Beacon V16 i lidhur: të dhëna, domen privat dhe pyetje rreth DGT 3.0

Zbatimi i sinjalizuesve të lidhur V16 është cilësuar si një hap historik përpara në sigurinë rrugore: një pajisje e vogël ndriçuese e aftë të njoftojë DGT-në (Drejtorinë e Përgjithshme të Trafikut Spanjoll) se makina juaj është ndalur në rrugë, pa pasur nevojë të rrezikoni jetën tuaj duke vendosur trekëndësha paralajmërues. Në letër, tingëllon e përsosur, por kur analizoni detajet teknike se si transmetohen këto të dhëna, historia bëhet shumë më e errët.

Mbi 30 milionë sinjalizues V16 do të vendosen në Spanjë në vitet e ardhshme, duke u bërë të detyrueshëm që nga viti 2026 për sinjalizimin e avarive dhe aksidenteve. Megjithatë, këta sinjalizues nuk komunikojnë drejtpërdrejt me sistemet e DGT-së (Drejtoria e Përgjithshme Spanjolle e Trafikut), dhe domeni kyç në të cilin mbërrijnë të dhënat në fund të fundit nuk i përket DGT-së ose ndonjë organi tjetër publik, por një individi privat të panjohur , siç është zbuluar nga hetime të ndryshme teknike dhe kërkime në regjistrin e domeneve.

Si komunikojnë në të vërtetë sinjalizuesit V16: protokollet A dhe B

Sipas Rezolutës së DGT-së të publikuar në BOE në vitin 2021 , funksionimi teknik i sinjalizuesve të lidhur V16 bazohet në dy protokolle të ndryshme komunikimi, të quajtura protokolli A dhe protokolli B, të cilat shpjegojnë pse sinjali nuk e "thërret" direkt DGT-në.

Kur shoferi aktivizon sinjalizuesin në automjetin e tij të palëvizshëm, pajisja aktivizon një modem të integruar me një eSIM dhe një modul të vogël GPS që dërgojnë një paketë të dhënash nëpërmjet UDP mbi IP . Ky transmetim fillestar, i përcaktuar si protokolli A, nuk shkon në DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut), por në një server cloud në pronësi të prodhuesit të sinjalizuesit, plotësisht i ndarë nga sistemet e Autoritetit të Trafikut.

Ky protokoll A mbledh disa fusha të detyrueshme: një identifikues unik të pajisjes , IMEI të modemit që menaxhon lidhjen mobile, nivelin e baterisë dhe, sigurisht, koordinatat e gjeolokacionit që tregojnë se ku është ndalur automjeti. I gjithë ky informacion fillestar, i pasur dhe i detajuar mbetet në serverat e prodhuesit të sinjalizuesve dhe nuk arrin ende në platformën DGT 3.0.

Rregulloret kërkojnë që çdo prodhues të mirëmbajë infrastrukturën e vet të reve kompjuterike për të marrë dhe përpunuar sinjale nga të gjitha sinjalizuesit e markës së tij për një minimum prej 12 vitesh, që është periudha e lidhjes që duhet të përfshihet në çmimin e pajisjes. Kjo përfshin mirëmbajtjen e serverëve, lidhjen private nëpërmjet APN-së dhe mbështetje teknike afatgjatë.

Ky dizajn ka një pikë veçanërisht të dobët: nëse një markë e vogël, ose një markë e krijuar pothuajse si një mendim i mëvonshëm për të përfituar nga biznesi i sinjalizuesve, mbyllet ose ndalon së mirëmbajturi serverat e saj, mijëra njësi V16 nga ajo markë do të bëhen të padobishme , të paafta për të transmetuar alarme në DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) edhe nëse ato vazhdojnë të ndriçojnë. Në fakt, specifikimet e tenderit që çuan në platformën DGT 3.0 përfshinin tashmë mundësinë e krijimit të sistemeve rezervë për të mbuluar dështimet e mundshme ose zhdukjen e prodhuesve.

Pasi që cloud-i i prodhuesit të ketë marrë njoftimin, hyn në lojë protokolli B. Ky protokoll i dytë është përgjegjës për përcjelljen e një nëngrupi të informacionit origjinal te serverët DGT: në thelb vendndodhjen e incidentit dhe të dhënat minimale të nevojshme për të shfaqur ngjarjen në DGT 3.0, shenjat e mesazheve të ndryshueshme dhe shfletuesit e lidhur.

Ndërsa modifikimi i protokollit A do të ishte praktikisht i pamundur në praktikë, pasi do të kërkonte përditësimin e firmware-it të miliona sinjalizuesve të shitur tashmë, protokolli B është relativisht fleksibël për DGT-në (Drejtoria e Përgjithshme Spanjolle e Trafikut). Agjencia thjesht duhet të publikojë një rezolutë të re në BOE (Gazetën Zyrtare të Shtetit) duke modifikuar fushat që duhet të dërgohen nga cloud-i i prodhuesit, duke i lejuar ata të rrisin ose ulin informacionin e transferuar në sistemet e tyre pa prekur harduerin.

