PŘEDBĚŽNÁ ČESKÁ TECHNICKÁ NORMA
ICS 03.220.20; 35.240.60 Červen 2018
Elektronický výběr poplatků – |
ČSN P 01 8397 |
idt ISO/TS 19299:2015
Electronic fee collection – Security framework
Perception de télépéage – Cadre de sécurité
Elektronische Gebührenerhebung – Sicherheitsgrundstruktur
Tato předběžná norma přejímá anglickou verzi technické specifikace CEN ISO/TS 19299:2015. Má stejný status jako oficiální verze.
This prestandard implements the English version of the Technical Specification CEN ISO/TS 19299:2015. It has the same status as the official version.
Nahrazení předchozích norem
Touto normou se nahrazuje ČSN P CEN/TS 16439 (01 8397) ze srpna 2013.
Anotace obsahu
Předmětem této technické specifikace je bezpečnostní informační rámec pro všechny organizační a technické subjekty v systému elektronického výběru poplatků (EFC) a pro rozhraní mezi nimi. Je založený na systémové architektuře definované v ISO 17573. Bezpečnostní rámec popisuje množinu požadavků a bezpečnostních opatření pro zainteresované strany k implementaci a provozu jejich části EFC systému podle požadavků na důvěryhodné prostředí pro zjištění bezpečnosti sítí a informací.
Národní předmluva
Změny proti předchozí normě
Toto vydání CEN ISO/TS 19299 ruší a nahrazuje předchozí vydání této technické specifikace vydané pod označením CEN/TS 16439:2013.
Upozornění na používání této normy
Tato předběžná česká technická norma přejímá technickou specifikaci CEN ISO/TS 19299:2015 vydanou v souladu s vnitřními předpisy CEN/CENELEC, část 2 a je určena k ověření. Případné připomínky k obsahu normy přijímá Česká agentura pro standardizaci.
Převzetí TS do národních norem členů CEN/CENELEC není povinné a tato TS nemusí být na národní úrovni převzata jako normativní dokument.
Převzetí TS nevyžaduje zrušení konfliktních národních norem platných pro stejný předmět normalizace. Je přípustné ponechat konfliktní národní normy v platnosti, dokud se nedosáhne konečného rozhodnutí o možnosti převedení této CEN/TS na EN.
Informace o citovaných dokumentech
ISO 12813:2015 zavedena v ČSN EN ISO 12813:2016 (01 8389) Elektronický výběr poplatků (EFC) – Komunikace pro kontrolu shody autonomních systémů
ISO 12855:2015 zavedena v ČSN EN ISO 12855:2016 (01 8295) Elektronický výběr poplatků (EFC) – Výměna informací mezi poskytovateli a výběrčími mýtného
ISO 13141:2015 zavedena v ČSN EN ISO 13141:2016 (01 8391) Elektronický výběr poplatků (EFC) – Služba posílení lokalizace pro autonomní systémy
ISO 14906:2011 zavedena v ČSN EN ISO 14906:2012 (01 8382) Elektronický výběr mýtného (EFC) – Stanovení aplikačního rozhraní pro vyhrazené spojení krátkého dosahu
EN 15509:2014 zavedena v ČSN EN 15509:2017 (01 8203) Elektronický výběr poplatků (EFC) – Aplikační profil interoperability pro DSRC
CEN/TS 16702-1:2014 zavedena v ČSN P CEN/TS 16702-1:2015 (01 8365) Elektronický výběr poplatků (EFC) – Bezpečné monitorování pro autonomní systémy výběru mýtného – Část 1: Kontrola shody
ISO 17575-1:2015 zavedena v ČSN EN ISO 17575-1:2016 (01 8385) Elektronický výběr poplatků (EFC) – Definice aplikačního rozhraní pro autonomní systémy – Část 1: Zpoplatňování
ISO/IEC 7816-3 zavedena v ČSN ISO/IEC 7816-3 (36 9205) Identifikační karty – Karty s integrovanými obvody – Část 3: Karty s kontakty – Elektrické rozhraní a protokoly přenosu
ISO/IEC 8825-1 dosud nezavedena
ISO/IEC 9594-8:2014 dosud nezavedena
ISO/IEC 9797-1:2011 zavedena v ČSN ISO/IEC 9797-1:2013 (36 9782) Informační technologie – Bezpečnostní techniky – Kódy pro autentizaci zprávy (MACs) – Část 1: Mechanismy používající blokovou šifru
ISO/IEC 11770-1:2010 dosud nezavedena
ISO/IEC 11770-3:2015 dosud nezavedena
ISO/IEC 18031 dosud nezavedena
ISO/IEC 18033-2 dosud nezavedena
ISO/IEC 19790 dosud nezavedena
ISO/IEC 27001 zavedena v ČSN EN ISO/IEC 27001 (36 9797) Informační technologie – Bezpečnostní techniky – Systémy řízení bezpečnosti informací – Požadavky
ISO/IEC 27002:2013 zavedena v ČSN EN ISO/IEC 27002:2014 (36 9798) Informační technologie – Bezpečnostní techniky – Soubor postupů pro opatření bezpečnosti informací
