eCoC in der Praxis: IVI XML, XAdES-Signaturen und NAP-Einreichungswege
Drei Komponenten, die zusammenpassen müssen
Die eCoC-Architektur stützt sich auf drei eng gekoppelte technische Standards: das IVI-2.0-XML-Format für strukturierte Daten, XAdES-Digitalsignaturen für Authentizität und Integrität, sowie nationale Zugangspunkte (NAPs) für die Übermittlung an den jeweiligen Mitgliedstaat. Wenn auch nur eine Komponente fehlschlägt, wird die Einreichung abgelehnt.
IVI 2.0 XML: das Datenformat
Das eCoC ist als IVI-2.0-Datei (Initial Vehicle Information) kodiert, einer XML-Struktur, die von der Europäischen Kommission spezifiziert wurde. Sie enthält dieselben Informationen wie ein Papier-CoC, ist aber maschinenlesbar und schema-validierbar.
Wichtige IVI-XML-Eigenschaften
- • Die XML-Struktur folgt dem harmonisierten EU-IVI-Schema, mit länderspezifischen Genehmigungsbehörden-Codes (z. B. e1 für Deutschland, e2 für Frankreich, e9 für Spanien).
- • Jede Genehmigungsbehörde validiert eingehende Dateien gegen das XSD-Schema. Strukturelle Fehler oder fehlende Pflichtfelder führen zur sofortigen Ablehnung.
- • Felder sind je nach Fahrzeugklasse und Aufbaustufe bedingt erforderlich, das Schema ist komplex.
XAdES Digitalsignaturen
Jedes eCoC muss digital signiert werden mit einer XAdES (XML Advanced Electronic Signature). Das ist nicht irgendeine Signatur, es ist ein spezifischer Standard, der für XML-Dokumente und langfristige Validierungsfähigkeit konzipiert wurde.
XAdES-Anforderungen
- • Signiert mit einem qualifizierten Zertifikat eines auf der EU Trusted List anerkannten Vertrauensdiensteanbieters (QTSP).
- • Eingebettete Signatur innerhalb der XML-Struktur (umhüllte Signatur).
- • Zeitstempel, um den Zeitpunkt der Signatur zu beweisen.
- • Zertifikatsketten-Validierungsdaten zur Unterstützung der langfristigen Verifizierung (XAdES-T oder XAdES-LT-Variante).
NAP-Einreichungswege
Jeder EU-Mitgliedstaat betreibt seinen eigenen nationalen Zugangspunkt (NAP). Die meisten NAPs bieten zwei Einreichungswege:
Webportal
Manueller Datei-Upload für kleinere Volumina und Tests. Geeignet für Kleinserien-Hersteller.
API (System-zu-System)
Automatisierte Übermittlung für hohe Volumina, mit direkter Integration in ERP- und Produktionssysteme.
Wer in mehrere Mitgliedstaaten verkauft, muss jeden NAP einzeln integrieren, oder das EUCARIS-Cross-Border-Modell nutzen.
CoCDesk übernimmt den kompletten Stack
- IVI-2.0-XML-Generierung mit Schema-Validierung vor der Einreichung
- Integrierte XAdES-Signatur mit qualifizierten QTSP-Zertifikaten
- Multi-NAP-Einreichung über Portal und API in jedem Mitgliedstaat
- EUCARIS-Retrieval-Unterstützung für grenzüberschreitende Zulassungen
Bereit für die EU-eCoC-Einführung?
Buchen Sie eine kostenlose Demo und sehen Sie, wie COCDesk Ihren eCoC-Prozess in jedem EU-Mitgliedstaat einsatzbereit machen kann.