De tekniska standarder för sammankoppling som anges i detta dokument ska antas av den gemensamma kommittén genom dess beslut nr 2/2020. I enlighet med detta beslut ska den gemensamma kommittén be den schweiziska registerförvaltaren och unionens centrala förvaltare att fastställa ytterligare tekniska riktlinjer för att praktiskt genomföra sammankopplingen och säkerställa att dessa kontinuerligt anpassas till den tekniska utvecklingen och nya krav på kopplingens säkerhet och skydd samt till en ändamålsenlig och effektiv drift av kopplingen.

Schweiziska allmänna utsläppsrätter (termen ”CHU2” används som förkortning för schweiziska allmänna utsläppsrätter under andra åtagandeperioden)

En rätt att släppa ut ett ton koldioxidekvivalenter under en fastställd period, som är giltig endast för uppfyllande av de krav som fastställs i unionens utsläppshandelssystem eller Schweiz utsläppshandelssystem.

Den provisoriska lösningen bygger på fördefinierade intagningsluckor som följs av en rad namngivna händelser. Transaktionsbegäranden som tas emot via kopplingen inhämtas endast med fördefinierade intervall, och omfattar en teknisk kontroll för utgående och inkommande transaktioner. Dessutom får avstämningar köras dagligen och kan startas manuellt.

Kommunikationen mellan unionsregistret och det schweiziska registret ska bygga på utbyte av meddelanden via säkra kanaler. Varje ändpunkt ska ha sin egen databas med mottagna meddelanden.

·Det överförande systemets transaktionsstatus blir slutförd/avbruten när godkännandet/avvisningen har tagits emot och behandlats.

·Om inget svar tas emot förblir transaktionsstatusen föreslagen i det överförande systemet.

·Det förvärvande systemet avbryter alla transaktioner som är föreslagna i mer än 30 minuter.

Incidenter som rör transaktioner hanteras i enlighet med de driftsförfaranden som fastställs i de gemensamma driftsförfarandenas incidenthanteringsprocess.

3.2.Säkerheten för överföring av uppgifter

Uppgifter som överförs omfattas av fyra säkerhetsnivåer:

(1)Kontroll av tillgång till nätverket: brandvägg och skikt för sammankoppling av nätverk.

(2)Kryptering på överföringsnivå: VPN eller ett likvärdigt nätverk för säker dataöverföring.

(3)Kryptering på sessionsnivå: säkert meddelandeöverföringsprotokoll.

(4)Kryptering på applikationsnivå: XML-baserad kryptering och signatur.

3.2.1.Brandvägg och sammankoppling av nätverk

Kopplingen ska upprättas över ett nätverk som skyddas av en hårdvarubaserad brandvägg. Brandväggen ska vara konfigurerad med regler så att endast ”registrerade” slutanvändare kan ansluta sig till VPN-servern.

3.2.2.Virtuellt privat nät (VPN)

All kommunikation mellan parterna ska skyddas med hjälp av teknik för säker dataöverföring. När det gäller virtuella privata nät (VPN) bör infrastrukturen bygga på hårdvara eller virtuella funktionsdatorer. VPN-tekniken ger möjlighet att skapa en ”tunnel” mellan två punkter i ett nätverk som internet för att skydda all kommunikation. Innan VPN-tunneln skapas utfärdas ett digitalt certifikat till en blivande slutanvändare, som gör att slutanvändaren kan styrka sin identitet när förbindelsen upprättas. Varje part har ansvar för att installera certifikatet i sin VPN-ändpunkt. Med hjälp av digitala certifikat ansluter varje VPN-server till en central myndighet för att utverka autentiseringsuppgifter. Trafiken i tunneln är krypterad, vilket gör att all kommunikation genom tunneln är skyddad.

Slutanvändarnas VPN-ändpunkter ska konfigureras så att VPN-tunneln blir permanent och alltid möjliggör tillförlitlig tvåvägskommunikation i realtid mellan parterna.

Alla likvärdiga lösningar ska följa ovanstående principer.

3.2.3.Implementering av IPSec

Om en VPN-lösning används möjliggör användning av IPSec-protokollet för plats-till-plats-VPN autentisering, dataintegritet och datakryptering från plats till plats. VPN-konfigurationer med IPSec säkerställer tillräcklig autentisering mellan två ändpunkter i en VPN-förbindelse. Parterna identifierar och autentiserar fjärrklienten via IPSec-förbindelsen med hjälp av digitala certifikat från den certifikatutfärdare som erkänns av den andra parten.

IPSec säkerställer också dataintegriteten för all kommunikation genom VPN-tunneln. Datapaket hashas och signeras med den autentiseringsinformation som VPN upprättar. Även uppgifternas konfidentialitet garanteras genom IPSec-kryptering.

3.2.4.Säkert meddelandeöverföringsprotokoll