Taksameter og sentraltilknytning

MID 2014/32/EU har generelle vesentlige krav i vedlegg I og taksameterspesifikke krav i vedlegg IX, MI-007. Vedlegg I punkt 7 gjelder egnethet og begrensning av misbruk, punkt 8 vern mot korrupsjon, punkt 9 identifikasjon og informasjon, punkt 10 resultatvisning og punkt 11 videre behandling av måleresultater.

Punkt 8 krever blant annet sikring av måleteknisk kritiske komponenter og programvare samt beskyttelse av relevante måledata og parametere ved lagring og overføring. Kritisk programvare skal kunne identifiseres, og inngrep skal kunne dokumenteres; en tilkoblet sentralløsning må ikke påvirke målingen på en utilbørlig måte.

I Norge må disse kravene leses sammen med forskrift om krav til taksametre, yrkestransportregelverket, bokføringsreglene og prisopplysningsreglene. MID fastsetter ikke alene norske lagringstider, sentraltilknytningsplikt eller krav om hash-kjede; slike systemkrav må knyttes til riktig nasjonal hjemmel eller uttrykkelig beskrives som valgte sikkerhetstiltak.

Hver tur skal i denne løsningen få en unik tur-ID og en varig registrering med start og slutt, distanse, varighet, kjøretøy og taksameteridentitet. Bilaget må vise totalbeløp, relevant mva-grunnlag og mva-beløp, betalingsmåte og nødvendige selgeropplysninger, slik at kunden og regnskapsføreren kan forstå oppgjøret.

Målt oppdragspris, avtalt fastpris, tillegg, rabatt og faktisk innkrevd beløp må skilles fra hverandre i datamodellen. Kontantbetaling, kort, faktura og betaling gjennom bestillingsappen må alle registreres og kunne avstemmes; en tur er ikke uregistrert bare fordi betalingen skjer utenfor bilen.

Når bilaget er ferdigstilt, skal det ikke kunne overskrives eller fjernes gjennom ordinære brukerfunksjoner. Feil rettes med et nytt, referert korreksjonsbilag eller en kreditnota, mens originalen beholdes; frakoblet drift krever beskyttet mellomlagring og kvittert overføring til sentralen uten duplikater.

Lagringsplanen må skille mellom salgsdokumentasjon, skiftdata, betalingsopplysninger, sikkerhetslogger og detaljerte posisjoner. MID krever beskyttelse og tilgjengelighet for relevante måleresultater, men gir ingen felles oppbevaringsfrist for alle disse datatypene.

Primærdokumentasjon etter bokføringsloven, som salgsbilag, skal som hovedregel oppbevares i fem år etter regnskapsårets slutt. Skiftlapper og annen dokumentasjon må klassifiseres etter de særskilte drosje- og bokføringsreglene, og systemet må kunne håndtere lengre frister eller særskilt pålegg om fortsatt oppbevaring der det gjelder.

Loggførte posisjonsdata etter yrkestransportlovas særregel skal oppbevares i 60 dager og deretter slettes etter den regelen; de skal ikke automatisk få samme femårsfrist som bilag. Eventuell videre behandling krever en særskilt vurdering av hjemmel og formål, og sletterutinen må også omfatte eksportfiler og sikkerhetskopier gjennom dokumenterte utløpsrutiner.

Sporbarhetsloggen bør registrere turstart og turslutt, takstendringer, programvareoppdateringer, endring av tilgangsrettigheter og forsøk på å endre låste data. Hver hendelse må ha entydig identitet, tidsstempel, aktør eller enhet, årsak og relevant før- og etterverdi uten å kopiere unødvendige personopplysninger.

En hash-kjede kan binde hver hendelse til den foregående og dermed gjøre etterfølgende endringer synlige. Hashing alene hindrer imidlertid ikke at en administrator bygger hele kjeden på nytt; bruk derfor signerte kontrollpunkter, beskyttede nøkler og en uavhengig eller uforanderlig lagringsforankring.

Loggen må angi programvareversjon, takstversjon og hvilke måleteknisk relevante innstillinger som gjaldt for turen. Verifikasjon av kjeden, oppdagelse av hull og registrering av klokkeendringer skal inngå i regelmessig kontroll, og valgt loggmekanisme må dokumenteres uten å fremstilles som et uttrykkelig MID-krav om blokkjede.

Et godkjent program og en sikker database erstatter ikke samsvarsvurdering av selve taksameteret. MID krever relevant samsvarsvurdering før markedsføring eller ibruktaking, og instrumentet skal ha CE-merking, supplerende metrologisk merking og identifikasjonsnummer for meldt organ der regelverket krever det.

Måleteknisk relevante deler, tilkoblinger og innstillinger må sikres etter instrumentets godkjente utførelse og norske installasjonskrav. Der fysiske plomber brukes, må identiteten og plasseringen dokumenteres; kjøretøy, taksameterserienummer og avstandssignal må kunne knyttes entydig til installasjonen.

