These evaluations shall be to a protection profile or security target.§ 6 Schlüsselmanagement in derD-CA (Absatz 2)25.§ 5.3.25The MSA shall possess different Member State Key Pairs for the production of vehicle unit and tachograph card equipment public key certificates.§ 6.2 Schlüsselpaar der D-CA(MS.SK, MS.PK) [r6.3]§ 7.3 Schlüsselverwendung [r7.9]26.§ 5.3.26The MSA shall ensure availability of its equipment public key certification service.§ 6.2 Schlüsselpaar der D-CA(MS.SK, MS.PK) [r6.6]27.§ 5.3.27The MSA shall only use the Member State Private Keys for: a)the production of Annex I(B) equipment key certificates using the ISO / IEC 9796-2 digital signature algorithm as described in Annex I(B) Appendix 11 Common Security Mechanisms [6];b)production of the ERCA key certification request as described in Annex A;c)issuing Certificate Revocation Lists if this method is used for providing certificate status information (see 5.3.30).§ 6.2 Schlüsselpaar der D-CA(MS.SK, MS.PK) [r6.4]28.§ 5.3.28The MSA shall sign equipment certificates within the same device used to store the Member State Private Keys (see 5.3.2).§ 6 Schlüsselmanagement in derD-CA (Absatz 2)29.§ 5.3.29Within its domain, the MSA shall ensure that equipment public keys are identified by a unique key identifier which follows the prescriptions of Annex I(B) [6].§ 8.4 Zertifikatinhalte und -formate [r8.9]30.§ 5.3.30Unless key generation and certification is performed in the same physically secured Environment, the key certification request protocol shall provide proof of origin and integrity of certification requests, without revealing the private key.§ 8 Zertifikatsmanagement [r8.3]31.§ 5.3.31The MSA shall maintain and make certificate status information available.§ 8.5 Informationspflichten derD-CA [r8.13]32.§ 5.3.32The validity of a tachograph card certificate shall equal the validity of the tachograph card.§ 8.3 Zertifikatgültigkeit [r8.8]33.§ 5.3.33The MSA shall prevent the insertion of undefined validity certificates into tachograph cards.§ 8.3 Zertifikatgültigkeit [r8.8]34.§ 5.3.34The MSA may allow the insertion of undefined validity Member State certificates into vehicle units.§ 8.3 Zertifikatgültigkeit [r8.8]35.§ 5.3.35The MSA shall ensure that users of cards are identified at some stage of the card issuing process.§ 5 Karten- und Gerätemanagement [r5.8]§ 7.3 Schlüsselverwendung [r7.10]36.§ 5.3.36The MSA shall ensure that ERCA is notified without delay of loss, theft, or potential compromise of any MSA keys.§ 6.2 Schlüsselpaar der D-CA(MS.SK, MS.PK) [r6.12]37.§ 5.3.37The MSA shall implement appropriate disaster recovery mechanisms which do not depend on the ERCA response time.§ 6.2 Schlüsselpaar der D-CA (MS.SK, MS.PK) [r6.6]§ 9 Informations-Sicherheit [r9.13]38.§ 5.3.38The MSA shall establish an information securitymanagement system (ISMS) based on a risk assessment for all the operations involved.§ 9.1 Informations-Sicherheitsmanagement (ISMS) [r9.1]39.§ 5.3.39The MSA shall ensure that the policies addresspersonnel training, clearance and roles.§ 9.2 Besondere Anforderungen an das Sicherheitskonzept [r9.5]§ 9.3 Rollentrennung [r9.15]40.§ 5.3.40The MSA shall ensure that appropriate records of certification operations are maintained.§ 9 Informations-Sicherheit [r9.10][r9.11] [r9.12]41.§ 5.3.41The MSA shall include provisions for MSCA termination in the MSA Policy.§ 10.1 Verantwortlichkeit42.§ 5.3.42The MSA Policy shall include change procedures.§ 12 Änderungen und Anpassungen der [r12.1]43.§ 5.3.43The MSA audit shall establish whether the Requirements of this Section are being maintained.§ 11.1 D-CA [r11.1]2.
\nParagraph44.§ 5.3.44The MSA shall audit the operations covered by the approved policy at intervals of not more than 12 months.§ 11.1 D-CA [r11.1]1. Paragraph45.§ 5.3.45The MSA shall report the results of the audit as mentioned in 5.3.43 and provide the audit report, in English, to the ERCA.§ 11.1 D-CA [r11.3]46.§ 5.3.46The audit report shall define any corrective actions, including an implementation schedule, required to fulfil the MSA obligations.§ 11.1 D-CA [r11.3] Anhang AAbkürzungen, DefinitionenBMVIBundesministerium für Verkehr und digitale InfrastrukturCA-AdministratorBSIBundesamt für Sicherheit in der InformationstechnikCAACA-AdministratorCA-RDer D-CA-VerantwortlicheCP-RDer D-CP-VerantwortlicheD-MSA-PolicyZertifizierungs-Policy der Bundesrepublik Deutschland für den elektronischen Fahrtenschreiber gemäß Anlage 11 des Anhangs I(B) VO (EG) 2135/98Change ManagementBehandlung technischer, organisatorischer und/oder fachlicher Änderungen des VerfahrensD-CADie Zertifizierungsstelle der Bundesrepublik Deutschland für den elektronischen Fahrtenschreiber gemäß der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002, Kraftfahrt-Bundesamt. Nach internationalem Sprachgebrauch (CA = certification authority)D-CIAAntragsbearbeitende und Ausgabestelle für TachografenkartenD-CPKartenpersonalisierer.
