29.7.2022
DA
Den Europæiske Unions Tidende
C 288/29
USE CASE KF 7.
Køretøjsfabrikanten leverer oplysninger til de lokale myndigheder
Aktør
Køretøjsfabrikant
Formål
Levering af oplysninger til den relevante myndighed.
Input til use case
Kunden kontakter de lokale myndigheder.
Forespørgsel fra de relevante myndigheder via manuel proces (der er ikke behov for yderligere IT-tjenester).
Output fra use case
Oplysninger om køretøjet (f.eks. tidligere indgreb udført på et bestemt VIN).
Beskrivelse
Kunden anmelder en overtrædelse, der er strafbar i henhold til national lovgivning.
Opgiver VIN eller transaktionsoplysninger.
Den kompetente myndighed kontakter den specifikke køretøjsfabrikant med en forespørgsel vedrørende et bestemt VIN.
Hvis der er tale om et stjålet køretøj, og bilen genfindes, underretter den relevante myndighed køretøjsfabrikanten, og køretøjets status genoprettes til normal (transaktionssporene indeholder oplysninger om hændelse).
USE CASE.
Tekniske krav 1.1.
Krav til sikker kommunikation Enhver digital kommunikation eller overførsel af identifikations-, godkendelses- og autorisationsdata mellem overensstem­ melsesvurderingsorganer, trustcentre og køretøjsfabrikanter sker ved hjælp af sikre metoder, dvs. ved hjælp af https-ssl/tls og gensidig autentificering baseret på X.509-certifikater. 1.2.
Beskrivelse af dataforvaltning I SERMI-ordningen er det kun overensstemmelsesvurderingsorganet, der indsamler og anvender personoplysninger: Nedenstående diagram beskriver et minimumssæt af attributter, der skal lagres i hver enheds informationssystem, for at definerede processer og use cases kan gennemføres.
Figur 6 Eksempel på datalagring i henhold til ISO 18541-1 use case cluster 1 Overensstemmelsesvurderingsorgan
Trustcenter
Køretøjsfabrikant
Overensstemmelsesvurderingsorganet indsamler og anvender de data, der er beskrevet i kapitel 6.3.3, til godkendelsesinspektionen hos den uafhængige aktørs retlige repræsentant og til autorisationsinspektionen af den uafhængige aktørs medarbejderes data, der er beskrevet i kapitel 6.3.5.
Overensstemmelsesvurderingsorganet sender følgende data ved hjælp af webtjenesten: — IOEUID — IOUID — Aktiveringspassword
Trustcentret modtager følgende data fra overensstemmelsesvurderingsorga­ net: — IOEUID — IOUID — Aktiveringspassword Desuden genererer og anvender trustcentret følgende data: — CABUID — Det elektroniske certifikats serie­ nummer — Det elektroniske certifikats gyldig­ hed — Autorisationsstatus
Køretøjsfabrikanten genererer og anvender følgende data: — Data i henhold til ISO 18541-1 use case cluster 1 — Brugernavn og password knyttet til et IOEUID — IOEUID — IOUID — CABUID — Det elektroniske certifikats serie­ nummer