Карта предприятия — обеспечивает идентификацию и аутентификацию владельцев транспортных средств с использованием шифровальных (криптографических) средств, установку блокировки (ограничения) доступа к данным тахографа и данным карт водителей, а также хранение данных, предусмотренных Требованиями к тахографам, устанавливаемым на транспортные средства. Срок действия карт предприятий – 3 года.
Образец карты предприятия СКЗИ
Образец карты предприятия ЕСТР
При одинаковом назначении (запись данных с тахографа) карты СКЗИ и карты ЕСТР выделим ряд особенностей:
- Внешний вид. На картах текст написан разным шрифтом, также карты имеют отличия в нанесенных на них водяных знаках.
- Содержание. На карте СКЗИ весь текст указан на русском языке, а картах ЕСТР используется английский и русский язык соответственно.
- Доступ. Карта СКЗИ потребует ввода пин-кода перед начало работы для идентификаци, в то время как устройства формата ЕСТР обходятся без подобного защитного элемента.
- Карты СКЗИ работают только с тахографами имеющими блок СКЗИ, так как в тахографах ЕСТР используется другой тип шифрования. Соответственно, карты ЕСТР работают только с тахографами ЕСТР.
Если на транспортных средствах предприятия используются тахографы двух видов — СКЗИ и ЕСТР. Предприятию необходимо оформить карту предприятия для тахографов СКЗИ и карту предприятия для тахографов ЕСТР. При этом карты должны использовать строго в соответствии с видом тахографа, установленного на транспортном средстве. Нельзя вставлять в тахограф с блоком СКЗИ карту предприятия ЕСТР, так как карта может быть повреждена и не годна для дальнейшего использования.
Карта предприятия должна обеспечивать хранение следующих идентификационных данных:
1) номер карты;
2) наименование организации-изготовителя карты, дата выдачи;
3) дата начала действия карты, дата истечения срока действия карты;
4) наименование или фамилия, имя и отчество (при наличии) владельца транспортного средства;
5) адрес места нахождения или адрес места жительства (места пребывания) владельца транспортного средства.
(См. Приказ 440 Минтранса РФ. (Пункт 44 раздел II. Карты водителя, контролера, мастерской и предприятия)
Карта предприятия должна обеспечивать хранение 230 записей следующих данных о действиях владельца транспортного средства:
1) дата и время осуществленного действия;
2) тип действия (блокировка и/или разблокировка бортового устройства, и/или загрузка данных с бортового устройства, и/или загрузка данных с карты);
3) период, за который загружаются данные (в соответствующем случае);
4) государственный регистрационный номер транспортного средства;
5) номер карты водителя и наименование ее организации-изготовителя (в случае выгрузки данных с карты).
(См. Приказ 440 Минтранса РФ. (Пункт 45 раздел II. Карты водителя, контролера, мастерской и предприятия)
Доступ к информации в блоке СКЗИ
Доступ к памяти защищенного архива блока СКЗИ тахографа осуществляется только после проведения взаимной аутентификации карты предприятия и блока СКЗИ. Данные о проведенной аутентификации карты регистрируются в памяти защищенного архива блока СКЗИ.
Тахограф при вводе карты предприятия обеспечивает выгрузку на внешние носители данных, содержащихся в памяти бортового устройства, защищенного архива блока СКЗИ тахографа и карты водителя.
При выгрузке на внешние носители данных, содержащихся в памяти бортового устройства, в состав этих данных блоком СКЗИ тахографа автоматически включается текущее время, дата, координаты местонахождения транспортного средства и заводской номер блока СКЗИ тахографа, подписанные квалифицированной электронной подписью.
Данные о формировании квалифицированной электронной подписи и значение хэш-функции регистрируются в памяти защищенного архива блока СКЗИ тахографа.
(См. Приказ 440 Минтранса РФ (Пункт 21 раздел II. Карты водителя, контролера, мастерской и предприятия). (Пункты 83, 84 раздел IV. Выпуск, активизация и эксплуатация тахографов, карт и блоков СКЗИ тахографа) (Пункт 106 раздел IV. Выпуск, активизация и эксплуатация тахографов, карт и блоков СКЗИ тахографа)