Regolamento di esecuzione (UE) 2016/799 della Commissione del 18 marzo 2016 che applica il regolamento (UE) n. 165/2014 del Parlamento europeo e del Consiglio recante le prescrizioni per la costruzione, il collaudo, il montaggio, il funzionamento e la riparazione dei tachigrafi e dei loro componenti (Testo rilevante ai fini del SEE)

aaa) riservato per uso futuro;

bbb) «sistema tachigrafico intelligente», l'apparecchio di controllo, le carte tachigrafiche e l'insieme di tutte le apparecchiature che interagiscono direttamente o indirettamente durante la loro costruzione, installazione, uso, collaudo e controllo, come le carte, il lettore della comunicazione remota e qualsiasi altro dispositivo per il trasferimento dei dati, l'analisi dei dati, la taratura, la creazione, la gestione o l'introduzione di elementi di sicurezza, ecc.;

ccc) «data di introduzione», la data stabilita nel regolamento (UE) n. 165/2014 a decorrere dalla quale i veicoli immatricolati per la prima volta sono muniti di un tachigrafo in conformità a tale regolamento;

ddd) «profilo di protezione», un documento, utilizzato come parte del processo di certificazione secondo criteri comuni, che fornisce le specifiche indipendenti dall'attuazione dei requisiti di sicurezza per la garanzia di sicurezza delle informazioni;

eee) «accuratezza del GNSS», nel contesto della registrazione della posizione dal sistema globale di navigazione satellitare (GNSS) con i tachigrafi, il valore dell'HDOP (Horizontal Dilution of Precision), calcolato come il valore HDOP minimo tra quelli raccolti sui sistemi GNSS disponibili.

fff) «periodo di guida cumulativo», un valore che rappresenta il totale cumulativo dei minuti di guida di un certo veicolo. Il valore del periodo di guida cumulativo è un conteggio cumulativo di tutti i minuti considerati DI GUIDA dalla funzione di verifica delle attività di guida dell’apparecchio di controllo ed è utilizzato solo per attivare la memorizzazione della posizione del veicolo ogni volta che viene raggiunto un multiplo di tre ore cumulative di guida. Il conteggio cumulativo è avviato all’attivazione dell’apparecchio di controllo e non è influenzato da altre condizioni, come le condizioni«escluso dal campo di applicazione» o «attraversamento mediante traghetto/treno». Il periodo di guida cumulativo non è destinato ad essere visualizzato, stampato o scaricato.

2.1 Caratteristiche generali

L'apparecchio di controllo ha la finalità di registrare, memorizzare, visualizzare, stampare e trasmettere dati relativi alle attività del conducente. I veicoli su cui è montato un apparecchio di controllo conforme alle disposizioni del presente allegato devono essere muniti di un indicatore di velocità e di un odometro. Tali funzioni possono essere incorporate nell'apparecchio di controllo.

1. 1) L'apparecchio di controllo comprende i cavi, un sensore di movimento e un'unità elettronica di bordo.

2. 2) L'interfaccia tra i sensori di movimento e le unità elettroniche di bordo deve soddisfare le prescrizioni specificate nell'appendice 11.

3. 3) L'unità elettronica di bordo deve essere collegata a uno o più sistemi globali di navigazione satellitare, come specificato nell'appendice 12.

4. 4) L'unità elettronica di bordo deve comunicare con i lettori della comunicazione remota a fini di diagnosi precoce, come specificato nell'appendice 14.

5. 5) L’unità elettronica di bordo deve comprendere un’interfaccia ITS, specificata nell’appendice 13. L’apparecchio di controllo può essere collegato ad altri dispositivi attraverso interfacce supplementari e/o l’interfaccia ITS.

6. 6) L'eventuale presenza nell'apparecchio di controllo di altre funzioni o altri dispositivi, omologati o meno, o il loro collegamento ad esso non deve interferire direttamente o indirettamente con il funzionamento corretto e sicuro dell'apparecchio di controllo e con le disposizioni del presente regolamento. Gli utilizzatori dell'apparecchio di controllo sono identificati dall'apparecchio per mezzo di carte tachigrafiche.

7. 7) L'apparecchio di controllo fornisce diritti di accesso selettivi ai dati e alle funzioni, a seconda del tipo e/o dell'identità dell'utilizzatore.

L'apparecchio di controllo registra e memorizza dati nella sua memoria di dati, nel dispositivo di comunicazione remota e sulle carte tachigrafiche. Queste operazioni sono effettuate in conformità alla legislazione dell’Unione applicabile in materia di protezione dei dati e in conformità all’articolo 7 del regolamento (UE) n. 165/2014.

2.2 Funzioni

1. 8) L'apparecchio di controllo deve garantire le seguenti funzioni:

   controllo dell'inserimento e dell'estrazione delle carte,

   misurazione della velocità, della distanza e della posizione,

   misurazione del tempo,

   controllo delle attività del conducente,

   controllo delle condizioni di guida,

   immissioni manuali da parte del conducente:

   luogo in cui inizia e/o termina il periodo di lavoro giornaliero,

   immissione manuale delle attività del conducente e consenso del conducente per l’interfaccia ITS,

   immissione di condizioni particolari,

   immissione di operazioni di carico/scarico,

   gestione dei blocchi di un'impresa,

   verifica delle attività di controllo,

   rilevamento di anomalie e/o guasti,

   prove incorporate e prove automatiche,

   lettura della memoria di dati,

   registrazione e memorizzazione nella memoria di dati,

   lettura delle carte tachigrafiche,

   registrazione e memorizzazione nelle carte tachigrafiche,

   visualizzazione,

   stampa,

   avvisi,

   trasferimento di dati su dispositivi esterni,

   comunicazione remota per controlli su strada mirati,

   trasmissione di dati a dispositivi aggiuntivi,

   taratura,

   verifica su strada della taratura,

   regolazione dell'ora.

   monitoraggio degli attraversamenti di frontiera,

   aggiornamento software.

2.3 Modalità di funzionamento

1. 9) L'apparecchio di controllo deve prevedere quattro modalità di funzionamento:

   modo funzionamento,

   modo controllo,

   modo taratura,

   modo azienda.

2. 10) L'apparecchio di controllo deve passare alla modalità di funzionamento sotto riportata, a seconda delle carte tachigrafiche in corso di validità inserite nelle interfacce. Al fine di determinare la modalità di funzionamento, la generazione della carta tachigrafica è irrilevante, purché la carta inserita sia valida. Una carta dell'officina di prima generazione deve essere sempre considerata non valida quando è inserita in un'unità elettronica di bordo di seconda generazione.

   Modalità di funzionamento	Sede (slot) del conducente
   Carta assente	Carta del conducente	Carta di controllo	Carta dell'officina	Carta dell'azienda
   Sede (slot) del secondo conducente	Carta assente	Funzionamento	Funzionamento	Controllo	Taratura	Azienda
   Carta del conducente	Funzionamento	Funzionamento	Controllo	Taratura	Azienda
   Carta di controllo	Controllo	Controllo	Controllo	Funzionamento	Funzionamento
   Carta dell'officina	Taratura	Taratura	Funzionamento	Taratura	Funzionamento
   Carta dell'azienda	Azienda	Azienda	Funzionamento	Funzionamento	Azienda

3. 11) L'apparecchio di controllo deve ignorare le carte non valide inserite, fatta salva la possibilità di visualizzare, stampare o trasferire i dati memorizzati su una carta scaduta.

4. 12) Tutte le funzioni elencate al punto 2.2 devono essere disponibili in ogni modalità di funzionamento, con le seguenti eccezioni:

   la funzione di taratura è accessibile solo nel modo taratura,

   la funzione di verifica della taratura su strada è accessibile solo nel modo controllo,

   la funzione di gestione dei blocchi di un'impresa è disponibile solo nel modo azienda,

   la verifica delle attività di controllo è disponibile solo nel modo controllo,

   la funzione di trasferimento dati non è accessibile nel modo funzionamento, fatta eccezione:

   1. a) per quanto disposto nel requisito 193,

   2. b) per il trasferimento dati dalla carta del conducente quando nella VU non è inserito nessun altro tipo di carta.

5. 13) L'apparecchio di controllo può trasmettere qualsiasi dato al dispositivo di visualizzazione, alla stampante o a interfacce esterne, con le seguenti eccezioni:

   nel modo funzionamento, deve essere omessa ogni identificazione personale (cognome e nome/i) non corrispondente a una carta tachigrafica inserita e va parzialmente omesso (un carattere sì e uno no, da sinistra a destra) ogni numero di carta non corrispondente a una carta tachigrafica inserita,

   nel modo azienda, i dati relativi al conducente (requisiti 102, 105, 108, 133 bis e 133 sexies) possono essere trasmessi soltanto per i periodi per cui non esista un blocco o nessun’altra azienda (identificata dai primi 13 caratteri del numero della carta dell’azienda) ne abbia attivato uno,

   se nell'apparecchio di controllo non è inserita una carta, si possono trasmettere solo i dati relativi al conducente riferiti al giorno corrente e agli 8 giorni di calendario precedenti,

   i dati personali registrati e prodotti dal tachigrafo o dalle carte tachigrafiche non devono essere trasmessi tramite l’interfaccia ITS della VU, salvo previa verifica del consenso del conducente cui i dati si riferiscono,

   in condizioni di funzionamento normali le unità elettroniche di bordo hanno un periodo di validità di 15 anni dalla data di efficacia dei relativi certificati, ma possono essere utilizzate per ulteriori 3 mesi per il solo trasferimento dei dati.

2.4 Sicurezza

La sicurezza del sistema è intesa a proteggere la memoria di dati in modo da impedire l’accesso non autorizzato, la manipolazione dei dati e rilevarne eventuali tentativi, nonché da proteggere l’integrità e l’autenticità dei dati scambiati tra sensore di movimento e unità elettronica di bordo, l’integrità e l’autenticità dei dati scambiati tra l’apparecchio di controllo e le carte tachigrafiche, l’integrità e l’autenticità dei dati scambiati tra l’unità elettronico di bordo e il dispositivo GNSS esterno, se presente, la riservatezza, l’integrità e l’autenticità dei dati scambiati per finalità di controllo tramite la comunicazione remota a fini di diagnosi precoce e da verificare l’integrità e l’autenticità dei dati trasferiti.

1. 14) Al fine di garantire la sicurezza del sistema, i seguenti componenti devono soddisfare i requisiti di sicurezza specificati nei rispettivi profili di protezione, come richiesto nell'appendice 10:

   unità elettronica di bordo,

   carta tachigrafica,

   sensore di movimento,

   dispositivo GNSS esterno (questo profilo è necessario e applicabile solo per la variante esterna del dispositivo GNSS).

