‘FFh’ до дължина от 8 байта — вж. също в допълнение 1 за типа на данните WorkshopCardPIN.“;
 м)
 в точка 3.5.8 раздел TCS_95 се заменя със следното:
 „TCS_95
 Ако командата INTERNAL_AUTHENTICATE бъде изпълнена успешно, активният ключ на сесията от поколение 1, ако има такъв, се изтрива и повече не е наличен. За да има на разположение нов ключ на сесия от поколение 1, е необходимо да се изпълни успешно командата EXTERNAL AUTHENTICATE за механизма от поколение 1 за удостоверяване на автентичността.
 Забележка: За ключове за сесия от поколение 2 вж. допълнение 11, раздели CSM_193 и CSM_195. Ако бъдат установени ключове за сесия от поколение 2 и тахографската карта получи обикновена APDU за командата INTERNAL AUTHENTICATE, тя прекратява създаването на сесия за защитен обмен на съобщения от поколение 2 и унищожава ключовете за сесия от поколение 2.“;
 н)
 в точка 3.5.9 раздел TCS_97 се заменя със следното:
 „TCS_97
 Вариантът на командата за механизма от второ поколение за взаимно удостоверяване на бордовото устройство и картата може да се изпълнява в MF, DF Tachograph и DF Tachograph_G2, вж. също TCS_34. Ако командата EXTERNAL AUTHENTICATE от поколение 2 бъде изпълнена успешно, активният ключ на сесията от поколение 1, ако има такъв, се изтрива и повече не е наличен.
 Забележка: За ключове за сесия от поколение 2 вж. допълнение 11, раздели CSM_193 и CSM_195. Ако бъдат установени ключове за сесия от поколение 2 и тахографската карта получи обикновена APDU за командата EXTERNAL AUTHENTICATE, тя прекратява създаването на сесия за защитен обмен на съобщения от поколение 2 и унищожава ключовете за сесия от поколение 2.“;
 о)
 в точка 3.5.10, в таблицата в раздел TCS_101 се добавя следният ред:
 „
 5 + L + 1
 1
 '00h'
 Съгласно стандарта ISO/IEC 7816-4
 “;
 п)
 в точка 3.5.11.2.3, в раздел TCS_114 се добавят следните абзаци:
 „-
 Ако currentAuthenticatedTime на картата е по-късно от датата, на която изтича срокът на валидност на избрания публичен ключ, за състоянието на обработката се връща ‘6A88’.
 Забележка: Ако за командата за удостоверяване на автентичността на бордовото устройство (VU Authentication) се използва MSE: SET AT, указаният ключ е публичен ключ VU_MA. Картата задава за използване публичния ключ VU_MA, ако е наличен в паметта ѝ, като той съвпада с указанието за титуляря на сертификата (Certificate Holder Reference — CHR), посочено в полето за данни на командата (картата може да идентифицира публичните ключове VU_MA чрез полето за CHA в сертификата). Ако е наличен само публичен ключ VU_Sign или ако за бордовото устройство няма наличен публичен ключ, в отговор на тази команда картата връща ‘6A 88’. Вж. определението за полето CHA в допълнение 11 и за типа данни equipmentType в допълнение 1.
 По същия начин, ако към контролната карта бъде изпратена команда MSE: SET DST с указание за оборудването EQT (т.е. бордово устройство или карта), в съответствие с раздел CSM_234 указаният ключ винаги е ключ EQT_Sign, който трябва да се използва за удостоверяване на цифровия подпис. В съответствие с фигура 13 в допълнение 11 контролната карта винаги съхранява съответния публичен ключ EQT_Sign. В някои случаи контролната карта може