"Требования к конструкции, испытаниям, установке и инспекции цифрового контрольного устройства, используемого на автомобильном транспорте" [рус., англ.]
(Приняты 27.10.2004 - 29.10.2004)

000	Любое транспортное средство, оснащенное контрольным устройством, удовлетворяющим положениям настоящего добавления, должно быть оборудовано спидометром и счетчиком пробега. Эти функции могут быть включены в контрольное устройство.
	1. ОБЩИЕ ХАРАКТЕРИСТИКИ
	Цель контрольного устройства состоит в регистрации, хранении, отображении, распечатке и генерации данных о деятельности водителя.
001	Контрольное устройство включает электропроводку, датчик движения и бортовое устройство.
002	Бортовое устройство включает устройство обработки данных, блок памяти, часы, работающие в реальном масштабе времени, два интерфейса для карточек с встроенной микросхемой (для водителя и второго водителя), печатающее устройство, дисплей, систему визуального предупреждения, калибровочный/загрузочный разъем и устройство ввода данных пользователем. Контрольное устройство может подсоединяться к другим устройствам с помощью дополнительных разъемов.
003	Любое включение или подсоединение к контрольному устройству любой функции, устройства или устройств, сертифицированных или не сертифицированных, не должно нарушать или создавать помехи, которые могут нарушить надлежащую и безопасную работу контрольного устройства и привести к нарушению положений настоящего Соглашения. Пользователи контрольного устройства вводят свои идентификационные данные в данное устройство с помощью карточек тахографа.
004	Контрольное устройство предоставляет право селективного доступа к данным и функциям в зависимости от вида и/или идентификационных данных пользователя. Контрольное устройство регистрирует и хранит данные в блоке памяти и в карточках тахографа. Эти функции выполняются в соответствии с Европейскими положениями, регламентирующими защиту частных лиц в части обработки личных данных и беспрепятственной передачи таких данных <*>.
-------------------------------- <*> Защита частных лиц в части обработки личных данных и беспрепятственной передачи таких данных соответствует положениям Директивы Совета N 95/46/ЕС от 24 октября 1995 года с включенными в нее последними поправками (OJ, No. L 281, 23/11/1995).
	2. ФУНКЦИИ
005	Контрольное устройство должно выполнять следующие функции: - контроль за вводом и извлечением карточек, - измерение скорости и пробега, - измерение времени, - контроль за деятельностью водителя, - контроль за статусом управления, - различные виды ручного ввода данных: - ввод данных о местах, в которых начинаются или заканчиваются еще дневные периоды работы, - ручной ввод данных о деятельности водителя, - ввод данных об особых ситуациях, - реагирование на блокировку, установленную предприятием, - контроль за операциями по проверке, - обнаружение соответствующих событий и/или неисправностей, - проведение проверки и самопроверки, - считывание данных из блока памяти, - регистрация и хранение данных в блоке памяти, - считывание данных с карточек тахографа, - регистрация и хранение данных в карточках тахографа, - вывод данных на дисплей, - распечатка, - предупреждение, - загрузка данных на внешние носители, - вывод данных на дополнительные внешние устройства, - калибровка, - корректировка времени.
	3. РЕЖИМЫ РАБОТЫ
006	Контрольное устройство должно иметь четыре режима работы: - рабочий режим, - режим контроля, - режим калибровки, - режим предприятия.
007	Контрольное устройство должно переходить в следующий режим работы в соответствии с действующими карточками тахографа, вставленными в считывающее устройство карточки:

Режим работы		Считывающее устройство "Водитель"
		Карточка не вставлена	Карточка водителя	Карточка контролера	Карточка мастерской	Карточка предприятия
Считывающее устройство "Второй водитель"	Карточка не вставлена	Рабочий	Рабочий	Контроль	Калибровка	Предприятие
	Карточка водителя	Рабочий	Рабочий	Контроль	Калибровка	Предприятие
	Карточка контролера	Контроль	Контроль	Контроль <*>	Рабочий	Рабочий
	Карточка мастерской	Калибровка	Калибровка	Рабочий	Калибровка <*>	Рабочий
	Карточка предприятия	Предприятие	Предприятие	Рабочий	Рабочий	Предприятие <*>

008	<*> В этих случаях контрольное устройство будет использовать только карточку тахографа, вставленную в считывающее устройство "Водитель".
009	Контрольное устройство не реагирует на вставленные недействительные карточки, за исключением вывода на дисплей, на печать или загрузки данных, содержащихся на карточке, срок действия которой истек. Эти функции должны быть возможны.
010	Все функции, перечисленные в пункте II.2, должны работать во всех режимах с учетом следующих исключений: - функция калибровки доступна только в режиме калибровки, - функция корректировки времени ограничена, за исключением режима калибровки, - функции ручного ввода данных водителем доступны только в рабочем режиме или режиме калибровки, - функция блокировки, производимой предприятием, доступна только в режиме предприятия, - функция контроля операций по проверке работает только в режиме контроля, - функция загрузки данных в рабочем режиме недоступна (за исключением случая, предусмотренного требованием 150).
011	Контрольное устройство может выводить любые данные на дисплей, печать или на внешние интерфейсы с учетом следующих исключений: - в рабочем режиме любые личные идентификационные данные (фамилия и имя (имена), не соответствующие данным на вставленной карточке тахографа, должны гаситься, а любой номер карточки, не соответствующий данным на вставленной карточке тахографа, должен гаситься частично (должен гаситься каждый нечетный знак слева направо), - в режиме предприятия данные, касающиеся водителя (требования 081, 084 и 087), могут выводиться только в течение периодов, когда они не заблокированы другим предприятием (идентифицируемым с помощью первых 13 цифр номера карточки предприятия), - когда в контрольное устройство карточка не вставлена, данные, касающиеся водителя, могут выводиться только за текущий и восемь предыдущих календарных дней.
	4. ЗАЩИТА
	Система защиты имеет целью предохранить блок памяти от несанкционированного доступа к зарегистрированным данным и их манипуляции и регистрировать любые случаи таких попыток, предохранить целостность и аутентичность данных, передаваемых по каналу связи между датчиком движения и бортовым устройством, предохранить целостность и аутентичность данных, передаваемых по каналу связи между контрольным устройством и карточками тахографа, и проверять целостность и аутентичность загружаемых данных.
012	В целях обеспечения защиты системы контрольное устройство должно удовлетворять требованиям, предъявляемым к защите, которые предусмотрены общими контрольными показателями защиты датчика движения и бортового устройства (подраздел 10).

	1. КОНТРОЛЬ ЗА ВВОДОМ И ИЗВЛЕЧЕНИЕМ КАРТОЧЕК
013	Контрольное устройство должно контролировать интерфейс для считки карточек в целях обнаружения факта ввода и извлечения карточки.
014	После ввода карточки контрольное устройство должно установить, является ли вставленная карточка действующей карточкой тахографа, и определить тип карточки.
015	Контрольное устройство должно быть сконструировано таким образом, чтобы карточки тахографов, после того как они были надлежащим образом вставлены в интерфейс для считки карточек, блокировались в нем в правильном положении.
016	Извлечение карточки тахографа должно быть возможным только в случае остановки транспортного средства и после записи соответствующих данных в память карточки. Извлечение карточки производится посредством преднамеренного действия пользователя.
	2. ИЗМЕРЕНИЕ СКОРОСТИ И ПРОБЕГА
017	Эта функция должна обеспечивать постоянное измерение и указывать величину пробега, соответствующего полному расстоянию, пройденному транспортным средством.
018	Эта функция должна обеспечивать постоянное измерение и указывать значение скорости транспортного средства.
019	Функция измерения скорости также обеспечивает информацию, указывающую на то, что транспортное средство движется или остановлено. Транспортное средство считается движущимся в том случае, если эта функция обнаруживает сигнал величиной 1 имп./с в течение как минимум 5 секунд, передаваемый датчиком движения; в противном случае транспортное средство считается остановленным. Устройства, показывающие скорость (спидометр) и общее пройденное расстояние (счетчик пробега), установленные на любом транспортном средстве, оснащенном контрольным устройством, соответствующим положениям настоящего Соглашения, должны удовлетворять требованиям, касающимся максимальных допусков, указанных в настоящем добавлении (главы III.2.1 и III.2.2).
	2.1. ИЗМЕРЕНИЕ ПРОБЕГА
020	Пробег может измеряться таким образом: - чтобы он включал суммарное перемещение как вперед, так и назад или - чтобы он включал только перемещение вперед.
021	Контрольное устройство должно иметь возможность измерять расстояние от 0 до 9 999 999,9 км.
022	Пробег должен измеряться с соблюдением следующих допусков (расстояния не менее 1 000 м): - +/- 1% до установки, - +/- 2% при установке и периодических инспекциях, - +/- 4% в процессе эксплуатации.
023	Пробег должен измеряться с точностью не менее 0,1 км.
	2.2. ИЗМЕРЕНИЕ СКОРОСТИ
024	Контрольное устройство должно обеспечивать измерение скорости в диапазоне от 0 до 220 км/ч.
025	В целях обеспечения максимального допуска на показываемую скорость на уровне +/- 6 км/ч в процессе эксплуатации и с учетом: - допуска +/- 2 км/ч на разброс входных данных (разброс, обусловленный шинами, ...), - допуска +/- 1 км/ч на измерения, производимые во время установки или периодических инспекций, контрольное устройство должно обеспечивать, в диапазоне скоростей от 20 до 180 км/ч, и специфических коэффициентов транспортного средства от 4 000 до 25 000 имп./км, измерение скорости с точностью +/- 1 км/ч (при постоянной скорости). Примечание: Точность хранения данных обуславливает дополнительный допуск на данные скорости, регистрируемой контрольным устройством, на уровне +/- 0,5 км/ч.
025a	Скорость должна измеряться правильно в пределах нормальных допусков в течение 2 секунд с момента завершения фазы изменения скорости, в условиях, когда показатель изменения скорости составляет не более 2 м/с2.
026	Точность измерения скорости должна составлять не менее 1 км/ч.
	3. ИЗМЕРЕНИЕ ВРЕМЕНИ
027	Функция измерения времени должна обеспечивать постоянное измерение времени и цифровое отображение даты и времени UTC.
028	Дата и время UTC должны использоваться для датирования всех операций, осуществляемых контрольным устройством (регистрация, распечатка, обмен данными, вывод на дисплее, ...).
029	Для визуализации местного времени необходимо предусмотреть возможность изменения разницы в выводимом на дисплей времени с помощью получасовых интервалов.
030	Отклонение времени не должно превышать +/- 2 секунды в день в условиях, предусмотренных для официального утверждения типа.
031	Точность измерения времени должна составлять не менее 1 секунды.
032	Измерение времени не должно нарушаться в результате прекращения электропитания от внешнего источника в течение менее 12 месяцев в условиях, предусмотренных для официального утверждения типа.
	4. КОНТРОЛЬ ЗА ДЕЯТЕЛЬНОСТЬЮ ВОДИТЕЛЯ
033	Эта функция должна обеспечивать постоянный и отдельный контроль за деятельностью одного водителя и одного второго водителя.
034	Деятельность водителя должна включать DRIVING, WORK, AVAILABILITY или BREAK/REST (УПРАВЛЕНИЕ, РАБОТА, ГОТОВНОСТЬ ИЛИ ПЕРЕРЫВ/ОТДЫХ).
035	Водитель и/или второй водитель должны иметь возможность выбирать вручную функцию WORK, AVAILABILITY или BREAK/REST (РАБОТА, ГОТОВНОСТЬ ИЛИ ПЕРЕРЫВ/ОТДЫХ).
036	Когда транспортное средство движется, функция DRIVING (УПРАВЛЕНИЕ) выбирается автоматически в случае водителя, а функция AVAILABILITY (ГОТОВНОСТЬ) выбирается автоматически в случае второго водителя.
037	Когда транспортное средство останавливается, в случае водителя автоматически выбирается функция WORK (РАБОТА).
038	Считается, что первое изменение вида деятельности в течение 120 секунд после автоматического переключения на функцию WORK (РАБОТА) в связи с остановкой транспортного средства производится в момент остановки транспортного средства (что может предполагать отмену перехода на функцию РАБОТА.
039	Эта функция должна обеспечивать передачу данных об изменении вида деятельности в устройство регистрации с интервалом в одну минуту.
040	Если в течение данной календарной минуты регистрируется факт деятельности DRIVING (УПРАВЛЕНИЕ), то вся эта минута регистрируется как УПРАВЛЕНИЕ.
041	Если применительно к данной календарной минуте любая деятельность, относящаяся к категории УПРАВЛЕНИЯ, зарегистрирована непосредственно до этой минуты или сразу же после нее, то вся эта минута зачитывается как УПРАВЛЕНИЕ.
042	Если данная календарная минута не зачитывается в соответствии с предыдущими требованиями в качестве УПРАВЛЕНИЯ, то вся эта минута зачитывается в качестве того же вида деятельности, что и деятельность, которая осуществлялась непрерывно дольше всего в течение этой минуты (или самая последняя в случае нескольких видов деятельности одинаковой продолжительности).
043	Эта функция также обеспечивает постоянный контроль за непрерывным временем управления и совокупным временем перерывов в работе водителя.
	5. КОНТРОЛЬ ЗА УПРАВЛЕНИЕМ
044	Эта функция обеспечивает постоянный и автоматический контроль за статусом управления.
045	Если в устройство вставляются две действительные карточки водителя, то регистрируется статус управления GREW (ЭКИПАЖА), а во всех других случаях регистрируется статус управления SINGE (ОДИН).
	6. ВВОД ДАННЫХ ВОДИТЕЛЕМ ВРУЧНУЮ
	6.1. ВВОД НАЗВАНИЯ МЕСТ, В КОТОРЫХ НАЧИНАЮТСЯ И/ИЛИ ЗАКАНЧИВАЮТСЯ ЕЖЕДНЕВНЫЕ ПЕРИОДЫ РАБОТЫ
046	Эта функция позволяет вводить названия мест, в которых начинаются и/или заканчиваются ежедневные периоды работы водителя и/или второго водителя.
047	Места определяются в виде названия страны и дополнительно, в случае применимости, названия района.
048	В момент извлечения карточки водителя (или мастерской) контрольное устройство предлагает второму водителю ввести "название места, в котором заканчивается ежедневный период работы" (place where the daily work period ends).
049	Контрольное устройство должно давать возможность игнорировать это предложение.
050	Должна быть предусмотрена возможность ввода названия мест, в которых начинаются и/или заканчиваются ежедневные периоды работы, без карточки или в другое время, помимо моментов ввода и извлечения карточки.
	6.2. РУЧНОЙ ВВОД ВОДИТЕЛЕМ ДАННЫХ О СВОЕЙ ДЕЯТЕЛЬНОСТИ
050a	После ввода карточки водителя (или мастерской) и только в этот момент контрольное устройство должно: - напомнить держателя карточки дату и время последнего извлечения им своей карточки и - предложить держателя карточки указать, означает ли данный ввод карточки продолжение текущего ежедневного периода работы. Контрольное устройство должно давать возможность держателя карточки игнорировать данный вопрос, не отвечая на него или отвечая положительно или отрицательно: - В том случае, если держатель карточки игнорирует вопрос, контрольное устройство предлагает держателю карточки указать "название места, в котором начинается ежедневный период работы" (place where the daily work period begins). Контрольное устройство должно давать возможность игнорировать это предложение. Если название места введено, то оно регистрируется в блоке памяти и в карточке тахографа с указанием времени ввода карточки - В случае отрицательного или положительного ответа контрольное устройство должно предложить держателю карточки ввести данные о деятельности вручную с указанием дат и времени начала и завершения этой деятельности только из числа следующих видов деятельности: WORK, AVAILABILITY или BREAK/REST (РАБОТА, ГОТОВНОСТЬ или ПЕРЕРЫВ/ОТДЫХ), которые должны строго относиться только к периоду между моментом последнего извлечения карточки и моментом нынешнего ввода, не допуская при этом накладок таких видов деятельности. Это должно производиться в соответствии со следующими процедурами: - В том случае, если держатель карточки утвердительно отвечает на указанный вопрос, контрольное устройство предлагает держателю карточки ввести вручную данные о деятельности в хронологическом порядке за период между моментом последнего извлечения карточки и текущим моментом ввода. Этот процесс заканчивается, когда время завершения деятельности, введенное вручную, соответствует времени ввода карточки. - В том случае, если держатель карточки отвечает отрицательно на указанный вопрос, контрольное устройство: - предлагает держателю карточки ввести данные о деятельности вручную в хронологическом порядке с момента извлечения карточки до момента завершения соответствующего ежедневного периода работы (или деятельности, относящейся к данному транспортному средству в том случае, если продолжение ежедневного периода работы записывается на регистрационном листке). В этом случае контрольное устройство, прежде чем предложить держателю карточки ввести данные о каждом виде деятельности вручную, предлагает ему указать, является ли время завершения последней зарегистрированной деятельности временем завершения предыдущего периода работы (см. примечание ниже),
	Примечание: В том случае, если держатель карточки не указывает, когда завершился предыдущий период работы, и вводит вручную данные о деятельности, время завершения которой соответствует времени вводу карточки, контрольное устройство, - допускает, что ежедневный период работы завершился в начале первого периода ОТДЫХА (или периода, за который НЕТ ДАННЫХ) после извлечения или в момент извлечения карточки, если данные о периоде отдыха введены не были (и если ни одного периода, за который НЕТ ДАННЫХ, не осталось), - допускает, что время начала (см. ниже) соответствует времени ввода карточки, - производит операции, изложенные ниже. - Затем, если время завершения соответствующего периода работы отличается от времени извлечения карточки или если в этот момент времени не было введено название места завершения ежедневного периода работы, предлагает держателю карточки "подтвердить или ввести название места, в котором завершился ежедневный период работы" (confirm or enter the place where the daily work period ended) (контрольное устройство допускает возможность пропустить это предложение). Если название места введено, оно регистрируется только в карточке тахографа и только в том случае, если оно отличается от места, введенного в момент извлечения карточки (если оно было введено) с указанием времени завершения периода работы. - Затем предлагает держателю карточки "ввести время начала" (enter a start time) текущего ежедневного периода работы (или деятельности, относящейся к данному транспортному средству, в том случае, если до этого держатель карточки использовал в течение этого периода регистрационный листок) и предлагает держателю карточки указать "место, в котором начинается ежедневный период работы" (place where the daily work period begins) (контрольное устройство допускает возможность пропустить это предложение). Если название места введено, оно регистрируется в карточке тахографа с указанием этого времени начала деятельности. Если это время начала соответствует времени ввода карточки, то название места также регистрируется в блоке памяти. - Затем, если это время начала отличается от времени ввода карточки, предлагает держателю карточки ввести вручную данные о деятельности в хронологическом порядке за период со времени начала до момента ввода карточки. Этот процесс заканчивается, когда время завершения деятельности, введенное вручную, соответствует времени ввода карточки. - После этого контрольное устройство дает держателю карточки возможность изменить любые данные о деятельности, введенные вручную, до их подтверждения с помощью выбранной конкретной команды, после чего любые такие изменения произвести невозможно. - Если такие ответы на первоначальный вопрос не подтверждаются вводом соответствующих данных о деятельности, контрольное устройство интерпретирует это так, как если бы держатель карточки пропустил этот вопрос. В течение всего этого процесса контрольное устройство ждет ввод данных не дольше следующих интервалов времени: - в случае отсутствия действий со стороны человека на уровне интерфейса "человек-устройство" в течение одной минуты (с подачей визуального и, в случае возможности, звукового предупреждения по истечении 30 с.) или - если карточка извлечена или вставлена другая карточка водителя (или предприятия) или - как только транспортное средство приходит в движение, в этом случае контрольное устройство регистрирует любые данные, которые уже были введены.
	6.3. ВВОД ДАННЫХ ОБ ОСОБЫХ СИТУАЦИЯХ
050b	Контрольное устройство дает возможность водителю ввести в реальном масштабе времени следующие две особые ситуации: "OUT OF SCOPE" ("НЕПРИМЕНИМО") (начало, конец) "FERRY/TRAIN CROSSING" ("ПЕРЕЕЗД НА ПАРОМЕ/ПОЕЗДЕ") Функция "FERRY/TRAIN CROSSING" может не открыться, если открыта функция "OUT OF SCOPE". Открытая функция "OUT OF SCOPE" должна автоматически закрываться контрольным устройством в случае ввода или извлечения карточки водителя.
	7. УСТАНОВКА БЛОКИРОВКИ ПРЕДПРИЯТИЕМ
051	Эта функция позволяет предприятию устанавливать блокировку в целях ограничения доступа к данным в режиме работы "предприятия" только для уполномоченных им лиц.
052	Функция блокировки предприятием заключается в указании даты/времени начала (блокировка) и даты/времени завершения (разблокировка) в увязке с идентификацией предприятия с помощью номера карточки предприятия (в момент блокировки).
053	Блокировку можно поставить в положение "in" ("включено") или "out" ("выключено") только в реальном масштабе времени.
054	Разблокировку может произвести только предприятие, которое произвело блокировку (идентифицируемое с помощью первых 13 цифр номера карточки предприятия), или
055	Разблокировка производится автоматически, если блокировку производит другое предприятие.
055a	В том случае, если какое-либо предприятие производит блокировку и если предыдущая блокировка была произведена этим же предприятием, то в данном случае предполагается, что предыдущая блокировка не была снята и все еще находится в положении "включено".
	8. КОНТРОЛЬ ЗА ФУНКЦИЯМИ ПРОВЕРКИ
056	Эта функция предусмотрена для осуществления контроля за операциями DISPLAYING, PRINTING, VU (ВЫВОД НА ДИСПЛЕЙ, ВЫВОД НА ПЕЧАТЬ, БОРТОВОЕ УСТРОЙСТВО) и за функцией DOWNLOADING (ЗАГРУЗКА), осуществляемой в режиме контроля.
057	Эта функция также предусматривает осуществление операций OVER SPEEDING CONTROL (КОНТРОЛЬ ЗА ПРЕВЫШЕНИЕМ СКОРОСТИ) в режиме контроля. Считается, что контроль за превышением скорости производится в том случае, если в режиме контроля на принтер или на дисплей выведена надпись "over speeding" или когда из блока памяти для записей данных бортового устройства загружаются данные "events and faults" ("события и неисправности").
	9. ОБНАРУЖЕНИЕ СОБЫТИЙ И/ИЛИ НЕИСПРАВНОСТЕЙ
058	Эта функция позволяет обнаруживать следующие события и/или неисправности:
	9.1. "INSERTION OF A NON VALID CARD" (ВВОД НЕДЕЙСТВИТЕЛЬНОЙ КАРТОЧКИ)
059	Этот факт отражается в случае ввода любой недействительной карточки и/или в случае истечения срока действия вставленной карточки.
	9.2. "CARD CONFLICT" (НЕСОВМЕСТИМОСТЬ КАРТОЧЕК)
060	Этот факт отображается в том случае, когда имеет место комбинация из любых действительных карточек, отмеченных в следующей таблице знаком "X":

Несовместимость карточки		Считывающее устройство "Водитель"
		Карточка не вставлена	Карточка водителя	Карточка контролера	Карточка мастерской	Карточка предприятия
Считывающее устройство "Второй водитель"	Карточка не вставлена
	Карточка водителя				X
	Карточка контролера			X	X	X
	Карточка мастерской		X	X	X	X
	Карточка предприятия			X	X	X

	9.3. "TIME OVERLAP" (НЕСТЫКОВКА ВО ВРЕМЕНИ)
061	Этот факт отражается в том случае, когда текущая дата/время ввода карточки в контрольное устройство, считанное с карточки, предшествует дате/времени последнего извлечения карточки водителя.
	9.4. "DRIVING WITHOUT AN APPROPRIATE CARD" (УПРАВЛЕНИЕ БЕЗ СООТВЕТСТВУЮЩЕЙ КАРТОЧКИ)
062	Этот факт отображается в случае любой комбинации карточек тахографа, отмеченной знаком "X" в следующей таблице, когда вид деятельности водителя изменяется на DRIVING (УПРАВЛЕНИЕ) или когда изменяется режим работы в то время, когда деятельность водителя соответствует функции УПРАВЛЕНИЕ:

Управление без соответствующей карточки		Считывающее устройство "Водитель"
		Карточка не вставлена (или недействительная карточка)	Карточка водителя	Карточка контролера	Карточка мастерской	Карточка предприятия
Считывающее устройство "Второй водитель"	Карточка не вставлена (или недействительная карточка)	X		X		X
	Карточка водителя	X		X	X	X
	Карточка контролера	X	X	X	X	X
	Карточка мастерской	X	X	X		X
	Карточка предприятия	X	X	X	X	X

	9.5. "CARD INSERTION WHILE DRIVING" (ВВОД КАРТОЧКИ ВО ВРЕМЯ УПРАВЛЕНИЯ)
063	Этот факт отображается в том случае, когда карточка тахографа вставляется в любое считывающее устройство в то время, когда вид деятельности водителя соответствует функции DRIVING (УПРАВЛЕНИЕ).
	9.6. "LAST CARD SESSION NOT CORRECTLY CLOSED" (НЕПРАВИЛЬНОЕ ЗАВЕРШЕНИЕ ПОСЛЕДНЕГО СЕАНСА ИСПОЛЬЗОВАНИЯ КАРТОЧКИ)
064	Этот факт отображается в том случае, когда в момент ввода карточки в контрольное устройство оно обнаруживает, что, несмотря на положение, изложенное в пункте III.1, предыдущий сеанс использования карточки был завершен неправильно (карточка была извлечена прежде, чем на ней были записаны соответствующие данные). Этот факт касается только карточек водителя и мастерской.
	9.7. "OVER SPEEDING" (ПРЕВЫШЕНИЕ СКОРОСТИ)
065	Этот факт отображается в каждом случае превышения скорости.
	9.8. "POWER SUPPLY INTERRUPTION" (ПРЕКРАЩЕНИЕ ЭЛЕКТРОПИТАНИЯ)
066	Этот отображается, за исключением режима калибровки, в случае прекращения питания датчика движения и/или бортового устройства в течение более 200 мс. В случае падения напряжения в результате запуска двигателя транспортного средства этот факт отображаться не должен.
	9.9. "MOTION DATA ERROR" (ОШИБОЧНЫЕ ДАННЫЕ О ДВИЖЕНИИ)
067	Этот факт отображается в случае нарушения нормального потока данных между датчиком движения и бортовым устройством и/или в случае ошибки, указывающей на нарушение целостности или аутентичности данных в процессе передачи данных датчиком движения в бортовое устройство.
	9.10. "SECURITY BREACH ATTEMPT" (ПОПЫТКА НАРУШЕНИЯ СИСТЕМЫ ЗАЩИТЫ)
068	Этот факт отображается в случае любого другого факта нарушения защиты датчика движения и/или бортового устройства, предусмотренной общими контрольными показателями защиты этих компонентов, за исключением режима калибровки.
	9.11. ОТКАЗ "CARD" (СБОЙ В РАБОТЕ КАРТОЧКИ)
069	Этот факт отображается в случае неисправности карточки тахографа, возникшей в процессе работы.
	9.12. ОТКАЗ "CONTROL DEVICE" (СБОЙ В РАБОТЕ КОНТРОЛЬНОГО УСТРОЙСТВА)
070	Этот факт отображается в случае любых отказов, за исключением режима калибровки: - внутренняя неполадка бортового устройства - сбой в работе печатающего устройства - неполадка дисплея - сбой в работе системы загрузки - сбой в работе датчика
	10. ВСТРОЕННАЯ СИСТЕМА ПРОВЕРКИ И САМОПРОВЕРКИ
071	Контрольное устройство должно самостоятельно обнаруживать неисправности посредством проведения самопроверки и с помощью встроенной системы проверки в соответствии со следующей таблицей:

Компонент, подвергаемый проверке	Самопроверка	Встроенная система проверки
Программное обеспечение		Целостность
Блок памяти	Доступ	Доступ, целостность данных
Интерфейсы для считки карточек	Доступ	Доступ
Клавиатура		Ручная проверка
Печатающее устройство	(по усмотрению изготовителя)	Распечатка
Дисплей		Визуальная проверка
Загрузка (осуществляется только в процессе загрузки)	Надлежащая работа
Датчик	Надлежащая работа	Надлежащая работа

	11. СЧИТЫВАНИЕ ДАННЫХ, СОДЕРЖАЩИХСЯ В ПАМЯТИ
072	Контрольное устройство должно быть способным считывать любые данные, содержащиеся в его памяти.
	12. РЕГИСТРАЦИЯ И ХРАНЕНИЕ ДАННЫХ В БЛОКЕ ПАМЯТИ
	Для целей этого пункта - "365 дней" означает 365 календарных суток усредненной продолжительности деятельности водителя на транспортном средстве. Усредненная продолжительность деятельности в день на транспортном средстве определяется в расчете как минимум 6 водителей или вторых водителей, 6 циклов ввода и извлечения карточек и 256 фактов изменения деятельности. Таким образом, термин "365 дней" включает данные, касающиеся как минимум 2 190 водителей (вторых водителей), 2 190 циклов ввода и извлечения карточек и 93 440 случаев изменения деятельности, - время регистрируется с точностью до одной минуты, если не предусмотрено иное, - показания счетчика пробега регистрируются с точностью до одного километра, - скорость регистрируется с точностью 1 км/ч.
073	Данные, которые хранятся в блоке памяти, не должны нарушаться в результате прекращения внешнего электропитания продолжительностью не более 12 месяцев в условиях, предусмотренных официальным утверждением типа.
074	Контрольное устройство должно быть способно регистрировать и хранить самостоятельно или по команде следующие данные в своей памяти:
	12.1. ИДЕНТИФИКАЦИОННЫЕ ДАННЫЕ ОБОРУДОВАНИЯ
	12.1.1. Идентификационные данные бортового устройства
075	Контрольное устройство должно быть способно хранить в своей памяти следующие идентификационные данные бортового устройства: - наименование изготовителя, - адрес изготовителя, - номер компонентов, - серийный номер, - номер версии программного обеспечения, - дата установки версии программного обеспечения, - год изготовления устройства, - номер официального утверждения.
076	Идентификационные данные бортового устройства регистрируются и хранятся раз и навсегда изготовителем бортового устройства, за исключением даты и номера официального утверждения программного обеспечения, которые могут быть изменены в случае перехода на улучшенную версию программы.
	12.1.2. Идентификационные данные датчика движения
077	Датчик движения должен быть способен хранить в своей памяти следующие идентификационные данные: - наименование изготовителя, - номер деталей, - серийный номер, - номер официального утверждения. - идентификатор встроенного компонента защиты (например, номер встроенной интегральной схемы/процессора), - идентификатор операционной системы (например, номер версии программного обеспечения).
078	Идентификационные данные датчика движения регистрируются и хранятся раз и навсегда в памяти датчика движения изготовителем.
079	Бортовое устройство должно быть способно регистрировать и хранить в своей памяти следующие идентификационные данные датчика движения, к которому он подсоединен: - серийный номер, - номер официального утверждения, - дата первого подсоединения,
	12.2. ЭЛЕМЕНТЫ ЗАЩИТЫ
080	Контрольное устройство должно быть способно хранить следующие элементы защиты: - европейский код общего пользования, - сертификат Договаривающейся стороны, - сертификат на устройство, - закрытый ключ устройства. Элементы защиты контрольного устройства встраиваются в оборудование изготовителем бортового устройства.
	12.3. ДАННЫЕ О ВВОДЕ И ИЗВЛЕЧЕНИИ КАРТОЧКИ ВОДИТЕЛЯ
081	В случае каждого цикла ввода в устройство карточки водителя или мастерской и ее извлечения из него контрольное устройство должно регистрировать и хранить в своей памяти следующие данные: - фамилия и имя (имена) держателя карточки, записанные в блоке памяти карточки: - номер карточки, название выдавшей ее Договаривающейся стороны и дата истечения срока действия, записанные в блоке памяти карточки: - дата и время ввода, - показание счетчика пробега транспортного средства в момент ввода карточки, - считывающее устройство, в которое вставляется карточка, - дата и время извлечения, - показания счетчика пробега транспортного средства в момент извлечения карточки, - следующая информация о предыдущем транспортном средстве, использованном водителем, записанная в блоке памяти карточки: - VRN (регистрационный номер транспортного средства) и Договаривающаяся сторона регистрации, - дата и время извлечения карточки, - метка, указывающая на то, ввел держатель карточки данные о своей деятельности вручную или нет в момент ввода карточки.
082	Блок памяти должен быть способен хранить эти данные в течение не менее 365 дней.
083	Когда объем памяти заполнен, новые данные записываются на самые старые данные.
	12.4. ДАННЫЕ О ДЕЯТЕЛЬНОСТИ ВОДИТЕЛЯ
084	Контрольное устройство должно регистрировать и хранить в своей памяти все факты изменения деятельности водителя и/или второго водителя и/или все случаи изменения статуса управления и/или все случаи ввода или извлечения карточки водителя или мастерской: - статус управления (CREW, SINGLE) (ЭКИПАЖ, ОДИН) - считывающее устройство (DRIVER, CO-DRIVER) (ВОДИТЕЛЬ, ВТОРОЙ ВОДИТЕЛЬ), - положение карточки в соответствующем считывающем устройстве (INSERTED, NOT INSERTED) (ВСТАВЛЕНА, НЕ ВСТАВЛЕНА) (см. примечание), - вид деятельности (DRIVING, AVAILABILITY, WORK, BREAK/REST) (УПРАВЛЕНИЕ, ГОТОВНОСТЬ, РАБОТА, ПЕРЕРЫВ/ОТДЫХ), - дата и время изменения.
Примечание: INSERTED означает, что в считывающее устройство вставлена действительная карточка водителя или мастерской. NOT INSERTED означает обратное, т.е. в считывающем устройстве нет ни действительной карточки водителя, ни действительной карточки мастерской (например, вставлена карточка предприятия или никакая карточка не вставлена).
	Примечание: Данные о деятельности, которые вводятся водителем вручную, в памяти не регистрируются.
085	Блок памяти должен быть способен хранить данные о деятельности водителя как минимум за 365 дней.
086	Когда объем памяти заполнен, новые данные записываются на самые старые данные.
	12.5. МЕСТА, В КОТОРЫХ НАЧИНАЮТСЯ И/ИЛИ ЗАКАНЧИВАЮТСЯ ЕЖЕДНЕВНЫЕ ПЕРИОДЫ РАБОТЫ
087	Контрольное устройство должно регистрировать и хранить в своей памяти все случаи ввода водителем (вторым водителем) названия места, в котором начинается и/или заканчивается ежедневный период работы: - в случае применимости, номер карточки водителя (второго водителя) и название Договаривающейся стороны, выдавшей карточку, - дата и время ввода данных (или дата/время, относящиеся к вводу данных в том случае, когда эта операция производится во время процедуры ручного ввода данных), - тип ввода (начало или конец, условие ввода), - введенное название страны и района, - показания счетчика пробега транспортного средства.
088	Блок памяти должен быть способен хранить данные о начале и/или завершении ежедневных периодов работы в течение как минимум 365 дней (при предположении, что один водитель вводит две записи в день).
089	Когда объем памяти заполнен, новые данные записываются на самые старые данные.
	12.6. ДАННЫЕ О ПРОБЕГЕ
090	Контрольное устройство должно регистрировать в своей памяти показания счетчика пробега транспортного средства и соответствующую дату в полночь каждого календарного дня.
091	Блок памяти должен быть способен хранить показания счетчика пробега, зарегистрированные в полночь каждый день, в течение как минимум 365 календарных дней.
092	Когда объем памяти заполнен, новые данные записываются на самые старые данные.
	12.7. ДЕТАЛЬНЫЕ ДАННЫЕ О СКОРОСТИ
093	Контрольное устройство должно регистрировать и хранить в своей памяти мгновенную скорость транспортного средства и соответствующую дату и время с интервалом в 1 секунду как минимум за последние 24 часа, в течение которых транспортное средство находилось в процессе движения.
	12.8. ДАННЫЕ О СОБЫТИЯХ
	Для целей данного подпункта время регистрируется с точностью до 1 секунды.
094	Устройство должно регистрировать и хранить в своей памяти следующие данные по каждому событию, обнаруженному в соответствии со следующими правилами хранения:

Событие	Правила хранения	Данные по каждому событию, подлежащие регистрации
Несовместимость карточек	- 10 самых последних событий	- дата и время начала события - дата и время наступления события - дата и время завершения события - тип карточки, номер карточки и Договаривающаяся сторона, выдавшая две карточки, которые явились причиной несовместимости
Управление без соответствующей карточки	- наиболее длительное событие за каждые из 10 последних дней - 5 наиболее продолжительных событий за последние 365 дней	- дата и время начала события - дата и время завершения события - тип карточки, номер карточки и Договаривающаяся сторона, выдавшая любую карточку, вставленную на момент начала и/или завершения данного события - число аналогичных событий за данный день
Ввод карточки в процессе управления	- последнее событие за каждый из последних 10 дней	- дата и время события - тип карточки, номер карточки и выдавшая ее Договаривающаяся сторона - число аналогичных событий за указанный день
Неправильное завершение последнего сеанса использования карточки	- 10 самых последних событий	- дата и время ввода карточки - тип карточки, номер карточки и выдавшая ее Договаривающаяся сторона - последняя дата сеанса использования, записанная на карточке: - дата и время ввода карточки, - регистрационный номер транспортного средства и Договаривающаяся сторона регистрация
Превышение скорости (1)	- наиболее серьезное событие за последние 10 дней (т.е. случай регистрации самой высокой средней скорости) - 5 наиболее серьезных событий за последние 365 дней, - первое событие, наступившее после последней калибровки.	- дата и время начала события - дата и время конца события - максимальная скорость, измеренная во время события - среднее арифметическое скорости, измеренной во время события - тип карточки, номер карточки и выдавшая ее Договаривающаяся сторона водителя (в случае применимости) - число аналогичных событий в указанный день
Прекращение электропитания (2)	- самое длительное событие за каждый из 10 последних дней - 5 самых длительных событий за последние 365 дней	- дата и время начала события - дата и время конца события - тип карточки, номер и Договаривающаяся сторона, выдавшая любую карточку, вставленную в начале и/или конце события - число аналогичных событий в указанный день
Ошибочные данные о движении	- самое длительное событие за каждый из 10 последних дней - 5 самых длительных событий за последние 365 дней	- дата и время начала события - дата и время конца события - тип карточки, номер и Договаривающаяся сторона, выдавшая любую карточку, вставленную в начале и/или конце события - число аналогичных событий в указанный день
Попытка нарушения системы защиты	- 10 самых последних событий по типу события	- дата и время начала события - дата и время конца события (в случае применимости) - тип карточки, номер и Договаривающаяся сторона, выдавшая любую карточку, вставленную в начале и/или конце события - тип события

095	1) Контрольное устройство должно также регистрировать и хранить в своей памяти: - дату и время последнего КОНТРОЛЯ ЗА ПРЕВЫШЕНИЕМ СКОРОСТИ (OVER SPEEDING CONTROL), - дату и время первого превышения скорости после этого КОНТРОЛЯ ЗА ПРЕВЫШЕНИЕМ СКОРОСТИ, - число случаев превышения скорости после последнего КОНТРОЛЯ ЗА ПРЕВЫШЕНИЕМ СКОРОСТИ. 2) Эти данные могут регистрироваться только при восстановлении электропитания, при этом время должно быть известно с точностью до минуты.
	12.9. ДАННЫЕ О НЕИСПРАВНОСТЯХ
	Для целей настоящего подпункта время регистрируется с точностью до 1 секунды.
096	Контрольное устройство должно быть способно регистрировать и хранить в своей памяти следующие данные по каждому обнаруженному сбою в работе в соответствии со следующими правилами хранения:

Неисправность	Правила хранения	Данные о неисправности, подлежащей регистрации
Сбой в работе карточки	- 10 самых последних сбоев в работе карточки водителя	- дата и время начала сбоя - дата и время конца сбоя - тип карточки, номер и выдавшая ее Договаривающаяся сторона
Сбой в работе контрольного устройства	- 10 самых последних сбоев по каждому типу сбоя - первый сбой после последней калибровки	- дата и время начала сбоя - дата и время конца сбоя - тип ошибки - тип карточки, номер и Договаривающаяся сторона, выдавшая любую карточку, вставленную в начале и/или конце ошибки

	12.10. ДАННЫЕ КАЛИБРОВКИ
097	Контрольное устройство должно регистрировать и хранить в своей памяти данные, касающиеся: - известных параметров калибровки в момент включения, - самые первые параметры калибровки после включения, - самые первые параметры калибровки на данном транспортном средстве (идентифицируемом с помощью его опознавательного номера VIN), - самые последние 5 калибровок (если последние калибровки производятся в течение одного календарного дня, должны храниться данные только о самой последней калибровке в указанный день).
098	По каждой из этих калибровок должны регистрироваться следующие данные: - цель калибровки (активация, первая установка, установка, периодическая инспекция), - название и адрес мастерской, - номер карточки мастерской, Договаривающаяся сторона, выдавшая карточку, и дата истечения срока действия карточки, - идентификация транспортного средства, - обновленные или подтвержденные параметры: w, k, l, размер шин, регулировка устройства ограничения скорости, счетчик пробега (прежние и новые показания), дата и время (прежние и новые значения).
099	Датчик движения должен регистрировать и хранить в своей памяти следующие данные, касающиеся установки датчика движения: - первое подсоединение к бортовому устройству (БУ) (дата, время, номер официального утверждения, серийный номер БУ), - последнее подсоединение к бортовому устройству БУ (дата, время, номер официального утверждения, серийный номер БУ).
	12.11. ДАННЫЕ О КОРРЕКТИРОВКЕ ВРЕМЕНИ
100	Контрольное устройство должно регистрировать и хранить в своей памяти данные, касающиеся: - самых последних корректировок времени, - пяти наиболее серьезных корректировок времени после последней калибровки, произведенных в режиме калибровки, не относящейся к системе регулярной калибровки (определение f)).
101	Для каждой из этих корректировок времени должны регистрироваться следующие данные: - дата и время, прежнее значение, - дата и время, новое значение, - название и адрес мастерской, - номер карточки мастерской, Договаривающаяся сторона, выдавшая карточку, и дата истечения срока действия карточки.
	12.12. ДАННЫЕ О КОНТРОЛЬНЫХ ОПЕРАЦИЯХ
102	Контрольное устройство должно регистрировать и хранить в своей памяти следующие данные, касающиеся самых последних 20 контрольных операций: - дата и время контроля, - номер карточки контролера и Договаривающаяся сторона, выдавшая карточку, - тип контроля (вывод на дисплей и/или на печать и/или загрузка данных с бортового устройства и/или загрузка с карточки).
103	В случае загрузки данных регистрируются также даты самого раннего и самого последнего дня загрузки.
	12.13. ДАННЫЕ О БЛОКИРОВКЕ, УСТАНОВЛЕННОЙ ПРЕДПРИЯТИЕМ
104	Контрольное устройство должно регистрировать и хранить в своей памяти следующие данные, касающиеся 20 самых последних случаев блокировки, установленной предприятием: - дата и время блокировки, - дата и время разблокировки, - номер карточки предприятия и Договаривающаяся сторона, выдавшая карточку, - название и адрес предприятия.
	12.14. ДАННЫЕ ОБ ОПЕРАЦИЯХ ПО ЗАГРУЗКЕ
105	Контрольное устройство должно регистрировать и хранить в своей памяти следующие данные, касающиеся последней операции по загрузке данных из блока памяти на внешний носитель в режиме предприятия или калибровки: - дата и время загрузки, - номер карточки предприятия или мастерской, Договаривающаяся сторона, выдавшая карточку, - название предприятия или мастерской.
	12.15. ДАННЫЕ ОБ ОСОБЫХ СИТУАЦИЯХ
105 a)	Контрольное устройство должно регистрировать в своей памяти следующие данные, касающиеся особых ситуаций: - дата и время ввода данных; - тип особой ситуации.
105 b)	Блок памяти данных должен быть способен хранить данные об особых ситуациях как минимум за 365 дней (при предположении, что в среднем ежедневно открывается и закрывается одна позиция, указывающая на особую ситуацию). Когда объем памяти заполнен, новые данные записываются на самые старые данные.
	13. СЧИТЫВАНИЕ ДАННЫХ С КАРТОЧКИ ТАХОГРАФА
106	Контрольное устройство должно быть способно считывать с карточек тахографа в соответствующих случаях необходимые данные в целях: - идентификации типа карточки, держатель карточки, ранее использованного транспортного средства, даты и времени последнего извлечения карточки и вида деятельности, выбранного в тот момент; - проверки правильности завершения последнего сеанса использования карточки; - расчета непрерывного времени управления транспортным средством водителем, совокупное время перерывов и совокупное время управления за предыдущую и текущую неделю; - вывод на печать требуемых данных, записанных на карточке водителя; - загрузки данных с карточки водителя на внешний носитель.
107	В случае ошибки при считывании записывающее устройство должно произвести очередную попытку (максимум три раза) выполнения той же команды на считывание данных, после чего, если считать данные не удалось, сообщить, что карточка неисправна и недействительна.
	14. РЕГИСТРАЦИЯ И ХРАНЕНИЕ ДАННЫХ НА КАРТОЧКАХ ТАХОГРАФА
108	Контрольное устройство должно записать "данные о сеансе использования карточки" в карточке водителя или мастерской сразу же после ее ввода.
109	Контрольное устройство должно обновлять данные, хранящиеся на действующей карточке водителя, мастерской и/или контролера, со всеми необходимыми данными, относящимися к периоду, в течение которого карточка была вставлена в устройство, и к держателю карточки. Данные, хранящиеся на этих карточках, указываются в главе IV.
109 a)	Контрольное устройство должно обновлять данные о деятельности водителя и месте (как указано в пунктах 5.2.5 и 5.2.6 главы IV), хранящиеся на действующей карточке водителя и/или предприятия, с учетом данных о виде деятельности и месте, введенных держателем карточки вручную.
110	Порядок обновления данных в карточках тахографа должен быть таковым, чтобы в случае необходимости и с учетом фактического объема памяти хранения самые последние данные записывались на самые старые данные.
111	В случае ошибки при записи контрольное устройство должно сделать еще одну попытку (максимум три раза) выполнить ту же команду на запись, после чего, если считать данные не удалось, сообщить, что карточка неисправна и недействительна.
112	До высвобождения карточки водителя и после сохранения на ней всех соответствующих данных контрольное устройство должно установить "данные о сеансе использования карточки" в исходное состояние.
	15. ИНДИКАЦИЯ ДАННЫХ
113	Отображаемое сообщение должно включать не менее 20 знаков.
114	Минимальный размер знака должен быть 5 мм по высоте и 3,5 мм по ширине.
114 a)	Дисплей должен поддерживать наборы латинских типа 1 и греческих знаков, определенных в частях 1 и 7 стандарта ISO 8859, как указано в главе 4 "Наборы знаков" подраздела 1. Для индикации данных могут использоваться упрощенные наборные знаки (например, ударные знаки могут отображаться без знака ударения или строчные буквы могут отображаться в виде прописных букв).
115	Дисплей должен быть оснащен надлежащей неослепляющей подсветкой.
116	Индикация должна быть видимой вне контрольного устройства.
117	Контрольное устройство должно быть способно выводить на дисплей: - данные по умолчанию; - данные предупреждения; - данные о доступе к меню; - другие данные, запрашиваемые пользователем. Контрольное устройство может выводить на дисплей дополнительную информацию при условии, что ее можно четко отличить от информации, требуемой выше.
118	Дисплей контрольного устройства должен использовать пиктограммы или комбинации пиктограмм, перечисленные в подразделе 3. На дисплей могут также выводиться дополнительные пиктограммы или комбинации пиктограмм при условии, что их можно четко отличить от пиктограмм или комбинаций пиктограмм, упомянутых выше.
119	Когда транспортное средство находится в процессе движения, дисплей должен быть всегда включен.
120	Контрольное устройство может быть оснащено ручной или автоматической функцией, позволяющей отключать дисплей, когда транспортное средство остановлено. Формат отображения данных указан в подразделе 5.
	15.1. ИНДИКАЦИЯ ДАННЫХ ПО УМОЛЧАНИЮ
121	Когда иную информацию на дисплей выводить не требуется, контрольное устройство отображает по умолчанию следующие данные: - местное время (время UTC плюс корректировка, сделанная водителем); - режим работы; - текущий вид деятельности водителя и текущий вид деятельности второго водителя; - информация, касающаяся водителя: - если его текущим видом деятельности является УПРАВЛЕНИЕ (DRIVING) - текущее время непрерывного управления и текущая продолжительность совокупных перерывов; - если его текущим видом деятельности не является УПРАВЛЕНИЕ (DRIVING) - продолжительность его текущей деятельности (с момента выбора этой функции) и совокупная продолжительность перерывов на данный момент; - информация, касающаяся второго водителя: - продолжительность его текущей деятельности (с момента выбора этой функции).
122	Индикация данных, относящихся к каждому водителю, должна быть четкой, полной и однозначной. В том случае, если информацию, относящуюся к водителю и второму водителю, нельзя вывести на дисплей одновременно, контрольное устройство должно отображать информацию, относящуюся к водителю, и давать пользователю возможность выводить на дисплей информацию, относящуюся ко второму водителю.
123	В том случае, если ширина дисплея не позволяет отображать по умолчанию режим работы, контрольное устройство должно выводить на дисплей кратковременное сообщение с указанием нового режима работы в момент его изменения.
124	Контрольное устройство должно выводить на дисплей кратковременное сообщение с указанием фамилии держателя карточки в момент ее ввода.
124a	Когда открывается позиция "OUT OF SCOPE" (НЕПРИМЕНИМО), то в этом случае на дисплее должен отображаться по умолчанию с использованием соответствующей пиктограммы тот факт, что эта позиция открыта (при этом допускается, что текущий вид деятельности водителя может в это время не отображаться).
	15.2. ПРЕДУПРЕЖДАЮЩАЯ ИНДИКАЦИЯ
125	Контрольное устройство должно выводить на дисплей предупреждающую информацию с использованием прежде всего пиктограмм, указанных в подразделе 3, дополненных, в случае необходимости, дополнительной информацией в виде числового кода. Кроме того, может быть включено текстовое описание предупреждения на языке, выбранном водителем.
	15.3. МЕНЮ ДОСТУПА
126	Контрольное устройство должно содержать необходимые команды, подаваемые с использованием соответствующего меню.
	15.4. ИНДИКАЦИЯ ИНЫХ ДАННЫХ
127	По соответствующей команде можно выводить на дисплей на выборочной основе следующие данные: - дата и время UTC, - режим работы (если он не указывается по умолчанию), - продолжительность управления и совокупное время перерывов водителя, - продолжительность управления и совокупное время управления вторым водителем, - совокупное время управления водителем за предыдущую и текущую неделю, - совокупное время управления второго водителя за предыдущую и текущую неделю, - содержание любой из шести распечаток в том же формате, что и сами распечатки.
128	Вывод содержания распечаток производится в последовательном порядке построчно. Если ширина дисплея составляет менее 24 знаков, пользователь может просматривать полную информацию в соответствующей форме (несколько строк, прокрутка, ...). Строки распечатки, предназначенные для внесения информации вручную, на дисплей могут не выводиться.
	16. РАСПЕЧАТКА
129	Контрольное устройство должно быть способно выводить на печать информацию, содержащуюся в его памяти и/или в карточках тахографа, в виде следующих шести видов распечаток: - ежедневная распечатка данных о деятельности водителя, записанных в карточке, - ежедневная распечатка данных о деятельности водителя, записанных в бортовом устройстве, - распечатка данных о событиях и ошибках, хранящихся на карточке, - распечатка данных о событиях и неисправностях, записанных в бортовом устройстве, - распечатка технических данных, - распечатка данных о превышении скорости. Детальный формат и содержание этих распечаток указываются в подразделе 4. В конце распечаток могут содержаться дополнительные данные. Дополнительные распечатки могут также выдаваться контрольным устройством, если они четко отличаются от шести распечаток, упомянутых выше.
130	"Ежедневная распечатка данных о деятельности водителя, записанных на карточке" (driver activities from card daily printout) и "распечатка данных о событиях и неисправностях, записанных на карточке" (Events and faults from card printout) выдается только в том случае, если в контрольное устройство вставлена карточка водителя или карточка мастерской. До выдачи распечатки контрольное устройство обновляет данные, содержащиеся в памяти соответствующей карточки.
131	Для того чтобы сделать "ежедневную распечатку данных о деятельности водителя, записанных на карточке" или "распечатку данных о событиях и неисправностях, записанных на карточке", контрольное устройство должно: - либо автоматически выбрать карточку водителя или карточку мастерской, если в устройство вставлена только одна из этих карточек, - либо предусматривать команду, позволяющую выбрать исходную карточку или выбрать карточку, вставленную в считывающее устройство водителя, если в контрольное устройство вставлены обе эти карточки.
132	Печатающее устройство должно быть способно печатать 24 знака на строке.
133	Минимальный размер знака должен составлять 2,1 мм по высоте и 1,5 мм по ширине.
133a	Печатающее устройство должно поддерживать наборы латинских знаков типа 1 и греческих знаков, определенных в частях 1 и 7 стандарта ISO 8859, как указано в пункте "Наборы знаков" подраздела 1.
134	Печатающее устройство должно быть сконструировано таким образом, чтобы оно могло выдавать эти распечатки такой разрешающей способности, которая исключала бы всякое двоякое толкование при их чтении.
135	Распечатки должны сохранять свои размеры и содержащиеся на них данные в нормальных условиях влажности (10 - 90%) и температуры.
136	На бумаге, используемой контрольным устройством, должен быть нанесен соответствующий знак официального утверждения типа и указание типа (типов) контрольного устройства, на котором она используется. Распечатки должны оставаться легкочитаемыми и распознаваемыми в обычных условиях хранения (интенсивность света, влажность и температура) в течение не менее одного года.
137	Кроме того, необходимо предусмотреть возможность включения в эти документы примечаний, написанных от руки, например подписи водителя.
138	В том случае, если во время распечатки закончилась бумага, контрольное устройство должно возобновить печатание после загрузки бумаги с начала распечатки или продолжить печатание с четкой ссылкой на ту часть, которая была выдана на печать ранее.
	17. ПРЕДУПРЕЖДЕНИЯ
139	Контрольное устройство должно предупреждать водителя в случае обнаружения любого события и/или неисправности.
140	Предупреждение о прекращении электропитания может подаваться с задержкой до тех пор, пока электропитание не будет восстановлено.
141	Контрольное устройство должно предупреждать водителя за 15 мин. до момента и в тот момент, когда непрерывное время управления превысило 4 час. 30 мин.
142	Предупреждения должны быть визуальными. В дополнение к визуальным предупреждениям могут также предусматриваться звуковые предупреждения.
143	Визуальные предупреждения должны быть четко распознаваемыми пользователем, располагаться в поле визуального восприятия водителя и быть удобочитаемыми как в дневное, так и в ночное время.
144	Система визуального предупреждения может быть встроена в контрольное устройство и/или вынесена за его пределы.
145	В последнем случае она должна обозначаться буквой "Т" и быть желтого или оранжевого цвета.
146	Предупреждения должны подаваться в течение как минимум 30 секунд, если только пользователь не нажимает на любую клавишу контрольного устройства в порядке подтверждения того, что он принял предупреждение к сведению. Это первое подтверждение не должно влечь за собой стирание выведенной на дисплей причины, указанной в следующем пункте.
147	Причина предупреждения должна выводиться на дисплей контрольного устройства и оставаться видимой до тех пор, пока пользователь не введет конкретный код или команду на контрольном устройстве.
148	Могут предусматриваться дополнительные предупреждения, если они не вводят водителей в заблуждение по поводу предупреждений, определенных выше.
	18. ЗАГРУЗКА ДАННЫХ ВО ВНЕШНИЕ НОСИТЕЛИ
149	Контрольное устройство должно быть способно загружать по команде данные из своей памяти или из карточки водителя на внешние носители через калибровочный/загрузочный разъем. До загрузки контрольное устройство должно обновить данные, сохраненные на соответствующей карточке.
150	В дополнение и в качестве факультативной функции контрольное устройство может загружать данные в базу данных предприятия, идентифицированного по этому каналу связи, через другой разъем. В таком случае к этой операции загрузки применяются права доступа к данным в режиме предприятия.
151	Загрузка не должна приводить к изменению или стиранию любых сохраненных данных. Электрический интерфейс калибровочного/загрузочного разъема определяется в подразделе 6. Протоколы загрузки определяются в подразделе 7.
	19. ВЫВОД ДАННЫХ НА ДОПОЛНИТЕЛЬНЫЕ ВНЕШНИЕ УСТРОЙСТВА
152	Когда в контрольном устройстве не предусмотрены функции вывода на дисплей показаний скорости и/или счетчика пробега, контрольное устройство должно генерировать выходной сигнал (сигналы), позволяющие выводить на дисплей скорость транспортного средства (показания спидометра) и/или общее расстояние, пройденное транспортным средством (счетчик пробега).
153	Бортовое устройство должно также быть способно выдавать следующие данные по соответствующему специально предназначенному для этой цели последовательному каналу, не зависимому от факультативного подсоединения к шине ЛСК (ISO 11898: Дорожные транспортные средства - Взаимообмен цифровой информацией - Локальная сеть контроллеров (ЛСК) для высокоскоростной передачи данных), в целях их обработки другими электронными устройствами, установленными на транспортном средстве: - текущая дата и время UTC, - скорость транспортного средства, - общее расстояние, пройденное транспортным средством (счетчик пробега), - текущий вид деятельности, выбранный водителем и вторым водителем, - информация о том, вставлена ли в данный момент в считывающее устройство водителя и считывающее устройство второго водителя какая-либо карточка тахографа, и (в случае применимости) информация, касающаяся идентификации соответствующих карточек (номер карточки и выдавшая ее Договаривающаяся сторона). В дополнение к этому минимальному перечню могут выводиться и иные данные. Когда зажигание транспортного средства включено, эти данные должны передаваться постоянно. Когда зажигание транспортного средства выключено, должны передаваться как минимум данные об изменении вида деятельности водителя или второго водителя и/или о вводе или извлечении карточки тахографа. В том случае, если передача данных при выключенной системе зажигания транспортного средства приостанавливается, эти данные должны передаваться снова после включения зажигания транспортного средства.
	20. КАЛИБРОВКА
154	Функция калибровки позволяет: - автоматически подсоединять датчик движения к бортовому устройству, - адаптировать в цифровом режиме постоянную контрольного устройства (k) к характеристическому коэффициенту транспортного средства (w) (транспортные средства с двумя передаточными числами моста или более должны оснащаться соответствующим устройством переключения, с помощью которого эти числа будут автоматически приводиться в соответствие с передаточным числом, на которое было отрегулировано устройство, установленное на транспортном средстве), - корректировать (без ограничения) текущее время, - корректировать текущие показания счетчика пробега, - обновлять идентификационные данные датчика движения, записанные в блоке памяти, - обновлять или подтверждать другие параметры, заложенные в контрольном устройстве: идентификация транспортного средства, показатели w и l, размер шин и регулировка устройства ограничения скорости (в случае применимости).
155	Подсоединение датчика движения к бортовому устройству заключается, как минимум в: - обновлении данных установки счетчика движения, содержащихся в памяти датчика движения (при необходимости), - копировании необходимых идентификационных данных датчика движения и блока памяти датчика движения в блок памяти бортового устройства.
156	Функция калибровки должна обеспечивать ввод необходимых данных с помощью калибровочного/загрузочного разъема в соответствии с протоколом калибровки, определенным в подразделе 8. Функция калибровки может также обеспечивать ввод необходимых данных с помощью других разъемов.
	21. КОРРЕКТИРОВКА ВРЕМЕНИ
157	Функция корректировки времени должна позволять корректировать текущее время максимум в пределах 1 минуты с интервалами не менее 7 дней.
158	Функция корректировки времени должна обеспечивать корректировку текущего времени без каких бы то ни было ограничений в режиме калибровки.
	22. УСЛОВИЯ РАБОТЫ
159	Бортовое устройство должно быть полностью работоспособным в диапазоне температур от - 20 °C до 70 °C, а датчик движения - в диапазоне температур от - 40 °C до 135 °C. Содержание блока памяти должно сохраняться при температурах до - 40 °C.
160	Контрольное устройство должно быть полностью работоспособным в диапазоне мощности от 10% до 90%.
161	Контрольное устройство должно быть защищено от бросков напряжения, несоблюдения полярности источника питания и короткого замыкания.
162	Контрольное устройство должно соответствовать Правилам ЕЭК N 10 <*>, касающимся электромагнитной совместимости, и должно быть защищено от электростатических разрядов и помех, вызванных переходными процессами.
-------------------------------- <*> Исходным текстом в ЕС является директива Комиссии 95/54/ЕС от 31 октября 1995 года, предусматривающая приведение директивы Совета 72/245/ЕЕС о сближении законодательства государств-членов, регламентирующего подавление радиопомех, производимых двигателями с искровым зажиганием, установленными на автотранспортных средствах, в соответствие с техническим прогрессом (OJ No. L 266, 08/11/1995).
	23. МАТЕРИАЛЫ
163	Все составные части контрольного устройства должны быть изготовлены из материалов, обладающих достаточной устойчивостью и механической прочностью и стабильными электромагнитными характеристиками.
164	В обычных условиях эксплуатации все внутренние компоненты оборудования должны быть защищены от действия влаги и пыли.
165	Бортовое устройство должно соответствовать требованиям уровня защиты IP 40, а датчик движения должен удовлетворять требованиям уровня защиты IP 64 в соответствии со стандартом IEC 529.
166	Контрольное устройство должно соответствовать применимым техническим спецификациям, регламентирующим параметры эргономичности.
167	Контрольное устройство должно быть защищено от случайного повреждения.
	24. МАРКИРОВКА
168	Если контрольное устройство выводит на дисплей показания счетчика пробега транспортного средства и спидометра, то на дисплее должны отображаться следующие символы: - около цифры, указывающей пройденное расстояние, - единица измерения расстояния, обозначаемая с помощью сокращения "км", - рядом с цифрой, указывающей скорость, - сокращение "км/ч". Контрольное устройство может также переключаться в режим отображения скорости в милях в час; в этом случае единица измерения скорости указывается с помощью сокращения "mph" (м/ч).
169	К каждому отдельному компоненту контрольного устройства должна быть прикреплена табличка с указанием следующих данных: - название и адрес изготовителя устройства, - номер детали, присвоенный изготовителем, и год изготовления устройства, - серийный номер устройства. - знак официального утверждения типа устройства.
170	Если место для указания вышеупомянутых данных на табличке недостаточно, на ней следует, как минимум, проставить название или логотип изготовителя и номер компонента устройства.

