CELEX: 32018D1926
Language: fi
Date: 2018-11-19 00:00:00
Title: Neuvoston päätös (EU) 2018/1926, annettu 19 päivänä marraskuuta 2018, kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä tehtyä eurooppalaista sopimusta käsittelevässä Yhdistyneiden kansakuntien Euroopan talouskomission asiantuntijaryhmässä Euroopan unionin puolesta otettavasta kannasta

10.12.2018   
               
               
                  FI
               
               
                  Euroopan unionin virallinen lehti
               
               
                  L 313/13
               
            
         NEUVOSTON PÄÄTÖS (EU) 2018/1926,
         annettu 19 päivänä marraskuuta 2018,
         kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä tehtyä eurooppalaista sopimusta käsittelevässä Yhdistyneiden kansakuntien Euroopan talouskomission asiantuntijaryhmässä Euroopan unionin puolesta otettavasta kannasta
         EUROOPAN UNIONIN NEUVOSTO, joka
         ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 91 artiklan yhdessä sen 218 artiklan 9 kohdan kanssa,
         ottaa huomioon Euroopan komission ehdotuksen,
         sekä katsoo seuraavaa:
         
                     (1)
                  
                  
                     Eurooppalainen sopimus kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä (AETR) (1), jäljempänä ’AETR-sopimus’, tuli voimaan 5 päivänä tammikuuta 1976.
                  
               
                     (2)
                  
                  
                     Yhdistyneiden kansakuntien Euroopan talouskomissio (UNECE) on perustanut AETR-sopimuksen puitteissa AETR-sopimusta käsittelevän asiantuntijaryhmän. Kyseinen ryhmä on elin, jolla on valtuudet laatia ja toimittaa ehdotuksia AETR-sopimuksen muuttamiseksi UN/ECEn tieliikenteen työryhmälle.
                  
               
                     (3)
                  
                  
                     AETR-sopimusta käsittelevä asiantuntijaryhmä käsittelee parhaillaan AETR-sopimuksen muutoksia tätä koskevan, neuvoston päätöksellä (EU) 2016/1877 (2) unionin puolesta hyväksyttyä kantaa seuranneen unionin ehdotuksen pohjalta. Lisämuutos AETR-sopimukseen vaikuttaa tarpeelliselta, jotta voidaan varmistaa, että EU:n ulkopuoliset AETR-sopimuksen sopimuspuolet voivat osallistua kuljettajakortteja koskevaan tietojenvaihtoon yhtenäistettyjä turvallisuus- ja tietosuojavaatimuksia noudattaen.
                  
               
                     (4)
                  
                  
                     Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 165/2014 (3) mukaan jäsenvaltioiden on liitettävä yhteen kuljettajakortteja koskevat kansalliset sähköiset rekisterinsä ajopiirturikorttien myöntämistä koskevaan tietojenvaihtoon käytettävän telemaattisen verkon (TACHOnet) viestijärjestelmän välityksellä tai, silloin kun ne käyttävät yhteensopivaa järjestelmää, varmistettava, että sähköinen tietojenvaihto kaikkien muiden jäsenvaltioiden kanssa on mahdollista TACHOnet-viestijärjestelmän välityksellä. TACHOnet on kuljettajakortteja koskevaan jäsenvaltioiden väliseen tietojenvaihtoon tarkoitettu alusta, jonka avulla varmistetaan, että kuljettajilla on enintään yksi kuljettajakortti.
                  
               
                     (5)
                  
                  
                     Jotta kuljettajakortteja koskeva sähköinen tietojenvaihto olisi yhdenmukaista koko Euroopan tasolla, on tarpeen, että kaikki AETR-sopimuksen sopimuspuolet käyttävät TACHOnetiä yhtenä ainoana alustana.
                  
               
                     (6)
                  
                  
                     Yhteys TACHOnet-viestijärjestelmään toteutetaan nykyään joko suoraan Euroopan laajuisten julkishallinnon telematiikkapalvelujen (TESTA) kautta tai välillisesti TESTAan jo yhteydessä olevan jäsenvaltion kautta. Koska TESTA on palvelu, joka on rajattu jäsenvaltioiden ja unionin toimielinten käyttöön, EU:n ulkopuoliset AETR-sopimuksen sopimuspuolet voivat liittyä TACHOnetiin ainoastaan välillisesti.
                  
               
                     (7)
                  
                  
                     Komissio on hiljattain arvioinut välillisiä liitäntöjä TACHOnet-viestijärjestelmään ja todennut, että ne eivät tarjoa samantasoista turvallisuutta kuin TESTA. Erityisesti ne eivät tarjoa riittävää varmuutta välillisten liitäntöjen kautta vaihdettujen tietojen aitoudesta, eheydestä ja saatavuudesta. Sen vuoksi välilliset liitännät TACHOnetiin olisi korvattava turvatulla yhteydellä.
                  
               
                     (8)
                  
                  
                     eDelivery on komission digitaalista viestintää varten kehittämä liitäntäsolmujen verkosto, jossa jokaisesta kansallisen tason osanottajasta tulee solmupiste, joka käyttää vakiomuotoisia liikenneprotokollia ja turvapolitiikkoja. eDelivery on joustava väline, joka voidaan räätälöidä kullekin erityiselle yksikölle.
                  
               
                     (9)
                  
                  
                     eDelivery hyödyntää laajalti käytössä olevaa turvallisuusteknologiaa, kuten julkisen avaimen menetelmää (PKI), jotta voidaan varmistaa vaihdettujen tietojen aitous, eheys ja luottamuksellisuus. EU:n ulkopuolisille AETR-sopimuksen sopimuspuolille olisi annettava pääsy TACHOnetiin eDeliveryn avulla.
                  
               
                     (10)
                  
                  
                     AETR-sopimuksen sopimuspuolten olisi noudatettava erityistä menettelyä, kun ne vastaanottavat sähköisiä varmenteita ja niitä vastaavia sähköisiä avaimia, joilla annetaan pääsy TACHOnetiin.
                  
               
                     (11)
                  
                  
                     Liittyminen TACHOnetiin eDeliveryn avulla tarkoittaa sitä, että AETR-sopimuksen sopimuspuolten on varmistettava, että järjestelmään pääsyn antavia sähköisiä avaimia ja varmenteita suojataan ja että asiattomat osapuolet eivät pääse käyttämään niitä. AETR-sopimuksen sopimuspuolten olisi myös varmistettava, että sellaisia avaimia, joihin liittyvien varmenteiden voimassaolo on päättynyt, ei enää käytetä.
                  
               
                     (12)
                  
                  
                     On tarpeen varmistaa henkilötietojen, jotka ovat osapuolten käytettävissä TACHOnetin kautta, suojaaminen yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyn yleissopimuksen mukaisesti.
                  
               
                     (13)
                  
                  
                     TACHOnetiin liittyneillä kansallisilla viranomaisilla on velvoite toteuttaa asiaankuuluvat tekniset toimet varmistaakseen, että TACHOnet toimii erittäin tuloksellisesti. Komission tehtävänä on ottaa käyttöön testit, joilla varmistetaan toiminnan tuloksellisuus, ja toteuttaa ne koordinoidusti kansallisten toimivaltaisten viranomaisten kanssa.
                  
               
                     (14)
                  
                  
                     Euroopan unionin tuomioistuin totesi 31 päivänä maaliskuuta 1971 asiassa 22/70 (4) antamassaan tuomiossa, että maantieliikenteessä toimivien ajoneuvojen miehistöjen työ on ala, joka kuuluu unionin ulkoiseen toimivaltaan. Kyseistä toimivaltaa on käytetty sen jälkeen useissa unionin hyväksymissä säädöksissä, mukaan lukien Euroopan parlamentin ja neuvoston asetukset (EY) N:o 561/2006 (5) ja (EU) N:o 165/2014. Koska AETR-sopimuksen kohde kuuluu asetuksen (EY) N:o 561/2006 soveltamisalaan, unionilla on yksinomainen toimivalta neuvotella asiaankuuluvista sopimuksista ja niiden muutoksista ja tehdä kyseiset sopimukset.
                  
               
                     (15)
                  
                  
                     Sopimuspuolten tekemät ehdotukset, jos AETR-sopimusta käsittelevä asiantuntijaryhmä ne hyväksyy, saattavat johtaa AETR-sopimuksen muuttamiseen sen jälkeen, kun AETR-sopimuksen tarkistusmenettely on käynnistetty ja saatettu loppuun. Kun AETR-sopimusta käsittelevä asiantuntijaryhmä on hyväksynyt kyseiset ehdotukset, unionin jäsenvaltioilla on AETR-sopimuksen sopimuspuolina velvollisuus toimia yhteistyössä käyttäessään AETR-sopimuksen tarkistusmenettelyä Euroopan unionista tehdyn sopimuksen 4 artiklan 3 kohdassa määrättyä vilpittömän yhteistyön velvollisuutta noudattaen, ja neuvosto tekee tarvittaessa asiasta päätöksen Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan 6 kohdan mukaisesti. AETR-sopimukseen ehdotetut muutokset tulevat voimaan vasta, kun AETR-sopimuksen tarkistus on saatettu loppuun.
                  
               
                     (16)
                  
                  
                     On aiheellista määrittää AETR-sopimusta käsittelevässä asiantuntijaryhmässä unionin puolesta otettava kanta, koska AETR-sopimuksen muutos tulee olemaan unionia sitova.
                  
               
                     (17)
                  
                  
                     Koska unioni ei ole AETR-sopimuksen sopimuspuoli eikä se voi asemansa takia ilmoittaa ehdotetuista muutoksista, jäsenvaltioiden olisi unionin edun vuoksi ilmoitettava ehdotetuista muutoksista AETR-sopimusta käsittelevälle asiantuntijaryhmälle vilpittömän yhteistyön hengessä edistääkseen unionin tavoitteiden saavuttamista.
                  
               
                     (18)
                  
                  
                     Unionin kannan esittävät ne jäsenvaltiot, jotka ovat jäseninä AETR-sopimusta käsittelevässä asiantuntijaryhmässä ja UN/ECEn tieliikenteen työryhmässä, toimien yhdessä,
                  
               ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
         
            1 artikla
            Kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä tehtyä eurooppalaista sopimusta (AETR) käsittelevässä asiantuntijaryhmässä unionin puolesta otettava kanta on puoltaa AETR-sopimukseen ehdotettuja muutoksia, sellaisina kuin ne esitetään tähän päätökseen liitetyssä asiakirjassa.
         
         
            2 artikla
            Edellä 1 artiklassa tarkoitetun kannan esittävät ne unionin jäsenvaltiot, jotka ovat AETR-sopimuspuolia, toimien yhdessä.
            Edellä 1 artiklassa tarkoitettuun kantaan tehtävistä muodollisista ja vähäisistä muutoksista voidaan sopia ilman, että kantaa muutetaan.
         
