BILAG

Funktionelle krav: use cases

USE CASE SERMI 1. Anmodninger om ændringer af akkrediteringsprocessen og overvågning af gennemførelsen på tværs af medlemsstaterne:

Aktør »Forum for adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer om køretøjer« eller »SERMI«-medlemmer og Kommissionen Formål Aktørerne kan anmode om, at ordningen ændres. Input til use case En anmodning om ændring af ordningen om modtagelse af sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Output fra use case Ajourført ordning om modtagelse af sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer, hvor det er relevant. Beskrivelse SERMI behandler anmodninger om ændringer af ordningen. Dets medlemmer evaluerer og ajourfører ordningen. SERMI rådgiver Kommissionen om anmodninger om ændringer i akkrediteringsprocessen.

USE CASE SERMI 2. Udvælgelse af trustcenter/trustcentre

Aktør Trustcenter (TC) Formål At udpege et trustcenter. Input til use case Trustcentrets ansøgning til SERMI, som vurderer, om denne opfylder alle funktionelle og tekniske krav. Output fra use case Accepteret eller afvist ansøgning fra trustcenter. Ajourført liste over udvalgte trustcentre. Beskrivelse SERMI behandler anmodninger fra trustcentre, der ansøger om udvælgelse i henhold til kriterierne i punkt 4.1.2 i tillæg 3 til bilag X til forordning (EU) 2018/858, SERMI opretter og ajourfører listen med de udvalgte trustcentre. Kommissionen underrettes.

USE CASE SERMI 3. Om fastlæggelse af en gennemførelsesvejledning for interaktionen mellem de involverede enheder

Aktør SERMI og Kommissionen Formål Køretøjsfabrikanternes og trustcentrenes anvendelse af gennemførelsesvejledningen til at opnå korrekt gennemførelse af de krævede kommunikationsstandarder Online Certificate Status Protocol (OCSP) og Simple Object Access Protocol (SOAP). Input til use case Information og kendte standarder. Output fra use case Gennemførelsesvejledning med alle de oplysninger, der er nødvendige for kommunikationsgrænsefladerne. Beskrivelse SERMI giver input til Kommissionen om muligheden for at skabe og opretholde gennemførelsen med sigte på at øge sikkerhedskravene og forbedre teknologierne over tid.

USE CASE NAB 1. Akkreditering af et overensstemmelsesvurderingsorgan

Aktør Overensstemmelsesvurderingsorgan (CAB) Formål Akkrediteret overensstemmelsesvurderingsorgan. Input til use case Ansøgningsskema fra et overensstemmelsesvurderingsorgan, der skal behandles af det nationale akkrediteringsorgan (NAB). Output fra use case Overensstemmelsesvurderingsorganet er enten akkrediteret eller ikke akkrediteret. Det nationale akkrediteringsorgans akkrediteringsrapport for overensstemmelsesvurderingsorganet. Beskrivelse En akkrediteringsformular udleveres af det nationale akkrediteringsorgan til udfyldelse af et overensstemmelsesvurderingsorgan. Akkrediteringsformularen udfyldes af den organisation, der ansøger om at blive et overensstemmelsesvurderingsorgan. Det nationale akkrediteringsorgan vurderer, at organisationen opfylder alle de angivne krav. Akkrediteringen skal sikre, at overensstemmelsesvurderingsorganet vurderes med hensyn til overensstemmelse med standarden »Overensstemmelsesvurdering — Krav til forskellige typer inspektionsorganer« (ISO/IEC 17020: 2012) som inspektionsorgan type A. Overensstemmelsesvurderingsorganet anmoder om akkreditering i overensstemmelse med artikel 7 i forordning (EF) nr. 765/2008.

USE CASE NAB 2. Behandling af klager over overensstemmelsesvurderingsorganer

I overensstemmelse med artikel 9, stk. 4, i forordning (EF) nr. 765/2008 indfører de nationale akkrediteringsorganer de nødvendige procedurer til behandling af klager over de overensstemmelsesvurderingsorganer, de har akkrediteret.

Det nationale akkrediteringsorgans ansvarsområder omfatter:

a) træffe afgørelse om, hvorvidt klagen kan antages til realitetsbehandling

b) sikre, at en klage vedrørende et akkrediteret overensstemmelsesvurderingsorgan først behandles af overensstemmelsesvurderingsorganet

c) om nødvendigt træffe passende korrigerende foranstaltninger inden for en rimelig frist

d) registrere alle klager og trufne foranstaltninger

e) svare klageren.

Under klageproceduren gennem det nationale akkrediteringsorgan forbliver alle eksisterende godkendelser af uafhængige aktører, alle medarbejderautorisationer, inspektionscertifikater og korrigerende foranstaltninger, der er udstedt af dette overensstemmelsesvurderingsorgan, gyldige.

Hvis det nationale akkrediteringsorgan beslutter at inddrage overensstemmelsesvurderingsorganets akkreditering, ophører alle godkendelser af uafhængige aktører og dertil knyttede godkendelsesinspektionscertifikater og alle inspektionscertifikater for medarbejderautorisationer, der er udstedt af dette overensstemmelsesvurderingsorgan, med at være gyldige. Overensstemmelsesvurderingsorganet underretter efterfølgende den godkendte uafhængige aktør om denne afgørelse. Det nationale akkrediteringsorgan underretter SERMI og Kommissionen om denne afgørelse.

Aktør Uafhængig aktør, trustcenter, køretøjsfabrikant, relevante myndigheder Formål At behandle klager. Input til use case Klage over et overensstemmelsesvurderingsorgan. Output fra use case Afgørelse af en klage over et overensstemmelsesvurderingsorgan. Beskrivelse Klager løses på lokalt plan mellem overensstemmelsesvurderingsorganet og klageren. Klager, der ikke løses på lokalt plan, kan henvises til det nationale akkrediteringsorgan til yderligere behandling i overensstemmelse med artikel 9, stk. 4, i forordning (EF) nr. 765/2008.

USE CASE NAB 3. Det nationale akkrediteringsorgans liste over akkrediterede overensstemmelsesvurderingsorganer

Aktør Det nationale akkrediteringsorgan Formål Det nationale akkrediteringsorgan fører en ajourført liste over alle akkrediterede overensstemmelsesvurderingsorganer. Input til use case Akkrediterede overensstemmelsesvurderingsorganer. Output fra use case En landespecifik liste over akkrediterede overensstemmelsesvurderingsorganer Beskrivelse Det nationale akkrediteringsorgan opretter, vedligeholder og offentliggør en landespecifik liste over alle akkrediterede overensstemmelsesvurderingsorganer.

USE CASE CAB 1. Overensstemmelsesvurderingsorganets etablering af forretningsforbindelse med trustcentret

Aktør Overensstemmelsesvurderingsorgan Formål Overensstemmelsesvurderingsorganet indgår en kontraktlig aftale med et udvalgt trustcenter, der er offentliggjort på SERMI’s liste over udvalgte trustcentre. Input til use case Kontrakt mellem overensstemmelsesvurderingsorganet og et udvalgt trustcenter valgt fra listen over accepterede trustcentre offentliggjort af SERMI (se USE CASE SE2). Output fra use case En underskrevet kontrakt mellem overensstemmelsesvurderingsorganet og trustcentret. Beskrivelse Overensstemmelsesvurderingsorganet indgår en forretningsforbindelse med et udvalgt trustcenter i henhold til den offentliggjorte SERMI-liste med henblik på at: a) oprette digitale certifikater og autorisationer b) opretholde godkendelses- og autorisationsstatus (udsende »nye« certifikater, hvis nødvendigt) c) sende det digitale certifikat og pinkodebrevet, som skal fremsendes til medarbejderen hos den uafhængige aktør af overensstemmelsesvurderingsorganet. Et overensstemmelsesvurderingsorgan indgår kun én kontraktlig aftale med et trustcenter.

