REGOLAMENTO (UE) 2016/919 DELLA COMMISSIONE

del 27 maggio 2016

relativo alla specifica tecnica di interoperabilità per i sottosistemi «controllo-comando e segnalamento» del sistema ferroviario nell’Unione europea

(Testo rilevante ai fini del SEE)

LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell’Unione europea,

vista la direttiva 2008/57/CE del Parlamento europeo e del Consiglio, del 17 giugno 2008, relativa all’interoperabilità del sistema ferroviario comunitario (1), in particolare l’articolo 6, paragrafo 1, secondo comma,

considerando quanto segue:

In conformità all’articolo 5, paragrafo 6, della direttiva 2008/57/CE, gli aspetti tecnici non trattati da una STI sono individuati come «punti in sospeso» disciplinati dalle normative nazionali applicabili nei singoli Stati membri. Poiché il presente regolamento è privo di nuovi punti in sospeso, avrebbero già dovuto essere trasmesse agli altri Stati membri e alla Commissione le norme nazionali contenenti le condizioni da rispettare per verificare l’interoperabilità ai sensi dell’articolo 17, paragrafo 2, della direttiva 2008/57/CE, nonché le procedure di valutazione della conformità e di verifica necessarie per applicare tali norme nazionali.

I sistemi di classe B rappresentano un ostacolo significativo all’interoperabilità delle locomotive e delle unità di trazione, ma sono necessari per consentire l’esercizio sicuro delle ferrovie laddove non esistano sistemi di classe A. È pertanto importante evitare di creare ulteriori ostacoli all’interoperabilità, ad esempio modificando tali sistemi di classe B o introducendo nuovi sistemi.

Per conseguire gli obiettivi dello spazio ferroviario europeo unico, un elemento essenziale sarebbe l’introduzione di un piano trasparente per l’attuazione del Sistema europeo di controllo dei treni (European Train Control System - ETCS) e la disattivazione dei sistemi di classe B. Ciò sarebbe particolarmente importante qualora non fosse disponibile sul mercato il modulo di trasmissione specifico (Specific Transmission Module - STM).

Ai fini di una maggior trasparenza dei principi in base ai quali si effettuano le prove e per preparare il terreno a una armonizzazione più ampia, è necessario stabilire l’obbligo di pubblicare le regole tecniche e gli scenari di prova operativi.

Poiché l’implementazione delle disposizioni relative alla gestione trasparente delle informazioni sulla verifica dell’ETCS a terra e del GSM-R, di cui al punto 6.1.2.3 dell’allegato, richiede una cooperazione efficace dei gestori dell’infrastruttura, l’Agenzia dovrebbe istituire misure adeguate per la cooperazione per la raccolta delle informazioni e definire modelli comuni per facilitare la condivisione delle informazioni, tenendo conto delle questioni di riservatezza e di diritti di proprietà intellettuale.

Neppure la migliore delle procedure di certificazione potrà mai escludere che, quando un sottosistema di CCS di bordo interagisce con un sottosistema CCS a terra, uno dei due cessi ripetutamente di funzionare o di garantire le prestazioni previste a determinate condizioni. Ciò può essere dovuto a carenze delle specifiche, a interpretazioni differenti delle stesse, a errori di progettazione o ad apparecchiature installate in modo scorretto. Per aiutare gli operatori a prendere decisioni appropriate, occorrerebbe introdurre modalità più coordinate per l’esecuzione delle prove di compatibilità.

Per soddisfare le esigenze del settore ferroviario è opportuno introdurre una nuova versione dell’ETCS (versione 2 della Baseline 3). Tale versione è pienamente retrocompatibile, come dimostrato nella relazione «Valutazione di compatibilità della baseline», pubblicata dall’Agenzia, che riporta i controlli della compatibilità effettuati dall’Agenzia e dal settore per l’ETCS Baseline 3 (versione 2 e versione di manutenzione 1) e l’ETCS Baseline 2 di cui all’allegato del presente regolamento.

Dato che il Sistema europeo di gestione del traffico ferroviario (European Rail Traffic Management System - ERTMS) è un sistema basato su un software complesso e che il sistema di Gestione del controllo sui cambiamenti (Change Control Management system), istituito e gestito dall’Agenzia per raccogliere osservazioni sulle implementazioni di prodotti e sistemi e per registrare gli eventuali risultati nella banca dati delle Richieste di modifica, la Commissione dovrebbe chiedere periodicamente all’Agenzia di pubblicare una valutazione delle criticità emerse dalla banca dati delle Richieste di modifica, di inserire gli errori critici nell’elenco delle carenze delle STI ai sensi dell’articolo 7 della direttiva 2008/57/CE e di fornire pareri tecnici per correggerli.

L’Agenzia dovrebbe pubblicare al più presto un documento tecnico che indichi ulteriori informazioni che vanno visualizzate nell’interfaccia uomo/macchina in modo da migliorare l’ergonomia per il macchinista.

Il sottosistema «materiale rotabile — locomotive e materiale rotabile per il trasporto di passeggeri» e i sottosistemi «controllo-comando e segnalamento a terra» e «controllo-comando e segnalamento di bordo» condividono interfacce comuni. È pertanto opportuno modificare il regolamento (UE) n. 1302/2014 della Commissione (7) per tener conto delle modifiche introdotte dal presente regolamento.

HA ADOTTATO IL PRESENTE REGOLAMENTO:

Articolo 1

Oggetto

È adottata la specifica tecnica di interoperabilità (STI) relativa ai sottosistemi «controllo-comando e segnalamento» del sistema ferroviario dell’Unione europea di cui all’allegato.

Articolo 2

Campo di applicazione

1. La STI si applica a tutti i sottosistemi nuovi, rinnovati o ristrutturati di «controllo-comando e segnalamento a terra» e «controllo-comando e segnalamento di bordo» del sistema ferroviario quali definiti ai punti 2.3 e 2.4 dell’allegato II della direttiva 2008/57/CE.

2. La STI non si applica agli attuali sottosistemi di «controllo-comando e segnalamento a terra» e «controllo-comando e segnalamento di bordo» del sistema ferroviario già in servizio su tutta o parte della rete ferroviaria degli Stati membri il giorno dell’entrata in vigore del presente regolamento, a meno che il sottosistema non sia oggetto di rinnovo o ristrutturazione ai sensi dell’articolo 20 della direttiva 2008/57/CE e della sezione 7 dell’allegato.

3. La STI si applica alle seguenti reti:

ad esclusione dei casi di cui all’articolo 1, paragrafo 3, della direttiva 2008/57/CE.

4. Il campo di applicazione tecnico e geografico della STI figura ai punti 1.1 e 1.2 dell’allegato.

Articolo 3

Punti in sospeso e casi specifici

1. Entro sei mesi dall’entrata in vigore del presente regolamento, ogni Stato membro comunica agli altri Stati membri e alla Commissione l’elenco degli organismi designati, ai sensi dell’articolo 17, paragrafo 3, della direttiva 2008/57/CE, ad espletare la valutazione e le procedure di verifica della conformità riguardo:

2. Se uno Stato membro ha già trasmesso queste informazioni in conformità a precedenti decisioni della Commissione, si ritiene che esso abbia ottemperato a tale obbligo.

Articolo 4

Progetti in fase avanzata di sviluppo

Ai sensi dell’articolo 9, paragrafo 3, della direttiva 2008/57/CE, ogni Stato membro notifica alla Commissione l’elenco dei progetti in corso di esecuzione nel proprio territorio e che si trovano in fase avanzata di sviluppo. L’elenco va inviato entro un anno dall’entrata in vigore del presente regolamento.

Articolo 5

Notifica di informazioni sulla verifica dell’ETCS a terra e del GSM-R

Conformemente al punto 6.1.2.3 dell’allegato, gli Stati membri garantiscono che, non appena inizi la procedura CE di verifica di un sottosistema «controllo-comando e segnalamento a terra», siano comunicati all’Agenzia ferroviaria europea quanto prima le regole tecniche e di progettazione e gli scenari di prova operativi preliminari relativi alle interazioni dei componenti ETCS e GSM-R di tale sottosistema con quelli corrispondenti di un sottosistema «controllo-comando e segnalamento di bordo». L’Agenzia ferroviaria europea è informata di tutti i cambiamenti apportati agli scenari di prova operativi utilizzati nel corso della verifica CE.

Articolo 6

Attuazione

1. I fornitori e il richiedente dell’autorizzazione di messa in servizio garantiscono che tutte le apparecchiature di cui all’articolo 2, paragrafo 1, destinati all’utilizzo nelle reti di cui all’articolo 2, paragrafo 3, siano conformi alla STI di cui all’allegato del presente regolamento.

2. Gli organismi notificati garantiscono che i certificati basati sulla STI di cui all’allegato del presente regolamento, in particolare le disposizioni di cui al punto 6, siano rilasciati nel rispetto delle proprie responsabilità conformemente agli articoli 13 e 18 della direttiva 2008/57/CE.

3. Le autorità nazionali preposte alla sicurezza garantiscono, nel rispetto delle proprie responsabilità di cui all’articolo 16 della direttiva 2004/49/CE del Parlamento europeo e del Consiglio (8), che tutte le apparecchiature di cui all’articolo 2 messe in servizio nel proprio territorio siano conformi alla STI di cui all’allegato del presente regolamento.

4. Conformemente alla sezione 7 dell’allegato, gli Stati membri predispongono un piano nazionale di implementazione che illustri gli interventi che intendono effettuare per soddisfare la presente STI e definisca le tappe da seguire per implementare sottosistemi «controllo-comando e segnalamento» pienamente interoperabili.

5. Gli Stati membri inviano i rispettivi piani nazionali di implementazione agli altri Stati membri e alla Commissione entro un anno dalla data di entrata in vigore del presente regolamento.

Articolo 7

Disponibilità di prodotti ETCS di bordo conformi alle specifiche della Baseline 3

Entro il 1o gennaio 2018 l’Agenzia preparerà una relazione da presentare alla Commissione riguardante la disponibilità di prodotti ETCS di bordo conformi alle specifiche della Baseline 3. La Commissione presenterà tale relazione al comitato di cui all’articolo 29, paragrafo 1, della direttiva 2008/57/CE e prenderà i provvedimenti opportuni.

Articolo 8

Sistemi di classe B

Gli Stati membri provvedono affinché funzionalità, prestazioni e interfacce dei sistemi di classe B restino come attualmente specificato, fatta eccezione per le modifiche necessarie a mitigare difetti connessi alla sicurezza di tali sistemi.

Articolo 9

Progetti finanziati dalla UE

1. L’ETCS è installato nei progetti di infrastrutture ferroviarie che ricevono un sostegno finanziario dai fondi europei quando:

la parte «protezione del treno» di un sottosistema CCS già in servizio viene ristrutturata, nei casi in cui la ristrutturazione modifichi le funzioni o le prestazioni del sottosistema.

2. La Commissione può concedere una deroga all’obbligo di cui ai paragrafi precedenti quando il segnalamento è rinnovato su sezioni brevi (meno di 150 km) e discontinue di una linea e purché l’ETCS sia installato:

3. Lo Stato membro interessato trasmette alla Commissione un fascicolo contenente un’analisi economica del progetto che dimostri il sostanziale vantaggio economico e/o tecnico di una messa in servizio dell’ERTMS alla data più prossima tra le due indicate al paragrafo precedente invece che nel corso del progetto finanziato dall’UE.

4. La Commissione esamina il fascicolo nonché le misure proposte dallo Stato membro e comunica il risultato di tale esame al comitato di cui all’articolo 29, paragrafo 1, della direttiva 2008/57/CE. Se la Commissione concede una deroga, lo Stato membro provvede affinché l’ERTMS sia installato entro la data più prossima tra le due indicate al paragrafo 2.

5. Tale deroga non impedisce l’applicazione dei punti 7.3.2.1, 7.3.2.2 e 7.3.2.3 della decisione 2012/88/UE,

Articolo 10

Rettifica degli errori

Se vengono individuati errori che non consentono al sistema di fornire un servizio regolare, l’Agenzia pubblica quanto prima le rispettive soluzioni, nonché la valutazione del loro impatto sulla compatibilità e la stabilità dell’ERTMS applicato. Entro un anno dalla data di entrata in vigore del presente regolamento, l’Agenzia invia alla Commissione un parere tecnico sullo stato dei rilievi registrati nella banca dati delle Richieste di modifica dell’ERTMS. La Commissione, assistita dal comitato di cui all’articolo 29, paragrafo 1, della direttiva 2008/57/CE, esamina tale parere tecnico. Come stabilito all’articolo 7, paragrafo 2, della direttiva 2008/57/CE, se detti errori non giustificano una revisione immediata, la Commissione può raccomandare che il parere tecnico sia utilizzato in attesa della revisione della STI.

Articolo 11

Modifica da apportare alla STI «Materiale Rotabile — locomotive e materiale rotabile per il trasporto di passeggeri»

L’indice n. 1 di cui all’Appendice J, tabella J.2, del regolamento (UE) n. 1302/2014 è sostituito dal seguente:

Articolo 12

Abrogazione

La decisione 2012/88/UE è abrogata.

Articolo 13

Disposizioni transitorie

I punti 7.3.1, 7.3.2, 7.3.4 e 7.3.5 dell’allegato III della decisione n. 2012/88/UE sono applicabili fino alla data di entrata in vigore degli atti di esecuzione di cui all’articolo 47, paragrafo 2, del regolamento (UE) n. 1315/2013.