3.1 Controllo dell'inserimento e dell'estrazione delle carte

1. 15) L'apparecchio di controllo deve rilevare ogni inserimento ed estrazione di carte nelle relative interfacce.

2. 16) All’atto dell’inserimento della carta (o dell’autenticazione della carta da remoto), l’apparecchio di controllo deve verificare se la carta è una carta tachigrafica valida in conformità alla definizione ee) di cui alla sezione 1 e in tal caso identificarne il tipo e la generazione. Per verificare se una carta è già stata inserita, l’apparecchio di controllo deve utilizzare i dati della carta tachigrafica memorizzati nella sua memoria di dati, come stabilito al requisito 133.

3. 17) Le carte tachigrafiche di prima generazione devono essere considerate non valide dall'apparecchio di controllo dopo che la possibilità di utilizzare carte tachigrafiche di prima generazione è stata preclusa da un'officina, in conformità all'appendice 15 (req. MIG003).

4. 18) Le carte dell'officina di prima generazione inserite nell'apparecchio di controllo di seconda generazione devono essere considerate non valide.

5. 19) L'apparecchio di controllo deve essere realizzato in modo tale che le carte tachigrafiche vengano bloccate in posizione quando sono inserite correttamente nelle relative interfacce.

6. 20) Le carte tachigrafiche devono poter essere estratte solo a veicolo fermo e dopo la memorizzazione dei dati pertinenti nelle carte stesse. L'estrazione della carta deve richiedere l'intervento fisico dell'utilizzatore.

3.2 Misurazione della velocità, della posizione e della distanza

1. 21) Il sensore di movimento (eventualmente incorporato nell'adattatore) è la principale fonte di misurazione della velocità e della distanza.

2. 22) Questa funzione deve misurare costantemente ed essere in grado di fornire il valore dell'odometro corrispondente alla distanza totale percorsa dal veicolo utilizzando gli impulsi provenienti dal sensore di movimento.

3. 23) Questa funzione deve misurare costantemente ed essere in grado di fornire la velocità del veicolo utilizzando gli impulsi provenienti dal sensore di movimento.

4. 24) La funzione di misurazione della velocità deve inoltre segnalare se il veicolo è in marcia o fermo. Il veicolo va considerato in marcia non appena la funzione rileva più di 1 imp/sec per almeno 5 secondi sul sensore di movimento, in caso contrario il veicolo si considera fermo.

5. 25) I dispositivi che visualizzano la velocità (tachimetro) e la distanza totale percorsa (odometro), montati su ogni veicolo munito di un apparecchio di controllo conforme alle prescrizioni del presente regolamento, devono soddisfare i requisiti relativi alle tolleranze massime fissati nel presente allegato (cfr. punti 3.2.1 e 3.2.2).

6. 26) Al fine di individuare una manipolazione dei dati di movimento, le informazioni provenienti dal sensore di movimento devono essere confermate dalle informazioni sul movimento del veicolo provenienti dal ricevitore GNSS e da altre fonti indipendenti dal sensore di movimento. Almeno un’altra fonte indipendente di dati di movimento del veicolo deve trovarsi all’interno della VU senza che sia necessaria un’interfaccia esterna.

7. 27) Questa funzione deve misurare la posizione del veicolo al fine di consentire la registrazione:

   delle posizioni in cui il conducente e/o il secondo conducente iniziano il loro periodo di lavoro giornaliero;

   delle posizioni in cui il periodo di guida cumulativo raggiunge un multiplo di tre ore;

   delle posizioni in cui il veicolo ha attraversato la frontiera di un paese;

   delle posizioni in cui sono state effettuate le operazioni di carico/scarico;

   delle posizioni in cui il conducente e/o il secondo conducente terminano il loro periodo di lavoro giornaliero.

3.3 Misurazione del tempo

1. 38) La funzione di misurazione del tempo deve misurare costantemente ed indicare data e ora UTC in formato digitale.

2. 39) La data e l'ora UTC vanno usate per datare tutti i dati dell'apparecchio di controllo (registrazioni, scambio di dati) e per tutti i documenti stampati di cui all'appendice 4 «Documenti stampati».

3. 40) Al fine di visualizzare l'ora locale, deve poter essere possibile regolare l'ora visualizzata in intervalli di mezz'ora. Non devono essere possibili regolazioni diverse dai multipli positivi o negativi della mezz'ora.

4. 41) In assenza di regolazioni dell’ora, lo sfasamento dell’ora deve essere al massimo di ± 1 secondo al giorno, in condizioni di temperatura conformi al requisito 213.

5. 41 bis) L’accuratezza dell’orario quando l’orario è regolato dalle officine conformemente al requisito 212 deve essere di 3 secondi o migliore.

6. 41 ter) L’unità elettronica di bordo deve comprendere un contatore dello sfasamento, che calcola lo sfasamento massimo dell’ora dall’ultima regolazione in conformità al punto 3.23. Lo sfasamento massimo dell’ora deve essere definito dal fabbricante dell’unità elettronica di bordo e non deve superare 1 secondo al giorno, come stabilito al requisito 41.

7. 41 quater) Il contatore dello sfasamento deve essere riportato a 1 secondo dopo ogni regolazione dell’ora dell’apparecchio di controllo conformemente al punto 3.23. Tali regolazioni includono:

   regolazioni automatiche dell’ora,

   regolazioni dell’ora effettuate in modo taratura.

8. 42) L'ora misurata deve avere una risoluzione pari a 1 secondo o migliore.

9. 43) La misurazione dell'ora non deve essere compromessa da un'interruzione dell'alimentazione esterna inferiore a 12 mesi in condizioni di omologazione.

3.4 Controllo delle attività del conducente

1. 44) Questa funzione deve controllare costantemente e separatamente le attività di un conducente e di un secondo conducente.

2. 45) Le attività del conducente sono GUIDA, LAVORO, DISPONIBILITÀ e INTERRUZIONE/RIPOSO.

3. 46) Il conducente e/o il secondo conducente devono poter selezionare manualmente LAVORO, DISPONIBILITÀ o INTERRUZIONE/RIPOSO.

4. 47) Quando il veicolo è in marcia, devono essere automaticamente selezionati GUIDA per il conducente e DISPONIBILITÀ per il secondo conducente.

5. 48) Quando il veicolo si arresta, deve essere automaticamente selezionato LAVORO per il conducente.

6. 49) Il primo passaggio di attività a INTERRUZIONE/RIPOSO o DISPONIBILITÀ che si verifica entro 120 secondi dalla selezione automatica di LAVORO dovuta all’arresto del veicolo va considerato avvenuto al momento dell’arresto del veicolo (annullando eventualmente il passaggio a LAVORO).

7. 50) Questa funzione deve trasmettere i cambi di attività alle funzioni di registrazione con una risoluzione di un minuto.

8. 51) Dato un intervallo di un minuto, se GUIDA è registrata come attività del minuto immediatamente precedente e del minuto immediatamente successivo, l'intero minuto va considerato come GUIDA.

9. 52) Dato un intervallo di un minuto non considerato come GUIDA in base al requisito 051, l'intero minuto va considerato come attività dello stesso tipo di quella continua di maggiore durata verificatasi entro tale minuto (o, nel caso di più attività di pari durata, dell'ultima di esse).

10. 53) Questa funzione deve controllare inoltre costantemente il periodo di guida continuo e il periodo cumulato di interruzione del conducente.

3.5 Controllo delle condizioni di guida

1. 54) Questa funzione deve controllare costantemente ed automaticamente le condizioni di guida.

2. 55) La condizione di guida EQUIPAGGIO deve essere selezionata quando nell'apparecchio sono inserite due carte del conducente in corso di validità; in ogni altro caso deve essere selezionata la condizione di guida SINGOLA.

3.6 Immissioni da parte del conducente

3.7 Gestione dei blocchi di un'impresa

1. 63) Questa funzione deve consentire di gestire i blocchi previsti da un'impresa per limitare a se stessa l'accesso ai dati nel modo azienda.

2. 64) I blocchi di un'impresa consistono in una data/ora di inizio (attivazione blocco) e in una data/ora di termine (disattivazione blocco), associate all'identificazione dell'impresa risultante dal numero della carta dell'azienda (all'attivazione del blocco).

3. 65) I blocchi possono essere attivati o disattivati solo in tempo reale.

4. 66) Il blocco deve poter essere disattivato solo dall'impresa il cui blocco è attivo (identificata dai primi 13 caratteri del numero della carta dell'azienda) oppure

5. 67) la disattivazione del blocco deve avvenire automaticamente quando un'altra impresa attiva un blocco.

6. 68) Nel caso in cui un'impresa attivi un blocco e che il blocco precedente fosse della stessa impresa, allora si riterrà che il blocco precedente non sia stato disattivato e che sia tuttora attivato.

3.8 Verifica delle attività di controllo

1. 69) Questa funzione deve verificare le attività di controllo «VISUALIZZAZIONE, STAMPA, TRASFERIMENTO dati della VU e della carta» e «TARATURA SU STRADA» nel modo controllo.

2. 70) Essa deve inoltre verificare le attività di «CONTROLLO SUPERAMENTO DELLA VELOCITÀ» nel modo controllo. Un controllo del superamento della velocità si considera avvenuto quando, nel modo controllo, l'informazione «superamento della velocità» viene inviata alla stampante o al dispositivo di visualizzazione oppure quando i dati relativi ad «anomalie e guasti» vengono trasferiti dalla memoria di dati della VU.

3.9 Rilevamento di anomalie e/o guasti

1. 71) Questa funzione deve rilevare le anomalie e/o i guasti seguenti:

3.10 Prove incorporate e prove automatiche

1. 89) L’apparecchio di controllo deve rilevare i guasti mediante prove automatiche e prove incorporate, secondo la tabella seguente:

   Sottoinsieme da sottoporre a prova	Prova automatica	Prova incorporata
   Software		Integrità
   Memoria di dati	Accesso	Accesso, integrità dei dati
   Dispositivi di interfaccia della carta	Accesso	Accesso
   Tastiera		Controllo manuale
   Stampante	(a discrezione del fabbricante)	Stampa
   Schermo		Controllo visivo
   Trasferimento dati (effettuato solo durante il trasferimento dati)	Funzionamento corretto
   Sensore	Funzionamento corretto	Funzionamento corretto
   Dispositivo di comunicazione remota	Funzionamento corretto	Funzionamento corretto
   Dispositivo GNSS	Funzionamento corretto	Funzionamento corretto
   Interfaccia ITS	Funzionamento corretto

3.11 Lettura della memoria di dati

1. 90) L'apparecchio di controllo deve essere in grado di leggere ogni dato memorizzato nella sua memoria di dati.

