36)

Muutetaan lisäys 11 seuraavasti: a) Korvataan 8.2.3 kohdan CSM_49 alakohta seuraavasti: ”CSM_49 Ajoneuvoyksikköjen, ajopiirturikorttien ja ulkoisten GNSS-laitteistojen on tuettava viitteessä SHS määriteltyjä SHA-256-, SHA-384- ja SHA-512-algoritmeja.” b) Korvataan 9.1.2 kohdan CSM_58 alakohdan ensimmäinen alakohta seuraavasti: ”CSM_58 Kun ERCA luo uuden eurooppalaisen juuriavainparin, sen on luotava uudelle eurooppalaiselle julkiselle avaimelle linkkivarmenne ja allekirjoitettava se edellisellä eurooppalaisella yksityisellä avaimella. Linkkivarmenne on voimassa 17 vuotta 3 kuukautta. Tämä esitetään myös jäljempänä 9.1.7 kohdassa olevassa kaaviossa 1.” c) Korvataan 9.1.4 kohdan CSM_72 alakohta seuraavasti: ”CSM_72 Kutakin ajoneuvoyksikköä varten on luotava kaksi ainutkertaista ECC-avainparia, jotka nimetään ’VU_MA’ ja ’VU_Sign’. Ajoneuvoyksikköjen valmistajat hoitavat tämän tehtävän. Kun luodaan ajoneuvoyksikön avainpari, avaimen luovan osapuolen on lähetettävä julkinen avain varmenneviranomaiselleen saadakseen jäsenvaltion varmenneviranomaisen allekirjoittaman vastaavan ajoneuvoyksikön varmenteen. Yksityistä avainta saa käyttää yksinomaan kyseisessä ajoneuvoyksikössä.” d) Muutetaan 9.1.5 kohta seuraavasti: i) Korvataan CSM_83 alakohta seuraavasti: ”CSM_83 Kutakin ajopiirturikorttia varten luodaan yksi ainutkertainen ECC-avainpari, joka nimetään ’Card_MA’. Lisäksi kutakin kuljettajakorttia ja korjaamokorttia varten luodaan toinen ainutkertainen ECC-avainpari, joka nimetään ’Card_Sign’. Tämän tehtävän voi hoitaa kortin valmistaja tai se, joka syöttää korttiin haltijan henkilötiedot. Kun luodaan kortin avainpari, avaimen luovan osapuolen on lähetettävä julkinen avain varmenneviranomaiselleen saadakseen jäsenvaltion varmenneviranomaisen allekirjoittaman vastaavan kortin varmenteen. Yksityistä avainta saa käyttää yksinomaan kyseisessä ajopiirturikortissa.” ii) Korvataan CSM_88 alakohta seuraavasti: ”CSM_88 Card_MA-varmenne on voimassa seuraavasti: — kuljettajakorteissa: 5 vuotta — yrityskorteissa: 5 vuotta — valvontakorteissa: 2 vuotta — korjaamokorteissa: 1 vuosi” iii) Lisätään seuraava teksti CSM_91 alakohtaan: ”— Lisäksi vain valvontakorteissa, yrityskorteissa ja korjaamokorteissa, ja vain jos tällaiset kortit myönnetään uuden EUR-varmenteen voimassaoloajan kolmen ensimmäisen kuukauden aikana: EUR-varmenne, joka on kaksi sukupolvea vanhempi, jos olemassa. Huomautus viimeiseen luetelmakohtaan: Esimerkiksi, ERCA(3)-varmenteen (ks. kuva 1) ensimmäisten kolmen kuukauden aikana, mainituissa kortteissa on oltava ERCA(1)-varmenne. Tämä on tarpeen sen varmistamiseksi, että näitä kortteja voidaan käyttää tietojen kopioimiseen ERCA(1) -ajoneuvoyksiköistä, joiden normaali 15 vuoden käyttöikä ja 3 kuukauden tietojen latausjakso vanhentuu näiden kuukausien aikana. Katso Liitteen 1 C vaatimuksen 13 viimeinen luetelmakohta).” e) Muutetaan 9.1.6 kohta seuraavasti: i) Korvataan CSM_93 alakohta seuraavasti: ”CSM_93 Kutakin ulkoista GNSS-laitteistoa varten