III.

Specificaties van deel I van het kentekenbewijs in de vorm van een chipkaart (Alternatief voor het in punt II beschreven papieren model) III.1 Kaartformaat en met het oog leesbare gegevens De chipkaart is een kaart met microprocessor, die aan de in hoofdstuk III.5 vermelde normen dient te voldoen. De op de kaart opgeslagen gegevens dienen voor normale leesapparatuur (zoals die voor de tachograafkaarten worden gebruikt) leesbaar te zijn. Op de voor- en achterzijde van de kaart dienen ten minste de in de punten II.4 en II.5 gespecificeerde gegevens te worden vermeld; deze gegevens dienen met het oog leesbaar te zijn (letterkorps minimaal 6 punten) en op onderstaande wijze te worden aangebracht. (Lay-outvoorbeelden worden getoond in figuur 1 aan het einde van dit punt.) A. Standaardopdruk De basisgegevens omvatten het volgende: Voorzijde a) Rechts van de plaats waar de chip is aangebracht: in de taal of talen van de lidstaat die het kentekenbewijs afgeeft: — de woorden „Europese Gemeenschap”, — de naam van de lidstaat die het kentekenbewijs afgeeft, — de woorden „Kentekenbewijs deel I” of, indien het kentekenbewijs uit één deel bestaat, „Kentekenbewijs”, in grote letters afgedrukt, — een andere (bijvoorbeeld. oude nationale) aanduiding van het betrokken document (facultatief), — de naam van de bevoegde instantie (eventueel ook in de vorm van een gepersonaliseerde opdruk als bedoeld onder B), — het eenduidige volgnummer van het document zoals dat binnen de lidstaat wordt gebruikt (eventueel ook in de vorm van een gepersonaliseerde opdruk als bedoeld onder B). b) Boven de plaats waar de chip is aangebracht: het onderscheidingsteken van de lidstaat die het kentekenbewijs afgeeft, in wit afgedrukt en door twaalf gele sterren omringd in een blauwe rechthoek: B België ▼M2 BG Bulgarije ▼M1 DK Denemarken D Duitsland GR Griekenland E Spanje F Frankrijk IRL Ierland I Italië L Luxemburg NL Nederland A Oostenrijk P Portugal ▼M2 RO Roemenië ▼M1 FIN Finland S Zweden UK Verenigd Koninkrijk. c) De lidstaten kunnen overwegen om in de onderhoek in kleine letters in hun eigen nationale taal of talen de opmerking „Dit document dient op verzoek te worden getoond aan bevoegde personen.” d) De basiskleur van de kaart is groen (Pantone 362); eventueel mag ook een groen-witte kleurgradiënt worden gebruikt. e) Een symbool in de vorm van een wiel (zie het lay-outvoorbeeld in figuur 1) dient op de voorzijde van de kaart in de linkeronderhoek van het afdrukgebied te worden afgedrukt. Voor het overige zijn de voorschriften van punt III.13 van toepassing. B. Gepersonaliseerde opdruk De gepersonaliseerde opdruk dient de volgende gegevens te bevatten: Voorzijde a) de naam van de bevoegde instantie — zie ook onder A a); b) de naam van de instantie die het kentekenbewijs afgeeft (facultatief); c) het eenduidige volgnummer van het document dat binnen de lidstaat wordt gebruikt — zie ook onder A a); d) de volgende gegevens van punt II.5; overeenkomstig punt II.7 mogen de geharmoniseerde communautaire codes worden voorafgegaan door eigen nationale codes:



Code Betekenis (A) inschrijvingsnummer (officieel kenteken); (B) datum van eerste inschrijving van het voertuig; (I) datum van de inschrijving waarop dit kentekenbewijs betrekking heeft. Persoonsgegevens (C.1) houder van het kentekenbewijs: (C.1.1) achternaam of firmanaam, (C.1.2) voornamen of initialen (indien van toepassing), (C.1.3) adres in de lidstaat van inschrijving op de datum van afgifte van het document; (C.4) indien de gegevens van punt II.6, code C.2, niet zijn opgenomen in de opdruk van het kentekenbewijs als gedefinieerd onder A en B, de vermelding dat de houder van het kentekenbewijs: a) de eigenaar van het voertuig is; b) niet de eigenaar van het voertuig is; c) door het kentekenbewijs niet wordt aangeduid als de eigenaar van het voertuig. Achterzijde Op de achterzijde dienen ten minste de overige in punt II.5 gespecificeerde gegevens te worden vermeld; overeenkomstig punt II.7 mogen de geharmoniseerde communautaire codes worden voorafgegaan door eigen nationale codes. Het betreft de volgende gegevens:



Code Betekenis Voertuiggegevens (met inachtneming van de opmerkingen van punt II.5) (D.1) merk; (D.2) type (indien van toepassing variant/versie); (D.3) handelsnaam of -namen; (E) voertuigidentificatienummer (F.1) technisch toelaatbare maximummassa in beladen toestand, behalve voor motorfietsen (kg); (G) massa van het voertuig met carrosserie in rijklare toestand en, in geval van een trekker van een andere categorie dan categorie M1, met koppelinrichting (kg); (H) geldigheidsduur van de inschrijving, indien niet onbeperkt; (K) typegoedkeuringsnummer (indien beschikbaar); (P.1) slagvolume (cm3); (P.2) nettomaximumvermogen (kW); (P.3) brandstoftype of vermogensbron; (Q) verhouding vermogen/massa (kW/kg) (uitsluitend voor motorfietsen); (S.1) aantal zitplaatsen, inclusief zitplaats van de bestuurder; (S.2) aantal staanplaatsen (indien van toepassing). Op de achterzijde van de kaart mogen aanvullende gegevens van punt II.6 (met de geharmoniseerde codes) en punt II.7 worden vermeld. C. Fysieke veiligheidskenmerken van de chipkaart De fysieke veiligheid van documenten wordt bedreigd door: — de vervaardiging van valse kaarten: het vervaardigen van een nieuwe kaart die sterke gelijkenis vertoont met het document, hetzij door deze geheel zelf te vervaardigen of door een authentiek document te kopiëren; — materiële wijziging: het veranderen van een eigenschap van een authentiek document, bijvoorbeeld door bepaalde op het document gedrukte gegevens te wijzigen. Het voor deel I van het kentekenbewijs gebruikte materiaal moet worden beveiligd tegen vervalsing met ten minste drie van de volgende technieken: — microdruk, — guilloche-patronen*, — iriserende opdruk, — lasergravure, — onder ultraviolet licht fluorescerende inkt, — inkt met kijkhoekafhankelijke kleur*, — inkt met temperatuurafhankelijke kleur*, — speciale hologrammen*, — variabele laserbeelden, — optische variabele beelden. Het staat de lidstaten vrij aanvullende veiligheidskenmerken in te voeren. Als basis verdienen de met een asterisk gemerkte technieken de voorkeur aangezien zij de handhavingsinstanties in staat stellen zonder bijzondere hulpmiddelen na te gaan of een kaart authentiek is. Figuur 1: Lay-outvoorbeelden van de verplichte gegevens (op de achterzijde van de kaart mogen nog andere facultatieve en aanvullende gegevens worden vermeld) III.2. Opslag en beveiliging van gegevens Voorafgegaan door de gemeenschappelijke geharmoniseerde codes (indien van toepassing samen met de eigen codes van de lidstaten overeenkomstig punt II.7) moeten of mogen additioneel de volgende gegevens worden opgeslagen op de zijde van de kaart waarop ook de leesbare gegevens als bedoeld in punt III.1 staan vermeld: A. Gegevens als bedoeld in de punten II.4 en II.5 Alle in de punten II.4 en II.5 bedoelde gegevens moeten verplicht in de kaart worden opgeslagen. B. Overige gegevens als bedoeld in punt II.6 Daarnaast staat het de lidstaten vrij nog andere gegevens als bedoeld in punt II.6 op te slaan, voor zover dit noodzakelijk wordt geacht. C. Overige gegevens als bedoeld in punt II.7 Op de kaart mogen desgewenst nog andere gegevens worden opgeslagen. De gegevens als bedoeld onder A en onder B worden opgeslagen in twee corresponderende bestanden met een transparante structuur (zie ISO/IEC 7816-4). De lidstaten mogen het formaat waarin de onder C bedoelde gegevens worden opgeslagen, op hun eigen behoeften afstemmen. Er gelden geen leesbeperkingen ten aanzien van deze bestanden. Schrijftoegang tot deze bestanden is voorbehouden aan de nationale bevoegde instanties (en hun bevoegde kantoren) van de lidstaat die de chipkaart heeft afgegeven. Schrijftoegang wordt pas verleend na een asymmetrische authenticatie met uitwisseling van een sessiesleutel tussen de kentekenkaart en een beveiligingsmodule (bijvoorbeeld een Security Module Card) van de nationale bevoegde instanties (of hun bevoegde kantoren) ter bescherming van de sessie. Daarbij worden vóór de authenticatie door de kaart verifieerbare certificaten overeenkomstig ISO/IEC 7816/8 uitgewisseld. De door de kaart verifieerbare certificaten bevatten de corresponderende publieke sleutels die in het onderstaande authenticatieproces opgevraagd en gebruikt dienen te worden. Deze certificaten worden getekend door de nationale bevoegde authoriteiten en bevatten een autorisatieobject (autorisatie van de certificaathouder) conform ISO/IEC 7816-9 teneinde de rolspecifieke autorisatie van de kaart te encoderen. Deze rolautorisatie (bijvoorbeeld voor het updaten van een veld) is voor de nationale bevoegde instantie bestemd. De corresponderende publieke sleutels van de nationale bevoegde instantie worden als trust anchor (publieke root-sleutel) in de kaart opgeslagen. De specificatie van de bestanden en commando's die voor de authenticatie en het schrijfproces noodzakelijk zijn, valt onder de verantwoordelijkheid van de lidstaten. De beveiliging dient te worden goedgekeurd door middel van een Common Criteria Evaluation in overeenstemming met EAL4+. De volgende uitbreidingen zijn van toepassing: 1. AVA_MSU.3 Analysis and testing for insecure states; 2. AVA_VLA.4 Highly resistant. D. Verificatiegevens voor de authenticiteit van de inschrijvingsgegevens De instantie die de chipkaart afgeeft berekent een elektronische handtekening over het volledige bestand van gegevens als bedoeld onder A of B en slaat deze op in een gerelateerd bestand. Met deze handtekeningen kan de authenticiteit van de opgeslagen gegevens worden geverifieerd. Op de kaart dienen de volgende gegevens te worden opgeslagen: — elektronische handtekening van de inschrijvingsgegevens als bedoeld onder A; — elektronische handtekening van de inschrijvingsgegevens als bedoeld onder B. Ter verificatie van deze elektronische handtekeningen dienen op de kaart de volgende certificaten te worden opgeslagen: — certificaten van de instantie die de kaart heeft afgegeven en die de elektronische handtekening voor de onder A en B bedoelde gegevens heeft berekend. De elektronische handtekeningen en certificaten dienen onbeperkt te kunnen worden gelezen. De schrijftoegang tot elektronische handtekeningen en certificaten is voorbehouden aan de nationale bevoegde instanties. III.3. Interface Als interface dienen de contactvlakken aan de buitenzijde. Facultatief mag naast de contactvlakken aan de buitenzijde ook een transponder worden gebruikt. III.4. Opslagcapaciteit van de kaart De kaart dient voldoende capaciteit te hebben voor de opslag van de in punt III.2 bedoelde gegevens. III.5. Normen De gebruikte chipkaart en leesapparaten dienen aan te volgende normen te beantwoorden: ISO 7810 : Identificatiekaarten — Fysieke kenmerken ISO 7816-1 en –2 : Fysieke kenmerken van chipkaarten, afmetingen en plaats van de contacten, ISO 7816-3 : Elektrische eigenschappen van de contacten, transmissieprotocollen, ISO 7816-4 : Inhoud van de communicatie, datastructuur van de chipkaart, veiligheidsarchitectuur en toegangsmechanismen, ISO 7816-5 : Structuur van applicatie-identifiers, selectie en uitvoering van applicatie-identifiers, registratieprocedure voor applicatie-identifiers (nummeringssysteem), ISO 7816-6 : Interindustriële data-uitwisselingselementen, ISO 7816-8 : Kaarten met geïntegreerde schakeling(en) met contacten — Interindustriële veiligheidsrelevante commando's, ISO 7816-9 : Kaarten met geïntegreerde schakeling(en) met contacten — Aanvullende interindustriële commando's. III.6. Technische kenmerken en transmissieprotocollen Het formaat is ID-1 (normaal formaat, zie ISO/IEC 7810). De kaart dient transmissieprotocol T = 1 te ondersteunen, conform ISO/IEC 7816-3. Daarnaast mogen ook andere transmissieprotocollen worden ondersteund, bijvoorbeeld T = 0, USB of contactloze protocollen. Bij