Articolo 14

Entrata in vigore

Il presente regolamento entra in vigore il ventesimo giorno successivo a quello della sua pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

(1) GU L 191 del 18.7.2008, pag. 1.

(2) Decisione 2012/88/UE della Commissione, del 25 gennaio 2012, relativa alla specifica tecnica di interoperabilità per i sottosistemi controllo-comando e segnalamento del sistema ferroviario transeuropeo (GU L 51 del 23.2.2012, pag. 1).

(3) Decisione 2012/696/UE della Commissione, del 6 novembre 2012, che modifica la decisione 2012/88/UE relativa alla specifica tecnica di interoperabilità per i sottosistemi «controllo-comando e segnalamento» del sistema ferroviario transeuropeo (GU L 311 del 10.11.2012, pag. 3).

(4) Decisione (UE) 2015/14 della Commissione, del 5 gennaio 2015, che modifica la decisione 2012/88/UE relativa alla specifica tecnica di interoperabilità per i sottosistemi «controllo-comando e segnalamento» del sistema ferroviario transeuropeo (GU L 3 del 7.1.2015, pag. 44).

(5) Regolamento (CE) n. 881/2004 del Parlamento europeo e del Consiglio, del 29 aprile 2004, che istituisce una Agenzia Ferroviaria europea (regolamento sull’Agenzia) (GU L 164 del 30.4.2004, pag. 1).

(6) Regolamento (UE) n. 1315/2013 del Parlamento europeo e del Consiglio, dell’11 dicembre 2013, sugli orientamenti dell’Unione per lo sviluppo della rete transeuropea dei trasporti e che abroga la decisione n. 661/2010/UE (GU L 348 del 20.12.2013, pag. 1).

(7) Regolamento (UE) n. 1302/2014 della Commissione, del 18 novembre 2014, relativo a una specifica tecnica di interoperabilità per il sottosistema «Materiale rotabile — Locomotive e materiale rotabile per il trasporto di passeggeri» del sistema ferroviario dell’Unione europea (GU L 356 del 12.12.2014, pag. 228).

(8) Direttiva 2004/49/UE del Parlamento europeo e del Consiglio, del 29 aprile 2004, relativa alla sicurezza delle ferrovie comunitarie e recante modifica della direttiva 95/18/CE del Consiglio relativa alle licenze delle imprese ferroviarie e della direttiva 2001/14/CE relativa alla ripartizione della capacità di infrastruttura ferroviaria, all'imposizione dei diritti per l'utilizzo dell'infrastruttura ferroviaria e alla certificazione di sicurezza (Direttiva sulla sicurezza delle ferrovie) (GU L 164 del 30.4.2004, pag. 44).

ALLEGATO

Specifica tecnica di interoperabilità per i sottosistemi «controllo-comando e segnalamento» del sistema ferroviario nell’Unione europea

INDICE

1. Introduzione 11

1.1. Ambito di applicazione tecnico 11

1.2. Ambito di applicazione geografico 12

1.3. Contenuto della presente STI 12

2. Definizione e ambito di applicazione dei sottosistemi 13

2.1. Introduzione 13

2.2. Ambito di applicazione 13

2.3. Livelli d’applicazione (ETCS) 14

3. Requisiti essenziali dei sottosistemi «controllo-comando e segnalamento» 14

3.1. Aspetti generali 14

3.2. Aspetti specifici relativi ai sottosistemi «controllo-comando e segnalamento» 15

3.2.1. Sicurezza 15

3.2.2. Affidabilità e disponibilità 15

3.2.3. Salute 15

3.2.4. Protezione dell’ambiente 15

3.2.5. Compatibilità tecnica 16

3.2.5.1. Compatibilità tecnica e di progettazione 16

3.2.5.1.1 Condizioni fisico-ambientali 16

3.2.5.1.2 Compatibilità elettromagnetica ferroviaria interna 16

3.2.5.2. Compatibilità dei sottosistemi «controllo-comando e segnalamento» 16

4. Caratterizzazione dei sottosistemi 16

4.1. Introduzione 16

4.1.1. Parametri di base 16

4.1.2. Sintesi dei requisiti 17

4.1.3. Parti che formano i sottosistemi «controllo-comando e segnalamento» 18

4.2. Specifiche tecniche e funzionali dei sottosistemi 18

4.2.1. Caratteristiche di sicurezza dei sottosistemi controllo-comando e segnalamento rilevanti ai fini dell’interoperabilità 18

4.2.1.1. Sicurezza 18

4.2.1.2. Disponibilità/Affidabilità 19

4.2.2. Funzionalità ETCS di bordo 19

4.2.3. Funzionalità ETCS a terra 21

4.2.4. Funzioni di comunicazione mobile per le ferrovie GSM-R 21

4.2.4.1. Funzione di comunicazione di base 22

4.2.4.2. Applicazioni di comunicazione vocale e operativa 22

4.2.4.3. Applicazioni di comunicazione dati per ETCS 22

4.2.5. Interfacce di air gap ETCS e GSM-R 22

4.2.5.1. Comunicazioni via radio con il treno 23

4.2.5.2. Comunicazione Eurobalise con il treno 23

4.2.5.3. Comunicazione Euroloop con il treno 23

4.2.6. Interfacce di bordo interne al sottosistema «controllo-comando e segnalamento» 23

4.2.6.1. Protezione del treno ETCS e di classe B 23

4.2.6.2. Interfaccia tra GSM-R (comunicazione di dati via radio) ed ETCS 23

4.2.6.3. Odometria 24

4.2.7. Interfacce a terra interne al sottosistema «controllo-comando e segnalamento» 24

4.2.7.1. Interfaccia funzionale tra centri di blocco radio (RBC) 24

4.2.7.2. RBC/RBC 24

4.2.7.3. GSM-R/ETCS a terra 24

4.2.7.4. Eurobalise/LEU 24

4.2.7.5. Euroloop/LEU 24

4.2.8. Gestione delle chiavi 24

4.2.9. Gestione dell’ETCS-ID 24

4.2.10. Sistemi a terra di rilevamento treno 25

4.2.11. Compatibilità elettromagnetica tra materiale rotabile e apparecchiature di controllo-comando e segnalamento a terra 25

4.2.12. Interfaccia ETCS macchinista/macchina (Driver Machine Interface - ETCS DMI) 25

4.2.13. Interfaccia GSM-R macchinista/macchina (Driver Machine Interface - GSM-R DMI) 25

4.2.14. Interfaccia con la registrazione dei dati a scopo normativo 25

4.2.15. Visibilità di oggetti del sottosistema «controllo-comando e segnalamento a terra» 26

4.2.16. Fabbricazione delle apparecchiature usate nei sottosistemi CCS 26

4.3. Specifiche funzionali e tecniche delle interfacce con altri sottosistemi 26

4.3.1. Interfaccia con il sottosistema «Esercizio e gestione del traffico» 26

4.3.2. Interfaccia con il sottosistema «Materiale rotabile» 27

4.3.3. Interfacce con il sottosistema «Infrastruttura» 29

4.3.4. Interfacce con il sottosistema «Energia» 30

4.4. Regole di esercizio 30

4.5. Regole di manutenzione 30

4.5.1. Responsabilità del fabbricante delle apparecchiature 30

4.5.2. Responsabilità del richiedente di una verifica del sottosistema 31

4.6. Qualifiche professionali 31

4.7. Condizioni di salute e di sicurezza 31

4.8. Registri 31

5. Componenti di interoperabilità 31

5.1. Definizione 31

5.2. Elenco dei componenti di interoperabilità 31

5.2.1. Componenti di interoperabilità di base 31

5.2.2. Raggruppamento di componenti di interoperabilità 32

5.3. Prestazioni e specifiche dei componenti 32

6. Valutazione della conformità e/o idoneità all’impiego dei componenti e verifica dei sottosistemi 37

6.1. Introduzione 37

6.1.1. Principi generali 37

6.1.1.1. Conformità ai parametri di base 37

6.1.1.2. Requisiti essenziali soddisfatti dalle norme nazionali 37

6.1.1.3. Mancata implementazione di tutti i requisiti della presente STI 38

6.1.2. Principi per effettuare prove sull’ETCS e sul GSM-R 38

6.1.2.1. Obiettivo 38

6.1.2.2. Scenari di prova di esercizio 38

6.1.2.3. Prescrizioni 39

6.2. Componenti di interoperabilità 40

6.2.1. Procedure di valutazione dei componenti di interoperabilità dei sottosistemi «controllo-comando e segnalamento» 40

6.2.2. Moduli per i componenti di interoperabilità dei sottosistemi «controllo-comando e segnalamento» 40

6.2.3. Requisiti per la valutazione 40

6.2.4. Questioni particolari 43

6.2.4.1. Prove obbligatorie per gli ETCS di bordo 43

6.2.4.2. Il Modulo specifico di trasmissione ( Specific Transmission Module - STM) 43

6.2.5. Prove aggiuntive 43

6.2.6. Contenuto della dichiarazione «CE» di conformità 44

6.3. Sottosistemi «controllo-comando e segnalamento» 44

6.3.1. Procedure di valutazione dei sottosistemi «controllo-comando e segnalamento» 44

6.3.2. Moduli per i sottosistemi «controllo-comando e segnalamento» 44

6.3.2.1. Sottosistema di bordo 44

6.3.2.2. Sottosistema a terra 44

6.3.2.3. Condizioni per l’impiego dei moduli per sottosistemi di bordo e a terra 45

6.3.3. Requisiti di valutazione per un sottosistema di bordo 45

6.3.4. Requisiti di valutazione per un sottosistema a terra 48

6.4. Disposizioni per i casi di conformità parziale ai requisiti della STI 50

6.4.1. Valutazione di parti dei sottosistemi «controllo-comando e segnalamento» 50

6.4.2. Valutazione in caso di applicazione di norme nazionali 51

6.4.3. Conformità parziale ai requisiti dovuta a un’applicazione limitata della STI 51

6.4.3.1. Componenti di interoperabilità 51

6.4.3.2. Sottosistemi 51

6.4.3.3. Contenuto dei certificati 51

6.4.4. Dichiarazione intermedia di verifica 51

6.5. Prove di compatibilità e gestione degli errori 52

7. Attuazione della STI «controllo-comando e segnalamento» 52

7.1. Introduzione 52

7.2. Regole di applicabilità generale 53

7.2.1. Ristrutturazione o rinnovo del sottosistema «controllo-comando e segnalamento» o di parti di esso 53

7.2.2. Sistemi preesistenti 53

7.2.3. Disponibilità di moduli specifici di trasmissione (STM) 53

7.2.4. Apparecchiature aggiuntive di classe B su linee equipaggiate con sistemi di classe A 53

7.2.5. Veicoli con apparecchiature di classe A e di classe B 53

7.2.6. Condizioni per funzioni obbligatorie e opzionali 54

7.3. Regole specifiche per l’implementazione del GSM-R 54

7.3.1. Impianti a terra 54

7.3.2. Impianti di bordo 54

7.4. Regole specifiche per l’implementazione dell’ETCS 55

7.4.1. Impianti a terra 55

7.4.2. Impianti di bordo 55

7.4.2.1. Veicoli nuovi 55

7.4.2.2. Ristrutturazione e rinnovo di veicoli esistenti 55

7.4.3. Requisiti nazionali 55

7.4.4. Piani nazionali di implementazione 56

7.5. Regole specifiche di implementazione dei sistemi di rilevamento del treno 57

7.6. Casi specifici 57

7.6.1. Introduzione 57

7.6.2. Elenco di casi specifici 58

7.6.2.1. Belgio 58

7.6.2.2. UK 58

7.6.2.3. Francia 59

7.6.2.4. Polonia 60

7.6.2.5. Lituania, Lettonia ed Estonia 60

7.6.2.6. Svezia 60

7.6.2.7. Lussemburgo 60

7.6.2.8. Germania 61

Allegato A 62

Allegato B 78

Allegato C 78

Allegato D 78

Allegato E 78

Allegato F 78

Allegato G 79

1. INTRODUZIONE

1.1. Ambito di applicazione tecnico

La presente STI riguarda il sottosistema «controllo-comando e segnalamento di bordo» e il sottosistema «controllo-comando e segnalamento a terra».

La presente STI si applica ai sottosistemi «controllo-comando e segnalamento a terra» della rete ferroviaria definita al punto 1.2. (ambito di applicazione geografico) della presente STI e ai sottosistemi «controllo-comando e segnalamento di bordo» di veicoli che sono (o sono destinati a essere) eserciti su di essa. Questi veicoli appartengono a una delle seguenti tipologie (di cui all’allegato I, punti 1.2 e 2.2, della direttiva 2008/57/CE):

1) treni automotori termici o elettrici;

2) unità di trazione termiche o elettriche;

3) vetture passeggeri, se dotate di cabina di guida;

4) mezzi mobili per la costruzione e la manutenzione delle infrastrutture ferroviarie, se dotati di cabina di guida e destinati ad essere usati «come treno» sulle proprie ruote.

