čja 
primjene) - - - - - - - - - OUT - - - - - - - - -  
10.1.  Razdoblje kada u utoru S nema kartice  
Identifikator zapisa - - - - - - - - - - - - - - - - - - - - -  
Nije umetnuta kartica
  - - -  
Brojač kilometara vozila na po četku razdoblja. x xxx xxx  km 
10.2.  Umetanje kartice  
Identifikator zapisa o umetanju kartice - - - - - - - - - - - - - - - - - - - - -  
Prezime voza ča
 Last_Name __________________  
Ime voza ča First_Name ___________________  
Identifikacija kartice voza ča Card_Identification _____________  
Datum isteka kartice voza ča dd/mm/yyyy  
Država članica registracije i registracijska oznaka pret ­
hodno korištenog vozila
  Nat/VRN __________________  
Datum i vrijeme va đenja kartice iz prethodnog vozila dd/mm/yyyy hh:mm  
Prazna crta  
Brojač kilometara vozila pri umetanju kartice. Znak 
ručnog unosa aktivnosti voza ča (M: da, prazno: ne) x xxx xxx  km M  
Ako nije bilo umetanja kartice voza ča na dan kad se vrši 
ispis tada se za blok 10.2. koristi o čitanje podataka 
brojača kilometara od zadnjeg dostupnog umetanja 
kartice.  
10.3.  Aktivnost  
Piktogram aktivnosti, vrijeme po četka, trajanje, status 
posade (piktogram posade ako je CREW, prazno ako je SINGLE) A ÷ hh:mm hhhmm
 
10.3.a  Posebno stanje.  Vrijeme unosa, piktogram posebnog 
stanja (ili kombinacija piktograma). hh:mm - - - pppp - - -  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 187
 
10.4.  Vađenje kartice ili kraj razdoblja „bez kartice”  
Brojač kilometara vozila pri va đenju kartice ili na kraju 
razdoblja „bez kartice” i prije đena udaljenost od 
umetanja kartice ili od po četka razdoblja „bez kartice”. x xxx xxx  km;  x xxx  km 
11. Dnevni sažetak  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
11.1.  Dnevni sažetak JV za razdoblja bez kartice u utoru voza ča 
Identifikator bloka 1
 - - -  
11.2.  Dnevni sažetak JV za razdoblja bez kartice u utoru suvo ­
zača 
Identifikator bloka 2
 - - -  
11.3.  Dnevni sažetak JV po voza ču 
Identifikator zapisa - - - - - - - - - - - - - - - - - - - - -  
Prezime voza ča
 Last_Name __________________  
Ime(na) voza ča First_Name ___________________  
Identifikacija kartice voza ča Card_Identification _____________  
11.4.  Unos mjesta gdje dnevno razdoblje rada po činje i/ili zavr ­ 
šava 
pi = piktogram po četka/završetka, vremena, države, 
regije, stanje broja ča kilometara pihh:mm Cou Reg  
Brojač kilometara x xxx xxx  km 
11.5.  Aktivnosti ukupno (s kartice)  
Ukupno trajanje vožnje, prije đena udaljenost
  hhhmm x xxx  km 
Ukupno trajanje rada i pripravnosti
  hh hmm
 hh hmm 
Ukupno trajanje odmora i nepoznato
  hh hmm
 hh hmm 
Ukupno trajanje aktivnosti posade
  hh hmm 
11.6.  Aktivnosti ukupno (razdoblja bez kartice u utoru voza ča) 
Ukupno trajanje vožnje, prije đena udaljenost
  hhhmm x xxx  km 
Ukupno trajanje rada i pripravnosti
  hh hmm
 hh hmm 
Ukupno trajanje odmora
  hh hmm ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 188
 
11.7.  Aktivnosti ukupno (razdoblje bez kartice u utoru suvoza ča) 
Ukupno trajanje rada i pripravnosti
  hhhmm
 hh hmm 
Ukupno trajanje odmora
  hh hmm 
11.8.  Aktivnosti ukupno (po voza ču, uključuje oba utora)  
Ukupno trajanje vožnje, prije đena udaljenost
  hhhmm x xxx  km 
Ukupno trajanje rada i pripravnosti
  hh hmm
 hh hmm 
Ukupno trajanje odmora
  hh hmm 
Ukupno trajanje aktivnosti posade
  hh hmm 
Ako se traži dnevni ispis za teku ći dan, informacije o dnevnom sažetku ra čunaju se iz dostupnih 
podataka u vrijeme ispisa.  
12. Doga đaji i/ili pogreške pohranjeni na kartici  
12.1. Identifikator bloka pet zadnjih „Doga đaja i pogrešaka” s 
kartice - - - - - - - - -
  - - - - - - - - -  
12.2. Identifikator bloka svi zabilježeni „Doga đaji” na kartici - - - - - - - - - -
  - - - - - - - - -  
12.3. Identifikator bloka sve zabilježene „Pogreške” na kartici - - - - - - - - - -
  - - - - - - - - -  
12.4.  Zapis Doga đaja i/ili pogreške  
Identifikator zapisa - - - - - - - - - - - - - - - - - - - - -  
Piktogram doga đaj/pogreška, svrha zapisa, datum i 
vrijeme po četka Pic (p) dd /mm/yyyy hh:mm  
Dodatna šifra doga đaja/pogreške (ako postoji), trajanje
  xx hh hmm 
Država članica registracije i registracijska oznaka vozila 
(VRN) u kojem se dogodio doga đaj ili pogreška
  Nat/VRN ___________________  
13. Doga đaji i/ili pogreške, otprije pohranjeni ili još uvijek 
traju u JV  
13.1. Identifikator bloka zadnjih pet „Doga đaja i pogrešaka” 
iz JV - - - - - - - - -
  - - - - - - - - -  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 189
 
13.2. Identifikator bloka otprije zabilježeni ili još uvijek traju 
„Događaji” u JV - - - - - - - - - -
  - - - - - - - - -  
13.3. Identifikator bloka otprije zabilježeni ili još uvijek traju 
„Pogreške” u JV - - - - - - - - - -
  - - - - - - - - -  
13.4.  Zapis doga đaja i/ili pogreške  
Identifikator zapisa - - - - - - - - - - - - - - - - - - - - -  
Piktogram doga đaja/pogreške, svrha zapisa, datum i 
vrijeme po četka, Pic (p) dd/mm/yyyy hh:mm  
Dodatna šifra doga đaja/pogreške (ako postoji), broj 
sličnih događaja tog dana, trajanje
  xx (xxx) hh hmm 
Identifikacija kartica umetnutih na po četku ili na kraju 
događaja ili pogreške (do četiri reda bez ponavljanja 
istih brojeva kartica dva puta) Card_Identification 
Card_Identification Card_Identification Card_Identification
 
Slučaj kad nije bila umetnuta nijedna kartica
  - - -  
Svrha zapisa (p) je numeri čka šifra koja objašnjava zašto je doga đaj ili pogreška zabilježena, a 
šifrirana u skladu s podatkovnim elementom EventFaultRecordPurpose.  
14. Identifikacija JV  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Naziv proizvo đača JV
  Name  
Adresa proizvo đača JV Address ______________________  
Kataloški broj JV PartNumber ___________________  
Homologacijski broj JV Apprv ________________________  
Serijski broj JV S/N __________________________  
Godina proizvodnje JV Yyyy  
Verzija programa u JV i datum instalacije  V  xxxx dd/mm/yyyy  
15. Identifikacija senzora  
Identifikator bloka - - - - - - - - - -
  - - - - - - - - - -  
Serijski broj senzora
  S/N  
Homologacijski broj senzora Apprv ________________________  
Datum prve ugradnje senzora dd/mm/yyyy  ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 190
 
3. SPECIFIKACIJE ISPISA  
U ovom se poglavlju koriste sljede ći dogovoreni zapisi:
  
Ispis bloka ili broja zapisa N  
Ispis bloka ili broja zapisa N ponovljeno onoliko puta koliko je potrebno  
Ispis bloka ili zapisa X i/ili Y prema potrebi ponavljaju ći onoliko puta 
koliko je potrebno  
▼M15  
3.1. Aktivnosti voza ča iz dnevnog ispisa kartice  
PRT_007 Dnevni ispis voza čevih aktivnosti s kartice mora biti u skladu sa 
sljedećim formatom: 
1. Datum i vrijeme ispisa dokumenta  
2. Vrsta ispisa  
3. Identifikacija nadzornika (ako je nadzorna kartica umetnuta u VU)  
3. Identifikacija voza ča (iz kartice koja je predmet ispisa)  
4. Identifikacija vozila (vozilo iz kojeg se uzima ispis)  
5. Identifikacija JV (JV iz koje se uzima ispis)  
6. Zadnja kalibracija JV  
7. Zadnji nadzor kojemu je pregledavani voza č bio podvrgnut  
8. Razdjelnik aktivnosti voza ča 
8.a Stanje izvan podru čja primjene na po četku tog dana  
8.1.a / 8.1.b / 8.1.c / 8.2. 
/ 8.3. / 8.3.a / 8.4. Aktivnosti voza ča po redoslijedu nastanka  
11. Razdjelnik dnevnog sažetka  
11.4. Mjesta unijeta kronološkim redom  
11.5. Aktivnosti ukupno  
12.1. Događaji ili pogreške s razdjelnika kartice  
12.4. Zapisi doga đaja/pogrešaka (zadnjih pet doga đaja ili pogrešaka pohranjenih 
na kartici)  
13.1. Događaji ili pogreške s razdjelnika JV  
13.4. Zapisi doga đaja/pogrešaka (zadnjih pet doga đaja ili pogrešaka pohranjenih 
ili tekućih u JV)  
21.1. Mjesto nadzora  
21.2. Potpis nadzornika  
21.5. Potpis voza ča ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 191
 
3.2. Aktivnosti voza ča iz dnevnog ispisa JV moraju biti u 
skladu sa sljede ćim formatom:  
PRT_008 The driver activities from VU daily printout shall be in accordance 
with the following format: 
1. Datum i vrijeme ispisa dokumenta  
2. Vrsta ispisa  
3. Identifikacija nositelja kartice (za sve kartice umetnute u JV)  
4. Identifikacija vozila (vozilo iz kojeg se uzima ispis)  
5. Identifikacija JV (JV iz koje se uzima ispis)  
6. Zadnja kalibracija JV  
7. Zadnji nadzor na ovom tahografu  
9. Razdjelnik aktivnosti voza ča 
10. Razdjelnik utora voza ča (utor 1)  
10.a Stanje izvan podru čja primjene na po četku ovog dana  
10.1. / 10.2. / 10.3. / 
10.3.a / 10.4. Aktivnosti kronološkim redom (utor voza ča) 
10. Razdjelnik utora suvoza ča (utor 2)  
10.a Stanje izvan podru čja primjene na po četku ovog dana  
10.1. / 10.2. / 10.3. / 
10.3.a / 10.4. Aktivnosti kronološkim redom (utor suvoza ča) 
11. Razdjelnik dnevnog sažetka  
11.1. Sažetak razdoblja bez kartice u prorezu voza ča 
11.4. Mjesta unijeta kronološkim redom  
11.6. Aktivnosti ukupno  
11.2. Sažetak razdoblja bez kartice u utoru suvoza ča 
11.4. Mjesta unijeta kronološkim redom  
11.8. Aktivnosti ukupno  
11.3. Sažetak aktivnosti za voza ča, uključena oba utora  
11.4. Mjesta koja je taj voza č unio kronološkim redom  
11.7. Aktivnosti ukupno za tog voza ča 
13.1. Razdjelnik doga đaja i pogrešaka  
13.4. Zapisi doga đaja/pogrešaka (zadnjih pet doga đaja ili pogrešaka od ranije 
pohranjenih ili koje još traju u JV)  
21.1. Mjesto nadzora  
21.2. Potpis nadzornika  
21.3. Od vremena (prostor na kojem voza č naznači da je bio bez kartice  
21.4. Do vremena koje se odnosi na njega)  
21.5. Potpis voza ča ▼M15  1985R3821 — HR — 01.11.2014 — 018.002 — 192
 
3.3. Događaji i pogreške iz ispisa kartice  
PRT_009 Doga đaji i pogreške iz ispisa kartice moraju biti u skladu sa 
sljedećim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija kontrolora (ako je u jedinicu vozila umetnuta 
nadzorna kartica)  
Identifikacija voza ča (iz kartice za koju se radi ispis)  
Identifikacija vozila (vozilo za koje se radi ispis)  
Razdvajatelj doga đaja 
Zapisi doga đaja (svi doga đaji pohranjeni na kartici)  
Razdvajatelj pogrešaka  
Zapisi o pogreškama (sve pogreške pohranjene na kartici)  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča 
3.4. Događaji i pogreške iz ispisa jedinice vozila  
PRT_10 Doga đaji i pogreške iz ispisa jedinice vozila moraju biti u skladu 
sa sljedećim formatom:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo za koje se radi ispis)  
Razdvajatelj doga đaja 
Zapisi doga đaja (svi doga đaji pohranjeni ili koji se trenuta čno 
događaju u jedinici vozila)  
Razdvajatelj pogrešaka  
Zapisi o pogreškama (sve pogreške pohranjene ili se trenuta čno 
događaju u jedinici vozila)  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča 
3.5. Ispis tehni čkih podataka  
PRT_011 Ispis tehni čkih podataka mora biti u skladu sa sljede ćim forma ­
tom:
 
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo iz kojeg se radi ispis)  
Identifikacija jedinice vozila  
Identifikacija senzora  
Razdvajatelj podataka o kalibraciji  
Zapisi kalibracije (svi raspoloživi zapisi kronološkim redom)  
Razdvajatelj podešavanja vremena  
Zapisi o podešavanju vremena (svi raspoloživi zapisi od zapisa o 
podešavanju vremena i od zapisa o kalibraciji)  
Najnoviji doga đaj i pogreška zapisani u jedinici vozila  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 193
 
3.6. Ispis prekora čenja brzine  
PRT_012 Ispis prekora čenja brzine mora biti u sljede ćem formatu:
  
Datum i vrijeme ispisa dokumenta  
Vrsta ispisa  
Identifikacija nositelja kartice (za sve kartice umetnute u jedinicu 
vozila)  
Identifikacija vozila (vozilo iz kojeg se radi ispis)  
Informacije o kontroli prekora čenja brzine  
Identifikator podataka o prekora čenju brzine  
Prvo prekora čenje brzine poslije zadnje kalibracije  
Identifikator podataka o prekora čenju brzine  
5 najtežih prekora čenja brzine u zadnjih 365 dana  
Identifikator podataka o prekora čenju brzine  
Najteže prekora čenje brzine za svaki od posljednjih 10 dana 
nastanka  
Mjesto nadzora  
Potpis kontrolora  
Potpis voza ča ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 194
 
Dodatak 5.  
PRIKAZ  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 195
 
U ovom se Dodatku koriste sljede ći dogovorni oblici bilježenja:  
— podebljano tiskana slova ozna čivaju obi čan teksta za prikaz 
(prikaz je u normalnim slovima),  
— normalna slova ozna čivaju promjenjive varijable (piktogrami 
ili podaci), koji se za prikaz zamjenjuju njihovim vrijedno ­
stima:  
dd mm gggg: dan, mjesec, godina,  
hh: sati,  
mm: minute,  
D: piktogram trajanje,  
EF: kombinacija piktograma doga đaja ili pogre ­ 
šaka,  
O: piktogram na čina rada.  
DIS_001 Tahograf prikazuje podatke primjenom sljede ćeg formata:  
Podaci
  
standardni prikaz  
Lokalno vrijeme
  
Način rada
  
Podaci o voza ču
 
Podaci o suvoza ču
 
Uključeno stanje „Izvan djelokruga”
  
Upozorenje  
Prekoračenje vremena neprekidne vožnje
  
Događaj ili pogreška
  
Ostali prikazi  
UTC datum
  
vrijeme
  
Neprekidno vrijeme vožnje i zbirno vrijeme stanke 
vozača
 
Neprekidno vrijeme vožnje i zbirno vrijeme stanke 
suvozača
 
Zbirno vrijeme vožnje voza ča za protekli i teku ći 
tjedan
  
Zbirno vrijeme vožnje suvoza ča za protekli i 
tekući tjedan
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 196
 
Dodatak 6.  
VANJSKA SU ČELJA  
SADRŽAJ  
1. Hardver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Uti čnica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Raspored kontakata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.3. Blok dijagram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Su čelje Za Preuzimanje Podataka  
3. Su čelje Kalibracije  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 197
 
1. HARDVER  
1.1. Utičnica 
INT_001 Uti čnica za preuzimanje podataka/kalibraciju je 6-pinski konektor, 
koji je dostupan s prednje strane tahografa bez potrebe isklju či­
vanja bilo kojeg dijela tahografa, i koji udovoljava sljede ćem 
nacrtu (sve dimenzije su izražene u milimetrima):
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 198
 
Sljedeći dijagram prikazuje tipi čan utikač za 6-pinsko uparivanje:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 199
 
1.2. Raspored kontakata  
INT_002 Kontakti se raspore đuju prema sljede ćoj tablici:  
Pin Opis Napomena  
1 Akumulator - minus Priklju čeno na negativni pol akumulatora vozila  
2 Podatkovna komunikacija Linija K (po ISO 14 230-1)  
3 RxD – preuzimanje poda ­
taka Unos podataka u tahograf  
4 Ulazno/izlazni signal Kalibracija  
5 Stalni izlaz napajanja Raspon napona je onaj koji je na vozilu minus 3 V kako bi 
se omogu ćio pad napona na zaštitnim strujnim krugovima 
Izlaz 40 mA  
6 TxD - preuzimanje poda ­
taka Izlaz podataka iz tahografa  
1.3. Blok dijagram  
INT_003 Blok dijagram udovoljava sljede ćem:
 
2. SUČELJE ZA PREUZIMANJE PODATAKA  
INT_004 Su čelje za preuzimanje podataka udovoljava specifikacijama 
RS232.  
INT_005 Su čelje za preuzimanje podataka koristi jedan po četni bit, 8 podat ­
kovnih bitova, s LSB (najmanje zna čajnim bitom) na po četku, 
jedan parno paritetni bit i 1 zaustavni bit.
  
Organizacija podatkovnih bajtova  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 200
 
Početni bit: jedan bit na logi čkoj razini 0  
Podatkovni bitovi: prenose se s LSB (najmanje zna čajnim bitom) 
na početku 
Paritetni bit: paran paritet  
Zaustavni bit: jedan bit na logi čkoj razini 1  
Kod prijenosa numeri čkih podataka sastavljenih od više bajtova, 
najznačajniji bajt se prenosi prvi, a najmanje zna čajan bajt poslje ­
dnji. 
INT_006 Brzine prijenosa podataka moraju biti prilagodljive od 9 600 bps 
do 115 200 bps. Prijenos se mora posti ći pri najvišoj mogu ćoj 
brzini prijenosa, kod čega je po četna brzina prijenosa podataka 
nakon po četka komunikacije postavljena na 9 600 bps.  
3. SUČELJE KALIBRACIJE  
INT_007 Podatkovna komunikacija mora udovoljavati ISO 14 230-1 
Cestovna vozila – dijagnosti čki sustavi – protokol s klju čnom 
riječi 2000 - Dio 1.: Fizi čka razina, Prvo izdanje: 1999.  
INT_008 Ulazno/izlazni signal mora udovoljavati sljede ćem elektri čnom 
opisu:  
Parametar Minimalno Tipi čno Maksimalno Napomena  
U low (in) 1,0 V I = 750 μΑ 
U high (in) 4 V I = 200 μΑ 
Frekvencija 4 kHz  
U low (in) 1,0 V I = 1 mA  
U high (out) 4 V I = 1 mA  
INT_009 Ulazno/izlazni signal mora udovoljavati sljede ćim vremenskim 
dijagramima: 
signal senzora (out)
  
ispitni signal (in)
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 201
 
signal UTC sata (out)
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 202
 
Dodatak 7.  
PROTOKOLI PREUZIMANJA PODATAKA  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Podru čje primjene . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Skra ćenice i zabilješke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Preuzimanje podataka s jedinice vozila . . . . . . . . . . . . . . . . . . .  
2.1. Postupak preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Protokol preuzimanja podataka . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.1. Struktura poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2. Vrste poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.1. Zahtjev za po četak komunikacije (SID 81) . . . . . . . . . . . . . . . . .  
2.2.2.2. Pozitivan odgovor za po četak komunikacije (SID C1) . . . . . . . . .  
2.2.2.3. Zahtjev za po četak dijagnosti čkog procesa (SID 10) . . . . . . . . . .  
2.2.2.4. Pozitivan odgovor za po četak dijagnostike (SID 50) . . . . . . . . . .  
2.2.2.5. Servis upravljanja vezom (SID 87) . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.6. Pozitivan odgovor na zahtjev za upravljanje vezom (SID C7) . . .  
2.2.2.7. Zahtjev za prihvat podataka (SID 35) . . . . . . . . . . . . . . . . . . . .  
2.2.2.8. Pozitivan odgovor na zahtjev za prihvat podataka (SID 75) . . . . .  
2.2.2.9. Zahtjev za prijenos podataka (SID 36) . . . . . . . . . . . . . . . . . . . .  
2.2.2.10. Pozitivan odgovor za prijenos podataka (SID 76) . . . . . . . . . . . .  
2.2.2.11. Zahtjev za prekid prijenosa (SID 37) . . . . . . . . . . . . . . . . . . . . .  
2.2.2.12. Pozitivan odgovor na zahtjev za prekid prijenosa (SID 77) . . . . .  
2.2.2.13. Zahtjev za prekid komunikacije (SID 82) . . . . . . . . . . . . . . . . . .  
2.2.2.14. Pozitivan odgovor na zahtjev za prekid komunikacije (SID C2)  
2.2.2.15. Potvrda dijela poruke (SID 83) . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2.16. Negativan odgovor (SID 7F) . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.3. Protok poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.4. Vremenski termini . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5. Obrada pogrešaka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5.1. Stadij po četka komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.5.2. Stadij komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.6. Sadržaj poruke odgovora . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.6.1. Pozitivan odgovor za prijenos pregleda podataka . . . . . . . . . . . .  
2.2.6.2. Pozitivan odgovor za prijenos podataka o aktivnostima . . . . . . . .  
2.2.6.3. Pozitivan odgovor za prijenos podataka o doga đajima i pogreškama  
2.2.6.4. Pozitivan odgovor za prijenos podrobnih podataka o brzini . . . . .  
2.2.6.5. Pozitivan odgovor za prijenos tehni čkih podataka . . . . . . . . . . . .  
2.3. Spremanje datoteke ESM . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Protokol preuzimanja podataka s kartice tahografa . . . . . . . . . . .  
3.1. Podru čje primjene . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 203
 
3.3. Preuzimanje podataka s kartice . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Slijed inicijalizacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Slijed za nepotpisane podatkovne datoteke . . . . . . . . . . . . . . . . .  
3.3.3. Slijed za potpisane podatkovne datoteke . . . . . . . . . . . . . . . . . .  
3.3.4. Slijed vra ćanja broja ča kalibracija u po četno stanje . . . . . . . . . . .  
3.4. Format spremanja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4.1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4.2. Format datoteke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Preuzimanje podataka s kartice tahografa preko jedinice u vozilu …  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 204
 
1. UVOD  
Ovaj Dodatak navodi postupke za obavljanje razli čitih vrsta preu ­
zimanja podataka na vanjski medij za spremanje, zajedno s proto ­
kolima koje treba provesti kako bi se osigurao ispravan prijenos podataka i potpuna sukladnost formata preuzetih podataka koji omogućava svakom kontroloru da pregleda takve podatke i da 
može kontrolirati njihovu vjerodostojnost i cjelovitost prije 
analize.
 
1.1. Područje primjene  
Podaci se mogu preuzeti na ESM:  
— iz jedinice u vozilu posebnom namjenskom opremom (IDE) 
priključenom na jedinicu vozila,  
— s kartice tahografa putem IDE opremljenom ure đajem 
kartičnog sučelja (IFD),  
— s kartice tahografa preko jedinice u vozilu putem IDE priklju ­ 
čenim na jedinicu vozila.  
Da bi se omogu ćila provjera vjerodostojnosti i cjelovitosti preu ­
zetih podataka spremljenih na ESM, podaci se preuzimaju 
potpisom stavljenim sukladno Dodatku 11. Zajedni čki sigurnosni 
mehanizmi. Identifikacija ure đaja izvora (jedinica vozila ili 
kartica) i njegovi sigurnosni certifikati (države članice i opreme) 
se također preuzimaju. Onaj tko provjerava podatke mora 
neovisno posjedovati povjerljiv europski javni klju č. 
DDP_001 Podaci preuzeti tijekom jednog procesa preuzimanja podataka se 
moraju spremiti u ESM unutar jedne datoteke.  
1.2. Skraćenice i zabilješke  
U ovom se Dodatku koriste sljede će skraćenice:  
AID identifikator aplikacije  
ATR odziv na vra ćanje u po četno stanje  
CS bajt kontrolnog zbroja  
DF namjenska datoteka  
DS_ dijagnosti čki proces  
EF elementarna datoteka  
ESM vanjski medij za spremanje podataka  
FID identifikator datoteke (ID datoteke)  
FMT formatni bajt (prvi bajt glave poruke)  
ICC kartica s integriranim sklopom  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 205
 
IDE posebna namjenska oprema: Oprema koja se koristi za 
preuzimanje podataka na ESM (npr. osobno ra čunalo)  
IFD ure đaj sučelja 
KWP protokol s klju čnom riječi 2000  
LEN bajt duljine (posljednji bajt glave poruke)  
PPS protokol odabira parametra  
PSO izvo đenje sigurnosne radnje  
SID identifikator službe  
SRC izvorni bajt  
TGT ciljni bajt  
TLV vrijednost duljine oznake  
TREP parametar odziva prijenosa  
TRTP parametar zahtjeva za prijenos  
VU jedinica u vozilu.  
2. PREUZIMANJE PODATAKA S JEDINICE VOZILA  
2.1. Postupak preuzimanja podataka  
Za preuzimanje podataka s jedinice vozila operator mora obaviti 
sljedeće radnje:  
— umetnuti svoju karticu tahografa unutar utora jedinice vozi ­
la (  1 ), 
— priklju čiti IDE na priklju čnicu za preuzimanje podataka jedi ­
nice vozila,  
— uspostaviti vezu izme đu IDE i jedinice vozila,  
— odabrati na IDE podatke za preuzimanje i poslati zahtjev u 
jedinicu vozila,  
— zaklju čiti sesiju preuzimanja podataka.  
2.2. Protokol preuzimanja podataka  
Protokol je strukturiran na na čelu nadre đen-podređen, kod čega 
IDE ima nadre đenu, a jedinica vozila podre đenu ulogu.  
Struktura, vrste i protok poruka su na čelno utemeljena na proto ­
kolu klju čne riječi 2000 (KWP) (ISO 14230-2 Cestovna vozila – 
Dijagnosti čki sustavi – Protokol klju čne riječi 2000 - Dio 2.: 
Razina podatkovnih veza).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 206  
( 1 ) ►M15  Umetnuta će kartica aktivirati odgovaraju ća prava pristupa funkciji preuzimanja 
podataka i samim podacima. Me đutim, podatke s kartice voza ča umetnute u jedan od 
utora JV bit će moguće preuzeti ako nijedna druga kartica nije umetnuta u drugi utor. ◄
 Aplikacijska razina se u na čelu temelji na sadašnjem nacrtu ISO 
14229-1 (Cestovna vozila – Dijagnosti čki sustavi – Dio 1. Dija ­
gnostičke službe, verzija 6. od 22. velja če 2001.).  
2.2.1.  Struktura poruke  
DDP_002 Sve poruke koje se razmjenjuju izme đu IDE i jedinice vozila su 
formatirane u strukturi koja se sastoji od tri dijela:  
— glava koju čini formatni bajt (FMT), ciljni bajt (TGT), izvorni 
bajt (SRC) i mogu će bajt za duljinu (LEN),  
— podatkovno polje koje čine bajt identifikatora službe (SID) i 
promjenjiv broj podatkovnih bajtova koji može obuhva ćati 
neobavezni bajt dijagnosti čkog procesa (DS_) ili neobavezni 
bajt parametara prijenosa (TRTP ili TREP),  
— kontrolni zbroj kojega čini bajt kontrolnog zbroja (CS).  
Zaglavlje Podatkovno polje Kontrolni 
zbroj 
FMT TGT SRC LEN SID Podaci … … … CS  
4 bajta najviše 225 bajtova 1 bajt  
Bajt TGT i SRC predstavljaju fizi čku adresu primatelja i tvorca 
poruke. Vrijednosti su F0 Hex za IDE i EE Hex za jedinicu vozila.
 
Bajt LEN je duljina dijela podatkovnog polja.  
Bajt ispitnog zbroja je 8-bitni zbroj serije modula 256 svih bajtova 
poruke s izuzetkom samog CS.  
Bajtovi FMT, SID, DS_, TRTP i TREP su definirani u nastavku 
ovog dokumenta.  
DDP_003 Kada su podaci koje prenosi poruka dulji od prostora koji je 
raspoloživ u dijelu podatkovnog polja, poruka se u stvarnosti šalje u nekoliko dijelova poruke. Svaki dio poruke nosi glavu, 
isti SID, TREP i 2-bajtni broja č dijelova poruke koji ozna čuje 
broj dijelova poruke u cjelokupnoj poruci. Kako bi se omogu ćilo 
provjeravanje pogrešaka i prekid, IDE potvr đuje svaki dio poruke. 
IDE može primiti dio poruke, tražiti da se ona ponovo prenese, 
zahtijevati od jedinice vozila da ponovo po čne ili prekine prijenos.
 
DDP_004 Ako posljednji dio poruke sadrži to čno 255 bajtova u podat ­
kovnom polju, zadnji dio poruke se mora staviti s praznim podat ­
kovnim poljem (osim SID TREP i broja ča dijelova poruke) kako 
bi se ozna čio kraj poruke.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 207
 
Primjer: 
Zaglavlje SID TREP Poruka CS  
4 bajta Više od 255 bajtova  
ce se prenijeti kao: 
Zaglavlje SID TREP 00 01 Dio poruke1 CS  
4 bajta 255 bajtova  
Zaglavlje SID TREP 00 01 Dio poruke 2 CS  
4 bajta 255 bajtova  
… 
Zaglavlje SID TREP xx yy Dio poruke n CS  
4 bajta Manje od 255 bajtova  
ili kao: 
Zaglavlje SID TREP 00 01 Dio poruke1 CS  
4 bajta 255 bajtova  
Zaglavlje SID TREP 00 02 Dio poruke2 CS  
4 bajta 255 bajtova  
… 
Zaglavlje SID TREP xx yy Dio poruke n CS  
4 bajta 255 bajtova  
Zaglavlje SID TREP xx yy + 1 CS  
4 bajta 4 bajta  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 208
 
2.2.2.  Vrste poruka  
Komunikacijski protokol za preuzimanje podataka izme đu jedinice 
vozila i IDE zahtijeva razmjenu osam razli čitih vrsta poruka.  
Sljedeća tablica prikazuje sažeti prikaz takvih poruka.  
Struktura poruke Najviše 4 bajta 
Zaglavlje Najviše 255 bajtova 
Podaci 1 bajt 
Kontrolni zbroj  
IDE -> <- VU FMT TGT SRC LEN SID DS_/TRTP DATA CS  
Zahtjev za po četak komunikacije 81 EE F0 81 E0  
Pozitivan odgovor za po četak 
komunikacije 80 F0 EE 03 C1  ►M10  EA 
8F ◄ 9B  
Zahtjev za po četak dijagnosti čkog 
procesa 80 EE F0 02 10 81 F1  
Pozitivan odgovor za po četak dija­
gnostike 80 F0 EE 02 50 81 31  
Parametri kontrolne veze  
Provjera brzine prijenosa poda ­
taka (stadij 1)  
9 600 Bd 80 EE F0 04 87 01,01,01 EC  
19 200 Bd 80 EE F0 04 87 01,01,02 ED  
38 400 Bd 80 EE F0 04 87 01,01,03 ED  
57 600 Bd 80 EE F0 04 87 01,01,04 EF  
115 200 Bd 80 EE F0 04 87 01,01,05 F0  
Pozitivan odgovor na zahtjev za 
provjeru brzine prijenosa podataka 80 F0 EE 02 C7 01 28  
Prijelazna brzina prijenosa podataka 
(stadij 2) 80 EE F0 03 87 02,03 ED  
Zahtjev za prihvat podataka 80 EE F0 0A 35 00,00,00, 
00,00,FF, 
FF,FF,FF 99  
Pozitivan odgovor na zahtjev za 
prihvat podataka 80 F0 EE 03 75 00,FF D5  
Zahtjev za prijenos podataka  
Pregled 80 EE F0 02 36 01 97  
Aktivnosti 80 EE F0 06 36 02 Datum CS  
Događaji i pogreške 80 EE F0 02 36 03 99  
Detaljna brzina 80 EE F0 02 36 04 9A  
Tehnički podaci 80 EE F0 02 36 05 9B  
Preuzimanje podataka sa kartice 80 EE F0 02 36 06 9C  
Pozitivan odgovor za prijenos poda ­
taka 80 F0 EE Len 76 TREP Data CS  
Zahtjev za prekid prijenosa podataka 80 EE F0 01 37 96  
Pozitivan odgovor na zahtjev za 
prekid prijenosa 80 F0 EE 01 77 D6  
Zahtjev za prekid komunikacije 80 EE F0 01 82 E1  
Pozitivan odgovor na za prekid 
komunikacije 80 F0 EE 01 C2 21  
Potvrda dijela poruke 80 EE F0 Len 83 Podatak CS  
Negativni odgovori  
Opće odbacivanje 80 F0 EE 03 7F Sid Req 10 CS  
Servis nije podržan 80 F0 EE 03 7F Sid Req 11 CS  
Podfunkcija nije podržana 80 F0 EE 03 7F Sid Req 12 CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 209
 
Struktura poruke Najviše 4 bajta 
Zaglavlje Najviše 255 bajtova 
Podaci 1 bajt 
Kontrolni zbroj  
IDE -> <- VU FMT TGT SRC LEN SID DS_/TRTP DATA CS  
Neispravna duljina poruke 80 F0 EE 03 7F Sid Req 13 CS  
Neispravni uvjeti ili pogreška slijeda 
zahtjeva 80 F0 EE 03 7F Sid Req 31 CS  
Zahtjev izvan dosega 80 F0 EE 03 7F Sid Req 50 CS  
Prihvat podataka nije prihva ćen 80 F0 EE 03 7F Sid Req 50 CS  
Čekanje na odgovor 80 F0 EE 03 7F Sid Req 78 CS  
Podaci nisu dostupni 80 F0 EE 03 7F Sid Req FA CS  
Napomene: 
— Sid Req = Sid odgovaraju ćeg zahtjeva. 
— TREP = TRTP odgovaraju ćeg zahtjeva. 
— Osjen čana polja ozna čivaju da se ne prenosi ništa. 
— Izraz prihvat (s gledišta IDE) se koristi zbog uskla đenosti s ISO 14229. Zna či isto što i preuzimanje podataka (s gledišta VU). 
— Potencijalni 2-bitni broja či dijelova poruke nisu prikazani u ovoj tablici.  
2.2.2.1.  Zahtjev za po četak komunikacije (SID 81)  
DDP_005 Ovu poruku izdaje IDE za uspostavljanje komunikacijske veze s 
jedinicom vozila. Po četne komunikacije se uvijek obavljaju pri 
brzini od 9 600 bauda (dok se brzina prijenosa podataka even ­
tualno ne promijeni korištenjem odgovaraju ćih servisa za uprav ­
ljanje vezom).  
2.2.2.2.  Pozitivan odgovor za po četak komunikacije (SID C1)  
DDP_006 Ovu poruku izdaje jedinica vozila kao pozitivan odgovor na 
zahtjev za po četak komunikacije. Ona sadrži 2 klju čna bajta  
►M10  EA 8F ◄ koji ozna čivaju da jedinica podržava protokol 
sa zaglavljem koje sadrži podatke o ciljanom,izvoru i duljini.  
2.2.2.3.  Zahtjev za po četak dijagnosti čkog procesa (SID 10)  
DDP_007 Poruku sa zahtjevom za po četak dijagnosti čkog procesa šalje IDE 
kako bi zahtijevao novi dijagnosti čki proces sa jedinicom vozila. 
Podfunkcija „zadani proces” (81 Hex) ozna čuje da je potrebno 
otvoriti standardni dijagnosti čki proces.  
2.2.2.4.  Pozitivan odgovor za po četak dijagnostike (SID 50)  
DDP_008 Pozitivan odgovor na poruku za po četak dijagnostike šalje jedinica 
vozila kao pozitivan odgovor na zahtjev za po četak dijagnosti čkog 
procesa.  
2.2.2.5.  Servis upravljanja vezom (SID 87)  
DDP_052 Servis kontrole veze koristi IDE da bi zapo čela s promjenom 
brzine prijenosa podataka. Ovo se odvija u dva koraka. U 
prvom koraku IDE predlaže promjenu brzine prijenosa podataka 
navodeći novu brzinu. Po primitku pozitivne poruke iz jedinice 
vozila, IDE odašilje potvrdu promjene brzine prijenosa podataka u jedinicu vozila (drugi korak). IDE potom prelazi na novu brzinu 
prijenosa podataka. Po primitku potvrde jedinica vozila prelazi na 
novu brzinu prijenosa podataka.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 210
 
2.2.2.6.  Pozitivan odgovor na zahtjev za upravljanje vezom (SID 
C7) 
DDP_053 Pozitivan odgovor na zahtjev za upravljanje vezom izdaje jedinica 
vozila kao pozitivan odgovor na zahtjev za servis upravljanja vezama (prvi korak). Napominje se da nema odgovora na zahtjev za potvrdom (drugi korak).
 
