ALLEGATO

Prescrizioni funzionali: casi d’uso

CASO D'USO SERMI 1. Richieste di modifiche al processo di accreditamento e monitoraggio dell'attuazione negli Stati membri

Attore Membri del «Forum per l’accesso alle RMI del veicolo connesse alla sicurezza» o «SERMI» e Commissione Obiettivo Gli attori possono formulare una richiesta di modifica del regime. Situazione iniziale del caso d’uso Una richiesta di modifica del regime per ricevere informazioni sulla riparazione e la manutenzione (RMI, Repair and Maintenance Information) connesse alla sicurezza Esito del caso d’uso Regime aggiornato per ricevere RMI connesse alla sicurezza ove appropriato Descrizione Il SERMI gestisce le richieste di modifica del regime. I suoi membri valutano e aggiornano il regime. Il SERMI fornisce consulenza alla Commissione in merito alle richieste di modifica del processo di accreditamento.

CASO D'USO SERMI 2. Selezione del centro protezione o dei centri protezione

Attore Centro protezione (TC, Trust Centre) Obiettivo Designare un TC. Situazione iniziale del caso d’uso Domanda del TC al SERMI che valuta se il TC soddisfa tutte le prescrizioni tecniche e funzionali. Esito del caso d’uso Accettazione o respingimento della domanda del TC. Aggiornamento dell’elenco dei centri protezione selezionati. Descrizione Il SERMI elabora le richieste dei centri protezione candidati alla selezione secondo i criteri di cui all’allegato X, appendice 3, punto 4.1.2, del regolamento (UE) 2018/858. Il SERMI crea e aggiorna l’elenco dei centri protezione selezionati. La Commissione riceve una notifica.

CASO D'USO SERMI 3. Definizione della guida all'attuazione per l'interazione tra gli organismi coinvolti

Attore SERMI e Commissione Obiettivo Utilizzo della guida all’attuazione da parte di costruttori di veicoli e centri protezione per l’attuazione corretta degli standard di comunicazione richiesti: Online Certificate Status Protocol (OCSP) e Simple Object Access Protocol (SOAP). Situazione iniziale del caso d’uso Informazioni e standard noti. Esito del caso d’uso Guida all’attuazione che fornisce tutte le informazioni necessarie per le interfacce di comunicazione. Descrizione Il SERMI fornisce contributi alla Commissione sulla possibilità di creare e mantenere l’attuazione considerando il potenziamento delle prescrizioni in materia di sicurezza e il miglioramento delle tecnologie nel corso del tempo.

CASO D'USO NAB 1. Accreditamento di un organismo di valutazione della conformità

Attore Organismo di valutazione della conformità (CAB, Conformity Assessment Body) Obiettivo CAB accreditato. Situazione iniziale del caso d’uso Modulo di domanda fornito da un CAB per l’elaborazione da parte dell’organismo nazionale di accreditamento (NAB, National Accreditation Body). Esito del caso d’uso Un CAB viene accreditato o non accreditato. Relazione di accreditamento del NAB in merito a un CAB. Descrizione Modulo di accreditamento fornito dal NAB per la compilazione da parte di un CAB. Il modulo di accreditamento viene compilato dall’organizzazione che richiede di essere un CAB. Il NAB valuta che l’organizzazione soddisfi tutte le prescrizioni specificate. L’accreditamento serve a garantire che il CAB sia valutato in termini di rispetto della norma «Valutazione della conformità – Requisiti per il funzionamento di vari tipi di organismi che eseguono ispezioni» (ISO/IEC 17020:2012) come organismo di ispezione di tipo A. Il CAB richiede l’accreditamento conformemente all’articolo 7 del regolamento (CE) n. 765/2008.

CASO D'USO NAB 2. Trattamento di reclami nei confronti di organismi di valutazione della conformità

Conformemente all’articolo 9, paragrafo 4, del regolamento (CE) n. 765/2008, gli organismi nazionali di accreditamento mettono in atto le procedure necessarie per trattare i reclami nei confronti di organismi di valutazione della conformità che essi hanno accreditato.

Tra le responsabilità del NAB figurano:

a) decidere in merito all’ammissibilità del reclamo;

b) assicurarsi che un reclamo riguardante un CAB accreditato sia affrontato innanzitutto dal CAB;

c) adottare misure correttive adeguate entro un termine ragionevole, ove necessario;

d) registrare tutti i reclami e le azioni intraprese; e

e) rispondere al reclamante.

Durante il processo di reclamo attraverso il NAB, tutte le approvazioni esistenti di operatori indipendenti (OI), tutte le autorizzazioni dei dipendenti, i certificati di ispezione e le misure correttive emessi dal CAB in questione rimangono validi.

Nel caso in cui il NAB decida di revocare l’accreditamento del CAB, tutte le approvazioni di OI e i relativi certificati di ispezione di approvazione e tutti i certificati di ispezione delle autorizzazioni dei dipendenti che sono stati emessi da tale CAB cessano di essere validi. Il CAB informa successivamente l’OI approvato in merito a tale decisione. Il NAB informa il SERMI e la Commissione in merito a tale decisione.

Attore OI, TC, costruttore di veicoli, autorità competenti. Obiettivo Gestire i reclami. Situazione iniziale del caso d’uso Reclamo nei confronti di un CAB. Esito del caso d’uso Risoluzione di un reclamo nei confronti di un CAB. Descrizione I reclami vengono risolti a livello locale tra il CAB e il reclamante. I reclami che non vengono risolti a livello locale possono essere deferiti al NAB per un ulteriore esame ai sensi dell’articolo 9, paragrafo 4, del regolamento (CE) n. 765/2008.

CASO D'USO NAB 3. Elenco del NAB dei CAB accreditati

Attore NAB Obiettivo Gestione da parte del NAB di un elenco aggiornato di tutti i CAB accreditati. Situazione iniziale del caso d’uso CAB accreditati. Esito del caso d’uso Un elenco specifico per paese di CAB accreditati. Descrizione Il NAB crea, gestisce e pubblica un elenco specifico per paese di tutti i CAB accreditati.

CASO D'USO CAB 1. Instaurazione da parte del CAB di una relazione commerciale con centro protezione

Attore CAB Obiettivo Il CAB stipula un accordo contrattuale con un TC selezionato pubblicato nell’elenco dei TC selezionati del SERMI. Situazione iniziale del caso d’uso Contratto tra il CAB e un TC selezionato scelto dall’elenco dei centri protezione accettati pubblicato dal SERMI (cfr. CASO D’USO SERMI 2). Esito del caso d’uso Viene emesso un contratto firmato tra il CAB e il TC. Descrizione Il CAB stipula un contratto concernente una relazione commerciale con un TC selezionato secondo l’elenco pubblicato del SERMI al fine di: a) creare certificati digitali e registrazioni di autorizzazioni; b) mantenere lo status di approvazione e autorizzazione (inviare certificati «nuovi» se necessario); c) inviare il certificato digitale e la lettera con il PIN che il CAB dovrà inoltrare al dipendente di un OI. Un CAB stabilisce un solo accordo contrattuale con un TC.