de bitoverdracht dient de „directe conventie” te worden gevolgd (zie ISO/IEC 7816-3). A. Voedingsspanning, programmeerspanning De kaart werkt op Vcc = 3V (± 0,3V) of Vcc = 5V (± 0,5V). Voor het programmeren van de kaart is geen programmeerspanning op pin C6 vereist. B. Answer to Reset (ATR) In de ATR wordt de Information Field Size Card byte aangeboden op TA3. De waarde bedraagt ten minste „80h” (= 128 byte). C. Protocolparameterselectie De ondersteuning van protocolparameterselectie (PPS) is op grond van ISO/IEC 7816-3 verplicht. Deze wordt gebruikt voor de selectie van T = 1 als de kaart ook T = 0 kent en voor de onderhandeling over de Fi/Di-parameters voor het bereiken van hogere transmissiesnelheden. D. Transmissieprotocol T = 1 Chaining dient te worden ondersteund. De volgende vereenvoudigingen zijn toegestaan: — NAD-byte: niet gebruikt (NAD dient „00” te zijn); — S-Block ABORT: niet gebruikt; — S-Block VPP state error: niet gebruikt. Het Information Field Size Device (IFSD) wordt verstrekt vanuit het IFD onmiddellijk na ATR, d.w.z. het IFD stuurt na ATR het S-Block IFS Request en de kaart antwoordt met het S-Block IFS. De aanbevolen waarde voor IFSD is 254 byte. III.7. Temperatuurbereik Het kentekenbewijs in de vorm van een chipkaart dient onder alle op het grondgebied van de Gemeenschap heersende klimaatomstandigheden te werken en ten minste binnen het in ISO 7810 gespecificeerde temperatuurbereik. De kaarten dienen correct te functioneren bij een relatieve vochtigheid tussen 10 % en 90 %. III.8. Fysieke levensduur Bij gebruik onder de gespecificeerde omgevings- en elektrische omstandigheden dient de kaart gedurende minstens tien jaar naar behoren te blijven werken. Het materiaal van de kaart moet zo worden gekozen dat deze levensduur gegarandeerd is. III.9. Elektrische eigenschappen Tijdens het gebruik van de kaart dient deze aan Richtlijn 95/54/EG met betrekking tot de elektromagnetische compatibiliteit te voldoen en tegen elektrostatische ontlading te zijn beschermd. III.10. Bestandsstructuur In tabel 1 staan de verplichte elementaire bestanden (EF's) van applicatie-DF DF.Registration (zie ISO/IEC 7816-4). Al deze bestanden hebben een transparante structuur. De toegangseisen zijn beschreven in punt III.2. De bestandsgroottes worden door de lidstaten gespecificeerd aan de hand van hun eigen behoeften.



Tabel 1 Naam bestand Bestands-ID Omschrijving EF.Registration_A „D001” Inschrijvingsgegevens bedoeld in de punten II.4 en II.5 EF.Signature_A „E001” Elektronische handtekening voor de volledige data-inhoud van EF.Registration_A EF.C.IA_A.DS „C001” X.509v3-certificaat van de instantie die de kaart heeft afgegeven, waarin de handtekening voor EF.Signature_A wordt berekend EF.Registration_B „D011” Inschrijvingsgegevens bedoeld in punt II.6 EF.Signature_B „E011” Elektronische handtekening voor de volledige data-inhoud van EF.Registration_B EF.C.IA_B.DS „C011” X.509v3-certificaat van de instantie die de kaart heeft afgegeven, waarin de handtekening voor EF.Signature_B wordt berekend III.11. Datastructuur De certificaten moeten worden opgeslagen in X.509v3-formaat conform ISO/IEC 9594-8. De elektronische handtekeningen worden transparant opgeslagen. De inschrijvingsgegevens worden in de elementaire bestanden (EF's) opgeslagen als BER-TLV dataobjecten (zie ISO/IEC 7816-4). De veldwaarden worden in ASCII gecodeerd, zoals gedefinieerd in ISO/IEC 8824-1, waarbij de waarden „C0-FF” gedefinieerd worden door ISO/IEC 8859-1 (Latin1-tekenset), ISO/IEC 8859-7 (Griekse tekenset) of ISO/IEC 8859-5 (Cyrillische tekenset). Het datumformaat is JJJJMMDD. In tabel 2 staan de tags van de dataobjecten die corresponderen met de inschrijvingsgegevens van de punten II.4 en II.5 en de aanvullende gegevens van punt III.1. Tenzij anders vermeld zijn de dataobjecten van tabel 2 verplicht. Facultatieve dataobjecten mogen worden weggelaten. De kolom waarin de tag staat, wijst op het niveau van nesting.