luodaan yksi ainutkertainen ECC-avainpari, joka nimetään ’EGF_MA’. Ulkoisten GNSS-laitteistojen valmistajat hoitavat tämän tehtävän. Kun luodaan EGF_MA-avainpari, avaimen luovan osapuolen on lähetettävä julkinen avain varmenneviranomaiselleen saadakseen jäsenvaltion varmenneviranomaisen allekirjoittaman vastaavan EGF_MA-varmenteen. Yksityistä avainta saa käyttää yksinomaan kyseisessä ulkoisessa GNSS-laitteistossa.” ii) Korvataan CSM_95 alakohta seuraavasti: ”(ei koske suomenkielistä toisintoa)” f) Muutetaan 9.1.7 kohta seuraavasti: i) Korvataan kaavio 1 seuraavasti: ”Kaavio 1 Eri sukupolvien ERCA:n juurivarmenteiden, ERCA:n linkkivarmenteiden, jäsenvaltion varmenneviranomaisen varmenteiden ja laitteen varmenteiden antaminen ja käyttö Teksti kuva Selite Yksityisen avaimen käyttöaika / varmenteen voimassoloaika 2. sukupolven ERCA-varmenne ja siihen perustuvat varmenteet 3. sukupolven ERCA-varmenne ja siihen perustuvat varmenteet 1. sukupolven ERCA-varmenne ja siihen perustuvat varmenteet vuotta vuotta vuotta ii) Korvataan kohdassa ”Huomautuksia kaaviossa 1” 6 kohta seuraavasti: ”6. Tilan säästämiseksi Card_MA- ja Card_Sign-varmenteiden voimassaoloaikojen ero esitetään ainoastaan ensimmäisen sukupolven osalta.” g) Muutetaan 9.2.1.1 kohta seuraavasti: i) Korvataan CSM_106 alakohdan ensimmäinen luetelmakohta seuraavasti: ”— 128-bittisten liiketunnistimen pääavainten osalta: CV = ’B6 44 2C 45 0E F8 D3 62 0B 7A 8A 97 91 E4 5D 83’” ii) Korvataan CSM_107 alakohdan ensimmäinen alakohta seuraavasti: ”Kaikkien liiketunnistimien valmistajien on luotava kullekin liiketunnistimelle satunnainen ja ainutkertainen liittämisavain KP ja lähetettävä kaikki liittämisavaimet jäsenvaltionsa varmenneviranomaiselle. Jäsenvaltion varmenneviranomaisen on salattava kukin liittämisavain erikseen liiketunnistimen pääavaimella KM ja lähetettävä salattu avain liiketunnistimen valmistajalle. Jäsenvaltion varmenneviranomaisen on ilmoitettava liiketunnistimen valmistajalle kunkin salatun avaimen osalta siihen liittyvän KM-avaimen versionumero.” iii) Korvataan CSM_108 alakohta seuraavasti: ”CSM_108 Kaikkien liiketunnistimien valmistajien on luotava kullekin liiketunnistimelle ainutkertainen sarjanumero ja lähetettävä kaikki sarjanumerot jäsenvaltionsa varmenneviranomaiselle. Jäsenvaltion varmenneviranomaisen on salattava kukin sarjanumero erikseen tunnistusavaimella KID ja lähetettävä salattu sarjanumero liiketunnistimen valmistajalle. Jäsenvaltion varmenneviranomaisen on ilmoitettava liiketunnistimen valmistajalle kunkin salatun sarjanumeron osalta siihen liittyvän KID-avaimen versionumero.” h) Muutetaan 9.2.2.1 kohta seuraavasti: i) Korvataan CSM_123 alakohta seuraavasti: ”CSM_123 Ajoneuvoyksikön valmistajan on luotava kutakin ajoneuvoyksikköä varten ainutkertainen ajoneuvoyksikön sarjanumero ja lähetettävä tämä numero jäsenvaltionsa varmenneviranomaiselle saadakseen kaksi ajoneuvoyksikkökohtaista DSRC-avainta. Ajoneuvoyksikön sarjanumeron datatyyppi on . Huomautus: — Tämän