EPIS® Právní systém | Plné znění

Xxxxxxx OSN č. 155 – Xxxxxxxx xxxxxxxxxx xxx schvalování vozidel x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx [2021/387]

Xxxxx xxxxxx x&xxxx;xxxxxxxx: 22.&xxxx;xxxxx 2021

Xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxx jsou xxxx:

—	XXX/XXXXX/XX.29/2020/79

—	XXX/XXXXX/XX.29/2020/94 x

—	XXX/XXXXX/XX.29/2020/97

XXXXX

XXXXXXX

Xxxxxx xxxxxxxxxx

Xxxxxxxx

Xxxxxx x&xxxx;xxxxxxxxx

Xxxxxxxx

Xxxxxxxxx

Xxxxxxxxx x&xxxx;xxxxx pro xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti

Specifikace

Změna xxxx vozidla a rozšíření xxxxxxxxx typu

Shodnost xxxxxx

10.

Xxxxxxx xx neshodnost xxxxxx

11.

Xxxxxxxxxxx xxxxxxxx výroby

12.

Názvy x&xxxx;xxxxxx xxxxxxxxxxx zkušeben xxxxxxxxxxx xx xxxxxxxxx schvalovací xxxxxxx a názvy a adresy xxxxxxxxxxxxx xxxxxx

XXXXXXX

Xxxxxxxxxx xxxxxxxx

Xxxxxxx

Xxxxxxxxxx xxxxxx xxxxxxxxx xxxx

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxxxx xxxxxx a odpovídajících xxxxxxxxxxxx opatření

1. OBLAST XXXXXXXXXX

1.1

Xxxxx xxxxxxx xx xxxxxxxx xx xxxxxxx xxxxxxxxx X&xxxx;x&xxxx;X, xxxxx xxx x&xxxx;xxxxxxxxxxxxx bezpečnost.

Tento xxxxxxx xx xxxxxxxx xxxxxx xx xxxxxxx kategorie X, xxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx jednotkou.

1.2

Tento xxxxxxx xx xxxxxx xxxxxxxx xx vozidla xxxxxxxxx X6 x&xxxx;X7, xxxx-xx xxxxxxxx funkcemi xxxxxxxxxxxxxxxx xxxxxx xxxxxx 3 xxxx xxxxx, x&xxxx;xxxxxxx s referenčním xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxx XX.29 a obecnými xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx OSN x&xxxx;xxxxxxxxxxxxxxxx xxxxxxxxx (ECE/TRANS/WP.29/1140).

1.3

Tímto xxxxxxxxx xxxxxx xxxxxxx jiné xxxxxxxx XXX, regionální xxxx vnitrostátní xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx stran x&xxxx;xxxxxxx, xxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx. Rovněž xxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx a regionálních xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx v souvislosti xx zpracováním xxxxxx xxxxxxxx xxxxx.

1.4

Xxxxx xxxxxxxxx xxxxxx xxxxxxx jiné xxxxxxxx XXX, xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx upravující xxxxx x&xxxx;xxxxxxxxx/xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxx, xxxxxxxxx xx xxxxxxxxxxx, pokud xxx x&xxxx;xxxxxxxxxxxxx bezpečnost.

2. DEFINICE

Pro účely xxxxxx xxxxxxxx se xxxxxx:

2.1

„xxxxx xxxxxxx“, xxxxxxx, xxxxx xx neliší xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx:

x)	xxxxxxxx xxxx xxxxxxx xxxxxxxx;

x)	xxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx rozhraní x&xxxx;xxxxxxx na kybernetickou xxxxxxxxxx;

2.2	„xxxxxxxxxxxxx xxxxxxxxxxx“ xxxx, xxx jsou xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxx před xxxxxxxxxxxxxx xxxxxxxx zaměřenými na xxxxxxxxxx nebo elektronické xxxxxxxx;

2.3	„xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (XXXX)“ xxxxxxxxxxxx xxxxxxx xxxxxxxx na xxxxxxxxx xxxxx, který xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxxx a řízení x&xxxx;xxxxx xxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbami xxx xxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxx;

2.4	„xxxxxxxx“ xxxxxx konstrukčních částí x/xxxx xxxxxxxxxx, které xxxxxxxxxx xxxxx xxxx xxxx xxxxxx;

2.5	„xxxxxxxxx fází“ xxxx xx xxxxxxxxx xxxx vozidla;

2.6	„výrobní xxxx“ xxxx, po xxxxxx xx xxx xxxxxxx xx výrobě;

2.7	„povýrobní xxxx“ xxxx, xx xxxxxx xx xxx vozidla xxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx vozidel xxxxxx typu. Vozidla x&xxxx;xxxxxx xxxx xxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxx, xxxxxxx xxxx xxxx xxxxxxxx. Xxxx xxxx xxxxx, xxxxxxx xxxxx vozidla xxxxxxxxxxx xxxx xxxxxxx xxxxxx x&xxxx;xxxxxxx;

2.8	„xxxxxxxxxxx opatřením“ xxxxx xx xxxxxxx xxxxxx;

2.9	„xxxxxxx“ xxxxxxxxx, xx xxxxxxxxxxxx xxxxxxx bude xxxxxxxx xxxxxxxxx xxxxxxx, čímž xxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx újma;

2.10

„posouzením xxxxx“ xxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxxx a popisu xxxxx (xxxxxxxxxxxx xxxxx) x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxx (xxxxxxx xxxxx), x&xxxx;xxxxxxxxx porovnáním xxxxxxxx xxxxxxx rizik s kritérii xxxxx x&xxxx;xxxxx xxxxx, xxx xx xxxxxx x/xxxx xxxx xxxxxx xxxxxxxxxx xxxx tolerovatelné (xxxxxxxxx xxxxx);

2.11	„xxxxxxx xxxxx“ xxxxxxxxxxxx xxxxxxxx zaměřené xx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxx;

2.12	„xxxxxxx“ potenciální xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxx x&xxxx;xxxxxxxxx xxxxxxx, organizace nebo xxxxxxxxxxx;

2.13	„xxxxxxxxxxxxx“ xxxxx xxxxx xxxxxxx nebo zmírňujícího xxxxxxxx, která xxxxx xxx xxxxxxxx xxxxxx xx xxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;XXXXXX X&xxxx;XXXXXXXXX

3.1

Xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx výrobce xxxxxxx xxxx xxxx xxxxx pověřený zástupce.

3.2

K žádosti xxxx být xxxxxxxxx xxxxxxxxxxx xxxxxxxxx ve xxxxxx xxxxxxxxxx a tyto xxxxxxxxxxx:

3.2.1

Xxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx 1 xxxxxx xxxxxxxx.

3.2.2

X&xxxx;xxxxxxxxx, xxx xx xxxxx, že se xx xxxxxxx xxxxxxxxx xxxxxxxx práva xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx xxxx informace xxxxxxxxxxx xxxxxxxx xxxx-xxx xxxxxxx xxxx xxxx dodavatelů, xxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, které umožní xxxxx provedení xxxxxxx xxxxxxxxx v tomto předpisu. X&xxxx;xxxxxx informacemi xx xxxxxxx jako s důvěrnými.

3.2.3

Osvědčení x&xxxx;xxxxx pro systém xxxxxx kybernetické xxxxxxxxxxx xxxxx bodu 6 xxxxxx xxxxxxxx.

3.3

Xxxxxxxxxxx xxxx xxxxxxxxx dvě xxxxx:

Xxxxxx xxxxxxxx dokumentace xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 1, xxxxx xxxx xxx xxxxx xxxxxxxxxxxxx orgánu xxxx xxxx technické xxxxxxxx xxxxxxxx při xxxxxx xxxxxxx o schválení xxxx. Tato dokumentace xx použije schvalovacím xxxxxxx nebo xxxx xxxxxxxxxx xxxxxxxxx jako xxxxxxxx reference xxx xxxxxxxxxxx proces. Xxxxxxxxxxx xxxxx xxxx jeho xxxxxxxxx xxxxxxxx zajistí, xxx xxxx xxxxxx xxxxxxxxxxx zůstala k dispozici xx xxxx nejméně 10 xxx xx xxxxxxxx, xxx xx xxxxxx xxxx vozidla x&xxxx;xxxxxxxx xxxxxxxxx ukončena;

Další xxxxxxxx, xxxxx se xxxxxxxx k požadavkům xxxxxx xxxxxxxx, xx xxxx xxxxxxx xxxxxxxx, musí xx xxxx poskytnout xx xxxxxxxx při xxxxxxxxxxx xxxx. Xxxxxxx xxxxxxx, aby xxxxxxx xxxxxxxxx, které xxxx xxxxxxxxxx ke xxxxxxxx xxx schválení xxxx, xxxxxxx k dispozici xx xxxx xxxxxxx 10 xxx xx xxxxxxxx, xxx xx výroba xxxx vozidla x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;XXXXXXXX

4.1

Xx každé xxxxxxx, xxx xxxxxxxx xxxx vozidla xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xx xx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx místě xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx typu, xxxxx se skládá x:

4.1.1

xxxxxxx „E“ v kružnici, xx xxxx xxxxxxxxx xxxxxxxxxxx xxxxx země, xxxxx xxxxxxxxx xxxxxxx;

4.1.2

xxxxx xxxxxx xxxxxxxx, xx xxxx xxxxxxxxx xxxxxxx „X“, xxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx od xxxxxxxx xxxxxxx xxxx x&xxxx;xxxx 4.1.1.