Tabel 2 Tag Omschrijving „78” compatible tag allocation authority, met genest object „4F” (zie ISO/IEC 7816-4 en ISO/IEC 7816-6) „4F” application identifier (zie ISO/IEC 7816-4) „71” Interindustriële template (zie ISO/IEC 7816-4 en ISO/IEC 7816-6), corresponderend met verplichte gegevens van het Kentekenbewijs deel I, met de volgende geneste objecten: „80” versie van de tag-definitie „9F33” naam van de lidstaat die het Kentekenbewijs deel I afgeeft „9F34” andere (bv. oude nationale) aanduiding van het betrokken document (facultatief) „9F35” naam van de bevoegde instantie „9F36” naam van de instantie die het kentekenbewijs afgeeft (facultatief) „9F37” gebruikte tekenset: „00”: ISO/IEC 8859-1 (Latin1-tekenset) „01”: ISO/IEC 8859-5 (Cyrillische tekenset) „02”: ISO/IEC 8859-7 (Griekse tekenset) „9F38” eenduidig volgnummer van het document dat binnen de lidstaat wordt gebruikt „81” inschrijvingsnummer „82” datum van eerste inschrijving „A1” persoonsgegevens, met geneste objecten „A2” en „86” „A2” houder van het kentekenbewijs, met geneste objecten „83”, „84” en „85” „83” achternaam of firmanaam „84” voornamen of initialen (facultatief) „85” adres in de lidstaat „86” „00”: eigenaar van het voertuig „01”: niet de eigenaar van het voertuig „02”: niet aangewezen als de eigenaar van het voertuig „A3” voertuig, met geneste objecten „87”, „88” en „89” „87” merk „88” type „89” handelsbenamingen „8A” voertuigidentificatienummer „A4” massa, met genest object „8B” „8B” technisch toelaatbare maximummassa in beladen toestand „8C” massa van het voertuig met carrosserie in gebruik „8D” geldigheidsduur „8E” datum van de inschrijving waarop dit kentekenbewijs betrekking heeft „8F” goedkeuringsnummer „A5” motor, met geneste objecten „90”, „91” en „92” „90” cilinderinhoud „91” nettomaximumvermogen „92” brandstoftype „93” verhouding vermogen/massa „A6” aantal zitplaatsen, met geneste objecten „94”, „95” en „95” „94” aantal zitplaatsen, inclusief zitplaats van de bestuurder „95” aantal staanplaatsen In tabel 3 staan de tags van de dataobjecten die corresponderen met de inschrijvingsgegevens van punt II.6. De dataobjecten van tabel 3 zijn facultatief.