USE CASE CAB 2. Overensstemmelsesvurderingsorganet inspicerer den uafhængige aktør med henblik på godkendelse

Aktør Uafhængig aktør Formål Godkendelse af uafhængig aktør, således at en uafhængig aktør kan give en eller flere udvalgte medarbejdere autorisation til at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Input til use case Udfyldt ansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858. Output fra use case Papircertifikat med resultatet af godkendelsesinspektionen af den uafhængige aktør. Beskrivelse Den uafhængige aktør sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Overensstemmelsesvurderingsorganet verificerer dokumenterne og kontrollerer, om den uafhængige aktør allerede er blevet inspiceret af et andet overensstemmelsesvurderingsorgan. Hvis kriterierne for godkendelse af den uafhængige aktør (punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, sender overensstemmelsesvurderingsorganet kontrolattesten i papirform til den uafhængige aktør. Overensstemmelsesvurderingsorganet underretter på en kontrollerbar måde de øvrige overensstemmelsesvurderingsorganer i det pågældende land, hvis den uafhængige aktør ikke består overensstemmelsesvurderingsorganets inspektion. Overensstemmelsesvurderingsorganet verificerer, at de data, der leveres af den uafhængige aktør, er konsistente gennem hele processen. Alle medarbejdere hos den uafhængige aktør, der bliver autoriseret til at få adgang til sikkerhedsoplysninger, registreres hos samme overensstemmelsesvurderingsorgan og trustcenter. Alle godkendte uafhængige aktører kan underkastes uanmeldte stikprøvekontroller på stedet. Dette vil ske én gang i gyldighedsperioden for den uafhængige aktørs godkendelse.

USE CASE CAB 3. Kontrol af overensstemmelsesvurderingsorganet på stedet

Aktør Overensstemmelsesvurderingsorgan Formål Mindst én tilfældig og uanmeldt inspektion på stedet af alle godkendte uafhængige aktører i gyldighedsperioden, og en af den uafhængige aktør begæret inspektion på stedet inden for de sidste seks måneder af gyldighedsperioden for at sikre, at de oplysninger, der gives i ansøgningen, er korrekte, og at de proceduremæssige krav efterleves og anvendes i den daglige drift som anført af den uafhængige aktør i ansøgningen om godkendelse. Den inspektion, der foretages inden for de sidste seks måneder, vil også blive anvendt til at afgøre, om en godkendelse af en uafhængig aktør skal fornyes. På grundlag af en klage over en godkendt uafhængig aktør eller en autoriseret medarbejder hos en uafhængig aktør afgøre om der er behov for en inspektion på stedet. Input til use case Uanmeldt besøg hos den uafhængige aktør. Besøg hos den uafhængige aktør på anmodning af denne inden for de sidste seks måneder af gyldighedsperioden for den uafhængige aktørs godkendelse. På grundlag af en klage. Output fra use case Godkendelsen af den uafhængige aktør bekræftes eller tilbagekaldes. Hvis godkendelsen af den uafhængige aktør tilbagekaldes, tilbagekaldes den uafhængige aktørs medarbejderautorisationer, og trustcentret pålægges at tilbagekalde de tilsvarende digitale certifikater. Godkendelsen af den uafhængige aktør fornyes (USE CASE CAB 4). Beskrivelse Overensstemmelsesvurderingsorganet besøger den uafhængige aktør og foretager en inspektion på stedet ved at verificere, at kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 er opfyldt. Overensstemmelsesvurderingsorganet kan anmode om bistand fra markedsovervågningsmyndighederne fra den medlemsstat, hvor de er etableret, med henblik på en inspektion på stedet. Alt efter resultaterne under inspektionen bekræftes eller tilbagekaldes godkendelsen af den uafhængige aktør. Overensstemmelsesvurderingsorganet giver den uafhængige aktør mulighed for at afhjælpe mindre mangler efter et negativt resultat af en inspektion på stedet i overensstemmelse med punkt 4.3.1 i tillæg 3 til bilag X til forordning (EU) 2018/858. Et endeligt negativt inspektionsresultat har som konsekvens, at trustcentret tilbagekalder godkendelsen af den uafhængige aktør og den uafhængige aktørs medarbejderautorisationer og digitale certifikater.

USE CASE CAB 4. Overensstemmelsesvurderingsorganet inspicerer den uafhængige aktør med henblik på fornyelse af godkendelsen

Aktør Uafhængig aktør Formål Fornyelse af godkendelse af uafhængig aktør. Input til use case Udfyldt ansøgning som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.2 i tillæg 3 til bilag X til forordning (EU) 2018/858. Positivt resultat af en inspektion på stedet af en uafhængig aktør foretaget af overensstemmelsesvurderingsorganet inden for de sidste seks måneder inden udløbet af godkendelsesperioden. Output fra use case Papircertifikat med resultatet af inspektionen med henblik på fornyelse af godkendelsen af en uafhængig aktør. Udløb af den uafhængige aktørs godkendelse og den uafhængige aktørs medarbejderautorisationer og tilbagekaldelse af de digitale certifikater i tilfælde af et negativt inspektionsresultat eller afslag på ansøgningen om fornyelse. Beskrivelse Efter en periode på 60 måneder fornyes godkendelsen. Inden godkendelsen udløber, underretter overensstemmelsesvurderingsorganet den uafhængige aktør om det forestående udløb. Denne meddelelsesperiode er de sidste seks måneder inden godkendelsens udløb. Den uafhængige aktør anmoder overensstemmelsesvurderingsorganet om et kontrolbesøg på stedet. Overensstemmelsesvurderingsorganet udfører inspektionen på stedet. Hvis resultatet af inspektionen er negativt, tilbagekalder overensstemmelsesvurderingsorganet den uafhængige aktørs godkendelse og den uafhængige aktørs medarbejderautorisation(er). Overensstemmelsesvurderingsorganet giver trustcentret instruks om at tilbagekalde den uafhængige aktørs medarbejdercertifikat(er). Den uafhængige aktør sender på en kontrollerbare måde alle dokumenter til overensstemmelsesvurderingsorganet to måneder inden godkendelsens udløb. Overensstemmelsesvurderingsorganet verificerer dokumenterne og kontrollerer, om den uafhængige aktør allerede er blevet godkendt eller afvist af et andet overensstemmelsesvurderingsorgan. Overensstemmelsesvurderingsorganet kontrollerer overholdelsen af begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret. Hvis kriterierne for godkendelse af den uafhængige aktør (jf. punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, sender overensstemmelsesvurderingsorganet kontrolattesten til den uafhængige aktør. Overensstemmelsesvurderingsorganet underretter på en kontrollerbar måde de øvrige overensstemmelsesvurderingsorganer i det pågældende land, hvis den uafhængige aktør ikke består overensstemmelsesvurderingsorganets inspektion. Overensstemmelsesvurderingsorganet verificerer, at de data, der leveres af den uafhængige aktør, er konsistente gennem hele processen. Alle medarbejdere hos en uafhængig aktør, der bliver autoriseret til at få adgang til sikkerhedsoplysninger efter den godkendelsesinspektion, der er beskrevet i use case CA6, registreres hos samme overensstemmelsesvurderingsorgan og trustcenter.

USE CASE CAB 5. Overensstemmelsesvurderingsorganets håndtering af data vedrørende den uafhængige aktør

Aktør Uafhængig aktør Formål Data vedrørende den uafhængige aktør, der skal rettes. Input til use case Den uafhængige aktør anmoder det respektive overensstemmelsesvurderingsorgan om at ændre sine data. Den uafhængige aktør giver en passende begrundelse for denne ændring og forelægger den for overensstemmelsesvurderingsorganet. Output fra use case Ajourførte data vedrørende den uafhængige aktør. Beskrivelse Den uafhængige aktør sender alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Overensstemmelsesvurderingsorganet kontrollerer dokumenterne. Hvis overensstemmelsesvurderingsorganet fastslår, at anmodningen er berettiget, ændres dataene, og overensstemmelsesvurderingsorganet udsteder det ændrede papircertifikat til den uafhængige aktør.

USE CASE CAB 6. Overensstemmelsesvurderingsorganet inspicerer medarbejder hos den uafhængige aktør med henblik på autorisation

Aktør Medarbejder hos den uafhængige aktør Formål Autorisation af en eller flere medarbejdere hos en uafhængig aktør. Input til use case Udfyldt inspektionsansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet opfylder kriterierne i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858. Output fra use case Overensstemmelsesvurderingsorganet sender inspektionsresultatet til et trustcenter, så trustcentret kan: (1) udstede et elektronisk certifikat til medarbejderen hos den uafhængige aktør (2) oprette medarbejderens godkendelsessag i databasen. Beskrivelse Medarbejderen hos den uafhængige aktør sender ansøgningen og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Overensstemmelsesvurderingsorganet kontrollerer, om medarbejderen tidligere har fremsat et krav, der blev afvist af overensstemmelsesvurderingsorganet selv eller et andet overensstemmelsesvurderingsorgan på EU-plan. Overensstemmelsesvurderingsorganet kontrollerer dokumenterne. Hvis kriterierne for godkendelse af medarbejdere hos uafhængige aktører (se punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, beder overensstemmelsesvurderingsorganet trustcentret om at udstede et elektronisk certifikat (use case TC1). Alle medarbejdere hos den uafhængige aktør søger godkendelse hos overensstemmelsesvurderingsorganet til, at deres uafhængige aktør registreres hos overensstemmelsesvurderingsorganet. Verifikationen af nøjagtigheden og fuldstændigheden af de oplysninger, som den uafhængige aktør har indsendt på vegne af sine medarbejdere, er omfattet af ISO 17020: 2012, punkt 7.1.6.

