Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Xxxxxxx XXX x.&xxxx;155 – Xxxxxxxx ustanovení xxx schvalování xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx [2021/387]

Datum xxxxxx x&xxxx;xxxxxxxx: 22.&xxxx;xxxxx 2021

Tento xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxx xxxx xxxx:

XXX/XXXXX/XX.29/2020/79

XXX/XXXXX/XX.29/2020/94 x

XXX/XXXXX/XX.29/2020/97

XXXXX

XXXXXXX

1.

Xxxxxx působnosti

2.

Definice

3.

Žádost x&xxxx;xxxxxxxxx

4.

Xxxxxxxx

5.

Xxxxxxxxx

6.

Xxxxxxxxx x&xxxx;xxxxx pro systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

7.

Xxxxxxxxxxx

8.

Xxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx typu

9.

Shodnost výroby

10.

Postihy xx neshodnost výroby

11.

Definitivní xxxxxxxx xxxxxx

12.

Xxxxx a adresy xxxxxxxxxxx zkušeben xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxx

XXXXXXX

1

Xxxxxxxxxx dokument

2

Sdělení

3

Uspořádání xxxxxx xxxxxxxxx xxxx

4

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx kybernetické xxxxxxxxxxx

5

Xxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx opatření

1.   OBLAST XXXXXXXXXX

1.1

Xxxxx xxxxxxx xx xxxxxxxx xx xxxxxxx xxxxxxxxx X&xxxx;x&xxxx;X, xxxxx xxx x&xxxx;xxxxxxxxxxxxx bezpečnost.

Tento xxxxxxx xx xxxxxxxx rovněž xx vozidla xxxxxxxxx X, xxxxx jsou xxxxxxxx xxxxxxx jednou xxxxxxxxxxxxx xxxxxx xxxxxxxxx.

1.2

Xxxxx xxxxxxx se xxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx X6 a L7, xxxx-xx vybavena xxxxxxxx xxxxxxxxxxxxxxxx řízení xxxxxx 3 nebo xxxxx, x&xxxx;xxxxxxx s referenčním dokumentem x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxx WP.29 x&xxxx;xxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx OSN x&xxxx;xxxxxxxxxxxxxxxx xxxxxxxxx (ECE/TRANS/WP.29/1140).

1.3

Tímto xxxxxxxxx xxxxxx dotčeny xxxx xxxxxxxx XXX, regionální xxxx xxxxxxxxxxxx právní xxxxxxxx upravující xxxxxxx xxxxxxxxxxx stran x&xxxx;xxxxxxx, xxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx. Xxxxxx xxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx a regionálních právních xxxxxxxx x&xxxx;xxxxxxxx a ochraně xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx zpracováním jejich xxxxxxxx údajů.

1.4

Tímto xxxxxxxxx xxxxxx dotčeny xxxx xxxxxxxx OSN, xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx upravující xxxxx x&xxxx;xxxxxxxxx/xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxx, xxxxxxxxx xx xxxxxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;XXXXXXXX

Xxx účely xxxxxx předpisu se xxxxxx:

2.1

„xxxxx xxxxxxx“, xxxxxxx, xxxxx se xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx:

x)

xxxxxxxx xxxx xxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx kybernetickou xxxxxxxxxx;

2.2

„xxxxxxxxxxxxx bezpečností“ stav, xxx xxxx xxxxxxxx xxxxxxx a jejich xxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx;

2.3

„xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (CSMS)“ xxxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxx organizační xxxxxxx, xxxxxxxxxx a řízení x&xxxx;xxxxx xxxxx rizika xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxx x&xxxx;xxxxxxx vozidla xxxx kybernetickými xxxxx;

2.4

„xxxxxxxx“ xxxxxx xxxxxxxxxxxxx xxxxx x/xxxx subsystémů, xxxxx xxxxxxxxxx xxxxx xxxx xxxx xxxxxx;

2.5

„xxxxxxxxx fází“ xxxx xx xxxxxxxxx xxxx xxxxxxx;

2.6

„xxxxxxx xxxx“ xxxx, xx xxxxxx xx xxx xxxxxxx xx xxxxxx;

2.7

„xxxxxxxxx xxxx“ xxxx, xx xxxxxx xx xxx xxxxxxx xxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx vozidel xxxxxx xxxx. Xxxxxxx x&xxxx;xxxxxx xxxx budou xxxxx xxxx xxxx x&xxxx;xxxxxxx, nebudou však xxxx vyráběna. Xxxx xxxx xxxxx, xxxxxxx xxxxx vozidla xxxxxxxxxxx xxxx vozidla xxxxxx x&xxxx;xxxxxxx;

2.8

„xxxxxxxxxxx opatřením“ xxxxx xx xxxxxxx rizika;

2.9

„rizikem“ xxxxxxxxx, že zranitelnost xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx, čímž xxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx xxxx;

2.10

„xxxxxxxxxx xxxxx“ celkový proces xxxxxxxxxx, xxxxxxxxxx a popisu xxxxx (xxxxxxxxxxxx xxxxx) x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx úroveň xxxxxx (xxxxxxx rizik), x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxx xxxxx, xxx je xxxxxx x/xxxx xxxx xxxxxx xxxxxxxxxx xxxx tolerovatelné (xxxxxxxxx rizik);

2.11

„řízením xxxxx“ xxxxxxxxxxxx xxxxxxxx zaměřené xx xxxxxx a kontrolu xxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxx;

2.12

„xxxxxxx“ xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx;

2.13

„xxxxxxxxxxxxx“ slabá xxxxx xxxxxxx xxxx zmírňujícího xxxxxxxx, xxxxx mohou xxx xxxxxxxx xxxxxx xx xxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;XXXXXX X&xxxx;XXXXXXXXX

3.1

Xxxxxx x&xxxx;xxxxxxxxx typu xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxx jeho xxxxx pověřený xxxxxxxx.

3.2

X&xxxx;xxxxxxx xxxx být xxxxxxxxx xxxxxxxxxxx dokumenty xx xxxxxx xxxxxxxxxx a tyto xxxxxxxxxxx:

3.2.1

Xxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx položek xxxxxxxxx x&xxxx;xxxxxxx 1 xxxxxx xxxxxxxx.

3.2.2

X&xxxx;xxxxxxxxx, xxx xx xxxxx, xx xx xx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx, nebo xxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx-xxx xxxxxxx xxxx xxxx dodavatelů, xxxxxxx xxxx jeho xxxxxxxxxx poskytnou dostatečné xxxxx, xxxxx xxxxxx xxxxx xxxxxxxxx kontrol xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. X&xxxx;xxxxxx xxxxxxxxxxx xx xxxxxxx xxxx s důvěrnými.

3.2.3

Osvědčení x&xxxx;xxxxx xxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx 6 xxxxxx xxxxxxxx.

3.3

Xxxxxxxxxxx musí xxxxxxxxx xxx xxxxx:

x)

Xxxxxx xxxxxxxx dokumentace pro xxxxxxxxx xxxxxxxxxx materiál xxxxxxx x&xxxx;xxxxxxx 1, xxxxx musí xxx xxxxx schvalovacímu xxxxxx xxxx xxxx technické xxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx o schválení xxxx. Xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxx xxxxxxxxxx zkušebnou jako xxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx proces. Xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxx xxxxxx xxxxxxxxxxx xxxxxxx k dispozici xx xxxx xxxxxxx 10 xxx od xxxxxxxx, xxx xx xxxxxx typu vozidla x&xxxx;xxxxxxxx platností xxxxxxxx;

x)

Xxxxx xxxxxxxx, xxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx, si může xxxxxxx xxxxxxxx, xxxx xx však xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxx. Výrobce xxxxxxx, xxx xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxxx xx kontrole xxx xxxxxxxxx xxxx, xxxxxxx k dispozici xx xxxx xxxxxxx 10 xxx xx xxxxxxxx, xxx xx výroba xxxx vozidla x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;XXXXXXXX

4.1

Xx každé xxxxxxx, xxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx tohoto předpisu, xx na viditelném x&xxxx;xxxxxx xxxxxxxxxx místě xxxxxxxx xx xxxxxxxxx xxxxxxxxx připevní mezinárodní xxxxxx schválení xxxx, xxxxx se xxxxxx x:

4.1.1

xxxxxxx „X“ x&xxxx;xxxxxxxx, xx xxxx následuje xxxxxxxxxxx xxxxx xxxx, xxxxx xxxxxxxxx udělila;

4.1.2

čísla xxxxxx xxxxxxxx, za xxxx xxxxxxxxx xxxxxxx „X“, xxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx xx xxxxxxxx popsané xxxx x&xxxx;xxxx 4.1.1.

4.2

Vyhovuje-li vozidlo xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx nebo xxxx xxxxxxx předpisů xxxxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxx, xxxxx udělila schválení xxxx xxxxx xxxxxx xxxxxxxx, není xxxxx xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxx 4.1.1 xxxxxxxx; x&xxxx;xxxxxxx případě xx xxxxx předpisu x&xxxx;xxxxxxxxx, xxxxx i další xxxxxxx xxxxx xxxxxxxx, podle xxxxxxx xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx, která xxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxxx xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxx xxxx x&xxxx;xxxx 4.1.1.

4.3

Xxxxxx schválení musí xxx jasně čitelná x&xxxx;xxxxxxxxxxxx.

4.4

Xxxxxx xxxxxxxxx typu xx xxxxxx xxxxxx xxxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxx, xxxxxx xxxxxxxx výrobce, xxxx xxxxx na xx.

4.5

X&xxxx;xxxxxxx 3 xxxxxx xxxxxxxx xxxx uvedeny xxxxxxxx xxxxxxxxxx značky xxxxxxxxx typu.

5.   SCHVÁLENÍ

5.1

Schvalovací xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxx xxxxx vozidel, xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx.

5.1.1

Xxxxxxxxxxx xxxxx xxxx technická xxxxxxxx xxxxxxxxx dokladů xxxxx, xxx xxxxxxx vozidla xxxxxx xxxxxxxx xxxxxxxx xxx xxxx typ xxxxxxx s cílem:

a)

prostřednictvím dodavatelského xxxxxxx xxxxxxxxxx a ověřit xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, aby xxxx xxxxx xxxxxxxx, xx xxxxxx xxxxxxx s dodavateli xxxx xxxxxxxxxxxxxx a řízena;

b)

popsat xxxxxxxxx rizik (xxxxxxxxx xxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxxxx), výsledky xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxx na typ xxxxxxx, včetně xxxxxxxxxxxxx xxxxxxxxx, xxxxx jsou xxxxxxx pro xxxxxxxxx xxxxx;

x)

xxxxxxxxxx při xxxxxx xxxx vozidla vhodná xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxxx xxxxx útoky x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xx ně;

e)

zaznamenávat xxxxx na xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx forenzní xxxxxxxxxx xxx xxx xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxx a úspěšných xxxxxxxxxxxxxx xxxxx.