3.12 Registrazione e memorizzazione nella memoria di dati

Ai fini del presente punto,

1. 91) I dati memorizzati nella memoria di dati non devono essere compromessi da un'interruzione dell'alimentazione esterna di durata inferiore a dodici mesi in condizioni di omologazione. Inoltre, i dati archiviati nel dispositivo esterno di comunicazione remota, come definito nell'appendice 14, non devono essere compromessi da un'interruzione dell'alimentazione di durata inferiore a 28 giorni.

2. 92) L'apparecchio di controllo deve essere in grado di registrare e memorizzare implicitamente o esplicitamente nella sua memoria di dati le informazioni sotto elencate.

3.13 Lettura delle carte tachigrafiche

1. 134) L'apparecchio di controllo deve essere in grado di leggere dalle carte tachigrafiche di prima e seconda generazione, se del caso, i dati necessari a:

   identificare il tipo di carta, il titolare della carta, il veicolo usato in precedenza, la data e l'ora dell'ultima estrazione della carta e l'attività selezionata in quel momento,

   verificare che l'ultima sessione della carta sia stata chiusa in modo corretto,

   calcolare il periodo di guida continuo del conducente, il periodo cumulato di interruzione e i periodi di guida cumulativi per la settimana corrente e per quella precedente,

   stampare i documenti relativi ai dati registrati su una carta del conducente,

   trasferire i dati di una carta del conducente su un dispositivo esterno.

   Questo requisito si applica unicamente alle carte tachigrafiche di prima generazione, se il loro utilizzo non è stato precluso da un'officina.

2. 135) In caso di errore di lettura, l'apparecchio di controllo deve riprovare, un massimo di tre volte, ad inviare il medesimo comando di lettura; quindi, se l'errore persiste, deve dichiarare la carta guasta e non valida.

3. 135 bis) La struttura dell’applicazione «TACHO_G2» dipende dalla versione. Le carte della versione 2 contengono file elementari aggiuntivi rispetto a quelli delle carte della versione 1, in particolare:

   nelle carte del conducente e dell’officina:

   EF Places_Authentication deve contenere lo stato di autenticazione delle posizioni del veicolo memorizzate in EF Places. Con ciascuno stato di autenticazione deve essere memorizzata una marcatura oraria (timestamp), che deve coincidere esattamente con la data e l’ora dell’immissione memorizzate con la posizione corrispondente in EF Places;

   EF GNSS_Places_Authentication deve contenere lo stato di autenticazione delle posizioni del veicolo memorizzate in EF GNSS_Places. Con ciascuno stato di autenticazione deve essere memorizzata una marcatura oraria (timestamp), che deve coincidere esattamente con la data e l’ora dell’immissione memorizzate con la posizione corrispondente in EF Places;

   EF Border_Crossings, EF Load_Unload_Operations ed EF Load_Type_Entries devono contenere dati relativi agli attraversamenti di frontiera, alle operazioni di carico/scarico e ai tipi di carico;

   nelle carte dell’officina:

   EF Calibration_Add_Data deve contenere dati di taratura supplementari rispetto a quelli memorizzati in EF Calibration. Il vecchio valore di data e ora e il numero di identificazione del veicolo devono essere memorizzati con ciascuna registrazione supplementare dei dati di taratura, e devono coincidere esattamente con il vecchio valore di data e ora e il numero di identificazione del veicolo memorizzato con i corrispondenti dati di taratura in EF Calibration;

   in tutte le carte tachigrafiche:

   EF VU_Configuration deve contenere le impostazioni specifiche del titolare della carta.

   L’unità elettronica di bordo deve ignorare qualsiasi stato di autenticazione trovato in EF Places_Authentication o EF GNSS_Places_Authentication, quando in EF Places o EF GNSS_Places non è presente alcuna posizione del veicolo con la stessa marcatura oraria (timestamp). L’unità elettronica di bordo deve ignorare il file elementare EF VU_Configuration in tutte le carte, a meno che non siano state fornite regole specifiche in merito all’uso di tale file elementare. Tali regole devono essere stabilite mediante una modifica dell’allegato IC, che comprenda la modifica o la soppressione del presente paragrafo.

3.14 Registrazione e memorizzazione nelle carte tachigrafiche

3.15 Visualizzazione

1. 151) Il dispositivo di visualizzazione deve comprendere almeno 20 caratteri.

2. 152) La dimensione minima prescritta per i caratteri è di 5 mm in altezza e 3,5 mm in larghezza.

3. 153) Il dispositivo di visualizzazione deve gestire i caratteri specificati nell'appendice 1, sezione 4, «Insiemi di caratteri». Il dispositivo di visualizzazione può usare caratteri semplificati (per es. le lettere accentate possono apparire senza l'accento o le lettere minuscole possono apparire come maiuscole).

4. 154) Il dispositivo di visualizzazione deve essere munito di un'illuminazione adeguata non abbagliante.

5. 155) Le indicazioni devono essere visibili dall'esterno dell'apparecchio di controllo.

6. 156) L'apparecchio di controllo deve essere in grado di visualizzare:

   i dati predefiniti,

   i dati relativi agli avvisi,

   i dati relativi all'accesso guidato da menù,

   altri dati richiesti dall'utilizzatore.

   L'apparecchio di controllo può visualizzare altre informazioni, a condizione che siano chiaramente distinte da quelle di cui sopra.

7. 157) Il dispositivo di visualizzazione dell'apparecchio di controllo deve usare i pittogrammi o le combinazioni di pittogrammi elencati nell'appendice 3. Il dispositivo di visualizzazione può prevedere altri pittogrammi o combinazioni di pittogrammi, purché siano chiaramente distinti da quelli summenzionati.

8. 158) Il dispositivo di visualizzazione deve essere sempre acceso durante la marcia del veicolo.

9. 159) L'apparecchio di controllo può prevedere un comando manuale o automatico per spegnere il dispositivo di visualizzazione quando il veicolo non è in marcia. Il formato di visualizzazione è specificato nell'appendice 5.

3.16 Stampa

1. 169) L'apparecchio di controllo deve essere in grado di stampare le seguenti informazioni contenute nella sua memoria di dati e/o nelle carte tachigrafiche, in modo da ottenere i sette documenti stampati seguenti:

   stampa giornaliera delle attività del conducente contenute nella carta,

   stampa giornaliera delle attività del conducente contenute nell'unità elettronica di bordo,

   stampa di anomalie e guasti contenuti nella carta,

   stampa di anomalie e guasti contenuti nell'unità elettronica di bordo,

   stampa dei dati tecnici,

   stampa dei superamenti della velocità,

   cronologia dei dati della carta tachigrafica per una determinata VU (cfr. punto 3.12.16).

   Il formato e il contenuto precisi di tali documenti stampati sono specificati nell'appendice 4. In fondo ai documenti stampati si possono riportare anche altre informazioni. L'apparecchio di controllo può inoltre fornire altri documenti stampati, purché siano chiaramente distinguibili dai sette documenti summenzionati.

2. 170) I documenti «stampa giornaliera delle attività del conducente contenute nella carta» e «stampa di anomalie e guasti contenuti nella carta» devono essere disponibili solo quando nell'apparecchio di controllo è inserita una carta del conducente o una carta dell'officina. L'apparecchio di controllo deve aggiornare i dati contenuti nella carta prima di iniziare la stampa.

3. 171) Per produrre il documento «stampa giornaliera delle attività del conducente contenute nella carta» o il documento «stampa di anomalie e guasti contenuti nella carta», l'apparecchio di controllo deve:

   selezionare automaticamente la carta del conducente o la carta dell'officina, se solo una delle due è inserita, oppure

   prevedere un comando per selezionare la carta da cui attingere i dati o selezionare la carta inserita nella sede (slot) «conducente», se due di tali carte sono inserite nell'apparecchio di controllo.

4. 172) La stampante deve essere in grado di stampare 24 caratteri per riga.

5. 173) La dimensione minima prescritta per i caratteri è di 2,1 mm in altezza e 1,5 mm in larghezza.

6. 174) La stampante deve poter stampare i caratteri specificati nell'appendice 1, sezione 4, «Insiemi di caratteri».

7. 175) Le stampanti devono essere progettate in modo da fornire i suddetti documenti stampati con un grado di definizione atto ad evitare qualsiasi ambiguità nella lettura.

8. 176) I documenti stampati devono conservare le loro dimensioni e le loro registrazioni in condizioni normali di umidità (10-90 %) e di temperatura.

9. 177) La carta omologata usata per la stampa deve recare il marchio di omologazione pertinente e l'indicazione del tipo o dei tipi di apparecchio di controllo con cui può essere utilizzata.

10. 178) I documenti stampati devono rimanere chiaramente leggibili e identificabili in condizioni normali di conservazione, per quanto riguarda l'intensità luminosa, l'umidità e la temperatura, per almeno due anni.

11. 179) I documenti stampati devono essere quantomeno conformi alle specifiche di prova di cui all'appendice 9.

12. 180) Deve inoltre essere possibile aggiungere su questi documenti note manoscritte supplementari, come la firma del conducente.

13. 181) L'apparecchio di controllo deve gestire anomalie del tipo «mancanza carta» durante la stampa, riavviando la stampa dall'inizio del documento in seguito al caricamento della carta o continuando la stampa e fornendo un riferimento inequivocabile alla parte già stampata.

3.17 Avvisi

1. 182) L'apparecchio di controllo deve inviare un segnale di avviso al conducente quando rileva un'anomalia e/o un guasto.

2. 183) L'avviso di un'anomalia dovuta ad interruzione dell'alimentazione può attivarsi anche solo dopo il ripristino dell'alimentazione stessa.

3. 184) L'apparecchio di controllo deve inviare un segnale di avviso al conducente 15 minuti prima del superamento del periodo massimo di guida continuo consentito e nel momento in cui tale limite viene superato.

4. 185) I segnali di avviso devono essere visivi. Si possono anche prevedere avvisi acustici in aggiunta a quelli visivi.

5. 186) Gli avvisi visivi devono essere chiaramente riconoscibili dall'utente, devono rientrare nel campo visivo del conducente ed essere chiaramente leggibili sia di giorno che di notte.

6. 187) Gli avvisi visivi possono essere incorporati nell'apparecchio di controllo e/o collocati in posizione remota rispetto all'apparecchio di controllo.

7. 188) In quest'ultimo caso devono recare il simbolo «T».

8. 189) Gli avvisi devono avere una durata di almeno 30 secondi, salvo che l'utente con la pressione di uno o più tasti specifici dell'apparecchio di controllo non confermi di averne preso atto. Questa prima conferma non deve annullare la visualizzazione della causa dell'avviso menzionata nel paragrafo successivo.