USE CASE CAB 7. Pseudonymisering af personoplysninger hos overensstemmelsesvurderingsorganet

Aktør Overensstemmelsesvurderingsorgan Formål Pseudonymisering af personoplysninger om medarbejdere hos en uafhængig aktør. Input til use case Fornavn og efternavn på medarbejderen hos den uafhængige aktør. Output fra use case Entydig identifikator for medarbejderen hos den uafhængige aktør, der skal anvendes i det digitale certifikat. Beskrivelse Fornavnet og efternavnet på medarbejderen hos den uafhængige aktør overføres til en entydig identifikator for medarbejderen, som vil blive anvendt under hele processen for adgang til sikkerhedsrelevant reparations- og vedligeholdelsesinformation. Use casen sikrer, at behandlingen af personoplysninger er i overensstemmelse med EU-reglerne om beskyttelse af fysiske personers grundlæggende rettigheder og frihedsrettigheder som fastsat i forordning (EU) 2016/679 og direktiv 2002/58/EF.

USE CASE CAB 8. Overensstemmelsesvurderingsorganet beder trustcentret om at udstede et digitalt certifikat

Aktør Overensstemmelsesvurderingsorgan Formål At give medarbejderen hos den uafhængige aktør et digitalt certifikat. Input til use case Resultatet af inspektionen foretaget af overensstemmelsesvurderingsorganet til trustcentret for en autoriseret medarbejder. Output fra use case Sikkert token med et digitalt certifikat og en særskilt pinkode for medarbejderen hos den uafhængige aktør sendt til overensstemmelsesvurderingsorganet. Medarbejderen hos den uafhængige aktør modtager den pinkode, der er knyttet til det digitale certifikat, som er fremsendt af overensstemmelsesvurderingsorganet, på en kontrollerbar måde. Beskrivelse Overensstemmelsesvurderingsorganet sender alle nødvendige data til trustcentret, således at trustcentret kan lave det digitale certifikat, det sikre token og pinkoden.

USE CASE CAB 9. Overensstemmelsesvurderingsorganets kontrol af en medarbejder hos en uafhængig aktør med henblik på fornyelse af autorisation

Aktør Medarbejder hos den uafhængige aktør Formål Fornyelse af en medarbejderautorisation. Input til use case Udfyldt inspektionsansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858. Output fra use case Resultat af kontrollen af en medarbejderautorisation med henblik på fornyelse. Beskrivelse Overensstemmelsesvurderingsorganet underretter den uafhængige aktør om udløbsdatoen for medarbejdernes autorisation seks måneder inden den faktiske dato for autorisationens udløb. Medarbejderen hos den uafhængige aktør sender på en kontrollerbar måde alle dokumenter til overensstemmelsesvurderingsorganet to måneder inden autorisationens udløb. Autorisationskontrolprocessen beskrevet i USE CASE CAB 6 gennemføres.

USE CASE CAB 10. Overensstemmelsesvurderingsorganernes håndtering af medarbejdernes data

Aktør Medarbejder hos den uafhængige aktør Formål Oplysningerne om medarbejderen hos den uafhængige aktør er korrekte. Input til use case Anmodning til det pågældende overensstemmelsesvurderingsorgan om at ajourføre den uafhængige aktørs medarbejders oplysninger. Den relevante formular udfyldes og underskrives af medarbejderen hos den uafhængige aktør forud for indgivelsen til overensstemmelsesvurderingsorganet. Output fra use case Ajourførte oplysninger om medarbejdere hos den uafhængige aktør. Beskrivelse Medarbejderen hos den uafhængige aktør sender alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Overensstemmelsesvurderingsorganet kontrollerer dokumenterne. Hvis anmodningen om opdatering påvirker de oplysninger, der er lagret i det digitale certifikat, beder overensstemmelsesvurderingsorganet trustcentret om at udstede et nyt digitalt certifikat (USE CASE TC 1).

USE CASE CAB 11. Overensstemmelsesvurderingsorganets klageprocedure

Aktør Overensstemmelsesvurderingsorgan Formål Overensstemmelsesvurderingsorganet har en dokumenteret procedure til at modtage, evaluere og træffe afgørelser om klager. Denne proces er i overensstemmelse med de respektive nationale love. Input til use case Forskrifter, standarder og SERMI-ordningen. Output fra use case Dokumenteret klageprocedure. Beskrivelse Overensstemmelsesvurderingsorganet udvikler og dokumenterer en procedure for behandling af klager. Klager løses på lokalt plan mellem overensstemmelsesvurderingsorganet og klageren. Parter, der ønsker at fremsætte synspunkter vedrørende et opfattet problem med ordningen bør kunne kontakte det respektive overensstemmelsesvurderingsorgan med alle nødvendige oplysninger. Overensstemmelsesvurderingsorganet indfører de nødvendige procedurer og ressourcer til at foretage et kontrolbesøg på stedet, hvis det fastslår, at det er hensigtsmæssigt at vurdere en klage. Klager, der ikke løses på lokalt plan, kan henvises til det nationale akkrediteringsorgan til yderligere behandling i overensstemmelse med artikel 9, stk. 4, i forordning (EF) nr. 765/2008.

USE CASE CAB 12. Overensstemmelsesvurderingsorganet behandler en klage vedrørende en godkendelse af en uafhængig aktør

Aktør Køretøjsfabrikant, trustcenter, relevant myndighed Formål Overensstemmelsesvurderingsorganet behandler klager vedrørende en godkendelse af en uafhængig aktør Godkendelsen af den uafhængige aktør tilbagekaldes eller bekræftes alt efter resultatet af processen. Godkendelsesdatabasen ajourføres. Input til use case Klage med de krævede oplysninger i henhold til processen i USE CASE CAB 11. Output fra use case Afvisning af klagen. eller Afgørelse om at tilbagekalde en uafhængig aktør som følge af en klageprocedure: 1) Dokumenteret tilbagekaldelse af godkendelse af uafhængig aktør og godkendelsen klassificeret som tilbagekaldt i godkendelsesdatabasen. 2) Medarbejderautorisationer tilbagekaldes. Beskrivelse Overensstemmelsesvurderingsorganet undersøger klagen ved navnlig at vurdere, om den uafhængige aktør fortsat opfylder kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 og begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret. Hvis begrundelsen for klagen ikke kan bekræftes, afvises den. Overensstemmelsesvurderingsorganet afgør, om der er behov for et kontrolbesøg på stedet. Overensstemmelsesvurderingsorganet vurderer navnlig, om den uafhængige aktør fortsat er i overensstemmelse med ovenstående punkter. Hvis begrundelsen bekræftes, tilbagekaldes den uafhængige aktørs godkendelse. I tilfælde af tilbagekaldelse skal overensstemmelsesvurderingsorganet: 1) meddele den uafhængige aktør, at godkendelsen er tilbagekaldt 2) underrette det pågældende trustcenter med henblik på straks at registrere godkendelsen som tilbagekaldt og tilbagekalde alle digitale medarbejdercertifikater og -autorisationer fra den pågældende uafhængige aktør 3) underrette alle overensstemmelsesvurderingsorganer i dets medlemsstat om tilbagekaldelsen.

USE CASE CAB 13. Overensstemmelsesvurderingsorganet behandler en klage vedrørende en medarbejderautorisation hos en uafhængig aktør

Aktør Køretøjsfabrikant, uafhængig aktør, trustcenter, relevant myndighed Formål Overensstemmelsesvurderingsorganet behandler klager vedrørende en medarbejderautorisation hos en uafhængig aktør. Autorisationen for medarbejderen hos den uafhængige aktør tilbagekaldes eller bekræftes af trustcentret afhængigt af resultatet af processen. Den digitale liste over tilbagekaldelser af certifikater og databasen over autorisationer opdateres. Input til use case Klage med de krævede oplysninger i henhold til proceduren i USE CASE CA11. Output fra use case Afvisning af klagen. eller Information til trustcentret med henblik på at tilbagekalde en medarbejderautorisation hos en uafhængig aktør efter en klageprocedure: 1) Det digitale certifikat for den uafhængige aktørs medarbejder registreres som ugyldigt. 2) Medarbejderens godkendelsesstatus opdateres som ugyldig. Beskrivelse Overensstemmelsesvurderingsorganet undersøger klagen. Overensstemmelsesvurderingsorganet vurderer navnlig, om den uafhængige aktørs medarbejder stadig opfylder kriterierne i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller har deltaget i aktiviteter, der ikke er i overensstemmelse med begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858. Overensstemmelsesvurderingsorganet afgør, om der er behov for et kontrolbesøg på stedet. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret. Hvis begrundelsen for klagen ikke kan bekræftes, afvises den. Hvis begrundelsen bekræftes, tilbagekaldes medarbejderens autorisation. Overensstemmelsesvurderingsorganet underretter det pågældende trustcenter med henblik på straks at tilbagekalde medarbejderens digitale certifikat og autorisation. Overensstemmelsesvurderingsorganet underretter den uafhængige aktør om tilbagekaldelsen af dens medarbejders autorisation.

