Konsekvensutredning 1 (6) Datum Dnr/Beteckning Handläggare Leila Kekkonen Hjalmarsson Väg och järnväg Enhet trafikföretag Sektion regler yrkestrafik Konsekvensutredning av Transportstyrelsens föreskrifter (TSFS 2018:XX) om hantering av kryptografiska nycklar och certifikat för tillverkning av digitala färdskrivare Transportstyrelsens förslag: Att Transportstyrelsen meddelar nya föreskrifter om hantering av kryptografiska nycklar och certifikat för tillverkning av digitala färdskrivare. Föreskrifterna ska ersätta nu gällande föreskrifter (TSFS 2013:1) om hantering av krypteringsnycklar och certifikat för tillverkning av digitala färdskrivare. Föreskrifterna behöver meddelas eftersom den andra generationens färdskrivare kommer att monteras i fordon från juni 2019. 1 Allmänt 1.1 Vad är problemet eller anledningen till regleringen? Kommissionens genomförandeförordning (EU) 2016/799 1 specificerar i bilaga 1 C, tillägg 11, säkerhetsmekanismer som ska gälla nycklar och certifikat i färdskrivarsystemet. Ytterligare krav finns i de båda ERCApolicyns 2 Digital Tachograph System European Root Policy och European Root Certificate Policy and Symmetric Key Infrastructure Policy som är framtagen av EU-kommissionen för att säkerställa att kraven i färdskrivarlagstiftningen följs. Varje medlemsstat som hanterar nycklar eller certifikat till färdskrivare och dess komponenter ska utifrån ERCA-policyn ta fram nationella krav som säkerställer att medlemsstaten lever upp till kraven i policyn. När detta är gjort utfärdar ERCA nycklar och certifikat till medlemsstaten så att medlemsstaten kan starta sin certifikatservice. För att en färdskrivartillverkare ska få tillgång till Sveriges certifikatservice ska de 1 Kommissionens genomförandeförordning (EU) 2016/799 av den 18 mars 2016 om genomförande av Europaparlamentets och rådets förordning (EU) nr 165/2014 när det gäller krav för konstruktion, provning, installation, drift och reparation av färdskrivare och deras komponenter, EUT L 139, 26.5.2016, s. 1 506, (Celex 32016R0799). TS2503, v2.0, 2017-03-06 2 European Commission, Joint research center, Digital tachograph system European Root policy version 2.1 och JRC Technical reports Smart tachograph European Root Certificate policy and symmetric key infrastructure policy
Datum Dnr/Beteckning 2 (6) uppfylla de nationella kraven i Transportstyrelsens föreskrifter (TSFS 2013:1) om hantering av krypteringsnycklar och certifikat för tillverkning av digitala färdskrivare. Förordning (EU) 2016/799 och den omarbetade ERCA-policyn innebär nya krav för aktörerna i färdskrivarsystemet och Transportstyrelsens föreskrifter behöver därför ändras. Exempel på detta är att de symmetriska nycklarna endast får hanteras då två personer närvarar och att tillverkarna utan dröjsmål ska rapportera säkerhetsincidenter till Transportstyrelsen. Vi har även sett behov av språkliga och redaktionella ändringar i föreskrifterna. 1.2 Vad ska uppnås? Målsättningen är att Sverige ska implementera de tillkommande tvingande kraven från EU. Säkerheten i färdskrivarsystemet ska upprätthållas. 1.3 Vilka är lösningsalternativen? 1.3.1 Effekter om ingenting görs? Föreskrifterna säkerställer att nycklar och certifikat hanteras på ett säkert sätt. De ligger också till grund för den periodiska revision som ska utföras enligt ERCA-policyn. Om nycklar och certifikat inte hanteras på ett säkert sätt och krypteringar röjs är hela färdskrivarsystemet öppet för manipulation. Detta påverkar hela transportnäringen i 28 medlemsstater samt 23 AETR-länder 3. 1.3.2 Alternativ som inte innebär reglering Det är inte aktuellt med några alternativ som inte innebär reglering. De ändrade föreskrifterna avseende såväl lagrumshänvisningar som införandet av nya paragrafer och upphävande av vissa paragrafer, föranleds av ett behov av att införliva tvingande internationella bestämmelser. 1.3.3 Regleringsalternativ Eftersom föreskrifterna implementerar tvingande EU-rätt ser vi inga andra alternativa lösningar än att meddela föreskrifter för hantering av certifikat och kryptografiska nycklar att kraven i förordning (EU) 2016/799 bilaga 1 C hanteras på rätt sätt. Ett alternativ hade varit att meddela de nya föreskrifterna som en ändringsföreskrift av TSFS 2013:1 men vi har bedömt 3 Europeiska överenskommelsen om arbetsförhållanden för fordonsbesättningar vid internationella vägtransporter (AETR). Geneve den 1 juli 1970.
