24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Nr. 9/538 EØS-tillegget til Den europeiske unions tidende
24.2.2005
3.3.2. Konstruksjonsrelaterte risikoer
T.Faults Feil ved maskinvare, programvare eller framgangsmåter for kommunikasjon kan
føre til at bevegelsesføleren blir utsatt for uforutsette forhold som setter dens
sikkerhet i fare
T.Tests Bruk av ikke-validerte prøvingsmåter eller eksisterende bakdører kan sette
bevegelsesfølerens sikkerhet i fare.
T.Design Brukere kan ved ulovlige midler søke å få kjennskap til fortrolige opplysninger
om følerens konstruksjon fra produsenten (ved tyveri, bestikkelse osv.) eller ved
omvendt utvikling.
3.3.3. Driftsrelaterte risikoer
T.Enviroment Brukere kan sette bevegelsesfølerens sikkerhet i fare ved ytre påvirkning (termisk,
elektromagnetisk, optisk, kjemisk, mekanisk osv.)
T.Hardware Brukere kan søke å endre bevegelsesfølerens maskinvare.
T.Mechanical_Origin Brukere kan søke å manipulere inndataene til bevegelsesføleren (f.eks. ved å løsne
den fra girkassen osv.).
T.Motion_Data Brukere kan søke å endre kjøretøyets bevegelsesdata (ved tillegg, endring, sletting
eller ny avspilling av signal).
T.Power_Supply Brukere kan søke å hindre bevegelsesføleren i å oppfylle sine sikkerhetsmål ved å
endre (bryte, redusere, øke) strømforsyningen.
T.Security_Data Brukere kan på ulovlig måte søke å få kjennskap til fortrolige sikkerhetsdata når
disse genereres, transporteres eller lagres i fartsskriveren.
T.Software Brukere kan søke å endre bevegelsesfølerens programvare.
T.Stored_Data Brukere kan søke å endre lagrede data (sikkerhetsdata eller brukerdata).
3.4. Sikkerhetsmål
Det sikkerhetsmessige hovedmålet for det digitale fartsskriversystemet er som følger:
O.Main Dataene som skal granskes av kontrollmyndighetene, må være tilgjengelige og
fullstendig og nøyaktig avspeile de kontrollerte sjåfør- og kjøretøyaktiviteter med
hensyn til kjøring, arbeid, tilgjengelighet og hviletider samt kjøretøyhastighet.
Bevegelsesføleren har derfor følgende sikkerhetsmål, som inngår i det overordnede sikkerhetsmålet:
O.Sensor_Main Dataene som overføres av bevegelsesføleren, må være tilgjengelige for
kjøretøyenheten slik at kjøretøyenheten fullstendig og nøyaktig kan bestemme
kjøretøyets bevegelse med hensyn til hastighet og tilbakelagt strekning.
3.5. Informasjonstekniske sikkerhetsmål
Bevegelsesføleren har følgende særskilte IT-sikkerhetsmål, som inngår i det overordnede sikkerhetsmålet:
O.Access Bevegelsesføleren skal kontrollere de tilkoplede enhetenes tilgang til funksjoner og
data
O.Audit Bevegelsesføleren skal overvåke alle forsøk på å undergrave dens sikkerhet og spore
dem til enheter som er innblandet
O.Authentication Bevegelsesføleren skal autentisere tilkoplede enheter