CASO D'USO CAB 2. Il CAB ispeziona l'OI ai fini di un'approvazione

Attore OI Obiettivo Approvazione dell’OI, affinché quest’ultimo possa nominare i dipendenti ai quali concedere l’autorizzazione per l’accesso alle RMI connesse alla sicurezza. Situazione iniziale del caso d’uso Modulo di domanda compilato come richiesto dal CAB. Il modulo di domanda contiene i criteri di cui all’allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858. Esito del caso d’uso Certificato cartaceo con il risultato dell’ispezione di approvazione dell’OI. Descrizione L’OI invia al CAB il modulo di domanda e tutti i documenti necessari utilizzando mezzi verificabili. Il CAB verifica i documenti e controlla se l’OI è già stato ispezionato da un altro CAB. Se i criteri per l’approvazione dell’OI (allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858) sono soddisfatti, il CAB invia all’OI il certificato cartaceo di ispezione di approvazione. Qualora l’OI non superi l’ispezione, il CAB notifica tale circostanza agli altri CAB nel rispettivo paese utilizzando mezzi verificabili. Il CAB verifica che i dati forniti dall’OI siano coerenti durante tutto il processo. Ogni dipendente di un OI che ottiene l’autorizzazione all’accesso alle informazioni di sicurezza è registrato presso il CAB stesso e il TC stesso. Ogni OI approvato può essere soggetto a ispezioni casuali in loco senza preavviso. Ciò avverrà una volta durante il periodo di validità dell’approvazione dell’OI.

CASO D'USO CAB 3. Ispezioni del CAB in loco

Attore CAB Obiettivo Almeno un’ispezione casuale in loco senza preavviso di ogni OI approvato durante il periodo di validità e un’ispezione in loco richiesta dall’OI negli ultimi sei mesi del periodo di validità per garantire che le informazioni fornite durante la domanda siano corrette e che le prescrizioni procedurali siano attuate e messe in pratica nelle operazioni quotidiane come dichiarato dall’OI nella domanda di approvazione. L’ispezione effettuata negli ultimi 6 mesi sarà utilizzata anche al fine di stabilire il rinnovo di un’approvazione di un OI. Sulla base di un reclamo nei confronti di un OI approvato o di un dipendente di un OI autorizzato, stabilisce se è necessaria un’ispezione in loco. Situazione iniziale del caso d’uso Visita senza preavviso presso i locali dell’OI. Visita presso i locali dell’OI su richiesta dell’OI negli ultimi 6 mesi della validità dell’approvazione dell’OI Sulla base di un reclamo. Esito del caso d’uso L’approvazione dell’OI è confermata o revocata. In caso di revoca dell’approvazione dell’OI, le autorizzazioni dei dipendenti di un OI vengono revocate e al TC viene data istruzione di revocare i corrispondenti certificati digitali. L’approvazione dell’OI viene rinnovata (CASO D’USO CAB 4). Descrizione Il CAB visita l’OI ed effettua un’ispezione in loco verificando il rispetto dei criteri di cui all’allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858. Ai fini di un’ispezione in loco il CAB può richiedere l’assistenza delle autorità di vigilanza del mercato dello Stato membro in cui sono stabilite. In base ai risultati cui si giunge durante l’ispezione, l’approvazione dell’OI viene confermata o revocata. Il CAB consente all’OI di correggere le carenze minori a seguito dell’esito negativo di un’ispezione in loco in conformità all’allegato X, appendice 3, punto 4.3.1, del regolamento (UE) 2018/858. Un’ispezione con un risultato finale negativo determina la revoca dell’approvazione dell’OI, delle autorizzazioni dei dipendenti di un OI e dei certificati digitali dei dipendenti di un OI da parte del TC.

CASO D'USO CAB 4. Il CAB ispeziona l'OI ai fini del rinnovo dell'approvazione

Attore OI Obiettivo Rinnovo dell’approvazione di un OI Situazione iniziale del caso d’uso Domanda compilata come richiesto dal CAB. Il modulo di domanda contiene i criteri di cui all’allegato X, appendice 3, punto 4.3.2, del regolamento (UE) 2018/858. Esito positivo di un’ispezione in loco richiesta da un OI condotta dal CAB nei 6 mesi precedenti la scadenza dell’approvazione. Esito del caso d’uso Certificato cartaceo con il risultato dell’ispezione per il rinnovo dell’approvazione di un OI. Scadenza dell’approvazione dell’OI, dell’autorizzazione di un dipendente di un OI e revoca dei certificati digitali in caso di ispezione con risultato negativo o di respingimento della richiesta di rinnovo. Descrizione Dopo un periodo di 60 mesi l’approvazione deve essere rinnovata. Prima della scadenza dell’approvazione l’OI riceve una notifica da parte del CAB in merito alla scadenza imminente. Tale periodo di notifica è pari a sei mesi prima della scadenza dell’approvazione. L’OI richiede un’ispezione in loco da parte del CAB. Il CAB effettua l’ispezione in loco. Se il risultato dell’ispezione è negativo, il CAB revoca l’approvazione dell’OI e l’autorizzazione/le autorizzazioni dei dipendenti di un OI. Il CAB ordina al TC di revocare i certificati dei dipendenti di un OI. Due mesi prima della scadenza dell’approvazione l’OI invia al CAB tutti i documenti utilizzando mezzi verificabili. Il CAB verifica i documenti e controlla se l’OI è già stato approvato o rifiutato da un altro CAB. Il CAB verifica il rispetto del concetto di attività commerciale legittima di cui all’allegato X, punto 6.3, seconda frase, del regolamento (UE) 2018/858. Il CAB può essere assistito dall’autorità di vigilanza del mercato dello Stato membro in cui è stabilito. Se i criteri per l’approvazione dell’OI (cfr. allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858) sono soddisfatti, il CAB invia all’OI il certificato cartaceo dell’ispezione di approvazione. Qualora l’OI non superi l’ispezione, utilizzando mezzi verificabili, il CAB notifica tale circostanza agli altri CAB nel rispettivo paese. Il CAB verifica che i dati forniti dall’OI siano coerenti durante tutto il processo. Ogni dipendente di un OI che ottiene l’autorizzazione all’accesso alle informazioni di sicurezza a seguito dell’ispezione di autorizzazione di cui al caso d’uso CAB 6 è registrato presso il CAB stesso e il TC stesso.

CASO D'USO CAB 5. Gestione dei dati dell'OI da parte del CAB

Attore OI Obiettivo Dati dell’OI da correggere. Situazione iniziale del caso d’uso L’OI richiede al rispettivo CAB di modificare i dati dell’OI. L’OI fornisce una giustificazione adeguata per tale modifica e la presenta al CAB. Esito del caso d’uso Dati dell’OI aggiornati. Descrizione L’OI invia al CAB tutti i documenti necessari utilizzando mezzi verificabili. Il CAB controlla i documenti. Se il CAB stabilisce che la richiesta è giustificata, i dati vengono modificati e il CAB rilascia all’OI il certificato cartaceo modificato.

CASO D'USO CAB 6. Il CAB ispeziona i dipendenti di un OI ai fini dell'autorizzazione

Attore Dipendente di un OI Obiettivo Autorizzazione di uno o più dipendenti di un OI. Situazione iniziale del caso d’uso Modulo di domanda di ispezione compilato come richiesto dal CAB. Il modulo di domanda rispetta i criteri di cui all’allegato X, appendice 3, punto 4.3.4, del regolamento (UE) 2018/858. Esito del caso d’uso Risultato dell’ispezione inviato dal CAB al TC affinché il TC possa: 1) rilasciare un certificato elettronico per il dipendente di un OI; 2) creare la registrazione dell'autorizzazione del dipendente di un OI nella banca dati. Descrizione Il dipendente di un OI invia al CAB la domanda e tutti i documenti necessari utilizzando mezzi verificabili. Il CAB controlla se il dipendente di un OI aveva presentato una precedente richiesta che era stata respinta dal CAB stesso o da qualsiasi altro CAB a livello di Unione. Il CAB controlla i documenti. Se i criteri per l’autorizzazione dei dipendenti di un OI (cfr. allegato X, appendice 3, punto 4.3.4, del regolamento (UE) 2018/858) sono soddisfatti, il CAB informa il TC ai fini dell’emissione del certificato elettronico (caso d’uso TC 1). Ogni dipendente di un OI chiede l’autorizzazione al CAB presso il quale è registrato il proprio OI. La verifica dell’accuratezza e della completezza delle informazioni presentate dall’OI per conto dei suoi dipendenti è disciplinata dalla norma ISO 17020:2012, punto 7.1.6.

