PŘEDBĚŽNÁ ČESKÁ TECHNICKÁ NORMA

ICS 03.220.20; 35.240.60                                                                                                                    Červen 2018

Elektronický výběr poplatků –
Bezpečnostní rámec

ČSN P
CEN ISO/TS 19299

01 8397

idt ISO/TS 19299:2015

Electronic fee collection – Security framework

Perception de télépéage – Cadre de sécurité

Elektronische Gebührenerhebung – Sicherheitsgrundstruktur

Tato předběžná norma přejímá anglickou verzi technické specifikace CEN ISO/TS 19299:2015. Má stejný status jako oficiální verze.

This prestandard implements the English version of the Technical Specification CEN ISO/TS 19299:2015. It has the same status as the official version.

Nahrazení předchozích norem

Touto normou se nahrazuje ČSN P CEN/TS 16439 (01 8397) ze srpna 2013.

Anotace obsahu

Předmětem této technické specifikace je bezpečnostní informační rámec pro všechny organizační a technické subjekty v systému elektronického výběru poplatků (EFC) a pro rozhraní mezi nimi. Je založený na systémové architektuře definované v ISO 17573. Bezpečnostní rámec popisuje množinu požadavků a bezpečnostních opatření pro zainteresované strany k implementaci a provozu jejich části EFC systému podle požadavků na důvěryhodné prostředí pro zjištění bezpečnosti sítí a informací.

 


Národní předmluva

Změny proti předchozí normě

Toto vydání CEN ISO/TS 19299 ruší a nahrazuje předchozí vydání této technické specifikace vydané pod označením CEN/TS 16439:2013.

Upozornění na používání této normy

Tato předběžná česká technická norma přejímá technickou specifikaci CEN ISO/TS 19299:2015 vydanou v souladu s vnitřními předpisy CEN/CENELEC, část 2 a je určena k ověření. Případné připomínky k obsahu normy přijímá Česká agentura pro standardizaci.

Převzetí TS do národních norem členů CEN/CENELEC není povinné a tato TS nemusí být na národní úrovni převzata jako normativní dokument.

Převzetí TS nevyžaduje zrušení konfliktních národních norem platných pro stejný předmět normalizace. Je přípustné ponechat konfliktní národní normy v platnosti, dokud se nedosáhne konečného rozhodnutí o možnosti převedení této CEN/TS na EN.

Informace o citovaných dokumentech

ISO 12813:2015 zavedena v ČSN EN ISO 12813:2016 (01 8389) Elektronický výběr poplatků (EFC) – Komunikace pro kontrolu shody autonomních systémů

ISO 12855:2015 zavedena v ČSN EN ISO 12855:2016 (01 8295) Elektronický výběr poplatků (EFC) – Výměna informací mezi poskytovateli a výběrčími mýtného

ISO 13141:2015 zavedena v ČSN EN ISO 13141:2016 (01 8391) Elektronický výběr poplatků (EFC) – Služba posílení lokalizace pro autonomní systémy 

ISO 14906:2011 zavedena v ČSN EN ISO 14906:2012 (01 8382) Elektronický výběr mýtného (EFC) – Stanovení aplikačního rozhraní pro vyhrazené spojení krátkého dosahu

EN 15509:2014 zavedena v ČSN EN 15509:2017 (01 8203) Elektronický výběr poplatků (EFC) – Aplikační profil interoperability pro DSRC

CEN/TS 16702-1:2014 zavedena v ČSN P CEN/TS 16702-1:2015 (01 8365) Elektronický výběr poplatků (EFC) – Bezpečné monitorování pro autonomní systémy výběru mýtného – Část 1: Kontrola shody

ISO 17575-1:2015 zavedena v ČSN EN ISO 17575-1:2016 (01 8385) Elektronický výběr poplatků (EFC) – Definice aplikačního rozhraní pro autonomní systémy – Část 1: Zpoplatňování

ISO/IEC 7816-3 zavedena v ČSN ISO/IEC 7816-3 (36 9205) Identifikační karty – Karty s integrovanými obvody – Část 3: Karty s kontakty – Elektrické rozhraní a protokoly přenosu

ISO/IEC 8825-1 dosud nezavedena

ISO/IEC 9594-8:2014 dosud nezavedena

ISO/IEC 9797-1:2011 zavedena v ČSN ISO/IEC 9797-1:2013 (36 9782) Informační technologie – Bezpečnostní techniky – Kódy pro autentizaci zprávy (MACs) – Část 1: Mechanismy používající blokovou šifru

ISO/IEC 11770-1:2010 dosud nezavedena

ISO/IEC 11770-3:2015 dosud nezavedena

ISO/IEC 18031 dosud nezavedena

ISO/IEC 18033-2 dosud nezavedena

ISO/IEC 19790 dosud nezavedena

ISO/IEC 27001 zavedena v ČSN EN ISO/IEC 27001 (36 9797) Informační technologie – Bezpečnostní techniky – Systémy řízení bezpečnosti informací – Požadavky

ISO/IEC 27002:2013 zavedena v ČSN EN ISO/IEC 27002:2014 (36 9798) Informační technologie – Bezpečnostní techniky – Soubor postupů pro opatření bezpečnosti informací

