I.1.

SKRÓTY

I.2.

DANE ZAPISYWANE W MIKROPROCESORZE

I.2.1.

Zharmonizowane dane obowiązkowe i fakultatywne dotyczące prawa jazdy

W mikroprocesorze zapisuje się zharmonizowane dane dotyczące prawa jazdy, określone w pkt 3 załącznika I do dyrektywy 2006/126/WE. W przypadku gdy państwo członkowskie postanowi umieścić na prawie jazdy pozycje danych, które w pkt 3 załącznika I do dyrektywy 2006/126/WE zostały oznaczone jako fakultatywne, pozycje te muszą być zapisane w mikroprocesorze.

I.2.2.

Dane dodatkowe

Po konsultacji z Komisją państwa członkowskie mogą zapisywać dodatkowe dane, pod warunkiem że nie zakłóci to w żaden sposób wdrożenia dyrektywy 2006/126/WE.

Państwa członkowskie zamierzające umieszczać dodatkowe dane przedstawiają Komisji szczegółowe informacje o charakterze takich dodatkowych danych i o uzasadnieniu dla ich zapisywania w mikroprocesorze. Komisja zapoznaje się z tymi informacjami i w stosownych przypadkach wydaje opinię w świetle wymagań określonych w niniejszym załączniku i po zasięgnięciu opinii grupy roboczej powołanej w art. 29 dyrektywy 95/46/WE. W stosownych przypadkach Komisja wskazuje w swojej opinii również, czy dodatkowe dane mają być zapisywane w aplikacji prawa jazdy UE, czy w innej aplikacji.

I.3.

MIKROPROCESOR

I.3.1.

Rodzaj nośnika informacji

Nośnikiem, na którym zapisywane są dane dotyczące prawa jazdy, jest mikroprocesor z interfejsem stykowym, bezstykowym lub hybrydowym (podwójnym stykowo-bezstykowym), zgodnie ze specyfikacją w poz. 1 załącznika II do niniejszego rozporządzenia.

I.3.2.

Aplikacje

Wszystkie zapisane w mikroprocesorze dane przechowywane są w aplikacjach. Każda umieszczona w mikroprocesorze aplikacja identyfikowana jest za pomocą niepowtarzalnego kodu zwanego identyfikatorem aplikacji (AID), zgodnie ze specyfikacją w poz. 2 załącznika II.

I.3.2.1.

Aplikacja prawa jazdy UE

Obowiązkowe i fakultatywne dane dotyczące prawa jazdy zapisywane są w specjalnej aplikacji prawa jazdy UE. AID tej aplikacji ma następującą postać:

„A0 00 00 04 56 45 44 4C 2D 30 31”,

i składa się z:

– zarejestrowanego identyfikatora aplikacji (RID) Komisji Europejskiej: „A0 00 00 04 56”,

– indywidualnego rozszerzenia identyfikatora aplikacji (PIX) dla aplikacji prawa jazdy UE: „45 44 4C 2D 30 31” („ EDL-01”).

Dane zorganizowane są w grupy danych (DG) w ramach logicznej struktury danych (LDS).

Grupy danych przechowywane są w aplikacji prawa jazdy UE w postaci plików elementarnych (EF) i są chronione zgodnie z poz. 3 załącznika II.

I.3.2.2.

Inne aplikacje

Inne dane dodatkowe przechowywane są w specjalnych aplikacjach, niezależnie od aplikacji prawa jazdy UE. Każda taka aplikacja posiada niepowtarzalny AID.

I.4.

LOGICZNA STRUKTURA DANYCH APLIKACJI PRAWA JAZDY UE

I.4.1.

Logiczna struktura danych

Dane dotyczące prawa jazdy przechowuje się w mikroprocesorze zgodnie z logiczną strukturą danych (LDS) określoną w poz. 4 załącznika II. W niniejszym punkcie określono dodatkowe wymagania dotyczące grup danych obowiązkowych, fakultatywnych i dodatkowych.

Każda grupa danych zapisywana jest w jednym pliku elementarnym. W poz. 5 załącznika II określono identyfikatory plików elementarnych (EFID) i skrócone identyfikatory plików elementarnych wykorzystywanych przez aplikację prawa jazdy UE.

I.4.2.

Grupy danych obowiązkowych

Obowiązkowe i fakultatywne elementy danych przechowywane są w następujących grupach:

– DG 1: wszystkie drukowane na dokumencie obowiązkowe i fakultatywne elementy danych z wyjątkiem obrazu twarzy i obrazu podpisu,

– DG 5: obraz podpisu posiadacza prawa jazdy,

– DG 6: obraz twarzy posiadacza prawa jazdy.