Ku mbarojnë të dhënat: porta hyrëse për në DGT 3.0

DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) ka vënë në dispozicion dokumentacionin teknik publik për prodhuesit dhe zhvilluesit, të vendosur në depo zyrtare në GitHub , duke shpjeguar se si të lidheni me shërbimet e platformës DGT 3.0. Në mënyrë specifike për sinjalizuesit V16, shërbimet cloud të prodhuesve duhet të dërgojnë ngjarje në formatin JSON në një URL të caktuar.

Ajo adresë, sipas dokumentacionit, është një nën-domen i domenit comobility30.esPër shembull, rruga https://pre.cmobility30.es/v16/ për mjedise testimi. Nën-domeni "para" sugjeron që është një platformë para-prodhimi, por domeni bazë shfaqet në shumë API të DGT 3.0 si një komponent thelbësor i aksesit në infrastrukturë.

Logjikisht, dikush do të mendonte se një domen kritik për menaxhimin e incidenteve rrugore do të regjistrohej në emër të vetë Drejtorisë së Përgjithshme të Trafikut, Ministrisë së Brendshme, ose të paktën, të sipërmarrjes së përbashkët që ka fituar kontratën për të vendosur DGT 3.0, të udhëhequr nga Vodafone dhe kompani të tjera teknologjike. Por një pyetje e thjeshtë "whois" në të dhënat e Red.es zbulon diçka shumë të ndryshme.

Në vend të një organi publik apo një kompanie të madhe, pronari i cmobility30.es është një individ. Nuk është DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut), nuk është Red.es (Rrjeti Spanjoll i Trafikut), nuk është sipërmarrja e përbashkët pas projektit: është një përdorues privat për të cilin nuk jepet asnjë informacion tjetër relevant, përveç se ata zotërojnë domenin që shërben si portë hyrëse për miliona raportime për automjete të bllokuara në rrugë.

Mediat e specializuara që po hetojnë këtë çështje kanë kontaktuar drejtpërdrejt departamentin e komunikimit të DGT-së për të kërkuar shpjegime se pse domeni kyç nuk është regjistruar në Administratë. Deri më sot, sipas raportimeve, nuk është dhënë asnjë përgjigje sqaruese , duke mbajtur një heshtje që nuk frymëzon shumë besim.

Pse është problematike që domeni t'i përkasë një individi privat?

Në shikim të parë mund të duket si një çudi e thjeshtë administrative, por të kesh domenin mbi të cilin mbështetet një infrastrukturë kritike trafiku në duart e një individi privat paraqet rreziqe teknike dhe sigurie që çdo profesionist i sistemeve i njeh menjëherë.

Rreziku i parë është brishtësia e shërbimit . Nëse pronësia e domenit i përket një individi, mjafton vetëm mosrinovimi i domenit në kohë nga ana e atij personi, transferimi i tij te një palë e tretë ose ndryshimi i gabuar i cilësimeve të DNS-së për të ndaluar papritur marrjen e të gjitha ngjarjeve të dërguara nga sinjalizuesit V16 në DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut).

Për më tepër, nga një perspektivë e sigurisë kibernetike dhe besimit institucional , është e paarsyeshme që pika e hyrjes në një platformë që menaxhon koordinatat e incidenteve rrugore të mos jetë nën kontrollin e drejtpërdrejtë dhe të verifikueshëm të një entiteti publik ose, të paktën, të konsorciumit të kontraktuar. Mungesa e mbikëqyrjes së qartë qeveritare të këtij domeni zvogëlon transparencën dhe hap vektorë të mundshëm sulmesh.

Një element tjetër shqetësues është mungesa e transparencës në menaxhimin e saj . Drejtoria e Përgjithshme e Përgjithshme e Përgjithshme, nëpërmjet dokumentacionit të saj në GitHub, fton palët e treta të integrojnë aplikacionet e tyre duke përdorur një domen që nuk është i listuar si në pronësi të Administratës. Që një komponent kaq i ndjeshëm i një infrastrukture kombëtare të varet nga një regjistër privat është, të paktën, e pazakontë për një projekt të këtij lloji.

Në një kontekst ku institucionet kanë këmbëngulur që sinjalizuesit V16 janë anonimë, të sigurt dhe thelbësorë për sigurinë rrugore, zbulimi se domeni që centralizon transmetimet e të dhënave në DGT 3.0 është jashtë të dhënave zyrtare shtetërore e minon pjesërisht këtë narrativë të kontrollit dhe qëndrueshmërisë teknologjike.

Çfarë thotë DGT për sigurinë, funksionimin dhe përdorimin e detyrueshëm

Përveç mosmarrëveshjes për juridiksionin, DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) e ka mbrojtur publikisht mbërritjen e sinjalit të lidhur V16 si një përparim të rëndësishëm në sigurinë rrugore . Vetë Drejtori i Përgjithshëm, Pere Navarro, ka theksuar se ky sistem i pengon shoferët të dalin nga automjetet e tyre për të vendosur trekëndësha paralajmërues, duke zvogëluar kështu rrezikun e përplasjeve në një situatë tashmë të rrezikshme.

