DE
29.7.2022
Amtsblatt der Europäischen Union
C 288/29
ANWENDUNGSFALL VM 7.
Der Fahrzeughersteller stellt den lokalen Behörden Informationen zur Verfügung
Akteur
Fahrzeughersteller
Ziel
Übermittlung von Informationen an die zuständige Behörde
Eingabe des Anwendungsfalls
Der Kunde wendet sich an die lokalen Behörden.
Anfrage durch die zuständigen Behörden über ein manuelles Verfahren (kein zusätzlicher IT-Dienst erforderlich)
Ergebnis des Anwendungsfalls
Informationen über das Fahrzeug (z. B. die Historie der Maßnahmen, die für eine bestimmte VIN durchgeführt wurden)
Beschreibung
Der Kunde meldet eine Straftat, die nach nationalem Recht strafbar ist.
Er gibt die VIN oder Transaktionsinformationen an.
Die zuständige Behörde kontaktiert den jeweiligen Fahrzeughersteller mit einer Anfrage zu einer bestimmten VIN.
Wird ein gestohlenes Fahrzeug sichergestellt, informiert die zuständige Behörde den Fahrzeughersteller und der Status des Fahrzeugs wird zurückgesetzt (das Prüfprotokoll enthält Informationen über das Ereignis).
ANWENDUNGSFALL.
Technische Anforderungen 1.1.
Anforderungen an die sichere Kommunikation Jegliche elektronische Kommunikation oder Übertragung von Identifizierungs-, Zulassungs- und Autorisierungsdaten zwischen der Konformitätsbewertungsstelle, dem TC und dem Fahrzeughersteller erfolgt auf sicherem Wege, d. h. unter Verwendung von https-ssl/tls und gegenseitiger Authentifizierung auf der Grundlage von X.509-Zertifikaten. 1.2.
Beschreibung der Datenverwaltung Im Rahmen des SERMI-Systems sammelt und verarbeitet lediglich die Konformitätsbewertungsstelle personenbezogene Daten: Im folgenden Diagramm wird ein Mindestsatz von Attributen beschrieben, die in jedem Informationssystem einer Entität gespeichert werden müssen, um die definierten Verfahren und Anwendungsfälle umsetzen zu können.
Abbildung 6 Beispiel der Datenspeicherung nach ISO 18541-1, Anwendungsfall Cluster 1 Konformitätsbewertungsstelle
TC
Fahrzeughersteller
Die Konformitätsbewertungsstelle erhebt und verarbeitet für die Untersuchung der Zulassung des gesetzlichen Vertreters des unabhängigen Wirtschaftsakteurs die in Kapitel 6.3.3 beschriebenen Daten und für die Untersuchung der Zulassung der IO-Mitarbeiter die in Kapitel 6.3.5 beschriebenen Daten.
Die Konformitätsbewertungsstelle übermittelt die folgenden Daten über den Web-Dienst: — IOEUID — IOUID — Aktivierungspasswort
Das TC erhält von der Konformitätsbewertungsstelle folgende Daten: — IOEUID — IOUID — Aktivierungspasswort Außerdem generiert und verwendet das TC die folgenden Daten: — CABUID — Seriennummer des elektronischen Zertifikats — Gültigkeit des elektronischen Zer­ tifikats — Status der Autorisierung
Der Fahrzeughersteller generiert und verwendet die folgenden Daten: — Daten nach ISO 18541-1, Anwen­ dungsfall Cluster 1 — Benutzername und Passwort für eine IOEUID — IOEUID — IOUID — CABUID — Seriennummer des elektronischen Zertifikats