1.2. Ambito di applicazione geografico

L’ambito di applicazione geografico della presente STI è la rete dell’intero sistema ferroviario, composta da:

1) la rete del sistema ferroviario trans-europeo convenzionale, di cui all’allegato I, punto 1.1, della direttiva 2008/57/CE;

2) la rete del sistema ferroviario trans-europeo ad alta velocità, di cui all’allegato I, punto 2.1, della direttiva 2008/57/CE;

3) le altre parti della rete del sistema ferroviario nell’Unione, a seguito dell’estensione dell’ambito di applicazione di cui all’allegato I, punto 4, della direttiva 2008/57/CE.

Sono esclusi i casi di cui all’articolo 1, paragrafo 3, della direttiva 2008/57/CE.

La STI si applica a reti con scartamenti di 1 435 mm, 1 520 mm, 1 524 mm, 1 600 mm e 1 668 mm. Non si applica tuttavia a linee brevi di attraversamento della frontiera con scartamento di 1 520 mm connesse alla rete di paesi terzi.

1.3. Contenuto della presente STI

In conformità all’articolo 5, paragrafo 3, della direttiva 2008/57/CE la presente STI:

1. definisce il proprio ambito di applicazione - Capitolo 2, (Definizione e ambito di applicazione dei sottosistemi);

2. stabilisce i requisiti essenziali dei sottosistemi «controllo-comando e segnalamento» e le loro interfacce verso altri sottosistemi - Capitolo 3 (Requisiti essenziali dei sottosistemi «controllo-comando e segnalamento»);

3. definisce le specifiche funzionali e tecniche che i sottosistemi e le loro interfacce verso altri sottosistemi devono rispettare — Capitolo 4 (Caratterizzazione dei sottosistemi);

4. determina i componenti di interoperabilità e le interfacce che devono essere oggetto di specifiche europee, tra cui le norme europee, necessarie per realizzare l’interoperabilità del sistema ferroviario dell’Unione — Capitolo 5 (Componenti di interoperabilità);

5. stabilisce, in ogni caso preso in considerazione, le procedure da usare per valutare la conformità o l’idoneità all’impiego dei componenti di interoperabilità e per la verifica «CE» dei sottosistemi — Capitolo 6 (Valutazione della conformità e/o idoneità all’impiego dei componenti e verifica dei sottosistemi);

6. indica la strategia di attuazione della STI — Capitolo 7 (Attuazione della STI relativa ai sottosistemi «controllo-comando e segnalamento»);

7. indica le qualifiche professionali che il personale interessato deve possedere nonché le condizioni d’igiene e di sicurezza sul luogo di lavoro da soddisfare per l’esercizio e la manutenzione di tali sottosistemi e per l’attuazione della STI — Capitolo 4 (Caratterizzazione dei sottosistemi).

Ai sensi dell’articolo 5, paragrafo 5, della direttiva 2008/57/CE, le disposizioni per i casi specifici sono indicate al Capitolo 7 (Attuazione della STI relativa ai sottosistemi «controllo-comando e segnalamento»).

La presente STI precisa anche, al Capitolo 4 (Caratterizzazione dei sottosistemi), le regole di esercizio e manutenzione specifiche per l’ambito di applicazione di cui ai punti 1.1 e 1.2 di cui sopra.

2. DEFINIZIONE E AMBITO DI APPLICAZIONE DEI SOTTOSISTEMI

2.1. Introduzione

Nell’allegato II della direttiva 2008/57/CE, i sottosistemi «controllo-comando e segnalamento» sono definiti come «tutte le apparecchiature necessarie per garantire la sicurezza, il comando e il controllo della circolazione dei treni autorizzati a circolare sulla rete».

Le caratteristiche dei sottosistemi «controllo-comando e segnalamento» sono:

1) le funzioni essenziali per il controllo e l’esercizio in condizioni di sicurezza del traffico ferroviario, comprese quelle necessarie per le modalità degradate (1),

2) le interfacce,

3) il livello di prestazioni necessario a soddisfare i requisiti essenziali.

2.2. Ambito di applicazione

La STI relativa ai sottosistemi «controllo-comando e segnalamento» stabilisce unicamente i requisiti necessari ad assicurare l’interoperabilità del sistema ferroviario dell’Unione e la conformità ai requisiti essenziali.

I sottosistemi «controllo-comando e segnalamento» includono le parti seguenti:

1) protezione del treno,

2) radiocomunicazione voce,

3) radiocomunicazione dati,

4) rilevamento del treno.

Il sistema di protezione del treno di classe A è l’ETCS (2), mentre il sistema radio di classe A è il GSM-R.

Per il sistema di rilevamento treno di classe A, la presente STI si limita a specificare i requisiti dell’interfaccia con altri sottosistemi.

I sistemi di classe B per la rete del sistema ferroviario trans-europeo consistono in pochi sistemi di protezione del treno preesistenti, usati nella rete ferroviaria trans-europea prima del 20 aprile 2001.

I sistemi di classe B per altre parti della rete del sistema ferroviario nell’Unione europea consistono in un numero limitato di sistemi di protezione del treno preesistenti, usati in tali reti prima del 1o luglio 2015.

L’elenco dei sistemi di classe B si trova nel documento tecnico dell’Agenzia Ferroviaria europea dal titolo «List of CCS Class B systems, ERA/TD/2011-11, version 3.0».

I requisiti del sottosistema «controllo-comando e segnalamento di bordo» sono specificati in relazione ai sistemi radiomobili e di protezione del treno di classe A.

I requisiti relativi al sottosistema «controllo-comando e segnalamento a terra» sono stabiliti in relazione a:

1) la rete radio di classe A,

2) la protezione del treno di classe A,

3) i requisiti dell’interfaccia dei sistemi di rilevamento treno, al fine di garantire la loro compatibilità con il materiale rotabile.

2.3. Livelli d’applicazione (ETCS)

Le interfacce specificate dalla presente STI definiscono i mezzi di trasmissione dei dati verso i treni ed, eventualmente, dai treni. Le specifiche ETCS cui ci si riferisce con la presente STI forniscono i livelli d’applicazione a partire dai quali un sistema a terra può scegliere i mezzi di trasmissione per soddisfare i propri requisiti.

La presente STI definisce i requisiti di tutti i livelli d’applicazione.

Un treno con sistema di bordo di protezione del treno di classe A per un determinato livello d’applicazione deve poter essere esercito sia a tale livello che a uno qualsiasi inferiore:

— Un treno con sistema di bordo di protezione del treno di classe A di livello 2 deve poter circolare su linee sia di livello 2 che di livello 1.

— Un treno con sistema di bordo di protezione del treno di classe A di livello 1 non è necessario che sia equipaggiato con un’apparecchiatura GSM-R ETCS Data Only Radio (solo radio dati), ma deve già implementare tutte le funzioni di livello 2 e di livello 3 in modo che: — il collegamento di un GSM-R ETCS Data Only Radio, in una fase successiva, garantirà che sia attrezzato per il livello 2; — il collegamento di un GSM-R ETCS Data Only Radio e di un sistema di rilevamento dell’integrità del treno, in una fase successiva, garantirà che sia attrezzato per il livello 3.

3. REQUISITI ESSENZIALI DEI SOTTOSISTEMI «CONTROLLO-COMANDO E SEGNALAMENTO»

3.1. Aspetti generali

Ai sensi della direttiva 2008/57/CE i sottosistemi e i componenti di interoperabilità, comprese le interfacce, devono soddisfare i requisiti essenziali indicati in termini generali nell’allegato III della direttiva.

I requisiti essenziali riguardano i seguenti aspetti:

1) sicurezza,

2) affidabilità e disponibilità,

3) salute,

4) protezione dell’ambiente,

5) compatibilità tecnica.

I requisiti essenziali per i sistemi di classe A sono descritti di seguito.

I requisiti per i sistemi di classe B sono di competenza dello Stato membro interessato.

3.2. Aspetti specifici relativi ai sottosistemi «controllo-comando e segnalamento»

3.2.1. Sicurezza

Per ogni progetto cui si applica la presente specifica occorre prendere provvedimenti atti a garantire che il livello di rischio di un incidente che rientri nell’ambito di applicazione dei sottosistemi «controllo-comando e segnalamento» non sia superiore all’obiettivo stabilito per il servizio. A tal fine si applica il regolamento di esecuzione (UE) n. 402/2013 della Commissione (3) (Metodo comune di sicurezza) di cui all’articolo 6, paragrafo 3, lettera a), della direttiva 2004/49/CE.

Per evitare che le misure adottate a fini di sicurezza compromettano l’interoperabilità è necessario rispettare i requisiti del parametro di base di cui punto 4.2.1 (Caratteristiche di sicurezza dei sottosistemi «controllo-comando e segnalamento» rilevanti ai fini dell’interoperabilità).

Per il sistema ETCS di classe A, l’obiettivo di sicurezza è suddiviso tra i sottosistemi «controllo-comando e segnalamento» di bordo e a terra. I requisiti dettagliati sono stabiliti nel parametro di base di cui al punto 4.2.1 (Caratteristiche di sicurezza dei sottosistemi «controllo-comando e segnalamento» rilevanti ai fini dell’interoperabilità). Questo requisito di sicurezza deve essere soddisfatto insieme ai requisiti di disponibilità di cui al punto 3.2.2 (Affidabilità e disponibilità).

3.2.2. Affidabilità e disponibilità

Per il sistema di classe A, gli obiettivi di affidabilità e disponibilità sono suddivisi tra i sottosistemi «controllo-comando e segnalamento» di bordo e a terra. I requisiti dettagliati sono stabiliti nel parametro di base di cui al punto 4.2.1 (Caratteristiche di sicurezza dei sottosistemi «controllo-comando e segnalamento» rilevanti ai fini dell’interoperabilità).

Poiché i componenti del sottosistema invecchiano e si usurano, il livello del rischio va tenuto sotto controllo. Occorre anche rispettare i requisiti relativi alla manutenzione indicati al punto 4.5.

3.2.3. Salute

Conformemente alla normativa dell’Unione europea e alle legislazioni nazionali compatibili con la normativa dell’Unione, è necessario assicurare che i materiali utilizzati nei sottosistemi controllo-comando e segnalamento e le caratteristiche progettuali e costruttive degli stessi non comportino rischi per la salute delle persone che vi hanno accesso.

3.2.4. Protezione dell’ambiente

Conformemente alla normativa UE e alle legislazioni nazionali compatibili con tale normativa:

1) le apparecchiature di controllo-comando e segnalamento, se esposte a calore eccessivo o al fuoco non devono superare i limiti di emissione di fumi o gas nocivi per l’ambiente;

2) le apparecchiature di controllo-comando e segnalamento non devono contenere sostanze che possano contaminare in modo anormale l’ambiente durante il loro uso normale;

3) le apparecchiature di controllo-comando e segnalamento sono soggette alla vigente legislazione europea riguardo ai limiti di emissione di interferenze elettromagnetiche e alla suscettibilità a tali interferenze lungo i confini delle proprietà ferroviarie;

4) le apparecchiature di controllo-comando e segnalamento devono soddisfare le norme vigenti in materia di inquinamento acustico;

5) le apparecchiature di controllo-comando e segnalamento non devono generare livelli di vibrazione inaccettabili che possano compromettere l’integrità dell’infrastruttura (con l’infrastruttura in condizioni di manutenzione corrette).

3.2.5. Compatibilità tecnica

La compatibilità tecnica comprende le funzioni, le interfacce e le prestazioni richieste per realizzare l’interoperabilità.

I requisiti di compatibilità tecnica si articolano nelle tre categorie che seguono:

1) la prima categoria raccoglie i requisiti di progettazione generali ai fini dell’interoperabilità, cioè le condizioni ambientali, la compatibilità elettromagnetica interna (CEM) entro i confini delle ferrovie e l’installazione. Il presente capitolo definisce questi requisiti di compatibilità;

2) la seconda categoria elenca i modi con cui applicare tecnicamente i sottosistemi «controllo-comando e segnalamento» e quali funzioni essi debbano eseguire per garantire l’interoperabilità. Questa categoria è definita nel capitolo 4;

3) la terza categoria descrive le modalità di esercizio dei sottosistemi «controllo-comando e segnalamento» ai fini del conseguimento dell’interoperabilità. Anche questa categoria è definita nel capitolo 4.

3.2.5.1. Compatibilità tecnica e di progettazione

3.2.5.1.1 Condizioni fisico-ambientali

Le apparecchiature di controllo-comando e segnalamento devono essere in grado di funzionare nelle condizioni climatiche e fisiche presenti nell’area in cui è situata la parte specifica del sistema ferroviario dell’Unione.

Occorre rispettare i requisiti del parametro di base 4.2.16 (fabbricazione di apparecchiature usate nei sottosistemi CCS).

3.2.5.1.2 Compatibilità elettromagnetica interna al sistema ferroviario

In conformità alla normativa UE e alle legislazioni nazionali compatibili con tale normativa, le apparecchiature di controllo-comando e segnalamento non devono interferire con altre apparecchiature di controllo-comando e segnalamento o di altri sottosistemi né subirne le interferenze.

Il parametro di base riguardante la compatibilità elettromagnetica tra materiale rotabile e apparecchiature di controllo-comando e segnalamento a terra è descritto al punto 4.2.11 (Compatibilità elettromagnetica).

3.2.5.2. Compatibilità dei sottosistemi «controllo-comando e segnalamento»

Il capitolo 4 definisce i requisiti per l’interoperabilità dei sottosistemi «controllo-comando e segnalamento».