	1. ВИДИМЫЕ ДАННЫЕ
	На первой странице должны быть указаны:
171	слова "Driver card" ("Карточка водителя") или "Control card" ("Карточка контролера" или "Workshop card" ("Карточка мастерской") или "Company card" ("Карточка предприятия"), напечатанные крупным шрифтом на официальном языке или языках Договаривающейся стороны, выдавшей карточку, в зависимости от типа карточки <*>;
-------------------------------- <*> Договаривающиеся стороны сообщат в секретариат ЕЭК ООН, какие слова они используют в этом случае на своем национальном языке.
172	те же слова, напечатанные на официальных языках ЕЭК ООН на фоне карточки (см. образцы в позиции 178):

EN	DRIVER CARD	CONTROL CARD	WORKSHOP CARD	COMPANY CARD
FR	CARTE DE CONDUCTEUR	CARTE DE	CARTE D'ATELIER	CARTE D'ENTREPRISE
RU	КАРТОЧКА ВОДИТЕЛЯ	КАРТОЧКА КОНТРОЛЕРА	КАРТОЧКА МАСТЕРСКОЙ	КАРТОЧКА ПРЕДПРИЯТИЯ

173	название Договаривающейся стороны, выдавшей карточку (факультативно);
174	отличительный знак Договаривающейся стороны, выдавшей карточку. Официальные отличительные знаки Договаривающихся сторон соответствуют знакам, определенным в Венской конвенции о дорожном движении 1968 года или в Женевской конвенции о дорожном движении 1949 года. Отличительные знаки Договаривающихся сторон ЕСТР указаны ниже:

AL	Албания	GR	Греция	MD	Республика Молдова
AND	Андорра	H	Венгрия	RO	Румыния
A	Австрия	IR	Ирландия	SRB	Сербия
AM	Армения	I	Италия	SK	Словакия
AZ	Азербайджан	KZ	Казахстан	SLO	Словения
BY	Беларусь	LV	Латвия	E	Испания
B	Бельгия	FL	Лихтенштейн	S	Швеция
BIH	Босния и Герцеговина	LT	Литва	CH	Швейцария
BG	Болгария	L	Люксембург	MK	БЮР Македония
HR	Хорватия	M	Мальта	TR	Турция
CY	Кипр	MNE	Черногория	TM	Туркменистан
CZ	Чешская Республика	NL	Нидерланды	UK	Соединенное Королевство
DK	Дания	N	Норвегия	UA	Украина
EST	Эстония	PL	Польша	UZ	Узбекистан
FIN	Финляндия	P	Португалия
F	Франция	RUS	Российская Федерация
D	Германия	RSM	Сан-Марино

175	конкретные данные, касающиеся выданной карточки, под следующими номерами:

	Карточка водителя	Карточка контроля	Карточка предприятия или мастерской
1.	фамилия водителя	название контрольного органа	название предприятия или мастерской
2.	имя (имена) водителя	фамилия контролера (в случае применимости)	фамилия держателя карточки (в случае применимости)
3.	дата рождения водителя	имя (имена) контролера (в случае применимости)	имя (имена) держателя карточки (в случае применимости)
4. (a)	дата начала срока действия карточки
(b)	дата истечения срока действия карточки (в соответствующем случае)
(c)	название компетентного органа, выдавшего карточку (может быть напечатано на стр. 2)
(d)	номер, отличный от номера, указанного в позиции 5, для административных целей (факультативно)
5. (a)	номер водительского удостоверения (на дату выдачи карточки водителя)	-	-
5. b)	номер карточки
6.	фотография водителя	фотография контролера (факультативно)	-
7.	подпись водителя	подпись держателя (факультативно)
8.	обычное место жительства или почтовый адрес держателя (факультативно)	почтовый адрес контрольного органа	почтовый адрес предприятия или мастерской

176	даты записываются в формате "дд/мг/гггг" или дд.мм.гггг" (день, месяц, год). На обратной стороне содержится:
177	разъяснение пронумерованных позиций, содержащихся на лицевой стороне карточки;
178	с письменного согласия держателя в каждом конкретном случае в карточку может включаться информация, которая не относится к работе с карточкой; такая дополнительная информация не должна никоим образом изменять метод использования этого образца в качестве карточки тахографа.

(Перевод содержания вышеупомянутых образцов приводится ниже)

ЛИЦЕВАЯ СТОРОНА		ОБРАТНАЯ СТОРОНА
Карточка водителя	Договаривающаяся сторона:
		1. Фамилия 2. Имя (имена) 3. Дата рождения 4a. Дата начала действия карточки 4b. Дата истечения административного срока действия карточки 4c. Компетентный орган, выдавший карточку (4d) Не предназначена для административных целей на национальном уровне
		5a. Номер водительского удостоверения	5b. Номер карточки
		6. Фотография
		7. Подпись	(8.) Адрес
		Просьба вернуть: НАЗВАНИЕ И АДРЕС КОМПЕТЕНТНОГО ОРГАНА
Карточка водителя	Договаривающаяся сторона:
		1. Контрольный орган 2. Фамилия 3. Имя (имена) 4a. Дата начала действия карточки 4b. Дата истечения административного срока действия карточки 4c. Компетентный орган, выдавший карточку (4d) Не предназначена для административных целей на национальном уровне 5b. Номер карточки 6. Фотография
		7. Подпись;	(8.) Адрес
		Просьба вернуть: НАЗВАНИЕ И АДРЕС КОМПЕТЕНТНОГО ОРГАНА
Карточка водителя	Договаривающаяся сторона:
		1. Название мастерской 2. Фамилия 3. Имя (имена) 4a. Дата начала действия карточки 4b. Дата истечения административного срока действия карточки 4c. Компетентный орган, выдавший карточку (4d) Не предназначена для административных целей на национальном уровне 5b. Номер карточки
		7. Подпись	(8.) Адрес
		Просьба вернуть: НАЗВАНИЕ И АДРЕС КОМПЕТЕНТНОГО ОРГАНА
Карточка водителя	Договаривающаяся сторона:
		1. Название предприятия 2. Фамилия 3. Имя (имена) 4a. Дата начала действия карточки 4b. Дата истечения административного срока действия карточки 4c. Компетентный орган, выдавший карточку (4d) Не предназначена для административных целей на национальном уровне 5b. Номер карточки
		7. Подпись	(8.) Адрес
		Просьба вернуть: НАЗВАНИЕ И АДРЕС КОМПЕТЕНТНОГО ОРГАНА

179	Текст карточек тахографа печатается на фоне следующего цвета:
	- карточка водителя:	белый,
	- карточка контролера:	голубой,
	- карточка мастерской:	красный,
	- карточка предприятия:	желтый.
180	Карточки тахографа должны содержать как минимум следующие элементы защиты карточки от подделки и фальсификации: - защитный фон в виде тонкого и радужного узора из пересекающихся линий, - в районе фотографии - накладка защитного фона на фотографию, - как минимум одна двухцветная линия, нанесенная способом микропечати.
181	По согласованию с секретариатом ЕЭК ООН Договаривающиеся стороны могут включать цвета или маркировку, например национальные символы и элементы защиты без ущерба для других положений настоящего добавления.
	2. ЗАЩИТА
	Система защиты имеет целью предохранить целостность и аутентичность данных, передаваемых между карточками и контрольным устройством, предохранение целостности и аутентичности данных, загружаемых с карточки, предоставление возможности производить некоторые операции по записи данных на карточку только контрольным устройством, исключение любой возможности фальсификации данных, хранящихся в карточках, предотвращение фальсификации и обнаружение любой попытки такого рода.
182	В целях обеспечения защиты системы карточки тахографа должны удовлетворять требованиям, предъявляемым к защите, которые предусмотрены общими контрольными показателями защиты карточки тахографа (подраздел 10).
183	Карточки тахографа должны считываться другими устройствами, например персональными компьютерами.
	3. СТАНДАРТЫ
184	Карточки тахографа должны соответствовать следующим стандартам: - ISO/IEC 7810: Карточки идентификационные - физические характеристики, - ISO/IEC 7816: Карточки идентификационные - карточки на интегральных схемах с контактами, - Часть 1: Физические характеристики, - Часть 2: Размеры и расположение контактов, - Часть 3: Электронные сигналы и протоколы передачи данных, - Часть 4: Межотраслевые команды обмена данными, - Часть 8: Межотраслевые команды обеспечения защиты, - ISO/IEC 10373: Карточки идентификационные - методы проверки.
	4. СПЕЦИФИКАЦИИ НА ОКРУЖАЮЩИЕ УСЛОВИЯ И ЭЛЕКТРОМАГНИТНУЮ СОВМЕСТИМОСТЬ
185	Карточки тахографа должны быть способны правильно работать во всех климатических условиях, которые обычно встречаются на территории Договаривающихся сторон как минимум в диапазоне температур от - 25 °C до + 70 °C с нерегулярными пиковыми значениями до + 85 °C; при этом термин "нерегулярные" означает не более 4 часов каждый раз и не более 100 раз в течение всего срока использования карточки.
186	Карточки тахографа должны быть способны работать нормально в условиях влажности в диапазоне от 10% до 90%.
187	Карточки тахографа должны быть способны правильно работать в течение пяти лет, если они используются с соблюдением указанных спецификаций на окружающие условия и электромагнитную совместимость.
188	В процессе работы карточки тахографа должны соответствовать Правилам ЕЭК 10 <*>, касающимся электромагнитной совместимости, и должны быть защищены от электростатических разрядов.
-------------------------------- <*> Исходным текстом в ЕС является директива Комиссии 95/54/ЕС от 31 октября 1995 года, предусматривающая приведение директивы Совета 72/245/ЕС о сближении законодательства государств-членов, регламентирующего подавление радиопомех, производимых двигателями с искровым зажиганием, установленными на автотранспортных средствах, в соответствие с техническим прогрессом (OJ No. L 266, 08/11/1995).
	5. ХРАНЕНИЕ ДАННЫХ
	Для целей настоящего пункта - время регистрируется с точностью до одной минуты, если не предусмотрено иное, - показания счетчика пробега регистрируются с точностью до 1 км, - скорость регистрируется с точностью до 1 км/ч. Функции, команды и логические структуры карточек тахографа, соответствующие требованиям, предъявляемым к хранению данных, указываются в подразделе 2.
189	В настоящем пункте определяется минимальный объем памяти хранения различных файлов данных соответствующих приложений. Карточки тахографа должны быть способны передавать контрольному устройству данные о фактическом объеме памяти хранения данных этих файлов. Любые дополнительные данные, которые могут храниться на карточках тахографа, связанные с иными приложениями, предусмотренными в соответствующих случаях карточкой, хранятся в соответствии с Европейскими положениями <*>, касающимися защиты физических лиц в части обработки личных данных и беспрепятственной передачи таких данных.
-------------------------------- <*> Защита физических лиц в части обработки личных данных и беспрепятственной передачи таких данных соответствует положениям директивы Совета N 95/46/ЕС от 24 октября 1995 года с внесенными в них последними поправками (OJ No. L 281, 23/11/1995).
	5.1. ИДЕНТИФИКАЦИЯ КАРТОЧКИ И ДАННЫЕ О ЗАЩИТЕ
	5.1.1. ИДЕНТИФИКАЦИЯ ПРИЛОЖЕНИЙ
190	Карточки тахографа должны быть способны хранить следующие идентификационные данные приложений: - идентификационные данные приложения тахографа, - идентификационные данные типа карточки тахографа.
	5.1.2. ИДЕНТИФИКАЦИЯ МИКРОПРОЦЕССОРА
191	Карточки тахографа должны быть способны хранить следующие идентификационные данные интегральной схемы (ИС): - серийный номер ИС, - исходные заводские данные ИС.
	5.1.3. ИДЕНТИФИКАЦИЯ КАРТОЧКИ НА ИНТЕГРАЛЬНОЙ СХЕМЕ
192	Карточки тахографа должны быть способны хранить следующие идентификационные данные карточки на интегральной схеме: - серийный номер карточки (включая исходные заводские данные), - номер официального утверждения типа карточки, - идентификатор учреждения, персонализирующего карточку (ИД), - ИД монтажного предприятия, - идентификатор ИС.
	5.1.4. ЭЛЕМЕНТЫ ЗАЩИТЫ
193	Карточки тахографа должны быть способны хранить следующие элементы данных, касающихся защиты: - европейский открытый ключ, - сертификат Договаривающейся стороны, - сертификат карточки, - закрытый ключ карточки.
	5.2. КАРТОЧКА ВОДИТЕЛЯ
	5.2.1. ИДЕНТИФИКАЦИЯ КАРТОЧКИ
194	Карточка водителя должна быть способна хранить следующие идентификационные данные карточки: - номер карточки, - выдавшая Договаривающаяся сторона, название выдавшего компетентного органа, дата выдачи, - дата начала действия карточки, дата истечения срока действия карточки.
	5.2.2. ИДЕНТИФИКАЦИЯ ДЕРЖАТЕЛЮ КАРТОЧКИ
195	Карточка водителя должна быть способна хранить следующие идентификационные данные держателя карточки: - фамилия держателя, - имя (имена) держателя, - дата рождения, - предпочитаемый язык.
	5.2.3. ИНФОРМАЦИЯ О ВОДИТЕЛЬСКОМ УДОСТОВЕРЕНИИ
196	Карточка водителя должна быть способна хранить следующие данные о водительском удостоверении: - выдавшая Договаривающаяся сторона, название выдавшего компетентного органа, - номер водительского удостоверения (на дату выдачи карточки).
	5.2.4. ДАННЫЕ ОБ ИСПОЛЬЗУЕМОМ ТРАНСПОРТНОМ СРЕДСТВЕ
197	Карточка водителя должна быть способна хранить за каждый календарный день, в течение которого используется эта карточка, и за каждый период использования данного транспортного средства в течение указанного дня (период использования включает все последовательные циклы ввода/извлечения данной карточки на транспортном средстве) следующие данные: - дата и время первого использования транспортного средства (т.е. первый ввод карточки за этот период использования транспортного средства или 00:00 часов, если в этот момент данный период использования продолжается), - показание счетчика пробега транспортного средства в это время, - дата и время последнего использования транспортного средства (т.е. последнее извлечение карточки в течение этого периода использования транспортного средства или 23 ч. 59 м., если в этот момент использование продолжается), - показания счетчика пробега транспортного средства в это время, - номер регистрации транспортного средства (VRN) и Договаривающаяся сторона регистрации данного транспортного средства.
198	Карточка водителя должна быть способна хранить как минимум 84 такие записи.
	5.2.5. ДАННЫЕ О ДЕЯТЕЛЬНОСТИ ВОДИТЕЛЯ
199	Карточка водителя должна быть способна хранить за каждый календарный день, в течение которого используется данная карточка или в течение которого водитель внес вручную данные о своей деятельности, следующие данные: - дата, - счетчик ежедневного присутствия (показания которого увеличиваются на одну единицу за каждый календарный день), - общее расстояние, пройденное водителем на транспортном средстве в течение этого дня, - статус водителя на 00:00 часов, - во всех случаях когда водитель меняет вид деятельности и/или статус управления и/или вставляет или извлекает свою карточку: - статус управления (CREW, SINGLE) (ЭКИПАЖ, ОДИН), - считывающее устройство (DRIVER, CO-DRIVER) (ВОДИТЕЛЬ, ВТОРОЙ ВОДИТЕЛЬ), - положение карточки (INSERTED, NOT INSERTED) (ВСТАВЛЕНА, НЕ ВСТАВЛЕНА), - виды деятельности (DRIVING, AVAILABILITY, WORK, BREAK/REST) (УПРАВЛЕНИЕ, ГОТОВНОСТЬ, РАБОТА, ПЕРЕРЫВ/ОТДЫХ), - время изменения.
200	Блок памяти карточки водителя должен быть способен хранить данные о деятельности водителя как минимум за последние 28 дней (показатель усредненной деятельности водителя определяется в качестве 93 изменений видов деятельности в день).
201	Данные, перечисленные в позициях 197 и 199, должны храниться таким образом, чтобы данные о видах деятельности можно было извлечь из памяти в хронологическом порядке их ввода, даже в случае нестыковки времени.
	5.2.6. МЕСТА, В КОТОРЫХ НАЧИНАЮТСЯ И/ИЛИ ЗАКАНЧИВАЮТСЯ ЕЖЕДНЕВНЫЕ ПЕРИОДЫ РАБОТЫ
202	Карточка водителя должна быть способна хранить следующие данные, касающиеся мест, в которых начинаются и/или заканчиваются ежедневные периоды работы, введенные водителем: - дата и время ввода (или дата/время, относящиеся к вводу этих данных, если этот ввод производится вручную), - тип ввода (начало или конец, условия ввода), - страна или район въезда, - показания счетчика пробега транспортного средства.
203	Блок памяти карточки водителя должен быть способен хранить как минимум 42 пары таких записей.
	5.2.7. ДАННЫЕ О СОБЫТИЯХ
	Для целей настоящего подпункта данные о времени должны регистрироваться с точностью до одной секунды.
204	Карточка водителя должна быть способна хранить данные, касающиеся соответствующих событий, обнаруженных контрольным устройством со вставленной в него карточкой: - нестыковка времени (в тех случаях когда причиной этого события является данная карточка), - ввод карточки в процессе управления (в тех случаях когда причиной этого события является данная карточка), - последний сеанс использования карточки, который был завершен неправильно (в тех случаях когда причиной этого события является данная карточка), - прекращение электропитания, - ошибка данных о движении, - попытки нарушения защиты.
205	Карточка водителя должна быть способна хранить следующие данные об этих событиях: - код события, - дата и время начала события (или ввода карточки, если это событие в данный момент продолжается), - дата и время конца события (или извлечения карточки, если в данный момент это событие продолжается), - регистрационный номер транспортного средства (VRN) и Договаривающаяся сторона регистрации транспортного средства, к которому относится это событие. Примечание: В случае события "Нестыковка времени": - дата и время начала события должны соответствовать дате и времени извлечения карточки из предыдущего транспортного средства, - дата и время завершения события должны соответствовать дате и времени ввода карточки в транспортное средство, используемое в данный момент, - данные о транспортном средстве должны соответствовать используемому транспортному средству, к которому относится данное событие. Примечание: В случае события "последний сеанс использования карточки завершен неправильно": - дата и время начала события должны соответствовать дате и времени ввода карточки применительно к неправильно завершенному сеансу ее использования, - дата и время завершения события должны соответствовать дате и времени ввода карточки, относящегося к сеансу ее использования, в ходе которого было обнаружено данное событие (текущий сеанс), - данные о транспортном средстве должны соответствовать транспортному средству, на котором сеанс использования карточки был завершен неправильно.
206	Карточка водителя должна быть способна хранить данные о шести самых последних событиях каждого типа (т.е. 36 событий).
	5.2.8. ДАННЫЕ О НЕИСПРАВНОСТЯХ
	Для целей этого подпункта время регистрируется с точностью до одной секунды.
207	Карточка водителя должна быть способна хранить данные, касающиеся следующих неисправностей, обнаруженных устройством с введенной в него карточкой: - сбой в работе карточки (в том случае если причиной события является карточка), - сбой в работе контрольного устройства.
208	Карточка водителя должна быть способна хранить следующие данные об этих неисправностях: - код неисправности, - дата и время начала неисправности (или ввода карточки, если на данный момент времени неисправность сохраняется), - дата и время прекращения неисправности (или извлечения карточки, если в данный момент времени неисправность сохраняется), - регистрационный номер транспортного средства (VRN) и страна регистрации транспортного средства, на котором произошла данная неисправность.
209	Карточка водителя должна быть способна хранить данные о 12 самых последних неисправностях каждого типа (т.е. 24 неисправности).
	5.2.9. ДАННЫЕ О ПРОВЕРОЧНЫХ ОПЕРАЦИЯХ
210	Карточка водителя должна быть способна хранить следующие данные, касающиеся проверочных операций: - дата и время проверки, - номер контрольной карточки и название выдавшей ее Договаривающейся стороны, - тип проверки (вывод на дисплей и/или на печать, и/или загрузка данных с бортового устройства, и/или загрузка данных с карточки (см. примечание)), - период, за который загружаются данные, - в случае загрузки, - регистрационный номер транспортного средства (VRN) и название Договаривающейся стороны регистрации транспортного средства, на котором производилась проверка. Примечание: Требования, предъявляемые к защите, предполагают, что факт загрузки данных с карточки будет регистрироваться только в том случае, если он производится с помощью контрольного устройства.
211	Карточка водителя должна быть способна хранить одну такую запись.
	5.2.10. ДАННЫЕ О СЕАНСЕ ИСПОЛЬЗОВАНИЯ КАРТОЧКИ
212	Карточка водителя должна быть способна хранить данные, касающиеся транспортного средства, на котором был начат сеанс ее использования: - дата и время начала сеанса (т.е. ввода карточки) с точностью до одной секунды, - регистрационный номер транспортного средства (VRN) и название Договаривающейся стороны регистрации.
	5.2.11. ДАННЫЕ ОБ ОСОБЫХ СИТУАЦИЯХ
212a	Карточка водителя должна быть способна хранить следующие данные, касающиеся особых ситуаций, введенных в то время, когда карточка была вставлена в контрольное устройство (независимо от считывающего устройства): - дата и время начала ввода, - тип особой ситуации.
212b	Карточка водителя должна быть способна хранить 56 таких записей.
	5.3. КАРТОЧКА МАСТЕРСКОЙ
	5.3.1. ЭЛЕМЕНТЫ ЗАЩИТЫ
213	Карточка мастерской должна быть способна хранить персональный идентификационный номер (PIN-код).
214	Карточка мастерской должна быть способна хранить криптографические ключи, необходимые для подсоединения датчиков движения к бортовым устройствам.
	5.3.2. ИДЕНТИФИКАЦИЯ КАРТОЧКИ
215	Карточка мастерской должна быть способна хранить следующие идентификационные данные карточки: - номер карточки, - выдавшая ее Договаривающаяся сторона, название выдавшего ее компетентного органа, дата выдачи, - дата начала действия карточки, дата истечения срока действия карточки.
	5.3.3. ИДЕНТИФИКАЦИЯ ДЕРЖАТЕЛЯ КАРТОЧКИ
216	Карточка мастерской должна быть способна хранить следующие идентификационные данные о держателе карточки: - название мастерской, - адрес мастерской, - фамилия держателя, - имя (имена) держателя, - предпочитаемый язык.
	5.3.4. ДАННЫЕ ОБ ИСПОЛЬЗУЕМОМ ТРАНСПОРТНОМ СРЕДСТВЕ
217	Карточка мастерской должна быть способна хранить записанные данные об используемых транспортных средствах таким же образом, как и карточка водителя.
218	Карточка мастерской должна быть способна хранить как минимум четыре таких записи.
	5.3.5. ДАННЫЕ О ДЕЯТЕЛЬНОСТИ ВОДИТЕЛЯ
219	Карточка мастерской должна быть способна хранить данные о деятельности водителя таким же образом, как и карточка водителя.
220	Карточка мастерской должна быть способна хранить данные о деятельности водителя как минимум за один день усредненной деятельности водителя.
	5.3.6. ДАННЫЕ О НАЧАЛЕ И/ИЛИ ЗАВЕРШЕНИИ ЕЖЕДНЕВНЫХ ПЕРИОДОВ РАБОТЫ
221	Карточка мастерской должна быть способна хранить записанные данные о начале и/или завершении ежедневных периодов работы таким же образом, как и карточка водителя.
222	Карточка мастерской должна быть способна хранить как минимум три пары таких записей.
	5.3.7. ДАННЫЕ О СОБЫТИЯХ И НЕИСПРАВНОСТЯХ
223	Карточка мастерской должна быть способна хранить записанные данные о событиях и неисправностях таким же образом, как и карточка водителя.
224	Карточка мастерской должна быть способна хранить данные о трех самых последних событиях каждого типа (т.е. 18 событий) и о шести самых последних неисправностях каждого типа (т.е. 12 неисправностей).
	5.3.8. ДАННЫЕ О ПРОВЕРОЧНЫХ ОПЕРАЦИЯХ
225	Карточка мастерской должна быть способна хранить записанные данные о проверочных операциях таким же образом, как и карточка водителя.
	5.3.9. ДАННЫЕ О КАЛИБРОВКЕ И КОРРЕКТИРОВКЕ ВРЕМЕНИ
226	Карточка мастерской должна быть способна хранить записанные данные о калибровке и/или корректировке времени, произведенной в то время, когда карточка была вставлена в контрольное устройство.
227	Каждая запись калибровки должна быть способна хранить следующие данные: - цель калибровки (активация, первая установка, установка, периодическая инспекция), - идентификация транспортного средства, - обновленные или подтвержденные параметры (w, k, l, размер шин, регулировка устройства ограничения скорости, показания счетчика пробега (новые и прежние показания), дата и время (новые и прежние показания)), - идентификация контрольного устройства (номер деталей бортового устройства (БУ), серийный номер бортового устройства (БУ), серийный номер датчика движения).
228	Карточка мастерской должна быть способна хранить как минимум 88 таких записей.
229	Карточка мастерской должна иметь счетчик, указывающий число калибровок, произведенных на карточке.
230	Карточка мастерской должна иметь счетчик, указывающий общее число калибровок, произведенных с момента последней загрузки данных.
	5.3.10. ДАННЫЕ ОБ ОСОБЫХ СИТУАЦИЯХ
230a	Карточка мастерской должна быть способна хранить данные, касающиеся особых ситуаций, таким же образом, как и карточка водителя. Карточка мастерской должна быть способна хранить две такие записи.
	5.4. КАРТОЧКА КОНТРОЛЕРА
	5.4.1. ИДЕНТИФИКАЦИЯ КАРТОЧКИ
231	Карточка мастерской должна быть способна хранить следующие идентификационные данные карточки: - номер карточки, - выдавшая ее Договаривающаяся сторона, название выдавшего компетентного органа, дата выдачи, - дата начала действия карточки, дата истечения срока действия карточки (в соответствующем случае).
	5.4.2. ИДЕНТИФИКАЦИЯ ДЕРЖАТЕЛЯ КАРТОЧКИ
232	Карточка контролера должна быть в состоянии хранить следующие идентификационные данные держателя карточки: - название контрольного органа, - адрес контрольного органа, - фамилия держателя, - имя (имена) держателя, - предпочитаемый язык.
	5.4.3. ДАННЫЕ О ПРОВЕРОЧНЫХ ОПЕРАЦИЯХ
233	Карточка контролера должна быть способна хранить следующие данные о проверочных операциях: - дата и время проверки, - тип проверки (вывод на дисплей и/или на печать и/или загрузка данных с бортового устройства и/или загрузка с карточки), - период, за который загружаются данные (в соответствующих случаях), - регистрационный номер транспортного средства (VRN) компетентный орган Договаривающейся стороны, зарегистрировавший проверенное транспортное средство, - номер проверенной карточки водителя и выдавшая ее Договаривающаяся сторона.
234	Карточка контролера должна быть способна хранить как минимум 230 таких записей.
	5.5. КАРТОЧКА ПРЕДПРИЯТИЯ
	5.5.1. ИДЕНТИФИКАЦИЯ КАРТОЧКИ
235	Карточка предприятия должна быть способна хранить идентификационные данные карточки: - номер карточки, - выдавшая ее Договаривающаяся сторона, название выдавшего компетентного органа, дата выдачи, - дата начала действия карточки, дата истечения срока действия карточки (в соответствующем случае).
	5.5.2. ИДЕНТИФИКАЦИЯ ДЕРЖАТЕЛЯ КАРТОЧКИ
236	Карточка предприятия должна быть способна хранить следующие идентификационные данные держателя карточки: - название предприятия, - адрес предприятия.
	5.5.3. ДАННЫЕ О ДЕЙСТВИЯХ ПРЕДПРИЯТИЯ
237	Карточка предприятия должна быть способна хранить следующие данные о действиях предприятия: - дата и время соответствующего действия, - тип действия (блокировка и/или разблокировка бортового устройства и/или загрузка данных с бортового устройства и/или загрузка данных с карточки), - период, за который загружаются данные (в соответствующем случае), - регистрационный номер транспортного средства (VRN) и компетентный орган Договаривающейся стороны, зарегистрировавшей транспортное средство, - номер карточки и название выдавшей ее Договаривающейся стороны (в случае загрузки данных с карточки).
238	Карточка предприятия должна быть способна хранить как минимум 230 таких записей.

	1. УСТАНОВКА
239	Новые контрольные устройства поставляются механикам и изготовителям транспортного средства неактивированными со всеми параметрами калибровки, перечисленными в главе III.20, выставленными на соответствующие и действующие значения по умолчанию. В тех случаях, когда какое-либо конкретное значение не соответствует заданному, буквенные параметры отображаются в виде строк из вопросительных знаков "?", а числовые параметры устанавливаются на ноль "0".
240	До активации контрольное устройство должно обеспечивать доступ к функции калибровки, даже если в режим калибровки оно не установлено.
241	До активации контрольное устройство не должно ни регистрировать, ни хранить данные, указанные в пунктах III.12.3 - III.12.9 и III.12.12 - III.12.14, включительно.
242	В процессе установки изготовители транспортных средств предварительно устанавливают все известные параметры.
243	Изготовители транспортных средств или механики должны активировать установленное контрольное устройство до выезда транспортного средства из цеха, в котором производилась установка.
244	Активация контрольного устройства должна производиться автоматически в результате первого ввода карточки предприятия в любое из считывающих устройств карточки.
245	Конкретные операции по подсоединению датчика движения и бортового устройства, если таковые требуются, должны производиться автоматически до или во время активации.
246	После активации контрольное устройство должно полностью обеспечивать контроль за доступом к функциям и соответствующим данным.
247	Функции регистрации и хранения контрольного устройства после его активации должны быть полностью работоспособными.
248	После установки производится калибровка. Первая калибровка должна включать ввод регистрационного номера транспортного средства (VRN) и должна производиться не позже, чем через две недели после установки или присвоения регистрационного номера транспортного средства, в зависимости от того, какое из этих событий наступает позже.
248a	Контрольное устройство должно быть установлено в транспортном средстве таким образом, чтобы водитель имел доступ ко всем необходимым функциям со своего места.
	2. УСТАНОВОЧНАЯ ТАБЛИЧКА
249	После проверки установленного контрольного устройства на него, внутри или сзади, должна устанавливаться четко видимая и легко доступная установочная табличка. После каждой инспекции, проведенной уполномоченным механиком или мастерской, на месте прежней таблички устанавливается новая.
250	На табличке должны содержаться как минимум следующие данные: - название, адрес или фирменный знак уполномоченного механика или предприятия, - характеристический коэффициент транспортного средства в форме "w = imp/km" ... ("w = ... имп./км"), - постоянная контрольного устройства в форме "k = ... imp/km" ("k = имп./км") - эффективная окружность шин колес в форме "l = ... mm" ("l = мм"), - размер шин, - дата определения характеристического коэффициента транспортного средства и измерение эффективной окружности шин колес, - опознавательный номер транспортного средства.
	3. НАЛОЖЕНИЕ ПЛОМБ
251	Пломбы накладываются на следующие детали: - любое соединение, которое в случае его нарушения приведет к необнаруживаемым изменениям или к необнаруживаемой потере данных; - установочную табличку, если только она не прикреплена таким образом, что ее нельзя снять, не повредив нанесенную на ней маркировку.
252	Указанные выше пломбы могут быть сняты: - в случае аварийной ситуации, - в целях установки, регулировки или ремонта устройства ограничения скорости или любого иного устройства обеспечения безопасности дорожного движения, при условии, что контрольное устройство продолжает функционировать надежно и правильно и пломбируется уполномоченным механиком или предприятием (в соответствии с главой VI) сразу же после установки устройства ограничения скорости или любого иного устройства обеспечения безопасности дорожного движения или в течение семи дней в других случаях.
253	Каждый случай нарушения этих пломб должен быть предметом письменного уведомления компетентного органа с указанием причин, по которым были произведены такие действия.

	Требования, регламентирующие обстоятельства, в которых могут быть сняты пломбы, как указано в пункте 5 статьи 9 приложения к настоящему Соглашению, определяются в части 3 главы V настоящего добавления.
	1. УТВЕРЖДЕНИЕ МЕХАНИКОВ ИЛИ МАСТЕРСКИХ
	Договаривающаяся сторона утверждает, регулярно контролирует и аттестует организации, которым поручена: - установка, - проверка, - инспекция, - ремонт. На основании пункта 1 статьи 9 приложения к настоящему Соглашению карточки мастерской выдаются только механикам и/или мастерским, которые уполномочены производить активацию и/или калибровку контрольного устройства в соответствии с настоящим добавлением и, за исключением должным образом обоснованных случаев: - которые не имеют права на карточку предприятия, - и иная профессиональная деятельность которых не может поставить под угрозу общую защиту системы, определенную в подразделе 10.
	2. ПРОВЕРКА НОВЫХ ИЛИ ОТРЕМОНТИРОВАННЫХ ПРИБОРОВ
254	Каждое отдельное устройство, будь то новое или отремонтированное, должно проверяться на предмет его надлежащего функционирования и точности его показаний и записей в пределах, изложенных в главе III.2.1 и III.2.2, посредством наложения пломб в соответствии с главой V.3 и в соответствии с параметрами калибровки.
	3. ИНСПЕКЦИЯ ПОСЛЕ УСТАНОВКИ
255	Во время установки на транспортное средство весь сборочный узел, включая контрольное устройство, должен соответствовать положениям, регламентирующим максимальные допуски, указанные в главе III.2.1 и III.2.2.
	4. ПЕРИОДИЧЕСКИЕ ИНСПЕКЦИИ
256	Периодические инспекции оборудования, установленного на транспортных средствах, должны производиться после любого ремонта такого оборудования или после любого изменения характеристического коэффициента транспортного средства или эффективной окружности шин или в том случае, если часы, показывающие время UTC, спешат или отстают более чем на 20 минут, или в случае изменения регистрационного номера транспортного средства (VRN) не реже одного раза в два года (24 месяца) после последней инспекции.
257	Эти инспекции включают следующие проверки, имеющие целью убедиться в том, что: - контрольное устройство работает нормально, включая функцию хранения данных на карточках тахографа, - положения главы III.2.1 и III.2.2 о максимальных допусках при установке соблюдаются должным образом, - на контрольном устройстве проставлен знак официального утверждения типа, - установочная табличка имеется, - пломбы на устройстве и других частях оборудования не нарушены, - размер шин и фактическая окружность шин колес соответствуют нормам.
258	Эти инспекции включают калибровку.
	5. ИЗМЕРЕНИЕ ПОГРЕШНОСТЕЙ
259	Измерение погрешностей в процессе установки и в ходе эксплуатации производится в следующих условиях, которые должны рассматриваться в качестве обычных условий испытания: - транспортное средство в снаряженном состоянии без груза, - давление в шинах соответствует инструкциям изготовителя, - износ шин в пределах, допускаемых национальным законодательством, - движение транспортного средства, - транспортное средство движется вперед на своем двигателе по прямой линии по ровной дороге на скорости 50 +/- 5 км/ч. Измеряемое расстояние должно составлять не менее 1 000 метров, - для проведения этого испытания могут также использоваться альтернативные методы, например использование соответствующего испытательного стенда при условии обеспечения сопоставимой точности.
	6. РЕМОНТ
260	Мастерские должны иметь возможность загружать данные с контрольного устройства для их передачи соответствующему транспортному предприятию.
261	Утвержденные мастерские должны выдавать транспортным предприятиям свидетельство, подтверждающее невозможность загрузки данных в том случае, когда неисправность контрольного устройства не позволяет загрузить ранее записанные данные даже после ремонта, произведенного данной мастерской. Мастерские хранят копию каждого выданного свидетельства в течение как минимум одного года.

	Порядок выдачи карточек, установленный Договаривающимися сторонами, должен соответствовать следующим предписаниям.
262	В случае первой выдачи карточки тахографа соответствующему заявителю номер карточки должен иметь порядковый индекс (в случае применимости), индекс замены и индекс возобновления, установленные на "0".
263	В случае всех неиндивидуальных карточек тахографа, выданных одному контрольному органу или одной мастерской или одному транспортному предприятию, первые 13 цифр номеров карточек должны быть одинаковыми, но порядковый индекс должен быть иным.
264	Карточка тахографа, выданная в порядке замены существующей карточки тахографа, должна иметь тот же номер, что и номер замененной карточки, за исключением индекса замены, который увеличивается на 1 (в порядке 0, ..., 9, A, ..., Z).
265	Карточка тахографа, выданная в порядке замены существующей карточки тахографа, должна иметь ту же дату истечения срока действия, что и замененная карточка.
266	Карточка тахографа, выданная в порядке возобновления существующей карточки тахографа, должна иметь тот же номер карточки, что и возобновленная карточка, за исключением индекса замены, который устанавливается на "0", и индекса возобновления, который увеличивается на 1 (в порядке 0, ..., 9, A, ..., Z).
267	Обмен существующей карточки тахографа в целях изменения административной даты производится в соответствии с правилами возобновления, если это происходит в той же Договаривающейся стороне или в соответствии с правилами первой выдачи карточки, если это происходит в другой Договаривающейся стороне.
268	В случае неиндивидуальных карточек мастерской или контрольных карточек в позиции "card holder surname" (фамилия держателя карточки), проставляется название мастерской или контрольного органа.

	1. ОБЩИЕ ПОЛОЖЕНИЯ
	Для целей настоящей главы слова "control device" (контрольное устройство) означает контрольное устройство или его компоненты. Официальное утверждение типа электропроводки, связывающей датчик движения с бортовым устройством, не требуется. Бумага, используемая контрольным устройством, рассматривается в качестве одного из компонентов контрольного устройства.
269	Контрольное устройство представляется на официальное утверждение в сборе вместе со всеми комплектующими дополнительными устройствами.
270	Официальное утверждение типа контрольного устройства и карточек тахографа должна включать соответствующую проверку защиты, функциональную проверку и проверку на эксплуатационную совместимость. Положительные результаты каждой из этих проверок должны подтверждаться соответствующим сертификатом.
271	Компетентные органы Договаривающейся стороны, предоставляющие официальное утверждение типа, выдают свидетельство об официальном утверждении типа контрольного устройства или карточки тахографа, представленных на официальное утверждение типа, в соответствии со статьей 2 приложения к ЕСТР только при наличии: - сертификата защиты, - сертификата функциональности, - сертификата эксплуатационной совместимости.
272	Любое изменение программного обеспечения или аппаратного оборудования или характера материалов, использованных для его изготовления, должно в предварительном порядке доводиться до сведения компетентного органа, который предоставил официальное утверждение оборудования по типу конструкции. Этот орган должен подтвердить изготовителю факт распространения официального утверждения данного типа или потребовать обновления или подтверждения соответствующего сертификата функциональности, сертификата защиты и/или сертификата эксплуатационной совместимости.
273	Процедуры совершенствования программного обеспечения контрольного устройства непосредственно на месте должны утверждаться компетентным органом, выдавшим официальное утверждение типа контрольного устройства. Усовершенствованная версия программного обеспечения не должна приводить к изменению или стиранию любых данных о деятельности водителя, хранящихся в блоке памяти контрольного устройства. Усовершенствование программного обеспечения может производиться только под ответственность изготовителя данного устройства.
	2. СЕРТИФИКАТ ЗАЩИТЫ
274	Сертификат защиты выдается в соответствии с положениями подраздела 10 настоящего добавления.
	3. СЕРТИФИКАТ ФУНКЦИОНАЛЬНОСТИ
275	Каждый претендент на получение официального утверждения типа направляет компетентному органу Договаривающейся стороны, предоставляющему официальное утверждение типа, все материалы и документацию, которые этот компетентный орган считают необходимыми.
276	Сертификат функциональности выдается изготовителю только по итогам всех требуемых успешно проведенных функциональных проверок, предусмотренных в подразделе 9.
277	Сертификат функциональности выдается компетентным органом, предоставляющим официальное утверждение типа. В этом сертификате должен содержаться, помимо названия его владельца и идентификационных данных модели, подробный перечень произведенных проверок и полученных результатов.
	4. СЕРТИФИКАТ ЭКСПЛУАТАЦИОННОЙ СОВМЕСТИМОСТИ
278	Проверки на эксплуатационную совместимость проводятся одной и той же компетентной лабораторией, признанной на международном уровне.
279	Эта лаборатория регистрирует заявки на проведение проверок на эксплуатационную совместимость, представленные изготовителями, в хронологическом порядке их поступления.
280	Заявки официально регистрируются только в случае предоставления в распоряжение лаборатории: - всего комплекта материалов и документов, необходимых для проведения таких проверок на предмет эксплуатационной совместимости, - соответствующего сертификата защиты, - соответствующего сертификата функциональности. Дата регистрации заявки доводится до сведения изготовителя.
281	Проверки на эксплуатационную совместимость контрольного устройства или карточки тахографа, на которые не был выдан сертификат защиты или сертификат функциональности, лабораторией не проводятся.
282	Любой изготовитель, подавший заявку на проведение проверок на эксплуатационную совместимость, берет на себя обязательство передать на хранение лаборатории, уполномоченной проводить эти проверки, весь комплект материалов и документов, которые он предоставил для проведения этих проверок.
283	Проверки на эксплуатационную совместимость всех типов контрольных устройств или карточек тахографа: - в случае которых официальное утверждение типа продолжает действовать или - в случае которых официальное утверждение типа находится на рассмотрении и на которые действующие сертификаты эксплуатационной совместимости не выданы, проводятся в соответствии с положениями пункта 5 подраздела 9 настоящего добавления.
284	Сертификат эксплуатационной совместимости выдается лабораторией изготовителю только по итогам всех требуемых успешно проведенных проверок на эксплуатационную совместимость.
285	Если одно или более контрольных устройств или карточек тахографа не прошли проверки на эксплуатационную совместимость, как это предусмотрено требованием 283, то сертификат эксплуатационной совместимости не выдается до тех пор, пока изготовитель, представивший заявку, не произведет необходимые изменения и не проведет успешные проверки на эксплуатационную совместимость. Лаборатория определяет причину проблемы с помощью изготовителей, которых касается данное несоответствие требованиям к эксплуатационной совместимости, и стремится оказать изготовителю, подавшему заявку, помощь в поиске соответствующего технического решения. В том случае, если изготовитель модифицировал свое изделие, он обязан удостовериться в соответствующих компетентных органах в том, что сертификат защиты и сертификат функциональности продолжают действовать.
286	Сертификат об эксплуатационной совместимости действует в течение шести месяцев. Если изготовитель не получил соответствующее свидетельство об официальном утверждении типа, его срок действия в конце этого периода истекает. Он препровождается изготовителем компетентному органу Договаривающейся стороны, предоставляющему официальное утверждение типа, который выдал сертификат функциональности.
287	Любой элемент, который может явиться причиной несоответствия требованиям к эксплуатационной совместимости, не должен использоваться в целях получения какой бы то ни было выгоды или приводить к созданию доминирующего положения.
	5. СВИДЕТЕЛЬСТВО ОБ ОФИЦИАЛЬНОМ УТВЕРЖДЕНИИ ТИПА
288	Орган Договаривающейся стороны, предоставляющий официальное утверждение типа, может выдавать свидетельство об официальном утверждении типа после того, как он получает в свое распоряжение все три требуемых сертификата.
289	Копия свидетельства об официальном утверждении типа направляется компетентным органом, предоставляющим официальное утверждение типа, лаборатории, уполномоченной проводить проверки на эксплуатационную совместимость, в момент его выдачи изготовителю.
290	Лаборатория, уполномоченная проводить проверки на эксплуатационную совместимость, должна вести открытый веб-сайт, на котором должен содержаться обновленный перечень образцов контрольных устройств или карточек тахографа: - в отношении которых была зарегистрирована заявка на проведение проверок на эксплуатационную совместимость, - на которые был выдан сертификат эксплуатационной совместимости (даже временный), - на которые было выдано свидетельство об официальном утверждении типа.
	6. ЗАРЕЗЕРВИРОВАНО
	Эта часть (Исключительная процедура: первый сертификат эксплуатационной совместимости) к ЕСТР не относится.

ISO 639	Код отображения названий языков. Издание первое: 1988 год.
EN 726-3	Системы карточек идентификационных - Телекоммуникационные карточки и терминалы на интегральной схеме (интегральных схемах) - Часть 3: Требования, не зависимые от вида приложения, которым должны удовлетворять карточки. Декабрь 1994 года
ISO 3779	Дорожные транспортные средства - Опознавательный номер транспортного средства (VIN) - Содержание и структура. Издание 3: 1083 год.
ISO/IEC 7816-5	Информационные технологии - Карточки идентификационные - Карточки на интегральной схеме (интегральных схемах) с контактами - Часть 5: Система нумерации и процедура регистрации идентификаторов приложений. Издание первое: 1994 год плюс поправка 1: 1996 год.
ISO/IEC 8824-1	Информационные технологии - Абстрактное описание синтаксиса версии 1 (ASN.1): Спецификация на базовое описание. Издание 2: 1998 год.
ISO/IEC 8825-2	Информационные технологии - Правила кодирования ASN.1: Спецификация на правила кодирования в сжатом формате (PER). Издание 2: 1998 год.
ISO/IEC 8859-1	Информационные технологии - 8-битовые однобайтовые наборы закодированных графических знаков - часть 1: Латинский алфавит N 1. Издание первое: 1998 год.
ISO/IEC 8859-7	Информационные технологии - 8-битовые однобайтовые наборы закодированных графических знаков - часть 7: Латинский/греческий алфавит. Издание первое: 1987 год.
ISO 16844-3	Дорожные транспортные средства - Системы тахографа - Интерфейс датчика движения. WD 3-20/05/99.

's'B	Считывающее устройство: '0'B: DRIVER (ВОДИТЕЛЬ), '1'B: CO-DRIVER (ВТОРОЙ ВОДИТЕЛЬ),
'c'B	Статус управления: '0'B: SINGLE (ОДИН), '1'B: CREW (ЭКИПАЖ),
'p'B	Положение карточки водителя (или мастерской) в соответствующем считывающем устройстве: '0'B: INSERTED, карточка вставлена, '1'B: NOT INSERTED, карточка не вставлена (или карточка извлечена),
'aa'B	Вид деятельности: '00'B: BREAK/REST (ПЕРЕРЫВ/ОТДЫХ), '01'B: AVAILABILITY (ГОТОВНОСТЬ), '10'B: WORK (РАБОТА), '11'B: DRIVING (УПРАВЛЕНИЕ),

'00'H	зарезервированное значение
'01'H	активация: регистрация известных параметров калибровки в момент включения БУ
'02'H	первая установка: первая калибровка БУ после его активации
'03'H	установка: первая калибровка БУ на данном транспортном средстве
'04'H	периодическая инспекция.