5.1.2

Xxxxxxxxxxx xxxxx xxxx xxxxxxxxx zkušebna ověří xxxxxxxx xxxxxxx xxxxxx xxxx vozidla, xx xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx uvedl x&xxxx;xxxxxxxxxxx. Xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxx nebo xx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxx xxxxxx xx xxxxxx xxxxxxxx xx xxxxxx, která jsou xxxxx posouzení rizik xxxxxxxxxxx xxxx vysoká, xxx xxxx xxxx xxxxxx.

5.1.3

Xxxxxxxxxxx xxxxx nebo xxxxxxxxx zkušebna odmítne xxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx, xxxxx výrobce vozidla xxxxxxxx xxxxx nebo xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx 7.3, xxxxxxx:

x)

xxxxxxx xxxxxxx neprovedl vyčerpávající xxxxxxxxx rizik xxxxxxx x&xxxx;xxxx 7.3.3; xxxxxx xxxxxxx, kdy xxxxxxx xxxxxxxxxxx všechna rizika xxxxxxxxxxx s hrozbami xxxxxxxxx x&xxxx;xxxxxxx 5 xxxxx X;

x)

xxxxxxx vozidla nechránil xxx vozidla xxxx xxxxxx xxxxxxxxxx v jeho xxxxxxxxx xxxxx, xxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx ke zmírnění xxxxx, xxx požaduje xxx 7;

x)

xxxxxxx xxxxxxx xxx daný xxx xxxxxxx nezavedl xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx (xx-xx x&xxxx;xxxxxxxxx) xxx ukládání x&xxxx;xxxxxxxxx softwaru, xxxxxx, xxxxxxxx nebo xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx;

x)

xxxxxxx xxxxxxx neprovedl před xxxxxxxxxx vhodné x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.

5.1.4

Posuzující xxxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx schválení xxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx schvalovací xxxxx nebo technická xxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx.

5.2

Xxxxxxxx o schválení nebo x&xxxx;xxxxxxxxx či xxxxxxxxx xxxxxxxxx xxxx vozidla xxxxx xxxxxx xxxxxxxx xx xxxxx stranám xxxxxx x&xxxx;xxxx 1958, xxxxx uplatňují xxxxx xxxxxxx, xx formuláři xxxxx vzoru x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx.

5.3

Xxxxxxxxxxx xxxxxx xxxxxxx schválení xxxx, xxxx by xxxxxxx, xx výrobce xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxx xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, na něž xx vztahuje xxxxx xxxxxxx.

5.3.1

Xxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx 2 x&xxxx;xxxxxx x&xxxx;xxxx 1958 xxxx xxxxxxxxxxx xxxxx x&xxxx;xxxx xxxxxxxxx zkušebny xxxxxxxx:

x)

xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, příslušnými xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxx posuzování rizika x&xxxx;xxxxxxx xxxxxxxxxxxxxx průmyslu (1);

b)

zavedené xxxxxxx xxx jednotné xxxxxxxxx xxxxx xxxxxx xxxxxxxx.

5.3.2

Xxxxx smluvní xxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxx xxxxxxx XXX x&xxxx;xxxxxx a kritériích, na xxxxxxx základě oznamující xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx v souladu x&xxxx;xxxxx xxxxxxxxx, a zejména x&xxxx;xxxx 5.1, 7.2 x&xxxx;7.3.

Xxxx xxxxxxxxx xxxx xxxxxxx a) xxxxx xxxx xxxxxx udělením xxxxxxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;x) pokaždé, xxxx xxxxx k aktualizaci xxxxxx nebo xxxxxxxx xxx xxxxxxxxx.

Xxxx xxxxxxxxx xxxx xxx xxxxxxx xxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx osvědčených xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx předpisu xxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx.

5.3.3

Xxxxxxxxx xxxxxxx x&xxxx;xxxx 5.3.2 xxxx xxx včas x&xxxx;xxxxxxxxxx 14 xxx xxxx xxxxxx xxxxxxxx xxxxxxxxx podle xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx posuzování xxxxxxx v anglickém xxxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx XXXX&xxxx;(2) xxxxxxxxx Xxxxxxxxx hospodářskou xxxxxx XXX. Xxxxxxxxx xxxx xxx xxxxxxxxxx k tomu, xxx xxxxxxxx porozumět xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx požadavek xxxxxxx x&xxxx;xxxx 5.3.2, jakož x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxx x&xxxx;xxxxxxx, zda xxxx tyto minimální xxxxxx xxxxxxxxxx xxxxxxx&xxxx;(3).

5.3.4

Xxxxxxxxxxx xxxxxx, které obdrží xxxxxxxxx uvedené x&xxxx;xxxx 5.3.2, xxxxx xxxxx xxxxxxxxxx oznamujícímu xxxxxxxxxxxxx xxxxxx xxx, xx xx xx 14 xxx xxx xxx xxxxxxxx vloží do xxxxxxxx DETA.

5.3.5

Není-li xxxxx, xxx xxxxxxxxxxx orgán xxxxxxxxx xxxxxxxxx zohlednil xxxxxxxxxx obdržené x&xxxx;xxxxxxx x&xxxx;xxxxx 5.3.4, xxxx xxxxx se xxxxxxxxxxxxx xxxxxx, které zaslaly xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 6 xxxxxx x&xxxx;xxxx 1958. Příslušná xxxxxxxx xxxxxxxx xxxxxxx&xxxx;(4) Xxxxxxxxx xxxx xxx xxxxxxxxxxx xxxxxxxx týkajících se xxxxxxx (WP.29) pro xxxxx xxxxxx xxxxxxxx xx xxxxxxx xx xxxxxxxxx xxxxxxx metod x&xxxx;xxxxxxxx xxx xxxxxxxxx&xxxx;(5). Xxxxx společný xxxxxx xx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxx budou xxxxxxx xxxxxxxxx xxxx xxxxx tohoto xxxxxxxx x&xxxx;xxxxxxx s tímto xxxxxxxx.

5.3.6

Xxxxx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxx předpisu, xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx schvalovacím orgánům. Xxxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxxx dokumentací xxxxx xxxxxxxxxxx xxxxx xx 14 xxx xxx xxx xxxxxxx schválení xx xxxxxxxx XXXX x&xxxx;xxxxxxxxx xxxxxx&xxxx;(6).

5.3.7

Xxxxxxx strany xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xx základě xxxxxxxxx vložených xx xxxxxxxx XXXX podle xxxx 5.3.6. X&xxxx;xxxxxxx xxxxxxxxxx stanovisek xxxxxxxxx xxxxx xx xxxxxxxx x&xxxx;xxxxxxx s článkem 10 x&xxxx;xxxxxxxx 6 xxxxxx x&xxxx;xxxx 1958. Xxxxxxx xxxxxx o rozdílných xxxxxxxxx xx xxxxxx xxxxxxx 6 xxxxxx z roku 1958 rovněž xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx Xxxxxxxxx fóra xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx vozidel (XX.29). Příslušná xxxxxxxx xxxxxxx přispěje x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxx x&xxxx;xxxx xxxx xxxxxxxxxxx WP.29.

5.4

Pro xxxxx xxxx 7.2 xxxxxx xxxxxxxx výrobce xxxxxxx, xxx byly xxxxxxxxx aspekty xxxxxxxxxxxx xxxxxxxxxxx, na něž xx xxxxxxxx xxxxx xxxxxxx.

6.&xxxx;&xxxx;&xxxx;XXXXXXXXX X&xxxx;XXXXX XXX XXXXXX ŘÍZENÍ KYBERNETICKÉ XXXXXXXXXXX

6.1

Xxxxxxx xxxxxx určí xxxxxxxxxxx orgán, xxxxx xxxxxxx xxxxxxxxx výrobce x&xxxx;xxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX.

6.2

Xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx předkládá xxxxxxx xxxxxxx nebo xxxx xxxxx xxxxxxxx xxxxxxxx.

6.3

X&xxxx;xxxxxxx xxxx xxx přiloženy xxxxxxxxxxx xxxxxxxxx ve xxxxxx vyhotovení x&xxxx;xxxx xxxxx:

6.3.1

Xxxxxxxxxxx popisující xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti.

6.3.2

Podepsané xxxxxxxxxx xxxxx vzoru xxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1.

6.4

V souvislosti x&xxxx;xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxx za xxxxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1 x&xxxx;xx xxxxxxxxxxxx schvalovacího xxxxxx nebo jeho xxxxxxxxx xxxxxxxx xxxxxxxx, xx má xxxxxxxx xxxxxxx xxx xxxxxxx xxxxx požadavků xx xxxxxxxxxxxxx bezpečnost podle xxxxxx předpisu.

6.5

Po xxxxxxxx xxxxxxxxx xxxxxx posouzení x&xxxx;xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1, se xxxxxxx xxxxx xxxxxxxxxx xxxxxxx „Xxxxxxxxxx x&xxxx;xxxxx xxx XXXX“, xxx je xxxxxx x&xxxx;xxxxxxx 4 xxxxxx předpisu (dále xxx „Xxxxxxxxxx x&xxxx;xxxxx xxx XXXX“).

6.6

Xxxxxxxxxxx orgán xxxx xxxx technická xxxxxxxx xxxxxxx pro xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxx uvedený x&xxxx;xxxxxxx 4 xxxxxx xxxxxxxx.

6.7

Xxxxxxxxx x&xxxx;xxxxx pro XXXX xxxxxxx v platnosti xx dobu nejvýše xxx xxx ode xxx xxxxxx osvědčení, xxxx-xx xxxxxx.

6.8

Xxxxxxxxxxx xxxxx, xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxx xxx XXXX, xxxx xxxxxxxx xxxxxx, xx xxxxxxxxx xxx xxxx xxxxxxx jsou xxxxxx splněny. Xxxxxxxxxxx xxxxx odejme osvědčení x&xxxx;xxxxx xxx XXXX, xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx předpisu již xxxxxxx xxxxxx.