2.2.2.7.  Zahtjev za prihvat podataka (SID 35)  
DDP_009 Poruku sa zahtjevom za prihvat podataka izdaje IDE kako bi je 
jedinica vozila obavijestila da je radnja prihvata podatka zatražena. Za zadovoljavanje uvjeta ISO14229, obuhva ćeni su podaci koji 
sadrže pojedinosti o adresi, veli čini i formatu zahtijevanih poda ­
taka. Obzirom da ih IDE ne poznaje prije prihvata podatka, adresa memorije se postavlja na 0, format je nešifriran i nekomprimiran i veličina memorije je postavljena na maksimum.
 
2.2.2.8.  Pozitivan odgovor na zahtjev za prihvat podataka (SID 
75) 
DDP_010 Poruku s pozitivnim odgovorom na zahtjev za prihvat podataka 
šalje jedinica vozila kako bi ukazala IDE da je jedinica vozila 
spremna za preuzimanje podataka. Za udovoljavanje zahtjeva ISO 14229, podaci su obuhva ćeni u ovoj poruci s pozitivnim 
odgovorom, ukazuju ći IDE da će daljnje poruke s pozitivnim 
odgovorom na zahtjev za prijenos podataka sadržavati najviše 
00FFh bajtova.
 
2.2.2.9.  Zahtjev za prijenos podataka (SID 36)  
DDP_011 Zahtjev za prijenos podataka šalje IDE da bi jedinica vozila 
ukazala na vrstu podataka koje treba preuzeti. Jednobajtni para ­
metar zahtjeva za prijenos podataka (TRTP) ozna čuje vrstu prije ­
nosa.  
Postoji šest vrsta prijenosa podataka:  
— pregled (TRTP 01),  
— aktivnosti navedenog dana (TRTP 02),  
— događaji i pogreške (TRTP 03),  
— detaljna brzina (TRTP 04),  
— tehnički podaci (TRTP 05),  
— preuzimanje podataka sa kartice (TRTP 06).  
DDP_054 IDE mora obavezno zahtijevati prijenos pregleda podataka (TRTP 
01) tijekom procesa preuzimanja podataka obzirom da će samo to 
osigurati da se certifikati jedinice vozila zabilježe unutar preuzete 
datoteke (i omogu ćiti provjeru digitalnog potpisa).  
U drugom slu čaju (TRTP 02) poruka sa zahtjevom za prijenos 
podataka obuhva ća oznaku kalendarskog dana (u formatu
  
) za kojega treba preuzeti podatke.  
2.2.2.10.  Pozitivan odgovor za prijenos podataka (SID 76)  
DDP_012 Pozitivan odgovor za prijenos podataka šalje jedinica vozila kao 
odgovor na zahtjev za prijenos podataka. Poruka sadrži zahtije ­
vane podatke, s parametrom odgovora za prijenos (TREP) koji 
odgovara TRTP-u zahtjeva.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 211
 
DDP_055 U prvom slu čaju (TREP 01), jedinica vozila će poslati podatke 
koji pomažu operatoru IDE da izabere podatke koje želi dalje 
preuzeti. Informacija sadržana u ovoj poruci je sljede ća: 
— sigurnosni certifikati,  
— identifikacija vozila,  
— tekući datum i vrijeme jedinice vozila,  
— najstariji i najraniji datum za koje je mogu će preuzeti podatke 
(podaci iz jedinice vozila),  
— oznaka prisustva kartice u jedinici vozila,  
— prethodno preuzimanje podataka za potrebe tvrtke,  
— zaklju čavanja podataka tvrtke,  
— prethodni nadzor.  
2.2.2.11.  Zahtjev za prekid prijenosa (SID 37)  
DDP_013 Zahtjev za prijekid prijenosa šalje IDE kako bi obavijestio jedinicu 
vozila da je proces preuzimanja podataka završen.  
2.2.2.12.  Pozitivan odgovor na zahtjev za prekid prijenosa (SID 
77) 
DDP_014 Poruku s pozitivnim odgovorom na zahtjev za prijekid prijenosa 
šalje jedinica vozila kako bi potvrdila zahtjev za prekid prijenosa.  
2.2.2.13.  Zahtjev za prekid komunikacije (SID 82)  
DDP_015 Poruka sa zahtjevom za prekid komunikacije šalje IDE za prekid 
komunikacijske veze s jedinicom vozila.  
2.2.2.14.  Pozitivan odgovor na zahtjev za prekid komunikacije 
(SID C2)  
DDP_016 Poruku s pozitivnim odgovorom na prekid komunikacije šalje 
jedinica vozila za potvrdu zahtjeva za prekid komunikacije.  
2.2.2.15.  Potvrda dijela poruke (SID 83)  
DDP_017 Potvrdu dijela poruke šalje IDE za potvrdu primitka svakog dijela 
poruke koji se prenosi u više dijelova poruka. Podatkovno polje sadrži SID koji se prima sa jedinice vozila i 2-bajtnu šifru kako 
slijedi:
 
— MsgC + 1 potvr đuje ispravan prijem broja dijela poruke 
MsgC.  
Zahtjev šalje IDE prema jedinici vozila da pošalje sljede ći dio 
poruke.  
— MsgC ukazuje na problem s prijemom broja dijela poruke 
MsgC.  
Zahtjev ponovno šalje IDE prema jedinici vozila da pošalje 
dio poruke.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 212
 
— FFFF zahtijeva kraj poruke.  
Ovim se postupkom može služiti IDE za okon čanje prijenosa 
poruke iz jedinice vozila iz bilo kojeg razloga.  
Posljednji dio neke poruke (bajt LEN < 255) se može potvrditi 
korištenjem bilo koje od ovih šifri ili se ne mora potvrditi.  
Odgovori jedinice vozila koji se sastoje od više dijelova poruke su 
sljedeći: 
— pozitivan odgovor na prijenos podataka (SID 76)  
2.2.2.16.  Negativan odgovor (SID 7F)  
DDP_018 Poruku s negativnim odgovorom jedinica vozila šalje kao odgovor 
na gore navedene poruke zahtjeva ako jedinica vozila ne može 
udovoljiti zahtjevu. Podatkovna polja poruke sadrže SID odgovore 
(7F), SID zahtjeva i šifru koja ozna čuje razlog za negativan odgo ­
vor. Na raspolaganju su sljede će šifre:  
— 10 op će odbacivanje  
Radnja se ne može obaviti zbog razloga koji nije dolje 
naveden  
— 11 servis nije podržan  
SID zahtjeva nije razumljiv  
— 12 podfunkcija se ne podržava  
DS_ ili TRTP zahtjeva nije razumljiv ili nema daljnjih dijelova 
poruke koje treba prenijeti  
— 13 neispravna duljina poruke  
Duljina primljene poruke je pogrešna  
— 22 uvjeti nisu ispravni ili pogreška slijeda zahtjeva  
Zahtijevani servis nije aktivan ili slijed poruka zahtjeva nije 
ispravan  
— 31 zahtjev izvan djelokruga  
Zapis parametra zahtjeva (podatkovno polje) nije valjan  
— 50 prihvat podataka se ne prihva ća 
Zahtjev se ne može izvršiti (jedinica vozila u neprimjerenom 
režimu rada ili unutarnja pogreška jedinice vozila)  
— 78 čekanje na odgovor  
Zahtijevana radnja se ne može pravovremeno dovršiti i jedi ­
nica vozila nije spremna za prihva ćanje drugog zahtjeva  
— FA podaci nisu dostupni  
Podatkovni objekt zahtjeva za prijenos podataka nije dostupan 
u jedinici vozila (npr. nije umetnuta kartica, …)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 213
 
2.2.3.  Protok poruke  
Tipičan protok poruke tijekom redovnog postupka preuzimanja 
podataka je sljede ći: 
IDE VU  
Zahtjev za po četak komunikacije
  
Pozitivan odgovor  
Zahtjev za po četak dijagnosti čke aktiv­
nosti
  
Pozitivan odgovor  
Zahtjev za prihvat podataka
  
Pozitivan odgovor  
Zahtjev za prijenos pregleda podataka
  
Pozitivan odgovor  
Zahtjev za podatke #2
  
Pozitivan odgovor #1  
Potvrda dijela poruke #1
  
Pozitivan odgovor #2  
Potvrda dijela poruke #2
  
Pozitivni odgovor #m  
Potvrda dijela poruke #m
  
Pozitivan odgovor (podatkovno polje < 
255 bajtova)  
Potvrda dijela poruke (neobvezno)
  
… 
Zahtjev za prijenos podataka #n
  
Pozitivan odgovor  
Zahtjev za prekid prijenosa
  
Pozitivan odgovor  
Zahtjev za prekid komunikacije
  
Pozitivan odgovor  
2.2.4.  Vremenski termini  
DDP_019 Tijekom redovnog rada mjerodavni su vremenski parametri prika ­
zani na sljede ćoj slici:  
Slika 1.  
Protok poruke, vremenski termini
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 214
 
Gdje je:  
P1 = me đubajtno vrijeme za odgovor VU.  
P2 = vrijeme izme đu kraja zahtjeva IDE i po četka odziva VU, ili 
između kraja potvrde IDE i po četka sljede ćeg odgovora 
VU. 
P3 = vrijeme izme đu kraja odziva VU i po četka novog zahtjeva 
IDE ili izme đu kraja odgovora VU i po četka potvrde IDE, 
ili između kraja zahtjeva IDE i po četka novog zahtjeva IED 
ako VU ne odgovori.  
P4 = me đubajtno vrijeme za zahtjev IDE.  
P5 = produljena vrijednost P3 za preuzimanje podataka s kartice.  
Dopuštene vrijednosti vremenskih parametara su prikazane u slje ­
dećoj tablici (prošireni niz parametara tempiranja KWP, koriste se 
u slučaju fizičkog adresiranja za bržu komunikaciju).  
Vremenski parametar Donja grani čna vrijednost 
(ms) Gornja grani čna vrijednost (ms)  
P1 0 20  
P2 20 1 000 (*)  
P3 10 5 000  
P4 5 20  
P5 10 20 minuta  
(*) Ako VU pošalje negativan odgovor sa šifrom koja zna či „zahtjev uredno primljen, čekanje na odgovor”, ova 
vrijednost se proteže na istu gornju grani čnu vrijednost P3.  
2.2.5.  Obrada pogrešaka  
Ako tijekom razmjene poruka do đe do pogreške, shema protoka 
poruke se mijenja ovisno o tome koja oprema je ustanovila pogrešku i o poruci koja uzrokuje pogrešku.
 
Na slikama 2. i 3. prikazani su postupci obrade pogreške za jedi ­
nicu vozila odnosno IDE.  
2.2.5.1.  Stadij po četka komunikacije  
DDP_020 Ako IDE ustanovi pogrešku u stadiju po četka komunikacije, zbog 
vremena ili zbog protoka bitova, čekat će u trajanju od P3 min 
prije ponovnog izdavanja zahtjeva.  
DDP_021 Ako jedinica vozila ustanovi pogrešku u slijedu koji dolazi iz IDE, 
ona neće poslati odgovor i čekat će u trajanju od najviše P3 drugu 
poruku sa zahtjevom za po četak komunikacije.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 215
 
2.2.5.2.  Stadij komunikacije  
Mogu se odrediti dva razli čita područja obrade pogrešaka:  
1. Jedinica vozila utvr đuje pogrešku prijenosa iz IDE.  
DDP_022 Za svaku primljenu poruku jedinica vozila mora ustanoviti 
pogreške proteka vremena, pogreške bajtnih formata (npr. 
kršenje po četnog i zaustavnog bita) i okvirne pogreške (pogrešan 
broj primljenih bajtova, pogrešan bajt kontrolnog zbroja).  
DDP_023 Ako jedinica vozila uo či jednu od gore spomenutih pogrešaka, ona 
ne šalje nikakav odgovor i zanemaruje primljenu poruku.  
DDP_024 Jedinica vozila može ustanoviti ostale pogreške u formatu ili sadr ­ 
žaju primljene poruke (npr. poruka se ne podržava) čak i ako 
poruka udovoljava zahtjevima duljine i ispitnog zbroja; u tom 
slučaju jedinica vozila mora odgovoriti IDE porukom s negativnim 
odgovorom koja navodi narav pogreške.  
Slika 2.  
Obrada pogrešaka u jedinici vozila
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 216
 
2. IDE uo čava pogrešku prijenosa iz jedinice vozila.  
DDP_025 Za svaku primljenu poruku IDE mora ustanoviti vremenske pogre ­ 
ške, pogreške u formatu bajtova (npr. kršenja po četnog i završnog 
bita) i okvirne pogreške (pogrešan broj primljenih bajtova, pogrešan bajt kontrolnog zbroja).
 
DDP_026 IDE mora uo čiti pogreške slijeda, npr. neispravan korak pove ćanja 
brojača dijelova poruke za naredne primljene poruke.  
DDP_027 Ako IDE utvrdi pogrešku ili nema odgovora iz jedinice vozila u 
vremenu P2max, poruka sa zahtjevom će se ponovo poslati u 
najviše tri prijenosa ukupno. Za potrebe ovog uo čavanja pogreške, 
potvrda dijela poruke će se smatrati zahtjevom upu ćenim jedinici 
vozila.  
DDP_028 IDE mora čekati u trajanju od najmanje P3min prije po četka 
svakog prijenosa; razdoblje čekanja se mjeri od posljednjeg izra ču­
natog javljanja zaustavnog bita nakon otkrivanja pogreške.  
Slika 3.  
Obrada pogrešaka u IDE
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 217
 
2.2.6.  Sadržaj poruke odgovora  
Ovaj stavak navodi sadržaj podatkovnih polja razli čitih poruka s 
pozitivnim odgovorom.  
Podatkovni elementi su definirani u rje čnika podataka Dodatka 1..  
2.2.6.1.  Pozitivan odgovor za prijenos pregleda podataka  
DDP_029 Podatkovno polje poruke „pozitivnog odgovora za prijenos 
pregleda podataka” mora pružiti sljede će podatke sljede ćim 
redom prema SID 76h, TREP 01h i odgovaraju ćem prelamanju i 
brojanju dijelova poruke:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 218
 
2.2.6.2.  Pozitivan odgovor za prijenos podataka o aktivnostima  
DDP_030 Podatkovno polje poruke „pozitivnog odgovora za prijenos poda ­
taka o aktivnostima” pruža sljede će podatke sljede ćim redom 
prema SID 76h, TREP 02h i odgovaraju ćem prelamanju i brojanju 
dijelova poruke:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 219
 
2.2.6.3.  Pozitivan odgovor za prijenos podataka o doga đajima i 
pogreškama  
DDP_031 Podatkovno polje poruke „pozitivnog odgovora za prijenos poda ­
taka o doga đajima i pogreškama” pruža sljede će podatke sljede ćim 
redom prema SID 76h, TREP 03h i odgovaraju ćem prelamanju i 
brojanju dijelova poruke:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 220
 
2.2.6.4.  Pozitivan odgovor za prijenos podrobnih podataka o 
brzini  
DDP_032 Podatkovno polje poruke „pozitivan odgovor za prijenos 
podrobnih podataka o brzini” pruža sljede će podatke sljede ćim 
redom prema SID 76h, TREP 04h i odgovaraju ćem prelamanju i 
brojanju dijelova poruke:
  
2.2.6.5.  Pozitivan odgovor za prijenos tehni čkih podataka  
DDP_033 Podatkovno polje „pozitivnog odgovora za prijenos tehni čkih 
podataka” pruža sljede će podatke sljede ćim redom prema SID 
76h, TREP 05h i odgovaraju ćem prelamanju i brojanju dijelova 
poruke:
  
► (1) M10 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 221
 
2.3. Spremanje datoteke ESM  
DDP_034 Ako je proces preuzimanja podataka obuhvatio i prijenos podataka 
iz jedinice vozila, IDE mora pohraniti unutar jedne fizi čke dato­
teke sve podatke koje je primio sa jedinicie vozila tijekom procesa preuzimanja podataka u okviru poruka s pozitivnim odgovorom na zahtjev za prijenos podataka. Pohranjeni podaci ne sadrže glave 
poruka, broja če dijelova poruke, prazne dijelove poruka i 
kontrolne zbrojeve, ali obuhva ćaju SID i TREP (prvog dijela 
poruke samo ako ima više dijelova poruka).
 
3. PROTOKOL PREUZIMANJA PODATAKA S KARTICE 
TAHOGRAFA  
3.1. Područje primjene  
Ovaj stavak opisuje izravno preuzimanje podataka s kartice taho ­
grafa na IDE. IDE nije dio sigurnog okruženja; stoga se ne vrši 
nikakva autentifikacija izme đu kartice i IDE.  
3.2. Definicije  
Proces preuzimanja podataka: Svaki put se obavlja preuzimanje 
podataka s ICC. Proces obuhva ća cjelokupan postupak od vra ćanja 
u početno stanje ICC od strane IFD do stavljanja izvan pogona 
ICC (izvla čenje kartice ili sljede će vraćanje u po četno stanje).  
Potpisana podatkovna datoteka: Datoteka se prenosi na IFD u 
običnom tekstu. Na ICC se datoteka sažima i potpisuje, a potpis 
se prenosi na IFD.  
3.3. Preuzimanje podataka s kartice  
DDP_035 Preuzimanje podataka s kartice tahografa obuhva ća sljedeće 
korake:  
— preuzimanje zajedni čkih podataka kartice u EF
  Ovi 
podaci su neobvezni i nisu zašti ćeni digitalnim potpisom,  
— preuzimanje
  Ovaj podatak nije zašti ćen 
digitalnim potpisom,  
Obvezno je preuzeti ove datoteke u svakom procesu preuzi ­
manja podataka.  
— preuzimanje drugih podataka aplikacije EF (unutar DF
  
) osim EF
  Ovi podaci su zašti ćeni 
digitalnim potpisom,  
— obavezno je preuzeti najmanje
  u 
svakom procesu preuzimanja podataka,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 222
 
— prilikom preuzimanja podataka s kartice voza ča također je 
obvezno preuzeti sljede će EF:
  
— prilikom preuzimanja podataka s kartice voza ča, ažuriranje
  
, 
— prilikom preuzimanja podataka s kartice radionice, vra ćanje u 
početno stanje broja ča kalibracija u EF Card_Download.
  
3.3.1.  Slijed inicijalizacije  
DDP_036 IDE zapo činje sljede ćim slijedom:  
Kartica Smjer IDE/IFD Zna čenje/napomene
  
Vraćanje hardvera u po četno 
stanje  
ATR
  
Može se koristiti PPS za prijelaz na ve ću brzinu prijenosa poda ­
taka ako ICC to podržava.  
3.3.2.  Slijed za nepotpisane podatkovne datoteke  
DDP_037 Slijed prijenosa
  je sljede ći: 
Kartica Smjer IDE/IFD Zna čenje/napomene
  
Odabir datoteke Odabrati datoteku selektiraju ći je 
pomoću identifikatora datoteka  
OK
 
Binarno čitanje Ako datoteka sadrži više podataka 
nego što je veli čina međumemorije 
čitača ili kartice, naredbu treba pono ­
viti dok se ne pro čita cijela datoteka.  
Podaci sa datoteke 
OK
 Spremanje podataka u ESM prema 3.4. (Format spremanja poda ­
taka)  
Napomena: Prije odabira
  EF, mora se odabrati 
tahografska aplikacija (odabir putem AID).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 223
 
3.3.3.  Slijed za potpisane podatkovne datoteke  
DDP_038 Koristi se sljede ći slijed za svaku od sljede ćih datoteka koju treba 
preuzeti sa njihovim potpisom:  
Kartica Smjer IDE/IFD Zna čenje/napomene
  
Odabir datoteke  
OK
 
Sažimanje datoteke Izra čunava vrijednost sažimanja 
nad sadržajem podataka odabrane 
datoteke korištenjem propisanog algoritma funkcije sažimanja prema Prilogu 11. Ova naredba 
nije ISO-naredba.
 
Izračun vrijednosti 
sažimanja datoteke i 
privremeno pohranji ­
vanje vrijednost saži ­
manja  
OK
 
Binarno čitanje Ako datoteka sadrži više podataka 
nego što je veli čina međumemorije 
čitača ili kartice, naredbu treba 
ponoviti dok se ne pro čita cijela 
datoteka.  
Podaci datoteke 
OK
 Spremanje primljenih podataka 
u ESM prema 3.4. (Format za spremanje 
podataka  
OK
 PSO: Izra čun digitalnog 
potpisa  
Zaštitna radnja „izra ­ 
čuna digitalnog 
potpisa” korištenjem 
privremeno pohra ­
njene vrijednosti 
sažimanja  
Potpis 
OK
 Stavljanje podataka uz pret ­
hodno pohranjene podatke na 
ESM prema 3.4. (Format za spremanje 
podataka)  
3.3.4.  Slijed vra ćanja broja ča kalibracija u po četno stanje  
DDP_039 Slijed vra ćanja u po četno stanje broja ča
 
na kartici radio ­
nice je sljede ći: 
Kartica Smjer IDE/IFD Zna čenje/napomene
  
Odabir pomo ću identifikatora dato ­
teke 
OK
 
Binarno ažuriranje
  
’ 
Vraćanje broja preu ­
zimanja podataka s 
kartice u po četno 
stanje  
OK
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 224
 
3.4. Format spremanja podataka  
3.4.1.  Uvod  
DDP_040 Preuzeti podaci se moraju pohranjivati u skladu sa sljede ćim uvje­
tima:  
— podatke se sprema transparentno. To zna či da se poredak 
bajtova kao i poredak bitova unutar bajtova koji se prenose s kartice mora o čuvati tijekom pohranjivanja,
 
— svi podaci s kartice koji su preuzeti tijekom procesa preuzi ­
manja se spremaju u jednoj datoteci na ESM.  
3.4.2.  Format datoteke  
DDP_041 Format datoteke je niz više TLV objekata.  
DDP_042 Znak za EF je FID plus dodatak „00”.  
DDP_043 Znak potpisa EF je FID datoteke plus dodatak „01”.  
DDP_044 Duljina je dvobajtna vrijednost. Vrijednost odre đuje broj bajtova u 
polju vrijednosti. Vrijednost „FF FF” u polju duljine je rezervirana 
za buduću uporabu.  
DDP_045 Ako datoteka nije preuzeta, ništa što se odnosi na datoteku se ne 
smije pohraniti (nikakva oznaka i nikakva nulta duljina).  
DDP_046 Potpis se pohranjuje kao sljede ći objekt TLV izravno nakon TLV 
objekta koji sadrži podatke datoteke.  
Definicija Zna čenje Dužina  
FID (2 bajta) || „00” Oznaka za EF (FID) 3 bajta  
FID (2 bajta) || „01” Znak za potpis EF(FID) 3 bajta  
XX XX Duljina polja vrijednosti 2 bajta  
Primjer podataka u preuzetoj datoteci na ESM:  
Oznaka: Duljina: Vrijednost
  
…
 
4. PREUZIMANJE PODATAKA S KARTICE TAHOGRAFA 
PREKO JEDINICE U VOZILU  
DDP_047 Jedinica vozila mora omogu ćiti preuzimanje sadržaja kartice 
vozača umetnute u priklju čeni IDE.  
DDP_048 IDE mora poslati poruku „zahtjev za prijenos podataka s kartice” 
na jedinicu vozila za pokretanje tog na čina rada (vidjeti 2.2.2.9.).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 225
 
DDP_049 Jedinica vozila potom mora preuzeti sve podatke sa kartice, dato ­
teku po datoteku, u skladu s protokolom preuzimanja s kartice 
definiranim u stavku 3. i dostaviti sve podatke primljene s kartice na IDE unutar odgovaraju ćeg formata datoteke TLV 
(vidjeti 3.4.2.) i komprimirane unutar poruke „pozitivan odgovor 
za prijenos podataka”.
 
DDP_050 IDE mora vratiti podatke s kartice iz poruke „pozitivan odgovor za 
prijenos podataka” (uklanjanje svih zaglavlja, SID, TREP, broja ča 
dijelova poruke i kontrolnih zbrojeva) i pohraniti ih u jednu fizičku datoteku kako je opisano u stavku 2.3.
 
DDP_051 Jedinica vozila nakon toga, prema potrebi, ažurira datoteku
  
na kartici voza ča. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 226
 
Dodatak 8.  
PROTOKOL KALIBRACIJE  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Izrazi, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Pregled servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Raspoloživi servisi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.2. Šifre odziva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Servis komunikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Servis StartCommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Servis StopCommunication . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Opis poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Servis TesterPresent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Servis upravljanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1. Servis StartDiagnosticSession . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.1.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Servis SecurityAccess . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2.2. Format poruka – SecurityAccess – requestSeed . . . . . . . . . . . . . .  
5.2.3. Formati poruka – SecurityAccess – sendKey . . . . . . . . . . . . . . . .  
6. Servis prijenosa podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1. Servis ReadDataByIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.1.3. Opis parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2. Servis WriteDataByIdentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7. Upravljanje ispitnim impulsima – funkcionalna jedinica za upravljanje 
ulazom/izlazom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.1. Opis poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.2. Format poruka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
7.1.3. Odre đivanje parametara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Formati datarecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8.1. Rasponi prenesenih parametara . . . . . . . . . . . . . . . . . . . . . . . . . .  
8.2. Formati dataRecords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 227
 
1. UVOD  
Ovaj Dodatak opisuje na čin razmjene podataka izme đu jedinice u 
vozilu i ispitnog ure đaja putem K-linije koja čini sastavni dio 
sučelja za kalibraciju opisanog u Dodatku 6. Tako đer opisuje 
upravljanje linijom ulazno/izlaznih signala na uti čnici za kalibra ­
ciju. 
Uspostavljanje komunikacije K-linijom je opisano u odjeljku 4. 
„Servis komunikacije”.  
Ovaj Prilog upotrebljava pojam dijagnosti čkih „aktivnost” za odre ­ 
đivanje opsega upravljanja putem K-linije u razli čitim uvjetima. 
Standardna aktivnost je „StandardDiagnosticSession” u kojoj se 
svi podaci mogu čitati s jedinice u vozilu, ali niti jedan podatak 
nije mogu će upisati u jedinicu u vozilu.  
Odabir dijagnosti čke aktivnosti se opisuje u odjeljku 5. „Servis 
upravljanja”.  
CPR_001 „ECUProgrammingSession” omogu ćava upisivanje podataka u 
jedinicu u vozilu. Kod upisa podataka za kalibraciju (zahtjevi 097 i 098), jedinica u vozilu tako đer mora biti u na činu rada 
KALIBRACIJA.
 
Prijenos podataka putem K-linije je opisan u odjeljku 6. „Servis 
prijenosa podataka”. Formati prenesenih podataka su detaljno izlo ­ 
ženi u odjeljku 8. „Formati dataRecords”.  
CPR_002 „ECUAdjustmentSession” omogu ćava izbor kalibracijskog na čina 
rada preko U/I signala su čelja K-linije. Upravljanje kalibriranjem 
U/I signala je opisano u odjeljku 7. „Upravljanje ispitnim impul ­
sima – funkcionalna jedinica upravljanja ulazom/izlazom”.  
CPR_003 U ovom dokumentu se „tt” odnosi na adresu ispitnog ure đaja.Iako 
može postojati povlaštena adresa ispitnih ure đaja, jedinica vozila 
se ispravno odaziva na svaku adresu ispitnog ure đaja. Fizička 
adresa jedinice vozila je 0xEE.  
2. IZRAZI, DEFINICIJE I LITERATURA  
Protokoli, poruke i šifre pogreške se u na čelu temelje na dosada ­ 
šnjem nacrtu ISO 14229-1 (Cestovna vozila - dijagnosti čki sustavi 
- dio 1.: dijagnosti čki servis, ina čica 6. od 22. velja če 2001.).  
Za identifikatore servisa, zahtjevi za servise i odzive, te za stan ­
dardne parametre koriste se bajtno šifriranje i heksadecimalne 
vrijednosti.  
Izraz „ispitni ure đaj” se odnosi na ure đaj koji se koristi za upisi ­
vanje podataka za programiranje/kalibraciju jedinice vozila.  
Izrazi „korisnik” i „poslužitelj” se odnose na ispitni ure đaj 
odnosno jedinicu vozila.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 228
 
Izraz ECU ozna čuje „elektronsku upravlja čku jedinicu” i odnosi se 
na jedinicu vozila.  
Literatura:  
ISO 14230-2: Cestovna vozila - Dijagnosti čki sustavi – Protokol 
s ključnim riječima 2000. - Dio 2: Razina podat ­
kovnih veza. Prvo izdanje: 1999. Vozila - dijagno ­
stički sustavi  
3. PREGLED SERVISA  
3.1. Raspoloživi servisi  
Sljedeća tablica daje pregled servisa koje će biti dostupni na taho ­
grafu i koji su definirani u ovom dokumentu.  
CPR_004 Tablica prikazuje servise koji su dostupni u aktiviranoj dijagno ­
stičkom procesu.  
— Prvi stupac navodi servise koji su dostupni,  
— drugi stupac obuhva ća broj točke ovog Priloga ako je servis 
detaljnije definiran,  
— treći stupac pridružuje vrijednosti identifikatora servisa za 
poruke zahtjeva,  
— četvrti stupac navodi servise „StandardDiagnosticSession” 
(SD) koje moraju biti ugra đene u svaku jedinicu vozila,  
— peti stupac navodi servisne procese „ECUAdjustmentSession” 
(ECUAS) koji moraju biti ugra đeni da bi se upravljalo U/I 
signalnom linijom u uti čnici za kalibraciju na prednjoj strani 
jedinice vozila,  
— šesti stupac navodi servise „ECUProgrammingSession” 
(ECUPS) koji moraju biti ugra đeni da bi se programiralo para ­
metre u jedinici vozila.  
Tablica 1.  
Tablica s pregledom vrijednosti identifikatora servisa  
Dijagnosti čki procesi Naziv servisa 
za dijagnostiku Odjeljak br. Zahtijevana Sid vrijednost  
SD ECUAS ECUPS  
StartCommunication 4.1. 81
  
StopCommunication 4.2. 82
  
TesterPresent 4.3. 3E
  
StartDiagnosticSession 5.1. 10
  
SecurityAccess 5.2. 27
  
ReadDataByIdentifier 6.1. 22
  
WriteDataByIdentifier 6.2. 2E
  
InputOutputControlByIdentifier 7.1. 2F
  
Ovaj simbol ozna čuje da je servis obvezan u ovom dijagnosti čkom procesu.Izostanak simbola ozna čuje da ovaj 
servis nije dozvoljen u ovom dijagnosti čkom procesu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 229
 
3.2. Šifre odziva  
Šifre odziva se definiraju za svaki servis.  
4. SERVIS KOMUNIKACIJE  
Neki servisi su potrebni za uspostavljanje i održavanje komunika ­
cije. Oni se ne javljaju na izvršnom nivou. Raspoloživi servisi su 
navedeni u sljede ćoj tablici:  
Tablica 2.  
Servisi komunikacije  
Naziv servisa Opis  
StartCommunication Korisnik zahtjeva po četak komunikacijskog procesa s poslužiteljem (poslužite ­
ljima)  
StopCommunication Korisnik zahtijeva prekid teku ćeg komunikacijskog procesa  
TesterPresent Korisnik poru čuje poslužitelju da je još uvijek prisutan  
CPR_005 Servis StartCommunication se koristi da bi zapo čela komunikacija. 
Da bi se obavio neki servis, komunikaciju se mora pokrenuti, a 
komunikacijski parametri moraju biti primjereni željenom na činu 
rada.  
4.1. Servis StartCommunication  
CPR_006 Po prijemu znaka primitiva StartCommunication, jedinica vozila 
mora provjeriti može li se zahtijevana komunikacijska veza pokre ­
nuti u trenuta čnim uvjetima. Važe ći uvjeti za po četak komunika ­
cijske veze su opisani u dokumentu ISO 14230-2.  
CPR_007 Potom jedinica vozila mora obaviti sve potrebne radnje za po četak 
komunikacijske veze i šalje primitiv odziva StartCommunication s 
odabranim pozitivnim parametrima odziva.  
CPR_008 Ako jedinica vozila koja je ve ć pokrenuta (i zapo čela je dijagno ­
stičku aktivnost) primi novi zahtjev StartCommunication (npr. 
zbog ispravljanja pogreške u dijagnosti čkom ure đaju) zahtjev 
mora biti prihva ćen i jedinica vozila se mora ponovo pokrenuti.  
CPR_009 Ako zbog nekog razloga komunikacijska veza ne može biti pokre ­
nuta, jedinica vozila će i dalje raditi kao i neposredno prije poku ­ 
šaja pokretanja komunikacijske veze.  
CPR_010 Poruka sa zahtjevom StartCommunication mora biti fizi čki naslov­
ljena.  
CPR_011 Inicijalizacija jedinice vozila za servise se obavlja u postupku 
„brze inicijalizacije”:  
— prije svake aktivnosti postoji razdoblje neaktivnosti sabirnice,  
— dijagnosti čki uređaj potom šalje obrazac za inicijalizaciju,  
— svi podaci koji su potrebni za uspostavljanje komunikacije su 
sadržani u odzivu jedinice vozila.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 230
 
CPR_012 Po završetku inicijalizacije,  
— svi komunikacijski parametri se postavljaju na vrijednosti defi ­
nirane u tablici 4. prema klju čnim bajtovima,  
— jedinica vozila čeka na prvi zahtjev dijagnosti čkog uređaja, 
— jedinica vozila je u standardnom dijagnosti čkom načinu rada, 
tj. StandardDiagnosticSession,  
— U/I signalna linija kalibracije je u standardnom na činu rada, tj. 
u načinu rada izvan pogona.  
CPR_014 Brzina podataka na K-liniji mora biti 10 400 Bauda.  
CPR_016 Brza inicijalizacija zapo činje kada dijagnosti čki uređaj prenese 
obrazac pobude (Wup) na K-liniji. Obrazac zapo činje nakon 
vremena mirovanja na K-liniji u vremenu smanjene aktivnosti 
Tinil. Ispitna jedinica prenosi prvi bit servisa StartCommunication 
nakon razdoblja Twup i prvog prekida.
  