Justervesenets vilkår for installasjonskontroll må være oppfylt før taksameteret tas i bruk, herunder adgang til bruk når foreskrevet kontroll er rekvirert på korrekt måte. Ved plombebrudd, bytte av kritisk komponent eller endring som påvirker målingen må ansvarlig undersøke krav til ny kontroll og ta utstyret ut av bruk når samsvar ikke kan sikres.

Løyvehaveren bør ha tilgang til turer, skift, bilag, oppgjør og avvik for egen virksomhet i en portal som støtter kontroll og bokføring. Tilgangen må følge rettslig ansvar og tjenstlig behov, ikke gi fri innsynsrett i alle sjåførers eller andre løyvehaveres opplysninger.

Hver registrering må knyttes til løyvehaver, kjøretøy, taksameter og den sjåføridentiteten som gjaldt på hendelsestidspunktet. Historikken må bevares ved sjåførbytte, bilbytte og bytte av sentral, og teknisk skille mellom virksomheter må håndheves i databasen og API-et, ikke bare i skjermbildet.

Avtalen med sentralen og lagringsleverandøren må avklare behandlingsansvar, eventuelle databehandleroppgaver, sikkerhetskopiering, eksport og avslutning av tjenesten. Overføring fra bilen må autentiseres og kvitteres, og løyvehaveren må kunne hente lesbare data gjennom oppbevaringstiden selv om abonnement eller sentraltilknytning opphører.

Systemet må skille mellom lovregulert maksimalpris, et bindende pristilbud til kunden og en kommersiell sonepris. Hvilke maksimalprisregler som gjelder, avhenger blant annet av område, bestillingsform og eventuelle unntak; en sonepris er ikke automatisk en offentlig godkjent maksimalpris.

En sonemodell må ha versjonerte grenser og klare regler for startsted, bestemmelsessted, tidspunkt og eventuelle tillegg. Ved parallelltakst beregnes tids- og distanseleddet samtidig, i motsetning til enkelttakst der beregningsmåten veksler ved en brytningshastighet; dette må stemme med instrumentets godkjente funksjoner.

Flyplassavgift og andre tillegg må ha et gyldig grunnlag og kommuniseres før kunden bindes, så langt de kan beregnes på forhånd. Oppgjøret skal sammenligne relevante pristak og tilbud etter gjeldende regler, unngå dobbel belastning og vise hvorfor et tillegg er inkludert i eller kommer utenom den avtalte prisen.

HMS-arbeidet må bygge på en dokumentert risikovurdering av transporten, inkludert vold, trusler, alenearbeid, tretthet og trafikkfare. Arbeidsgiverens plikter etter arbeidsmiljøregelverket og førerens trafikksikkerhetsansvar gjelder uavhengig av om taksameteret oppfyller MID.

Sentralen bør ha tydelige rutiner for nødanrop, kontakt ved uteblitt respons og oppfølging av uønskede hendelser. Alarmfunksjoner og eventuell posisjonsdeling må testes, tilgangsstyres og ha et definert beredskapsformål; sjåføren må kjenne begrensningene ved manglende mobildekning.

Bestillinger, ruteendringer og prisbekreftelser skal håndteres uten å avlede førerens oppmerksomhet fra kjøringen. Legg krevende interaksjon til et sikkert stopp, gi opplæring i assistanse og sikring av passasjerer, og bruk registrerte avvik til forbedring fremfor ubegrunnet overvåking av ansatte.

MI-007 i vedlegg IX gjelder taksameteret som måler tid, beregner distanse fra avstandssignalet og beregner og viser oppdragspris. Kravene omfatter blant annet egnede måleenheter, tydelig visning og driftsstillingene ledig, opptatt og stoppet, med de funksjonene som er definert for hver stilling.

De største tillatte feilene ved samsvarsvurderingen er normalt ±0,1 prosent for tid, med minste feiltoleranse 0,2 sekunder, og ±0,2 prosent for distanse, med minste feiltoleranse 4 meter. For prisberegningen er grensen ±0,1 prosent med en minste toleranse tilsvarende minste siffertrinn inklusive avrunding; disse MID-grensene omfatter ikke alle feil i kjøretøyinstallasjonen eller eventuelle nasjonale bruksgrenser.

Instrumentet må støtte de foreskrevne beskyttede totalisatorene og gi de påkrevde dataene gjennom egnede, sikre grensesnitt. Beregningsmåter, takstskifte, strømbrudd og tilkoblet tilleggsutstyr må håndteres i samsvar med MI-007 og instrumentets godkjenning, og en bestillingsapp eller GPS-kontroll erstatter ikke den godkjente målefunksjonen.

Rapportgeneratoren bør kunne levere tur-, skift-, betalings- og mva-rapporter for hvert kjøretøy og samlet for virksomheten. Rapportene må bygge på samme låste grunnlag, med dokumenterte filtre, tidssoner og rapportversjon, slik at samme periode kan avstemmes på nytt.

