да е съхранила съответния публичен ключ EQT_MA. Винаги, когато получи командата MSE: SET DST, контролната карта задава за използване публичния ключ EQT_Sign.“;
 р)
 точка 3.5.13 се изменя, както следва:
 i)
 раздел TCS_121 се заменя със следното:
 „TCS_121
 Временно съхраняваната хеш-стойност на файла се заличава, ако бъде изчислена нова хеш-стойност на файла посредством командата PERFORM HASH of FILE, ако бъде избран DF и ако тахографската карта бъде инициализирана.“;
 ii)
 раздел TCS_123 се заменя със следното:
 „TCS_123
 Тахографското приложение от поколение 2 трябва да поддържа алгоритъма SHA-2 (SHA-256, SHA-384 или SHA-512), посочен в криптографската поредица в допълнение 11, част Б, за ключа за подпис на картата Card_Sign.“;
 iii)
 таблицата в раздел TCS_124 се заменя със следното:
 „
 Байт
 Дължина
 Стойност
 Описание
 CLA
 1
 ‘80h’
 CLA
 INS
 1
 ‘2Ah’
 Извършване на операция, свързана със защитата от неразрешен достъп
 P1
 1
 ‘90h’
 Таг: Hash
 P2
 1
 ‘00h’
 Алгоритъм, известен по подразбиране
 За тахографското приложение от поколение 1: SHA-1
 За тахографското приложение от поколение 2: алгоритъм SHA-2 (SHA-256, SHA-384 или SHA-512), определен в криптографската поредица в допълнение 11, част Б, за ключа за подпис на картата Card_Sign.“;
 “;
 с)
 точка 3.5.14 се изменя, както следва:
 текстът под заглавието и до раздел TCS_126 се заменя със следното:
 „Тази команда служи за изчисляване на цифровия подпис на изчислен преди това хеш-код (вж. PERFORM HASH of FILE, точка 3.5.13).
 Само за картата на водач и за картата за монтаж и настройки се изисква да поддържат тази команда в DF Tachograph и DF Tachograph_G2.
 Другите видове тахографски карти могат или не могат да изпълняват тази команда. При тахографското приложение от поколение 2 само картата на водач и картата за монтаж и настройки имат ключ за подпис от поколение 2; другите карти не могат успешно да изпълнят командата и прекратяват изпълнението с подходящ код за грешка.
 Тази команда може да е или да не е достъпна в MF. Ако командата не е достъпна в MF, нейното изпълнение се прекратява с подходящ код за грешка.
 Тази команда е в съответствие със стандарт ISO/IEC 7816-8. Нейното използване е по-ограничено, отколкото съгласно посочения стандарт.“.
 т)
 точка 3.5.15 се изменя, както следва:
 i)
 таблицата в раздел TCS_133 се заменя със следното:
 „
 Байт
 Дължина
 Стойност
 Описание
 CLA
 1
 ‘00h’
 CLA
 INS
 1
 ‘2Ah’
 Извършване на операция, свързана със защитата от неразрешен достъп
 P1
 1
 ‘00h’
 P2
 1
 ‘A8h’
 Таг: поле за данни, съдържащо съответните обекти от данни (DO) за проверката
 Lc
 1
 ‘XXh’
 Дължина Lc на последващото поле за данни
 #6
 1
 ‘9Eh’
 Таг за цифров подпис
 #7 или
 #7-#8
 L
 ‘NNh’ или
 ‘81 NNh’
 Дължина на цифровия подпис (L е 2 байта, ако цифровият подпис е по-дълъг от 127 байта):
 128 байта, кодирани в съответствие с допълнение 11, част А за тахографско приложение от поколение 1.
 В зависимост от избраната крива за тахографско приложение от поколение 2 (вж. допълнение 11, част Б).
 #(7+L)-#(6+L+NN)
 NN
 ‘XX..XXh’
 Съдържание на цифровия подпис
 “;
 ii)
 в раздел TCS_134 се добавя следното тире:
 „-
 Ако избраният публичен ключ (използван за проверка на въведения цифров подпис) има CHA.LSB (CertificateHolderAuthorisation.equipmentType),