         
            3 artikla
            Tämä päätös tulee voimaan sitä päivää seuraavana päivänä, jona se hyväksytään.
         
         
            Tehty Brysselissä 19 päivänä marraskuuta 2018.
            
               
                  Neuvoston puolesta
               
               
                  Puheenjohtaja
               
               E. KÖSTINGER
            
         
         
            (1)  EYVL L 95, 8.4.1978, s. 1.
         
            (2)  Neuvoston päätös (EU) 2016/1877, annettu 17 päivänä lokakuuta 2016, kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä tehtyä eurooppalaista sopimusta (AETR) käsittelevässä Yhdistyneiden kansakuntien Euroopan talouskomission asiantuntijaryhmässä ja tieliikenteen työryhmässä Euroopan unionin puolesta esitettävästä kannasta (EUVL L 288, 22.10.2016, s. 49).
         
            (3)  Euroopan parlamentin ja neuvoston asetus (EU) N:o 165/2014, annettu 4 päivänä helmikuuta 2014, tieliikenteessä käytettävistä ajopiirtureista, tieliikenteen valvontalaitteista annetun neuvoston asetuksen (ETY) N:o 3821/85 kumoamisesta sekä tieliikenteen sosiaalilainsäädännön yhdenmukaistamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 561/2006 muuttamisesta (EUVL L 60, 28.2.2014, s. 1).
         
            (4)  ECLI:EU:C:1971:32.
         
            (5)  Euroopan parlamentin ja neuvoston asetus (EY) N:o 561/2006, annettu 15 päivänä maaliskuuta 2006, tieliikenteen sosiaalilainsäädännön yhdenmukaistamisesta ja neuvoston asetusten (ETY) N:o 3821/85 ja (EY) N:o 2135/98 muuttamisesta sekä neuvoston asetuksen (ETY) N:o 3820/85 kumoamisesta (EUVL L 102, 11.4.2006, s. 1).
      
      
         
            LIITE
            
               UUSI LISÄYS AETR-SOPIMUKSEEN
            
            
               
                  Lisäys 4
                  
                     TACHOnet-järjestelmää koskevat yksityiskohtaiset tiedot
                  
                  1.   Soveltamisala ja tarkoitus
                  
                  1.1   Tässä lisäyksessä esitetään ehdot, jotka koskevat AETR-sopimuspuolten liittämistä TACHOnet-järjestelmään sähköisen eDelivery-jakelupalvelun välityksellä.
                  1.2   TACHOnet-järjestelmään sähköisen jakelupalvelun välityksellä liittyvien sopimuspuolten on noudatettava tässä lisäyksessä vahvistettuja säännöksiä.
                  2.   Määritelmät:
                  
                  
                              a)
                           
                           
                              ’sopimuspuolella’ tai ’osapuolella’ tarkoitetaan mitä tahansa AETR-sopimuksen osapuolta;
                           
                        
                              b)
                           
                           
                              ’sähköisellä jakelupalvelulla’ (eDelivery) tarkoitetaan Euroopan komission kehittämää palvelua, jonka avulla tietoa voidaan siirtää sähköisesti kolmansien osapuolten välillä, joka antaa siirretyn tiedon käsittelyyn liittyviä todisteita, muun muassa vahvistuksen tietojen lähettämisestä ja vastaanottamisesta, ja joka suojaa siirretyt tiedot luvattomien muutosten riskiltä;
                           
                        
                              c)
                           
                           
                              ’TACHOnet-järjestelmällä’ tarkoitetaan asetuksen (EU) N:o 165/2014 31 artiklan 2 kohdassa tarkoitettua järjestelmää, jonka kautta sopimuspuolet vaihtavat keskenään sähköisesti tietoa kuljettajakorteista;
                           
                        
                              d)
                           
                           
                              ’solmupisteellä’ tarkoitetaan tietojärjestelmää, joka mahdollistaa TACHOnet-viestien reitittämisen pyytävän osapuolen ja vastaavan osapuolen välillä;
                           
                        
                              e)
                           
                           
                              ’pyytävällä osapuolella’ tarkoitetaan sitä sopimuspuolta, joka lähettää TACHOnet-pyynnön tai -ilmoituksen, joka reititetään asianmukaiselle vastaavalle osapuolelle solmupisteen kautta;
                           
                        
                              f)
                           
                           
                              ’vastaavalla osapuolella’ tarkoitetaan sopimuspuolta, jolle TACHOnet-pyyntö tai -ilmoitus on osoitettu;
                           
                        
                              g)
                           
                           
                              ’kortin myöntävällä viranomaisella’ tarkoitetaan tahoa, jonka sopimuspuoli on valtuuttanut myöntämään ja hallinnoimaan ajopiirturikortteja.
                           
                        3.   Yleiset velvollisuudet
                  
                  3.1   Kumpikaan sopimuspuoli ei voi tehdä sopimuksia pääsyn myöntämiseksi TACHOnet-järjestelmään toisen osapuolen puolesta eikä millään muulla tavoin edustaa toista sopimuspuolta tämän lisäyksen perusteella. Kumpikaan sopimuspuoli ei toimi toisen sopimuspuolen alihankkijana tässä lisäyksessä tarkoitetuissa toimissa.
                  3.2   Sopimuspuolet tarjoavat pääsyn kansalliseen kuljettajakorttirekisteriinsä TACHOnet-järjestelmän välityksellä alalisäyksessä 4.6 tarkoitetulla tavalla ja tarkoitetun palvelutason mukaisesti.
                  3.3   Sopimuspuolet ilmoittavat toisilleen viipymättä, jos ne havaitsevat omalla vastuualueellaan sellaisia häiriöitä tai virheitä, jotka saattavat vaarantaa TACHOnet-järjestelmän normaalin toiminnan.
                  3.4   Kumpikin sopimuspuoli nimeää TACHOnet-järjestelmää varten yhteishenkilöt, jotka ilmoitetaan AETR-sihteeristölle. Yhteyshenkilöiden muutoksista on ilmoitettava AETR-sihteeristölle kirjallisesti.
                  4.   Testit TACHOnet-järjestelmään liittymiseksi
                  
                  4.1   Sopimuspuolen liittäminen TACHOnet-järjestelmään katsotaan vahvistetuksi sen jälkeen, kun on suoritettu onnistuneesti liitäntä-, integrointi- ja suorituskykytestit Euroopan komission ohjeiden mukaisesti ja sen valvonnassa.
                  4.2   Jos ennakkotestit epäonnistuvat, Euroopan komissio voi keskeyttää tilapäisesti testivaiheen. Testejä jatketaan sen jälkeen, kun sopimuspuoli on ilmoittanut Euroopan komissiolle sellaisten kansallisella tasolla tarvittavien teknisten parannusten hyväksymisestä, jotka mahdollistavat ennakkotestien onnistuneen suorittamisen.
                  4.3   Ennakkotestit saavat kestää enintään kuusi kuukautta.
                  5.   Turva-arkkitehtuuri
                  
                  5.1   TACHOnet-viestien luottamuksellisuus, eheys ja kiistämättömyys varmistetaan TACHOnet-järjestelmän turva-arkkitehtuurilla.
                  5.2   TACHOnet-järjestelmän turva-arkkitehtuuri perustuu Euroopan komission käyttöön ottamaan julkisen avaimen menetelmään (PKI), jota koskevat vaatimukset esitetään alalisäyksissä 4.8 ja 4.9.
                  5.3   TACHOnet-järjestelmän turva-arkkitehtuuriin osallistuvat seuraavat tahot:
                  
                              a)
                           
                           
                              varmenneviranomainen, joka vastaa niiden sähköisten varmenteiden luomisesta, jotka rekisteröintiviranomainen toimittaa sopimuspuolten kansallisille viranomaisille (niiden nimittämien luotettujen kuriirien välityksellä), sekä sähköisten varmenteiden myöntämistä, peruuttamista ja uusimista koskevan teknisen infrastruktuurin perustamisesta;
                           
                        
                              b)
                           
                           
                              verkkotunnuksen omistaja, joka on vastuussa alalisäyksessä 4.1 tarkoitetun solmupisteen toiminnasta sekä TACHOnet-järjestelmän turva-arkkitehtuurin validoinnista ja koordinoinnista;
                           
                        
                              c)
                           
                           
                              rekisteröintiviranomainen, joka kirjaa ja hyväksyy sähköisten varmenteiden myöntämistä, peruuttamista ja uusimista koskevat pyynnöt sekä tarkistaa luotettujen kuriirien henkilöllisyyden;
                           
                        
                              d)
                           
                           
                              luotettu kuriiri, joka on kansallisten viranomaisten nimittämä henkilö ja joka vastaa julkisen avaimen luovuttamisesta rekisteröintiviranomaiselle ja varmenneviranomaisen luoman vastaavan varmenteen saamisesta;
                           
                        
                              e)
                           
                           
                              sopimuspuolen kansallinen viranomainen, jonka tehtävänä on
                              
                                          i)
                                       
                                       
                                          luoda yksityiset avaimet ja niitä vastaavat julkiset avaimet, jotka sisällytetään varmenneviranomaisen luomiin varmenteisiin;
                                       
                                    
                                          ii)
                                       
                                       
                                          pyytää varmenneviranomaiselta sähköiset varmenteet;
                                       
                                    
                                          iii)
                                       
                                       
                                          nimittää luotettu kuriiri.
                                       
                                    
                        5.4   Varmenneviranomaisen ja rekisteröintiviranomaisen nimittää Euroopan komissio.
                  5.5   Kaikkien TACHOnet-järjestelmään liittyvien sopimuspuolten on pyydettävä sähköistä varmennetta alalisäyksen 4.9 mukaisesti, jotta sopimuspuoli voi allekirjoittaa ja salata TACHOnet-viestejä.
                  5.6   Varmenne voidaan peruuttaa alalisäyksen 4.9 mukaisesti.
                  6.   Tietosuoja ja luottamuksellisuus
                  
                  6.1   Tietosuojaa koskevien kansainvälisten ja kansallisten säädösten ja erityisesti yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn yleissopimuksen mukaisesti osapuolet ottavat käyttöön kaikki tarvittavat tekniset ja organisaatiota koskevat toimenpiteet varmistaakseen TACHOnet-järjestelmässä olevien tietojen turvallisuuden ja estääkseen tietojen muuttamisen ja häviämisen sekä niiden luvattoman käsittelyn ja saannin (erityisesti varmistaakseen tietojen aitouden, luottamuksellisuuden, jäljitettävyyden, eheyden, saatavuuden ja kiistämättömyyden sekä viestien turvallisuuden).
                  6.2   Kunkin osapuolen on suojeltava kansallisia järjestelmiään laittomalta käytöltä, haittaohjelmilta, viruksilta, tietokonemurroilta, tietoturvaloukkauksilta, tietojen laittomalta peukaloinnilta ja muilta vastaavilta kolmansien osapuolen toimilta. Osapuolet sopivat toteuttavansa taloudellisesti kohtuullisia toimenpiteitä estääkseen virusten, aikapommien, tietokonematojen ja muiden vastaavien siirtymisen sekä kaikki sellaiset tietokone-ohjelmien toimet, jotka voivat haitata toisen osapuolen tietokonejärjestelmien toimintaa.
                  7.   Kustannukset
                  
                  7.1   Sopimuspuolet vastaavat omiin tietojärjestelmiinsä ja -menettelyihinsä liittyvistä kehittämis- ja toimintakustannuksista, jotka ovat tarpeen lisäyksessä asetettujen velvoitteiden täyttämiseksi.
                  7.2   Alalisäyksessä 4.1 määritellyt palvelut, joita tarjoaa solmupiste, ovat maksuttomia.
                  8.   Alihankinta
                  
                  8.1   Osapuolet voivat antaa alihankkijoiden tehtäväksi mitä tahansa palveluja, joista ne ovat vastuussa tämän lisäyksen mukaisesti.
                  8.2   Alihankinta ei kuitenkaan poista osapuolelle tämän lisäyksen mukaisesti kuuluvaa vastuuta, mukaan lukien vastuu alalisäyksessä 4.6 esitetyn asianmukaisen palvelutason varmistamisesta.
               