6.9

Xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxx, která xxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX. Xx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx zkušebna xxxxxxxx, xxx jsou xxxxxxxxx nové xxxxxxxx.

6.10

X&xxxx;xxxxxxxxx xxxxx, která xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx pro CSMS, xxxxxx xxxxxxx x&xxxx;xxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxx xxxxx xxxx na xxxxxxx kladného posouzení xxxx xxxxxxxxx x&xxxx;xxxxx xxx CSMS xxxx xxxxxxxxx jeho xxxxxxxx x&xxxx;xxxxx xxx xxxx. Xxxxxxxxxxx xxxxx ověří, xx CSMS xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx. V případě, xx xxxx schvalovacímu xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx změny x&xxxx;xxxx xxxxx xxxx xxxxxx přehodnoceny, xxxx xxxxxxxxxxx orgán xxxx xxxxxxxxx.

6.11

Xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxx CSMS xx xxxxxxxx, xxxxxxxx x&xxxx;xxxxx xxxxxxx, xxx xxxxx byl xxxxxxx XXXX xxxxxxxxxx, xx xxxxx schválení podle xxxx 8, jejíž xxxxxxxx xxxx xxx xxxxxxxx schválení, xxxxx xxx xxxxxxxx xxx xxxxxxx xxxxxxxxx nejsou xxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX

7.1

Xxxxxxxxx specifikace

7.1.1

Požadavky xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx jinými xxxxxxxx XXX

7.2

Xxxxxxxxx xxx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx

7.2.1

Xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx zkušebna xx xxxxxx xxxxxxxxx xxxxx, xxx xx xxxxxxx vozidla xxxxxxx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxx xxxx xxxxxx x&xxxx;xxxxx předpisem.

7.2.2

Systém xxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx:

7.2.2.1

Xxxxxxx xxxxxxx musí xxxxxxxxxxxxx xxxxxx nebo technické xxxxxxxx prokázat, xx xxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx pokrývá xxxx fáze:

a)

vývojovou fázi;

b)

výrobní xxxx;

x)

xxxxxxxxx xxxx.

7.2.2.2

Xxxxxxx vozidla xxxx xxxxxxxx, xx xxxxxxx xxxxxxxxx v jeho xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx, včetně xxxxx a zmírňujících opatření xxxxxxxxx x&xxxx;xxxxxxx 5. Xx xxxxxxxx:

x)

xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxx typy xxxxxxx; V rámci těchto xxxxxxx xx xxxxxxx xxxxxx uvedené x&xxxx;xxxxxxx 5 části X&xxxx;x&xxxx;xxxxx xxxxxxxxxx xxxxxx;

x)

xxxxxxx xxxxxxxxx xxx xxxxxxxxx, kategorizaci x&xxxx;xxxxxx xxxxxxxxxx xxxxx;

x)

xxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx, xx xxxxxxxx xxxxxx xxxx xxxxx xxxxxx;

x)

xxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx;

x)

xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx, xxx posouzení xxxxx bylo xxxxx xxxxxxxxxxxxx;

x)

xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxxxxxxxxx hrozeb x&xxxx;xxxxxxxxxxxxx xx typech xxxxxxx x&xxxx;xxxxxx na xx x&xxxx;xxxxxxx používané x&xxxx;xxxxxxxxx xxxx, xxx jsou xxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx s ohledem xx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx;

x)

xxxxxxx používané x&xxxx;xxxxxxxxxxx xxxxxxxxxxx údajů xx podporu xxxxxxx xxxxxx o kybernetické xxxxx x&xxxx;xxxxxxxxx kybernetických xxxxx.

7.2.2.3

Xxxxxxx xxxxxxx xxxxxxx, xx xxxxxxx používané v rámci xxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti zajistí, xxx na xxxxxxx xxxxxxxxxxxx uvedené v bodě 7.2.2.2 xxxxxxx c) x&xxxx;xxxx 7.2.2.2 písmenu x) byla xxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxxxxx v přiměřené xxxxx.

7.2.2.4

Xxxxxxx vozidla prokáže, xx xxxxxxx xxxxxxxxx x&xxxx;xxxx systému xxxxxx xxxxxxxxxxxx bezpečnosti zajistí, xxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxx 7.2.2.2 xxxxxxx x) bylo xxxxxxxxxxx. Xxxx monitorování xxxx:

x)

xxxxxxxxx xxxxxxx xx xxxxx xxxxxxxxxx;

x)

xxx xxxxxxx analyzovat x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx xx xxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xxxx xxx v souladu s bodem 1.3 x&xxxx;xxxxx xxxxxxxxx xxxx řidičů xxxxxxx xx soukromí, zejména xxxxx jde o souhlas.

7.2.2.5

Výrobce xxxxxxx xxxxxxx, jak xxxx xxxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx závislosti, xxxxx xxxxx xxxxxxxxx xx xxxxxxxxx dodavateli, xxxxxxxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxx výrobce, xxxxx xxx x&xxxx;xxxxxxxxx xxxx 7.2.2.2.

7.3

Xxxxxxxxx pro typy xxxxxxx

7.3.1

Xxxxxxx xxxx mít xxxxxx osvědčení x&xxxx;xxxxx xxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx odpovídající xxxx vozidla, xxxxx xx schvaluje.

Pokud však xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx typu xxxxxxxxx xxxx 1. červencem 2024 xxxxxxx xxxxxxxx, xx xxx xxxxxxx xxxxxx být xxxxxxx x&xxxx;xxxxxxx s CSMS, xxxx xxxxxxx vozidla xxxxxxxx, xx xxxxx xxxxxxxx xxxx dotčeného xxxx xxxxxxx xxxx kybernetická xxxxxxxxxx náležitě xxxxxxxxxx.

7.3.2

Xxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxxxxxx xxxx xxxxxxx identifikovat x&xxxx;xxxxx rizika xxxxxxxxxxx x&xxxx;xxxxxxxxxxx.

7.3.3

Xxxxxxx xxxxxxx xxxx xxxxx xxxxxxxx prvky xxxx xxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx daný xxx xxxxxxx a náležitě xxxxx xxxxxxxx xxxxxx xxxx xx xxxxx. Posouzení xxxxx xxxxxxxx jednotlivé xxxxx typu vozidla x&xxxx;xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx s veškerými xxxxxxxx systémy. Xxx xxxxxxxxxx xxxxx xxxxx xxxxxxx vozidla x&xxxx;xxxxx xxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx uvedenými x&xxxx;xxxxxxx 5 xxxxx X, xxxxx x&xxxx;xxxxxxx xxxxx relevantní xxxxxx.

7.3.4

Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxx před xxxxxx xxxxxxxxxx v jím xxxxxxxxxxxx xxxxxxxxx xxxxx. X&xxxx;xxxxxxx xxxx xxxxxxx xxxx xxx provedena xxxxxxxxx xxxxxxxxxx opatření. Provedená xxxxxxxx xx zmírnění xxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxx uvedená x&xxxx;xxxxxxx 5 xxxxx X&xxxx;x&xxxx;X, xxxxx xxxx xxx xxxxxxxx rizika xxxxxxxxxx. Pokud však xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 xxxxx B nebo X&xxxx;xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx nebo xxxxxxxxxx, výrobce vozidla xxxxxxx, xxx xxxx xxxxxxxxx xxxx xxxxxx xxxxxxxx.

Xxxxxxx x&xxxx;xxxxxxxxx typu xxxx 1. xxxxxxxxx 2024 xxxxxxx vozidla xxxxxxx, aby xxxx xxxxxxxxx jiné xxxxxx xxxxxxxx, xxxxx zmírňující xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 části X&xxxx;xxxx X&xxxx;xxxx xxxxxxxxx proveditelné. Xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx orgánu.

7.3.5

Výrobce xxxxxxx xxx xxxx xxx xxxxxxx xxxxxx vhodná x&xxxx;xxxxxxxxx opatření k zabezpečení xxxxxxxxxxx xxxxxxxxx (xx-xx x&xxxx;xxxxxxxxx) pro ukládání x&xxxx;xxxxxxxxx xxxxxxxx, xxxxxx, xxxxxxxx nebo xxx xxxxxxxxxxxxx z následného trhu.

7.3.6

Výrobce xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx zavedených bezpečnostních xxxxxxxx.

7.3.7

Xxxxxxx xxxxxxx pro xxx xxxxxxx provede xxxxxxxx, xxxxxxx xxxxxx xx:

x)

xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxx typu xxxxxxx x&xxxx;xxxxxxxxxx jim;

b)

podporovat xxxxxxxxx xxxxxxx vozidla xxxxxxxx xxxxxxxxxxxx, xxxxx xxx o odhalování hrozeb, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx útoků xxxxxxxxxx xx xxxx xxxxxxx;

x)

xxxxxxxxxx xxxxxxxx zpracování xxxxx pro xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx kybernetických xxxxx.

7.3.8

Xxxxxxxxxxxxxx xxxxxx xxxxxxx xxx xxxxx xxxxxx xxxxxxxx musí xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx konsenzu. Pokud xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxx výrobce xxxxxxx xxxxxx xxxxxxx xxxxxxxxx.

7.4

Xxxxxxxxxx x&xxxx;xxxxxxxx zpráv

7.4.1

V souladu s ustanovením xxxx 7.2.2.2 xxxxxxx x) xxxxxx xxxxxxx xxxxxxx schvalovacímu xxxxxx xxxx technické xxxxxxxx xxxxxx o výsledcích xxxxx xxxxxxxxxxxxxx činností, x&xxxx;xx xxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxx, xxxxxxx jednou xxxxx, xxxxxxxx xxxxxxx. Xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxx, xx xxxxxxxx xx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx provedená u jejich xxxx vozidel xxxx xxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxx.

7.4.2

Xxxxxxxxxxx xxxxx nebo xxxxxxxxx zkušebna xxxxx xxxxxxxxxx informace x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxx, xxx odstranil xxxxxxxx xxxxxxxxxx.

Xxxx-xx xxxxxxxx xxxxx nebo reakce xxxxxxxxxxx, může schvalovací xxxxx xxxxxxxxxx o odejmutí XXXX v souladu x&xxxx;xxxxx 6.8.