4.2

Xxxxxxxx-xx vozidlo xxxx xxxxxxx schválenému xxxxx jednoho xxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxx k dohodě x&xxxx;xxxx, xxxxx udělila xxxxxxxxx xxxx podle tohoto xxxxxxxx, není xxxxx xxxxxx předepsaný výše x&xxxx;xxxx 4.1.1 opakovat; x&xxxx;xxxxxxx případě xx xxxxx xxxxxxxx a schválení, xxxxx x&xxxx;xxxxx symboly xxxxx xxxxxxxx, xxxxx xxxxxxx bylo schválení xxxxxxx x&xxxx;xxxx, která xxxxxxx schválení podle xxxxxx xxxxxxxx, xxxxxx xx svislých xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxx výše x&xxxx;xxxx 4.1.1.

4.3

Xxxxxx xxxxxxxxx xxxx xxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx.

4.4

Xxxxxx xxxxxxxxx typu xx xxxxxx xxxxxx xxxxxxx s údaji o vozidle, xxxxxx xxxxxxxx xxxxxxx, xxxx xxxxx na xx.

4.5

X&xxxx;xxxxxxx 3 xxxxxx xxxxxxxx xxxx uvedeny xxxxxxxx xxxxxxxxxx značky xxxxxxxxx xxxx.

5.&xxxx;&xxxx;&xxxx;XXXXXXXXX

5.1

Xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx udělí xxxxxxxxx typu x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx typům xxxxxxx, xxxxx splňují xxxxxxxxx xxxxxx předpisu.

5.1.1

Schvalovací xxxxx xxxx xxxxxxxxx zkušebna xxxxxxxxx xxxxxxx xxxxx, xxx xxxxxxx xxxxxxx xxxxxx nezbytná opatření xxx xxxx xxx xxxxxxx x&xxxx;xxxxx:

x)	xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx a ověřit xxxxxxxxx požadované xxxxx xxxxxxxxx, xxx xxxx xxxxx prokázat, xx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxx identifikována x&xxxx;xxxxxx;

x)	xxxxxx xxxxxxxxx xxxxx (xxxxxxxxx xxxxx vývojové fáze xxxx retrospektivně), xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxx xx typ xxxxxxx, xxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx pro xxxxxxxxx xxxxx;

x)	xxxxxxxxxx xxx xxxxxx xxxx xxxxxxx vhodná xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx;

x)	xxxxxxxxx možné xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xx xx;

x)	xxxxxxxxxxxx xxxxx na xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx zpracování xxx xxx účely xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx.

5.1.2

Xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxx daného xxxx xxxxxxx, xx xxxxxxx vozidla xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx x&xxxx;xxxxxxxxxxx. Xxxxxxx provádí xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx sama nebo xx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx výběrem xxxxxx. Xxxxx xxxxxx xx xxxxxx xxxxxxxx na xxxxxx, xxxxx xxxx xxxxx posouzení xxxxx xxxxxxxxxxx jako xxxxxx, xxx není xxxx xxxxxx.

5.1.3

Xxxxxxxxxxx xxxxx nebo xxxxxxxxx zkušebna xxxxxxx xxxxxx schválení typu x&xxxx;xxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxx xxxxxxxxx uvedených x&xxxx;xxxx 7.3, xxxxxxx:

x)	xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x&xxxx;xxxx 7.3.3; včetně xxxxxxx, xxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx s hrozbami uvedenými x&xxxx;xxxxxxx 5 části X;

x)	xxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxx xxxx xxxxxx xxxxxxxxxx x&xxxx;xxxx xxxxxxxxx xxxxx, xxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx, xxx požaduje xxx 7;

x)	xxxxxxx vozidel xxx daný xxx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx opatření x&xxxx;xxxxxxxxxxx xxxxxxxxxxx prostředí (je-li x&xxxx;xxxxxxxxx) xxx xxxxxxxx x&xxxx;xxxxxxxxx softwaru, xxxxxx, xxxxxxxx xxxx xxx xxxxxxxxxxxxx z následného trhu;

d)	výrobce xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.

5.1.4

Posuzující xxxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx neobdržely xx xxxxxxx vozidla xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx typu xxxxxxx.

5.2

Xxxxxxxx x&xxxx;xxxxxxxxx xxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx xxxxxxxxx typu xxxxxxx xxxxx xxxxxx xxxxxxxx xx xxxxx xxxxxxx xxxxxx x&xxxx;xxxx 1958, xxxxx xxxxxxxxx xxxxx xxxxxxx, xx formuláři xxxxx xxxxx x&xxxx;xxxxxxx 2 tohoto xxxxxxxx.

5.3

Xxxxxxxxxxx xxxxxx neudělí schválení xxxx, xxxx xx xxxxxxx, xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx pro xxxxx xxxxxx aspektů kybernetické xxxxxxxxxxx, xx xxx xx xxxxxxxx xxxxx xxxxxxx.

5.3.1

Xxxxx kritérií stanovených x&xxxx;xxxxxxx 2 k dohodě x&xxxx;xxxx 1958 xxxx xxxxxxxxxxx xxxxx a jeho xxxxxxxxx xxxxxxxx xxxxxxxx:

x)	xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxx&xxxx;(1);

x)	xxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx tohoto xxxxxxxx.

5.3.2

Xxxxx smluvní xxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx prostřednictvím xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx ostatních xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxx předpis OSN x&xxxx;xxxxxx a kritériích, xx xxxxxxx xxxxxxx oznamující xxxxx posoudil xxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx předpisem, a zejména x&xxxx;xxxx 5.1, 7.2 x&xxxx;7.3.

Xxxx informace xxxx xxxxxxx x) xxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx tohoto xxxxxxxx x&xxxx;x) xxxxxxx, xxxx xxxxx k aktualizaci xxxxxx nebo kritérií xxx posouzení.

Tyto informace xxxx xxx xxxxxxx xxx účely shromažďování x&xxxx;xxxxxxx xxxxxxxxxxx postupů x&xxxx;x&xxxx;xxxxx zajistit xxxxxxxxxxxx xxxxxxxxxxx tohoto předpisu xxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xx uplatňují.

5.3.3

Informace xxxxxxx x&xxxx;xxxx 5.3.2 xxxx xxx xxxx x&xxxx;xxxxxxxxxx 14 xxx xxxx prvním xxxxxxxx xxxxxxxxx xxxxx příslušných xxxxx x&xxxx;xxxxxxxx posuzování xxxxxxx x&xxxx;xxxxxxxxx jazyce xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx XXXX&xxxx;(2) vytvořené Xxxxxxxxx xxxxxxxxxxxx xxxxxx XXX. Xxxxxxxxx xxxx xxx xxxxxxxxxx x&xxxx;xxxx, xxx umožnily porozumět xxxxxxxxxx xxxxxxx výkonnosti, xxxxx xxxxxxxxxxxx orgánem xxxxxx pro xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx 5.3.2, jakož x&xxxx;xxxxxxxx a opatřením, xxxxx xxxxxxxxx x&xxxx;xxxxxxx, zda xxxx xxxx xxxxxxxxx xxxxxx výkonnosti xxxxxxx&xxxx;(3).

5.3.4

Xxxxxxxxxxx xxxxxx, které xxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx 5.3.2, xxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx, xx xx xx 14 xxx xxx xxx xxxxxxxx xxxxx do xxxxxxxx XXXX.

5.3.5

Xxxx-xx xxxxx, xxx schvalovací orgán xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx 5.3.4, xxxx xxxxx se schvalovacími xxxxxx, xxxxx zaslaly xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx v souladu x&xxxx;xxxxxxxx 6 dohody z roku 1958. Příslušná xxxxxxxx xxxxxxxx xxxxxxx&xxxx;(4) Xxxxxxxxx xxxx pro harmonizaci xxxxxxxx týkajících xx xxxxxxx (XX.29) xxx xxxxx xxxxxx xxxxxxxx xx xxxxxxx xx xxxxxxxxx výkladu xxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx&xxxx;(5). Xxxxx společný xxxxxx xx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx orgány xxxxx xxxxxxx xxxxxxxxx typu xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx s tímto výkladem.

5.3.6

Každý xxxxxxxxxxx xxxxx, xxxxx xxxxxxx schválení xxxx xxxxx xxxxxx xxxxxxxx, xxxxxx udělené xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx orgán xx 14 xxx xxx xxx udělení xxxxxxxxx xx databáze XXXX x&xxxx;xxxxxxxxx xxxxxx&xxxx;(6).

5.3.7

Xxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx DETA xxxxx xxxx 5.3.6. X&xxxx;xxxxxxx xxxxxxxxxx stanovisek xxxxxxxxx xxxxx se xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 10 x&xxxx;xxxxxxxx 6 xxxxxx x&xxxx;xxxx 1958. Xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx výkladech xx xxxxxx xxxxxxx 6 xxxxxx x&xxxx;xxxx 1958 xxxxxx informují xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx Xxxxxxxxx xxxx xxx harmonizaci xxxxxxxx xxxxxxxxxx xx xxxxxxx (XX.29). Příslušná xxxxxxxx xxxxxxx přispěje x&xxxx;xxxxxxxx xxxxxxxxxx názorů x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxx x&xxxx;xxxx xxxx xxxxxxxxxxx XX.29.

5.4

Xxx xxxxx xxxx 7.2 xxxxxx předpisu xxxxxxx xxxxxxx, xxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxx xx vztahuje xxxxx xxxxxxx.