            
            
               
                  Alalisäys 4.1
                  
                     TACHOnet-järjestelmää koskevia yleisiä näkökohtia
                  
                  1.   Yleiskuvaus
                  
                  TACHOnet-järjestelmä on sähköinen järjestelmä, jonka kautta AETR-sopimuspuolet vaihtavat keskenään tietoa kuljettajakorteista. TACHOnet reitittää pyytävien osapuolten tietopyynnöt vastaaville osapuolille sekä jälkimmäisten vastaukset edellisille. TACHOnet-järjestelmään osallistuvien sopimuspuolten on liitettävä kansalliset kuljettajakorttirekisterinsä järjestelmään.
                  2.   Arkkitehtuuri
                  
                  TACHOnet-viestijärjestelmä koostuu seuraavista osista:
                  
                              2.1
                           
                           
                              Solmupiste, jonka on voitava vastaanottaa pyyntö sen esittävältä osapuolelta, validoida se ja käsitellä se lähettämällä se edelleen vastaaville osapuolille. Solmupisteen on odotettava vastausta kultakin vastaavalta osapuolelta, koottava kaikki vastaukset ja toimitettava koottu vastaus eteenpäin pyynnön esittäneelle osapuolelle.
                           
                        
                              2.2
                           
                           
                              Osapuolten kansalliset järjestelmät varustettuina rajapinnalla, joka pystyy sekä lähettämään pyyntöjä solmupisteeseen että vastaanottamaan niiden vastaukset. Kansalliset järjestelmät voivat käyttää omistusoikeudellisia tai kaupallisia ohjelmistoja viestien lähettämiseen ja vastaanottamiseen solmupisteen välityksellä.
                              
                        3.   Hallinnointi
                  
                  3.1   Solmupistettä hallinnoi Euroopan komissio, joka vastaa sen teknisestä toiminnasta ja ylläpidosta.
                  3.2   Solmupiste saa säilyttää tietoja enintään kuuden kuukauden ajan lukuun ottamatta alalisäyksessä 4.7 esitettyjä loki- ja tilastotietoja.
                  3.3   Solmupisteessä ei saa olla pääsyä henkilötietoihin muille kuin valtuutetulle Euroopan komission henkilöstölle tapauksissa, joissa tämä on tarpeen seurantaa, huoltoa ja vianetsintää varten.
                  3.4   Kukin sopimuspuoli on vastuussa seuraavista:
                  
                              3.4.1
                           
                           
                              Kansallisten järjestelmien rakenne ja hallinnointi, myös niiden rajapinta solmupisteeseen.
                           
                        
                              3.4.2
                           
                           
                              Kansallisen järjestelmän käyttöönotto ja huolto, mihin sisältyvät sekä laitteisto että omistusoikeudelliset tai kaupalliset ohjelmistot.
                           
                        
                              3.4.3
                           
                           
                              Kansallisen järjestelmän moitteeton yhteentoimivuus solmupisteen kanssa, mukaan lukien solmupisteestä saatujen virheilmoitusten käsittely.
                           
                        
                              3.4.4
                           
                           
                              Kaikki toimenpiteet tietojen luottamuksellisuuden, eheyden ja saatavuuden varmistamiseksi.
                           
                        
                              3.4.5
                           
                           
                              Kansallisten järjestelmien toiminta alalisäyksessä 4.6 esitetyillä palvelutasoilla.
                           
                        
            
            
               
                  Alalisäys 4.2
                  
                     TACHOnet-järjestelmän toiminnot
                  
                  1.   Seuraavat toiminnot on tarjottava TACHOnet-viestijärjestelmän välityksellä:
                  
                              1.1
                           
                           
                              Kortin myöntämisen tarkastus (Check Issued Cards, CIC): Pyytävä osapuoli voi pyytää kortin myöntämisen tarkastusta joltakin tai kaikilta vastaavilta osapuolilta määrittääkseen, onko kortin hakijalla jo vastaavien osapuolten myöntämä kuljettajakortti. Vastaavien osapuolten on vastattava lähettämällä vastaus kortin myöntämistä koskevaan tarkastuspyyntöön.
                           
                        
                              1.2
                           
                           
                              Kortin tilan tarkastus (Check Card Status, CCS): Pyytävä osapuoli voi pyytää vastaavalta osapuolelta tietoja jälkimmäisen myöntämästä kortista lähettämällä kortin tilaa koskevan tarkastuspyynnön. Vastaavan osapuolen on vastattava lähettämällä vastaus kortin tilaa koskevaan tarkastuspyyntöön.
                           
                        
                              1.3
                           
                           
                              Kortin tilan muuttaminen (Modify Card Status, MCS): Pyytävä osapuoli voi ilmoittaa vastaavalle osapuolelle kortin tilan muuttamista koskevalla pyynnöllä, että jälkimmäisen myöntämän kortin tila on muuttunut. Vastaavan osapuolen on vastattava lähettämällä kortin tilan muuttamista koskeva kuittaus.
                           
                        
                              1.4
                           
                           
                              Ajokorttia vastaan myönnetty kortti (Issued Card Driving License, ICDL): Pyytävä osapuoli voi ilmoittaa vastaavalle osapuolelle ajokorttia vastaan myönnettyä korttia koskevalla pyynnöllä myöntäneensä kortin jälkimmäisen myöntämää ajokorttia vastaan. Vastaavan osapuolen on vastattava lähettämällä vastaus ajokorttia vastaan myönnettyä korttia koskevaan pyyntöön.
                           
                        2.   TACHOnet-järjestelmän on sisällettävä myös muita viestityyppejä, joiden katsotaan soveltuvan sen tehokkaaseen toimintaan, esimerkiksi virheilmoituksia.
                  3.   Kansallisten järjestelmien on tunnistettava taulukossa 1 mainitut kortin tilat, kun käytetään 1 kohdassa kuvattuja toimintoja. Osapuolet eivät kuitenkaan ole velvollisia ottamaan käyttöön hallinnollista menettelyä, jossa käytetään kaikkia lisäyksessä mainittuja kortin tiloja.
                  4.   Jos osapuoli vastaanottaa vastauksen tai ilmoituksen, jossa mainittu tila ei ole käytössä sen hallinnollisissa menettelyissä, kansallisen järjestelmän on muutettava vastaanotetussa viestissä mainittu tila soveltuvaksi arvoksi kyseisessä menettelyssä. Vastaava osapuoli ei saa hylätä viestiä, mikäli viestissä mainittu tila mainitaan taulukossa 1.
                  5.   Taulukossa 1 mainittua kortin tilaa ei saa käyttää määritettäessä, onko kuljettajakortti voimassa ajamista varten. Jos osapuoli esittää kortin myöntäneen kansallisen viranomaisen rekisterille kysymyksen CCS-toiminnolla, vastauksessa on oltava erityinen kenttä ”voimassa ajamista varten”. Kansallisten hallinnollisten menettelyjen on oltava sellaisia, että CCS-vastauksissa on aina käytössä soveltuva ”voimassa ajamista varten” -arvo.
                  
                     Taulukko 1
                  
                  
                     Kortin tilat
                  
                  
                              
                                 Kortin tila
                              
                           
                           
                              
                                 Määritelmä
                              
                           
                        
                              Haussa
                           
                           
                              Kortin myöntävä viranomainen on vastaanottanut kuljettajakorttia koskevan hakemuksen. Kyseiset tiedot on rekisteröity ja tallennettu tietokantaan hakuavaimineen.
                           
                        
                              Hyväksytty
                           
                           
                              Kortin myöntävä viranomainen on hyväksynyt ajopiirturikorttia koskevan hakemuksen.
                           
                        
                              Hylätty
                           
                           
                              Kortin myöntävä viranomainen on jättänyt hakemuksen hyväksymättä.
                           
                        
                              Yksilöity
                           
                           
                              Ajopiirturikortti on yksilöllinen.
                           
                        
                              Lähetetty
                           
                           
                              Kansallinen viranomainen on lähettänyt kuljettajakortin asianomaiselle kuljettajalle tai välittäjätaholle.
                           
                        
                              Luovutettu
                           
                           
                              Kansallinen viranomainen on luovuttanut kuljettajakortin asianomaiselle kuljettajalle.
                           
                        
                              Takavarikoitu
                           
                           
                              Toimivaltainen viranomainen on määrännyt kuljettajakortin menetetyksi.
                           
                        
                              Voimassaolo keskeytetty
                           
                           
                              Kuljettajakortti on peruutettu kuljettajalta tilapäisesti.
                           
                        
                              Peruutettu
                           
                           
                              Kortin myöntänyt viranomainen on päättänyt peruuttaa kuljettajakortin. Kortti on pysyvästi mitätöity.
                           
                        
                              Palautettu
                           
                           
                              Ajopiirturikortti on palautettu kortin myöntäneelle viranomaiselle tarpeettomana.
                           
                        
                              Kadonnut
                           
                           
                              Ajopiirturikortti on ilmoitettu kadonneeksi kortin myöntäneelle viranomaiselle.
                           
                        
                              Varastettu
                           
                           
                              Ajopiirturikortti on ilmoitettu varastetuksi kortin myöntäneelle viranomaiselle. Varastettu kortti katsotaan kadonneeksi.
                           
                        
                              Viallinen
                           
                           
                              Ajopiirturikortti on ilmoitettu vialliseksi kortin myöntäneelle viranomaiselle.
                           
                        
                              Voimassaolo päättynyt
                           
                           
                              Ajopiirturikortin voimassaoloaika on päättynyt.
                           