'c'B	загрузка данных с карточки:
	'0'B:	во время данной проверочной операции загрузка данных с карточки не была произведена,
	'1'B:	во время данной операции загрузка данных с карточки была произведена.
'v'B	загрузка данных с БУ:
	'0'B:	во время данной проверочной операции загрузка данных с БУ не была произведена,
	'1'B:	во время данной проверочной операции загрузка данных с БУ была произведена
'p'B	вывод на печать:
	'0'B:	во время данной проверочной операции вывод данных на печать произведен не был,
	'1'B:	во время данной проверочной операции вывод данных на печать был произведен
'd'B	вывод на дисплей:
	'0'B:	во время данной проверочной операции вывод на дисплей не использовался,
	'1'B:	во время данной проверочной операции использовался вывод на дисплей
'xxxx'B - не использовался.

'0x'H	общие события,
'00'H	дополнительно не уточняется,
'01'H	ввод недействительной карточки,
'02'H	несовместимость карточек,
'03'H	нестыковка времени,
'04'H	управление без соответствующей карточки,
'05'H	ввод карточки в процессе управления,
'06'H	последний сеанс использования карточки завершен неправильно,
'07'H	превышение скорости,
'08'H	прекращение электропитания,
'09'H	ошибка данных о движении,
'0A'H to '0F'H	RFU,
'1x'H	события, связанные с попыткой нарушения защиты бортового устройства,
'10'H	дополнительно не уточняется,
'11'H	сбой в аутентификации датчика движения,
'12'H	сбой в аутентификации карточки тахографа,
'13'H	несанкционированная замена датчика движения,
'14'H	ошибка, указывающая на нарушение целостности при вводе данных на карточку
'15'H	ошибка, указывающая на нарушение целостности данных пользователя, записанных в блоке памяти,
'16'H	внутренняя ошибка при передаче данных,
'17'H	несанкционированное вскрытие корпуса,
'18'H	нарушение целостности аппаратного оборудования,
'19'H to '1F'H	RFU,
'2x'H	события, связанные с попыткой нарушения защиты датчика,
'20'H	дополнительно не уточняется,
'21'H	сбой в аутентификации,
'22'H	ошибка, указывающая на нарушение целостности сохраненных данных,
'23'H	внутренняя ошибка при передаче данных,
'24'H	несанкционированное вскрытие корпуса,
'25'H	нарушение целостности аппаратного оборудования,
'26'H to '2F'H	RFU,
'3x'H	неисправность контрольного устройства,
'30'H	дополнительно не уточняется,
'31'H	внутренняя неисправность БУ,
'32'H	неисправность принтера,
'33'H	неисправность дисплея,
'34'H	ошибка при загрузке,
'35'H	неисправность датчика,
'36'H to '3F'H	RFU,
'4x'H	сбой в работе карточки,
'40'H	дополнительно не уточняется,
'41'H to 4F'H	RFU,
'50'H to '7F'H	RFU,
'80'H to 'FF'H	по усмотрению изготовителя.

'00'H	одно из 10 самых последних (недавних) событий или неисправностей
'01'H	самое длинное событие, происшедшее в один из последних 10 дней
'02'H	одно из пяти наиболее продолжительных событий, происшедших за последние 365 дней
'03'H	последнее событие за один из последних 10 дней
'04'H	самое серьезное событие за один из последних 10 дней
'05'H	одно из пяти самых серьезных событий, происшедших за последние 365 дней
'06'H	первое событие или первая неисправность, имевшие место после последней калибровки
'07'H	текущее/продолжающееся событие или неисправность
'08'H - '7F'H	RFU
'80'H - 'FF'H	по усмотрению изготовителя

'00'H	Информации нет
'01'H	Значение зарезервировано
'02'H .. '0F'H	Зарезервировано для будущего использования
'10'H	ACTIA
'11'H .. '17'H	Зарезервировано для изготовителей, название которых начинается с буквы 'A'
'18'H .. '1F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'B'
'20'H .. '27'H	Зарезервировано для изготовителей, название которых начинается с буквы 'C'
'28'H .. '2F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'D'
'30'H .. '37'H	Зарезервировано для изготовителей, название которых начинается с буквы 'E'
'38'H .. '3F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'F'
'40'H	Giesecke & Devrient GmbH
'41'H	GEM plus
'42'H .. '47'H	Зарезервировано для изготовителей, название которых начинается с буквы 'G'
'48'H .. '4F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'H'
'50'H .. '57'H	Зарезервировано для изготовителей, название которых начинается с буквы 'Г
'58'H .. '5F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'J'
'60'H .. '67'H	Зарезервировано для изготовителей, название которых начинается с буквы 'K'
'68'H .. '6F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'L'
'70'H .. '77'H	Зарезервировано для изготовителей, название которых начинается с буквы 'M'
'78'H .. '7F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'N'
'80'H	OSCARD
'81'H .. '87'H	Зарезервировано для изготовителей, название которых начинается с буквы 'O'
'88'H .. '8F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'P'
'90'H .. '97'H	Зарезервировано для изготовителей, название которых начинается с буквы 'Q'
'98'H .. '9F'H	Зарезервировано для изготовителей, название которых начинается с буквы 'R'
'A0'H	SETEC
'A1'H	SIEMENS VDO
'A2'H	STONERIDGE
'A3'H .. 'A7'H	Зарезервировано для изготовителей, название которых начинается с буквы 'S'
'AA'H	TACHOCONTROL
'AB'H .. 'AF'H	Зарезервировано для изготовителей, название которых начинается с буквы 'T'
'B0'H .. 'B7'H	Зарезервировано для изготовителей, название которых начинается с буквы 'U'
'B8'H .. 'BF'H	Зарезервировано для изготовителей, название которых начинается с буквы 'V'
'C0'H .. 'C7'H	Зарезервировано для изготовителей, название которых начинается с буквы 'W'
'C8'H .. 'CF'H	Зарезервировано для изготовителей, название которых начинается с буквы 'X'
'D0'H .. 'D7'H	Зарезервировано для заводов-изготовителей, название которых начинается с буквы 'Y'
'D8'H .. 'DF'H	Зарезервировано для изготовителей, название которых начинается с буквы 'Z'

' '	Информации нет,
'A '	Австрия,
'AL '	Албания,
'AND'	Андорра,
'ARM'	Армения,
'AZ '	Азербайджан,
'B '	Бельгия,
'BG '	Болгария,
'BIH'	Босния и Герцеговина,
'BY '	Беларусь,
'CH '	Швейцария,
'CY '	Кипр,
'CZ '	Чешская Республика,
'D '	Германия,
'DK '	Дания,
'E '	Испания,
'EST'	Эстония,
'F '	Франция,
'FIN'	Финляндия,
'FL '	Лихтенштейн,
'FR '	Фарерские Острова
'UK '	Соединенное Королевство, Олдерни, Гернси, Джерси, Остров Мэн, Гибралтар,
'GE '	Грузия,
'GR '	Греция,
'H '	Венгрия,
'HR'	Хорватия,
'I '	Италия,
'IRL'	Ирландия,
'IS '	Исландия,
'KZ '	Казахстан,
'L '	Люксембург,
'LT '	Литва,
'LV '	Латвия,
'M '	Мальта,
'MC '	Монако,
'MD '	Республика Молдова,
'MK '	Бывшая югославская Республика Македония,
'N '	Норвегия,
'NL '	Нидерланды,
'P '	Португалия,
'PL '	Польша,
'RO '	Румыния,
'RSM'	Сан-Марино,
'RUS'	Российская Федерация,
'S '	Швеция,
'SK '	Словакия,
'SLO'	Словения,
'SRB'	Сербия,
'TM '	Туркменистан
'TR '	Турция,
'UA '	Украина,
'V '	Ватикан,
'UNK'	Нет данных,
'EC '	Европейское сообщество,
'EUR'	Остальная часть Европы,
'WLD'	Остальная часть мира.

-- Информации нет	(00)H,
-- Австрия	(01)H,
-- Албания	(02)H,
-- Андорра	(03)H,
-- Армения	(04)H,
-- Азербайджан	(05)H,
-- Бельгия	(06)H,
-- Болгария	(07)H,
-- Босния и Герцеговина	(08)H,
-- Беларусь	(09)H,
-- Швейцария	(0A)H,
-- Кипр	(0B)H,
-- Чешская Республика	(0C)H,
-- Германия	(0D)H,
-- Дания	(0E)H,
-- Испания	(0F)H,
-- Эстония	(10)H,
-- Франция	(11)H,
-- Финляндия	(12)H,
-- Лихтенштейн	(13)H,
-- Фарерские Острова	(14)H,
-- Соединенное Королевство	(15)H,
-- Грузия	(16)H,
-- Греция	(17)H,
-- Венгрия	(18)H,
-- Хорватия	(19)H,
-- Италия	(1A)H,
-- Ирландия	(1B)H,
-- Исландия	(1C)H,
-- Казахстан	(1D)H,
-- Люксембург	(1E)H,
-- Литва	(1F)H,
-- Латвия	(20)H,
-- Мальта	(21)H,
-- Монако	(22)H,
-- Республика Молдова	(23)H,
-- Бывшая югославская Республика Македония	(24)H,
-- Норвегия	(25)H,
-- Нидерланды	(26)H,
-- Португалия	(27)H,
-- Польша	(28)H,
-- Румыния	(29)H,
-- Сан-Марино	(2A)H,
-- Российская Федерация	(2B)H,
-- Швеция	(2C)H,
-- Словакия	(2D)H,
-- Словения	(2E)H,
-- Туркменистан	(2F)H,
-- Турция	(30)H,
-- Украина	(31)H,
-- Ватикан	(32)H,
-- Сербия	(33)H,
-- RFU (зарезервировано для будущего использования)	(34 .. FC)H,
-- Европейское сообщество	(FD)H,
-- Остальная часть Европы	(FE)H,
-- Остальная часть мира	(FF)H

' '	информации нет,
Испания:
'AN '	Андалусия,
'AR '	Арагон,
'AST'	Астурия,
'C '	Кантабрия,
'CAT'	Каталония,
'CL '	Кастилия-Леон,
'CM '	Кастилия-ла-Манча,
'CV'	Валенсия,
'EXT'	Эстремадура,
'G '	Галисия,
'IB '	Балеарские острова,
'IC '	Канарские острова,
'LR '	Ла-Риоха,
'M '	Мадрид,
'MU '	Мурсия,
'NA '	Наварра,
'PV '	Страна Басков

'00'H	данных нет,
Испания:
'01'H	Андалусия,
'02'H	Арагон,
'03'H	Астурия,
'04'H	Кантабрия,
'05'H	Каталония,
'06'H	Кастилия-Леон,
'07'H	Кастилия-ла-Манча,
'08'H	Валенсия,
'09'H	Эстремадура,
'0A'H	Галисия,
'0B'H	Балеарские острова,
'0C'H	Канарские острова,
'0D'H	Ла-Риоха,
'0E'H	Мадрид,
'0F'H	Мурсия,
'10'H	Наварра,
'11'H	Страна Басков

Название переменной	мин.	макс.
CardActivityLengthRange	5 544 байта (28 дней, 93 изменения вида деятельности в день)	13 776 байтов (28 дней, 240 изменений вида деятельности в день)
NoOfCardPlaceRecords	84	112
NoOfCardVehicleRecords	84	200
NoOfEventsPerType	6	12
NoOfFaultsPerType	12	24

Название переменной	мин.	макс.
CardActivityLengthRange	198 байтов (1 день, 93 изменения вида деятельности)	492 байта (1 день, 240 изменений вида деятельности)
NoOfCardPlaceRecords	6	8
NoOfCardVehicleRecords	4	8
NoOfEventsPerType	3	3
NoOfFaultsPerType	6	6
NoOfCalibrationRecords	88	255

Название переменной	мин.	макс.
NoOfControlActivityRecords	230	520

Название переменной	мин.	макс.
NoOfCompanyActivityRecords	230	520

AC	Условия доступа
AID	Идентификатор приложения
ALW	Всегда
APDU	Элемент данных протокола приложения (структура команды)
ATR	Ответ на перезагрузку
AUT	Подтверждено
C6, C7	Контакты N 6 и 7 карточки в соответствии с описанием в стандарте ISO/IEC 7816-2
cc	тактовые циклы (тц)
CHV	Информация для проверки идентификационных данных держателя карточки
CLA	Байт класса команды APDU
DF	Каталог: DF может содержать другие файлы (EF или DF)
EF	Элементарный файл
ENC	Зашифровано: доступ возможен только с использованием закодированных данных
etu	Элементарная единица времени (эев)
IC	Интегральная схема (ИС)
ICC	Карточка на интегральной схеме (КИС)
ID	Идентификатор
IFD	Интерфейс
IFS	Размер поля данных
IFSC	Размер поля данных на карточке
IFSD	Размер зоны данных (предназначенных для терминалов)
INS	Командный байт APDU
Lc	Длина вводимых данных для команды APDU
Le	Длина ожидаемых данных (выходные данные команды)
MF	Главный файл (корневой DF)
P1 - P2	Параметрические байты
NAD	Узловой адрес, используемый в протоколе T = 1
NEV	Никогда
PIN	Персональный идентификационный номер
PRO SM	Криптозащищенное сообщение
PTS	Выбор протокола передачи
RFU	Зарезервировано для будущего использования
RST	Перезагрузка (карточки)
SM	Криптозащищенный обмен сообщениями
SW1 - SW2	Байты состояния
TS	Начальный знак ATR
VPP	Напряжение программирования
XXh	Значение XX в шестнадцатеричном исчислении
||	Символ связи 03||04 = 0304

Нулевой бит	Единичный бит
бит 3	бит 2	бит 1
0	0	1	Остановка часов разрешена, предпочитаемый уровень разряда отсутствует
0	1	1	Остановка часов разрешена, предпочитаемый уровень - высокий
1	0	1	Остановка часов разрешена, предпочитаемый уровень - низкий
0	0	0	Остановка часов не разрешена
0	1	0	Остановка часов разрешена только на высоком уровне
1	0	0	Остановка часов разрешена только на низком уровне

Знак	Значение	Примечания
TS	"3Bh"	Указывает на прямое соглашение.
T0	"85h"	TD1 присутствует; 5 архивных байтов присутствуют.
TD1	"80h"	TD2 присутствует; T = 0 подлежит использованию
TD2	"11h"	TA3 присутствует; T = 1 подлежит использованию
TA3	"XXh" (at least "F0h")	Размер поля данных карточки (IFSC)
TH1 to TH5	"XXh"	Архивные знаки
TCK	"XXh"	Проверочный знак (исключительно OR)

Знак	Значение	Замечания
PPSS	"FFh"	Начальный знак.
PPS0	"00h" или "01h	PPS1 - PPS3 не присутствуют: "00h" для выбора T0, "01h" для выбора T1.
PK	"XXh"	Проверка знака:	"XXh" = "FFh" если PPS0 = "00h", "XXh" = "FEh" если PPS0 = "01h".

	UPDATE_BINARY	READ_BINARY
ALW	Да	Да
NEV	Да	Да
AUT	Да	Да
PRO SM	Да	Нет
AUT и PRO SM	Да	Нет

Команда	INS
SELECT FILE	A4
READ BINARY	B0
UPDATE BINARY	D6
GET CHALLENGE	84
VERIFY	20
GET RESPONSE	C0
PERFORM SECURITY OPERATION: COMPUTE DIGITAL SIGNATURE VERIFY DIGITAL SIGNATURE HASH	2A
INTERNAL AUTHENTICATE	88
EXTERNAL AUTHENTICATE	82
MANAGE SECURITY ENVIRONMENT: SETTING A KEY	22
PERFORM HASH OF FILE	2A

SW1	SW2	Значение
90	00	Нормальная обработка
61	XX	Нормальная обработка XX = число имеющихся байтов для ответа
62	81	Обработка предупреждения. Часть передаваемых обратно данных может быть повреждена
63	CX	Неправильный код CHV (PIN). Счетчик оставшихся попыток указывается с помощью "X"
64	00	Ошибка исполнения - состояние постоянной памяти не изменилось. Ошибка целостности
65	00	Ошибка исполнения - состояние постоянной памяти изменилось
65	81	Ошибка исполнения - состояние постоянной памяти изменилось - отказ памяти
66	88	Ошибка защиты: неправильная криптографическая контрольная сумма (во время криптозащищенного обмена сообщениями) или неправильный сертификат (во время проверки сертификата) или неправильная криптограмма (во время внешней аутентификации) или неправильная подпись (во время проверки подписи)
67	00	Неправильная длина (неправильные значения Lc или Le)
69	00	Запрещенная команда (отсутствие ответа в T = 0)
69	82	Статус защиты неприемлем
69	83	Метод аутентификации заблокирован
69	85	Условия использования неприемлемы
69	86	Команда не разрешена (активный элементарный файл отсутствует)
69	87	Отсутствие предусмотренных криптозащищенных объектов данных
69	88	Неправильные криптозащищенные объекты данных
6A	82	Файл не найден
6A	86	Неправильные параметры P1 - P2
6A	88	Исходные данные не найдены
6B	00	Неправильные параметры (выход за пределы элементарного файла)
6C	XX	Неправильная длина, SW2 указывает правильную длину. Поле данных не выдается
6D	00	Командный код не поддерживается или недействителен
6E	00	Класс не поддерживается
6F	00	Другие контрольные ошибки

Байт	Длина	Значение	Описание
CLA	1	'00h'
INS	1	'A4h'
P1	1	'04h'	Выбор по названию (AID)
P2	1	'0Ch'	Ответ не требуется
Lc	1	'NNh'	Число байтов, переданных на карточку (длина AID): '06h' для приложения тахографа
#6 - #(5+NN)	NN	'XX..XXh'	AID: 'FF 54 41 43 48 4F' для приложения тахографа

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'
INS	1	'A4h'
P1	1	'02h'	Выбор EF по текущему каталогу DF
P2	1	'0Ch'	Ответ не требуется
Lc	1	'02h'	Число байтов, переданных на карточку
#6 - #7	2	'XXXXh'	Идентификатор файла

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	Запрос на криптозащищенный обмен данными отсутствует
INS	1	'B0h'
P1	1	'XXh'	Сдвиг байтов с начала файла: байт самого старшего разряда
P2	1	'XXh'	Сдвиг байтов с начала файла: байт самого младшего разряда
Le	1	'XXh'	Ожидается указание длины данных. Число байтов, подлежащих извлечению

Байт	Длина	Значение	Описание
#1 - #X	X	'XX..XXh'	Считанные данные
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'0Ch'	Запрос на криптозащищенный обмен данными
INS	1	'B0h'	INS
P1	1	'XXh'	P1 (смещение байтов с начала файла): байт самого старшего разряда
P2	1	'XXh'	P2 (смещение байтов с начала файла): байт самого младшего разряда
Lc	1	'09h'	Длина вводимых данных в криптозащищенном виде
#6	1	'97h'	TLE: метка, указывающая спецификацию ожидаемой длины
#7	1	'01h'	LLE: длина ожидаемой длины
#8	1	'NNh'	Спецификация ожидаемой длины (изначальная длина Le): число байтов, подлежащих извлечению
#9	1	'8Eh'	TCC: метка, указывающая криптографическую контрольную сумму
#10	1	'04h'	LCC: длина следующей криптографической контрольной суммы
#11 - #14	4	'XX..XXh'	Криптографическая сумма (4 байта самого старшего разряда)
Le	1	'00h'	Как указано в стандарте ISO/IEC 7816-4

Байт	Длина	Значение	Описание
#1	1	'81h'	TPV: метка, указывающая значение обычных данных
#2	L	'NNh' или '81 NNh'	LPV: длина переданных обратно данных (= изначальная длина Le). L равен 2 байтам, если LPV > 127 байтов
#(2+L) - #(1+L+NN)	NN	'XX..XXh'	Значения обычных данных
#(2+L+NN)	1	'8Eh'	TCC: метка, указывающая криптографическую контрольную сумму
#(3+L+NN)	1	'04h'	LCC: длина следующей криптографической контрольной суммы
#(4+L+NN) - #(7+L+NN)	4	'XX..XXh'	Криптографическая сумма (4 байта самого старшего разряда)
SW	2	'XXXXh'	Слова состояния (SW1, SW2)

Байт	Длина	Значение	Описание
#1	1	'87h'	TPI CG: Метка, указывающая на зашифрованные данные (криптограмма)
#2	L	'MMh' или '81 MMh'	LPI CG: длина выданных зашифрованных данных (отличная от изначальной длины Le команды, что обусловлено заполнением). L равно 2 байтам, если LPI CG > 127 байтов.
#(2+L) - #(1+L+MM)	MM	'01XX..XXh'	Зашифрованные данные: показатель заполнения и криптограмма
#(2+L+MM)	1	'8Eh'	TCC: Метка, указывающая на криптографическую контрольную сумму
#(3+L+MM)	1	'04h'	LCC: Длина следующей криптографической контрольной суммы
#(4+L+MM) - #(7+L+MM)	4	'XX..XXh'	Криптографическая контрольная сумма (4 байта самого старшего разряда)
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	Запрос на криптозащищенный обмен данными отсутствует
INS	1	'D6h'
P1	1	'XXh'	Смещение байтов с начала файла: байт самого старшего разряда
P2	1	'XXh'	Смещение байтов с начала файла: байт самого младшего разряда
Lc	1	'NNh'	Длина Lc данных, подлежащих обновлению. Число байтов, подлежащих записи
#6 - #(5+NN)	NN	'XX..XXh'	Данные, подлежащие записи

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'0Ch'	Криптозащищенный обмен сообщениями. Запрос
INS	1	'D6h'	INS
P1	1	'XXh'	Сдвиг в байтах от начала файла: Байт самого старшего разряда
P2	1	'XXh'	Сдвиг в байтах от начала файла: Байт самого младшего разряда
Lc	1	'XXh'	Длина поля защищенных данных
#6	1	'81h'	TPV: Метка, указывающая на значение обычных данных
#7	L	'NNh' or '81 NNh'	LPV: Длина переданных данных. L равно 2 байтам, если LPV >127 байтов
#(7+L) - #(6+L+NN)	NN	'XX..XXh'	Значение обычных данных (Данные, подлежащие записи)
#(7+L+NN)	1	'8Eh'	TCC: Метка, указывающая на криптографическую контрольную сумму
#(8+L+NN)	1	'04h'	LCC: Длина следующей криптографической контрольной суммы
#(9+L+NN) - #(12+L+NN)	4	'XX..XXh'	Криптографическая контрольная сумма (4 байта самого старшего разряда)
Le	1	'00h'	Как указано в стандарте ISO/IEC 7816-4

Байт	Длина	Значение	Описание
#1	1	'99h'	TSW: Метка, указывающая на слова состояния (должна быть защищена с помощью криптографической суммы)
#2	1	'02h'	LSW: Длина переданных обратно слов состояния
#3 - #4	2	'XXXXh'	Слова состояния (SW1, SW2)
#5	1	'8Eh'	TCC: Метка, указывающая на слова состояния
#6	1	'04h'	LCC: Длина следующей криптографической контрольной суммы
#7 - #10	4	'XX..XXh'	Криптографическая контрольная сумма (4 байта самого старшего разряда)
SW	2	'XXXXh'	Слова состояния (SW1, SW2)

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'84h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2
Le	1	'08h'	Le (Длина ожидаемого запроса).

Байт	Длина	Значение	Описание
#1 - #8	8	'XX..XXh'	Запрос
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'20h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2 (проверенные данные CHV известны по косвенным признакам)
Lc	1	'08h'	Длина переданного кода CHV
#6 - #13	8	'XX..XXh'	CHV

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояние (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'
INS	1	'C0h'
P1	1	'00h'
P2	1	'00h'
Le	1	'XXh'	Число ожидаемых байтов

Байт	Длина	Значение	Описание
#1 - #X	X	'XX..XXh'	Данные
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'2Ah'	Выполнение операции по защите
P1	1	'00h'	P1
P2	1	'AEh'	P2: закодированные данные к классу BER-TLV не относятся (конкатенация элементов данных)
Lc	1	'C2h'	Lc: длина сертификата, 194 байта
#6 - #199	194	'XX..XXh'	Сертификат: конкатенация элементов данных (как указано в подразделе 11)

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'88h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2
Lc	1	'10h'	Длина данных, переданных на карточку
#6 - #13	8	'XX..XXh'	Запрос, использованный для аутентификации карточки
#14 - #21	8	'XX..XXh'	VU.CHR (см. подраздел 11)
Le	1	'80h'	Длина данных, ожидаемых от карточки

Байт	Длина	Значение	Описание
#1 - #128	128	'XX..XXh'	Маркер аутентификации карточки (см. подраздел 11)
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'82h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2 (открытый ключ, который должен использоваться, по косвенным признакам известен и был создан по команде MSE)
Lc	1	'80h'	Lc (длина данных, переданных на карточку)
#6 - #133	128	'XX..XXh'	Криптограмма (см. подраздел 11)

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова статуса (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'22h'	INS
P1	1	'C1h'	P1: исходный ключ, действительный для всех криптографических операций
P2	1	'B6h'	P2 (исходные данные, касающиеся цифровой подписи)
Lc	1	'0Ah'	Lc: длина последующего поля данных
#6	1	'83h'	Метка, указывающая на открытый ключ в асимметричных случаях
#7	1	'08h'	Длина исходных данных ключа (идентификатор ключа)
#8 - #15	08h	'XX..XXh'	Идентификатор ключа, определенный в подразделе 11

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'00h'	CLA
INS	1	'2Ah'	Выполнение операций по защите
P1	1	'90h'	Возврат хеш-кода
P2	1	'A0h'	Метка: поле данных содержит объекты данных, относящиеся к хешированию
Lc	1	'16h'	Длина байта Lc последующего поля данных
#6	1	'90h'	Метка, указывающая на хеш-код
#7	1	'14h'	Длина хеш-кода
#8 - #27	20	'XX..XXh'	Хеш-код

Байт	Длина	Значение	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значение	Описание
CLA	1	'80h'	CLA
INS	1	'2Ah'	Выполнение операций по защите
P1	1	'90h'	Метка: хеширование
P2	1	'00h'	P2: хеширование данных выбранного в данный момент транспарентного файла

Байт	Длина	Значение	Описание
SW	2	'XXXh'	Слова состояния (SW1,SW2)

Байт	Длина	Значения	Описание
CLA	1	'00h'	CLA
INS	1	'2Ah'	Осуществление операции защиты
P1	1	'9Eh'	Цифровая подпись, подлежащая возврату
P2	1	'9Ah'	Метка: поле данных содержит данные, требующие подписи. Если поле данных не включено, то предполагается, что эти данные уже записаны на карточке (хеширование файла)
Le	1	'80h'	Длина ожидаемой подписи

Байт	Длина	Значения	Описание
#1 - #128	128	'XX..XXh'	Подпись ранее рассчитанного хеширования
SW	2	'XXXXh'	Слова состояний (SW1,SW2)

Байт	Длина	Значения	Описание
CLA	1	'00h'	CLA
INS	1	'2Ah'	Осуществление операций защиты
P1	1	'00h'
P2	1	'A8h'	Метка: поле данных содержит объекты данных, относящиеся к проверке
Lc	1	'83h'	Длина Lc последующего поля данных
#28	1	'9Eh'	Метка, указывающая на цифровую подпись
#29 - #30	2	'8180h'	Длина цифровой подписи (128 байтов, закодированных в соответствии со стандартом ISO/IEC 7816-6)
#31 - #158	128	'XX..XXh'	Содержание цифровой подписи

Байт	Длина	Значения	Описание
SW	2	'XXXXh'	Слова состояния (SW1,SW2)

		мин.	макс.
n1	NoOfEventsPerType	6	12
n2	NoOfFaultsPerType	12	24
n3	NoOfCardVehicleRecords	84	200
n4	NoOfCardPlaceRecords	84	112
n6	CardActivityLengthRange	5 544 байта (28 дней * 93 изменения вида деятельности)	13 776 байт (28 дней * 240 изменений вида деятельности)

		мин.	макс.
n1	NoOfEventsPerType	3	3
n2	NoOfFaultsPerType	6	6
n3	NoOfCardVehicleRecords	4	8
n4	NoOfCardPlaceRecords	6	8
n5	NoOfCalibrationRecords	88	255
n6	CardActivityLengthRange	198 байт (1 день * 93 изменения вида деятельности)	492 байта (1 день * 240 изменений вида деятельности)

		мин.	макс.
n7	NoOfControlActivityRecords	230	520

		мин.	макс.
n8	NoOfCompanyActivityRecords	230	520

	Люди	Действия	Режимы работы
	Предприятие		Режим предприятия
	Контролер Контроль		Режим контроля
	Водитель Управление		Рабочий режим
	Мастерская/пункт техконтроля	Инспекция/калибровка	Режим калибровки
	Изготовитель

	Виды деятельности	Периоды времени
	Готовность	Текущий период готовности
	Управление	Время непрерывного управления
	Отдых	Текущий период отдыха
	Работа	Текущий период работы
	Перерыв	Совокупная продолжительность перерывов
	Нет данных

	Аппаратура	Функции
	Считывающее устройство для карточки водителя
	Считывающее устройство для карточки второго водителя
	Карточка
	Часы
	Дисплей	Индикация
	Внешний носитель данных	Загрузка
	Источник питания
	Печатающее устройство/распечатка	Печать
	Датчик
	Размер шин
	Транспортное средство/бортовое устройство

	Особые ситуации
	Неприменимо
	Переезд на пароме/поезде

	Разное
	События		Неисправности
	Начало ежедневного периода работы		Конец ежедневного периода работы
	Географический пункт
	Ручной ввод данных о деятельности водителя
	Защита
	Скорость
	Время
	Суммарные/сводные данные

	Периодичность
	Ежедневно
	Еженедельно
	За две недели
	С ... до ...

	Разное
	Пункт контроля
	Пункт начала ежедневного периода работы		Пункт ежедневного периода работы
	Время: с...		Время: до...
	С транспортного средства
	Начало ситуации "неприменимо"		Конец ситуации "неприменимо"

	Карточки
	Карточка водителя
	Карточка предприятия
	Карточка контролера
	Карточка мастерской
	Карточка не введена

	Управление
	Управление осуществляется экипажем
	Время управления за одну неделю
	Время управления за две недели

	Распечатка данных
	Распечатка сохраненных на карточке данных о деятельности водителя за сутки
	Распечатка сохраненных в БУ данных о деятельности водителя за сутки
	Распечатка сохраненных на карточке данных о событиях и неисправностях
	Распечатка сохраненных в БУ данных о событиях и неисправностях
	Распечатка технических данных
	Распечатка данных о превышениях скорости

	События
	Ввод недействительной карточки
	Несовместимость карточки
	Нестыковка времени
	Управление без соответствующей карточки
	Ввод карточки во время управления
	Ошибка при завершении последнего сеанса работы с карточкой
	Превышение скорости
	Прекращение электропитания
	Ошибка в данных о движении
	Нарушение защиты
	Корректировка времени (в мастерской)
	Контроль за превышениями скорости

	Неисправности
	Сбой в работе карточки (считывающее устройство водителя)
	Сбой в работе карточки (считывающее устройство второго водителя)
	Сбой в работе дисплея
	Сбой загрузки данных
	Сбой в работе печатающего устройства
	Сбой в работе датчика
	Внутренние неполадки в БУ

	Процедура ручного ввода данных
	Продолжение того же ежедневного периода работы?
	Конец предыдущего периода работы?
	Подтвердить или ввести пункт окончания рабочего периода
	Ввести время начала
	Ввести пункт начала рабочего периода.

P

x

x

x

/

x

x

x

x

x

x

x

x

x

x

x

x

x

x

x

x

Комбинация пиктограмм карточки

Код выдавшей карточку Договаривающейся стороны

Первые 14 знаков номера карточки (могут включать порядковый индекс)

Индекс замены

Индекс обновления

Номер блока или записи Значение		Формат данных
1.	Дата и время распечатки документа	дд/мм/гггг чч:мм [(UTC)]
2.	Вид распечатки
	Идентификатор блока данных	-----------------------
	Комбинация пиктограмм, соответствующих данной распечатке (см. подраздел III), положение устройства ограничения скорости (только при распечатке данных о превышениях скорости)	Пикто xxx [км/ч]
3.	Идентификационные данные держателя карточки
	Идентификатор блока данных. P = пиктограмма "люди"	-----------P------------
	Фамилия держателя карточки	P Фамилия __________
	Имя (имена) держателя карточки (если имеются)	Имя _________
	Идентификационные данные карточки	Идент._данные_карточки _____
	Срок действия карточки (если он ограничен)	дд/мм/гггг

4.	Идентификационные данные транспортного средства
	Идентификатор блока данных	-----------------------
	VIN	VIN __________
	Договаривающаяся сторона регистрации транспортного средства и VRN	Гос/VRN __________
5.	Идентификационные данные БУ
	Идентификатор блока данных	-----------------------
	Название изготовителя БУ	Изготовитель_БУ _____
	Номер детали БУ	Номер_детали_БУ __
6.	Последняя калибровка контрольного устройства
	Идентификатор блока данных	-----------------------
	Название мастерской	Фамилия __________
	Идентификационные данные карточки мастерской	Идент._данные_карточки ____
	Дата калибровки	дд/мм/гггг
7.	Последний контроль (проверка контролером)
	Идентификатор блока данных	-----------------------
	Идентификационные данные карточки контролера	Идент._данные_карточки ____
	Дата, время и вид контроля	дд/мм/гггг чч:мм pppp

8.	Данные о деятельности водителя, сохраняемые на карточке в хронологической последовательности
	Идентификатор блока данных	-----------------------
	Проверяемая дата (календарный день, данные за который подлежат распечатке) + календарный счетчик вводов карточки	дд/мм/гггг xxx
8.1	Период, в течение которого карточка находилась вне устройства
8.1a	Идентификатор записи (начало периода)	-----------------------
8.1b	Период, за который нет данных. Время начала и окончания, продолжительность	чч:мм чч:мм чч[ч]мм
8.1c	Данные о деятельности, введенные вручную.	A чч:мм чч:мм чч[ч]мм *
	Пиктограмма вида деятельности, время начала и окончания (включительно), продолжительность, периоды отдыха длительностью не менее одного часа помечаются звездочкой.
8.2	Ввод карточки в считывающее устройство S
	Идентификатор записи; S = пиктограмма считывающего устройства	-----------S------------
	Договаривающаяся сторона регистрации транспортного средства и его VRN	Гос/VRN _______
	Показания счетчика пробега на момент ввода карточки	x xxx xxx [км]
8.3	Деятельность (между вводом и извлечением карточки)
	Пиктограмма вида деятельности, время	A чч:мм чч:мм чччмм
	начала и окончания (включительно), продолжительность, состав экипажа (пиктограмма "экипаж" при наличии экипажа (CREW), пробелы при наличии одиночного водителя (SINGLE)), периоды отдыха длительностью не менее одного часа помечаются звездочкой.
8.3a	Особые ситуации. Время ввода данных, пиктограмма (или комбинация пиктограмм) особой ситуации.	чч:мм -----pppp-----
8.4	Извлечение карточки
	Показания счетчика пробега и расстояние, пройденное с момента последнего ввода карточки, при котором были зафиксированы показания счетчика пробега.	x xxx xxx [км;] x xxx [км]
9.	Данные о деятельности водителей, сохраненные в БУ отдельно для каждого считывающего устройства в хронологическом порядке
	Идентификатор блока данных	-----------------------
	Проверяемая дата (календарные сутки, данные за которые подлежат распечатке)	дд/мм/гггг
	Показания счетчика пробега на 00:00 часов и на 24:00 часа	x xxx xxx км - x xxx xxx [км]
10.	Данные о деятельности водителей со считывающего устройства S
	Идентификатор блока данных	-----------S------------
10.1	Период отсутствия карточки в считывающем устройстве S
	Идентификатор записи	-----------------------
	Карточка не введена
	Показания счетчика пробега на начало периода	x xxx xxx [км]
10.2	Ввод карточки
	Идентификатор записи о вводе карточки	-----------------------
	Фамилия водителя	Фамилия __________
	Имя водителя	Имя __________
	Идентификационные данные карточки водителя	Идент._данные_карточки _____
	Срок действия карточки водителя	дд/мм/гггг
	Договаривающаяся сторона регистрации предыдущего транспортного средства, которым управлял водитель, и его VRN	Гос/VRN ______
	Дата и время извлечения карточки из предыдущего транспортного средства	дд/мм/гггг чч:мм
	Пустая строка
	Показания счетчика пробега на момент ввода карточки, метка ручного ввода данных о деятельности водителя (M - "да", пробел - "нет").	x xxx xxx [км]	[M]
10.3	Деятельность
	Пиктограмма вида деятельности, время	A чч:мм чч:мм чч[ч]мм *
	начала и окончания (включительно), продолжительность, состав экипажа (пиктограмма "экипаж" при наличии экипажа (CREW), пробелы при наличии одиночного водителя (SINGLE)), периоды отдыха длительностью не менее одного часа помечаются звездочкой.
10.3a	Особые ситуации. Время ввода данных, пиктограмма (или комбинация пиктограмм) особой ситуации.	чч: мм -----pppp-----
10.4	Извлечение карточки или окончание периода отсутствия карточки
	Показания счетчика пробега на момент	x xxx xxx [км;] x xxx [км]
	извлечения карточки или окончания периода отсутствия карточки в устройстве и расстояние, пройденное с момента ввода карточки или с начала периода отсутствия карточки в устройстве.
11.	Суточная сводка
	Идентификатор блока данных	-----------------------
11.1	Сводка данных БУ за периоды отсутствия карточки в считывающем устройстве для карточки водителя
	Идентификатор блока данных
11.2	Сводка данных БУ за периоды отсутствия карточки в считывающем устройстве для карточки второго водителя
	Идентификатор блока данных
11.3	Суточная сводка данных БУ по каждому водителю
	Идентификатор записи	-----------------------
	Фамилия водителя	Фамилия ______________
	Имя (имена) водителя	Имя ___________
	Идентификационные данные карточки водителя	Идент._данные_карточки ____
11.4	Введенные данные о месте начала и/или окончания ежедневного периода работы
	пи = пиктограмма места начала/окончания, время, страна, район	пи чч:мм Стр Рег
	Показания счетчика пробега	x xxx xxx [км]
11.5	Суммарные данные о деятельности водителя (с карточки)
	Общее время управления, пройденное расстояние	чч[ч]мм x xxx [км]
	Общее время работы и готовности	чч[ч]мм чч[ч]мм
	Общее время отдыха и отсутствия данных	чч[ч]мм чч[ч]мм
	Суммарное время деятельности экипажа	чч[ч]мм
11.6	Суммарные данные о деятельности (периоды отсутствия карточки в считывающем устройстве для карточки водителя)
	Общее время управления, пройденное расстояние	чч[ч]мм x xxx [км]
	Общее время работы и готовности	чч[ч]мм чч[ч]мм
	Общее время отдыха	чч[ч]мм
11.7	Суммарные данные о деятельности (периоды отсутствия карточки в считывающем устройстве для карточки второго водителя)
	Общее время работы и готовности	чч[ч]мм чч[ч]мм
	Общее время отдыха	чч[ч]мм
11.8	Суммарные данные о деятельности (каждого водителя по данным обоих считывающих устройств)
	Общее время управления, пройденное расстояние	чч[ч]мм x xxx [км]
	Общее время работы и готовности	чч[ч]мм чч[ч]мм
	Общее время отдыха	чч[ч]мм
	Суммарное время деятельности экипажа	чч[ч]мм

12.	События и/или неисправности, зарегистрированные на карточке
12.1	Идентификатор блока данных: последние 5 "событий и неисправностей", зарегистрированных на карточке	-----------------------
12.2	Идентификатор блока данных: все "события", зарегистрированные на карточке	-----------------------
12.3	Идентификатор блока данных: все "неисправности", зарегистрированные на карточке	-----------------------
12.4	Запись о событии и/или неисправности	-----------------------
	Идентификатор записи
	Пиктограмма события/неисправности, назначение записи, дата и время начала	Пик дд/мм/гггг чч:мм
	Дополнительный код события/неисправности (если имеется), продолжительность	xxx	чч[ч]мм
	Договаривающаяся сторона регистрации транспортного средства, в котором имело место событие или неисправность, и VRN этого транспортного средства	Гос/VRN ________
13.	Прошлые или текущие события и/или неисправности, зарегистрированные или регистрируемые бортовым устройством
13.1	Идентификатор блока данных: последние 5 "событий и неисправностей" по данным БУ	-----------------------
13.2	Идентификатор блока данных: все прошлые или текущие "события", зарегистрированные или регистрируемые БУ	----------- ------------
13.3	Идентификатор блока данных: все прошлые или текущие "неисправности", зарегистрированные или регистрируемые БУ	-----------------------
13.4	Запись о событии и/или неисправности
	Идентификатор записи	-----------------------
	Пиктограмма события/неисправности, цель записи, дата и время начала	Пик (ц) дд/мм/гггг чч:мм
	Дополнительный код события/неисправности (если имеется), количество аналогичных событий за текущий день, продолжительность	xxx (xxx) чч[ч]мм
	Идентификационные данные карточек, находившихся в устройстве на момент начала или окончания события или неисправности (до 4 строк без повторения одних и тех же номеров карточек)	Идент._данные_карточки ___
		Идент._данные_карточки ___
		Идент._данные_карточки ___
		Идент._данные_карточки ___
	Отсутствие карточки в устройстве

14.	Идентификационные данные БУ
	Идентификатор блока данных	-----------------------
	Название изготовителя БУ	Название _____________
	Адрес изготовителя БУ	Адрес _______
	Номер детали БУ	Номер Детали ______
	Номер решения об официальном утверждении данного образца БУ	Утвержд. ______
	Серийный номер БУ	С/Н ____
	Год выпуска БУ	гггг
	Версия и дата установки программного обеспечения БУ	V xx.xx.xx дд/мм/гггг
15.	Идентификационные данные датчика
	Идентификатор блока данных	-----------------------
	Серийный номер датчика	С/Н _____
	Номер решения об официальном утверждении данного образца датчика	Утвержд. ________
	Дата первой установки датчика	дд/мм/гггг
16.	Данные калибровки
	Идентификатор блока данных	-----------------------
16.1	Запись о калибровке
	Идентификатор записи	-----------------------
	Мастерская, где произведена калибровка	Название_мастерской ___
	Адрес мастерской	Адрес_мастерской ____
	Идентификационные данные карточки мастерской	Идент._данные_карточки ____
	Срок действия карточки мастерской	дд/мм/гггг
	Пустая строка
	Дата калибровки + цель калибровки	дд/мм/гггг (ц)
	VIN	VIN _______
	Договаривающаяся сторона регистрации транспортного средства и его VRN	Гос/VRN ______
	Характеристический коэффициент транспортного средства	[w] xx xxx [имп/км]
	Постоянная контрольного устройства	[k] xx xxx [имп/км]
	Эффективная окружность шин колес	[l] xx xxx [мм]
	Размер шин, установленных на транспортном средстве	Размер Шин ______
	Положение устройства ограничения скорости	xxx [км/ч]
	Показания счетчика пробега до и после калибровки	x xxx xxx - x xxx xxx [км]

17.	Корректировка времени
	Идентификатор блока данных	-----------------------
17.1	Запись о корректировке времени
	Идентификатор записи	-----------------------
	Дата и время до корректировки	дд/мм/гггг чч:мм
	Дата и время после корректировки	дд/мм/гггг чч:мм
	Мастерская, где произведена корректировка времени	Название_мастерской ___
	Адрес мастерской	Адрес_мастерской _____
	Идентификационные данные карточки мастерской	Идент._данные_карточки __
	Срок действия карточки мастерской	дд/мм/гггг
18.	Зарегистрированные БУ данные о последних по времени событии и неисправности
	Идентификатор блока данных	-----------------------
	Дата и время последнего события	дд/мм/гггг чч:мм
	Дата и время последней неисправности	дд/мм/гггг чч:мм
19.	Информация о контроле за превышениями скорости
	Идентификатор блока данных	-----------------------
	Дата и время последнего контроля за превышениями скорости	дд/мм/гггг чч:мм
	Дата и время первого превышения скорости и количество последующих превышений скорости	дд/мм/гггг чч:мм (nnn)
20.	Запись о превышениях скорости
20.1	Идентификатор блока данных: первое превышение скорости со времени последней калибровки	----------- ------------
20.2	Идентификатор блока данных: 5 наиболее серьезных превышений за последние 365 дней	-----------(365)------------
20.3	Идентификатор блока данных: наиболее серьезное превышение за каждые из последних 10 дней, когда превышения имели место	-----------(10)------------
20.4	Идентификатор записи	-----------------------
	Дата, время и продолжительность	дд/мм/гггг чч:мм чч[ч]мм
	Максимальная и средняя скорость, количество аналогичных событий за данный день	xxx [км/ч] xxx [км/ч](xxx)
	Фамилия водителя	Фамилия _______
	Имя (имена) водителя	Имя ______
	Идентификационные данные карточки водителя	Идент._данные_карточки ___
20.5	Если в блоке данных записи о превышениях скорости отсутствуют	---
21	Информация, вписываемая от руки
	Идентификатор блока данных	-----------------------
21.1	Место контроля		. . . . . . . . . . . . .
21.2	Подпись контролера		. . . . . . . . . . . . .
21.3	Время: от		. . . . . . . . . . . . .
21.4	Время: до		. . . . . . . . . . . . .
21.5	Подпись водителя		. . . . . . . . . . . . .

N	Распечатка блока или записи данных под номером N
N <*>	Распечатка блока или записи данных под номером N нужное количество раз
X/Y	Распечатка по мере необходимости блоков или записей данных под номером X и/или Y и ее повторение нужное количество раз

1	Дата и время распечатки документа
2	Вид распечатки
3	Идентификационные данные контролера (если в БУ введена карточка контролера)
3	Идентификационные данные водителя (согласно карточке, с которой распечатываются данные)
4	Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
5	Идентификационные данные БУ (с которого получены распечатываемые данные)
6	Последняя калибровка данного БУ
7	Предыдущий контроль деятельности проверяемого водителя
8	Ограничитель данных о деятельности водителя
8.1a/8.1b/8.1c/8.2/8.3/8.3a/8.4	Деятельность водителя в хронологическом порядке
11	Ограничитель данных суточной сводки
11.4	Въезд в географические пункты в хронологическом порядке
11.5	Суммарные данные о деятельности
12.1	Ограничитель сохраненных на карточке данных о событиях и неисправностях
12.4	Записи о событиях/неисправностях (последние 5 событий или неисправностей, зарегистрированные на карточке)
13.1	Ограничитель данных БУ о событиях и неисправностях
13.4	Записи о событиях/неисправностях (последние 5 событий или неисправностей, зарегистрированных или регистрируемых БУ)
21.1	Место контроля
21.2	Подпись контролера
21.5	Подпись водителя

1			Дата и время распечатки документа
2			Вид распечатки
3			Идентификационные данные держателя карточки (для всех карточек, введенных в БУ)
4			Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
5			Идентификационные данные БУ (с которого получены распечатываемые данные)
6			Последняя калибровка данного БУ
7			Предыдущий контроль с помощью данного контрольного устройства
9			Ограничитель данных о деятельности водителя
10			Ограничитель данных со считывающего устройства для карточки водителя (считывающее устройство 1)
10.1/10.2/10.3/10.3a/10.4			Деятельность в хронологическом порядке (данные со считывающего устройства для карточки водителя)
10			Ограничитель данных со считывающего устройства для карточки второго водителя (считывающее устройство 2)
10.1/10.2/10.3/10.3a/10.4			Деятельность в хронологическом порядке (данные со считывающего устройства для карточки второго водителя)
11			Ограничитель данных суточной сводки
11.1			Сводные данные о периодах отсутствия карточки в считывающем устройстве для карточки водителя
11.4			Въезд в географические пункты в хронологическом порядке
11.6			Суммарные данные о деятельности
11.2			Сводные данные о периодах отсутствия карточки в считывающем устройстве для карточки второго водителя
11.4			Въезд в географические пункты в хронологическом порядке
11.7			Суммарные данные о деятельности
	11.3		Суммарные данные о деятельности водителя по данным обоих считывающих устройств
	11.4		Въезд данного водителя в географические пункты в хронологическом порядке
	11.7		Суммарные данные о деятельности данного водителя
13.1			Ограничитель данных о событиях и отказах
13.4			Записи о событиях/неисправностях (последние 5 событий или неисправностей, зарегистрированных или регистрируемых БУ)
21.1			Место контроля
21.2			Подпись контролера
21.3			Время: с ___ (место для указания водителем, не имеющим
21.4			Время: до ___ карточки, относящихся к нему периодов времени)
21.5			Подпись водителя

1	Дата и время распечатки документа
2	Вид распечатки
3	Идентификационные данные контролера (если в БУ введена карточка контролера)
3	Идентификационные данные водителя (согласно карточке, с которой распечатываются данные)
4	Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
12.2	Ограничитель данных о событиях
12.4	Записи о событиях (все события, зарегистрированные на карточке)
12.3	Ограничитель данных о неисправностях
12.4	Записи о неисправностях (все неисправности, зарегистрированные на карточке)
21.1	Место контроля
21.2	Подпись контролера
21.5	Подпись водителя

1	Дата и время распечатки документа
2	Вид распечатки
3	Идентификационные данные держателя карточки (для всех карточек, введенных в БУ)
4	Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
13.2	Ограничитель данных о событиях
13.4	Записи о событиях (все события, зарегистрированные или регистрируемые БУ)
13.3	Ограничитель данных о неисправностях
13.4	Записи о событиях (все неисправности, зарегистрированные или регистрируемые БУ)
21.1	Место контроля
21.2	Подпись контролера
21.5	Подпись водителя

1	Дата и время распечатки документа
2	Вид распечатки
3	Идентификационные данные держателя карточки (для всех карточек, введенных в БУ)
4	Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
14	Идентификационные данные БУ
15	Идентификационные данные датчика
16	Ограничитель данных калибровки
16.1	Записи о калибровке (все имеющиеся записи в хронологическом порядке)
17	Ограничитель данных о корректировке времени
17.1	Записи о корректировке времени (все имеющиеся записи о корректировке времени, в том числе относящиеся к калибровке)
18	Последние по времени событие и неисправность, зарегистрированные БУ

1	Дата и время распечатки документа
2	Вид распечатки
3	Идентификационные данные держателя карточки (для всех карточек, введенных в БУ)
4	Идентификационные данные транспортного средства (с которого получены распечатываемые данные)
19	Информация о контроле за превышениями скорости
20.1	Идентификатор данных о превышениях скорости
20.4/20.5	Первое превышение скорости со времени последней калибровки
20.2	Идентификатор данных о превышениях скорости
20.4/20.5	5 наиболее серьезных превышений скорости за последние 365 дней
20.3	Идентификатор данных о превышениях скорости
20.4/20.5	Наиболее серьезное превышение скорости за каждые из последних 10 дней, когда превышения имели место
21.1	Место контроля
21.2	Подпись контролера
21.5	Подпись водителя

[Данные]	[Формат]
[Вид дисплея по умолчанию]
Местное время	чч:мм
Режим работы	Р
Информация, касающаяся водителя	В чч[ч]мм чч[ч]мм
Информация, касающаяся второго водителя	В чч[ч]мм
Начало ситуации "неприменимо"
[Предупреждающие индикаторы]
Превышение времени непрерывного управления	чч[ч]мм чч[ч]мм
Событие или неисправность	СО
[Прочие индикаторы]
Дата в формате UTC	[UTC] дд/мм/гггг или [UTC] дд.мм.гггг
Время	чч:мм
Время непрерывного управления и совокупная продолжительность перерывов у водителя	чч[ч]мм чч[ч]мм
Время непрерывного управления и совокупная продолжительность перерывов у второго водителя	ччмм чч[ч]мм
Совокупное время управления за прошлую и текущую неделю у водителя	ччч[ч]мм
Совокупное время управления за прошлую и текущую неделю у второго водителя	ччч[ч]мм

Тип провода: LIY Y
6 полюсов
Поперечное сечение 0,14 мм2
Контакт	Цвет
1	белый
2	коричневый
3
4	зеленый
5	желтый
6
Закругление R0,5	Профиль поверхности

Контакт	Назначение	Примечания
1	Отрицательный полюс источника питания	Соединяется с отрицательным полюсом бортовой аккумуляторной батареи
2	Передача данных	K-линия (ISO 14230-1)
3	RxD - Загрузка данных	Ввод данных в контрольное устройство
4	Входной/выходной сигнал	Калибровка
5	Постоянный силовой выход	Номинальный диапазон напряжений равен напряжению бортовой сети питания минус 3 В с учетом падения напряжения на предохранительных цепях Выход 40 мА
6	TxD - Загрузка данных	Вывод данных из контрольного устройства

Стартовый бит:	один бит с уровнем логического нуля;
Биты данных:	бит младшего разряда передается первым;
Бит контроля по четности:	положительная четность;
Стоп-бит:	один бит с уровнем логической единицы.