CASO D'USO CAB 7. Pseudonimizzazione dei dati personali presso il CAB

Attore CAB Obiettivo Pseudonimizzazione dei dati personali del dipendente o dei dipendenti di un OI. Situazione iniziale del caso d’uso Nome, cognome del dipendente di un OI. Esito del caso d’uso Identificatore unico del dipendente di un OI da utilizzare come nel certificato digitale. Descrizione Il nome e il cognome del dipendente di un OI vengono trasferiti a un identificatore unico del dipendente di un OI che verrà utilizzato durante tutto il processo per l’accesso alle RMI rilevanti ai fini della sicurezza. Il caso d’uso garantisce che il trattamento dei dati personali sia conforme alle norme dell’UE in materia di protezione dei diritti e delle libertà fondamentali delle persone, come previsto dal regolamento (UE) 2016/679 e dalla direttiva 2002/58/CE.

CASO D'USO CAB 8. Il CAB informa il TC ai fini dell'emissione di un certificato digitale

Attore CAB Obiettivo Fornire al dipendente di un OI un certificato digitale. Situazione iniziale del caso d’uso Risultato dell’ispezione del CAB inviato al TC per un dipendente autorizzato. Esito del caso d’uso Token di sicurezza con un certificato digitale e un PIN separato per il dipendente di un OI inviato al CAB. Il dipendente di un OI riceve il PIN associato al certificato digitale inoltrato dal CAB utilizzando mezzi verificabili. Descrizione Il CAB invia tutti i dati necessari al TC affinché quest’ultimo possa produrre il certificato digitale, il token di sicurezza e il PIN.

CASO D'USO CAB 9. Ispezione da parte del CAB di un dipendente di un OI ai fini del rinnovo dell'autorizzazione

Attore Dipendente di un OI Obiettivo Rinnovo dell’autorizzazione di un dipendente Situazione iniziale del caso d’uso Modulo di domanda di ispezione compilato come richiesto dal CAB. Il modulo di domanda contiene i criteri di cui all’allegato X, appendice 3, punto 4.3.4, del regolamento (UE) 2018/858. Esito del caso d’uso Risultato dell’ispezione di rinnovo dell’autorizzazione di un dipendente di un OI. Descrizione Il CAB informa l’OI della data di scadenza dell’autorizzazione dei dipendenti 6 mesi prima della data effettiva di scadenza di tale autorizzazione. Due mesi prima della scadenza dell’autorizzazione il dipendente di un OI invia al CAB tutti i documenti utilizzando mezzi verificabili. Viene condotto il processo di ispezione di autorizzazione di cui al CASO D’USO CAB 6.

CASO D'USO CAB 10. Gestione dei dati dei dipendenti da parte del CAB

Attore Dipendente di un OI Obiettivo I dati dei dipendenti di un OI sono corretti. Situazione iniziale del caso d’uso Richiesta di aggiornamento dei dati del dipendente di un OI al CAB corrispondente. Il modulo adeguato viene compilato e firmato dal dipendente di un OI prima della presentazione al CAB. Esito del caso d’uso Dati dei dipendenti di un OI aggiornati. Descrizione Il dipendente di un OI invia al CAB tutti i documenti necessari utilizzando mezzi verificabili. Il CAB controlla i documenti. Se la richiesta di aggiornamento interessa i dati memorizzati nel certificato digitale, il CAB informa il TC affinché provveda ad emettere un nuovo certificato digitale (CASO D’USO TC 1).

CASO D'USO CAB 11. Procedura del CAB per i processi di reclamo

Attore CAB Obiettivo Il CAB dispone di un processo documentato per ricevere, valutare e prendere decisioni in merito ai reclami; tale processo è conforme alle rispettive normative nazionali. Situazione iniziale del caso d’uso Regolamenti, norme e regime SERMI. Esito del caso d’uso Procedura documentata per i reclami. Descrizione Il CAB sviluppa e documenta un processo per la gestione dei reclami. I reclami vengono risolti a livello locale tra il CAB e il reclamante. Le parti che desiderano presentare una dichiarazione in merito a una questione percepita in relazione al regime dovrebbero essere in grado di contattare il rispettivo CAB fornendo tutte le informazioni necessarie. Il CAB mette in atto le procedure e le risorse necessarie per effettuare un’ispezione in loco laddove ritenga opportuno valutare un reclamo. I reclami che non vengono risolti a livello locale possono essere deferiti al NAB per un ulteriore esame ai sensi dell’articolo 9, paragrafo 4, del regolamento (CE) n. 765/2008.

CASO D'USO CAB 12. Il CAB elabora un reclamo relativo a un'approvazione di un OI

Attore Costruttore di veicoli, TC, autorità pertinente Obiettivo Il CAB elabora reclami relativi a un’approvazione di un OI. L’approvazione dell’OI viene revocata o confermata a seguito del risultato del processo. La banca dati delle approvazioni è mantenuta aggiornata. Situazione iniziale del caso d’uso Reclamo con le informazioni richieste secondo il processo di cui al CASO D’USO CAB 11. Esito del caso d’uso Respingimento del reclamo o decisione di revoca dell’approvazione di un OI a seguito di un processo di reclamo: 1) revoca dell’approvazione di un OI documentata e approvazione dell’OI classificata come revocata nella banca dati delle approvazioni; 2) autorizzazioni dei dipendenti di un OI revocate. Descrizione Il CAB indaga in merito al reclamo valutando in particolare se l’OI è rimasto conforme ai criteri di cui all’allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858 e al concetto di attività commerciale legittima di cui all’allegato X, punto 6.3, seconda frase, del regolamento (UE) 2018/858. Il CAB può essere assistito dall’autorità di vigilanza del mercato dello Stato membro in cui è stabilito. Se i motivi del reclamo non possono essere confermati, il reclamo viene respinto. Il CAB stabilisce se sia necessaria o meno un’ispezione in loco. Il CAB valuta in particolare se l’OI è rimasto conforme ai punti di cui sopra. In caso di conferma dei motivi, l’approvazione dell’OI viene revocata. In caso di revoca, il CAB: 1) informa l’OI che l’approvazione è revocata; 2) informa il rispettivo TC al fine di documentare immediatamente l’approvazione come revocata e di revocare tutti i certificati digitali e le autorizzazioni dei dipendenti di un OI corrispondente; 3) informa tutti i CAB nel proprio Stato membro in merito alla revoca.

CASO D'USO CAB 13. Il CAB elabora un reclamo relativo all'autorizzazione di un dipendente di un OI

Attore Costruttore di veicoli, OI, TC, autorità pertinente Obiettivo Il CAB elabora reclami relativi all’autorizzazione di un dipendente di un OI. L’autorizzazione del dipendente di un OI viene revocata o confermata dal TC a seguito del risultato del processo. L’elenco delle revoche dei certificati digitali e la banca dati delle autorizzazioni vengono aggiornati. Situazione iniziale del caso d’uso Reclamo con le informazioni richieste secondo il processo di cui al CASO D’USO CAB 11. Esito del caso d’uso Respingimento del reclamo o informazione del TC al fine di revocare l’autorizzazione del dipendente di un OI dopo un processo di reclamo: 1) certificato digitale del dipendente di un OI registrato come non valido; 2) status di autorizzazione del dipendente di un OI aggiornato come non valido. Descrizione Il CAB indaga in merito al reclamo. Il CAB valuta in particolare se il dipendente di un OI continua a soddisfare i criteri di cui all’allegato X, appendice 3, punto 4.3.4, del regolamento (UE) 2018/858 o ha partecipato ad attività che non sarebbero conformi al concetto di attività commerciale legittima di cui all’allegato X, punto 6.3, seconda frase del medesimo regolamento. Il CAB stabilisce se sia necessaria o meno un’ispezione in loco. Il CAB può essere assistito dall’autorità di vigilanza del mercato dello Stato membro in cui è stabilito. Se i motivi del reclamo non possono essere confermati, il reclamo viene respinto. In caso di conferma dei motivi, l’autorizzazione del dipendente di un OI viene revocata. Il CAB informa il rispettivo TC al fine di revocare immediatamente il certificato digitale e l’autorizzazione del dipendente. Il CAB informa l’OI in merito alla revoca del dipendente di un OI.