                        
                              Korvattu
                           
                           
                              Kadonneeksi, varastetuksi tai vialliseksi ilmoitettu ajopiirturikortti on korvattu uudella kortilla. Kortissa olevat tiedot ovat samat lukuun ottamatta korvausnumeroa, jota on korotettu yhdellä.
                           
                        
                              Uusittu
                           
                           
                              Ajopiirturikortti on uusittu, koska hallinnolliset tiedot ovat muuttuneet tai voimassaoloaika on päättymässä. Uuden kortin numero on sama lukuun ottamatta uusintanumeroa, jota on korotettu yhdellä.
                           
                        
                              Vaihdettavana
                           
                           
                              Kuljettajakortin myöntänyt viranomainen on saanut ilmoituksen menettelyn aloittamisesta kortin vaihtamiseksi toisen osapuolen viranomaisen myöntämään kuljettajakorttiin.
                           
                        
                              Vaihdettu
                           
                           
                              Kuljettajakortin myöntänyt viranomainen on saanut ilmoituksen päätökseen saatetusta menettelystä kortin vaihtamiseksi toisen jäsenvaltion viranomaisen myöntämään kuljettajakorttiin.
                           
                        
            
            
               
                  Alalisäys 4.3
                  
                     TACHOnet-järjestelmän viestejä koskevat säännökset
                  
                  1.   Yleiset tekniset vaatimukset
                  
                  1.1   Solmupisteen on tarjottava sekä synkroninen että asynkroninen rajapinta viestinvaihtoa varten. Osapuolet voivat valita rajapinnaksi omiin sovelluksiinsa sopivimman teknologian.
                  1.2   Kaikkien solmukohdan ja kansallisten järjestelmien välisten viestien on oltava UTF-8-koodattuja.
                  1.3   Kansallisten järjestelmien on pystyttävä vastaanottamaan ja käsittelemään viestejä, jotka sisältävät kreikkalaisia tai kyrillisiä merkkejä.
                  2.   XML-viestirakenne ja -skeemamäärittely (XSD)
                  
                  2.1   XML-viestien yleisrakenteen on vastattava solmupisteen XSD-skeemoilla määriteltyä muotoa.
                  2.2   Solmupisteen ja kansallisten järjestelmien lähettämien ja vastaanottamien viestien on vastattava viestien XSD-skeemaa.
                  2.3   Kansallisten järjestelmien on voitava lähettää, vastaanottaa ja käsitellä kaikki alalisäyksessä 4.2 esitettyihin toimintoihin liittyvät viestit.
                  2.4   XML-viestien sisältöä koskevat vähimmäisvaatimukset esitetään taulukossa 2.
                  
                     Taulukko 2
                  
                  
                     XML-viestien sisältöä koskevat vähimmäisvaatimukset
                  
                  
                              
                                 Yhteinen otsikkoelementti (”Common header”)
                              
                           
                           
                              
                                 Pakollinen
                              
                           
                        
                              Versio
                           
                           
                              XML-eritelmien virallinen versio määritellään viestin XSD:n nimiavaruusmäärittelyllä (namespace) ja minkä tahansa XML-viestin otsikkoelementin versio-attribuutin nimiavaruusmäärittelyllä. Version numero (”n.m”) määritetään vakioarvona XML-skeemamäärittelyn (xsd) kussakin julkaisussa.
                           
                           
                              Kyllä
                           
                        
                              ”Test Identifier” (Testitunniste)
                           
                           
                              Vapaaehtoinen tunniste testausta varten. Testin alullepanija täydentää tunnisteen, ja kaikki työnkulkuun osallistuvat lisäävät sen edelleen/takaisin. Tuotannossa se jätetään huomiotta ja käyttämättä, jos se on toimitettu.
                           
                           
                              Ei
                           
                        
                              ”Technical Identifier” (Tekninen tunniste)
                           
                           
                              Kunkin yksittäisen viestin ainutkertaisesti yksilöivä UUID. Lähettäjä luo UUID-tunnisteen ja täydentää tämän attribuutin. Näitä tietoja ei käytetä liiketoiminnallisissa yhteyksissä.
                           
                           
                              Kyllä
                           
                        
                              ”Workflow Identifier” (Työnkulun tunniste)
                           
                           
                              Työnkulun tunniste on UUID, joka pyytävän osapuolen olisi luotava. Tätä tunnistetta käytetään sen jälkeen kaikissa työnkulkuun kytkeytyvissä viesteissä.
                           
                           
                              Kyllä
                           
                        
                              ”Sent At” (Lähettämisajankohta)
                           
                           
                              Viestin lähettämispäivä ja -aika (UTC).
                           
                           
                              Kyllä
                           
                        
                              ”Timeout” (Aikakatkaisu)
                           
                           
                              Tämä on valinnainen aika-attribuutti (päivämäärä ja kellonaika UTC-muodossa). Solmupiste antaa tämän arvon vain edelleenlähetetyille pyynnöille. Se ilmoittaa vastaavalle osapuolelle ajan, jonka jälkeen pyynnön toimitus katkaistaan. Tätä arvoa ei vaadita MS2TCN_<x>_Req:issä eikä vastausviesteissä. Se on valinnainen, joten samaa otsikkomääritelmää voidaan käyttää kaikissa viestityypeissä riippumatta siitä, vaaditaanko attribuutti aikakatkaisulle.
                           
                           
                              Ei
                           
                        
                              ”From” (Lähettäjä)
                           
                           
                              Standardin ISO 3166-1 alpha-2 mukainen lähettävän osapuolen kaksimerkkinen koodi tai ”EU”.
                           
                           
                              Kyllä
                           
                        
                              ”To” (Vastaanottaja)
                           
                           
                              Standardin ISO 3166-1 alpha-2 mukainen vastaanottavan osapuolen kaksimerkkinen koodi tai ”EU”.
                           
                           
                              Kyllä
                           
                        
            
            
               
                  Alalisäys 4.4
                  
                     Translitterointi ja NYSIIS-palvelut (New York State Identification and Intelligence System)
                  
                  
                           
                              1.
                           
                           
                              Solmupisteessä käyttöön otettavaa NYSIIS-algoritmia käytetään kaikkien kansallisessa rekisterissä olevien kuljettajien nimien koodaamiseen.
                           
                        
                           
                              2.
                           
                           
                              Haettaessa korttia CIC-toiminnolla ensisijaisena hakumekanismina käytetään NYSIIS-avaimia.
                           
                        
                           
                              3.
                           
                           
                              Lisäksi osapuolet voivat käyttää tarkoitukseen laadittua algoritmia lisätulosten saamiseksi täsmähaulla.
                           
                        
                           
                              4.
                           
                           
                              Hakutuloksissa ilmoitetaan kirjauksen löytämiseen käytetty hakumekanismi, joko NYSIIS-haku tai täsmähaku.
                           
                        
                           
                              5.
                           
                           
                              Jos osapuoli päättää kirjata ICDL-ilmoituksia, ilmoitukseen sisältyvät NYSIIS-avaimet kirjataan osana ICDL-tietoja. ICDL-tietoja hakiessaan osapuolen on käytettävä hakijan nimen NYSIIS-avaimia.
                           
                        
            
            
               
                  Alalisäys 4.5
                  
                     Turvallisuusvaatimukset
                  
                  
                           
                              1.
                           
                           
                              Solmupisteen ja kansallisten järjestelmien välisten viestien vaihtoon käytetään https-protokollaa.
                           
                        
                           
                              2.
                           
                           
                              Kansallisten järjestelmien on suojattava kansallisen järjestelmän ja solmupisteen väliset viestit alalisäyksissä 4.8 ja 4.9 tarkoitetuilla sähköisillä varmenteilla.
                           
                        
                           
                              3.
                           
                           
                              Kansallisten järjestelmien on käytettävä vähintään varmenteita, joissa allekirjoittamiseen käytetään SHA-2 (SHA-256) -algoritmia ja 2 048-bittistä julkista avainta.
                           
                        
            
            
               
                  Alalisäys 4.6
                  
                     Palvelutasot
                  
                  1.   Kansallisten järjestelmien on oltava vähintään seuraavalla palvelutasolla:
                  
                              1.1
                           
                           
                              Ne ovat käytettävissä 24 tuntia vuorokaudessa jokaisena viikonpäivänä.
                           
                        
                              1.2
                           
                           
                              Niiden käytettävyyttä valvotaan solmupisteestä tulevalla heartbeat-viestillä.
                           
                        
                              1.3
                           
                           
                              Niiden käytettävyysaste on 98 prosenttia seuraavan taulukon mukaisesti (luvut on pyöristetty lähimpään sopivaan yksikköön):
                              
                                          Käytettävyyden ollessa
                                       
                                       
                                          järjestelmä on poissa käytössä
                                       
                                    
                                          viikoittain
                                       
                                       
                                          kuukausittain
                                       
                                       
                                          vuosittain
                                       
                                    
                                          98 %
                                       
                                       
                                          0,5 tuntia
                                       
                                       
                                          15 tuntia
                                       
                                       
                                          7,5 päivää
                                       
                                    Osapuolia kannustetaan noudattamaan päivittäistä käytettävyysastetta, mutta on kuitenkin huomattava, että tietyt välttämättömät toimet, kuten järjestelmän ylläpito, edellyttävät yli 30 minuutin toimintakatkoa. Kuukausittainen ja vuosittainen käytettävyysaste pysyvät pakollisina.
                           
                        
                              1.4
                           
                           
                              Ne vastaavat vähintään 98 prosenttiin niille kalenterikuukauden aikana toimitetuista pyynnöistä.
                           
                        
                              1.5
                           
                           
                              Ne reagoivat pyyntöihin 10 sekunnin kuluessa.
                           
                        
                              1.6
                           
                           
                              Pyynnön aikakatkaisu (aika, jonka pyynnön esittäjä voi odottaa vastausta) on enintään 20 sekuntia.
                           
                        
                              1.7
                           
                           
                              Pyyntöjen esittämistiheys voi olla 6 viestiä sekunnissa.
                           
                        
                              1.8
                           
                           
                              Kansalliset järjestelmät eivät voi lähettää TACHOnet-solmupisteeseen yli 2 pyyntöä sekunnissa.
                           