USE CASE CAB 14. Overensstemmelsesvurderingsorganets tilvejebringelse af statistikker

Aktør Overensstemmelsesvurderingsorgan Formål Overensstemmelsesvurderingsorganet overvåger godkendelser og autorisationer. Input til use case Resultat af godkendelse, autorisationer og kontrolbesøg på stedet. Output fra use case Overensstemmelsesvurderingsorganet fremlægger en rapport hvert kvartal i det første år af overensstemmelsesvurderingsorganets aktiviteter og derefter hvert år til SERMI og Kommissionen (offentliggøres på SERMI’s websted). Beskrivelse Overensstemmelsesvurderingsorganet analyserer resultaterne af godkendelses-/autorisationsinspektionsprocessen og forelægger en rapport med: — Antal undersøgelser — Kvotient: godkendelser/ansøgninger — Kvotient: autorisationer/ansøgninger — De hyppigste (tre, hvis relevant) årsager til afslag på godkendelse — De hyppigste (tre, hvis relevant) årsager til afslag på autorisation — Antal og resultat af kontrolbesøg på stedet i rapporteringsperioden — De hyppigste (tre, hvis relevant) årsager til tilbagekaldelse af godkendelse af uafhængig aktør — Derudover kan SERMI i samarbejde med Kommissionen tilføje andre nøgleresultatindikatorer (KPI’er).

USE CASE UA 1. Den uafhængige aktørs anmodninger om godkendelse

Aktør Uafhængig aktør Formål Den uafhængige aktør opfylder alle krav i tillæg 3 til bilag X til forordning (EU) 2018/858 med henblik på at arbejde med sikkerhedsrelateret reparations- og vedligeholdelsesinformation. Input til use case Alle nødvendige dokumenter og ansøgningsskemaer (som stillet til rådighed af overensstemmelsesvurderingsorganet) i et kontrollerbart format. Output fra use case Godkendelse af uafhængig aktør eller ikke godkendelse af uafhængig aktør. Beskrivelse Den uafhængige aktør bruger det nationale akkrediteringsorgans websted til at få en liste over akkrediterede overensstemmelsesvurderingsorganer. Den uafhængige aktør kontakter det relevante overensstemmelsesvurderingsorgan. Den uafhængige aktør modtager ansøgningsskemaet fra overensstemmelsesvurderingsorganet. Den uafhængige aktør udfylder ansøgningsskemaet og sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Når overensstemmelsesvurderingsorganet har inspiceret den uafhængige aktør, registrerer det godkendelsesinspektionsresultatet i sin database, således at det i fremtiden kan kontrollere, om en ansøgning fra en uafhængig aktør tidligere er blevet behandlet. Alle medarbejdere hos en uafhængig aktør er registreret hos samme overensstemmelsesvurderingsorgan. Manglende godkendelse af den uafhængige aktør vil blive meddelt af overensstemmelsesvurderingsorganet til alle andre overensstemmelsesvurderingsorganer inden for deres respektive nationale akkrediteringsorgans jurisdiktion.

USE CASE UA 2. Registrering af uafhængig aktør hos køretøjsfabrikanten

(se EN/ISO 18541-1:2014, use case 1.1)

USE CASE UA 3. Den uafhængige aktør ophører med at drive virksomhed

Aktør Uafhængig aktør Formål Godkendelsesdatabasen opdateres af overensstemmelsesvurderingsorganet. Input til use case Oplysninger om den uafhængige aktør og dens ophør med at drive virksomhed eller den uafhængige aktør underretter overensstemmelsesvurderingsorganet om virksomhedens ophør. Output fra use case En opdatering af godkendelsesdatabasen sammen med tilbagekaldelse af alle relaterede certifikater og autorisationer, der er udstedt til medarbejdere hos den pågældende uafhængige aktør. Beskrivelse Overensstemmelsesvurderingsorganet modtager oplysninger om den uafhængige aktørs ophør med at drive virksomhed. Overensstemmelsesvurderingsorganet underretter trustcentret om at tilbagekalde alle certifikater og autorisationer, der er udstedt til medarbejderne hos den pågældende uafhængige aktør.

USE CASE UA 4. Bestilling af reservedele

Aktør Uafhængig aktør Formål Levering af en bestilt reservedel til den uafhængige aktør. Input til use case Autentificering af medarbejder hos uafhængig aktør. Ordre på sikkerhedsrelaterede reservedele. Output fra use case Sikkerhedsrelateret reservedel. Beskrivelse Køretøjsfabrikanten tilbyder facilitet til bestilling af sikkerhedsrelaterede reservedele til autoriserede medarbejdere hos en uafhængig aktør. Producenterne tilbyder mulighed for onlinebestilling af sikkerhedsrelaterede reservedele ved hjælp af det digitale certifikat til at bekræfte identiteten på den person, der bestiller delen. Alternativt kan de kræve, at sikkerhedsrelaterede reservedele bestilles hos autoriserede forhandlere, hvor der allerede er indført autentifikationsprocedurer. Sikkerhedsdelene leveres rettidigt til de uafhængige aktører af køretøjsfabrikanterne eller deres repræsentanter/autoriserede forhandlere.

USE CASE UA 5. Den uafhængige aktør modtager et sikkerhedstoken

Aktør Overensstemmelsesvurderingsorgan Formål Den uafhængige aktør modtager et sikkerhedstoken med et digitalt certifikat. Input til use case Sikkerhedstoken med et digitalt certifikat fremsendt af overensstemmelsesvurderingsorganet. Output fra use case Sikkerhedstoken med et digitalt certifikat modtaget af den uafhængige aktør. Beskrivelse Den uafhængige aktør modtager et elektronisk certifikat fra trustcentret. Den uafhængige aktør leverer det elektroniske certifikat til den pågældende medarbejder (se USE CASE ME 6).

USE CASE UA 6. Krav til den uafhængige aktørs registerføring

Aktør Uafhængig aktør Formål Den uafhængige aktør fører et kontrollerbart register over alle transaktioner. Input til use case Dokumenter/information fra reparationsordren. Output fra use case Transaktionsspor og nærmere oplysninger om reparationsarbejdet. Beskrivelse Den uafhængige aktør lagrer data, der kan kræves i tilfælde af en revision. Inden den uafhængige aktør udsteder en reparationsordre, sikrer den sig, at følgende oplysninger er indsamlet: 1) Identifikation af kunden 2) Identifikation af køretøjet (køretøj på plads) 3) Bevis for, at kunden er bemyndiget til at anmode om arbejdet på køretøjet.

USE CASE UA 7. Ophør af en medarbejders beskæftigelse hos en uafhængig aktør

Aktør Uafhængig aktør Formål Godkendelses-/autorisationsdata hos overensstemmelsesvurderingsorganet holdes ajour Input til use case Oplysninger om ophør af kontrakt med medarbejder hos en uafhængig aktør Output fra use case Ajourført database over autorisationer og anmodning til trustcenter om at tilbagekalde det pågældende digitale certifikat. Beskrivelse Den uafhængige aktør underretter overensstemmelsesvurderingsorganet om ændringen i ansættelsen inden for tre arbejdsdage. Overensstemmelsesvurderingsorganet anmoder trustcentret om at ajourføre databasen for autorisationer og tilbagekalde det pågældende digitale certifikat. Den uafhængige aktør underrettes om disse ændringer.

USE CASE UA 8. Proceduremæssige krav til sikkerhedsrelaterede operationer

1. Generel adfærd

Kun medarbejdere hos den godkendte uafhængige aktør, som er blevet autoriseret og er i besiddelse af et autorisationsinspektionscertifikat og et gyldigt elektronisk certifikat udstedt af det relevante trustcenter, har adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Medarbejderen hos den uafhængige aktør er ansvarlig for korrekt brug af certifikatet og pinkoden.