6.&xxxx;&xxxx;&xxxx;XXXXXXXXX X&xxxx;XXXXX XXX XXXXXX XXXXXX KYBERNETICKÉ XXXXXXXXXXX

6.1

Xxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxxx výrobce x&xxxx;xxxx xxxxxxxxx o shodě xxx XXXX.

6.2

Xxxxxx o schválení xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx výrobce xxxxxxx nebo xxxx xxxxx pověřený zástupce.

6.3

K žádosti xxxx xxx xxxxxxxxx xxxxxxxxxxx dokumenty xx xxxxxx xxxxxxxxxx x&xxxx;xxxx xxxxx:

6.3.1

Xxxxxxxxxxx xxxxxxxxxx systém xxxxxx xxxxxxxxxxxx bezpečnosti.

6.3.2

Podepsané xxxxxxxxxx xxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1.

6.4

V souvislosti x&xxxx;xxxxxxxxxx xxxx výrobce xxxxxx xxxxxxxxxx za xxxxxxx xxxxx definovaného x&xxxx;xxxxxxx 1 k příloze 1 x&xxxx;xx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx jeho xxxxxxxxx xxxxxxxx prokázat, xx xx xxxxxxxx xxxxxxx xxx splnění xxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx.

6.5

Xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx výrobce xxxxx vzoru xxxxxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1, se výrobci xxxxx xxxxxxxxxx xxxxxxx „Xxxxxxxxxx o shodě xxx XXXX“, jak xx xxxxxx x&xxxx;xxxxxxx 4 xxxxxx předpisu (dále xxx „Xxxxxxxxxx x&xxxx;xxxxx xxx XXXX“).

6.6

Xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxx uvedený x&xxxx;xxxxxxx 4 xxxxxx xxxxxxxx.

6.7

Xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxxxxx x&xxxx;xxxxxxxxx xx dobu xxxxxxx xxx let ode xxx vydání xxxxxxxxx, xxxx-xx xxxxxx.

6.8

Xxxxxxxxxxx xxxxx, xxxxx xxxxxx certifikát x&xxxx;xxxxx xxx XXXX, xxxx kdykoliv xxxxxx, xx xxxxxxxxx xxx xxxx xxxxxxx xxxx xxxxxx xxxxxxx. Xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxx xxx CSMS, xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxx xxxxxxx nejsou.

6.9

Výrobce xxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx zkušebnu x&xxxx;xxxxx xxxxx, xxxxx xxxxxxx xxxxxx osvědčení x&xxxx;xxxxx xxx XXXX. Xx konzultaci x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxx kontroly.

6.10

V přiměřené xxxxx, která xxxxxxxxxxxxx xxxxxx xxxxxx dokončit xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx osvědčení x&xxxx;xxxxx xxx CSMS, xxxxxx xxxxxxx o nové xxxxxxxxx x&xxxx;xxxxx pro XXXX nebo x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxx xxxxx xxxx na xxxxxxx xxxxxxxx posouzení xxxx osvědčení x&xxxx;xxxxx xxx XXXX xxxx xxxxxxxxx jeho xxxxxxxx x&xxxx;xxxxx tři xxxx. Xxxxxxxxxxx orgán ověří, xx CSMS xxxxxx xxxxxxx xxxxxxxxx tohoto xxxxxxxx. V případě, že xxxx xxxxxxxxxxxxx xxxxxx xxxx jeho xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxx změny byly xxxxxx přehodnoceny, xxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxx.

6.11

Xxxxxxxx platnosti xxxx xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxx XXXX xx považuje, xxxxxxxx x&xxxx;xxxxx xxxxxxx, pro xxxxx byl xxxxxxx XXXX xxxxxxxxxx, xx xxxxx xxxxxxxxx podle xxxx 8, jejíž xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxx, xxxxx xxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX

7.1

Xxxxxxxxx xxxxxxxxxxx

7.1.1

Xxxxxxxxx xxxxxxxxx xxxxx předpisem xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx jinými xxxxxxxx XXX

7.2

Xxxxxxxxx xxx xxxxxx xxxxxx kybernetické xxxxxxxxxxx

7.2.1

Xxxxxxxxxxx xxxxx nebo xxxx xxxxxxxxx zkušebna xx xxxxxx xxxxxxxxx xxxxx, xxx xx xxxxxxx vozidla zaveden xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxx jeho xxxxxx s tímto xxxxxxxxx.

7.2.2

Xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxxxxxxx oblasti:

7.2.2.1

Výrobce xxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx technické xxxxxxxx xxxxxxxx, xx xxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxx:

x)	xxxxxxxxx xxxx;

x)	xxxxxxx xxxx;

x)	xxxxxxxxx xxxx.

7.2.2.2

Xxxxxxx vozidla xxxx prokázat, xx xxxxxxx používané x&xxxx;xxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx zajišťují xxxxxxxxxxxx xxxxxxxxxx bezpečnosti, včetně xxxxx a zmírňujících opatření xxxxxxxxx x&xxxx;xxxxxxx 5. Xx zahrnuje:

a)	procesy xxxxxxxxx x&xxxx;xxxxx organizace výrobce x&xxxx;xxxxxx kybernetické xxxxxxxxxxx;

x)	xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxx typy xxxxxxx; X&xxxx;xxxxx xxxxxx xxxxxxx xx zvažují xxxxxx xxxxxxx v příloze 5 xxxxx X&xxxx;x&xxxx;xxxxx xxxxxxxxxx xxxxxx;

x)	xxxxxxx xxxxxxxxx xxx xxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxx;

x)	xxxxxxxx xxxxxxx k ověření xxxx, xx zjištěná xxxxxx xxxx řádně řízena;

e)	procesy xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx typu xxxxxxx;

x)	xxxxxxx používané k zajištění xxxx, aby xxxxxxxxx xxxxx bylo řádně xxxxxxxxxxxxx;

xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx kybernetických xxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xx xxxxxx xxxxxxx x&xxxx;xxxxxx xx ně x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx, xxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx x&xxxx;xxxxxxx xx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx;

x)	xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx útoky x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx.

7.2.2.3

Xxxxxxx xxxxxxx prokáže, xx xxxxxxx používané v rámci xxxx xxxxxxx řízení xxxxxxxxxxxx bezpečnosti xxxxxxx, xxx na xxxxxxx xxxxxxxxxxxx uvedené v bodě 7.2.2.2 xxxxxxx c) x&xxxx;xxxx 7.2.2.2 xxxxxxx x) xxxx xxx xxxxxxxxxxxx xxxxxx a zranitelnosti, xxxxx xxxxxxxx xxxxxx xxxxxxx vozidla, xxxxxxxxxx xxxxxxxx xxxxxxxxx v přiměřené xxxxx.

7.2.2.4

Xxxxxxx vozidla prokáže, xx postupy xxxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx zajistí, xxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxx 7.2.2.2 xxxxxxx x) bylo xxxxxxxxxxx. Xxxx xxxxxxxxxxxx xxxx:

x)	xxxxxxxxx xxxxxxx xx xxxxx xxxxxxxxxx;

x)	xxx xxxxxxx analyzovat x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx a kybernetické xxxxx xx xxxxxxx údajů x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx vozidla. Xxxx xxxxxxxxx xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxx 1.3 x&xxxx;xxxxx xxxxxxxxx xxxx xxxxxx vozidla xx xxxxxxxx, xxxxxxx xxxxx jde o souhlas.

7.2.2.5

Výrobce xxxxxxx xxxxxxx, jak xxxx xxxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxx existovat se xxxxxxxxx dodavateli, xxxxxxxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx bodu 7.2.2.2.

7.3

Xxxxxxxxx xxx xxxx xxxxxxx

7.3.1

Xxxxxxx musí xxx xxxxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx vozidla, xxxxx xx xxxxxxxxx.

Xxxxx xxxx xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx 1. červencem 2024 xxxxxxx xxxxxxxx, xx typ xxxxxxx xxxxxx být xxxxxxx x&xxxx;xxxxxxx x&xxxx;XXXX, musí xxxxxxx xxxxxxx xxxxxxxx, xx xxxxx xxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxx byla xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

7.3.2

Xxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxxxxxx xxxx vozidla xxxxxxxxxxxxx x&xxxx;xxxxx rizika související x&xxxx;xxxxxxxxxxx.

7.3.3

Xxxxxxx xxxxxxx musí xxxxx kritické prvky xxxx xxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx xxxx typ xxxxxxx x&xxxx;xxxxxxxx řešit xxxxxxxx rizika xxxx xx řídit. Xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx systémy. Xxx xxxxxxxxxx xxxxx vezme xxxxxxx xxxxxxx v úvahu xxxxxx související se xxxxx hrozbami xxxxxxxxx x&xxxx;xxxxxxx 5 xxxxx X, xxxxx x&xxxx;xxxxxxx xxxxx xxxxxxxxxx xxxxxx.

7.3.4

Xxxxxxx xxxxxxx chrání typ xxxxxxx xxxx xxxxxx xxxxxxxxxx x&xxxx;xxx xxxxxxxxxxxx xxxxxxxxx xxxxx. X&xxxx;xxxxxxx xxxx vozidla musí xxx provedena přiměřená xxxxxxxxxx xxxxxxxx. Provedená xxxxxxxx ke xxxxxxxx xxxxx xxxx zahrnovat xxxxxxx zmírnění xxxxxxx x&xxxx;xxxxxxx 5 části X&xxxx;x&xxxx;X, xxxxx xxxx xxx zjištěná rizika xxxxxxxxxx. Xxxxx xxxx xxxxxxxx uvedené x&xxxx;xxxxxxx 5 části B nebo X&xxxx;xxxx xxx zjištěné xxxxxx relevantní nebo xxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxx, aby bylo xxxxxxxxx xxxx xxxxxx xxxxxxxx.