Параметр	Минимум	Норма	Максимум	Примечание
Uниж (вход)			1,0 В	I = 750 мкА
Uверх (вход)	4 В			I = 200 мкА
Частота			4 кГц
Uниж (выход)			1,0 В	I = 1 мА
Uверх (выход)	4 В			I = 1 мА

AID	(ИП) Идентификатор приложений
ATR	Ответ на сигнал перезагрузки
CS	Байт контрольной суммы
DF	Каталог
DS_	Диагностический сеанс
EF	Элементарный файл
ESM	(ВН) Внешний носитель
FID	(ID файла) Идентификатор файла
FMT	Байт формата (первый байт в заголовке сообщения)
Hex	Шестнадцатеричное значение
ICC	(МПК) Микропроцессорная карточка
IDE	(СПА) Специализированная программируемая аппаратура: аппаратура, используемая для загрузки данных на ВН (например, персональный компьютер)
IFD	(УСК) Устройство считывания карточек (интерфейс)
KWP	Протокол ключевых слов 2000
LEN	Байт длины (последний байт в заголовке сообщения)
PPS	(ВПП) Выбор параметров протокола
PSO	Выполнение защитной операции
SID	Идентификатор функции
SRC	Байт адреса источника
TGT	Байт адреса приемника
TLV	Метка-длина-значение
TREP	Параметр ответа на запрос передачи
TRTP	Параметр запроса передачи
VU	(БУ) Бортовое устройство

Заголовок				Поле данных					Контрольная сумма
FMT	TGT	SRC	LEN	SID	DATA	......	.....	.....	CS
4 байта				до 255 байт					1 байт

Заголовок	SID	TREP	Сообщение	CS
4 байта	Более 255 байт

Заголовок	SID	TREP	00	01	Подсообщение 1	CS
4 байта	255 байт
Заголовок	SID	TREP	00	02	Подсообщение 2	CS
4 байта	255 байт

Заголовок	SID	TREP	xx	yy	Подсообщение n	CS
4 байта	Менее 255 байт

Заголовок	SID	TREP	00	01	Подсообщение 1	CS
4 байта	255 байт

Заголовок	SID	TREP	00	02	Подсообщение 2	CS
4 байта	255 байт

Заголовок	SID	TREP	xx	yy	Подсообщение n	CS
4 байта	255 байт

Заголовок	SID	TREP	xx	yy + 1	CS
4 байта	4 байта

Структура сообщения		До 4 байт Заголовок				До 255 байт Данные			1 байт Контр. сумма
СПА ->	<- БУ	FMT	TGT	SRC	LEN	SID	DS/TRTP	ДАННЫЕ	CS
Запрос инициализации обмена данными		81	EE	F0	@	81	@	@	E0
Положит, ответ: инициализ. обмена данными		80	F0	EE	03	C1	@	'EA' '8F'	9B
Запрос инициализ. диагност. сеанса		80	EE	F0	02	10	81	@	F1
Положит. ответ: инициализ. диагност. сеанса		80	F0	EE	02	50	81	@	31
Функция регулировки канала обмена данными Проверка скорости передачи данных (этап 1)
9 600 бод		80	EE	F0	04	87	@	01,01,01	EC
19 200 бод		80	EE	F0	04	87	@	01,01,02	ED
38 400 бод		80	EE	F0	04	87	@	01,01,03	EE
57 600 бод		80	EE	F0	04	87	@	01,01,04	EF
115 200 бод		80	EE	F0	04	87	@	01,01,05	F0
Положит. ответ: проверка скорости передачи		80	F0	EE	02	C7	@	01	28
Переходная скорость передачи (этап 2)		80	EE	F0	03	87	@	02,03	ED
Запрос загрузки		80	EE	F0	0A	35	@	00,00,00,00,00,FF,FF,FF,FF	99
Положит. ответ: запрос загрузки		80	F0	EE	03	75	@	00,FF	D5
Запрос передачи данных
Обзор		80	EE	F0	02	36	01	@	97
Деятельность		80	EE	F0	06	36	02	Дата	CS
События и отказы		80	EE	F0	02	36	03	@	99
Подробные данные о скоростном режиме		80	EE	F0	02	36	04	@	9A
Технические данные		80	EE	F0	02	36	05	@	9B
Загрузка с карточки		80	EE	F0	02	36	06	@	9C
Положит. ответ: передача данных		80	F0	EE	Len	76	TREP	Данные	CS
Запрос завершения передачи		80	EE	F0	01	37	@	@	96
Положит. ответ: завершение передачи		80	F0	EE	01	77	@	@	D6
Запрос завершения обмена данными		80	EE	F0	01	82	@	@	E1
Положит. ответ: завершение обмена данными		80	F0	EE	01	C2	@	@	21
Подтверждение приема подсообщения		80	EE	F0	Len	83	@	Данные	CS
Отрицательные ответы
Общий отрицательный результат		80	F0	EE	03	7F	Sid Req	10	CS
Функция не поддерживается		80	F0	EE	03	7F	Sid Req	11	CS
Подфункция не поддерживается		80	F0	EE	03	7F	Sid Req	12	CS
Неверная длина сообщения		80	F0	EE	03	7F	Sid Req	13	CS
Недопустимые условия или ошибка очередн.		80	F0	EE	03	7F	Sid Req	22	CS
Нештатный запрос		80	F0	EE	03	7F	Sid Req	31	CS
Отказ в приеме загружаемых данных		80	F0	EE	03	7F	Sid Req	50	CS
Ожидается ответ		80	F0	EE	03	7F	Sid Req	78	CS
Данные отсутствуют		80	F0	EE	03	7F	Sid Req	FA	CS

СПА		БУ
Запрос инициализации обмена данными	-->
	<--	Положительный ответ
Запрос инициализации диагностического сеанса
	<--	Положительный ответ
Запрос загрузки	-->
	<--	Положительный ответ
Запрос передачи обзорных данных	-->
	<--	Положительный ответ
Запрос передачи данных #2	-->
	<--	Положительный ответ #1
Подтверждение приема подсообщения #1	-->
	<--	Положительный ответ #2
Подтверждение приема подсообщения #2	-->
	<--	Положительный ответ #m
Подтверждение приема подсообщения #m	-->
	<--	Положительный ответ (поле данных < 255 байт)
Подтверждение приема подсообщения (не обязательно)	-->
...
Запрос передачи данных #n	-->
	<--	Положительный ответ
Запрос завершения передачи	-->
	<--	Положительный ответ
Запрос завершения обмена данными	-->
	<--	Положительный ответ

Временной параметр	Нижнее предельное значение (мс)	Верхнее предельное значение (мс)
P1	0	20
P2	20	1000 <*>
P3	10	5000
P4	5	20
Р5	10	20 минут

Элемент данных			Длина (байт)	Примечания
MemberStateCertificate			194	Сертификаты защиты БУ
VUCertificate			194
VehicleIdentificationNumber			17	Идентификационные данные транспортного средства
VehicleRegistrationIdentification			1
vehicleRegistrationNation			14
vehicleRegistrationNumber			4
CurrentDateTime			4	Текущая дата и время согласно хронометражу БУ
VuDownloadablePeriod				Период, за который могут быть загружены данные
minDownloadableTime			4
maxDownloadableTime			4
CardSlotsStatus			1	Типы карточек, введенных в считывающее устройство БУ
VuDownloadActivityData				Предыдущая загрузка данных из БУ
downloadingTime			4
fullCardNumber			18
companyOrWorkshopName			36
VuCompanyLocksData				Все сохраненные блокировки, установленные предприятием. Если раздел не заполнен, высылается только noOfLocks = 0.
noOfLocks			1
	...		(98)
	БУ Company Locks Record	lockInTime	4
		lockOutTime	4
		companyName	36
		companyAddress	36
		companyCardNumber	18
	...
VuControlActivityData				Все сохраненные в БУ контрольные записи. Если раздел не заполнен, высылается только noOfControls = 0.
noOfControls			1
	...		(31)
	БУ Control Activity Record	controlType	1
		controlTime	4
		controlCardNumber	18
		downloadPeriodBeginTime	4
		downloadPeriodEndTime	4
	...
Подпись			128	Подпись криптосистемы RSA для всех данных (кроме сертификатов), от VehicleIdentificationNumber до последнего байта последней VuControlActivityRecord.

Элемент данных			Длина (байт)	Примечания
TimeReal			4	Дата загрузки
OdometerValueMidnight			3	Показания счетчика пробега на конец суток, к которым относятся загружаемые данные.
VuCardIWData				Информация о циклах ввода/извлечения карточек. - Если в разделе нет данных, высылается только noOrVuCardIWRecords = 0. - Если внутри периода, охватываемого записью VuCardIWRecord, находится отметка 00:00 часов (карточка введена накануне) или 24:00 часа (карточка извлечена на следующий день), эта запись в полном объеме включается в данные за оба дня.
noOfVuCardIWRecords			2
	...		(129)
	VuCardIWRecord	cardHolderName
		holderSurname	36
		holderFirstNames	36
		fullCardNumber	18
		cardExpiryDate	4
		cardInsertionTime	4
		vehicleOdometerValueAtInsertion	3
		cardSlotNumber	1
		cardWithdrawalTime	4
		vehicleOdometerValueAtWithdrawal	3
		previousVehicleInfo
		vehicleRegistrationIdentification
		vehicleRegistrationNation	1
		vehicleRegistrationNumber	14
		cardWithdrawalTime	4
		manualInputFlag	1
	...
VuActivityDailyData				Состояние считывающего устройства на 00:00 часов и изменения в деятельности водителей, зарегистрированные в течение суток, к которым относятся загружаемые данные.
noOfActivityChanges			2
	...
	ActivityChangeInfo		2
	...
VuPlaceDailyWorkPeriodData				Информация о географических пунктах, зарегистрированная в течение суток, к которым относятся загружаемые данные. Если раздел не заполнен, высылается только noOfPlaceRecords = 0.
noOfPlaceRecords			1
	...		(28)
	VuPlaceDaily WorkPeriod Record	fullCardNumber	18
		placeRecord
		entryTime	4
		entryTypeDailyWorkPeriod	1
		dailyWorkPeriodCountry	1
		dailyWorkPeriodRegion	1
		vehicleOdometerValue	3
	...
VuSpecificConditionData				Информация об особых ситуациях, зарегистрированная в течение суток, к которым относятся загружаемые данные. Если раздел не заполнен, высылается только noOfSpecificConditionRecords = 0
noOfSpecificConditionRecords			2
	...		(5)
	SpecificConditionRecord
	entryTime		4
	specificConditionType		1
	...
Подпись			128	Подпись криптосистемы RSA для всех данных, от TimeReal до последнего байта последней записи об особых ситуациях.

Элемент данных			Длина (байт)	Примечания
VuFaultData				Вся сохраненная в БУ и текущая информация о неисправностях. Если раздел не заполнен, высылается только noOfVuFaults = 0.
noOfVuFaults			1
	...		(82)
	VuFaultRecord	faultType	1
		faultRecordPurpose	1
		faultBeginTime	4
		faultEndTime	4
		cardNumberDriverSlotBegin	18
		cardNumberCodriverSlotBegin	18
		cardNumberDriverSlotEnd	18
		cardNumberCodriverSlotEnd	18
	...
VuEventData				Вся сохраненная в БУ и текущая информация о событиях (кроме превышений скорости). Если раздел не заполнен, высылается только noOfVuEvents = 0.
noOfVuEvents			1
	...		(83)
	ntReco	eventType	1
		eventRecordPurpose	1
		eventBeginTime	4
		eventEndTime	4
		cardNumberDriverSlotBegin	18
		cardNumberCodriverSlotBegin	18
		cardNumberDriverSlotEnd	18
		cardNumberCodriverSlotEnd	18
		similarEventsNumber	1
	...

VuOverSpeedingControlData				Данные, относящиеся к последнему контролю за превышениями скорости (при отсутствии данных - значение по умолчанию).
lastOverspeedControlTime			4
firstOverspeedSince			4
numberOfOverspeedSince			1
VuOverSpeedingEventData				Вся сохраненная в БУ и текущая информация о превышениях скорости. Если раздел не заполнен, высылается только noOfVuOverSpeedingEvents = 0.
noOfVuOverSpeedingEvents			1
	...		(31)
	VuOverSpeeding EventRecord	eventType	1
		eventRecordPurpose	1
		eventBeginTime	4
		eventEndTime	4
		maxSpeedValue	1
		averageSpeedValue	1
		CardNumberDriverSlotBegin	18
		similarEventsNumber	1
	...
VuTimeAdjustmentData				Вся сохраненная в БУ информация о корректировках времени (кроме производимых в процессе общей калибровки). Если раздел не заполнен, высылается только noOfVuTimeAdjRecords = 0.
noOfVuTimeAdjRecords			1
	...		(98)
	VuTime Adjustment Record	oldTimeValue	4
		newTimeValue	4
		workshopName	36
		workshopAddress	36
		workshopCardNumber	18
	...
Подпись			128	Подпись криптосистемы RSA для всех данных, от noOfVuFaults до последнего байта последней записи о корректировках времени.

Элемент данных			Длина (байт)	Примечания
VuDetailedSpeedData				Вся сохраненная в БУ подробная информация о скоростном режиме (один блок данных о скорости за каждую минуту движения транспортного средства); 60 значений скорости в минуту (по одному в секунду).
noOfSpeedBlocks			2
	...
	VuDetailed SeedBlock	speedBlockBeginDate	4
		speedsPerSecond	60
	...
Подпись			128	Подпись криптосистемы RSA для всех данных, от noOfSpeedBlocks до последнего байта последнего блока данных о скорости.

Элемент данных			Длина (байт)	Примечания
VuIdentification
vuManufacturerName			36
vuManufacturerAddress			36
vuPartNumber			16
vuSerialNumber			8
vuSoftwareIdentification
vuSoftwareVersion			4
vuSoftInstallationDate			4
vuManufacturingDate			4
vuApprovalNumber			8
SensorPaired
sensorSerialNumber			8
sensorApprovalNumber			8
sensorPairingDateFirst			4
VuCalibrationData				Все сохраненные в БУ калибровочные записи.
noOfVuCalibrationRecords			1
	...		(167)
	VuCalibrationRecord	calibrationPurpose	1
		workshopName	36
		workshopAddress	36
		workshopCardNumber	18
		workshopCardExpiryDate	4
		vehicleIdentificationNumber	17
		vehicleRegistrationIdentification
		vehicleRegistrationNation	1
		vehicleRegistrationNumber	14
		wVehicleCharacteristicConstant	2
		kConstantOfRecordingEquipment	2
		lTyreCircumference	2
		tyreSize	15
		authorisedSpeed	1
		oldOdometerValue	3
		newOdometerValue	3
		oldTimeValue	4
		newTimeValue	4
		nextCalibrationDate	4
	...
Подпись			128	Подпись криптосистемы RSA для всех данных, от vuManufacturerName до последнего байта последней VuCalibrationRecord.

Сеанс загрузки:	Каждая загрузка данных с МПК. Сеанс включает всю процедуру, от перезапуска карточки считывающим устройством до дезактивации МПК (т.е. извлечения или новой перезагрузки карточки).
Подписанный файл данных:	Файл, полученный с МПК. Файл передается на УСК в текстовой форме. В МПК файл хешируется и подписывается; подпись высылается на УСК.

Карточка	Направл.	СПА/УСК	Пояснение/Примечания
	<--	Перезапуск аппаратуры
ATR	-->

Карточка	Направл.	СПА/УСК	Пояснение/Примечания
	<--	Выбор файла	Выбор файла по идентификаторам
ОК	-->
	<--	Считывание данных	Если объем данных файла превышает емкость буфера считывающего устройства или карточки, команда повторяется до тех пор, пока не будет считан весь файл.
Данные файла ОК	-->	Сохранение данных на ВН	В соответствии с 3.4 (3.4 Формат сохранения данных)

Карточка	Напр.	СПА/УСК	Пояснение/Примечания
	<--	Выбор файла
OK	-->
	<--	Расчет хеш-функции	Рассчитывает хеш-функцию по данным, содержащимся в выбранном файле, на основе хеш-алгоритма, предписанного в соответствии с подразделом 11. Эта команда не является ISO-командой.
Расчет и временное сохранение хеш-функции файла	-->
OK	-->
	<--	Считывание данных	Если объем данных файла превышает емкость буфера считывающего устройства или карточки, команда повторяется до тех пор, пока не будет считан весь файл.
Данные файла OK	-->	Сохранение полученных данных на ВН	В соответствии с 3.4 (3.4 Формат сохранения данных)
	<--	PSO: Расчет цифровой подписи
На основе временно сохраненной хеш-функции выполняется защитная операция "Генерировать цифровую подпись"
Подпись OK	-->	Данные приобщаются к данным, сохраненным на ВН ранее	В соответствии с 3.4 (3.4 Формат сохранения данных)

Карточка	Напр.	СПА/УСК	Пояснение/Примечания
	<--	Выбор файла Card_Download	Выбор файла по идентификаторам
OK	-->
	<--	Считывание файла NoOfCalibrationsSinceDownload = '00 00'
Обнуление счетчика сеансов загрузки данных с карточки	-->
OK	-->

Определение	Пояснение	Длина
FID (2 байта) || "00"	Метка EF (FID)	3 байта
FID (2 байта) || "01"	Метка подписи EF (FID)	3 байта
Xx xx	Длина поля значений	2 байта

Метка	Длина	Значение
00 02 00	00 11	Данные EF ICC
C1 00 00	00 C2	Данные EF Card_Certificate
		...
05 05 00	0A 2E	Данные EF Vehicles_Used
05 05 01	00 80	Подпись EF Vehicles_Used

			Диагностические сеансы
Название диагностической функции	No. пунктов	Идент. функции д/запроса	SD	ECUAS	ECUPS
StartCommunication	4.1	81
StopCommunication	4.2	82
TesterPresent	4.3	3E
StartDiagnosticSession	5.1	10
SecurityAccess	5.2	27
ReadDataByIdentifier	6.1	22
WriteDataByIdentifier	6.2	2E
InputOutputControlByIdentifier	7.1	2F

Название функции	Описание
StartCommunication	Запрос клиента на инициализацию сеанса обмена данными с сервером(ами).
StopCommunication	Запрос клиента на прекращение текущего сеанса обмена данными.
TesterPresent	Сообщение клиента серверу о продолжении своего присутствия на линии.

Параметр		мин. значение	макс. значение
Tinil	25 +/- 1 мс	24 мс	26 мс
Twup	50 +/- 1 мс	49 мс	51 мс

Временной параметр	Описание параметра	Нижние предельные значения [мс]	Верхние предельные значения [мс]
		мин.	макс.
P1	Межбайтовый интервал для ответа БУ	0	20
P2	Интервал между запросом тестера и ответом БУ или между двумя ответами БУ	25	250
P3	Интервал между окончанием ответов БУ и началом нового запроса тестера	55	5000
P4	Межбайтовый интервал для запроса тестера	5	20

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	81	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Идентификатор функции запроса StartCommunication	81	SCR
#5	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции положительного ответа на запрос StartCommunication	C1	SCRPR
#6	Байт ключа 1	EA	KB1
#7	Байт ключа 2	8F	KB2
#8	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	01	LEN
#5	Идентификатор функции запроса StopCommunication	82	SPR
#6	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	01	LEN
#5	Идентификатор функции положительного ответа на запрос StopCommunication	C2	SPRPR
#6	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса StopCommunication	82	SPR
#7	responseCode = generalReject	10	RC_GR
#8	Контрольная сумма	00-FF	CS

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

# байта	Наименование параметра			Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация			80	FMT
#2	Байт адреса приемника			EE	TGT
#3	Байт адреса источника			tt	SRC
#4	Дополнительный байт длины			02	LEN
#5	Идентификатор функции запроса TesterPresent			3E	TP
#6	Подфункция = responseRequired		да	01	RESPREQ_Y
	(требуется ответ)	нет		02	RESPREQ_NO
#7	Контрольная сумма			00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	01	LEN
#5	Идентификатор функции положительного ответа на запрос TesterPresent	7E	TPPR
#6	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса TesterPresent	3E	TP
#7	ResponseCode (код ответа) = [SubFunctionNotSupported - InvalidFormat incorrectMessageLength] (подфункция не поддерживается - неправильный формат - неверная длина сообщения)	12	RC_SFNS_IF
		13	RC_IML
#8	Контрольная сумма	00-FF	CS

Название функции	Описание
StartDiagnosticSession	Клиент запрашивает инициализацию диагностического сеанса с БУ.
SecurityAccess	Клиент запрашивает доступ к функциям, предназначенным только для санкционированных пользователей.

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	02	LEN
#5	Идентификатор функции запроса StartDiagnosticSession	10	STDS
#6	DiagnosticSession (диагностический сеанс) = [одно из значений в Таблице 17]	xx	DS_...
#7	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	02	LEN
#5	Идентификатор функции положительного ответа на запрос StartDiagnosticSession	50	STDSPR
#6	DiagnosticSession (диагностический сеанс) = [то же значение, что и у байта #6 в Таблице 14]	xx	DS_...
#7	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса StartDiagnosticSession	10	STDS
#7	ResponseCode = [subFunctionNotSupported <a> (код ответа) (подфункция не поддерживается)	12	RC_SFNS
	incorrectMessageLength <b> (неверная длина сообщения)	13	RC_IML
	conditionsNotCorrect <c> (недопустимые условия)	22	RC_CNC
#8	Контрольная сумма	00-FF	CS

Шестн. значение	Описание	Мнемокод
81	StandardDiagnosticSession (стандартный диагностический сеанс). В ходе данного диагностического сеанса могут использоваться все функции, указанные в столбце 4 ("SD") таблицы 1. Эти функции позволяют считывать данные, хранящиеся на сервере (БУ). Данный диагностический сеанс запускается после успешного завершения инициализации канала связи между клиентом (тестер) and сервером (БУ). Этот сеанс может быть впоследствии заменен другими диагностическими сеансами, о которых говорится в настоящем пункте.	SD
85	ECUProgrammingSession (сеанс программирования контрольной аппаратуры). В ходе данного диагностического сеанса могут использоваться все функции, указанные в столбце 6 ("ECUPS") таблицы 1. Эти функции обеспечивают программирование памяти сервера (БУ). Данный диагностический сеанс может быть впоследствии заменен другими диагностическими сеансами, о которых говорится в настоящем пункте.	ECUPS
87	ECUAdjustmentSession (сеанс настройки контрольной аппаратуры). В ходе данного диагностического сеанса могут использоваться все функции, указанные в столбце 5 ("ECUAS") таблицы 1. Эти функции обеспечивают регулировку параметров входного/выходного сигнала сервера (БУ). Данный диагностический сеанс может быть впоследствии заменен другими диагностическими сеансами, о которых говорится в настоящем пункте.	ECUAS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	02	LEN
#5	Идентификатор функции запроса SecurityAccess	27	SA
#6	accessType (тип доступа) - requestSeed	7D	AT_RSD
#7	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	04	LEN
#5	Идентификатор функции положительного ответа на запрос SecurityAccess	67	SAPR
#6	accessType (тип доступа) - requestSeed	7D	AT_RSD
#7	Стартовое значение - верхний байт	00-FF	SEEDH
#8	Стартовое значение - нижний байт	00-FF	SEEDL
#9	Контрольная сумма	00-FF	CS

# байта	Параметр	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса SecurityAccess	27	SA
#7	responseCode (код ответа) = [conditionsNotCorrectOrRequestSequenceError incorrectMessageLength]	22	RC_CNC
		13	RC_IML
#8	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	m + 2	LEN
#5	Идентификатор функции запроса SecurityAccess	27	SA
#6	accessType (тип доступа) - sendKey	7E	AT_SK
#7 to #m+6	Ключ #1 (верхний)	xx	KEY
	...	...
	Key #m (нижний, m должно составлять не менее 4 и не более 8)	xx
#m+7	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	02	LEN
#5	Идентификатор функции положительного ответа на запрос SecurityAcces	67	SAPR
#6	accessType (тип доступа) - sendKey	7E	AT_SK
#7	Контрольная сумма	00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса Security Access	27	SA
#7	ResponseCode (код ответа) = [generalReject	10	RC_GR
	subFunctionNotSupported (подфункция не поддерживается)	12	RC_SFNS
	incorrectMessageLength (неверная длина сообщения)	13	RC_IML
	conditionsNotCorrectOrRequestSequenceError	22	RC_CNC
	invalidKey (недопустимые условия - ошибка в запросе - недействительный ключ)	35	RC_IK
	exceededNumberOfAttempts (превышение числа попыток)	36	RC_ENA
	requestCorrectlyReceived-ResponsePending] (запрос получен правильно - ожидается ответ)	78	RC_RCR_RP
#8	Контрольная сумма	00-FF	CS

Название функции	Описание
ReadDataByIdentifier	Клиент запрашивает передачу текущего значения записи с доступом по идентификатору recordDataIdentifier.
WriteDataByIdentifier	Клиент запрашивает возможность сохранения записи, доступ к которой был получен по идентификатору recordDataIdentifier.

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции запроса ReadDataByIdentifier	22	RDBI
#6 to #7	recordDataIdentifier = [значение из таблицы 28]	xxxx	RDI_...
#8	Контрольная сумма	00-FF	CS

# байта	Наименование параметра			Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация			80	FMT
#2	Байт адреса приемника			tt	TGT
#3	Байт адреса источника			EE	SRC
#4	Дополнительный байт длины			m+3	LEN
#5	Идентификатор функции положительного ответа на запрос ReadDataByIdentifier			62	RDBIPR
#6 and #7	recordDataIdentifier =		[то же значение, что и у байтов #6 и #7 в таблице 25]	xxxx	RDI_...
#8 to #m+7	dataRecord[] =	[данные#1		xx	DREC_DATA1
		:		:	:
		_данные#m]		xx	DREC_DATAm
#m+8	Контрольная сумма			00-FF	CS

# байта	Наименование параметра		Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация		80	FMT
#2	Байт адреса приемника		tt	TGT
#3	Байт адреса источника		EE	SRC
#4	Дополнительный байт длины		03	LEN
#5	Идентификатор функции отрицательного ответа		7F	NR
#6	Идентификатор функции запроса ReadDataByIdentifier		22	RDBI
#7	ResponseCode (код ответа) =	[requestOutOfRange (нештатный запрос)	31	RC_ROOR
	incorrectMessageLength (неверная длина сообщения)		13	RC_IML
	conditionsNotCorrect (недопустимые условия)]		22	RC_CNC
#8	Контрольная сумма		00-FF	CS

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

Шестн. значение	Элемент данных	Идентификатор recordDataIdentifier (формат см. в пункте 8.2)	Мнемокод
F90B	CurrentDateTime (текущая дата и время)	TimeDate	RDI_TD
F912	HighResOdometer (показания счетчика пробега с высоким разрешением)	HighResolutionTotalVehicle	RDI_HRTV
		Distance	D
F918	K-ConstantOfRecording Equipment (K - постоянная записывающей аппаратуры)	Kfactor	RDI_KF
F91C	L-TyreCircumference (L - показатель окружности шин)	LfactorTyreCircumference	RDI_LF
F91D	W-VehicleCharacteristic Constant (W - характеристическая постоянная транспортного средства)	WvehicleCharacteristicFactor	RDI_WVCF
F921	TyreSize (размер шин)	TyreSize	RDI_TS
F922	nextCalibrationDate (дата следующей калибровки)	NextCalibrationDate	RDI_NCD
F92C	SpeedAuthorised (разрешенная скорость)	SpeedAuthorised	RDI_SA
F97D	vehicleRegistrationNation (страна регистрации транспортного средства)	RegisteringMemberState	RDI_RMS
F97E	VehicleRegistrationNumber (регистрационный номер транспортного средства)	VehicleRegistrationNumber	RDI_VRN
F190	VehicleIdentificationNumber (опознавательный номер транспортного средства)	VIN	RDI_VIN

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	m+3	LEN
#5	Идентификатор функции запроса WriteDataByIdentifier	2E	WDBI
#6-#7	recordDataIdentifier = [значение из таблицы 28]	xxxx	RDI_...
от #8 до m+7	запись данных [] = [данные#1	xx	DREC_DATA1
	:	:	:
	данные#m]	xx	DREC_DATAm
#m+8	Контрольная сумма	00-FF	CS

# байта	Наименование параметра		Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация		80	FMT
#2	Байт адреса приемника		tt	TGT
#3	Байт адреса источника		EE	SRC
#4	Дополнительный байт длины		03	LEN
#5	Идентификатор функции положительного ответа на запрос WriteDataByIdentifier		6E	WDBIPR
#6-#7	recordDataIdentifier =	[то же значение, что и у байтов #6 и #7 в таблице 29]	xxxx	RDI_...
#8	Контрольная сумма		00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса WriteDataByIdentifier	2E	WDBI
#7	ResponseCode (код ответа) = [requestOutOfRange	31	RC_ROOR
	(нештатный запрос)	13	RC_IML
	incorrectMessageLength (неверная длина сообщения) conditionsNotCorrect (недопустимые условия)]	22	RC_CNC
#8	Контрольная сумма	00-FF	CS

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

Название функции	Описание
InputOutputControlByIdentifier	Клиент запрашивает управление параметрами входного/выходного сигнала данного сервера.

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	EE	TGT
#3	Байт адреса источника	tt	SRC
#4	Дополнительный байт длины	xx	LEN
#5	Идентификатор функции запроса InputOutputControlByIdentifier	2F	IOCBI
#6 и #7	InputOutputIdentifier = [CalibrationInputOutput]	F960	IOI_CIO
#8 или #8 - #9	ControlOptionRecord = [inputOutputControlParameter -	xx	COR_...
	одно значение из таблицы 36		IOCP_...
	controlState - одно значение из таблицы 37 (см. примечание ниже)]	xx	CS_...
#9 или #10	Контрольная сумма	00-FF	CS

# байта	Наименование параметра		Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация		80	FMT
#2	Байт адреса приемника		tt	TGT
#3	Байт адреса источника		EE	SRC
#4	Дополнительный байт длины		xx	LEN
#5	Идентификатор функции положительного ответа на запрос InputOutputControlByIdentifier		6F	IOCBIPR
#6 и #7	inputOutputIdentifier = [CalibrationInputOutput]		F960	IOI_CIO
#8 или #8 - #9	controlStatusRecord =	[inputOutputControlParameter (то же значение, что и у байта #8 в таблице 33)	xx	CSR IOCP_...
		controlState (то же значение, что и у байта #9 в таблице 33)] (если применимо)	xx	CS_...
#9 или #10	Контрольная сумма		00-FF	CS

# байта	Наименование параметра	Шестн. значение	Мнемокод
#1	Байт формата - физическая адресация	80	FMT
#2	Байт адреса приемника	tt	TGT
#3	Байт адреса источника	EE	SRC
#4	Дополнительный байт длины	03	LEN
#5	Идентификатор функции отрицательного ответа	7F	NR
#6	Идентификатор функции запроса inputOutputControlByIdentifier	2F	IOCBI
#7	responseCode (код ответа) =[
	incorrectMessageLength	13	RC_IML
	(неверная длина сообщения)	22	RC_CNC
	conditionsNotCorrect	31	RC_ROOR
	(недопустимые условия)	7A	RC_DCLE
	requestOutOfRange (нештатный запрос) deviceControlLimitsExceeded (вне диапазона регулировки устройства) ]
#8	Контрольная сумма	00-FF	CS

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

Шестн. значение	Описание	Мнемокод
00	ReturnControlToECU Это значение оповещает сервер (БУ) о том, что тестер перестал управлять каналом ввода-вывода калибровочных данных.	RCTECU
01	ResetToDefault Это значение оповещает сервер (БУ) о том, что ему следует вернуть канал ввода-вывода калибровочных данных в состояние, выбираемое по умолчанию.	RTD
03	ShortTermAdjustment Это значение оповещает сервер (БУ) о том, что ему следует настроить канал ввода-вывода калибровочных данных по значению, указанному в параметре controlState.	STA

Режим	Шестн. значение	Описание
Отключен	00	Канал ввода/вывода отключен (выбирается по умолчанию)
Включен	01	Канал ввода/вывода калибровочных данных функционирует в режиме speedSignalInput (ввод сигнала скорости)
Включен	02	Канал ввода/вывода калибровочных данных функционирует в режиме realTimeSpeedSignalOutputSensor (выход сигнала датчика скорости в реальном времени)
Включен	03	Канал ввода/вывода калибровочных данных функционирует в режиме RTCOutput (выход сигнала синхронизации в формате UTC)

Наименование диапазона	1 байт (Шестн. значение)	2 байта (Шестн. значение)	4 байта (Шестн. значение)	ASCII
Допустимый сигнал	00 - FA	0000 - FAFF	00000000 - FAFFFFFF	1 - 254
Указатель конкретного параметра	FB	FB00 - FBFF	FB000000 - FBFFFFFF	нет
Диапазон зарезервирован под разряды будущих указателей	FC - FD	FC00 - FDFF	FC000000 - FDFFFFFF	нет
Указатель ошибки	FE	FE00 - FEFF	FE000000 - FEFFFFFF	0
Данные отсутствуют или не запрашиваются	FF	FF00 - FFFF	FF000000 - FFFFFFFF	FF

Наименование параметра	Длина поля данных (байт)	Разрешение	Диапазон
TimeDate (время - дата)	8	Подробно см. в таблице 40
HighResolutionTotalVehicleDistance (общее расстояние пробега)	4	прибавл.: 5 м/бит, обратн. сдвиг: 0 м	от 0 до + 21 055 406 км
Kfactor (коэффициент K)	2	прибавл.: 0,001 имп./м/бит, обратн. сдвиг: 0	от 0 до 64,255 имп./м
LfactorTyreCircumference (коэффициент L окружности шины)	2	прибавл.: 0,125 10 - 3 м/бит, обратн. сдвиг: 0	от 0 до 8,031 м
WvehicleCharacteristicFactor (характеристический коэффициент W)	2	прибавл.: 0,001 имп./м/бит, обратн. сдвиг: 0	от 0 до 64,255 имп./м
TyreSize (размер шин)	15	ASCII	ASCII
NextCalibrationDate (дата следующей калибровки)	3	Подробно см. в таблице 40
SpeedAuthorised (разрешенная скорость)	2	прибавл.: 1/256 км/ч/бит, обратн. сдвиг: 0	0 - 250,996 км/ч
RegisteringMemberState (государство - член регистрации)	3	ASCII	ASCII
VehicleRegistrationNumber (номер регистрации транспортного средства)	14	Подробно см. в таблице 40
VIN	17	ASCII	ASCII

Байт	Параметр	Разрешение	Диапазон
1	Секунды	прибавл.: 0,25 с/бит, обратн. сдвиг: 0 с	от 0 до 59,75 с
2	Минуты	прибавл.: 1 мин./бит, обратн. сдвиг: 0 мин.	от 0 до 59 мин.
3	Часы	прибавл.: 1 ч/бит, обратн. сдвиг: 0 ч	от 0 до 23 ч
4	Месяц	прибавл.: 1 мес./бит, обратн. сдвиг: 0 мес.	от 1 до 12 месяцев
5	День	прибавл.: 0,25 сут./бит, обратн. сдвиг: 0 сут. (см. ПРИМЕЧАНИЕ к таблице 41)	от 0,25 до 31,75 суток
6	Год	прибавл.: 1 год/бит, обратн. сдвиг: + 1985 год (см. ПРИМЕЧАНИЕ к таблице 41)	1985 - 2235 годы
7	Поправка на местное время (мин)	прибавл.: 1 мин./бит обратн. сдвиг: - 125 мин.	от - 59 до + 59 мин.
8	Поправка на местное время (ч)	прибавл.: 1 ч/бит, обратн. сдвиг: - 125 ч	от - 23 до + 23 ч

Байт	Определение параметра	Разрешение	Диапазон
1	Месяц	прибавл.: 1 мес/бит, обратн. сдвиг: 0 мес.	от 1 до 12 месяцев
2	День	прибавл.: 0,25 сут./бит, обратн. сдвиг: 0 сут. (см. ПРИМЕЧАНИЕ ниже)	от 0,25 до 31,75 суток
3	Год	прибавл.: 1 год/бит, обратн. сдвиг: +1985 год (см. ПРИМЕЧАНИЕ ниже)	1985 - 2235 год

Байт	Определение параметра	Разрешение	Диапазон
1	Кодовая страница (согласно определению, содержащемуся в подразделе I)	ASCII	от 01 до 0A
2 - 14	Регистрационный номер транспортного средства (согласно определению, содержащемуся в подразделе I)	ASCII	ASCII

N	Вид испытания	Описание	Предъявляемые требования
1	АДМИНИСТРАТИВНАЯ ПРОВЕРКА
1.1	Документация	Правильность оформления документации
1.2	Результаты испытаний, проведенных изготовителем	Результаты испытаний, проводившихся изготовителем при сборке. Проверка технических характеристик по документам.	070, 071, 073
2	ВИЗУАЛЬНЫЙ ОСМОТР
2.1	Соответствие документации
2.2	Идентификация/маркировка		168, 169
2.3	Материалы		163 - 167
2.4	Пломбировка		251
2.5	Внешние интерфейсы
3	РАБОЧИЕ ИСПЫТАНИЯ
3.1	Предусмотренные функции		002, 004, 244
3.2	Режимы работы		006*, 007*, 008*, 009*, 106, 107
3.3	Функции и права доступа к данным		010*, 011*, 240, 246, 247
3.4	Контроль за вводом и извлечением карточек		013, 014, 015*, 016*, 106
3.5	Измерение скорости и пробега		017 - 026
3.6	Отсчет времени (испытание проводится при 20 °C)		027 - 032
3.7	Контроль за деятельностью водителей		033 - 043, 106
3.8	Контроль за управлением		044, 045, 106
3.9	Ввод данных водителем вручную		046 - 050b
3.10	Установка блокировки предприятием		051 - 055
3.11	Мониторинг контрольных операций		056, 057
3.12	Обнаружение событий и/или неисправностей		059 - 069, 106
3.13	Идентификационные данные аппаратуры		075*, 076*, 079
3.14	Данные о вводе и извлечении карточек водителя		081* - 083*
3.15	Данные о деятельности водителей		084* - 086*
3.16	Данные о географических пунктах		087* - 089*
3.17	Показания счетчика пробега		090* - 092*
3.18	Подробные данные о скоростном режиме		093*
3.19	Данные о событиях		094*, 095
3.20	Данные о неисправностях		096*
3.21	Данные калибровки		097*, 098*
3.22	Данные о корректировке времени		100*, 101*
3.23	Данные о контрольных операциях		102*, 103*
3.24	Данные о блокировках, установленных предприятием		104*
3.25	Данные об операциях по загрузке данных		105*
3.26	Данные об особых ситуациях		105a*, 105b*
3.27	Регистрация и сохранение данных на карточках тахографа		108, 109*, 109a*, 110*, 111, 112
3.28	Индикация данных на дисплее		072, 106, 113 - 128, PIC_001, DIS_001
3.29	Распечатка данных		072, 106, 129 - 138, PIC_001, PRT_001 - PRT_012
3.30	Сигналы предупреждения		106, 139 - 148, PIC_001
3.31	Сохранение данных на внешнем носителе		072, 106, 149 - 151
3.32	Вывод данных на дополнительные внешние устройства		152, 153
3.33	Калибровка		154*, 155*, 156*, 245
3.34	Корректировка времени		157*, 158*
3.35	Отсутствие помех при выполнении дополнительных функций		003, 269
4	ИСПЫТАНИЯ НА ВОЗДЕЙСТВИЕ ВНЕШНИХ ФАКТОРОВ
4.1	Температура	Проверка работоспособности согласно: - стандарту IEC 68-2-1, испытание Ad: продолжительность испытания - 72 часа при нижней предельной температуре (- 20 °C); 1 час во включенном состоянии - 1 час в выключенном состоянии; - стандарту IEC 68-2-2, испытание Bd: продолжительность испытания - 72 часа при верхней предельной температуре (+ 70 °C); 1 час во включенном состоянии - 1 час в выключенном состоянии. Термоциклирование: проверка способности бортового устройства выдерживать резкие перепады окружающей температуры согласно стандарту IEC 68-2-14 (испытание Na): 20 циклов с изменением температуры от нижнего (- 20 °C) до верхнего (+ 70 °C) предела в каждом цикле, с выдержкой в течение 2 часов соответственно при минимальной и максимальной температуре. Возможно проведение сокращенной серии испытаний (из числа указанных в разделе 3 настоящей таблицы) при минимальной и максимальной предельной температуре, а также на протяжении термоциклов.
4.2	Испытания во влажной среде	Проверка способности бортового устройства выдерживать циклические колебания температуры во влажной среде согласно стандарту IEC 68-2-30, испытание Db: шесть 24-часовых циклов с изменением температуры от + 25 °C до + 55 °C в каждом цикле и относительной влажностью воздуха, равной 97% при + 25 °C и эквивалентной 93% при + 55 °C.	160
4.3	Вибростойкость	1. Синусоидальные вибрации: Проверка способности бортового устройства выдерживать синусоидальные вибрации со следующими характеристиками: постоянное смещение (пиковая амплитуда 10 мм) в диапазоне 5 - 11 Гц; постоянное ускорение (5 g) в диапазоне 11 - 300 Гц. Соответствие данному требованию проверяется согласно стандарту IEC 68-2-6, испытание Fc минимальной продолжительностью 3 x 12 часов (по 12 часов на каждую ось).	163
		2. Случайные колебания: Проверка способности бортового устройства выдерживать случайные колебания со следующими характеристиками: частота 5 - 150 Гц, уровень 0,02 g2/Гц. Соответствие данному требованию проверяется согласно стандарту IEC 68-2-35, испытание Ffda минимальной продолжительностью 3 x 12 часов (12 часов на каждую ось), 1 час во включенном состоянии - 1 час в выключенном состоянии. Два вышеуказанных испытания проводятся с использованием двух разных экземпляров устройства испытываемого образца.
4.4	Защита от попадания воды и посторонних предметов	Индекс защищенности согласно IEC 529 для бортового устройства, установленного на транспортном средстве, должен составлять не менее IP 40 в реальных условиях эксплуатации.	164, 165
4.5	Защита от перегрузок по напряжению	Проверка способности бортового устройства выдерживать следующее напряжение в цепи питания: в варианте, рассчитанном на 24 В: 34 В при + 40 °C в течение 1 часа; в варианте, рассчитанном на 12 В: 17 В при + 40 °C в течение 1 часа.	161
4.6	Защита от несоблюдения полярности	Проверка способности бортового устройства выдерживать подключение к источнику питания противоположной полярности.	161
4.7	Защита от короткого замыкания	Проверка защищенности входного и выходного сигналов от короткого замыкания на источник питания и на массу.	161
5.	ИСПЫТАНИЯ НА ЭЛЕКТРОМАГНИТНУЮ СОВМЕСТИМОСТЬ
5.1	Излучения и электромагнитная защищенность	Соответствие Правилам ЕЭК ООН N 10	162
5.2	Устойчивость к электростатическому разряду	Соответствие стандарту IEC 61000-4-2, +/- 2 кВ (уровень 1)	162
5.3	Невосприимчивость к быстрым переходным процессам в цепи питания	В варианте, рассчитанном на 24 В - соответствие стандарту ISO 7637-2: импульс 1a: Vs = - 100 В, Ri = 10 Ом импульс 2: Vs = + 100 В, Ri = 10 Ом импульс 3a: Vs = - 100 В, Ri = 50 Ом импульс 3b: Vs = + 100 В, Ri = 50 Ом импульс 4: Vs = - 16 В Va = - 12 В, t6 = 100 мс импульс 5: Vs = + 120 В, Ri = 2,2 Ом, в варианте, рассчитанном на 12 В - соответствие стандарту ISO 7637-1: импульс 1: Vs = - 100 В, Ri = 10 Ом импульс 2: Vs = + 100 В, Ri = 10 Ом импульс 3a: Vs = - 100B, Ri = 50 Ом импульс 3b: Vs = + 100 В, Ri = 50 Ом импульс 4: Vs = - 6 В Va = - 5 В, t6 = 15 мс импульс 5: Vs = + 65 В, Ri = 3 Ом, Импульс 5 используется только при испытании бортовых устройств для установки на транспортных средствах, не оборудованных единой внешней защитой от сброса нагрузки генератора.	162

No	Вид испытания	Описание	Предъявляемые требования
1.	АДМИНИСТРАТИВНАЯ ПРОВЕРКА
1.1	Документация	Правильность оформления документации
2.	ВИЗУАЛЬНЫЙ ОСМОТР
2.1	Соответствие документации
2.2	Идентификация/маркировка		169, 170
2.3	Материалы		163 - 167
2.4	Наложение пломб		251
3.	РАБОЧИЕ ИСПЫТАНИЯ
3.1	Идентификационные данные датчика		077*
3.2	Подсоединение датчика движения к бортовому устройству		099*, 155
3.3	Регистрация движения
	Точность измерения параметров движения		022 - 026
4.	ИСПЫТАНИЯ НА ВОЗДЕЙСТВИЕ ВНЕШНИХ ФАКТОРОВ
4.1	Рабочая температура	Проверка работоспособности (в соответствии с определением, приведенным для испытания No. 3.3) в температурном диапазоне [- 40 °C; + 135 °C] согласно: - стандарту IEC 68-2-1, испытание Ad: продолжительность испытания - 96 часов при нижней предельной температуре Tomin, - стандарту IEC 68-2-2, испытание Bd: продолжительность испытания - 96 часов при верхней предельной температуре Tomax.	159
4.2	Термоциклирование	Проверка работоспособности (в соответствии с определением, приведенным для испытания No. 3.3) согласно стандарту IEC 68-2-14, испытание Na: 20 циклов с изменением температуры от нижнего (- 40 °C) до верхнего (+ 135 °C) предела в каждом цикле, с выдержкой в течение 2 часов соответственно при минимальной и максимальной температуре. Возможно проведение сокращенной серии испытаний (из числа указанных в разделе 3.3) при минимальной и максимальной температуре, а также на протяжении термоциклов.	159
4.3	Циклические испытания во влажной среде	Проверка работоспособности (в соответствии с определением, приведенным для испытания No. 3.3) согласно стандарту IEC 68-2-30, испытание Db: шесть 24-часовых циклов с изменением температуры от + 25 °C до + 55 °C в каждом цикле и относительной влажностью воздуха, равной 97% при + 25 °C и эквивалентной 93% при + 55 °C.	160
4.4	Вибростойкость	Проверка работоспособности (в соответствии с определением, приведенным для испытания No. 3.3) согласно стандарту IEC 68-2-6, испытание Fc, продолжительность испытания не менее 100 частотных циклов: постоянное смещение (амплитуда 1,5 мм) в диапазоне 10 - 57 Гц; постоянное ускорение (20 g) в диапазоне 57 - 500 Гц.	163
4.5	Ударопрочность	Проверка работоспособности (в соответствии с определением, приведенным для испытания No. 3.3) согласно стандарту IEC 68-2-27, испытание Ea: по 3 ударных импульса в каждом из двух направлений по каждой из 3 осей.	163
4.6	Защита от попадания воды и посторонних предметов	Индекс защищенности согласно IEC 529 для датчика движения, установленного на транспортном средстве, должен составлять не менее IP 64 в реальных условиях эксплуатации.	165
4.7	Защита от несоблюдения полярности	Проверка способности датчика движения выдерживать подключение к источнику питания противоположной полярности.	161
4.8	Защита от короткого замыкания	Проверка защищенности входного и выходного сигналов от короткого замыкания на источник питания и на массу.	161
5.	ИСПЫТАНИЯ НА ЭЛЕКТРОМАГНИТНУЮ СОВМЕСТИМОСТЬ
5.1	Излучения и электромагнитная защищенность	Проверка соответствия Правилам ЕЭК ООН N 10	162
5.2	Устойчивость к электростатическому разряду	Соответствие стандарту IEC 61000-4-2, +/- 2 кВ (уровень 1)	162
5.3	Невосприимчивость к быстрым переходным процессам на линиях передачи данных	Соответствие стандарту ISO 7637-3 (уровень III)	162

N	Вид испытания	Описание	Предъявляемые требования
1.	АДМИНИСТРАТИВНАЯ ПРОВЕРКА
1.1	Документация	Проверка правильности оформления документации
2.	ВИЗУАЛЬНЫЙ ОСМОТР
2.1		Проверка правильности нанесения на карточку всех элементов защиты и визуальной информации и их соответствия установленным требованиям	171 - 181
3.	ФИЗИЧЕСКИЙ КОНТРОЛЬ
3.1		Проверка размеров карточки и расположения контактов	184 ISO/IEC 7816-1 ISO/IEC 7816-2
4.	ТЕСТИРОВАНИЕ ПРОТОКОЛОВ
4.1	ATR	Проверка совместимости ATR	ISO/IEC 7816-3 TCS 304, 307, 308
4.2	T = 0	Проверка совместимости протокола T = 0	ISO/IEC 7816-3 TCS 302, 303, 305
4.3	PTS	Проверка совместимости команды PTS путем задания протокола T = 1 при исходном T = 0	ISO/IEC 7816-3 TCS 309 - 311
4.4	T = 1	Проверка совместимости протокола T = 1	ISO/IEC 7816-3 TCS 303, / 306
5.	СТРУКТУРА ДАННЫХ НА КАРТОЧКЕ
5.1		Подтверждение соответствия файловой структуры на карточке путем проверки наличия обязательных файлов и тестирования условий доступа к ним	TCS 312 TCS 400*, 401, 402, 403*, 404, 405*, 406, 407, 408*, 409, 410*, 411, 412, 413*, 414, 415*, 416, 417, 418*, 419
6.	РАБОЧИЕ ИСПЫТАНИЯ
6.1	Обработка данных в обычном режиме	Как минимум однократное тестирование каждого допустимого использования каждой команды (например, проверка исполнения команды UPDATE BINARY при CLA = "00", CLA = "0C" и при разных значениях параметров PI, P2 и Lc). Подтверждение фактического выполнения карточкой соответствующих операций (например, путем считки файла после исполнения команды на его обработку)	TCS 313 - TCS 379
6.2	Сообщения об ошибках	Как минимум однократное тестирование каждого сообщения об ошибке (из числа указанных в подразделе 2) при исполнении каждой команды. Как минимум однократное тестирование на общую ошибку каждого вида (кроме ошибок серии '6400' (искажение данных), которые тестируются при сертификации систем защиты)
7.	ИСПЫТАНИЯ НА ВОЗДЕЙСТВИЕ ВНЕШНИХ ФАКТОРОВ
7.1		Подтверждение способности карточек к функционированию в предельных режимах, определенных согласно стандарту ISO/IEC 10373	185 - 188 ISO/IEC 7816-1

N	Вид испытания	Описание
1	Взаимная аутентификация	Проверка нормального выполнения процедур взаимной аутентификации бортового устройства и карточки тахографа
2	Проверка записи/считки данных	Отработка типового сценария функционирования бортового устройства. Сценарий должен быть выбран с учетом типа тестируемой карточки и включать операции по записи данных в максимально возможном числе элементарных файлов на карточке. Загрузка данных с карточки для проверки наличия и правильности всех соответствующих записей данных. Распечатка данных с карточки за соответствующие сутки для проверки возможности правильной считки всех соответствующих записей

АИ	Аттестуемое изделие
БУ	Бортовое устройство
ЗФ	Защитная функция
ROM	Постоянная память (доступная только для чтения)

Цифровой тахограф	Контрольное устройство.
Устройство	Устройство, подключенное к датчику движения.
Данные о движении	Данные, которыми датчик обменивается с БУ, позволяющие определять скорость и пробег транспортного средства.
Физически разделенные	Физические детали датчика движения, установленные на транспортном средстве в разных местах, в отличие от компоненты физических деталей, сгруппированных внутри корпуса датчика.
Данные защиты	Конкретные данные, необходимые для обеспечения защитных функций (например, криптографические ключи).
Система	Технические средства, лица и организации, имеющие то или иное отношение к контрольному устройству.
Пользователь	Человек, пользующийся датчиком движения (за исключением случая "пользователь данных").
Пользовательские данные	Любые данные помимо данных о движении и данных защиты, регистрируемые и сохраняемые датчиком движения.

ITSEC

ИТСЕК Критерии оценки безопасности информационной технологии, 1991 год.

О: Доступ

Пользователи могут пытаться получить доступ к не предназначенным для них функциям.

О: Сбои в работе	Отказы аппаратуры, сбои в функционировании программного обеспечения или процедурах обмена данными могут привести к непредвиденным ситуациям и ослабить защиту датчика движения.
О: Испытания	Защита датчика движения может быть нарушена в результате использования неотключенных тест-режимов или имеющихся "обходных путей" доступа.
О: Конструкция	Пользователи могут пытаться незаконным путем добыть сведения о конструкции датчика - будь то у изготовителя (хищение, подкуп и т.п.) или путем инженерного анализа.

О: Внешние_факторы	Для преодоления защиты датчика движения пользователи могут пытаться использовать воздействие внешних факторов (термических, электромагнитных, оптических, химических, механических и т.д.).
О: Аппаратура	Пользователи могут пытаться внести физические изменения в конструкцию датчика движения.
О: Механический_источник_данных	Пользователи могут пытаться нарушить механическое сопряжение датчика с ходовой частью (например, соединение с коробкой передач).
О: Данные_о_движении	Пользователи могут пытаться исказить данные о движении транспортного средства (подача добавочного или измененного сигнала, подавление сигнала, копирование и воспроизведение сигнала).
О: Источник_питания	Пользователи могут пытаться нейтрализовать защиту датчика движения путем изменения параметров тока в цепи питания (отключение, ослабление, усиление).
О: Данные_защиты	Пользователи могут пытаться получить несанкционированный доступ к данным защиты датчика в процессе генерации этих данных, их передачи или хранения аппаратурой.
О: Программное_обеспечение	Пользователи могут пытаться внести изменения в программное обеспечение датчика движения.
О: Сохраненные_данные	Пользователи могут пытаться изменить сохраненные данные (данные защиты или пользовательские данные).

Ц: Основная

Данные, необходимые контрольным органам для проверки, должны иметься в наличии и обеспечивать полный и точный учет деятельности контролируемых водителей и эксплуатации контролируемых транспортных средств в том, что касается продолжительности управления, периодов работы, готовности и отдыха, а также скоростного режима.

Ц: Основная_(датчик)

Данные, передаваемые датчиком движения, должны поступать на БУ, позволяя ему полностью и точно регистрировать скорость движения и пробег транспортного средства.

Ц: Доступ	Датчик движения должен контролировать доступ подключенных к нему устройств к функциям и данным.
Ц: Контроль	Датчик движения должен обеспечивать контроль за попытками нарушения его защиты и отслеживать их связь с соответствующими устройствами.
Ц: Аутентификация	Датчик движения должен производить аутентификацию подключенных к нему устройств.
Ц: Обработка	Датчик движения должен обеспечивать точность обработки поступающей информации, на основании которой рассчитываются данные о движении.
Ц: Надежность	Датчик движения должен функционировать надежно.
Ц: Защищенный_обмен_данными	Датчик движения должен обеспечивать защиту данных, которыми он обменивается с БУ.

С: Разработка	Разработчики датчиков движения должны заботиться об обеспечении информационной безопасности при распределении функций на стадии конструирования.
С: Изготовление	Изготовители датчиков движения должны заботиться об обеспечении информационной безопасности при распределении функций на стадии производства, а в процессе непосредственного изготовления датчиков предохранять их от технического вмешательства, способного нарушить информационную защиту.

С: Поставка

Изготовители датчиков движения, изготовители транспортных средств, сервисные центры и мастерские должны заботиться об обеспечении информационной безопасности на всех этапах работы с датчиком движения

С-З: Генерация_данных	Доступ к алгоритмам генерации данных защиты должны иметь только уполномоченные и пользующиеся доверием лица.
С-З: Перенос_данных_защиты	Генерация и передача данных защиты, а также их ввод в датчик движения должны производиться с обеспечением должной конфиденциальности и целостности этих данных.

С: Утвержденные_мастерские	Установка, калибровка и ремонт контрольных устройств должны производиться только в сервисных центрах или мастерских, пользующихся доверием и допущенных к таким работам.
С: Механическое_сопряжение	Должны быть предусмотрены средства выявления попыток физического нарушения механического сопряжения датчика с ходовой частью (например, пломбы).
С: Регулярные_проверки	Контрольное устройство должно регулярно проходить проверку и калибровку.

С: Контроль

Правоохранительный контроль должен осуществляться как на регулярной, так и на выборочной основе и включать контрольную проверку систем защиты.

С: Новое_п/о

Перед установкой на датчик движения новые версии программного обеспечения должны получить сертификат безопасности.