CASO D'USO CAB 14. Fornitura di statistiche da parte del CAB

Attore CAB Obiettivo Il CAB monitora le approvazioni e le autorizzazioni. Situazione iniziale del caso d’uso Risultato dell’approvazione, di autorizzazioni e di ispezioni in loco. Esito del caso d’uso Il CAB fornisce una relazione trimestrale nel primo anno di attività del CAB e poi annualmente al SERMI e alla Commissione (da pubblicare sul sito web del SERMI). Descrizione Il CAB analizza i risultati del processo di ispezione di approvazione/autorizzazione e fornisce una relazione contenente: — numero di indagini; — quoziente: approvazioni/domande; — quoziente: autorizzazioni/domande; — motivi più comuni (3 se del caso) per rifiutare l’approvazione; — motivi più comuni (3 se del caso) per rifiutare l’autorizzazione; — numero e risultato delle ispezioni in loco nel periodo di riferimento; — motivi più comuni (3 se del caso) per la revoca di approvazioni di OI; — inoltre il SERMI in collaborazione con la Commissione può aggiungere ulteriori indicatori chiave di prestazione (KPI).

CASO D'USO OI 1. Richieste di approvazione di un OI

Attore OI Obiettivo L’OI soddisfa tutti i requisiti di cui all’allegato X, appendice 3, del regolamento (UE) 2018/858 al fine di lavorare con le RMI connesse alla sicurezza. Situazione iniziale del caso d’uso Tutti i documenti necessari e il modulo di domanda (come fornito dal CAB) in formato verificabile. Esito del caso d’uso Approvazione dell’OI o non approvazione dell’OI. Descrizione L’OI utilizza il sito web del NAB per ottenere un elenco dei CAB accreditati. L’OI contatta il CAB corrispondente. L’OI riceve il modulo di domanda dal CAB. L’OI compila il modulo di domanda e lo invia al CAB, utilizzando mezzi verificabili, unitamente a tutti i documenti necessari. Dopo aver ispezionato l’OI il CAB registra il risultato dell’ispezione di approvazione nella sua banca dati al fine di poter verificare in futuro se una domanda dell’OI è stata precedentemente oggetto di ispezione. Ogni dipendente di un OI è registrato presso il medesimo CAB. La mancata approvazione dell’OI sarà notificata dal CAB a tutti gli altri CAB all’interno della rispettiva giurisdizione del NAB.

CASO D'USO OI 2. Registrazione dell'OI presso il costruttore di veicoli

(cfr. EN ISO 18541-1:2014, caso d’uso 1.1)

CASO D'USO OI 3. L'OI cessa di operare

Attore OI Obiettivo La banca dati delle approvazioni è aggiornata dal CAB. Situazione iniziale del caso d’uso Informazioni sull’OI e sulla sua cessazione di attività oppure l’OI informa il CAB dell’interruzione dell’attività. Esito del caso d’uso Un aggiornamento della banca dati delle approvazioni, unitamente alla revoca di tutti i relativi certificati e di tutte le autorizzazioni corrispondenti rilasciati ai dipendenti di tale OI. Descrizione Il CAB riceve informazioni sulla cessazione dell’attività dell’OI. Il CAB informa il TC ai fini della revoca di tutti i certificati e di tutte le autorizzazioni rilasciati ai dipendenti di tale OI.

CASO D'USO OI 4. Ordinazione di parti

Attore OI Obiettivo Fornire una parte ordinata all’OI. Situazione iniziale del caso d’uso Autenticazione del dipendente di un OI Ordine per parti connesse alla sicurezza. Esito del caso d’uso Parte connessa alla sicurezza. Descrizione Il costruttore di veicoli offre ai dipendenti autorizzati di un OI un dispositivo per ordinare parti connesse alla sicurezza. Il costruttore offre un dispositivo on line per ordinare parti connesse alla sicurezza utilizzando il certificato digitale per confermare l’identità della persona che richiede la parte. In alternativa, tale persona può richiedere che le parti connesse alla sicurezza siano ottenute da concessionari autorizzati presso i quali sono poste in essere procedure di autenticazione attualmente stabilite. Le parti legate alla sicurezza vengono consegnate dai costruttori di veicoli o dai loro agenti/rivenditori autorizzati in modo tempestivo agli OI.

CASO D'USO OI 5. L'OI riceve un token di sicurezza

Attore CAB Obiettivo L’OI riceve un token di sicurezza con un certificato digitale. Situazione iniziale del caso d’uso Token di sicurezza con certificato digitale inoltrato dal CAB. Esito del caso d’uso Token di sicurezza con un certificato digitale ricevuto dall’OI. Descrizione L’OI riceve un certificato elettronico dal TC. L’OI consegna il certificato elettronico al corrispondente dipendente di un OI (cfr. CASO D’USO DIPENDENTE 6).

CASO D'USO OI 6. Obblighi di tenuta di registri in capo all'OI

Attore OI Obiettivo Registrazione verificabile delle transazioni conservata dall’OI. Situazione iniziale del caso d’uso Documenti/informazioni fornite dall’ordine di riparazione. Esito del caso d’uso Pista di controllo e dettagli del lavoro di riparazione. Descrizione L’OI memorizza i dati che potrebbero essere necessari in caso di audit. Prima di emettere un ordine di riparazione, l’OI si assicura che siano raccolte le informazioni seguenti: 1) identificazione del cliente; 2) identificazione del veicolo (veicolo in loco); 3) prova dell’autorità del cliente nel richiedere lavori sul veicolo.

CASO D'USO OI 7. Cessazione del rapporto di lavoro di un dipendente di un OI presso un OI

Attore OI Obiettivo I dati di approvazione/autorizzazione presso il CAB sono mantenuti aggiornati Situazione iniziale del caso d’uso Informazioni sulla cessazione del contratto con il dipendente di un OI Esito del caso d’uso Aggiornamento della banca dati delle autorizzazioni e richiesta al TC di revoca del rispettivo certificato digitale. Descrizione L’OI informa il CAB in merito alla variazione del rapporto di lavoro entro tre giorni lavorativi. Il CAB informa il TC ai fini dell’aggiornamento della banca dati delle autorizzazioni e della revoca del relativo certificato digitale. L’OI è informato di tali modifiche.

CASO D'USO OI 8. Prescrizioni procedurali per le operazioni connesse alla sicurezza

1. Comportamento generale

Solo i dipendenti di un OI approvato che sono stati autorizzati con successo e sono in possesso di un certificato di ispezione di autorizzazione e di un certificato elettronico valido emesso dal centro protezione corrispondente avranno accesso alle RMI connesse alla sicurezza.

Il dipendente di un OI è responsabile del corretto utilizzo del certificato e del PIN.

Gli OI e i loro dipendenti rispettano le procedure per gestire il dispositivo dell’utente finale (PC, computer portatile, ecc.) come specificato nella norma ISO 18541-2:2014.

2. Procedura per condurre un’operazione connessa alla sicurezza

Se un dipendente esegue un aggiornamento del software connesso alla sicurezza o necessita di altre informazioni sulla riparazione e la manutenzione connesse alla sicurezza per far funzionare un veicolo, viene seguita la procedura di cui ai punti da 3 a 5 e mostrata nella figura 1 riportata di seguito.

