24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Nr. 9/542 EØS-tillegget til Den europeiske unions tidende
24.2.2005
RLB_102 Bevegelsesføleren skal utføre selvprøving ved innledende start og ved normal drift for å få bekreftet at den fungerer
korrekt. Følerens selvprøving skal omfatte en integritetskontroll av sikkerhetsdataene og en integritetskontroll av
lagret kjørbar kode (dersom denne ikke er lagret i ROM).
RLB_103 Dersom det ved selvprøvingen oppdages en intern feil, skal sikkerhetsfunksjonen generere en revisjonspost
(følerfeil).
4.6.2. Programvare
RLB_104 Det skal ikke være mulig å analysere eller avluse bevegelsesfølerens programvare i felten.
RLB_105 Inndata fra eksterne kilder skal ikke aksepteres som kjørbar kode.
4.6.3. Fysisk beskyttelse
RLB_106 Dersom bevegelsesføleren er slik konstruert at den kan åpnes, skal den oppdage enhver åpning av huset, selv uten
ekstern strømforsyning, i minst 6 måneder. I så fall skal sikkerhetsfunksjonen generere en revisjonspost for hendelsen.
Det kan aksepteres at revisjonsposten genereres og lagres etter at strømforsyningen er gjenopprettet.
Dersom bevegelsesføleren er slik konstruert at den ikke kan åpnes, skal den være slik konstruert at forsøk på fysiske
inngrep lett kan oppdages (f.eks. ved visuell inspeksjon).
RLB_107 Bevegelsesføleren skal oppdage nærmere angitt (skal defineres av produsenten) maskinvaresabotasje.
RLB_108 I ovennevnte tilfelle skal sikkerhetsfunksjonen generere en revisjonspost, og bevegelsesføleren skal (skal defineres av
produsenten):
4.6.4. Brudd på strømforsyningen
RLB_109 Bevegelsesføleren skal opprettholde en sikker tilstand ved brudd på eller uregelmessigheter i strømforsyningen.
4.6.5. Tilbakestillingsvilkår
RLB_110 Ved brudd på strømforsyningen, eller dersom en transaksjon stanses før den er fullført, eller ved andre
tilbakestillingsvilkår skal bevegelsesføleren tilbakestilles fullstendig.
4.6.6. Datatilgjengelighet
RLB_111 Bevegelsesføleren skal kunne sikre tilgang til ressurser ved behov, og at det ikke unødig anmodes om eller opptas
ressurser.
4.6.7. Flere brukerprogrammer samtidig
RLB_112 Dersom bevegelsesføleren leverer andre brukerprogrammer enn fartsskriverprogrammet, skal alle programmene være
fysisk og/eller logisk atskilt fra hverandre. Programmene skal ikke dele sikkerhetsdata. Bare én oppgave skal være
aktiv om gangen.
4.7. Datautveksling
DEX_101 Bevegelsesføleren skal eksportere bevegelsesdata til kjøretøyenheten med tilhørende sikkerhetsattributter, slik at
kjøretøyenheten kan fastslå dataenes integritet og autentisitet.
4.8. Kryptografistøtte
Kravene i dette avsnittet får anvendelse bare etter behov, avhengig av sikkerhetsmekanismene som benyttes, og
produsentens løsninger.
CSP_101 Alle kryptografioperasjoner som utføres av bevegelsesføleren skal være i samsvar med en fastlagt algoritme og en
fastlagt nøkkelstørrelse.
CSP_102 Dersom bevegelsesføleren genererer kryptonøkler, skal dette skje i samsvar med fastlagte algoritmer for generering
av kryptonøkler og fastlagte størrelser for kryptonøkler.
CSP_103 Dersom bevegelsesføleren distribuerer kryptonøkler, skal dette skje i samsvar med fastlagte metoder for distribusjon
av nøkler.
CSP_104 Dersom bevegelsesføleren gir tilgang til kryptonøkler, skal dette skje i samsvar med fastlagte metoder for tilgang til
kryptonøkler.
CSP_105 Dersom bevegelsesføleren destruerer kryptonøkler, skal dette skje i samsvar med fastlagte metoder for destruksjon av
kryptonøkler.