PL
29.7.2022
Dziennik Urzędowy Unii Europejskiej
C 288/29
PRODUCENT POJAZDÓW – PRZYPADEK UŻYCIA 7 Producent pojazdów przekazuje informacje wła­ dzom lokalnym
Podmiot
Producent pojazdów
Cel
Przekazanie informacji odpowiedniemu organowi.
Przypadek użycia – sytuacja początkowa
Klient kontaktuje się z władzami lokalnymi.
Zapytanie ze strony odpowiednich organów w drodze procedury ręcznej (dodatkowa obsługa IT niewymagana).
Przypadek użycia – rezultat
Informacje o pojeździe (np. historia czynności wykonywanych w związku z konkretnym VIN).
Opis
Klient zgłasza przestępstwo karalne w prawie krajowym.
Podaje VIN lub informacje o transakcji.
Właściwy organ kontaktuje się z konkretnym producentem pojazdów z zapytaniem dotyczącym danego VIN.
W przypadku odzyskania pojazdu skradzionego odpowiedni organ powiadamia o tym producenta pojazdów i zostaje przywrócony normalny status pojazdu (ścieżka audytu zawiera informacje na temat zdarzenia).
PRZYPADEK UŻYCIA.
Wymogi techniczne 1.1.
Wymogi dotyczące bezpiecznej komunikacji Każda komunikacja cyfrowa lub każde przekazanie danych identyfikacyjnych, danych zatwierdzenia i autoryzacji między jednostką oceniającą zgodność, TC i producentem pojazdów przebiega w zabezpieczony sposób, tj. z wykorzystaniem pro­ tokołu https-ssl/tls i wzajemnego uwierzytelnienia na podstawie certyfikatów X.509. 1.2.
Opis zarządzania danymi W systemie SERMI jedynie jednostka oceniająca zgodność gromadzi i wykorzystuje dane osobowe: w poniższej tabeli przedstawiono minimalny zestaw atrybutów przechowywanych w systemie informacyjnym każdej jednostki, umożliwiają­ cych wdrożenie zdefiniowanych procesów i przypadków użycia. Rys.
6 Przykładowe dane przechowywane zgodnie z normą ISO 18541-1 przypadek użycia grupa 1 Jednostka oceniająca zgodność
TC
Producent pojazdów
Jednostka oceniająca zgodność gromadzi i wykorzystuje do celów kontroli zatwierdzenia przedstawiciela prawnego niezależnego podmiotu dane opisane w rozdziale 6.3.3, a do celów kontroli autoryzacji pracowników niezależnego podmiotu – dane opisane w rozdziale 6.3.5.
Korzystając z usługi sieciowej, jednostka oceniająca zgodność przesyła następujące dane: — IOEUID — IOUID — hasło aktywacyjne
TC otrzymuje od jednostki oceniającej zgodność następujące dane: — IOEUID — IOUID — hasło aktywacyjne Dodatkowo TC generuje i wykorzystuje następujące dane: — CABUID — numer seryjny certyfikatu elektro­ nicznego — status ważności certyfikatu elek­ tronicznego — status autoryzacji
Producent pojazdów generuje i wykorzystuje następujące dane: — dane zgodnie z normą ISO 18541-1 przypadek użycia grupa 1 — nazwę użytkownika i hasło powią­ zane z IOEUID — IOEUID — IOUID — CABUID — numer seryjny certyfikatu elektro­ nicznego