24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

More documents

Recommendations

Info

Nr. 9/552 EØS-tillegget til Den europeiske unions tidende 24.2.2005 4.1.3. Angivelse og autentisering av et fjerntilkoplet foretak Mulighet for fjerntilkopling av foretak er ikke obligatorisk. Dette punktet gjelder derfor bare dersom denne funksjonen er iverksatt. UIA_215 Ved enhver interaksjon med et fjerntilkoplet foretak skal kjøretøyenheten være i stand til å fastslå foretakets identitet. UIA_216 Det fjerntilkoplede foretakets identitet skal bestå av koden for medlemsstaten som har utstedt foretakskortet, og foretakskortets nummer. UIA_217 Kjøretøyenheten skal autentisere det fjerntilkoplede foretaket før det tillater noen dataeksport til det. UIA_218 Autentiseringen skal utføres på en måte som godtgjør at vedkommende foretak eier et gyldig foretakskort med sikkerhetsdata som kan stamme bare fra vedkommende system. UIA_219 Kjøretøyenheten skal oppdage og forhindre bruk av autentiseringsdata som er blitt kopiert og spilt av på nytt. UIA_220 Når 5 påfølgende mislykkede autentiseringsforsøk har blitt oppdaget, skal kjøretøyenheten: – varsle det fjerntilkoplede foretaket 4.1.4. Angivelse og autentisering av styringsenhet Produsenter av kjøretøyenheter kan ta høyde for utvikling og produksjon av separate enheter for ytterligere styringsfunksjoner for kjøretøyenheter (f.eks. programvareoppgradering, ny lasting av sikkerhetsdata osv.). Dette punktet gjelder derfor bare dersom denne funksjonen er iverksatt. UIA_221 Ved enhver interaksjon med en styringsenhet skal kjøretøyenheten være i stand til å fastslå hvilken enhet det dreier seg om. UIA_222 Før det tillates noen videre interaksjon, skal kjøretøyenheten ha utført en vellykket autentisering av vedkommende styringsenhet. UIA_223 Kjøretøyenheten skal oppdage og forhindre bruk av autentiseringsdata som har blitt kopiert og spilt av på nytt. 4.2. Tilgangskontroll Tilgangskontrollene sikrer at bare de som er autorisert, kan lese data fra, opprette data eller endre data i evalueringsobjektet. Merk at brukerdataene som registreres av kjøretøyenheten, ikke er av fortrolig art selv om de kan være følsomme ut fra personvernhensyn eller forretningsmessige hensyn. Derfor omfatter funksjonskravet i forbindelse med lesetilgangsrettigheter til data ikke noen sikkerhetsfunksjon. 4.2.1. Regler for tilgangskontroll ACC_201 Kjøretøyenheten skal styre og kontrollere tilgangsrettighetene til funksjoner og data. 4.2.2. Tilgangsrettigheter til funksjoner ACC_202 Kjøretøyenheten skal iverksette reglene for valg av modus (krav 006-009). ACC_203 Kjøretøyenheten skal benytte modus til å iverksette reglene for kontroll med tilgang til funksjoner (krav 010). 4.2.3. Tilgangsrettigheter til data ACC_204 Kjøretøyenheten skal håndheve reglene for skrivetilgang til kjøretøyenhetens angivelsesdata (krav 076). ACC_205 Kjøretøyenheten skal håndheve reglene for skrivetilgang til angivelsesdata for en tilpasset bevegelsesføler (krav 079 og 155). ACC_206 Når kjøretøyenheten er blitt aktivert, skal den sikre at kalibreringsdata kan legges inn i kjøretøyenheten og registreres i lagringsenheten bare i KALIBRERINGsmodus (krav 154 og 156). ACC_207 Når kjøretøyenheten har blitt aktivert, skal kjøretøyenheten iverksette reglene for tilgang til skriving og sletting av kalibreringsdata (krav 097).
24.2.2005 EØS-tillegget til Den europeiske unions tidende Nr. 9/553 ACC_208 Når kjøretøyenheten har blitt aktivert, skal den sikre at tidsjusteringsdata kan legges inn i kjøretøyenheten og registreres i lagringsenheten bare i KALIBRERINGsmodus. (Dette kravet gjelder ikke for de mindre tidsjusteringene som er tillatt i henhold til krav 157 og 158.) ACC_209 Når kjøretøyenheten har blitt aktivert, skal den iverksette reglene for tilgang til skriving og sletting av tidsjusteringsdata (krav 100). ACC_210 Kjøretøyenheten skal sikre hensiktsmessige regler for tilgang til lesing og skriving av sikkerhetsdata (krav 080). 4.2.4. Filstruktur og tilgangsvilkår ACC_211 Strukturene for brukerprogram- og datafiler og tilgangsvilkårene for disse filene skal opprettes under produksjonsprosessen, og deretter låses for all senere endring eller sletting. 4.3. Sporbarhet ACT_201 Kjøretøyenheten skal sikre at sjåføraktiviteter er sporbare (krav 081, 084, 087, 105a, 105b, 109 og 109a). ACT_202 Kjøretøyenheten skal lagre permanente angivelsesdata (krav 075). ACT_203 Kjøretøyenheten skal sikre at verkstedaktiviteter er sporbare (krav 098, 101 og 109). ACT_204 Kjøretøyenheten skal sikre at kontrolløraktiviteter er sporbare (krav 102, 103 og 109). ACT_205 Kjøretøyenheten skal registrere kilometerstanddata (krav 090) og detaljerte hastighetsdata (krav 093). ACT_206 Kjøretøyenheten skal sikre at brukerdata i forbindelse med krav 081-093 og 102-105b ikke endres etter registrering, unntatt når de eldste lagrede dataene erstattes med nye data. ACT_207 Kjøretøyenheten skal sikre at den ikke endrer data som allerede er lagret i et fartsskriverkort (krav 109 og 109a), unntatt når de eldste lagrede dataene erstattes med nye data (krav 110), eller i tilfellet beskrevet i merknaden til punkt 2.1 i tillegg 1. 4.4. Revisjon Revisjonsmulighet kreves bare for hendelser som kan tyde på manipulasjon eller forsøk på sikkerhetsbrudd. Revisjon kreves ikke for normal bruk av rettigheter, selv om det er relevant for sikkerheten. AUD_201 Kjøretøyenheten skal ved hendelser som skader sikkerheten dens registrere disse hendelsene, med de tilhørende data (krav 094, 096 og 109). AUD_202 Hendelsene som påvirker kjøretøyenhetens sikkerhet, er følgende: – Forsøk på sikkerhetsbrudd: – feil ved autentisering av bevegelsesføler, – feil ved autentisering av fartsskriverkort, – uautorisert bytte av bevegelsesføler, – integritetsfeil i innlagte kortdata, – integritetsfeil i lagrede brukerdata, – intern dataoverføringsfeil, – uautorisert åpning av huset, – maskinvaresabotasje,
Page 1 and 2:
24.2.2005 EØS-tillegget til Den eu
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24: 24.2.2005 EØS-tillegget til Den eu
Page 73: 24.2.2005 EØS-tillegget til Den eu
Page 107 and 108: 5.2.2005 EØS-tillegget til Den eur
Page 125 and 126:
Page 127 and 128:
5.2.2005 EØS-tillegget til Den eur
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
2005/EØS/9/39 Kommisjonsforordning
show all

24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Create successful ePaper yourself

Delete template?

Save as template?