CPR_017 Vremenski termini za prvo pokretanje i op ćenito termini veze su 
navedeni u tablicama u nastavku. Postoje razli čite mogućnosti za 
razdoblje mirovanja:  
— prvi prijenos nakon uklju čivanja T  idle = 300 ms.  
— nakon okon čanja servisa StopCommunication, T  idle = P3 min.  
— nakon prekida komunikacije zbog isteka vremena P3 max, 
T idle = 0. 
Tablica 3.  
Vremenski termini za brzo pokretanje  
Parametar najmanja vrijednost najve ća vrijednost  
Tinil 25 ± 1 ms 24 ms 26 ms  
Twup 50 ± 1 ms 49 ms 51 ms  
Tablica 4.  
Vremenski termini komunikacije  
Vremenski 
parametar Opis parametra Donje grani čne 
vrijednosti (ms) Gornje grani čne 
vrijednosti (ms)  
najmanja najve ća 
P1 Me đubajtna vrijednost za odziv jedinice vozila 0 20  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 231
 
Vremenski 
parametar Opis parametra Donje grani čne 
vrijednosti (ms) Gornje grani čne 
vrijednosti (ms)  
najmanja najve ća 
P2 Vrijeme izme đu zahtjeva dijagnosti čkog uređaja i 
odziva VU ili dva odziva VU 25 250  
P3 Vrijeme izme đu kraja odziva VU i po četka novog 
zahtjeva dijagnosti čkog uređaja 55 5 000  
P4 Me đubajtno vrijeme za zahtjev dijagnosti čkog 
uređaja 5 20  
CPR_018 Format poruka za brzo pokretanje je naveden u sljede ćim tabli­
cama:  
Tablica 5.  
Poruka StartCommunication zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 81 FMT  
#2 Bajt ciljne adrese EE- TGT  
#3 Bajt izvorne adrese tt SRC  
#4 Zahtjev za servis StarCommunication 81 SCR  
#5 Kontrolni zbroj 00-FF CS  
Tablica 6.  
Poruka StartCommunication s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt izvorne adrese EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa StartCommunication s pozitivnim odgo ­
vorom C1 SCRPR  
#6 Bajt klju ča 1 EA KB1  
#7 Bajt klju ča 2 8F KB 2  
#8 Kontrolni zbroj 00-FF CS  
CPR_019 Nema negativnog odgovora na poruku StartCommunication 
zahtjeva, ako nema poruke s pozitivnim odgovorom za prijenos, tada se jedinica vozila ne pokre će, ništa se ne prenosi i ona 
nastavlja s redovnim radom.
 
4.2. Servis StopCommunication  
4.2.1.  Opis poruke  
Svrha ove razine servisne komunikacije je okon čanje komunika ­
cijske aktivnosti.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 232
 
CPR_020 Po prijemu znaka primitiva StopCommunication, jedinica vozila 
mora provjeriti omogu ćavaju li prevladavaju ći uvjeti okon čanje 
ove komunikacije. U tom slu čaju jedinica vozila mora obaviti 
sve radnje potrebne za okon čanje ove komunikacije.  
CPR_021 Ako je mogu će okončati komunikaciju, jedinica vozila mora izdati 
primitiv odziva StopCommunication s odabranim parametrima pozitivnog odgovora prije okon čanja komunikacije.
 
CPR_022 Ako se komunikacija iz nekog razloga ne može okon čati, jedinica 
vozila mora izdati primitiv odziva StopCommunication s odabranim parametrom negativnog odgovora.
 
CPR_023 Ako jedinica vozila ustanovi istek vremena P3max, komunikacija 
se okončava bez izdavanja primitiva bilo kakvog odgovora.  
4.2.2.  Format poruka  
CPR_024 Formati poruke za primitive StopCommunication se navode u 
sljedećim tablicama:  
Tablica 7.  
Poruka StopCommunication zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu 01 LEN  
#5 Id servisa StopCommunication zahtjeva 82 SPR  
#6 Kontrolni zbroj 00-FF CS  
Tablica 8.  
StopCommunication poruka s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu dužinu 01 LEN  
#5 Servis StopCommunication s pozitivnim odgovorom C2 SPRPR  
#6 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 233
 
Tablica 9.  
Poruka StopCommunication s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Identifikacija servisa StopCommuinication zahtjeva 82 SPR  
#7 responseCode = generalReject 10 RC_GR  
#8 Kontrolni zbroj 00-FF CS  
4.2.3.  Određivanje parametara  
Ovaj servis ne zahtijeva nikakvo odre đivanje parametara.  
4.3. Servis TesterPresent  
4.3.1.  Opis poruka  
Servis TesterPresent koristi dijagnosti čki uređaj kako bi ukazao 
poslužitelju da je još uvijek prisutan, kako bi sprije čila automatsko 
vraćanje poslužitelja u redovan rad i mogu će prekidanje komuni ­
kacije. Ovaj poslani servis povremeno održava dijagnosti čki 
proces/komunikaciju aktivnim ponovnim postavljanjem sata P3 
prilikom svakog primitka zahtjeva za ovaj servis.  
4.3.2.  Format poruka  
CPR_079 Format poruka za primitive TesterPresent je prikazan u sljede ćim 
tablicama:  
Tablica 10.  
Poruka TesterPresent zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu 02 LEN  
#5 Id servisa TesterPresent zahtjeva 3E TP  
#6 Podfunkcija = responseRequired = [da 01 RESPREQ_Y  
ne] 02 RESPREQ_NO  
#7 Kontrolni zbroj 00-FF CS  
CPR_080 Ako je parametar responseRequired postavljen na „da”, poslužitelj 
mora odgovoriti porukom sa sljede ćim pozitivnim odgovorom. 
Ako je postavljen na „ne”, poslužitelj ne šalje nikakav odgovor.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 234
 
Tablica 11.  
Poruka TesterPresent s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 01 LEN  
#5 Id servisa TesterPresent s pozitivnim odgovorom 7E TPPR  
#6 Kontrolni zbroj 00-FF CS  
CPR_081 Servis mora podržavati sljede će šifre negativnih odgovora:  
Tablica 12.  
Poruka TesterPresent s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id službe negativnog odgovora 7F NR  
#6 Identifikacija službe TesterPresent zahtjeva 3E TP  
#7 responseCode = [SubFunctionNotSupported-Invalid ­
Format 12 RC_SFNS_IF  
incorrectMessageLength] 13 RCJML  
#8 Kontrolni zbroj 00-FF CS  
5. SERVIS UPRAVLJANJA  
Raspoloživi servisi su navedeni u sljede ćoj tabeli:  
Tabela 13.  
Servisi upravljanja  
Naziv servisa Opis  
StartDiagnosticSession Korisnik zahtijeva pokretanje dijagnosti čkog procesa s VU  
SecurityAccess Korisnik zahtijeva pristupanje funkcijama koje su ograni čene na ovlaštene 
korisnike  
5.1. Servis StartDiagnosticSession  
5.1.1.  Opis poruka  
CPR_025 Servis StartDiagnosticSession se koristi kako bi omogu ćio dija­
gnostičke procese u poslužitelju. Dijagnosti čki proces omogu ćava 
poseban skup servisa prema tablici 17. Proces može proizvo đa­ 
čima vozila omogu ćiti posebne servise koje nisu dio ovog doku ­
menta. Provedbena pravila moraju odgovarati sljede ćim zahtje ­
vima:  
— uvijek je samo jedan dijagnosti čki proces aktivan u jedinici 
vozila,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 235
 
— prilikom uklju čenja jedinica vozila mora uvijek pokrenuti 
StandardDiagnosticSession. Ako nije pokrenut niti jedan 
drugi dijagnosti čki proces, StandardDiagnosticSession mora 
biti aktivan sve dok je uklju čena jedinica vozila,  
— ako je ispitni ure đaj zatražio dijagnosti čki proces koji je ve ć 
aktivan, jedinica vozila mora poslati poruku s pozitivnim odgovorom,
 
— kada god ispitni ure đaj zatraži novi dijagnosti čki proces, jedi ­
nica vozila mora najprije poslati poruku StartDiagnosticSes ­
sion s pozitivnim odgovorom prije nego li novi proces 
postane aktivan u jedinici vozila. Ako jedinica vozila nije u stanju zapo četi zatraženi novi dijagnosti čki proces, ona će 
odgovoriti porukom StartDiagnosticSession s negativnim 
odgovorom, te će se nastaviti odvijati teku ći proces.
 
CPR_026 Dijagnosti čki proces zapo činje samo ako je uspostavljena komu ­
nikacija izme đu korisnika i jedinice vozila.  
CPR_027 Vremenski parametri opisani u tablici 4. moraju biti aktivni nakon 
uspješne StartDiagnosticSession s parametrom diagnosticSession postavljenim na „StandardDiagnosticSession” u poruci zahtjeva ako je prethodno bio aktivan drugi dijagnosti čki proces.
 
5.1.2.  Format poruka  
CPR_028 Formati poruka za primitive StartDiagnosticSession su prikazani u 
sljedećim tablicama:  
Tablica 14.  
Poruka StartDiagnosticSession zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu 02 LEN  
#5 Id servisa StartDiagnosticSession zahtjeva 10 STDS  
#6 diagnosticSession = (jedna vrijednost iz tablice 17.) XX DS_…  
#7 Kontrolni zbroj 00-FF CS  
Tablica 15.  
Poruka StartDiagnosticSession s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Dodatni bajt za duljinu 02 LEN  
#5 ID servisa pozitivnog odziva StartDiagnosticSession 50 STDSPR  
#6 DiagnosticSession = (ista vrijednost kao u bajtu #6 u 
tabeli 14.) XX DS_…  
#7 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 236
 
Tablica 16.  
Poruka StartDiagnosticSession s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Id servis StartDiagnosticSession zahtjeva 10 STDS  
#7 ResponseCode = (subFunctionNotSupported  (a) 12 RC_SFNS  
incorrectMessageLength (  b ) 13 RC_IML  
conditionsNotCorrect (  c ) 22 RC_CNC  
#8 Kontrolni zbroj 00-FF CS  
( a ) Vrijednost unesena u bajt #6 poruke zahtjeva se ne podržava, tj. nije u tablici 17. 
( b ) Duljina poruke je pogrešna. 
( c ) Kriteriji za zahtjev StartDiagnosticSession nisu zadovoljeni.  
5.1.3.  Određivanje parametara  
CPR_029 Parametar diagnosticSession (DS_) koristi servis StartDiagnostic ­
Session za odabir posebnog postupka jednog ili više poslužitelja. U ovom dokumentu su opisani sljede ći dijagnosti čki procesi:
 
Tablica 17.  
Određivanje vrijednosti diagnosticSession  
Heksadecimalna 
vrijednost Opis Mnemonik  
81 StandardDiagnosticSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. 
stupcu 4. „SD”. Ovi servisi omogu ćavaju čitanje svih podataka s poslu ­ 
žitelja (VU). Ovaj dijagnosti čki proces je aktivan nakon što je uspješno 
obavljeno pokretanje izme đu korisnika (dijagnosti čkog uređaja) i poslu ­ 
žitelja (VU). Preko ovog dijagnosti čkog procesa mogu se memorirati 
drugi dijagnosti čki procesi navedeni u ovoj to čki. SD 
85 ECUProgrammingSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. 
stupcu 6. „ECUPS”. Ovi servisi podržavaju programiranje memorije poslužitelja (VU). Preko ovog dijagnosti čkog procesa se mogu memo ­
rirati drugi dijagnosti čki procesi navedeni u ovoj to čki. ECUPS
 
87 ECUAdjustmentSession 
Ovaj dijagnosti čki proces uklju čuje sve servise navedene u tablici 1. 
stupcu 5. „ECUAS”. Ovi servisi podržavaju upravljanje ulazom/izlazom poslužitelja (VU). Preko ovog dijagnosti čkog procesa se mogu memo ­
rirati drugi dijagnosti čki procesi navedeni u ovoj to čki. ECUAS
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 237
 
5.2. Servis SecurityAccess  
Upisivanje podataka kalibracije ili pristup ulazu/izlazu liniji kali ­
bracije nije mogu će osim ako je jedinica vozila u na činu rada 
KALIBRACIJA. Pored unošenja važe će kartice radionice u jedi ­
nicu vozila, u jedinicu vozila je potrebno upisati odgovaraju ći PIN 
prije dobivanja dozvole za pristup na činu rada KALIBRACIJA.  
Servis SecurityAccess osigurava na čin upisivanja PIN-a i ukazi ­
vanje dijagnosti čkom uređaju je li jedinica vozila u na činu rada 
KALIBRACIJA ili nije.  
Dopušteno je upisivanje PIN-a na neki drugi na čin. 
5.2.1.  Opis poruka  
Servis SecurityAccess se sastoji od SecurityAccess poruke 
„requestSeed”, nakon čega može slijediti SecurityAccess poruka 
„sendKey”. Servis SecurityAccess se mora obavljati nakon servisa StartDiagnosticSession.
 
CPR_033 Dijagnosti čki uređaj može koristiti SecurityAccess poruku 
„requestSeed” za provjeru je li je jedinica u vozilu spremna za prihvaćanje PIN-a.
 
CPR_034 Ako je jedinica u vozilu ve ć u načinu rada KALIBRACIJA, ona 
odgovara na zahtjev upu ćivanjem „signala” od 0x0000 korište ­
njem servisa SecurityAccess s pozitivnim odgovorom.  
CPR_035 Ako je jedinica u vozilu spremna prihvatiti PIN za provjeru putem 
kartice radionice, ona odgovara na zahtjev slanjem „signala” koje je veće od 0x0000 korištenjem servisa SecurityAccess s pozi ­
tivnim odgovorom.
 
CPR_036 Ako jedinica u vozilu nije spremna prihvatiti PIN iz dijagnosti ­ 
čkog uređaja, bilo zato što umetnuta kartica radionice nije valjana 
ili zato što kartica radionice nije umetnuta, ili stoga što jedinica u 
vozilu očekuje PIN na neki drugi na čin, ona mora odgovoriti na 
zahtjev negativnim odgovorom sa šifrom odziva koji je postavljen na conditionsNotCorrectOrRequestSequenceError.
 
CPR_037 Dijagnosti čki uređaj može potom koristiti SecurityAccess poruku 
„sendKey” za slanje PIN-a jedinici u vozilu. Da bi se dalo 
vremena za provo đenje postupka autentifikacije kartice, jedinica 
vozila mora koristiti šifru negativnog odgovora requestCorrectly ­
Received-ResponsePending kako bi se produljilo vrijeme za davanje odgovora. Me đutim, dopušteno vrijeme odziva ne smije 
biti dulje od pet minuta. Čim se zahtijevani servis okon ča, jedinica 
vozila mora poslati poruku s pozitivnim odgovorom ili poruku s negativnim odgovorom sa šifrom odgovora koja je razli čita od 
ove. Jedinica vozila može ponavljati šifru requestCorrectlyRecei ­
ved-ResponsePending s negativnim odgovorom do okon čanja 
traženog servisa i do upu ćivanja poruke s kona čnim odgovorom.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 238
 
CPR_038 Jedinica u vozilu mora odgovarati na ovaj zahtjev korištenjem 
servisa SecurityAccess s pozitivnim odgovorom samo kada je u 
načinu rada KALIBRACIJA.  
CPR_039 U sljede ćim slučajevima, jedinica u vozilu se odaziva na ovaj 
zahtjev negativnim odgovorom sa šifrom odgovora postavljenom na:
 
— subFunctionNot supported: nepravilan format parametra 
podfunkcije (accessType),  
— conditionsNotCorrectOrRequestSequenceError: jedinica u 
vozilu nije spremna za prihva ćanje unosa PIN,  
— invalidKey: PIN nije valjan i broj pokušaja provjere PIN-a nije 
premašen,  
— exceededNumberOfAttempts: PIN nije valjan i broj pokušaja 
provjere PIN-a je premašen,  
— generalReject: ispravan PIN, ali uzajamna autentifikacija s 
karticom radionice nije uspjela.  
5.2.2.  Format poruka – SecurityAccess – requestSeed  
CPR_040 Formati poruka za SecurityAccess primitive „requestSeed” je 
prikazan u sljede ćim tablicama:  
Tablica 18.  
Zahtjev SecurityAccess – poruka requestSeed  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu 02 LEN  
#5 Id servisa SecurityAccess zahtjeva 27 SA  
#6 accessType – requestSeed 7D AT_RSD  
#7 Kontrolni zbroj 00-FF CS  
Tablica 19.  
Poruka SecurityAccess – requestSeed s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 04 LEN  
#5 Id servisa SecurityAccess s pozitivnim odgovorom 67 SAPR  
#6 accessType – requestSeed 7D AT_RSD  
#7 SeedHigh 00-FF SEEDH  
#8 SeedLow 00-FF SEEDL  
#9 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 239
 
Tablica 20.  
Poruka SecurityAccess s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Id servisa SecurityAccess zahtjeva 27 SA  
#7 responseCode = (conditionsNotCorrectOrRequestSe ­
quenceError 22 RC_CNC  
incorrectMessageLength] 13 RC_IML  
#8 Kontrolni zbroj 00-FF CS  
5.2.3.  Formati poruka – SecurityAccess – sendKey  
CPR_041 Formati poruka za SecurityAccess primitive „sendKey” su prika ­
zani u sljede ćim tablicama:  
Tablica 21.  
Zahtjev SecurityAccess– poruka sendKey  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu m + 2 LEN  
#5 Id servisa SecurityAccess zahtjeva 27 SA  
#6 accessType – sendKey 7E AT_SK  
#7 do #m 
+ 6 Key#1 (viši) xx KEY  
… …  
Key #m (niži, m mora biti najmanje 4, a najviše 8) xx  
#m + 7 Kontrolni zbroj 00-FF CS  
Tablica 22.  
Poruka SecurityAccess – sendKey s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 02 LEN  
#5 Id servisa SecurityAccess s pozitivnim odgovorom 67 SAPR  
#6 accessType – sendKey 7E AT_SK  
#7 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 240
 
Tablica 23.  
Poruka SecurityAccess s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Id servisa SecurityAccess zahtjeva 27 SA  
#7 responseCode = generalReject 10 RC_GR  
subFunctionNotSupported 12 RC_SFNS  
incorrectMessageLength 13 RC_IML  
conditionsNotCorrectOrRequestSe ­
quenceError 22 RC_CNC  
invalidKey 35 RC_IK  
exceededNumberOfAttempts 36 RC_ENA  
requestCorrectlyReceived-Response ­
Pending) 78 RC_RCR_RP  
#8 Kontrolni zbroj 00-FF CS  
6. SERVIS PRIJENOSA PODATAKA  
Raspoloživi servisi su opisani u sljede ćoj tablici:  
Tablica 24.  
Servisi prijenosa podataka  
Naziv servisa Opis  
ReadDataByldentifier Korisnik zahtjeva prijenos teku će vrijednosti zapisa koji je dostupan za record ­
Dataldentifier  
WriteDataByldentifier Korisnik zahtijeva upisivanje zapisa kojem je pristupio recordDataldentifier  
6.1. Servis ReadDataByIdentifier  
6.1.1.  Opis poruka  
CPR_050 Servisom ReadDataByIdentifier se služi korisnik za traženje vrijednosti podatkovnog zapisa iz poslužite ­
lja. Podatke prepoznaje recordDataIdentifier. Odgovornost proizvo đača jedinice vozila je da udovolji 
uvjetima poslužitelja prilikom obavljanja servisa.  
6.1.2.  Format poruka  
CPR_051 Formati poruka za primitive ReadDataByIdentifier su prikazani u sljede ćim tablicama:  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 241
 
Tablica 25.  
Poruka ReadDataByIdentifier zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa ReadDataByldentifier zahtjeva 22 RDBI  
#6 i #7 recordDataldentifier = (vrijednost iz tablice 28.) xxxx RDI_…  
#8 Kontrolni zbroj 00-FF CS  
Tablica 26.  
Poruka ReadDataByldentifier s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu m + 3 LEN  
#5 Id servisa ReadDataByldentifier s pozitivnim odgo ­
vorom 62 RDBIPR  
#6 i #7 recordDataldentifier = (ista vrijednost kao bajtovi #6 
i #7 iz tabele 25.) xxxx RDI_…  
#8 do #m 
+ 7 dataRecordO = (data#l xx DREC_DATA1  
: : :  
data#m) xx DREC_DATAm  
#m + 8 Kontrolni zbroj 00-FF CS  
Tablica 27.  
Poruka ReadDataByIdentifier s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Id servisa ReadDataByIdentifier zahtjeva 22 RDBI  
#7 ResponseCode = (requestOutOfRange 31 RC_ROOR  
incorrectMessageLength 13 RC_IML  
conditionsNotCorrect) 22 RC_CNC  
#8 Kontrolni zbroj 00-FF CS  
6.1.3.  Opis parametara  
CPR_052 Parametar recordDataldentifier (RDI_) u poruci ReadDataBylden ­
tifier zahtjeva prepoznaje podatkovni zapis.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 242
 
CPR_053 Vrijednosti recordDataIdentifier definirane ovim dokumentom 
prikazuje tablica u nastavku.  
Tabelu recordDataldentifier čine četiri stupca i više redova.  
— Prvi stupac (Heksadecimalna vrijednost) obuhva ća „heksadeci ­
malnu vrijednost” dodijeljenu recordDataldentifier opisanom u 
trećem stupcu.  
— Drugi stupac (Podatkovni element) prikazuje podatkovni 
element iz Dodatka 1. na kojem se temelji recordDataldentifier (ponekad je potrebno prešifriranje).
 
— Treći stupac (Opis) navodi odgovaraju ći naziv recordDatalden ­
tifier.  
— Četvrti stupac (Mnemonik) navodi mnemonik ovog recordDa ­
taldentifier.  
Tablica 28.  
Određivanje vrijednosti recordDataldentifier  
Heksade­
cimalna 
vrijed­
nost Podatkovni element Naziv recordDataldentifier 
(vidjeti format u to čki 8.2.) Mnemonik  
F90B
  TimeDate RDI_TD  
F912
  HighResolutionTotalVe ­
hicleDistance RDI_HRTVD  
F918
  Kfactor RDI_KF  
F91C
  LfactorTyreCircumfe ­
rence RDI_LF  
F91D
  WvehicleCharacteristic ­
Factor RDI_WVCF  
F921
  TyreSize RDI_TS  
F922
  NextCalibrationDate RDI_NCD  
F92C
  SpeedAuthorised RDI_SA  
F97D
  RegisteringMemberState RDI_RMS  
F97E
  VehicleRegistration ­
Number RDI_VRN  
F190
  VIN RDI_VIN  
CPR_054 Parametar dataRecord (DREC_) koristi ReadDataByldentifier 
poruka s pozitivnim odgovorom za pružanje korisniku (dijagno ­
stičkom ure đaju) vrijednosti podatkovnog zapisa kojeg je 
prepoznao recordDataIdentifier. Formati podataka su opisani u odjeljku 8. Mogu se ugraditi dodatni korisni čki neobvezni dataRe ­
cords uklju čujući posebne ulazne, unutarnje i izlazne podatke, ali 
nisu definirani u ovom dokumentu.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 243
 
6.2. Servis WriteDataByIdentifier  
6.2.1.  Opis poruka  
CPR_056 Servis WriteDataByIdentifier korisnik koristi za upisivanje vrijed ­
nosti podatkovnih zapisa u poslužitelj. Podatke prepoznaje record ­
Dataldentifier. Odgovornost je proizvo đača jedinice vozila da 
udovolji uvjetima poslužitelja prilikom obavljanja ovog serisa. Za ažuriranje parametara navedenih u tablici 28., jednica vozila 
mora biti u na činu rada KALIBRACIJA.
 
6.2.2.  Format poruka  
CPR_057 Formati poruka za primitive WriteDataByIdentifier su navedeni u 
sljedećim tablicama:  
Tablica 29.  
Poruka WriteDataByIdentifier zahtjeva  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu m+3 LEN  
#5 Id servisa WriteDataByIdentifier zahtjeva 2E WDBI  
#6 i #7 recordDataIdentifier = (vrijednost iz tabele 28.) xxxx RDI_…  
#8 do #m 
+ 7 dataRecord() = (data#l xx DREC_DATA1  
: 
data#m) xx DREC_DATAm  
#m+8 Kontrolni zbroj 00-FF CS  
Tablica 30.  
Poruka WriteDataByIdentifier s pozitivnom odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa WriteDataByIdentifier s pozitivnim odgo ­
vorom 6E WDBIPR  
#6 i #7 recordDataIdentifier = (ista vrijednost kao i bajti #6 i 
#7 iz tabele 29.) xxxx RDI_…  
#8 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 244
 
Tablica 31.  
WriteDataByIdentifier poruka s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 Id servisa WriteDataByIdentifier zahtjeva 2E WDBI  
#7 responseCode = (requestOutOfRange 31 RC_ROOR  
incorrectMessageLength 13 RC_IML  
conditionsNotCorrect) 22 RC_CNC  
#8 Kontrolni zbroj 00-FF CS  
6.2.3.  Određivanje parametara  
Parametar recordDataIdentifier (RDI_) je odre đen u tablici 28.  
Parametar dataRecord (DREC_) koristi poruka WriteDataByIden ­
tifier zahtjeva za davanje poslužitelju (VU) vrijednosti podatko ­
vnih zapisa koje je prepoznao recordDataIdentifier. Formati poda ­
taka su navedeni u odjeljku 8.  
7. UPRAVLJANJE ISPITNIM IMPULSIMA – FUNKCIO ­
NALNA JEDINICA ZA UPRAVLJANJE ULAZOM/IZ ­
LAZOM  
Raspoloživi servisi su navedeni u sljede ćoj tablici:  
Tablica 32.  
Funkcionalna jedinica za upravljanje ulazom/izlazom  
Naziv usluge Opis  
InputOutputControl ­
ByIdentifier Korisnik zahtijeva upravljanje ulazom/izlazom koje je specifi čno za poslužitelj  
7.1. Opis poruka  
7.1.1.  Opis poruka  
Postoji veza putem priklju čka na prednjoj strani tahografa koja 
omogućava upravljanje ili pra ćenje ispitnih impulsa korištenjem 
odgovaraju će dijagnosti čke opreme.  
CPR_058 Ova linija kalibracije U/I signala se može konfigurirati naredbom 
iz K-linije korištenjem servisa InputOutputControlByIdentifier za odabir tražene funkcije ulaza ili izlaza za liniju. Raspoloživa stanja linije su:
 
— izvan pogona,  
— speedSignalInput, pri čemu se linija kalibracije U/I signala 
koristi za ulaz signala brzine (ispitni signal) koji nadomješta 
signal brzine senzora kretanja,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 245
 
— realTimeSpeedSignalOutputSensor, pri čemu se linija kalibra ­
cije signala U/I koristi za izlaz signala brzine senzora kretanja,  
— RTCOutput, pri čemu se linija kalibracije U/I signala koristi za 
izlaz signala UTC sata.  
CPR_059 Jedinica u vozilu je morala pristupiti postupku podešavanja i mora 
biti u načinu rada KALIBRACIJA za konfiguraciju stanja linije. 
Prilikom izlaza iz postupka podešavanja ili na čina rada KALI ­
BRACIJA, jedinica u vozilu mora osigurati da se linija kalibracije 
U/I signala vrati u stanje „izvan pogona” (standardno).  
CPR_060 Ako se impulsi brzine primaju u liniju ulaza signala brzine u 
realnom vremenu jedinice vozila dok je linija kalibracije U/I 
signala postavljena na ulaz, linija kalibracije U/I signala se mora 
postaviti na izlaz ili vratiti u stanje izvan pogona.  
CPR_061 Redoslijed je sljede ći: 
— uspostaviti komunikaciju od strane servisa StartCommunica ­
tion, 
— ući u postupak kalibracije putem servisa StartDiagnosticSes ­
sion Service i biti u na činu rada KALIBRACIJA (redoslijed 
ove dvije operacije nije bitan),  
— promjena stanja izlaza od strane servisa InputOutputControl ­
ByIdentifier.  
7.1.2.  Format poruka  
CPR_062 Formati poruka za InputOutputControlByIdentifier su prikazani u 
sljedećim tablicama:  
Tablica 33.  
Poruka zahtjeva InputOutputControlByIdentifier  
Bajt # Naziv parametra Heksadecimalne 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese EE TGT  
#3 Bajt adrese izvora tt SRC  
#4 Bajt za dodatnu duljinu xx LEN  
#5 Sid InputOutputControlByIdentifier zahtjeva 2F IOCBI  
#6 i #7 InputOutputIdentifier = (CalibrationInputOutput) F960 IOI_CIO  
#8 ili # #8 
do #9 ControlOptionRecord = ( COR_…  
inputOutputControlPara ­
meter – jedna vrijednost iz tabele 36. xx IOCP_…
 
controlState – jedna vrijed ­
nost iz tabele 38. (vidjeti 
donju napomenu)) xx CS_…  
#9 ili #10 Kontrolni zbroj 00-FF CS  
Napomena: Parametar controlState je prisutan samo u nekim slu čajevima (vidjeti to čku 7.1.3.).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 246
 
Tablica 34.  
InputOutputControlByIdentifier poruka s pozitivnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu xx LEN  
#5 SId InputOutputControlByIdentifier s pozitivnim 
odgovorom 6F IOCBIPR  
#6 i #7 inputOutputIdentifier = (CalibrationInputOutput) F960 IOI_CIO  
#8 ili # #8 
do #9 controlStatusRecord = ( CSR_  
inputOutputControlParameter 
(ista vrijednost kao bajt #8 u tabeli 33.) xx IOCP_…
 
controlState (ista vrijednost 
kao bajt #9 u tablici 33.)) (ako je primjenjivo) xx CS_…
 
#9 ili #10 Kontrolni zbroj 00-FF CS  
Tablica 35.  
InputOutputControlByIdentifier poruka s negativnim odgovorom  
Bajt # Naziv parametra Heksadecimalna 
vrijednost Mnemonik  
#1 Formatni bajt – fizi čko adresiranje 80 FMT  
#2 Bajt ciljne adrese tt TGT  
#3 Bajt adrese izvora EE SRC  
#4 Bajt za dodatnu duljinu 03 LEN  
#5 Id servisa negativnog odgovora 7F NR  
#6 SId InputOutputControIByIdentifier zahtjeva 2F IOCBI  
#7 responseCode = (  
incorrectMessageLength 13 RC_IML  
conditionsNotCorrect 22 RC_CNC  
requestOutOfRange 31 RC_ROOR  
deviceControlLimitsExceeded) 7A RC_DCLE  
#8 Kontrolni zbroj 00-FF CS  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 247
 
7.1.3.  Određivanje parametara  
CPR_064 Parametar inputOutputControlParameter (IOCP_) je odre đen u 
sljedećoj tablici:  
Tablica 36.  
Određivanje vrijednosti inputOutputControlParameter  
Heksadecimalna 
vrijednost Opis Mnemonik  
00 ReturnControlToECU 
Ova vrijednost upozorava poslužitelja (VU) da dijagnosti čki uređaj više 
ne upravlja linijom kalibracije U/I signala. RCTECU  
01 ResetToDefault 
Ova vrijednost upozorava poslužitelja (VU) da se od njega zahtijeva 
povrat linije kalibracije U/I signala u standardno stanje. RTD  
03 ShortTermAdjustment 
Ova vrijednost upozorava poslužitelja (VU) da se od njega traži pode ­ 
šavanje linije kalibracije U/I signala sa vrijednoš ću obuhva ćenom para ­
metrom controlState. STA  
CPR_065 Parametar controlState je prisutan samo kada je inputOutputCon ­
trolParameter postavljen na ShortTermAdjustment i odre đen je u 
sljedećoj tablici:  
Tablica 37.  
Određivanje vrijednosti controlState  
Način rada Heksadecimalna 
vrijednost Opis 
Stavi izvan pogona 00 U/I linija je izvan pogona (standardno stanje)  
Stavi u pogon 01 Stavlja u pogon U/I liniju kalibracije kao speedSignalInput  
Stavi u pogon 02 Stavlja u pogon U/I liniju kalibracije kao TimeSpeedSigna ­
lOutputSensor  
Stavi u pogon 03 Stavlja u pogon U/I liniju kalibracije kao RTCOutput  
8. FORMATI DATARECORDS  
Ova točka opisuje:  
— opća pravila koja se moraju primijeniti na raspon parametara 
koje jedinica u vozilu prenosi dijagnosti čkom uređaju, 
— formate koji se moraju koristiti za podatke koji se prenose 
putem servisa prijenosa podataka opisanih u odjeljku 6.  
CPR_067 jedinica vozila mora podržavati sve utvr đene parametre.  
CPR_068 Podaci koje jedinica vozila prenosi dijagnosti čkom uređaju kao 
odgovor na poruku zahtjeva moraju biti izmjereni podaci (tj. 
tekuća vrijednost traženog parametra kojega je jednica vozila 
izmjerila ili uo čila). 
8.1. Rasponi prenesenih parametara  
CPR_069 Tablica 38. odre đuje raspone koja se koriste za odre đivanje valja ­
nosti prenesenog parametra.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 248
 
CPR_070 Vrijednosti u rasponu „indikator pogreške” omogu ćavaju jedinici 
u vozilu da odmah upozori da valjan parametarski podatak trenu ­
tačno nije dostupan zbog neke pogreške tahografa.  
CPR_071 Vrijednosti u rasponu „nije dostupan” omogu ćavaju jedinici u 
vozilu da prenese poruku koja sadrži parametar koji nije dostupan ili ga taj modul ne podržava. Vrijednosti u podru čju „nije traženo” 
omogućavaju ure đaju da prenese poruku naredbe i odredi one 
parametre kod kojih se odziv s prijemnika ne o čekuje.
 
CPR_072 Ako pogreška sastavnog dijela sprije či prijenos valjanog podatka 
za parametar, umjesto podatka za takav parametar treba koristiti indikator pogreške opisan tablici 38. Me đutim, ako izmjeren ili 
izračunan podatak daje ispravnu vrijednost, ali premašuje defini ­
rani raspon parametra, ne smije se koristiti indikator pogreške. 
Podatke treba prenositi upotrebljavaju ći odgovaraju će najmanje 
ili najveće vrijednosti parametra.
 