4. CARATTERIZZAZIONE DEI SOTTOSISTEMI

4.1. Introduzione

4.1.1. Parametri di base

In conformità ai pertinenti requisiti essenziali, i sottosistemi «controllo-comando e segnalamento» sono caratterizzati dai seguenti parametri di base:

1) caratteristiche di sicurezza dei sottosistemi «controllo-comando e segnalamento» rilevanti ai fini dell’interoperabilità (punto 4.2.1)

2) funzionalità ETCS di bordo (punto 4.2.2)

3) funzionalità ETCS a terra (punto 4.2.3)

4) funzioni di comunicazione mobile per le ferrovie - GSM-R (punto 4.2.4)

5) interfacce di air gap ETCS e GSM-R (punto 4.2.5)

6) interfacce di bordo interne al sottosistema «controllo-comando e segnalamento» (punto 4.2.6)

7) interfacce a terra interne al sottosistema «controllo-comando e segnalamento» (punto 4.2.7)

8) gestione delle chiavi (punto 4.2.8)

9) gestione dell’ETCS-ID (punto 4.2.9)

10) sistemi a terra di rilevamento treno (punto 4.2.10)

11) compatibilità elettromagnetica tra materiale rotabile e apparecchiature di controllo-comando e segnalamento a terra (punto 4.2.11)

12) ETCS DMI (interfaccia macchinista/macchina) (punto 4.2.12)

13) GSM-R DMI (interfaccia macchinista/macchina) (punto 4.2.13)

14) interfaccia con la registrazione dei dati a scopo normativo (punto 4.2.14)

15) visibilità degli oggetti del sottosistema «controllo-comando e segnalamento di terra» (punto 4.2.15)

16) fabbricazione di apparecchiature usate nei sottosistemi CCS (punto 4.2.16)

4.1.2. Sintesi dei requisiti

Ai sistemi di classe A si applicano tutti i requisiti di cui al punto 4.2 (Specifiche funzionali e tecniche dei sottosistemi) riguardanti questi parametri di base.

I requisiti relativi ai sistemi di classe B e agli STM (moduli di trasmissione specifici, che permettono il funzionamento di sistemi di bordo di classe A su infrastrutture di classe B) sono di responsabilità dello Stato membro corrispondente.

La presente STI si basa sul principio di garantire la compatibilità del sottosistema «controllo-comando e segnalamento a terra» con i sottosistemi «controllo-comando e segnalamento di bordo» conformi alla STI. Per conseguire quest’obiettivo:

1) le funzioni, le interfacce e le prestazioni del sottosistema «controllo-comando e segnalamento di bordo» sono standardizzate e garantiscono che ogni treno risponda in modo prevedibile ai dati ricevuti da terra;

2) per il sottosistema «controllo-comando e segnalamento a terra», le comunicazioni terra-treno e treno-terra sono totalmente standardizzate nella presente STI. Le specifiche cui fanno riferimento i punti successivi consentono di applicare le funzionalità di «controllo-comando e segnalamento a terra» in modo flessibile, così da poterle integrare in modo ottimale nel sistema ferroviario. Questa flessibilità deve essere sfruttata senza limitare la circolazione dei sottosistemi di bordo conformi alla STI.

Le funzioni di «controllo-comando e segnalamento» sono classificate in categorie che indicano, tra l’altro, se sono opzionali od obbligatorie. Le categorie sono definite nelle specifiche di cui all’allegato A, testi che indicano anche le modalità di classificazione delle funzioni.

L’allegato A, punto 4.1.c, contiene il glossario dei termini e delle definizioni ETCS utilizzati nelle specifiche di cui all’allegato A.

4.1.3. Parti che formano i sottosistemi «controllo-comando e segnalamento»

Ai sensi del punto 2.2 (ambito di applicazione), i sottosistemi «controllo-comando e segnalamento» possono essere suddivisi in parti.

La tabella che segue indica quali parametri di base sono rilevanti per ciascun sottosistema e per ciascuna parte.

Tabella 4.1

Sottosistema Parte Parametri di base Controllo-comando e segnalamento di bordo Protezione del treno 4.2.1, 4.2.2, 4.2.5, 4.2.6, 4.2.8, 4.2.9, 4.2.12, 4.2.14, 4.2.16 Radiocomunicazione voce 4.2.1.2, 4.2.4.1, 4.2.4.2, 4.2.5.1, 4.2.13, 4.2.16 Radiocomunicazione dati 4.2.1.2, 4.2.4.1, 4.2.4.3, 4.2.5.1, 4.2.6.2, 4.2.16 Controllo-comando e segnalamento a terra Protezione del treno 4.2.1, 4.2.3, 4.2.5, 4.2.7, 4.2.8, 4.2.9, 4.2.15, 4.2.16 Radiocomunicazione voce e dati 4.2.1.2, 4.2.4, 4.2.5.1, 4.2.7, 4.2.16 Rilevamento treno 4.2.10, 4.2.11, 4.2.16

4.2. Specifiche tecniche e funzionali dei sottosistemi

4.2.1. Caratteristiche di sicurezza dei sottosistemi controllo-comando e segnalamento rilevanti ai fini dell’interoperabilità

Questo parametro di base descrive i requisiti del sottosistema controllo-comando e segnalamento di bordo e del sottosistema controllo-comando e segnalamento a terra» relativamente al punto 3.2.1 (Sicurezza) e al punto 3.2.2 (Affidabilità e disponibilità).

Per assicurare l’interoperabilità, nella realizzazione dei sottosistemi «controllo-comando e segnalamento» di bordo e a terra devono essere rispettate le disposizioni seguenti:

1) La progettazione, la realizzazione e l’impiego di un sottosistema «controllo-comando e segnalamento» di bordo o a terra non devono imporre requisiti: a) attraverso l’interfaccia tra i sottosistemi «controllo-comando e segnalamento» di bordo e a terra in aggiunta ai requisiti specificati nella presente STI; b) a qualsiasi altro sottosistema oltre a quelli specificati nelle corrispondenti STI.

2) I requisiti indicati ai punti 4.2.1.1 e 4.2.1.2 devono essere rispettati.

4.2.1.1. Sicurezza

I sottosistemi «controllo-comando e segnalamento» di bordo e a terra devono rispettare i requisiti relativi alle apparecchiature e installazioni ETCS stabilite nella presente STI.

Per la situazione pericolosa «superamento del limite di velocità e/o distanza controllata dall’ETCS», il tasso tollerabile di rischio (Tolerable Hazard Rate, THR) è 10-9 h-1 per guasti casuali, sia per l’ETCS di bordo che per l’ETCS a terra. Cfr. allegato A, punto 4.2.1a.

Per conseguire l’interoperabilità, l’ETCS di bordo deve rispettare pienamente tutti i requisiti specificati nell’allegato A, punto 4.2.1. Per l’ETCS a terra sono invece ammissibili requisiti di sicurezza meno rigorosi purché, in combinazione con i sottosistemi «controllo-comando e segnalamento di bordo» conformi alla STI, sia rispettato il livello di sicurezza del servizio.

4.2.1.2. Disponibilità/Affidabilità

Questo punto si riferisce al verificarsi di guasti che non causano rischi per la sicurezza, ma creano situazioni degradate, la cui gestione potrebbe far diminuire la sicurezza complessiva del sistema.

Nel contesto di questo parametro, «guasto» indica l’interruzione della capacità di un elemento di eseguire la funzione richiesta con la necessaria efficacia e per «modalità di guasto» l’effetto grazie al quale si accerta il guasto.

Per garantire che i gestori dell’infrastruttura e le imprese ferroviarie pertinenti ricevano tutte le informazioni di cui hanno bisogno per definire le procedure appropriate per gestire situazioni degradate, la documentazione tecnica che accompagna la dichiarazione «CE» di verifica per un sottosistema CCS di bordo o a terra contiene i valori di disponibilità/affidabilità calcolati relativi alle modalità di guasto aventi un impatto sulla capacità del sottosistema CCS di sorvegliare la circolazione sicura di uno o più veicoli o per stabilire la comunicazione vocale via radio tra il controllore del traffico e i macchinisti.

Occorre garantire la conformità ai seguenti valori calcolati:

1) tempo medio di ore di funzionamento tra guasti di un sottosistema CCS di bordo che impongano di isolare le funzioni di protezione del treno: [punto in sospeso];

2) tempo medio di ore di funzionamento tra guasti di un sottosistema CCS di bordo che impediscano le comunicazioni vocali via radio tra i controllori del traffico e il macchinista: [punto in sospeso].

Per permettere ai gestori dell’infrastruttura e alle imprese ferroviarie di controllare, durante la vita dei sottosistemi, il livello di rischio e il rispetto dei valori di affidabilità/disponibilità utilizzati per la definizione delle procedure per gestire situazioni degradate, devono essere rispettati i requisiti relativi alla manutenzione indicati al punto 4.5 (Regole di manutenzione).

4.2.2. Funzionalità ETCS di bordo

Il parametro di base per la funzionalità ETCS di bordo descrive tutte le funzioni necessarie per far circolare un treno in sicurezza. La funzione principale è garantire una protezione automatica del treno e il segnalamento in cabina mediante:

1) l’impostazione delle caratteristiche del treno (ad esempio velocità massima, prestazioni di frenatura),

2) la selezione della modalità di supervisione sulla base delle informazioni ricevute da terra,

3) l’esecuzione delle funzioni odometriche,

4) la localizzazione del treno in un sistema di coordinate basato sulla posizione delle Eurobalise,

5) il calcolo del profilo di velocità dinamico per la missione sulla base delle caratteristiche del treno e delle informazioni ricevute da terra,

6) la supervisione del profilo di velocità dinamico durante la missione,

7) l’applicazione della funzione di intervento.

Queste funzioni devono essere realizzate conformemente all’allegato A, punto 4.2.2b, e le loro prestazioni devono essere conformi all’allegato A, punto 4.2.2a.

I requisiti relativi alle prove sono stabiliti nell’allegato A, punto 4.2.2c.

Gli identificativi ETCS delle apparecchiature devono essere gestiti conformemente al punto 4.2.9 (gestione dell’ETCS-ID).

La funzionalità principale è supportata da altre funzioni, cui si applicano anche i punti 4.2.2a e 4.2.2b dell’allegato A, nonché dalle specifiche supplementari indicate di seguito:

1) Comunicazione con il sottosistema «controllo-comando e segnalamento a terra». a) Trasmissione di dati Eurobalise. Cfr. punto 4.2.5.2 (comunicazione Eurobalise con il treno). b) Trasmissione di dati Euroloop. Cfr. punto 4.2.5.3 (comunicazione Euroloop con il treno). Questa funzionalità di bordo è opzionale a meno che Euroloop sia installato a terra nell’ETCS di livello 1 e la velocità di rilascio impostata a zero per motivi di sicurezza (ad esempio protezione di punti pericolosi (danger points). c) Trasmissione dati via radio per radio infill. Cfr. allegato A, punto 4.2.2.d, punto 4.2.5.1 (Comunicazioni radio con il treno), punto 4.2.6.2 (Interfaccia tra la comunicazione dati via radio GSM-R ed ETCS) e punto 4.2.8 (Gestione delle chiavi). Questa funzionalità è opzionale a bordo a meno che la trasmissione dati via radio per radio infill sia installata a terra nell’ETCS di livello 1 e la velocità di rilascio sia impostata a zero per motivi di sicurezza (ad esempio protezione di punti pericolosi, danger points). d) Trasmissione di dati radio. Cfr. punto 4.2.5.1 (Comunicazioni radio con il treno), punto 4.2.6.2 (Interfaccia tra la comunicazione dati via radio GSM-R ed ETCS) e punto 4.2.8 (Gestione delle chiavi). Obbligatoria a bordo solo per applicazioni ETCS di livello 2 o ETCS di livello 3.

2) Comunicazioni con il macchinista. Cfr. allegato A, punto 4.2.2 e punto 4.2.12 (ETCS DMI).

3) Comunicazioni con gli STM. Cfr. punto 4.2.6.1 (Interfaccia tra ETCS e STM). Tale funzione comprende: a) gestione dell’output degli STM, b) fornitura dei dati che vanno utilizzati dagli STM, c) gestione delle transizioni STM.

4) Gestione delle informazioni sulla completezza del treno (integrità del treno): obbligatoria per il livello 3, non prescritta per il livello 1 o 2.

5) Monitoraggio delle condizioni delle apparecchiature e gestione guasti. Tale funzione comprende: a) inizializzazione della funzionalità ETCS di bordo, b) gestione funzionamento in modalità degradata, c) isolamento della funzionalità di bordo ETCS.

6) Supporto alla registrazione dei dati a scopo normativo. Cfr. punto 4.2.14 (Interfaccia con la registrazione dei dati a scopo normativo).

7) Trasmissione di informazioni/ordini e ricevimento di informazioni di stato dal materiale rotabile: a) all’interfaccia macchinista/macchina (DMI). Cfr. punto 4.2.12 (ETCS DMI) b) alla/dalla unità di interfaccia del treno. Cfr. allegato A, punto 4.2.2.f.

4.2.3. Funzionalità ETCS a terra

Questo parametro di base descrive le funzionalità a terra dell’ETCS. Include tutti gli elementi della funzionalità ETCS che permettono di far circolare un treno specifico in sicurezza.