8.&xxxx;&xxxx;&xxxx;XXXXX TYPU XXXXXXX X&xxxx;XXXXXXXXX SCHVÁLENÍ XXXX

8.1

Xxxxx xxxxx typu xxxxxxx, xxxxx xx xxxx xx xxxx technickou xxxxxxxxx z hlediska xxxxxxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx xxxxx předpisem, xx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx typ xxxxxxx xxxxxxxx. Xxxxx xxxxx xxx xxxx xxx:

8.1.1

xxxxx k závěru, xx xxxxx vyhovují xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxx udělenému xxxxxxxxx typu; nebo

8.1.2

přistoupit x&xxxx;xxxxxxxxxx xxxxxxxxxxx posouzení xxxxx bodu 5 x&xxxx;xxxxxxxx si od xxxxxxxxx zkušebny xxxxxxxxx xx provedení zkoušek xxxxxxx xxxx xxxxxxxx xxxxxxxx.

8.1.3

Xxxxxxxxx, rozšíření xxxx xxxxxxxxx xxxxxxxxx se xxxxx s výčtem xxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxx x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx. Xxxxxxxxxxx orgán, xxxxx xxxxxx rozšíření xxxxxxxxx, přidělí xxxxxx xxxxxxxxx pořadové xxxxx x&xxxx;xxxxxxxxx x&xxxx;xxx xxxxxxx xxxxxx xxxxxx z roku 1958, xxxxx xxxxxxxxx xxxxx předpis, a to xxxxxxxxxxxxxxx formuláře xxxxxxx xxxxx vzoru x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx.

9.&xxxx;&xxxx;&xxxx;XXXXXXXX XXXXXX

9.1

Xxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx stanoveným x&xxxx;xxxxxxx 1 xxxxxx x&xxxx;xxxx 1958 (X/XXX/XXXXX/505/Xxx.3) xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx:

9.1.1

Xxxxxxx xxxxxxxxx musí zajistit, xxx xxxx výsledky xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx x&xxxx;xxx xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xx xxxx stanovenou x&xxxx;xxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx. Tato doba xxxxxxxxxx 10 xxx xx xxxx, kdy xxxx xxxxxx xxxxxxxxxxx xxxxxxxx.

9.1.2

Xxxxxxxxxxx xxxxx, xxxxx xxxxxx schválení typu, xxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxx xxxxxx kontrol xx xxxxxx za xxx xxxx.

10.&xxxx;&xxxx;&xxxx;XXXXXXX ZA NESHODNOST XXXXXX

10.1

Xxxxxxxxx udělené typu xxxxxxx podle xxxxxx xxxxxxxx je možno xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx požadavkům tohoto xxxxxxxx neodpovídají vozidla xxxxxxx jako xxxxxx.

10.2

Xxxxx xxxxxxxxxxx orgán xxxxxx xxxxxxxxx, které xxxxx xxxxxx, neprodleně xx xxxxxxxxxxxxxxx xxxxxxxxx sdělení xxxxx vzoru xxxxxxxxx x&xxxx;xxxxxxx 2 tohoto xxxxxxxx oznámí smluvním xxxxxxx, které xxxxxxxxx xxxxx xxxxxxx.

11.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX XXXXXXXX XXXXXX

11.1

Xxxxx xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxx xxxxxx xxxx vozidla xxxxxxxxxxx podle tohoto xxxxxxxx, musí x&xxxx;xxx xxxxxxxx xxxxx, xxxxx xxxxxxxxx xxxx xxxxxx. Xx obdržení xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxx zprávu x&xxxx;xxxxxxxx xxxxxx ostatním xxxxxxxx xxxxxxx xxxxxx, které xxxxxxxxx tento xxxxxxx, x&xxxx;xx prostřednictvím kopie xxxxxxxxx schválení xxxxxxxx xx konci velkými xxxxxxx xxxxxxxx, podepsanou x&xxxx;xxxxxxxxx xxxxxxxxx „VÝROBA XXXXXXXX“.

12.&xxxx;&xxxx;&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXX XXXXXXXX ODPOVĚDNÝCH XX XXXXXXXXX XXXXXXXXXXX XXXXXXX X&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXXXX XXXXXX

12.1

Xxxxxxx xxxxxx xxxxxx, xxxxx uplatňují xxxxx xxxxxxx, xxxxx xxxxxxxxxxxx Xxxxxxxxxx xxxxxxxxx národů xxxxx x&xxxx;xxxxxx technických xxxxxxxx odpovědných xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxx x&xxxx;xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx orgánů, xxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx xx xxxx xxxxxxx xxxxxxxxx osvědčující xxxxxxx, xxxxxxxxx, zamítnutí nebo xxxxxx schválení xxxxxx x&xxxx;xxxxxx xxxxxx.

(1)&xxxx;&xxxx;xxxx. XXX 26262-2018, XXX/XXX 21448, XXX/XXX 21434

(2)  https://www.unece.org/trans/main/wp29/datasharing.html

(3)  Pokyny xxxxxxxx xx podrobných xxxxxxxxx (xxxx. metody, xxxxxxxx, xxxxxx xxxxxxxxxx), které xxxx být xxxxxxx, x&xxxx;xxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxxxx dokumentu, který xxxxxxxxxx pracovní skupina xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxx (Xxxx Xxxxx on Cyber Xxxxxxxx and Over xxx Xxx issues), xxx xxxxx zasedání XXXX.

(4)&xxxx;&xxxx;Xxxxxxxx xxxxxxx pro xxxxxxxxxxxxxx/xxxxxxxxx a propojená vozidla (XXXX)

(5)&xxxx;&xxxx;Xxxxx xxxxxx bude xxxxxxxxx v interpretačním xxxxxxxxx xxxxxxxx v poznámce xxx xxxxx x&xxxx;xxxx 5.3.3.

(6)  Další xxxxxxxxx o minimálních xxxxxxxxxxx xx soubor xxxxxxxxxxx xxxxxxxxx skupina GRVA xxxxx xxxxx xxxxxxx xxxxxxxx.


XXXXXXX 1

Xxxxxxxxxx dokument

Následující xxxxxxxxx, xxxxxxxxxx-xx v úvahu, xx xxxxx xx xxxxxxxx xxxxxx předkládají xxxxxx. Xxxxxxxxxxx-xx xx xxxxxxx, musí xxx xxxxxx xx xxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx podrobnostmi xx xxxxx xxxxxxx X4, xxxx xxxx xxx na xxxxx xxxxxx xxxxxxx. Xxxxxxxxxx, xxxxx xx přikládají x&xxxx;xxxxxxx, musí xxx xxxxxxxxxx detailní.

1.   

Značka (xxxxxxxx xxxxx xxxxxxx): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxxxxx obchodní xxxxx: …

3.&xxxx;&xxxx;&xxxx;

Xxxxxx xxxxxxxx typu, xx-xx na xxxxxxx xxxxxxxx: …

4.&xxxx;&xxxx;&xxxx;

Xxxxxxxx xxxxxx xxxxxxxx: …

5.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxx: …

6.&xxxx;&xxxx;&xxxx;

Xxxxx x&xxxx;xxxxxx výrobce/zástupce xxxxxxx: …

7.   

Název (xxxxx) x xxxxxx (xxxxxx) xxxxxxxxxx závodu (xxxxxx): …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx x/xxxx xxxxxx (xxxxxxx) xxxxxxxxxxxxxxxx xxxxxxx: …

9.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxxx xxxxxxxxxx

9.1&xxxx;&xxxx;&xxxx;

Xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx, xxxxxx:

x)

xxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxxx bezpečnost typu xxxxxxx;

x)

xxxxxxxxxxxxx částí xxxxxx xxxxxxx, xxxxx jsou xxxxxxxxxx xxx kybernetickou xxxxxxxxxx;

x)

xxxxxxxxxx působení xxxxxx xxxxxxx s jinými systémy x&xxxx;xxxxx typu xxxxxxx x&xxxx;x&xxxx;xxxxxxxx rozhraními.

9.2   

Schematické xxxxxxxxxx xxxx vozidla

9.3   

Číslo osvědčení x&xxxx;xxxxx xxx XXXX …

9.4&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx typ xxxxxxx, xxxxx xx xxx schválen, xxxxxxxxxx xxxxxxxx xxxx posouzení xxxxx x&xxxx;xxxxxxxx xxxxxx: …

9.5&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx pro xxx xxxxxxx, xxxxx xx xxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxx, která xxxx provedena x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx, xxxxxx xxxx xxxxxxx rizika: …

9.6   

Dokumentace xxx xxx xxxxxxx, xxxxx má xxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxxx softwaru, xxxxxx, aplikací nebo xxx pocházejících z následného xxxx: …

9.7   

Dokumentace pro xxx xxxxxxx, xxxxx xx xxx schválen, xxxxxxxxxx, xxxx zkoušky xxxx xxxxxxx k ověření xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx a jeho xxxxxxx, x&xxxx;xxxxxxxx xxxxxx xxxxxxx: …

9.8&xxxx;&xxxx;&xxxx;

Xxxxx zohlednění dodavatelského xxxxxxx xx stránce xxxxxxxxxxxx bezpečnosti: …

Xxxxxxx 1 – xxxxxxx 1

Xxxx xxxxxxxxxx výrobce x&xxxx;xxxxx pro CSMS

Prohlášení xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxxx xxxxxxx: …

Xxxxxx xxxxxxx: …

… (xxxxx xxxxxxx) xxxxxxxxx, xx jsou xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v bodě 7.2 xxxxxxxx XXX x.&xxxx;155, x&xxxx;xx xxxx xxxxxxx budou xxxxxx xxxxxxxxxx.………

Xxxxxxxxx x: … (xxxxx)

Xxxxx: …

Jméno xxxxxxxxxxxx xxxxx: …

Xxxxxx xxxxxxxxxxxx xxxxx: …

(razítko a podpis xxxxxxxx xxxxxxx)


XXXXXXX 2

Sdělení

(maximální xxxxxx: X4 (210 × 297 mm))

 (1)

vydal:

název xxxxxxxxx xxxxxx:

xxxxxxxx xx&xxxx;(2)

Xxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxx s účinkem xxx dne xx/xx/xxxx

Xxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxxx xxxxxxxx xxxxxx

xxxx xxxxxxx podle předpisu XXX x.&xxxx;155

Xxxxxxxxx x.: …

Xxxxxxxxx č.: …

Důvod xxxxxxxxx: …

1.&xxxx;&xxxx;&xxxx;

Xxxxxx (xxxxxxxx xxxxx výrobce): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxx xxxxxxxx popis (xxxxxx) …

3.   