Tablica 38.  
Rasponi dataRecords  
Naziv raspona 1 bajt 
(heksadeci ­
malna vrijed ­
nost) 2 bajta 
(heksadecimalna 
vrijednost) 4 bajta 
(heksadecimalna vrijednost) ASCII  
Ispravni signal 00 do FA 0000 do FAFF 00000000 do FAFFFFFF 1 do 254  
Specifičan indikator 
parametra FB FB00 do FBFF FB000000 do FBFFFFFF niti jedan  
Rezervirani rasponi za 
buduće bitove indika ­
tora FC do FD FC00 do FDFF FC000000 do FDFFFFFF niti jedan  
Indikator pogreške FE FE00 do FEFF FE000000 do FEFFFFFF 0  
Nije raspoloživ ili 
zatražen FF FF00 do FFFF FF000000 do FFFFFFFF FF  
CPR_073 Za parametre šifrirane u ASCII, ASCII znak „*” je rezerviran kao 
razdjelnik.  
8.2. Formati dataRecords  
Dolje navedene tablice 39. do 42. detaljno prikazuju formate koji 
se moraju koristiti putem servisa ReadDataByIdentifier i WriteDa ­
taByIdentifier.  
CPR_074 Tablica 39. daje duljinu, razlu čivost i radno podru čje za svaki 
parametar koji je identificirao recordDataldentifier:  
Tablica 39.  
Format dataRecords  
Naziv parametra Duljina podatka 
(u bajtovima) Razlučivost Radno podru čje 
TimeDate 8 (Vidjeti pojedinosti u tablici 40.)  
HighResolutionTotalVehicleDis ­
tance 4 uve ćanje 5 m/bit, pomak 
0 m 0 do + 21 055 406 km  
Kfactor 2 uve ćanje 0,001 impulsa/ 
m/bit, pomak 0 0 do 6,255 impulsa/m  
LfactorTyreCircumference 2 uve ćanje 0,125 10  -3 /bit, 
pomak 0 0 do 8,031 m  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 249
 
Naziv parametra Duljina podatka 
(u bajtovima) Razlučivost Radno podru čje 
WvehicleCharacteristicFactor 2 uve ćanje 0,001 impulsa/ 
m/bit, pomak 0 0 do 64,255 impulsa/m  
TyreSize 15 ASCII ASCII  
NextCalibrationDate 3 (Vidjeti pojedinosti u tabeli 41.)  
SpeedAuthorised 2 uve ćanje 1/256 km/h/bit, 
pomak 0 0 do 250, 996 km/h  
RegisteringMemberState 3 ASCII ASCII  
VehicleRegistrationNumber 14 (Vidjeti pojedinosti u tabeli 42.)  
VIN 17 ASCII ASCII  
CPR_075 Tablica 40. opisuje formate razli čitih bajtova parametra TimeDate:  
Tablica 40.  
Podrobni format TimeDate ( ►M10 recordDataIdentifier value # F90B ◄) 
Bajt Odre đivanje parametra Razlu čivost Radno podru čje 
1 Sekunde uve ćanje 0,25 s/bit, pomak 0 s 0 do 59,75 s  
2 Minute uve ćanje 1 min/bit, pomak 0 
min 0 do 59 min  
3 Sati uve ćanje 1 h/bit, pomak 0 h 0 do 23 h  
4 Mjesec uve ćanje 1 mjesec/bit, pomak 
0 mjeseci mjesec 1 do 12  
5 Dan uve ćanje 0,25 dana/bit, pomak 
0 dana (vidjeti napomenu 
ispod tabele 41.) 0,25 do 31,75 dana  
6 Godina uve ćanje 1 godina/bit, pomak 
+ 1985 godina (vidjeti napo ­
menu ispod tabele 41.) godina 1985. do 2235.  
7 Lokalni pomak minuta uve ćanje 1 min/bit, pomak 
-125 min  ►M10  -59 do + 59 min ◄ 
8 Lokalni pomak sati uve ćanje 1 h/bit, pomak -125 h -23 do + 23 h  
CPR_076 Tablica 41. detaljno opisuje formate razli čitih bajtova parametra 
NextCalibrationDate:  
Tablica 41.  
Podroban format NextCalibrationDate ( ►M10 recordDataIdentifier value # F922 ◄) 
Bajt Odre đivanje parametra Razlu čivost Radno podru čje 
1 Mjesec uve ćanje 1 mjesec/bit, pomak 
0 mjeseci mjesec 1 do 12  
2 Dan uve ćanje 0,25 dana/bit, pomak 
0 dana (vidjeti donju napo ­
menu) 0,25 do 31,75 dana  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 250
 
Bajt Odre đivanje parametra Razlu čivost Radno podru čje 
3 Godina uve ćanje 1 godina/bit, +1985 
godina (vidjeti donju napo ­
menu) godina 1985 do 2235  
Napomena u vezi s korištenja parametra „Dan”: 
1. Vrijednost 0 u datumu je prazna vrijednost. Vrijednosti 1, 2, 3 i 4 se koriste za ozna čivanje prvog dana u mjesecu; 5, 
6, 7 i 8 odre đuju drugi dan u mjesecu itd. 
2. Ovaj parametar ne utje če niti mijenja gornji parametar sati. 
Napomena u vezi korištenja bajta parametra „Godina”: 
Vrijednost 0 za godinu odre đuje 1985. godinu; vrijednost 1 odre đuje 1986.; itd.  
CPR_078 Tablica 42. opisuje formate razli čitih bajtova parametra Vehicle ­
RegistrationNumber:  
Tablica 42.  
Podroban format parametra VehicleRegistrationNumber ( ►M10 recordDataIdentifier value # 
F97E ◄) 
Bajt Ozna čivanje parametra Razlu čivost Radno podru čje 
1 Kodna stranica (odre đena u 
Dodatku 1.) ASCII 01 do 0A  
2 do 14 Registarska oznaka vozila 
(određena u Dodatku 1.) ASCII ASCII  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 251
 
Dodatak 9.  
TIPNO ODOBRENJE – POPIS NAJMANJEG OBIMA OBVEZNIH 
ISPITIVANJA  
SADRŽAJ  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Tipno odobrenje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Funkcionalna ispitivanja jedinice u vozilu . . . . . . . . . . . . . . . . . . . .  
3. Funkcionalna ispitivanja senzora kretanja . . . . . . . . . . . . . . . . . . . . .  
4. Funkcionalna ispitivanja kartica tahografa . . . . . . . . . . . . . . . . . . . .  
5. Ispitivanja interoperabilnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 252
 
1. UVOD  
1.1. Tipno odobrenje  
EEZ tipno odobrenje tahografa (ili njegov dio) ili karticu tahografa se temelji na:  
— atestiranju sigurnosti koje provodi ITSEC vlast, u donosu na sigurnosni cilj 
koji u potpunosti udovoljava Dodatku 10. ovom Prilogu,  
— potvrđivanje funkcionalnosti koje provodi tijelo države članice koje potvr đuje 
da ispitivani predmet udovoljava zahtjevima ovog Priloga u smislu izvršenih funkcija, to čnosti mjerenja i obilježja okruženja,
 
— potvrđivanje interoperabilnosti koju obavlja nadležno tijelo koje potvr đuje da 
je tahograf (ili kartica tahografa) u cijelosti interoperabilan/interoperabilna sa 
zahtijevanim modelom kartice tahografa (ili tahografa) (vidjeti poglavlje VIII. 
ovog Priloga).  
Ovaj Dodatak propisuje najmanji obim ispitivanja koji tijelo države članice mora 
obaviti tijekom funkcionalnih ispitivanja, te koji najmanji obim ispitivanja mora 
obaviti nadležno tijelo tijekom ispitivanja interoperabilnosti. Postupci koji se provode za obavljanje ispitivanja ili vrsta ispitivanja nisu podrobnije propisani.
 
Ovaj Dodatak ne obuhva ća ispitivanje zna čajki sigurnosti. Ako se neka ispiti ­
vanja neophodna za tipno odobrenje obavljaju tijekom procjene sigurnosti i postupka ispitivanja, tada takva ispitivanja ne treba ponavljati. U tom slu čaju 
mogu se kontrolirati samo rezultati takvih sigurnosnih ispitivanja. Za informaciju, 
zahtjevi koje treba ispitati tijekom ispitivanja sigurnosti (ili koji su blisko pove ­
zani sa ispitivanjima koje treba obaviti) su u ovom Dodatku ozna čeni sa „*”.
 
Ovaj Dodatak razmatra odvojeno tipno odobrenje senzora kretanja i jedinice u 
vozilu, kao sastavne dijelove tahografa. Interoperabilnost svakog modela senzora kretanja i svakog modela jedinice u vozilu nije obveza, stoga se tipno odobrenje 
za senzor kretanja može izdati samo u kombinaciji s tipnim odobrenje za jedinicu 
u vozilu i obrnuto.
 
1.2. Literatura  
U ovom su Dodatku korišteni sljede ći izvori:  
IEC 68-2-1 Ispitivanje u odnosu na okruženje - Dio 2.: Ispitivanja – 
Ispitivanje A: Hladno. 1990 + Izmjena 2.: 1994.  
IEC 68-2-2 Ispitivanje u odnosu na okruženje - Dio 2.: Ispitivanja - 
Ispitivanje B: Suho i toplo. 1974 + Izmjena 2.: 1994.  
IEC 68-2-6 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Fc ispitivanje i smjernice: Vibracije (sinusoidal ­
ne). 6. izdanje: 1985.  
IEC 68-2-14 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – N ispitivanje: Promjena temperature. Izmjena 1.: 
1986.  
IEC 68-2-27 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Ea ispitivanje i smjernice: Udaranje. 3. izdanje: 
1987.  
IEC 68-2-30 Osnovni postupci ispitivanja u odnosu na okruženje – Metode 
ispitivanja – Db ispitivanje i smjernice: Vlažno toplinsko, 
ciklično ispitivanje (12 + 12 – satni ciklus). Izmjena 1.: 1985.  
IEC 68-2-35 Osnovni postupak ispitivanja u odnosu na okruženje – 
Metode ispitivanja – Fda ispitivanje: Nasumi čne vibracije 
širokog pojasa visoke ponovljivosti. Izmjena 1.: 1983.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 253
 
IEC 529 Stupnjevi zaštite koje osiguravaju ku ćišta (pravilnik IP). 2. 
izdanje: 1989.  
IEC 61000-4-2 Elektromagnetna kompatibilnost (EMC) – Postupci ispitivanja 
i mjerenja – Ispitivanje otpornosti na elektrostatsko pražnje ­
nje: 1995./Izmjena 1.:1998.  
ISO 7637-1 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja 
– Dio 1.: Putni čka vozila i laka gospodarska vozila nazivnog 
napona napajanja12 V – Prijelazna elektri čna provodljivost u 
vodovima napajanja. 2. izdanje: 1990.  
ISO 7637-2 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja 
– Dio 2.: Gospodarska vozila nazivnog napona napajanja 24 V – Prijelazna elektri čna provodljivost u vodovima napajanja. 
Prvo izdanje: 1990.
 
ISO 7637-3 Cestovna vozila – Elektro smetnje zbog provo đenja i spajanja 
– Dio 3.: Vozila s naponom napajanja 12V ili 24 V – Prije ­
lazni elektro prijenos s kapacitivnim i induktivnim spojevima 
putem vodi ća koji nisu vodovi napajanja. Prvo izdanje: 1995. 
+ ispravak 1.: 1995.  
ISO/IEC 7816-1 Identifikacijske kartice – Kontaktne kartice s integriranim 
krugom/krugovima – Dio 1.: Fizi čka obilježja. Prvo izdanje: 
1998.  
ISO/IEC 7816-2 Informacijska tehnologija - Identifikacijske kartice – 
Kontaktne kartice s integriranim krugom/krugovima – Dio 2.: Dimenzije i mjesto kontakata. Prvo izdanje: 1999.
 
ISO/IEC 7816-3 Informacijska tehnologija - Identifikacijske kartice – 
Kontaktne kartice s integriranim krugom/krugovima – Dio 
3.: Elektronski signali i protokol prijenosa. 2. izdanje: 1997.  
ISO/IEC 10373 Identifikacijske kartice – Metode ispitivanja. Prvo izdanje: 
1993.  
▼M15  
ISO 16844-3 2004, Cor 1:2006 Cestovna vozila - Sustavi tahografa - Dio 
3.: Sučelje senzora kretanja (s jedinicama vozila).  
▼M7 
2. FUNKCIONALNA ISPITIVANJA JEDINICE U VOZILU  
Br. Ispitivanje Opis Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija Ispravnost dokumentacije  
1.2. Rezultati ispitivanja 
proizvođača Rezultati ispitivanja proizvo đača obavljenih tijekom 
sklapanja. Dokumentacijski iskazi 070,071,073  
2. Vizualni pregled  
2.1. Sukladnost s dokumentacijom  
2.2. Identifikacija/oznake 168, 169  
2.3. Materijali 163 do 167  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 254
 
Br. Ispitivanje Opis Predmetni zahtjevi  
2.4. Pe čaćenje 251  
2.5. Vanjska su čelja 
3. Funkcionalna ispitivanja  
3.1. Predvi đene funkcije 002, 004, 244  
3.2. Na čini rada 006*, 007*, 008*, 
009*, 106, 107  
3.3. Funkcije i prava na pristup podacima 010*, 01l*, 240, 246, 
247 
3.4. Pra ćenje umetanja i va đenja kartica 013, 014, 015*, 016*, 
106 
3.5. Mjerenje brzine i udaljenosti 017 do 026  
3.6. Mjerenje vremena (pokus se obavlja na 20 °C) 027 do 032  
3.7. Pra ćenje aktivnosti voza ča 033 do 043, 106  
3.8. Pra ćenje statusa vožnje 044, 045, 106  
3.9. Ru čni unos 046 do 050b  
3.10. Upravljanje zaklju čavanjem podataka tvrtke 051 do 055  
3.11. Pra ćenje djelatnosti nadzora 056,057  
3.12. Otkrivanje doga đaja i/ili pogrešaka 059 do 069, 106  
3.13. Identifikacijski podaci o ure đaju 075*, 076*, 079  
3.14. Podaci o umetanju i va đenju voza čke kartice 081* do 083*  
3.15. Podaci o aktivnostima voza ča 084* do 086*  
3.16. Podaci o mjestima 087* do 089*  
3.17. Podaci o broja ču kilometara 090* do 092*  
3.18. Podrobni podaci o brzini 093*  
3.19. Podaci o doga đajima 094*, 095  
3.20. Podaci o pogreškama 096*  
3.21. Podaci o kalibraciji 097*, 098*  
3.22. Podaci o podešavanju vremena 100*, 101*  
3.23. Podaci o nadzornim aktivnostima 102*, 103*  
3.24. Podaci o zaklju čavanju podataka tvrtke 104*  
3.25. Podaci o aktivnosti preuzimanja podataka 105*  
3.26. Podaci o posebnim uvjetima 105a*, 105b*  
3.27. Zapisivanje i čuvanje na karticama tahografa 108, 109*, 109a*, 
110*, 111, 112  
3.28. Prikaz 072, 106, 113 do 128, 
PIC_001, DIS_001  
3.29. Ispis 072, 106, 129 do 138, 
PIC_001, PRT_001 do PRT_012
 
3.30. Upozorenje 106, 139 do 148, 
PIC_001  
3.31. Preuzimanje podataka na vanjski ure đaj 072, 106, 149 do 151  
3.32. Izlaz podataka na dodatne vanjske ure đaje 152, 153  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 255
 
Br. Ispitivanje Opis Predmetni zahtjevi  
3.33. Kalibracija 154*, 155*, 156*, 245  
3.34. Podešavanje vremena 157*, 158*  
3.35. Neometanje dodatnih funkcija 003, 269  
▼M15  
3.36. Su čelje senzora kretanja, vezani zahtjevi 001a, zahtjev 099  
3.37. Provjeriti detektira li, bilježi li i pohranjuje li JV doga đaj(e) i/ili pogrešku(-e) koje je definirao proizvo đač 
JV, kada povezani senzor kretanja reagira na magnetska polja koja ometaju detekciju kretanja vozila, zahtjev 161a.
 
▼M7 
4. Ispitivanja u odnosu na okolinu  
4.1. Temperatura Provjerava funkcionalnost putem: 
— IEC 68-2-1, Ad ispitavanje, trajanje testa 72 sata 
pri niskoj temperaturi (- 20 °C), 1 h u radu, 1 h 
izvan rada, 
— IEC 68-2-2, Bd ispistivanje, trajanje testa 72 sata 
pri visokoj temperaturi (+ 70 °C), 1 h u radu, 1 h 
izvan rada, 
Temperaturni ciklusi: provjeravanje može li jedinica u 
vozilu izdržati brze promjene temperature okoline putem Na ispitivanja IEC 68-2-14, 20 ciklusa, svaki 
s temperaturom koja se kre će od niske temperature (- 
20 °C) do visoke temperature (+ 70 °C) i 2 sata držanja na niskoj i na visokoj temperaturi 
Može se obaviti skra ćena serija ispitivanja (izme đu 
onih propisanih u to čki 3. ove tablice) pri niskoj 
temperaturi, viskoj temperaturi i tijekom temperaturnih ciklusa. 159
 
4.2. Vlaga Provjerava može li jedinica u vozilu izdržati cikli čnu 
vlažnost (toplo ispitivanje) putem IEC 68-2-30, pokus 
Db, šest ciklusa u trajanju od 24 sata, pri svakom 
primjena temperature od + 25 °C do + 55 °C i rela ­
tivna vlažnost od 97 % pri + 25 °C i od 93 % pri + 55 °C 160
 
4.3. Vibracije 1. Sinusoidalne vibracije: 
provjerava može li jedinica u vozilu izdržati sinu ­
soidalne vibracije sa sljede ćim obilježjima: 
konstantan pomak izme đu 5 i 11 Hz: vršna ampli ­
tuda 10 mm 
konstantno ubrzanje izme đu 11 i 300 Hz: 5 g 
Ovaj zahtjev se provjerava putem IEC 68-2-6, Fc 
ispitivanje, uz minimalno trajanje ispitivanja od 3 × 
12 sati (12 sati po osi) 163 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 256
 
Br. Ispitivanje Opis Predmetni zahtjevi  
2. Nasumi čne vibracije: 
provjerava se može li jedinica u vozilu izdržati 
nasumične vibracije sa sljede ćim obilježjima: 
frekvencija 5-150 Hz, razina 0,02 g  2 /Hz 
Ovaj zahtjev se provjerava putem IEC 68-2-35, 
Ffda ispitivanje, uz minimalno trajanje ispitivanja od 3 × 12 sati (12 sati po osi), 1 sat u radu, 1 sat 
izvan rada 
Dva gore opisana ispitivanja se obavljaju na dva 
različita uzorka tipa ure đaja koji se ispituje 
4.4. Zaštita od vode i 
stranih tijela Provjerava je li indeks zaštite jedinice u vozilu 
sukladan IEC 529 i iznosi najmanje IP 40, kada je ugrađena u radnom stanju na vozilo 164, 165
 
4.5. Prednaponska zaštita Provjerava može li jedinica u vozilu izdržati snagu 
napajanja od: 
izvedbe od 24V: 34 V pri + 40 °C 1 sat 
izvedbe od 12V: 17 V pri + 40 °C 1 sat 161 
4.6. Zaštita od zamjene 
polariteta Provjerava može li jedinica u vozilu izdržati inverziju 
svojeg napajanja. 161 
4.7. Zaštita od kratkog 
spoja Provjerava jesu li signali ulaza i izlaza zašti ćeni od 
kratkog spoja u odnosu na napajanje i uzemljenje 161 
5. EMC ispitivanja  
5.1. Emitiranje zra čenja i 
osjetljivost Sukladnost s Direktivom 95/54/EEZ 162  
5.2. Elektrostati čko praž­
njenje Sukladnost s IEC 61000-4-2, ± 2 kV (razina 1) 162  
5.3. Provo đenje prijelazne 
osjetljivosti pri napa ­
janju Za izvedbu od 24V: sukladnost s ISO 7637-2: 
puls 1a: Vs = - 100 V, Ri = 10 ohm 
puls 2: Vs = + 100 V, Ri = 10 ohm puls 3a: Vs = - 100 V, Ri = 50 ohm 
puls 3b: Vs = + 100 V, Ri = 50 ohm 
puls 4: Vs = - 16 V, Va = - 12 V, t6 = 100 ms puls 5: Vs = + 120 V, Ri = 2,2 ohm, td = 250 ms Za izvedbu 12V: sukladnost s ISO 7637-1: 
puls 1: Vs = - 100 V, Ri = 10 ohm 
puls 2: Vs = + 100 V, Ri = 10 ohm puls 3a: Vs = - 100 V, Ri = 50 ohm 
puls 3b: Vs = + 100 V, Ri = 50 ohm 
puls 4: Vs = - 6 V, Va = - 5 V, t6 = 15 ms puls 5: Vs = + 65 V, Ri = 3 Ohm, td = 100 ms Puls 5 se ispituje samo za jedinice u vozilima namije ­
njenima ugradnji na vozila na kojima se ne provodi 
jedinstvena vanjska zaštita od rastere ćenja 162
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 257
 
3. FUNKCIONALNA ISPITIVANJA SENZORA KRETANJA  
Br. Pokus Opis Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija Pravilnost dokumentacije  
2. Vizualni pregled  
2.1. Sukladnost s dokumentacijom  
2.2. Identifikacija/oznake 169, 170  
2.3. Materijali 163 do 167  
2.4. Pe čaćenje 251  
3. Funkcionalni pokusi  
3.1. Identifikacijski podaci za senzor 077*  
3.2. Senzor kretanja – uparivanje jedinice u vozilu 099*, 155  
3.3. Detektiranje kretanja  
Točnost mjerenja kretanja 022 do 026  
▼M15  
3.4. Su čelje jedinice vozila, zahtjev 001a 001a  
3.5. Provjeriti da je senzor kretanja neosjetljiv na magnetsko polje. Alternativno, 
provjeriti da senzor kretanja reagira na magnetska polja koja ometaju detekciju kretanja vozila tako da povezana JV može detektirati, zabilježiti i pohraniti greške senzora, vezano uz zahtjev 161a
 
▼M7 
4. Ispitivanja u odnosu na okolinu  
4.1. Radna temperatura Provjerava se funkcionalnost (odre đeno u ispitivanju 
br. 3.3.) u temperaturnom intrevalu [- 40 °C; + 135 
°C] prema: 
— IEC 68-2-1, Ad ispitivanje, trajanje ispitivanja 96 
sati pri najnižoj temperaturi To  min 
— IEC 68-2-2, Bd ispitivanje, trajanje ispitivanja 96 
sati pri najvišoj temperaturi To  max 159 
4.2. Temperaturni ciklusi: Provjerava se funkcionalnost (odre đeno u ispitivanje 
br. 3.3.) prema IEC 68-2-14 Na ispitivanje, 20 ciklusa, 
svaki s temperaturnom koja se izmjenjuje od naj- 
niže temperature (- 40 °C) do najviše temperature (+ 135 °C) i 2 sata održavanja na najnižoj i na najvišoj temperaturi 
Može se provesti skra ćena serija ispitivanja (me đu 
onima koji su odre đeni u ispitivanju 3.3.) na najnižoj 
temperaturi, najvišoj temperaturi i tijekom tempera ­
turnih ciklusa 159
 
4.3. Ciklusi vlažnosti Provjerava se funkcionalnost (odre đeno u ispitivanju 
br. 3.3.) putem IEC 68-2-30, Db ispitivanje, šest 24- satnih ciklusa, svaka temperatura se mijenja od + 25 
°C do + 55 °C, relativna vlažnost od 97 % pri + 25 °C 
i od 93 % pri + 55 °C 160
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 258
 
Br. Pokus Opis Predmetni zahtjevi  
4.4. Vibracije Provjerava se funkcionalnost (odre đeno u ispitivanju 
br. 3.3.) putem IEC 68-2-6, Fc ispitivanje, s trajanjem ispitivanja od 100 ciklusa frekvencije: 
konstantan pomak izme đu 10 i 57 Hz: 1,5 mm ampli ­
tuda vršno konstantno ubrzanje izme đu 57 i 500 Hz: 
20 g 163
 
4.5. Mehani čki udar Provjerava se funkcionalnost (odre đeno u ispitivanju 
br. 3.3.) putem IEC 68-2-27 Ea ispitivanje, 3 udarca u oba smjera 3 okomite osi 163
 
4.6. Zaštita od vode i 
stranih tijela Provjerava se iznosi li pokazatelj zaštite senzora 
kretanja prema IEC 529 najmanje IP 64, kada je ugrađen u radnom stanju na vozilo 165
 
4.7. Zaštita od zamjene 
polariteta Provjerava se može li senzor kretanja izdržati inverziju 
svog energetskog napajanja 161 
4.8. Zaštita od kratkog 
spoja Provjerava se jesu li signali ulaza i izlaza zašti ćeni od 
kratkog spoja u odnosu na napajanje i uzemljenje 161 
5. EMC  
5.1. Emitiranje zra čenja i 
osjetljivost Provjerava sukladnosti s Direktivom 95/54/EEZ 162  
5.2. Elektrostati čko praž­
njenje Sukladnost s IEC 61000-4-2, ± 2 kV (razina 1) 162  
5.3. Provedena prijelazna 
osjetljivosti na vodi ­ 
ćima napajanja Sukladnost s ISO 7637-3 (razina III) 162  
4. FUNKCIONALNA ISPITIVANJA KARTICA TAHOGRAFA  
Br. Pokus Opis Predmetni zahtjevi  
1. Administrativni pregled  
1.1. Dokumentacija Pravilnost dokumentacije  
2. Vizualni pregled  
2.1. Osigurava da su sva obilježja zaštite i vidljivi podaci 
ispravno tiskani na kartici i da su sukladni 171 do 181  
3. Fizi čko ispitivanje  
3.1. Provjerava se dimenzija kartice i položaj kontakata 184 
ISO/IEC 7816-1 ISO/IEC 7816-2
 
4. Ispitivanje protokola  
4.1. ATR Provjerava se sukladnost ATR ISO/IEC 7816-3 
TCS 304, 307, 308  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 259
 
Br. Pokus Opis Predmetni zahtjevi  
4.2. T = 0 Provjerava se sukladnost protokola T = 0 ISO/IEC 7816-3 
TCS 302, 303, 305  
4.3. PTS Provjerava se sukladnost PTS naredbe postavljanjem 
na T = 1 sa T = 0 ISO/IEC 7816-3 
TCS 309 do 311  
4.4. T = l Provjerava se sukladnost protokola T = 1 ISO/IEC 7816-3 
TCS 303,/306  
5. Struktura kartice  
5.1. Ispituje se je li podatkovna struktura kartice sukladna 
provjerom prisustva obveznih datoteka na kartici i uvjeta pristupanju istima TCS 312 
TCS 400*, 401, 402, 
403*, 404, 405*, 406, 407, 408*, 409, 410*, 
411, 412, 413*, 414, 
415*, 416, 417, 418*, 419
 
6. Funkcionalna ispitivanja  
6.1. Normalna obrada Ispituje se najmanje jednom svaka dopuštena upotreba 
naredbe (npr. ispitati naredbu UPTDATE BINARY sa 
CLA = „00”, CLA = OC’ i s razli čitim parametrima 
P1, P2 i Lc) 
Provjerava se na kartici jesu li radnje stvarno obav ­
ljene (npr.: čitanjem datoteke na kojoj je izvedena 
naredba) TCS 313 do TCS 379  
6.2. Poruke pogreške Ispituje se najmanje jednom svaka poruka pogreške 
(kako je definirano u Dodatku 2.) za svaku naredbu 
Ispituje se najmanje jednom svaka generi čka pogreška 
(osim pogrešaka cjelovitosti „6400” koje su provjerene 
tijekom ispitivanja sigurnosti)  
7. Ispitivanja u odnosu na okoliš  
7.1. Osigurava se da kartice rade unutar grani čnih uvjeta 
koju su odre đeni sukladno ISO/IEC 10373. 185 do 188 
ISO/IEC 7816-1  
5. ISPITIVANJA INTEROPERABILNOSTI  
Br. Pokus Opis  
1. Uzajamna autentifika ­
cija Provjerava se odvija li se uzajamna autentifikacija izme đu jedinice u vozilu i 
kartice tahografa normalno  
2. Ispitivanje upisivanja/ 
očitavanja Izvodi se scenarij tipi čnog rada jedinice u vozilu. Scenarij mora biti prilago đen 
vrsti kartice koja se ispituje i obuhva ća upisivanje u čim je mogu će više EF na 
kartici. 
Provjera se vrši preuzimanjem podataka s kartice i provjerom da su svi odgo ­
varajući zapisi obavljeni pravilno 
Provjerava se dnevni ispis kartice i mogu li svi odgovaraju ći zapisi biti pravilno 
očitani ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 260
 
Dodatak 10.  
GENERI ČKI SIGURNOSNI CILJEVI  
Ovaj Dodatak propisuje najmanji obvezan sadržaj sigurnosnih ciljeva senzora 
kretanja, jedinice u vozilu i kartice tahografa.  
Kako bi definirali sigurnosne ciljeve u odnosu na koje mogu zatražiti certifikate 
sigurnosti, proizvo đači moraju prema potrebi dopuniti i popuniti dokumente, bez 
izmjena ili brisanja postoje ćih opasnosti, ciljeva, na čina postupanja i propisanih 
funkcija za provodbu sigurnosti.  
SADRŽAJ  
Generički sigurnosni cilj senzora kretanja  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis i na čin korištenja senzora kretanja . . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Opasnosti u odnosu na politiku upravljanja pristupom . . . . . . . . . . .  
3.3.2. Opasnosti u odnosu na projektiranje . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Opasnosti vezane uz rad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . .  
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . .  
3.6.1. Projektiranje opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Isporuka opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.3. Generiranje i isporuka sigurnosnih podataka . . . . . . . . . . . . . . . . . .  
3.6.4. Ugradnja, kalibracija i kontrola tahografa . . . . . . . . . . . . . . . . . . . .  
3.6.5. Nadzor nad provedbom zakona . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.6. Nadogra đivanje softvera . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Identifikacija i autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.2. Prava na pristup podacima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Struktura datoteke i uvjeti pristupa . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5.1. Politika upravljanja informacijskim tokom . . . . . . . . . . . . . . . . . . .  
4.5.2. Unutarnji prijenos podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5.3. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 261
 
4.6.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.3. Fizi čka zaštita . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.4. Prekidi napajanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.5. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.6. Dostupnost podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.7. Višestruka primjena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . .  
6. Minimalna otpornost sigurnosnih mehanizama . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
Generički sigurnosni cilj jedinice u vozilu  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis jedinice u vozilu i na čin upotrebe . . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek jedinice u vozilu . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Opasnosti u odnosu na politiku identifikacije i upravljanja pristupom  
3.3.2. Opasnosti u odnosu na projektiranje . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Opasnosti vezane uz rad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . .  
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . .  
3.6.1. Projektiranje opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.2. Isporuka opreme i stavljanje u pogon . . . . . . . . . . . . . . . . . . . . . .  
3.6.3. Generiranje i isporuka sigurnosnih podataka . . . . . . . . . . . . . . . . . .  
3.6.4. Isporuka kartica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.5. Ugradnja, kalibracija i kontrola tahografa . . . . . . . . . . . . . . . . . . . .  
3.6.6. Rad opreme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.7. Nadzor nad provedbom zakona . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.6.8 Nadogradnja programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Identifikacija i autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1.1. Identifikacija i autentifikacija senzora kretanja . . . . . . . . . . . . . . . .  
4.1.2. Identifikacija i autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . .  
4.1.3. Daljinska identifikacija i autentifikacija tvrtke . . . . . . . . . . . . . . . . .  
4.1.4. Identifikacija i autentifikacija upravlja čke naprave . . . . . . . . . . . . . .  
4.2. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 262
 
4.2.2. Prava pristupa funkcijama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Prava na pristup podacima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.4. Struktura datoteke i uvjeti pristupa . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. Ponovno korištenje predmeta . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6 To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Politika upravljanja tokom informacija . . . . . . . . . . . . . . . . . . . . . .  
4.6.2. Unutarnji prijenos podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.3. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.3. Fizi čka zaštita . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.4. Prekidi napajanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.5. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.6. Dostupnost podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.7. Višestruke aplikacije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.1. Razmjena podataka sa senzorom kretanja . . . . . . . . . . . . . . . . . . . .  
4.8.2. Razmjena podataka sa karticama tahografa . . . . . . . . . . . . . . . . . . .  
4.8.3. Razmjena podataka s vanjskim medijima za spremanje podataka (funk ­
cija preuzimanja podataka) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.9. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . .  
6. Minimalna otpornost sigurnosnih mehanizama . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
Generički sigurnosni cilj kartice tahografa  
1. Uvod . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kratice, definicije i literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kratice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Definicije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.3. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Obrazloženje proizvoda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Opis kartice tahografa i na čin korištenja . . . . . . . . . . . . . . . . . . . .  
3.2. Životni vijek kartice tahografa . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Opasnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Krajnji ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Putovi napada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.4. Sigurnosni ciljevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.5. Sigurnosni ciljevi informati čke tehnologije . . . . . . . . . . . . . . . . . . .  
3.6. Fizi čka sredstva, osoblje ili na čini postupanja . . . . . . . . . . . . . . . . .  
4. Funkcije provedbe sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.1. Udovoljavanje profilu zaštite . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2. Identifikacija i autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . .  
4.2.1. Identifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 263
 
4.2.2. Autentifikacija korisnika . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.2.3. Neuspjela autentifikacija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3. Upravljanje pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.1. Politika upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.3.2. Funkcije upravljanja pristupom . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.4. Odgovornost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.5. Revizija . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6. To čnost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.1. Cjelovitost pohranjenih podataka . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.6.2. Temeljna autentifikacija podataka . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7. Pouzdanost servisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.1. Ispitivanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.2. Softver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.3. Napajanje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.7.4. Uvjeti povrata u po četno stanje . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8. Razmjena podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.8.1. Razmjena podataka s jedinicom u vozilu . . . . . . . . . . . . . . . . . . . .  
4.8.2. Isporu čivanje podataka jedinici izvan vozila (funkcija preuzimanja 
podataka) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4.9. Kriptografska podrška . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5. Odre đivanje sigurnosnih mehanizama . . . . . . . . . . . . . . . . . . . . . . .  
6. Tražena najmanja otpornost mehanizama . . . . . . . . . . . . . . . . . . . .  
7. Razina sigurnosti . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
8. Obrazloženje . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 264
 
GENERIČKI SIGURNOSNI CILJ SENZORA KRETANJA  
1. Uvod  
Ovaj dokument sadrži opis senzora kretanja, opasnosti koje mora 
prevladati i sigurnosnih ciljeva koje mora posti ći, propisuje 
tražene funkcije provedbe sigurnosti, te navodi zahtijevanu najmanju otpornost sigurnosnih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenu.
 
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U 
pogledu jasno će čitanja ponekad dolazi do ponavljanja zahtjeva 
u tekstu Priloga I.B i zahtjeva u vezi sigurnosnih ciljeva. Ako 
postoje dvojbe izme đu zahtjeva u vezi sigurnosnog cilja i zahtjeva 
iz teksta Priloga I.B na koji se poziva navedeni zahtjev u vezi sigurnosnog cilja, vrijedi zahtjev iz teksta Priloga I.B.
 