Le principali funzionalità sono:

1) localizzazione di un treno specifico in un sistema di coordinate basato sulla posizione delle Eurobalise (livelli 2 e 3),

2) conversione delle informazioni provenienti dall’apparecchiatura di segnalamento a terra in un formato standard per il sottosistema «controllo-comando e segnalamento di bordo»,

3) invio di autorizzazioni al movimento, comprendenti la descrizione del tracciato e gli ordini impartiti a un treno specifico.

Queste funzioni devono essere realizzate conformemente all’allegato A, punto 4.2.3b e le loro prestazioni devono essere conformi all’allegato A, punto 4.2.3a.

Gli identificativi ETCS delle apparecchiature devono essere gestiti conformemente al punto 4.2.9 (gestione dell’ETCS-ID).

La funzionalità principale è supportata da altre funzioni, a cui si applicano anche l’allegato A, punti 4.2.3a e 4.2.3b, nonché le specifiche supplementari indicate di seguito:

1) comunicazione con il sottosistema «controllo-comando e segnalamento di bordo». Ciò comprende: a) Trasmissione di dati Eurobalise. Cfr. punto 4.2.5.2 (comunicazione Eurobalise con il treno) e punto 4.2.7.4 (Eurobalise/Unità Elettronica di Linea - Line-side Electronic Unit, LEU); b) Trasmissione di dati Euroloop. Cfr. punto 4.2.5.3 (Comunicazione Euroloop con il treno) e punto 4.2.7.5 (Euroloop/LEU). Euroloop è pertinente solo per il livello 1, in cui è opzionale; c) Trasmissione di dati via radio per radio infill. Cfr. allegato A, punti 4.2.3.d e 4.2.5.1 (Comunicazione radio con il treno), punto 4.2.7.3 (Funzionalità GSM-R/ETCS a terra) e punto 4.2.8 (Gestione delle chiavi). Il radio infill è pertinente solo per il livello 1, in cui è opzionale; d) Trasmissione di dati via radio. Cfr. allegato A, punto 4.2.5.1 (Comunicazione radio con il treno), punto 4.2.7.3 (Funzionalità GSM-R/ETCS a terra) e punto 4.2.8 (Gestione delle chiavi). La trasmissione di dati radio ha rilevanza soltanto per i livelli 2 e 3;

2) generazione di informazioni/ordini destinati all’ETCS di bordo, (ad esempio informazioni sulla chiusura/apertura delle bocchette di immissione dell’aria, abbassamento/sollevamento del pantografo, apertura/chiusura dell’interruttore principale, passaggio dal sistema di trazione A al sistema di trazione B). La realizzazione di questa funzionalità è opzionale per il sottosistema a terra; può però essere imposta da un’altra STI applicabile, da norme nazionali o dall’applicazione di una valutazione ed analisi dei rischi mirante a garantire un’integrazione sicura dei sottosistemi;

3) gestione delle transizioni tra aree sotto la supervisione di RBC diversi (Radio Block Centres, centri di blocco radio) (ha rilevanza soltanto per il livello 2 e il livello 3). Cfr. punto 4.2.7.1 (Interfaccia funzionale tra RBC) e punto 4.2.7.2 (Interfaccia tecnica tra RBC).

4.2.4. Funzioni di comunicazione mobile per le ferrovie GSM-R

Questo parametro di base descrive le funzioni di comunicazione via radio. Tali funzioni devono essere realizzate nei sottosistemi «controllo-comando e segnalamento» di bordo e a terra, conformemente alle specifiche sotto indicate.

4.2.4.1. Funzione di comunicazione di base

I requisiti generali sono specificati nell’allegato A, punto 4.2.4a.

Occorre inoltre rispettare le seguenti specifiche:

1) funzioni ASCI, allegato A, punto 4.2.4b;

2) scheda SIM, allegato A, punto 4.2.4c;

3) indirizzamento in funzione della posizione, allegato A, punto 4.2.4e.

4.2.4.2. Applicazioni di comunicazione vocale e operativa

I requisiti generali sono definiti all’allegato A, punto 4.2.4f.

I requisiti relativi alle prove sono specificati all’allegato A, punto 4.2.4g.

Occorre inoltre rispettare le seguenti specifiche:

1) conferma delle chiamate ad alta priorità, allegato A, punto 4.2.4.h;

2) indirizzamento funzionale, allegato A, punto 4.2.4j;

3) presentazione di numeri funzionali, allegato A, punto 4.2.4k;

4) segnalazione da utente a utente, allegato A, punto 4.2.4d.

4.2.4.3. Applicazioni di comunicazione dati per ETCS

I requisiti generali sono definiti all’allegato A, punto 4.2.4f.

I requisiti relativi alle prove sono specificati all’allegato A, punto 4.2.4g.

La parte «radiocomunicazione dati» del sottosistema «controllo-comando e segnalamento di bordo» dev’essere in grado di stabilire almeno due sessioni di comunicazione simultanee con il sottosistema «controllo-comando e segnalamento a terra».

Questa funzionalità è obbligatoria solo per l’ETCS, livelli 2 e 3, e per le applicazioni radio infill.

4.2.5. Interfacce di air gap ETCS e GSM-R

Questo parametro di base specifica i requisiti per l’air gap tra i sottosistemi «controllo-comando e segnalamento» a terra e di bordo di cui si deve tenere conto insieme ai requisiti per le interfacce tra le apparecchiature ETCS e GSM-R, specificati al punto 4.2.6 (Interfacce di bordo interne al sottosistema «controllo-comando e segnalamento») e al punto 4.2.7 (Interfacce di terra interne al sottosistema «controllo-comando e segnalamento»).

Questo parametro di base include:

1) i valori fisici, elettrici ed elettromagnetici da rispettare per consentire il funzionamento in sicurezza;

2) il protocollo di comunicazione da utilizzare;

3) la disponibilità del canale di comunicazione.

Le specifiche applicabili sono qui di seguito elencate.

4.2.5.1. Comunicazioni via radio con il treno

Le interfacce di comunicazione via radio di classe A devono avvenire nella banda di frequenza di cui all’allegato A, punti 4.2.5a e 4.2.4f.

I sottosistemi «controllo-comando e segnalamento di bordo» devono soddisfare i requisiti specificati all’allegato A, punto 4.2.4f per essere protetti contro le interferenze.

Per la comunicazione di dati, i protocolli devono essere conformi all’allegato A, punto 4.2.5b.

Quando viene implementata la funzionalità radio infill, devono essere rispettati i requisiti indicati nell’allegato A, punto 4.2.5c.

4.2.5.2. Comunicazione Eurobalise con il treno

Le interfacce di comunicazione Eurobalise devono essere conformi all’allegato A, punto 4.2.5d.

4.2.5.3. Comunicazione Euroloop con il treno

Le interfacce di comunicazione Euroloop devono essere conformi all’allegato A, punto 4.2.5e.

4.2.6. Interfacce di bordo interne al sottosistema «controllo-comando e segnalamento»

Questo parametro di base è costituito da tre parti.

4.2.6.1. Protezione del treno ETCS e di classe B

Se sono state installate a bordo funzioni di protezione del treno ETCS e di classe B, le transizioni tra queste possono essere gestite con l’interfaccia standardizzata di cui all’allegato A, punto 4.2.6a.

L’allegato A, punto 4.2.6b, descrive l’interfaccia K (che permette a taluni STM di leggere informazioni da balise di classe B con l’antenna ETCS di bordo); l’allegato A, punto 4.2.6c, descrive l’interfaccia G (air gap tra l’antenna ETCS di bordo e le balise di classe B).

L’applicazione dell’interfaccia K è opzionale; se viene applicata, tale interfaccia deve essere conforme all’allegato A, punto 4.2.6b.

Inoltre, se viene applicata l’interfaccia K, la funzionalità del canale di trasmissione di bordo deve essere in grado di gestire le proprietà di cui all’allegato A, punto 4.2.6c.

Se le transizioni tra l’ETCS e il sistema di protezione del treno di classe B di bordo non sono gestite utilizzando l’interfaccia standardizzata di cui all’allegato A, punto 4.2.6a, si deve provvedere affinché il metodo utilizzato non imponga requisiti aggiuntivi a carico del sottosistema «controllo-comando e segnalamento a terra».

4.2.6.2. Interfaccia tra GSM-R (radiocomunicazione dati) ed ETCS

I requisiti relativi all’interfaccia tra la radio di classe A e la funzionalità ETCS di bordo si trovano all’allegato A, punto 4.2.6d.

Se viene messa in atto la funzione radio infill, devono essere rispettati i requisiti stabiliti nell’allegato A, punto 4.2.6e.

4.2.6.3. Odometria

L’interfaccia tra la funzione odometrica e l’ETCS di bordo deve soddisfare i requisiti di cui all’allegato A, punto 4.2.6f. L’interfaccia contribuisce a questo parametro di base solo quando l’apparato odometrico è fornito come componente di interoperabilità separato (cfr. punto 5.2.2, Raggruppamento di componenti di interoperabilità).

4.2.7. Interfacce a terra interne al sottosistema «controllo-comando e segnalamento»

Questo parametro di base è suddiviso in cinque parti.

4.2.7.1. Interfaccia funzionale tra centri di blocco radio (RBC)

Quest’interfaccia definisce i dati da scambiare tra RBC adiacenti al fine di consentire il passaggio in sicurezza di un treno da un’area RBC alla successiva:

1) informazioni trasmesse dall’RBC «cedente» all’RBC «accettante»;

2) informazioni trasmesse dall’RBC «accettante» all’RBC «cedente».

I requisiti sono specificati nell’allegato A, punto 4.2.7a.

4.2.7.2. RBC/RBC

Si tratta dell’interfaccia tecnica tra due RBC. I requisiti sono specificati nell’allegato A, punto 4.2.7b.

4.2.7.3. GSM-R/ETCS a terra

Si tratta dell’interfaccia tra il sistema radio di classe A e la funzionalità ETCS a terra. I requisiti sono specificati nell’allegato A, punto 4.2.7c.

4.2.7.4. Eurobalise/LEU

Si tratta dell’interfaccia tra Eurobalise e LEU. I requisiti sono specificati nell’allegato A, punto 4.2.7.d.

L’interfaccia contribuisce a questo parametro di base solo quando Eurobalise e LEU sono forniti come componenti di interoperabilità separati (cfr. punto 5.2.2, Raggruppamento di componenti di interoperabilità).

4.2.7.5. Euroloop/LEU

Si tratta dell’interfaccia tra Euroloop e LEU. I requisiti sono specificati nell’allegato A, punto 4.2.7e.

L’interfaccia Euroloop/LEU contribuisce a questo parametro di base solo quando Euroloop e LEU sono forniti come componenti di interoperabilità separati (cfr. punto 5.2.2, Raggruppamento di componenti di interoperabilità).

4.2.8. Gestione delle chiavi

Questo parametro di base specifica i requisiti per la gestione delle chiavi crittografiche utilizzate per la protezione dei dati trasmessi via radio.

I requisiti sono specificati nell’allegato A, punto 4.2.8a. Solo i requisiti relativi alle interfacce delle apparecchiature di «controllo-comando e segnalamento» rientrano nel ambito di applicazione della presente STI.

4.2.9. Gestione dell’ETCS-ID

Questo parametro di base riguarda gli identificativi ETCS (ETCS-IDs) delle apparecchiature dei sottosistemi «controllo-comando e segnalamento» a terra e di bordo.

I requisiti sono specificati nell’allegato A, punto 4.2.9a.

4.2.10. Sistemi a terra di rilevamento treno

Questo parametro di base specifica i requisiti dell’interfaccia tra i sistemi a terra di rilevamento treno e il materiale rotabile, riguardanti la parte progettuale del veicolo e il suo esercizio.

I requisiti dell’interfaccia che i sistemi di rilevamento treno devono rispettare sono specificati all’allegato A, punto 4.2.10a.

4.2.11. Compatibilità elettromagnetica tra materiale rotabile e apparecchiature di controllo-comando e segnalamento a terra

Questo parametro di base specifica i requisiti dell’interfaccia relativamente alla compatibilità elettromagnetica tra il materiale rotabile e le apparecchiature di controllo-comando e segnalamento a terra.

I requisiti dell’interfaccia che i sistemi di rilevamento treno devono rispettare sono specificati all’allegato A, punto 4.2.11a.

4.2.12. Interfaccia ETCS macchinista/macchina (Driver Machine Interface - ETCS DMI)

Questo parametro di base descrive le informazioni fornite dall’ETCS al macchinista e inserite dal macchinista nell’ETCS di bordo. Cfr. allegato A, punto 4.2.12.a.

Esso comprende:

1) ergonomia (visibilità compresa),

2) funzioni ETCS da visualizzare,

3) funzioni ETCS attivate dal macchinista.

4.2.13. Interfaccia GSM-R macchinista/macchina (Driver Machine Interface - GSM-R DMI)

Questo parametro di base descrive le informazioni fornite dal GSM-R al macchinista e inserite dal macchinista nel GSM-R di bordo. Cfr. allegato A, punto 4.2.13a.

Esso comprende:

1) ergonomia (visibilità compresa),

2) funzioni GSM-R da visualizzare,

3) informazioni in uscita relative alla chiamata,

4) informazioni in entrata relative alla chiamata.

4.2.14. Interfaccia con la registrazione dei dati a scopo normativo

Questo parametro di base descrive:

1) lo scambio di dati tra l’ETCS di bordo e il dispositivo di registrazione del materiale rotabile,

2) i protocolli di comunicazione,

3) l’interfaccia fisica.