Figura 1

Schema di base della procedura per condurre un'operazione connessa alla sicurezza

3. Verifica del cliente

Il dipendente di un OI verifica l’identificazione del cliente che ha portato il veicolo.

Possibili fonti di identificazione: carta d’identità, passaporto, patente di guida, tessera di membro del soccorso stradale.

L’OI è responsabile della registrazione delle informazioni sull’identità.

Ai fini di questo processo possono essere utilizzate le informazioni di cui alla figura 2.

Figura 2

Riferimento sul campo per l'ispezione del cliente dal certificato di immatricolazione del veicolo

Documenti di immatricolazione del veicolo. Dati (Parte I) Campo (Parte I) Cognome/i o ragione sociale C.1.1 Altro nome/altri nomi o iniziale/i (ove opportuno) C.1.2 Indirizzo nello Stato membro di immatricolazione alla data di rilascio del documento C.1.3 Dati (Parte II) Campo (Parte II) Cognome/i o ragione sociale C.3.1 e C.6.1 Altro nome/altri nomi o iniziale/i (ove opportuno) C.3.2 e C.6.2 Indirizzo nello Stato membro di immatricolazione alla data di rilascio del documento C.3.3 e C.6.3

Ove possibile, il dipendente di un OI annota i dati seguenti:

(1) nome e cognome del cliente;

(2) numero della carta d’identità/del passaporto e/o della tessera di membro del soccorso stradale;

(3) nome dell’impresa di gestione della flotta o di noleggio auto;

(4) nome del referente della rispettiva impresa;

(5) indirizzo della rispettiva impresa;

(6) numero di telefono della rispettiva impresa;

(7) identificazione dell’impresa del conducente.

Queste informazioni aggiuntive sono richieste nelle circostanze in cui il cliente non disponga di documenti di immatricolazione del veicolo:

(8) gestione della flotta;

(9) auto a noleggio;

(10) prestito.

4. Verifica del veicolo

Il dipendente di un OI si assicura che il numero di identificazione del veicolo (VIN) del veicolo in questione corrisponda a quello indicato sui documenti di immatricolazione (cfr. figura 3).

Figura 3

Codici comunitari provenienti dai documenti di immatricolazione per l'ispezione del veicolo

Documenti di immatricolazione del veicolo. Dati (Parte I) Campo (Parte I) Numero di identificazione del veicolo E

5. Emissione dell’ordine di riparazione

Il passaggio successivo consiste nell’emettere l’ordine di riparazione utilizzando un sistema di gestione del concessionario. L’ordine di riparazione contiene quanto meno i dati della figura 4 e i dati utilizzati per identificare il cliente e la sua autorità.

Figura 4

Codici comunitari provenienti dai documenti di immatricolazione per l'emissione di un ordine di riparazione

Documenti di immatricolazione del veicolo. Dati Campo Numero di immatricolazione A Marca D.1 Tipo, variante, versione D.2

Viene annotato il valore attuale del contachilometri e il motivo della riparazione e l’ordine di riparazione deve essere firmato dal cliente (proprietario e/o persona che porta il veicolo all’OI). La figura 5 descrive la procedura per l’OI e il dipendente.

Gli ordini di riparazione firmati vengono conservati per almeno 5 anni dall’OI.

Figura 5

Prescrizioni procedurali per l'OI

CASO D'USO DIPENDENTE 1. Il dipendente di un OI richiede l'autorizzazione

Attore Dipendente di un OI Obiettivo Il dipendente di un OI riceve l’autorizzazione a lavorare con RMI connesse alla sicurezza. Situazione iniziale del caso d’uso Il dipendente di un OI soddisfa tutti i requisiti specificati nell’appendice. Il dipendente di un OI compila il modulo di domanda dal CAB. Esito del caso d’uso Autorizzazione di un dipendente di un OI affinché quest’ultimo possa ricevere il certificato digitale per accedere a RMI connesse alla sicurezza. Descrizione Il dipendente di un OI riceve il modulo di domanda dal CAB se l’OI ha richiesto l’autorizzazione del rispettivo dipendente. Il dipendente di un OI compila il modulo di domanda e, utilizzando mezzi verificabili, lo invia al CAB unitamente a tutti i documenti necessari. Il CAB rilascia un certificato di ispezione di autorizzazione al dipendente di un OI e comunica il risultato positivo dell’ispezione al TC al fine di creare una registrazione di autorizzazione ed emettere un certificato digitale per tale dipendente di un OI. Il CAB tiene traccia anche del respingimento del dipendente di un OI, qualora l’ispezione non vada a buon fine.

CASO D'USO DIPENDENTE 2. Registrazione di dipendenti di un OI presso un costruttore di veicoli

(cfr. EN ISO 18541-1:2014, caso d’uso 1.2)

Attore OI o dipendente di un OI Obiettivo Registrazione di un dipendente di un OI per l’uso del sistema RMI del costruttore di veicoli come definito dall’OI. Situazione iniziale del caso d’uso - Richiesta dell’OI di registrare un nuovo dipendente di un OI. Sono necessari ID utente e password dell’OI; - richiesta di un dipendente di un OI indicante che è associato a un OI e sta chiedendo conferma al rappresentante legale dell’OI per completare la registrazione. Esito del caso d’uso Dipendente di un OI registrato come utente autorizzato nel sistema VM RMI. Descrizione Il costruttore di veicoli richiede all’OI di confermare la validità dei dati dell’OI. Il costruttore di veicoli accetta il dipendente dell’OI come utente e ne informa tale utente di conseguenza. Il sistema RMI del costruttore di veicoli chiede all’utente di scegliere un ID utente e assegna una password iniziale all’utente o gli consente di inserirne una che soddisfi le prescrizioni in materia di sicurezza per le password del costruttore di veicoli. Il costruttore di veicoli può addebitare all’OI una tassa di registrazione ragionevole.

CASO D'USO DIPENDENTE 3. Accesso da parte del dipendente alle RMI connesse alla sicurezza

(cfr. EN ISO 18541:2014 tutte le parti)

CASO D'USO DIPENDENTE 4. Ricezione del PIN dal CAB

Attore CAB Obiettivo Fornire al dipendente di un OI la lettera con il PIN per il token di sicurezza con il certificato digitale. Situazione iniziale del caso d’uso PIN da TC. Esito del caso d’uso Lettera con il PIN consegnata al dipendente di un OI. Descrizione Il CAB prepara una lettera con il PIN fornito dal TC per tale identità e la invia all’indirizzo di casa del dipendente di un OI utilizzando mezzi verificabili.

CASO D'USO DIPENDENTE 5. Il dipendente di un OI riceve il certificato digitale dall'OI

Attore OI, dipendente di un OI Obiettivo Fornire il certificato elettronico al dipendente di un OI. Situazione iniziale del caso d’uso Certificato elettronico Esito del caso d’uso Il dipendente di un OI riceve il certificato elettronico dall’OI. Descrizione Il dipendente di un OI riceve il certificato elettronico dall’OI con l’identità corrispondente.

CASO D'USO TC 1. Il centro protezione crea e consegna il certificato

Attore CAB Obiettivo Il CAB riceve certificati e PIN per la distribuzione ai dipendenti di un OI Situazione iniziale del caso d’uso Richiesta di creazione di un certificato digitale. Esito del caso d’uso Certificato digitale e PIN. Descrizione Il CAB contatta il TC (cfr. CASO D’USO CAB 11 per la procedura). Il TC crea il certificato digitale e lo fornisce al CAB per la distribuzione al dipendente di un OI utilizzando la procedura seguente: 1) il TC invia il certificato digitale personalizzato al CAB con mezzi verificabili; 2) il codice PIN viene inviato con mezzi verificabili al CAB separatamente al certificato digitale.