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Jednoznačne oznake se pripisuju opasnostima, ciljevima, na činima 
postupanja i SEF specifikacijama u svrhu pronalaženja dokumen ­
tacije razvoja i ocjene.  
2. Kratice, definicije i literatura  
2.1. Kratice  
ROM Stalna memorija  
SEF Funkcija provedbe sigurnosti  
TBD Odredit će se 
TOE Predmet vrednovanja  
VU Jedinica u vozilu.  
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Jedinica Naprava priklju čena na senzor 
kretanja  
Podaci o kretanju Podaci koji se razmjenjuju sa VU, 
koji iskazuju brzinu i prije đenu 
udaljenost  
Fizički odvojeni dijelovi Fizi čki sastavni dijelovi senzora 
kretanja koji su raspore đeni u 
vozilu nasuprot fizi čkih sastavnih 
dijelova koji su spojeni u ku ćištu 
senzora kretanja  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 265
 
Sigurnosni podaci Posebni podaci potrebni za podr ­ 
žavanje funkcija provedbe sigur ­
nosti (npr. kriptografski klju čevi) 
Sustav Oprema, osoblje ili organizacije 
koji su na bilo koji na čin pove­
zani s tahografom  
Korisnik Čovjek-korisnik senzora kretanja 
(kada se ne koristi u izrazu „kori ­
snički podaci”)  
Korisnički podaci Svi podaci, druga čiji od podatka 
o kretanju ili sigurnosti, koje upisuje ili sprema senzor kretanja
 
2.3. Literatura  
ITSEC Kriteriji vrednovanja sigurnosti informati čke tehnologije 
ITSEC 1991.  
3. Obrazloženje proizvoda  
3.1. Opis i na čin korištenja senzora kretanja  
Senzor kretanja je namijenjen ugradnji u vozila za cestovni prije ­
voz. Namijenjen je pružanju sigurnih podataka jedinici vozila o kretanju vozila, iskazuju ći brzinu i prije đenu udaljenost vozila.
 
Senzor kretanja je u mehani čkom sučelju s dijelom vozila koji se 
kreće, a čije kretanje može predstavljati brzinu vozila i prije đenu 
udaljenost. Može biti smješten u mjenja ču vozila ili u bilo kojem 
drugom dijelu vozila.  
U svom radnom na činu rada, senzor kretanja je povezan s jedi ­
nicom vozila.  
Također, on može biti povezan i s posebnom opremom koja služi 
za upravljanje (odre đuje proizvo đač). 
Sljedeća slika prikazuje tipi čni senzor kretanja:  
Slika 1.  
Tipični senzor kretanja
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 266
 
3.2. Životni vijek senzora kretanja  
Tipičan životni vijek senzora kretanja opisuje sljede ća slika:  
Slika 2.  
Tipični životni vijek senzora kretanja
  
3.3. Opasnosti  
Ovaj stavak opisuje opasnosti s kojima se može suo čiti senzor 
kretanja.  
3.3.1.  Opasnosti u odnosu na politiku upravljanja pristupom  
T.Access Korisnici mogu pokušati pristu ­
piti funkcijama za koje nemaju 
dozvolu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 267
 
3.3.2.  Opasnosti u odnosu na projektiranje  
T. Faults Pogreške strojne opreme, 
programa i komunikacijskih 
postupaka mogu senzor kretanja dovesti u nepredvi đeno stanje 
koje ugrožava njegovu sigurnost
 
T.Tests Korištenje neprovjerenih na čina 
ispitivanja ili postoje ćih „straž ­
njih ulaza” može ugroziti sigur ­
nost senzora kretanja  
T.Design Korisnici mogu pokušati ste ći 
nezakonite spoznaje o projektu 
bilo iz materijala proizvo đača 
(putem kra đe, mita,…) ili putem 
obrnutog inženjerstva  
3.3.3.  Opasnosti vezane uz rad  
T.Environment Korisnici mogu ugroziti sigurnost 
senzora kretanja putem djelovanja iz neposredne okoline (toplinsko, elektromagnetsko, opti čko, kemij ­
sko, mehani čko, …)
 
T.Hardware Korisnici mogu pokušati preraditi 
strojnu opremu senzora kretanja  
T.Mechanical_Origin Korisnici mogu pokušati utjecati 
na ulazne podatke osjetila 
kretanja (npr. odvrtanjem s 
mjenjača, …)  
T.Motion_Data Korisnici mogu pokušati promije ­
niti podatke o kretanju vozila (dodavanje, izmjena, brisanje, 
reprodukcija signala)
 
T.Power_Supply Korisnici mogu pokušati poreme ­
titi sigurnosne ciljeve senzora kretanja izmjenom (prekidom, 
smanjenjem, pove ćanjem) napa ­
janja
 
T.Security_Data Korisnici mogu pokušati ste ći 
nezakonito saznanje o sigurno ­
snim podacima u opremi tijekom 
generiranja sigurnosnih podataka 
ili prijevoza ili skladištenja  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 268
 
T.Software Korisnici mogu pokušati izmije ­
niti program senzora kretanja  
T.Stored_Data Korisnici mogu pokušati izmije ­
niti spremljene podatke (sigur ­
nosni ili korisni čki podaci).  
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj sustava digitalnog tahografa je sljede ći: 
O.Main Podaci koje provjeravaju 
kontrolna tijela moraju biti 
dostupni i u potpunosti i to čno 
odražavati aktivnosti voza ča i 
vozila koji su pod nadzorom u smislu vožnje, rada, vremena 
pripravnosti i odmora i u smislu 
brzine vozila
 
Sigurnosni cilj senzora kretanja koji doprinosi sveukupnom sigur ­
nosnom cilju je stoga:  
O.Sensor_Main Podaci koje prenosi senzor 
kretanja moraju biti dostupni 
VU kako bi VU omogu ćili da 
odredi potpuno i to čno kretanje 
vozila u smislu brzine i prije đene 
udaljenosti.  
3.5. Sigurnosni ciljevi informati čke tehnologije  
Posebni sigurnosni ciljevi informati čke tehnologije za senzor 
kretanja koji doprinose njegovom glavnom sigurnosnom cilju su sljedeći:
 
O.Access Senzor kretanja mora nadzirati 
pristup priklju čenih jedinica funk ­
cijama i podacima  
O.Audit Senzor kretanja mora provjeravati 
pokušaje ugrožavanje njegove sigurnosti i treba ih proslijediti 
do odgovaraju ćih jedinica
 
O.Authentication Senzor kretanja mora autentifici ­
rati priklju čene jedinice  
O.Processing Senzor kretanja mora osigurati da 
je obrada ulaznih podataka za 
izvođenje podataka o kretanju 
točna ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 269
 
O.Reliability Senzor kretanja mora osigurati 
pouzdan servis  
O.Secured_Data_Exchange Senzor kretanja mora osiguravati 
razmjenu podataka s VU.  
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Ovaj stavak opisuje fizi čke zahtjeve, uvjete za osoblje ili na čine 
postupanja koji doprinose sigurnosti senzora kretanja.  
3.6.1.  Projektiranje opreme  
M.Development Projektanti senzora kretanja 
moraju voditi ra čuna da se 
dodjela odgovornosti tijekom 
projektiranja vrši na na čin koji 
održava sigurnost IT  
M.Manufacturing Proizvo đači senzora kretanja 
moraju osigurati da se odgovor ­
nosti tijekom izrade dodijeli na 
način koji održava sigurnost IT, 
te da tijekom postupka izrade senzor bude zašti ćen od fizi čkih 
napada koji bi mogli ugroziti 
sigurnost IT.
 
3.6.2.  Isporuka opreme  
M.Delivery Proizvo đači senzora kretanja, 
proizvođači vozila i ugraditelji 
ili radionice moraju osigurati da se rukovanje senzorom kretanja obavlja na na čin koji održava 
sigurnost IT.
 
3.6.3.  Generiranje i isporuka sigurnosnih podataka  
M.Sec_Data_Generation Algoritmi za generiranje sigurno ­
snih podataka moraju biti dostupni samo ovlaštenim i povjerljivim osobama
 
M.Sec_Data_Transport Sigurnosni podaci moraju se 
dobivati, prenositi i unositi u senzor kretanja tako da se o čuva 
njegova vlastita povjerljivost i 
cjelovitost.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 270
 
3.6.4.  Ugradnja, kalibracija i kontrola tahografa  
M.Approved_Workshops Ugradnju, kalibriranje i popravak 
tahografa mogu obavljati pouz ­
dani i ovlašteni ugraditelji ili radionice.
 
M.Mechanical_Interface Sredstva za otkrivanje neovla ­ 
štenog interveniranja u meha ­
ničko sučelje trebaju biti osigu ­
rana (npr. pe čaćenje)  
M.Regular_Inpections Tahograf se mora periodi čno 
nadzirati i kalibrirati.  
3.6.5.  Nadzor nad provedbom zakona  
M.Controls Nadzor nad provedbom zakona se 
mora obavljati redovito i nasu ­
mice, te mora obuhva ćati ispiti­
vanja sigurnosti.  
3.6.6.  Nadogra đivanje softvera  
M.Software_Upgrade Prije ugradnje u senzor kretanja, 
izmjene programa moraju biti 
atestirane sa stanovišta sigurnosti.  
4. Funkcije provedbe sigurnosti  
4.1. Identifikacija i autentifikacija  
UIA_101 Senzor kretanja mora mo ći utvrditi, za svaku interakciju, identitet 
svake jedinice na koju je bio priklju čen. 
UIA_102 Identitet priklju čene jedinice se sastoji od:  
— grupe jedinica:  
— VU,  
— dijagnosti čkog uređaja, 
— ostalog  
— ID jedinice (samo VU).  
UIA_103 ID priklju čene VU jedinice se sastoji od broja odobrenja VU i 
serijskog broja VU.  
UIA_104 Senzor kretanja mora biti sposobno autentificirati svaku VU ili 
dijagnosti čki uređaj koji je priklju čen: 
— prilikom priklju čenja jedinice,  
— prilikom obnove napajanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 271
 
UIA_105 Senzor kretanja mora biti sposoban za periodi čno ponovno auten ­
tificiranje VU na koju je priklju čen. 
UIA_106 Senzor kretanja mora prepoznati i sprije čiti korištenje podataka za 
autentifikaciju koji su kopirani i ve ć upotrijebljeni.  
UIA_107 Nakon utvr đivanja uzastopnih neuspješnih pokušaja autentifikacije 
(broj odre đuje proizvo đač, ali ne smije biti ve ći od 20), SEF mora:  
— generirati revizijski zapis doga đaja, 
— upozoriti jedinicu,  
— nastaviti predavati podatke o kretanju u neosiguranom na činu 
rada.  
4.2. Upravljanje pristupom  
Pristupni dijagnosti čki uređaji osiguravaju da podaci u čitani iz, 
stvoreni u ili promjenjeni u TOE, mogu obaviti samo oni koji su za to ovlašteni.
 
4.2.1.  Politika upravljanja pristupom  
ACC_101 Senzor kretanja mora upravljati pravima na pristup funkciji i poda ­
cima.  
4.2.2.  Prava na pristup podacima  
ACC_102 Senzor kretanja mora osigurati da se identifikacijski podaci 
senzora kretanja mogu upisati samo jednom (zahtjev 078).  
ACC_103 Senzor kretanja mora prihvatiti i/ili spremiti korisni čke podatke 
samo iz autentificiranih jedinica.  
ACC_104 Senzor kretanja mora provesti odgovaraju ća prava pristupa čitanju 
i upisivanju sigurnosnih podataka.  
4.2.3.  Struktura datoteke i uvjeti pristupa  
ACC_105 Struktura programa i podatkovnih datoteka te uvjeti pristupa se 
moraju osmisliti u postupku proizvodnje i potom blokirati u 
odnosu na sve budu će promjene ili brisanja.  
4.3. Odgovornost  
ACT_101 Senzor kretanja mora u svojoj memoriji čuvati identifikacijske 
podatke senzora kretanja (zahtjev 077).  
ACT_102 Senzor kretanja mora u svojoj memoriji čuvati ugradbene podatke 
(zahtjev 099).  
ACT_103 Senzor kretanja mora imati mogu ćnost davanja podataka o odgo ­
vornosti autentificiranim jedinicama na njihov zahtjev.  
4.4. Revizija  
AUD_101 Senzor kretanja mora, u slu čajevima ugroze njegove sigurnosti, 
generirati revizijske zapise doga đaja. 
AUD_102 Slu čajevi koji utje ču na sigurnost senzora kretanja su sljede ći: 
— pokušaji narušavanja sigurnosti,  
— neuspješna autentifikacija,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 272
 
— pogreška cjelovitosti spremljenih podataka,  
— pogreška pri unutarnjem prijenosu podataka,  
— neovlašteno otvaranje ku ćišta, 
— sabotaža strojne opreme  
— hardversko manipuliranje.  
AUD_103 Revizijski zapisi moraju obuhvatiti sljede će podatke:  
— datum i vrijeme doga đaja, 
— vrsta doga đaja, 
— identitet priklju čene jedinice.  
Ako zahtijevani podaci nisu dostupni, daje se odgovaraju ći stan­
dardni znak (TBD od proizvo đača). 
AUD_104 Senzor kretanja mora poslati generirane revizijske zapise u VU u 
trenutku njihovog generiranja i može ih tako đer spremiti u memo ­
riju. 
AUD_105 Ako senzor kretanja spremi revizijske zapise, on osigurava da se 
20 revizijskih zapisa održava neovisno o veli čini kapaciteta za 
čuvanje revizija, te mora mo ći isporučiti pohranjene revizijske 
zapise autentificiranim jedinicama na njihov zahtjev.  
4.5. Točnost 
4.5.1.  Politika upravljanja informacijskim tokom  
ACR_101 Senzor kretanja mora osigurati da se podaci o kretanju mogu 
obrađivati i izvoditi samo iz mehani čkog ulaza u osjetilo.  
4.5.2.  Unutarnji prijenos podataka  
Zahtjevi iz ovog stavka vrijede samo ako senzor kretanja koristi 
fizički odvojene dijelove.  
ACR_102 Ako se podaci prenose izme đu fizički odvojenih dijelova senzora 
kretanja, podaci moraju biti zašti ćeni od promjena.  
ACR_103 Prilikom utvr đivanja pogreške prijenosa podataka tijekom unutar ­
njeg prijenosa, prijenos se ponavlja i SEF mora generirati revi ­
zijski zapis o doga đaju. 
4.5.3.  Cjelovitost pohranjenih podataka  
ACR_104 Senzor kretanja mora provjeriti korisni čke podatke pohranjene u 
njegovoj memoriji u smislu pogrešaka cjelovitosti.  
ACR_105 Po otkrivanju pogreške cjelovitosti pohranjenih korisni čkih poda­
taka, SEG mora generirati revizijski zapis.  
4.6. Pouzdanost servisa  
4.6.1.  Ispitivanja  
RLB_101 Sve naredbe, aktivnosti ili mjesta ispitivanja karakteristi čna za 
potrebe ispitivanja u fazi proizvodnje moraju biti stavljeni izvan 
funkcije ili uklonjeni prije kraja faze proizvodnje. Ne smije biti 
moguće njihovo obnavljanje za kasniju upotrebu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 273
 
RLB_102 Senzor kretanja mora provoditi samoispitivanja tijekom po četnog 
pogona, te tijekom redovnog rada kako bi provjerio ispravnost 
svog rada. Samoispitivanja senzora kretanja moraju obuhva ćati 
provjeru cjelovitosti sigurnosnih podataka i provjeru cjelovitosti pohranjenog izvršnog logaritma (ako nije u ROM-u).
 
RLB_103 Po otkrivanju unutarnje pogreške tijekom samoispitivanja, SEF 
mora generirati revizijski zapis (pogreška osjetila).  
4.6.2.  Softver  
RLB_104 Ne smije postojati mogu ćnost analiziranja ili ispravljanja programa 
senzora kretanja na terenu.  
RLB_105 Unos podataka iz vanjskih izvora se ne smije prihvatiti kao izvršni 
kod. 
4.6.3.  Fizička zaštita  
RKB_106 Ako je senzor kretanja projektiran tako da se može otvarati, senzor 
kretanja mora detektirati svako otvaranje ku ćišta, čak i bez vanj ­
skog napajanja u trajanju od najmanje 6 mjeseci. U tom slu čaju 
SEF mora generirati revizijski zapis o doga đaju (prihvatljivo je da 
se revizijski zapis generira i spremi nakon ponovnog priklju čenja 
napajanja).  
Ako je senzor kretanja osmišljen tako da se ne može otvoriti, 
projektira se tako da se pokušaji neovlaštene fizi čke intervencije 
mogu lako utvrditi (npr. vizualnim pregledom).  
RLB_107 Senzor kretanja mora detektirati odre đeni (odre đuje proizvo đač) 
utjecaj na hardverske komponente.  
RLB_108 U gore opisanom slu čaju, SEF mora generirati revizijski zapis i 
senzor kretanja mora: (odre đuje proizvo đač). 
4.6.4.  Prekidi napajanja  
RLB_109 Senzor kretanja mora održavati sigurno stanje tijekom prekida ili 
kolebanja napajanja.  
4.6.5.  Uvjeti povrata u po četno stanje  
RLB_110 Prilikom prekida napajanja, ili ako se operacija prekine prije dovr ­ 
šetka, ili u nekim drugim uvjetima povrata u po četno stanje, 
senzor kretanja se mora na pravilan na čin vratiti u po četno stanje.  
4.6.6.  Dostupnost podataka  
RLB_111 Senzor kretanja mora osigurati dobivanje pristupa izvorima poda ­
taka na zahtjev i da se izvori podataka ne traže i ne zadržavaju bez 
potrebe.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 274
 
4.6.7.  Višestruka primjena  
RLB_112 Ako senzor kretanja osigurava primjenu podataka druk čiju od 
tahografske primjene, svi programi se moraju fizi čki i/ili logi čki 
odvojiti jedni od drugih. Ovi programi ne koriste sigurnosne podatke zajedni čki. Samo jedan posao smije biti aktivan u odre ­ 
đenom trenutku.
 
4.7. Razmjena podataka  
DEX_101 Senzor kretanja mora isporu čiti VU podatke o kretanju s pridru ­ 
ženim sigurnosnim obilježjima, kako bi VU bila u mogu ćnosti 
provjeriti njihovu cjelovitost i autenti čnost.  
4.8. Kriptografska podrška  
Zahtjevi iz ovog stavka vrijede samo prema potrebi, ovisno o 
korištenim sigurnosnim mehanizmima i o rješenjima proizvo đača. 
CSP_101 Svaka kriptografska radnja koju obavlja senzor kretanja mora biti 
u skladu s propisanim algoritmom i propisanom duljinom klju ča. 
CSP_102 Ako senzor kretanja generira kriptografske klju čeve, to mora biti u 
skladu s propisanim algoritmima generiranja kriptografskih klju ­ 
čeva i propisanim veli činama kriptografskog klju ča. 
CSP_103 Ako senzor kretanja raspodjeljuje kriptografske klju čeve, to mora 
biti u skladu s propisanim metodama raspodjele klju čeva. 
CSP_104 Ako senzor kretanja pristupi kriptografskim klju čevima, to mora 
biti u skladu s utvr đenim metodama pristupa kriptografskim klju ­ 
čevima.  
CSP_105 Ako senzor kretanja uništi kriptografske klju čeve, to mora biti u 
skladu s utvr đenim metodama uništenja kriptografskih klju čeva. 
5. Određivanje sigurnosnih mehanizama  
Sigurnosne mehanizme koji zadovoljavaju funkcije provedbe 
sigurnosti senzora kretanja odre đuju proizvo đači senzora kretanja.  
6. Minimalna otpornost sigurnosnih mehanizama  
Minimalna otpornost sigurnosnih mehanizama senzora kretanja je 
„visoka”, kako je odre đeno u (ITSEC).  
7. Razina sigurnosti  
Ciljna razina sigurnosti senzora kretanja je razina ITSEC E3, kako 
je određeno u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice logi čki obrazlažu SEF iskazivanjem:  
— koji SEF ili sredstva suzbijaju koje opasnosti,  
— koji SEF ispunjavaju koje sigurnosne ciljeve IT.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 275
 
Opasnosti Ciljevi IT
 Dostupnost 
Pogreške 
Ispitivanja 
Konstrukcija 
Okruženje 
Hardver 
Mechanical_Origin 
Motion_Data 
Power_Supply 
Security_Data 
Softver 
Stored_Data 
Dostupnost 
Revizija 
Autentifikacija 
Obrada 
Pouzdanost 
Secured_Data_Exchange 
Fizička sredstva, osoblje i na čini postupanja  
Razvoj x x x  
Proizvodnja x x  
Isporuka x x x  
Generiranje sigurnosnih 
podataka x 
Prijenos sigurnosnih podataka x  
Ovlaštene radionice x  
Mehaničko sučelje x  
Redovna kontrola x x x x  
Nadzor nad provedbom 
zakona x x x x x x  
Nadogradnja programa x  
Funkcije provedbe sigurnosti  
Identifikacija i autentifikacija  
UIA_101 Identificiranje 
jedinica x x x x x  
UIA_102 Identitet jedinica x x x  
UIA_103 Identitet VU x  
UIA_104 Autentifikacija 
jedinica x x x x x  
UIA_105 Ponovna 
autentifikacija x x x x x  
UIA_106 Nekrivotvoriva 
autentifikacija x x x x  
UIA_107 Neuspjela autentifi ­
kacija x x x  
Upravljanje pristupom  
ACC_101 Politika upravljanja 
pristupom x x x x  
ACC_102 ID senzora kretanja x x  
ACC_103 Korisni čki podaci x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 276
 
Opasnosti Ciljevi IT
 Dostupnost 
Pogreške 
Ispitivanja 
Konstrukcija 
Okruženje 
Hardver 
Mechanical_Origin 
Motion_Data 
Power_Supply 
Security_Data 
Softver 
Stored_Data 
Dostupnost 
Revizija 
Autentifikacija 
Obrada 
Pouzdanost 
Secured_Data_Exchange 
ACC_104 Sigurnosni podaci x x x  
ACC_105 Struktura datoteke i 
uvjeti pristupa x x x x  
Odgovornost  
ACT_101 ID podaci o senzoru 
kretanja x 
ACT_102 Podaci o povezi ­
vanju x 
ACT_103 Podaci o odgovor ­
nosti x 
Revizija  
AUD_101 Revizijski zapisi x  
AUD_102 Popis revizijskih 
događaja x x x x x  
AUD_103 Revizijski podaci x  
AUD_104 Revizijski alati x  
AUD_105 Spremanje revizij ­
skih zapisa x 
Točnost 
ACR_101 Politika upravljanja 
informacijskim 
tokom x x x  
ACR_102 Unutarnji prijenosi x x  
ACR_103 Unutarnji prijenosi x  
ACR_104 Cjelovitost sprem ­
ljenih podataka x x  
ACR_105 Cjelovitost sprem ­
ljenih podataka x x  
Pouzdanost  
RLB_101 Ispitivanja u proiz ­
vodnji x x x  
RLB_102 Samoispitivanja x x x x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 277
 
Opasnosti Ciljevi IT
 Dostupnost 
Pogreške 
Ispitivanja 
Konstrukcija 
Okruženje 
Hardver 
Mechanical_Origin 
Motion_Data 
Power_Supply 
Security_Data 
Softver 
Stored_Data 
Dostupnost 
Revizija 
Autentifikacija 
Obrada 
Pouzdanost 
Secured_Data_Exchange 
RLB_103 Samoispitivanja x x x x  
RLB_104 Analiza programa x x x  
RLB_105 Instalacija programa x x x  
RLB_106 Otvaranje ku ćišta x x x x x x x  
RLB_107 Nedopuštena prei ­
naka hardvera x x  
RLB_108 Nedopuštena prei ­
naka hardvera x x  
RLB_109 Prekidi napajanja x x  
RLB_110 Povrat u po četno 
stanje x x  
RLB_111 Dostupnost poda ­
taka x x  
RLB_112 Višestruki programi x  
Razmjena podataka  
DEX_101 Isporuka sigurno ­
snih podataka o kretanju x x
 
Kriptografska podrška  
CSP_101 Algoritmi x x  
CSP_102 Generiranje klju čeva x x  
CSP_103 Raspodjela klju čeva x x  
CSP_104 Dostupnost klju čeva x x  
CSP_105 Uništenje klju čeva x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 278
 
GENERIČKI SIGURNOSNI CILJ JEDINICE U VOZILU  
1. Uvod  
Ovaj dokument sadrži opis jedinice u vozilu, opasnosti koje mora 
prevladati i sigurnosnih ciljeva koje mora posti ći, propisuje 
tražene funkcije provedbe sigurnosti, te navodi zahtijevanu najmanju otpornost sigurnosnih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenjivanje.
 
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U svrhu 
jasnoće čitanja ponekad dolazi do ponavljanja zahtjeva u tekstu 
Priloga I.B i zahtjeva u vezi sa sigurnosnim ciljevima. Ako 
postoje dvojbe izme đu zahtjeva u vezi sa sigurnosnim ciljevima 
i zahtjeva iz Priloga I.B na koji se poziva navedeni zahtjev u vezi sa sigurnosnim ciljem, vrijedi zahtjev iz teksta Priloga I.B.
 
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Jednoznačne oznake se pripisuju opasnostima, ciljevima, na činima 
postupanja i specifikacijama SEF u svrhu pronalaženja dokumen ­
tacije razrade i ocjene.  
2. Kratice, definicije i literatura  
2.1. Kratice  
PIN Osobni identifikacijski broj  
ROM Stalna memorija  
SEF Funkcija provedbe sigurnosti  
TBD Odredit će se 
TOE Predmet vrednovanja  
VU Jedinica u vozilu.  
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Podaci o kretanju Podaci koji se razmjenjuju sa 
senzorom kretanja, koji iskazuju brzinu i prije đenu udaljenost
 
Fizički odvojeni dijelovi Fizi čki sastavni dijelovi VU koji 
su raspore đeni u vozilu naspram 
fizičkih sastavnih dijelova koji su 
spojeni u ku ćištu VU  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 279
 
Sigurnosni podaci Posebni podaci potrebni za podr ­ 
žavanje funkcija provedbe sigur ­
nosti (npr. kriptografski klju čevi) 
Sustav Oprema, osoblje ili organizacije 
koji su na bilo koji na čin pove­
zani s tahografom  
Korisnik Korisnici su čovjek-korisnik 
opreme. Uobi čajeni korisnici jedi ­
nice u vozilu obuhva ćaju vozače, 
kontrolore, radionice i tvrtke  
Korisnički podaci Svi podaci, druga čiji od sigurno ­
snih podataka, koje se zapisuje ili sprema u VU, prema zahtjevu u poglavlju III.12.
 
2.3. Literatura  
ITSEC Kriteriji vrednovanja sigurnosti 
informatičke tehnologije ITSEC 
1991.  
3. Obrazloženje proizvoda  
3.1. Opis jedinice u vozilu i na čin upotrebe  
VU je namijenjena ugradnji u vozila za cestovni prijevoz. Njezina 
namjena je zapisivanje, spremanje, reprodukcija, ispis i isporuka 
podataka koji se odnose na aktivnosti voza ča. 
Povezana je sa senzorom kretanja s kojim razmjenjuje podatke o 
kretanju vozila.  
Korisnici se identificiraju u odnosu na VU korištenjem kartica 
tahografa.  
VU zapisuje i sprema podatke o aktivnosti korisnika u svoju 
podatkovnu memoriju, te tako đer zapisuje podatke o aktivnosti 
korisnika na kartice tahografa.  
VU predaje podatke na prikaz, štampa č i vanjske ure đaje. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 280
 
Radno okruženje jedinice u vozilu kada je ugra đena u vozilo je 
opisana sljede ćom slikom:  
Slika 1.  
Radno okruženje VU
  
Opća obilježja VU, funkcije i na čini rada su opisani u poglavlju II. 
Priloga I.B.  
Funkcionalni zahtjevi za VU su propisani u poglavlju III. Priloga 
I.B. 
Tipična VU je opisana na sljede ćoj slici:  
Slika 2.  
Tipična VU […] neobavezno
  
Treba naglasiti da iako je mehanizam pisa ča dio TOE, to nije i 
papirnati ispis.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 281
 
3.2. Životni vijek jedinice u vozilu  
Tipični životni vijek VU opisuje sljede ća slika:  
Slika 3.  
Tipični životni vijek VU
  
3.3. Opasnosti  
Ovaj stavak opisuje opasnosti kojima je izložena VU.  
3.3.1.  Opasnosti u odnosu na politiku identifikacije i upravljanja 
pristupom  
T.Access Korisnici mogu pokušati pristu ­
piti funkcijama za koje nemaju 
dopuštenje (npr. funkcija kolibra ­
cije dostupna voza čima) ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 282
 
T.Identification Korisnici mogu pokušati koristiti 
nekoliko identifikacija ili nikakvu 
identifikaciju.-  
3.3.2.  Opasnosti u odnosu na projektiranje  
T.Faults Pogreške hardvera, softvera i 
komunikacijskih postupaka mogu VU dovesti u nepredvi đeno stanje 
koje ugrožava njezinu sigurnost
 
T.Tests Korištenje neprovjerenih na čina 
ispitivanja ili postoje ćih „straž ­
njih vrata” može ugroziti sigur ­
nost VU  
T.Design Korisnici mogu pokušati ste ći 
nezakonite spoznaje o projektu bilo iz materijala proizvo đača 
(putem kra đe, mita,…) ili putem 
obrnutog inženjerstva
 
3.3.3.  Opasnosti vezane uz rad  
T.Calibration_Parameters Korisnici mogu pokušati koristiti 
pogrešno kalibriran ure đaj (putem 
izmjene podataka kalibracije ili organizacijskih slabosti).-
 
T.Card_Data_Exchange Korisnici mogu pokušati izmije ­
niti podatke dok se razmjenjuju između VU i kartica tahografa 
(dodavanje, izmjena, brisanje, 
reprodukcija signala)
 
T.Clock Korisnici mogu pokušati u činiti 
izmjenu na unutarnjem satu  
T.Environment Korisnici mogu ugroziti sigurnost 
VU putem djelovanja iz okru ­ 
ženja (toplinski, elektromagnet ­
ski, optički, kemijski, mehani čki, 
…) 
T.Fake_Devices Korisnici mogu pokušati priklju ­ 
čiti krivotvorene ure đaje na VU 
(senzor kretanja, pametne kartice)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 283
 
T.Hardware Korisnici mogu pokušati izmije ­
niti hardver VU  
T.Motion_Data Korisnici mogu pokušati izmije ­
niti podatke o kretanju vozila (dodavanje, izmjena, brisanje, 
reprodukcija signala)
 
T.Non_Activated Korisnici mogu koristiti opremu 
koja nije aktivirana  
T.Output_Data Korisnici mogu pokušati izmije ­
niti isporuku podataka (ispis, prikaz ili preuzimanje podataka)
 
T.Power_Supply Korisnici mogu pokušati poreme ­
titi sigurnosne ciljeve VU izmjenom napajanja (prekid, smanjenje, pove ćanje)
 
T.Security_Data Korisnici mogu pokušati ste ći 
nezakonito saznanje o sigurno ­
snim podacima tijekom generi ­
ranja podataka ili prijenosa ili 
instalacije u opremi  
T.Software Korisnici mogu pokušati izmije ­
niti softver VU  
T.Stored_Data Korisnici mogu pokušati izmije ­
niti spremljene podatke (sigur ­
nosni ili korisni čki podaci).  
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj sustava s digitalnim tahografom je sljede ći: 
O.Main Podaci koje provjeravaju 
kontrolna tijela moraju biti na 
raspolaganju i u potpunosti i 
točno odražavati aktivnosti 
vozača i vozila koji su pod 
nadzorom u smislu vožnje, rada, 
vremena pripravnosti i odmora i 
u smislu brzine vozila  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 284
 
Zato su sigurnosni ciljevi VU koji doprinose op ćem sigurnosnom 
cilju sljede ći: 
O.VU_Main Podaci koji se mjere i zapisuju i 
potom provjeravaju od strane kontrolnih tijela moraju biti dostupni i to čno odražavati aktiv ­
nosti nadziranih voza ča i vozila u 
smislu vožnje, rada, vremena pripravnosti i odmora i u smislu brzine vozila
 
O.VU_Export VU mora biti u stanju isporu čiti 
podatke u vanjski medij za spre ­
manje na na čin koji omogu ćava 
provjeru njihove cjelovitosti i autentičnosti.
 
3.5. Sigurnosni ciljevi informati čke tehnologije  
Posebni sigurnosni ciljevi informati čke tehnologije VU koji dopri ­
nose njezinom glavnom sigurnosnom cilju su sljede ći: 
O.Access VU mora nadzirati korisni čki 
pristup funkcijama i podacima  
O.Accountability VU mora prikupiti to čne podatke 
u vezi odgovornosti  
O.Audit VU mora ispitati pokušaje naru ­ 
šavanja sigurnosti sustava i i ći 
njihovim tragom do odgovara ­
jućih korisnika  
O.Authentication VU mora autentificirati priklju ­ 
čene jedinice (kada izme đu jedi­
nica trebaju postojati pouzdane 
veze)  
O.Integrity VU mora održavati cjelovitost 
pohranjenih podataka  
O.Output VU mora osigurati da izlazni 
podaci to čno odražavaju izmje ­
rene ili pohranjene podatke.  
O.Processing VU mora osigurati da obrada 
ulaza za izvo đenje korisni čkih 
podataka bude to čna 
O.Reliability VU mora osigurati pouzdane 
servise  
O.Secured_Data_Exchange VU mora osiguravati razmjenu 
podataka sa senzorom kretanja i 
karticama tahografa.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 285
 
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Ovaj stavak opisuje fizi čke i kadrovske zahtjeve ili zahtjeve za 
postupak koji doprinose sigurnosti VU.  
3.6.1.  Projektiranje opreme  
M.Development Projektanti VU moraju voditi 
računa da se dodjela odgovor ­
nosti tijekom projektiranja vrši 
na način koji održava sigurnost 
IT 
M.Manufacturing Proizvo đači VU moraju osigurati 
da se odgovornosti tijekom izrade dodijele na na čin koji održava 
sigurnost IT, te da tijekom 
postupka izrade VU bude zašti ­ 
ćena od fizi čkih napada koji bi 
mogli ugroziti sigurnost IT.
 
3.6.2.  Isporuka opreme i stavljanje u pogon  
M.Delivery Proizvo đači VU, proizvo đači 
vozila i radionice ili servisi moraju osigurati da se rukovanje s VU koja nije stavljena u pogon 
obavlja na na čin koji održava 
sigurnost IT.
 
M.Activation Proizvo đači vozila i ugraditelji ili 
radionice moraju VU staviti u 
pogon nakon njezine ugradnje prije nego što voza č vozila 
napusti poslovni prostor u kojem 
je izvršena ugradnja.
 
3.6.3.  Generiranje i isporuka sigurnosnih podataka  
M.Sec_Data_Generation Algoritmi generiranja sigurnosnih 
podataka moraju biti dostupni 
samo ovlaštenim i pouzdanim 
osobama.  
M.Sec_Data_Transport Sigurnosni podaci moraju se 
generirati, prenositi i unositi u 
VU tako da se o čuva njihovu 
povjerljivost i cjelovitost.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 286
 
3.6.4.  Isporuka kartica  
M.Card_Availability Kartice tahografa moraju biti 
dostupne i isporu čivati se samo 
ovlaštenim osobama  
M.Driver_Card_Uniqueness Voza či u jednom trenutku smiju 
imati samo jednu valjanu vozačku karticu
 
M.Card_Traceability Mora postojati mogu ćnost 
praćenja kartica (bijeli popisi, 
crni popisi), a crne popise se mora koristiti tijekom sigurnosnih 
revizija.
 