Опасности

ИТ-цели

Доступ

Сбои в работе

Испытания

Конструкция

Внешние_факторы

Аппаратная часть

Механическая_часть

Данные_о_движении

Питание

Данные_защиты

Программное_обеспечение

Сохраненные_данные

Доступ

Контроль

Аутентификация

Обработка

Надежность

Криптообмен_данными

Технические, организационные и процедурные средства

Разработка

x

x

x

Изготовление

x

x

Поставка

x

x

x

Генерация данных защиты

x

Передача данных защиты

x

Утвержденные мастерские

x

Механическое сопряжение

x

Регулярная инспекция

x

x

x

x

Правоприменительный контроль

x

x

x

x

x

x

Новые версии п/о

x

Защитные функции

Идентификация и аутентификация

UIA_101 Идентификация устройств

x

x

x

x

x

UIA_102 Идентификационные данные устройств

x

x

x

UIA_103 Идент. данные БУ

x

UIA_104 Аутентификация устройств

x

x

x

x

x

UIA_105 Повторная аутентификация

x

x

x

x

x

UIA_106 Нефальсифицируемая аутентификация

x

x

x

x

UIA_107 Отрицательная аутентификация

x

x

x

Контроль доступа

ACC_101 Режим контроля за доступом

x

x

x

x

ACC_102 ID датчика движения

x

x

ACC_103 Пользовательские данные

x

x

ACC_104 Данные защиты

x

x

x

ACC_105 Структура файлов и условия доступа

x

x

x

x

Отчетность

ACT_101 Идент. данные датчика движения

x

ACT_102 Данные о подсоединении

x

ACT_103 Учетные данные

x

Надзор

AUD_101 Контрольные записи

x

AUD_102 Список зафиксированных подконтрольных событий

x

x

x

x

x

AUD_103 Данные контроля

x

AUD_104 Средства контроля

x

AUD_105 Хранение контрольных записей

x

Достоверность

ACR_101 Правила контроля за поступлением информации

x

x

x

ACR_102 Внутр. передача

x

x

ACR_103 Внутр. передача

x

ACR_104 Целостность сохраненных данных

x

x

ACR_105 Целостность сохраненных данных

x

x

Надежность

RLB_101 Заводские испытания

x

x

x

RLB_102 Самопроверка

x

x

x

x

x

RLB_103 Самопроверка

x

x

x

x

RLB_104 Анализ п/о

x

x

x

RLB_105 Установка п/о

x

x

x

RLB_106 Вскрытие корпуса

x

x

x

x

x

x

x

RLB_107 Умышленная порча

x

x

RLB_108 Умышленная порча

x

x

RLB_109 Прекращение электропитания

x

x

RLB_110 Перезагрузка

x

x

RLB_111 Доступность данных

x

x

RLB_112 Многоцелевое использование

x

Обмен данными

DEX_101 Экспорт защищенных данных о движении

x

x

Криптозащита

CSP_101 Алгоритмы

x

x

CSP_102 Генерация ключей

x

x

CSP_103 Рассылка ключей

x

x

CSP_104 Доступ к ключам

x

x

CSP_105 Уничтожение ключей

x

x

Цифровой тахограф	Контрольное устройство.
Данные о движении	Данные, которыми БУ обменивается с датчиком движения, позволяющие определять скорость и пробег транспортного средства.
Физически разделенные компоненты	Физические детали бортового устройства, установленные на транспортном средстве в разных местах, в отличие от физических деталей, сгруппированных внутри корпуса БУ.
Данные защиты	Конкретные данные, необходимые для обеспечения защитных функций (например, криптографические ключи).
Система	Технические средства, лица и организации, имеющие то или иное отношение к контрольному устройству.
Пользователь	Под пользователями понимаются люди, использующие то или иное оборудование. В круг пользователей БУ обычно входят водители, контролеры, мастерские и предприятия.
Пользовательские данные	Любые данные помимо данных о движении и данных защиты, регистрируемые и сохраняемые БУ в соответствии с требованиями главы III.12.

Счит. устройство карточки водителя			Другие входы/выходы
Счит. устройство карточки 2-го водителя		Интерфейс карточки	БУ	Дисплей	(Дистанционная загрузка данных)
		Интерфейс карточки
Датчик движения	Данные о движении	Ввод данных пользователем
Загрузочный/калибровочный разъем		Калибровка	Загрузка данных		Печатающее устройство
	Калибровочное устройство			Внешний носитель	Внешний носитель	Прочие устройства

Разъем датчика	(Прочие разъемы)					Загрузочный/калибровочный разъем	Аттестуемое изделие	Распечатка
	Счит. устройство карточки водителя			Дисплей и визуальные сигналы предупреждения	Печатающее устройство
	Счит. устройство карточки 2-го водителя			(Звуковой сигнал)
	Элементы защиты процессора
	Ввод данных оператором		Питание		Запоминающее устройство для данных
	Разъем цепи питания

О: Доступ	Пользователи могут пытаться получить доступ к не предназначенным для них функциям (например, водители - к функции калибровки).
О: Идентификационные_данные	Пользователи могут пытаться воспользоваться другими идентификационными данными или вообще не использовать идентификационных данных.

О: Сбои в работе	Отказы аппаратуры, сбои в функционировании программного обеспечения или процедурах обмена данными могут привести к непредвиденным ситуациям и ослабить защиту БУ.
О: Испытания	Защита БУ может быть нарушена в результате использования неотключенных тест-режимов или имеющихся "обходных путей" доступа.
О: Конструкция	Пользователи могут пытаться незаконным путем добыть сведения о конструкции устройства - будь то у изготовителя (хищение, подкуп и т.п.) или путем инженерного анализа.

О: Параметры_калибровки	Пользователи могут пытаться применять неверно откалиброванную аппаратуру (изменяя калибровочные данные или пользуясь организационными недосмотрами).
О: Обмен_данными_с_карточкой	Пользователи могут пытаться внести изменения в данные в процессе их передачи между БУ и карточкой тахографа (подача добавочного или измененного сигнала, подавление сигнала, копирование и воспроизведение сигнала).
О: Часы	Пользователи могут пытаться изменить показания встроенных часов.
О: Внешние_факторы	Для преодоления защиты БУ пользователи могут пытаться использовать воздействие внешних факторов (термических, электромагнитных, оптических, химических, механических и т.д.).
О: Фальсификация_устройств	Пользователи могут пытаться подключить к БУ фальсифицированные устройства (датчик движения, микропроцессорные карточки).
О: Аппаратура	Пользователи могут пытаться внести изменения в аппаратную часть БУ.
О: Данные_о_движении	Пользователи могут пытаться исказить данные о движении транспортного средства (подача добавочного или измененного сигнала, подавление сигнала, копирование и воспроизведение сигнала).
О: Неактивированная_аппаратура	Пользователи могут использовать неактивированную аппаратуру.
О: Выходные_данные	Пользователи могут пытаться внести изменения в выходные данные (при их распечатке, выводе на дисплей или загрузке на внешние устройства).
О: Источник_питания	Пользователи могут пытаться нейтрализовать защиту БУ путем изменения параметров тока в цепи питания (отключение, ослабление, усиление).
О: Данные_защиты	Пользователи могут пытаться получить несанкционированный доступ к данным защиты в процессе генерации этих данных, их передачи или хранения аппаратурой.
О: Программное_обеспечение	Пользователи могут пытаться внести изменения в программное обеспечение БУ.
О: Сохраненные_данные	Пользователи могут пытаться изменить сохраненные данные (данные защиты или пользовательские данные).

Ц: Основная

Данные, необходимые контрольным органам для проверки, должны иметься в наличии и обеспечивать полный и точный учет деятельности контролируемых водителей и эксплуатации контролируемых транспортных средств в том, что касается продолжительности управления, периодов работы, готовности и отдыха, а также скоростного режима.

Ц: Основная (БУ)	Данные, подлежащие измерению, регистрации и последующей проверке контрольными органами, должны иметься в наличии и обеспечивать точный учет деятельности контролируемых водителей и эксплуатации контролируемых транспортных средств в том, что касается продолжительности управления, периодов работы, готовности и отдыха, а также скоростного режима.
Ц: Экспорт_данных (БУ)	БУ должно быть способно экспортировать данные на внешний носитель, обеспечивая при этом возможность проверки их целостности и подлинности.

Ц: Доступ	БУ должно контролировать доступ пользователей к функциям и данным.
Ц: Отчетность	БУ должно обеспечивать сбор точных отчетных данных.
Ц: Надзор	БУ должно обеспечивать надзор за попытками преодоления защиты системы и отслеживать их связь с соответствующими пользователями.
Ц: Аутентификация	БУ должно производить аутентификацию пользователей и подключенных устройств (в случаях, когда необходим защищенный канал связи между устройствами).
Ц: Целостность	БУ должно защищать сохраненные данные от искажений.
Ц: Выходные_данные	БУ должно обеспечивать точное соответствие выходных данных тем данным, которые получены в результате измерений или хранятся в его памяти.
Ц: Обработка	БУ должно обеспечивать точность переработки вводимой информации в пользовательские данные.
Ц: Надежность	БУ должно функционировать надежно.
Ц: Защищенный_обмен_данными	БУ должно обеспечивать защиту данных, которыми оно обменивается с датчиком движения и карточками тахографа.

С: Разработка	Разработчики БУ должны заботиться об обеспечении информационной безопасности при распределении функций на стадии конструирования.
С: Изготовление	Изготовители БУ должны заботиться об обеспечении информационной безопасности при распределении функций на стадии производства, а в процессе непосредственного изготовления БУ предохранять их от технического вмешательства, способного нарушить информационную защиту.

С: Поставка	Изготовители БУ, изготовители транспортных средств, сервисные центры и мастерские должны заботиться об обеспечении информационной безопасности на всех этапах работы с неактивированными БУ.
С: Активация	Изготовители транспортных средств, сервисные центры и мастерские должны, после установки БУ на транспортных средствах, активировать их до выхода транспортного средства из цеха, где произведена установка.

С-З: Генерация_данных	Доступ к алгоритмам генерации данных защиты должны иметь только уполномоченные и пользующиеся доверием лица.
С-З: Перенос_данных_защиты	При генерации и передаче данных защиты, а также при их вводе в датчик движения должны соответствующим образом обеспечиваться конфиденциальность и целостность этих данных.

С: Доступ_к_карточкам	Карточки тахографа должны выдаваться только лицам, прошедшим соответствующий отбор.
С: Единственность_карточки_водителя	Водитель не может одновременно иметь более одной действительной карточки водителя.
С: Учет_карточек	Выдача карточек подлежит учету ("белые" и "черные" списки); "черные списки" должны использоваться при ревизионных проверках систем защиты.

С: Утвержденные_мастерские	Монтаж, калибровка и ремонт контрольных устройств должны производиться только в сервисных центрах или мастерских, пользующихся доверием и допущенных к таким работам.
С: Регулярные_проверки	Контрольное устройство должно регулярно проходить проверку и калибровку.
С: Добросовестность_калибровки	При калибровке контрольных устройств в утвержденных сервисных центрах или мастерских в эти устройства должны вводиться действительные параметры соответствующих транспортных средств.

С: Добросовестность_водителей

Водители должны соблюдать установленные правила и вести себя ответственно (пользоваться карточками водителя, правильно вводить данные о своей деятельности, когда эти данные вводятся вручную, и т.д.).

С: Контроль

Правоприменительный контроль должен осуществляться как на регулярной, так и на выборочной основе и включать ревизионную проверку систем защиты.

С: Новое_п/о

Перед установкой на БУ новые версии программного обеспечения должны получить сертификат защиты.

Опасности

ИТ-цели

Доступ

Идент. данные

Сбои в работе

Испытания

Конструкция

Калибров. параметры

Обм. данными с карт.

Часы

Внешние факторы

Фальсиф. устройств

Аппаратная часть

Данные о движении

Не активировано

Выходные данные

Питание

(оставлено пустым)

Данные защиты

Прогр. обеспечение

Сохраненные данные

Доступ

Отчетность

Контроль

Аутентификация

Целостность

Вывод данных

Обработка

Надежность

Криптообм. данными

Технические, организационные и процедурные средства

Разработка

x

x

x

Изготовление

x

x

Поставка

x

Активация

x

x

Генерация данных защиты

x

Перенос данных защиты

x

Наличие карточки

x

Единственность карточки водителя

x

История карточки

x

Утвержденные мастерские

x

x

Регулярная инспекция Калибровка

x

x

x

x

x

Добросовестные мастерские

x

x

Добросовестные водители

x

Правоприменительный контроль

x

x

x

x

x

x

x

x

x

Новые версии п/о

x

Защитные функции

Идентификация и аутентификация

UIA_201 Идентификация датчика

x

x

x

x

UIA_202 Идент. данные датчика

x

x

x

UIA_203 Аутентификация датчика

x

x

x

x

UIA_204 Повторная идентификация и аутентификация датчика

x

x

x

x

UIA_205 Нефальсифицируемая аутентификация

x

x

x

UIA_206 Отрицательная аутентификация

x

x

x

x

UIA_207 Идентификация пользователей

x

x

x

x

x

x

UIA_208 Идент. данные пользователей

x

x

x

x

x

UIA_209 Аутентификация пользователей

x

x

x

x

x

x

UIA_210 Повторная аутентификация пользователей

x

x

x

x

x

x

UIA_211 Средства аутентификации

x

x

x

x

x

UIA_212 Проверка PIN

x

x

x

x

x

x

UIA_213 Нефальсифицируемая аутентификация

x

x

x

x

x

UIA_214 Отрицательная аутентификация

x

x

x

x

UIA_215 Идентификация удаленного пользов.

x

x

x

x

x

UIA_216 Идент. данные удаленного пользов.

x

x

x

x

UIA_217 Аутентификация удаленного пользов.

x

x

x

x

x

UIA_218 Средства аутентификации

x

x

x

x

UIA_219 Нефальсифицируемая аутентификация

x

x

x

x

UIA_220 Отрицательная аутентификация

x

x

UIA_221 Идентификация админ. устройств

x

x

x

x

UIA_222 Аутентификация админ. устройств

x

x

x

x

UIA_223 Нефальсифицируемая аутентификация

x

x

x

x

Контроль за доступом

ACC_201 Режим контроля за доступом

x

x

x

x

x

x

ACC_202 Права доступа к функциям

x

x

x

x

ACC_203 Права доступа к функциям

x

x

x

x

ACC_204 ID БУ

x

x

ACC_205 ID подключенного датчика

x

x

x

ACC_206 Данные калибровки

x

x

x

x

ACC_207 Данные калибровки

x

x

x

ACC_208 Данные корректировки времени

x

x

x

ACC_209 Данные корректировки времени

x

x

x

ACC_210 Данные защиты

x

x

x

ACC_211 Структура файлов и условия доступа

x

x

x

x

x

Отчетность

ACT_201 Отчетность водителей

x

ACT_202 Идент. данные БУ

x

x

ACT_203 Отчетность мастерских

x

ACT_204 Отчетность контролеров

x

ACT_205 Отчетность о движении т/с

x

ACT_206 Изменение отчетных данных

x

x

x

ACT_207 Изменение отчетных данных

x

x

x

Контроль

AUD_201 Контрольные записи

x

AUD_202 Список зафиксированных подконтрольных событий

x

x

x

x

x

x

x

x

AUD_203 Правила хранения контрольных записей

x

AUD_204 Контрольные записи датчика

x

AUD_205 Средства контроля

x

Повторное использование

REU_201 Повторное использование

x

x

x

Достоверность

ACR_201 Правила контроля за поступлением информации

x

x

x

x

x

ACR_202 Внутр. передача

x

x

x

x

ACR_203 Внутр. передача

x

x

ACR_204 Неискаженность сохран. данных

x

x

x

ACR_205 Неискаженность сохран. данных

x

x

Надежность

RLB_201 Заводские испытания

x

x

x

RLB_202 Самотест.

x

x

x

x

x

RLB_203 Самотест.

x

x

x

x

RLB_204 Анализ п/о

x

x

x

RLB_205 Установка п/о

x

x

x

x

RLB_206 Вскрытие корпуса

x

x

x

x

x

x

x

x

x

RLB_207 Умышленная порча

x

x

RLB_208 Умышленная порча

x

x

RLB_209 Перерывы в подаче питания

x

x

RLB_210 Перерывы в подаче питания

x

x

RLB_211 Перезагрузка

x

x

RLB_212 Доступность данных

x

x

RLB_213 Возврат карточки

x

RLB_214 Ошибка при завершении сеанса работы с карточкой

x

RLB_215 Многоцелевое использование

x

Обмен данными

DEX_201 Защищенный импорт данных о движ.

x

x

DEX_202 Защищенный импорт данных о движ.

x

x

DEX_203 Защищенный импорт данных с карт.

x

x

DEX_204 Защищенный импорт данных с карт.

x

x

DEX_205 Защищенный экспорт данных на карт.

x

x

DEX_206 Доказательство происхождения

x

x

DEX_207 Доказательство происхождения

x

x

DEX_208 Защищенный экспорт данных на ВН

x

x

Криптозащита

CSP_201 Алгоритмы

x

x

CSP_202 Генерация ключей

x

x

CSP_203 Рассылка ключей

x

x

CSP_204 Доступ к ключам

x

x

CSP_205 Уничтожение ключей

x

x

АИ	Аттестуемое изделие
БУ	Бортовое устройство
ЗФАИ	Защитная функция АИ
МП	Микропроцессор (электронная схема, предназначенная для обработки и/или хранения данных),
ОС	Операционная система
PIN	Персональный идентификационный номер
РЗФ	Режим защитных функций
ROM	Постоянная память (доступная только для чтения)

Цифровой тахограф	Контрольное устройство.
Чувствительные данные	Данные, хранящиеся на карточке тахографа и нуждающиеся в защите от искажений, несанкционированных изменений и нарушений конфиденциальности (в части, касающейся данных защиты). К чувствительным данным относятся данные защиты и пользовательские данные.
Данные защиты	Конкретные данные, необходимые для обеспечения защитных функций (например, криптографические ключи).
Система	Технические средства, лица и организации, имеющие то или иное отношение к контрольному устройству.
Пользователь	Любой субъект (человек или внешнее электронное устройство) вне АИ, вступающий во взаимодействие с АИ.
Пользовательские данные	Чувствительные данные помимо данных защиты, хранящиеся на карточке тахографа. К пользовательским данным относятся идентификационные данные и данные о деятельности.
Идентификационные данные	Идентификационные данные включают идентификационные данные карточки и идентификационные данные держателя карточки.
Идентификационные данные карточки	Пользовательские данные, имеющие отношение к идентификации карточки, как это определено требованиями 190, 191, 192, 194, 215, 231 и 235.
Идентификационные данные держателя карточки	Пользовательские данные, имеющие отношение к идентификации держателя карточки, как это определено требованиями 195, 196, 216, 232 и 236.
Данные о деятельности	Данные о деятельности включают данные о деятельности держателя карточки, данные о событиях и неисправностях и данные о контрольных мероприятиях.
Данные о деятельности держателя карточки	Пользовательские данные, имеющие отношение к деятельности держателя карточки, как это определено требованиями 197, 199, 202, 212, 212a, 217, 219, 221, 226, 227, 229, 230a, 233 и 237.
Данные о событиях и отказах	Пользовательские данные, имеющие отношение к событиям или неисправностям, как это определено требованиями 204, 205, 207, 208 и 223.
Данные о контрольных мероприятиях	Пользовательские данные, имеющие отношение к правоприменительному контролю, как это определено требованиями 210 и 225.

ITSEC	Критерии оценки безопасности информационной технологии ITSEC, 1991 год.
IC PP	Smartcard Integrated Circuit Protection Profile - version 2.0 - issue September 1998. Registered at French certification body under the number PP/9806.
ES PP	Smart Card Integrated Circuit With Embedded Software Protection Profile - version 2.0 - issue June 99. Registered at French certification body under the number PP/9911.

О: Идент._данные	Успешное изменение хранящихся в АИ идентификационных данных (таких, как тип карточки, срок ее действия или идентификационные данные держателя) создает возможность мошенничества при использовании АИ и ставит под серьезную угрозу достижение общих целей защиты системы.
О: Данные_о_деят.	Успешное изменение хранящихся в АИ данных о деятельности подрывает защиту АИ.
О: Обмен_данными	Успешное изменение (добавление, изъятие, искажение) данных о деятельности при их импорте или экспорте подрывает защиту АИ.

Ц: Основная

Данные, необходимые контрольным органам для проверки, должны иметься в наличии и обеспечивать полный и точный учет деятельности контролируемых водителей и эксплуатации контролируемых транспортных средств в том, что касается продолжительности управления, периодов работы, готовности и отдыха, а также скоростного режима.

Ц: Идент._данные_карточки	АИ должно сохранять в неприкосновенности идентификационные данные карточки и идентификационные данные держателя карточки, введенные в память в процессе его персонализации.
Ц: Сохр._карточкой_данных_о_деят.	АИ должно сохранять в неприкосновенности пользовательские данные, введенные в память карточки бортовым устройством.

Ц: Доступ_к_данным	АИ должно предоставлять доступ к функции сохранения пользовательских данных только аутентифицированным бортовым устройствам.
Ц: Криптозащита_сообщений	АИ должно поддерживать протоколы и процедуры криптозащищенного обмена данными между карточкой и устройством считывания карточек, когда это необходимо для выполнения соответствующих функций.

- КАТЕГОРИЯ_ПОЛЬЗОВАТЕЛЕЙ:	БОРТОВОЕ_УСТРОЙСТВО, НЕ_БОРТОВОЕ_УСТРОЙСТВО,
- ID_ПОЛЬЗОВАТЕЛЯ:	Регистрационный номер транспортного средства (VRN) и код Договаривающейся стороны, где оно зарегистрировано (ID_ПОЛЬЗОВАТЕЛЯ известен только в случае, если КАТЕГОРИЯ ПОЛЬЗОВАТЕЛЕЙ = БОРТОВОЕ_УСТРОЙСТВО).

- ОБЩЕЕ_ЧТЕНИЕ:	Пользовательские данные могут считываться с АИ любым устройством; исключение составляют идентификационные данные держателя карточки, считывать которые с карточки контролера или карточки предприятия может только БОРТОВОЕ_УСТРОЙСТВО.
- СОХР._ИДЕНТ._ДАННЫХ:	Идентификационные данные могут быть сохранены только один раз, причем до завершения 6-й стадии жизненного цикла карточки. Возможность сохранения или изменения идентификационных данных кем-либо из пользователей на стадии конечного использования карточки исключается.
СОХР._ДАННЫХ_О_ДЕЯТЕЛЬН.:	Сохранять на АИ данные о деятельности может только БОРТОВОЕ_УСТРОЙСТВО.
ОБНОВЛЕНИЕ_ПО:	Обновление программного обеспечения АИ пользователями не допускается.
СТРУКТУРА_ФАЙЛОВ:	Структура файлов и условия доступа к ним определяются до завершения 6-й стадии жизненного цикла АИ и защищаются от любого последующего изменения или удаления кем-либо из пользователей.

Опасности

ИТ-цели

y:CLON*

y:DIS_ES2

Y:T_ES

y:T_CMD

y:MOD_SOFT*

y:MOD_LOAD

y:MOD_EXE

y:MOD_SHARE

Ident_Data

Activity_Data

Data_Exchange

O.TAMPER_ES

O.CLON*

O.OPERATE*

O.FLAW*

O.DIS_MECHANISM2

O.DIS_MEMORY*

O.MOD_MEMORY*

Доступ_к_данным

Криптообмен_данными

UIA_301 Средства аутентификации

x

UIA_302 Проверка PIN

x

ACT_301 Идент. данные

ACT_302 Данные персонализации

RLB_301 Целостность ПО

x

x

RLB_302 Самотестирование

x

x

RLB_303 Заводские испытания

x

x

x

x

RLB_304 Анализ ПО

x

x

x

x

x

RLB_305 Установка ПО

x

x

x

x

x

RLB_306 Питание

x

x

x

x

RLB_307 Перезагрузка

x

x

DEX_301 Криптозащищенный импорт данных

x

x

DEX_302 Криптозащищенный импорт данных

x

x

DEX_303 Криптозащищенный экспорт данных на БУ

x

x

DEX_304 Доказательство происхождения

x

x

DEX_305 Доказательство происхождения

x

x

DEX_306 Криптозащищенный экспорт данных на ВН

x

x

CSP_301 Генерация ключей

x

x

CSP_302 Рассылка ключей

x

x

(Ka, Kb, Kc)	набор ключей, используемый в рамках алгоритма тройного шифрования данных;
CA	(СО) сертификационный орган;
CAR	указатель сертификационного органа;
CC	(ККС) криптографическая контрольная сумма;
CG	криптограмма;
CH	заголовок команды;
CHA	полномочия держателя сертификата;
CHR	указатель держателя сертификата;
D()	расшифровка с помощью DES;
DE	элемент данных;
DO	(ОД) объект данных;
d	закрытый ключ в криптосистеме RSA, закрытая экспонента;
e	открытый ключ в криптосистеме RSA, открытая экспонента;
E()	шифрование с помощью DES;
EQT	аппаратура;
Hash()	значение хеш-функции, результат хеширования;
Hash	хеш-функция;
KID	идентификатор ключа;
Km	ключ TDES: ключ верхнего уровня, определение которого содержится в ISO 16844-3;
KmVU	ключ TDES, вводимый в бортовые устройства;
KmWC	ключ TDES, вводимый в карточки мастерских;
m	репрезентативный параметр сообщения, целое число от 0 до n - 1;
n	ключ криптосистемы RSA, модуль;
PB	заполняющие байты;
PI	байт индикации заполнения (используется в криптограммах для обеспечения конфиденциальности объектов данных);
PV	простое значение;
s	репрезентативный параметр подписи, целое число от 0 до n - 1;
SSC	(СИС) счетчик исходящих сообщений;
SM	(КЗОС) криптозащищенный обмен сообщениями;
TCBC	режим сцепления криптоблоков при тройном шифровании данных;
TDEA	алгоритм тройного шифрования данных;
TLV	"метка-длина-значение";
VU	(БУ) бортовое устройство;
X.C	сертификат, выданный сертификационным органом пользователю X;
X.CA	сертификационный орган пользователя X;
X.CA.PKoX.C	операция по расшифровке сертификата с целью извлечения открытого ключа. Используется двухкомпонентный оператор, левым компонентом которого является открытый ключ сертификационного органа, а правым компонентом - выданный этим сертификационный органом сертификат. Результатом операции является открытый ключ пользователя X, сертификат которого использовался в качестве правого компонента;
X.PK	открытый ключ пользователя X в криптосистеме RSA;
X.PK[I]	шифрование информации I по системе RSA с использованием открытого ключа пользователя X;
X.SK	закрытый ключ пользователя X в криптосистеме RSA;
X.SK[I]	шифрование информации I по системе RSA с использованием закрытого ключа пользователя X;
'xx'	шестнадцатеричное значение;
||	оператор конкатенации.

X.SK[m] = s = md mod n X.PK[s] = m = se mod n

Km = KmVU XOR KmWC

Данные	Формат	Байты	Пояснение
CPI	ЦЕЛОЕ ЧИСЛО	1	Идентификатор профиля сертификата (в данной версии - "01")
CAR	ОКТЕТНАЯ СТРОКА	8	Указатель сертификационного органа
CHA	ОКТЕТНАЯ СТРОКА	7	Полномочия владельца сертификата
EOV	TimeReal	4	Дата истечения срока действия сертификата. Может не указываться; в этом случае поле заполняется байтами "FF".
CHR	ОКТЕТНАЯ СТРОКА	8	Указатель держателя сертификата
n	ОКТЕТНАЯ СТРОКА	128	Открытый ключ (модуль)
e	ОКТЕТНАЯ СТРОКА В	8	Открытый ключ (открытая экспонента)
		164

'4D'

'16'

'5F 29'

'01'

'42'

'08'

'5F 4B

'07'

'5F 24'

'04'

'5F 20'

'08'

'7F 49'

'05'

'81'

'81 80'

'82'

'08'

Расширенная метка списка заголовков

Длина списка заголовков

Метка CPI

Длина CPI

Метка CAR

Длина CAR

Метка CHA

Длина CHA

Метка EOV

Длина EOV

Метка CHR

Длина CHR

Метка открытого ключа (генерируется)

Длина последующих объектов данных

Метка модуля

Длина модуля

Метка открытой экспоненты

Длина открытой экспоненты

Данные	Серийный номер аппаратуры	Дата	Тип	Изготовитель
Длина	4 байта	2 байта	1 байт	1 байт
Значение	Целое число	мм гг BCD-код	Определяется изготовителем	Код изготовителя

Данные	Серийный номер заявки на выдачу сертификата	Дата	Тип	Изготовитель
Длина	4 байта	2 байта	1 байт	1 байт
Значение	Целое число	мм гг BCD-код	'FF'	Код изготовителя

Данные	Идентификационные данные органа	Серийный номер ключа	Дополнительная информация	Идентификатор
Длина	4 байта	1 байт	2 байта	1 байт
Значение	1-байтовый числовой код страны 3-байтовый буквенно-числовой код страны	Целое число	Дополнительный код (определяется серт. органом). Если не указан - "FF FF"	"01"

X.C = X.CA.SK['6A' || Cr || Hash(Cc) || 'BC'] || Cn || X.CAR

'7F 21'	'09'	'5F 37'	'81 80'	'5F 38'	'3A'	'42'	'08'
Метка сертификата CV (генерируется)	Длина последующих объектов данных	Метка подписи	Длина подписи	Метка остатка	Длина остатка	Метка CAR	Длина CAR

Метка	Мнемокод	Значение
'81'	TPV	Простое значение: данные без кодировки BER-TLV (защищаются с помощью ККС)
'97'	TLE	Значение Le в незащищенной команде (защищается с помощью ККС)
'99'	TSW	Информация о состоянии (защищается с помощью ККС)
'8E'	TCC	Криптографическая контрольная сумма
'87'	TPI CG	Байт индикации заполнения || Криптограмма (Простое значение без кодировки BER-TLV)

Заголовок команды				Текст команды
CLA	INS	P1	P2	[поле Lc]	[Поле данных]	[поле Le]
четыре байта				L байт, обозначаемые как байты от B1 до BL

Текст ответа	Концевая метка ответа
[Поле данных]	SW1	SW2
Lr байт данных	два байта

Заголовок команды (CH)

Текст команды

CLA

INS

P1

P2

[Новое поле Lc]

[Новое поле данных]

[Новое поле Le]

'OC'

Длина нового поля данных

TPV

LPV

PV

TLE

LLE

Le

TCC

LCC

CC

'00'

'81'

Lc

Поле данных

'97'

'01'

Le

'8E'

'04'

cc

Текст ответа						Концевая метка ответа
[Новое поле данных]						Новые SW1 SW2
TPV	LPV	PV	TCC	LCC	CC
'81'	Lr	Поле данных	'8E'	'04'	CC

Текст ответа						Концевая метка ответа
[Новое поле данных]						Новые SW1 SW2
TPI CG	LPI CG	PI CG	TCC	LCC	CC
'87'		PI || CG	'8E'	'04'	CC

Текст ответа						Концевая метка ответа
[Новое поле данных]						Новые SW1 SW2
TSW	LSW	SW	TCC	LCC	CC
'99'	'02'	Новые SW1 SW2	'8E'	'04'	CC

000	Any vehicle fitted with the control device complying with the provisions of this Appendix, must include a speed display and an odometer. These functions may be included within the control device.
	1. GENERAL CHARACTERISTICS
	The purpose of the control device is to record, store, display, print, and output data related to driver activities.
001	The control device includes cables, a motion sensor, and a vehicle unit.
002	The vehicle unit includes a processing unit, a data memory, a real time clock, two smart card interface devices (driver and co-driver), a printer, a display, a visual warning, a calibration/downloading connector, and facilities for entry of user's inputs. The control device may be connected to other devices through additional connectors.
003	Any inclusion in or connection to the control device of any function, device, or devices, approved or otherwise, shall not interfere with, or be capable of interfering with, the proper and secure operation of the control device and the provisions of this Agreement. Control device users identify themselves to the equipment via tachograph cards.
004	The control device provides selective access rights to data and functions according to user's type and/or identity. The control device records and stores data in its data memory and in tachograph cards. This is done in accordance with the European provisions on the protection of individuals with regard to the processing of personal data and on the free movement of such data <*>.
-------------------------------- <*> The protection of individuals with regard to the processing of personal data and the free movement of such data conform to the provisions of Council Directive No. 95/46/EC of 24 October 1995, as last amended (OJ, No. L 281,23/11/1995).
	2. FUNCTIONS
005	The control device shall ensure the following functions: - monitoring cards insertions and withdrawals, - speed and distance measurement, - time measurement, - monitoring driver activities, - monitoring driving status, - drivers manual entries: - entry of places where daily work periods begin and/or end, - manual entry of driver activities, - entry of specific conditions, - company locks management, - monitoring control activities, - detection of events and/or faults, - built-in and self tests, - reading from data memory, - recording and storing in data memory, - reading from tachograph cards, - recording and storing in tachograph cards, - displaying, - printing, - warning, - data downloading to external media, - output data to additional external devices, - calibration, - time adjustment.
	3. MODES OF OPERATION
006	The control device shall possess four modes of operation: - operational mode, - control mode, - calibration mode, - company mode.
007	The control device shall switch to the following mode of operation according to the valid tachograph cards inserted into the card interface devices:

Mode of operation		Driver slot
		No card	Driver card	Control card	Workshop card	Company card
Co-driver slot	No card	Operational	Operational	Control	Calibration	Company
	Driver card	Operational	Operational	Control	Calibration	Company
	Control card	Control	Control	Control <*>	Operational	Operational
	Workshop card	Calibration	Calibration	Operational	Calibration <*>	Operational
	Company card	Company	Company	Operational	Operational	Company <*>

008	<*> In these situations the control device shall use only the tachograph card inserted in the driver slot.
009	The control device shall ignore non valid cards inserted, except displaying, printing or downloading data held on an expired card which shall be possible.
010	All functions listed in II.2. shall work in any mode of operation with the following exceptions: - the calibration function is accessible in the calibration mode only, - the time adjustment function is limited when not in the calibration mode, - the driver manual entries functions are accessible in operational or calibration modes only, - the company locks management function is accessible in the company mode only, - the monitoring of control activities function is operational in the control mode only, - the downloading function is not accessible in the operational mode (except as provided for in Requirement 150).
011	The control device can output any data to display, printer or external interfaces with the following exceptions: - in the operational mode, any personal identification (surname and first name(s)) not corresponding to a tachograph card inserted shall be blanked and any card number not corresponding to a tachograph card inserted shall be partially blanked (every odd character - from left to right - shall be blanked), - in the company mode, driver related data (requirements 081, 084 and 087) can be output only for periods not locked by another company (as identified by the first 13 digits of the company card number), - when no card is inserted in thecontrol device, driver related data can be output only for the current and 8 previous calendar days.
	4. SECURITY
	The system security aims at protecting the data memory in such a way as to prevent unauthorised access to and manipulation of the data and detecting any such attempts, protecting the integrity and authenticity of data exchanged between the motion sensor and the vehicle unit, protecting the integrity and authenticity of data exchanged between the control device and the tachograph cards, and verifying the integrity and authenticity of data downloaded.
012	In order to achieve the system security, the control device shall meet the security requirements specified in the motion sensor and vehicle unit generic security targets (sub-appendix 10).

	1. MONITORING CARDS INSERTION AND WITHDRAWAL
013	The control device shall monitor the card interface devices to detect card insertions and withdrawals.
014	Upon card insertion the control device shall detect whether the card inserted is a valid tachograph card and in such a case identify the card type.
015	The control device shall be so designed that the tachograph cards are locked in position on their proper insertion into the card interface devices.
016	The release of tachograph cards may function only when the vehicle is stopped and after the relevant data have been stored on the cards. The release of the card shall require positive action by the user.
	2. SPEED AND DISTANCE MEASUREMENT
017	This function shall continuously measure and be able to provide the odometer value corresponding to the total distance travelled by the vehicle.
018	This function shall continuously measure and be able to provide the speed of the vehicle.
019	The speed measurement function shall also provide the information whether the vehicle is moving or stopped. The vehicle shall be considered as moving as soon as the function detects more than 1 imp/sec for at least 5 seconds from the motion sensor, otherwise the vehicle shall be considered as stopped. Devices displaying speed (speedometer) and total distance travelled (odometer) installed in any vehicle fitted with a control device complying with the provisions of this Ageement, shall comply with the requirements relating to maximum tolerances laid down in this Appendix (Chapters III.2.1 and III.2.2).
	2.1. MEASUREMENT OF DISTANCE TRAVELLED
020	The distance travelled may be measured either: - so as to cumulate both forward and reverse movements, or - so as to include only forward movement.
021	The control device shall measure distance from 0 to 9 999 999.9 km.
022	Distance measured shall be within the following tolerances (distances of at least 1000 m.): - +/- 1% before installation, - +/- 2% on installation and periodic inspection, - +/- 4% in use.
023	Distance measured shall have a resolution better than or equal to 0.1 km.
	2.2. MEASUREMENT OF SPEED
024	The control device shall measure speed from 0 to 220 km/h.
025	To ensure a maximum tolerance on speed displayed of +/- 6 km/h in use, and taking into account: - a +/- 2 km/h tolerance for input variations (tyre variations, ...), - a +/- 1 km/h tolerance in measurements made during installation or periodic inspections, the control device shall, for speeds between 20 and 180 km/h, and for characteristic coefficients of the vehicle between 4000 and 25000 imp/km, measure the speed with a tolerance of +/- 1 km/h (at constant speed). Note: The resolution of data storage brings an additional tolerance of +/- 0.5 km/h to speed stored by the control device.
025a	The speed shall be measured correctly within the normal tolerances within 2 seconds of the end of a speed change when the speed has changed at a rate up to 2m/s2.
026	Speed measurement shall have a resolution better than or equal to 1 km/h.
	3. TIME MEASUREMENT
027	The time measurement function shall measure permanently and digitally provide UTC date and time.
028	UTC date and time shall be used for dating throughout the control device (recordings, printouts, data exchange, display, ...).
029	In order to visualise the local time, it shall be possible to change the offset of the time displayed, in half hour steps.
030	Time drift shall be within +/- 2 seconds per day in type approval conditions.
031	Time measured shall have a resolution better than or equal to 1 second.
032	Time measurement shall not be affected by an external power supply cut-off of less than 12 months in type approval conditions.
	4. MONITORING DRIVER ACTIVITIES
033	This function shall permanently and separately monitor the activities of one driver and one co-driver.
034	Driver activity shall be DRIVING, WORK, AVAILABILITY, or BREAK/REST.
035	It shall be possible for the driver and/or the co-driver to manually select WORK, AVAILABILITY, or BREAK/REST.
036	When the vehicle is moving, DRIVING shall be selected automatically for the driver and AVAILABILITY shall be selected automatically for the co-driver.
037	When the vehicle stops, WORK shall be selected automatically for the driver.
038	The first change of activity arising within 120 seconds of the automatic change to WORK due to the vehicle stop shall be assumed to have happened at the time of vehicle stop (therefore possibly cancelling the change to WORK).
039	This function shall output activity changes to the recording functions at a resolution of one minute.
040	Given a calendar minute, if any DRIVING activity has occurred within the minute, the whole minute shall be regarded as DRIVING.
041	Given a calendar minute, if any DRIVING activity has occurred within both the immediately preceding and the immediately succeeding minute, the whole minute shall be regarded as DRIVING.
042	Given a calendar minute that is not regarded as DRIVING according to previous requirements, the whole minute shall be regarded to be of the same type of activity as the longest continuous activity within the minute (or the latest of the equally longests).
043	This function shall also permanently monitor the continuous driving time and the cumulative break time of the driver.
	5. MONITORING DRIVING STATUS
044	This function shall permanently and automatically monitor the driving status.
045	The driving status CREW shall be selected when two valid driver cards are inserted in the equipment, the driving status SINGLE shall be selected in any other case.
	6. DRIVERS MANUAL ENTRIES
	6.1. ENTRY OF PLACES WHERE DAILY WORK PERIODS BEGIN AND/OR END
046	This function shall allow for the entry of places where the daily work periods begin and/or end for a driver and/or a co-driver.
047	Places are defined as the country and, in addition where applicable, the region.
048	At the time of a driver (or workshop) card withdrawal, the control device shall prompt the (co-)driver to enter a "place where the daily work period ends".
049	The control device shall allow this request to be disregarded.
050	It shall be possible to input places where daily work periods begin and/or end without card or at times other than card insertion or withdrawal.
	6.2. MANUAL ENTRY OF DRIVER ACTIVITIES
050a	Upon driver (or workshop) card insertion, and only at this time, the control device shall: - remind the cardholder the date and time of his last card withdrawal and, - ask the cardholder to identify if the current insertion of the card represents a continuation of the current daily work period. The control device shall allow the card holder to disregard the question without answering, or to answer positively, or to answer negatively: - In the case where the cardholder disregards the question, the control device shall prompt the cardholder for a "place where the daily work period begins". The control device shall allow this request to be disregarded. If a location is entered, then it shall be recorded, in the data memory and in the tachograph card, and related to the card insertion time. - In the case of a negative or positive answer, the control device shall invite the cardholder to enter activities manually, with their dates and times of beginning and end, among WORK, AVAILABILITY, or BREAK/REST only, strictly included within the period last card withdrawal - current insertion only, and without allowing such activities to overlap mutually. This shall be done in accordance with the following procedures: - In the case where the cardholder answers positively to the question, the control device shall invite the cardholder to enter activities manually, in chronological order, for the period last card withdrawal - current insertion. The process shall end when the end time of a manually entered activity equals the card insertion time. - In the case where the cardholder answers negatively to the question, the control device shall: - Invite the card holder to enter manually activities in chronological order from the card withdrawal time up to the time of end of the related daily work period (or of the activities related to that vehicle in the case where the daily work period continues on a record sheet). The control device shall therefore, before allowing the cardholder to enter manually each activity, invite the cardholder to identify if the time of end of the last recorded activity represents the end of a previous work period (see note below), Note: In the case where the cardholder fails to declare when the previous work period ended, and manually enters an activity which end time equals the card insertion time, the control device shall: - Assume that the daily work period ended at the start of the first REST (or remaining UNKNOWN) period after card withdrawal or at the time of card withdrawal if no rest period has been entered (and if no period remains UNKNOWN), - Assume that the start time (see below) equals the card insertion time, - Proceed through the steps below.
	- Then, if the time of end of the related work period is different from the time of card withdrawal, or if no place of end of daily work period had been entered at that time, prompt the cardholder to "confirm or enter the place where the daily work period ended" (the control device shall allow this request to be disregarded). If a location is entered, it shall be recorded in the tachograph card only and only if different from the one entered at card withdrawal (if one was entered), and related to the time of end of the work period, - Then invite the cardholder to "enter a start time" of the current daily work period (or of the activities related to the current vehicle in the case where the card holder previously used a record sheet during this period), and prompt the cardholder for a "place where the daily work period begins" (the control device shall allow this request to be disregarded). If a location is entered, it shall be recorded in the tachograph card and related to this start time. If this start time is equal to the card insertion time, the location shall also be recorded in the data memory, - Then, if this start time is different from the card insertion time, invite the cardholder to enter manually activities in chronological order from this start time up to the time of card insertion. The process shall end when the end time of a manually entered activity equals the card insertion time. - The control device shall then allow the card holder to modify any activity manually entered, until validation by selection of a specific command, and thereafter forbid any such modification. - Such answers to the initial question followed by no activity entries, shall be interpreted by the as if the cardholder had disregarded the question. During this whole process, the control device shall wait for entries no longer than the following time-outs: - if no interaction with the equipment's human machine interface is happening during 1 minute (with a visual, and possibly audible, warning after 30 seconds) or, - if the card is withdrawn or another driver (or workshop) card is inserted or, - as soon as the vehicle is moving, in this case the control device shall validate any entries already made.
	6.3. ENTRY OF SPECIFIC CONDITIONS
050b	The shall allow the driver to enter, in real time, the following two specific conditions: - "OUT OF SCOPE" (begin, end) - "FERRY/TRAIN CROSSING" A "FERRY/TRAIN CROSSING" may not occur if an "OUT OF SCOPE" condition is opened. An opened "OUT OF SCOPE" condition must be automatically closed, by the control device, if a driver card is inserted or withdrawn.
	7. COMPANY LOCKS MANAGEMENT
051	This function shall allow the management of the locks placed by a company to restrict data access in company mode to itself.
052	Company locks consist in a start date/time (lock-in) and an end date/time (lock-out) associated with the identification of the company as denoted by the company card number (at lock-in).
053	Locks may be turned "in" or "out" in real time only.
054	Locking-out shall only be possible for the company whose lock is "in" (as identified by the first 13 digits of the company card number), or,
055	locking-out shall be automatic if another company locks in.
055a	In the case where a company locks in and where the previous lock was for the same company, then it will be assumed that the previous lock has not been turned "out" and is still "in".
	8. MONITORING CONTROL ACTIVITIES
056	This function shall monitor DISPLAYING, PRINTING, VU and card DOWNLOADING activities carried while in control mode.
057	This function shall also monitor OVER SPEEDING CONTROL activities while in control mode. An over speeding control is deemed to have happened when, in control mode, the "over speeding" printout has been sent to the printer or to the display, or when "events and faults" data have been downloaded from the VU data memory.
	9. DETECTION OF EVENTS AND/OR FAULTS
058	This function shall detect the following events and/or faults:
	9.1. "INSERTION OF A NON VALID CARD" EVENT
059	This event shall be triggered at the insertion of any non valid card and/or when an inserted valid card expires.
	9.2. "CARD CONFLICT" EVENT
060	This event shall be triggered when any of the valid cards combination noted X in the following table arise:

Card conflict		Driver slot
		No card	Driver card	Control card	Workshop card	Company card
Co-driver slot	No card
	Driver card				X
	Control card			X	X	X
	Workshop card		X	X	X	X
	Company card			X	X	X

	9.3. "TIME OVERLAP" EVENT
061	This event shall be triggered when the date/time of last withdrawal of a driver card, as read from the card, is later than the current date/time of the control device in which the card is inserted.
	9.4. "DRIVING WITHOUT AN APPROPRIATE CARD" EVENT
062	This event shall be triggered for any tachograph cards combination noted X in the following table, when driver activity changes to DRIVING, or when there is a change of the mode of operation while driver activity is DRIVING:

Driving without an appropriate card		Driver slot
		No (or non valid) card	Driver card	Control card	Workshop card	Company card
Co-driver slot	No (or non valid) card	X		X		X
	Driver card	X		X	X	X
	Control card	X	X	X	X	X
	Workshop card	X	X	X		X
	Company card	X	X	X	X	X

	9.5. "CARD INSERTION WHILE DRIVING" EVENT
063	This event shall be triggered when a tachograph card is inserted in any slot, while driver activity is DRIVING.
	9.6. "LAST CARD SESSION NOT CORRECTLY CLOSED" EVENT
064	This event shall be triggered when at card insertion the control device detects that, despite the provisions laid down in paragraph III.1., the previous card session has not been correctly closed (the card has been withdrawn before all relevant data have been stored on the card). This event shall be triggered by driver and workshop cards only.
	9.7. "OVER SPEEDING" EVENT
065	This event shall be triggered for each over speeding.
	9.8. "POWER SUPPLY INTERRUPTION" EVENT
066	This event shall be triggered, while not in calibration mode, in case of any interruption exceeding 200 milliseconds of the power supply of the motion sensor and/or of the vehicle unit. The interruption threshold shall be defined by the manufacturer. The drop in power supply due to the starting of the engine of the vehicle shall not trigger this event.
	9.9. "MOTION DATA ERROR" EVENT
067	This event shall be triggered in case of interruption of the normal data flow between the motion sensor and the vehicle unit and/or in case of data integrity or data authentication error during data exchange between the motion sensor and the vehicle unit.
	9.10. "SECURITY BREACH ATTEMPT" EVENT
068	This event shall be triggered for any other event affecting the security of the motion sensor and/or of the vehicle unit as specified within the generic security targets of these components, while not in calibration mode.
	9.11. "CARD" FAULT
069	This fault shall be triggered when a tachograph card failure occurs during operation.
	9.12. "CONTROL DEVICE" FAULT
070	This fault shall be triggered for any of these failures, while not in calibration mode: - VU internal fault - Printer fault - Display fault - Downloading fault - Sensor fault
	10. BUILT-IN AND SELF TESTS
071	The control device shall self-detect faults through self tests and built-in-tests, according to the following table:

Sub-assembly to test	self test	Built-in-test
Software		Integrity
Data memory	Access	Access, data integrity
Card interface devices	Access	Access
Keyboard		Manual check
Printer	(up to manufacturer)	Printout
Display		Visual check
Downloading (performed only during downloading)	Proper operation
Sensor	Proper operation	Proper operation

	11. READING FROM DATA MEMORY
072	The control device shall be able to read any data stored in its data memory.
	12. RECORDING AND STORING IN THE DATA MEMORY
	For the purpose of this paragraph, - "365 days" is defined as 365 calendar days of average drivers activity in a vehicle. The average activity per day in a vehicle is defined as at least 6 drivers or co-drivers, 6 card insertion withdrawal cycles, and 256 activity changes. "365 days" therefore include at least 2190 (co-)drivers, 2190 card insertion withdrawal cycles, and 93440 activity changes. - times are recorded with a resolution of one minute, unless otherwise specified, - odometer values are recorded with a resolution of one kilometre. - speeds are recorded with a resolution of 1 km/h.
073	Data stored into the data memory shall not be affected by an external power supply cut-off of less than twelve months in type approval conditions.
074	The control device shall be able to record and store implicitly or explicitly in its data memory the following:
	12.1. EQUIPMENT IDENTIFICATION DATA
	12.1.1. Vehicle Unit identification data
075	The control device shall be able to store in its data memory the following vehicle unit identification data: - name of the manufacturer, - address of the manufacturer, - part number, - serial number, - software version number, - software version installation date, - year of equipment manufacture, - approval number,
076	Vehicle unit identification data are recorded and stored once and for all by the vehicle unit manufacturer, except the software related data and the approval number which may be changed in case of software upgrade.
	12.1.2. Motion sensor identification data
077	The motion sensor shall be able to store in its memory the following identification data: - name of the manufacturer, - part number, - serial number, - approval number, - embedded security component identifier (e.g. internal chip/processor part number), - operating system identifier (e.g. software version number).
078	Motion sensor identification data are recorded and stored once and for all in the motion sensor, by the motion sensor manufacturer.
079	The vehicle unit shall be able to record and store in its data memory the following currently paired motion sensor identification data: - serial number, - approval number, - first pairing date,
	12.2. SECURITY ELEMENTS
080	The control device shall be able to store the following security elements: - European? public key, - Contracting Party certificate, - equipment certificate, - equipment private key. Control device security elements are inserted in the equipment by the vehicle unit manufacturer.
	12.3. DRIVER CARD INSERTION AND WITHDRAWAL DATA
081	For each insertion and withdrawal cycle of a driver or workshop card in the equipment, the control device shall record and store in its data memory: - the card holder's surname and first name(s) as stored in the card, - the card's number, issuing Contracting Party and expiry date as stored in the card, - the insertion date and time, - the vehicle odometer value at card insertion, - the slot in which the card is inserted, - the withdrawal date and time, - the vehicle odometer value at card withdrawal, - the following information about the previous vehicle used by the driver, as stored in the card: - VRN and registering Contracting Party, - card withdrawal date and time, - a flag indicating whether, at card insertion, the card holder has manually entered activities or not.
082	The data memory shall be able to hold these data for at least 365 days.
083	When storage capacity is exhausted, new data shall replace oldest data.
	12.4. DRIVER ACTIVITY DATA
084	The control device shall record and store in its data memory whenever there is a change of activity for the driver and/or the co-driver, and/or whenever there is a change of driving status, and/or whenever there is an insertion or withdrawal of a driver or workshop card: - the driving status (CREW, SINGLE) - the slot (DRIVER, CO-DRIVER), - the card status in the relevant slot (INSERTED, NOT INSERTED)(See Note), - the activity (DRIVING, AVAILABILITY, WORK, BREAK/REST). - the date and time of the change, Note: INSERTED means that a valid driver or workshop card is inserted in the slot. NOT INSERTED means the opposite i.e. no valid driver or workshop card is inserted in the slot (e.g. a company card is inserted or no card is inserted) Note: Activity data manually entered by a driver are not recorded in the data memory.
085	The data memory shall be able to hold driver activity data for at least 365 days.
086	When storage capacity is exhausted, new data shall replace oldest data.
	12.5. PLACES WHERE DAILY WORK PERIODS START AND/OR END
087	The control device shall record and store in its data memory whenever a (co-)driver enters the place where a daily work period begins and/or ends: - If applicable, the (co-)driver card number and card issuing Contracting Party, - the date and time of the entry (or the date/time related to the entry when the entry is made during the manual entry procedure), - the type of entry (begin or end, condition of entry), - the country and region entered, - the vehicle odometer value.
088	The data memory shall be able to hold daily work periods start and/or end data for at least 365 days (with the assumption that one driver enters two records per day).
089	When storage capacity is exhausted, new data shall replace oldest data.
	12.6. ODOMETER DATA
090	The control device shall record in its data memory the vehicle odometer value and the corresponding date at midnight every calendar day.
091	The data memory shall be able to store midnight odometer values for at least 365 calendar days.
092	When storage capacity is exhausted, new data shall replace oldest data.
	12.7. DETAILED SPEED DATA
093	The control device shall record and store in its data memory the instantaneous speed of the vehicle and the corresponding date and time at every second of at least the last 24 hours that the vehicle has been moving.
	12.8. EVENTS DATA
	For the purpose of this subparagraph, time shall be recorded with a resolution of 1 second.
094	The control device shall record and store in its data memory the following data for each event detected according to the following storage rules:

Event	Storage rules	Data to be recorded per event
Card conflict	- the 10 most recent events.	- date and time of beginning of event, - date and time of end of event, - cards'type, number and issuing Contracting Party of the two cards creating the conflict.
Driving without an appropriate card	- the longest event for each of the 10 last days of occurrence, - the 5 longest events over the last 365 days.	- date and time of beginning of event, - date and time of end of event, - cards' type, number and issuing Contracting Party of any card inserted at beginning and/or end of the event, - number of similar events that day.
Card insertion while driving	- the last event for each of the 10 last days of occurrence,	- date and time of the event, - card's type, number and issuing Contracting Party, - number of similar events that day
Last card session not correctly closed	- the 10 most recent events.	- date and time of card insertion, - card's type, number and issuing Contracting Party, - last session data as read from the card: - date and time of card insertion, - VRN and Contracting Party of registration.
Over speeding (1)	- the most serious event for each of the 10 last days of occurrence (i.e. the one with the highest average speed), - the 5 most serious events over the last 365 days. - the first event having occurred after the last calibration	- date and time of beginning of event, - date and time of end of event, - maximum speed measured during the event, - arithmetic average speed measured during the event, - card's type, number and issuing Contracting Party of the driver (if applicable), - number of similar events that day.
Power supply interruption (2)	- the longest event for each of the 10 last days of occurrence, - the 5 longest events over the last 365 days.	- date and time of beginning of event, - date and time of end of event, - cards'type, number and issuing Contracting Party of any card inserted at beginning and/or end of the event, - number of similar events that day.
Motion data error	- the longest event for each of the 10 last days of occurrence, - the 5 longest events over the last 365 days.	- date and time of beginning of event, - date and time of end of event, - cards' type, number and issuing Contracting Party of any card inserted at beginning and/or end of the event, - number of similar events that day.
Security breach attempt	- the 10 most recent events per type of event.	- date and time of beginning of event, - date and time of end of event (if relevant), - cards' type, number and issuing Contracting Party of any card inserted at beginning and/or end of the event, - type of event.