                        
                              1.9
                           
                           
                              Jokaisen kansallisen järjestelmän on kyettävä selviytymään mahdollisista solmupisteessä ja muiden osapuolten kansallisissa järjestelmissä esiintyvistä teknisistä ongelmista. Näitä ovat muun muassa seuraavat:
                              
                                          a)
                                       
                                       
                                          yhteyden katkeaminen solmupisteeseen;
                                       
                                    
                                          b)
                                       
                                       
                                          vastauksen jääminen saamatta pyyntöön;
                                       
                                    
                                          c)
                                       
                                       
                                          vastauksien tuleminen pyynnön aikakatkaisun jälkeen;
                                       
                                    
                                          d)
                                       
                                       
                                          ei-toivottujen viestien vastaanottaminen;
                                       
                                    
                                          e)
                                       
                                       
                                          virheellisten viestien vastaanottaminen.
                                       
                                    
                        2.   Solmupisteen on:
                  
                              2.1
                           
                           
                              oltava käytettävissä 98 prosentin käytettävyysasteella;
                           
                        
                              2.2
                           
                           
                              annettava kansallisille järjestelmille ilmoitukset mahdollisista virheistä joko vastausviestillä tai erityisellä virheilmoituksella. Nämä virheilmoitukset vastaanotetaan kansallisissa järjestelmissä, joissa on käytössä eskaloiva työnkulku asianmukaisiin toimiin ryhtymiseksi ilmoitetun virheen korjaamista varten.
                           
                        3.   Huolto
                  Osapuolten on ilmoitettava muille osapuolille ja Euroopan komissiolle kaikesta rutiinihuollosta verkkosovelluksen välityksellä vähintään viikkoa ennen ylläpidon alkamista, jos se on teknisesti mahdollista.
               
            
            
               
                  Alalisäys 4.7
                  
                     Solmupisteessä kerättävien tietojen tilastointi ja lokitiedot
                  
                  
                           
                              1.
                           
                           
                              Tilastointitarkoituksiin käytettävän tiedon on yksityisyyden suojan varmistamiseksi oltava anonyymiä. Yksittäisten korttien, kuljettajien tai ajokorttien tunnistetietoja ei saa käyttää tilastollisiin tarkoituksiin.
                           
                        
                           
                              2.
                           
                           
                              Lokitiedoissa on pidettävä kirjaa kaikista järjestelmän käyttötapahtumista seurantaa ja ohjelmistovirheiden korjaamista varten ja jotta tapahtumista voidaan laatia tilastoja.
                           
                        
                           
                              3.
                           
                           
                              Henkilötietoja saa säilyttää lokeissa enintään 6 kuukauden ajan. Tilastotiedot on säilytettävä toistaiseksi.
                           
                        
                           
                              4.
                           
                           
                              Raportointiin käytettäviin tilastotietoihin sisältyvät seuraavat:
                              
                                          a)
                                       
                                       
                                          pyytävä osapuoli;
                                       
                                    
                                          b)
                                       
                                       
                                          vastaava osapuoli;
                                       
                                    
                                          c)
                                       
                                       
                                          viestin tyyppi;
                                       
                                    
                                          d)
                                       
                                       
                                          vastauksen tilakoodi;
                                       
                                    
                                          e)
                                       
                                       
                                          viestien päivämäärä ja kellonaika;
                                       
                                    
                                          f)
                                       
                                       
                                          vastausaika.
                                       
                                    
                        
            
            
               
                  Alalisäys 4.8
                  
                     TACHOnet-järjestelmässä käytettäviä digitaalisia avaimia ja sähköisiä varmenteita koskevat yleiset säännökset
                  
                  1.   Komission tietotekniikan pääosasto (DIGIT) antaa TACHOnet-järjestelmään liittyvien AETR-sopimuspuolten käyttöön julkisen avaimen menetelmään (PKI) perustuvan palvelun (1) (”CEF PKI -palvelu”) sähköisen jakelupalvelun (eDelivery) kautta.
                  2.   Sähköisten varmenteiden pyytämisessä ja peruuttamisessa käytettävä menetelmä sekä sen käyttöä koskevat yksityiskohtaiset ehdot esitetään lisäyksessä.
                  3.   Varmenteiden käyttö
                  
                              3.1
                           
                           
                              Kun varmenne on myönnetty, kansallinen viranomainen (2) saa käyttää sitä pelkästään TACHOnet-järjestelmän yhteydessä. Varmennetta voidaan käyttää
                              
                                          a)
                                       
                                       
                                          tietojen alkuperän todentamiseen;
                                       
                                    
                                          b)
                                       
                                       
                                          tietojen salaamiseen;
                                       
                                    
                                          c)
                                       
                                       
                                          varmistamaan, että tietojen eheyteen vaikuttavat tietoturvaloukkaukset havaitaan.
                                       
                                    
                        
                              3.2
                           
                           
                              Kaikki sellainen varmenteen käyttö, joka ei ole erikseen sallittua sallittujen käyttötarkoitusten yhteydessä, on kiellettyä.
                           
                        4.   Sopimuspuolten on
                  
                              a)
                           
                           
                              suojattava yksityistä avaintaan luvattomalta käytöltä;
                           
                        
                              b)
                           
                           
                              pidättäydyttävä siirtämästä tai paljastamasta yksityistä avaintaan kolmansille osapuolille, edes edustajina;
                           
                        
                              c)
                           
                           
                              varmistettava TACHOnet-järjestelmää varten luotujen, tallennettujen ja käytettyjen yksityisten avainten luottamuksellisuus, eheys ja saatavuus;
                           
                        
                              d)
                           
                           
                              pidättäydyttävä yksityisen avaimen käytön jatkamisesta varmenteen voimassaoloajan päätyttyä tai varmenteen peruuttamisen jälkeen muuta tarkoitusta kuin salattujen tietojen katselua varten (esim. sähköpostien salauksen purku). Avaimet, joiden voimassaolo on päättynyt, on joko tuhottava tai niitä on säilytettävä siten, että niiden käyttö voidaan estää;
                           
                        
                              e)
                           
                           
                              ilmoitettava rekisteröintiviranomaiselle niiden valtuutettujen edustajien henkilöllisyydet, joilla on lupa pyytää organisaatiolle myönnettyjen varmenteiden peruuttamista (peruuttamispyynnöissä on esitettävä asianomainen salasana ja tarkat tiedot peruuttamiseen johtaneista syistä);
                           
                        
                              f)
                           
                           
                              estettävä yksityisen avaimen väärinkäyttö pyytämällä niihin liittyvän julkisen avaimen varmenteen peruuttamista, mikäli yksityinen avain tai sitä koskevat aktivointitiedot ovat vaarantuneet;
                           
                        
                              g)
                           
                           
                              oltava vastuussa ja noudatettava velvollisuutta pyytää varmenteen peruuttamista varmenneviranomaisen varmennepolitiikoissa ja varmennuskäytännössä (CPS) määritellyissä olosuhteissa;
                           
                        
                              h)
                           
                           
                              ilmoitettava rekisteröintiviranomaiselle viipymättä TACHOnet-järjestelmän yhteydessä käytettävien AETR-avainten katoamisesta, varkaudesta tai mahdollisesta vaarantumisesta.
                           
                        5.   Vastuu
                  Rajoittamatta Euroopan komission vastuuta vastoin sovellettavan kansallisen lain vaatimuksia tai poistaa komission vastuuta seikoista, joiden osalta vastuuta ei sovellettavan kansallisen lain mukaan voida poistaa, Euroopan komissio ei ole vastuussa
                  
                              a)
                           
                           
                              varmenteen sisällöstä, sillä siitä vastaa yksinomaan varmenteen haltija. Varmenteen haltijan velvollisuus on tarkistaa, että varmenteen sisältö pitää paikkansa;
                           
                        
                              b)
                           
                           
                              siitä, miten varmenteen haltija käyttää varmennetta.
                           
                        
            
            
               
                  Alalisäys 4.9
                  
                     TACHOnet-järjestelmässä käytettävän, julkisen avaimen menetelmään perustuvan palvelun kuvaus
                  
                  1.   Johdanto
                  
                  Julkisen avaimen menetelmä on kokoelma tehtäviä, toimintatapoja, menettelyjä ja järjestelmiä, jotka ovat tarpeen sähköisten varmenteiden luomiseksi, hallinnoimiseksi, jakamiseksi ja peruuttamiseksi (3). Sähköisen jakelupalvelun CEF PKI -palvelu mahdollistaa sellaisten sähköisten varmenteiden myöntämisen ja hallinnoinnin, joiden avulla varmistetaan liityntäpisteiden välillä vaihdettavien tietojen luottamuksellisuus, eheys ja kiistämättömyys.
                  Sähköisen jakelupalvelun (eDelivery) PKI-palvelu perustuu varmenneviranomaisena toimivan TeleSec Shared Business CA:n tarjoamiin valvontakeskuspalveluihin (Trust Center), joihin sovelletaan yrityksen T-Systems International GmbH (4) varmenneviranomaisen (TeleSec Shared-Business-CA) varmennepolitiikkaa ja varmennuskäytäntöä.
                  PKI-palvelu myöntää varmenteita, jotka soveltuvat erilaisten liiketoimintaprosessien turvaamiseen yritysten, organisaatioiden, viranomaisten ja instituutioiden sisällä ja ulkopuolella silloin, kun on todistettava loppukäyttäjän aitous, eheys ja luotettavuus ja tavoitteena on keskimääräinen turvallisuustaso.
                  2.   Varmenteen pyytämismenettely
                  
                  2.1   Tehtävät ja vastuualueet
                  2.1.1   Varmennetta pyytävä ”organisaatio” tai ”kansallinen viranomainen”
                  2.1.1.1   Kansallisen viranomaisen on pyydettävä varmenteita TACHOnet-hankkeen yhteydessä.
                  2.1.1.2   Kansallisen viranomaisen on
                  
                              a)
                           
                           
                              pyydettävä varmenteita CEF PKI -palvelulta;
                           
                        
                              b)
                           
                           
                              luotava yksityiset avaimet ja vastaavat julkiset avaimet, jotka on sisällytettävä varmenneviranomaisen myöntämiin varmenteisiin;
                           
                        
                              c)
                           
                           
                              ladattava varmenne, sen jälkeen kun se on hyväksytty;
                           
                        
                              d)
                           
                           
                              allekirjoitettava ja lähetettävä takaisin rekisteröintiviranomaiselle
                              
                                          i)
                                       
                                       
                                          yhteyshenkilöille ja luotetuille kuriireille tarkoitettu yksilöintilomake,
                                       
                                    
                                          ii)
                                       
                                       
                                          allekirjoitettu valtakirja (5).
                                       
                                    
                        2.1.2   Luotettu kuriiri
                  2.1.2.1   Kansallinen viranomainen nimittää luotetun kuriirin.
                  2.1.2.2   Luotetun kuriirin on
                  
                              a)
                           
                           
                              luovutettava julkinen avain rekisteröintiviranomaiselle henkilökohtaisen tunnistus- ja rekisteröintiprosessin aikana;
                           
                        
                              b)
                           
                           
                              saatava vastaava varmenne rekisteröintiviranomaiselta.
                           