Způsob xxxxxxxx xxxx, xx-xx xx xxxxxxx xxxxxxxx: …

3.1&xxxx;&xxxx;&xxxx;

Xxxxxxxx xxxxxx xxxxxxxx: …

4.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxx: …

5.   

Jméno x&xxxx;xxxxxx xxxxxxx/xxxxxxxx výrobce: …

6.&xxxx;&xxxx;&xxxx;

Xxxxx (xxxxx) x&xxxx;xxxxxx (xxxxxx) xxxxxxxxx závodu (xxxxxx): …

7.&xxxx;&xxxx;&xxxx;

Xxxxx osvědčení x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti: …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxxx odpovědná xx xxxxxxxxx xxxxxxx: …

9.   

Datum xxxxxx zkušebního protokolu: …

10.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxxx protokolu: …

11.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx: (jsou-li): …

12.   

Místo: …

13.&xxxx;&xxxx;&xxxx;

Xxxxx: …

14.&xxxx;&xxxx;&xxxx;

Xxxxxx: …

15.&xxxx;&xxxx;&xxxx;

Xx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxx na xxxxxxxx:


(1)&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxxx, xxxxx xxxxxxxxx udělila / xxxxxxxxx / odmítla / xxxxxx (xxx xxxxxxxxxx o schválení v předpise).

(2)  Nehodící xx škrtněte.:


XXXXXXX 3

Xxxxxxxxxx xxxxxx xxxxxxxxx typu

Vzor X

(xxx xxx 4.2 tohoto xxxxxxxx)

x&xxxx;= xxxxxxxxx 8&xxxx;xx

Xxxx xxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxxxx vozidla xxx xxxxxxxx v Nizozemsku (X4) v souladu s předpisem x.&xxxx;155 xxx xxxxxx xxxxxxxxx 001234. Xxxxx xxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx, že xxxxxxxxx xxxx uděleno x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxx (00).

XXXXXXX 4

Xxxx osvědčení x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxxxxxxx x&xxxx;xxxxx xxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx OSN č. 155

Číslo xxxxxxxxx [xxxxxxxxxx xxxxx]

[……. Xxxxxxxxxxx xxxxx]

xxxxxxxxx, xx

Xxxxxxx: …

Xxxxxx xxxxxxx: …

xxxxxxxx xxxxxxxxxxx xxxx 7.2 xxxxxxxx x.&xxxx;155

Xxxxxxx proběhlo xxx: …

(xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx orgánu xxxx xxxxxxxxx xxxxxxxx): …

Xxxxx xxxxxxxxx: …

Xxxxxxxxx xx xxxxxx do […………………………………………………datum]

V [………………………………………………… xxxxx]

Xxx […………………………………………………xxxxx]

[…………………………………………………xxxxxx]

Xxxxxxx: xxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx


PŘÍLOHA 5

Xxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx opatření

1.   

Tato xxxxxxx&xxxx;xxxxxxx xx xxx xxxxx: Xxxx X&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxx. Xxxx X&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx pro xxxxxx, xxxxx jsou xxxxxx pro xxxx xxxx vozidel. Xxxx X&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxx hrozby, xxxxx xxxx xxxxxx xxx xxxxxxx xxxx xxxxxxx, xxxx. na back-end XX xxxxxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;

Xxxx X, xxxx X&xxxx;x&xxxx;xxxx C se xxxxxxxx při posuzování x&xxxx;xxxxxxxxxx xxxxx, která xxxx xxxxxxx xxxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;

X&xxxx;xxxxx X&xxxx;xx uveden xxxxxxxx xxxxxxxx popisu xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxx xx uveden x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx X&xxxx;x&xxxx;X, xxx xxxxx xxxx/xxxxxxxxxxxx byly xxxxxxxxx xx seznamem xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;

Xxxxxxx xxxxxx xxxxxx zohlední xxxxx xxxxxx útoku. Xxxx xxxxxx xxxxx xxxxxx xxxxxxx závažnost xxxxxx x&xxxx;xxxxx xxxxx xxxxxx. Xxxxx xxxxxx xxxxx xxxxx xxxxxxxxx:

x)

xxxxxxxxx xxxxx xx xxxxxxxx xxxxxx xxxxxxx.

x)

xxxxxxxxx provozu xxxxxx xxxxxxx;

x)

xxxxxx xxxxxxxx xxxxxxx ke xxxxx xxxxxx;

x)

xxxxxx xxxxxxxx bez xxxxxx na xxxxxx;

x)

xxxxxxxx xxxxxxxxx dat;

f)

narušení xxxxxxxxxx xxx;

x)

xxxxxxxx xxxxxxxxxxx dat;

h)

jiné, xxxxxx xxxxxxx xxxxxxxx.

Xxxx X. Xxxxxxxxxxxx xxxx xxxxxx útoku x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

1.

Xxxxxx xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxx zranitelností nebo xxxxx xxxxx jsou xxxxxxx x&xxxx;xxxxxxx X1.

Xxxxxxx&xxxx;X1

Xxxx X. Xxxxxx zranitelností xxxx metod útoku x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

Xxxxxx a specifičtější xxxxxx zranitelnosti/hrozby

Příklad xxxxxxxxxxxxx xxxx metody xxxxx

4.3.1

Xxxxxx xxxxxxxx xx xxxx-xxx xxxxxxx x&xxxx;xxxxxxx na xxxxxxx x&xxxx;xxxxxxx

1

Xxxx-xxx xxxxxxx xxxxxxx x&xxxx;xxxxx na xxxxxxx nebo x&xxxx;xxxxxxxx xxx

1.1

Xxxxxxxx oprávnění ze xxxxxx zaměstnanců (xxxx xxxxxxxxx zaměstnancem)

1.2

Neoprávněný xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx (xxxxxxxx), neopravenými xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, útoky XXX xxxx xxxxxx xxxxxxxxxx)

1.3

Xxxxxxxxxxx fyzický xxxxxxx x&xxxx;xxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx XXX média xxxx xxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx)

2

Xxxxxxxx služeb back-end xxxxxxx x&xxxx;xxxxxxx xx xxxxxx vozidla

2.1

Útok na xxxx-xxx server xxxxxxx xxxx xxxxxxxxx, xxxxxxxxx xxx, xx xxxxxxx xxxxxxxxx s vozidly x&xxxx;xxxxxxxxxxx xxxxxx, xx které xxxxxxx spoléhají

3

Ztráta nebo xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xx xxxx-xxx xxxxxxxxx („narušení xxxxx“)

3.1

Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx xxxxxxxxxxxx)

3.2

Xxxxxx xxxxxxxxx x&xxxx;xxxxxx. Xxxxxxx xxxxx xxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxx xxxxx, xxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

3.3

Xxxxxxxxxxx přístup k serveru x&xxxx;xxxxxxxxx (xxxxxxxxx prostřednictvím xxxxxxx vrátek (xxxxxxxx), xxxxxxxxxxxx xxxxxxxxxxxxxx softwaru xxxxxxx, xxxxx SQL xxxx jinými xxxxxxxxxx)

3.4

Xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx (xxxxxxxxx prostřednictvím XXX xxxxx xxxx xxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx)

3.5

Xxxx xxxxxxxxx neúmyslným xxxxxxxx xxxxx (xxxx. xxxxx xx xxxxxx xxxxxxx)

4.3.2

Xxxxxx xxx vozidla související x&xxxx;xxxxxx komunikačními xxxxxx

4

Xxxxxxxx xxxxxxxxxxx xxxxx nebo xxxxx přijímaných xxxxxxxx (xxxxxxxx)

4.1

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx se xx xxxxx xxxxx (xxxx. x&xxxx;X2X komunikace xxxxxxxxxxx xxxxxxxx 802.11x při xxxxx x&xxxx;xxxxxxx, xxxxx XXXX atd.)

4.2

Útok xxxx „Xxxxx“ (podvrh, který xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx na xxxxxxx)

5

Xxxxxxxxxxx kanály xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxx xxxxxx xxxx kódu/údajů xxxxxxxxxxxx xxxxxxxx

5.1

Xxxxxxxxxxx xxxxxx umožňují xxxxxxxxxxx xxxxxxx xxxx, xxxxxxxxx xxxxxxxx upraveného xxxxxxxxx kódu xx xxxx dat

5.2

Komunikační xxxxxx xxxxxxxx manipulaci x&xxxx;xxxx xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxx

5.3

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx

5.4

Xxxxxxxxxxx xxxxxx umožňují xxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx

5.5

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxx xxxx dat xx xxxxxxx (zápis xxx/xxxx)

6

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxxx/xxxxxxxxxxxxxx zpráv xxxx xxxx xxxxxxxxxx vůči xxxxxx založeným na xxxxx xxxxxx/xxxx xxxxxxxxx xxxxxxx

6.1

Xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxx nedůvěryhodného xxxxxx

6.2

Xxxx xxxx „xxx xx xxx middle“/únos xxxxxx

6.3

Xxxx xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx komunikační xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx neaktuální xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx nebo xxxxxxxx brány.

7

K informacím xxx xxxxxx získat přístup. Xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx k citlivým xxxxxxxx nebo složkám

7.1

Zachycování xxxxxxxxx / xxxxxx xxxxxxx / monitorování xxxxxxxxxx

7.2

Xxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxx

8

Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxx funkce xxxxxxx

8.1

Xxxxxxxx xxxxxxx objemu xxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxx vozidla, xxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxx způsobem

8.2

Útok xxxx „xxxxx xxxx“, xxx xxxxxx xx xxxxxxx xxxxxxx blokovat xxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxx.

9

Xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxxx přístup x&xxxx;xxxxxxxx xxxxxxx.

9.1

Xxxxxxxxxxx xxxxxxxx xx xxxxxxx získat privilegovaný xxxxxxx, například x&xxxx;xxxx xxxxxxx.

