24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Nr. 9/556 EØS-tillegget til Den europeiske unions tidende
24.2.2005
DEX_202 Når det oppdages integritets- eller autentisitetsfeil i bevegelsesdata, skal sikkerhetsfunksjonen
– generere en revisjonspost
– fortsette å benytte importerte data.
4.8.2. Datautveksling med fartsskriverkort
DEX_203 Kjøretøyenheten skal kontrollere integriteten og autentisiteten til data som er importert fra fartsskriverkort.
DEX_204 Når det oppdages integritets- eller autentisitetsfeil i kortdata, skal kjøretøyenheten
– generere en revisjonspost
– ikke benytte dataene.
DEX_205 Kjøretøyenheten skal eksportere data til fartsskriverkortene med tilhørende sikkerhetsattributter, slik at kortet kan
kontrollere dataenes integritet og autentisitet.
4.8.3. Datautveksling med eksterne lagringsmedier (overføringsfunksjon)
DEX_206 Kjøretøyenheten skal generere opprinnelsesbevis for data som overføres til eksterne lagringsmedier.
DEX_207 Kjøretøyenheten skal gjøre det mulig for mottakeren å verifisere autentisiteten til opprinnelsesbeviset for de overførte
data.
DEX_208 Kjøretøyenheten skal overføre data til eksterne lagringsmedier med tilhørende sikkerhetsattributter på en slik måte at
de overførte dataenes integritet og autentisitet kan verifiseres.
4.9. Kryptografistøtte
Kravene i dette avsnittet kommer til anvendelse bare etter behov, avhengig av de sikkerhetsmekanismene som
benyttes, og av produsentens løsninger.
CSP_201 Alle kryptografioperasjoner som utføres av kjøretøyenheten, skal være i samsvar med en fastsatt algoritme og en
fastsatt nøkkelstørrelse.
CSP_202 Dersom kjøretøyenheten genererer kryptonøkler, skal dette skje i samsvar med fastsatte algoritmer for generering av
kryptonøkler og fastsatte størrelser for kryptonøkler.
CSP_203 Dersom kjøretøyenheten distribuerer kryptonøkler, skal dette skje i samsvar med fastsatte metoder for distribusjon av
nøkler.
CSP_204 Dersom kjøretøyenheten har tilgang til kryptonøkler, skal dette skje i samsvar med fastsatte metoder for tilgang til
kryptonøkler.
CSP_205 Dersom kjøretøyenheten destruerer kryptonøkler, skal dette skje i samsvar med fastsatte metoder for destruksjon av
kryptonøkler.
5. Beskrivelse av sikkerhetsmekanismer
De påkrevde sikkerhetsmekanismene er beskrevet i tillegg 11.
Alle andre sikkerhetsmekanismer skal fastsettes av produsenten.
6. Minstestyrke for sikkerhetsmekanismer
Minstestyrken for sikkerhetsmekanismene i kjøretøyenheten er Høy, i henhold til ITSEC.
7. Garantinivå
Mål for kjøretøyenhetens garantinivå er ITSEC nivå E3, i henhold til ITSEC.