Cfr. allegato A, punto 4.2.14.a.

4.2.15. Visibilità di oggetti del sottosistema «controllo-comando e segnalamento a terra»

Questo parametro di base descrive:

1) le caratteristiche dei segnali catarifrangenti ai fini di una corretta visibilità,

2) le caratteristiche dei pannelli indicatori interoperabili.

Cfr. allegato A, punto 4.2.15.a.

Inoltre, l’installazione di oggetti del sistema di controllo-comando e segnalamento a terra deve essere compatibile con il campo visivo del macchinista e con i requisiti dell’infrastruttura.

4.2.16. Fabbricazione delle apparecchiature usate nei sottosistemi CCS

Devono essere rispettate le condizioni ambientali specificate nei documenti elencati nell’allegato A, tabella A2, della presente STI.

I sottosistemi «controllo-comando e segnalamento di bordo» devono rispettare i requisiti relativi ai materiali di cui al regolamento (UE) n. 1302/2014 della Commissione (STI LOC&PAS) (attinenti, ad esempio alla protezione antincendio).

4.3. Specifiche funzionali e tecniche delle interfacce con altri sottosistemi

4.3.1. Interfaccia con il sottosistema «Esercizio e gestione del traffico»

Interfaccia con la STI «Esercizio e gestione del traffico» Riferimento alla STI CCS Riferimento STI Esercizio e gestione del traffico (4) Parametro Punto Parametro Punto Regole di esercizio (condizioni normali e degradate) 4.4 Manuale 4.2.1.2.1 Regole di esercizio 4.4 Visibilità di oggetti del sottosistema «controllo-comando e segnalamento a terra» 4.2.15 Visibilità di segnali fissi e dei segnali a mano 4.2.2.8 Prestazioni e caratteristiche di frenatura del treno 4.2.2 Prestazioni di frenatura 4.2.2.6 Uso della sabbiera Lubrificazione di bordo della flangia (bordino) Uso di ceppi dei freni in materiale composito 4.2.10 Manuale 4.2.1.2.1 Interfaccia con la registrazione dei dati a scopi normativi 4.2.14 Registrazione dati di bordo 4.2.3.5 ETCS DMI 4.2.12 Numero di identificazione del treno 4.2.3.2.1 GSM-R DMI 4.2.13 Numero di identificazione del treno 4.2.3.2.1

4.3.2. Interfaccia con il sottosistema «Materiale rotabile»

Interfaccia con le STI «Materiale rotabile» Riferimento alla STI CCS Riferimento alle STI «Materiale rotabile» Parametro Punto Parametro Punto Compatibilità con i sistemi a terra di rilevamento treno: progetto del veicolo 4.2.10 Caratteristiche del materiale rotabile per la compatibilità con i sistemi di rilevamento dei treni basati sui circuiti di binario STI HS RS (5) posizione delle sale carico per asse sabbiere resistenza elettrica tra le ruote STI CR RS (6) STI LOC & PAS (7) STI WAG (8) 4.2.7.9.2 4.2.3.2 4.2.3.10 4.2.3.3.1 4.2.3.3.1.1 4.2.3.3.1.1 4.2.3.2 Caratteristiche del materiale rotabile per la compatibilità con i sistemi di rilevamento dei treni basati su contatori-assi STI HS RS, geometria delle sale ruote STI CR RS STI LOC & PAS STI WAG 4.2.7.9.2 4.2.7.9.3 4.2.3.3.1.2 4.2.3.3.1.2 4.2.3.3.1 Caratteristiche del materiale per la compatibilità con l’apparecchiatura loop STI HS RS STI CR RS STI LOC & PAS STI WAG Nessuno 4.2.3.3.1.3 4.2.3.3.1.3 Nessuno Compatibilità elettromagnetica tra materiale rotabile e apparecchiature di controllo-comando e segnalamento a terra 4.2.11 Caratteristiche del materiale rotabile per la compatibilità con i sistemi di rilevamento dei treni basati sui circuiti di binario STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.6.6.1 4.2.3.3.1.1 4.2.3.3.1.1 Nessuno Caratteristiche del materiale rotabile per la compatibilità con i sistemi di rilevamento dei treni basati su contatori-assi STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.6.6.1 4.2.3.3.1.2 4.2.3.3.1.2 Nessuno Prestazioni e caratteristiche di frenatura del treno 4.2.2 Prestazioni della frenatura d’emergenza STI HS RS Frenatura d’emergenza Frenatura di servizio STI CR RS Frenatura d’emergenza Freno di servizio STI LOC & PAS Frenatura d’emergenza Frenatura di servizio STI WAG 4.2.4.1 4.2.4.4 4.2.4.5.2 4.2.4.5.3 4.2.4.5.2 4.2.4.5.3 4.2.4.1.2 Posizione delle antenne di bordo del sottosistema «controllo-comando e segnalamento» 4.2.2 Sagoma cinematica STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.3.1 4.2.3.1 4.2.3.1 Nessuno Isolamento della funzionalità ETCS di bordo 4.2.2 Regole di esercizio STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.7.9.1 4.2.12.3 4.2.12.3 Nessuno Interfacce dati 4.2.2 Sorveglianza e principi di diagnostica STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.7.10 4.2.1.1 4.2.1.1 Nessuno Visibilità di oggetti del sottosistema «Controllo-comando e segnalamento di terra» 4.2.15 Visibilità esterna Luci anteriori STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.7.4.1.1 4.2.7.1.1 4.2.7.1.1 Nessuno Campo visivo esterno del macchinista STI HS RS Visuale Vetro frontale STI CR RS Visuale Vetro frontale STI LOC & PAS visuale parabrezza STI WAG 4.2.2.6.b 4.2.2.7 4.2.9.1.3.1 4.2.9.2 4.2.9.1.3.1 4.2.9.2 Nessuno Interfaccia con la registrazione dati a scopi normativi 4.2.14 Dispositivo di registrazione STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.7.10 4.2.9.6 4.2.9.6 Nessuno Comandi alle apparecchiature del materiale rotabile 4.2.2 4.2.3 Separazione di fase STI HS RS STI CR RS STI LOC & PAS STI WAG 4.2.8.3.6.7 4.2.8.2.9.8 4.2.8.2.9.8 Nessuno Comando del freno di emergenza 4.2.2 Comando del freno di emergenza STI HS RS STI CR RS STI LOC & PAS STI WAG Nessuno 4.2.4.4.1 4.2.4.4.1 Nessuno Fabbricazione di apparecchiature 4.2.16 Requisiti dei materiali STI HS RS STI CR RS STI LOC&PAS STI WAG 4.2.7.2.2 4.2.10.2.1 4.2.10.2.1 Nessuno

4.3.3. Interfacce con il sottosistema «Infrastruttura»

Interfaccia con la STI «Infrastruttura» Riferimento alla STI CCS Riferimento STI «Infrastruttura» Parametro Punto Parametro Punto Sistemi di rilevamento treno (spazio per l’installazione) 4.2.10 Profilo minimo dell’infrastruttura Sagoma limite Sagoma limite STI HS INF (9) STI CR INF (10) STI INF (11) 4.2.3 4.2.4.1 4.2.3.1 Comunicazione Eurobalise (spazio per l’installazione) 4.2.5.2 Profilo minimo dell’infrastruttura Sagoma limite Sagoma limite STI HS INF STI CR INF STI INF 4.2.3 4.2.4.1 4.2.3.1 Comunicazione Euroloop (spazio per l’installazione) 4.2.5.3 Profilo minimo dell’infrastruttura Sagoma limite Sagoma limite STI HS INF STI CR INF STI INF 4.2.3 4.2.4.1 4.2.3.1 Visibilità di oggetti del sottosistema «Controllo-comando e segnalamento di terra» 4.2.15 Profilo minimo dell’infrastruttura Sagoma limite Sagoma limite STI HS INF STI CR INF STI INF 4.2.3 4.2.4.1 4.2.3.1

4.3.4. Interfacce con il sottosistema «Energia»

Interfaccia con la STI «Energia» Riferimento alla STI CCS Riferimento STI «Energia» Parametro Punto Parametro Punto Comandi alle apparecchiature del materiale rotabile 4.2.2 4.2.3 Tratti a separazione di fase Tratti a separazione di sistema Tratti a separazione di fase Tratti a separazione di sistema Tratti a separazione di fase Tratti a separazione di sistema STI HS ENE (12) STI CR ENE (13) STI ENE (14) 4.2.21 4.2.22 4.2.19 4.2.20 4.2.15 4.2.16

4.4. Regole di esercizio

Le regole di esercizio di un servizio ferroviario con ETCS e GSM-R sono specificate nella STI «Esercizio e gestione del traffico».

4.5. Regole di manutenzione

Le regole di manutenzione dei sottosistemi oggetto della presente STI devono garantire che i valori indicati nei parametri di base di cui al capitolo 4 siano mantenuti entro i limiti prescritti per tutta la durata di vita dei sottosistemi. Tuttavia, durante gli interventi di manutenzione preventiva o correttiva, il sottosistema potrebbe non essere in grado di rispettare i valori indicati nei parametri di base; le regole di manutenzione devono comunque garantire che durante questi interventi sia mantenuto uno stato di sicurezza.

L’organismo responsabile dei sottosistemi «controllo-comando e segnalamento» deve stabilire le regole di manutenzione per conseguire gli obiettivi sopra indicati. Per agevolare la preparazione di tali regole, devono essere rispettati i seguenti requisiti.

4.5.1. Responsabilità del fabbricante delle apparecchiature

Il fabbricante delle apparecchiature incorporate nel sottosistema deve specificare:

1) tutti i requisiti e le procedure di manutenzione (ivi compresi il monitoraggio del corretto funzionamento, la diagnostica, i metodi e gli strumenti di prova nonché le competenze professionali prescritte) necessari per rispettare i requisiti essenziali e i valori indicati nei requisiti obbligatori della presente STI durante l’intero ciclo di vita delle apparecchiature (trasporto e immagazzinamento precedenti all’installazione, funzionamento normale, malfunzionamenti, interventi di riparazione, controlli e interventi di manutenzione, dismissione ecc.);

2) gli eventuali rischi per la salute e la sicurezza, pubblica e degli addetti alla manutenzione;

3) le condizioni per la manutenzione di primo livello, definizione cioè di unità sostituibili di linea (Line Replaceable Units - LRU), definizione delle versioni hardware e software compatibili approvate, procedure di sostituzione delle LRU guaste, condizioni di immagazzinamento delle LRU e di riparazione delle LRU guaste;

4) i controlli da effettuare qualora l’apparecchiatura sia sottoposta a sollecitazioni eccezionali (ad esempio, condizioni ambientali avverse o urti anomali);

5) i controlli da effettuare in occasione di interventi di manutenzione di apparecchiature diverse dalle apparecchiature di controllo-comando e segnalamento che influenzano i sottosistemi «controllo-comando e segnalamento» (ad esempio, variazione del diametro delle ruote).

4.5.2. Responsabilità del richiedente di una verifica del sottosistema

Il richiedente deve:

1) garantire che i requisiti sulla manutenzione descritti al punto 4.5.1 (Responsabilità del fabbricante delle apparecchiature) siano definiti per tutti i sottosistemi che rientrano nell’ambito di applicazione della presente STI, indipendentemente dal fatto che essi siano componenti di interoperabilità o no;

2) completare i requisiti di cui sopra tenendo conto dei rischi dovuti alle interazioni tra componenti diversi del sottosistema, nonché alle interfacce con altri sottosistemi.

4.6. Qualifiche professionali

I fabbricanti delle apparecchiature e del sottosistema devono fornire informazioni sufficienti a definire le competenze professionali necessarie per l’installazione, l’ispezione finale e la manutenzione dei sottosistemi «controllo-comando e segnalamento». Cfr. punto 4.5 (Regole di manutenzione).

4.7. Condizioni di salute e di sicurezza

Occorre far sì che siano garantite la salute e la sicurezza degli addetti alla manutenzione e all’esercizio, in conformità alla normativa UE e alle legislazioni nazionali compatibili con la legislazione europea.

I fabbricanti indicano i rischi per la salute e la sicurezza dovuti all’uso e alla manutenzione di apparecchiature e sottosistemi di loro produzione. Cfr. punto 4.4 (Regole di esercizio) e punto 4.5 (Regole di manutenzione).

4.8. Registri

I dati da fornire per i registri di cui alla direttiva 2008/57/CE, articoli 34 e 35, sono quelli indicati nella decisione di esecuzione 2011/665/UE della Commissione (15) e nella decisione di esecuzione 2011/633/UE della Commissione (16).

5. COMPONENTI DI INTEROPERABILITÀ

5.1. Definizione

Ai sensi della direttiva 2008/57/CE, articolo 2, lettera f), si intende per componenti di interoperabilità «qualsiasi componente elementare, gruppo di componenti, sottoinsieme o insieme completo di materiali incorporati o destinati ad essere incorporati in un sottosistema da cui dipende direttamente o indirettamente l’interoperabilità del sistema ferroviario. Il concetto di «componente» comprende i beni materiali e quelli immateriali, quali il software.»

5.2. Elenco dei componenti di interoperabilità

5.2.1. Componenti di interoperabilità di base

I componenti di interoperabilità di base dei sottosistemi «controllo-comando e segnalamento» sono definiti:

1) alla tabella 5.1.a per il sottosistema «controllo-comando e segnalamento di bordo»;

2) alla tabella 5.2.a per il sottosistema «controllo-comando e segnalamento a terra».