9. 190) La causa dell'avviso deve essere visualizzata sull'apparecchio di controllo e rimanere visibile fino alla conferma da parte dell'utente mediante l'uso di un apposito tasto o comando dell'apparecchio di controllo.

10. 191) Si possono prevedere altri avvisi, purché non confondano i conducenti in relazione a quelli sopra definiti.

3.18 Trasferimento di dati a un dispositivo esterno

1. 192) L'apparecchio di controllo deve essere in grado di trasferire su richiesta i dati contenuti nella sua memoria o in una carta del conducente ad un dispositivo di memorizzazione esterno attraverso il connettore di taratura/trasferimento. L'apparecchio di controllo deve aggiornare i dati contenuti nella carta prima di iniziare il trasferimento.

2. 193) In qualsiasi modalità di funzionamento l’apparecchio di controllo può inoltre, e a titolo facoltativo, trasferire i dati tramite qualsiasi altra interfaccia a un’impresa autenticata attraverso questo canale. In tal caso, a tale trasferimento dati si applicano i diritti di accesso ai dati del modo azienda.

3. 194) Il trasferimento di dati non deve modificare o cancellare i dati memorizzati.

4. 195) L'interfaccia elettrica del connettore di taratura/trasferimento è specificata nell'appendice 6.

5. 196) I protocolli di trasferimento sono specificati nell'appendice 7.

6. 196 bis) Un’impresa di trasporto che utilizza veicoli muniti di un apparecchio di controllo conforme alle disposizioni del presente allegato e che rientrano nell’ambito di applicazione del regolamento (CE) n. 561/2006 deve provvedere affinché tutti i dati siano trasferiti dall’unità elettronica di bordo e dalle carte del conducente. Il periodo massimo entro cui devono essere trasferiti i dati pertinenti non deve superare:

   90 giorni per i dati trasferiti dall’unità elettronica di bordo;

   28 giorni per i dati trasferiti dalla carta del conducente.

7. 196 ter) Le imprese di trasporto devono conservare i dati trasferiti dall’unità elettronica di bordo e dalle carte del conducente per almeno dodici mesi dalla registrazione.

3.19 Comunicazione remota per controlli su strada mirati

1. 197) Quando l'accensione è inserita, l'unità elettronica di bordo deve memorizzare ogni 60 secondi nel dispositivo di comunicazione remota i dati più recenti necessari ai fini dei controlli su strada mirati. Tali dati devono essere criptati e firmati come specificato nelle appendici 11 e 14.

2. 198) I dati da controllare a distanza devono essere resi disponibili a lettori di comunicazione remota attraverso una comunicazione senza fili, come specificato nell'appendice 14.

3. 199) I dati necessari ai fini dei controlli su strada mirati devono riguardare:

   l'ultimo tentativo di violazione della sicurezza,

   l'interruzione più lunga dell'alimentazione di energia,

   guasto del sensore,

   errore dei dati di movimento,

   dati contrastanti sul movimento del veicolo,

   guida in assenza di una carta valida,

   inserimento della carta durante la guida,

   dati relativi alla regolazione dell'ora,

   dati relativi alla taratura, comprese le date delle ultime due registrazioni di tarature memorizzate,

   numero d'immatricolazione del veicolo,

   velocità registrata dal tachigrafo.

   posizione del veicolo,

   un’indicazione del fatto che il conducente possa in quel momento violare o no i tempi di guida.

3.20 Scambi di dati con dispositivi esterni aggiuntivi

1. 200) L’apparecchio di controllo deve essere anche munito di un’interfaccia ITS conforme alle disposizioni dell’appendice 13, che consenta l’utilizzo da parte di un dispositivo esterno dei dati registrati o prodotti dal tachigrafo o dalle carte tachigrafiche. Nel modo funzionamento deve essere necessario il consenso del conducente per la trasmissione di dati personali attraverso l’interfaccia ITS. Il consenso del conducente non si applica tuttavia ai dati del tachigrafo o della carta tachigrafica consultati in modo controllo, azienda o taratura. I dati e i diritti di accesso funzionali per tali modi sono specificati nei requisiti 12 e 13. I seguenti requisiti si applicano ai dati ITS resi disponibili mediante tale interfaccia:

   i dati personali devono essere disponibili solo previo consenso verificabile del conducente, che accetta che i dati personali possano lasciare la rete del veicolo. Una serie di dati esistenti selezionati che possono essere disponibili mediante l’interfaccia ITS e la classificazione dei dati come personali o non personali sono specificati nell’appendice 13. Oltre alla serie di dati di cui all’appendice 13, possono essere trasmessi anche dati aggiuntivi. Il fabbricante della VU deve classificare tali dati come «personali» o «non personali», poiché il consenso del conducente è applicabile ai dati classificati come «personali»,

   in qualsiasi momento il consenso del conducente può essere abilitato o disabilitato con i comandi del menù, purché la carta del conducente sia inserita,

   in qualsiasi circostanza, la presenza dell’interfaccia ITS non deve perturbare o pregiudicare il corretto funzionamento e la sicurezza dell’unità elettronica di bordo.

   Possono coesistere interfacce supplementari dell’unità elettronica di bordo, purché siano pienamente conformi ai requisiti dell’appendice 13 in termini di consenso del conducente. L’apparecchio di controllo deve essere in grado di comunicare lo stato del consenso del conducente ad altre piattaforme presenti nella rete del veicolo e a dispositivi esterni.

   Per quanto riguarda i dati personali introdotti nella rete del veicolo, che sono ulteriormente trattati al di fuori della rete del veicolo, non spetta al fabbricante del tachigrafo far sì che tale trattamento dei dati personali sia conforme alla legislazione applicabile dell’Unione in materia di protezione dei dati.

   L’interfaccia ITS deve inoltre consentire l’immissione dei dati da parte sia del conducente sia del secondo conducente durante la procedura di immissione manuale conformemente al requisito 61.

   L’interfaccia ITS può essere utilizzata anche per inserire, in tempo reale, informazioni supplementari quali:

   selezione dell’attività del conducente, conformemente al requisito 46,

   luoghi, conformemente al requisito 56,

   condizioni specifiche, conformemente al requisito 62,

   operazioni di carico/scarico, conformemente al requisito 62 bis.

   Tali informazioni possono essere inserite anche attraverso altre interfacce.

2. 201) Il tachigrafo può continuare ad essere munito dell’interfaccia del collegamento seriale, come specificato nell’allegato IB del regolamento (CEE) n. 3821/85, come modificato da ultimo, per garantire la compatibilità con le versioni precedenti. Il collegamento seriale è classificato come parte della rete del veicolo, in conformità al requisito 200.

3.21 Taratura

1. 202) La funzione di taratura deve consentire:

   l'accoppiamento automatico del sensore di movimento alla VU,

   l'accoppiamento automatico del dispositivo GNSS esterno alla VU, se del caso,

   l'adattamento digitale della costante dell'apparecchio di controllo (k) al coefficiente caratteristico del veicolo (w),

   la regolazione dell'ora corrente entro il periodo di validità della carta dell'officina inserita,

   la regolazione del valore corrente dell'odometro,

   l'aggiornamento dei dati di identificazione del sensore di movimento memorizzati nella memoria di dati,

   l'aggiornamento, se del caso, dei dati di identificazione del dispositivo GNSS esterno memorizzati nella memoria di dati,

   l'aggiornamento dei tipi e degli identificativi di tutti i sigilli apposti,

   l’aggiornamento o la conferma di altri parametri noti all’apparecchio di controllo: identificazione del veicolo, w, l, dimensioni degli pneumatici, impostazioni del limitatore di velocità se applicabile, e tipo di carico predefinito,

   la memorizzazione automatica del paese in cui è stata effettuata la taratura e la data e l’ora in cui è stata fornita dal ricevitore GNSS la posizione utilizzata per determinare tale paese.

2. 203) Inoltre, la funzione di taratura deve consentire di eliminare l'utilizzo delle carte tachigrafiche di prima generazione nell'apparecchio di controllo, purché siano soddisfatte le condizioni di cui all'appendice 15.

3. 204) L'abbinamento del sensore di movimento alla VU deve prevedere almeno:

   l'aggiornamento dei dati di montaggio del sensore di movimento in esso contenuti (all'occorrenza),

   la copia, nella memoria di dati della VU, dei dati di identificazione del sensore necessari.

4. 205) L’accoppiamento del dispositivo GNSS esterno alla VU deve prevedere almeno:

   l'aggiornamento dei dati di montaggio del dispositivo GNSS esterno in esso contenuti (all'occorrenza),

   la copia, dal dispositivo GNSS esterno alla memoria di dati della VU, dei dati di identificazione necessari del dispositivo GNSS esterno, compreso il numero di serie del dispositivo GNSS esterno.

5. 206) La funzione di taratura deve essere in grado di immettere i dati necessari, attraverso il connettore di taratura/trasferimento, in base al protocollo di taratura definito nell'appendice 8. La funzione di taratura può anche immettere i dati necessari attraverso altri mezzi.

3.22 Verifica della taratura su strada

1. 207) La funzione di verifica della taratura su strada deve consentire di leggere il numero di serie del sensore di movimento (eventualmente incorporato nell'adattatore) e il numero di serie del dispositivo GNSS esterno (se del caso), collegati all'unità elettronica di bordo, al momento della richiesta.

2. 208) Tale lettura deve essere possibile almeno sul dispositivo di visualizzazione dell'unità elettronica di bordo con i comandi dei menù.

3. 209) La funzione di verifica della taratura su strada deve anche consentire di controllare la selezione della modalità I/O della linea dei segnali I/O di taratura specificata nell'appendice 6, tramite l'interfaccia della linea K. A ciò si deve provvedere tramite la sessione di regolazione ECU, come specificato nell'appendice 8, Sezione 7 «Controllo degli impulsi di prova — Unità funzionale di controllo dei segnali di entrata/uscita». Quando la modalità I/O della linea dei segnali I/O di taratura è attiva conformemente al presente requisito, l’avviso «Guida in assenza di una carta adeguata» (requisito 75) non deve essere attivato dall’unità elettronica di bordo.

3.23 Regolazione dell'ora

1. 210) La funzione di regolazione dell'ora deve consentire di regolare automaticamente l'ora corrente. Nell'apparecchio di controllo si devono usare due fonti di misurazione del tempo per regolare l'ora: 1) l'orologio interno della VU); 2) il ricevitore GNSS.