ISO/IEC 27005 zavedena v ČSN ISO/IEC 27005 (36 9790) Informační technologie – Bezpečnostní techniky – Řízení rizik bezpečnosti informací

IETF Request for Comments (RFC) 4301:2005-12 nezaveden

IETF Request for Comments (RFC) 4347:2006-04 nezaveden

IETF Request for Comments (RFC) 4648:2006-10 nezaveden

IETF Request for Comments (RFC) 5035:2007-08 nezaveden

IETF Request for Comments (RFC) 5246:2008-08 nezaveden

IETF Request for Comments (RFC) 5280:2008-05 nezaveden

IETF Request for Comments (RFC) 5746:2010-02 nezaveden

Federal Information Processing Standards (FIPS) PUB 140-2, prosinec 2002 nezaveden

Souvisící ČSN

ČSN ISO 7498-2:1993 (36 9615) Systémy na spracovanie informácií. Prepojenie otvorených systémov (OSI). Základný referenčný model. Část 2: Bezpečnostná architektúra

ČSN ISO/IEC 9646-7:1998 (36 9647) Informační technologie – Propojení otevřených systémů – Metodologie a základní struktura zkoušení shody – Část 7: Prohlášení o shodě implementace

ČSN ISO 17573:2012 (01 8383) Elektronický výběr poplatků (EFC) – Architektura systémů zpoplatňujících vozidla

ČSN ISO/IEC 27003:2011 (36 9790) Informační technologie – Bezpečnostní techniky – Směrnice pro implementaci systému řízení bezpečnosti informací

ČSN ISO/IEC 10118-3 (36 9930) Informační technologie – Bezpečnostní techniky – Hašovací funkce – Část 3: Dedikované hašovací funkce

ČSN ISO/IEC 10181-1:1998 (36 9694) Informační technologie – Propojení otevřených systémů – Bezpečnostní struktury otevřených systémů: Přehled

ČSN P CEN/TS 16702-2:2015 (01 8365) Elektronický výběr poplatků (EFC) – Bezpečné monitorování pro autonomní systémy výběru mýtného – Část 2: Důvěryhodný záznamník

TNI CEN/TR 16690:2015 (01 8399) Elektronický výběr poplatků – Pokyny pro aplikace EFC v ITS stanicích ve vozidle

TNI CEN/TR 16092:2013 (01 8338) Elektronický vyběr poplatků – Požadavky na systémy s placením předem (Pre-Pay)

Citované předpisy

Směrnice Evropského parlamentu a Rady 2004/52/ES (2004/52/EC) ze dne 29. dubna 2004 o interoperabilitě elektronických systémů pro výběr mýtného ve Společenství (OJ L 166, 30. 4. 2004).

Rozhodnutí Komise ze dne 6. října 2009 o definici evropské služby elektronického mýtného a jejích technických prvků (oznámeno pod číslem K(2009) 7547) (OJ L 268/11, 13. 10. 2009).

Směrnice Evropského parlamentu a Rady 95/46/ES (95/46/EC) ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (OJ L 281, 23. 11. 1995, s. 31) a o změně Nařízení (EK) č. 1882/2003 (OJ L284, 31. 10. 2003, s. 1).

Směrnice Evropského parlamentu a Rady 2006/24/ES (2006/24/EC) ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES (2002/58/EC) (OJ L 105, 13. 4. 2006, s. 54–63).

Rozhodnutí Komise ze dne 3. června 2008, kterým se přijímají prováděcí pravidla týkající se inspektora ochrany údajů podle čl. 24 odst. 8 nařízení (ES) č. 45/2001 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (2008/597/ES) (OJ L193 22. 7. 2008, s. 7).

Vysvětlivky k textu převzaté normy

V případě nedatovaných odkazů na evropské/mezinárodní normy jsou ČSN uvedené v článcích „Informace
o citovaných dokumentech“ a „Souvisící ČSN“ nejnovějšími vydáními, platnými v době schválení této normy. Při používání této normy je třeba vždy použít taková vydání ČSN, která přejímají nejnovější vydání nedatovaných evropských/mezinárodních norem (včetně všech změn).

U termínů a definic 3.1, 3.4, 3.5, 3.6, 3.22, 3.27 a 3.46 byl použit vhodnější překlad oproti zdrojovému dokumentu.

Upozornění na národní přílohu

Do této normy byla doplněna národní příloha NA, která obsahuje překlad kapitoly 3 a 4 technické specifikace.

Vypracování normy

Zpracovatel: SILMOS s. r. o. – CTN, IČO 45276293, spolupráce: Mgr. Jakub Rajnoch, ČVUT Praha

Technická normalizační komise: TNK 136 Dopravní telematika

Pracovník České agentury pro standardizaci: Ing. Jan Křivka

Česká agentura pro standardizaci je státní příspěvková organizace zřízená Úřadem pro technickou normalizaci, metrologii a státní zkušebnictví na základě ustanovení § 5 odst. 2 zákona č. 22/1997 Sb., o technických požadavcích na výrobky a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.

 

Konec náhledu - text dále pokračuje v placené verzi ČSN v anglickém jazyce.

Zdroj: www.cni.cz