Sammenlign registrert omsetning med kortoppgjør, kontanter, appbetaling, faktura og kreditnotaer, og vis ubetalte eller avviste betalinger separat. En rapport skal ikke skjule avvik ved å fjerne turer; kansellering, nullbeløp og korrigering må være synlige med forklaring og referanse til originalen.

Slette-sperren må håndheves i lagring og administrasjonsfunksjoner gjennom hele den pålagte oppbevaringstiden, ikke bare som en deaktivert knapp. Sperren er ikke et krav om evig lagring: etter fristens utløp og kontroll av eventuelle bevaringspålegg skal data slettes eller anonymiseres etter dokumenterte regler, med egne frister for posisjonsdata.

Vern mot overfakturering krever kontroll av hele kjeden fra tilbud og takstvalg til måling, tillegg og betaling. Systemet bør fryse relevant tilbud og takstversjon ved turstart og kontrollere at riktig kjøretøykategori, tidspunkt og prisområde brukes.

Før oppgjør må beløpet kontrolleres mot et bindende pristilbud, eventuelle lovlige maksimalpriser og dokumenterte endringer kunden har godkjent. Reglene om pristilbud må følges, herunder at kunden ved et ordinært pristilbud ikke skal betale mer enn tilbudet dersom taksameterprisen blir høyere, og skal få den lavere taksameterprisen når den regelen gjelder.

Uvanlig distanse, lang venting, gjentatte tillegg eller dobbelt betalingsforsøk bør utløse et forståelig varsel og eventuelt manuell kontroll. Kunden skal få et spesifisert bilag og en tilgjengelig klagekanal, mens tilbakebetaling og etterfølgende korreksjoner må registreres uten å endre opprinnelige måleresultater.

En pris beregnet ved bestilling må bygge på klart definerte hente- og leveringssteder, tidspunkt, kjøretøykategori og de tilleggene som kan forutses. Kunden skal få en forståelig totalpris inklusive mva og obligatoriske kostnader, og det må fremgå om beløpet er et bindende tilbud, en avtalt fastpris eller bare et estimat.

Lagre prisgrunnlaget med ruteversjon eller ruteoppsummering, takstversjon, inkludert ventetid og vilkår for endringer. Ordinære pristilbud og særskilte fastprisavtaler må ikke blandes: avtalens innhold og gjeldende prisregler avgjør oppgjøret, og et estimat kan ikke presenteres som en garantert fastpris.

Bestillingsprisen skal overføres med tur-ID til bilen og sentralen slik at sjåføren ikke må taste den inn på nytt uten kontroll. Turen og betalingen skal fortsatt registreres etter gjeldende taksameter- og bokføringsregler, og endringer i kundens oppdrag krever et nytt, dokumentert prisgrunnlag før eventuell tilleggsbelastning.

GPS-avvik, urimelig hastighet eller avstand som ikke stemmer med turens forløp kan gi grunnlag for et risikovarsel. Tersklene må være dokumenterte og testes mot tunneler, dårlig satellittdekning, kartfeil og forsinkede datapakker, fordi et avvik ikke i seg selv beviser juks.

En valgt betalingssperre bør stanse eller holde igjen en mistenkelig betalingsforespørsel for manuell vurdering, ikke slette turen eller endre instrumentets måleresultat. Skillet mellom kortreservasjon, kundebelastning og utbetaling til løyvehaver må være tydelig, og tiltaket må være forankret i avtaler og betalingsregler.

En autorisert saksbehandler må kunne vurdere måledata, signalkvalitet og prisgrunnlag, oppheve sperren eller beslutte korreksjon med begrunnelse. Kunden skal få informasjon om relevant betalingsstatus, og tiltaket må ivareta personvern og sikkerhet; MID foreskriver ikke en generell GPS-basert betalingssperre.

Når kunden ber om venting, ekstra stopp eller retur, må sjåføren avklare om dette er en endring av eksisterende oppdrag eller en ny tur. Kunden må få forklart hvordan endringen påvirker pris, ventetakst, eventuelle pristak og det opprinnelige tilbudet før nye kostnader påløper.

Godkjenningen bør registreres med tidspunkt, endringens innhold og nytt tilbud eller beregningsgrunnlag, for eksempel i appen eller gjennom en dokumentert bekreftelse. Dersom kunden ikke kan bruke en digital kanal, må en praktisk alternativ rutine sikre forståelig informasjon og etterprøvbar dokumentasjon uten å samle inn mer personinformasjon enn nødvendig.

Den opprinnelige avtalen og allerede registrerte målinger skal beholdes, og en godkjent endring skal legges til som en ny versjon. Sjåføren kan ikke ensidig oppheve en avtalt pris eller belaste en retur kunden ikke har bestilt; korrekt driftsstilling, eventuell ny tur-ID og avsluttende bilag må følge det faktiske oppdraget og gjeldende regler.