Datum Dnr/Beteckning 3 (6) det lämpligast med ett nytryck då vi samtidigt kan göra språkliga och andra redaktionella ändringar som underlättar förståelsen av regelverket. 1.4 Vilka är berörda? Berörda av föreskrifterna är enstaka tillverkare av färdskrivarutrustning. 1.5 Vilka konsekvenser medför regleringen? 1.5.1 Företag ( x ) Regleringen bedöms inte få effekter av betydelse för företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt. Samtliga konsekvenser för företagen beskrivs därför under 1.5.1. ( ) Regleringen bedöms få effekter av betydelse för företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt. Konsekvensutredningen innehåller därför ingen beskrivning under 5.1 utan samtliga konsekvenser för företagen beskrivs under avsnitt C. Två företag, Stoneridge Electronics AB och Lesikar a,s, berörs i nuläget. Stoneridge är ett globalt företag som tillverkar fordonsenheter och Lesikar är ett litet företag som tillverkar rörelsesensorer. Någon tillverkare av externa GNSS-anordningar finns för närvarande inte verksam i Sverige. Några särskild hänsyn kan inte tas till företagens storlek då samtliga aktörer i färdskrivarsystemet har samma skyldighet att upprätthålla säkerheten. Processer och rutiner är redan uppbyggda och i drift enligt nu gällande föreskrifter för den första generationens digitala färdskrivare. Företagen behöver dock bygga upp motsvarande rutiner för att hantera den andra generationens digitala färdskrivare. Detta betyder att berörda företag behöver ett till godkännande innan de kan begära att få certifikat av Transportstyrelsen. Uppskattningsvis tar den revision som behövs för godkännandet under normala förhållanden 10-15 timmar. Timkostnaden är enligt Transportstyrelsens föreskrifter (TSFS 2016:105) om avgifter 1400 kr. Föreskrifterna medför administrativa kostnader i form av att företagen behöver uppdatera dokumentationen. Detta är en engångskostnad, i övrigt följs redan uppbyggda processer och rutiner. Dessa kostnader bedöms vara försumbara. Det samma torde gälla personalkostnaden även om föreskrifterna kräver att två personer ska delta vid hanteringen av de symmetriska nycklarna eftersom detta görs sällan. 1.5.2 Medborgare Regleringen bedöms inte få effekter för medborgare.
