ÖNORM EN 15320

Diese Europäische Norm legt Datensätze, die an einer Schnittstelle, der Kartenuntersystem-Schnittstelle, in einer strukturierten Form vorgelegt werden, sowie die Regeln für den Umgang mit den Daten fest, so dass es möglich ist, Produkte, zum Beispiel Fahrscheine, so auf eine maschinenlesbare Karte zu schreiben, dass die Datenmenge auf der Karte minimiert wird, während die Daten für eine autorisierte Partei gleichzeitig leicht und effizient zugreifbar und interpretierbar sind. Dies ist die Grundlage für eine anwendbare Interoperabilität. In diesem Sinne bildet diese Europäische Norm einen Grundstock für die Interoperabilität zwischen Systemen, deren Gegenstand die Geschäftsbeziehungen und der Austausch über Einzelheiten - wie diese Norm eigentlich auszulegen ist - sind. Als Teil dieser Fähigkeit erlaubt es die Gestaltung der Datenumgebung, zusätzliche neue Datensätze zur Darstellung neuer oder modifizierter Transportprodukte aufzunehmen, ohne bestehende Terminals bei der Handhabung aller auf der Karte vorhandenen Datensätze zu beeinträchtigen, unabhängig davon, ob diese interpretiert und möglicherweise genutzt werden sollen oder nicht. Den Daten zugeordnet ist die Prozessgruppe, die für die Daten innerhalb der Anwendung gilt. Die Aufnahme der Prozesse in dieser Europäischen Norm bedeutet, dass ähnliche Daten von allen externen Dienstleistern und Terminals auf ähnliche Weise behandelt werden. Dies führt zu einer echten Interoperabilität, die durch diese Europäische Norm erreicht und aufrechterhalten werden kann. Zusätzlich bedeutet die Vereinbarung, dass die Anwendung sowohl Daten als auch Prozesse festlegt, dass sie Sicherheitsfragen auf der Ebene der Zugriffsrechte auf Daten sowie die Sicherheit der gesamten Umgebung, in der sie eingesetzt wird, berücksichtigen muss. Die sicherheitsbezogenen Abschnitte dieser Europäischen Norm definieren die Anforderung an die Funktionalität, die mindestens erforderlich ist, um die Interoperabilität bei gleichzeitigem Schutz der in der Anwendung gespeicherten Informationen vor unberechtigtem Zugriff und versehentlicher oder absichtlicher Beschädigung zu unterstützen. Diese Europäische Norm definiert eine abstrakte Anwendungsschnittstelle zwischen Karte und Kartenterminal, die sich, je nach Fähigkeit der Karte, vollständig am Rand der Karte befindet oder eine Logik im Kartenterminal enthalten darf. Die Sicherheitsfrage wird ähnlich betrachtet wie bei einem externen System, das über die abstrakte Schnittstelle auf maschinenlesbare Karten zugreift, wobei es sich entweder nur um die Karte oder eine Kombination aus Karte und Kartenterminal handeln darf. Das bedeutet, dass Sicherheitskontrollen in der Karte, im Kartenterminal oder in beiden vorhanden sein dürfen. Zusätzliche Beschreibungen der Sicherheitsarchitektur und zu erwartende Umsetzungsfragen sind in den Abschnitten 7 und 8 beschrieben. Diese Europäische Norm beschreibt die Mindestanforderungen an eine interoperable Transportanwendung, die auf einer maschinenlesbaren Karte vorhanden sein darf, entweder eigenständig oder zusammen mit anderen Anwendungen; sie umfasst daher eine Beschreibung der Datensätze und -formate auf logischer Ebene. Die abstrakte Schnittstelle muss viele verschiedene Arten von maschinenlesbaren Karten unterstützen, die einer kontaktlosen Schnittstelle nach ISO/IEC 14443 entsprechen.