3.6.5.  Ugradnja, kalibracija i kontrola tahografa  
M.Approved_Workshops Ugradnju, kalibraciju i popravak 
tahografa moraju obavljati pouz ­
dani i ovlašteni ugraditelji ili 
radionice  
M.Regular_Inpections Tahograf se mora periodi čno 
nadzirati i kalibrirati  
M.Faithful_Calibration Ovlašteni ugraditelji i radionice 
moraju upisati odgovaraju će para­
metre vozila u tahograf tijekom 
kalibracije.  
3.6.6.  Rad opreme  
M.Faithful_Drivers Voza či se moraju pridržavati 
pravila i postupati odgovorno 
(npr. koristiti svoje voza čke 
kartice, pravilno odabrati svoju djelatnost kod ru čnog odabira, 
…).
 
3.6.7.  Nadzor nad provedbom zakona  
M.Controls Nadzor nad provedbom zakona se 
mora obavljati redovito i nasu ­
mice, te mora obuhva ćati ispiti­
vanja sigurnosti.  
3.6.8.  Nadogradnja programa  
M.Software_Upgrade Prije ugradnje u VU, izmjene 
programa moraju biti atestirane 
sa stanovišta sigurnosti.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 287
 
4. Funkcije provedbe sigurnosti  
4.1. Identifikacija i autentifikacija  
4.1.1.  Identifikacija i autentifikacija senzora kretanja  
UIA_201 VU mora mo ći utvrditi, za svaku interakciju, identitet senzora 
kretanja na koji je priklju čena. 
UIA_202 Identitet senzora kretanja čini broj odobrenja senzora i serijski broj 
senzora.  
UIA_203 VU mora autentificirati senzor kretanja na koji je priklju čena: 
— prilikom priklju čenja na senzor kretanja,  
— prilikom svake kalibracije tahografa,  
— prilikom uspostave napajanja.  
Autentifikacija mora biti uzajamna i aktivirana od strane VU.  
UIA_204 VU mora periodi čno (razdoblje odre đuje proizvo đač i iz učestalost 
veću od jednom u sat vremena) ponovo identificirati i ponovo 
autentificirati senzor kretanja na koji je priklju čena i osigurati da 
senzor kretanja koji je identificiran tijekom posljednje kalibracije 
tahografa nije promijenjen.  
UIA_205 VU mora ustanoviti i sprije čiti korištenje podataka za autentifika ­
ciju koji su kopirani i reproducirani.  
UIA_206 Nakon što su utvr đeni uzastopni neuspješni pokušaji autentifika ­
cije (broj odre đuje proizvo đač, ali ne smije biti ve ći od 20) i/ili 
nakon utvr đivanja da je identitet senzora kretanja promijenjen 
kada to nije dopušteno (tj. izvan vremena kalibracije tahografa), SEF mora:
 
— generirati revizijski zapis doga đaja, 
— upozoriti korisnika,  
— nastaviti prihva ćati i koristiti neosigurane podatke o kretanju 
koje dostavlja senzor kretanja.  
4.1.2.  Identifikacija i autentifikacija korisnika  
UIA_207 VU mora stalno i selektivno pratiti identitet dva korisnika taho ­
grafa, pra ćenjem umetnutih kartica tahografa u utoru voza ča 
odnosno suvoza ča. 
UIA_208 Identitet korisnika se sastoji od:  
— skupina korisnika:  
— VOZA Č (kartica voza ča), 
— KONTROLOR (nadzorna kartica),  
— RADIONICA (kartica radionice),  
— TVRTKA (kartica prijevoznika),  
— NEPOZNAT (kartica nije umetnuta),  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 288
 
— ID korisnika koji se sastoji od:  
— šifre države članice koja izdaje karticu i broja kartice,  
— NEPOZNAT ako je korisni čka skupina NEPOZNATA.  
NEPOZNATI identiteti mogu biti poznati implicitno ili eksplici ­
tno. 
UIA_209 VU mora autentificirati svoje korisnike prilikom umetanja kartice.  
UIA_210 VU mora ponovo autentificirati svoje korisnike:  
— prilikom ponovne uspostave napajanja,  
— periodi čno ili nakon nastupa posebnih doga đaja (odre đuju 
proizvođači i učestalije nego jednom dnevno).  
UIA_211 Autentifikacija se obavlja tako da se dokaže da je umetnuta kartica 
valjana kartica tahografa koja posjeduje sigurnosne podatke koje je mogao samo sustav dodijeliti. Autentifikacija mora biti uzajamna i aktivirana od strane VU.
 
UIA_212 Pored gore navedenog, od radionice se zahtjeva da se uspješno 
autentificiraju putem provjere PIN-a. PIN mora imati najmanje četiri znaka.
 
Napomena: Kada se PIN prenosi u VU iz vanjske opreme koja se 
nalazi u blizini VU, pouzdanost PIN-a nije potrebno štititi tijekom 
prijenosa.  
UIA_213 VU mora prepoznati i sprije čiti korištenje autentifikacijskih poda ­
taka koji su kopirani i reproducirani.  
UIA_214 Nakon otkrivanja pet uzastopnih neuspješnih pokušaja autentifika ­
cije, SEF mora:  
— generirati revizijski zapis o doga đaju, 
— upozoriti korisnika,  
— smatrati korisnika NEPOZNATIM, a karticu nevaže ćom (opis 
pod (z) i zahtjev 007).  
4.1.3.  Daljinska identifikacija i autentifikacija tvrtke  
Mogućnost daljinskog priklju čka tvrtke je neobvezna. Ovaj stavak 
stoga vrijedi samo ako je takva mogu ćnost ugra đena. 
UIA_215 Svaku interakciju s daljinski priklju čenom tvrtkom, VU mora mo ći 
utvrditi identitet tvrtke.  
UIA_216 Daljinski priklju čen identitet tvrtke se sastoji od šifre države 
članice koja izdaje karticu tvrtke i broja njezine kartice tvrtke.  
UIA_217 VU mora uspješno autentificirati daljinski priklju čenu tvrtku prije 
nego dopusti bilo kakvu isporuku podataka u istu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 289
 
UIA_218 Autentifikacija se izvodi dokazivanjem da tvrtka posjeduje valjanu 
karticu tvrtke koja ima sigurnosne podatke koje je samo sustav 
mogao dodijeliti.  
UIA_219 VU mora prepoznati i sprije čiti korištenje podataka za autentifika ­
ciju koji su kopirani i reproducirani.  
UIA_220 Nakon pet uzastopnih neuspješnih pokušaja autentifikacije, VU 
mora:  
— upozoriti daljinski priklju čenu tvrtku.  
4.1.4.  Identifikacija i autentifikacija upravlja čke naprave  
Proizvođači VU mogu predvidjeti namjenske ure đaje za dodatne 
funkcije upravljanja VU (npr. nadogra đivanje programa, ponovno 
unošenje sigurnosnih podataka, …). Ovaj stavak stoga vrijedi 
samo ako je ugra đena ovakva mogu ćnost.  
UIA_221 Za svaku interakciju s upravlja čkim uređajem, VU mora mo ći 
utvrditi identitet ure đaja. 
UIA_222 Prije omogu ćavanja svake daljnje interakcije, VU mora uspješno 
autentificirati upravlja čki uređaj. 
UIA_223 VU mora ustanoviti i sprije čiti korištenje podataka za autentifika ­
ciju koji su kopirani i reproducirani.  
4.2. Upravljanje pristupom  
Upravljački uređaji za pristup osiguravaju da podatke u čitavaju iz, 
upisuju u ili mijenjaju u TOE samo oni koji su za to ovlašteni.  
Potrebno je napomenuti da korisni čki podaci koje zapisuje VU, 
iako iskazuju privatnost ili obilježja komercijalne osjetljivosti, nisu 
povjerljive naravi. Stoga funkcionalni zahtjev koji se odnosi na 
prava pristupa u čitavanju podataka (zahtjev 011) ne podliježe 
funkciji provedbe sigurnosti.  
4.2.1.  Politika upravljanja pristupom  
ACC_201 VU mora upravljati i provjeriti prava upravljanja pristupom funk ­
cijama i podacima.  
4.2.2.  Prava pristupa funkcijama  
ACC_202 VU mora provoditi pravila izbora na čina rada (zahtjevi 006 do 
009).  
ACC_203 VU mora koristiti na čin rada za provedbu pravila upravljanja 
pristupom funkcijama (zahtjev 010).  
4.2.3.  Prava na pristup podacima  
ACC_204 VU mora provoditi pravila pristupa upisu identifikacijskih poda ­
taka VU (zahtjev 076).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 290
 
ACC_205 VU mora izvršavati pravila o pristupu upisu identifikacijskih poda ­
taka uparenog senzora kretanja (zahtjevi 079 i 155).  
ACC_206 Nakon aktivacije VU, VU osigurava da se podaci o kalibraciji 
mogu unositi u VU i pohraniti u njezinu podatkovnu memoriju (zahtjevi 154 i 156) samo u režimu kalibracije.
 
ACC_207 Nakon aktivacije VU, VU provodi pravila pristupa upisivanju i 
brisanju podataka o kalibraciji (zahtjev 097).  
ACC_208 Nakon aktivacije VU, VU mora osigurati da je samo u kalibracij ­
skom načinu rada mogu ć unos podataka o podešavanju vremena i 
spremanje u njenu podatkovnu memoriju (Ovaj zahtjev ne vrijedi 
za mala vremenska poravnanja omogu ćena zahtjevima 157 i 158).  
ACC_209 Nakon aktivacije VU, VU provodi pravila pristupa upisivanju i 
brisanju podataka o podešavanju vremena (zahtjev 100).  
ACC_210 VU mora provoditi odgovaraju ća prava pristupa čitanju i brisanju 
sigurnosnih podataka (zahtjev 080).  
4.2.4.  Struktura datoteke i uvjeti pristupa  
ACC_211 Struktura aplikacija i podatkovnih datoteka i uvjeti pristupa se 
moraju oblikovati tijekom proizvodnog postupka i potom blokirati u odnosu na sve budu će promjene ili brisanja.
 
4.3. Odgovornost  
ACT_201 VU mora osigurati da voza či budu odgovorni za svoje aktivnosti 
(zahtjevi 081, 084, 087, 105a, 105b, 109 i 109a).  
ACT_202 VU mora trajno čuvati identifikacijske podatke (zahtjev 075).  
ACT_203 VU mora osigurati da radionice budu odgovorne za svoje aktiv ­
nosti (zahtjevi 098, 101 i 109).  
ACT_204 VU mora osigurati da kontrolori budu odgovorni za svoje aktiv ­
nosti (zahtjevi 102, 103 i 109).  
ACT_205 VU mora bilježiti podatke iz broja ča prijeđenih kilometara (zah ­
tjev 090) i podrobne podatke o brzini (zahtjev 093).  
ACT_206 VU mora osigurati da se korisni čki podaci koji se odnose na 
zahtjeve 081, 093 i 102 do uklju čivo 105b ne mijenjaju jednom 
kada se upišu, osim kada postanu najstariji pohranjeni podaci koje 
treba zamijeniti novim podacima.  
ACT_207 VU mora voditi ra čuna da ne izmijeni podatke koji su ve ć sprem­
ljeni na karticu tahografa (zahtjevi 109 i 109a) osim zamjene 
najstarijih podataka novim podacima (zahtjev 110) ili u slu čaju 
opisanom u bilješci to čke 2.1 Dodatka 1.  
4.4. Revizija  
Mogućnosti revizije su obvezne samo za slu čajeve koji mogu 
ukazivati na manipulaciju ili pokušaj ugrožavanja sigurnosti. 
Ovo se ne traži kod redovnog izvršavanja prava čak i ako se 
tiče sigurnosti.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 291
 
AUD_201 VU mora, za doga đaje koji ugrožavaju sigurnost VU, zapisati 
takve slu čajeve sa pridruženim podacima (zahtjevi 094, 096 i 
109).  
AUD_202 Doga đaji koji utje ču na sigurnost VU su sljede ći: 
— pokušaji ugrožavanja sigurnosti,  
— neuspjela autentifikacija senzora kretanja,  
— neuspjela autentifikacija kartice tahografa,  
— neovlaštena promjena senzora kretanja,  
— pogreška cjelovitosti unosa podataka na karticu,  
— pogreška cjelovitosti pohranjenih korisni čkih podataka,  
— pogreška unutarnjeg prijenosa podataka,  
— neovlašteno otvaranje ku ćišta. 
— preinake hardvera,  
— posljednja razmjena podataka s karticom koja nije ispravno 
zatvorena,  
— slučaj pogreške podataka o kretanju,  
— slučaj prekida napajanja,  
— interna pogreška VU.  
AUD_203 VU mora izvršavati pravila pohranjivanja revizijskih zapisa (zah ­
tjev 094 i 096).  
AUD_204 VU mora u svojoj memoriji pohranjivati revizijske zapise koje 
generira senzor kretanja.  
AUD_205 Mora postojati mogu ćnost ispisa, prikaza i preuzimanja revizijskih 
zapisa.  
4.5. Ponovno korištenje predmeta  
REU_201 VU mora osigurati da se predmeti za privremeno pohranjivanje 
mogu ponovo koristiti bez da to za posljedicu ima neprihvatljiv 
protok informacija.  
4.6. Točnost 
4.6.1.  Politika upravljanja tokom informacija  
ACR_201 VU mora osigurati da se mogu obra đivati korisni čki podaci koji se 
odnose na zahtjeve 081, 084, 087, 090, 093, 102, 104, 105, 105a i 109 samo iz prikladnih izvora unosa:
 
— podaci o kretanju vozila,  
— sat VU u realnom vremenu,  
— parametri kalibracije tahografa,  
— kartice tahografa,  
— korisni čki unosi.  
ACR_201a VU mora osigurati da se korisni čki podaci koji se odnose na 
zahtjev 109a mogu unositi samo u razdoblju izme đu posljednjeg 
izvlačenja kartice i trenuta čog umetanja (zahtjev 050a).  
4.6.2.  Unutarnji prijenos podataka  
Zahtjevi iz ovog stavka vrijede samo ako VU koristi fizi čki odvo­
jene dijelove.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 292
 
ACR_202 Ako se prenose podaci izme đu fizički odvojenih dijelova VU, 
podaci se moraju zaštititi od izmjena.  
ACR_203 Po uo čavanju pogreške u prijenosu podataka tijekom unutarnjeg 
prijenosa, prijenos se mora ponoviti i SEF mora generirati revi ­
zijski zapis doga đaja. 
4.6.3.  Cjelovitost pohranjenih podataka  
ACR_204 VU mora provjeriti korisni čke podatke spremljene u podatkovnoj 
memoriji u pogledu pogrešaka cjelovitosti.  
ACR_205 Po uo čavanju pogreške cjelovitosti pohranjenih korisni čkih poda­
taka, SEF mora generirati revizijski zapis.  
4.7. Pouzdanost servisa  
4.7.1.  Ispitivanja  
RLB_201 Sve naredbe, radnje ili mjesta ispitivanja koja specifi čna za ispi ­
tivanja u fazi izrade VU moraju biti stavljene izvan pogona ili 
uklonjene prije aktivacije VU. Ne smije biti mogu ća njihova uspo ­
stava za kasnije korištenje.  
RLB_202 VU mora provesti samoispitivanja tijekom po četnog puštanja u 
pogon i tijekom normalnog rada za provjeru ispravnosti svog rada. Samoispitivanja VU moraju obuhva ćati provjeru cjelovitosti 
sigurnosnih podataka i provjeru cjelovitosti pohranjenog izvršnog 
koda (ako nije u stalnoj memoriji).
 
RLB_203 Po otkrivanju unutarnje pogreške tijekom samoispitivanja, SEF 
mora:  
— generirati revizijski zapis (osim u kalibracijskom na činu rada) 
(interna pogreška VU),  
— očuvati cjelovitost pohranjenih podataka.  
4.7.2.  Softver  
RLB_204 Ne smije biti mogu će analizirati ili ispravljati pogreške programa 
na terenu nakon aktivacije VU.  
RLB_205 Ulazni podaci iz vanjskih izvora ne smiju biti prihva ćeni kao 
izvršni kod.  
4.7.3.  Fizička zaštita  
RLB_206 Ako je VU projektirana tako da se može otvoriti, VU mora detek ­
tirati svako otvaranje ku ćišta, osim u kalibracijskom na činu rada, 
čak i bez vanjskog napajanja, u trajanju od najmanje šest mjeseci. 
U takvom slu čaju, SEF mora generirati revizijski zapis (Prihva ­
tljivo je da se revizijski zapis generira i pohrani nakon ponovnog 
priključenja napajanja).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 293
 
Ako je VU projektirana tako da se ne može otvoriti, ona se 
projektira tako da se pokušaji neovlaštene fizi čke intervencije 
mogu jednostavno utvrditi (npr. putem vizualnog nadzora).  
RLB_207 Nakon aktivacije, VU mora ustanoviti unaprijed odre đenu (odre ­ 
đuje proizvo đač) hardversku izmjenu.  
RLB_208 U gore opisanom slu čaju, SEF mora generirati revizijski zapis i 
VU mora: (odre đuje proizvo đač). 
4.7.4.  Prekidi napajanja  
RLB_209 VU mora ustanoviti odstupanja od propisanih vrijednosti napaja ­
nja, uklju čujući prekid napajanja.  
RLB_210 U gore opisanom slu čaju, SEF mora:  
— generirati revizijski zapis (osim u kalibracijskom na činu rada),  
— očuvati sigurno stanje VU,  
— održavati sigurnosne funkcije koje se odnose na sastavne dije ­
love ili postupke koji su još uvijek u funkciji,  
— očuvati cjelovitost pohranjenih podataka.  
4.7.5.  Uvjeti povrata u po četno stanje  
RLB_211 Prilikom prekida napajanja, ili ako je neka aktivnost zaustavljena 
prije završetka, ili u bilo kojim drugim uvjetima povrata u po četno 
stanje, VU se mora propisno vratiti u po četno stanje.  
4.7.6.  Dostupnost podataka  
RLB_212 VU mora osigurati da se pristup izvorima dobije kada se to zatraži 
i da se izvori bez potrebe ne traže i ne zadržavaju.  
RLB_213 VU mora osigurati da se kartice ne mogu izvaditi prije nego se 
relevantni podaci ne pohrane na kartice (zahtjevi 015 i 016).  
RLB_214 U gore opisanom slu čaju, SEF mora generirati revizijski zapis 
događaja. 
4.7.7.  Višestruke aplikacije  
RLB_215 Ako VU osigurava podatke i za druge aplikacije od tahografske 
aplikacije, sve aplikacije se moraju fizi čki i/ili logi čki odvojiti 
jedna od druge. Ove aplikacije me đusobno ne dijele sigurnosne 
podatke. U odre đenom trenutku smije biti aktivan samo jedan 
posao.  
4.8. Razmjena podataka  
Ovaj stavak se odnosi na razmjenu podataka izme đu VU i priklju ­ 
čenih uređaja. 
4.8.1.  Razmjena podataka sa senzorom kretanja  
DEX_201 VU mora provjeriti cjelovitost i autenti čnost podataka o kretanju 
preuzetih sa senzora kretanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 294
 
DEX_202 Po otkrivanju pogreške cjelovitosti ili autenti čnosti podataka o 
kretanju, SEF mora:  
— generirati revizijski zapis,  
— nastaviti koristiti preuzete podatke.  
4.8.2.  Razmjena podataka sa karticama tahografa  
DEX_203 VU mora provjeriti cjelovitost i autenti čnost podataka koji se 
preuzimaju s kartica tahografa.  
DEX_204 Po otkrivanju pogreške cjelovitosti i autenti čnosti podataka na 
kartici, VU mora:  
— generirati revizijski zapis,  
— ne koristiti podatke.  
DEX_205 VU mora u pametne kartice tahografa isporu čiti podatke s odgo ­
varajućim sigurnosnim obilježjima tako da kartica može provjeriti 
njihovu cjelovitost i autenti čnost.  
4.8.3.  Razmjena podataka s vanjskim medijima za spremanje 
podataka (funkcija preuzimanja podataka)  
DEX_206 VU mora generirati dokaz o podrijetlu za podatke koje preuzimaju 
vanjski mediji.  
DEX_207 VU mora osigurati mogu ćnost provjere dokaza o podrijetlu poda ­
taka preuzetih s primatelja.  
DEX_208 VU mora predati podatke na vanjske medije za spremanje poda ­
taka s odgovaraju ćim sigurnosnim obilježjima tako da se može 
provjeriti cjelovitost i autenti čnost preuzetih podataka.  
4.9. Kriptografska podrška  
Zahtjevi iz ovog stavka su primjenjivi samo ako su potrebni, 
ovisno o korištenim sigurnosnim mehanizmima i o rješenjima 
proizvođača. 
CSP_201 Svaka kriptografska radnja koju obavlja VU mora biti u skladu s 
propisanim algoritmom i utvr đenom veli činom klju ča. 
CSP_202 Ako VU generira kriptografske klju čeve, to će biti u skladu s 
propisanim algoritmima generiranja kriptografskih klju čeva i 
propisanim veli činama kriptografskog klju ča. 
CSP_203 Ako VU raspodjeljuje kriptografske klju čeve, to mora biti u 
skladu s propisanim metodama raspodjele klju čeva. 
CSP_204 Ako VU pristupa kriptografskih klju čevima, to će biti u skladu s 
propisanim metodama pristupa kriptografskim klju čevima.  
CSP_205 Ako VU uništi kriptografske klju čeve, to će biti u skladu s propi ­
sanim metodama uništenja kriptografskih klju čeva. 
5. Određivanje sigurnosnih mehanizama  
Zahtijevani sigurnosni mehanizmi su propisani u Dodatku 11.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 295
 
Sve druge sigurnosne mehanizme moraju odrediti proizvo đači. 
6. Minimalna otpornost sigurnosnih mehanizama  
Minimalna otpornost sigurnosnih mehanizama jedince u vozilu je 
„visoka”, kako je odre đeno u (ITSEC).  
7. Razina sigurnosti  
Ciljna razina osiguranja jedinice u vozilu je razina ITSEC E3, 
kako je odre đeno u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice logi čki obrazlažu SEF pomo ću prikaza:  
— koji SEF ili sredstva suzbijaju koje opasnosti,  
— koji SEF ispunjavaju sigurnosni ciljevi IT.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 296
 
Opasnosti Ciljevi IT
 Dostupnost 
Identifikacija Pogreške Ispitivanja Konstrukcija 
Calibration_Parameters 
Card_Data_Exchange Sat Okruženje Fake_Devices Hardver Motion_Data Non_Activated 
Outpot_DAta 
Power_Supply (namjerno ostavljeno prazno) 
Security_Data 
Sofver Stored_Data Dostupnost 
Odgovornost 
Revizija Autentifikacija Cjelovitost Izlaz Obrada Pouzdanost 
Secured_Data_Exchange 
Fizička sredstva, osoblje i na čini postupanja  
Razvoj x x x  
Proizvodnja x x  
Isporuka x  
Aktivacija x x  
Generiranje sigurnosnih podataka x  
Prijenos sigurnosnih podataka x  
Raspoloživost kartice x  
Jedna kartica voza ča x  
Mogućnost sljedivosti kartice x  
Ovlaštene radionice x x  
Redovna kontrolna kalibracija x x x x x  
Pouzdane radionice x x  
Pouzdani voza či x  
Nadzor nad provedbom zakona x x x x x x x x x  
Nadogradnja programa x  
Funkcije provedbe sigurnosti  
Identifikacija i autentifikacija  
UIA_201 Identifikacija senzora x x x x  
UIA_202 Identitet senzora x x x x  
UIA_203 Autentifikacija senzora x x x x  
UIA_204 Ponovna identifikacija i 
ponovna autentifikacija 
senzora x x x x  
UIA_205 Trajna autentifikacija x x x  
UIA_206 Neuspjela autentifikacija x x x x  
UIA_207 Identifikacija korisnika x x x x x x  
UIA_208 Identitet korisnika x x x x x x  
UIA_209 Autentifikacija korisnika x x x x x x  
UIA_210 Ponovna autentifikacija 
korisnika x x x x x x  
UIA_211 Sredstva autentifikacije x x x x x  
UIA_212 Provjere PIN x x x x x x  
UIA_213 Trajna autentifikacija x x x x x  
UIA_214 Neuspjela autentifikacija x x x x  
UIA_215 Daljinska identifikacija 
korisnika x x x x x  
UIA_216 Daljinski identitet kori ­
snika x x x x  
UIA_217 Daljinska autentifikacija 
korisnika x x x x x  
UIA_218 Sredstva autentifikacije x x x x  
UIA_219 Trajna autentifikacija x x x x  
UIA_220 Neuspjela autentifikacija x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 297
 
Opasnosti Ciljevi IT
 Dostupnost 
Identifikacija Pogreške Ispitivanja Konstrukcija 
Calibration_Parameters 
Card_Data_Exchange Sat Okruženje Fake_Devices Hardver Motion_Data Non_Activated 
Outpot_DAta 
Power_Supply (namjerno ostavljeno prazno) 
Security_Data 
Sofver Stored_Data Dostupnost 
Odgovornost 
Revizija Autentifikacija Cjelovitost Izlaz Obrada Pouzdanost 
Secured_Data_Exchange 
UIA_221 Identifikacija upravlja ­ 
čkog uređaja x x x x  
UIA_222 Autentifikacija upravlja ­ 
čkog uređaja x x x x  
UIA_223 Trajna autentifikacija x x x x  
Upravljanje pristupom  
ACC_201 Politika upravljanja 
pristupom x x x x x x  
ACC_202 Prava pristupa funkci ­
jama x x x x  
ACC_203 Prava pristupa funkci ­
jama x x x x  
ACC_204 VU ID x x  
ACC_205 ID priklju čenog senzora x x x  
ACC_206 Podaci o kalibraciji x x x x  
ACC_207 Podaci o kalibraciji x x x  
ACC_208 Podaci o podešavanju 
vremena x x x  
ACC_209 Podaci o podešavanju 
vremena x x x  
ACC_210 Sigurnosni podaci x x x  
ACC_211 Struktura datoteke i 
uvjeti pristupa x x x x x  
Odgovornost  
ACT_201 Odgovornost voza ča x  
ACT_202 ID podaci o VU x x  
ACT_203 Odgovornost radionice x  
ACT_204 Odgovornost kontrolora x  
ACT_205 Odgovornost za kretanja 
vozila: x 
ACT_206 Izmjena podataka o 
odgovornosti x x x  
ACT_207 Izmjena podataka o 
odgovornosti x x x  
Revizija  
AUD_201 Revizijski zapisi x 
AUD_202 Popis revizijskih slu ča­
jeva x x x x x x x x  
AUD_203 Pravila pohranjivanja 
revizijskih zapisa x 
AUD_204 Revizijski zapisi senzora x  
AUD_205 Sredstva za reviziju x  
Ponovno korištenje  
REU_201 Ponovno korištenje x x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 298
 
Opasnosti Ciljevi IT
 Dostupnost 
Identifikacija Pogreške Ispitivanja Konstrukcija 
Calibration_Parameters 
Card_Data_Exchange Sat Okruženje Fake_Devices Hardver Motion_Data Non_Activated 
Outpot_DAta 
Power_Supply (namjerno ostavljeno prazno) 
Security_Data 
Sofver Stored_Data Dostupnost 
Odgovornost 
Revizija Autentifikacija Cjelovitost Izlaz Obrada Pouzdanost 
Secured_Data_Exchange 
Točnost 
ACR_201 Politika upravljanja 
tokom informacija x x x x x  
ACR_202 Unutarnji prijenos x x x x  
ACR_203 Unutarnji prijenos x x  
ACR_204 Cjelovitost pohranjenih 
podataka x x x  
ACR_205 Cjelovitost pohranjenih 
podataka x x  
Pouzdanost  
RLB_201 Ispitivanja u proizvodnji x x x  
RLB_202 Samoispitivanja x x x x x  
RLB_203 Samoispitivanja x x x x  
RLB_204 Analiza programa x x x  
RLB_205 Unos programa x x x x  
RLB_206 Otvaranje ku ćišta x x x x x x x x x  
RLB_207 Preinake hardvera x x  
RLB_208 Preinake hardvera x x  
RLB_209 Prekidi napajanja x x  
RLB_210 Prekidi napajanja x x  
RLB_211 Vra ćanje u po četno stanje x x 
RLB_212 Dostupnost podataka x x  
RLB_213 Izvla čenje kartice x 
RLB_214 Razmjena podataka s 
karticom nije ispravno 
završeno x 
RLB_215 Višestruke aplikacije x 
Razmjena podataka  
DEX_201 Osiguran unos podataka 
o kretanju x x  
DEX_202 Osiguran unos podataka 
o kretanju x x  
DEX_203 Osiguran unos podataka 
s kartice x x  
DEX_204 Osiguran unos podataka 
s kartice x x  
DEX_205 Osigurana isporuka 
podataka na kartice x x  
DEX_206 Dokaz o podrijetlu x x  
DEX_207 Dokaz o podrijetlu x x  
DEX_208 Osigurana isporuka na 
vanjske medije x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 299
 
Opasnosti Ciljevi IT
 Dostupnost 
Identifikacija Pogreške Ispitivanja Konstrukcija 
Calibration_Parameters 
Card_Data_Exchange Sat Okruženje Fake_Devices Hardver Motion_Data Non_Activated 
Outpot_DAta 
Power_Supply (namjerno ostavljeno prazno) 
Security_Data 
Sofver Stored_Data Dostupnost 
Odgovornost 
Revizija Autentifikacija Cjelovitost Izlaz Obrada Pouzdanost 
Secured_Data_Exchange 
Kriptografska podrška  
CSP_201 Algoritmi x x 
CSP_202 Generiranje klju ča x x 
CSP_203 Raspodjela klju ča x x 
CSP_204 Dostupnost klju ča x x 
CSP_205 Unošenje klju ča x x ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 300
 
GENERIČKI SIGURNOSNI CILJ KARTICE TAHOGRAFA  
1. Uvod  
Ovaj dokument sadrži opis kartice tahografa, opasnosti koje mora 
prevladati i sigurnosne ciljeve koje mora posti ći, propisuje tražene 
funkcije provedbe sigurnosti, te navodi zahtijevanu najmanju otpornost sigurnosnih mehanizama i zahtijevanu razinu sigurnosti za razvoj i ocjenjivanje.
 
Zahtjevi iz ovog dokumenta su oni iz teksta Priloga I.B. U svrhu 
jasnoće čitanja ponekad dolazi do ponavljanja zahtjeva u tekstu 
Priloga I.B i zahtjeva u vezi sigurnosnih ciljeva. Ako postoje 
dvojbe izme đu zahtjeva u vezi sigurnosnog cilja i zahtjeva iz 
Priloga I.B na koji se poziva ovaj zahtjev u vezi sigurnosnog cilja, vrijedi zahtjev iz teksta Priloga I.B.
 
Zahtjevi iz teksta Priloga I.B na koje se ne pozivaju sigurnosni 
ciljevi ne podliježu funkcijama provedbe sigurnosti.  
Kartica tahografa je standardna pametna kartica koja sadrži 
namjensku tahografsku aplikaciju i mora udovoljavati najnovijim funkcionalnim i sigurnosnim zahtjevima koji vrijede za pametne 
kartice. Ovaj sigurnosni cilj stoga utjelovljuje samo dodatne sigur ­
nosne zahtjeve potrebne za tahografsku aplikaciju.
 
Jednoznačne oznake su pripisane opasnostima, ciljevima, na činima 
postupanja i specifikacijama SEF u svrhu pronalaženja dokumen ­
tacije za razvoj i ocjenu.  
2. Kratice, definicije i literatura  
2.1. Kratice  
IC integrirani krug (elektronski sastavni dio namijenjen funk ­
cijama obrade podataka i/ili memorije)  
OS operativni sustav  
PIN osobni identifikacijski broj  
ROM stalna memorija  
SFP politika sigurnosnih funkcija  
TBD odredit će se 
TOE predmet ocjenjivanja  
TSF sigurnosna funkcija TOE  
VU jedinica u vozilu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 301
 
2.2. Definicije  
Digitalni tahograf Ure đaj za bilježenje  
Osjetljivi podaci Podaci koje pohranjuje kartica 
tahografa koje treba zaštititi u smislu cjelovitosti, neovlaštene izmjene i pouzdanosti (ako 
vrijedi za sigurnosne podatke). 
Osjetljivi podaci obuhva ćaju 
sigurnosne podatke i korisni čke 
podatke.
 
Sigurnosni podaci Posebni podaci potrebni za podr ­ 
žavanje funkcija provedbe sigur ­
nosti (npr. kriptografski klju čevi). 
Sustav Oprema, osoblje ili organizacije 
koje su na bilo koji na čin pove­
zane s tahografom.  
Korisnik Svaka jedinica ( čovjek korisnik 
ili vanjska jedinica IT) izvan 
TOE koja je u me đudjelovanju s 
TOE (kada se ne koristi u izrazu „korisnički podaci”).
 
Korisnički podaci Osjetljivi podaci koji se pohra ­
njuju na karticu tahografa, druga ­ 
čiji od sigurnosnih podataka. 
Korisnički podaci obuhva ćaju 
identifikacijske podatke i podatke o aktivnosti.
 
Identifikacijski podaci Identifikacijski podaci obuhva ­ 
ćaju identifikacijske podatke za 
karticu i identifikacijske podatke nositelja kartice.
 
Identifikacijski podaci kartice Korisni čki podaci koji se odnose 
na identifikaciju kartice odre đenu 
zahtjevima 190, 191, 192, 194, 215, 231 i 235.
 
Identifikacijski podaci 
nositelja kartice Korisnički podaci koji se odnose 
na identifikaciju nositelja kartice određenu zahtjevima 195, 196, 
216, 232 i 236.
 
Podaci o aktivnosti Podaci o aktivnosti obuhva ćaju 
podatke o aktivnostima nositelja kartice, podatke o doga đajima i 
pogreškama i podatke o aktiv ­
nostima nadzora.
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 302
 
Podaci o aktivnostima 
nositelja kartice Korisnički podaci koji se odnose 
na aktivnosti nositelja kartice određene zahtjevima 197, 199, 
202, 212, 212a, 217, 219, 221, 
226, 227, 229, 230a, 233 i 237.
 
Podaci o doga đajima 
i pogreškama Korisnički podaci koji se odnose 
na događaje ili pogreške odre ­ 
đene u zahtjevima 204, 205, 
207, 208 i 223.  
Podaci o aktivnostima 
nadzora Korisnički podaci koji se odnose 
na kontrolu provedbe zakona propisanu u zahtjevima 210 i 
225.
 