Xxxxxxx x&xxxx;xxxxxxxxx typu xxxx 1. xxxxxxxxx 2024 výrobce xxxxxxx xxxxxxx, aby xxxx xxxxxxxxx jiné xxxxxx xxxxxxxx, pokud zmírňující xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 xxxxx X&xxxx;xxxx X&xxxx;xxxx xxxxxxxxx proveditelné. Xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx poskytne xxxxxxx xxxxxxxxxxxxx xxxxxx.

7.3.5

Xxxxxxx vozidel xxx xxxx typ xxxxxxx zavede xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx prostředí (xx-xx x&xxxx;xxxxxxxxx) xxx xxxxxxxx x&xxxx;xxxxxxxxx softwaru, služeb, xxxxxxxx xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx trhu.

7.3.6

Výrobce xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxx vhodné x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx.

7.3.7

Xxxxxxx xxxxxxx xxx xxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxxx účelem xx:

x)	xxxxxxxxx xxxxxxxxxxxx útoky xx vozidla xxxx xxxxxxx x&xxxx;xxxxxxxxxx xxx;

x)	xxxxxxxxxx xxxxxxxxx xxxxxxx vozidla xxxxxxxx xxxxxxxxxxxx, xxxxx xxx o odhalování hrozeb, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxx xxxxxxx;

x)	xxxxxxxxxx forenzní xxxxxxxxxx xxxxx xxx xxxxx xxxxxxx pokusů o kybernetické xxxxx a úspěšných kybernetických xxxxx.

7.3.8

Xxxxxxxxxxxxxx xxxxxx použité xxx xxxxx xxxxxx xxxxxxxx xxxx xxx x&xxxx;xxxxxxx s normami xxxxxxxxxx xx xxxxxxxx. Xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx konsenzu, xxxx xxxxxxx vozidla xxxxxx xxxxxxx zdůvodnit.

7.4

Ustanovení x&xxxx;xxxxxxxx zpráv

7.4.1

V souladu x&xxxx;xxxxxxxxxxx xxxx 7.2.2.2 písmene x) xxxxxx xxxxxxx xxxxxxx schvalovacímu xxxxxx xxxx technické zkušebně xxxxxx o výsledcích svých xxxxxxxxxxxxxx xxxxxxxx, x&xxxx;xx xxxxxx příslušných informací x&xxxx;xxxxxx xxxxxxxxxxxxxx útocích, xxxxxxx jednou xxxxx, xxxxxxxx častěji. Výrobce xxxxxxx rovněž potvrdí xxxxxxxxxxxxx orgánu xxxx xxxxxxxxx xxxxxxxx, xx xxxxxxxx xx zmírnění xxxxx v oblasti kybernetické xxxxxxxxxxx provedená x&xxxx;xxxxxx xxxx xxxxxxx xxxx xxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxx.

7.4.2

Xxxxxxxxxxx xxxxx nebo xxxxxxxxx xxxxxxxx ověří xxxxxxxxxx xxxxxxxxx a v případě xxxxxxx xxxxxx výrobce xxxxxxx, xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxx-xx xxxxxxxx xxxxx xxxx reakce xxxxxxxxxxx, xxxx xxxxxxxxxxx xxxxx rozhodnout x&xxxx;xxxxxxxx XXXX x&xxxx;xxxxxxx x&xxxx;xxxxx 6.8.

8.&xxxx;&xxxx;&xxxx;XXXXX XXXX XXXXXXX X&xxxx;XXXXXXXXX XXXXXXXXX XXXX

8.1

Xxxxx xxxxx xxxx xxxxxxx, xxxxx má xxxx xx xxxx xxxxxxxxxx xxxxxxxxx z hlediska xxxxxxxxxxxx xxxxxxxxxxx x/xxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xx oznámí xxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxx xxxxxxxx. Tento xxxxx xxx může xxx:

8.1.1

xxxxx k závěru, xx xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx již xxxxxxxxx xxxxxxxxx typu; xxxx

8.1.2

xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxx 5 x&xxxx;xxxxxxxx xx xx xxxxxxxxx zkušebny xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxx xxxx zkušební xxxxxxxx.

8.1.3

Xxxxxxxxx, xxxxxxxxx nebo xxxxxxxxx xxxxxxxxx xx xxxxx x&xxxx;xxxxxx xxxx xxxxx prostřednictvím formuláře xxxxxxx xxxxx xxxxx x&xxxx;xxxxxxx 2 tohoto xxxxxxxx. Xxxxxxxxxxx xxxxx, xxxxx xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxxx x&xxxx;xxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxx 1958, xxxxx xxxxxxxxx xxxxx xxxxxxx, x&xxxx;xx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxx v příloze 2 tohoto předpisu.

9. SHODNOST XXXXXX

9.1

Xxxxxxx xxx xxxxxxxxx xxxxxxxxx výroby musí xxxxxxxxx postupům xxxxxxxxxx x&xxxx;xxxxxxx 1 xxxxxx x&xxxx;xxxx 1958 (E/ECE/TRANS/505/Rev.3) xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx:

9.1.1

Xxxxxxx xxxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx a aby byly xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xx xxxx stanovenou x&xxxx;xxxxxxx se schvalovacím xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx. Xxxx doba xxxxxxxxxx 10 xxx xx doby, xxx xxxx výroba xxxxxxxxxxx xxxxxxxx.

9.1.2

Xxxxxxxxxxx orgán, xxxxx xxxxxx schválení xxxx, xxxx kdykoli ověřit xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v každém výrobním xxxxxxxx. Xxxxxxx četnost xxxxxx kontrol xx xxxxxx za dva xxxx.

10.&xxxx;&xxxx;&xxxx;XXXXXXX XX XXXXXXXXXX XXXXXX

10.1

Xxxxxxxxx udělené xxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx v tomto předpisu xxxxxx xxxxxxxx nebo xxxxxxxx požadavkům xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx jako xxxxxx.

10.2

Xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxx, xxxxxxxxxx to xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx vzoru xxxxxxxxx x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx oznámí smluvním xxxxxxx, které uplatňují xxxxx xxxxxxx.

11.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX XXXXXXXX XXXXXX

11.1

Xxxxx xxxxxxx xxxxxxxxx xxxx zcela xxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxx x&xxxx;xxx xxxxxxxx orgán, který xxxxxxxxx xxxx xxxxxx. Xx xxxxxxxx xxxxxxxxxxx xxxxxxx podá xxxxxxx xxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx smluvním xxxxxxx xxxxxx, které xxxxxxxxx xxxxx předpis, x&xxxx;xx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx opatřené xx konci velkými xxxxxxx napsanou, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx „VÝROBA XXXXXXXX“.

12.&xxxx;&xxxx;&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXX XXXXXXXX XXXXXXXXXXX XX XXXXXXXXX SCHVALOVACÍ XXXXXXX X&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXXXX XXXXXX

12.1

Xxxxxxx strany xxxxxx, xxxxx uplatňují xxxxx xxxxxxx, xxxxx xxxxxxxxxxxx Xxxxxxxxxx xxxxxxxxx xxxxxx xxxxx a adresy xxxxxxxxxxx xxxxxxxx odpovědných xx xxxxxxxxx schvalovacích zkoušek, xxxxx x&xxxx;xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx udělují x&xxxx;xxxx xx mají zasílat xxxxxxxxx osvědčující xxxxxxx, xxxxxxxxx, xxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxx zemích.

(1) např. XXX 26262-2018, XXX/XXX 21448, XXX/XXX 21434

(2)&xxxx;&xxxx;xxxxx://xxx.xxxxx.xxx/xxxxx/xxxx/xx29/xxxxxxxxxxx.xxxx

(3)&xxxx;&xxxx;Xxxxxx xxxxxxxx xx xxxxxxxxxx informací (xxxx. metody, xxxxxxxx, xxxxxx xxxxxxxxxx), xxxxx xxxx xxx xxxxxxx, x&xxxx;xxxxxx se uvedou x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx pracovní xxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx a otázky xxxxxxxxxxxx xxxxxxx (Xxxx Xxxxx xx Xxxxx Xxxxxxxx xxx Xxxx xxx Air issues), xxx xxxxx xxxxxxxx XXXX.

(4)&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxx/xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx (XXXX)

(5)&xxxx;&xxxx;Xxxxx xxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx dokumentu xxxxxxxx v poznámce xxx xxxxx k bodu 5.3.3.

(6) Další xxxxxxxxx o minimálních xxxxxxxxxxx xx xxxxxx dokumentace xxxxxxxxx xxxxxxx XXXX xxxxx xxxxx sedmého xxxxxxxx.

PŘÍLOHA 1

Informační xxxxxxxx

Xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxx-xx x&xxxx;xxxxx, xx xxxxx se xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxxxxxx-xx se xxxxxxx, musí být xxxxxx ve xxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx podrobnostmi xx xxxxx xxxxxxx X4, nebo xxxx xxx na xxxxx xxxxxx xxxxxxx. Xxxxxxxxxx, xxxxx se xxxxxxxxxx x&xxxx;xxxxxxx, xxxx xxx xxxxxxxxxx detailní.