095	(1) The control device shall also record and store in its data memory: - the date and time of the last OVER SPEEDING CONTROL, - the date and time of the first over speeding following this OVER SPEEDING CONTROL, - the number of over speeding events since the last OVER SPEEDING CONTROL. (2) These data may be recorded at power supply reconnection only, times may be known with an accuracy to the minute.
	12.9. FAULTS DATA
	For the purpose of this subparagraph, time shall be recorded with a resolution of 1 second.
096	The control device shall attempt to record and store in its data memory the following data for each fault detected according to the following storage rules:

Fault	Storage rules	Data to be recorded per fault
Card fault	- the 10 most recent driver card faults.	- date and time of beginning of fault, - date and time of end of fault, - card's type number and issuing Contracting Party
Control device faults	- the 10 most recent faults for each type of fault, - the first fault after the last calibration.	- date and time of beginning of fault, - date and time of end of fault, - type of fault, - cards' type, number and issuing Contracting Party of any card inserted at beginning and/or end of the fault.

	12.10. CALIBRATION DATA
097	The control device shall record and store in its data memory data relevant to: - known calibration parameters at the moment of activation, - its very first calibration following its activation, - its first calibration in the current vehicle (as identified by its VIN), - the 5 most recent calibrations (If several calibrations happen within one calendar day, only the last one of the day shall be stored).
098	The following data shall be recorded for each of these calibrations: - Purpose of calibration (activation, first installation, installation, periodic inspection) - workshop name and address, - workshop card number, card issuing Contracting Party and card expiry date, - vehicle identification, - parameters updated or confirmed: w, k, l, tyre size, speed limiting device setting, odometer (old and new values), date and time (old and new values).
099	The motion sensor shall record and store in its memory the following motion sensor installation data: - first pairing with a VU (date, time, VU approval number, VU serial number), - last pairing with a VU (date, time, VU approval number, VU serial number).
	12.11. TIME ADJUSTMENT DATA
100	The control device shall record and store in its data memory data relevant to: - the most recent time adjustment, - the 5 largest time adjustments, since last calibration, performed in calibration mode outside the frame of a regular calibration (def. f)).
101	The following data shall be recorded for each of these time adjustments: - date and time, old value, - date and time, new value, - workshop name and address, - workshop card number, card issuing Contracting Party and card expiry date.
	12.12. CONTROL ACTIVITY DATA
102	The control device shall record and store in its data memory the following data relevant to the 20 most recent control activities: - date and time of the control, - control card number and card issuing Contracting Party, - type of the control (displaying and/or printing and/or VU downloading and/or card downloading).
103	In case of downloading, the dates of the oldest and of the most recent days downloaded shall also be recorded.
	12.13. COMPANY LOCKS DATA
104	The control device shall record and store in its data memory the following data relevant to the 20 most recent company locks: - lock-in date and time, - lock-out date and time, - company card number and card issuing Contracting Party, - company name and address.
	12.14. DOWNLOAD ACTIVITY DATA
105	The control device shall record and store in its data memory the following data relevant to the last data memory downloading to external media while in company or in calibration mode: - date and time of downloading, - company or workshop card number and card issuing Contracting Party, - company or workshop name.
	12.15. SPECIFIC CONDITIONS DATA
105a	The control device shall record in its data memory the following data relevant to specific conditions: - Date and time of the entry, - Type of specific condition.
105b	The data memory shall be able to hold specific conditions data for at least 365 days (with the assumption that on average, 1 condition is opened and closed per day). When storage capacity is exhausted, new data shall replace oldest data.
	13. READING FROM TACHOGRAPH CARDS
106	The control device shall be able to read from tachograph cards, where applicable, the necessary data: - to identify the card type, the card holder, the previously used vehicle, the date and time of the last card withdrawal and the activity selected at that time, - to check that last card session was correctly closed, - to compute the driver's continuous driving time, cumulative break time and cumulated driving times for the previous and the current week, - to print requested printouts related to data recorded on a driver card, - to download a driver card to external media.
107	In case of a reading error, the recording equipment shall try again, three times maximum, the same read command, and then if still unsuccessful, declare the card faulty and non valid.
	14. RECORDING AND STORING ON TACHOGRAPH CARDS
108	The control device shall set the "card session data" in the driver or workshop card right after the card insertion.
109	The control device shall update data stored on valid driver, workshop and/or control cards with all necessary data relevant to the period while the card is inserted and relevant to the card holder. Data stored on these cards are specified in Chapter IV.
109a	The control device shall update driver activity and location data (as specified in Chapter IV paragraphs 5.2.5 and 5.2.6), stored on valid driver and/or workshop cards, with activity and location data manually entered by the cardholder.
110	Tachograph cards data update shall be such that, when needed and taking into account card actual storage capacity, most recent data replace oldest data.
111	In the case of a writing error, the control device shall try again, three times maximum, the same write command, and then if still unsuccessful, declare the card faulty and non valid.
112	Before releasing a driver card, and after all relevant data have been stored on the card, the control device shall reset the "card session data".
	15. DISPLAYING
113	The display shall include at least 20 characters.
114	The minimum character size shall be 5 mm high and 3.5 mm wide.
114a	The display shall support the Latin1 and Greek character sets defined by ISO 8859 parts 1 and 7, as specified in sub-appendix 1, Chapter 4 "Character sets". The display may use simplified glyphs (e.g. accented characters may be displayed without accent, or lower case letters may be shown as upper case letters).
115	The display shall be provided with adequate non-dazzling lighting.
116	Indications shall be visible from outside the control device.
117	The control device shall be able to display: - default data, - data related to warnings, - data related to menu access, - other data requested by a user. Additional information may be displayed by the control device, provided that it is clearly distinguishable from information required above.
118	The display of the control device shall use the pictograms or pictograms combinations listed in sub-appendix 3. Additional pictograms or pictograms combinations may also be provided by the display, if clearly distinguishable from the aforementioned pictograms or pictograms combinations.
119	The display shall always be ON when the vehicle is moving.
120	The control device may include a manual or automatic feature to turn the display OFF when the vehicle is not moving. Displaying format is specified in sub-appendix 5.
	15.1. DEFAULT DISPLAY
121	When no other information needs to be displayed, the control device shall display, by default, the following: - the local time (as a result of UTC time + offset as set by the driver), - the mode of operation, - the current activity of the driver and the current activity of the co-driver, - information related to the driver: - if his current activity is DRIVING, his current continuous driving time and his current cumulative break time, - if his current activity is not DRIVING, the current duration of this activity (since it was selected) and his current cumulative break time, - information related to the co-driver: - the current duration of his activity (since it was selected).
122	Display of data related to each driver shall be clear, plain and unambiguous. In the case where the information related to the driver and the co-driver cannot be displayed at the same time, the control device shall display by default the information related to the driver and shall allow the user to display the information related to the co-driver.
123	In the case where the display width does not allow to display by default the mode of operation, the control device shall briefly display the new mode of operation when it changes.
124	The control device shall briefly display the card holder name at card insertion.
124a	When an "OUT OF SCOPE" condition is opened, then the default display must show using the relevant pictogram that the condition is opened (It is acceptable that the driver's current activity may not be shown at the same time).
	15.2. WARNING DISPLAY
125	The control device shall display warning information using primarily the pictograms of sub-appendix 3, completed where needed by an additional numerically coded information. A literal description of the warning may also be added in the driver's preferred language.
	15.3. MENU ACCESS
126	The control device shall provide necessary commands through an appropriate menu structure.
	15.4. OTHER DISPLAYS
127	It shall be possible to display selectively on request: - the UTC date and time, - the mode of operation (if not provided by default) - the continuous driving time and cumulative break time of the driver, - the continuous driving time and cumulative break time of the co-driver, - the cumulated driving time of the driver for the previous and the current week, - the cumulated driving time of the co-driver for the previous and the current week, - the content of any of the six printouts under the same formats as the printouts themselves.
128	Printout content display shall be sequential, line by line. If the display width is less than 24 characters the user shall be provided with the complete information through an appropriate mean (several lines, scrolling,...). Printout lines devoted to hand-written information may be omitted for display.
	16. PRINTING
129	The control device shall be able to print information from its data memory and/or from tachograph cards in accordance with the six following printouts: - driver activities from card daily printout, - driver activities from Vehicle Unit daily printout, - events and faults from card printout, - events and faults from Vehicle Unit printout, - technical data printout, - over speeding printout. The detailed format and content of these printouts are specified in sub-appendix 4. Additional data may be provided at the end of the printouts Additional printouts may also be provided by the control device, if clearly distinguishable from the six aforementioned printouts.
130	The "driver activities from card daily printout" and "Events and faults from card printout" shall be available only when a driver card or a workshop card is inserted in the control device. The control device shall update data stored on the relevant card before starting printing.
131	In order to produce the "driver activities from card daily printout" or the "events and faults from card printout", the control device shall: - either automatically select the driver card or the workshop card if one only of these cards is inserted, - or provide a command to select the source card or select the card in the driver slot if two of these cards are inserted in thecontrol device.
132	The printer shall be able to print 24 characters per line.
133	The minimum character size shall be 2.1 mm high and 1.5 mm wide.
133a	The printer shall support the Latin1 and Greek character sets defined by ISO 8859 parts 1 and 7, as specified in sub-appendix 1, Chapter 4 "Character sets".
134	Printers shall be so designed as to produce these printouts with a degree of definition likely to avoid any ambiguity when they are read.
135	Printouts shall retain their dimensions and recordings under normal conditions of humidity (10 - 90%) and temperature.
136	The paper for use by the control device shall bear the relevant type approval mark and the indication of the type(s) of control device with which it may be used. Printouts shall remain clearly legible and identifiable under normal conditions of storage, in terms of light intensity, humidity and temperature, for at least one year.
137	It shall also be possible to add hand-written notes, such as the driver's signature, to these documents.
138	The control device shall manage "paper out" events while printing by, once paper has been reloaded, restarting printing from printout beginning or by continuing printing and providing an unambiguous reference to previously printed part.
	17. WARNINGS
139	The control device shall warn the driver when detecting any event and/or fault.
140	Warning of a power supply interruption event may be delayed until the power supply is reconnected.
141	The control device shall warn the driver 15 minutes before and at the time of exceeding 4 h. 30 min. continuous driving time.
142	Warnings shall be visual. Audible warnings may also be provided in addition to visual warnings.
143	Visual warnings shall be clearly recognisable by the user, shall be situated in the driver's field of vision and shall be clearly legible both by day and by night.
144	Visual warnings may be built into the control device and/or remote from the control device.
145	In the latter case it shall bear a "T" symbol and shall be amber or orange.
146	Warnings shall have a duration of at least 30 seconds, unless acknowledged by the user by hitting any key of the control device. This first acknowledgement shall not erase warning cause display referred to in next paragraph.
147	Warning cause shall be displayed on the control device and remain visible until acknowledged by the user using a specific key or command of the control device.
148	Additional warnings may be provided, as long as they do not confuse drivers in relation to previously defined ones.
	18. DATA DOWNLOADING TO EXTERNAL MEDIA
149	The control device shall be able to download on request data from its data memory or from a driver card to external storage media via the calibration/downloading connector. The control device shall update data stored on the relevant card before starting downloading.
150	In addition and as an optional feature, the control device may, in any mode of operation, download data through another connector to a company authenticated through this channel. In such a case, company mode data access rights shall apply to this download.
151	Downloading shall not alter or delete any stored data. The calibration/downloading connector electrical interface is specified in sub-appendix 6. Downloading protocols are specified in sub-appendix 7.
	19. OUTPUT DATA TO ADDITIONAL EXTERNAL DEVICES
152	When the control device does not include speed and/or odometer display functions, the control device shall provide output signal(s) to allow for displaying the speed of the vehicle (speedometer) and/or the total distance travelled by the vehicle (odometer).
153	The vehicle unit shall also be able to output the following data using an appropriate dedicated serial link independent from an optional CAN bus connection (ISO 11898 Road vehicles - Interchange of digital information - Controller Area Network (CAN) for high speed communication), to allow their processing by other electronic units installed in the vehicle: - current UTC date and time, - speed of the vehicle, - total distance travelled by the vehicle (odometer), - currently selected driver and co-driver activity, - information if any tachograph card is currently inserted in the driver slot and in the co-driver slot and (if applicable) information about the corresponding cards identification (card number and issuing Contracting Party). Other data may also be output in addition to this minimum list. When the ignition of the vehicle is ON, these data shall be permanently broadcasted. When the ignition of the vehicle is OFF, at least any change of driver or co-driver activity and/or any insertion or withdrawal of a tachograph card shall generate a corresponding data output. In the event that data output has been withheld whilst the ignition of the vehicle is OFF, that data shall be made available once the ignition of the vehicle is ON again.
	20. CALIBRATION
154	The calibration function shall allow: - to automatically pair the motion sensor with the VU, - to digitally adapt the constant of the control device (k) to the characteristic coefficient of the vehicle (w) (vehicles with two or more axle ratios shall be fitted with a switch device whereby these various ratios will automatically be brought into line with the ratio for which the equipment has been adapted to the vehicle), - to adjust (without limitation) the current time, - to adjust the current odometer value, - to update motion sensor identification data stored in the data memory, - to update or confirm other parameters known to the control device: vehicle identification, w, l, tyre size and speed limiting device setting if applicable.
155	Pairing the motion sensor to the VU shall consist, at least, in: - updating motion sensor installation data held by the motion sensor (as needed), - copying from the motion sensor to the VU data memory necessary motion sensor identification data.
156	The calibration function shall be able to input necessary data through the calibration/downloading connector in accordance with the calibration protocol defined in sub-appendix 8. The calibration function may also input necessary data through other connectors.
	21. TIME ADJUSTMENT
157	The time adjustment function shall allow for adjusting the current time in amounts of 1 minute maximum at intervals of not less than 7 days.
158	The time adjustment function shall allow for adjusting the current time without limitation, in calibration mode.
	22. PERFORMANCE CHARACTERISTICS
159	The Vehicle Unit shall be fully operational in the temperature range - 20 °C to 70 °C, and the motion sensor in the temperature range - 40 °C to 135 °C. Data memory content shall be preserved at temperatures down to - 40 °C.
160	The control device shall be fully operational in the humidity range 10% to 90%.
161	The control device shall be protected against over-voltage, inversion of its power supply polarity, and short circuits.
162	The control device shall conform with ECE Regulation N 10 <*> related to electromagnetic compatibility and shall be protected against electrostatic discharges and transients.
-------------------------------- <*> Reference text in the EU is Commission Directive 95/54/EC of 31 October 1995 adapting to technical progress Council Directive 72/245/EEC on the approximation of the laws of the Member States relating to the suppression of radio interference produced by spark-ignition engines fitted to motor vehicles (OJ No L 266, 08/11/1995).
	23. MATERIALS
163	All the constituent parts of the control device shall be made of materials of sufficient stability and mechanical strength and with stable electrical and magnetic characteristics.
164	For normal conditions of use, all the internal parts of the equipment shall be protected against damp and dust.
165	The Vehicle Unit shall meet the protection grade IP 40 and the motion sensor shall meet the protection grade IP 64, as per standard IEC 529.
166	The control device shall conform to applicable technical specifications related to ergonomic design.
167	The control device shall be protected against accidental damage.
	24. MARKINGS
168	If the control device displays the vehicle odometer value and speed, the following details shall appear on its display: - near the figure indicating the distance, the unit of measurement of distance, indicated by the abbreviation "km", - near the figure showing the speed, the entry "km/h". The control device may also be switched to display the speed in miles per hour, in which case the unit of measurement of speed shall be shown by the abbreviation "mph".
169	A descriptive plaque shall be affixed to each separate component of the control device and shall show the following details: - name and address of the manufacturer of the equipment, - manufacturer's part number and year of manufacture of the equipment, - equipment serial number, - approval mark for the equipment type,
170	When physical space is not sufficient to show all above mentioned details, the descriptive plaque shall show at least: the manufacturer's name or logo, and the equipment's part number.

	1. VISIBLE DATA
	The front page will contain:
171	the words "Driver card" or "Control card" or "Workshop card" or "Company card" printed in large type in the official language or languages of the Contracting Party issuing the card, according to the type of the card. <*>
-------------------------------- <*> The Contracting Parties will communicate to the UNECE secretariat the words used in their national language.
172	the same words in the UNECE official languages, printed to form the background of the card (see models under 178):

EN	DRIVER CARD	CONTROL CARD	WORKSHOP CARD	COMPANY CARD
FR	CARTE DE CONDUCTEUR	CARTE DE	CARTE D'ATELIER	CARTE D'ENTREPRISE
RU	КАРТОЧКА ВОДИТЕЛЯ	КАРТОЧКА КОНТРОЛЕРА	КАРТОЧКА МАСТЕРСКОЙ	КАРТОЧКА ПРЕДПРИЯТИЯ

173	the name of the Contracting Party issuing the card (optional);
174	the distinguishing sign of the Contracting Party issuing the card. The official distinguishing signs of Contracting Parties are those drawn up in accordance with the 1968 Vienna Convention on Road Traffic or the 1949 Geneva Convention on Road Traffic. The distinguishing signs of AETR Contracting Parties shall be as follows:

AL	Albania	GR	Greece	MD	Republic of Moldova
AND	Andorra	H	Hungary	RO	Romania
A	Austria	IR	Ireland	SRB	Serbia
AM	Armenia	I	Italy	SK	Slovakia
AZ	Azerbaijan	KZ	Kazakhstan	SLO	Slovenia
BY	Belarus	LV	Latvia	E	Spain
B	Belgium	FL	Liechtenstein	S	Sweden
BIH	Bosnia and Herzegovina	LT	Lithuania	CH	Switzerland
BG	Bulgaria	L	Luxembourg	MK	The FYR of Macedonia
HR	Croatia	M	Malta	TR	Turkey
CY	Cyprus	MNE	Montenegro	TM	Turkmenistan
CZ	Czech Republic	NL	Netherlands	UK	United Kingdom
DK	Denmark	N	Norway	UA	Ukrainia
EST	Estonia	PL	Poland	UZ	Uzbekistan
FIN	Finland	P	Portugal
F	France	RUS	Russian Federation
D	Germany	RSM	San Marino

175	information specific to the card issued, numbered as follows:

	Driver card	Control Card	Company or Workshop card
1.	surname of the driver	control body name	company or workshop name
2.	first name(s) of the driver	surname of the controller (if applicable)	surname of card holder (if applicable)
3.	birth date of the driver	first name(s) of the controller (if applicable)	first name(s) of card holder (if applicable)
4.(a)	card start of validity date
(b)	card expiry date (if any)
(c)	the name of the issuing authority (may be printed on page 2)
(d)	a different number from the one under heading 5, for administrative purposes (optional)
5. (a)	Driving licence number (at the date of issue of the driver card)	-	-
5. (b)	Card number
6.	Photograph of the driver	photograph of the controller (optional)	-
7.	Signature of the driver	Signature of the holder (optional)
8.	Normal place of residence, or postal address of the holder (optional).	Postal address of control body	postal address of company or workshop

176	dates shall be written using a "dd/mm/yyyy" or "dd.mm.yyyy" format (day, month, year).
	The reverse page will contain:
177	an explanation of the numbered items which appear on the front page of the card;
178	with the specific written agreement of the holder, information which is not related to the administration of the card may also be added, such addition will not alter in any way the use of the model as a tachograph card.

179	Tachograph cards shall be printed with the following background predominant colours:
	- driver card:	white,
	- control card:	blue,
	- workshop card:	red,
	- company card:	yellow.
180	Tachograph cards shall bear at least the following features for protection of the card body against counterfeiting and tampering: - a security design background with fine guilloche patterns and rainbow printing, - in the area of the photograph, the security design background and the photograph shall overlap, - at least one two-coloured microprint line.
181	After consulting the UNECE secretariat, Contracting Parties may add colours or markings, such as national symbols and security features, without prejudice to the other provisions of this Appendix'.
	2. SECURITY
	The system security aims at protecting integrity and authenticity of data exchanged between the cards and the control device, protecting the integrity and authenticity of data downloaded from the cards, allowing certain write operations onto the cards to control device only, ruling out any possibility of falsification of data stored in the cards, preventing tampering and detecting any attempt of that kind
182	In order to achieve the system security, the tachograph cards shall meet the security requirements defined in the tachograph cards generic security target (sub-appendix 10).
183	Tachograph cards shall be readable by other equipment such as personal computers.
	3. STANDARDS
184	The tachograph cards shall comply with the following standards: - ISO/IEC 7810 Identification cards - Physical characteristics, - ISO/IEC 7816 Identification cards - Integrated circuits with contacts: - Part 1: Physical characteristics, - Part 2: Dimensions and location of the contacts, - Part 3: Electronic signals and transmission protocols, - Part 4: Inter-industry commands for interchange, - Part 8: Security related inter-industry commands, - ISO/IEC 10373 Identification cards - Test methods,
	4. ENVIRONMENTAL AND ELECTRICAL SPECIFICATIONS
185	The tachograph cards shall be capable of operating correctly in all the climatic conditions normally encountered in the territory of Contracting Parties and at least in the temperature range - 25 °C to + 70 °C with occasional peaks of up to + 85 °C, "occasional" meaning not more than 4 hours each time and not over 100 times during the life time of the card.
186	The tachograph cards shall be capable of operating correctly in the humidity range 10% to 90%.
187	The tachograph cards shall be capable of operating correctly for a five-year period if used within the environmental and electrical specifications.
188	During operation, the tachograph cards shall conform ECE Regulation N 10 <*> related to electromagnetic compatibility, and shall be protected against electrostatic discharges.
-------------------------------- <*> Reference text in the EU is Commission Directive 95/54/EC of 31 October 1995 adapting to technical progress Council Directive 72/245/EEC on the approximation of the laws of the Member States relating to the suppression of radio interference produced by spark-ignition engines fitted to motor vehicles (OJ No L 266, 08/11/1995).
	5. DATA STORAGE
	For the purpose of this paragraph, - times are recorded with a resolution of one minute, unless otherwise specified, - odometer values are recorded with a resolution of one kilometre, - speeds are recorded with a resolution of 1 km/h. The tachograph cards functions, commands and logical structures, fulfilling data storage requirements are specified in sub-appendix 2.
189	This paragraph specifies minimum storage capacity for the various application data files. The tachograph cards shall be able to indicate to the control device the actual storage capacity of these data files. Any additional data that may be stored on tachograph cards, related to other applications eventually borne by the card, shall be stored in accordance with the European provisions <*>. on the protection of individuals with regard to the processing of personal data and on the free movement of such data.
-------------------------------- <*> The protection of individuals with regard to the processing of personal data and the free movement of such data conform to the provisions of the Council Directive No. 95/46/EC of 24 October 1995, as last amended (OJ No. L 281, 23/11/1995).
	5.1. CARD IDENTIFICATION AND SECURITY DATA
	5.1.1. APPLICATION IDENTIFICATION
190	The tachograph cards shall be able to store the following application identification data: - tachograph application identification, - type of tachograph card identification.
	5.1.2. CHIP IDENTIFICATION
191	The tachograph cards shall be able to store the following Integrated Circuit (IC) identification data: - IC serial number, - IC manufacturing references.
	5.1.3. IC CARD IDENTIFICATION
192	The tachograph cards shall be able to store the following smart card identification data: - card serial number (including manufacturing references), - card type approval number, - card personaliser identification (ID), - embedder ID, - IC identifier.
	5.1.4. SECURITY ELEMENTS
193	The tachograph cards shall be able to store the following security elements data: - European public key, - Contracting Party certificate, - card certificate, - card private key.
	5.2. DRIVER CARD
	5.2.1. CARD IDENTIFICATION
194	The driver card shall be able to store the following card identification data: - card number, - issuing Contracting Party, issuing authority name, issue date, - card beginning of validity date, card expiry date.
	5.2.2. CARD HOLDER IDENTIFICATION
195	The driver card shall be able to store the following card holder identification data: - surname of the holder, - first name(s) of the holder, - date of birth, - preferred language.
	5.2.3. DRIVING LICENCE INFORMATION
196	The driver card shall be able to store the following driving licence data: - issuing Contracting Party, issuing authority name, - driving licence number (at the date of the issue of the card).
	5.2.4. VEHICLES USED DATA
197	The driver card shall be able to store, for each calendar day where the card has been used, and for each period of use of a given vehicle that day (a period of use includes all consecutive insertion/withdrawal cycle of the card in the vehicle, as seen from the card point of view), the following data: - date and time of first use of the vehicle (i.e. first card insertion for this period of use of the vehicle, or 00h00 if the period of use is on-going at that time), - vehicle odometer value at that time, - date and time of last use of the vehicle, (i.e. last card withdrawal for this period of use of the vehicle, or 23h59 if the period of use is on-going at that time), - vehicle odometer value at that time, - VRN and registering Contracting Party of the vehicle.
198	The driver card shall be able to store at least 84 such records.
	5.2.5. DRIVER ACTIVITY DATA
199	The driver card shall be able to store, for each calendar day where the card has been used or for which the driver has entered activities manually, the following data: - the date, - a daily presence counter (increased by one for each of these calendar days), - the total distance travelled by the driver during this day, - a driver status at 00:00, - whenever the driver has changed of activity, and/or has changed of driving status, and/or has inserted or withdrawn his card: - the driving status (CREW, SINGLE) - the slot (DRIVER, CO-DRIVER), - the card status (INSERTED, NOT INSERTED), - the activity (DRIVING, AVAILABILITY, WORK, BREAK/REST). - the time of the change,
200	The driver card memory shall be able to hold driver activity data for at least 28 days (the average activity of a driver is defined as 93 activity changes per day).
201	The data listed under requirements 197 and 199 shall be stored in a way allowing the retrieval of activities in the order of their occurrence, even in case of a time overlap situation.
	5.2.6. PLACES WHERE DAILY WORK PERIODS START AND/OR END
202	The driver card shall be able to store the following data related to places where daily work periods begin and/or end, entered by the driver: - the date and time of the entry (or the date/time related to the entry if the entry is made during the manual entry procedure), - the type of entry (begin or end, condition of entry), - the country and region entered, - the vehicle odometer value.
203	The driver card memory shall be able to hold at least 42 pairs of such records.
	5.2.7. EVENTS DATA
	For the purpose of this subparagraph, time shall be stored with a resolution of 1 second.
204	The driver card shall be able to store data related to the following events detected by the control device while the card was inserted: - Time overlap (where this card is the cause of the event), - Card insertion while driving (where this card is the subject of the event), - Last card session not correctly closed (where this card is the subject of the event), - Power supply interruption, - Motion data error, - Security breach attempts.
205	The driver card shall be able to store the following data for these events: - Event code, - Date and time of beginning of the event (or of card insertion if the event was on-going at that time), - Date and time of end of the event (or of card withdrawal if the event was on-going at that time), - VRN and registering Contracting Party of vehicle in which the event happened. Note: For the "Time overlap" event: - Date and time of beginning of the event shall correspond to the date and time of the card withdrawal from the previous vehicle, - Date and time of end of the event shall correspond to the date and time of card insertion in current vehicle, - Vehicle data shall correspond to the current vehicle raising the event. Note: For the "Last card session not correctly closed" event: - date and time of beginning of event shall correspond to the card insertion date and time of the session not correctly closed, - date and time of end of event shall correspond to the card insertion date and time of the session during which the event was detected (current session), - Vehicle data shall correspond to the vehicle in which the session was not correctly closed.
206	The driver card shall be able to store data for the six most recent events of each type (i.e. 36 events).
	5.2.8. FAULTS DATA
	For the purpose of this subparagraph, time shall be recorded with a resolution of 1 second.
207	The driver card shall be able to store data related to the following faults detected by the control device while the card was inserted: - Card fault (where this card is the subject of the event), - Control device fault.
208	The driver card shall be able to store the following data for these faults: - Fault code, - Date and time of beginning of the fault (or of card insertion if the fault was on-going at that time), - Date and time of end of the fault (or of card withdrawal if the fault was on-going at that time), - VRN and registering Contracting Party of vehicle in which the fault happened.
209	The driver card shall be able to store data for the twelve most recent faults of each type (i.e. 24 faults).
	5.2.9. CONTROL ACTIVITY DATA
210	The driver card shall be able to store the following data related to control activities: - date and time of the control, - control card number and card issuing Contracting Party, - type of the control (displaying and/or printing and/or VU downloading and/or card downloading (see note)), - Period downloaded, in case of downloading, - VRN and registering Contracting Party of the vehicle in which the control happened. Note: security requirements imply that card downloading will only be recorded if performed through a control device.
211	The driver card shall be able to hold one such record.
	5.2.10. CARD SESSION DATA
212	The driver card shall be able to store data related to the vehicle which opened its current session: - date and time the session was opened (i.e. card insertion) with a resolution of one second, - VRN and registering Contracting Party.
	5.2.11. SPECIFIC CONDITIONS DATA
212a	The driver card shall be able to store the following data related to specific conditions entered while the card was inserted (whatever the slot): - Date and time of the entry, - Type of specific condition.
212b	The driver card shall be able to hold 56 such records.
	5.3. WORKSHOP CARD
	5.3.1. SECURITY ELEMENTS
213	The workshop card shall be able to store a Personal Identification Number (PIN code).
214	The workshop card shall be able to store the cryptographic keys needed for pairing motion sensors to vehicle units.
	5.3.2. CARD IDENTIFICATION
215	The workshop card shall be able to store the following card identification data: - card number, - issuing Contracting Party, issuing authority name, issue date, - card beginning of validity date, card expiry date.
	5.3.3. CARD HOLDER IDENTIFICATION
216	The workshop card shall be able to store the following card holder identification data: - workshop name, - workshop address, - surname of the holder, - first name(s) of the holder, - preferred language.
	5.3.4. VEHICLES USED DATA
217	The workshop card shall be able to store vehicles used data records in the same manner as a driver card.
218	The workshop card shall be able to store at least 4 such records.
	5.3.5. DRIVER ACTIVITY DATA
219	The workshop card shall be able to store driver activity data in the same manner as a driver card.
220	The workshop card shall be able to hold driver activity data for at least 1 day of average driver activity.
	5.3.6. DAILY WORK PERIODS START AND/OR END DATA
221	The workshop card shall be able to store daily works period start and/or end data records in the same manner as a driver card.
222	The workshop card shall be able to hold at least 3 pairs of such records.
	5.3.7. EVENTS AND FAULTS DATA
223	The workshop card shall be able to store events and faults data records in the same manner as a driver card.
224	The workshop card shall be able to store data for the three most recent events of each type (i.e. 18 events) and the six most recent faults of each type (i.e. 12 faults).
	5.3.8. CONTROL ACTIVITY DATA
225	The workshop card shall be able to store a control activity data record in the same manner as a driver card.
	5.3.9. CALIBRATION AND TIME ADJUSTMENT DATA
226	The workshop card shall be able to hold records of calibrations and/or time adjustments performed while the card is inserted in a control device.
227	Each calibration record shall be able to hold the following data: - Purpose of calibration (activation, first installation, installation, periodic inspection,), - Vehicle identification, - Parameters updated or confirmed (w, k, l, tyre size, speed limiting device setting, odometer (new and old values), date and time (new and old values), - Control device identification (VU part number, VU serial number, motion sensor serial number).
228	The workshop card shall be able to store at least 88 such records.
229	The workshop card shall hold a counter indicating the total number of calibrations performed with the card.
230	The workshop card shall hold a counter indicating the number of calibrations performed since its last download.
	5.3.10. SPECIFIC CONDITIONS DATA
230a	The workshop card shall be able to store data relevant to specific conditions in the same manner as the driver card. The workshop card shall be able to store 2 such records.
	5.4. CONTROL CARD
	5.4.1. CARD IDENTIFICATION
231	The control card shall be able to store the following card identification data: - card number, - issuing Contracting Party, issuing authority name, issue date, - card beginning of validity date, card expiry date (if any).
	5.4.2. CARD HOLDER IDENTIFICATION
232	The control card shall be able to store the following card holder identification data: - control body name, - control body address, - surname of the holder, - first name(s) of the holder, - preferred language.
	5.4.3. CONTROL ACTIVITY DATA
233	The control card shall be able to store the following control activity data: - date and time of the control, - type of the control (displaying and/or printing and/or VU downloading and/or card downloading) - period downloaded (if any), - VRN and Contracting Party registering authority of the controlled vehicle, - card number and card issuing Contracting Party of the driver card controlled.
234	The control card shall be able to hold at least 230 such records.
	5.5. COMPANY CARD
	5.5.1. CARD IDENTIFICATION
235	The company card shall be able to store the following card identification data: - card number, - issuing Contracting Party, issuing authority name, issue date, - card beginning of validity date, card expiry date (if any).
	5.5.2. CARD HOLDER IDENTIFICATION
236	The company card shall be able to store the following card holder identification data: - company name, - company address.
	5.5.3. COMPANY ACTIVITY DATA
237	The company card shall be able to store the following company activity data: - date and time of the activity, - type of the activity (VU locking in and/or out, and/or VU downloading and/or card downloading) - period downloaded (if any), - VRN and Contracting Party registering authority of vehicle, - card number and card issuing Contracting Party (in case of card downloading).
238	The company card shall be able to hold at least 230 such records.

	1. INSTALLATION
239	New control devices shall be delivered non-activated to fitters or vehicle manufacturers, with all calibration parameters, as listed in Chapter 111.20, set to appropriate and valid default values. Where no particular value is appropriate, literal parameters shall be set to strings of "?" and numeric parameters shall be set to "0".
240	Before its activation, the control device shall give access to the calibration function even if not in calibration mode.
241	Before its activation, the control device shall neither record nor store data referred by points III.12.3. to III.12.9. and III.12.12 to III.12.14. inclusive.
242	During installation, vehicle manufacturers shall pre-set all known parameters.
243	Vehicle manufacturers or fitters shall activate the installed control device before the vehicle leaves the premises where the installation took place.
244	The activation of the control device shall be triggered automatically by the first insertion of a workshop card in either of its card interface devices.
245	Specific pairing operations required between the motion sensor and the vehicle unit, if any, shall take place automatically before or during activation.
246	After its activation, the control device shall fully enforce functions and data access rights.
247	The recording and storing functions of the control device shall be fully operational after its activation.
248	Installation shall be followed by a calibration. The first calibration will include entry of VRN and will take place within 2 weeks of this installation or of VRN allocation whichever comes last.
248a	The control device must be positioned in the vehicle in such a way as to allow the driver to access the necessary functions from his seat.
	2. INSTALLATION PLAQUE
249	After the control device has been checked on installation, an installation plaque which is clearly visible and easily accessible shall be affixed on, in or beside the control device. After every inspection by an approved fitter or workshop, a new plaque shall be affixed in place of the previous one.
250	The plaque shall bear at least the following details: - Name, address or trade name of the approved fitter or workshop, - Characteristic coefficient of the vehicle, in the form "w = ... imp/km", - Constant of the control device, in the form "k = ... imp/km", - Effective circumference of the wheel tyres in the form "l = ... mm", - Tyre size, - The date on which the characteristic coefficient of the vehicle was determined and the effective circumference of the wheel tyres measured, - The Vehicle Identification Number.
	3. SEALING
251	The following part shall be sealed: - Any connection which, if disconnected, would cause undetectable alterations to be made or undetectable data loss; - The installation plaque, unless it is attached in such a way that it cannot be removed without the markings thereon being destroyed.
252	The seals mentioned above may be removed: - In case of emergency, - To install, to adjust or to repair a speed limitation device or any other device contributing to road safety, provided that the control device continues to function reliably and correctly and is resealed by an approved fitter or workshop (in accordance with Chapter VI) immediately after fitting the speed limitation device or any other device contributing to road safety or within seven days in other cases.
253	On each occasion that these seals are broken a written statement giving the reasons for such action shall be prepared and made available to the competent authority.

	Requirements on the circumstances in which seals may be removed, as referred to in article 9, paragraph 5 of the Annex to this Agreement, are defined in Chapter V, part 3 of this Appendix.
	1. APPROVAL OF FITTERS OR WORKSHOPS
	The Contracting Parties will approve, regularly control and certify the bodies to carry out: - installations, - checks, - inspections, - repairs. In the framework of article 9, paragraph 1 of the Annex to this Agreement workshop cards will be issued only to fitters and/or workshops approved for the activation and/or the calibration of control device in conformity with this Appendix and, unless duly justified: - who are not eligible for a company card; - and whose other professional activities do not present a potential compromise of the overall security of the system as defined in sub-appendix 10.
	2. CHECK OF NEW OR REPAIRED INSTRUMENTS
254	Every individual device, whether new or repaired, shall be checked in respect of its proper operation and the accuracy of its reading and recordings, within the limits laid down in Chapter III.2.1. and III.2.2 by means of sealing in accordance with Chapter V.3. and calibration.
	3. INSTALLATION INSPECTION
255	When being fitted to a vehicle, the whole installation (including the control device) shall comply with the provisions relating to maximum tolerances laid down in Chapter III.2.1 and III.2.2.
	4. PERIODIC INSPECTIONS
256	Periodic inspections of the equipment fitted to the vehicles shall take place after any repair of the equipment, or after any alteration of the characteristic coefficient of the vehicle or of the effective circumference of the tyres, or after equipment UTC time is wrong by more than 20 minutes, or when the VRN has changed, and at least once within two years (24 months) of the last inspection.
257	These inspections shall include the following checks: - that the control device is working properly, including the data storage in tachograph cards function, - that compliance with the provisions of chapter III.2.1 and III.2.2 on the maximum tolerances on installation is ensured, - that the control device carries the type approval mark, - that the installation plaque is affixed, - that the seals on the equipment and on the other parts of the installation are intact, - the tyre size and the actual circumference of the wheel tyres.
258	These inspections shall include a calibration.
	5. MEASUREMENT OF ERRORS
259	The measurement of errors on installation and during use shall be carried out under the following conditions, which are to be regarded as constituting standard test conditions: - vehicle unladen, in normal running order, - tyre pressures in accordance with the manufacturer's instructions, - tyre wear, within the limits allowed by national law, - vehicle movement: - the vehicle shall advance under its own engine power in a straight line on level ground and at a speed of 50 +/- 5 km/h. The measuring distance shall be at least 1000 m. - provided that it is of comparable accuracy, alternative methods, such as a suitable test bench, may also be used for the test.
	6. REPAIRS
260	Workshops shall be able to download data from the control device to give the data back to the appropriate transport company.
261	Approved workshops shall issue to transport companies a certificate of data un-downloadability where the malfunction of the control device prevents previously recorded data to be downloaded, even after repair by this workshop. The workshops will keep a copy of each issued certificate for at least one year.

	The card issuing processes set-up by the Contracting Parties shall conform to the following:
262	The card number of the first issue of a tachograph card to an applicant shall have a consecutive index (if applicable) and a replacement index and a renewal index set to "0".
263	The card numbers of all non personal tachograph cards issued to a single control body or a single workshop or a single transport company shall have the same first 13 digits, and shall all have a different consecutive index.
264	A tachograph card issued in replacement of an existing tachograph card shall have the same card number than the replaced one except the replacement index which shall be raised by "1" (in the order 0, ..., 9, A, ..., Z).
265	A tachograph card issued in replacement of an existing tachograph card shall have the same card expiry date as the replaced one.
266	A tachograph card issued in renewal of an existing tachograph card shall have the same card number as the renewed one except the replacement index which shall be reset to "0" and the renewal index which shall be raised by "1" (in the order 0, ..., 9, A, ..., Z).
267	The exchange of an existing tachograph card, in order to modify administrative data, shall follow the rules of the renewal if within the same Contracting Party or the rules of a first issue if performed by another Contracting Party.
268	The "card holder surname" for non personal workshop or control cards shall be filled with workshop or control body name.

	1. GENERAL POINTS
	For the purpose of this chapter, the words "control device" mean control device or its components". No type approval is required for the cable(s) linking the motion sensor to the VU. The paper, for use by the control device, shall be considered as a component of the control device.
269	Control devices shall be submitted for approval complete with any integrated additional devices.
270	Type approval of control devices and of tachograph cards shall include security related tests, functional tests and interoperability tests. Positive results to each of these tests are stated by an appropriate certificate.
271	Contracting Parties type approval authorities will not grant a type approval certificate in accordance with article 2 of the annex to the AETR. as long as they do not hold: - a security certificate, - a functional certificate, - and an interoperability certificate, for the control device or the tachograph card, subject of the request for type approval.
272	Any modification in software or hardware of the equipment or in the nature of materials used for its manufacture shall, before being used, be notified to the authority which granted type-approval for the equipment. This authority shall confirm to the manufacturer the extension of the type approval, or may require an update or a confirmation of the relevant functional, security and/or interoperability certificates.
273	Procedures to upgrade in-situ control device software shall be approved by the authority which granted type approval for the control device. Software upgrade must not alter nor delete any driver activity data stored in the control device. Software may be upgraded only under the responsibility of the equipment manufacturer.
	2. SECURITY CERTIFICATE
274	The security certificate is delivered in accordance with the provisions of sub-appendix 10 of this Appendix.
	3. FUNCTIONAL CERTIFICATE
275	Each candidate for type approval shall provide the Contracting Party's type approval authority with all the material and documentation that the authority deems necessary.
276	A functional certificate shall be delivered to the manufacturer only after all functional tests specified in sub-appendix 9, at least, have been successfully passed.
277	The type approval authority delivers the functional certificate. This certificate shall indicate, in addition to the name of its beneficiary and the identification of the model, a detailed list of the tests performed and the results obtained.
	4. INTEROPERABILITY CERTIFICATE
278	Interoperability tests are carried out by a single competent laboratory recognised at the international level.
279	The laboratory shall register interoperability test requests introduced by manufacturers in the chronological order of their arrival.
280	Requests will be officially registered only when the laboratory is in possession of: - the entire set of material and documents necessary for such interoperability tests, - the corresponding security certificate, - the corresponding functional certificate, The date of the registration of the request shall be notified to the manufacturer.
281	No interoperability tests shall be carried out by the laboratory, for a control device or a tachograph card that have not been granted a security certificate and a functional certificate.
282	Any manufacturer requesting interoperability tests shall commit to leave to the laboratory in charge of these tests the entire set of material and documents which he provided to carry out the tests.
283	The interoperability tests shall be carried out, in accordance with the provisions of paragraph 5 of sub-appendix 9 of this Appendix, with respectively all the types of control devices or tachograph cards: - for which type approval is still valid or, - for which type approval is pending and that have a valid interoperability certificate.
284	The interoperability certificate shall be delivered by the laboratory to the manufacturer only after all required interoperability tests have been successfully passed.
285	If the interoperability tests are not successful with one or more of the control device(s) or tachograph card(s), as requested by requirement 283, the interoperability certificate shall not be delivered, until the requesting manufacturer has realised the necessary modifications and has succeeded the interoperability tests. The laboratory shall identify the cause of the problem with the help of the manufacturers concerned by this interoperability fault and shall attempt to help the requesting manufacturer in finding a technical solution. In the case where the manufacturer has modified its product, it is the manufacturer's responsibility to ascertain from the relevant authorities that the security certificate and the functional certificates are still valid.
286	The interoperability certificate is valid for six months. It is revoked at the end of this period if the manufacturer has not received a corresponding type approval certificate. It is forwarded by the manufacturer to the type approval authority of the Contracting Party who has delivered the functional certificate.
287	Any element that could be at the origin of an interoperability fault shall not be used for profit or to lead to a dominant position.
	5. TYPE APPROVAL CERTIFICATE
288	The type approval authority of the Contracting Party may deliver the type approval certificate as soon as it holds the three required certificates.
289	The type approval certificate shall be copied by the type approval authority to the laboratory in charge of the interoperability tests at the time of deliverance to the manufacturer.
290	The laboratory competent for interoperability tests shall run a public web site on which will be updated the list of control devices or tachograph cards models: - for which a request for interoperability tests have been registered, - having received an interoperability certificate (even provisional), - having received a type approval certificate.
	6. RESERVED
	This part (Exceptional procedure: first interoperability certificates) does not concern the AETR.

ISO 639	Code for the representation of names of languages. First Edition: 1988.
EN 726-3	Identification cards systems - Telecommunications integrated circuit(s) cards and terminals - Part 3: Application independent card requirements. December 1994.
ISO 3779	Road vehicles - Vehicle identification number (VIN) - Content and structure. Edition 3: 1983.
ISO/IEC 7816-5	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 5: Numbering system and registration procedure for application identifiers. First edition: 1994 + Amendment 1: 1996.
ISO/IEC 8824-1	Information technology - Abstract Syntax Notation 1 (ASN.1): Specification of basic notation. Edition 2: 1998.
ISO/IEC 8825-2	Information technology - ASN.1 encoding rules: Specification of Packed Encoding Rules (PER). Edition 2: 1998.
ISO/IEC 8859-1	Information technology - 8 bit single-byte coded graphic character sets - Part 1: Latin alphabet No. 1. First edition: 1998.
ISO/IEC 8859-7	Information technology - 8 bit single-byte coded graphic character sets - Part 7: Latin/Greek alphabet. First edition: 1987.
ISO 16844-3	Road vehicles - Tachograph systems - Motion Sensor Interface. WD 3-20/05/99.

's'B	Slot: '0'B: DRIVER, '1'B: CO-DRIVER,
'c'B	Driving status: '0'B: SINGLE, '1'B: CREW,
'p'B	Driver (or workshop) card status in the relevant slot: '0'B: INSERTED, a card is inserted, '1'B: NOT INSERTED, no card is inserted (or a card is withdrawn),
'aa'B	Activity: '00'B: BREAK/REST, '01'B: AVAILABILITY, '10'B:WORK, '11'B: DRIVING,
'ttttttttttt'B	Time of the change: Number of minutes since 00h00 on the given day.

's'B	Slot (not relevant when 'p' = 1 except note below): '0'B: DRIVER, '1'B: CO-DRIVER,
'c'B	Driving status (case 'p' = 0) or		Following activity status (case 'p' = 1):
	'0'B: SINGLE,	'0'B: UNKNOWN
	'1'B: CREW,	'1'B: KNOWN (= manually entered)
'p'B	Card status: '0'B: INSERTED, the card is inserted in a control device, '1'B: NOT INSERTED, the card is not inserted (or the card is withdrawn),
'aa'B	Activity (not relevant when 'p' = 1 and 'c' = 0 except note below): '00'B: BREAK/REST, '01'B: AVAILABILITY, '10'B: WORK, '11'B: DRIVING,
'ttttttttttt'B	Time of the change: Number of minutes since 00h00 on the given day.

'00'H	reserved value,
'01'H	activation: recording of calibration parameters known, at the moment of the VU activation,
'02'H	first installation: first calibration of the VU after its activation,
'03'H	installation: first calibration of the VU in the current vehicle,
'04' H	periodic inspection.

'cccc'B	Identification of the type of card inserted in the co-driver slot,
'dddd'B	Identification of the type of card inserted in the driver slot,

'0000'B	no card is inserted,
'0001'B	a driver card is inserted,
'0010'B	a workshop card is inserted,
'0011'B	a control card is inserted,
'0100'B	a company card is inserted.

'aa'H	Index for changes of the structure, '00h' for this version
'bb'H	Index for changes concerning the use of the data elements defined for the structure given by the high byte, '00h' for this version.

'c'B	card downloading: '0'B: card not downloaded during this control activity, '1'B: card downloaded during this control activity
'v'B	VU downloading: '0'B: VU not downloaded during this control activity, '1'B: VU downloaded during this control activity
'p'B	printing: '0'B: no printing done during this control activity, '1'B: printing done during this control activity
'd'B	display: '0'B: no display used during this control activity, '1'B: display used during this control activity
'xxxx'B	Not used.

yyyy	Year
mm	Month
dd	Day
'00000000'H		denotes explicitly no date.

'0x'H	General events,
'00'H	No further details,
'01'H	Insertion of a non valid card,
'02'H	Card conflict,
'03'H	Time overlap,
'04'H	Driving without an appropriate card,
'05'H	Card insertion while driving,
'06'H	Last card session not correctly closed,
'07'H	Over speeding,
'08'H	Power supply interruption,
'09'H	Motion data error,
'0A'H to '0F'H	RFU,
'1x'H	Vehicle unit related security breach attempt events,
'10'H	No further details,
'11'H	Motion sensor authentication failure,
'12'H	Tachograph card authentication failure,
'13'H	Unauthorised change of motion sensor,
'14'H	Card data input integrity error
'15'H	Stored user data integrity error,
'16'H	Internal data transfer error,
'17'H	Unauthorised case opening,
'18'H	Hardware sabotage,
'19'H to '1F'H	RFU,
'2x'H	Sensor related security breach attempt events,
'20'H	No further details,
'21'H	Authentication failure,
'22'H	Stored data integrity error,
'23'H	Internal data transfer error,
'24'H	Unauthorised case opening,
'25'H	Hardware sabotage,
'26'H to '2F'H	RFU,
'3x'H	Control device faults,
'30'H	No further details,
'31'H	VU internal fault,
'32'H	Printer fault,
'33'H	Display fault,
'34'H	Downloading fault,
'35'H	Sensor fault,
'36'H to '3F'H	RFU,
'4x'H	Card faults,
'40'H	No further details,
'41'H to '4F'H	RFU,
'50'H to '7F'H	RFU,
'80'H to 'FF'H	Manufacturer specific.

'00'H	one of the 10 most recent (or last) events or faults
'01'H	the longest event for one of the last 10 days of occurrence
'02'H	one of the 5 longest events over the last 365 days
'03'H	the last event for one of the last 10 days of occurrence
'04'H	the most serious event for one of the last 10 days of occurrence
'05'H	one of the 5 most serious events over the last 365 days
'06'H	the first event or fault having occurred after the last calibration
'07'H	an active/on-going event or fault
'08'H to '7F'H	RFU
'80'H to 'FF'H	manufacturer specific

'00'H	No information available
'01'H	Reserved value
'02'H .. '0F'H	Reserved for Future Use
'10'H	ACTIA
'11'H .. '17'H	Reserved for manufacturers which name begins with 'A'
'18'H .. '1F'H	Reserved for manufacturers which name begins with 'B'
'20'H .. '27'H	Reserved for manufacturers which name begins with 'C
'28'H .. '2F'H	Reserved for manufacturers which name begins with 'D'
'30'H .. '37'H	Reserved for manufacturers which name begins with 'E'
'38'H .. '3F'H	Reserved for manufacturers which name begins with 'F'
'40'H	Giesecke & Devrient GmbH
'41'H	GEM plus
'42'H .. '47'H	Reserved for manufacturers which name begins with 'G'
'48'H .. 4F'H	Reserved for manufacturers which name begins with 'H'
'50'H .. '57'H	Reserved for manufacturers which name begins with 'I'
'58'H .. '5F'H	Reserved for manufacturers which name begins with 'J'
'60'H .. '67'H	Reserved for manufacturers which name begins with 'K'
'68'H .. '6F'H	Reserved for manufacturers which name begins with 'L'
'70'H .. '77'H	Reserved for manufacturers which name begins with 'M'
'78'H .. '7F'H	Reserved for manufacturers which name begins with 'N'
'80'H	OSCARD
'81'H .. '87'H	Reserved for manufacturers which name begins with 'O'
'88'H .. '8F'H	Reserved for manufacturers which name begins with 'P'
'90'H .. '97'H	Reserved for manufacturers which name begins with 'Q'
'98'H .. '9F'H	Reserved for manufacturers which name begins with 'R'
'A0'H	SETEC
'A1'H	SIEMENS VDO
'A2'H	STONERIDGE
'A3'H .. 'А7'H	Reserved for manufacturers which name begins with 'S'
'AA'H	TACHOCONTROL
'AB'H .. 'AF'H	Reserved for manufacturers which name begins with 'T'
'B0'H .. 'B7'H	Reserved for manufacturers which name begins with 'U'
'B8'H .. 'BF'H	Reserved for manufacturers which name begins with 'V'
'C0'H .. 'C7'H	Reserved for manufacturers which name begins with 'W'
'C8'H .. 'CF'H	Reserved for manufacturers which name begins with 'X'
'D0'H .. 'D7'H	Reserved for manufacturers which name begins with 'Y'
'D8'H .. 'DF'H	Reserved for manufacturers which name begins with 'Z'

' '	No information available,
'A '	Austria,
'AL '	Albania,
'AND'	Andorra,
'ARM'	Armenia,
'AZ '	Azerbaijan,
'B '	Belgium,
'BG '	Bulgaria,
'BIH'	Bosnia and Herzegovina,
'BY '	Belarus,
'CH '	Switzerland,
'CY '	Cyprus,
'CZ '	Czech Republic,
'D '	Germany,
'DK '	Denmark,
'E '	Spain,
'EST'	Estonia,
'F '	France,
'FIN'	Finland,
'FL '	Liechtenstein,
'FR '	Faeroe Islands,
'UK '	United Kingdom, Alderney, Guernsey, Jersey, Isle of Man, Gibraltar,
'GE '	Georgia,
'GR '	Greece,
'H '	Hungary,
'HR'	Croatia,
'I '	Italy,
'IRL'	Ireland,
'IS '	Iceland,
'KZ '	Kazakhstan,
'L '	Luxembourg,
'LT '	Lithuania,
'LV '	Latvia,
'M '	Malta,
'MC '	Monaco,
'MD '	Republic of Moldova,
'MK '	The former Yugoslav Rep. of Macedonia,
'N '	Norway,
'NL '	The Netherlands,
'P '	Portugal,
'PL '	Poland,
'RO '	Romania,
'RSM'	San Marino,
'RUS'	Russian Federation,
'S '	Sweden,
'SK '	Slovakia,
'SLO'	Slovenia,
'SRB'	Serbia,
'TM '	Turkmenistan,
'TR '	Turkey,
'UA '	Ukraine,
'V '	Vatican City,
'UNK'	Unknown,
'EC '	European Community,
'EUR'	Rest of Europe,
'WLD'	Rest of the world.