ajoneuvoyksikön sarjanumeron on oltava sama kuin VuIdentification-tietueen vuSerialNumber-elementti, katso lisäys 1, ja varmenteen haltijan viite ajoneuvoyksikön varmenteissa. — Ajoneuvoyksikön sarjanumeroa ei välttämättä tiedetä sillä hetkellä, kun ajoneuvon valmistaja pyytää ajoneuvoyksikkökohtaisia DSRC-avaimia. Tällöin ajoneuvoyksikön valmistajan on lähetettävä sen sijaan varmenteen pyytäjän yksilöllinen tunniste, jota se käytti pyytäessään ajoneuvoyksikön varmenteita. Katso CSM_153. Sen vuoksi varmenteen pyytäjän tunnisteen on vastattava varmenteen haltijan viitettä ajoneuvoyksikön varmenteissa.” ii) Korvataan CSM_124 alakohdassa vaiheen 2 tietovaatimus seuraavasti: ”info = ajoneuvoyksikön sarjanumero tai varmenteen pyytäjän tunniste siten kuin CSM_123 alakohdassa on määritelty” iii) Korvataan CSM_128 alakohta seuraavasti: ”CSM_128 Jäsenvaltion varmenneviranomaisen on pidettävä rekisteriä kaikista sen luomista ajoneuvoyksikkökohtaisista DSRC-avaimista, niiden versionumerosta ja niiden luomiseen käytetyistä ajoneuvoyksikön sarjanumeroista tai varmenteen pyytäjän tunnisteista.” i) Korvataan 9.3.1 kohdan CSM_135 alakohdan ensimmäinen alakohta seuraavasti: ”Varmenteiden dataobjektien koodaukseen on käytettävä ISO 8825-1 -standardin mukaisia peruskoodaussäännöistä johdettuja tiukempia koodaussääntöjä (DER). Taulukossa 4 on esitetty täydellinen varmenteiden koodaus, mukaan lukien kaikki tuntomerkit ja tavupituudet.” j) Korvataan 9.3.2.3 kohdan CSM_141 alakohta seuraavasti: ”CSM_141 Varmenteen haltijan valtuutuksella on yksilöitävä varmenteen tyyppi. Se koostuu ajopiirturisovelluksen tunnisteen kuudesta merkitsevimmästä tavusta, jotka ketjutetaan sen laitteen tyyppiin, joka kertoo, minkä tyyppiseen laitteeseen varmenne on tarkoitettu. Ajoneuvoyksikön varmenteen, kuljettajakortin varmenteen tai korjaamokortin varmenteen tapauksessa laitteiston tyyppiä käytetään myös erottelemaan molemminpuolisen varmenteen ja digitaalisten allekirjoitusten luomisen varmenteen välillä (katso 9.1 kohta ja lisäys 1, tietotyyppi EquipmentType).” k) Lisätään 9.3.2.5 kohdan CSM_146 alakohtaan alakohta seuraavasti: ”Huomautus: Kortin varmenteessa CHR:n arvo on yhtä suuri kuin cardExtendedSerialNumber-arvo EF_ICC-tiedostossa; ks. lisäys 2. EGF-varmenteessa CHR:n arvo on yhtä suuri kuin sensorGNSSSerialNumber-arvo EF_ICC-tiedostossa; ks. lisäys 14. Ajoneuvoyksikön varmenteessa CHR:n arvo on yhtä suuri kuin vuSerialNumber-elementti VuIdentification-tietueessa, ks. lisäys 1, paitsi jos valmistaja ei tiedä valmistajakohtaista sarjanumeroa varmenteen pyytämisen ajankohtana.” l) Korvataan 9.3.2.6 kohdan CSM_148 alakohta seuraavasti: ”CSM_148 Varmenteen voimaantulopäivässä on ilmoitettava varmenteen voimassaolon alkamispäivä ja -aika.” m) Muutetaan 9.3.3 kohta seuraavasti: i) Korvataan CSM_151 alakohdan ensimmäinen alakohta seuraavasti: ”Varmennetta pyydettäessä jäsenvaltion varmenneviranomaisen on lähetettävä seuraavat tiedot ERCA:lle:” ii) Korvataan CSM_153 alakohta seuraavasti: ”CSM_153 Laitteen valmistajan on lähetettävä varmennepyynnössä seuraavat tiedot jäsenvaltion varmenneviranomaiselle, jotta tämä voi luoda uuden laitteen varmenteen haltijan viitteen: — laitteen sarjanumero, joka on tietyn valmistajan laitteille ainoa tietylle laitetyypille ja tietyssä valmistuskuussa annettu sarjanumero, jos se on tiedossa (ks. CSM_154 kohta). Muutoin varmenteen pyytäjän yksilöllinen tunniste — laitteen valmistuskuukausi ja -vuosi tai varmennepyynnön esittämiskuukausi ja -vuosi. Valmistajan on varmistettava, että annetut tiedot ovat oikeat ja että jäsenvaltion varmenneviranomaisen lähettämä varmenne asennetaan aiottuun laitteeseen.” n) Muutetaan 10.2.1 kohta seuraavasti: i) Korvataan CSM_157 alakohdassa teksti ennen kohtaa ”Huomautuksia kaavioon 4” seuraavasti: ”Ajoneuvoyksikköjen on käytettävä kaaviossa 4 kuvattua protokollaa ajopiirturikorttien varmenneketjun todentamiseen. Jokaisesta varmenteesta, joka luetaan kortilta, ajoneuvoyksikön on varmistettava, että varmenteen haltijan valtuutus (CHA) -kenttä on oikea: — Kortin varmenteen CHA-kentässä on mainittava kortin varmenne molemminpuoliselle todentamiselle (ks. lisäys 1, tietotyyppi EquipmentType). — Card.CA-varmenteen CHA ilmoittaa jäsenvaltion varmenneviranomaisen. — Card.Link-varmenteen CHA ilmoittaa ERCA:n.” ii) Lisätään CSM_159 alakohtaan virke seuraavasti: ”Kaikkien muiden varmennetyyppien tallentaminen on vapaaehtoista, mutta ajoneuvoyksikön on pakko tallentaa kortin esittämä uusi linkkivarmenne.” o) Muutetaan 10.2.2 kohta seuraavasti: i) Korvataan CSM_161 alakohdassa teksti ennen kaaviota 5 seuraavasti: ”Ajopiirturikorttien on käytettävä kaaviossa 5 kuvattua protokollaa ajoneuvoyksikköjen varmenneketjun todentamiseen. Jokaisesta varmenteesta, jonka ajoneuvoyksikkö esittää, kortin on varmistettava, että varmenteen haltijan valtuutus (CHA) -kenttä on oikea: — VU.Link-varmenteen CHA ilmoittaa ERCA:n. — VU.CA-varmenteen CHA ilmoittaa jäsenvaltion varmenneviranomaisen. — Ajoneuvoyksikön varmenteen CHA-kentässä on mainittava ajoneuvoyksikön varmenne molemminpuoliselle todentamiselle (ks. lisäys 1, tietotyyppi EquipmentType).” ii) Korvataan CSM_165 alakohta seuraavasti: ”CSM_165 Jos MSE: Set AT -komento onnistuu, kortin on asetettava ilmoitettu VU.PK-avain myöhemmin käyttöön ajoneuvoyksikön todentamisen aikana ja tallennettava tilapäisesti Comp(VU.PKeph). Jos vähintään kaksi onnistunutta MSE:Set AT -komentoa lähetetään ennen kuin tilapäisistä avaimista on sovittu, kortin on tallennettava ainoastaan viimeisin vastaanotettu Comp(VU.PKeph). Kortin on nollattava Comp (VU.PKeph) onnistuneen GENERAL AUTHENTICATE -komennon jälkeen.” p) Muutetaan 10.3 kohta seuraavasti: i) Korvataan CSM_170 alakohdan ensimmäinen kappale seuraavasti: ”Kortin haasteen lisäksi ajoneuvoyksikön on sisällytettävä allekirjoitukseen kortin varmenteesta otettu varmenteen haltijan viite.” ii) Korvataan CSM_171 alakohdassa oleva kaavio 6 seuraavasti: ”Kaavio 6 Ajoneuvoyksikön todentamisprotokolla ” ’ iii) Korvataan CSM_174 alakohta seuraavasti: ”CSM_174 Vastaanottaessaan ajoneuvoyksikön allekirjoituksen EXTERNAL AUTHENTICATE -komennossa kortin on — laskettava todennustunniste ketjuttamalla Card.CHR, kortin haaste rcard sekä ajoneuvoyksikön lyhytaikaisen julkisen avaimen Comp(VU.PKeph) tunniste, — todennettava ajoneuvoyksikön allekirjoitus käyttäen ECDSA-algoritmia sekä ajoneuvoyksikön VU_MA-avainparin avainkokoon sidoksissa olevaa hajautusalgoritmia, kuten CSM_50 alakohdassa on määritelty, yhdessä VU.PK:n ja lasketun todennustunnisteen kanssa.” q) Muutetaan 10.4 kohdan CSM_176 alakohta seuraavasti: i) Korvataan 2 alakohta seuraavasti: ”2. Ajoneuvoyksikkö lähettää kortille sen lyhytaikaisen avainparin julkisen pisteen VU.PKeph. Julkinen piste on muunnettava tavujonoiksi siten kuin viitteessä TR-03111 on määritelty. Tässä yhteydessä on käytettävä tiivistämätöntä koodausmuotoa. Kuten edellä CSM_164 alakohdassa on selitetty, ajoneuvoyksikkö loi tämän lyhytaikaisen avainparin ennen ajoneuvoyksikön varmenneketjun todentamista. Ajoneuvoyksikkö lähetti lyhytaikaisen julkisen avaimen Comp(VU.PKeph) tunnisteen kortille, joka tallensi sen.” ii) Korvataan 6 alakohta seuraavasti: ”6. Kortti laskee KMAC-avainta käyttäen todennustunnisteen ajoneuvoyksikön lyhytaikaisesta julkisesta pisteestä: TPICC = CMAC(KMAC, VU.PKeph). Julkisen pisteen on oltava ajoneuvoyksikön käyttämässä muodossa (ks. luetelmakohta 2 yllä). Kortti lähettää ajoneuvoyksikölle tunnisteet NPICC ja TPICC.” r) Korvataan 10.5.2 kohdan CSM_191 alakohta seuraavasti: ”CSM_191 Salattava dataobjekti on täytettävä ISO 7816-4 -standardin mukaisesti käyttämällä täytetyn sisällön osoitinta ’01’. MAC-koodin laskemiseksi dataobjektit tietoyksikössä on täytettävä ISO 7816-4 -standardin mukaisesti. Huomautus: Salatussa sanomanvälityksessä täyttö on suoritettava aina salatun sanomanvälityksen kerroksessa eikä CMAC- tai CBC-algoritmeilla. Yhteenveto ja esimerkit Komennon tietoyksiköllä, johon sovelletaan salattua sanomanvälitystä, on seuraava rakenne riippuen vastaavan suojaamattoman komennon tapauksesta (DO tarkoittaa dataobjektia): Tapaus 1 : CLA INS P1 P2 || Lc' || DO ‘8E’ || Le Tapaus 2 : CLA INS P1 P2 || Lc' || DO ‘97’ || DO‘8E’ || Le Tapaus 3 (parillinen INS-tavu) : CLA INS P1 P2 || Lc' || DO ‘81’ || DO‘8E’ || Le Tapaus 3 (pariton INS-tavu) : CLA INS P1 P2 || Lc' || DO ‘B3’ || DO‘8E’ || Le Tapaus 4 (parillinen INS-tavu) : CLA INS P1 P2 || Lc' || DO ‘81’ || DO‘97’ || DO‘8E’ || Le Tapaus 4 (pariton INS-tavu) : CLA INS P1 P2 || Lc' || DO ‘B3’ || DO‘97’ || DO‘8E’ || Le missä Le = ’00’ tai ’00 00’ riippuen siitä, onko käytössä lyhyitä pituuskenttiä vai laajennettuja pituuskenttiä; ks. ISO 7816-4. Vastauksen tietoyksiköllä, johon sovelletaan salattua sanomanvälitystä, on seuraava rakenne riippuen vastaavan suojaamattoman vastauksen tapauksesta: Tapaus 1 tai 3 : DO ‘99’ || DO ‘8E’ || SW1SW2 Tapaus 2 tai 4 (parillinen INS-tavu) ilman salausta : DO ‘81’ || DO ‘99’ || DO ‘8E’ || SW1SW2 Tapaus 2 tai 4 (parillinen