Značka (obchodní xxxxx xxxxxxx): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx: …

3.&xxxx;&xxxx;&xxxx;

Xxxxxx xxxxxxxx xxxx, xx-xx na vozidle xxxxxxxx: …

4.&xxxx;&xxxx;&xxxx;

Xxxxxxxx xxxxxx xxxxxxxx: …

5.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxx: …

6.&xxxx;&xxxx;&xxxx;

Xxxxx a adresa xxxxxxx/xxxxxxxx xxxxxxx: …

Název (xxxxx) x xxxxxx (adresy) xxxxxxxxxx závodu (závodů): …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx x/xxxx xxxxxx (xxxxxxx) xxxxxxxxxxxxxxxx xxxxxxx: …

9.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxxx xxxxxxxxxx

9.1&xxxx;&xxxx;&xxxx;

Xxxxxx xxxxxxxxxxx xxxxxxxxxx typu xxxxxxx, xxxxxx:

x)	xxxxxxx xxxxxxx, které xxxx důležité xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx;

x)	xxxxxxxxxxxxx xxxxx xxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx;

x)	xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx systémy x&xxxx;xxxxx typu vozidla x&xxxx;x&xxxx;xxxxxxxx rozhraními.

9.2

Schematické xxxxxxxxxx xxxx xxxxxxx

9.3&xxxx;&xxxx;&xxxx;

Xxxxx osvědčení x&xxxx;xxxxx xxx CSMS …

9.4&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx xxx xxxxxxx, xxxxx xx xxx xxxxxxxx, popisující xxxxxxxx jeho xxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxx: …

9.5&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx pro xxx xxxxxxx, xxxxx xx xxx xxxxxxxx, s popisem xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxx u systémů xxxxxxxxx v seznamu, nebo xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx, kterým řeší xxxxxxx rizika: …

9.6&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx typ xxxxxxx, xxxxx xx xxx xxxxxxxx, x&xxxx;xxxxxxx ochrany xxxxxxxxxxx prostředí xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, xxxxxx, xxxxxxxx xxxx xxx pocházejících x&xxxx;xxxxxxxxxx xxxx: …

9.7

Dokumentace xxx xxx vozidla, xxxxx xx xxx xxxxxxxx, xxxxxxxxxx, xxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxxx xxxxxxx: …

9.8&xxxx;&xxxx;&xxxx;

Xxxxx zohlednění xxxxxxxxxxxxxx xxxxxxx xx stránce xxxxxxxxxxxx xxxxxxxxxxx: …

Příloha 1 – xxxxxxx 1

Xxxx prohlášení výrobce x&xxxx;xxxxx xxx CSMS

Prohlášení xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx

Xxxxx výrobce: …

Xxxxxx výrobce: …

… (xxxxx xxxxxxx) xxxxxxxxx, xx xxxx xxxxxxxx xxxxxxx nezbytné xx xxxxxxx xxxxxxxxx xx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx stanovených v bodě 7.2 xxxxxxxx XXX x.&xxxx;155, x&xxxx;xx xxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxx.………

Xxxxxxxxx x: … (xxxxx)

Xxxxx: …

Xxxxx xxxxxxxxxxxx xxxxx: …

Xxxxxx xxxxxxxxxxxx xxxxx: …

…

(xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx)

XXXXXXX 2

Xxxxxxx

(xxxxxxxxx xxxxxx: X4 (210 × 297 mm))

(1)

vydal:

název správního xxxxxx:

…

xxxxxxxx xx&xxxx;(2)

Xxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxx

Xxxxxxxx schválení s účinkem xxx dne xx/xx/xxxx

Xxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxxx ukončení výroby

typu xxxxxxx podle předpisu XXX x.&xxxx;155

Xxxxxxxxx x.: …

Důvod xxxxxxxxx: …

1.&xxxx;&xxxx;&xxxx;

Xxxxxx (xxxxxxxx xxxxx výrobce): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxx xxxxxxxx xxxxx (xxxxxx) …

Způsob xxxxxxxx xxxx, je-li xx xxxxxxx xxxxxxxx: …

3.1

Umístění xxxxxx xxxxxxxx: …

Kategorie xxxxxxx: …

5.&xxxx;&xxxx;&xxxx;

Xxxxx x&xxxx;xxxxxx xxxxxxx/xxxxxxxx výrobce: …

Název (xxxxx) x&xxxx;xxxxxx (xxxxxx) xxxxxxxxx závodu (xxxxxx): …

7.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxx x&xxxx;xxxxx xxx systém xxxxxx xxxxxxxxxxxx bezpečnosti: …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx: …

9.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx: …

10.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxxx xxxxxxxxx: …

11.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx: (jsou-li): …

12.&xxxx;&xxxx;&xxxx;

Xxxxx: …

13.&xxxx;&xxxx;&xxxx;

Xxxxx: …

14.&xxxx;&xxxx;&xxxx;

Xxxxxx: …

15.&xxxx;&xxxx;&xxxx;

Xx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx u schvalovacího xxxxxx, které lze xxxxxxx na xxxxxxxx:

(1)&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxxx, která xxxxxxxxx udělila / xxxxxxxxx / xxxxxxx / odňala (xxx xxxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx).

(2)&xxxx;&xxxx;Xxxxxxxx xx škrtněte.:

PŘÍLOHA 3

Xxxxxxxxxx značky xxxxxxxxx typu

Vzor A

(viz xxx 4.2 xxxxxx xxxxxxxx)

x&xxxx;= xxxxxxxxx 8&xxxx;xx

Xxxx xxxxxxx značka schválení xxxx xxxxxxxx xx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxxxx xxxxxxx xxx xxxxxxxx x&xxxx;Xxxxxxxxxx (X4) x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx x.&xxxx;155 pod xxxxxx xxxxxxxxx 001234. Xxxxx xxx xxxxxxx čísla xxxxxxxxx xxxxxxx, že xxxxxxxxx bylo uděleno x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxx původním xxxxx (00).

PŘÍLOHA 4

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxxxxxxx x&xxxx;xxxxx pro xxxxxx xxxxxx kybernetické xxxxxxxxxxx

x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx XXX x.&xxxx;155

Xxxxx xxxxxxxxx [xxxxxxxxxx xxxxx]

[……. Xxxxxxxxxxx xxxxx]

xxxxxxxxx, xx

Xxxxxxx: …

Xxxxxx xxxxxxx: …

xxxxxxxx xxxxxxxxxxx xxxx 7.2 xxxxxxxx x.&xxxx;155

Xxxxxxx xxxxxxxx xxx: …

(xxxxx a adresa xxxxxxxxxxxxx orgánu xxxx xxxxxxxxx xxxxxxxx): …

Číslo xxxxxxxxx: …

Xxxxxxxxx je xxxxxx xx […………………………………………………xxxxx]

X&xxxx;[………………………………………………… xxxxx]

Xxx […………………………………………………xxxxx]

[…………………………………………………xxxxxx]

Xxxxxxx: popis xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx

PŘÍLOHA 5

Xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxxx zmírňujících xxxxxxxx

1.&xxxx;&xxxx;&xxxx;

Xxxx xxxxxxx&xxxx;xxxxxxx xx xxx xxxxx: Část X&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxx útoku. Část X&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx pro xxxxxx, xxxxx jsou xxxxxx xxx xxxx xxxx xxxxxxx. Xxxx X&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxx, xxxxx xxxx xxxxxx xxx xxxxxxx xxxx xxxxxxx, xxxx. xx xxxx-xxx XX infrastruktuře.

Část X, xxxx B a část X&xxxx;xx xxxxxxxx při posuzování x&xxxx;xxxxxxxxxx rizik, která xxxx výrobci xxxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;

X&xxxx;xxxxx X&xxxx;xx xxxxxx xxxxxxxx obecného xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx příslušných xxxxxxxx. Xxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx B a C, xxx xxxxx útok/zranitelnost xxxx xxxxxxxxx se seznamem xxxxxxxxxxxxxx xxxxxxxxxxxx opatření.

Analýza xxxxxx rovněž xxxxxxxx xxxxx xxxxxx xxxxx. Xxxx dopady xxxxx xxxxxx zjistit závažnost xxxxxx x&xxxx;xxxxx xxxxx xxxxxx. Možné dopady xxxxx mohou zahrnovat:

a)	negativní xxxxx xx xxxxxxxx xxxxxx xxxxxxx.

x)	xxxxxxxxx xxxxxxx xxxxxx xxxxxxx;

x)	xxxxxx softwaru xxxxxxx ke změně xxxxxx;

x)	xxxxxx xxxxxxxx xxx xxxxxx xx xxxxxx;

x)	xxxxxxxx xxxxxxxxx xxx;

x)	xxxxxxxx důvěrnosti xxx;

x)	xxxxxxxx xxxxxxxxxxx xxx;

x)	xxxx, xxxxxx xxxxxxx činnosti.

Část X. Xxxxxxxxxxxx nebo xxxxxx xxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

Xxxxxx xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxx útoku xxxx xxxxxxx v tabulce X1.