De uafhængige aktører og deres medarbejdere følger procedurerne for håndtering af slutbrugerudstyret (PC, laptop osv.) som specificeret i ISO 18541-2: 2014.

2. Procedure for gennemførelse af en sikkerhedsrelateret operation

Hvis en medarbejder udfører en sikkerhedsrelateret softwareopdatering eller har brug for andre sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer til et køretøjsindgreb, følges den procedure, der er beskrevet i punkt 3 til 5 og vist i figur 1 nedenfor.

Figur 1

Grundlæggende beskrivelse af proceduren for gennemførelse af et sikkerhedsrelateret indgreb

3. Kundeverifikation

Medarbejderen hos den uafhængige aktør verificerer identifikationen af den kunde, der har indleveret køretøjet.

Mulige kilder til identifikation: Identitetskort, pas, kørekort, vejhjælpsmedlemskort.

Den uafhængige aktør er ansvarlig for at registrere identitetsoplysningerne.

Oplysningerne i figur 2 kan anvendes til denne proces.

Figur 2

Referencenummer for kundekontrol fra køretøjets registreringsattest

Registreringsdokumenter for køretøjer Data (del I) Felt (del I) Efternavn(e) eller firmanavn C.1.1 Andet/andre navn(e) eller initialer (hvis relevant) C.1.2 Adresse i den registrerende medlemsstat på dokumentets udstedelsesdato C.1.3 Data (del II) Felt (del II) Efternavn(e) eller firmanavn C.3.1 og C.6.1 Andet/andre navn(e) eller initial(er) (hvor det er relevant) C.3.2 og C.6.2 Adresse i den registrerende medlemsstat på dokumentets udstedelsesdato C.3.3 og C.6.3

Hvis det er muligt, noterer medarbejderen hos den uafhængige aktør følgende data:

1) Kundens navn og efternavn.

2) ID-kort-/pasnummer og/eller nummer på vejhjælpsmedlemskort.

3) Navn på flådeforvaltnings- eller biludlejningsvirksomhed.

4) Kontaktperson i den pågældende virksomhed.

5) Adresse på den pågældende virksomhed.

6) Virksomhedens telefonnummer.

7) Identifikation af førerens virksomhed.

Der anmodes om disse yderligere oplysninger i de tilfælde, hvor kunden ikke har køretøjsregistreringsdokumenter.

8) Flådeforvaltning.

9) Udlejningsbiler.

10) Lån.

4. Verifikation af køretøjet

Medarbejderen hos den uafhængige aktør sikrer, at køretøjets køretøjsidentifikationsnummer (VIN) er det samme som køretøjets identifikationsnummer (VIN) i registreringsdokumenterne (se figur 3).

Figur 3

EF-koder fra registreringsdokumenterne for køretøjsinspektionen

Registreringsdokumenter for køretøjer Data (del I) Felt (del I) Køretøjets identifikationsnummer E

5. Udstedelse af reparationsordren

Næste skridt er at udstede reparationsordren ved hjælp af et forhandleradministrationssystem. Reparationsordren indeholder mindst data fra figur 4 og de data, der anvendes til at identificere kunden og dennes bemyndigelse.

Figur 4

EF-koder i registreringsdokumenterne for udstedelse af en reparationsordre

Registreringsdokumenter for køretøjer Data Felt Registreringsnummer A Mærke D.1 Type, variant, version D.2

Den aktuelle kilometerstand og årsagen til reparationen noteres, og reparationsordren underskrives af kunden (ejeren og/eller den person, der indleverer køretøjet til den uafhængige aktør). Figur 5 beskriver proceduren for den uafhængige aktør og medarbejderen.

Den uafhængige aktør opbevarer de underskrevne reparationsordrer i mindst fem år.

Figur 5

Proceduremæssige krav til den uafhængige aktør

USE CASE ME 1. Medarbejder hos uafhængig aktør anmoder om autorisation

Aktør Medarbejder hos den uafhængige aktør Formål Medarbejderen hos den uafhængige aktør får autorisation til at arbejde med sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Input til use case Medarbejderen hos den uafhængige aktør opfylder alle de krav, der er angivet i tillægget. Medarbejderen hos den uafhængige aktør udfylder ansøgningsskemaet fra overensstemmelsesvurderingsorganet. Output fra use case Autorisation af en medarbejder hos en uafhængig aktør, således at medarbejderen kan modtage det digitale certifikat for adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Beskrivelse Medarbejderen hos den uafhængige aktør modtager ansøgningsskemaet fra overensstemmelsesvurderingsorganet, hvis den uafhængige aktør har anmodet om autorisation til den pågældende medarbejder. Medarbejderen hos den uafhængige aktør udfylder ansøgningsskemaet og sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde. Overensstemmelsesvurderingsorganet udsteder et autorisationsinspektionscertifikat til medarbejderen hos den uafhængige aktør og meddeler det positive inspektionsresultat til trustcentret med henblik på oprettelse af en autorisationsregistrering og udstedelse af et digitalt certifikat til pågældende medarbejder. Overensstemmelsesvurderingsorganet registrerer også afvisningen af medarbejderen hos den uafhængige aktør, hvis inspektionen ikke godkendes.

USE CASE ME 2. Registrering af uafhængig aktørs medarbejder hos en køretøjsfabrikant

(se EN/ISO 18541-1:2014 use case 1.2)

Aktør Uafhængig aktør eller medarbejder hos uafhængig aktør Formål At registrere en medarbejder hos en uafhængig aktør til at kunne bruge køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer som defineret af den uafhængige aktør. Input til use case – Anmodning fra den uafhængige aktør om at registrere en ny medarbejder. Den uafhængige aktørs bruger-ID og adgangskode er påkrævet. – En anmodning fra en medarbejder hos en uafhængig aktør, hvoraf det fremgår, at vedkommende er tilknyttet en uafhængig aktør, og hvor medarbejderen anmoder om bekræftelse fra den uafhængige aktørs retlige repræsentant om at gennemføre registreringen Output fra use case Den uafhængige aktørs medarbejder er registreret som autoriseret bruger i køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer. Beskrivelse Køretøjsfabrikanten anmoder den uafhængige aktør om at bekræfte ægtheden af dataene om den uafhængige aktør. Køretøjsfabrikanten accepterer den uafhængige aktørs medarbejder som bruger og underretter brugeren herom. Køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer beder brugeren om at vælge et bruger-ID og tildeler enten brugeren et midlertidigt password eller giver vedkommende mulighed for at indtaste et password, der opfylder køretøjsfabrikantens passwordsikkerhedskrav. Køretøjsfabrikanten kan opkræve et rimeligt registreringsgebyr af den uafhængige aktør.

USE CASE ME 3. Medarbejdernes adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer

(se EN/ISO 18541:2014 alle dele)

USE CASE ME 4. Modtagelse af pinkode fra overensstemmelsesvurderingsorganet

Aktør Overensstemmelsesvurderingsorgan Formål Levere pinkodebrevet til sikkerhedstokenet til medarbejderen hos den uafhængige aktør sammen med det digitale certifikat. Input til use case Pinkode fra trustcentret. Output fra use case Pinkodebrev sendt til medarbejderen hos den uafhængige aktør. Beskrivelse Overensstemmelsesvurderingsorganet udarbejder et pinkodebrev med den pinkode, som trustcentret har leveret for denne identitet, og sender det til hjemmeadressen for medarbejderen hos den uafhængige aktør på en kontrollerbar måde.

USE CASE ME 5. Medarbejderen hos den uafhængige aktør modtager det digitale certifikat fra den uafhængige aktør

Aktør Uafhængig aktør, medarbejder hos uafhængig aktør Formål Levere det elektroniske certifikat til medarbejderen hos den uafhængige aktør. Input til use case Elektronisk certifikat. Output fra use case Medarbejderen hos den uafhængige aktør modtager det elektroniske certifikat fra den uafhængige aktør. Beskrivelse Medarbejderen hos den uafhængige aktør modtager det elektroniske certifikat fra den uafhængige aktør med den tilsvarende identitet.

USE CASE BT 1. Trustcentret opretter og udsteder certifikater

Aktør Overensstemmelsesvurderingsorgan Formål Overensstemmelsesvurderingsorganet modtager certifikater og pinkoder med henblik på distribution til medarbejdere hos den uafhængige aktør. Input til use case Anmodning om oprettelse af et digitalt certifikat. Output fra use case Digitalt certifikat og pinkode. Beskrivelse Overensstemmelsesvurderingsorganet kontakter trustcentrer (se procedure under USE CASE CAB 11). Trustcentret opretter det digitale certifikat og leverer det til overensstemmelsesvurderingsorganet med henblik på distribution til medarbejderen hos den uafhængige aktør med anvendelse af følgende procedure: 1) Trustcentret sender det personaliserede digitale certifikat til overensstemmelsesvurderingsorganet på en kontrollerbar måde. 2) Pinkoden sendes på en kontrollerbar måde til overensstemmelsesvurderingsorganet separat fra det digitale certifikat.