                        2.1.3   Verkkotunnuksen omistaja
                  2.1.3.1   Verkkotunnuksen omistaja on liikenteen ja liikkumisen pääosasto.
                  2.1.3.2   Verkkotunnuksen omistajan on
                  
                              a)
                           
                           
                              validoitava ja koordinoitava TACHOnet-järjestelmää ja sen turva-arkkitehtuuria, varmenteiden myöntämismenettelyjen validointi mukaan luettuna;
                           
                        
                              b)
                           
                           
                              vastattava TACHOnet-järjestelmän solmupisteen toiminnasta ja koordinoitava osapuolten toimia, jotka koskevat TACHOnet-järjestelmän toimintaa;
                           
                        
                              c)
                           
                           
                              tehtävä kansallisten viranomaisten ohella testejä, jotka koskevat liittymistä TACHOnet-järjestelmään.
                           
                        2.1.4   Rekisteröintiviranomainen
                  2.1.4.1   Rekisteröintiviranomaisena toimii Yhteinen tutkimuskeskus (JRC).
                  2.1.4.2   Rekisteröintiviranomainen on vastuussa luotetun kuriirin henkilöllisyyden tarkistamisesta sekä sähköisten varmenteiden myöntämistä, peruuttamista ja uusimista koskevien pyyntöjen kirjaamisesta ja hyväksymisestä.
                  2.1.4.3   Rekisteröintiviranomaisen on
                  
                              a)
                           
                           
                              annettava kansalliselle viranomaiselle yksilöllinen tunniste;
                           
                        
                              b)
                           
                           
                              todennettava kansallisen viranomaisen, sen yhteyspisteiden ja luotettujen kuriirien henkilöllisyys;
                           
                        
                              c)
                           
                           
                              viestittävä Verkkojen Eurooppa -välineen tukipalvelun (jäljempänä ’CEF-tukitiimi’) kanssa kansallisen viranomaisen, sen yhteyspisteiden ja luotettujen kuriirien aitoudesta;
                           
                        
                              d)
                           
                           
                              ilmoitettava kansalliselle viranomaiselle varmenteen hyväksymisestä tai hylkäämisestä.
                           
                        2.1.5   Varmenneviranomainen
                  2.1.5.1   Varmenneviranomainen on vastuussa sähköisten varmenteiden pyytämistä, myöntämistä ja peruuttamista koskevan teknisen infrastruktuurin tarjoamisesta.
                  2.1.5.2   Varmenneviranomaisen on
                  
                              a)
                           
                           
                              tarjottava tekninen infrastruktuuri kansallisten viranomaisten varmennepyyntöjä varten;
                           
                        
                              b)
                           
                           
                              validoitava tai hylättävä varmennepyyntö;
                           
                        
                              c)
                           
                           
                              viestittävä tarvittaessa rekisteröintiviranomaisen kanssa pyytävän organisaation identiteetin tarkistamiseksi.
                           
                        2.2   Varmenteen myöntäminen
                  2.2.1   Varmenne myönnetään noudattaen seuraavia kuviossa 1 esitettyjä vaiheita, jotka on suoritettava järjestyksessä.
                  
                              a)
                           
                           
                              
                                 Vaihe 1: luotetun kuriirin tunnistaminen
                           
                        
                              b)
                           
                           
                              
                                 Vaihe 2: varmennepyynnön luominen
                           
                        
                              c)
                           
                           
                              
                                 Vaihe 3: rekisteröintiviranomaisen suorittama rekisteröiminen
                           
                        
                              d)
                           
                           
                              
                                 Vaihe 4: varmenteen luominen
                           
                        
                              e)
                           
                           
                              
                                 Vaihe 5: varmenteen julkaiseminen
                           
                        
                              f)
                           
                           
                              
                                 Vaihe 6: varmenteen hyväksyminen.
                           
                        Kuvio 1 – Varmenteen myöntäminen (työnkulku)
                  2.2.2   Vaihe 1: Luotetun kuriirin tunnistaminen
                  Luotetun kuriirin tunnistamisessa on noudatettava seuraavaa menettelyä:
                  
                              a)
                           
                           
                              Rekisteröintiviranomainen lähettää kansalliselle viranomaiselle yhteyshenkilöiden ja luotettujen kuriirien yksilöintilomakkeen (6). Lomakkeeseen on sisällyttävä myös valtakirja, joka organisaation (AETR-viranomaisen) on allekirjoitettava.
                           
                        
                              b)
                           
                           
                              Kansallisen viranomaisen on lähetettävä täytetty lomake ja allekirjoitettu valtakirja takaisin rekisteröintiviranomaiselle.
                           
                        
                              c)
                           
                           
                              Rekisteröintiviranomaisen on vahvistettava, että se on vastaanottanut lomakkeen ja että lomake on täydellinen.
                           
                        
                              d)
                           
                           
                              Rekisteröintiviranomaisen on toimitettava päivitetty jäljennös yhteyshenkilöiden ja luotettujen kuriirien luettelosta verkkotunnuksen omistajalle.
                           
                        2.2.3   Vaihe 2: Varmennepyynnön luominen
                  2.2.3.1   Varmennetta on pyydettävä ja se on noudettava samaa tietokonetta ja samaa selainta käyttäen.
                  2.2.3.2   Varmennepyynnön luomisessa on noudatettava seuraavaa menettelyä:
                  
                              a)
                           
                           
                              Organisaation on pyydettävä varmennetta verkossa olevan käyttöliittymän kautta URL-osoitteessa https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: ja kirjoitettava sinne käyttäjänimi ”sbca/CEF_eDelivery.europa.eu” ja salasana ”digit.333”
                              Kuvio 2
                           
                        
                              b)
                           
                           
                              Organisaation on napsautettava näkymässä vasemmalla olevaa kohtaa ”request” (pyyntö) ja valittava pudotusvalikosta ”CEF_TACHOnet”.
                              Kuvio 3
                           
                        
                              c)
                           
                           
                              Organisaation on täytettävä kuviossa 4 oleva varmennepyyntölomake taulukon 3 tiedoilla ja napsautettava kohtaa ”Next (soft-PSE)”, kun lomake on valmis.
                              Kuvio 4
                              
                                          Pyydetyt kentät
                                       
                                       
                                          Kuvaus
                                       
                                    
                                          ”Country” (Maa)
                                       
                                       
                                          
                                             C = maatunnus; varmenteen haltijan sijainti, joka on varmennettu julkisen hakemiston avulla
                                          Rajoitukset: 2 merkkiä standardin ISO 3166-1, alpha-2 mukaisesti; aakkoskoon tunnistava;
                                          Esimerkkejä: DE, BE, NL
                                          Erityistapaukset: UK (Yhdistynyt kuningaskunta), EL (Kreikka)
                                       
                                    
                                          ”Organisation/Company” (Organisaatio/yhtiö) (O)
                                       
                                       
                                          
                                             O = Varmenteen haltijana toimivan organisaation nimi
                                          
                                       
                                    
                                          ”Master domain” (OU1)
                                       
                                       
                                          
                                             OU = CEF_eDelivery.europa.eu
                                          
                                       
                                    
                                          ”Area of responsibility” (OU2) (vastuualue)
                                       
                                       
                                          
                                             OU = CEF_TACHOnet
                                          
                                       
                                    
                                          ”Department” (OU3) (yksikkö)
                                       
                                       
                                          Pakollinen arvo, joka liittyy kohtaan ”AREA OF RESPONSIBILITY”.
                                          Sisältö on tarkistettava sallittujen yksiköiden luettelosta silloin kun varmennetta pyydetään. Jos tiedot eivät vastaa luetteloa, pyyntö estetään.
                                          Muoto:
                                          
                                             OU=<TYPE>-<GTC_NUMBER>
                                          
                                          jossa osan ”<TYPE>” korvaa ”AP_PROD”: liityntäpiste tuotantoympäristössä
                                          ja jossa <GTC_NUMBER> on GTC_OID-1.3.130.0.2018.xxxxxx, jossa Ares(2018)xxxxxx on TACHOnet-hankkeen GTC-numero.
                                          Esim.:
                                          AP_PROD-GTC_OID-1.3.130.0.2018.xxxxxx
                                       
                                    
                                          ”First name” (CN) (etunimi)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Last name” (CN) sukunimi
                                       
                                       
                                          Alkuun tulee lyhenne ”GRP”, jonka jälkeen lisätään yleisnimi.
                                          Muoto:
                                          
                                             CN = GRP:<AREA OF RESPONSIBILITY>_<TYPE>_<COUNTRY CODE>_<UNIQUE IDENTIFIER>
                                          
                                          Esim.:
                                          GRP:CEF_TACHOnet_AP_PROD_BE_001
                                       
                                    
                                          ”Sähköposti:” (sähköposti)
                                       
                                       
                                          
                                             E = CEF-EDELIVERY-SUPPORT@ec.europa.eu
                                          
                                       
                                    
                                          ”Sähköposti: 1” (SAN)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Sähköposti: 2” (SAN)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Sähköposti: 3” (SAN)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Address” (osoite)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Street” (katu)
                                       
                                       
                                          Varmenteen haltijana toimivan organisaation virallinen osoite (sama kuin valtakirjassa).
                                       
                                    
                                          ”Street no.” (talon numero)
                                       
                                       
                                          Varmenteen haltijana toimivan organisaation virallinen osoite (sama kuin valtakirjassa).
                                       
                                    
                                          ”Zip Code” (postinumero)
                                       
                                       
                                          Varmenteen haltijana toimivan organisaation virallinen osoite (sama kuin valtakirjassa).
                                          
                                             
                                                Huomio:
                                              Jos postinumero EI ole viisinumeroinen, postinumerokenttä on jätettävä tyhjäksi ja postinumero on lisättävä kaupunkia koskevaan kenttään.
                                       
                                    
                                          ”City” (kaupunki)
                                       
                                       
                                          Varmenteen haltijana toimivan organisaation virallinen osoite (sama kuin valtakirjassa).
                                          
                                             
                                                Huomio:
                                              Jos postinumero EI ole viisinumeroinen, postinumerokenttä on jätettävä tyhjäksi ja postinumero on lisättävä kaupunkia koskevaan kenttään.
                                       
                                    
                                          ”Phone no” (puhelinnumero)
                                       
                                       
                                          Jätettävä tyhjäksi
                                       
                                    
                                          ”Identification data” (tunnistetiedot)
                                       
                                       
                                          Sähköpostiosoitteen on oltava sama, jota on käytetty yksilöllisen tunnisteen kirjaamisessa.
                                          +
                                          Sen on oltava organisaatiota edustavan henkilön nimi (sama kuin valtakirjassa).
                                          + Kaupparekisterinumero (pakollinen vain yksityisten organisaatioiden kohdalla)
                                          
                                             Merkitty seuraavan paikkakunnan paikallistuomioistuimeen: (koskee vain saksalaisia ja itävaltalaisia yksityisiä organisaatioita)
                                       
                                    
                                          ”Revocation password” (peruuttamiseen vaadittava salasana)
                                       
                                       
                                          Pakollinen kenttä, jonka arvon varmenteen pyytäjä itse valitsee
                                       
                                    
                                          ”Revocation password repetition” (toistetaan peruuttamiseen vaadittava salasana)
                                       
                                       
                                          Toistettava pakollinen kenttä, jonka arvon varmenteen pyytäjä itse valitsee
                                       
                                    Taulukko 3. Kunkin pyydetyn kentän täydelliset tiedot
                           
                        
                              d)
                           
                           
                              Valittu avaimen pituus on 2 048 bittiä (vahva salaus).
                              Kuvio 5
                           
                        
                              e)
                           
                           
                              Organisaation on kirjattava muistiin viitenumero varmenteen noutamista varten.
                              Kuvio 6
                           
                        
                              f)
                           
                           
                              CEF-tukitiimi tarkistaa, onko uusia varmennepyyntöjä esitetty ja pitävätkö varmennepyynnössä mainitut tiedot paikkansa, eli vastaavatko ne lisäyksessä 5.1 esitettyä varmenteiden nimeämiskäytäntöä.
                           
