Załącznik VIII

CZĘŚĆ I

Procedura weryfikacji braku możliwości śledzenia systemu pokładowego eCall lub pokładowego oddzielnego zespołu technicznego eCall

1. Cel

1.1.

Niniejsza procedura badania ma zapewnić, aby nie było możliwe śledzenie systemu pokładowego lub oddzielnego zespołu technicznego eCall opartego na numerze 112 oraz aby nie były one przedmiotem ciągłego śledzenia w normalnych warunkach pracy.

2. Wymagania

2.1.

Niemożliwe jest połączenie systemu pokładowego eCall opartego na numerze 112 lub oddzielnego zespołu technicznego eCall opartego na numerze 112 z PSAP lub co najmniej niemożliwa jest automatyczna odpowiedź takiego systemu lub zespołu, gdy PSAP inicjuje połączenie po wyłączeniu się czasomierza eCall T9 (1 godzina).

3. Warunki badania

3.1.

Następujące badania przeprowadza się na reprezentatywnym układzie części (bez nadwozia pojazdu).

3.2.

Przed przeprowadzeniem badania należy upewnić się, że:

a) jedna z procedur połączenia określonych w pkt 2.7 załącznika I, zgodnie z ustaleniami służby technicznej i producenta, będzie stosowana w odniesieniu do każdego zgłoszenia testowego eCall;

b) dostępny jest dedykowany punkt kontrolny PSAP umożliwiający odebranie zgłoszenia eCall wyemitowanego przez system oparty na numerze 112;

c) zapłon lub główny wyłącznik pojazdu jest włączony;

d) ewentualny system TPS lub system usług dodanych jest wyłączony.

4. Metoda badania

4.1.

Należy wykonać zgłoszenie testowe eCall, stosując ręczne uruchomienie systemu.

4.2.

Należy sprawdzić, czy nawiązano połączenie z punktem kontrolnym PSAP – za pomocą rekordu punktu kontrolnego PSAP, który potwierdza, że otrzymał on zgłoszenie, lub za pomocą udanego połączenia głosowego z punktem kontrolnym PSAP.

4.3.

Należy zakończyć zgłoszenie eCall za pomocą odpowiedniej komendy punktu kontrolnego PSAP (np. „rozłącz się”).

4.4.

Należy pozostawić włączony system pokładowy eCall oparty na numerze 112 i odczekać co najmniej 63 minuty (1 godzina + margines 5 % zgodnie z normami EN 16454 i EN 17240).

4.5.

Należy podjąć próbę połączenia z systemem pokładowym eCall opartym na numerze 112 za pośrednictwem punktu kontrolnego PSAP.

5. Ocena

5.1. Uznaje się, że wymaganie zostało spełnione, jeżeli niemożliwe jest połączenie systemu pokładowego eCall opartego na numerze 112 z PSAP ani system ten nie odpowiada automatycznie na próbę połączenia, gdy punkt kontrolny PSAP próbuje nawiązać połączenie po wyłączeniu się czasomierza eCall T9 (1 godzina).

5.2. Nawiązanie połączenia z systemem pokładowym eCall opartym na numerze 112 lub automatyczna odpowiedź na próbę połączenia, gdy punkt kontrolny PSAP inicjuje połączenie, stanowią nieprawidłowość.

CZĘŚĆ II

Procedura weryfikacji okresu, przez jaki plik logu eCall jest przechowywany przez system pokładowy eCall lub oddzielny zespół techniczny

1. Cel

1.1.

Niniejsza procedura badania ma zapewnić, aby system pokładowy eCall nie przechowywał danych osobowych przetwarzanych zgodnie z rozporządzeniem (UE) 2015/758 dłużej, niż jest to konieczne do obsługi sytuacji wyjątkowej, oraz aby dane te zostały całkowicie usunięte, jak tylko przestaną być przydatne do tego celu.

1.2.

Udowodnienie, że pliki logu eCall nie są przechowywane dłużej niż 13 godzin od momentu automatycznego zainicjowania połączenia eCall, służy wykazaniu, że dane są automatycznie usuwane.

2. Wymagania

2.1.

W momencie kontroli system pokładowy eCall ani oddzielny zespół techniczny nie mogą zawierać w swojej pamięci żadnego rekordu dotyczącego zgłoszenia eCall po upływie 13 godzin od momentu zainicjowania zgłoszenia eCall.

3. Warunki badania

3.1.

Służba techniczna musi uzyskać dostęp do tej części systemu, w której przechowywane są pliki logu eCall.

3.2.

Następujące badanie przeprowadza się na reprezentatywnym układzie części.

3.3.

Przed przeprowadzeniem badania należy upewnić się, że:

a) jedna z procedur połączenia określonych w pkt 2.7 załącznika I, zgodnie z ustaleniami służby technicznej i producenta, będzie stosowana w odniesieniu do każdego zgłoszenia testowego eCall;

b) dostępny jest dedykowany punkt kontrolny PSAP umożliwiający odebranie zgłoszenia eCall wyemitowanego przez system oparty na numerze 112;

c) zapłon lub główny wyłącznik pojazdu jest włączony; oraz

d) że ewentualny system TPS lub system usług dodanych jest wyłączony.