CASO D'USO TC 2. Il centro protezione valuta la validità del certificato digitale

Attore Costruttore di veicoli Obiettivo Convalida dello status di un certificato digitale. Situazione iniziale del caso d’uso Numero di serie del certificato digitale. Esito del caso d’uso Lo status fornito dal TC è il seguente: 0 → sospeso 1 → ok 2 → revocato 3 → non noto Descrizione Il costruttore di veicoli chiede al TC lo status del certificato digitale dei dipendenti per l’autenticazione utilizzando la comunicazione definita nello standard OCSP. Il TC risponde allo status di risponditore OCSP. Il TC mantiene a tal fine una banca dati delle revoche conforme allo standard OCSP.

CASO D'USO TC 3. Fornitura da parte del centro protezione dello status di autorizzazione dei dipendenti di un OI

Attore Costruttore di veicoli Obiettivo Convalida dello status di autorizzazione tramite API SOAP/RESTful. Situazione iniziale del caso d’uso Numero di serie e attributi del certificato digitale. Esito del caso d’uso Lo status nella risposta del TC è il seguente: Validità IOEUID (identificatore unico del dipendente di un OI); IOUID (identificatore unico di un OI); CABUID (identificatore unico del CAB); Descrizione Il costruttore di veicoli chiede lo status di autorizzazione dei dipendenti di un OI. Il TC risponde allo status di autorizzazione.

CASO D'USO TC 4. Sospensione da parte del centro protezione dei certificati emessi

Attore Costruttore di veicoli, OI, CAB, autorità pertinente Obiettivo Sospensione del certificato digitale per prevenire un uso improprio futuro da parte del titolare del certificato in caso di utilizzo improprio rilevato. Situazione iniziale del caso d’uso Attivato da un dipendente dell’attore con un numero di serie o con altri mezzi per identificare il certificato. Esito del caso d’uso Sospensione del certificato, status OCSP aggiornato. Il TC invia le informazioni al CAB. Informazioni al dipendente di un OI sul motivo della sospensione del certificato digitale. Descrizione Dipendente adeguato del rispettivo partecipante. Tale dipendente di un CAB invia un messaggio al TC utilizzando mezzi verificabili. Il messaggio contiene: — intestazione del rispettivo partecipante; — numero di serie o altro mezzo di identificazione del certificato; — numero di transazione del rispettivo partecipante, se necessario. La sospensione procede immediatamente alla ricezione della richiesta di sospensione. Il TC verifica l’origine del messaggio: — il TC sospende il certificato digitale (OCSP aggiornato); — il TC informa il CAB della sospensione affinché sia avviato il processo di reclamo in forma scritta o elettronica.

CASO D'USO TC 5. Sospensione da parte del centro protezione di un'approvazione di un OI

Attore Costruttore di veicoli, CAB, autorità pertinente Obiettivo Sospensione dell’autorizzazione di tutti i dipendenti per un OI specifico (più tutte le autorizzazioni appartenenti a tale OI) per prevenire futuri abusi da parte dei dipendenti di un OI in caso di abusi rilevati. Situazione iniziale del caso d’uso Richiesta da parte del rappresentante dei dipendenti di un attore autenticato (ossia dotato di un certificato adeguato), ad esempio un dipendente di un CAB responsabile della sospensione con l’identificatore unico dell’OI o altro mezzo per identificare l’OI. Esito del caso d’uso Autorizzazione/i sospesa/e aggiornate Il TC invia le informazioni al CAB Descrizione Il dipendente autenticato del rispettivo attore invia un messaggio al TC utilizzando mezzi verificabili. Il messaggio contiene: — intestazione del rispettivo partecipante; — identificatore unico dell’OI o altro mezzo per identificare l’OI; — numero di transazione del rispettivo partecipante, se necessario; — motivo della sospensione. La sospensione viene elaborata alla ricezione della richiesta di sospensione. Il TC verifica l’origine del messaggio. Il TC sospende tutte le autorizzazioni appartenenti all’OI. Il TC informa il CAB della sospensione affinché sia avviato il processo di reclamo in forma scritta o elettronica.

CASO D'USO TC 6. Il centro protezione sospende l'autorizzazione del dipendente di un OI

Attore Costruttore di veicoli, OI, CAB, autorità competenti Obiettivo Sospensione dell’autorizzazione di un dipendente di un OI per prevenire usi impropri futuri in caso di uso improprio rilevato. Situazione iniziale del caso d’uso Richiesto da un rappresentante di un partecipante autenticato. Esito del caso d’uso Sospensione dell’autorizzazione, aggiornamento della banca dati delle autorizzazioni. Notifica della sospensione al CAB. Informazioni al dipendente di un OI sul motivo della sospensione dell’autorizzazione. Descrizione Dipendente autenticato del rispettivo partecipante, ad esempio un dipendente di un CAB responsabile della sospensione invia informazioni al TC (utilizzando un metodo comune). Le informazioni contengono: — intestazione del rispettivo partecipante; — identificatore unico dell’OI; — identificatore unico del dipendente di un OI; — numero di transazione del rispettivo attore, se necessario; — motivo della sospensione. La sospensione viene elaborata alla ricezione della richiesta di sospensione. Il TC verifica l’origine delle informazioni. Il TC sospende un’autorizzazione appartenente a un dipendente. Il TC informa il CAB della sospensione affinché sia avviato il processo di reclamo in forma scritta o elettronica.

CASO D'USO TC 7. Il centro protezione revoca l'approvazione dell'OI

Attore CAB Obiettivo La banca dati delle approvazioni è mantenuta aggiornata. Situazione iniziale del caso d’uso Il CAB notifica la decisione di revocare l’approvazione dell’OI. Esito del caso d’uso Approvazione dell’OI classificata come revocata nella banca dati. Descrizione Il TC aggiornerà la banca dati delle approvazioni dopo aver ricevuto la notifica del CAB della decisione di revocare un determinato OI. L’approvazione dell’OI è classificata come revocata. I certificati digitali e le autorizzazioni di tutti i dipendenti dell’OI in questione sono classificati come revocati nelle banche dati corrispondenti.

CASO D'USO TC 8. Il centro protezione revoca l'autorizzazione del dipendente di un OI

Attore CAB Obiettivo Le banche dati dei certificati digitali e delle autorizzazioni sono mantenute aggiornate. Situazione iniziale del caso d’uso Il CAB notifica la decisione di revocare l’autorizzazione dell’OI. Esito del caso d’uso Il certificato digitale del dipendente di un OI è classificato come revocato. L’autorizzazione del dipendente di un OI è classificata come revocata. Descrizione Il TC aggiornerà le banche dati dei certificati digitali e delle autorizzazioni dopo aver ricevuto la notifica del CAB della decisione di revocare un determinato dipendente di un OI. Il certificato digitale e l’autorizzazione dei dipendenti dell’OI in questione sono classificati come revocati nelle banche dati corrispondenti.

CASO D'USO TC 9. Il centro protezione fornisce un ambiente per sottoporre a prova la prontezza di un certificato e il metodo di autenticazione a più fattori fornito dal TC

Attore Dipendente di un OI Obiettivo Conferma al dipendente di un OI del fatto che il certificato elettronico funziona. Situazione iniziale del caso d’uso Il certificato elettronico del dipendente di un OI + PIN e l’autenticazione a più fattori sul dispositivo o sui dispositivi client. Esito del caso d’uso Prova superata/non superata. Messaggio con i dettagli degli errori in caso di mancato superamento. Descrizione Il dipendente si collega al sito web del TC. Il dipendente di un OI accede al sito web di prova del TC con il suo certificato elettronico. Il dipendente di un OI vede il risultato della prova (superata/non superata). Il TC registra le azioni per un ulteriore processo di sostegno (ad esempio costruttore di veicoli).