USE CASE BT 2. Trustcentret vurderer det digitale certifikats gyldighed

Aktør Køretøjsfabrikant Formål Validering af et digitalt certifikats status. Input til use case Det digitale certifikats serienummer. Output fra use case Status oplyst af trustcentret er følgende: 0 → Suspenderet 1 → OK 2 → Tilbagekaldt 3 → Ukendt Beskrivelse Køretøjsfabrikanten anmoder trustcentret om status for medarbejdernes digitale certifikat til autentifikation med anvendelse af den kommunikation, der er defineret i OCSP-standarden. Trustcentret oplyser status i henhold til OCSP-standarden. Med henblik herpå vedligeholder trustcentret en tilbagekaldelsesdatabase i henhold til OCSP-standarden.

USE CASE BT 3. Trustcentrets oplysning af autorisationsstatus for medarbejderen hos den uafhængige aktør

Aktør Køretøjsfabrikant Formål Validering af autorisationsstatus ved hjælp af SOAP/RESTful API. Input til use case Serienummer og attributter for digitalt certifikat. Output fra use case Trustcentrets svar vedrørende status er følgende: Gyldighed IOEUID IOUID CABUID Beskrivelse Køretøjsfabrikanten anmoder om autorisationsstatus for medarbejderen hos den uafhængige aktør. Trustcentret leverer et svar vedrørende autorisationsstatus.

USE CASE BT 4. Trustcentrets suspension af udstedte certifikater

Aktør Køretøjsfabrikant, uafhængig aktør, overensstemmelsesvurderingsorgan, relevant myndighed Formål Suspension af digitale certifikater for at forhindre fremtidig misbrug begået af en certifikatindehaver i tilfælde af et påvist misbrug. Input til use case Udløses af en medarbejder hos aktøren med et serienummer eller anden identifikation af certifikatet. Output fra use case Suspension af certifikat, status for OCSP opdateret. Trustcentret indberetter oplysninger til overensstemmelsesvurderingsorganet. Oplysninger til medarbejderen hos den uafhængige aktør om årsagen til suspensionen af det digitale certifikat. Beskrivelse Relevant medarbejder hos den pågældende deltager. Denne medarbejder i et overensstemmelsesvurderingsorgan sender en meddelelse til trustcentret på en kontrollerbar måde. Meddelelsen indeholder: — Brevhoved for den pågældende deltager. — Serienummer eller andre midler til identifikation af certifikatet. — Transaktionsnummer fra den pågældende deltager, hvis nødvendigt. Suspensionen behandles straks efter modtagelsen af anmodningen om suspension. Trustcentret kontrollerer meddelelsens oprindelse: — Trustcentret suspenderer det digitale certifikat (ajourført OCSP). — Trustcentret underretter overensstemmelsesvurderingsorganet om suspensionen med henblik på at indlede klageproceduren i skriftlig eller elektronisk form.

USE CASE BT 5. Trustcentret suspenderer en godkendelse af en uafhængig aktør

Aktør Køretøjsfabrikant, overensstemmelsesvurderingsorgan, relevant myndighed Formål Suspension af autorisationen af alle medarbejdere hos en bestemt uafhængig aktør (plus alle autorisationer, der tilhører den pågældende uafhængige aktør) for at forhindre fremtidig misbrug begået af medarbejdere hos en uafhængig aktør i tilfælde af påvist misbrug. Input til use case Anmodning fra en medarbejderrepræsentant for en autentificeret aktør (dvs. med et passende certifikat), f.eks. en medarbejder i et overensstemmelsesvurderingsorgan, der er ansvarlig for suspensionen, med den entydige identifikator for den uafhængige aktør eller andre midler til at identificere den uafhængige aktør. Output fra use case Suspenderet/suspenderede godkendelse(r) ajourført. Trustcentret indberetter oplysninger til overensstemmelsesvurderingsorganet Beskrivelse Den pågældende aktørs autentificerede medarbejder sender en meddelelse til trustcentret på en kontrollerbar måde. Meddelelsen indeholder: — Brevhoved for den pågældende deltager. — Entydig identifikator for den uafhængige aktør eller anden metode til identifikation af den uafhængige aktør. — Transaktionsnummer fra den pågældende deltager, hvis nødvendigt. — Årsag til suspension. Suspensionen behandles ved modtagelsen af anmodningen om suspension. Trustcentret verificerer meddelelsens oprindelse. Trustcentret suspenderer alle autorisationer, der tilhører den uafhængige aktør. Trustcentret underretter overensstemmelsesvurderingsorganet om suspensionen med henblik på at indlede klageproceduren i skriftlig eller elektronisk form.

USE CASE BT 6. Trustcentret suspenderer autorisationen for medarbejderen hos den uafhængige aktør

Aktør Køretøjsfabrikant, uafhængig aktør, overensstemmelsesvurderingsorgan, relevante myndigheder Formål Suspension af en autorisation for en medarbejder hos en uafhængig aktør for at forhindre fremtidig misbrug i tilfælde af et påvist misbrug. Input til use case Anmodning fra en repræsentant for en autentificeret deltager. Output fra use case Suspension af autorisation, ajourført godkendelsesdatabase. Meddelelse om suspension til overensstemmelsesvurderingsorganet. Oplysninger til medarbejderen hos den uafhængige aktør om årsagen til suspensionen af autorisationen. Beskrivelse En autentificeret medarbejder hos den pågældende deltager, f.eks. en medarbejder i et overensstemmelsesvurderingsorgan, der er ansvarlig for suspensionen, indberetter oplysninger til trustcentret (ved hjælp af en sædvanlig metode). Oplysningerne indeholder: — Brevhoved for den pågældende deltager. — Entydig identifikator for den uafhængige aktør. — Entydig identifikator for medarbejderen hos den uafhængige aktør. — Transaktionsnummer fra den pågældende aktør, hvis nødvendigt. — Årsag til suspension. Suspensionen behandles ved modtagelsen af anmodningen om suspension. Trustcentret verificerer oplysningernes oprindelse. Trustcentret suspenderer en medarbejders autorisation. Trustcentret underretter overensstemmelsesvurderingsorganet om suspensionen med henblik på at indlede klageproceduren i skriftlig eller elektronisk form.

USE CASE BT 7. Trustcentret tilbagekalder godkendelsen af den uafhængige aktør

Aktør Overensstemmelsesvurderingsorgan Formål Godkendelsesdatabasen holdes ajour. Input til use case Overensstemmelsesvurderingsorganet oplyser om afgørelsen om at tilbagekalde godkendelsen af den uafhængige aktør. Output fra use case Godkendelsen af den uafhængige aktør klassificeret som tilbagekaldt i databasen. Beskrivelse Trustcentret ajourfører godkendelsesdatabasen efter modtagelse af overensstemmelsesvurderingsorganets meddelelse om beslutningen om at tilbagekalde en bestemt uafhængig aktør. Godkendelsen af den uafhængige aktør klassificeres som tilbagekaldt. De digitale certifikater og autorisationerne for alle medarbejdere hos denne uafhængige aktør klassificeres som tilbagekaldt i de relevante databaser.

USE CASE BT 8. Trustcentret tilbagekalder godkendelsen af medarbejderen hos den uafhængige aktør

Aktør Overensstemmelsesvurderingsorgan Formål Digitale databaser over certifikater og autorisationer holdes ajour. Input til use case Overensstemmelsesvurderingsorganet oplyser om afgørelsen om at tilbagekalde den uafhængige aktørs autorisation. Output fra use case Det digitale certifikat for medarbejderen hos den uafhængige aktør klassificeres som tilbagekaldt. Autorisationen for medarbejderen hos den uafhængige aktør klassificeres som tilbagekaldt. Beskrivelse Trustcentret ajourfører det digitale certifikat og databasen over autorisationer efter modtagelse af overensstemmelsesvurderingsorganets meddelelse om beslutningen om at tilbagekalde en autorisation for en bestemt medarbejder hos den uafhængige aktør. Det digitale certifikat og autorisationen for medarbejderne hos denne uafhængige aktør klassificeres som tilbagekaldt i de relevante databaser.