2. 211) Le impostazioni dell’ora dell’orologio interno della VU devono essere regolate automaticamente a intervalli di tempo variabili. La successiva regolazione automatica dell’ora deve attivarsi tra 72 e 168 ore dopo la precedente e dopo che la VU ha potuto accedere all’ora del GNSS mediante un messaggio di posizione autenticata valido in conformità all’appendice 12. La regolazione dell’ora non deve tuttavia mai essere superiore allo sfasamento massimo cumulativo giornaliero dell’ora, come calcolato dal fabbricante della VU conformemente al requisito 41 ter. Se la differenza tra l’ora dell’orologio interno della VU e l’ora del ricevitore GNSS è superiore allo sfasamento massimo cumulativo giornaliero dell’ora, la regolazione dell’ora deve avvicinare il più possibile l’ora dell’orologio interno della VU all’ora del ricevitore GNSS. L’impostazione dell’ora può essere effettuata solo se l’ora indicata dal ricevitore GNSS è ottenuta utilizzando messaggi di posizione autenticata come indicato nell’appendice 12. Il riferimento temporale per l’impostazione automatica dell’ora dell’orologio interno della VU deve essere costituito dall’ora fornita dal messaggio di posizione autenticata.

3. 212) La funzione di regolazione dell’ora deve anche consentire la regolazione dell’ora corrente in modo mirato, nel modo taratura. Le officine possono regolare l’ora:

   scrivendo un valore temporale nella VU utilizzando il servizio WriteDataByIdentifier conformemente alla sezione 6.2 dell’appendice 8,

   oppure richiedendo un allineamento dell’orologio della VU all’ora fornita dal ricevitore GNSS. Ciò è possibile solo se l’ora indicata dal ricevitore GNSS è ottenuta utilizzando messaggi di posizione autenticata. In quest’ultimo caso deve essere utilizzato il servizio RoutineControl conformemente alla sezione 8 dell’appendice 8.

3.24 Caratteristiche prestazionali

1. 213) L'unità elettronica di bordo deve essere in grado di funzionare correttamente nell'intervallo di temperatura compreso tra – 20 °C e 70 °C, il dispositivo GNSS esterno nell'intervallo di temperatura compreso tra – 20 °C e 70 °C e il sensore di movimento nell'intervallo di temperatura compreso tra – 40 °C e 135 °C. Il contenuto della memoria di dati deve conservarsi fino alla temperatura minima di – 40 °C.

2. 214) Il tachigrafo deve essere in grado di funzionare correttamente nell'intervallo di umidità compreso tra 10 % e 90 %.

3. 215) I sigilli utilizzati nel tachigrafo intelligente devono resistere alle stesse condizioni applicabili ai componenti del tachigrafo cui sono apposti.

4. 216) L'apparecchio di controllo deve essere protetto contro la sovratensione, l'inversione di polarità dell'alimentazione e i corto circuiti.

5. 217) I sensori di movimento:

   devono reagire a un campo magnetico che disturbi il rilevamento dei dati di movimento del veicolo. In queste circostanze, l'unità elettronica di bordo del veicolo deve registrare e memorizzare un guasto del sensore (requisito 88); oppure

   devono disporre di un elemento di rilevazione protetto dai campi magnetici o immune agli stessi.

6. 218) L'apparecchio di controllo e il dispositivo GNSS esterno devono essere conformi al regolamento internazionale UNECE n. 10 e devono essere protetti contro le scariche elettrostatiche ed i transitori.

3.25 Materiali

1. 219) Tutti gli elementi costitutivi dell'apparecchio di controllo devono essere realizzati con materiali dotati di stabilità e di resistenza meccanica sufficienti e con caratteristiche elettriche e magnetiche stabili.

2. 220) Per le normali condizioni di impiego, tutti gli elementi interni dell'apparecchio devono essere protetti contro l'umidità e la polvere.

3. 221) L'unità elettronica di bordo e il dispositivo GNSS esterno devono soddisfare il grado di protezione IP 40 e il sensore di movimento deve soddisfare il grado di protezione IP 64, secondo la norma IEC 60529:1989 comprese A1:1999 e A2:2013.

4. 222) L'apparecchio di controllo deve essere conforme alle specifiche tecniche applicabili in materia di ergonomia.

5. 223) L'apparecchio di controllo deve essere protetto contro i danni accidentali.

3.26 Iscrizioni

1. 224) Se l'apparecchio di controllo visualizza il valore dell'odometro e la velocità, sul dispositivo di visualizzazione devono figurare le seguenti iscrizioni:

   in prossimità della cifra che indica la distanza, l'unità di misura della distanza espressa dal simbolo «km»,

   in prossimità della cifra che indica la velocità, l'indicazione «km/h».

   L'apparecchio di controllo deve inoltre consentire la visualizzazione della velocità in miglia all'ora, nel qual caso l'unità di misura della velocità sarà espressa dall'indicazione «mph». L'apparecchio di controllo deve inoltre consentire la visualizzazione della distanza in miglia, nel qual caso l'unità di misura della distanza sarà espressa dall'indicazione «mi».

2. 225) Una targhetta segnaletica deve essere affissa su ogni componente distinto dell’apparecchio di controllo e deve riportare le indicazioni seguenti:

   nome ed indirizzo del fabbricante,

   codice componente del fabbricante e anno di fabbricazione,

   numero di serie,

   marchio di omologazione.

3. 226) Qualora lo spazio fisico non sia sufficiente per riportare tutte le indicazioni summenzionate, sulla targhetta segnaletica devono figurare almeno: il nome o il logo del fabbricante e il codice componente.

3.27 Monitoraggio degli attraversamenti di frontiera

1. 226 bis) Questa funzione deve rilevare quando il veicolo ha attraversato la frontiera di un paese, quale paese ha lasciato e in quale paese è entrato.

2. 226 ter) Il rilevamento degli attraversamenti di frontiera deve basarsi sulla posizione misurata dall’apparecchio di controllo e sulla mappa digitale memorizzata conformemente al punto 3.12.19.

3. 226 quater) Gli attraversamenti di frontiera correlati alla presenza del veicolo in un paese per un periodo inferiore a 120 secondi non devono essere registrati.

3.28 Aggiornamento software

1. 226 quinquies) L’unità elettronica di bordo deve incorporare una funzione per l’implementazione degli aggiornamenti software ogniqualvolta tali aggiornamenti non richiedono la disponibilità di risorse hardware supplementari rispetto alle risorse di cui al requisito 226 septies e le autorità di omologazione autorizzano gli aggiornamenti software basati sull’unità elettronica di bordo omologata esistente, in conformità all’articolo 12, paragrafo 5, del regolamento (UE) n. 165/2014.

2. 226 sexies) La funzione di aggiornamento software deve essere progettata per supportare le seguenti caratteristiche funzionali, ogniqualvolta esse siano prescritte dalla legge:

   modifica delle funzioni di cui al punto 2.2, ad eccezione della funzione di aggiornamento software stessa,

   aggiunta di nuove funzioni direttamente correlate all’applicazione della legislazione dell’Unione in materia di trasporti su strada,

   modifica delle modalità di funzionamento di cui al punto 2.3,

   modifica della struttura dei file, come l’aggiunta di nuovi dati o l’aumento delle dimensioni dei file,

   installazione di patch software per risolvere problemi collegati a difetti software e di sicurezza o ad attacchi segnalati alle funzioni dell’apparecchio di controllo.

3. 226 septies) L’unità elettronica di bordo deve provvedere affinché siano libere almeno il 35 % delle risorse hardware per software e dati necessarie per l’attuazione del requisito 226 sexies e almeno il 65 % delle risorse hardware per l’aggiornamento della mappa digitale in base alle risorse hardware necessarie per la versione 2021 della mappa NUTS 0.

4.1 Dati visibili

Il lato anteriore della carta deve recare:

1. 227) le diciture «Carta del conducente» o «Carta di controllo» o «Carta dell'officina» o «Carta dell'azienda» stampati in carattere maiuscolo nella lingua o nelle lingue ufficiali dello Stato membro che rilascia la carta, a seconda del tipo di carta;

2. 228) il nome dello Stato membro che rilascia la carta (facoltativo);

3. 229) il segno distintivo dello Stato membro che rilascia la carta, stampato in negativo in un rettangolo azzurro e circondato da dodici stelle gialle. I segni distintivi sono i seguenti:

   B BG CZ CY	Belgio Bulgaria Repubblica ceca Cipro	LV L LT M	Lettonia Lussemburgo Lituania Malta
   DK	Danimarca	NL	Paesi Bassi
   D EST	Germania Estonia	A PL	Austria Polonia
   GR	Grecia	P RO SK SLO	Portogallo Romania Slovacchia Slovenia
   E	Spagna	FIN	Finlandia
   F HR H	Francia Croazia Ungheria	S	Svezia
   IRL	Irlanda	UK	Regno Unito
   I	Italia

4. 230) le informazioni specifiche della carta, nell'ordine seguente:

   	Carta del conducente	Carta di controllo	Carta dell'azienda o carta dell'officina
   1.	cognome del conducente	denominazione dell'organismo di controllo	denominazione dell'impresa o dell'officina
   2.	nome/i del conducente	cognome del controllore (se pertinente)	cognome del titolare della carta (se pertinente)
   3.	data di nascita del conducente	nome/i del controllore (se pertinente)	nome/i del titolare della carta (se pertinente)
   4.a	data di inizio validità della carta
   4.b	data di fine validità della carta
   4.c	denominazione dell'autorità che rilascia la carta (può essere stampata sul retro);
   4.d	un numero diverso da quello di cui alla voce 5, a fini amministrativi (facoltativo);
   5.a	numero della patente di guida (alla data di rilascio della carta del conducente)	—	—
   5.b	numero della carta
   6.	fotografia del conducente	fotografia del controllore (facoltativa)	fotografia dell'installatore (facoltativa)
   7.	firma del titolare (facoltativa)
   8.	luogo di residenza abituale o indirizzo postale del titolare (facoltativo)	indirizzo postale dell'organismo di controllo	indirizzo postale dell'azienda o dell'officina

5. 231) le date devono essere indicate nel formato «gg/mm/aaaa» o «gg.mm.aaaa» (giorno, mese, anno).

1. 232) la spiegazione delle voci numerate che appaiono sul lato anteriore della carta;

2. 233) se del caso e con l'assenso specifico scritto del titolare, anche altre informazioni che non si riferiscono alla gestione della carta, purché tale aggiunta non modifichi in alcun modo l'impiego del modello come carta tachigrafica.

3. 234) Le carte tachigrafiche devono essere stampate con i seguenti colori di fondo predominanti:

   — carta del conducente: bianco,

   — carta di controllo: blu,

   — carta dell'officina: rosso,

   — carta dell'azienda: giallo.

4. 235) Le carte tachigrafiche devono avere almeno le caratteristiche seguenti ai fini della protezione contro la falsificazione e la manomissione:

   stampa policroma del fondo di sicurezza finemente arabescato,

   nell'area della foto, sovrapposizione del fondo di sicurezza e della fotografia,

   almeno una linea bicromatica microstampata.