CASO D'USO TC 10. Il TC fornisce un'interfaccia relativa alle specifiche del caso d'uso CAB 1

Attore TC Obiettivo Sostegno del TC all’interfaccia di comunicazione standard tra TC e CAB (servizio web). Situazione iniziale del caso d’uso Informazioni e standard noti per sviluppare un’interfaccia di comunicazione (servizio web). Esito del caso d’uso Interfaccia di comunicazione tra TC e CAB. Descrizione Il TC sviluppa e gestisce un’interfaccia di comunicazione standard per il CAB. Il CAB utilizza tale interfaccia di comunicazione standard. Può essere utilizzato per ordinare il certificato digitale.

CASO D'USO TC 11. Il TC fornisce agli utenti di prova certificati di prova per convalidare la comunicazione (OCSP e API SOAP/RESTful)

Attore Costruttore di veicoli Obiettivo La comunicazione funzionale tra un costruttore di veicoli e un TC. Situazione iniziale del caso d’uso Richiesta all’interfaccia del TC. Esito del caso d’uso Dati relativi alle prove: utenti di prova, certificati di prova, contenuto della banca dati delle autorizzazioni delle prove. Descrizione Il costruttore di veicoli richiede i dati di prova in tutte le lingue adeguate per tutti i mercati adeguati. Il TC invia al costruttore di veicoli informazioni (utenti di prova/certificati di prova) che coprono tutti i possibili risultati di prova.

CASO D'USO COSTRUTTORE 1. Indagine su un'approvazione di un OI

Attore Costruttore di veicoli (costruttore o VM, Vehicle Manufacturer) Obiettivo Indagare per stabilire se un’approvazione esistente dovrebbe rimanere valida. Situazione iniziale del caso d’uso Il costruttore di veicoli segnala un possibile abuso/una possibile indicazione di abuso. Esito del caso d’uso L’eventuale abuso o l’eventuale indicazione di abuso è confermato/a o respinto/a. Descrizione In caso di mancato rispetto dei criteri di cui all’allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858 o del concetto di attività commerciale legittima di cui all’allegato X, punto 6.3, seconda frase, del regolamento (UE) 2018/858, il costruttore di veicoli segnala tale non conformità di un OI al CAB. Il costruttore di veicoli avvia la procedura di reclamo informando il CAB corrispondente. Il costruttore di veicoli è libero di notificare le autorità pertinenti, se del caso.

CASO D'USO COSTRUTTORE 2. Indagine sull'autorizzazione di un dipendente di un OI

Attore Costruttore di veicoli Obiettivo Indagare per stabilire se un’autorizzazione esistente dovrebbe rimanere valida. Situazione iniziale del caso d’uso Il costruttore di veicoli segnala un possibile abuso/una possibile indicazione di abuso. Esito del caso d’uso L’eventuale abuso o l’eventuale indicazione di abuso è confermato/a o respinto/a. Descrizione In caso di mancato rispetto dei criteri di cui all’allegato X, appendice 3, punto 4.3.3, del regolamento (UE) 2018/858 o del concetto di attività commerciale legittima di cui all’allegato X, punto 6.3, seconda frase, del regolamento (UE) 2018/858, il costruttore di veicoli segnala tali indicazioni di abuso al CAB. Il costruttore di veicoli può, ove necessario, bloccare internamente il dipendente di un OI. Il costruttore di veicoli avvia la procedura di reclamo informando il CAB corrispondente. Il costruttore di veicoli è libero di notificare le autorità pertinenti.

CASO D'USO COSTRUTTORE 3. Il costruttore di veicoli blocca l'accesso dell'OI

Attore Costruttore di veicoli, CAB Obiettivo All’OI (e successivamente a tutti i suoi dipendenti) viene negato l’accesso alle informazioni relative alla sicurezza. Situazione iniziale del caso d’uso Il costruttore di veicoli registra la non conformità dell’OI per quanto riguarda i termini e le condizioni. Esito del caso d’uso Accesso alle informazioni di sicurezza bloccate per l’OI (e tutti i suoi dipendenti). Descrizione A seguito della sua indagine, il CAB ha stabilito che l’approvazione dovrebbe essere revocata. Il costruttore di veicoli può successivamente bloccare l’accesso all’OI internamente. Il costruttore di veicoli blocca l’accesso alle informazioni di sicurezza per tale OI.

CASO D'USO COSTRUTTORE 4. Il costruttore di veicoli blocca l'accesso del dipendente di un OI

Attore Costruttore di veicoli, CAB Obiettivo I costruttori di veicoli hanno l’opportunità di impedire a un dipendente di un OI di accedere alle RMI connesse alla sicurezza. Situazione iniziale del caso d’uso Il costruttore di veicoli registra il motivo per bloccare il dipendente di un OI. Esito del caso d’uso Accesso alle informazioni di sicurezza bloccato per il dipendente di un OI. Descrizione A seguito della sua indagine, il CAB ha stabilito che l’approvazione dovrebbe essere revocata. Il costruttore di veicoli può successivamente bloccare l’accesso del dipendente internamente. Il costruttore di veicoli blocca l’accesso alle informazioni di sicurezza per tale dipendente di un OI.

CASO D'USO COSTRUTTORE 5. Status di autorizzazione delle ispezioni del costruttore di veicoli del dipendente di un OI

Attore Costruttore di veicoli Obiettivo Il costruttore di veicoli verifica lo status di autorizzazione quando il dipendente utilizza il certificato per l’autenticazione per accedere a RMI connesse alla sicurezza. Situazione iniziale del caso d’uso Informazioni sul contenuto del certificato elettronico del dipendente. Esito del caso d’uso Status dell’autorizzazione Descrizione Il costruttore di veicoli verifica la validità del certificato (TC, OCSP). Il costruttore di veicoli verifica se il dipendente è bloccato (blocco interno del costruttore di veicoli). Il costruttore di veicoli verifica la validità dell’autorizzazione del dipendente: — il costruttore di veicoli contatta il TC utilizzando le informazioni sul contenuto del certificato elettronico del dipendente; — il TC risponde con lo status di autenticazione corrente.

CASO D'USO COSTRUTTORE 6. Scaricamento della guida all'attuazione dal sito web del SERMI per costruttore di veicoli (attualmente OCSP & API SOAP/RESTful)

Attore Costruttore di veicoli Obiettivo Al dipendente di un OI risultato conforme viene rilasciato un certificato elettronico di autorizzazione e un certificato di ispezione di autorizzazione. Situazione iniziale del caso d’uso Richiesta della guida all’attuazione. Esito del caso d’uso Guida all’attuazione scaricata. Descrizione Scaricamento della guida all’attuazione dal sito SERMI. Il costruttore di veicoli controlla il certificato elettronico e l’autorizzazione del dipendente di un OI utilizzando la guida all’attuazione (OCSP, API SOAP/RESTful).

CASO D'USO COSTRUTTORE 7. Il costruttore di veicoli fornisce informazioni alle autorità locali

Attore Costruttore di veicoli Obiettivo Fornire informazioni all’autorità pertinente. Situazione iniziale del caso d’uso Il cliente contatta le autorità locali. Richiesta da parte delle autorità pertinenti tramite processo manuale (nessun servizio informatico aggiuntivo richiesto). Esito del caso d’uso Informazioni sul veicolo (ad esempio cronologia delle azioni eseguite su uno specifico VIN). Descrizione Il cliente segnala un reato punibile dal diritto nazionale. Fornisce informazioni sul VIN o su una transazione. L’autorità competente contatta il costruttore di veicoli specifico formulando una richiesta di informazioni concernente un VIN specifico. In caso di veicolo rubato, se il veicolo viene recuperato, l’autorità pertinente informa il costruttore di veicoli e lo status del veicolo viene riportato a quello normale (la pista di controllo contiene informazioni sull’evento).