Datum Dnr/Beteckning 4 (6) 1.5.3 Staten, regioner eller landsting och kommuner Regleringen bedöms inte få effekter för kommuner eller regioner och landsting. Staten påverkas genom att ytterligare revisioner ska utföras. Detta är dock endast en revision vardera hos de båda företagen och bedöms därför inte ha påverkan på staten. 1.5.4 Externa effekter Transportstyrelsen kan inte se att det blir några externa effekter av regleringen. 1.6 Vilka konsekvenser medför övervägda alternativ till regleringen och varför anses regleringen vara det bästa alternativet? Då det handlar om implementering av tvingande krav från EU kan vi inte se att det är möjligt att utforma regleringen på något annat sätt än det föreslagna. 1.7 Vilka bemyndiganden grundar sig myndighetens beslutanderätt på? Transportstyrelsen föreskriver med stöd av 10 kap. 16 förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m. 1.8 Överensstämmer regleringen med eller går den utöver de skyldigheter som följer av EU-rättslig reglering eller andra internationella regler? De föreslagna föreskrifterna överensstämmer med den EU-rättsliga regleringen och går inte utöver den. 1.9 Behöver särskild hänsyn tas när det gäller tidpunkten för ikraftträdande och finns det behov av speciella informationsinsatser? Transportstyrelsen föreslår att föreskrifterna ska träda i kraft den 1 september 2018. Tidplanen förutsätter att ERCA-policyn blir fastställd av EU-kommissionen. Det finns inte behov av speciella informationsinsatser. 2 Transportpolitisk måluppfyllelse Det övergripande målet för svensk transportpolitik är att säkerställa en samhällsekonomiskt effektiv och långsiktigt hållbar transportförsörjning för medborgare och näringsliv i hela landet. Under det övergripande målet finns också funktionsmål och hänsynsmål med ett antal prioriterade områden.
Datum Dnr/Beteckning 5 (6) Funktionsmålet handlar om att skapa tillgänglighet för människor och gods. Transportsystemets utformning, funktion och användning ska medverka till att ge alla en grundläggande tillgänglighet med god kvalitet och användbarhet samt bidra till utvecklingskraft i hela landet. Samtidigt ska transportsystemet vara jämställt, det vill säga likvärdigt svara mot kvinnors respektive mäns transportbehov. Hänsynsmålet handlar om säkerhet, miljö och hälsa. Transportsystemets utformning, funktion och användning ska anpassas till att ingen ska dödas eller skadas allvarligt. Det ska också bidra till det övergripande generationsmålet för miljö och att miljökvalitetsmålen uppnås, samt bidra till ökad hälsa. 2.1 Hur påverkar regleringen funktionsmålet? Föreskrifterna bedöms inte få påverkan på funktionsmålet. 2.2 Hur påverkar regleringen hänsynsmålet? Genom att reglera området på det sätt som föreslås, säkerställs att säkerheten kring nycklar och certifikat är tillfredsställande vilket i sin tur bidrar till att upprätthålla säkerheten i färdskrivarsystemet och förhindra manipulation. Detta ökar trafiksäkerheten och säkerställer en konkurrensneutralitet mellan transportföretagen. 3 Företag Regleringen bedöms inte få effekter av betydelse för företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt. Samtliga konsekvenser för företagen beskrivs därför under avsnitt 1.5.1.
Datum Dnr/Beteckning 6 (6) 4 Sammanställning av konsekvenser Berörd aktör Effekter som inte kan beräknas Beräknade effekter (kr) Kommentar Fördelar Nackdelar + / - Företag Kan få nycklar och certifikat och därmed börja tillverka och sälja den andra generationens färdskrivare. Ökad dokumentation 14000-21000 Fördelarna för färdskrivartillverkare att kunna tillverka och sälja en ny produkt överväger nackdelarna med den ökade dokumentationen. Medborgare Inga konsekvenser Staten m.fl. Transportstyrelsen får ökad tillsyn. Externa effekter Totalt Säkerheten i färdskrivarsystemet upprätthålls och tvingande krav från EUrätten implementeras. 5 Samråd Under arbetet med föreskriften har samråd skett med tekniskt sakkunniga, EU- kommissionen (JRC) samt de båda tillverkarna av färdskrivarutrustning. Om ni har några frågor med anledning av konsekvensutredningen eller synpunkter ni vill framföra får ni gärna kontakta oss: Pernilla Lindblom pernilla.lindblom@transportstyrelsen.se Jonas Malmstig jonas.malmstig@transportstyrelsen.se