                        
                              g)
                           
                           
                              CEF-tukitiimi tarkistaa, että pyynnössä olevat tiedot ovat oikeassa muodossa.
                           
                        
                              h)
                           
                           
                              Jos joko 5 tai 6 kohdassa tarkoitetun tarkistuksen tulos on kielteinen, CEF-tukitiimin on lähetettävä varmennepyynnön kentässä ”Identification data” ilmoitettuun sähköpostiosoitteeseen sähköpostiviesti, jossa organisaatiota pyydetään käynnistämään menettely uudelleen ja jossa viestin kopion vastaanottajiin lisätään verkkotunnuksen omistaja. Epäonnistunut varmennepyyntö peruutetaan.
                           
                        
                              i)
                           
                           
                              CEF-tukitiimi lähettää rekisteröintiviranomaiselle sähköpostiviestin siitä, onko pyyntö oikeassa muodossa. Sähköpostiviestin on sisällettävä
                              
                                          1)
                                       
                                       
                                          organisaation nimi, joka mainitaan varmennepyynnön kentässä ”Organisation (O)”;
                                       
                                    
                                          2)
                                       
                                       
                                          varmenteen tiedot, mukaan lukien sen liityntäpisteen nimi, jota varten varmenne myönnetään; tämä on saatavilla varmennepyynnön kentässä ”Last Name (CN)”;
                                       
                                    
                                          3)
                                       
                                       
                                          varmenteen viitenumero;
                                       
                                    
                                          4)
                                       
                                       
                                          organisaation osoite, sähköpostiosoite ja organisaatiota edustavan henkilön nimi.
                                       
                                    
                        Kuvio 7 – Varmenteen pyytämismenettely
                  2.2.4   Vaihe 3: Rekisteröintiviranomaisen luona tapahtuva rekisteröinti (varmenteen hyväksyminen)
                  2.2.4.1   Luotettu kuriiri tai yhteyspiste sopii rekisteröintiviranomaisen kanssa sähköpostitse tapaamisen ja nimeää luotetun kuriirin, jonka on määrä osallistua henkilökohtaiseen tapaamiseen.
                  2.2.4.2   Organisaatio laatii asiakirjapaketin, johon sisältyy
                  
                              a)
                           
                           
                              täytetty ja allekirjoitettu valtakirja;
                           
                        
                              b)
                           
                           
                              kopio henkilökohtaiseen tapaamiseen osallistuvan luotetun kuriirin voimassa olevasta passista. Kopiossa on oltava ainakin yhden vaiheessa 1 määritellyn organisaation yhteyspisteen allekirjoitus;
                           
                        
                              c)
                           
                           
                              paperimuodossa oleva varmennepyyntö, jonka on allekirjoittanut yksi organisaation yhteyspisteistä.
                           
                        2.2.4.3   Rekisteröintiviranomainen vastaanottaa luotetun kuriirin sen jälkeen, kun tämän henkilöllisyys on varmistettu rakennuksen vastaanotossa. Rekisteröintiviranomaisen on suoritettava varmennepyynnön rekisteröinti henkilökohtaisessa tapaamisessa
                  
                              a)
                           
                           
                              tunnistamalla ja todentamalla luotettu kuriiri;
                           
                        
                              b)
                           
                           
                              tarkistamalla, että luotetun kuriirin ulkonäkö vastaa tämän esittämässä passissa olevaa kuvaa;
                           
                        
                              c)
                           
                           
                              tarkistamalla, että luotetun kuriirin esittämä passi on voimassa;
                           
                        
                              d)
                           
                           
                              tarkistamalla luotetun kuriirin esittämä voimassa oleva passi vertaamalla sitä luotetun kuriirin voimassa olevan passin kopioon, jonka yksi organisaation yhteyspisteistä on allekirjoittanut. Allekirjoitus todennetaan vertaamalla sitä alkuperäisessä luotettujen kuriirien ja yhteyshenkilöiden yksilöintilomakkeessa olevaan allekirjoitukseen;
                           
                        
                              e)
                           
                           
                              tarkistamalla täytetty ja allekirjoitettu valtakirja;
                           
                        
                              f)
                           
                           
                              tarkistamalla paperimuodossa oleva varmennepyyntö ja sen allekirjoitus vertaamalla sitä alkuperäiseen luotettujen kuriirien ja yhteyshenkilöiden yksilöintilomakkeeseen;
                           
                        
                              g)
                           
                           
                              soittamalla allekirjoittajan yhteyspisteeseen luotetun kuriirin henkilöllisyyden ja varmennepyynnön sisällön tarkistamiseksi uudelleen.
                           
                        2.2.4.4   Rekisteröintiviranomaisen on vahvistettava CEF-tukitiimille, että kansallisella viranomaisella on todella valtuudet käyttää niitä järjestelmän osia, joita varten varmenteita pyydetään, ja että pyyntöä vastaava henkilökohtainen rekisteröintimenettely on suoritettu onnistuneesti. Vahvistus on lähetettävä käyttäen ”CommiSign”-varmenteella turvattua sähköpostia, johon on liitettävä skannattu kopio todennetusta henkilökohtaiseen tapaamiseen tarkoitetusta asiakirjapaketista ja allekirjoitetusta rekisteröintiviranomaisen suorittamassa menettelyssä käytetystä tarkistuslistasta.
                  2.2.4.5   Jos rekisteröintiviranomainen vahvistaa pyynnön aitouden, menettelyä jatketaan 2.2.4.6 ja 2.2.4.7 kohdan mukaisesti. Muutoin varmenteen myöntäminen hylätään ja asiasta ilmoitetaan organisaatiolle.
                  2.2.4.6   CEF-tukitiimi hyväksyy varmennepyynnön ja ilmoittaa rekisteröintiviranomaiselle varmenteen hyväksymisestä.
                  2.2.4.7   Rekisteröintiviranomainen ilmoittaa organisaatiolle, että varmenne on noudettavissa käyttäjäportaalin kautta.
                  Kuvio 8 – Varmenteen hyväksyminen
                  2.2.5   Vaihe 4: Varmenteen luominen
                  Varmenne luodaan heti, kun varmennepyyntö on hyväksytty.
                  2.2.6   Vaihe 5: Varmenteen julkaiseminen ja noutaminen
                  2.2.6.1   Kun varmennepyyntö on hyväksytty, rekisteröintiviranomaisen on noudettava varmenne ja annettava siitä kopio luotetulle kuriirille.
                  2.2.6.2   Rekisteröintiviranomaisen on ilmoitettava organisaatiolle, että varmenne on noudettavissa.
                  2.2.6.3   Organisaation on mentävä käyttäjäportaaliin osoitteessa https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en ja kirjauduttava sisään käyttäjänimellä ”sbca/CEF_eDelivery.europa.eu” ja salasanalla ”digit.333”.
                  Kuvio 9
                  2.2.6.4   Organisaation on napsautettava vasemmalla olevaa painiketta ”fetch” (hae) ja annettava varmenteen pyytämismenettelyn aikana muistiin kirjattu viitenumero.
                  Kuvio 10
                  2.2.6.5   Organisaation on asennettava varmenteet napsauttamalla painiketta ”install” (asenna).
                  Kuvio 11
                  2.2.6.6   Varmenne on asennettava liityntäpisteeseen. Koska liityntäpiste on toteutuskohtainen, organisaation on otettava yhteyttä liityntäpisteen tarjoajaan saadakseen menettelyn kuvauksen.
                  2.2.6.7   Seuraavat vaihteet ovat tarpeen, jotta varmenne voidaan asentaa liityntäpisteeseen:
                  
                              a)
                           
                           
                              siirretään yksityinen avain ja varmenne,
                           
                        
                              b)
                           
                           
                              luodaan keystore ja truststore,
                           
                        
                              c)
                           
                           
                              asennetaan keystore ja truststore liityntäpisteeseen.
                           
                        Kuvio 12 – Varmenteen noutaminen
                  3.   Varmenteen peruuttamismenettely
                  
                  3.1   Organisaation on esitettävä peruuttamispyyntö verkossa olevan käyttöliittymän kautta.
                  3.2   CEF-tukitiimin on toteutettava varmenteen peruuttaminen.
                  Kuvio 13 – Varmenteen peruuttaminen
                  4.   CEF PKI -palvelun yleiset ehdot
                  
                  4.1   Taustaa
                  Tietotekniikan pääosasto toimii Verkkojen Eurooppa -välineeseen kuuluvan sähköisen jakelupalvelun (eDelivery) ratkaisujen tarjoajana, ja sen tehtävänä on tarjota PKI-palvelu (7) (CEF PKI -palvelu) AETR-sopimuspuolille. CEF PKI -palvelua käyttävät TACHOnet-järjestelmään osallistuvat kansalliset viranomaiset (loppukäyttäjät).
                  Tietotekniikan pääosasto saa PKI-käyttäjäpalvelut TeleSec Shared-Business-CA:lta (”SBCA”), joka toimii T-Systems International GmbH:n (”T-Systems” (8)) valvontakeskuksessa. Pääosasto toimii SBCA:n verkkotunnuksen CEF_eDelivery.europa.eu päärekisterinpitäjänä. Tässä tehtävässä tietotekniikan pääosasto luo verkkotunnuksen CEF_eDelivery.europa.eu alle aliverkkotunnuksen kullekin hankkeelle, jossa käytetään CEF PKI -palvelua.
                  Tässä asiakirjassa esitetään TACHOnet-aliverkkotunnuksen ehdot. Tietotekniikan pääosasto toimii kyseisen aliverkkotunnuksen rekisterinpitäjänä. Tässä ominaisuudessa se myöntää, peruuttaa ja uusii hankkeeseen liittyviä varmenteita.
                  4.2   Vastuunrajoitus
                  Euroopan komissio ei ole vastuussa varmenteen sisällöstä, vaan sisällöstä vastaa yksinomaan varmenteen haltija. Varmenteen haltijan velvollisuus on tarkistaa, että varmenteen sisältö pitää paikkansa.
                  Euroopan komissio ei ole vastuussa siitä, miten varmenteen haltija käyttää varmennetta, sillä varmenteen haltija on Euroopan komission ulkopuolinen oikeushenkilö.
                  Tämän vastuuvapauslausekkeen tarkoituksena ei ole rajoittaa Euroopan komission vastuuta vastoin sovellettavan kansallisen lain vaatimuksia tai poistaa komission vastuuta seikoista, joiden osalta vastuuta ei voida poistaa sovellettavan kansallisen lain mukaan.
                  4.3   Varmenteiden sallitut/kielletyt käyttötarkoitukset
                  4.3.1   Varmenteiden sallittu käyttö
                  Kun varmenne on myönnetty, varmenteen haltija (9) saa käyttää sitä pelkästään TACHOnet-järjestelmän yhteydessä. Varmennetta voidaan tässä yhteydessä käyttää
                  
                              —
                           
                           
                              tietojen alkuperän todentamiseen
                           
                        
                              —
                           
                           
                              tietojen salaamiseen
                           
                        
                              —
                           
                           
                              varmistamaan, että tietojen eheyteen vaikuttavat tietoturvaloukkaukset havaitaan.
                           