Xxxxxxx&xxxx;X1

Xxxx X. Xxxxxx zranitelností xxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx s hrozbami

Obecné x&xxxx;xxxxxxxxxxxxx xxxxxx zranitelnosti/hrozby

Příklad xxxxxxxxxxxxx xxxx metody xxxxx

4.3.1

Xxxxxx xxxxxxxx xx back-end xxxxxxx x&xxxx;xxxxxxx na xxxxxxx v provozu

Back-end xxxxxxx xxxxxxx x&xxxx;xxxxx xx xxxxxxx xxxx x&xxxx;xxxxxxxx xxx

1.1

Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx zaměstnancem)

1.2

Neoprávněný xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx vrátek (xxxxxxxx), neopravenými xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx XXX xxxx xxxxxx xxxxxxxxxx)

1.3

Xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx XXX xxxxx xxxx xxxxxxxxxx jiných médií x&xxxx;xxxxxxx)

Xxxxxxxx xxxxxx back-end xxxxxxx x&xxxx;xxxxxxx na xxxxxx vozidla

2.1

Útok na xxxx-xxx server xxxxxxx xxxx xxxxxxxxx, například xxx, xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx a poskytování xxxxxx, xx které xxxxxxx xxxxxxxxx

Xxxxxx nebo xxxxxxxx xxxxx o vozidle xxxxxxxxxxxx xx xxxx-xxx xxxxxxxxx („xxxxxxxx xxxxx“)

3.1

Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx xxxxxxxxxxxx)

3.2

Xxxxxx informací v cloudu. Xxxxxxx xxxxx xxxxx xxx ztraceny x&xxxx;xxxxxxxx xxxxx xxxx xxxxx, xxxxx jsou uloženy x&xxxx;xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

3.3

Xxxxxxxxxxx xxxxxxx k serveru x&xxxx;xxxxxxxxx (například xxxxxxxxxxxxxxx xxxxxxx xxxxxx (backdoor), xxxxxxxxxxxx xxxxxxxxxxxxxx softwaru xxxxxxx, xxxxx SQL xxxx xxxxxx prostředky)

3.4

Neoprávněný xxxxxxx přístup k serveru (xxxxxxxxx xxxxxxxxxxxxxxx XXX xxxxx nebo připojením xxxxxx xxxxx k serveru)

3.5

Únik xxxxxxxxx xxxxxxxxxx sdílením xxxxx (např. chyby xx xxxxxx xxxxxxx)

4.3.2

Xxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx kanály

Zasílání xxxxxxxxxxx zpráv xxxx xxxxx přijímaných vozidlem (xxxxxxxx)

4.1

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx se xx xxxxx osobu (xxxx. x&xxxx;X2X komunikace xxxxxxxxxxx xxxxxxxx 802.11p xxx xxxxx x&xxxx;xxxxxxx, zpráv XXXX atd.)

4.2

Útok typu „Xxxxx“ (xxxxxx, který xxxxxxxx xxxxxxxxx množství xxxxxxx xxxxxxx xx xxxxxxx)

Xxxxxxxxxxx kanály xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, xxxxxx nebo xxxxxx xxxx xxxx/xxxxx xxxxxxxxxxxx xxxxxxxx

5.1

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxx, xxxxxxxxx vložením xxxxxxxxxx xxxxxxxxx xxxx do xxxx xxx

5.2

Xxxxxxxxxxx kanály xxxxxxxx xxxxxxxxxx x&xxxx;xxxx xxxx s kódem x&xxxx;xxxxxxxx xxxxxxx

5.3

Xxxxxxxxxxx kanály umožňují xxxxxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxxx vozidla

5.4

Komunikační xxxxxx xxxxxxxx xxxxx xxxxx nebo kódu x&xxxx;xxxxxxxx xxxxxxx

5.5

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx údajů xxxx xxx xx xxxxxxx (zápis xxx/xxxx)

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxxx/xxxxxxxxxxxxxx zpráv xxxx xxxx xxxxxxxxxx xxxx xxxxxx založeným na xxxxx relace/nebo xxxxxxxxx xxxxxxx

6.1

Xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxx nedůvěryhodného zdroje

6.2

Útok xxxx „man xx xxx middle“/únos relace

6.3

Útok xxxxxxxxxx xxxxxxx, například xxxx na komunikační xxxxx xxxx umožnit xxxxxxxxxx xxxxxx neaktuální xxxxx xxxxxxxx řídicí xxxxxxxx xxxxxx nebo xxxxxxxx xxxxx.

X&xxxx;xxxxxxxxxx lze xxxxxx xxxxxx přístup. Xxxxxxxxx odposlechem na xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx k citlivým xxxxxxxx xxxx složkám

7.1

Zachycování xxxxxxxxx / xxxxxx xxxxxxx / xxxxxxxxxxxx xxxxxxxxxx

7.2

Xxxxxxx xxxxxxxxxxxxx přístupu x&xxxx;xxxxxxxx xxxx údajům

Útoky xxxxxxxx služby xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx s cílem xxxxxxx xxxxxx vozidla

8.1

Zasílání xxxxxxx xxxxxx zbytečných xxxxx do xxxxxxxxxxxx xxxxxxx xxxxxxx, aby xxxxx schopen xxxxxxxxxx xxxxxx běžným xxxxxxxx

8.2

Xxxx xxxx „xxxxx hole“, xxx kterém xx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxx vozidly x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxx.

Xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx k systémům xxxxxxx.

9.1

Xxxxxxxxxxx uživatel xx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x&xxxx;xxxx xxxxxxx.

Xxxx mohou xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx infikovat xxxxxxx xxxxxxx

10.1

Xxxxx infikující xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx

Xxxxxx xxxxxxx xxxxxxxx (xxxx. X2X xxxx diagnostické zprávy) xxxx x&xxxx;xxx přenášené xxxxxxxx xxxxxxxx xxxxx

11.1

Xxxxxxxx xxxxxxx zprávy (xxxx. xxx xxxxxxxx xxxxxxxx XXX)

11.2

Xxxxxxxx xxxxxx X2X xxxxxx, xxxx. xxxxxx xxxxxxx vozidlu xxxxxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx (např. CAM, XXXX)

11.3

Xxxxxxxx diagnostické xxxxxx

11.4

Xxxxxxxx xxxxxxxxxxxx xxxxxx (xxxx. xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxx/xxxxxxx/xxxxxx)

4.3.3

Xxxxxx xxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx

Xxxxxxxx xxxx nesprávné xxxxxxx xxxxxxx xxxxxxxxxxx

12.1

Xxxxxxxx xxxxxxx bezdrátové aktualizace xxxxxxxx. Xx xxxx xxxxxxxxx xxxxx i podvržení xxxxxxxxxxx systému xxxx xxxxxxxx.

12.2

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx s využitím xxxxxxxxx/xxxxxxxxx xxxxxxxxx. Do xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx systému xxxx xxxxxxxx.

12.3

Xx softwarem je xxxx xxxxxxxxxxx xxxxxxxxxxxx (xxxx xxxxx k jeho xxxxxxxxx), xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx.

12.4

Xxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx

Xx xxxxx odmítnout xxxxxxxxx xxxxxxxxxxx.

13.1

Xxxx xxxxxxxx xxxxxx vůči xxxxxxxxxxxxxx xxxxxxx xxxx xxxx, xx účelem xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x/xxxx xxxxxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxx zákazníky

4.3.4

Hrozby xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx jednáním xxxxxxxxxxx xxxxxxxxxxxx xxxx

Xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxx xxxxx, kterými by xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx

15.1

Xxxxxxx oběť (xxxx. xxxxxxxx, provozovatel xxxx xxxxxxxxx xxxxxx) xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxx

15.2

Xxxxxx xxxxxxxxxx definované bezpečnostní xxxxxxx

4.3.5

Xxxxxx xxx vozidla xxxxxxxxxxx s jejich vnější xxxxxxxxxxxx a připojeními

Manipulace x&xxxx;xxxxxxxxxxxx xxxxxx vozidla xxxxxxxx xxxxxxxxxxxx útok, xxxx xx xxxx týkat xxxx. xxxxxxxxxx; systémů, xxxxx umožňují xxxxxxxx xxxxxxxx; x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx

16.1

Xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxx dálkové xxxxxxxx xxxxxxx, xxxx xx xxxxxxxx xxxx, xxxxxxxxxx x&xxxx;xxxxxxxx pilot

16.2

Manipulace s telematickými xxxxxxx xxxxxxx (xxxx. x&xxxx;xxxxxxx xxxxxxx citlivého xxxxx, dálkové odemčení xxxxx nákladního xxxxxxxx)

16.3

Xxxxxx xxxxxxxxxxxx systémů x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxx

Xxxxxxx xxxxxxxx xxxxx xxxxxx, xxxx. zábavní xxxxxxxx, xxxxxxx xxxx prostředek x&xxxx;xxxxx na systémy xxxxxxx

17.1

Xxxxxxxxx xxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx zabezpečením xxxxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx xxxxxxx

Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx rozhraním, např. xxxxxx xxxxx XXX xxxx XXX, použitá xxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxx

18.1

Xxxxxxx xxxxxxxx xxxxxxxx, xxxx xxxx xxxxx USB nebo xxxx xxxxx, xxxx xxxxxxx pro xxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx kódu

18.2

Připojení xxxxx xxxxxxxxxxxx xxxxx k systému xxxxxxx

18.3

Xxxxxxx zařízení pro xxxxxxxxxxxx xxxxxxx (např. xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx OBD) x&xxxx;xxxxx, xxxx. formou xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx (přímo xxxx xxxxxxx)

4.3.6

Xxxxxxxx xxxxx/xxxx xxxxxxx

Xxxxxxxx údajů/kódu vozidla

19.1

Extrakce xxxxxxxx xxxxxxxxxx xxxxxxxx xxxx autorskými xxxxx xx xxxxxxx vozidla (xxxxxxxxx xxxxxxx)

19.2

Xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx o majiteli xxxxxxx, xxxx xx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxx, xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx, xxxxxxxxxxxx identifikační číslo xxxxxxx atd.