USE CASE BT 9. Trustcentret tilvejebringer et miljø til afprøvning af dueligheden af et certifikat og trustcentrets metode til flerfaktorautentificering

Aktør Medarbejder hos den uafhængige aktør Formål Bekræftelse til medarbejderen hos den uafhængige aktør af, at det elektroniske certifikat fungerer. Input til use case Det elektroniske certifikat for medarbejderen hos den uafhængige aktør + pin- og flerfaktorautentificering på klientudstyr. Output fra use case Test OK/ikke OK. Meddelelse med detaljer om fejl, hvis ikke OK. Beskrivelse Medarbejderen kobler sig op på trustcentrets websted. Medarbejderen hos den uafhængige aktør logger på trustcentrets testwebsted med sit elektroniske certifikat. Medarbejderen hos den uafhængige aktør ser resultatet af testen (OK/ikke OK). Trustcentret logger handlinger med henblik på yderligere support (f.eks. køretøjsfabrikant).

USE CASE BT 10. Trustcentret stiller en grænseflade til rådighed med specifikationerne for use case CAB 1

Aktør Trustcenter Formål Trustcenters understøttelse af standardkommunikationsgrænseflade mellem trustcenter og overensstemmelsesvurderingsorgan (webtjeneste). Input til use case Information og kendte standarder for udvikling af en kommunikationsgrænseflade (webtjeneste). Output fra use case Kommunikationsgrænseflade mellem trustcenter og overensstemmelsesvurderingsorgan. Beskrivelse Trustcentret udvikler og driver en standardkommunikationsgrænseflade for overensstemmelsesvurderingsorganet. Overensstemmelsesvurderingsorganet anvender denne standardkommunikationsgrænseflade. Den kan bruges til at bestille det digitale certifikat.

USE CASE BT 11. Trustcentret forsyner testbrugere med testcertifikater til validering af kommunikationen (OCSP & SOAP/RESTful API)

Aktør Køretøjsfabrikant Formål Funktionel kommunikation mellem en køretøjsfabrikant og et trustcenter. Input til use case Forespørgsel til BT-grænsefladen. Output fra use case Testdata: testbrugere, testcertifikater, indhold i databasen over testautorisationer. Beskrivelse Køretøjsfabrikanten anmoder om testdata på alle relevante sprog for alle relevante markeder. Trustcentret sender oplysninger (testbrugere/testcertifikater), som dækker alle de mulige testresultater, til køretøjsfabrikanten.

USE CASE KF 1. Undersøgelse af en godkendelse af en uafhængig aktør

Aktør Køretøjsfabrikant (KF) Formål At undersøge, om en eksisterende godkendelse fortsat bør være gyldig. Input til use case Køretøjsfabrikanten anmelder muligt misbrug/tegn på misbrug. Output fra use case Det mulige misbrug eller tegnet på misbrug bekræftes eller afvises. Beskrivelse I tilfælde af manglende overholdelse af kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller af begrebet lovlig erhvervsaktivitet som fastsat i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858, indberetter køretøjsfabrikanten denne manglende overholdelse fra en uafhængig aktør til overensstemmelsesvurderingsorganet. Køretøjsfabrikanten indleder klageproceduren ved at underrette det pågældende overensstemmelsesvurderingsorgan. Køretøjsfabrikanten kan i givet fald underrette de relevante myndigheder.

USE CASE KF 2. Undersøgelse af en godkendelse af en medarbejder hos en uafhængig aktør

Aktør Køretøjsfabrikant Formål At undersøge, om den eksisterende autorisation fortsat bør være gyldig. Input til use case Køretøjsfabrikanten anmelder muligt misbrug/tegn på misbrug. Output fra use case Det mulige misbrug eller tegnet på misbrug bekræftes eller afvises. Beskrivelse I tilfælde af manglende overholdelse af kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller af begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858, indberetter køretøjsfabrikanten disse tegn på misbrug til overensstemmelsesvurderingsorganet. Køretøjsfabrikanten kan om nødvendigt blokere medarbejderen hos den uafhængige aktør internt. Køretøjsfabrikanten indleder klageproceduren ved at underrette det pågældende overensstemmelsesvurderingsorgan. Køretøjsfabrikanten kan underrette de relevante myndigheder.

USE CASE KF 3. Køretøjsfabrikanten blokerer for den uafhængige aktørs adgang

Aktør Køretøjsfabrikant, overensstemmelsesvurderingsorgan Formål Den uafhængige aktør (og efterfølgende alle tilknyttede medarbejdere) nægtes adgang til sikkerhedsrelaterede oplysninger. Input til use case Køretøjsfabrikanten registrerer den uafhængige aktørs manglende overholdelse af vilkår og betingelser. Output fra use case Adgang til sikkerhedsoplysninger blokeret for den uafhængige aktør (og alle dens medarbejdere). Beskrivelse Efter sin undersøgelse har overensstemmelsesvurderingsorganet besluttet, at godkendelsen bør tilbagekaldes. Køretøjsfabrikanten kan efterfølgende blokere adgangen for den uafhængige aktør internt. Køretøjsfabrikanten blokerer adgangen til sikkerhedsoplysninger for den pågældende uafhængige aktør.

USE CASE KF 4. Køretøjsfabrikanten blokerer for adgangen for en medarbejder hos en uafhængig aktør

Aktør Køretøjsfabrikant, overensstemmelsesvurderingsorgan Formål Køretøjsfabrikanter har mulighed for at forhindre en medarbejder hos en uafhængig aktør i at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Input til use case Køretøjsfabrikanten registrerer begrundelsen for at blokere medarbejderen hos den uafhængige aktør. Output fra use case Adgang til sikkerhedsoplysninger blokeret for medarbejderen hos den uafhængige aktør. Beskrivelse Efter sin undersøgelse har overensstemmelsesvurderingsorganet besluttet, at godkendelsen bør tilbagekaldes. Køretøjsfabrikanten kan efterfølgende blokere medarbejderens adgang internt. Køretøjsfabrikanten blokerer adgangen til sikkerhedsoplysninger for den pågældende medarbejder hos den uafhængige aktør.

USE CASE KF 5. Køretøjsfabrikanten kontrollerer autorisationsstatus for medarbejder hos uafhængig aktør

Aktør Køretøjsfabrikant Formål Køretøjsfabrikanten verificerer autorisationsstatus, når medarbejderen anvender certifikatet til autentificering for at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer. Input til use case Indholdsoplysninger om medarbejderens elektroniske certifikat. Output fra use case Autorisationsstatus. Beskrivelse Køretøjsfabrikanten verificerer certifikatets gyldighed (trustcenter, OCSP). Køretøjsfabrikanten kontrollerer, om medarbejderen er blokeret (internt hos køretøjsfabrikanten). Køretøjsfabrikanten kontrollerer gyldigheden af medarbejderens autorisation: — Køretøjsfabrikanten kontakter trustcentret ved hjælp af de indholdsmæssige oplysninger i medarbejderens elektroniske certifikat. — Trustcentret svarer med den aktuelle autentificeringsstatus.

USE CASE KF 6. Køretøjsfabrikanten downloader gennemførelsesvejledning fra SERMI's websted (p.t. OCSP & SOAP/RESTful API)

Aktør Køretøjsfabrikant Formål Forskriftsmæssig kontrol af en medarbejder hos en uafhængig aktør, der har fået udstedt et elektronisk autorisationscertifikat og autorisationsinspektionscertifikat. Input til use case Anmodning om gennemførelsesvejledning. Output fra use case Downloadet gennemførelsesvejledning. Beskrivelse Download af gennemførelsesvejledning fra SERMI’s websted. Køretøjsfabrikanten kontrollerer det elektroniske certifikat og godkendelsen af medarbejderen hos den uafhængige aktør ved hjælp af gennemførelsesvejledningen (OCSP, SOAP/RESTful API).

USE CASE KF 7. Køretøjsfabrikanten leverer oplysninger til de lokale myndigheder

Aktør Køretøjsfabrikant Formål Levering af oplysninger til den relevante myndighed. Input til use case Kunden kontakter de lokale myndigheder. Forespørgsel fra de relevante myndigheder via manuel proces (der er ikke behov for yderligere IT-tjenester). Output fra use case Oplysninger om køretøjet (f.eks. tidligere indgreb udført på et bestemt VIN). Beskrivelse Kunden anmelder en overtrædelse, der er strafbar i henhold til national lovgivning. Opgiver VIN eller transaktionsoplysninger. Den kompetente myndighed kontakter den specifikke køretøjsfabrikant med en forespørgsel vedrørende et bestemt VIN. Hvis der er tale om et stjålet køretøj, og bilen genfindes, underretter den relevante myndighed køretøjsfabrikanten, og køretøjets status genoprettes til normal (transaktionssporene indeholder oplysninger om hændelse).