                        4.3.2   Varmenteiden kielletty käyttö
                  Kaikki sellainen varmenteen käyttö, joka ei ole erikseen sallittua sallittujen käyttötarkoitusten yhteydessä, on kiellettyä.
                  4.4   Varmenteen haltijan muut velvoitteet
                  T-Systems määrittelee SBCA:n yksityiskohtaiset ehdot SBCA-palvelun varmennepolitiikassa/varmennuskäytännössä (10). Kyseisessä asiakirjassa esitetään muun muassa turvallisuuseritelmät ja -ohjeet, jotka koskevat teknisiä ja organisaatioon liittyviä näkökohtia, ja kuvataan valvontakeskusoperaattorin toimintaa varmenneviranomaisena ja rekisteröintiviranomaisena sekä rekisteröintiviranomaisen valtuuttamaa kolmatta osapuolta.
                  Ainoastaan tahot, joilla on valtuudet osallistua TACHOnet-järjestelmään, voivat pyytää varmennetta.
                  Varmenteiden hyväksymisen osalta sovelletaan SBCA:n varmennepolitiikan/varmennuskäytännön 4.4.1 kohtaa, ja organisaation, jolle varmenne myönnetään (”O=”), katsotaan hyväksyneen tässä asiakirjassa esitetyt ehdot ja määräykset silloin, kun varmennetta käytetään ensimmäistä kertaa.
                  Varmenteen julkaisemisen osalta sovelletaan SBCA:n varmennepolitiikan/varmennuskäytännön 2.2 kohtaa.
                  Kaikkien varmenteiden haltijoiden on täytettävä seuraavat vaatimukset:
                  
                              1)
                           
                           
                              Varmenteen haltijoiden on suojattava yksityistä avaintaan luvattomalta käytöltä.
                           
                        
                              2)
                           
                           
                              Varmenteen haltijoiden on pidättäydyttävä siirtämästä tai paljastamasta yksityistä avaintaan kolmansille osapuolille, edes edustajina.
                           
                        
                              3)
                           
                           
                              Varmenteen haltijoiden on pidättäydyttävä yksityisen avaimen käytön jatkamisesta varmenteen voimassaoloajan päätyttyä tai varmenteen peruuttamisen jälkeen muuta tarkoitusta kuin salattujen tietojen katselua varten (esim. sähköpostien salauksen purku).
                           
                        
                              4)
                           
                           
                              Varmenteen haltija on vastuussa avaimen jäljentämisestä tai toimittamisesta loppukäyttäjälle (loppukäyttäjille).
                           
                        
                              5)
                           
                           
                              Varmenteen haltijan on velvoitettava loppukäyttäjä / kaikki loppukäyttäjät noudattamaan näitä ehtoja, mukaan lukien SBCA:n varmennepolitiikkaa/varmennuskäytäntöä, kun ne käyttävät yksityistä avainta.
                           
                        
                              6)
                           
                           
                              Varmenteen haltijan on huolehdittava niiden valtuutettujen edustajien tunnistamisesta, joilla on lupa pyytää organisaatiolle myönnettyjen varmenteiden peruuttamista esittämällä tarkat tiedot peruuttamiseen johtaneista syistä ja peruuttamista varten vaadittava salasana.
                           
                        
                              7)
                           
                           
                              Silloin kun varmenteita on myönnetty henkilö- tai tehtäväryhmille ja/tai oikeushenkilöille ja joku henkilöistä poistuu loppukäyttäjien ryhmästä (esim. työsuhteen päättyessä), varmenteen haltijan on estettävä yksityisen avaimen väärinkäyttö peruuttamalla varmenne.
                           
                        
                              8)
                           
                           
                              Varmenteen haltija on vastuussa varmenteen peruuttamispyynnön esittämisestä SBCA:n varmennepolitiikan/varmennuskäytännön 4.9.1 kohdassa tarkoitetuissa tapauksissa.
                           
                        Varmenteen uusimisen tai varmenteen avaimen uusimisen osalta sovelletaan SBCA:n varmennepolitiikan/varmennuskäytännön 4.6 tai 4.7 kohtaa.
                  Varmenteen muuttamisen osalta sovelletaan SBCA:n varmennepolitiikan/varmennuskäytännön 4.8 kohtaa.
                  Varmenteen peruuttamisen osalta sovelletaan SBCA:n varmennepolitiikan/varmennuskäytännön 4.9 kohtaa.
                  5.   Yhteyshenkilöille ja luotetuille kuriireille tarkoitettu yksilöintilomake (esimerkki)
                  
                  
                     Allekirjoittanut,
                     [organisaation edustajan nimi ja osoite]
                     , vakuuttaa, että seuraavia tietoja käytetään silloin kun pyydetään, luodaan ja noudetaan julkisen avaimen sähköisiä varmenteita TACHOnet-liityntäpisteitä varten TACHOnet-viestien luottamuksellisuuden, eheyden ja kiistämättömyyden varmistamiseksi:
                  
                  Yhteyshenkilöä koskevat tiedot:
                  
                              
                                          —
                                       
                                       
                                          Yhteyshenkilö 1
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Yhteyshenkilö 2
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Nimi:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Nimi:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Etunimi (etunimet):
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Etunimi (etunimet):
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Matkapuhelin:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Matkapuhelin:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Puhelin:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Puhelin:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Sähköposti:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Sähköposti:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Allekirjoitusnäyte:
                                          —
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Allekirjoitusnäyte:
                                          —
                                          —
                                          —
                                       
                                    
                        Luotetun kuriirin tiedot:
                  
                              
                                          —
                                       
                                       
                                          Luotettu kuriiri 1
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Luotettu kuriiri 2
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Nimi:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Nimi:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Etunimi (etunimet):
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Etunimi (etunimet):
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Matkapuhelin:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Matkapuhelin:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Sähköposti:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Sähköposti:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Passin myöntänyt maa:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Passin myöntänyt maa:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Passin nro:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Passin nro:
                                       
                                    
                        
                              
                                          —
                                       
                                       
                                          Passin voimassaolo päättyy:
                                       
                                    
                           
                              
                                          —
                                       
                                       
                                          Passin voimassaolo päättyy:
                                       
                                    
                        
                     Paikka ja aika sekä organisaation leima:
                  
                  
                     Valtuutetun edustajan allekirjoitus:
                  
                  6.   Asiakirjat
                  
                  6.1   Valtakirja (esimerkki)
                  Seuraavassa on esimerkki valtakirjasta, joka luotetun kuriirin on allekirjoitettava ja esitettävä henkilökohtaisessa tapaamisessa rekisteröintiviranomaisen luona:
                  
                     
                  6.2   Paperimuodossa oleva varmennepyyntö (esimerkki)
                  Seuraavassa on esimerkki paperimuodossa olevasta varmennepyynnöstä, joka luotetun kuriirin on allekirjoitettava ja esitettävä henkilökohtaisessa tapaamisessa rekisteröintiviranomaisen luona:
                  
                     
                  7.   Sanasto
                  
                  Tässä alalisäyksessä käytetyt keskeiset termit määritellään Verkkojen Eurooppa -välineen digitaaliosion (CEF Digital) verkkoportaalin määritelmät käsittävässä osiossa:
                  https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/CEF+Definitions
                  Tässä komponenttien kuvauksessa käytetyt keskeiset lyhenteet määritellään CEF Digital -palvelun verkkoportaalin CEF-sanastossa:
                  https://ec.europa.eu/cefdigital/wiki/pages/viewpage.action?spaceKey=CEFDIGITAL&title=CEF+Glossary
               
            
            
               (1)  Julkisen avaimen menetelmä on kokoelma tehtäviä, toimintatapoja, menettelyjä ja järjestelmiä, jotka ovat tarpeen sähköisten varmenteiden luomiseksi, hallinnoimiseksi, jakamiseksi ja peruuttamiseksi.
            
               (2)  Kansallisen viranomaisen tunnistaa myönnetyn varmenteen DN-nimessä olevan attribuutin ”O=” arvosta.
            
               (3)  https://en.wikipedia.org/wiki/Public_key_infrastructure
            
               (4)  Varmennepolitiikan ja varmennuskäytännön uusimman version voi ladata osoitteesta https://www.telesec.de/en/sbca-en/support/download-area/
            
               (5)  Valtakirja on oikeudellinen asiakirja, jolla organisaatio valtuuttaa Euroopan komission, jota edustaa CEF PKI -palvelusta vastaava nimeltä mainittu virkamies, pyytämään puolestaan varmenteen luomista T-Systems International GmbH:n varmenneviranomaiselta TeleSec Shared Business CA:lta. Ks. myös 6 kohta.
            
               (6)  Ks. 5 kohta.
            
               (7)  Julkisen avaimen menetelmä on kokoelma tehtäviä, toimintatapoja, menettelyjä ja järjestelmiä, jotka ovat tarpeen sähköisten varmenteiden luomiseksi, hallinnoimiseksi, jakamiseksi ja peruuttamiseksi.
            
               (8)  T-Systemsin valvontakeskuksessa sijaitsevan valvontakeskusoperaattorin rooliin kuuluu myös toimia sisäisenä rekisteröintiviranomaisena.
            
               (9)  Varmenteen haltijan tunnistaa myönnetyn varmenteen DN-nimessä olevan attribuutin ”O=” arvosta.
            
               (10)  T-Systemsin SBCA:n varmennepolitiikan/varmennuskäytännön uusin versio on saatavilla osoitteessa https://www.telesec.de/en/sbca-en/support/download-area/