CASO D'USO. Prescrizioni tecniche

1.1. Prescrizioni in merito a una comunicazione sicura

Qualsiasi comunicazione digitale o trasferimento di dati di identificazione, approvazione e autorizzazione tra CAB, TC e costruttore di veicoli avviene con mezzi sicuri, ossia utilizzando https-ssl/tls e l’autenticazione reciproca basata su certificati X.509.

1.2. Descrizione della gestione dei dati

Nel regime SERMI soltanto il CAB raccoglie e utilizza informazioni personali: il diagramma che segue descrive un insieme minimo di attributi che devono essere archiviati in ciascun sistema informativo dell’entità per poter attuare processi e casi d’uso definiti.

Figura 6

Esempio di archiviazione dati conforme alla norma ISO 18541-1, caso d'uso cluster 1

CAB TC Costruttore di veicoli Il CAB raccoglie e utilizza per l’ispezione di approvazione del rappresentante legale dell’OI i dati di cui al capitolo 6.3.3 e per l’ispezione di autorizzazione dei dipendenti di un OI i dati di cui al capitolo 6.3.5. Il CAB trasmette i dati seguenti tramite il servizio web: — IOEUID; — IOUID; — password di attivazione. Il TC riceve dal CAB i dati seguenti: — IOEUID; — IOUID; — password di attivazione. Inoltre il TC genera e utilizza i dati seguenti: — CABUID; — numero di serie del certificato elettronico; — validità del certificato elettronico; — status dell’autorizzazione. Il costruttore di veicoli genera e utilizza i dati seguenti: — dati conformi alla norma ISO 18541-1, caso d’uso cluster 1; — nome utente e password associati a un IOEUID; — IOEUID; — IOUID; — CABUID; — numero di serie del certificato elettronico.

Descrizione dell'attributo:

1) identificatore unico del dipendente di un OI (IOEUID): la stringa generata dal CAB che identifica rigorosamente il dipendente di un OI;

2) identificatore unico (IOUID) dell’OI: il valore generato dal CAB che identifica rigorosamente l’OI come persona giuridica;

3) identificatore unico (UID) del CAB: il valore generato dal centro protezione che identifica rigorosamente il CAB;

4) numero di serie: contiene il numero di serie del certificato X509, univoco per ciascun certificato e generato automaticamente durante l’emissione del certificato.

Autorizzazione X / Status autorizzazione X:

descrive la/e autorizzazione/i e lo status corrispondente per un utente.

1.3. Progettazione del certificato

Lo standard di certificato x509.V3 (RFC 5280 e ISO 9594-8:2017) definisce un elenco di campi e valori comuni che devono essere compilati in un certificato elettronico.

Il certificato digitale deve soddisfare le prescrizioni in materia di sicurezza del BSI (http://www.bsi.de) per quanto concerne la lunghezza della chiave e gli algoritmi di crittografia. Il momento per l'applicazione delle prescrizioni del BSI deve essere stabilito dal Forum per l'accesso alle RMI del veicolo connesse alla sicurezza.

Quando si connette a un server utilizzando un certificato digitale, il server verifica un campo standard denominato «Nome caratteristico dell'oggetto» consentendogli di creare un collegamento con l'identità dell'OI nel sistema interno del costruttore di veicoli.

La figura che segue mostra un estratto dei campi di contenuto, necessari per l’identificazione da parte di un sistema di un costruttore di veicoli. La struttura completa del certificato x509.V3 definita nella specifica RFC 5280 non è illustrata in questa sede.

Figura 7

Campi di contenuto del certificato elettronico

Campo Valore Osservazioni Numero di serie XXX Numero di serie del certificato. Emittente XXX Nome descrittivo del TC. Validità X anni (da/ad oggi) Durata del certificato dall’emissione del certificato fino alla scadenza della sua validità. Nome caratteristico dell’oggetto IOEUID=<IdentificatoreUnicoUtente>, IOUID=<IdentificatoreUnicoOI>, CABUID=<IdentificatoreUnicoCAB>, Informazioni verificate dal sistema del costruttore di veicoli dopo la fase di autenticazione per l’identificazione dell’utente. Informazioni sulla chiave pubblica dell’oggetto Crittografia RSA a 4 096 bit Algoritmo e valore della chiave pubblica contenuta nel certificato. Accesso alle informazioni sull’autorità http://XXX Ubicazione del server OCSP che sarà definita dal TC.

Validità

Periodo di validità come definito nel contesto di questo regime. Ogni certificato elettronico è valido per un periodo massimo di 60 mesi. Tale periodo non può essere più lungo del periodo di validità rimanente dell’approvazione dell’OI che dà impiego.

Nome caratteristico dell'oggetto

1) IOEUID: contiene un valore generato dal CAB che rappresenta l’identità del dipendente di un OI. Tale valore è univoco per un utente autorizzato: se richiede un nuovo certificato elettronico dallo stesso CAB o da un altro CAB (a seguito di rinnovo o revoca), un utente è associato al medesimo UID (identificatore utente). L’IOEUID si costruisce come segue: < CODICE PAESE ISO 3166-1 DELL’UBICAZIONE DEL CAB/NOME DEL CAB/CODICE ALFANUMERICO CARATTERE> Esempio: BE/CAB-CERT/1234567890A Tale valore ha un massimo di 64 bit.

2) IOUID: contiene un valore generato dal CAB che rappresenta la ragione sociale, l’indirizzo e la partita IVA dell’OI. ESEMPIO: <RAGIONESOCIALE OI: JOHNS_GARAGE/INDIRIZZO:MAINSTREET1BRUSSELS12345/IVA:BE12345678910

3) CABUID: Contiene un valore generato dal TC che è unico per un CAB accreditato. Tale valore ha un massimo di 64 bit. Il CAB è responsabile della gestione degli identificatori unici per gli utenti. Il TC è responsabile della gestione degli identificatori unici delle persone giuridiche e del CAB di OI.

Informazioni sulla chiave pubblica dell'oggetto

Definisce l’algoritmo e la lunghezza della chiave pubblica contenuta nel certificato elettronico. Per garantire una sufficiente fiducia nella forza dell’algoritmo, deve essere utilizzata una lunghezza della chiave di 4 096 bit.

Accesso alle informazioni sull'autorità

Il centro protezione deve fornire un accesso OCSP all’elenco delle revoche di certificati al fine di fornire un accesso automatico allo status di revoca del certificato. Il servizio OCSP è erogato 24 ore al giorno per 7 giorni la settimana.

1.4. Servizio web di verifica dell’autorizzazione basato su API SOAP/RESTful

Il sistema del costruttore di veicoli è in grado di verificare lo status di autorizzazione dell’utente che richiede l’accesso alle informazioni di sicurezza.

Tale verifica fornisce un servizio SOAP XML/API RESTful standard basato sul protocollo HTTPS. L’accesso a tale servizio richiede l’autenticazione tramite un certificato elettronico. La richiesta al server del TC si basa sulle informazioni seguenti:

Figura 8

Dati in ingresso

Dati in ingresso Campo Valore Osservazioni Identificatore unico del dipendente dell’OI (IOEUID) <IdentificatoreUnicoUtente> Identificatore unico dell’OI (IOUID) <IdentificatoreUnicoOI> Identificatore dell’autorizzazione <IdentificatoreUnicoAutorizzazione>





Figura 9

Recupero dei dettagli delle informazioni sull'utente dei dati di uscita durante la registrazione in base all'API SOAP/RESTful

Dati in uscita Campo Valore Osservazioni Status dell’utente 0 → sospeso 1 → ok 2 → revocato 3 → non noto Identificatore unico del dipendente di un OI <IdentificatoreUnicoUtente>

Tale verifica fornisce un servizio SOAP XML/API RESTful standard basato sul protocollo HTTPS. Per autenticare l’accesso a tale servizio è necessario un certificato elettronico specifico del costruttore di veicoli.