ISO/IEC 27005 zavedena v ČSN ISO/IEC 27005 (36 9790) Informační technologie – Bezpečnostní techniky – Řízení rizik bezpečnosti informací
IETF Request for Comments (RFC) 4301:2005-12 nezaveden
IETF Request for Comments (RFC) 4347:2006-04 nezaveden
IETF Request for Comments (RFC) 4648:2006-10 nezaveden
IETF Request for Comments (RFC) 5035:2007-08 nezaveden
IETF Request for Comments (RFC) 5246:2008-08 nezaveden
IETF Request for Comments (RFC) 5280:2008-05 nezaveden
IETF Request for Comments (RFC) 5746:2010-02 nezaveden
Federal Information Processing Standards (FIPS) PUB 140-2, prosinec 2002 nezaveden
Souvisící ČSN
ČSN ISO 7498-2:1993 (36 9615) Systémy na spracovanie informácií. Prepojenie otvorených systémov (OSI). Základný referenčný model. Část 2: Bezpečnostná architektúra
ČSN ISO/IEC 9646-7:1998 (36 9647) Informační technologie – Propojení otevřených systémů – Metodologie a základní struktura zkoušení shody – Část 7: Prohlášení o shodě implementace
ČSN ISO 17573:2012 (01 8383) Elektronický výběr poplatků (EFC) – Architektura systémů zpoplatňujících vozidla
ČSN ISO/IEC 27003:2011 (36 9790) Informační technologie – Bezpečnostní techniky – Směrnice pro implementaci systému řízení bezpečnosti informací
ČSN ISO/IEC 10118-3 (36 9930) Informační technologie – Bezpečnostní techniky – Hašovací funkce – Část 3: Dedikované hašovací funkce
ČSN ISO/IEC 10181-1:1998 (36 9694) Informační technologie – Propojení otevřených systémů – Bezpečnostní struktury otevřených systémů: Přehled
ČSN P CEN/TS 16702-2:2015 (01 8365) Elektronický výběr poplatků (EFC) – Bezpečné monitorování pro autonomní systémy výběru mýtného – Část 2: Důvěryhodný záznamník
TNI CEN/TR 16690:2015 (01 8399) Elektronický výběr poplatků – Pokyny pro aplikace EFC v ITS stanicích ve vozidle
TNI CEN/TR 16092:2013 (01 8338) Elektronický vyběr poplatků – Požadavky na systémy s placením předem (Pre-Pay)
Citované předpisy
Směrnice Evropského parlamentu a Rady 2004/52/ES (2004/52/EC) ze dne 29. dubna 2004 o interoperabilitě elektronických systémů pro výběr mýtného ve Společenství (OJ L 166, 30. 4. 2004).
Rozhodnutí Komise ze dne 6. října 2009 o definici evropské služby elektronického mýtného a jejích technických prvků (oznámeno pod číslem K(2009) 7547) (OJ L 268/11, 13. 10. 2009).
Směrnice Evropského parlamentu a Rady 95/46/ES (95/46/EC) ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (OJ L 281, 23. 11. 1995, s. 31) a o změně Nařízení (EK) č. 1882/2003 (OJ L284, 31. 10. 2003, s. 1).
Směrnice Evropského parlamentu a Rady 2006/24/ES (2006/24/EC) ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES (2002/58/EC) (OJ L 105, 13. 4. 2006, s. 54–63).
Rozhodnutí Komise ze dne 3. června 2008, kterým se přijímají prováděcí pravidla týkající se inspektora ochrany údajů podle čl. 24 odst. 8 nařízení (ES) č. 45/2001 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (2008/597/ES) (OJ L193 22. 7. 2008, s. 7).
Vysvětlivky k textu převzaté normy
V případě nedatovaných odkazů na evropské/mezinárodní normy
jsou ČSN uvedené v článcích „Informace
o citovaných dokumentech“ a „Souvisící ČSN“ nejnovějšími vydáními,
platnými v době schválení této normy. Při používání této normy je třeba
vždy použít taková vydání ČSN, která přejímají nejnovější vydání nedatovaných
evropských/mezinárodních norem (včetně všech změn).
U termínů a definic 3.1, 3.4, 3.5, 3.6, 3.22, 3.27 a 3.46 byl použit vhodnější překlad oproti zdrojovému dokumentu.
Upozornění na národní přílohu
Do této normy byla doplněna národní příloha NA, která obsahuje překlad kapitoly 3 a 4 technické specifikace.
Vypracování normy
Zpracovatel: SILMOS s. r. o. – CTN, IČO 45276293, spolupráce: Mgr. Jakub Rajnoch, ČVUT Praha
Technická normalizační komise: TNK 136 Dopravní telematika
Pracovník České agentury pro standardizaci: Ing. Jan Křivka
Česká agentura pro standardizaci je státní příspěvková organizace zřízená Úřadem pro technickou normalizaci, metrologii a státní zkušebnictví na základě ustanovení § 5 odst. 2 zákona č. 22/1997 Sb., o technických požadavcích na výrobky a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.
Konec náhledu - text dále pokračuje v placené verzi ČSN v anglickém jazyce.
Zdroj: www.cni.cz