5. 236) Previa consultazione della Commissione, gli Stati membri possono aggiungere colori o iscrizioni, quali simboli nazionali e caratteristiche di sicurezza, fatte salve le altre disposizioni del presente allegato.

6. 237) Le carte temporanee di cui all'articolo 26, paragrafo 4, del regolamento (UE) n. 165/2014 devono essere conformi alle disposizioni del presente allegato.

4.2 Sicurezza

La sicurezza del sistema è intesa a proteggere l'integrità e l'autenticità dei dati scambiati tra le carte e l'apparecchio di controllo e l'integrità e l'autenticità dei dati trasferiti dalle carte, a consentire determinate operazioni di scrittura sulle carte solo all'apparecchio di controllo, a decriptare alcuni dati, ad escludere ogni possibilità di falsificazione dei dati memorizzati sulle carte, ad impedire la manomissione e a rilevarne eventuali tentativi.

1. 238) Al fine di garantire la sicurezza del sistema, le carte tachigrafiche devono soddisfare i requisiti di sicurezza specificati nelle appendici 10 e 11.

2. 239) Le carte tachigrafiche devono poter essere lette da altri apparecchi, come i personal computer.

4.3 Norme

1. 240) Le carte tachigrafiche devono essere conformi alle norme seguenti:

   ISO/IEC 7810 Carte di identificazione — Caratteristiche fisiche,

   ISO/IEC 7816 Carte di identificazione — Carte a circuiti integrati:

   Parte 1: Caratteristiche fisiche,

   Parte 2: Dimensioni e posizione dei contatti (ISO/IEC 7816-2:2007),

   Parte 3: Interfaccia elettrica e protocolli di trasmissione (ISO/IEC 7816-3:2006),

   Parte 4: Organizzazione, sicurezza e comandi per gli scambi (ISO/IEC 7816-4:2013 + Cor 1:2014),

   Parte 6: Elementi di dati interindustriali per gli scambi (ISO/IEC 7816-6:2004 + Cor 1:2006),

   Parte 8: Comandi per le operazioni di sicurezza (ISO/IEC 7816-8:2004).

   Le carte tachigrafiche devono essere sottoposte a prova in conformità alla norma ISO/IEC 10373-3:2010 Carte di identificazione — Metodi di prova — Parte 3: Carte a circuiti integrati con contatti e relative interfacce.

4.4 Specifiche ambientali ed elettriche

1. 241) Le carte tachigrafiche devono essere in grado di funzionare correttamente in tutte le condizioni climatiche abituali nel territorio della Comunità e almeno nell'intervallo di temperatura compreso tra – 25 °C e + 70 °C, con picchi occasionali fino a + 85 °C, dove per «occasionale» s'intende non superiore a 4 ore per volta e non superiore a 100 volte nell'intero periodo di durata della carta.

2. 242) Le carte devono poter funzionare correttamente con un'umidità compresa tra 10 e 90 %.

3. 243) Le carte tachigrafiche devono essere in grado di funzionare correttamente per un periodo di cinque anni, se impiegate nel rispetto delle specifiche ambientali ed elettriche.

4. 244) Durante il funzionamento, le carte tachigrafiche devono essere conformi al regolamento UNECE n. 10, relativo alla compatibilità elettromagnetica, e devono essere protette contro le scariche elettrostatiche.

4.5 Memorizzazione dei dati

Agli effetti del presente punto:

1. 245) Il presente punto specifica la capacità minima di memorizzazione per i file di dati destinati alle diverse applicazioni. Le carte tachigrafiche devono essere in grado di indicare all'apparecchio di controllo la capacità effettiva di memorizzazione di tali file di dati.

2. 246) Eventuali dati aggiuntivi possono essere memorizzati nelle carte tachigrafiche, a condizione che la conservazione di tali dati sia conforme alla legislazione applicabile in materia di protezione dei dati.

3. 247) Ogni file principale (MF) di ciascuna carta tachigrafica deve contenere fino a cinque file elementari (EF), ai fini della gestione della carta e dell'identificazione dell'applicazione e del chip, e due file dedicati (DF):

   DF Tachograph, che contiene l'applicazione accessibile alle unità elettroniche di bordo di prima generazione, che è presente anche nelle carte tachigrafiche di prima generazione,

   DF Tachograph_G2, che contiene l'applicazione accessibile solo alle unità elettroniche di bordo di seconda generazione, che è presente solo nelle carte tachigrafiche di seconda generazione.

   Nota: la versione 2 delle carte di seconda generazione contiene file elementari aggiuntivi in DF Tachograph_G2. Informazioni dettagliate sulla struttura delle carte tachigrafiche sono riportate nell'appendice 2.

5.1 Montaggio

1. 381) Gli apparecchi di controllo nuovi devono essere consegnati agli installatori o ai costruttori di veicoli prima dell'attivazione con tutti i parametri di taratura elencati al punto 3.21 impostati su valori predefiniti corretti e validi. In assenza di un valore corretto, i parametri alfabetici devono essere impostati come stringhe di «?» e i parametri numerici devono essere impostati su «0». La consegna di parti dell'apparecchio di controllo aventi attinenza con la sicurezza può essere limitata se necessario durante la certificazione della sicurezza.

2. 382) Prima dell'attivazione, l'apparecchio di controllo deve consentire l'accesso alla funzione di taratura anche in modalità di funzionamento diverse dal modo taratura.

3. 383) Prima dell’attivazione, l’apparecchio di controllo non deve registrare né memorizzare i dati menzionati nei requisiti da 102 a 133 incluso. Tuttavia, prima della sua attivazione, l’apparecchio di controllo può registrare e memorizzare le anomalie relative a tentativi di violazione della sicurezza conformemente al requisito 117 e i guasti dell’apparecchio di controllo conformemente al requisito 118.

4. 384) Durante il montaggio, i costruttori di veicoli devono preimpostare tutti i parametri noti.

5. 385) I costruttori di veicoli o gli installatori devono procedere all'attivazione dell'apparecchio di controllo montato sul veicolo al più tardi prima che esso sia adibito agli usi previsti nel regolamento (CE) n. 561/2006.

6. 386) L'attivazione dell'apparecchio di controllo deve avvenire automaticamente al primo inserimento di una carta dell'officina valida in una qualsiasi delle interfacce della carta.

7. 387) Le operazioni specifiche di abbinamento tra il sensore di movimento e l'unità elettronica di bordo, se del caso, devono avvenire automaticamente prima o durante l'attivazione.

8. 388) Analogamente, le operazioni specifiche di accoppiamento tra il dispositivo GNSS esterno e l'unità elettronica di bordo, se del caso, devono avvenire automaticamente prima o durante l'attivazione.

9. 389) Dopo l'attivazione, l'apparecchio di controllo deve essere in grado di funzionare correttamente e riconoscere tutti i diritti di accesso ai dati.

10. 390) Dopo l'attivazione, l'apparecchio di controllo deve comunicare al dispositivo di comunicazione remota i dati protetti necessari ai fini dei controlli su strada mirati.

11. 391) Dopo l'attivazione si devono poter usare tutte le funzioni di registrazione e memorizzazione dell'apparecchio di controllo.

12. 392) Dopo il montaggio occorre procedere alla taratura. La prima taratura non deve necessariamente includere l’immissione dell’identificazione di immatricolazione del veicolo (VRN e Stato membro), qualora essa non sia nota all’officina autorizzata che deve effettuare tale taratura. In queste circostanze, ed esclusivamente per tale prima volta, deve poter essere possibile per il proprietario del veicolo immettere VRN e Stato membro utilizzando la sua carta dell’azienda prima di adibire il veicolo agli usi previsti nel regolamento (CE) n. 561/2006 (ad esempio utilizzando i comandi mediante una struttura di menù appropriata dell’interfaccia uomo-macchina dell’unità elettronica di bordo). L’aggiornamento o la conferma di tale immissione devono essere possibili esclusivamente utilizzando una carta dell’officina.

13. 393) Il montaggio di un dispositivo GNSS esterno richiede l'accoppiamento con l'unità elettronica di bordo e la successiva verifica delle informazioni sulla posizione del GNSS.

14. 394) L'apparecchio di controllo deve essere posizionato a bordo del veicolo in modo tale da consentire al conducente di accedere a tutte le funzioni dal posto di guida.

5.2 Targhetta di montaggio

1. 395) Dopo la verifica dell’apparecchio di controllo in sede di montaggio, deve essere affissa sull’apparecchio di controllo, in un punto chiaramente visibile e facilmente accessibile, una targhetta di montaggio, incisa o stampata in modo permanente. Nei casi in cui ciò non sia possibile, la targhetta va affissa in posizione facilmente visibile sul montante «B» del veicolo. Nel caso dei veicoli sprovvisti di montante «B», la targhetta di montaggio dovrebbe essere apposta in un’area della portiera del veicolo ed essere chiaramente visibile in tutti i casi. Dopo ogni intervento da parte di un installatore o di un'officina autorizzati deve essere apposta una nuova targhetta in sostituzione della precedente.

2. 396) Sulla targhetta devono essere riportate almeno le indicazioni seguenti:

   nome, indirizzo o denominazione commerciale dell'installatore o dell'officina autorizzati,

   coefficiente caratteristico del veicolo, in forma di «w = … imp/km»,

   costante dell'apparecchio di controllo, in forma di «k = … imp/km»,

   circonferenza effettiva degli pneumatici delle ruote, in forma di «l = … mm»,

   dimensioni degli pneumatici,

   data in cui sono stati misurati il coefficiente caratteristico del veicolo e la circonferenza effettiva degli pneumatici delle ruote,

   numero di identificazione del veicolo,

   presenza (o meno) di un dispositivo GNSS esterno,

   numero di serie del dispositivo GNSS esterno (se del caso),

   numero di serie dell’eventuale dispositivo di comunicazione remota,

   numero di serie di tutti i sigilli apposti,

   parte del veicolo su cui è montato l'adattatore, se presente,

   parte del veicolo su cui è montato il sensore di movimento, se non è collegato alla scatola del cambio o se non viene utilizzato un adattatore,

   descrizione del colore del cavo che collega l'adattatore e la parte del veicolo che fornisce gli impulsi in entrata,

   numero di serie del sensore di movimento incorporato nell’adattatore.

   tipo di carico predefinito associato al veicolo.