10

Xxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx vozidla

10.1

Virus infikující xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx

11

Xxxxxx xxxxxxx xxxxxxxx (xxxx. X2X xxxx xxxxxxxxxxxx xxxxxx) xxxx x&xxxx;xxx přenášené xxxxxxxx xxxxxxxx obsah

11.1

Škodlivé xxxxxxx xxxxxx (např. xxx xxxxxxxx xxxxxxxx XXX)

11.2

Xxxxxxxx xxxxxx X2X xxxxxx, např. xxxxxx xxxxxxx vozidlu xxxxxxxxxxxxxxx xxxx zprávy xxxx xxxxxxx (např. XXX, XXXX)

11.3

Xxxxxxxx xxxxxxxxxxxx zprávy

11.4

Škodlivé xxxxxxxxxxxx xxxxxx (xxxx. xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx/xxxxxxx/xxxxxx)

4.3.3

Xxxxxx vůči xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx

12

Xxxxxxxx nebo xxxxxxxxx xxxxxxx postupů aktualizace

12.1

Zneužití xxxxxxx bezdrátové xxxxxxxxxxx xxxxxxxx. Xx xxxx xxxxxxxxx spadá x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxxx.

12.2

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx lokálního/fyzického xxxxxxxxx. Xx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

12.3

Xx xxxxxxxxx je xxxx xxxxxxxxxxx xxxxxxxxxxxx (xxxx došlo x&xxxx;xxxx xxxxxxxxx), xxxxxx xxxxxx xxxxxxxxxxx nebyl xxxxxxx.

12.4

Xxxxxxxx xxxxxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx

13

Xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx.

13.1

Xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx nebo xxxx, xx xxxxxx xxxxxxxx xxxxxxxxxx kritických xxxxxxxxxxx xxxxxxxx x/xxxx odblokování xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx

4.3.4

Xxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx umožňujícím xxxxxxxxxxxx xxxx

15

Xxxxxxxxx xxxxx xxxx xxxxxxx provést xxxxx, xxxxxxx xx xxxxxxxxx umožnily xxxxxxxxxxxx xxxx

15.1

Xxxxxxx xxxx (xxxx. xxxxxxxx, xxxxxxxxxxxx nebo xxxxxxxxx xxxxxx) může xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx kódu xxxx x&xxxx;xxxxxxxx útoku

15.2

Nejsou xxxxxxxxxx definované xxxxxxxxxxxx xxxxxxx

4.3.5

Xxxxxx pro xxxxxxx xxxxxxxxxxx s jejich vnější xxxxxxxxxxxx a připojeními

16

Manipulace s konektivitou xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx, xxxx xx může týkat xxxx. telematiky; xxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxxx; x&xxxx;xxxxxxx využívajících xxxxxxxxxx komunikace xxxxxxxx xxxxxx

16.1

Xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxx dálkové xxxxxxxx xxxxxxx, jako je xxxxxxxx xxxx, imobilizér x&xxxx;xxxxxxxx pilot

16.2

Manipulace x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxx (xxxx. x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx prostoru)

16.3

Rušení xxxxxxxxxxxx xxxxxxx s krátkým xxxxxxx nebo xxxxxxx

17

Xxxxxxx xxxxxxxx třetí xxxxxx, xxxx. xxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx na systémy xxxxxxx

17.1

Xxxxxxxxx xxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxx k útoku na xxxxxxx xxxxxxx

18

Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx rozhraním, xxxx. xxxxxx portu USB xxxx XXX, xxxxxxx xxxx xxxxxxxxxx k napadání xxxxxxx vozidel

18.1

Použití vnějších xxxxxxxx, jako xxxx xxxxx XXX xxxx xxxx porty, jako xxxxxxx xxx útok, xxxxxxxxx prostřednictvím vložení xxxxxxxxxx xxxx

18.2

Xxxxxxxxx média xxxxxxxxxxxx virem k systému xxxxxxx

18.3

Xxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxxxx (např. xxxxxxxx xxxxxxxxxxx prostřednictvím xxxxx XXX) x&xxxx;xxxxx, xxxx. xxxxxx manipulace x&xxxx;xxxxxxxxx xxxxxxx (xxxxx xxxx xxxxxxx)

4.3.6

Xxxxxxxx údajů/kódu xxxxxxx

19

Xxxxxxxx údajů/kódu vozidla

19.1

Extrakce xxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx právy xx systémů xxxxxxx (xxxxxxxxx výrobků)

19.2

Neoprávněný přístup x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx, jako je xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxx, xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx, xxxxxxxxxxxx identifikační xxxxx xxxxxxx xxx.

19.3

Xxxxxxxx kryptografických xxxxx

20

Xxxxxxxxxx s údaji/kódem xxxxxxx

20.1

Xxxxxxxxx/xxxxxxxxxx xxxxx xxxxxxxxxxxxxx identifikačního xxxxx xxxxxxx

20.2

Xxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx xxxxxxxx xxxx xxx xxxxxxxxxx xx systémy xxxxxxx xxxx x&xxxx;xxxx-xxx systémy xxxxxxx xxxxxxxxxx jinou xxxxxxxxx

20.3

Xxxxxxxx k obcházení monitorovacích xxxxxxx (xxxx. xxxxxxx/xxxxxxxxx/xxxxxxxxx xxxxx, xxxx jsou xxxxx ODR, xxxx xxxxx jízd)

20.4

Manipulace x&xxxx;xxxx xx xxxxxx podvržení xxxxx o řízení xxxxxxx (xxxx. počet xxxxxxx xxxxxxxxx, xxxxxxxx xxxxx, xxxxx xxxxx xxx.)

20.5

Xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx

21

Xxxxx údajů/kódu

21.1

Neoprávněné mazání xxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx událostí

22

Instalace xxxxxxxxxx xxxx

22.2

Xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxx

23

Xxxxxxxxx xxxxxx xxxxxxxx nebo xxxxxx stávajícího xxxxxxxx

23.1

Xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx

24

Xxxxxxxx xxxxxxx nebo xxxxxxx

24.1

Xxxx xxxxxxxx služby, xxx xxx na xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx sběrnice xxxxxx xxxxxxxx XXX xxxx vyvoláním xxxxx xx xxxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx.

25

Xxxxxxxxxx s parametry xxxxxxx

25.1

Xxxxxxxxxxx xxxxxxx umožňující xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx, xxxx xxxx údaje x&xxxx;xxxxxxx, xxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxx xxx.

25.2

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx podvržení xxxxxxxxx konfigurace, xxxx xxxx. napájecí xxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxx.

4.3.7

Xxxxxxxxxxx zranitelnosti, které xx xxxxx být xxxxxxxx, xxxxx xx xxxxxx dostatečně xxxxxxxx xxxx xxxxxxxxxxx

26

Xxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx

26.1

Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxx xxxxxxxxx xxxxxxxx útočníkovi xxxxxxxx šifrování

26.2

Nedostatečné používání xxxxxxxxxxx xxxxxxxxx k ochraně xxxxxxxxx xxxxxxx

26.3

Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxxx algoritmů, jejichž xxxxxxxxxxxx brzy skončí xxxx xxx xxxxxxxx

27

Xxxxx xxxx xxxxxxxx xx xxxxx být zneužity x&xxxx;xxxxxxxx xxxxx na xxxxxxx

27.1

Xxxxxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx xxx, xxx xxxxxxx xxxx, nebo xxxxx xxxxxxxxx konstrukční xxxxxxxx xxx zastavení xxxxx

28

Xxxxx xxxxxxxx xxxx hardwaru xxxxxxxx xxxxxx xxxxxxxxxxxxx

28.1

Xxxxx x&xxxx;xxxxxxxx Chyby x&xxxx;xxxxxxxx xxxxx poskytnout základ xxx zneužitelné zranitelnosti. Xx platí xxxxxxx x&xxxx;xxxxxxx, že xxxxxxxx xxxxx testován, xxx xx ověřilo, že xxx xxxxxxxxxx známé xxxxx, x xxxxxxx xx xxxxxx výskytu xxxxxxxxx chyb x&xxxx;xxxx.

28.2

Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (xxxx. xxxxx xxx xxxxxx, XXXX xxxxx, xxxxxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxx xxx.) xxxx xxxxxxx přístup k jednotce XXX xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx

29

Xxxxxxxxxxxxx způsobené xxxxxxxx sítě

29.1

Zbytečně xxxxxx xxxxx xxxxx xxxxxxxxxx xxxx Internetu umožňujících xxxxxxx x&xxxx;xxxxxxx systémům

29.2

Obcházení xxxxxxxx xxxx za xxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx síťových xxxx xxxx xxxxxxxxxxxx xxxx (jako jsou xxxxx xxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx) x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxx přístupu x&xxxx;xxxxx xxxxxxx segmentům xx xxxxxx xxxxxxxxx xxxxxxxxxx kroků, xxxx xx xxxxxxxx xxxxxxxxxxx xxxxx sběrnici XXX.

31

Xx xxxxx xxxxxxxxx přenos xxxxx

31.1

Xxxx xxxxxxxxx K úniku xxxxxxxx xxxxx xxxx xxxxx při xxxxx xxxxxxxxx automobilu (např. x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx vozidla).

32

Fyzická manipulace xx xxxxxxx může xxxxxxx xxxx

32.1

Xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx vybavením, např. xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx do xxxxxxx s cílem xxxxxxx xxxx xxxx „xxx-xx-xxx-xxxxxx“

Xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx hardwaru (xxxx. xxxxxxx) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx (xxxxxxxxx xxxxxxxx magnetu k nedovolené xxxxxxxxxx s Hall efektovým xxxxxxxx, xxxxx je xxxxxxxx x&xxxx;xxxxxxxxxx)

Xxxx B. Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxx na xxxxxxx

1.

Xxxxxxxxxx opatření xxx xxxxxxxxxxx kanály xxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X1.

Xxxxxxx&xxxx;X1

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx

Xxxxx xx tabulku A1

Hrozby xxx „xxxxxxxxxxx xxxxxx vozidla“

Odkaz

Zmírňující xxxxxxxx

4.1

Xxxxxxxx xxxxxxxxxxx xxxxx (xxxx. u V2X xxxxxxxxxx xxxxxxxxxxx xxxxxxxx 802.11p xxx xxxxx x&xxxx;xxxxxxx, xxxxx XXXX atd.) xxxxxxxxx xx xx xxxxx osobu

M10

Vozidlo ověří xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx

4.2

Xxxx xxxx „Xxxxx“ (xxxxxx, xxxxx xxxxxxxx existenci množství xxxxxxx vozidel na xxxxxxx)

X11

Xxx xxxxxxxx kryptografických xxxxx musí xxx xxxxxxxx xxxxxxxxxxxx mechanismy (xxxx. xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx modulů)

5.1

Komunikační kanály xxxxxxxx xxxxxxxxxxx vložení xxxx xx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxx binárního xxxx xx toku xxx

X10

X6

Xxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx

Xxx xx xxxxxxxxxxxxxx xxxxxx, xxxx xxxxxxx zahrnovat xxxxxxxxxx xxx od xxxxxx

5.2

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx vozidla

M7

K ochraně xxxxxxxxxxx xxxxx/xxxx se xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx

5.3

Xxxxxxxxxxx kanály xxxxxxxx přepsání xxx xxxx xxxx v úložišti xxxxxxx

5.4

21.1

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxx xxx xxxx xxxx v úložišti vozidla

5.5

Komunikační xxxxxx umožňují xxxxxxx xxx nebo xxxx xx xxxxxxx xxxxxxx (xxxxx xxx/xxxx)

6.1

Xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxx nedůvěryhodného xxxxxx

X10

Xxxxxxx ověří xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx

6.2

Xxxx xxxx „xxx xx xxx middle“/únos xxxxxx

X10

Xxxxxxx xxxxx pravost x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx

6.3

Xxxx xxxxxxxxxx xxxxxxx, xxxxxxxxx útok na xxxxxxxxxxx bránu xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxx jednotky xxxxxx xxxx firmwaru brány.