-- No information available	(00)H,
-- Austria	(01)H,
-- Albania	(02)H,
-- Andorra	(03)H,
-- Armenia	(04)H,
-- Azerbaijan	(05)H,
-- Belgium	(06)H,
-- Bulgaria	(07)H,
-- Bosnia and Herzegovina	(08)H,
-- Belarus	(09)H,
-- Switzerland	(0A)H,
-- Cyprus	(0B)H,
-- Czech Republic	(0C)H,
-- Germany	(0D)H,
-- Denmark	(0E)H,
-- Spain	(0F)H,
-- Estonia	(10)H,
-- France	(11)H,
-- Finland	(12)H,
-- Liechtenstein	(13)H,
-- Faeroe Islands	(14)H,
-- United Kingdom	(15)H,
-- Georgia	(16)H,
-- Greece	(17)H,
-- Hungary	(18)H,
-- Croatia	(19)H,
-- Italy	(1A)H,
-- Ireland	(1B)H,
-- Iceland	(1C)H,
-- Kazakhstan	(1D)H,
-- Luxembourg	(1E)H,
-- Lithuania	(1F)H,
-- Latvia	(20)H,
-- Malta	(21)H,
-- Monaco	(22)H,
-- Republic of Moldova	(23)H,
-- The former Yugoslav Rep. of Macedonia	(24)H,
-- Norway	(25)H,
-- Netherlands	(26)H,
-- Portugal	(27)H,
-- Poland	(28)H,
-- Romania	(29)H,
-- San Marino	(2A)H,
-- Russian Federation	(2B)H,
-- Sweden	(2C)H,
-- Slovakia	(2D)H,
-- Slovenia	(2E)H,
-- Turkmenistan	(2F)H,
-- Turkey	(30)H,
-- Ukraine	(31)H,
-- Vatican City	(32)H,
-- Serbia	(33)H,
-- RFU	(34 .. FC)H,
-- European Community	(FD)H,
-- Rest of Europe	(FE)H,
-- Rest of the world	(FF)H

' '	No information available,
Spain:
'AN '	,
'AR '	,
'AST'	Asturias,
'C '	Cantabria,
'CAT'	,
'CL '	,
'CM '	Castilla-La-Mancha,
'CV'	Valencia,
'EXT'	Extremadura,
'G '	Galicia,
'IB '	Baleares,
'IC '	Canarias,
'LR '	La Rioja,
'M '	Madrid,
'MU '	Murcia,
'NA '	Navarra,
'PV '	Vasco

'00'H	No information available,
Spain:
'01'H	,
'02'H	,
'03'H	Asturias,
'04'H	Cantabria,
'05'H	,
'06'H	,
'07'H	Castilla-La-Mancha,
'08'H	Valencia,
'09'H	Extremadura,
'0A'H	Galicia,
'0B'H	Baleares,
'0C'H	Canarias,
'0D'H	La Rioja,
'0E'H	Madrid,
'0F'H	Murcia,
'10'H	Navarra,
'11'H	Vasco

'00'H	RFU
'01'H	Out of scope - Begin
'02'H	Out of scope - End
'03'H	Ferry/Train crossing
'04'H.. 'FF'H	RFU

Name of the variable value	Min	Max
CardActivityLengthRange	5544 bytes (28 days 93 activity changes per day)	13776 bytes (28 days 240 activity changes per day)
NoOfCardPlaceRecords	84	112
NoOfCardVehicleRecords	84	200
NoOfEventsPerType	6	12
NoOfFaultsPerType	12	24

Name of the variable value	Min	Max
CardActivityLengthRange	198 bytes (1 day 93 activity changes)	492 bytes (1 day 240 activity changes)
NoOfCardPlaceRecords	6	8
NoOfCardVehicleRecords	4	8
NoOfEventsPerType	3	3
NoOfFaultsPerType	6	6
NoOfCalibrationRecords	88	255

Name of the variable value	Min	Max
NoOfControlActivityRecords	230	520

Name of the variable value	Min	Max
NoOfCompanyActivityRecords	230	520

AC	Access conditions
AID	Application Identifier
ALW	Always
APDU	Application Protocol Data Unit (structure of a command)
ATR	Answer To Reset
AUT	Authenticated.
C6, C7	Contacts N 6 and 7 of the card as described in ISO/IEC 7816-2
cc	clock cycles
CHV	Card holder Verification Information
CLA	Class byte of an APDU command
DF	Dedicated File. A DF can contain other files (EF or DF)
EF	Elementary File
ENC	Encrypted: Access is possible only by encoding data.
etu	elementary time unit
IC	Integrated Circuit
ICC	Integrated Circuit Card
ID	Identifier
IFD	Interface Device
IFS	Information Field Size
IFSC	Information Field Size for the card
IFSD	Information Field Size Device (for the Terminal)
INS	Instruction byte of an APDU command
Lc	Length of the input data for a APDU command
Le	Length of the expected data (output data for a command)
MF	Master File (root DF)
P1 - P2	Parameter bytes
NAD	Node Address used in T = 1 protocol
NEV	Never
PIN	Personal Identification Number
PRO SM	Protected with secure messaging
PTS	Protocol Transmission Selection
RFU	Reserved for Future Use
RST	Reset (of the card)
SM	Secure Messaging
SW1 - SW2	Status bytes
TS	Initial ATR character
VPP	Programming Voltage
XXh	Value XX in hexadecimal notation
||	Concatenation symbol 03||04 = 0304

EN 726-3	Identification cards systems - Telecommunications integrated circuit(s) cards and terminals - Part 3: Application independent card requirements. December 1994.
ISO/IEC 7816-2	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 2: Dimensions and location of the contacts. First edition: 1999
ISO/IEC 7816-3	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 3: Electronic signals and transmission protocol. Edition 2: 1997.
ISO/IEC 7816-4	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 4: Interindustry commands for interexchange. First edition: 1995 + Amendment 1: 1997.
ISO/IEC 7816-6	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 6: Interindustry data elements. First Edition: 1996 + Cor 1: 1998.
ISO/IEC 7816-8	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 8: Security related interindustry commands. First Edition: 1999.
ISO/IEC 9797	Information technology - Security techniques - Data integrity mechanism using a cryptographic check function employing a block cipher algorithm. Edition 2: 1994.

Low	High
Bit 3	Bit 2	Bit 1
0	0	1	Clockstop allowed, no preferred level
0	1	1	Clockstop allowed, high level preferred
1	0	1	Clockstop allowed, low level preferred
0	0	0	Clockstop not allowed
0	1	0	Clockstop only allowed on high level
1	0	0	Clockstop only allowed on low level
Bits 4 to 8 are not used.

Character	Value	Remarks
TS	'3Bh'	Indicates direct convention.
T0	'85h'	TD1 present; 5 historical bytes are presents.
TD1	'80h'	TD2 present; T = 0 to be used
TD2	'11h'	TA3 present; T = 1 to be used
TA3	'XXh' (at least 'F0h')	Information Field Size Card (IFSC)
TH1 to TH5	'XXh'	Historical characters
TCK	'XXh'	Check Character (exclusive OR)

Character	Value	Remarks
PPSS	'FFh'	The Initiate Character.
PPS0	'00h' or '01h'	PPS1 to PPS3 are not present; '00h' to select T0, '01h' to select T1.
PK	'XXh'	Check Character:	'XXh' = 'FFh' if PPS0 = '00h', 'XXh' = 'FEh' if PPS0 = '01h'.

	UPDATE_BINARY	READ_BINARY
ALW	Yes	Yes
NEV	Yes	Yes
AUT	Yes	Yes
PRO SM	Yes	No
AUT and PRO SM	Yes	No

Command	INS
SELECT FILE	A4
READ BINARY	B0
UPDATE BINARY	D6
GET CHALLENGE	84
VERIFY	20
GET RESPONSE	C0
PERFORM SECURITY OPERATION: VERIFY CERTIFICATE COMPUTE DIGITAL SIGNATURE VERIFY DIGITAL SIGNATURE HASH	2A
INTERNAL AUTHENTICATE	88
EXTERNAL AUTHENTICATE	82
MANAGE SECURITY ENVIRONMENT: SETTING A KEY	22
PERFORM HASH OF FILE	2A

SW1	SW2	Meaning
90	00	Normal processing.
61	XX	Normal processing. XX = number of response bytes available.
62	81	Warning processing. Part of returned data may be corrupted
63	CX	Wrong CHV (PIN). Remaining attempts counter provided by 'X'.
64	00	Execution error - State of non-volatile memory unchanged. Integrity error.
65	00	Execution error - State of non-volatile memory changed
65	81	Execution error - State of non-volatile memory changed - Memory failure
66	88	Security error: wrong Cryptographic checksum (during Secure Messaging) or wrong certificate (during certificate verification) or wrong cryptogram (during external authentication) or wrong signature (during signature verification)
67	00	Wrong length (wrong Lc or Le)
69	00	Forbidden command (no response available in T = 0)
69	82	Security status not satisfied.
69	83	Authentication method blocked.
69	85	Conditions of use not satisfied.
69	86	Command not allowed (no current EF).
69	87	Expected Secure Messaging Data Objects missing
69	88	Incorrect Secure Messaging Data Objects
6A	82	File not found.
6A	86	Wrong parameters P1 - P2.
6A	88	Referenced data not found.
6B	00	Wrong parameters (offset outside the EF).
6C	XX	Wrong length, SW2 indicates the exact length. No data field is returned.
6D	00	Instruction code not supported or invalid.
6E	00	Class not supported.
6F	00	Other checking errors

Byte	Length	Value	Description
CLA	1	'00h'
INS	1	'A4h'
P1	1	'04h'	Selection by name (AID)
P2	1	'0Ch'	No response expected
Lc	1	'NNh'	Number of bytes sent to the card (length of the AID): '06h' for the Tachograph application.
#6-#(5+NN)	NN	'XX..XXh'	AID: 'FF 54 41 43 48 4F' for the Tachograph application
No response to the SELECT FILE command is needed (Le absent in T = 1, or no response asked in T = 0).

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'
INS	1	'A4h'
P1	1	'02h'	Selection of an EF under the current DF
P2	1	'0Ch'	No response expected
Lc	1	'02h'	Number of bytes sent to the card
#6-#7	2	'XXXXh'	File Identifier
No response to the SELECT FILE command is needed (Le absent in T = 1, or no response asked in T = 0).

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW,.SW2)

Byte	Length	Value	Description
CLA	1	'00h'	No Secure Messaging asked
INS	1	'B0h'
P1	1	'XXh'	Offset in bytes from the beginning of the file: Most Significant Byte
P2	1	'XXh'	Offset in bytes from the beginning of the file: Least Significant Byte
Le	1	'XXh'	Length of data expected. Number of Bytes to be read.
Note: bit 8 of P1 must be set to 0.

Byte	Length	Value	Description
#1-#X	X	'XX..XXh'	Data read
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'0Ch'	Secure Messaging asked
INS	1	'B0h'	INS
P1	1	'XXh'	P1 (offset in bytes from the beginning of the file): Most Significant Byte
P2	1	'XXh'	P2 (offset in bytes from the beginning of the file): Least Significant Byte
Lc	1	'09h'	Length of input data for secure messaging
#6	1	'97h'	TLE: Tag for expected length specification.
#7	1	'01h'	LLE: Length of expected length
#8	1	'NNh'	Expected length specification (original Le): Number of Bytes to be read
#9	1	'8Eh'	TCC: Tag for cryptographic checksum
#10	1	'04h'	LCC: Length of following cryptographic checksum
#11-#14	4	'XX..XXh'	Cryptographic checksum (4 most significant bytes)
Le	1	'00h'	As specified in ISO/IEC 7816-4

Byte	Length	Value	Description
#1	1	'81h'	TPV: Tag for plain value data
#2	L	'NNh' or '81 NNh'	LPV: length of returned data (=original Le). L is 2 bytes if LPV > 127 bytes.
#(2+L)-#(1+L+NN)	NN	'XX..XXh'	Plain Data value
#(2+L+NN)	1	'8Eh	TCC: Tag for cryptographic checksum
#(3+L+NN)	1	'04h	LCC: Length of following cryptographic checksum
#(4+L+NN)-#(7+L+NN)	4	'XX..XXh	Cryptographic checksum (4 most significant bytes)
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
#1	1	'87h'	TPICG: Tag for encrypted data (cryptogram)
#2	L	'MMh' or '81 MMh'	LPICG: length of returned encrypted data (different of original Le of the command due to padding). L is 2 bytes if LPICG > 127 bytes.
#(2+L)-#(1+L+MM)	MM	'01XX..X Xh'	Encrypted Data: Padding Indicator and cryptogram
#(2+L+MM)	1	'8Eh	TCC: Tag for cryptographic checksum
#(3+L+MM)	1	'04h	LCC: Length of following cryptographic checksum
#(4+L+MM)-#(7+L+MM)	4	'XX..XXh	Cryptographic checksum (4 most significant bytes)
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	No Secure Messaging asked
INS	1	'D6h'
P1	1	'XXh'	Offset in bytes from the beginning of the file: Most Significant Byte
P2	1	'XXh'	Offset in bytes from the beginning of the file: Least Significant Byte
Lc	1	'NNh'	Lc Length of data to Update. Number of bytes to be written.
#6-#(5+NN)	NN	'XX..XXh'	Data to be written
Note: bit 8 of P1 must be set to 0.

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'0Ch'	Secure Messaging. Asked
INS	1	'D6h'	INS
P1	1	'XXh'	Offset in bytes from the beginning of the file: Most Significant Byte
P2	1	'XXh'	Offset in bytes from the beginning of the file: Least Significant Byte
Lc	1	'XXh'	Length of the secured data field
#6	1	'81h'	TPV: Tag for plain value data
#7	L	'NNh'or '81NNh'	LPV: length of transmitted data. L is 2 bytes if LPV > 127 bytes.
#(7+L)-#(6+L+NN)	NN	'XX..XXh'	Plain Data value (Data to be written)
#(7+L+NN)	1	'8Eh'	TCC: Tag for cryptographic checksum
#(8+L+NN)	1	'04h'	LCC: Length of following cryptographic checksum
#(9+L+NN)-#(12+L+NN)	4	'XX..XXh'	Cryptographic checksum (4 most significant bytes)
Le	1	'00h'	As specified in ISO/IEC 7816-4

Byte	Length	Value	Description
#1	1	'99h'	TSW: Tag for Status Words (to be protected by CC)
#2	1	'02h'	LSW: length of returned Status Words
#3-#4	2	'XXXXh'	Status Words (SW1,SW2)
#5	1	'8Eh	TCC: Tag for cryptographic checksum
#6	1	'04h	LCC: Length of following cryptographic checksum
#7-#10	4	'XX..XXh	Cryptographic checksum (4 most significant bytes)
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'84h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2
Le	1	'08h'	Le (Length of Challenge expected).

Byte	Length	Value	Description
#1-#8	8	'XX..XXh'	Challenge
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'20h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2 (the verified CHV is implicitly known)
Lc	1	'08h'	Length of CHV code transmitted
#6-#13	8	'XX..XXh'	CHV

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'
INS	1	'C0h'
P1	1	'00h'
P2	1	'00h'
Le	1	'XXh'	Number of bytes expected

Byte	Length	Value	Description
#1-#X	X	'XX..XXh'	Data
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'2Ah'	Perform Security Operation
P1	1	'00h'	P1
P2	1	'AEh'	P2: non BER-TLV coded data (concatenation of Data Elements)
Lc	1	'C2h'	Lc: Length of the certificate, 194 Bytes.
#6-#199	194	'XX..XXh'	Certificate: concatenation of data Elements (as described in sub-appendix 11)

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'88h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2
Lc	1	'10h'	Length of data sent to the card
#6-#13	8	'XX..XXh'	Challenge used to authenticate the card
#14-#21	8	'XX..XXh'	VU.CHR (see sub-appendix 11)
Le	1	'80h'	Length of the data expected from the card

Byte	Length	Value	Description
#1-#128	128	'XX..XXh'	Card authentication token (see sub-appendix 11)
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'82h'	INS
P1	1	'00h'	P1
P2	1	'00h'	P2 (the public Key to be used is implicitly known, and has been previously set by the MSE command)
Lc	1	'80h'	Lc (Length of the data sent to the card)
#6-#133	128	'XX..XXh'	Cryptogram (see sub-appendix 11)

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (Status Words (SW1,SW2))

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'22h'	INS
P1	1	'C1h'	P1: referenced key valid for all cryptographic operations
P2	1	'B6h'	P2 (referenced data concerning Digital Signature)
Lc	1	'0Ah'	Lc: length of subsequent data field
#6	1	'83h'	Tag for referencing a public key in asymmetric cases
#7	1	'08h'	Length of the key reference (key identifier)
#8-#15	08h	'XX..XXh'	Key identifier as specified in sub-appendix 11

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'2Ah'	Perform Security Operation
P1	1	'90h'	Return Hash code
P2	1	'A0h'	Tag: data field contains DOs relevant for hashing
Lc	1	'16h'	Length Lc of the subsequent data field
#6	1	'90h'	Tag for the hash code
#7	1	'14h'	Length of the hash code
#8-#27	20	'XX..XXh'	Hash code

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'80h'	CLA
INS	1	'2Ah'	Perform Security Operation
P1	1	'90h'	Tag: Hash
P2	1	'00h'	P2: Hash the data of the currently selected transparent file

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'2Ah'	Perform Security Operation
P1	1	'9Eh'	Digital signature to be returned
P2	1	'9Ah'	Tag: data field contains data to be signed. As no data field is included, the data are supposed to be already present in the card (hash of file)
Le	1	'80h'	Length of the expected signature

Byte	Length	Value	Description
#1-#128	128	'XX..XXh'	Signature of the previously computed hash
SW	2	'XXXXh'	Status Words (SW1,SW2)

Byte	Length	Value	Description
CLA	1	'00h'	CLA
INS	1	'2Ah'	Perform Security Operation
P1	1	'00h'
P2	1	'A8h'	Tag: data field contains DOs relevant for verification
Lc	1	'83h'	Length Lc of the subsequent data field
#28	1	'9Eh'	Tag for Digital Signature
#29-#30	2	'8180h'	Length of digital signature (128 bytes, coded in accordance with ISO/IEC 7816-6)
#31-#158	128	'XX..XXh'	Digital signature content

Byte	Length	Value	Description
SW	2	'XXXXh'	Status Words (SW1,SW2)

		Min	Max
n1	NoOfEventsPerType	6	12
n2	NoOfFaultsPerType	12	24
n3	NoOfCardVehicleRecords	84	200
n4	NoOfCardPlaceRecords	84	112
n6	CardActivityLengthRange	5544 bytes (28 days * 93 activity changes)	13776 Bytes (28 days * 240 activity changes)

		Min	Max
n1	NoOfEventsPerType	3	3
n2	NoOfFaultsPerType	6	6
n3	NoOfCardVehicleRecords	4	8
n4	NoOfCardPlaceRecords	6	8
n5	NoOfCalibrationRecords	88	255
n6	CardActivityLengthRange	198 bytes (1 day * 93 activity changes)	492 bytes (1 day * 240 activity changes)

		Min	Max
n7	NoOfControlActivityRecords	230	520

		Min	Max
n8	NoOfCompanyActivityRecords	230	520

	People	Actions	Modes of operation
	Company		Company mode
	Controller	Control	Control mode
	Driver	Driving	Operational mode
	Workshop/test station	Inspection/calibration	Calibration mode
	Manufacturer

	Activities	Duration
	Available	Current availability period
	Driving	Continuous driving time
	Rest	Current rest period
	Work	Current work period
	Break	Cumulative break time
	Unknown

	Equipment	Functions
	Driver slot
	Co-driver slot
	Card
	Clock
	Display	Displaying
	External storage	Downloading
	Power supply
	Printer/printout	Printing
	Sensor
	Tyre size
	Vehicle/vehicle unit

	Specific conditions
	Out of scope
	Ferry/train crossing

	Miscellaneous
	Events		Faults
	Start of daily work period		End of daily work period
	Location
	Manual entry of driver activities
	Security
	Speed
	Time
	Total/summary

	Qualifiers
	Daily
	Weekly
	Two weeks
	From or to

	Miscellaneous
	Control place
	Location start of daily work period		Location end of daily work
period
	From time		To time
	From vehicle
	Out of scope begin		Out of scope end

	Cards
	Driver card
	Company card
	Control card
	Workshop card
	No card
	Driving
	Crew driving
	Driving time for one week
	Driving time for two weeks
	Printouts
	Driver activities from card daily printout
	Driver activities from VU daily printout
	Events and faults from card printout
	Events and faults from VU printout
	Technical data printout
	Over speeding printout
	Events
	Insertion of a non valid card
	Card conflict
	Time overlap
	Driving without an appropriate card
	Card insertion while driving
	Last card session not correctly closed
	Over speeding
	Power supply interruption
	Motion data error
	Security breach
	Time adjustment (by workshop)
	Over speeding control
	Faults
	Card fault (driver slot)
	Card fault (co-driver slot)
	Display fault
	Downloading fault
	Printer fault
	Sensor fault
	VU internal fault
	Manual entries procedure
	Still same daily work period ?
	End of previous work period ?
	Confirm or enter location of end of work period
	Enter start time
	Enter location of start of work period.

P

x

x

x

/

x

x

x

x

x

x

x

x

x

x

x

x

x

x

x

x

Card Pictogram combination

Issuing Contracting Party code

First 14 characters of card number (possibly including a consecutive index)

Replacement index

Renewal index

	Block or record number	Data Format
	Meaning
1.	Date and time at which the document is printed.	dd/mm/yyyy hh:mm [(UTC)]
2.	Type of printout.
	Block identifier	-----------------------------------
	Printout pictogram combination (see App. 3), Speed limiting device setting (Over speeding printout only)	Picto xxx [km/h]
3.	Card holder identification.
	Block identifier. P = people pictogram	-----------------P------------------
	Card holder surname	P Last_Name______________
	Card holder first name(s) (if any)	First_Name_____________
	Card identification	Card_Identification_______
	Card expiry date (if any)	dd/mm/yyyy
In the case where the card is a non-personal card, and holds no card holder surname, the company or workshop or control body name shall be printed instead.
4.	Vehicle identification.
	Block identifier	-----------------------------------
	VIN	VIN_______________
	Registering Contracting Party and VRN	Nat/VRN__________
5.	VU identification.
	Block identifier	-----------------------------------
	VU manufacturer's name	VU_Manufacturer_______
	VU part number	VU_Part_Number__
6.	Last calibration of the control device
	Block identifier	-----------------------------------
	Workshop name	Last_Name______________
	Workshop card identification	Card_Identification_____
	Date of the calibration	dd/mm/yyyy
7.	Last control (by a control officer)
	Block identifier	-----------------------------------
	Controller's card identification	Card_Identification______
	Control date, time and type	dd/mm/yyyy hh:mm pppp
Type of the control: Up to four pictograms. The type of control can be (a combination) of: : Card downloading, : VU downloading, : printing, : Displaying
8.	Driver activities stored on a card in order of occurrence
	Block identifier	-----------------------------------
	Enquiry date (calendar day subject of the printout) + Daily card presence counter	dd/mm/yyyy xxx
8.1	Period during which the card was not inserted
8.1a	Record identifier (start of period)	------------------------------------
8.1b	Unknown period. Start and end time, duration	hh:mm hh:mm hh[h]mm
8.1c	Activity manually entered.	A hh:mm hh:mm hh[h]mm *
	Activity pictogram, start and end time (included), duration, rest periods of at least one hour are tagged with a star.
8.2	Card insertion in slot S
	Record identifier; S = Slot pictogram	-----------------S------------------
	Vehicle registering Contracting Party and VRN	Nat/VRN___________
	Vehicle odometer at card insertion	x xxx xxx [km]
8.3	Activity (while card was inserted)
	Activity pictogram, start and end time (included),	A hh:mm hh:mm hhhmm
	duration, crew status (crew pictogram if CREW, blanks if SINGLE), rest periods of at least one hour are tagged with a star.
8.3a	Specific condition. Time of entry, specific condition pictogram (or pictogram combination).	hh:mm -----pppp-----
8.4	Card withdrawal
	Vehicle odometer and distance travelled since last insertion for which odometer is known	x xxx xxx [km;] x xxx [km]
9.	Driver activities stored in a VU per slot in chronological order
	Block identifier	-----------------------------------
	Enquiry date (calendar day subject of the printout)	dd/mm/yyyy
	Vehicle odometer at 00:00 and 24:00	x xxx xxx - x xxx xxx [km]
10.	Activities carried in slot S
	Block identifier	-----------------S------------------
10.1	Period where no card is inserted in slot S
	Record identifier.	-----------------------------------
	No Card inserted
	Vehicle odometer at beginning of period	x xxx xxx [km]
10.2	Card insertion
	Card insertion Record identifier	-----------------------------------
	Driver's name	Last_Name_____________
	Driver's first name	First_Name__________
	Driver's Card identification	Card_Identification____
	Driver's card expiry date	dd/mm/yyyy
	Registering CP and VRN of previous vehicle used	Nat/VRN________
	Date and time of card withdrawal from previous vehicle	dd/mm/yyyy hh:mm
	Blank line
	Vehicle odometer at card insertion, Manual entry of driver activities flag (M if yes, Blank if No).	x xxx xxx [km]				[M]
10.3	Activity
	Activity pictogram, start and end time (included),	A hh:mm hh:mm hh[h]mm *
	duration, crew Status (crew pictogram if CREW, blanks if SINGLE), rests of at least one hour are tagged with a star.
10.3a	Specific condition. Time of entry, specific condition pictogram (or pictogram combination).	hh:mm -----pppp-----
10.4	Card withdrawal or End of 'No Card' period
	Vehicle odometer at card withdrawal or at end of 'no card' period and distance travelled since insertion, or since beginning of the 'No Card' period.	x xxx xxx [km;] x xxx [km]
11.	Daily summary
	Block identifier	-----------------------------------
11.1	VU summary of periods without card in driver slot
	Block identifier
11.2	VU summary of periods without card in co-driver slot
	Block identifier
11.3	VU daily summary per driver
	Record identifier	-----------------------------------
	Driver's surname	Last_Name____________
	Driver's first name(s)	First_Name___________
	Driver's card identification	Card_Identification____
11.4	Entry of place where a daily work period begins and/or ends
	pi = location begin/end pictogram, time, country, region,	pihh:mm Cou Reg
	Odometer	x xxx xxx [km]
11.5	Activity totals (from a card)
	Total driving duration, distance travelled	hh[h]mm			x xxx [km]
	Total working and availability duration	hh[h]mm			hh[h]mm
	Total resting and unknown duration	hh[h]mm			hh[h]mm
	Total duration of crew activities	hh[h]mm
11.6	Activity totals (periods without card driver slot)
	Total driving duration, distance travelled	hh[h]mm			x xxx [km]
	Total working and availability duration	hh[h]mm			hh[h]mm
	Total resting duration	hh[h]mm
11.7	Activity totals (periods without card co-driver slot)
	Total working and availability duration	hh[h]mm			hh[h]mm
	Total resting duration	hh[h]mm
11.8	Activity totals (per driver both slots included)
	Total driving duration, distance travelled	hh[h]mm			x xxx [km]
	Total working and availability duration	hh[h]mm			hh[h]mm
	Total resting duration	hh[h]mm
	Total duration of crew activities	hh[h]mm
When a daily printout is required for the current day, daily summary information is computed with available data at the time of the printout.
12.	Events and/or faults stored on a card
12.1	Block identifier last 5 'Events and Faults' from a card	----------------------------------
12.2	Block identifier all recorded 'Events' on a card	----------------------------------
12.3	Block identifier all recorded 'Faults' on a card	----------------------------------
12.4	Event and/or Fault record
	Record identifier	----------------------------------
	Event/fault pictogram, record purpose, date time of start,	Pic		dd/mm/yyyy hh:mm
	Additional event/fault code (if any), duration	xxx		hh[h]mm
	Registering Contracting Party & VRN of vehicle in which the event or fault occurred	Nat/VRN_________
13.	Events and/or faults stored or on-going in a VU
13.1	Block identifier last 5 'Events and Faults' fromVU	----------------------------------
13.2	Block identifier all recorded or on-going 'Events' in a VU	----------------------------------
13.3	Block identifier all recorded or on-going 'Faults' in a VU	----------------------------------
13.4	Event and/or fault record
	Record identifier	----------------------------------
	Event/fault pictogram, record purpose, date time of start,	Pic (p) dd/mm/yyyy hh:mm
	Additional event/fault code (if any), No of similar events this day, duration	xxx (xxx) hh[h]mm
	Identification of the cards inserted at start or end of the event or fault (up to 4 lines without repeating twice the same card numbers)	Card_Identification_____ Card_Identification_____ Card_Identification_____ Card_Identification_____
	Case where no card was inserted
The record purpose (p) is a numerical code explaining why the event or fault was recorded, coded in accordance with the data element EventFaultRecordPurpose.
14.	VU Identification
	Block identifier	----------------------------------
	VU manufacturer name	Name________________
	VU manufacturer address	Address______________
	VU part number	PartNumber_____
	VU approval number	Apprv_________
	VU serial number	S/N____
	VU year of manufacture	yyyy
	VU software version and installation date	[V] xx.xx.xx dd/mm/yyyy
15.	Sensor identification
	Block identifier	----------------------------------
	Sensor serial number	S/N____
	Sensor approval number	Apprv_______
	Sensor first installation date	dd/mm/yyyy
16.	Calibration data
	Block identifier	----------------------------------
16.1	Calibration record
	Record identifier	----------------------------------
	Workshop having performed the calibration	Workshop_name________
	Workshop address	Workshop_address_____
	Workshop card identification	Card_Identification____
	Workshop card expiry date	dd/mm/yyyy
	Blank line
	Calibration date + calibration purpose	dd/mm/yyyy (p)
	VIN	VIN____________
	Registering Contracting Party& VRN	Nat/VRN________
	Characteristic coefficient of vehicle	[w] xx xxx [Imp/km]
	Constant of the control device	[k] xx xxx [Imp/km]
	Effective circumference of wheel tyres	[l] xx xxx [mm]
	Size of tyres mounted	TyreSize______
	Speed limiting device setting	xxx [km/h]
	Old and new odometer values	x xxx xxx - x xxx xxx [km]
The calibration purpose (p) is a numerical code explaining why these calibration parameters were recorded, coded in accordance with the data element CalibrationPurpose.
17	Time adjustment
	Block identifier	----------------------------------
17.1	Time adjustment record
	Record identifier	----------------------------------
	Old date and time	dd/mm/yyyy hh:mm
	New date and time	dd/mm/yyyy hh:mm
	Workshop having performed the time adjustment	Workshop_name_______
	Workshop address	Workshop_address_____
	Workshop card identification	Card_Identification_____
	Workshop card expiry date	dd/mm/yyyy
18	Most recent event and Fault recorded in the VU
	Block identifier	----------------------------------
	Most recent event date time	dd/mm/yyyy hh:mm
	Most recent fault date time	dd/mm/yyyy hh:mm
19	Over speeding control information
	Block identifier	----------------------------------
	Date and time of last OVER SPEEDING CONTROL	dd/mm/yyyy hh:mm
	Date/time of first over speeding and number of over speeding events since	dd/mm/yyyy hh:mm (nnn)
20	Over speeding record
20.1	Block identifier 'First over speeding after the last calibration'	----------------------------------
20.2	Block identifier 'The 5 most serious over the last 365 days'	---------------(365)---------------
20.3	Block identifier 'The most serious for each of the last 10 days of occurrence'	----------------(10)---------------
20.4	Record identifier	----------------------------------
	Date time and duration	dd/mm/yyyy hh:mm hh[h]mm
	Max and average speeds, No. of similar events this day	xxx [km/h] xxx [km/h](xxx)
	Driver's surname	Last_Name__________
	Driver's first name(s)	First_Name_________
	Driver card identification	Card_Identification____
20.5	If no over speeding record exists in a block	---
21	Hand-written information
	Block identifier	----------------------------------
21.1	Control Place		........................................
21.2	Controller's signature		........................................
21.3	From time		........................................
21.4	To time		........................................
21.5	Driver's signature		........................................
'Hand-written information'; Insert enough blank lines above a hand-written item, to be able to actually write the required information or to put a signature.

N	Print block or record number N
N <*>	Print block or record number N repeated as many times as necessary
X/Y	Print blocks or records X and/or Y as needed, and repeating as many times as necessary.

1	Date and time at which the document is printed
2	Type of printout
3	Controller identification (if a control card is inserted in the VU)
3	Driver identification (from card subject of the printout)
4	Vehicle identification (vehicle from which printout is taken)
5	VU identification (VU from which printout is taken)
6	Last calibration of this VU
7	Last control the inspected driver has been subject to
8	Driver activities delimiter
8.1a/8.1b/8.1c/8.2/8.3/8.3a/8.4	Activities of the driver in order of occurrence
11	Daily summary delimiter
11.4	Places entered in chronological order
11.5	Activity totals
12.1	Events or faults from card delimiter
12.4	Event/Fault records (Last 5 events or faults stored in the card)
13.1	Events or faults from VU delimiter
13.4	Event/Fault records (Last 5 events or faults stored or on-going in the VU)
21.1	Control place
21.2	Controller's signature
21.5	Driver's signature

1			Date and time at which the document is printed
2			Type of printout
3			Card holder identification (for all cards inserted in VU)
4			Vehicle identification (vehicle from which printout is taken)
5			VU identification (VU from which printout is taken)
6			Last calibration of this VU
7			Last control on this control device
9			Driver activities delimiter
10			Driver slot delimiter (slot 1)
10.1/10.2/10.3/10.3a/10.4			Activities in chronological order (driver slot)
10			Co-driver slot delimiter (slot 2)
10.1/10.2/10.3/10.3a/10.4			Activities in chronological order (co-driver slot)
11			Daily summary delimiter
11.1			Summary of periods without card in driver slot
11.4			Places entered in chronological order
11.6			Activity totals
11.2			Summary of periods without card in co-driver slot
11.4			Places entered in chronological order
11.7			Activity totals
	11.3		Summary of activities for a driver both slots included
	11.4		Places entered by this driver in chronological order
	11.7		Activity totals for this driver
13.1			Events faults delimiter
13.4			Event/Fault records (Last 5 events or faults stored or on-going in the VU)
21.1			Control place
21.2			Controller's signature
21.3			From time (space available for a driver without a card to indicate
21.4			To time which periods are relevant to himself)
21.5			Driver's signature

1	Date and time at which the document is printed
2	Type of printout
3	Controller identification (if a control card is inserted in the VU)
3	Driver identification (from card subject of the printout)
4	Vehicle identification (vehicle from which printout is taken)
12.2	Events delimiter
12.4	Event records (all events stored on the card)
12.3	Faults delimiter
12.4	Fault records (all faults stored on the card)
21.1	Control place
21.2	Controller's signature
21.5	Driver's signature

1	Date and time at which the document is printed
2	Type of printout
3	Card holder identification (for all cards inserted in VU)
4	Vehicle identification (vehicle from which printout is taken)
13.2	Events delimiter
13.4	Event records (All Events stored or on-going in the VU)
13.3	Faults delimiter
13.4	Fault records (All Faults stored or on-going in the VU)
21.1	Control place
21.2	Controller's signature
21.5	Driver's signature

1	Date and time at which the document is printed
2	Type of printout
3	Card holder identification (for all cards inserted in VU)
4	Vehicle identification (vehicle from which printout is taken)
14	VU identification
15	Sensor identification
16	Calibration data delimiter
16.1	Calibration records (all records available in chronological order)
17	Time adjustment delimiter
17.1	Time adjustment records (all records available from time adjustment and from calibration data records)
18	Most recent event and Fault recorded in the VU

1	Date and time at which the document is printed
2	Type of printout
3	Card holder identification (for all cards inserted in VU)
4	Vehicle identification (vehicle from which printout is taken)
19	Over speeding control information
20.1	Over speeding data identifier
20.4/20.5	First over speeding after the last calibration
20.2	Over speeding data identifier
20.4/20.5	The 5 most serious over speeding events over the last 365 days
20.3	Over speeding data identifier
20.4/20.5	The most serious over speeding for each of the last 10 days of occurrence
21.1	Control place
21.2	Controller's signature
21.5	Driver's signature

In this sub appendix the following format notation conventions have been used: - characters printed in bold <*> denote plain text to be displayed (display remains in normal character), - normal characters denote variables (pictograms or data) to be replaced by their values for displaying:
- dd mm yyyy:	day, month, year,
- hh:	hours,
- mm:	minutes,
- D:	duration pictogram,
- EF:	event or fault pictograms combination,
- O:	mode of operation pictogram.

Data	Format
[Default display]
Local time	hh:mm
Mode of operation	O
Information related to the driver	Dhh[h]mm hh[h]mm
Information related to the co-driver	Dhh[h]mm
Out of scope condition opened
[Warning display]
Exceeding continuous driving time	hh[h]mm hn[h]mm
Event or fault	EF
[Other displays]
UTC date	[UTC] dd/mm/yyyy or [UTC] dd.mm.yyyy
time	hh:mm
Driver's continuous driving time and cumulative break time	hh[h]mm hh[h]mm
Co-driver's continuous driving time and cumulative break time	hh[h]mm hh[h]mm
Driver's cumulated driving time for the previous and the current week	hhh[h]mm
Co-driver's cumulated driving time for the previous and the current week	hhh[h]mm

Pin	Description	Remark
1	Battery minus	Connected to the battery minus of the vehicle
2	Data communication	K-line (ISO 14230-1)
3	RxD - Downloading	Data input to control device
4	Input/output signal	Calibration
5	Permanent power output	The voltage range is specified to be that of the vehicle power minus 3V to allow for the voltage drop across the protective circuitry Output 40 mA
6	TxD - Downloading	Data output from control device

Start bit:	one bit with logic level 0;
Data bits:	transmitted with LSB first;
Parity bit:	even parity
Stop bit:	one bit with logic level 1

Parameter	Minimum	Typical	Maximum	Remark
Ulow (in)			1,0 V
Uhigh (in)	4 V
Frequency			4 kHz
Ulow (out)			1,0 V	I = 1 mA
Uhigh (out)	4 V			I = 1 mA

AID	Application Identifier
ATR	Answer To Reset
CS	Checksum byte
DF	Dedicated File
DS_	Diagnostic Session
EF	Elementary File
ESM	External Storage Medium
FID	File Identifier (File ID)
FMT	Format Byte (first byte of message header)
ICC	Integrated Circuit Card
IDE	Intelligent Dedicated Equipment: The equipment used to perform data downloading to the ESM (e.g. Personal Computer)
IFD	Interface Device
KWP	Keyword Protocol 2000
LEN	Length Byte (last byte of message header)
PPS	Protocol Parameter Selection
PSO	Perform Security Operation
SID	Service Identifier
SRC	Source byte
TGT	Target Byte
TLV	Tag Length Value
TREP	Transfer Response Parameter
TRTP	Transfer Request Parameter
VU	Vehicle Unit

Header				Data field					Checksum
FMT	TGT	SRC	LEN	SID	DATA	......	......	......	CS
4 bytes				Max 255 bytes					1 byte

Header	SID	TREP	Message	CS
4 Bytes	Longer than 255 Bytes

Header	SID	TREP	00	01	Sub message 1	CS
4 Bytes	255 Bytes

Header	SID	TREP	00	02	Sub message 2	CS
4 Bytes	255 Bytes

Header	SID	TREP	xx	yy	Sub message n	CS
4 Bytes	Less than 255 Bytes

Header	SID	TREP	00	01	Sub message 1	CS
4 Bytes	255 Bytes

Header	SID	TREP	00	02	Sub message 2	CS
4 Bytes	255 Bytes

Header	SID	TREP	xx	yy	Sub message n	CS
4 Bytes	255 Bytes

Header	SID	TREP	xx	yy + 1	CS
4 Bytes	4 bytes

Message Structure				Max 4 Bytes Header				Max 255 Bytes Data			1 Byte CheckSum
IDE ->		<- VU		FMT	TGT	SRC	LEN	SID	DS_/TRTP	DATA	CS
Start Communication Request				81	EE	F0	@	81	@	@	E0
Positive Response Start Communication				80	F0	EE	03	C1	@	'EA' '8F'	9B
Start Diagnostic Session Request				80	EE	F0	02	10	81	@	F1
Positive Response Start Diagnostic				80	F0	EE	02	50	81	@	31
Link Control Service Verify Baud Rate (stage 1)
9 600 Bd				80	EE	F0	04	87	@	01,01,01	EC
19 200 Bd				80	EE	F0	04	87	@	01,01,02	ED
38 400 Bd				80	EE	F0	04	87	@	01,01,03	EE
57 600 Bd				80	EE	F0	04	87	@	01,01,04	EF
115 200 Bd				80	EE	F0	04	87	@	01,01,05	F0
Positive Response Verify Baud Rate				80	F0	EE	02	C7	@	01	28
Transition Baud Rate (stage 2)				80	EE	F0	03	87	@	02,03	ED
Request Upload				80	EE	F0	0A	35	@	00,00,00,00,00,FF,FF,FF,FF	99
Positive Response Request Upload				80	F0	EE	03	75	@	00,FF	D5
Transfer Data Request
Overview				80	EE	F0	02	36	01	@	97
Activities				80	EE	F0	06	36	02	Date	CS
Events & Faults				80	EE	F0	02	36	03	@	99
Detailed Speed				80	EE	F0	02	36	04	@	9A
Technical Data				80	E	F0	02	36	05	@	9B
Card download				80	EE	F0	02	36	06	@	9C
Positive Response Transfer Data				80	F0	EE	Len	76	TREP	Data	CS
Request Transfer Exit				80	E	F0	01	37	@	@	96
Positive Response Request Transfer Exit				80	F0	EE	01	77	@	@	D6
Stop Communication Request				80	E	F0	01	82	@	@	E1
Positive Response Stop Communication				80	F0	EE	01	C2	@	@	21
Acknowledge sub message				80	EE	F0	Len	83	@	Data	CS
Negative responses
General reject				80	F0	EE	03	7F	Sid Req	10	CS
Service not supported				80	F0	EE	03	7F	Sid Req	11	CS
Sub function not supported				80	F0	EE	03	7F	Sid Req	12	CS
Incorrect Message Length				80	F0	EE	03	7F	Sid Req	13	CS
Conditions not correct or Request sequence error				80	F0	EE	03	7F	Sid Req	22	CS
Request out of range				80	F0	EE	03	7F	Sid Req	31	CS
Upload not accepted				80	F0	EE	03	7F	Sid Req	50	CS
Response pending				80	F0	EE	03	7F	Sid Req	78	CS
Data not available				80	F0	EE	03	7F	Sid Req	FA	CS

IDE		VU
Start Communication Request	-->
	<--	Positive Response
Start Diagnostic Service Request	-->
	<--	Positive Response
Request Upload	-->
	<--	Positive Response
Transfer Data Request Overview	-->
	<--	Positive Response
Transfer Data Request #2	-->
	<--	Positive Response #1
Acknowledge Sub Message #1	-->
	<--	Positive Response #2
Acknowledge Sub Message #2	-->
	<--	Positive Response #m
Acknowledge Sub Message #m	-->
	<--	Positive Response (Data Field < 255 Bytes)
Acknowledge Sub Message (optional)	-->
...
Transfer Data Request #n	-->
	<--	Positive Response
Request Transfer Exit	-->
	<--	Positive Response
Stop Communication Request	-->
	<--	Positive Response

P1 =	Inter byte time for VU response.
P2 =	Time between end of IDE request and start of VU response, or between end of IDE acknowledge and start of next VU response.
P3 =	Time between end of VU response and start of new IDE request, or between end of VU response and start of IDE acknowledge, or between end of IDE request and start of new IDE request if VU fails to respond.
P4 =	Inter byte time for IDE request.
P5 =	Extended value of P3 for card downloading.

Timing Parameter	Lower limit Value (ms)	Upper limit value (ms)
P1	0	20
P2	20	1000 <*>
P3	10	5000
P4	5	20
P5	10	20 minutes

Data element			Length (Bytes)	Comment
MemberStateCertificate			194	VU Security certificates
VUCertificate			194
VehicleIdentificationNumber			17	Vehicle identification
VehicleRegistrationIdentification
vehicleRegistrationNation			1
vehicleRegistrationNumber			14
CurrentDateTime			4	VU current date and time
VuDownloadablePeriod				Downloadable period
minDownloadableTime			4
maxDownloadableTime			4
CardSlotsStatus			1	Type of cards inserted in the VU
VuDownloadActivityData				Previous VU download
downloadingTime			4
fullCardNumber			18
companyOrWorkshopName			36
VuCompanyLocksData				All company locks stored. If the section is empty, only noOfLocks = 0 is sent.
	noOfLocks		1
	...		(98)
	Vu Company Locks Record	lockInTime	4
		lockOutTime	4
		companyName	36
		companyAddress	36
		companyCardNumber	18
	...
VuControlActivityData				All control records stored in the VU. If the section is empty, only noOfControls = 0 is sent.
	noOfControls		1
	...		(31)
	Vu Control Activity Record	controlType	1
		controlTime	4
		controlCardNumber	18
		downloadPeriodBeginTime	4
		downloadPeriodEndTime	4
	...
Signature			128	RSA signature of all data (except certificates) starting from VehicleIdentificationNumber down to last byte of last VuControlActivityRecord.

Data element				Length (Bytes)	Comment
TimeReal				4	Date of day downloaded
OdometerValueMidnight				3	Odometer at end of downloaded day
VuCardIWData					Cards insertion withdrawal cycles data. - If this section contains no available data, only noOfVuCardIWRecords = 0 is sent. - When a VuCardIWRecord lies across 00:00 (card insertion on previous day) or across 24:00 (card withdrawal the following day) it shall appear in full within the two days involved.
	noOfVuCardIWRecords			2
	...			(129)
	VuCardIWRecord	cardHolderName
		holderSurname		36
		holderFirstNames		36
		fullCardNumber		18
		cardExpiryDate		4
		cardInsertionTime		4
		vehicleOdometerValueAtInsertion		3
		cardSlotNumber		1
		cardWithdrawalTime		4
		vehicleOdometerValueAtWithdrawal		3
		previousVehicleInfo
		vehicleRegistrationIdentification
		vehicleRegistrationNation		1
		vehicleRegistrationNumber		14
		cardWithdrawalTime		4
		manualInputFlag		1
	...
VuActivityDailyData					Slots status at 00:00 and activity changes recorded for the day downloaded.
	noOfActivityChanges			2
	...
	ActivityChangeInfo			2
	...
VuPlaceDailyWorkPeriodData					Places related data recorded for the day downloaded. If the section is empty, only noOfPlaceRecords = 0 is sent.
	noOfPlaceRecords			1
	...			(28)
	VuPlaceDaily WorkPeriod Record		fullCardNumber	18
			placeRecord
			entryTime	4
			entryTypeDailyWorkPeriod	1
			dailyWorkPeriodCountry	1
			dailyWorkPeriodRegion	1
			vehicleOdometerValue	3
	...
VuSpecificConditionData					Specific conditions data recorded for the day downloaded. If the section is empty, only noOfSpecificConditionRecords = 0 is sent
	noOfSpecificConditionRecords			2
	...			(5)
	SpecificConditionRecord
	entryTime			4
	specificConditionType			1
	...
Signature				128	RSA signature of all data starting from TimeReal down to last byte of last specific condition record.

Data element				Length (Bytes)	Comment
VuFaultData					All faults stored or on-going in theVU. If the section is empty, only noOfVuFaults = 0 is sent.
	noOfVuFaults			1
	...			(82)
	VuFaultRecord	faultType		1
		faultRecordPurpose		1
		faultBeginTime		4
		faultEndTime		4
		cardNumberDriverSlotBegin		18
		cardNumberCodriverSlotBegin		18
		cardNumberDriverSlotEnd		18
		cardNumberCodriverSlotEnd		18
	...
VuEventData					All events (except over speeding) stored or on-going in the VU. If the section is empty, only noOfVuEvents = 0 is sent.
	noOfVuEvents			1
	...			(83)
	VuEventRecord	eventType		1
		eventRecordPurpose		1
		eventBeginTime		4
		eventEndTime		4
		cardNumberDriverSlotBegin		18
		cardNumberCodriverSlotBegin		18
		cardNumberDriverSlotEnd		18
		cardNumberCodriverSlotEnd		18
		similarEventsNumber		1
	...
VuOverSpeedingControlData					Data related to last over speeding control (default value if no data).
lastOverspeedControlTime				4
firstOverspeedSince				4
numberOfOverspeedSince				1
VuOverSpeedingEventData					All over speeding events stored in the VU. If the section is empty, only noOfVuOverSpeedingEvents = 0 is sent.
	noOfVuOverSpeedingEvents			1
	...			(31)
	VuOverSpeeding EventRecord		eventType	1
			eventRecordPurpose	1
			eventBeginTime	4
			eventEndTime	4
			maxSpeedValue	1
			averageSpeedValue	1
			CardNumberDriverSlotBegin	18
			similarEventsNumber	1
	...
VuTimeAdjustmentData					All time adjustment events stored in the VU (outside the frame of a full calibration). If the section is empty, only noOfVuTimeAdjRecords = 0 is sent.
	noOfVuTimeAdjRecords			1
	...			(98)
	VuTime Adjustment Records		oldTimeValue	4
			newTimeValue	4
			workshopName	36
			workshopAddress	36
			workshopCardNumber	18
	...
Signature				128	RSA signature of all data starting from noOfVuFaults down to last byte of last time adjustment record

Data element			Length (Bytes)	Comment
VuDetailedSpeedData				All detailed speed stored in the VU (one speed block per minute during which the vehicle has been moving) 60 speed values per minute (one per second).
	noOfSpeedBlocks		2
	...
	VuDeatailed SpeedBlock	speedBlockBeginDate	4
		speedsPerSecond	60
	...
Signature			128	RSA signature of all data starting from noOfSpeedBlocks down to last byte of last speed block.

Data element			Length (Bytes)	Comment
VuIdentification
vuManufacturerName			36
vuManufacturerAddress			36
vuPartNumber			16
vuSerialNumber			8
vuSoftwareIdentification
vuSoftware Version			4
vuSoftInstallationDate			4
vuManufacturingDate			4
vuApprovalNumber			8
SensorPaired
sensorSerialNumber			8
sensorApprovalNumber			8
sensorPairingDateFirst			4
VuCalibrationData				All calibration records stored in the VU.
	noOfVuCalibrationRecords		1
	...		(167)
	VuCalibrationRecord	calibrationPurpose	1
		workshopName	36
		workshopAddress	36
		workshopCardNumber	18
		workshopCardExpiryDate	4
		vehicleIdentificationNumber	17
		vehicleRegistrationIdentification
		vehicleRegistrationNation	1
		vehicleRegistrationNumber	14
		wVehicleCharacteristicConstant	2
		kConstantOfRecordingEquipment	2
		lTyreCircumference	2
		tyreSize	15
		authorisedSpeed	1
		oldOdometerValue	3
		newOdometerValue	3
		oldTimeValue	4
		newTimeValue	4
		nextCalibrationDate	4
	...
Signature			128	RSA signature of all data starting from vuManufacturerName down to last byte of last VuCalibrationRecord.

Download session:	Each time a download of the ICC data is performed. The session covers the complete procedure from the reset of the ICC by an IFD until the deactivation of the ICC (withdraw of the card or next reset).
Signed Data File:	A file from the ICC. The file is transferred to the IFD in plain text. On the ICC the file is hashed and signed and the signature is transferred to the IFD.

ИС NORMPROD: примечание. Нумерация разделов дана в соответствии с источником опубликования.

Card	Direction	IDE/IFD	Meaning/Remarks
	<--	Hardware reset
ATR	-->

Card	Direction	IDE/IFD	Meaning/Remarks
	<--	Select File	Select by File identifiers
OK	-->
	<--	Read Binary	If the file contains more data than the buffer size of the reader or the card the command has to be repeated until the complete file is read.
File Data OK	-->	Store data to ESM	according to 3.4, (3.4 Data storage format)
Note: Before selecting the Card_Certificate EF, the Tachograph Application must be selected (selection by AID).

Card	Dir	IDE/IFD	Meaning/Remarks
	<--	Select File
OK	-->
	<--	Perform Hash of File	Calculates the hash value over the data content of the selected file using the prescribed hash algorithm in accordance with sub-appendix 11. This command is not an ISO-Command.
Calculate Hash of File and store Hash value temporarily
OK	-->
	<--	Read Binary	If the file contains more data than the buffer of the reader or the card can hold, the command has to be repeated until the complete file is read.
File Data OK	-->	Store received data to ESM	according to 3.4 (3.4 Data storage format)
	<--	PSO: Compute Digital Signature
Perform Security Operation "Compute Digital Signature" using the temporarily stored Hash value
Signature OK	-->	Append data to the previous stored data on the ESM	according to 3.4 Data storage format)

Card	Dir	IDE/IFD	Meaning/Remarks
	<--	Select File EF Card_Download	Select by File identifiers
OK	-->
	<--	Update Binary NoOfCalibrationsSinceDownload = '00 00'
resets card download number
OK	-->

Definition	Meaning	Length
FID (2 Bytes) || "00"	Tag for EF (FID)	3 Bytes
FID (2 Bytes) || "01"	Tag for Signature of EF(FID)	3 Bytes
Xx xx	Length of Value field	2 Bytes

Tag	Length	Value
00 02 00	00 11	Data of EF ICC
C1 00 00	00 C2	Data of EF Card_Certificate
		...
05 05 00	0A 2E	Data of EF Vehicles_Used
05 05 01	00 80	Signature of EF Vehicles_Used

ISO 14230-2

Road Vehicles - Diagnostic Systems - Keyword Protocol 2000 - Part 2: Data Link Layer. First edition: 1999. Vehicles - Diagnostic Systems.

			Diagnostic Sessions
Diagnostic Service Name	Paragraphs No.	SId Req.Value	SD	ECUAS	ECUPS
StartCommunication	4.1	81
StopCommunication	4.2	82
TesterPresent	4.3	3E
StartDiagnosticSession	5.1	10
SecurityAccess	5.2	27
ReadDataByIdentifier	6.1	22
WriteDataByIdentifier	6.2	2E
InputOutputControlByIdentifier	7.1	2F

Service name	Description
StartCommunication	The client requests to start a communication session with a server(s).
StopCommunication	The client requests to stop the current communication session.
TesterPresent	The client indicates to the server that it is still present.