4. Metoda badania

4.1.

Należy wykonać zgłoszenie eCall, stosując ręczne uruchomienie systemu.

4.2.

Należy sprawdzić, czy nawiązano połączenie z punktem kontrolnym PSAP – za pomocą rekordu punktu kontrolnego PSAP, który potwierdza, że otrzymał on zgłoszenie, lub za pomocą udanego połączenia głosowego z punktem kontrolnym PSAP.

4.3.

Należy zakończyć zgłoszenie eCall za pomocą odpowiedniej komendy punktu kontrolnego PSAP (np. „rozłącz się”).

4.4.

Po upływie 13 godzin od wykonania zgłoszenia eCall tester służby technicznej uzyskuje dostęp do miejsca, w którym przechowywane są pliki logu eCall w systemie pokładowym. Obejmuje to możliwość pobrania z systemu pokładowego wszelkich plików logu, aby tester mógł się z nimi zapoznać.

5. Ocena

5.1.

Uznaje się, że wymaganie zostało spełnione, jeżeli w pamięci systemu pokładowego eCall nie znajdują się żadne pliki logu.

5.2.

Obecność jakiegokolwiek pliku logu odnoszącego się do zgłoszenia eCall, które miało miejsce dawniej niż 13 godzin temu, stanowi nieprawidłowość.

CZĘŚĆ III

Procedura weryfikacji automatycznego oraz nieprzerwanego procesu usuwania danych z pamięci wewnętrznej systemu pokładowego eCall lub pokładowego oddzielnego zespołu technicznego eCall

1. Cel

1.1.

Niniejsza procedura badania ma zapewnić, aby dane osobowe były wykorzystywane jedynie w celu obsługi sytuacji wyjątkowej oraz aby były automatycznie i nieprzerwanie usuwane z pamięci wewnętrznej systemu pokładowego eCall lub pokładowego oddzielnego zespołu technicznego eCall.

1.2.

Należy to udowodnić, wykazując, że w pamięci wewnętrznej systemu pokładowego lub oddzielnego zespołu technicznego eCall opartego na numerze 112 zachowały się maksymalnie trzy ostatnie lokalizacje pojazdu.

2. Wymagania

2.1.

W momencie kontroli system pokładowy ani pokładowy oddzielny zespół techniczny eCall nie może mieć zapisanych więcej niż trzy ostatnie lokalizacje pojazdu.

3. Warunki badania

3.1.

Służba techniczna musi uzyskać dostęp do tej części systemu, w której przechowywane są dane o lokalizacji pojazdu w pamięci wewnętrznej systemu pokładowego.

3.2.

Następujące badanie przeprowadza się na reprezentatywnym układzie części.

3.3.

Przed przeprowadzeniem badania należy upewnić się, że:

a) jedna z procedur połączenia określonych w pkt 2.7 załącznika I, zgodnie z ustaleniami służby technicznej i producenta, będzie stosowana w odniesieniu do każdego zgłoszenia testowego eCall;

b) dostępny jest dedykowany punkt kontrolny PSAP umożliwiający odebranie zgłoszenia eCall wyemitowanego przez system oparty na numerze 112;

c) zapłon lub główny wyłącznik pojazdu jest włączony; oraz

d) że ewentualny system TPS lub system usług dodanych jest wyłączony.

4. Metoda badania

4.1.

Należy wykonać zgłoszenie eCall, stosując ręczne uruchomienie systemu.

4.2.

Należy sprawdzić, czy nawiązano połączenie z punktem kontrolnym PSAP – za pomocą rekordu punktu kontrolnego PSAP, który potwierdza, że otrzymał on zgłoszenie, lub za pomocą udanego połączenia głosowego z punktem kontrolnym PSAP.

4.3.

Należy zakończyć zgłoszenie eCall za pomocą odpowiedniej komendy punktu kontrolnego PSAP (np. „rozłącz się”).

4.4.

Tester służby technicznej uzyskuje dostęp do miejsca, w którym przechowywane są dane o lokalizacji pojazdu w pamięci wewnętrznej systemu pokładowego. Obejmuje to możliwość pobrania z systemu pokładowego wszelkich zapisanych lokalizacji, aby tester mógł się z nimi zapoznać.

5. Ocena

5.1.

Uznaje się, że wymóg został spełniony, jeżeli w pamięci systemu pokładowego eCall znajdują się maksymalnie trzy ostatnie lokalizacje.

5.2.

Obecność więcej niż trzech lokalizacji stanowi nieprawidłowość.

CZĘŚĆ IV

Procedura weryfikacji, czy dane osobowe nie podlegają wymianie między systemem pokładowym eCall lub pokładowym oddzielnym zespołem technicznym eCall a systemami usług stron trzecich

1. Cel

1.1.

Niniejsza procedura badania zapewnia takie zaprojektowanie systemu pokładowego lub pokładowego oddzielnego zespołu technicznego eCall opartego na numerze 112 i wszelkich dodatkowych funkcjonalności systemu zapewniających TPS eCall lub usługę dodaną, aby w żadnym momencie nie była możliwa wymiana danych osobowych między nimi.