INS-tavu) salauksella : DO ‘87’ || DO ‘99’ || DO ‘8E’ || SW1SW2 Tapaus 2 tai 4 (pariton INS-tavu) ilman salausta : DO ‘B3’ || DO ‘99’ || DO ‘8E’ || SW1SW2 Huomautus: Tapauksia 2 tai 4 (pariton INS-tavu), joissa on salaus, ei milloinkaan käytetä ajoneuvoyksikön ja kortin väliseen viestintään. Jäljempänä esitetään kolme esimerkkiä tietoyksiköiden muunnoksista komennoissa, joissa on parillinen INS-koodi. Kaaviossa 8 esitetään todennettu tapauksen 4 komennon tietoyksikkö, kaaviossa 9 esitetään todennettu tapauksen 1 tai 3 vastauksen tietoyksikkö ja kaaviossa 10 esitetään salattu ja todennettu tapauksen 2 tai 4 vastauksen tietoyksikkö. Kaavio 8 Todennetun tapauksen 4 komennon tietoyksikön muunnos Kaavio 9 Todennetun tapauksen 1 tai 3 vastauksen tietoyksikön muunnos Kaavio 10 Salatun ja todennetun tapauksen 2 tai 4 vastauksen tietoyksikön muunnos ” s) Korvataan 10.5.3 kohdan CSM_193 alakohta seuraavasti: ”CSM_193 Ajopiirturikortin on lopetettava käynnissä oleva salattu sanomanvälitysjakso ainoastaan silloin, jos jokin seuraavista ehdoista täyttyy: — se vastaanottaa salaamattoman komennon tietoyksikön — se havaitsee virheen salatun sanomanvälityksen komennon tietoyksikössä: — Odotettu salatun sanomanvälityksen dataobjekti puuttuu, dataobjektien järjestys on virheellinen tai mukana on tuntematon dataobjekti. — Salatun sanomanvälityksen dataobjekti on virheellinen, esim. MAC-arvo tai TLV-rakenne on virheellinen. — sen virta katkeaa tai se asetetaan alkutilaan — ajoneuvoyksikkö aloittaa ajoneuvoyksikön todentamisprosessin — komentojen ja niihin liittyvien vastausten enimmäismäärä käynnissä olevassa jaksossa täyttyy. Valmistajan on määriteltävä tämä enimmäismäärä tietyn kortin osalta ottaen huomioon käytettyjen varusteiden turvallisuusvaatimukset ja siten, että salatun sanomanvälityksen komentojen ja niihin liittyvien vastausten enimmäisarvo käyttöjaksoa kohden on 240.” t) Muutetaan 11.3.2 kohta seuraavasti: i) Korvataan CSM_208 alakohdan ensimmäinen kappale seuraavasti: ”(ei koske suomenkielistä toisintoa)” ii) Korvataan CSM_210 alakohta seuraavasti: ”(ei koske suomenkielistä toisintoa)” u) Korvataan 11.3.3 kohdan CSM_211 alakohdan ensimmäinen kappale seuraavasti: ”Tavanomaisen toiminnan aikana ajoneuvoyksikön ja ulkoisen GNSS-laitteiston on käytettävä kaaviossa 11 kuvattua protokollaa tallennetun EGF_MA-varmenteen voimassaoloajan todentamiseen sekä julkisen avaimen VU_MA asentamiseen myöhempää ajoneuvoyksikön todentamista varten. Tavanomaisen toiminnan aikana ei suoriteta muuta varmenneketjujen molemminpuolista todentamista.” v) Korvataan 12.3 kohdan taulukko 6 seuraavasti: ”Taulukko 6 Salaamattomien ja salattujen datatavujen komentokohtainen lukumäärä siten kuin ISO 16844-3 -standardissa on määritelty Komento Pyyntö/vastaus Tiedon kuvaus Salaamattomien datatavujen lukumäärä ISO 16844-3 -standardin mukaan Salaamattomien AES-avainta käyttävien datatavujen lukumäärä Salattujen datatavujen lukumäärä, kun käytetään AES-avaimia, joiden pituus on 128 192 256 