Struktura danych DG 1 określona jest w pkt I.6 niniejszego załącznika oraz w poz. 6 załącznika II. Dane zawarte w pozostałych dwóch grupach przechowywane są zgodnie ze specyfikacjami określonymi w poz. 7 załącznika II.

I.4.3.

Grupy danych dodatkowych

Dodatkowe elementy danych przechowywane są w następujących grupach:

– DG 2: dane osobowe posiadacza prawa jazdy, z wyjątkiem danych biometrycznych,

– DG 3: dane organu wydającego,

– DG 4: obraz portretowy,

– DG 7: dane biometryczne dotyczące odcisków palców posiadacza prawa jazdy,

– DG 8: dane biometryczne dotyczące tęczówki posiadacza prawa jazdy,

– DG 11: inne dane, np. pełne imię i nazwisko posiadacza zapisane alfabetem narodowym.

Dane zawarte w tych grupach przechowywane są zgodnie ze specyfikacjami określonymi w poz. 8 załącznika II.

I.5.

MECHANIZMY OCHRONY DANYCH

W celu weryfikacji autentyczności i integralności mikroprocesora i zawartych w nim danych oraz w celu ograniczenia dostępu do danych dotyczących prawa jazdy stosuje się odpowiednie mechanizmy.

Zawarte w mikroprocesorze dane chroni się zgodnie ze specyfikacjami określonymi w poz. 3 załącznika II. W niniejszym punkcie określono dodatkowe wymagania, które muszą zostać spełnione.

I.5.1.

Weryfikacja autentyczności

I.5.1.1.

Obowiązkowe uwierzytelnianie bierne

Wszystkie grupy danych przechowywane w aplikacji prawa jazdy UE chronione są za pomocą uwierzytelniania biernego.

Dane związane z uwierzytelnianiem biernym muszą być zgodne z wymaganiami określonymi w poz. 9 załącznika II.

I.5.1.2.

Fakultatywne uwierzytelnianie aktywne

W celu weryfikacji, czy pierwotny mikroprocesor nie został podmieniony, stosuje się fakultatywne mechanizmy uwierzytelniania aktywnego.

I.5.2.

Ograniczenie dostępu

I.5.2.1.

Obowiązkowa podstawowa ochrona dostępu

Do wszystkich danych zachowanych w aplikacji prawa jazdy UE stosuje się mechanizm podstawowej ochrony dostępu (BAP). W celu zapewnienia interoperacyjności z istniejącymi systemami, np. wykorzystującymi dokumenty podróży odczytywane maszynowo (eMRTD), obowiązkowe jest wykorzystanie jednowierszowego pola przeznaczonego do odczytu maszynowego (MRZ), zgodnie ze specyfikacją w poz. 10 załącznika II.

Na podstawie jednowierszowego pola MRZ, które może być wprowadzane ręcznie lub za pomocą optycznego czytnika znaków (OCR), generowany jest klucz dokumentu K_doc służący do uzyskania dostępu do mikroprocesora. Stosuje się przy tym konfigurację BAP 1 zdefiniowaną dla jednowierszowego pola MRZ zgodnie z poz. 10 załącznika II.

I.5.2.2.

Warunkowa rozszerzona kontrola dostępu

W przypadku gdy w mikroprocesorze zapisanych jest więcej danych szczególnie chronionych, dostęp do nich musi być ograniczony dodatkowymi środkami.

Mechanizmy rozszerzonej kontroli dostępu muszą odpowiadać specyfikacjom określonym w poz. 11 załącznika II.

I.5.3.

Infrastruktura klucza publicznego (PKI) dla praw jazdy zawierających mikroprocesor

Zdefiniowany w art. 6 centralny punkt kontaktowy dokonuje niezbędnych ustaleń w zakresie zarządzania kluczem publicznym na poziomie krajowym, zgodnie z załącznikiem A do normy ISO 18013_3.

I.6.

POSTAĆ DANYCH

I.6.1.

Format danych w DG 1

I.6.2.

Format rekordu logicznego

Kategorie pojazdów, ograniczenia lub warunki umieszcza się w obiekcie danych zgodnie z następującą strukturą:

gdzie

– kody kategorii pojazdów podaje się w postaci zdefiniowanej w art. 4 dyrektywy 2006/126/WE (np. AM, A1, A2, A, B1, B itd.),

– datę wydania podaje się w formacie DDMMRRRR (dwie cyfry dnia, dwie cyfry miesiąca, cztery cyfry roku) dla każdej kategorii pojazdów,

– datę ważności podaje się w formacie DDMMRRRR (dwie cyfry dnia, dwie cyfry miesiąca, cztery cyfry roku) dla każdej kategorii pojazdów,

– kod, znak i wartość odnoszą się do dodatkowych informacji lub ograniczeń dotyczących danej kategorii pojazdów lub kierowcy.