2.3. Literatura  
ITSEC Kriteriji vrednovanja sigurnosti informacijske tehnolo ­
gije ITSEC 1991.  
IC PP Profil zaštite integriranog kruga pametne kartice – 
verzija 2.0 – izdanje rujan 1998. Registrirano pri francu ­
skom certifikacijskom tijelu pod brojem PP/9806  
ES PP Integrirani krug pametne kartice sa ugra đenim profilom 
zaštite programa – verzija 2.0 – izdanje lipanj 1999. Registrirano pri francuskom certifikacijskom tijelu pod brojem PP/9911
 
3. Obrazloženje proizvoda  
3.1. Opis kartice tahografa i na čin korištenja  
Kartica tahografa je pametna kartica, opisana u (IC PP) i (ES PP), 
koja sadrži program namijenjen njenom korištenju s tahografom.  
Osnovne funkcije kartice tahografa su:  
— pohranjivati identifikacijske podatke kartice i nositelja kartice. 
Ove podatke koristi jedinica u vozilu za identifikaciju nositelja 
kartice, pružanje odgovaraju ćih funkcija i prava na pristup 
podacima, te jam čenje odgovornosti nositelja kartice za svoje 
aktivnosti,  
— pohranjivati podatke o aktivnostima nositelja kartice, podatke 
o događajima i pogreškama i podatke o nadzornim aktiv ­
nostima, koji se odnose na nositelje podataka.  
Kartica tahografa je stoga namijenjena korištenju od strane ure đaja 
za kartično sučelje jedinice u vozilu. Može je tako đer koristiti 
svaki čitač kartica (npr. osobno ra čunalo) koje ima puno pravo 
na pristup čitanju svakog korisni čkog podatka.  
Tijekom kona čnog stadija korištenja u životnom vijeku kartice 
tahografa (stadij 7 životnog vijeka prema (ES PP), samo jedinice 
u vozilu mogu upisivati korisni čke podatke u karticu.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 303
 
Funkcionalni zahtjevi za karticu tahografa su propisani u tekstu 
Prilogu I.B i Dodatku 2.  
3.2. Životni vijek kartice tahografa  
Životni vijek kartice tahografa odgovara životnom vijeku pametne 
kartice opisane u (ES PP).  
3.3. Opasnosti  
Pored općih opasnosti za pametnu karticu koji su navedeni u (ES 
PP) i (IC PP), kartica tahografa može se suo čiti sa sljede ćim 
opasnostima:  
3.3.1.  Krajnji ciljevi  
Krajnji cilj napada ča je izmjena korisni čkih podataka pohranjenih 
unutar TOE.  
T.Ident_Data Uspješna izmjena identifikacij ­
skih podataka koje nosi TOE (npr. vrsta kartice ili datum isteka valjanosti kartice ili identi ­
fikacijski podaci nositelja kartice) 
bi mogla omogu ćiti prijevarno 
korištenje TOE i mogla bi pred ­
stavljati ve ću opasnost za sveop ći 
sigurnosni cilj sustava.
 
T.Activity_Data Uspješna izmjena podataka o 
aktivnostima pohranjenih u TOE bi predstavljala opasnost za sigur ­
nost TOE.
 
T.Data_Exchange Uspješna izmjena podataka o 
aktivnostima (dodavanje, brisa ­
nje, izmjena) tijekom unosa ili 
isporuke podataka bi mogla pred ­
stavljati opasnost za sigurnost TOE.
 
3.3.2.  Putovi napada  
Stavke TOE se može napasti:  
— pokušajem nezakonitog stjecanja saznanja o hardverskom i 
softverskom projektu opreme TOE i posebno o njezinim sigur ­
nosnim funkcijama ili sigurnosnim podacima. Nedopušteno saznanje se može ste ći putem napada na materijal projektanta 
ili proizvo đača materijala (kra đa, mito, …) ili putem izravnog 
pregleda TOE (fizi čki uzorci, analiza zaklju čaka, …),
 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 304
 
— korištenjem slabosti u osmišljanju ili ostvarenju TOE (iskori ­ 
štavanje pogrešaka hardvera, pogrešaka u softveru, propusta 
prijenosa, pogrešaka koje izaziva TOE optere ćenjem iz okru ­ 
ženja, iskorištavanje slabosti sigurnosnih funkcija kao što su postupci autentifikacije, upravljanje pristupu podacima, kripto ­
grafske radnje, …),
 
— izmjenom TOE ili njezinih sigurnosnih funkcija putem fizi ­ 
čkih, elektri čnih ili logi čkih napada ili kombinacija istih.  
3.4. Sigurnosni ciljevi  
Glavni sigurnosni cilj cjelokupnog sustava digitalnog tahografa je 
sljedeći: 
O.Main Podaci koje provjeravaju 
kontrolna tijela moraju biti dostupni i u potpunosti i to čno 
odražavati aktivnost nadziranih 
vozača i vozila u pogledu 
vožnje, rada, razdoblja pripra ­
vnosti i odmora, te u pogledu 
brzine vozila.
 
Stoga su glavni sigurnosni ciljevi TOE koji doprinose sveop ćem 
sigurnosnom cilju sljede ći: 
O.Card_Identification_Data TOE mora o čuvati identifika ­
cijske podatke o kartici i nositelju 
kartice pohranjene u postupku 
personalizacije kartice,  
O.Card_Activity_Storage TOE mora o čuvati korisni čke 
podatke koji su pohranjeni na 
karticu od strane jedinica u vozilu.
 
3.5. Sigurnosni ciljevi informati čke tehnologije  
Pored općih sigurnosnih ciljeva pametne kartice navedenih u (ES 
PP) i (IC PP), posebni sigurnosni ciljevi IT TOE koji doprinose njegovim glavnim sigurnosnim ciljevima tijekom faze njegovog 
konačnog životnog vijeka korištenja su sljede ći:
 
O.Data_Access TOE mora ograni čiti pravo 
pristupa upisivanju korisni čkih 
podataka na autentificirane jedi ­
nice u vozilu,  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 305
 
O.Secure_Communications TOE mora biti u stanju podrža ­
vati sigurne komunikacijske 
protokole i postupke izme đu 
kartice i ure đaja karti čnog 
sučelja kada to nalaže program.  
3.6. Fizička sredstva, osoblje ili na čini postupanja  
Fizička sredstva, osoblje ili na čini postupanja koji doprinose sigur ­
nosti TOE su navedeni u (ES PP) i (IC PP) (poglavlja o sigurno ­
snim ciljevima za okruženje).  
4. Funkcije provedbe sigurnosti  
Ovaj stavak podrobnije opisuje neke od dopuštenih radnji kao što 
su dodjela ili odabir (ES PP) i osigurava dodatne funkcionalne 
zahtjeve za SEF.  
4.1. Udovoljavanje profilu zaštite  
CPP_301 TOE mora biti sukladan s (IC PP).  
CPP_302 TOE mora biti sukladan s (ES PP), kako je podrobnije opisano u 
nastavku.  
4.2. Identifikacija i autentifikacija korisnika  
Kartica mora identificirati jedinicu u koju je umetnuta i znati je li 
to autentificirana jedinica u vozilu ili nije. Kartica može isporu či­
vati sve korisni čke podatke bez obzira na jedinicu na koju je 
povezana, osim kontrolne kartice  ►M10  kontrolne kartice ◄ 
koja može isporu čiti identifikacijske podatke nositelja kartice 
samo autentificiranim jedinicama u vozilu (tako da kontrolor 
bude siguran da jedinica u vozilu nije lažna uo čavanjem svojeg 
imena na prikazu ili ispisu).  
4.2.1.  Identifikacija korisnika  
Zadatak  (FIA_UID.1.1)  Popis aktivnosti uz posredovanje TSF: 
niti jedna . 
Zadatak  (FIA_ATD.1.1)  Popis sigurnosnih obilježja : 
USER_GROUP: VEHICLE_UNIT, NON_VEHICLE_UNIT,  
USER_ID: registracijski broj vozila (VRN) i šifra države članice 
registracije (USER_ID je poznat samo za USER_GROUP = 
VEHICLE_UNIT).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 306
 
4.2.2.  Autentifikacija korisnika  
Zadatak  (FIA_UAU.1.1)  Popis aktivnosti uz posredovanje TSF : 
— kartice voza ča i radionice: isporuka korisni čkih podataka sa 
sigurnosnim obilježjima (funkcija preuzimanja podataka sa 
kartice),  
— nadzorna kartica: isporuka korisni čkih podataka bez sigurno ­
snih obilježja osim za identifikacijske podatke voza ča. 
UIA_301 Autentifikacija jedinice u vozilu se obavlja putem dokazivanja da 
posjeduje sigurnosne podatke koje može raspore đivati samo 
sustav.  
Odabir  (FIA_UAU.3.1 i FIA_UAU.3.2): sprije čiti. 
Zadatak  (FIA_UAU.4.1)  Identificirani autentifikacijski mehani ­
zam/mehanizmi : svaki autentifikacijski mehanizam.  
UIA_302 Kartica radionice mora osigurati dodatni autentifikacijski meha ­
nizam provjerom šifre PIN (Svrha ovog mehanizma je da jedinica 
u vozilu osigura identitet nositelja kartice, a nije namijenjen zaštiti sadržaja kartice radionice).
 
4.2.3.  Neuspjela autentifikacija  
►M10  Uz to sljede ći zadaci ◄ opisuju reakciju kartice za svaki 
pojedini propust autentifikacije korisnika.  
Zadatak  (FIA_AFL.1.1)  Broj: 1, popis autentifikacijskih slu ča­
jeva: autentifikacija ure đaja kartičnog sučelja. 
Zadatak  (FIA_AFL.1.2)  Popis radnji : 
— upozoriti priklju čenu jedinicu,  
— smatrati korisnika kao NON_VEHICLE_UNIT.  
Sljedeći zadaci opisuju reakciju kartice kod propusta dodatnog 
autentifikacijskog mehanizma prema zahtjevu UIA_302.  
Zadatak  (FIA_AFL.1.1)  Broj: 5, popis autentifikacijskih slu ča­
jeva: provjere PIN (kartica radionice) . 
Zadatak  (FIA_AFL.1.2)  Popis radnji : 
— upozoriti priklju čenu jedinicu,  
— blokirati postupak provjere PIN-a tako da svaki sljede ći 
pokušaj provjere PIN-a bude neuspješan,  
— biti u stanju nazna čiti narednim korisnicima razlog blokiranja.  
4.3. Upravljanje pristupom  
4.3.1.  Politika upravljanja pristupom  
Na kraju svog životnog vijeka, kartica tahografa podliježe politici 
jedne jedine sigurnosne funkcije upravljanja pristupom (SFP) koja 
se naziva AC_SFP.  
Zadatak  (FDP_ACC.2.1) SFP upravljanje pristupom: AC_SFP.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 307
 
4.3.2.  Funkcije upravljanja pristupom  
Zadatak  (FDP_ACF.1.1)  SFP upravljanje pristupom: AC_SFP . 
Zadatak  (FDP_ACF.1.1)  Imenovana skupina sigurnosnih 
obilježja:  USER_GROUP.  
Zadatak  (FDP_ACF.1.2)  Pravila koja ure đuju pristup kod nadzi ­
ranih subjekata i nadziranih objekata koji koriste nadzirane radnje na nadziranim objektima:
 
▼M10  
GENERAL_READ: Podatke o korisniku može o čitati 
iz TOE-a bilo koji korisnik, osim 
podataka o identifikaciji nositelja kartice, koje može o čitati jedino 
VEHICLE_UNIT s kontrolnih 
kartica i kartica trgova čkog 
društva.
 
▼M7 
IDENTIF_WRITE: Identifikacijski podaci se mogu 
upisati samo jednom i prije kraja faze 6 životnog vijeka kartice. Niti jedan korisnik ne 
može upisivati ili mijenjati iden ­
tifikacijske podatke tijekom životnog vijeka kartice.
 
ACTIVITY_WRITE: Podatke o aktivnostima može na 
TOE upisivati samo VEHIC ­
LE_UNIT.  
SOFT_UPGRADE: Niti jedan korisnik ne može 
nadograđivati softver TOE.  
FILE_STRUCTURE: Struktrura datoteka i uvjeti 
pristupa stvaraju se prije kraja 
faze 6 životnog vijeka TOE i 
potom se blokiraju protiv svake daljnje izmjene ili brisanja od strane bilo kojeg korisnika.
 
4.4. Odgovornost  
ACT_301 TOE mora sadržavate trajne identifikacijske podatke.  
ACT_302 Moraju biti nazna čeni vrijeme i datum personalizacije TOE. Takva 
oznaka mora ostati neizmjenjiva.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 308
 
4.5. Revizija  
TOE mora pratiti slu čajeve koji ozna čivaju potencijalnu ugrozu 
njegove sigurnosti.  
Zadatak  (FAU_SAA.1.2)  Podskup propisanih revizijskih doga ­ 
đaja. 
— neuspjeh u autentifikaciji nositelja kartice (5 uzastopnih neus ­
pješnih provjera PIN),  
— pogreška samoispitivanja,  
— pogreška cjelovitosti pohranjenih podataka,  
— pogreška cjelovitosti unosa podataka o aktivnosti.  
4.6. Točnost 
4.6.1.  Cjelovitost pohranjenih podataka  
Zadatak  (FDP_SDI.2.2)  Radnje koje treba poduzeti: upozoriti 
priključenu jedinicu , 
4.6.2.  Temeljna autentifikacija podataka  
Zadatak  (FDP_DAU.1.1)  Popis objekata ili tipovi informacija: 
podaci o aktivnosti . 
Zadatak  (FDP_DAU.1.2)  Popis subjekata: bilo koji . 
4.7. Pouzdanost servisa  
4.7.1.  Ispitivanja  
Odabir  (FPT_TST.1.1): tijekom po četnog pokretanja, periodi čno 
tijekom redovnog rada.  
Napomena: tijekom po četnog pokretanja zna či prije nego što se 
izvrši kod programa (i ne nužno tijekom postupka odziva na 
povrat u po četno stanje).  
RLB_301 Samoispitivanja TOE moraju obuhvatiti provjeru cjelovitosti 
svakog programskog koda softvera koji nije pohranjen u ROM.  
RLB_302 Po otkrivanju pogreške samoispitivanja, TSF mora upozoriti 
priključenu jedinicu.  
RLB_303 Nakon provedenog ispitivanja OS, sve naredbe i radnje svojstvene 
ispitivanju se moraju staviti izvan funkcije ili ukloniti. Ne smije biti mogu će premostiti ove kontrolne ure đaje i vratiti ih u 
uporabno stanje. Naredbi koja je pridružena isklju čivo jednoj 
fazi životnog vijeka nikada se ne smije pristupiti tijekom nekog druge faze.
 
4.7.2.  Softver  
RLB_304 Ne smije biti mogu će analizirati, ispravljati pogreške ili izmijeniti 
program TOE na terenu.  
RLB_305 Unos podataka iz vanjskih izvora se ne smije prihvatiti kao izvršni 
kod. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 309
 
4.7.3.  Napajanje  
RLB_306 TOE mora održavati sigurno stanje tijekom prekida ili kolebanja 
napajanja.  
4.7.4.  Uvjeti povrata u po četno stanje  
RLB_307 Ako se prekine napajanje TOE (ili ako do đe do kolebanja napaja ­
nja) ili ako se postupak prekine prije okon čanja ili u svim drugim 
uvjetima vra ćanja u po četno stanje, TOE se mora uredno vratiti u 
početno stanje.  
4.8. Razmjena podataka  
4.8.1.  Razmjena podataka s jedinicom u vozilu  
DEX_301 TOE mora provjeriti cjelovitost i autenti čnost podataka koji se 
unose sa jedince u vozilu.  
DEX_302 Po otkrivanju pogreške cjelovitosti unesenih podataka, TOE mora:  
— upozoriti jedinicu koja šalje podatke,  
— ne koristiti podatke.  
DEX_303 TOE mora isporu čivati korisni čke podatke jedinici u vozilu s 
odgovaraju ćim sigurnosnim zna čajkama, tako da jedinica u 
vozilu može provjeriti cjelovitost i autenti čnost primljenih poda ­
taka.  
4.8.2.  Isporučivanje podataka jedinici izvan vozila (funkcija preu ­
zimanja podataka)  
DEX_304 TOE mora biti u stanju generirati dokaz o podrijetlu za podatke 
preuzete na vanjske medije.  
DEX_305 TOE mora mo ći osigurati mogu ćnost provjere dokaza o podrijetlu 
podataka preuzetih na primatelja.  
DEX_306 TOE mora biti u stanju preuzeti podatke na vanjske medije za 
spremanje podataka s odgovaraju ćim sigurnosnim obilježjima 
tako da se može provjeriti cjelovitost preuzetih podataka.  
4.9. Kriptografska podrška  
CSP_301 Ako TSF generira kriptografske klju čeve, to će biti u skladu s 
propisanim algoritmima generiranja kriptografskih klju čeva i 
propisanim duljinama kriptografskih klju čeva. Generirani klju čevi 
kriptografske faze moraju imati ograni čen broj mogu ćih uporaba 
(koje odre đuje proizvo đač i ne više od 240).  
CSP_302 Ako TSF raspodjeljuje kriptografske klju čeve, to mora biti u 
skladu sa specifi čnim metodama raspodjele kriptografskih klju ­ 
čeva. ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 310
 
5. Određivanje sigurnosnih mehanizama  
Zahtijevani sigurnosni mehanizmi su navedeni u Dodatku 11.  
Sve ostale sigurnosne mehanizme mora definirati proizvo đač TOE.  
6. Tražena najmanja otpornost mehanizama  
Najmanja otpornost mehanizama za karticu tahografa je „visoka” u 
skladu sa (ITSEC).  
7. Razina sigurnosti  
Ciljna razina sigurnosti za karticu tahografa je razina ITSEC E3 
prema definiciji u (ITSEC).  
8. Obrazloženje  
Sljedeće matrice daju obrazloženje SEF pomo ću prikaza:  
— koji SEF spre čava koje opasnosti,  
— koji SEF ispunjava koje sigurnosne ciljeve IT.  
Opasnosti Ciljevi IT
 T.CLON* 
T.DIS_ES2 
T.T_ES 
T.T_CMD 
T.MOD_SOFT* 
T.MOD_LOAD 
T.MOD_EXE 
T.MOD_SHARE 
Ident_Data 
Activity_Data 
Data_Exchange 
O.TAMPER_ES 
O.CLON* 
O.OPERA TE* 
O.FLAW* O.DIS_MECHANISM2 
O.DIS_MEMORY* 
O.MOD_MEMORY* 
Data_Access 
Secured_Communications 
UIA_301 Zna čenje 
autentifika ­
cije x 
UIA_302 Provjere 
PIN x 
ACT_301 Identifika ­
cijski podaci
 
ACT_302 Datum 
personaliza ­
cije 
RLB_301 Cjelovitost 
softvera x x  
RLB_302 Samoispiti ­
vanja x x  
RLB_303 Ispitivanja u 
proizvodnji x x x x  
RLB_304 Analiza 
softvera x x x x x  
RLB_305 Instalacija 
softvera x x x x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 311
 
Opasnosti Ciljevi IT
 T.CLON* 
T.DIS_ES2 
T.T_ES 
T.T_CMD 
T.MOD_SOFT* 
T.MOD_LOAD 
T.MOD_EXE 
T.MOD_SHARE 
Ident_Data 
Activity_Data 
Data_Exchange 
O.TAMPER_ES 
O.CLON* 
O.OPERA TE* 
O.FLAW* O.DIS_MECHANISM2 
O.DIS_MEMORY* 
O.MOD_MEMORY* 
Data_Access 
Secured_Communications 
RLB_306 Napajanje x x x x  
RLB_307 Vra ćanje u 
početno 
stanje x x  
DEX_301 Siguran 
unos poda ­
taka x x  
DEX_302 Siguran 
unos poda ­
taka x x  
DEX_303 Sigurna 
isporuka podataka u VU x x
 
DEX_304 Dokaz o 
podrijetlu x x  
DEX_305 Dokaz o 
podrijetlu x x  
DEX_306 Sigurna 
isporuka vanjskim medijima x x
 
CSP_301 Generiranje 
ključeva x x  
CSP_302 Raspodjela 
ključeva x x  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 312
 
Dodatak 11.  
ZAJEDNI ČKI SIGURNOSNI MEHANIZMI  
SADRŽAJ  
1. Op ćenito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.1. Literatura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
1.2. Ozna čivanje i skra ćenice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2. Kriptografski sustavi i algoritmi . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.1. Kriptografski sustavi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2. Kriptografski algoritmi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.1. Algoritam RSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.2. Algoritam kompresije . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
2.2.3. Algoritam šifriranja podataka . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3. Klju čevi i certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1. Generiranje i raspodjela klju čeva . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.1. Generiranje i raspodjela klju čeva RSA . . . . . . . . . . . . . . . . . . . . .  
3.1.2. Ispitni klju čevi RSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.3. Klju čevi senzora kretanja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.1.4. Generiranje i raspodjela klju čeva postupka T-DES . . . . . . . . . . . . .  
3.2. Klju čevi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3. Certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.1. Sadržaj certifikata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.2. Izdani certifikati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
3.3.3. Provjera i otvaranje certifikata . . . . . . . . . . . . . . . . . . . . . . . . . . .  
4. Mehanizam uzajamne autentifikacije…  
5. Mehanizam povjerljivosti prijenosa, cjelovitosti i autentifikacije prije ­
nosa podataka izme đu kartica i jedinice u vozilu . . . . . . . . . . . . . .  
5.1. Sigurne poruke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
5.2. Postupanje s pogreškama kod sigurnog upu ćivanja poruka . . . . . . .  
5.3. Algoritmi izra čuna kriptografskih kontrolnih zbrojeva . . . . . . . . . . .  
5.4. Algoritam izra čuna kriptograma za pouzdanost DO . . . . . . . . . . . .  
6. Mehanizmi digitalnog potpisa kod preuzimanja podataka . . . . . . . .  
6.1. Generiranje potpisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  
6.2. Provjera potpisa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 313
 
1. OPĆENITO  
Ovaj Dodatak propisuje sigurnosne mehanizme koji osiguravaju:  
— uzajamnu autentifikaciju izme đu jedinice vozila i kartica taho ­
grafa, uklju čujući dogovaranje klju ča razmjene podataka,  
— povjerljivost, cjelovitost i autentifikaciju podataka koji se 
prenose izme đu jedinice vozila i kartica tahografa,  
— cjelovitost i autentifikaciju podataka preuzetih s jedinice vozila 
na vanjske medije za pohranjivanje,  
— cjelovitost i autentifikaciju podataka preuzetih sa kartica taho ­
grafa na vanjske medije za pohranjivanje.  
1.1. Literatura  
U ovom su Dodatku korišteni sljede ći izvori:  
SHA-1 Nacionalni institut za norme i tehnologiju 
(NIST): Publikacija FIPS 180-1: Norma sigur ­
nosne kompresije. Travanj 1995.  
PKCS1 Laboratoriji RSA. PKCS # 1: Norme šifriranja 
RSA. Verzija 2.0. listopad 1998.  
TDES Nacionalni institut za norme i tehnologiju 
(NIST): Publikacija FIPS 46-3: Norma šifri ­
ranja podataka. Nacrt 1999.  
TDES-OP ANSI X9.52, Na čini rada algoritma za 
trostruko šifriranje podataka. 1998.  
ISO/IEC 7816-4 Informacijska tehnologija – Identifikacijske 
kartice – Kontaktne kartice s integriranim 
krugom/krugovima – Dio 4.: Me đugranske 
naredbe za razmjenu: Prvo izdanje 1995. + Izmjena 1.: 1997.
 
ISO/IEC 7816-6 Informacijska tehnologija - Identifikacijske 
kartice - Kontaktne kartice s integriranim krugom/krugovima - Dio 6.: Me đugranski 
podatkovni elementi. Prvi izdanje: 1996 + 
ispravak. 1: 1998.
 
ISO/IEC 7816-8 Informacijska tehnologija - Identifikacijske 
kartice - Kontaktne kartice s integriranim krugom/krugovima - Dio 8.: Me đugranske 
naredbe u vezi sigurnosti. Prvo izdanje 1999.
 
ISO/IEC 9796-2 Informacijska tehnologija – Sigurnosne tehnike 
– Sustavi digitalnog potpisa za obnavljanje 
poruka – Dio 2.: Mehanizmi koji koriste funk ­
ciju kompresije podataka. Prvo izdanje: 1997.  
ISO/IEC 9798-3 Informacijska tehnologija – Sigurnosne tehnike 
– Mehanizmi autentifikacije jedinice – Dio 3.: 
Identifikacija jedinice korištenjem algoritma 
javnog klju ča. Drugo izdanje 1998.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 314
 
ISO 16844-3 Cestovna vozila – Tahografski sustavi Dio 3.: 
Sučelje senzora kretanja.  
1.2. Označivanje i skra ćenice  
U ovom se Dodatku koriste sljede će oznake i skra ćenice:  
(K a , K b , CZK) Snop klju čeva kojega koristi algoritam za 
trostruko šifriranje podataka  
CA Certifikacijsko tijelo  
CAR Upu ćivanje na certifikacijsko tijelo  
CC Kriptografski kontrolni zbroj  
CG Kriptogram  
CH Glava naredbe  
CHA Ovlaštenje nositelja certifikata  
CHR Upu ćivanje na nositelja certifikata  
D() Dešifriranje pomo ću DES  
DE Podatkovni element  
DO Podatkovni objekt  
d Privatni klju č RSA, privatni eksponent  
e Javni klju č RSA, javni eksponent  
E() Šifriranje pomo ću DES  
EQT Oprema  
Hash()  vrijednost komprimirane poruke, izlazni 
podatak funkcije komprimiranja  
Hash  funkcija komprimiranja  
KID identifikator klju ča 
Km Klju č TDES. Glavni klju č određen u ISO 
16844-3  
Km  vu Ključ TDES unesen u jedinice u vozilu  
Km  wc Ključ TDES unesen u kartice radionice  
m Predstavnik poruke, cjelobrojne brojeve izme đu 
0 i n-1  
n Klju čevi RSA, modul  
PB Bajtovi za popunjenje  
PI Bajt indikatora popunjenja (za kriptograme 
povjerljivih DO)  
PV Nešifrirana vrijednost  
s Predstavnik potpisa, cijelobrojni broj izme đu 0 
i n-1  
SSC Broja č redoslijeda slanja  
SM Sigurno upu ćivanje poruka  
TCBC Na čin rada ulan čavanjem šifarskih blokova 
TDEA  
TDEA Algoritam trostrukog šifriranja podataka  
TLV Vrijednost duljine oznake  
VU Jedinica u vozilu  
X.C certifikat korisnika X koji izdaje certifikacijsko 
tijelo ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 315
 
X.CA certifikacijsko tijelo korisnika X  
X.CA.PK  0 X.C radnja razvijanja certifikata za izdvajanje 
javnog klju ča. To je infiksni operator čiji je 
lijevi operand javni klju č certifikacijskog 
tijela, a desni operand je certifikat koju izdaje 
navedeno certifikacijsko tijelo. Ishod je javni 
ključ korisnika X čiji certifikat je desni 
operand,  
X.PK javni klju č korisnika X  
X.PK[I] šifra RSA nekog podatka I, korištenjem javnog 
ključa korisnika X  
X.SK privatni klju č RSA korisnika X  
X.SK[I] šifra RSA nekog podatka I, korištenjem 
privatnog klju ča korisnika X  
„xx” heksadecimalna vrijednost  
|| operator ulan čavanja.  
2. KRIPTOGRAFSKI SUSTAVI I ALGORITMI  
2.1. Kriptografski sustavi  
CSM_001 Jedinice u vozilu i kartice tahografa moraju koristiti klasi čan krip­
tografski sustav javnog klju ča RSA koji osigurava sljede će sigur­
nosne mehanizme:  
— autentifikaciju izme đu jedinica u vozilu i kartica,  
— prijenos klju čeva trostruke-DES faze izme đu jedinica u vozilu 
i kartica tahografa,  
— digitalni potpis podataka preuzetih sa jedinica u vozilima ili 
kartica tahografa na vanjske medije.  
CSM_002 Jedinice u vozilu i kartice tahografa moraju koristiti trostruki sime ­
tričan kriptografski sustav DES za osiguranje mehanizma cjelovi ­
tosti podataka tijekom razmjene korisni čkih podataka izme đu jedi­
nica u vozilu i kartica tahografa i za osiguranje, ako je primjereno, pouzdanosti razmjene podataka izme đu jedinica u vozilu i kartica 
tahografa.
 
2.2. Kriptografski algoritmi  
2.2.1.  Algoritam RSA  
CSM_003 Algoritam RSA je u potpunosti definiran sljede ćim odnosima:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 316
 
Potpuniji opis funkcije RSA se može na ći u izvoru (PKCS1).  
▼M10  
Javni izlaga č, e, za RSA izra čune je cijeli broj izme đu 3 i n-1 koji 
udovoljava gcd(e, lcm(p-1, q-1)) = 1.  
▼M7 
2.2.2.  Algoritam kompresije  
CSM_004 Mehanizmi digitalnog potpisa moraju koristiti algoritam kompre ­
sije SHA-1 definiran u izvoru (SHA-1).  
2.2.3.  Algoritam šifriranja podataka  
CSM_005 Algoritmi utemeljeni na DES se moraju koristiti u na činu ulanča­
vanja šifriranih blokova.  
3. KLJUČEVI I CERTIFIKATI  
3.1. Generiranje i raspodjela klju čeva 
3.1.1.  Generiranje i raspodjela klju čeva RSA  
CSM_006 Klju čevi RSA se moraju generirati preko tri funkcionalne hijerar ­
hijske razine:  
— europska razina,  
— razina države članice,  
— razina opreme.  
CSM_007 Na europskoj razini se mora generirati jedinstveni europski par 
ključeva (EUR.SK i EUR.PK). Europski privatni klju č se mora 
koristiti za certifikaciju javnih klju čeva država članica. Moraju se 
voditi zapisi o svim potvr đenim klju čevima. Ove poslove mora 
voditi Europsko certifikacijsko tijelo, pod nadležnoš ću i odgovor ­
nosti Europske komisije.  
CSM_008 Na razini države članice se mora generirati par klju čeva države 
članice (MS.SK i MS.PK). Javni klju čevi država članica moraju 
biti certificirani od strane Europskog certifikacijskog tijela. Privatni klju č države članice mora se koristiti za certificiranje 
javnih klju čeva koji se unose u opremu (jedinica u vozilu ili 
kartica tahografa). Zapisi svih potvr đenih javnih klju čeva moraju 
se čuvati s identifikacijom opreme za koju su namijenjeni. Ove 
poslove mora voditi certifikacijsko tijelo države članice. Država 
članica može redovito mijenjati svoj par klju čeva.
 
CSM_009 Na razini opreme, generira se i ume će u svaku napravu jedan 
jedini par klju čeva (EQT.SK i EQT.PK). Javne klju čeve opreme 
mora certificirati certifikacijsko tijelo države članice. Ove poslove 
mogu voditi proizvo đači opreme, izvo đači personalizacije opreme 
ili vlasti države članice. Ovaj par klju čeva se koristi za službe 
autentifikacije, digitalnog potpisa i šifriranje  
CSM_010 Povjerljivost privatnih klju čeva mora se održavati tijekom generi ­
ranja, prijenosa (ako postoji) i čuvanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 317
 
Sljedeća slika sažima protok podataka u ovom postupku:
  
3.1.2.  Ispitni klju čevi RSA  
CSM_011 U svrhu ispitivanja opreme (uklju čujući ispitivanje interoperabil ­
nosti) Europsko certifikacijsko tijelo izra đuje različit jedinstveni 
europski par ispitnih klju čeva i najmanje dva para ispitnih klju ­ 
čeva države članice, čiji se javni klju čevi certificiraju europskim 
privatnim ispitnim klju čem. U opremu koja podliježe tipnom 
odobrenju proizvo đači moraju unijeti ispitne klju čeve certificirane 
jednim od ovih ispitnih klju čeva države članice.  
3.1.3.  Ključevi senzora kretanja  
Povjerljivost tri klju ča TDES koji su opisani u nastavku se mora 
odgovaraju će održavati tijekom generiranja, prijenosa (ako postoji) 
i čuvanja.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 318
 
Za podršku tahografa koji zadovoljava ISO 16844, Europsko certi ­
fikacijsko tijelo i certifikacijska tijela države članice moraju, pored 
toga, osigurati sljede će: 
CSM_036 Europsko certifikacijsko tijelo mora generirati Km  VU i Km  WC , dva 
neovisna i jedinstvena trojna klju ča DES, te generirati Km kao:
  
Europsko certifikacijsko tijelo dostavlja navedene klju čeve certifi ­
kacijskim tijelu država članica u odgovaraju će osiguranim postup ­
cima, na njihov zahtjev.  
CSM_037 Certifikacijska tijela država članica moraju:  
— koristiti Km za šifriranje podataka osjetila kretanja koje traže 
proizvođači senzora kretanja (podaci koji se šifriraju s Km su 
određeni u ISO 16844-3),  
— dostaviti Km  VU proizvođačima jedinica u vozilu, u odgovara ­
juće osiguranim postupcima, za unošenje u jedinice u vozilu,  
— osigurati da Km  WC bude umetnut u sve kartice radionica 
(
 u elementarnoj datoteci
  
) tijekom personalizacije 
kartice.  
3.1.4.  Generiranje i raspodjela klju čeva postupka T-DES  
CSM_012 Jedinice u vozilu i kartice tahografa moraju, kao dio postupka 
uzajamne autentifikacije, generirati i razmjenjivati podatke 
potrebne za izradu zajedni čkog kripto klju ča trojnog procesa 
DES. Povjerljivost ove razmjene podataka mora biti zašti ćena 
putem kripto mehanizma šifriranja RSA.  
CSM_013 Ovaj klju č se mora koristiti za sve naredne kriptografske radnje 
koje koriste sigurne poruke. Njegova valjanost mora iste ći na 
kraju postupka (povla čenje kartice ili vra ćanje kartice u po četno 
stanje) i/ili nakon 240 upotreba (jedna upotreba klju ča = jedna 
naredba koja koristi sigurne poruke upu ćene kartici i odgovaraju ći 
odgovor).  
3.2. Ključevi 
CSM_014 Klju čevi RSA moraju imati (bez obzira na razinu) sljede će duljine: 
modul n 1024 bitova, javni eksponent e najviše 64 bitova, privatni eksponent d 1024 bitova.
 
CSM_015 Trojni klju čevi DES moraju imati oblik (K  a , K b , K a ), pri čemu su 
K a i K b neovisni klju čevi dužine 64 bita. Ne smiju biti namješteni 
bitovi koji ustanovljuju paritetnu grešku.  
3.3. Certifikati  
CSM_016 Certifikati javnih klju čeva moraju biti „nesamoopisni” „karticom 
provjerljivi” certifikati (izvor: ISO/IEC 7816-8)  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 319
 
3.3.1.  Sadržaj certifikata  
CSM_017 Certifikati javnih klju čeva RSA su ugra đeni u sljede će podatke 
sljedećim redom:  
Podaci Oblik Bajtova Opis  
CPI CIJELI BROJ 1 Identifikator profila certifikata (u ovoj verziji 
„01”)  
CAR OKTETNI NIZ 8 Upu ćivanje na certifikacijsku vlast  
CHA OKTETNI NIZ 7 Ovlaštenje nositelja certifikata  
EOV TimeReal 4 Kraj valjanosti certifikata. Nije obvezno, 
dopunjen sa „FF” ako se ne koristi  
CHR OKTETNI NIZ 8 Upu ćivanje na nositelja certifikata  
n OKTETNI NIZ 128 Javni klju č (modul)  
e OKTETNI NIZ 8 Javni klju č (javni eksponent)  
164 
Napomene:  
1. „Identifikator profila certifikata” (CPI) ozna čuje točnu strukturu 
autentifikacijskog certifikata. Može se koristiti kao unutarnji identifikator opreme iz zaglavlja odgovaraju ćeg popisa koji 
opisuje ulan čavanje podatkovnih elemenata unutar certifikata.
 
Zaglavlje popisa pridružen sadržaju ovog certifikata je sljede ći:
 
2. „Upućivanje na certifikacijsko tijelo” (CAR) ima za svrhu iden ­
tificiranje CA koji izdaje certifikat tako da se podatkovni element može istodobno koristiti kao identifikator klju ča 
vlasti za upu ćivanje na javni klju č certikacijske vlasti (za šifri ­
ranje, vidjeti identifikator klju ča u nastavku).
 