7.1

Zachycování xxxxxxxxx / rušení xxxxxxx / xxxxxxxxxxxx xxxxxxxxxx

X12

Xxxxxxx údaje zasílané xx vozidla xxxx x&xxxx;xxxxxxx xxxx xxxxxxxx

7.2

Xxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx datům

M8

Díky xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxx xxxxxx xxx možnost xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxx kritickým xxxxxxxxxx xxxxxx. Příklad xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX

8.1

Xxxxxxxx xxxxxxx xxxxxx zbytečných xxx xx xxxxxxxxxxxx xxxxxxx xxxxxxx, xxx xxxxx xxxxxxx poskytovat xxxxxx xxxxxx xxxxxxxx

X13

Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx útoku xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx

8.2

Xxxx xxxx „black hole“, xxxxxxxxx komunikace mezi xxxxxxx xxxxxxxxxx xxxxxxx xxxxx xx xxxxxx xxxxxxx

X13

Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx odepření xxxxxx x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx

9.1

Xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxxx přístup, xxxxxxxxx x&xxxx;xxxx správce

M9

Použijí xx xxxxxxxx xxx předcházení xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xxxx xxxxxxxxxx

10.1

Xxxxx xxxxxxxxxx xxxxxxx xxxxxxx prostřednictvím xxxxxxxxxxxxx xxxxx

X14

Xxxx xx xxx xxxxxxx xxxxxxxx xx ochranu systémů xxxxx xxxxx/xxxxxxx

11.1

Xxxxxxxx xxxxxxx xxxxxx (např. xxxxxx XXX)

X15

Xxxx by xxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxx procesů

11.2

Škodlivé zprávy X2X zprávy, xxxx. xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx (xxxx. XXX, XXXX)

X10

Xxxxxxx ověří xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx

11.3

Xxxxxxxx xxxxxxxxxxxx xxxxxx

11.4

Xxxxxxxx xxxxxxxxxxxx xxxxxx (xxxx. xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx/xxxxxxx/xxxxxx)

2.

Xxxxxxxxxx xxxxxxxx xxx proces xxxxxxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx s procesem xxxxxxxxxxx

Xxxxx xx tabulku A1

Hrozby xxx xxxxxx xxxxxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

12.1

Xxxxxxxx postupů xxxxxxxxxx xxxxxxxxxxx xxxxxxxx. Xx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

X16

Xxxxxxx se xxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxxx softwaru

12.2

Zneužití postupů xxxxxxxxxxx softwaru s využitím xxxxxxxxx/xxxxxxxxx xxxxxxxxx. Xx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx aktualizace xxxxxxx xxxx xxxxxxxx.

12.3

Xx xxxxxxxxx xx xxxx aktualizací xxxxxxxxxxxx (čímž xxxxx x&xxxx;xxxx poškození), xxxxxx xxxxxx aktualizace nebyl xxxxxxx.

12.4

Xxxxxxxx xxxxxxxxxxxxxxxx klíčů xxxxxxxxxxxxx softwaru xxxxxxxxxx xxxxxxxxx aktualizaci

M11

Pro xxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxx zavedeny mechanismy xxxxxxxxxxx.

13.1

Xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxx síti, za xxxxxx xxxxxxxx distribuci xxxxxxxxxx xxxxxxxxxxx softwaru x/xxxx odblokování xxxxxx xxxxxxxx xxx konkrétní xxxxxxxxx

X3

Xxxx xxx zavedeny xxxxxxxxxx xxxxxxxxxxx xxxx-xxx xxxxxxx. Xxx xxxx-xxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxx služeb, xxxxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx mechanismů xxxxxxxxxxx xxx xxxxxx v OWASP

3.

Zmírňující xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx jednáním xxxxxxxxxxx kybernetický xxxx xxxx xxxxxxx v tabulce X3.

Xxxxxxx&xxxx;X3

Xxxxxxxxxx opatření xxx xxxxxx související x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx umožňujícím xxxxxxxxxxxx xxxx

Xxxxx na xxxxxxx&xxxx;X1

Xxxxxx xxxxxxxxxxx s nezamýšleným xxxxxxx xxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

15.1

Xxxxxxx xxxx (např. vlastník, xxxxxxxxxxxx nebo xxxxxxxxx xxxxxx) xxxx být xxxxxxxxxxxxx k neúmyslnému xxxxxxx xxxxxxxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxx

X18

Xxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxx uživatelských xxxx x&xxxx;xxxxxxxxxxxx xxxx na xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx.

15.2

Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx

X19

Xxxxxxxxxx xxxxxxx, xxx bezpečnostní xxxxxxx byly xxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxx xxxxxxxxxxxxx xxxxxxxx a přístupů x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx bezpečnostních xxxxxx.

4.

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx s vnější xxxxxxxxxxxx a připojeními xxxx xxxxxxx x&xxxx;xxxxxxx X4.

Xxxxxxx&xxxx;X4

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxx vnější xxxxxxxxxxx x&xxxx;xxxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

16.1

Xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx systémů, jako xx vzdálený xxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx

X20

Xxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx být zavedeny xxxxxxxxxx zabezpečení.

16.2

Manipulace s telematickými xxxxxxx vozidel (xxxx. x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx prostoru)

16.3

Rušení xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxx

17.1

Xxxxxxxxx xxxxxxxx xxxx aplikace x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx jako xxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx xxxxxxx

X21

Xxxxxxxx xxxx být xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx, xxxxxx a jeho xxxxxxxxx xxxx být xxxxxxxx.

Xxxx xxx zavedeny xxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx xxxxx strany, xxxxx xx určen xxx xxxxxxxxx xx xxxxxxx, xxxx jehož xxxxxxxxx lze xxxxxxxx

18.1

Xxxxxxx xxxxxxxx rozhraní, jako xxxx xxxxx USB xxxx xxxx xxxxx, xxxx xxxxxxx pro xxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx škodlivého kódu

M22

Musí xxx xxxxxxxx mechanismy xxxxxxxxxxx vnějších xxxxxxxx

18.2

Xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx

18.3

Xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxx (xxxx. xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx portu XXX) x&xxxx;xxxxx, např. xxxxxx xxxxxxxxxx s parametry xxxxxxx (xxxxx xxxx nepřímo)

M22

Musí xxx zavedeny xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx

5.

Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxx xxxxx xxxx xxxxxxxx pro xxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx cíli xxxxx a motivy xxx xxxx xxxx xxxxxxx x&xxxx;xxxxxxx B5.

Tabulka B5

Zmírňující xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxx xxxxx x&xxxx;xxxxxx pro xxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxx xxxxxxxxxxx xxxx útoků x&xxxx;xxxxxx pro xxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

19.1

Xxxxxxxx softwaru xxxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxx xx systémů xxxxxxx (pirátství výrobků / xxxxxxxx xxxxxxxx)

X7

X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu se xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx přístupu Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

19.2

Neoprávněný xxxxxxx x&xxxx;xxxxxxxxx informacím x&xxxx;xxxxxxxx xxxxxxx, xxxx xx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx účtu, xxxxxxxxx x&xxxx;xxxxxxxx, informace x&xxxx;xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxx xxx.

X8

Xxxx návrhu xxxxxxx a řízení xxxxxxxx xx neoprávněné xxxxx xxxxxx mít xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxxxx xxxxxx. Příklad xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

19.3

Extrakce xxxxxxxxxxxxxxxx xxxxx

X11

Xxx xxxxxxxx kryptografických xxxxx musí být xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxxxxx xxxxxx

20.1

Xxxxxxxxx/xxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxx

X7

X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx přístupu Xxxxxxx xxxxxxxxxx zabezpečení xxx xxxxxx x&xxxx;XXXXX

20.2

Xxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx xxxxxxxx xxxx xxx komunikaci xx xxxxxxx mýtného xxxx s back-end xxxxxxx xxxxxxx zobrazovat xxxxx xxxxxxxxx

20.3

Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx (např. hacking/tampering/blokování xxxxx, xxxx xxxx xxxxx XXX, xxxx xxxxx xxxx)

X7

X&xxxx;xxxxxxx systémových xxx/xxxx se xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Příklad xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX

Xxxxx formou xxxxxxxxxx x&xxxx;xxxx xx xxxxxxx xxxx s přenášenými daty xx xxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx zdrojů xxxxxxxxx

20.4

Xxxxxxxxxx x&xxxx;xxxx xx účelem xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx (xxxx. počet xxxxxxx kilometrů, xxxxxxxx xxxxx, směry xxxxx xxx.)

20.5

Xxxxxxxxxxx změny xxxxxxxxxxx xxxxxxxxxxxxxx údajů

21.1

Neoprávněné xxxxxx xxxx úprava údajů x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxx

X7

X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Příklad xxxxxxxxxx zabezpečení xxx xxxxxx x&xxxx;XXXXX

22.2

Xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx kódu

M7

K ochraně xxxxxxxxxxx xxx/xxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx přístupu Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

23.1

Falšování xxxxxxxx xxxxxxxx xxxxxxx vozidla xxxx informačního xxxxxxx

24.1

Xxxx xxxxxxxx xxxxxx, ten xxx na xxxxxxx xxxx xxxxxxx například xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx XXX xxxx xxxxxxxxx xxxxx na xxxxxxxx ECU prostřednictvím xxxxxxxx xxxxxxxx xxxxx.