5.2.2. Raggruppamento di componenti di interoperabilità

Le funzioni dei componenti di interoperabilità di base possono essere combinate in modo da formare un gruppo. Questo gruppo è allora definito da tali funzioni e dalle interfacce restanti, ad esso esterne. Un gruppo così formato va perciò considerato come un componente di interoperabilità.

1) La tabella 5.1.b elenca i gruppi di componenti di interoperabilità del sottosistema «controllo-comando e segnalamento di bordo»;

2) La tabella 5.2.b elenca i gruppi di componenti di interoperabilità del sottosistema «controllo-comando e segnalamento a terra».

5.3. Prestazioni e specifiche dei componenti

Per ciascun componente di interoperabilità di base o gruppo di componenti di interoperabilità, le tabelle del capitolo 5 descrivono:

1) alla colonna 3, le funzioni e le interfacce. Si noti che alcuni componenti di interoperabilità hanno funzioni e/o interfacce opzionali;

2) alla colonna 4, le specifiche obbligatorie per la valutazione della conformità di ciascuna eventuale funzione o interfaccia mediante riferimento al punto corrispondente del capitolo 4.

Tabella 5.1.a

Componenti di interoperabilità di base del sottosistema «controllo-comando e segnalamento di bordo»

1 2 3 4 N. Componenti di interoperabilità CI Caratteristiche Requisiti specifici da valutare in riferimento al capitolo 4 1 ETCS di bordo Affidabilità, disponibilità, manutenibilità, sicurezza (Reliability, Availability, Maintainability, Safety - RAMS) 4.2.1 4.5.1 Funzionalità ETCS di bordo (odometria esclusa) 4.2.2 Interfacce di air gap ETCS e GSM-R — RBC (livelli 2 e 3) — Unità radio infill (livello 1 opzionale) — Air gap Eurobalise — Air gap Euroloop (livello 1 opzionale) 4.2.5 4.2.5.1 4.2.5.1 4.2.5.2 4.2.5.3 Interfacce — STM (applicazione dell’interfaccia K opzionale) — Dati ETCS GSM-R solo via radio — Odometria — Sistema di gestione delle chiavi — Gestione degli ETCS ID — Interfaccia ETCS uomo/macchina — Interfaccia col treno — Dispositivo di registrazione di bordo 4.2.6.1 4.2.6.2 4.2.6.3 4.2.8 4.2.9 4.2.12 4.2.2 4.2.14 Fabbricazione di apparecchiature 4.2.16 2 Apparato odometrico Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS di bordo solo odometria 4.2.2 Interfacce — ETCS di bordo 4.2.6.3 Fabbricazione di apparecchiature 4.2.16 3 Interfaccia dell’STM esterno Interfacce — ETCS di bordo 4.2.6.1 4 Cab radio GSM-R per comunicazioni vocali Nota: scheda SIM, antenna, cavi di connessione e filtri non fanno parte di questo componente di interoperabilità Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) Nota: nessun requisito per la sicurezza 4.2.1 4.5.1 Funzioni di comunicazione di base 4.2.4.1 Applicazioni di comunicazione vocale e operativa 4.2.4.2 Interfacce — Air gap GSM-R — Interfaccia GSM-R uomo-macchina 4.2.5.1 4.2.13 Fabbricazione di apparecchiature 4.2.16 5 Dati ETCS GSM-R solo via radio Nota: scheda SIM, antenna, cavi di connessione e filtri non fanno parte di questo componente di interoperabilità Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) Nota: nessun requisito per la sicurezza 4.2.1 4.5.1 Funzioni di comunicazione di base 4.2.4.1 Applicazioni per la comunicazione di dati ETCS 4.2.4.3 Interfacce — ETCS di bordo — Air gap GSM-R 4.2.6.2 4.2.5.1 Fabbricazione di apparecchiature 4.2.16 6 Scheda SIM GSM-R Nota: spetta all’operatore di rete GSM-R fornire alle imprese ferroviarie le schede SIM da inserire nelle apparecchiature terminali GSM-R. Funzioni di comunicazione di base 4.2.4.1 Fabbricazione di apparecchiature 4.2.16





Tabella 5.1.b

Gruppi di componenti di interoperabilità del sottosistema «controllo-comando e segnalamento di bordo»

Questa tabella è un esempio destinato a illustrare la struttura. Sono ammessi anche altri gruppi





1 2 3 4 N. Gruppo di componenti di interoperabilità Caratteristiche Requisiti specifici da valutare in riferimento al capitolo 4 1 ETCS di bordo Apparecchiatura odometrica Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS di bordo 4.2.2 Interfacce di air gap ETCS e GSM-R — RBC (livelli 2 e 3) — Unità radio infill (livello 1 opzionale) — Air gap Eurobalise — Air gap Euroloop (livello 1 opzionale) 4.2.5 4.2.5.1 4.2.5.1 4.2.5.2 4.2.5.3 Interfacce — STM (applicazione dell’interfaccia K opzionale) — Dati ETCS GSM-R solo via radio — Sistema di gestione delle chiavi — Gestione dell’ETCS-ID — Interfaccia ETCS macchinista/macchina — Interfaccia col treno — Dispositivo di registrazione di bordo 4.2.6.1 4.2.6.2 4.2.8 4.2.9 4.2.12 4.2.2 4.2.14 Fabbricazione di apparecchiature 4.2.16





Tabella 5.2.a

Componenti di interoperabilità di base del sottosistema «controllo-comando e segnalamento a terra»

1 2 3 4 N. Componenti di interoperabilità CI Caratteristiche Requisiti specifici da valutare in riferimento al capitolo 4 1 RBC Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via Eurobalise, radio infill ed Euroloop escluse) 4.2.3 Interfacce di air gap ETCS e GSM-R comunicazione con il treno solo via radio 4.2.5.1 Interfacce — RBC adiacenti — radiocomunicazione dati, — Sistema di gestione delle chiavi — Gestione dell’ETCS-ID 4.2.7.1, 4.2.7.2 4.2.7.3 4.2.8 4.2.9 Fabbricazione di apparecchiature 4.2.16 2 Unità radio infill Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via Eurobalise, Euroloop e funzionalità di livello 2 e 3 escluse) 4.2.3 Interfacce di air gap ETCS e GSM-R: comunicazione con il treno solo via radio 4.2.5.1 Interfacce — radiocomunicazione dati, — Sistema di gestione delle chiavi — Gestione dell’ETCS-ID — Apparati e LEU 4.2.7.3 4.2.8 4.2.9 4.2.3 Fabbricazione di apparecchiature 4.2.16 3 Eurobalise Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Interfacce di air gap ETCS e GSM-R: comunicazioni con il treno solo Eurobalise 4.2.5.2 Interfacce — LEU - Eurobalise 4.2.7.4 Fabbricazione di apparecchiature 4.2.16 4 Euroloop Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Interfacce di air gap ETCS e GSM-R: comunicazioni con il treno solo Euroloop 4.2.5.3 Interfacce — LEU - Euroloop 4.2.7.5 Fabbricazione di apparecchiature 4.2.16 5 LEU Eurobalise Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via radio infill, Euroloop e funzionalità di livello 2 e 3 escluse) 4.2.3 Interfacce — LEU - Eurobalise 4.2.7.4 Fabbricazione di apparecchiature 4.2.16 6 LEU Euroloop Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via radio infill, Eurobalise e funzionalità di livello 2 e 3 escluse) 4.2.3 Interfacce — LEU - Euroloop 4.2.7.5 Fabbricazione di apparecchiature 4.2.16





Tabella 5.2.b

Gruppi di componenti di interoperabilità nel sottosistema «controllo-comando e segnalamento a terra»

Questa tabella è un esempio destinato a illustrare la struttura. Sono ammessi anche altri gruppi





1 2 3 4 N. Gruppo di componenti di interoperabilità Caratteristiche Requisiti specifici da valutare in riferimento al capitolo 4 1 Eurobalise LEU Eurobalise Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via Euroloop e funzionalità di livello 2 e 3 escluse) 4.2.3 Interfacce di air gap ETCS e GSM-R comunicazioni con il treno solo Eurobalise 4.2.5.2 Fabbricazione di apparecchiature 4.2.16 2 Euroloop LEU Euroloop Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) 4.2.1 4.5.1 Funzionalità ETCS a terra (comunicazioni via Eurobalise e funzionalità di livello 2 e 3 escluse) 4.2.3 Interfacce di air gap ETCS e GSM-R comunicazioni con il treno solo Euroloop 4.2.5.3 Fabbricazione di apparecchiature 4.2.16

6. VALUTAZIONE DELLA CONFORMITÀ E/O IDONEITÀ ALL’IMPIEGO DEI COMPONENTI E VERIFICA DEI SOTTOSISTEMI

6.1. Introduzione

6.1.1. Principi generali

6.1.1.1. Conformità ai parametri di base

Il soddisfacimento dei requisiti essenziali indicati al capitolo 3 della presente STI deve essere garantito attraverso la conformità ai parametri di base specificati al capitolo 4.

Tale conformità è dimostrata mediante:

1) la valutazione della conformità dei componenti di interoperabilità specificati al capitolo 5 (cfr. punti 6.2.1, 6.2.2, 6.2.3, 6.2.4);

2) la verifica dei sottosistemi (cfr. punti 6.3 e 6.4.1).

6.1.1.2. Requisiti essenziali soddisfatti dalle norme nazionali

In determinati casi alcuni requisiti essenziali possono essere soddisfatti da norme nazionali, a causa:

1) dell’uso di sistemi di classe B;

2) di punti in sospeso nella STI;

3) di deroghe in conformità alla direttiva 2008/57/CE, articolo 9;

4) di casi specifici, descritti al punto 7.2.9.

In questi casi, la valutazione della conformità a tali norme va effettuata a cura degli Stati membri interessati seguendo le procedure notificate. Cfr. punto 6.4.2.

6.1.1.3. Mancata implementazione di tutti i requisiti della presente STI

Per quanto riguarda la verifica del rispetto dei requisiti essenziali attraverso la conformità ai parametri di base, e fatti salvi gli obblighi di cui al capitolo 7 della presente STI, i componenti di interoperabilità e i sottosistemi «controllo-comando e segnalamento» che non implementano tutte le funzioni, interfacce e prestazioni, come specificato nel capitolo 4 (incluse le specifiche di cui all’allegato A), possono ottenere i certificati di conformità «CE» o, rispettivamente, i certificati di verifica, alle seguenti condizioni per il rilascio e l’utilizzo dei certificati:

1) il richiedente di una verifica CE di un sottosistema «controllo-comando e segnalamento a terra» è responsabile di decidere quali funzioni, interfacce e prestazioni sia necessario implementare per conseguire gli obiettivi del servizio e per garantire che non vengano esportati ai sottosistemi «controllo-comando e segnalamento di bordo» requisiti che contraddicono o che vanno oltre le STI;

2) l’esercizio di un sottosistema «controllo-comando e segnalamento di bordo», che non implementa tutte le funzioni, le prestazioni e le interfacce specificate nella presente STI, può essere soggetto al rispetto di determinate condizioni o restrizioni per motivi di compatibilità e/o di integrazione in condizioni di sicurezza con i sottosistemi «controllo-comando e segnalamento a terra». Fatti salvi i compiti di un organismo notificato descritti nella pertinente normativa UE e nei documenti correlati, il richiedente della verifica CE è responsabile di garantire che la documentazione tecnica contenga tutte le informazioni necessarie a un operatore per identificare tali condizioni e restrizioni;

3) lo Stato membro può rifiutare, per motivi debitamente giustificati, l’autorizzazione di messa in servizio o porre condizioni e restrizioni all’esercizio di sottosistemi «controllo-comando e segnalamento» che non implementano tutte le funzioni, le prestazioni e le interfacce specificate nella presente STI.

Se un componente di interoperabilità di un sottosistema «controllo-comando e segnalamento» non implementa tutte le funzioni, prestazioni e interfacce della presente STI, si applicano le disposizioni di cui al punto 6.4.3.

6.1.2. Principi per effettuare prove sull’ETCS e sul GSM-R

6.1.2.1. Obiettivo

Un sottosistema «controllo-comando e segnalamento di bordo» per il quale sia stata emessa una dichiarazione «CE» di verifica deve poter funzionare con qualsiasi sottosistema «controllo-comando e segnalamento a terra» per il quale sia stata emessa una dichiarazione «CE» di verifica, alle condizioni specificate nella presente STI, senza ulteriori verifiche.

Il conseguimento di questo obiettivo è agevolato da:

1) regole per la progettazione e l’installazione dei sottosistemi «controllo-comando e segnalamento» di bordo e a terra,

2) specifiche di prova per la dimostrazione della conformità dei sottosistemi di «controllo-comando e segnalamento» di bordo e a terra ai requisiti della presente STI e per la dimostrazione della loro reciproca compatibilità.

6.1.2.2. Scenari di prova di esercizio

Ai fini della presente STI, uno «scenario di prova di esercizio» indica la descrizione dell’esercizio del sistema ferroviario in questione in situazioni rilevanti per l’ETCS e il GSM-R [ad esempio, ingresso di un treno in un area attrezzata, «risveglio» (awakening) di un treno, superamento di un segnale a via impedita], per mezzo di una sequenza di eventi a terra o a bordo legati a o che influenzano i sottosistemi «controllo-comando e segnalamento» (ad esempio, invio/ricevimento di messaggi, superamento di limiti di velocità, interventi di operatori (17)) e delle temporizzazioni tra di essi.