3. 397) Solo per i veicoli M1 e N1 che sono provvisti di adattatore conformemente al regolamento (CE) n. 68/2009 della Commissione¹⁶, come modificato da ultimo, e qualora non sia possibile indicare tutte le informazioni necessarie, come indicato nel requisito 396, può essere utilizzata una seconda targhetta aggiuntiva. In questi casi la targhetta aggiuntiva deve recare le informazioni di cui ai quattro ultimi trattini del requisito 396. La targhetta aggiuntiva, se utilizzata, deve essere apposta a fianco o vicino alla targhetta principale, di cui al requisito 396, e deve avere lo stesso livello di protezione. La seconda targhetta, inoltre, deve recare il nome, l'indirizzo o la denominazione commerciale dell'installatore o dell'officina autorizzati che hanno effettuato il montaggio, nonché la data di quest'ultimo.

5.3 Sigilli

1. 398) Le seguenti parti devono essere sigillate:

   qualsiasi connessione che, se scollegata, causerebbe modifiche o perdite di dati non rilevabili (ciò può ad esempio valere per il sensore di movimento montato sul cambio, per l'adattatore per i veicoli delle categorie M1/N1, per il dispositivo GNSS esterno o per l'unità elettronica di bordo),

   la targhetta di montaggio, a meno che non sia affissa in modo da non poter essere rimossa senza distruggere le iscrizioni poste sulla stessa.

2. 398a) I sigilli summenzionati devono essere certificati conformemente alla norma EN 16882:2016.

3. 399) I sigilli summenzionati possono essere tolti:

   in caso d'emergenza,

   per installare, regolare o riparare un limitatore di velocità o qualsiasi altro dispositivo inteso a migliorare la sicurezza stradale, a condizione che l'apparecchio di controllo continui a funzionare in modo affidabile e corretto e sia risigillato da un installatore o da un'officina autorizzati (conformemente alla sezione 6) immediatamente dopo l'installazione del limitatore di velocità o di un altro dispositivo inteso a migliorare la sicurezza stradale, oppure entro sette giorni negli altri casi.

4. 400) L'eventuale rimozione di questi sigilli deve essere l'oggetto di una giustificazione scritta, tenuta a disposizione dell'autorità competente.

5. 401) I sigilli devono avere un numero di identificazione assegnato dal fabbricante. Tale numero deve essere unico e diverso da qualsiasi altro numero di sigillo assegnato da altri fabbricanti di sigilli. Questo numero di identificazione unico è così composto: MMNNNNNNNN, con iscrizione non rimovibile, dove MM è l’identificazione unica del fabbricante (registrazione nella banca dati gestita dalla CE) e NNNNNNNN il valore alfanumerico del sigillo, unico nel settore del fabbricante.

6. 402) I sigilli devono avere uno spazio libero in cui gli installatori, le officine o i costruttori di veicoli autorizzati possono aggiungere un marchio speciale in conformità all'articolo 22, paragrafo 3, del regolamento (UE) n. 165/2014. Tale marchio non deve coprire il numero di identificazione del sigillo.

7. 403) I fabbricanti di sigilli, i cui modelli di sigillo sono certificati secondo la norma EN 16882:2016, devono essere registrati in una banca dati dedicata e devono rendere pubblici i loro numeri di identificazione dei sigilli attraverso una procedura che sarà stabilita dalla Commissione europea.

8. 404) Nel quadro del regolamento (UE) n. 165/2014, le officine e i costruttori di veicoli autorizzati devono usare esclusivamente sigilli certificati secondo la norma EN 16882:2016 provenienti dai fabbricanti di sigilli elencati nella suddetta banca dati.

9. 405) I fabbricanti di sigilli e i loro distributori devono conservare i documenti attestanti la completa tracciabilità dei sigilli venduti, da utilizzare nel quadro del regolamento (UE) n. 165/2014, e presentarli alle autorità nazionali competenti ogniqualvolta necessario.

10. 406) I numeri di identificazione unici dei sigilli devono essere visibili sulla targhetta di montaggio.

6.1 Autorizzazione di installatori, officine e costruttori di veicoli

Gli Stati membri autorizzano, sottopongono a verifiche regolari e certificano gli organismi incaricati di effettuare:

6.2 Verifica dei componenti nuovi o riparati

1. 407) Di ogni singolo dispositivo, nuovo o riparato, vanno verificati il corretto funzionamento e l’esattezza delle letture e delle registrazioni, nei limiti fissati ai punti 3.2.1, 3.2.2, 3.2.3 e 3.3.

6.3 Controllo in sede di montaggio

1. 408) All’atto del montaggio sul veicolo, l’installazione nel suo complesso (compreso l’apparecchio di controllo) deve essere conforme alle disposizioni relative alle tolleranze massime di cui ai punti 3.2.1, 3.2.2, 3.2.3 e 3.3. L’installazione nel suo complesso deve essere sigillata conformemente al capitolo 5.3 e tarata.

6.4 Controlli periodici

1. 409) I controlli periodici degli apparecchi montati nei veicoli devono avere luogo dopo ogni riparazione degli apparecchi stessi, oppure dopo ogni modifica del coefficiente caratteristico del veicolo o della circonferenza effettiva degli pneumatici, oppure dopo che l’ora UTC degli apparecchi è errata per oltre 5 minuti, oppure dopo la modifica del VRN, e almeno una volta entro due anni (24 mesi) a partire dall’ultimo controllo.

2. 410) Si devono controllare:

   lo stato di buon funzionamento dell'apparecchio di controllo, compresa la funzione di memorizzazione di dati nelle carte tachigrafiche e la comunicazione con i lettori di comunicazione remota,

   la conformità alle disposizioni dei punti 3.2.1 e 3.2.2 relative alle tolleranze massime in sede di montaggio,

   la conformità alle disposizioni dei punti 3.2.3 e 3.3,

   la presenza del marchio di omologazione sull'apparecchio di controllo,

   che siano apposte la targhetta di montaggio, quale definita al requisito 396, e la targhetta segnaletica, quale definita al requisito 225,

   le dimensioni degli pneumatici e la circonferenza effettiva degli pneumatici,

   che l'apparecchio non sia collegato ad alcun dispositivo di manipolazione,

   che i sigilli siano correttamente collocati, in buone condizioni, e che i loro numeri di identificazione siano validi (fabbricante dei sigilli presente nella banca dati della CE) e corrispondano alle iscrizioni sulla targhetta di montaggio (cfr. requisito 401).

   che l’identificativo della versione della mappa digitale memorizzata sia quello più recente.

3. 410 bis) Nel caso le autorità nazionali competenti rilevino una manipolazione, il veicolo può essere inviato a un’officina autorizzata affinché l’apparecchio di controllo possa essere nuovamente tarato.

4. 411) Se dopo l'ultimo controllo viene constatata una delle anomalie elencate al punto 3.9 (Rilevamento di anomalie e/o guasti) e qualora i fabbricanti del tachigrafo e/o le autorità nazionali ritengano che essa possa comportare rischi per la sicurezza dell'apparecchio, l'officina:

   1. a. raffronta i dati di identificazione del sensore di movimento collegato alla scatola del cambio con quelli del sensore di movimento registrati nell'unità elettronica di bordo ad esso accoppiata;

   2. b. verifica se le informazioni riportate sulla targhetta di montaggio corrispondono a quelle contenute nell'unità elettronica di bordo;

   3. c. verifica se il numero di serie e il numero di omologazione del sensore di movimento, se stampati sul corpo del sensore stesso, corrispondono alle informazioni memorizzate nella memoria di dati dell'apparecchio di controllo;

   4. d. confronta gli eventuali dati di identificazione apposti sulla targhetta segnaletica del dispositivo GNSS esterno con quelli memorizzati nella memoria di dati dell'unità elettronica di bordo.

5. 412) Nelle relazioni di controllo, le officine devono indicare gli eventuali casi di rimozione dei sigilli o di intervento di dispositivi di manipolazione. Le officine devono conservare tali relazioni per almeno 2 anni e metterle a disposizione delle autorità competenti ogniqualvolta queste ultime ne facciano richiesta.

6. 413) Tali controlli devono prevedere una taratura e una sostituzione preventiva dei sigilli la cui apposizione è responsabilità delle officine..

6.5 Determinazione degli errori

1. 414) La determinazione degli errori all'atto del montaggio e durante l'uso va effettuata nelle seguenti condizioni, che devono essere considerate normali condizioni di prova:

   veicolo a vuoto, in normali condizioni di marcia,

   pressione degli pneumatici conforme alle indicazioni fornite dal produttore,

   usura degli pneumatici nei limiti ammessi dalla normativa nazionale in vigore,

   movimento del veicolo:

   il veicolo deve spostarsi, mosso dal proprio motore, in linea retta, su terreno piano, ad una velocità di 50 ± 5 km/h. La misurazione deve essere effettuata su una distanza di almeno 1000 m.

   A condizione che sia garantita una precisione analoga, la prova può essere effettuata con altri metodi, per esempio su un banco di prova.

6.6 Riparazioni

1. 415) Le officine devono essere in grado di trasferire i dati dall'apparecchio di controllo al fine di fornirli alle imprese di trasporti interessate.

2. 416) Qualora il cattivo funzionamento dell'apparecchio di controllo impedisca il trasferimento dei dati registrati in precedenza, anche dopo la riparazione da parte di tali officine autorizzate, queste ultime devono rilasciare alle imprese di trasporti un certificato che attesti l'impossibilità di trasferire i dati. Le officine devono conservare una copia di ogni certificato rilasciato per almeno due anni.

8.1 Prescrizioni generali

Agli effetti della presente sezione, con «apparecchio di controllo» si intendono l’«apparecchio di controllo o i suoi componenti». Non è richiesta l’omologazione del cavo o dei cavi di collegamento tra il sensore di movimento e la VU, il dispositivo GNSS esterno e la VU o il dispositivo esterno di comunicazione remota e la VU. I fogli di carta impiegati dall’apparecchio di controllo devono considerarsi come un componente dell’apparecchio stesso. Ciascun fabbricante può chiedere l’omologazione di uno o più componenti dell’apparecchio di controllo con qualsiasi altro componente (o componenti) dell’apparecchio di controllo, purché ciascun componente sia conforme ai requisiti del presente allegato. In alternativa, i fabbricanti possono anche chiedere l’omologazione dell’apparecchio di controllo. Come indicato nella definizione 10), all’articolo 2 del presente regolamento, le unità elettroniche di bordo possono essere costituite da componenti assemblati in varianti diverse. A prescindere dalla variante di assemblaggio dei componenti, l’antenna esterna e (se del caso) il divisore dell’antenna connesso al ricevitore GNSS o al dispositivo di comunicazione remota non fanno parte dell’omologazione dell’unità elettronica di bordo. Ciononostante, i fabbricanti che hanno ottenuto l’omologazione di un apparecchio di controllo devono tenere un elenco pubblicamente accessibile delle antenne e dei divisori compatibili con ciascun tipo di unità elettronica di bordo, di dispositivo GNSS esterno e di dispositivo esterno di comunicazione remota omologato.