10 pyyntö Todentamistiedot + tiedostonumero 8 8 16 16 16 11 vastaus Todentamistiedot + tiedoston sisältö 16 tai 32, riippuen tiedostosta 16 tai 32, riippuen tiedostosta 32 / 48 32 / 48 32 / 48 41 pyyntö Liiketunnistimen sarjanumero 8 8 16 16 16 41 vastaus Liittämisavain 16 16 / 24 / 32 16 32 32 42 pyyntö Tilapäinen avain 16 16 / 24 / 32 16 32 32 43 pyyntö Liittämistiedot 24 24 32 32 32 50 vastaus Liittämistiedot 24 24 32 32 32 70 pyyntö Todentamistiedot 8 8 16 16 16 80 vastaus Liiketunnistimen laskurin arvo + todentamistiedot 8 8 16 16 16” w) Korvataan 13.1 kohdan CSM_224 alakohdassa ajoneuvoyksikön sarjanumeroa koskeva vaatimus seuraavasti: ”Ajoneuvoyksikön sarjanumero ajoneuvoyksikön sarjanumero tai varmenteen pyytäjän tunniste (datatyyppi VuSerialNumber tai CertificateRequestID) – katso CSM_123”. x) Korvataan 13.3 kohdan CSM_228 kohdan toinen luetelmakohta seuraavasti: ”2. Valvontakortin on käytettävä ilmoitettua DSRC-pääavainta yhdessä DSRC-tietoturvadatassa olevan ajoneuvoyksikön sarjanumeron tai varmenteen pyytäjän tunnisteen kanssa ajoneuvoyksikkökohtaisten DSRC-avainten ’K_VUDSRC_ENC’ ja ’K_VUDSRC_MAC’ saamiseksi, kuten CSM_124 alakohdassa on määritelty.” y) Muutetaan 14.3 kohta seuraavasti: i) Korvataan CSM_234 alakohdassa teksti ennen kohtaa ”Huomautuksia kaavioon 13” seuraavasti: ”IDE-laite voi todentaa kopioitujen tietojen allekirjoituksen itse tai käyttää tätä varten valvontakorttia. Jos IDE-laite käyttää valvontakorttia, allekirjoituksen todentaminen on suoritettava kaavion 13 mukaisesti. Valvontakortin on käytettävä IDE:n esittämän varmenteen voimassaoloajan todentamiseen sisäistä kuluvaa aikaansa, kuten CSM_167 alakohdassa määritellään. Valvontakortin on päivitettävä kuluvaa aikaa koskevat tietonsa, jos todennetun varmenteen, joka on ’pätevä aikalähde’ (valid source of time), voimaantulopäivä on aikaisempi kuin kortin kuluva aika. Kortti saa käyttää pätevinä aikalähteinä ainoastaan seuraavia varmenteita: — toisen sukupolven ERCA:n linkkivarmenteet — toisen sukupolven jäsenvaltion varmenneviranomaisen varmenteet — toisen sukupolven VU_Sign- tai Card_Sign-varmenteet, jotka on annettu samassa maassa kuin valvontakortin oma varmenne. Jos IDE-laite todentaa allekirjoituksen itse, sen on todennettava kaikkien tiedoston varmenneketjun varmenteiden aitous ja voimassaoloaika, minkä lisäksi sen on todennettava tietojen allekirjoitus viitteessä DSS määriteltyä allekirjoituksen muodostamiskaaviota noudattaen. Molemmissa tapauksissa jokaisesta varmenteesta, joka luetaan tiedostosta, on varmistettava, että varmenteen haltijan valtuutus (CHA) -kenttä on oikea: — EQT-varmenteen CHA-kentässä on mainittava ajoneuvoyksikön tai kortin (tapauksen mukaan) varmenne allekirjoittamiselle (ks. lisäys 1, tietotyyppi EquipmentType). — EQT.CA-varmenteen CHA ilmoittaa jäsenvaltion varmenneviranomaisen. — EQT.Link-varmenteen CHA ilmoittaa ERCA:n.” ii) Korvataan kaavio 13 seuraavasti: ”Kaavio 13 Kopioitujen tietojen allekirjoituksen todentamisprotokolla ” ’