Tabel 3 Tag Omschrijving „78” compatible tag allocation authority, met genest object „4F” (zie ISO/IEC 7816-4 en ISO/IEC 7816-6) „4F” application identifier (zie ISO/IEC 7816-4) „72” interindustriële template (zie ISO/IEC 7816-4 en ISO/IEC 7816-6), corresponderend met facultatieve gegevens van het Kentekenbewijs deel I, punt II.6, met de volgende geneste objecten: „80” versie van de tag-definitie „A1” persoonsgegevens, met geneste objecten „A7”, „A8” en „A9” „A7” voertuigeigenaar, met geneste objecten „83”, „84” en „85” .. „A8” tweede voertuigeigenaar, met geneste objecten „83”, „84” en „85” .. „A9” persoon met een wettelijk recht om het voertuig te gebruiken maar niet de eigenaar, met geneste objecten „83”, „84”, en „85” .. „A4” massa, met geneste objecten „96” en „97” „96” toelaatbare maximummassa van het voertuig in beladen toestand „97” toelaatbare maximummassa in beladen toestand van het gehele voertuig in gebruik „98” voertuigcategorie „99” aantal assen „9A” wielbasis „AD” verdeling van de toelaatbare maximummassa over de assen, met geneste objecten „9F1F”, „9F20”, „9F21”, „9F22” en „9F23” „9F1F” as 1 „9F20” as 2 „9F21” as 3 „9F22” as 4 „9F23” as 5 „AE” technisch toelaatbare getrokken maximummassa van de aanhangwagen, met geneste objecten „9B” en „9C” „9B” geremd „9C” ongeremd „A5” motor, met geneste objecten „9D” en „9E” „9D” nominaal toerental „9E” identificatienummer van de motor „9F24” kleur van het voertuig „9F25” maximumsnelheid „AF” geluidsniveau, met geneste objecten „DF26”, „DF27” en „DF28” „9F26” stationair „9F27” toerental van de motor „9F28” rijdend „B0” uitlaatgassen, met geneste objecten „9F29”, „9F2A”, „9F2B”, „9F2C”, „9F2D”, „9F2E”, „9F2F”, „9F30” en „9F31” „9F29” CO „9F2A” HC „9F2B” NOx „9F2C” HC+NOx „9F2D” deeltjes, voor diesel „9F2E” gecorrigeerde absorptiecoëfficiënt voor diesel „9F2F” CO2 „9F30” gecombineerd brandstofverbruik „9F31” vermelding van de milieuklasse van de EG-typegoedkeuring „9F32” inhoud van de brandstoftank(s) Het structuur en het formaat van de gegevens van punt II.7 worden door de lidstaten gespecificeerd. III.12. Uitlezen van de inschrijvingsgegevens A. Keuze van de applicatie De applicatie „Kentekenbewijs” kan worden gekozen met het SELECT DF-commando (op naam, zie ISO/IEC 7816-4) met de bijbehorende applicatie-identifier (AID). De AID-waarde wordt aangevraagd bij een door de Europese Commissie aangewezen laboratorium. B. Uitlezen van bestandsgegevens De bestanden met de gegevens van punt II, onder A, B en D, kunnen worden gekozen met het SELECT-commando (zie ISO/IEC 7816-4) waarbij de parameters P1 en P2 respectievelijk de waarden „02” en „04” en het dataveld de het bestands-ID (zie punt X, tabel 1) hebben. Het geretourneerde FCP-template bevat de bestandsgrootte, die nuttig kan zijn voor het lezen van het bestand. Deze bestanden worden gelezen met het READ BINARY-commando (zie ISO/IEC 7816-4), waarin het dataveld leeg blijft en het Le-veld de lengte van de verwachte datastring krijgt, met een korte Le-waarde. C. Verificatie van de authenticiteit van de data Om de authenticiteit van de opgeslagen inschrijvingsgegevens te controleren kan de corresponderende elektronische handtekening worden geverifieerd. Dit betekent dat behalve de inschrijvingsgegevens ook de bijbehorende elektronische handtekening uit de chipkaart mag worden gelezen. De publieke sleutel voor de verificatie van de handtekening kan worden verkregen door het corresponderende certificaat van de instantie die het kentekenbewijs heeft afgegeven, uit te lezen. De certificaten bevatten de publieke sleutel en de identiteit van de betrokken instantie. De verificatie van de handtekening kan geschieden met behulp van een ander systeem dan de kentekenkaart. De lidstaten mogen publieke sleutels en certificaten opvragen voor de verificatie van het certificaat van de instantie die het kentekenbewijs heeft verstrekt. III.13. Bijzondere bepalingen Ongeacht de overige hier opgenomen bepalingen, mogen de lidstaten kleuren, merktekens of symbolen toevoegen, na de Commissie daarvan in kennis te hebben gesteld. Bovendien mogen de lidstaten voor bepaalde gegevens van punt III.2, onder C, het XML-formaat en toegang via TCP/IP toestaan. Met instemming van de Europese Commissie mogen de lidstaten aan het kentekenbewijs andere toepassingen toevoegen waarvoor op EU-niveau nog geen geharmoniseerde voorschriften of documenten zijn ingevoerd (zoals het keuringsbewijs), teneinde aanvullende voertuigspecifieke diensten te realiseren.