1. 425) L'apparecchio di controllo deve essere presentato per l'omologazione munito di tutti i dispositivi integrati supplementari.

2. 426) L'omologazione dell'apparecchio di controllo e delle carte tachigrafiche deve comprendere prove riguardanti la sicurezza, prove funzionali e prove di interoperabilità. I risultati positivi di ciascuna di queste prove sono riportati su un apposito certificato.

3. 427) Le autorità di omologazione degli Stati membri non rilasciano la scheda di omologazione finché non siano stati loro presentati:

   un certificato di sicurezza (se richiesto a norma del presente allegato),

   un certificato funzionale

   un certificato di interoperabilità (se richiesto a norma del presente allegato),

   per l’apparecchio di controllo o la carta tachigrafica oggetto della domanda di omologazione.

4. 428) Eventuali modifiche del software o dell'hardware dell'apparecchio o della natura dei materiali usati per la fabbricazione devono essere notificate prima dell'impiego all'autorità che ha omologato l'apparecchio. Tale autorità conferma al fabbricante l'estensione dell'omologazione oppure richiede un aggiornamento o una conferma del certificato funzionale, del certificato di sicurezza e/o del certificato di interoperabilità pertinenti.

5. 429) Le procedure volte ad aggiornare in situ il software dell’apparecchio di controllo devono essere approvate dall’autorità che ha rilasciato l’omologazione dell’apparecchio di controllo. L’aggiornamento software non deve modificare né cancellare i dati relativi all’attività del conducente memorizzati nell’apparecchio di controllo. Il software può essere aggiornato solo sotto la responsabilità del fabbricante dell’apparecchio.

6. 430) L’omologazione delle modifiche software finalizzate ad aggiornare un apparecchio di controllo precedentemente omologato non può essere negata qualora tali modifiche si applichino solo a funzioni non specificate nel presente allegato. L’aggiornamento software di un apparecchio di controllo può escludere l’introduzione di nuovi insiemi di caratteri, qualora essa non sia tecnicamente fattibile.

8.2 Certificato di sicurezza

1. 431) Il certificato di sicurezza è rilasciato in conformità alle disposizioni dell'appendice 10 del presente allegato. I componenti dell'apparecchio di controllo da certificare sono: unità elettronica di bordo, sensore di movimento, dispositivo GNSS esterno e carte tachigrafiche.

2. 432) Nei casi eccezionali in cui le autorità nazionali di certificazione della sicurezza rifiutino di certificare apparecchiature nuove a causa del carattere superato dei meccanismi di sicurezza, l'omologazione continua a essere rilasciata solo in queste circostanze specifiche ed eccezionali e qualora non esistano soluzioni alternative in conformità al presente regolamento.

3. 433) In questi casi gli Stati membri interessati devono informare sollecitamente la Commissione europea che, entro 12 mesi civili dal rilascio dell'omologazione, avvia una procedura per accertare che la sicurezza sia stata ripristinata ai livelli originali.

8.3 Certificato funzionale

1. 434) Ogni richiedente un'omologazione deve presentare all'autorità di omologazione dello Stato membro tutto il materiale e la documentazione ritenuti necessari da tale autorità.

2. 435) I fabbricanti devono fornire i campioni pertinenti dei prodotti da omologare e la relativa documentazione ai laboratori incaricati di eseguire le prove funzionali entro un mese dalla presentazione di una richiesta in tal senso. Gli eventuali costi sono a carico dei soggetti che hanno presentato la richiesta. I laboratori sono tenuti a trattare con riservatezza le informazioni sensibili sotto il profilo commerciale.

3. 436) Il certificato funzionale deve essere rilasciato al fabbricante solo se almeno tutte le prove funzionali specificate nell'appendice 9 hanno dato risultati positivi.

4. 437) L'autorità di omologazione rilascia un certificato funzionale. Tale certificato deve recare, oltre al nome del beneficiario e all'identificazione del modello, un elenco dettagliato delle prove effettuate e dei risultati ottenuti.

5. 438) Il certificato funzionale dei componenti dell'apparecchio di controllo deve indicare inoltre i numeri di omologazione degli altri componenti dell'apparecchio di controllo compatibili omologati sottoposti a prova per ottenere la certificazione dell'apparecchio di controllo.

6. 439) Il certificato funzionale dei componenti dell'apparecchio di controllo deve anche indicare la norma ISO o CEN in conformità alla quale è stata certificata l'interfaccia funzionale.

8.4 Certificato di interoperabilità

1. 440) Le prove di interoperabilità sono effettuate da un unico laboratorio sotto l'autorità e la responsabilità della Commissione europea.

2. 441) Il laboratorio registra le richieste di prove di interoperabilità presentate dai fabbricanti nell'ordine cronologico di presentazione.

3. 442) Le richieste sono registrate ufficialmente solo quando il laboratorio dispone:

   dell'intera serie di materiali e documenti necessari per le prove di interoperabilità,

   del corrispondente certificato di sicurezza,

   del corrispondente certificato funzionale.

   La data di registrazione della richiesta viene notificata al fabbricante.

4. 443) Fatte salve le circostanze eccezionali di cui al requisito 432, i laboratori non devono effettuare prove di interoperabilità sugli apparecchi di controllo o sulle carte tachigrafiche che non hanno superato l’analisi di vulnerabilità della loro valutazione della sicurezza e una valutazione funzionale.

5. 444) I fabbricanti che richiedono le prove di interoperabilità si impegnano a lasciare a disposizione del laboratorio incaricato di tali prove l'intera serie di materiali e documenti forniti per l'esecuzione delle prove stesse.

6. 445) Le prove di interoperabilità sono effettuate, in conformità alle disposizioni dell'appendice 9 del presente allegato, con tutti i tipi di apparecchi di controllo e di carte tachigrafiche:

   la cui omologazione è in corso di validità o

   che sono in attesa di omologazione e hanno ottenuto un certificato di interoperabilità valido.

7. 446) Le prove di interoperabilità devono riguardare tutte le generazioni di apparecchi di controllo o di carte tachigrafiche ancora in uso.

8. 447) Il certificato di interoperabilità deve essere rilasciato dal laboratorio al fabbricante solo dopo che tutte le prove di interoperabilità prescritte sono state superate con esito positivo e dopo che il fabbricante ha dimostrato che sono stati rilasciati sia un certificato funzionale valido sia un certificato di sicurezza valido per il prodotto, fatte salve le circostanze eccezionali di cui al requisito 432.

9. 448) Se le prove di interoperabilità non danno risultati positivi con uno o più apparecchi di controllo o carte tachigrafiche, il certificato di interoperabilità non viene rilasciato al fabbricante finché non sono state apportate le modifiche necessarie a superare tutte le prove di interoperabilità. Il laboratorio identifica la causa del problema con l'aiuto dei fabbricanti interessati da tale mancanza di interoperabilità ed aiuta il richiedente a trovare una soluzione tecnica. Nel caso in cui il fabbricante modifichi il prodotto, spetterà al fabbricante stesso accertare presso le autorità competenti che il certificato di sicurezza e il certificato funzionale siano ancora validi.

10. 449) Il certificato di interoperabilità ha una validità di sei mesi e viene revocato se, al termine di tale periodo, il fabbricante non ha ottenuto la corrispondente scheda di omologazione. Il certificato di interoperabilità viene trasmesso dal fabbricante all'autorità di omologazione dello Stato membro che ha rilasciato il certificato funzionale.

11. 450) Qualsiasi elemento cui si possa ricondurre la mancanza di interoperabilità non deve essere usato a fini di lucro o per accedere ad una posizione dominante.

8.5 Scheda di omologazione

1. 451) L'autorità di omologazione di uno Stato membro può rilasciare la scheda di omologazione non appena è in possesso dei tre certificati richiesti.

2. 452) La scheda di omologazione dei componenti dell'apparecchio di controllo deve anche indicare i numeri di omologazione degli altri componenti interoperabili omologati dell'apparecchio di controllo.

3. 453) L'autorità di omologazione deve trasmettere una copia della scheda di omologazione al laboratorio incaricato delle prove di interoperabilità all'atto del rilascio della stessa al fabbricante.

4. 454) Il laboratorio competente per le prove di interoperabilità deve gestire un sito web pubblico nel quale mantiene aggiornato l'elenco dei modelli di apparecchio di controllo o carta tachigrafica:

   per i quali è stata registrata una richiesta di prove di interoperabilità,

   che abbiano ottenuto un certificato di interoperabilità (anche provvisorio),

   che abbiano ottenuto una scheda di omologazione.

8.6 Procedura eccezionale: primi certificati di interoperabilità per gli apparecchi di controllo e le carte tachigrafiche di 2a generazione

1. 455) Per un periodo di quattro mesi successivi al rilascio del certificato di interoperabilità della prima coppia apparecchio di controllo di 2a generazione/ carte tachigrafiche di 2a generazione (carte del conducente, dell'officina, di controllo e dell'azienda), ogni certificato di interoperabilità rilasciato (compresi i primi in assoluto), concernente le richieste presentate durante tale periodo, deve essere considerato provvisorio.

2. 456) Se al termine di tale periodo tutti i prodotti interessati sono reciprocamente interoperabili, i rispettivi certificati di interoperabilità diventano definitivi.

3. 457) Se durante tale periodo si riscontrano mancanze di interoperabilità, il laboratorio incaricato delle prove di interoperabilità identifica le cause dei problemi con l'aiuto di tutti i fabbricanti interessati e li invita ad apportare le modifiche necessarie.

4. 458) Se al termine di tale periodo sussistono ancora problemi di interoperabilità, il laboratorio incaricato delle prove di interoperabilità, con la collaborazione dei fabbricanti interessati e delle autorità di omologazione che hanno rilasciato i corrispondenti certificati funzionali, ricerca le cause della mancanza di interoperabilità e stabilisce le modifiche che ogni fabbricante deve apportare. La ricerca di soluzioni tecniche deve avvenire entro un periodo massimo di due mesi, in seguito al quale, qualora non si trovi una soluzione comune, la Commissione, dopo aver consultato il laboratorio incaricato delle prove di interoperabilità, decide quali apparecchi e quali carte ottengono un certificato definitivo di interoperabilità e ne indica i motivi.

5. 459) Tutte le richieste di prove di interoperabilità, registrate dal laboratorio tra il termine del periodo di quattro mesi successivi al rilascio del primo certificato provvisorio di interoperabilità e la data della decisione della Commissione di cui al requisito 455, sono rinviate fino alla soluzione dei problemi iniziali di interoperabilità. Tali richieste sono quindi evase in ordine cronologico in base alla data di registrazione.