19.3

Extrakce xxxxxxxxxxxxxxxx xxxxx

Xxxxxxxxxx x&xxxx;xxxxx/xxxxx xxxxxxx

20.1

Xxxxxxxxx/xxxxxxxxxx xxxxx xxxxxxxxxxxxxx identifikačního xxxxx xxxxxxx

20.2

Xxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx xxxxxxxx xxxx při komunikaci xx xxxxxxx xxxxxxx xxxx x&xxxx;xxxx-xxx xxxxxxx xxxxxxx xxxxxxxxxx jinou xxxxxxxxx

20.3

Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx (xxxx. xxxxxxx/xxxxxxxxx/xxxxxxxxx xxxxx, xxxx xxxx xxxxx XXX, xxxx xxxxx jízd)

20.4

Manipulace x&xxxx;xxxx xx xxxxxx podvržení xxxxx o řízení xxxxxxx (xxxx. xxxxx ujetých xxxxxxxxx, xxxxxxxx xxxxx, xxxxx xxxxx xxx.)

20.5

Xxxxxxxxxxx xxxxx systémových xxxxxxxxxxxxxx xxxxx

Xxxxx xxxxx/xxxx

21.1

Xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxxxxxx xxxx

22.2

Xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxx

Xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxx

23.1

Xxxxxxxxx xxxxxxxx řídicího xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx

Xxxxxxxx xxxxxxx xxxx xxxxxxx

24.1

Xxxx xxxxxxxx xxxxxx, xxx xxx xx xxxxxxx xxxx vyvolat xxxxxxxxx zahlcením xxxxxxxx xxxxxx jednotky CAN xxxx vyvoláním xxxxx xx xxxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx.

Xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx

25.1

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx klíčových xxxxxx xxxxxxx, xxxx xxxx xxxxx x&xxxx;xxxxxxx, xxxxxxx hodnota pro xxxxxxxx xxxxxxx atd.

25.2

Neoprávněný xxxxxxx xxxxxxxxxx podvržení xxxxxxxxx xxxxxxxxxxx, xxxx xxxx. napájecí xxxxxx x&xxxx;xxxxxx, teplota baterie xxx.

4.3.7

Xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xx mohly být xxxxxxxx, pokud xx xxxxxx xxxxxxxxxx chráněna xxxx xxxxxxxxxxx

Xxxxxxxxx xxxxxxxxxxx xxxxx xxx ohroženy xxxx nejsou xxxxxxx xxxxxxx

26.1

Xxxxxxxxx krátkých xxxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxx xxxxxxxxx xxxxxxxx útočníkovi xxxxxxxx xxxxxxxxx

26.2

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx algoritmů x&xxxx;xxxxxxx xxxxxxxxx systémů

26.3

Používání xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxx skončí xxxx xxx skončila

Části xxxx xxxxxxxx by xxxxx xxx zneužity x&xxxx;xxxxxxxx xxxxx na xxxxxxx

27.1

Xxxxxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx xxx, xxx xxxxxxx xxxx, nebo xxxxx xxxxxxxxx konstrukční kritéria xxx zastavení útoku

Vývoj xxxxxxxx xxxx xxxxxxxx xxxxxxxx výskyt xxxxxxxxxxxxx

28.1

Xxxxx x&xxxx;xxxxxxxx Xxxxx v softwaru xxxxx xxxxxxxxxx základ xxx xxxxxxxxxxx xxxxxxxxxxxxx. Xx xxxxx xxxxxxx x&xxxx;xxxxxxx, že xxxxxxxx xxxxx xxxxxxxx, xxx xx ověřilo, xx xxx neobsahuje známé xxxxx, a xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx chyb x&xxxx;xxxx.

28.2

Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (např. xxxxx xxx xxxxxx, XXXX xxxxx, mikroprocesorů, xxxxxxxxxxxx certifikátů, přístupových xxxxx xxx.) xxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx XXX nebo umožnit xxxxxxxxx xxxxxx přístup x&xxxx;xxxxxxx oprávněními

Zranitelnosti xxxxxxxxx xxxxxxxx xxxx

29.1

Xxxxxxxx xxxxxx xxxxx portů xxxxxxxxxx xxxx Xxxxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx

29.2

Xxxxxxxxx xxxxxxxx xxxx xx xxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx nebo xxxxxxxxxxxx xxxx (jako xxxx xxxxx xxxx xxxxxxxxx xxxxxxxx a přívěsem) k obejití xxxxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxx síťovým xxxxxxxxx xx účelem provádění xxxxxxxxxx xxxxx, xxxx xx xxxxxxxx xxxxxxxxxxx xxxxx sběrnici XXX.

Xx xxxxx xxxxxxxxx xxxxxx xxxxx

31.1

Xxxx xxxxxxxxx X&xxxx;xxxxx xxxxxxxx údajů xxxx xxxxx při xxxxx xxxxxxxxx xxxxxxxxxx (xxxx. x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx).

Xxxxxxx xxxxxxxxxx xx systémy xxxx xxxxxxx xxxx

32.1

Xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxx. xxxxxxxx xxxxxxxxxxxxxxxx elektronického xxxxxxxxxxxx xxxxxxxx do xxxxxxx x&xxxx;xxxxx umožnit xxxx xxxx „xxx-xx-xxx-xxxxxx“

Xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx hardwaru (xxxx. xxxxxxx) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxx k nedovolené xxxxxxxxxx x&xxxx;Xxxx xxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx)

Xxxx X. Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxx xx xxxxxxx

Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx kanály vozidla

Zmírňující xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx B1.

Tabulka B1

Zmírňující opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx kanály xxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxx „xxxxxxxxxxx xxxxxx vozidla“	Odkaz	Zmírňující xxxxxxxx
4.1	Xxxxxxxx podvržených xxxxx (xxxx. x&xxxx;X2X xxxxxxxxxx xxxxxxxxxxx xxxxxxxx 802.11x xxx xxxxx x&xxxx;xxxxxxx, xxxxx XXXX xxx.) xxxxxxxxx se xx xxxxx xxxxx	X10	Xxxxxxx xxxxx xxxxxxx a neporušenost xxxxx, xxxxx xxxxxx
4.2	Xxxx xxxx „Xxxxx“ (podvrh, který xxxxxxxx existenci množství xxxxxxx vozidel xx xxxxxxx)	X11	Xxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxxxxxxxxx mechanismy (xxxx. xxxxxxxxx hardwarových xxxxxxxxxxxxxx modulů)
5.1	Komunikační xxxxxx xxxxxxxx xxxxxxxxxxx vložení xxxx do úložiště xxxxxxx, xxxxxxxxx vložením xxxxxxxxxx binárního kódu xx xxxx xxx	X10 X6	Xxxxxxx xxxxx pravost x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx obdrží Aby xx minimalizovala xxxxxx, xxxx systémy zahrnovat xxxxxxxxxx již xx xxxxxx
5.2	Xxxxxxxxxxx xxxxxx umožňují xxxxxxxxxx x&xxxx;xxxxx nebo x&xxxx;xxxxx v úložišti xxxxxxx	X7	X&xxxx;xxxxxxx xxxxxxxxxxx xxxxx/xxxx se xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx
5.3	Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx
5.4 21.1	Xxxxxxxxxxx kanály xxxxxxxx xxxxx xxx nebo xxxx x&xxxx;xxxxxxxx xxxxxxx
5.5	Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxx nebo kódu xx systémů vozidla (xxxxx xxx/xxxx)
6.1	Xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx	X10	Xxxxxxx ověří pravost x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx
6.2	Xxxx xxxx „xxx xx xxx xxxxxx“/xxxx xxxxxx	X10	Xxxxxxx ověří pravost x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx
6.3	Xxxx xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx na xxxxxxxxxxx bránu xxxx xxxxxxx útočníkovi xxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxx jednotky xxxxxx xxxx xxxxxxxx brány.	X10
7.1	Zachycování xxxxxxxxx / xxxxxx xxxxxxx / xxxxxxxxxxxx xxxxxxxxxx	X12	Xxxxxxx xxxxx zasílané xx xxxxxxx xxxx x&xxxx;xxxxxxx xxxx xxxxxxxx
7.2	Xxxxxxx xxxxxxxxxxxxx přístupu x&xxxx;xxxxxxxx xxxx xxxxx	X8	Xxxx návrhu xxxxxxx a řízení xxxxxxxx xx neoprávněné xxxxx xxxxxx xxx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx údajům. Xxxxxxx xxxxxxxxxx zabezpečení lze xxxxxx v OWASP
8.1	Zasílání velkého xxxxxx zbytečných dat xx xxxxxxxxxxxx systému xxxxxxx, xxx nebyl xxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxx	X13	Xxxxxxx se xxxxxxxx k odhalování útoku xxxxxxxx služby x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx
8.2	Xxxx xxxx „xxxxx xxxx“, xxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx přenosu xxxxx do xxxxxx xxxxxxx	X13	Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx
9.1	Xxxxxxxxxxx xxxxxxxx xx schopen xxxxxx xxxxxxxxxxxxx přístup, xxxxxxxxx x&xxxx;xxxx xxxxxxx	X9	Xxxxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xxxx xxxxxxxxxx
10.1	Xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx médií	M14	Měla xx xxx xxxxxxx opatření xx xxxxxxx xxxxxxx xxxxx virům/malwaru
11.1	Škodlivé xxxxxxx xxxxxx (xxxx. xxxxxx XXX)	X15	Xxxx by xxx xxxxxxx opatření k odhalení xxxxxxxxxx interních xxxxx xxxx xxxxxxx
11.2	Xxxxxxxx zprávy X2X xxxxxx, xxxx. xxxxxx zaslané xxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxx xxxx vozidly (xxxx. XXX, XXXX)	X10	Xxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xxxxx xxxxxx
11.3	Xxxxxxxx diagnostické xxxxxx
11.4	Xxxxxxxx proprietární xxxxxx (xxxx. xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx zařízení xxxx xxxxxxxxxx xxxxxxxx/xxxxxxx/xxxxxx)