USE CASE. Tekniske krav

1.1. Krav til sikker kommunikation

Enhver digital kommunikation eller overførsel af identifikations-, godkendelses- og autorisationsdata mellem overensstemmelsesvurderingsorganer, trustcentre og køretøjsfabrikanter sker ved hjælp af sikre metoder, dvs. ved hjælp af https-ssl/tls og gensidig autentificering baseret på X.509-certifikater.

1.2. Beskrivelse af dataforvaltning

I SERMI-ordningen er det kun overensstemmelsesvurderingsorganet, der indsamler og anvender personoplysninger: Nedenstående diagram beskriver et minimumssæt af attributter, der skal lagres i hver enheds informationssystem, for at definerede processer og use cases kan gennemføres.

Figur 6

Eksempel på datalagring i henhold til ISO 18541-1 use case cluster 1

Overensstemmelsesvurderingsorgan Trustcenter Køretøjsfabrikant Overensstemmelsesvurderingsorganet indsamler og anvender de data, der er beskrevet i kapitel 6.3.3, til godkendelsesinspektionen hos den uafhængige aktørs retlige repræsentant og til autorisationsinspektionen af den uafhængige aktørs medarbejderes data, der er beskrevet i kapitel 6.3.5. Overensstemmelsesvurderingsorganet sender følgende data ved hjælp af webtjenesten: — IOEUID — IOUID — Aktiveringspassword Trustcentret modtager følgende data fra overensstemmelsesvurderingsorganet: — IOEUID — IOUID — Aktiveringspassword Desuden genererer og anvender trustcentret følgende data: — CABUID — Det elektroniske certifikats serienummer — Det elektroniske certifikats gyldighed — Autorisationsstatus Køretøjsfabrikanten genererer og anvender følgende data: — Data i henhold til ISO 18541-1 use case cluster 1 — Brugernavn og password knyttet til et IOEUID — IOEUID — IOUID — CABUID — Det elektroniske certifikats serienummer

Beskrivelse af attribut

1) Entydig identifikator for medarbejderen hos den uafhængige aktør (IOEUID): Den streng genereret af overensstemmelsesvurderingsorganet, som giver en unik identifikation af medarbejderen hos den uafhængige aktør.

2) Entydig identifikator for den uafhængige aktør (IOUID): Den værdi, der genereres af overensstemmelsesvurderingsorganet, og som giver en unik identifikation af den uafhængige aktør som en juridisk enhed.

3) Entydig identifikator for overensstemmelsesvurderingsorganet (UID): Den værdi, som trustcentret genererer, og som giver en unik identifikation af overensstemmelsesvurderingsorganet.

4) Serienummer: Indeholder X509-certifikatets serienummer, som er unikt for hvert certifikat, og som genereres automatisk under udstedelsen af certifikatet.

Autorisation X/status for autorisation X:

Beskriver autorisationen/autorisationerne og den tilsvarende status for en bruger.

1.3. Udformning af certifikat

X509.V3-certifikatstandarden (RFC 5280 og ISO 9594-8.2017) definerer en liste over almindelige felter og værdier, der skal udfyldes i et elektronisk certifikat.

Det digitale certifikat skal opfylde BSI-sikkerhedskravene (http://www.bsi.de) med hensyn til nøglelængde og kyptografialgoritmer. Tidspunktet for anvendelse af BSI-kravene skal fastlægges af Forum for adgang til sikkerhedsrelateret reparations- og vedligeholdelsesinformation.

Når serveren tilslutter sig en server, der anvender et digitalt certifikat, kontrollerer den et standardfelt med navnet »Subject DN«, som giver den mulighed for at etablere et link til den uafhængige aktørs identitet i køretøjsfabrikantens interne system.

Nedenstående figur viser et uddrag af indholdsfelter, der er nødvendige for identifikation i et køretøjsfabrikantsystem. Den komplette x509.V3-certifikatstruktur, der er defineret i RFC 5280, er ikke afbildet her.

Figur 7

Indholdsfelter i det elektroniske certifikat

Felt Værdi Bemærkninger Serienummer XXX Certifikatets serienummer. Udsteder XXX Kaldenavn for trustcenter. Gyldighed X år (fra/til dato) Certifikatets levetid fra certifikatets udstedelse til dets udløb. Subject DN IOEUID=<UserUniqueIdentifier>, IOUID=<IOUniqueIdentifier>, CABUID=<CABUniqueIdentifier>, Oplysninger, der kontrolleres af KF-systemet efter autentificeringstrin for at identificere brugeren. Subject Public Key Info RSA-kryptering 4 096 bits Algoritme og værdien af den offentlige nøgle i certifikatet. Authority Info Access http://XXX OCSP-serverens placering, som fastlægges af trustcentret.

Gyldighed

Gyldighedsperiode som defineret i denne ordning. Hvert elektronisk certifikat er gyldigt i højst 60 måneder. Denne periode kan ikke være længere end den resterende gyldighedsperiode for den ansættende uafhængige aktørs godkendelse.

Subject Distinguished Name (DN)

1) IOEUID: Indeholder en værdi genereret af overensstemmelsesvurderingsorganet, som repræsenterer den uafhængige aktørs medarbejders identitet. Denne værdi er unik for en autoriseret bruger: hvis en bruger anmoder om et nyt elektronisk certifikat fra det samme overensstemmelsesvurderingsorgan eller et andet overensstemmelsesvurderingsorgan (efter en fornyelse eller tilbagekaldelse), er han/hun tilknyttet det samme UID. IOEUID er opbygget som følger: < ISO-3166-1-LANDEKODE FOR OVERENSSTEMMELSESVURDERINGSORGANETS LOKALITET/OVERENSSTEMMELSESVURDERINGSORGANETS NAVN/ALFANUMERISK TEGNKODE > Eksempel: BE/CAB-CERT/1234567890A Denne værdi har maksimalt 64 bits.

2) IOUID: Indeholder en værdi genereret af overensstemmelsesvurderingsorganet, som repræsenterer den uafhængige aktørs juridiske navn, adresse og momsnummer. EKSEMPEL: <UAFHÆNGIG AKTØRS JURIDISKE NAVN: JOHNS_GARAGE/ADRESSE: MAINSTREET1BRUSSELS12345/VAT: BE12345678910

3) CABUID: Indeholder en værdi genereret af trustcentret, som er unik for et akkrediteret overensstemmelsesvurderingsorgan. Denne værdi har maksimalt 64 bits. Overensstemmelsesvurderingsorganet har ansvaret for at forvalte entydige identifikatorer for brugerne. Trustcentret har ansvaret for at forvalte entydige identifikatorer for den uafhængige aktørs juridiske enheder og overensstemmelsesvurderingsorganet.

Subject Public Key Info

Definerer algoritmen og længden af den offentlige nøgle, der er indeholdt i det elektroniske certifikat. For at sikre tilstrækkelig tillid til algoritmens styrke anvendes en nøglelængde på 4 096 bit.

Authority Info Access

Trustcentret skal give en OCSP-adgang til listen over tilbagekaldelser af certifikater for at give automatisk adgang til certifikatets tilbagekaldelsesstatus. OCSP-tjenesten er tilgængelig 24/7.

1.4. Webtjeneste for kontrol af autorisationer baseret påSOAP/RESTful API

Køretøjsfabrikantsystemet kan kontrollere autorisationsstatus for den bruger, der anmoder om adgang til sikkerhedsoplysninger.

Denne kontrol giver en standard SOAP XML-tjeneste/RESTful API baseret på HTTPS-protokollen. Adgang til denne tjeneste kræver autentifikation ved hjælp af et elektronisk certifikat. Anmodningen på trustcentrets server er baseret på følgende oplysninger:

Figur 8

Inputdata

Inputdata Felt Værdi Bemærkninger Entydig identifikator for medarbejderen hos den uafhængige aktør (IOEUID) <UserUniqueIdentifier> Entydig identifikator for den uafhængige aktør (IOUID) <IOUniqueIdentifier> Authorization ID <AuthorizationUniqueIdentifier>





Figur 9

Outputdataudtræk af oplysninger fra databrugere under registreringen på grundlag af SOAP/RESTful API

Outputdata Felt Værdi Bemærkninger Brugerstatus 0 → Suspenderet 1 → OK 2 → Tilbagekaldt 3 → Ukendt Entydig identifikator for medarbejderen hos den uafhængige aktør <UserUniqueIdentifier>

Denne kontrol giver en standard SOAP XML-tjeneste/RESTful API baseret på HTTPS-protokollen. Der kræves et specifikt elektronisk køretøjsfabrikantcertifikat for at autentificere adgangen til denne tjeneste.