Parameter		min value	max value
Tinil	25 +/- 1 ms	24 ms	26 ms
Twup	50 +/- 1 ms	49 ms	51 ms

Timing Parameter	Parameter Description	lower limit values [ms]	upper limit values [ms]
		min.	max.
P1	Inter byte time for VU response	0	20
P2	Time between tester request and VU response or two VU responses	25	250
P3	Time between end of VU responses and start of new tester request	55	5000
P4	Inter byte time for tester request	5	20

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	81	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	StartCommunication Request Service Id	81	SCR
#5	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	StartCommunication Positive Response Service Id	C1	SCRPR
#6	Key byte 1	EA	KB1
#7	Key byte 2	8F	KB2
#8	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	01	LEN
#5	StopCommunication Request Service Id	82	SPR
#6	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	01	LEN
#5	StopCommunication Positive Response Service Id	C2	SPRPR
#6	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	negative Response Service Id	7F	NR
#6	StopCommunication Request Service Identification	82	SPR
#7	responseCode = generalReject	10	RC_GR
#8	Checksum	00-FF	CS

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		EE	TGT
#3	Source address byte		tt	SRC
#4	Additional length byte		02	LEN
#5	TesterPresent Request Service Id		3E	TP
#6	Sub Function = responseRequired =	[ yes	01	RESPREQ_Y
		no ]	02	RESPREQ_NO
#7	Checksum		00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	01	LEN
#5	TesterPresent Positive Response Service Id	7E	TPPR
#6	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	negative Response Service Id	7F	NR
#6	TesterPresent Request Service Identification	3E	TP
#7	ResponseCode =
	[ SubFunctionNotSupported - InvalidFormat	12	RC_SFNS_IF
	incorrectMessageLength ]	13	RC_IML
#8	Checksum	00-FF	CS

Service name	Description
StartDiagnosticSession	The client requests to start a diagnostic session with a VU.
SecurityAccess	The client requests access to functions restricted to authorised users.

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	02	LEN
#5	StartDiagnosticSession Request Service Id	10	STDS
#6	DiagnosticSession = [one value from Table 17]	xx	DS_...
#7	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	02	LEN
#5	StartDiagnosticSession Positive Response Service Id	50	STDSPR
#6	DiagnosticSession = [ same value as in byte #6 Table 14]	xx	DS_...
#7	Checksum	00-FF	CS

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		tt	TGT
#3	Source address byte		EE	SRC
#4	Additional length byte		03	LEN
#5	Negative Response Service Id		7F	NR
#6	StartDiagnosticSession Request Service Id		10	STDS
#7	ResponseCode =	[subFunctionNotSupported <a>	12	RC_SFNS
		incorrectMessageLength <b>	13	RC_IML
		conditionsNotCorrect <c>	22	RC_CNC
#8	Checksum		00-FF	CS

Hex	Description	Mnemonic
81	StandardDiagnosticSession This diagnostic session enables all services specified in Table 1, column 4 "SD". These services allow reading of data from a server (VU). This diagnostic Session is active after the initialisation has been successfully completed between client (tester) and server (VU). This diagnostic session may be overwritten by other diagnostic sessions specified in this section.	SD
85	ECUProgrammingSession This diagnostic session enables all services specified in Table 1, column 6 "ECUPS". These services support the memory programming of a server (VU) This diagnostic session may be overwritten by other diagnostic sessions specified in this section..	ECUPS
87	ECUAdjustmentSession This diagnostic session enables all services specified in Table 1, column 5 "ECUAS". These services support the input/output control of a server (VU). This diagnostic session may be overwritten by other diagnostic sessions specified in this section.	ECUAS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	02	LEN
#5	SecurityAccess Request Service Id	27	SA
#6	accessType - requestSeed	7D	AT_RSD
#7	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	04	LEN
#5	SecurityAccess Positive Response Service Id	67	SAPR
#6	accessType - requestSeed	7D	AT_RSD
#7	Seed High	00-FF	SEEDH
#8	Seed Low	00-FF	SEEDL
#9	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	negativeResponse Service Id	7F	NR
#6	SecurityAccess Request Service Id	27	SA
#7	responseCode =
	[conditionsNotCorrectOrRequestSequenceError	22	RC_CNC
	incorrectMessageLength]	13	RC_IML
#8	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	m + 2	LEN
#5	SecurityAccess Request Service Id	27	SA
#6	accessType - sendKey	7E	AT_SK
#7 to #m + 6	Key #1 (High)	xx	KEY
	...	...
	Key #m (low, m must be a minimum of 4, and a maximum of 8)	xx
#m + 7	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	02	LEN
#5	Security Access Positive Response Service Id	67	SAPR
#6	accessType - sendKey	7E	AT_SK
#7	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	NegativeResponse Service Id	7F	NR
#6	SecurityAccess Request Service Id	27	SA
#7	ResponseCode = [generalReject	10	RC_GR
	subFunctionNotSupported	12	RC_SFNS
	incorrectMessageLength	13	RC_IML
	conditionsNotCorrectOrRequestSequenceError	22	RC_CNC
	invalidKey	35	RC_IK
	exceededNumberOfAttempts	36	RC_ENA
	requestCorrectlyReceived-ResponsePending]	78	RC_RCR_RP
#8	Checksum	00-FF	CS

Service name	Description
ReadDataByIdentifier	The client requests the transmission of the current value of a record with access by recordDataIdentifier.
WriteDataByIdentifier	The client requests to write a record accessed by recordDataIdentifier.

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	03	LEN
#5	ReadDataByIdentifier Request Service Id	22	RDBI
#6 to #7	recordDataIdentifier = [a value_from Table 28]	xxxx	RDI_...
#8	Checksum	00-FF	CS

Byte #	Parameter Name			Hex Value	Mnemonic
#1	Format byte - physical addressing			80	FMT
#2	Target address byte			tt	TGT
#3	Source address byte			EE	SRC
#4	Additional length byte			m + 3	LEN
#5	ReadDataByIdentifier Positive Response Service Id			62	RDBIPR
#6 and #1	recordDataIdentifier =		[the same value as bytes #6 and #7 Table 25]	xxxx	RDI_...
#8 to #m + 7	dataRecord[] =	[data#1		xx	DREC_DATA1
		:		:	:
		data#m]		xx	DREC_DATAm
#m + 8	Checksum			00-FF	CS

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		tt	TGT
#3	Source address byte		EE	SRC
#4	Additional length byte		03	LEN
#5	NegativeResponse Service Id		7F	NR
#6	ReadDataByIdentifier Request Service Id		22	RDBI
#7	ResponseCode	= [requestOutOfRange	31	RC_ROOR
		incorrectMessageLength	13	RC_IML
		conditionsNotCorrect]	22	RC_CNC
#8	Checksum		00-FF	CS

Hex	Data element	recordDataIdentifier Name (see format in Section 8.2)	Mnemonic
F90B	CurrentDateTime	TimeDate	RDI_TD
F912	HighResOdometer	HighResolutionTotalVehicleDistance	RDI_HRTVD
F918	K-ConstantOfRecordingEquipment	Kfactor	RDI_KF
F91C	L-TyreCircumference	LfactorTyreCircumference	RDI_LF
F91D	W-VehicleCharacteristicConstant	WvehicleCharacteristicFactor	RDI_WVCF
F921	TyreSize	TyreSize	RDI_TS
F922	nextCalibrationDate	NextCalibrationDate	RDI_NCD
F92C	SpeedAuthorised	SpeedAuthorised	RDI_SA
F97D	vehicleRegistrationNation	RegisteringMemberState	RDI_RMS
F97E	VehicleRegistrationNumber	VehicleRegistrationNumber	RDI_VRN
F190	VehicleIdentificationNumber	VIN	RDI_VIN

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		EE	TGT
#3	Source address byte		tt	SRC
#4	Additional length byte		m + 3	LEN
#5	WriteDataByIdentifier Request Service Id		2E	WDBI
#6 to #7	recordDataIdentifier = [a value from Table 28]		xxxx	RDI_...
#8 to m + 7	dataRecord[] =	[data#1	xx	DREC_DATA1
		:	:	:
		data#m]	xx	DREC_DATAm
#m + 8	Checksum		00-FF	CS

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		tt	TGT
#3	Source address byte		EE	SRC
#4	Additional length byte		03	LEN
#5	WriteDataByIdentifier Positive Response Service Id		6E	WDBIPR
#6 to #7	recordDataIdentifier =	[the same value as bytes #6 and #7 Table 29]	xxxx	RDI_...
#8	Checksum		00-FF	CS

Byte #	Parameter Name		Hex Value	Mnemonic
#1	Format byte - physical addressing		80	FMT
#2	Target address byte		tt	TGT
#3	Source address byte		EE	SRC
#4	Additional length byte		03	LEN
#5	NegativeResponse Service Id		7F	NR
#6	WriteDataByIdentifier Request Service Id		2E	WDBI
#7	ResponseCode =	[requestOutOfRange	31	RC_ROOR
		incorrectMessageLength	13	RC_IML
		conditionsNotCorrect]	22	RC_CNC
#8	Checksum		00-FF	CS

Service name	Description
InputOutputControlByIdentifier	The client requests the control of an input/output specific to the server.

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	EE	TGT
#3	Source address byte	tt	SRC
#4	Additional length byte	XX	LEN
#5	InputOutputControlByIdentifier Request Sid	2F	IOCBI
#6 and #7	InputOutputIdentifier = [CalibrationInputOutput]	F960	IOI_CIO
#8 or #8 to #9	ControlOptionRecord = [		COR_...
	inputOutputControlParameter - one value from Table 36	xx	IOCP_...
	controlState - one value from Table 37 (see note below)]	xx	CS_...
#9 or #10	Checksum	00-FF	cs

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	xx	LEN
#5	InputOutputControlByIdentifier Positive Response SId	6F	IOCBIPR
#6 and #7	inputOutputIdentifier = [CalibrationInputOutput]	F960	IOI_CIO
#8 or #8 to #9	controlStatusRecord = [		CSR_
	inputOutputControlParameter (same value as byte #8 Table 33)	xx	IOCP...
	controlState (same value as byte #9 Table 33)] (if applicable)	xx	CS_...
#9 or #10	Checksum	00-FF	CS

Byte #	Parameter Name	Hex Value	Mnemonic
#1	Format byte - physical addressing	80	FMT
#2	Target address byte	tt	TGT
#3	Source address byte	EE	SRC
#4	Additional length byte	03	LEN
#5	negativeResponse Service Id	7F	NR
#6	inputOutputControlByIdentifier Request SId	2F	IOCBI
#7	responseCode = [
	incorrectMessageLength	13	RC_IML
	conditionsNotCorrect	22	RC_CNC
	requestOutOfRange	31	RC_ROOR
	deviceControlLimitsExceeded]	7A	RC_DCLE
#8	Checksum	00-FF	CS

Hex	Description	Mnemonic
00	ReturnControlToECU This value shall indicate to the server (VU) that the tester does no longer have control about the calibration I/O signal line.	RCTECU
01	ResetToDefault This value shall indicate to the server (VU) that it is requested to reset the calibration I/O signal line to its default state.	RTD
03	ShortTermAdjustment This value shall indicate to the server (VU) that it is requested to adjust the calibration I/O signal line to the value included in the controlState parameter.	STA

Mode	Hex Value	Description
Disable	00	I/O line is disabled (default state)
Enable	01	Enable calibration I/O line as speedSignalInput
Enable	02	Enable calibration I/O line as realTimeSpeedSignalOutputSensor
Enable	03	Enable calibration I/O line as RTCOutput

Range Name	1 byte (Hex value)	2 bytes (Hex value)	4 bytes (Hex Value)	ASCII
Valid signal	00 to FA	0000 to FAFF	00000000 to FAFFFFFF	1 to 254
Parameter specific indicator	FB	FB00 to FBFF	FB000000 to FBFFFFFF	none
Reserved range for future indicator bits	FC to FD	FC00 to FDFF	FC000000 to FDFFFFFF	none
Error indicator	FE	FE00 to FEFF	FE000000 to FEFFFFFF	0
Not available or not requested	FF	FF00 to FFFF	FF000000 to FFFFFFFF	FF

Parameter Name	Data length (bytes)	Resolution	Operating range
TimeDate	8	See details in Table 40
HighResolutionTotalVehicleDistance	4	5 m/bit gain, 0 m offset	0 to + 21 055 406 km
Kfactor	2	0.001 pulse/m/bit gain, 0 offset	0 to 64.255 pulse/m
LfactorTyreCircumference	2	0.125 10-3 m/bit gain, 0 offset	0 to 8,031 m
WvehicleCharacteristicFactor	2	0.001 pulse/m/bit gain, 0 offset	0 to 64.255 pulse/m
TyreSize	15	ASCII	ASCII
NextCalibrationDate	3	See details in Table 41
SpeedAuthorised	2	1/256 km/h/bit gain, 0 offset	0 to 250,996 km/h
RegisteringMemberState	3	ASCII	ASCII
VehicleRegistrationNumber	14	See details in Table 42
VIN	17	ASCII	ASCII

Byte	Parameter definition	Resolution	Operating range
1	Seconds	0.25 s/bit gain, 0 s offset	0 to 59.75s
2	Minutes	1 mm/bit gain, 0 min offset	0 to 59 min
3	Hours	1 h/bit gain, 0 h offset	0 to 23 h
4	Month	1 month/bit gain, 0 month offset	1 to 12 month
5	Day	0.25 day/bit gain, 0 day offset (see NOTE below Table 41)	0.25 to 31.75 day
6	Year	1 year/bit gain, + 1985 year offset (see NOTE below Table 41)	1985 to 2235 year
7	Local Minute Offset	1 min/bit gain, - 125 min offset	- 59 to + 59 min
8	Local Hour Offset	1 h/bit gain, - 125 h offset	- 23 to + 23 h

Byte	Parameter definition	Resolution	Operating range
1	Month	1 month/bit gain, 0 month offset	1 to 12 month
2	Day	0.25 day/bit gain, 0 day offset (see NOTE below)	0.25 to 31.75 day
3	Year	1 year/bit gain, + 1985 year offset (see NOTE below)	1985 to 2235 year

Byte	Parameter definition	Resolution	Operating range
1	Code Page (as defined in sub-appendix 1)	ASCII	01 to 0A
2 - 14	Vehicle Registration Number (as defined in sub-appendix 1)	ASCII	ASCII

IEC 68-2-1	Environmental testing - Part 2: Tests - Tests A: Cold. 1990 + Amendment 2: 1994.
IEC 68-2-2	Environmental testing - Part 2: Tests - Tests B: Dry heat. 1974 + Amendment 2: 1994.
IEC 68-2-6	Basic environmental testing procedures - Test methods - Test Fc and guidance: Vibration (sinusoidal). 6th edition: 1985.
IEC 68-2-14	Basic environmental testing procedures - Test methods - Test N: Change of temperature. Modification 1: 1986.
IEC 68-2-27	Basic environmental testing procedures - Test methods - Test Ea and guidance: Shock. Edition 3: 1987.
IEC 68-2-30	Basic environmental testing procedures - Test methods - Test Db and guidance: Damp heat, cyclic (12 + 12 - hour cycle). Modification 1: 1985.
IEC 68-2-35	Basic environmental testing procedure - Test methods - Test Fda: Random vibration wide band - Reproducibility High. Modification 1: 1983.
IEC 529	Degrees of protection provided by enclosures (IP code). Edition 2: 1989.
IEC 61000-4-2	Electromagnetic Compatibility (EMC) - Testing and measurement techniques - Electrostatic discharge immunity test: 1995/Amendment 1: 1998
ISO 7637-1	Road vehicles - Electrical disturbance by conduction and coupling - Part 1: Passenger cars and light commercial vehicles with nominal 12 V supply voltage - Electrical transient conduction along supply lines only. Edition 2: 1990.
ISO 7637-2	Road vehicles - Electrical disturbance by conduction and coupling - Part 2: Commercial vehicles with nominal 24 V supply voltage - Electrical transient conduction along supply lines only. First edition: 1990.
ISO 7637-3	Road vehicles - Electrical disturbance by conduction and coupling - Part 3: Vehicles with 12 V or 24 V supply voltage - Electrical transient transmission by capacitive and inductive coupling via lines other than supply lines. First Edition: 1995 + Cor 1: 1995.
ISO/IEC 7816-1	Identification cards - Integrated circuit(s) cards with contacts - Part 1: Physical characteristics. First edition: 1998.
ISO/IEC 7816-2	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 2: Dimensions and location of the contacts. First edition: 1999.
ISO/IEC 7816-3	Information technology - Identification cards - Integrated circuit(s) cards with contacts - Part 3: Electronic signals and transmission protocol. Edition 2: 1997.
ISO/IEC 10373	Identification cards - Test methods. First edition: 1993.

No	Test	Description	Related requirements
1	ADMINISTRATIVE EXAMINATION
1.1	Documentation	Correctness of documentation
1.2	Manufacturer test results	Results of manufacturer test performed during integration. Paper demonstrations.	070, 071, 073
2	VISUAL INSPECTION
2.1	Compliance with documentation
2.2	Identification/markings		168, 169
2.3	Materials		163 to 167
2.4	Sealing		251
2.5	External interfaces
3	FUNCTIONAL TESTS
3.1	Functions provided		002, 004, 244
3.2	Modes of operation		006*, 007*, 008*, 009*, 106, 107
3.3	Functions and data access rights		010*, 011*, 240, 246, 247
3.4	Monitoring cards insertion and withdrawal		013, 014, 015*, 016*, 106
3.5	Speed and distance measurement		017 to 026
3.6	Time measurement (test performed at 20 °C)		027 to 032
3.7	Monitoring driver activities		033 to 043, 106
3.8	Monitoring driving status		044, 045, 106
3.9	Manual entries		046 to 050b
3.10	Company locks management		051 to 055
3.11	Monitoring control activities		056, 057
3.12	Detection of events and/or faults		059 to 069, 106
3.13	Equipment identification data		075*, 076*, 079
3.14	Driver card insertion and withdrawal data		081* to 083*
3.15	Driver activity data		084* to 086*
3.16	Places data		087* to 089*
3.17	Odometer data		090* to 092*
3.18	Detailed speed data		093*
3.19	Events data		094*, 095
3.20	Faults data		096*
3.21	Calibration data		097*, 098*
3.22	Time adjustment data		100*, 101*
3.23	Control activity data		102*, 103*
3.24	Company locks data		104*
3.25	Download activity data		105*
3.26	Specific conditions data		105a*, 105b*
3.27	Recording and storing on tachographs cards		108, 109*, 109a*, 110*, 111, 112
3.28	Displaying		072, 106, 113 to 128, PIC_001, DIS_001
3.29	Printing		072, 106, 129 to 138, PIC_001, PRT_001 to PRT_012
3.30	Warning		106, 139 to 148, PIC_001
3.31	Data downloading to external media		072, 106, 149 to 151
3.32	Output data to additional external devices		152, 153
3.33	Calibration		154*, 155*, 156*, 245
3.34	Time adjustment		157*, 158*
3.35	Non-interference of additional functions		003, 269
4	ENVIRONMENTAL TESTS
4.1	Temperature	Verify functionality through: - IEC 68-2-1, test Ad, with a test duration of 72 hours at the lower temperature (- 20 °C), 1 hour operating, 1 hour non operating, - IEC 68-2-2, test Bd, with a test duration of 72 hours at the higher temperature (+ 70 °C), 1 hour operating, 1 hour non operating Temperature cycles: verify that the vehicle unit can withstand rapid changes in the environment temperature through IEC 68-2-14 test Na, 20 cycles, each with temperature varying from the lower temperature (- 20 °C) to the higher temperature (+ 70 °C) and a 2 hours stay at both the lower and the higher temperature A reduced set of tests (among those defined in section 3 of this table) can be carried out at the lower temperature, the higher temperature and during the temperature cycles	159
4.2	Humidity	Verify that the vehicle unit can withstand a cyclic damp (heat test) through IEC 68-2-30, test Db, six 24 hours cycles, each temperature varying from + 25 °C to + 55 °C and a relative humidity of 97% at + 25 °C and equal to 93% at + 55 °C	160
4.3	Vibration	1. Sinusoidal vibrations. verify that the vehicle unit can withstand sinusoidal vibrations with the following characteristics: constant displacement between 5 and 11 Hz: 10mm peak constant acceleration between 11 and 300 Hz: 5g This requirement is verified through IEC 68-2-6, test Fc, with a minimum test duration of 3 x 12 hours (12 hours per axis) 2. Random vibrations: verify that the vehicle unit can withstand random vibrations with the following characteristics: frequency 5 - 150 Hz, level 0.02g2/Hz This requirement is verified through IEC 68-2-35, test Ffda, with a minimum test duration of 3 x 12 hours (12 hours per axis), 1 hour operating, 1 hour non operating The two tests described above are performed on two different samples of the equipment type being tested.	163
4.4	Protection against water and foreign bodies	Verify that the vehicle unit protection index according to IEC 529 is at least IP 40, when mounted in operating conditions in a vehicle	164, 165
4.5	Over-voltage protection	Verify that the vehicle unit can withstand a power supply of: 24 V versions: 34V at + 40 °C 1 hour 12 V versions: 17V at + 40 °C 1 hour	161
4.6	Reverse polarity protection	Verify that the vehicle unit can withstand an inversion of its power supply	161
4.7	Short-circuit protection	Verify that input output signals are protected against short circuits to power supply and ground	161
5	EMC TESTS
5.1	Radiated emissions and susceptibility	Compliance with ECE Regulation N 10.	162
5.2	Electrostatic discharge	Compliance with IEC 61000-4-2, +/- 2kV (level 1)	162
5.3	Conducted transient susceptibility on power supply	For 24V versions: compliance with ISO 7637-2: pulse 1a: Vs = - 100V, Ri = 10 ohms pulse 2: Vs = + 100V, R i= 10 ohms pulse 3a: Vs = - 100V, Ri = 50 ohms pulse 3b: Vs = + 100V, Ri = 50 ohms pulse 4: Vs = - 16V Va = - 12V, t6 = 100ms pulse 5: Vs = + 120V, Ri = 2,2 ohms, td = 250ms For 12V versions: compliance with ISO 7637-1: pulse 1: Vs = - 100V, Ri = 10 ohms pulse 2: Vs = + 100V, Ri = 10 ohms pulse 3a: Vs = - 100V, Ri = 50 ohms pulse 3b: Vs = + 100V, Ri = 50 ohms pulse 4: Vs = - 6V Va = - 5V, t6 = 15ms pulse 5: Vs = + 65V, Ri = 3 ohms, td = 100ms Pulse 5 shall be tested only for vehicle units designed to be installed in vehicles for which no external common protection against load dump is implemented	162

No	Test	Description	Related requirements
1.	ADMINISTRATIVE EXAMINATION
1.1	Documentation	Correctness of documentation
2.	VISUAL INSPECTION
2.1.	Compliance with documentation
2.2.	Identification/markings		169, 170
2.3	Materials		163 to 167
2.4.	Sealing		251
3.	FUNCTIONAL TESTS
3.1	Sensor identification data		077*
3.2	Motion sensor - vehicle unit pairing		099*, 155
3.3	Motion detection
	Motion measurement accuracy		022 to 026
4.	ENVIRONMENTAL TESTS
4.1	Operating temperature	Verify functionality (as defined in test No 3.3) in temperature range [- 40 °C; + 135 °C] through: - IEC 68-2-1 test Ad, with a test duration of 96 hours at the lowest temperature Tomin, - IEC 68-2-2 test Bd, with a test duration of 96 hours at the highest temperature Tomax	159
4.2	Temperature cycles	Verify functionality (as defined in test No 3.3) through IEC 68-2-14 test Na, 20 cycles, each with temperature varying from the lower temperature (- 40 °C) to the higher temperature (+ 135 °C) and a 2 hours stay at both the lower and the higher temperature. A reduced set of tests (among those defined in test 3.3) can be carried out at the lower temperature, the higher temperature and during the temperature cycles	159
4.3	Humidity cycles	Verify functionality (as defined in test No. 3.3) through IEC 68-2-30, test Db, six 24 hours cycles, each temperature varying from + 25 °C to + 55 °C and a relative humidity of 97% at + 25 °C and equal to 93% at + 55 °C	160
4.4	Vibration	Verify functionality (as defined in test No. 3.3) through IEC 68-2-6, test Fc, with a test duration of 100 frequency cycles: constant displacement between 10 and 57 Hz: 1,5 mm peak constant accelaration between 57 and 500 Hz: 20g	163
4.5	Mechanical shock	Verify functionality (as defined in test No. 3.3) through IEC 68-2-27, test Ea, 3 shocks in both directions of the 3 perpendicular axes	163
4.6	Protection against water and foreign bodies	Verify that the motion sensor protection index according to IEC 529 is at least IP 64, when mounted in operating conditions in a vehicle	165
4.7	Reverse polarity protection	Verify that the motion sensor can withstand an inversion of its power supply	161
4.8	Short circuit protection	Verify that input output signals are protected against short circuits to power supply and ground	161
5.	EMC
5.1	radiated emissions and susceptibility	Verify compliance with ECE Regulation N 10.	162
5.2	Electrostatic discharge	Compliance with IEC 61000-4-2, +/- 2kV (level 1)	162
5.3	Conducted transient susceptibility on data lines)	Compliance with ISO 7637-3 (level III)	162

No	Test	Description	Related requirements
1.	ADMINISTRATIVE EXAMINATION
1.1	Documentation	Correctness of documentation
2	VISUAL INSPECTION
2.1		Make sure that all features for protection and visible data are correctly printed on the card and compliant	171 to 181
3	PHYSICAL TESTS
3.1		Check dimension of the card and location of the contacts	184 ISO/IEC 7816-1 ISO/IEC 7816-2
4	PROTOCOL TESTS
4.1	ATR	Check that the ATR is compliant	ISO/IEC 7816-3 TCS 304, 307, 308
4.2	T = 0	Check that T = 0 protocol is compliant	ISO/IEC 7816-3 TCS 302, 303, 305
4.3	PTS	Check that the PTS command is compliant by setting T = 1 from T = 0.	ISO/IEC 7816-3 TCS 309 to 311
4.4	T = 1	Check that T = 1 protocol is compliant	ISO/IEC 7816-3 TCS 303, / 306
5	CARD STRUCTURE
5.1		Test that the file structure of the card is compliant by checking the presence of the mandatory files in the card and their access conditions	TCS 312 TCS 400*, 401, 402, 403*, 404, 405*, 406, 407, 408*, 409, 410*, 411, 412, 413*, 414, 415*, 416, 417, 418*, 419
6	FUNCTIONAL TESTS
6.1	Normal processing	Test at least once each allowed usage of each command (ex: test the UPDATE BINARY command with CLA = '00', CLA = '0C' and with different P1, P2 and Lc parameters) Check that the operations have actually been performed in the card (ex: by reading the file the command has been performed on)	TCS 313 to TCS 379
6.2	Error messages	Test at least once each error message (as specified in sub-appendix 2) for each command Test at least once every generic error (except '6400' integrity errors checked during security certification)
7	ENVIRONMENTAL TESTS
7.1		Make sure that the cards work within the limit conditions defined in accordance with ISO/IEC 10373.	185 to 188 ISO/IEC 7816-1

No	Test	Description
1	Mutual authentication	Check that the mutual authentication between the vehicle unit and the tachograph card runs normally
2	Write/read tests	Execute a typical activity scenario on the vehicle unit. The scenario shall be adapted to the type of card being tested and involve writings in as many EFs as possible in the card Verify through a card downloading that all corresponding recordings have been properly made Verify through a card daily printout that all corresponding recordings can be properly read

ROM	Read Only Memory
SEF	Security Enforcing Function
TBD	To Be Defined
TOE	Target Of Evaluation
VU	Vehicle Unit

Digital Tachograph	Control device
Entity	A device connected to the motion sensor.
Motion data	The data exchanged with the VU, representative of speed and distance travelled.
Physically separated parts.	Physical components of the motion sensor that are distributed in the vehicle as opposed to physical components gathered into the motion sensor casing.
Security data	The specific data needed to support security enforcing functions (e.g. crypto keys).
System	Equipment, people or organisations, involved in any way with the control device.
User	A human user of the motion sensor (when not used in the expression "user data").
User data	Any data, other than motion or security data, recorded or stored by the motion sensor.

ITSEC

ITSEC Information Technology Security Evaluation Criteria 1991.

T.Access

Users could try to access functions not allowed to them.

T.Faults	Faults in hardware, software, communication procedures could place the motion sensor in unforeseen conditions compromising its security.
T.Tests	The use of non invalidated test modes or of existing back doors could compromise the motion sensor security.
T.Design	Users could try to gain illicit knowledge of design either from manufacturer's material (through theft, bribery, ...) or from reverse engineering.

T.Environment	Users could compromise the motion sensor security through environmental attacks (thermal, electromagnetic, optical, chemical, mechanical, ...).
T.Hardware	Users could try to modify motion sensor hardware.
T.Mechanical_Origin	Users could try to manipulate the motion sensor input (e.g. unscrewing from gearbox, ...).
T.Motion_Data	Users could try to modify the vehicle's motion data (addition, modification, deletion, replay of signal).
T.Power_Supply	Users could try to defeat the motion sensor security objectives by modifying (cutting, reducing, increasing) its power supply.
T.Security_Data	Users could try to gain illicit knowledge of security data during security data generation or transport or storage in the equipment.
T.Software	Users could try to modify motion sensor software.
T.Stored_Data	Users could try to modify stored data (security or user data).

O.Main

The data to be checked by control authorities must be available and reflect fully and accurately the activities of controlled drivers and vehicles in terms of driving, work, availability and rest periods and in terms of vehicle speed.

O.Sensor_Main

The data transmitted by the motion sensor must be available to the VU so as to allow the VU to determine fully and accurately the movement of the vehicle in terms of speed and distance travelled.

O.Access	The motion sensor must control connected entities' access to functions and data.
O.Audit	The motion sensor must audit attempts to undermine its security and should trace them to associated entities.
O.Authentication	The motion sensor must authenticate connected entities.
O.Processing	The motion sensor must ensure that processing of input to derive motion data is accurate.
O.Reliability	The motion sensor must provide a reliable service.
O.Secured_Data_Exchange	The motion sensor must secure data exchanges with the VU.

M. Development	Motion sensor developers must ensure that the assignment of responsibilities during development is done in a manner which maintains IT security.
M.Manufacturing	Motion sensor manufacturers must ensure that the assignment of responsibilities during manufacturing is done in a manner which maintains IT security, and that during the manufacturing process the motion sensor is protected from physical attacks which might compromise IT security.

M.Delivery

Motion sensor manufacturers, vehicle manufacturers and fitters or workshops must ensure that handling of the motion sensor is done in a manner which maintains IT security.

M.Sec_Data_Generation	Security data generation algorithms must be accessible to authorised and trusted persons only.
M.Sec_Data_Transport	Security data must be generated, transported, and inserted into the motion sensor, in such a way to preserve its appropriate confidentiality and integrity.

M.Approved_Workshops	Installation, calibration and repair of control device must be carried by trusted and approved fitters or workshops.
M.Mechanical_Interface	Means of detecting physical tampering with the mechanical interface must be provided (e.g. seals)
M.Regular_Inpections	Control device must be periodically inspected and calibrated.

M.Controls

Law enforcement controls must be performed regularly and randomly, and must include security audits.

M.Software_Upgrade

Software revisions must be granted security certification before they can be implemented in a motion sensor.

Threats

IT Objectives

Access

Faults

Tests

Design

Environment

Hardware

Mechanical_Origin

Motion_Data

Power_Supply

Security_Data

Software

Stored_Data

Access

Audit

Authentication

Processing

Reliability

Secured_Data_Exchange

Physical Personnel Procedural means

Development

x

x

x

Manufacturing

x

x

Delivery

x

x

x

Security Data Generation

x

Security Data Transport

x

Approved Workshops

x

Mechanical interface

x

Regular Inspection

x

x

x

x

Law enforcement controls

x

x

x

x

x

x

Software Upgrades

x

Security Enforcing Functions

Identification and authentication

UIA_101 Entities identification

x

x

x

x

x

UIA_102 Entities identity

x

x

x

UIA_103 VU identity

x

UIA_104 Entities authentication

x

x

x

x

x

UIA_105 re-authentication

x

x

x

x

x

UIA_106 Unforgeable authentication

x

x

x

x

UIA_107 Authentication failure

x

x

x

Access control

ACC_101 Access control policy

x

x

x

x

ACC_102 Motion sensor ID

x

x

ACC_103 User data

x

x

ACC_104 Security Data

x

x

x

ACC_105 File structure and access conditions

x

x

x

x

Accountability

ACT_101 Motion sensor ID data

x

ACT_102 Pairing data

x

ACT_103 Accountability data

x

Audit

AUD_101 Audit records

x

AUD_102 Audit events list

x

x

x

x

x

AUD_103 Audit data

x

AUD_104 Audit tools

x

AUD_105 Audit records storage

x

Accuracy

ACR_101 Information flow control policy

x

x

x

ACR_102 Internal transfers

x

x

ACR_103 Internal transfers

x

ACR_104 Stored data integrity

x

x

ACR_105 Stored data integrity

x

x

Reliability

RLB_101 Manufacturing tests

x

x

x

RLB_102 Self tests

x

x

x

x

x

RLB_103 Self tests

x

x

x

x

RLB_104 Software analysis

x

x

x

RLB_105 Software input

x

x

x

RLB_106 Case opening

x

x

x

x

x

x

x

RLB_107 Hardware sabotage

x

x

RLB_108 Hardware sabotage

x

x

RLB_109 Power supply interruptions

x

x

RLB_110 Reset

x

x

RLB_111 Data Availability

x

x

RLB_112 Multiple Applications

x

Data exchange

DEX_101 Secured motion data export

x

x

Cryptographic support

CSP_101 Algorithms

x

x

CSP_102 key generation

x

x

CSP_103 key distribution

x

x

CSP_104 key access

x

x

CSP_105 key destruction

x

x

PIN	Personal Identification Number
ROM	Read Only Memory
SEF	Security Enforcing Function
TBD	To Be Defined
TOE	Target Of Evaluation
VU	Vehicle Unit

Digital tachograph	Control device.
Motion data	The data exchanged with the motion sensor, representative of speed and distance travelled.
Physically separated parts.	Physical components of the VU that are distributed in the vehicle as opposed to physical components gathered into the VU casing.
Security data	The specific data needed to support security enforcing functions (e.g. crypto keys).
System	Equipment, people or organisations, involved in any way with the control device.
User	Users are to be understood as human user of the equipment. Normal users of the VU comprise drivers, controllers, workshops and companies.
User data	Any data, other than security data, recorded or stored by the VU, required by Chapter III.12.

ITSEC

ITSEC Information Technology Security Evaluation Criteria 1991.

T.Access	Users could try to access functions not allowed to them (e.g. drivers gaining access to calibration function).
T.Identification	Users could try to use several identifications or no identification.

T.Faults	Faults in hardware, software, communication procedures could place the VU in unforeseen conditions compromising its security.
T.Tests	The use of non invalidated test modes or of existing back doors could compromise the VU security.
T.Design	Users could try to gain illicit knowledge of design either from manufacturer's material (through theft, bribery, ...) or from reverse engineering.

T.Calibration_Parameters	Users could try to use mis-calibrated equipment (through calibration data modification, or through organisational weaknesses).
T.Card_Data_Exchange	Users could try to modify data while exchanged between VU and tachograph cards (addition, modification, deletion, replay of signal).
T.Clock	Users could try to modify internal clock.
T.Environment	Users could compromise the VU security through environmental attacks (thermal, electromagnetic, optical, chemical, mechanical, ...).
T.Fake_Devices	Users could try to connect fake devices (motion sensor, smart cards) to the VU.
T.Hardware	Users could try to modify VU hardware.
T.Motion_Data	Users could try to modify the vehicle's motion data (addition, modification, deletion, replay of signal).
T.Non_Activated	Users could use non activated equipment.
T.Output_Data	Users could try to modify data output (print, display or download).
T.Power_Supply	Users could try to defeat the VU security objectives by modifying (cutting, reducing, increasing) its power supply.
T.Security_Data	Users could try to gain illicit knowledge of security data during security data generation or transport or storage in the equipment.
T.Software	Users could try to modify VU software.
T.Stored_Data	Users could try to modify stored data (security or user data).

O.Main

The data to be checked by control authorities must be available and reflect fully and accurately the activities of controlled drivers and vehicles in terms of driving, work, availability and rest periods and in terms of vehicle speed.

O.VU_Main	The data to be measured and recorded and then to be checked by control authorities must be available and reflect accurately the activities of controlled drivers and vehicles in terms of driving, work, availability and rest periods and in terms of vehicle speed.
O.VU_Export	The VU must be able to export data to external storage media in such a way as to allow for verification of their integrity and authenticity.

O.Access	The VU must control user access to functions and data.
O.Accountability	The VU must collect accurate accountability data.
O.Audit	The VU must audit attempts to undermine system security and should trace them to associated users.
O.Authentication	The VU should authenticate users and connected entities (when a trusted path needs to be established between entities).
O.Integrity	The VU must maintain stored data integrity.
O.Ouput	The VU must ensure that data output reflects accurately data measured or stored.
O.Processing	The VU must ensure that processing of inputs to derive user data is accurate.
O.Reliability	The VU must provide a reliable service.
O.Secured_Data_Exchange	The VU must secure data exchanges with the motion sensor and with tachograph cards.

M.Development	VU developers must ensure that the assignment of responsibilities during development is done in a manner which maintains IT security.
M.Manufacturing	VU manufacturers must ensure that the assignment of responsibilities during manufacturing is done in a manner which maintains IT security, and that during the manufacturing process the VU is protected from physical attacks which might compromise IT security.

M.Delivery	VU manufacturers, vehicle manufacturers and fitters or workshops must ensure that handling of non activated VUs is done in a manner which maintains VU security.
M.Activation	Vehicle manufacturers and fitters or workshops must activate the VU after its installation before the vehicle leaves the premises where installation took place.

M.Sec_Data_Generation	Security data generation algorithms must be accessible to authorised and trusted persons only.
M.Sec_Data_Transport	Security data must be generated, transported, and inserted into the VU, in such a way to preserve its appropriate confidentiality and integrity.

M.Card_Availability	Tachograph cards must be available and delivered to authorised persons only.
M.Driver_Card_Uniqueness	Drivers must possess, at one time, one valid driver card only.
M.Card_Traceability	Card delivery must be traceable (white lists, black lists), and black lists must be used during security audits

M.Approved_Workshops	Installation, calibration and repair of control device must be carried by trusted and approved fitters or workshops.
M.Regular_Inpections	Control device must be periodically inspected and calibrated.
M.Faithful_Calibration	Approved fitters and workshops must enter proper vehicle parameters in control device during calibration.

M.Faithful_Drivers

Drivers must play by the rules and act responsibly (e.g. use their driver cards, properly select their activity for those that are manually selected, ...).

M.Controls

Law enforcement controls must be performed regularly and randomly, and must include security audits.

M.Software_Upgrade

Software revisions must be granted security certification before they can be implemented in a VU.

Threats

IT Objectives

Access

Identification

Faults

Tests

Design

Calibration_Parameters

Card_Data_Exchange

Clock

Environment

Fake_Devices

Hardware

Motion_Data

Non_Activated

Output_Data

Power_Supply

(intentionally left blank)

Security_Data

Software

Stored_Data

Access

Accountability

Audit

Authentication

Integrity

Output

Processing

Reliability

Secured_Data_Exchange

Physical Personnel Procedural Means

Development

x

x

x

Manufacturing

x

x

Delivery

x

Activation

x

x

Security Data Generation

x

Security Data Transport

x

Card Availability

x

One Driver Card

x

Card Traceability

x

Approved Workshops

x

x

Regular Inspection Calibration

x

x

x

x

x

Faithful workshops

x

x

Faithful drivers

x

Law enforcement controls

x

x

x

x

x

x

x

x

x

Software Upgrade

x

Security Enforcing Functions

Identification and Authentication

UIA_201 Sensor identification

x

x

x

x

UIA_202 Sensor identity

x

x

x

UIA_203 Sensor authentication

x

x

x

x

UIA_204 Sensor re-identification and re-authentication

x

x

x

x

UIA_205 Unforgeable authentication

x

x

x

UIA_206 Authentication failure

x

x

x

x

UIA_207 Users identification

x

x

x

x

x

x

UIA_208 User identity

x

x

x

x

x

UIA_209 User authentication

x

x

x

x

x

x

UIA_210 User re-authentication

x

x

x

x

x

x

UIA_211 Authentication means

x

x

x

x

x

UIA_212 PIN checks

x

x

x

x

x

x

UIA_213 Unforgeable authentication

x

x

x

x

x

UIA_214 Authentication failure

x

x

x

x

UIA_215 Remote user identification

x

x

x

x

x

UIA_216 Remote user identity

x

x

x

x

UIA_217 Remote user authentication

x

x

x

x

x

UIA_218 Authentication means

x

x

x

x

UIA_219 Unforgeable authentication

x

x

x

x

UIA_220 Authentication failure

x

x

UIA_221 Management device Identification

x

x

x

x

UIA_222 Management device Authentication

x

x

x

x

UIA_223 Unforgeable authentication

x

x

x

x

Access Control

ACC_201 Access control policy

x

x

x

x

x

x

ACC_202 Access rights to functions

x

x

x

x

ACC_203 Access rights to functions

x

x

x

x

ACC_204 VU ID

x

x

ACC_205 Connected sensor ID

x

x

x

ACC_206 Calibration data

x

x

x

x

ACC_207 Calibration data

x

x

x

ACC_208 Time adjustment data

x

x

x

ACC_209 Time adjustment data

x

x

x

ACC_210 Security Data

x

x

x

ACC_211 File structure and access conditions

x

x

x

x

x

Accountability

ACT_201 Drivers accountability

x

ACT_202 VU ID data

x

x

ACT_203 Workshops accountability

x

ACT_204 Controllers accountability

x

ACT_205 Vehicle movement accountability

x

ACT_206 Accountability data modification

x

x

x

ACT_207 Accountability data modification

x

x

x

Audit

AUD_201 Audit records

x

AUD_202 Audit events list

x

x

x

x

x

x

x

x

AUD_203 Audit records storage rules

x

AUD_204 Sensor audit records

x

AUD_205 Audit tools

x

Reuse

REU_201 Reuse

x

x

x

Accuracy

ACR_201 Information flow control policy

x

x

x

x

x

ACR_202 Internal transfers

x

x

x

x

ACR_203 Internal transfers

x

x

ACR_204 Stored data integrity

x

x

x

ACR_205 Stored data integrity

x

x

Reliability

RLB_201 Manufacturing tests

x

x

x

RLB_202 Self tests

x

x

x

x

x

RLB_203 Self tests

x

x

x

x

RLB_204 Software analysis

x

x

x

RLB_205 Software input

x

x

x

x

RLB_206 Case opening

x

x

x

x

x

x

x

x

x

RLB_207 Hardware sabotage

x

x

RLB_208 Hardware sabotage

x

x

RLB_209 Power supply interruptions

x

x

RLB_210 Power supply interruptions

x

x

RLB_211 Reset

x

x

RLB_212 Data Availability

x

x

RLB_213 Card release

x

RLB_214 card session not correctly closed

x

RLB_215 Multiple Applications

x

Data exchange

DEX_201 Secured motion data import

x

x

DEX_202 Secured motion data import

x

x

DEX_203 Secured card data import

x

x

DEX_204 Secured card data import

x

x

DEX_205 Secured data export to cards

x

x

DEX_206 Evidence of origin

x

x

DEX_207 Evidence of origin

x

x

DEX_208 Secured export to external media

x

x

Cryptographic support

CSP_201 Algorithms

x

x

CSP_202 key generation

x

x

CSP_203 key distribution

x

x

CSP_204 key access

x

x

CSP_205 key destruction

x

x

IC	Integrated Circuit (Electronic component designed to perform processing and/or memory functions),
OS	Operating system,
PIN	Personal Identification Number,
ROM	Read Only Memory,
SFP	Security Functions Policy,
TBD	To Be Defined,
TOE	Target of Evaluation,
TSF	TOE Security Function,
VU	Vehicle Unit.

Digital tachograph	Control device.
Sensitive data	Data stored by the tachograph card that need to be protected for integrity, unauthorised modification and confidentiality (where applicable for security data). Sensitive data includes security data and user data.
Security data	The specific data needed to support security enforcing functions (e.g. crypto keys).
System	Equipment, people or organisations involved in any way with the control device.
User	Any entity (human user or external IT entity) outside the TOE that interacts with the TOE (when not used in the expression "user data").
User data	Sensitive data stored in the tachograph card, other than security data. User data include identification data and activity data.
Identification data	Identification data include card identification data and cardholder identification data.
Card identification data	User data related to card identification as defined by requirements 190, 191, 192, 194, 215, 231 and 235.
Cardholder identification data	User data related to cardholder identification as defined by requirements 195, 196, 216, 232 and 236.
Activity data	Activity data include cardholder activities data, events and faults data and control activity data.
Cardholder activities data	User data related to the activities carried by the cardholder as defined by requirements 197, 199, 202, 212, 212a, 217, 219, 221, 226, 227, 229, 230a, 233 and 237.
Events and faults data	User data related to events or faults as defined by requirements 204, 205, 207, 208 and 223.
Control activity data	User data related to law enforcement controls as defined by requirements 210 and 225.

ITSEC	ITSEC Information Technology Security Evaluation Criteria 1991.
IC PP	Smartcard Integrated Circuit Protection Profile - version 2.0 - issue September 1998. Registered at French certification body under the number PP/9806.
ES PP	Smart Card Integrated Circuit With Embedded Software Protection Profile - version 2.0 - issue June 99. Registered at French certification body under the number PP/9911.

T.Ident_Data	A successful modification of identification data held by the TOE (e.g. the type of card, or the card expiry date or the cardholder identification data) would allow a fraudulent use of the TOE and would be a major threat to the global security objective of the system.
T.Activity_Data	A successful modification of activity data stored in the TOE would be a threat to the security of the TOE.
T.Data_exchange	A successful modification of activity data (addition, deletion, modification) during import or export would be a threat to the security of the TOE.

O.Main

The data to be checked by control authorities must be available and reflect fully and accurately the activity of controlled drivers and vehicles in terms of driving, work, availability and rest period and in terms of vehicle speed.

O.Card_Identification_Data	The TOE must preserve card identification data and cardholder identification data stored during card personalisation process.
O.Card_Activity_Storage	The TOE must preserve user data stored in the card by vehicle units.

O.Data_Access	The TOE must limit user data write access rights to authenticated vehicle units.
O.Secure_Communications	The TOE must be able to support secure communication protocols and procedures between the card and the card interface device when required by the application.

- GENERAL_READ:	User data may be read from the TOE by any user, except cardholder identification data which may be read from control card and company card by VEHICLE_UNIT only.
- IDENTIF_WRITE:	Identification data may only be written once and before the end of phase 6 of card's life-cycle. No user may write or modify identification data during end-usage phase of card's life-cycle.
- ACTIVITY_WRITE:	Activity data may be written to the TOE by VEHICLE_UNIT only.
- SOFT_UPGRADE:	No user may upgrade TOE's software.
- FILE_STRUCTURE:	Files structure and access conditions shall be created before end of phase 6 of TOE's life-cycle and then locked from any future modification or deletion by any user.

Threats

IT Objectives

T.CLON*

T.DIS_ES2

T.T_ES

T.T_CMD

T.MOD_SOFT*

T.MOD_LOAD

T.MOD_EXE

T.MOD_SHARE

Ident_Data

Activity_Data

Data_Exchange

O.TAMPER_ES

O.CLON*

O.OPERATE*

O.FLAW*

O.DIS_MECHANISM2

O.DIS_MEMORY*

O.MOD_MEMORY*

Data_Access

Secured_Communications

UIA_301 Authentication means

x

UIA_302 PIN checks

x

ACT_301 Identification data

ACT_302 Personalisation date

RLB_301 Software integrity

x

x

RLB_302 Self tests

x

x

RLB_303 Manufacturing tests

x

x

x

x

RLB_304 Software analysis

x

x

x

x

x

RLB_305 Software input

x

x

x

x

x

RLB_306 Power supply

x

x

x

x

RLB_307 Reset

x

x

DEX_301 Secured data import

x

x

DEX_302 Secured data import

x

x

DEX_303 Secured data export to VU

x

x

DEX_304 Evidence of origin

x

x

DEX_305 Evidence of origin

x

x

DEX_306 Secured export to external media

x

x

CSP_301 key generation

x

x

CSP_302 key distribution

x

x

SHA-1	National Institute of Standards and Technology (NIST). FIPS Publication 180-1: Secure Hash Standard. April 1995.
PKCS1	RSA Laboratories. PKCS # 1: RSA Encryption Standard. Version 2.0. October 1998.
TDES	National Institute of Standards and Technology (NIST). FIPS Publication 46-3: Data Encryption Standard. Draft 1999.
TDES-OP	ANSI X9.52, Triple Data Encryption Algorithm Modes of Operation. 1998.
ISO/IEC 7816-4	Information Technology - Identification cards - Integrated circuit(s) cards with contacts - Part 4: Interindustry commands for interexchange. First edition: 1995 + Amendment 1: 1997.
ISO/IEC 7816-6	Information Technology - Identification cards - Integrated circuit(s) cards with contacts - Part 6: Interindustry data elements. First edition: 1996 + Cor 1: 1998.
ISO/IEC 7816-8	Information Technology - Identification cards - Integrated circuit(s) cards with contacts - Part 8: Security related interindustry commands. First edition 1999.
ISO/IEC 9796-2	Information Technology - Security techniques - Digital signature schemes giving message recovery - Part 2: Mechanisms using a hash function. First edition: 1997.
ISO/IEC 9798-3	Information Technology - Security techniques - Entity authentication mechanisms - Part 3: Entity authentication using a public key algorithm. Second edition 1998.
ISO 16844-3	Road vehicles - Tachograph systems - Part 3: Motion sensor interface.

(Ka, Kb, Kc)	a key bundle for use by the Triple Data Encryption Algorithm,
CA	Certification Authority,
CAR	Certification Authority Reference,
CC	Cryptographic Checksum,
CG	Cryptogram,
CH	Command Header,
CHA	Certificate Holder Authorisation,
CHR	Certificate Holder Reference,
D()	Decryption with DES,
DE	Data Element,
DO	Data Object,
d	RSA private key, private exponent,
e	RSA public key, public exponent,
E()	Encryption with DES,
EQT	Equipment,
Hash()	hash value, an output of Hash,
Hash	hash function,
KID	Key Identifier,
Km	TDES key. Master Key defined in ISO 16844-3.
KmVU	TDES key inserted in vehicle units.
KmWC	TDES key inserted in workshop cards.
m	message representative, an integer between 0 and n - 1,
n	RSA keys, modulus,
PB	Padding Bytes,
PI	Padding Indicator byte (for use in Cryptogram for confidentiality DO),
PV	Plain Value,
s	signature representative, an integer between 0 and n - 1,
SSC	Send Sequence Counter,
SM	Secure Messaging,
TCBC	TDEA Cipher Block Chaining Mode of Operation
TDEA	Triple Data Encryption Algorithm,
TLV	Tag Length Value,
VU	Vehicle Unit,
X.C	the certificate of user X issued by a certification authority,
X.CA	a certification authority of user X,
X.CA.PKoX.C	the operation of unwrapping a certificate to extract a public key. It is an infix operator, whose left operand is the public key of a certification authority, and whose right operand is the certificate issued by that certification authority. The outcome is the public key of the user X whose certificate is the right operand,
X.PK	RSA public key of a user X,
X.PK[I]	RSA encipherment of some information I, using the public key of user X,
X.SK	RSA private key of a user X,
X.SK[I]	RSA encipherment of some information I, using the private key of user X,
'xx'	an Hexadecimal value,
||	concatenation operator.

X.SK[m] = s = md mod n X.PK[s] = m = se mod n

Km = KmVU XOR KmWC

Data	Format	Bytes	Observations
CPI	INTEGER	1	Certificate Profile Identifier ('01' for this version)
CAR	OCTET STRING	8	Certification Authority Reference
CHA	OCTET STRING	7	Certificate Holder Authorisation
EOV	TimeReal	4	Certificate end of validity. Optional, "FF" padded if not used.
CHR	OCTET STRING	8	Certificate Holder Reference
n	OCTET STRING	128	Public key (modulus)
e	OCTET STRING	8	Public Key (public exponent)
		164

'4D'

'16'

'5F 29'

'01'

'42'

'08'

'5F 4B

'07'

'5F 24'

'04'

'5F 20'

'08'

'7F 49'

'05'

'81'

'81 80'

'82'

'08'

Extended Headerlist Tag

Length of header list

CPI Tag

CPI Length

CAR Tag

CAR Length

CHA Tag

CHA Length

EOV Tag

EOV Length

CHR Tag

CHR Length

Public Key Tag (Constructed)

Length of subsequent DOs

modulus Tag

modulus length

public exponent Tag

Public exponent length

Data	Equipment serial number	Date	Type	Manufacturer
Length	4 Bytes	2 Bytes	1 Byte	1 Byte
Value	Integer	mm yy BCD coding	Manufacturer specific	Manufacturer code

Data	Certificate request serial number	Date	Type	Manufacturer
Length	4 Bytes	2 Bytes	1 Byte	1 Byte
Value	integer	mm yy BCD coding	'FF'	Manufacturer code

Data	Authority Identification	Key serial number	Additional info	Identifier
Length	4 Bytes	1 Byte	2 Bytes	1 Byte
Value	1 Byte nation numerical code 3 Bytes nation alphanumerical code	Integer	additional coding (CA specific) 'FF FF' if not used	'01'

X.C = X.CA.SK['6A' || Cr || Hash(Cc) || 'BC'] || Cn || X.CAR

'7F 21'	'09'	'5F 37'	'81 80'	'5F 38'	'3A'	'42'	'08'
CV Certificate Tag (Constructed)	Lenght of subsequent DOs	Signature Tag	Signature Lenght	Remainder Tag	Remainder Lenght	CAR Tag	CAR Lenght

Tag	Mnemonic	Meaning
'81'	TPV	Plain Value not BER-TLV coded data (to be protected by CC)
'97'	TLE	Value of Le in the unsecured command (to be protected by CC)
'99'	TSW	Status-Info (to be protected by CC)
'8E'	TCC	Cryptographic Checksum
'87'	TPI CG	Padding Indicator Byte || Cryptogram (Plain Value not coded in BER-TLV)

Command header				Command body
CLA	INS	P1	P2	[LC field]	[Data field]	[LE field]
four bytes				L bytes, denoted as B1 to BL

Response body	Response trailer
[Data field]	SW1	SW2
Lr data bytes	two bytes

Command header (CH)

Command body

CLA

INS

P1

P2

[New LC field]

[New Data field]

[New Le field]

'OC'

Length of New Data field

TPV

LPV

PV

TLE

LLE

Le

TCC

LCC

CC

'00'

'81'

LC

Data field

'97'

'01'

Le

'8E'

'04'

CC

Response body						Response trailer
[New Data field]						new SW1 SW2
TPV	LPV	PV	TCC	LCC	CC
'81'	Lr	Data field	'8E'	'04'	CC

Response body						Response trailer
[New Data field]						new SW1 SW2
TPI CG	LPI CG	PI CG	TCC	LCC	CC
'87'		PI || CG	'8E'	'04'	CC

Response body						Response trader
[New Data field]						new SW1 SW2
TSW	Lsw	SW	TCC	LCC	CC
'99'	'02'	New SW1 SW2	'8E'	'04'	CC