2. Wymagania

2.1.

Następujące wymagania mają zastosowanie do systemów pokładowych eCall lub pokładowych oddzielnych zespołów technicznych eCall używanych w połączeniu z funkcjonalnością TPS eCall systemu pokładowego.

2.2.

Wymagania dotyczące osiągów

2.2.1.

Nie zachodzi żadna wymiana danych osobowych między systemami pokładowymi eCall lub pokładowym oddzielnym zespołem technicznym opartymi na numerze 112 a ewentualną dodatkową funkcjonalnością systemu zapewniającą TPS eCall lub usługę dodaną.

2.2.2.

Po wykonaniu zgłoszenia eCall za pomocą systemu pokładowego eCall lub pokładowego oddzielnego zespołu technicznego opartego na numerze 112 w pamięci systemu usług eCall dostarczanych przez stronę trzecią lub usług dodanych nie zachowuje się żaden log tego zgłoszenia eCall.

3. Warunki badania

3.1.

Następujące badania przeprowadza się albo na pojeździe z zainstalowanym systemem pokładowym eCall, albo na reprezentatywnym układzie części.

3.2.

Należy wyłączyć system TPS na czas trwania zgłoszenia eCall.

3.2.1.

Przed przeprowadzeniem badania należy upewnić się, że:

a) jedna z procedur połączenia określonych w pkt 2.7 załącznika I, zgodnie z ustaleniami służby technicznej i producenta, będzie stosowana w odniesieniu do każdego zgłoszenia testowego eCall;

b) dostępny jest dedykowany punkt kontrolny PSAP umożliwiający odebranie zgłoszenia eCall wyemitowanego przez system oparty na numerze 112;

c) zapłon lub główny wyłącznik pojazdu jest włączony; oraz

d) że ewentualny system TPS lub system usług dodanych jest wyłączony.

3.2.2.

Należy wykonać zgłoszenie testowe, stosując ręczne uruchomienie systemu (tryb „push”) przy wyłączonym systemie TPS.

3.2.3.

Należy sprawdzić, czy nawiązano połączenie z punktem kontrolnym PSAP, za pomocą rekordu punktu kontrolnego PSAP, który potwierdza, że otrzymał sygnał inicjujący zgłoszenie, lub za pomocą udanego połączenia głosowego z punktem kontrolnym PSAP.

3.2.4.

Należy zakończyć zgłoszenie testowe za pomocą odpowiedniej komendy punktu kontrolnego PSAP (np. „rozłącz się”).

3.2.5.

Jeżeli próba zgłoszenia za pomocą systemu opartego na numerze 112 nie powiedzie się, można powtórzyć procedurę badania.

3.3.

Brak pliku logu w systemie TPS należy zweryfikować poprzez dostęp do tej części systemu, w której przechowywane są pliki logu eCall.

3.3.1.

Tester służby technicznej uzyskuje dostęp do miejsca, w którym przechowywane są pliki logu eCall w IVS. Obejmuje to możliwość pobrania z systemu pokładowego wszelkich plików logu, aby tester mógł się z nimi zapoznać.

3.3.2.

Uznaje się, że wymaganie zostało spełnione, jeżeli w pamięci systemu pokładowego TPS nie znajdują się żadne pliki logu.

3.3.3.

Obecność w systemie TPS jakiegokolwiek pliku logu odnoszącego się do zgłoszenia eCall, które wykonano przy użyciu systemu opartego na numerze 112, stanowi nieprawidłowość.

4. Metoda badania

4.1. Należy wykonać zgłoszenie testowe eCall, stosując ręczne uruchomienie systemu.

4.2. Należy sprawdzić, czy nawiązano połączenie z punktem kontrolnym PSAP – za pomocą rekordu punktu kontrolnego PSAP, który potwierdza, że otrzymał on zgłoszenie, lub za pomocą udanego połączenia głosowego z punktem kontrolnym PSAP.

4.3. Należy zakończyć zgłoszenie eCall za pomocą odpowiedniej komendy punktu kontrolnego PSAP (np. „rozłącz się”).

4.4. Jeżeli próba zgłoszenia za pomocą systemu opartego na numerze 112 nie powiedzie się, można powtórzyć procedurę badania.

4.5. Tester służby technicznej uzyskuje dostęp do miejsca, w którym przechowywane są pliki logu eCall w systemie pokładowym. Obejmuje to możliwość pobrania z systemu pokładowego wszelkich plików logu, aby tester mógł się z nimi zapoznać.

4.6. Brak pliku logu w systemie TPS należy zweryfikować poprzez dostęp do tej części systemu, w której przechowywane są pliki logu eCall.

5. Ocena

5.1. Uznaje się, że wymaganie zostało spełnione, jeżeli w pamięci systemu pokładowego TPS nie znajdują się żadne pliki logu.

5.2. Obecność w systemie TPS jakiegokolwiek pliku logu odnoszącego się do zgłoszenia eCall, które wykonano przy użyciu systemu opartego na numerze 112, stanowi nieprawidłowość.