Rregulloret përcaktojnë që, nga 1 janari 2026 , sinjali sinjalizues V16 i lidhur do të jetë i vetmi mjet i vlefshëm ligjërisht në Spanjë për sinjalizimin e automjeteve të ndaluara në rrugë. Nga kjo datë, as trekëndëshat paralajmërues tradicionalë dhe as sinjalizuesit jo-lidhës nuk do të jenë të vlefshëm ligjërisht, megjithëse ato mund të vazhdojnë të përdoren në praktikë si një masë plotësuese në baza personale.

DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) u kujton shoferëve se, sipas faqes së saj të internetit dhe Rregullores së Përgjithshme të Automjeteve, të gjitha makinat e pasagjerëve, furgonët, autobusët, automjetet me përdorim të përzier, kamionët dhe kombinimet e automjeteve jo-speciale duhet të kenë një sinjal sinjali V16 të miratuar të lidhur me DGT 3.0. Për motoçikletat, nuk është i detyrueshëm, por përdorimi i tij rekomandohet shumë për arsye të dukshme të dukshmërisë dhe sigurisë.

Lidhur me gjobat, Autoriteti i Trafikut ka sqaruar se moslidhja e dritës paralajmëruese V16 kur ajo bëhet e detyrueshme do të konsiderohet shkelje e lehtë , me një gjobë prej 80 € dhe pa pikë penalizimi. Lista e modeleve të miratuara, duke përfshirë markat dhe versionet e autorizuara, mund të gjendet në faqen zyrtare të internetit të DGT-së për të shmangur blerjen e produkteve të pavlefshme.

Lidhur me drejtimin ndërkombëtar të automjeteve, DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) u kujton shoferëve se, sipas Konventës së Vjenës të vitit 1968, automjetet duhet të jenë në përputhje me rregulloret e vendit të regjistrimit. Kjo do të thotë që një makinë spanjolle mund të udhëtojë në vendet e tjera nënshkruese duke përdorur vetëm treguesin V16 të lidhur pa trekëndësha paralajmërues , ndërsa një automjet i huaj që viziton Spanjën mund të vazhdojë të përdorë trekëndëshat e saj të emergjencës.

V16 Beacon, lidhshmëria dhe privatësia e të dhënave

Dyshimet rreth të dhënave të sakta që po i dërgohen DGT-së (Drejtoria e Përgjithshme Spanjolle e Trafikut) kanë detyruar si vetë DGT-në ashtu edhe Agjencinë Spanjolle të Mbrojtjes së të Dhënave (AEPD) të lëshojnë deklarata sqaruese. Debati është nxitur nga mashtrimet, videot e nxjerra jashtë kontekstit dhe njëfarë konfuzioni rreth aplikacioneve që shtojnë veçori shtesë.

Sipas DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut), sinjali i lidhur V16 përfshin një çip GPS dhe një kartë SIM të pa lëvizshme që transmetojnë vendndodhjen e saktë të automjetit kur pajisja aktivizohet për të sinjalizuar një avari ose aksident. Nuk kërkohet as telefon celular dhe as lidhje të dhënash: kostoja e lidhjes për një minimum prej 12 vitesh përfshihet në çmimin e sinjalit.

Agjencia Spanjolle për Mbrojtjen e të Dhënave (AEPD) sqaron se, kur aktivizohet, sinjali dërgon vendndodhjen ku është ndaluar makina dhe një identifikues teknik të pajisjes, por ky identifikues, sipas agjencisë, nuk është i lidhur as me pronarin e makinës dhe as me targën. Nuk ka asnjë regjistër publik brenda Administratës që lidh një person me një sinjalizues, dhe kur blihet pajisja, nuk është e detyrueshme të ofrohen të dhëna personale për ndonjë organ publik.

Si DGT (Drejtoria e Përgjithshme Spanjolle e Trafikut) ashtu edhe AEPD (Agjencia Spanjolle e Mbrojtjes së të Dhënave) theksojnë se sinjali transmeton të dhëna vetëm kur është i ndezur dhe vetëm në rast emergjence ose mosfunksionimi. Nuk ka gjeolokacion të vazhdueshëm, nuk krijohet historik lëvizjesh dhe informacioni i dërguar nuk do të lejonte rindërtimin e rrugëve ose identifikimin e drejtpërdrejtë të shoferit.

Një pjesë e konfuzionit buron nga videot që demonstrojnë funksionalitetin e aplikacioneve si myIncidence, të cilat shoqërohen me modele të caktuara të sinjalizuesve, siç janë ato të tregtuara nga Netun nën markën Help Flash. Në këto raste, përdoruesi mund ta lidhë sinjalizuesin e tij me aplikacionin, duke shtuar të dhëna personale dhe të automjetit për të aksesuar shërbime shtesë , siç janë njoftimet e sigurimeve ose thirrjet automatike të emergjencës. Megjithatë, kjo lidhje është opsionale dhe e ndarë nga funksionaliteti bazë i kërkuar nga DGT 3.0.