Gli scenari di prova di esercizio si basano sulle regole tecniche e di progettazione adottate per il progetto.

Dovrà essere possibile controllare la conformità di una reale implementazione con uno scenario di prova di esercizio acquisendo informazioni attraverso interfacce facilmente accessibili (preferibilmente le interfacce standard specificate nella presente STI).

6.1.2.3. Prescrizioni

Per favorire il conseguimento di questo obiettivo gli Stati membri devono garantire che, quando inizia la procedura «CE» di verifica di un sottosistema «controllo-comando e segnalamento a terra», siano comunicati quanto prima all’Agenzia ferroviaria europea le regole tecniche e di progettazione e gli scenari di prova di esercizio preliminari relativi alle interazioni dei suoi componenti ETCS e GSM-R con i componenti corrispondenti del sottosistema «controllo-comando e segnalamento di bordo». L’Agenzia ferroviaria europea va informata di tutti i cambiamenti apportati agli scenari di prova di esercizio durante la verifica CE.

Le regole tecniche e di progettazione relative ai componenti a terra dell’ETCS e del GSM-R, nonché i relativi scenari di prova di esercizio del sottosistema «controllo-comando e segnalamento a terra» così comunicati, devono essere sufficienti a descrivere, in situazioni normali e in quelle identificate come degradate, tutte le previste attività del sistema in questione rilevanti per il sottosistema «controllo-comando e segnalamento a terra»: Inoltre:

1) devono essere coerenti con le specifiche descritte nella presente STI;

2) devono presupporre che le funzioni, le prestazioni e le interfacce del sottosistema «controllo-comando e segnalamento di bordo» che interagiscono con il sottosistema «controllo-comando e segnalamento a terra» soddisfino i requisiti della presente STI;

3) devono essere quelli impiegati nella verifica CE del sottosistema «controllo-comando e segnalamento a terra», per controllare che le funzioni, interfacce e prestazioni realizzate siano in grado di garantire il rispetto del funzionamento atteso del sistema in questione in combinazione con i pertinenti modi operativi e transizioni tra livelli e modi operativi dei sottosistemi «controllo-comando e segnalamento di bordo».

L’Agenzia ferroviaria europea:

1) deve pubblicare le regole tecniche e di progettazione dei componenti a terra dell’ETCS e del GSM-R e gli scenari di prova di esercizio. Dopo la pubblicazione degli scenari preliminari o delle loro successive modifiche, deve far sì che tutte le parti interessate possano formulare osservazioni riguardanti la coerenza degli scenari di prova di esercizio con le condizioni descritte nei tre punti di cui sopra. Il termine di presentazione delle osservazioni va definito nel contesto di ciascuna pubblicazione e non deve superare sei mesi; tale periodo di tempo non deve vincolare la continuazione o il termine della verifica CE del/dei relativo/i sottosistema/i a terra;

2) se le osservazioni sono negative, deve coordinare gli sforzi delle parti interessate per trovare un accordo modificando, ad esempio, le regole tecniche e di progettazione dei componenti a terra dell’ETCS e del GSM-R e, quindi, anche gli scenari di prova di esercizio se essi sono in contrasto con i requisiti della presente STI;

3) deve pubblicare e mantenere gli scenari di prova di esercizio che hanno superato con esito positivo lo stadio sopra descritto e che rappresentano le situazioni che si presentano in diverse applicazioni;

4) deve utilizzare gli scenari di prova di esercizio ricevuti per valutare se siano necessari chiarimenti o miglioramenti delle specifiche a cui fa riferimento la presente STI;

5) in base agli scenari di prova di esercizio ricevuti, deve preparare e pubblicare un formato standard per pubblicazioni future di scenari di prova di esercizio.

6.2. Componenti di interoperabilità

6.2.1. Procedure di valutazione dei componenti di interoperabilità dei sottosistemi «controllo-comando e segnalamento»

Prima di immettere sul mercato un componente di interoperabilità e/o gruppi di componenti di interoperabilità, il fabbricante, o il suo rappresentante stabilito nell’Unione europea, redige una dichiarazione «CE» di conformità ai sensi dell’articolo 13, paragrafo 1, della direttiva 2008/57/CE e dell’allegato IV della medesima.

La procedura di valutazione deve essere eseguita utilizzando uno dei moduli specificati nel punto 6.2.2 (Moduli per i componenti di interoperabilità dei sottosistemi «controllo-comando e segnalamento»).

La dichiarazione «CE» di idoneità all’impiego non è necessaria per componenti di interoperabilità del sottosistema «controllo-comando e segnalamento». Il rispetto dei parametri di base, dimostrato dalla dichiarazione «CE» di conformità, è sufficiente per l’immissione sul mercato del componente di interoperabilità (18).

6.2.2. Moduli per i componenti di interoperabilità dei sottosistemi «controllo-comando e segnalamento»

Per valutare i componenti di interoperabilità nell’ambito dei sottosistemi «controllo-comando e segnalamento», il fabbricante, o il suo rappresentante stabilito nell’Unione europea, può scegliere tra le seguenti possibilità:

1) la procedura di esame del tipo (modulo CB) per la fase di progettazione e sviluppo, associandola alla procedura basata sul sistema di gestione della qualità della produzione (modulo CD) per la fase di produzione; oppure

2) la procedura di esame del tipo (modulo CB) per la fase di progettazione e sviluppo, associandola alla procedura di verifica del prodotto (modulo CF); oppure

3) il sistema di gestione della qualità totale insieme alla procedura di esame del progetto (modulo CH1).

Inoltre, per la verifica del componente di interoperabilità «scheda SIM», il fabbricante o il suo rappresentante possono scegliere il modulo CA.

I moduli sono descritti in dettaglio nella decisione 2010/713/UE della Commissione (19).

Per l’impiego di alcuni dei moduli, si precisa quanto segue:

1) in relazione al capitolo 2 del «modulo CB», l’esame «CE» del tipo deve essere eseguito attraverso una combinazione tra tipo di produzione e tipo di progetto;

2) in relazione al capitolo 3 del «modulo CF» (verifica di prodotto), non è ammessa la verifica statistica, perciò tutti i componenti di interoperabilità dovranno essere esaminati singolarmente.

6.2.3. Requisiti per la valutazione

Indipendentemente dal modulo selezionato:

1) devono essere rispettati i requisiti di cui al punto 6.2.4.1 della presente STI per il componente di interoperabilità «ETCS di bordo»;

2) per valutare la conformità di un componente di interoperabilità o di un gruppo di componenti di interoperabilità di cui al capitolo 5 della presente STI, occorre eseguire quanto indicato alla tabella 6.1. Tutte le verifiche vanno effettuate facendo riferimento alla pertinente tabella del capitolo 5 e ai parametri di base ivi indicati.

Tabella 6.1

Aspetto Oggetto dell’esame Elementi giustificativi Funzioni, interfacce e prestazioni Controllo dell’implementazione di tutte le funzioni obbligatorie, delle interfacce e delle prestazioni descritte nei parametri di base cui si riferisce la pertinente tabella del capitolo 5 e del rispetto da parte di quest’ultime dei requisiti della presente STI Documentazione di progetto ed esecuzione dei casi e delle sequenze di prova, quali descritti nei parametri di base cui si riferisce la pertinente tabella del capitolo 5 Controllo di quali funzioni e interfacce opzionali, descritte nei parametri di base cui si riferisce la pertinente tabella del capitolo 5, siano state implementate e verifica del rispetto dei requisiti della presente STI Documentazione di progetto ed esecuzione dei casi e delle sequenze di prova, quali descritti nei parametri di base cui si riferisce la pertinente tabella del capitolo 5 Controllo di quali funzioni e interfacce aggiuntive (non specificate nella presente STI) siano state implementate e verifica che non esistano conflitti con funzioni già attuate, specificate dalla presente STI Analisi d’impatto Fabbricazione di apparecchiature Controllo della conformità a condizioni obbligatorie, se specificate nei parametri di base cui si fa riferimento nella pertinente tabella del capitolo 5 Documentazione sul materiale usato e su eventuali prove volte ad accertare che sono soddisfatti i requisiti dei parametri di base cui si riferisce la pertinente tabella del capitolo 5 Controllo, inoltre, del corretto funzionamento del componente di interoperabilità nelle condizioni ambientali per le quali è stato progettato Prove conformi alle specifiche del richiedente Affidabilità, disponibilità, manutenibilità, sicurezza (RAMS) Controllo della conformità ai requisiti di sicurezza di cui ai parametri di base cui si riferisce la pertinente tabella del capitolo 5; e cioè: 1. rispetto dei tassi quantitativi tollerabili di situazioni pericolose (Tolerable Hazard Rates - THR) causati da guasti casuali 2. capacità del processo di sviluppo di rilevare ed eliminare guasti sistematici 1. Calcoli relativi ai THR causati da guasti casuali, basati su fonti autorevoli di dati riguardanti l’affidabilità. 2.1. La gestione della qualità e della sicurezza attuata dal fabbricante nelle fasi di progettazione, fabbricazione e prova è conforme a una norma riconosciuta (cfr. nota) 2.2. Il ciclo di vita dello sviluppo del software, dello sviluppo dell’hardware e l’integrazione tra hardware e software sono stati gestiti ciascuno in conformità a una norma riconosciuta (cfr. nota) 2.3. Il processo di verifica e validazione della sicurezza è avvenuto in conformità a una norma riconosciuta (cfr. nota) e rispetta i requisiti di sicurezza descritti nei parametri di base cui si riferisce la pertinente tabella del capitolo 5 2.4. I requisiti funzionali e tecnici di sicurezza (funzionamento corretto in condizioni di assenza di guasti, effetti di guasti e di influenze esterni) vengono verificati in conformità a una norma riconosciuta (cfr. nota) Nota: la norma deve soddisfare almeno i seguenti requisiti: 1. essere ampiamente riconosciuta in ambito ferroviario. In caso contrario, la norma deve essere giustificata e accettabile per l’organismo notificato; 2. essere rilevante ai fini del controllo delle situazioni pericolose considerate nel sistema oggetto di valutazione; 3. essere pubblicamente disponibile per coloro che vogliano utilizzarla. Cfr. allegato A, tabella A3. Controllo del rispetto del target quantitativo di affidabilità (riguardo ai guasti casuali) indicato dal richiedente Calcoli Eliminazione di guasti sistematici Prove di apparecchiature (componente completo di interoperabilità o separato per sottoinsiemi singoli) in condizioni operative, con riparazione se si riscontrano difetti. Indicare nella documentazione che accompagna il certificato i tipi di verifiche che sono state effettuati, le norme che sono state applicate e i criteri che sono stati adottati per considerare complete tali prove (in base alle decisioni del richiedente). Controllo della conformità ai requisiti di manutenzione - punto 4.5.1 Controllo della documentazione

6.2.4. Questioni particolari

6.2.4.1. Prove obbligatorie per gli ETCS di bordo

Particolare attenzione deve essere posta alla valutazione della conformità del componente di interoperabilità ETCS di bordo, in ragione della sua complessità e del suo ruolo ai fini del raggiungimento dell’interoperabilità.

Indipendentemente dal fatto di scegliere il modulo CB o CH1, l’organismo notificato deve controllare che:

1. un campione rappresentativo del componente di interoperabilità sia stato sottoposto a un’intera serie di sequenze di prova, comprendente tutti i casi di prova necessari per controllare le funzioni di cui al punto 4.2.2 (funzionalità ETCS di bordo). È compito del richiedente definire i casi di prova e la loro organizzazione in sequenze se ciò non è previsto dalle specifiche cui si riferisce la presente STI;

2. queste prove siano state effettuate presso un laboratorio accreditato ai sensi del regolamento (CE) n. 765/2008 del Parlamento europeo e del Consiglio (20) e autorizzato a eseguire prove con l’ausilio dell’architettura di prova e delle procedure di cui all’allegato A, punto 4.2.2c.

Il laboratorio deve presentare una relazione completa che indichi chiaramente i risultati dei casi di prova e delle sequenze utilizzati. L’organismo notificato è tenuto a valutare l’idoneità dei casi e delle sequenze di prova per controllare la conformità a tutti i requisiti pertinenti e per valutare i risultati delle prove al fine della certificazione del componente di interoperabilità.

6.2.4.2. Il Modulo specifico di trasmissione (Specific Transmission Module - STM)

Ciascun Stato membro sarà tenuto a verificare che gli STM siano conformi ai propri rispettivi requisiti nazionali.

La verifica dell’interfaccia STM con l’ETCS di bordo richiede una valutazione di conformità effettuata da un organismo notificato.

6.2.5. Prove aggiuntive

Per incrementare la confidenza che il componente di interoperabilità ETCS di bordo funzioni correttamente una volta installato nei sottosistemi «controllo-comando e segnalamento di bordo» in esercizio su diverse applicazioni «controllo-comando e segnalamento di terra», si raccomanda di sottoporlo a prove ricorrendo ai pertinenti scenari scelti tra quelli pubblicati dall’Agenzia; cfr. punto 6.1.2 (Principi per effettuare prove sull’ETCS e sul GSM-R). Per le prove si possono usare apparecch