Andora, Armėnija, Azerbaidžanas, Bosnija ir Hercegovina, Gruzija, Lichtenšteinas, Moldova, Serbija ir Ukraina – 9 ES nepriklausančios AETR susitariančiosios šalys, kurios šiuo metu prie „TACHOnet“ prisijungusios netiesiogiai per Kroatijos, Lenkijos, Prancūzijos, Rumunijos arba Šveicarijos centrus.

Vairavimo ir poilsio trukmės taisyklės taikomos ir ES nepriklausančiose AETR susitariančiosiose šalyse. Todėl, siekiant užtikrinti vairavimo ir poilsio laiko taisyklių laikymąsi šiose šalyse, svarbu, kad ir jos būtų prisijungusios prie „TACHOnet“. Tačiau ES nepriklausančioms AETR susitariančiosioms šalims tiesiogiai jungtis prie „TACHOnet“ neleidžiama. Tiesioginiai prisijungimai užtikrinami per TESTA (Telematikos paslaugų tarp Europos administracijų) tinklą, prie kurio prieigą turi tik ES, ES valstybių narių, EEE šalių, Šveicarijos ir į ES stojančių šalių valdžios ir kitos institucijos. ES nepriklausančios šalys, kurios nėra į ES stojančios šalys arba kurios nepriklauso EEE, prie „TACHOnet“ turi jungtis per kitą šalį, kuri jau yra prisijungusi prie TESTA, t. y. netiesiogiai. Toks netiesioginis prisijungimas grindžiamas dvišaliais ES nepriklausančių AETR susitariančiųjų šalių ir prisijungimą užtikrinančios šalies susitarimais.

Numatomo akto tikslas – nustatyti ES nepriklausančių AETR susitariančiųjų šalių prisijungimo prie „TACHOnet“ per Europos Komisijos sukurtą e. pristatymo platformą techninius reikalavimus.

2018 m. spalio 15 d. per 19-ąją sesiją AETR ekspertų grupė turi nuspręsti dėl pasiūlymo iš dalies keisti AETR dėl ES nepriklausančių AETR susitariančiųjų šalių prisijungimo prie „TACHOnet“ (toliau – numatomas aktas) teikimo SC.1 grupei.

Komisijos Informatikos generalinis direktoratas (DIGIT) neseniai nusprendė, kad netiesioginis prisijungimas neatitinka minimalių Komisijos reikalaujamų saugumo standartų. Taip yra todėl, kad tinklo ruožo tarp valstybės narės ir trečiosios šalies apsaugoti nereikalaujama. Be to, Komisijai gali būti nematomi puolimo toje tinklo dalyje atvejai. Dėl to padidėja saugumo sistemos pažeidimų rizika.

Todėl netiesioginės jungtys turi būti pašalintos ir pakeistos alternatyvia priemone, kad prie „TACHOnet“ būtų leidžiama prisijungti ES nepriklausančioms AETR susitariančiosioms šalims.

Toks prisijungimas galėtų būti užtikrinamas e. pristatymo būdu. E. pristatymas – visa apimanti platforma, finansuota pagal EITP (Europos infrastruktūros tinklų priemonės) programą. Ji suteikia galimybę prisijungti internetu ir joje naudojamos standartinės saugumo technologijos, pvz., PKI (viešojo rakto infrastruktūra), informacijos, kuria keičiamasi, autentiškumui, vientisumui ir konfidencialumui užtikrinti. Todėl ji užtikrina abipusį pasitikėjimą keičiantis informacija elektroniniu būdu. E. pristatymo paslaugą teikia DIGIT.

E. pristatymas jau sėkmingai naudojamas teikiant kelias ES masto paslaugas, pvz., PEPPOL (Europos viešojo pirkimo internetu) ir „e-Codex“ (teisės specialistų visoje ES elektroninio ryšio). Sistemą galima pritaikyti sistemai „TACHOnet“.

Nors DIGIT nenurodė konkrečių netiesioginių jungčių panaikinimo terminų, apskaičiuota, kad e. pristatymo pritaikymas sistemai „TACHOnet“ užtruktų maždaug vienus metus. Todėl būtina nedelsiant iš dalies pakeisti AETR, kad e. pristatymas pradėtų veikti kuo greičiau.

Įpareigojimas nacionalinėms valdžios institucijoms naudotis „TACHOnet“

Kad šalys galėtų jungtis prie „TACHOnet“ naudodamosi e. pristatymo paslauga, jos turi prisiimti tam tikrus įsipareigojimus, kad užtikrintų tinkamą naudojimąsi sistema ir informacija, kuria keičiamasi su atitinkamomis sistemomis. Šie įsipareigojimai susiję su:

a) saugumu.

Nacionalinės institucijos turi saugoti privačiuosius raktus ir atitinkamus skaitmeninius liudijimus:

– užtikrindamos, kad privačiaisiais raktais nebūtų naudojamasi be leidimo;

– neperduodamos ir neatskleisdamos savo privačiųjų raktų trečiosioms šalims;

– užtikrindamos sugeneruotų, saugomų ir sistemai „TACHOnet“ naudojamų privačiųjų raktų konfidencialumą, vientisumą ir prieinamumą;

– nenaudodamos nebegaliojančių privačiųjų raktų pasibaigus sertifikato galiojimo laikotarpiui arba sertifikatą panaikinus;

– sunaikindamos raktus, kai jie nustoja galioti;

– jei privatusis raktas arba jo aktyvinimo duomenys buvo neteisėtai atskleisti, pareikalaudamos panaikinti susijusį viešojo rakto sertifikatą ir taip užtikrindamos, kad privačiaisiais raktais nebūtų piktnaudžiaujama;

b) duomenų apsauga.

Turi būti užtikrinama asmens duomenų apsauga. Kadangi ES nepriklausančios AETR susitariančiosios šalys nesaistomos Europos duomenų apsaugos teisės aktų, būtina užtikrinti, kad būtų laikomasi Konvencijos dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu. Ši konvencija yra pavyzdinė tarptautinė asmens duomenų apsaugos sistema;

c) techniniais aspektais.

Prisijungusios šalys, prieš jungdamosi, turi atlikti specialius bandymus. Jos taip pat privalo užtikrinti minimalų paslaugos lygį, kad „TACHOnet“ veikimas nesutriktų dėl nacionalinių sistemų gedimų.