3. „Ovlaštenje nositelja certifikata” (CHA) se koristi za identifi ­
kaciju prava nositelja certifikata. Ono se sastoji od ID primjene 
tahografa i vrste opreme za koju je certifikat namijenjen (prema 
podatkovnom elementu EquipmentType, „00” za državu člani­
cu). 
4. „Upućivanje na nositelja certifikata” (CHR) ima za cilj jedin ­
stvenu identifikaciju nositelja certifikata tako da se podatkovni 
element može istodobno koristiti kao identifikator klju ča pred­
meta za upu ćivanje na javni klju č nositelja certifikata.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 320
 
5. Identifikatori klju ča na jedinstven na čin identificiraju nositelja 
certifikata ili certifikacijske vlasti. Oni su šifrirani kako slijedi:  
5.1. Oprema (VU ili kartica): 
Podaci Serijski broj opreme Datum Tip Proizvo đač 
Duljina 4 bajta 2 bajta 1 bajt 1 bajt  
Vrijednost Cijeli broj BCD šifriranje 
mm gg Svojstveno 
proizvođaču Šifra proizvo đača 
Kod VU, proizvo đač, prilikom traženja certifikata, može ili ne 
mora znati identifikaciju opreme u koju se unose klju čevi. 
U prvom slu čaju, proizvo đač će poslati na certifikaciju identi ­
fikaciju opreme s javnim klju čem tijelu svoje države članice. 
Certifikat će potom sadržati identifikaciju opreme, a proizvo đač 
mora osigurati da se klju čevi i certifikat unesu u opremu za 
koju su namijenjeni. Identifikator klju ča ima gore prikazan 
oblik.  
U potonjem slu čaju, proizvo đač mora na jedinstven na čin iden­
tificirati svaki zahtjev za certifikat i poslati takvu identifikaciju 
s javnim klju čem tijelu svoje države članice na certifikaciju. 
Certifikat će sadržavati identifikaciju zahtjeva. Proizvo đač mora 
povratno obavijestiti tijelo svoje države članice o dodjeli klju ča 
opremi (tj. identifikaciji zahtjeva za certifikat, identifikaciji 
opreme) nakon ugradnje klju ča u opremu. Identifikator klju ča 
ima sljede ći oblik: 
Podaci Serijski broj zahtjeva 
za certifikat Datum Tip Proizvo đač 
Duljina 4 bajta 2 bajta 1 bajt 1 bajt  
Vrijednost  ►M10  Raspon ◄ BCD šifriranje 
mm gg „FF” Šifra proizvo đača 
5.2. Certifikacijska vlast: 
Podaci Identifikacija vlast Serijski broj 
ključa Dodatne informa ­
cije Identifikator  
Duljina 4 bajta 1 bajt 2 bajta 1 bajt  
Vrijednost 1-bajtna numeri čka 
šifra države cijeli broj dodatno šifri ­
ranje (svoj ­
stveno CA) „01”  
3-bajtna alfanume ­
rička šifra države „FF FF”, ako 
nije iskorišteno  
Serijski broj klju ča se koristi za raspoznavanje razli čitih klju­ 
čeva države članice, u slu čaju da se klju č promijeni.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 321
 
6. Osobe koje vrše provjeru certifikata implicitno znaju da je 
certificirani javni klju č RSA klju č koji se odnosi na autentifi ­
kaciju, provjeru digitalnog potpisa i šifriranje za službe povjer ­
ljivosti (certifikat ne sadrži identifikator objekta koji bi to navo ­
dio). 
3.3.2.  Izdani certifikati  
CSM_018 Izdani certifikat je digitalni potpis s djelomi čnim obnavljanjem 
sadržaja certifikata u skladu s ISO/IEC 9796-2, osim njegovog 
Priloga A.4s priloženim upu ćivanjem na certifikacijsku vlast.
  
sa sadržajem certifikata
  
Napomene:  
1. Duljina ovog certifikata je 194 bajta.  
2. CAR, koji se skriven potpisom, je tako đer priložen potpisu 
tako da može biti odabran javni klju č certifikacijskog tijela 
za provjeru certifikata.  
3. Osoba koja provjerava certifikat mora implicitno poznavati kod 
kojeg koristi certifikacijska vlast za potpisivanje certifikata.  
4. Zaglavlje pridruženo navedenom izdanom certifikatu je slje ­
deće:
 
3.3.3.  Provjera i otvaranje certifikata  
Provjera i otvaranje certifikata se sastoji od provjere potpisa prema 
ISO/IEC 9796-2, pronalaženja sadržaja certifikata i sadržanog javnog klju ča: X.PK = X.CA.PK
 0 X.C, te provjere valjanosti certi ­
fikata.  
CSM_019 Obuhva ća sljedeće korake:  
provjeriti potpis i prona ći sadržaj:  
— u X.C prona ći Sign, C  n ’ i CAR’:
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 322
 
— odabrati iz CAR’ odgovaraju ći javni klju č certifikacijske vlasti 
(ako to nije u činjeno ranije drugim putem)  
— otvoriti Sign s javnim klju čem CA: Sr’ = X.CA.PK [Znak],  
— provjeriti da Sr’ zapo činje sa „6A” i završava s „BC”  
— izračunati Cr’ i H’ iz:
  
— ponovno u čitati sadržaj certifikata C’ = C  r ’ || Cn’,  
— provjeriti kompresiju poruke (C’) = H’  
Ako su provjere u redu, certifikat je autenti čan, njegov sadržaj 
je C’.  
Provjeriti valjanost. Iz C’:  
— prema potrebi, provjeriti datum isteka valjanosti,  
Pronaći i spremiti javni klju č, identifikator klju ča, autorizaciju 
nositelja certifikata i istek valjanosti certifikata iz C’:  
— X.PK = n||e  
— X.KID = CHR  
— X.CHA = CHA  
— X.EOV = EOV.  
4. MEHANIZAM UZAJAMNE AUTENTIFIKACIJE  
Uzajamna autentifikacija me đu karticama i VU se temelji na slje ­
dećim načelu: 
Svaka strana mora dokazati drugoj da posjeduje valjan par klju ­ 
čeva, javni klju č kojih je certificiran od strane certifikacijske vlasti 
države članice koja je i sama certificirana od strane Europskog 
certifikacijskog tijela.  
Dokazivanje se obavlja potpisivanjem privatnim klju čem slučajnog 
broja kojega je poslala druga strana koja mora obnoviti slu čajan 
broj upućen prilikom provjere potpisa.  
Mehanizam aktivira jedinica u vozilu prilikom umetanja kartice. 
On započinje razmjenom certifikata i razvijanjem javnih klju čeva, 
te završava postavljanjem klju ča razmjene podataka.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 323
 
CSM_020 Mora se koristiti sljede ći protokol (strelice prikazuju naredbe i 
razmijenjene podatke (vidjeti Dodatak 2.))
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 324
 
► (1) M10 ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 325
 
5. MEHANIZAM POVJERLJIVOSTI PRIJENOSA, CJELOVI ­
TOSTI I AUTENTIFIKACIJE PRIJENOSA PODATAKA 
IZMEĐU KARTICA I JEDINICE U VOZILU  
5.1. Sigurne poruke  
CSM_021 Cjelovitost prijenosa podataka izme đu jedinice u vozilu i kartice 
se mora zaštititi putem sigurnih poruka sukladno izvorima (ISO/IEC 7816-4) i (ISO/IEC 7816-8).
 
CSM_022 Kada podaci moraju biti zašti ćeni tijekom prijenosa, podatkovni 
objekt kriptografskog kontrolnog zbroja se pridodaje podatkovnim objektima koji se šalju u okviru naredbe ili odgovora. Kripto ­
grafski kontrolni zbroj mora provjeriti primatelj.
 
CSM_023 Kriptografski kontrolni zbroj podataka koji se šalju naredbom 
moraju objediniti zaglavljem naredbe, a svi poslani podatkovni 
objekti (= > CLA = „0C”, i svi podatkovni objekti moraju biti 
sažeti s oznakama u kojima je b1 = 1).  
CSM_024 Status odziva-bajti informacije moraju biti zašti ćeni kriptografskim 
ispitnim zbrojem kada odgovor ne sadrži podatkovno polje.  
CSM_025 Kriptografski kontrolni zbroj mora imati duljinu od četiri bajta.  
Struktura naredbi i odgovora prilikom korištenja sigurnih poruka 
je stoga sljede ća: 
Korišteni DO su parcijalni skup DO za sigurne poruke opisan u 
ISO/IEC 7816-4: 
Oznaka Mnemonik Zna čenje 
„81” T  pv Obična vrijednost ne BER-TLV šifrirani podaci (koju mora 
štititi CC)  
„97” T  LE Vrijednost Le u nezašti ćenoj naredbi (koju mora štititi CC)  
„99” T  sw Statusne informacije (koje mora štititi CC)  
„8E” T  cc Kriptografski kontrolni zbroj  
„87” T  PI CG  Bajt koji ozna čuje popunjenje || kriptogram (obi čna vrijednost 
koja nije šifrirana u BER-TLV)  
Pod pretpostavkom nezašti ćenog para odziva naredbe: 
Zaglavlje 
naredbe Sadržaj naredbe  
CLA INS P1 
P2 (L c -field) (Data field) (L  e -field)  
4 bajta Bajtovi L, ozna čeni kao B  1 do B  L 
Sadržaj odziva Nastavak odgovora  
(Podatkovno polje) SW1 SW2  
L r podatkovnih bajtova dva bajta  
Odgovaraju ći par zašti ćenog odziva naredbe je:  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 326
 
Zaštićena naredba: 
Zaglavlje 
naredbe 
(CH) Sadržaj naredbe  
CLA INS 
P1 P2 (Novo polje 
L c ) (Novo podatkovno polje) (Novo 
polje L  e ) 
„OC” Duljina 
novog podat ­
kovnog polja T PV L pv PV T  le L le L e T cc L cc CC „00”  
„8­
1” L c Podat­
kovno 
polje „9­
7” „0­
1” L e „8­
E” „0­
4” CC 
Podaci koje treba integrirati u kontrolni zbroj = CH || PB || T  PV || 
L PV || PV || T  LE || L  LE || L  e || PB  
PB = bajti za popunjenje (80..00) u skladu s ISO-IEC 7816-4 i 
metodom 2 po ISO 9797.  
DO PV i LE su prisutni samo kada postoje neki odgovaraju ći 
podaci u nezašti ćenoj naredbi.  
Zaštićeni odgovor:  
1. Slučaj kada podatkovno polje odziva nije prazno i ne treba ga 
zaštititi u pogledu povjerljivosti: 
Sadržaj odgovora Nastavak 
odgovora  
(Novo podatkovno polje) novi SW1 SW2  
T PV L PV PV T  CC L cc CC 
„81” L  r Podat­
kovno 
polje „8E” „04” CC  
Podaci koje treba objediniti u kontrolni zbroj = T  PV || L PV || PV 
|| PB  
2. Slučaj kada podatkovno polje odziva nije prazno i treba ga 
zaštititi u smislu povjerljivosti: 
Sadržaj odgovora Nastavak odgo ­
vora  
(Novo podatkovno polje) nova SW1 SW2  
T pi cg L pi cg PI CG T  CC L cc CC 
„87” PI || CG „8E” „04” CC  
Podaci koje prenosi CG: podaci koji nisu šifrirani prema BER- 
TLV i bajtovi popunjenja.  
Podaci koje treba objediniti u kontrolni zbroj = T  PI CG  || L PI CG  
|| PI CG || PB  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 327
 
3. Slučaj kada je podatkovno polje odziva prazno: 
Sadržaj odgovora Nastavak odgo ­
vora  
(Novo podatkovno polje) nova SW1 SW2  
T sw L sw SW T  CC L cc CC 
„99” „02” Nova 
SW1- 
SW2 „8E” „04” CC  
Podaci koje treba objediniti u kontrolni zbroj = T  sw || L sw || SW 
|| PB  
5.2. Postupanje s pogreškama kod sigurnog upu ćivanja 
poruka  
CSM_026 Kada kartica tahografa prepozna pogrešku SM prilikom tuma čenja 
naredbe, tada se statusni bajtovi moraju vratiti bez SM. U skladu s ISO/IEC 7816-4, definirani su sljede ći statusni bajtovi za ozna či­
vanje pogrešaka SM:
 
„66 88”neuspješna provjera kriptografskog kontrolnog zbroja,  
„69 87”nedostaju o čekivani podatkovni objekti SM,  
„69 88”neispravni podatkovni objekti SM.  
CSM_027 Kada kartica tahografa vrati statusne bajte bez SM DO ili s pogre ­ 
šnim SM DO, jedinica vozila mora prekinuti proces.  
5.3. Algoritmi izra čuna kriptografskih kontrolnih zbrojeva  
CSM_028 Kriptografski kontrolni zbrojevi su sa činjeni korištenjem 
podrobnih MAC prema ANSI X9.19 s DES:  
— početni stadij: po četni ispitni blok y0 je E(Ka, SSC).  
— naredni stadij: ispitni blokovi y1, …, yn se ra čunaju pomo ću 
Ka. 
— konačni stadij: kriptografski kontrolni zbroj se ra čuna od 
posljednjeg ispitnog bloka yn kako slijedi: E(Ka, D(Kb, yn)).  
pri čemu E() ozna čuje šifriranje pomo ću DES, a D() ozna čuje 
dešifriranje pomo ću DES.  
Četiri najzna čajnija bajta kriptografskog kontrolnog zbroja se 
prenose.  
CSM_029 Broja č toka slanja (SSC) se aktivira u postupku dogovaranja 
ključa na:  
Početni SCC: Rnd3 (4 najmanje zna čajna bajta) || Rnd1 (4 
najmanje zna čajna bajta).  
CSM_030 Broja č toka slanja se pove ćava za 1 svaki put prije izra čuna MAC 
(tj. SSC za prvu naredbu je po četni SCC + 1, SCC za prvi 
odgovor je po četni SCC + 2).  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 328
 
Sljedeća slika prikazuje izra čun podrobnog MAC:
  
5.4. Algoritam izra čuna kriptograma za pouzdanost DO  
CSM_031 Kriptogrami se izra čunavaju korištenjem TDEA u na činu rada 
TCBC u skladu s izvorima (TDES) i (TDES-OP) i s nultim 
vektorom kao blokom po četne vrijednosti.  
Sljedeća slika prikazuje korištenje klju čeva u TDES:
  
6. MEHANIZMI DIGITALNOG POTPISA KOD PREUZI ­
MANJA PODATAKA  
CSM_032 Inteligentna namjenska oprema (IDE) pohranjuje podatke prim ­
ljene s opreme (VU ili kartica) tijekom jednog procesa preuzi ­
manja unutar jedne fizi čke podatkovne datoteke. Ova datoteka 
mora sadržavati certifikate MS  i .C i EQT.C. Datoteka sadrži digi ­
talne potpise podatkovnih blokova opisanih u Dodatku 7. „Proto ­
koli preuzimanja podataka”.  
CSM_033 Digitalni potpisi preuzetih podataka moraju koristiti shemu digi ­
talnog potpisa s takvim dodatkom da se preuzeti podaci mogu 
čitati bez dešifriranja, ako se to želi.  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 329
 
6.1. Generiranje potpisa  
CSM_034 Generiranje podatkovnog potpisa od strane opreme mora slijediti 
shemu potpisa s prilogom koji je definiran u izvoru (PKCS1) s 
funkcijom komprimiranja SHA-1.  
Potpis = EQT.SK[„00” || „01” || PS || „00” || DER(SHA-l(Podaci))]  
PS = Niz okteta za popunjenje s takvom vrijednosti „FF” da 
duljina bude 128.  
DER(SHA-1(M)) je šifriranje algoritma ID za funkciju komprimi ­
ranja i vrijednost komprimiranja u vrijednosti ASN.1 tipa Dige ­
stinfo (poznata pravila šifriranja).  
„30”||’21’||’30’||’09’||’06’||’05’||’2 B’||’0E’||03’||’02’||’lA’||’05’||’00’| ­
|’04’||’14’||vrijednost komprimiranja.  
6.2. Provjera potpisa  
CSM_035 Provjera potpisa na preuzetim podacima mora slijediti shemu 
potpisa s dodatkom koji je opisan u izvoru (PKCS1) s funkcijom 
komprimiranja SHA-1.  
Verifikator mora neovisno poznavati europski javni klju č EUR.PK 
(i u njega imati povjerenja).  
Sljedeća tablica prikazuje protokol kojega IDE koji nosi nadzornu 
karticu može slijediti za provjeru cjelovitosti podataka preuzetih i 
pohranjenih na ESM (vanjski medij za spremanje). Nadzorna kartica se koristi za dešifriranje digitalnih potpisa. U ovom slučaju takva funkcija možebitno nije ugra đena u IDE.
 
Oprema koja je preuzela i potpisala podatke koji se analiziraju je 
označena s EQT.
  ▼M7 1985R3821 — HR — 01.11.2014 — 018.002 — 330
 
Dodatak 12.  
ADAPTER ZA VOZILA KATEGORIJE M1 I N1  
SADRŽAJ  
1. Kratice i referentni dokumenti  
1.1. Kratice  
1.2. Referentni standardi  
2. Op će karakteristike i funkcije adaptera  
2.1. Op ći opis adaptera  
2.2. Funkcije  
2.3. Sigurnost  
3. Zahtjevi za tahograf u slu čaju ugrađenog adaptera  
4. Zahtjevi za izradu i funkcionalnost adaptera  
4.1. Povezivanje i prilago đavanje ulaznih impulsa brzine  
4.2. Orientarea impulsurilor de intrare c ătre senzorul de mi șcare 
integrat  
4.3. Ugra đeni senzor kretanja  
4.4. Sigurnosni zahtjevi  
4.5. Karakteristike izvedbe  
4.6. Materijali  
4.7. Oznake  
5. Ugradnja tahografa u slu čaju upotrebe adaptera  
5.1. Ugradnja  
5.2. Plombiranje  
6. Provjere, inspekcijski pregledi i popravci  
6.1. Periodi čni pregledi  
7. Tipno odobrenje tahografa kad je adapter u upotrebi  
7.1. Op će točke 
7.2. Certifikat o funkcionalnosti  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 331
 
1. KRATICE I REFERENTNI DOKUMENTI  
1.1. Kratice  
TD treba definirati  
JV jedinica u vozilu  
1.2. Referentni standardi  
ISO 16844-3 Cestovna vozila - Sustavi tahografa - Dio 3.: Su čelje senzora 
kretanja  
2. OPĆE KARAKTERISTIKE I FUNKCIJE ADAPTERA  
2.1. Opći opis adaptera  
ADA_001  Adapter osigurava priklju čenoj JV sigurne podatke o kretanju 
vozila koji stalno prikazuju brzinu vozila i prije đenu udalje ­
nost.  
Adapter je namijenjen samo onim vozilima za koja se zahti ­
jeva da su opremljena tahografom u skladu s ovom Uredbom.  
Ugrađuje se i upotrebljava samo u tipovima vozila utvr đenima 
u točki (rr), kada nije mehani čki moguće ugraditi bilo koji 
drugi tip postoje ćih senzora kretanja koji su ina če u skladu s 
odredbama ovog Priloga i njegovih dodataka 1. do 11.  
Adapter nije mehani čki povezan s pomi čnim dijelom vozila, 
kako zahtijeva Dodatak 10. ovom Prilogu (odjeljak 3.1.), ve ć 
je povezan s impulsima brzine/udaljenosti koje proizvode 
integrirani senzori ili alternativna su čelja.  
ADA_002  Tipski odobren senzor kretanja (u skladu s odredbama ovog 
Priloga, odjeljka VIII. - Odobrenje tipa tahografa i tahograf ­
skih kartica) ugra đuje se u ku ćište adaptera. U ku ćište adap­
tera ugrađen je ure đaj za pretvorbu ulaznih impulsa u ugra ­ 
đeni senzor kretanja. Ugra đeni senzor kretanja povezan je s 
JV-om, tako da je su čelje između JV-a i adaptera u skladu sa 
zahtjevima standarda ISO 16844-3.  
2.2. Funkcije  
ADA_003  Adapter uklju čuje sljede će funkcije:  
— povezivanje i prilago đavanje ulaznih impulsa brzine,  
— induciranje ulaznih impulsa u ugra đeni senzor kretanja,  
— sve funkcije ugra đenog senzora kretanja, koje JV-u osigu ­
ravaju sigurne podatke o kretanju.  
2.3. Sigurnost  
ADA_004  Adapter nije sigurnosno certificiran u skladu s generi čkim 
ciljem sigurnosti senzora kretanja utvr đenom u Dodatku 10. 
ovom Prilogu. Umjesto toga primjenjuju se sigurnosni 
zahtjevi utvr đeni u odjeljku 4.4. ovog Dodatka.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 332
 
3. ZAHTJEVI ZA TAHOGRAF U SLU ČAJU UGRA ĐENOG ADAP ­
TERA  
Zahtjevi u ovom i sljede ćim poglavljima navode kako se tuma če zahtjevi 
ovog Priloga u slu čaju upotrebe adaptera. Odgovaraju ći brojevi zahtjeva 
navedeni su u zagradama.  
ADA_005  Tahograf mora u svakom vozilu koje je opremljeno adap ­
terom ispunjavati sve odredbe ovog Priloga, osim ako nije 
drukčije navedeno u ovom Dodatku.  
ADA_006  Pri ugradnji adaptera, tahograf je sastavljen od kabela, adap ­
tera (umjesto senzora kretanja) i JV-a (001.).  
ADA_007  Otkrivanje doga đaja i/ili kvarova funkcije tahografa mijenja 
se kako slijedi:  
— događaj „prekid napajanja” pokre će JV, kad nije u režimu 
kalibriranja, u slu čaju svakog prekida napajanja ugra đenog 
senzora kretanja duljeg od 200 milisekundi (066.),  
— svaki prekid napajanja adaptera dulji od 200 ms (milise ­
kundi) izaziva prekid napajanja ugra đenog senzora 
kretanja jednake duljine. Proizvo đač adaptera utvr đuje 
granicu prekida adaptera,  
— događaj „pogreška podataka o kretanju” pokre će JV u 
slučaju prekida uobi čajenog tijeka podataka izme đu ugra­ 
đenog senzora kretanja i JV-a i/ili u slu čaju pogreške 
vezane uz cjelovitost podataka ili pri provjeri autenti čnosti 
tijekom razmjene podataka izme đu ugrađenog senzora 
kretanja i JV-a (067.),  
— događaj „pokušaj ugrožavanja sigurnosti” pokre će JV za 
bilo koji doga đaj koji utje če na sigurnost ugra đenog 
senzora kretanja, kad nije u režimu kalibriranja (068.),  
— greška „tahograf” pokre će JV za svaki kvar ugra đenog 
senzora kretanja, kad nije u režimu kalibriranja (070.).  
ADA_008  Kvarovi adaptera koje otkrivaju tahografi povezani su s ugra ­ 
đenim senzorom kretanja (071.).  
ADA_009  Kalibracijska funkcija JV dopušta automatsko sparivanje 
ugrađenog senzora kretanja s JV-om (154., 155.).  
ADA_010  Izrazi „senzor kretanja” ili „senzor” s ciljem sigurnosti JV-a u 
Dodatku 10. ovom Prilogu odnose se na ugra đeni senzor 
kretanja.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 333
 
4. ZAHTJEVI ZA IZRADU I FUNKCIONALNOST ADAPTERA  
4.1. Povezivanje i prilago đavanje ulaznih impulsa brzine  
ADA_011  Ulazno su čelje adaptera prihva ća impulse frekvencije koji 
iskazuju brzinu i prije đenu udaljenost vozila. Elektri čne 
karakteristike ulaznih impulsa su: TD proizvo đač. Dostupnost 
prilagodbe poznata je samo proizvo đaču adaptera i ovlaštenoj 
radionici koja obavlja ugradnju i ispravno povezivanje ulaza 
adaptera na vozilo.  
ADA_012  Ulazno su čelje adaptera može, prema potrebi, pomnožiti ili 
podijeliti impulse frekvencije ulaznih impulsa brzine fiksnim faktorom, kako bi se signal prilagodio vrijednosti faktora u 
rasponu k, utvr đenim ovim Prilogom (4 000 do 25 000 impul ­
sa/km). Ovaj fiksni faktor može programirati samo proizvo đač 
adaptera i ovlaštena radionica koja obavlja ugradnju adaptera.
 
4.2. Induciranje ulaznih impulsa u ugra đeni senzor kretanja  
ADA_013  Ulazni impulsi, koji mogu biti prilago đeni kako je gore nave ­
deno, induciraju se u ugra đeni senzor kretanja, tako da senzor 
kretanja detektira svaki ulazni impuls.  
4.3. Ugrađeni senzor kretanja  
ADA_014  Ugra đeni senzor kretanja stimuliraju inducirani impulsi, čime 
se omogu ćava dobivanje podataka o to čnom kretanju vozila, 
kao da je mehani čki povezano s pomi čnim dijelom vozila.  
ADA_015  JV koristi identifikacijske podatke ugra đenog senzora kretanja 
kako bi identificirala adapter (077.).  
ADA_016  Podaci o ugradnji koji su pohranjeni u ugra đenom senzoru 
kretanja, smatraju se podacima o ugradnji adaptera (099.).  
4.4. Sigurnosni zahtjevi  
ADA_017  Kućište adaptera oblikovano je tako da ga nije mogu će otvo­
riti. Plombirano je, tako da se pokušaji fizi čke manipulacije 
mogu jednostavno otkriti (npr. putem vizualnog pregleda, vidjeti ADA_035).
 
ADA_018  Nije mogu će ukloniti ugra đeni senzor kretanja iz adaptera bez 
lomljenja plombe (plombi) ku ćišta adaptera ili lomljenja 
plombe izme đu senzora i ku ćišta adaptera (vidjeti ADA_035).  
ADA_019  Adapter osigurava da se podaci o kretanju mogu obraditi i 
dobiti samo preko ulaza adaptera.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 334
 
4.5. Karakteristike izvedbe  
ADA_020  Adapter u potpunosti radi u rasponu temperature (TD proiz ­
vođač, ovisno o položaju ugradnje) (159.).  
ADA_021  Adapter u potpunosti radi u rasponu vlažnosti od 10 % do 
90 % (160.).  
ADA_022  Adapter je zašti ćen od previsokog napona, zamjene polariteta 
napajanja i kratkih spojeva (161.).  
ADA_023  Elektromagnetska kompatibilnost adaptera mora biti u skladu 
s Direktivom Komisije 2006/28/EZ (  1 ) o prilagodbi tehni čkom 
napretku Direktive Vije ća 72/245/EEZ te je zašti ćena od elek ­
trostatičkih pražnjenja i prijelaznih pojava (162.).  
4.6. Materijali  
ADA_024  Adapter mora imati stupanj zaštite (TD proizvo đač, ovisno o 
položaju ugradnje) (164.,165.).  
ADA_025  Kućište adaptera je žute boje.  
4.7. Oznake  
ADA_026  Na adapter mora biti pri čvršćena opisna plo čica na kojoj se 
nalaze sljede ći podaci (169.):  
— ime i adresa proizvo đača adaptera,  
— kataloški broj proizvo đača i godina proizvodnje adaptera,  
— oznaka tipnog odobrenja adaptera ili tahografa uklju čujući 
adapter,  
— datum ugradnje adaptera,  
— VIN oznaka vozila u koji je ugra đen adapter.  
ADA_027  Na opisnoj plo čici navode se i sljede ći podaci (ako nije 
izravno čitljivo izvana na ugra đenom senzoru kretanja):  
— ime proizvo đača ugrađenog senzora kretanja,  
— kataloški broj proizvo đača i godina proizvodnje ugra ­ 
đenog senzora kretanja,  
— oznaka tipnog odobrenja ugra đenog senzora kretanja.  
5. UGRADNJA TAHOGRAFA U SLU ČAJU UPOTREBE ADAPTERA  
5.1. Ugradnja  
ADA_028  Adapteri koji se trebaju ugraditi u vozila dostavljaju se samo 
proizvođačima vozila ili radionicama koje su odobrile 
nadležne vlasti država članica i koje su ovlaštene za ugradnju, 
aktivaciju i kalibraciju digitalnih tahografa.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 335  
( 1 ) SL L 65, 7.3.2006., str. 27.
 ADA_029  Ovlaštena radionica koja ugra đuje adapter prilago đava ulazno 
sučelje i odabire omjer za izra čun ulaznog signala (prema 
potrebi).  
ADA_030  Ovlaštena radionica koja ugra đuje adapter plombira ku ćište 
adaptera.  
ADA_031  Adapter se pri čvrišćuje što je bliže mogu će onom dijelu 
vozila koje daje ulazne impulse.  
ADA_032  Kablovi, preko kojih se napaja adapter, crvene su boje (pozi ­
tivno napajanje) i crne (uzemljenje).  
5.2. Plombiranje  
ADA_033  Primjenjuju se sljede ći zahtjevi za plombiranje:  
— plombira se ku ćište adaptera (vidjeti ADA_017),  
— kućište ugra đenog senzora kretanja plombirano je za 
kućište adaptera, osim ako ugra đeni senzor kretanja nije 
moguće ukloniti bez lomljenja plombe (plombi) ku ćišta 
adaptera (vidjeti ADA_018),  
— kućište adaptera plombira se za vozilo,  
— veza izme đu adaptera i opreme koja osigurava ulazne 
impulse plombira se na oba kraja (koliko je mogu će). 
6. PROVJERE, INSPEKCIJSKI PREGLEDI I POPRAVCI  
6.1. Periodi čni pregledi  
ADA_034  Pri upotrebi adaptera, svaki periodi čki pregled (periodi čki 
pregled u skladu sa zahtjevima 256. do 258. poglavlja VI. Priloga 1.B) tahografa uklju čuje sljede će provjere (257.):
 
— ima li adapter odgovaraju će oznake o tipnom odobrenju,  
— jesu li plombe na adapteru i njegovim spojevima netak ­
nute,  
— je li adapter ugra đen kako je navedeno na ugradbenoj 
pločici, 
— je li adapter ugra đen kako je naveo proizvo đač adaptera 
i/ili vozila,  
— je li postavljanje adaptera dopušteno za pregledavano 
vozilo.  
7. TIPNO ODOBRENJE TAHOGRAFA KAD JE ADAPTER U 
UPOTREBI  
7.1. Opće točke 
ADA_035  Za tipno odobrenje tahograf treba predati zajedno s adapterom 
(269.).  
ADA_035  Svaki adapter može se predati za tipno odobrenje kao samo ­
stalni ure đaj ili kao sastavni dio tahografa.  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 336
 
ADA_035  Svako tipno odobrenje uklju čuje funkcionalna ispitivanja 
adaptera. Pozitivni rezultati svakog od tih ispitivanja iskazani 
su odgovaraju ćim certifikatom (270.).  
7.2. Certifikat o funkcionalnosti  
ADA_038  Certifikat o funkcionalnosti adaptera ili tahografa koji uklju ­ 
čuje adapter dostavlja se proizvo đaču adaptera nakon što su 
uspješno obavljena sva sljede ća minimalna funkcionalna ispi ­
tivanja.  
Br. Ispitivanje Opis Povezani zahtjevi  
1. Upravni pregled  
1.1. Dokumentacija Ispravnost dokumentacije o 
adapteru  
2. Vizualni pregled  
2.1. Uskla đenost adaptera s dokumentacijom  
2.2. Identifikacija/oznake adaptera ADA_026, ADA_027  
2.3. Materijali adaptera 163. do 167. 
ADA_025  
2.4. Plombiranje ADA_017, ADA_018, 
ADA_035  
3. Funkcionalna ispitivanja  
3.1. Induciranje impulsa brzine u ugra đeni senzor kretanja ADA_013  
3.2. Povezivanje i prilago đavanje ulaznih impulsa brzine ADA_011, ADA_012  
3.3. To čnost mjerenja kretanja 022. do 026.  
▼M15  
3.3. Provjeriti da je adapter neosjetljiv na magnetska polja. Alter ­
nativno, provjeriti da adapter reagira na magnetska polja koja 
ometaju detekciju kretanja vozila tako da povezana JV može 
detektirati, zabilježiti i pohraniti pogreške senzora, vezano uz zahtjev 161a. 161а
 
▼M13  
4. Ekološka ispitivanja  
4.1. Rezultati ispitivanja proizvo ­ 
đača Rezultati ekoloških ispitivanja 
proizvođača ADA_020, ADA_021, 
ADA_022, ADA_023, 
ADA_024  
5. Elektromagnetska kompatibilnost  
5.1. Emisije zra čenja i osjetlji ­
vosti Provjeriti uskla đenost s Direk ­
tivom 2006/28/EZ ADA_023  
5.2. Rezultati ispitivanja proizvo ­ 
đača Rezultati ekoloških ispitivanja 
proizvođača ADA_023  ▼M13  1985R3821 — HR — 01.11.2014 — 018.002 — 337
 
PRILOG II  
OZNAKA HOMOLOGACIJE I CERTIFIKAT O HOMOLOGACIJI  
I. OZNAKA HOMOLOGACIJE  
1. Oznaku homologacije čini: 
— pravokutnik, unutar kojeg se upisuje slovo „e”, iza kojeg slijedi broj ili 
slovo države koja izdaje odobrenje, u skladu sa sljede ćim dogovorenim 
znakovima:  
▼A2 
Belgija 6,  
▼M12  
Bugarska 34,  
▼A2 
Češka Republika 8,  
Danska 18,  
Njemačka 1,  
Estonija 29,  
Grčka 23,  
Španjolska 9,  
Francuska 2,  
▼M16  
Hrvatska 25,  
▼A2 
Irska 24,  
Italija 3,  
Cipar CY,  
Latvija 32,  
Litva 36,  
Luksemburg 13,  
Mađarska 7,  
Malta MT,  
Nizozemska 4,  
Austrija 12,  
Poljska 20,  
Portugal 21,  
▼M12  
Rumunjska 19,  
▼A2 
Slovenija 26,  
Slovačka 27,  
Finska 17,  
Švedska 5,  
Ujedinjena Kraljevina 11,  
▼B 
i 
— broj homologacije koji odgovara broju certifikata o homologaciji sastav ­
ljenog za prototip tahografa ili tahografskog listi ća ►M8 ili kartice taho ­
grafa ◄, zapisan u neposrednoj blizini pravokutnika.  
2. Oznaka homologacije zapisuje se na naljepnicu svakog tahografa i svakog 
tahografskog listi ća ►M8 na svakoj kartici tahografa ◄. Oznaka mora biti 
neizbrisiva i trajno ostati čitljiva.  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 338
 
3. Minimalne dimenzije homologacijske oznake prikazane na crtežu izražavaju 
se u milimetrima. One mogu biti i ve će, ali se odnosi veli čina moraju zadržati.
  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 339
 
II. CERTIFIKAT O HOMOLOGACIJI  ►M8 ZA PROIZVODE USKLA ĐENE 
S PRILOGOM I. ◄ 
Država koja je obavila homologaciju podnositelju zahtjeva izdaje certifikat o 
homologaciji, čiji je opis dan u nastavku teksta. Kad ostale države članice 
obavješćuje o izdanim ili, ako je potrebno, povu čenim certifikatima o homolo ­
gaciji, država članica koristi kopije certifikata.
  ▼B 1985R3821 — HR — 01.11.2014 — 018.002 — 340
 
III. POTVRDA O ODOBRENJU ZA PROIZVODE USKLA ĐENE S 
PRILOGOM I. B  
Nakon davanja odobrenja, država tražitelju izdaje potvrdu o odobrenju čiji je 
obrazac predo čen u nastavku. Pri izvješ ćivanju drugih država članica o izdanim 
ili moguće oduzetim odobrenjima, država članica mora koristiti preslike takve 
potvrde.
  ▼M8 1985R3821 — HR — 01.11.2014 — 018.002 — 341