\nStelle, die asymmetrische Schlüsselpaare und die gemäß VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002 zugehörigen Zertifikate auf die in der VO (EG) 2135/98 definierten Fahrer-, Werkstatt-, Kontroll- und Unternehmenskarten aufbringt.D-MSADie für die Umsetzung der EU-Richtlinie in der Bundesrepublik Deutschland verantwortliche Stelle, BMVBS. Nach internationalem Sprachgebrauch (MSA = Member State Authority)Digitale SignaturVerfahren zur Sicherung der Unverfälschtheit (Integrität) und zum Herkunftsnachweis (Authentizität) eines elektronischen Dokuments mittels Anwendung der asymmetrischen Kryptographie.ERCAEuropäische Route ZertifizierungsstelleFEFahrzeugeinheiten nach Definition der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002ISMSInformations-Sicherheitsmanagement-SystemISSODer Sicherheitsbeauftragte Nach internationalem Sprachgebrauch (ISSO = Information System Security Officer)KartenpersonalisiererSiehe D-CPKDRKey Distribution Request (Schlüssel-Auslieferungsantrag für den Hauptschlüssel des Weg-/Geschwindigkeitsgebers)KMDer Key-ManagerÖffentlicher SchlüsselIn der asymmetrischen Kryptographie der öffentliche Teil eines Schlüsselpaars.
\nDieser dient meistens zur Verifizierung einer digitalen Signatur oder zur Verschlüsselung einer Nachricht.PersonalisierungAuch: logische P. Einbringung von privaten/geheimen Schlüsseln und den zugehörigen Zertifikaten in Kontrollgerätkarten und Kontrollgeräte.Diese ist zu unterscheiden von der optischen P. einer Karte, bei der Namen, Fotos u. Ä. auf den Kartenkörper aufgebracht werden.Privater SchlüsselIn der asymmetrischen Kryptographie der private (geheime) Teil eines Schlüsselpaars. Dieser dient meistens zur Erzeugung einer digitalen Signatur oder zur Entschlüsselung einer Nachricht. (s. auch Öffentlicher Schlüssel)PSDas Practice Statement der D-CA, des D-CP, der Hersteller von Fahrzeugeinheiten und der Hersteller von Weg-/Geschwindigkeitsgebern, wie es in Kapitel 4 der D-MSA-Policy definiert ist.Im internationalen Kontext ist dafür die Bezeichnung „Certification Practice Statement (CPS)“ gebräuchlich.Root-CADie europäische Zertifizierungsstelle für den elektronischen Fahrtenschreiber gemäß der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002.Root-Policy„Digital Tachograph System – European Root Policy“ erstellt vom JRC in Ispra.RSASpezielles Verfahren der asymmetrischen Kryptographie.
\nGemäß Anlage 11 des Anhangs I (B) der VO (EG) 2135/98 wird im elektronischen Fahrtenschreiber das RSA-Verfahren zur Erstellung digitaler Signaturen eingesetzt.SysAdminDer Systemadministrator des D-CPZertifikatIn der asymmetrischen Kryptographie wird durch ein Z. die Bindung eines öffentlichen Schlüssels an eine im Z. bezeichnete Identität (Person, Organisation, Maschine usw.), die sich im Besitz des zugehörigen privaten Schlüssels befindet, bestätigt.Im Kontext der D-MSA-Policy werden hierunter insbesondere die in Anlage 11 zum Anhang I (B) der VO (EG) 2135/98 definierten Zertifikate verstanden.ZertifizierungsstelleStelle, die ein Zertifikat ausstellt. Im Kontext der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002 existieren die Europäische Zertifizierungsstelle (Root-CA) und die Zertifizierungsstellen der Mitgliedstaaten (für Deutschland D-CA), die die für ihre Tätigkeit benötigten Zertifikate von der Root-CA erhalten.
\nAnhang BReferenzdokumente[CC]Common Criteria. ISO/IEC 15408 (1999)[CEN]CEN Workshop Agreement 14167-2: Cryptographic Module for CSP…[FIPS]FIPS PUB 140-2. NIST[GSHB]BSI-IT-Grundschutzkataloge[ISO]ISO 27001:2006 Common Security Guidelines, V 1.0; Card Issuing Group SWG3: http://forum.europa.eu.int/Public/irc/tren/digtacho/library?l=/commonssecuritysguidelin/commonssecurityguideline1/_EN_1.0_&a=dGuideline and Template National CA policy, V 1.0: http://forum.europa.eu.int/Public/irc/tren/digtacho/library?l=/commonssecuritysguidelin/tsncapolicysguidelinesv1/_EN_1.0_&a=dDie D-MSA-Policy wurde in deutscher Sprache erstellt und ins Englische übersetzt, um sie bei der ERCA vorzulegen. Die deutsche Version ist die rechtsverbindliche.Vgl. Digital Tachograph System European Root Policy, V 2.0.
\nFPersVAnlage 3(zu § 4)Beschreibung der Speicherkarten+++ Wegen nicht darstellbarer Textteile Anlage nicht aufgenommen +++ Fundstelle des Originaltextes: BGBl. I 2005, 1914 - 1916