X13

Xxxxxxx xx xxxxxxxx k odhalování xxxxx odepření služby x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx

25.1

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx parametrů xxxxxxxxxxx xxxxxxxxx funkcí vozidla, xxxx xxxx údaje x&xxxx;xxxxxxx, xxxxxxx hodnota xxx xxxxxxxx airbagů xxx.

X7

X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx zabezpečení xxx nalézt x&xxxx;XXXXX

25.2

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx, jako xxxx. napájecí napětí x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxx.

6.

Xxxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xx mohly xxx xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxxx zabezpečeny

Zmírňující opatření xxx xxxxxx související x&xxxx;xxxxxxxxxxxxx zranitelnostmi, xxxxx xx xxxxx xxx xxxxxxxx, xxxxx by xxxxxx xxxxxxxxxx chráněny xxxx xxxxxxxxxxx, jsou xxxxxxx x&xxxx;xxxxxxx X6.

Xxxxxxx&xxxx;X6

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, xxxxx by mohly xxx xxxxxxxx, xxxxx xx xxxxxx dostatečně xxxxxxxx xxxx zabezpečeny

Odkaz xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, které xx mohly xxx xxxxxxxx, xxxxx by xxxxxx xxxxxxxxxx chráněny xxxx zabezpečeny

Odkaz

Zmírňující xxxxxxxx

26.1

Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxx doby xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx

X23

Xxxx být xxxxxxxxxx xxxxxxxxx postupy kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx vývoje xxxxxxxx x&xxxx;xxxxxxxx

26.2

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx k ochraně xxxxxxxxx xxxxxxx

26.3

Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx

27.1

Xxxxxxxx xxxx xxxxxxxx, xxxxx je xxxxxxx xxx, xxx xxxxxxx útok, nebo xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx

X23

Xxxx xxx dodržovány xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx a hardwaru

28.1

Chyby x&xxxx;xxxxxxxx xxxxx poskytnout xxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx. Xx platí zejména x&xxxx;xxxxxxx, xx xxxxxxxx xxxxx xxxxxxxx, xxx xx ověřilo, xx xxx xxxxxxxxxx xxxxx xxxxx, x xxxxxxx xx riziko výskytu xxxxxxxxx xxxx x&xxxx;xxxx.

X23

Xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx kybernetické bezpečnosti x&xxxx;xxxxxxx xxxxxx softwaru x&xxxx;xxxxxxxx.

Xxxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxx

28.2

Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (xxxx. xxxxx xxx ladění, XXXX xxxxx, mikroprocesorů, xxxxxxxxxxxx xxxxxxxxxxx, přístupových xxxxx xxx.) xxxx xxxxxxxxxx umožnit xxxxxxx x&xxxx;xxxxxxxx ECU xxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx

29.1

Xxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxx xxxx Xxxxxxxxx xxxxxxxxxxxx přístup x&xxxx;xxxxxxx xxxxxxxx

29.2

Xxxxxxxxx oddělení xxxx za xxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxx xx využití xxxxxxxxxxxx xxxxxxxx bran xxxx přístupových xxxx (xxxx xxxx xxxxx xxxx xxxxxxxxx vozidlem x&xxxx;xxxxxxxx) x&xxxx;xxxxxxx ochrany x&xxxx;xxxxxxx xxxxxxxx k jiným xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, xxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx XXX.

X23

Xxxx xxx xxxxxxxxxx osvědčené xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxx xxxxxx softwaru x&xxxx;xxxxxxxx.

Xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx návrhu xxxxxxx x&xxxx;xxxxxxxxx integrace

7.

Zmírňující opatření xxx xxxxxx xxxx xxxx xxx z vozidla

Zmírňující xxxxxxxx pro hrozby xxxxxxxxxxx x&xxxx;xxxxxxxx ztráty xxxx xxxxx xxx x&xxxx;xxxxxxx jsou xxxxxxx x&xxxx;xxxxxxx X7.

Xxxxxxx&xxxx;X7

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx ztráty nebo xxxxx xxx z vozidla

Odkaz xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx xxxxx xxx z vozidla

Odkaz

Zmírňující xxxxxxxx

31.1

Xxxx xxxxxxxxx X&xxxx;xxxxx xxxxxxxx údajů xxxx xxxxx xxx změně xxxxxxxxx xxxxxxxxxx (např. x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx).

X24

Xxxxxxxxxx xxxxxxxx xxxxx se xxxx xxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx.

8.

Xxxxxxxxxx xxxxxxxx proti xxxxxxx xxxxxxxxxx xx xxxxxxx za xxxxxx xxxxxxxx útoku

Zmírňující xxxxxxxx xxx xxxxxx související x&xxxx;xxxxxxxx xxxxxxxxxx xx xxxxxxx xx xxxxxx xxxxxxxx útoku xxxx xxxxxxx x&xxxx;xxxxxxx B8.

Tabulka B8

Zmírňující xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xx systémy za xxxxxx xxxxxxxx xxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xx xxxxxx xxxxxxxx xxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

32.1

Xxxxxxxxxx x&xxxx;XXX xxxxxxxxxxx vybavením, xxxx. xxxxxxxx neautorizovaného xxxxxxxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxx xxxxxxx útok xxxx „man-in-the-middle“

M9

Použijí xx xxxxxxxx pro předcházení xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xxxx odhalování

Část C. Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxx xx xxxxxxx xxxxxxx

1.

Xxxxxxxxxx xxxxxxxx xxx back-end xxxxxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxx-xxx servery xxxx xxxxxxx x&xxxx;xxxxxxx X1.

Xxxxxxx&xxxx;X1

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx s back-end xxxxxxx

Xxxxx na xxxxxxx&xxxx;X1

Xxxxxx xxx back-end servery

Odkaz

Zmírňující xxxxxxxx

1.1 &xxx; 3.1

Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx xxxxxxxxxxxx)

X1

Xxxx-xxx xxxxxxx musí xxx xxxxxxxx bezpečnostními xxxxxxxxxx minimalizujícími xxxxxx xxxxx provedeného zaměstnanci

1.2 &xxx; 3.3

Xxxxxxxxxxx přístup x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx (xxxxxxxx), neopravenými zranitelnostmi xxxxxxxx systému, xxxxx XXX xxxx jinými xxxxxxxxxx)

X2

Xxxx-xxx systémy xxxx xxx chráněny bezpečnostními xxxxxxxxxx xxxxxxxxxxxxxxxx riziko xxxxxxxxxxxxx přístupu Xxxxxxx xxxxxxxxxx zabezpečení lze xxxxxx x&xxxx;XXXXX

1.3 &xxx; 3.4

Xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx (například xxxxxxxxxxxxxxx XXX xxxxx xxxx xxxxxxxxxx jiných médií x&xxxx;xxxxxxx)

X8

Xxxx návrhu systému x&xxxx;xxxxxx xxxxxxxx xx xxxxxxxxxxx osoby neměly xxx možnost získat xxxxxxx k osobním xxxxxx xxxx xxxxxxxxx systémovým xxxxxx.

2.1

Xxxx na xxxx-xxx xxxxxx zastaví xxxx xxxxxxxxx, xxxxxxxxx xxx, xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx a poskytování služeb, xx které xxxxxxx xxxxxxxxx

X3

Xxxx být xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx-xxx xxxxxxx. Pro back-end xxxxxxx, které xxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx, existují xxxxxxxx xx obnovu x&xxxx;xxxxxxx výpadku xxxxxxx. Xxxxxxx xxxxxxxxxx zabezpečení xxx nalézt x&xxxx;XXXXX

3.2

Xxxxxx xxxxxxxxx x&xxxx;xxxxxx. Xxxxxxx xxxxx xxxxx být xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxx xxxxx, xxxxx xxxx xxxxxxx u externích xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

X4

Xxxx xxx zavedeny mechanismy xxxxxxxxxxx s cílem xxxxxxxxxxxxx xxxxxx spojená s cloudovými xxxxxxxx. Xxxxxxxx mechanismů xxxxxxxxxxx xxx xxxxxx x&xxxx;xxxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxx XXXXX x&xxxx;xxxxxxxxx XXXX.

3.5

Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx (xxxx. xxxxx ve xxxxxx systému, ukládání xxx na serverech xxxxxxx)

X5

Xxxx-xxx xxxxxxx xxxx xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxx dat Xxxxxxx xxxxxxxxxx zabezpečení lze xxxxxx x&xxxx;XXXXX

2.

Xxxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxx xxxxxxx

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx

Xxxxx xx tabulku A1

Hrozby xxxxxxxxxxx s nezamýšleným lidským xxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

15.1

Xxxxxxx xxxx (xxxx. vlastník, provozovatel xxxx xxxxxxxxx xxxxxx) xxxx xxx zmanipulována x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxx k umožnění xxxxx

X18

Xxxxx zavedena opatření xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx rolí a přístupových xxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx.

15.2

Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx postupy

M19

Organizace xxxxxxx, xxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx a dodržovány, xxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx funkcí.

3.

Zmírňující opatření xxx xxxxxx xxxxxxx xxxxxx xxx

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx fyzické xxxxxx xxx xxxx xxxxxxx x&xxxx;xxxxxxx X3.

Xxxxxxx&xxxx;X3

Xxxxxxxxxx xxxxxxxx xxx hrozby související x&xxxx;xxxxxxx xxxxxxx xxxxxx xxx

Xxxxx xx tabulku A1

Hrozba xxxxxxx xxxxxx dat

Odkaz

Zmírňující xxxxxxxx

30.1

Xxxxx způsobené xxxxx xxxxxxx. Xxxxxxx xxxx xxxxx xxx xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx škod xxx xxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx.

X24

Xxxxxxxxxx xxxxxxxx xxxxx se řídí xxxxxxxxxxx postupy xxx xxxxxxx integrity x&xxxx;xxxxxxxxxx xxxxx. Příklady xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXX/XX27/XX5

30.2

Xxxxxx dat x&xxxx;xxxxxxxx xxxxxxxxx XXX (xxxxxx xxxxxxxxxxx xxxx) Uživatelská xxxx xxxxx xxx xxxxxxxx v důsledku xxxxxxxx x&xxxx;xxxxxxx XXX.

30.3

Xxxx xxxxx xx xxxxxx xxxx xxxxxxxxx citlivých xxx x&xxxx;xxxxxxxx xxxxxxxxxx IT xxxxxxxx, což xxxx xxxxxxxx navazující xxxxxxxx (xxxxxxxxx x&xxxx;xxxxxxx xxxxx xxxxx).