Xxxxxxxxxx opatření xxx proces aktualizace

Zmírňující xxxxxxxx pro hrozby xxxxxxxxxxx s procesem aktualizace xxxx xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx

Xxxxx na xxxxxxx&xxxx;X1	Xxxxxx xxx xxxxxx xxxxxxxxxxx	Xxxxx	Xxxxxxxxxx xxxxxxxx
12.1	Xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx softwaru. Xx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.	X16	Xxxxxxx se xxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx
12.2	Xxxxxxxx postupů xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx/xxxxxxxxx xxxxxxxxx. Do xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx aktualizace systému xxxx xxxxxxxx.
12.3	Xx xxxxxxxxx xx xxxx aktualizací xxxxxxxxxxxx (čímž xxxxx x&xxxx;xxxx xxxxxxxxx), xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx.
12.4	Xxxxxxxx kryptografických klíčů xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx	X11	Xxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx musí xxx xxxxxxxx mechanismy xxxxxxxxxxx.
13.1	Xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxx, za xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x/xxxx odblokování xxxxxx xxxxxxxx pro konkrétní xxxxxxxxx	X3	Xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx-xxx xxxxxxx. Xxx xxxx-xxx xxxxxxx, xxxxx jsou xxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxx xx obnovu x&xxxx;xxxxxxx výpadku xxxxxxx. Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

Zmírňující xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx umožňující xxxxxxxxxxxx xxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby související x&xxxx;xxxxxxxxxxxx xxxxxxx jednáním xxxxxxxxxxx kybernetický xxxx xxxx xxxxxxx x&xxxx;xxxxxxx X3.

Xxxxxxx&xxxx;X3

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx umožňujícím xxxxxxxxxxxx xxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx	Xxxxx	Xxxxxxxxxx opatření
15.1	Nevinná xxxx (např. vlastník, xxxxxxxxxxxx xxxx pracovník xxxxxx) xxxx být xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxx	X18	Xxxxx zavedena xxxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx rolí x&xxxx;xxxxxxxxxxxx práv xx xxxxxxx xxxxxx nejnižších xxxxxxx xxxxxxxxx.
15.2	Xxxxxx dodržovány xxxxxxxxxx xxxxxxxxxxxx xxxxxxx	X19	Xxxxxxxxxx xxxxxxx, aby bezpečnostní xxxxxxx xxxx definovány x&xxxx;xxxxxxxxxx, včetně xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx bezpečnostních xxxxxx.

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx s vnější xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X4.

Xxxxxxx&xxxx;X4

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx s vnější xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx	Xxxxx	Xxxxxxxxxx opatření
16.1	Manipulace s funkcemi xxxxxxxxxx xxx dálkové xxxxxxxx systémů, jako xx vzdálený klíč, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx	X20	Xxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx být xxxxxxxx xxxxxxxxxx xxxxxxxxxxx.
16.2	Xxxxxxxxxx s telematickými xxxxxxx xxxxxxx (např. x&xxxx;xxxxxxx teploty xxxxxxxxx xxxxx, xxxxxxx odemčení xxxxx nákladního prostoru)
16.3	Rušení xxxxxxxxxxxx xxxxxxx s krátkým xxxxxxx nebo senzorů
17.1	Poškozená xxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx zabezpečením xxxxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx na xxxxxxx xxxxxxx	X21	Xxxxxxxx xxxx xxx xxxxxxxx z hlediska xxxxxxxxxxx, xxxxxx a jeho xxxxxxxxx xxxx být xxxxxxxx. Xxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx minimalizují xxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxx je xxxxx xxx instalaci xx xxxxxxx, xxxx xxxxx xxxxxxxxx xxx xxxxxxxx
18.1	Xxxxxxx xxxxxxxx xxxxxxxx, xxxx xxxx xxxxx XXX xxxx jiné porty, xxxx xxxxxxx pro xxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx škodlivého xxxx	X22	Xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx vnějších xxxxxxxx
18.2	Xxxxxxxxx xxxxx infikovaného virem x&xxxx;xxxxxxx xxxxxxx	X22	Xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx vnějších xxxxxxxx
18.3	Xxxxxxx xxxxxxxx xxx diagnostický xxxxxxx (xxxx. zařízení xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx XXX) x&xxxx;xxxxx, např. xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx (xxxxx nebo nepřímo)	M22	Musí xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx vnějších rozhraní

Zmírňující xxxxxxxx xxx potenciální xxxx útoků nebo xxxxxxxx xxx xxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxx xxxxx a motivy xxx xxxx xxxx xxxxxxx x&xxxx;xxxxxxx B5.

Tabulka B5

Zmírňující xxxxxxxx xxx xxxxxx související x&xxxx;xxxxxxxxxxxxx xxxx útoků x&xxxx;xxxxxx xxx xxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxx xxxxxxxxxxx cíle xxxxx x&xxxx;xxxxxx pro útok	Odkaz	Zmírňující xxxxxxxx
19.1	Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx nebo autorskými xxxxx ze xxxxxxx xxxxxxx (xxxxxxxxx xxxxxxx / odcizení xxxxxxxx)	X7	X&xxxx;xxxxxxx xxxxxxxxxxx xxx/xxxx xx xxxxxxx techniky a koncepce xxxxxx přístupu Xxxxxxx xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX
19.2	Xxxxxxxxxxx přístup x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx, jako xx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx účtu, xxxxxxxxx x&xxxx;xxxxxxxx, informace x&xxxx;xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx číslo xxxxxxx atd.	M8	Díky xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xx xxxxxxxxxxx osoby xxxxxx xxx možnost xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX
19.3	Xxxxxxxx xxxxxxxxxxxxxxxx xxxxx	X11	Xxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx musí xxx xxxxxxxx bezpečnostní mechanismy, xxxx. používání xxxxxxxxxxxxxx xxxxxx
20.1	Xxxxxxxxx/xxxxxxxxxx změny xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx vozidla	M7	K ochraně xxxxxxxxxxx xxx/xxxx xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP
20.2	Zneužití xxxxxxxxxx Xxxxxxxxx xxxxx xxxxxxxx xxxx při komunikaci xx systémy mýtného xxxx x&xxxx;xxxx-xxx xxxxxxx xxxxxxx zobrazovat jinou xxxxxxxxx	M7
20.3	Xxxxxxxx k obcházení xxxxxxxxxxxxxx xxxxxxx (např. xxxxxxx/xxxxxxxxx/xxxxxxxxx xxxxx, xxxx jsou xxxxx ODR, xxxx xxxxx jízd)	M7	K ochraně xxxxxxxxxxx xxx/xxxx se použijí xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Příklad xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX Xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxx xx xxxxxxx xxxx x&xxxx;xxxxxxxxxxx xxxx xx xxxxx xxx xxxxxxxx porovnáváním xxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxx
20.4	Xxxxxxxxxx x&xxxx;xxxx za účelem xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx (xxxx. počet xxxxxxx xxxxxxxxx, rychlost xxxxx, xxxxx xxxxx xxx.)
20.5	Xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx údajů
21.1	Neoprávněné xxxxxx xxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxx	X7	X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX
22.2	Xxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxx	X7	X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx přístupu Příklad xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX
23.1	Xxxxxxxxx xxxxxxxx xxxxxxxx systému xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx	X7
24.1	Xxxx xxxxxxxx xxxxxx, xxx xxx xx xxxxxxx xxxx vyvolat například xxxxxxxxx xxxxxxxx řídicí xxxxxxxx CAN nebo xxxxxxxxx xxxxx xx xxxxxxxx XXX prostřednictvím xxxxxxxx zasílání zpráv.	M13	Použijí xx opatření k odhalování xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx z takového xxxxx
25.1	Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx parametrů konfigurace xxxxxxxxx funkcí xxxxxxx, xxxx xxxx xxxxx x&xxxx;xxxxxxx, xxxxxxx xxxxxxx xxx xxxxxxxx airbagů xxx.	X7	X&xxxx;xxxxxxx systémových dat/kódu xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx zabezpečení xxx nalézt v OWASP
25.2	Neoprávněný xxxxxxx xxxxxxxxxx podvržení xxxxxxxxx xxxxxxxxxxx, jako xxxx. xxxxxxxx xxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxx.	X7

Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxxx, které xx xxxxx být xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx chráněny xxxx zabezpečeny

Zmírňující xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xx xxxxx xxx xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxxx zabezpečeny, jsou xxxxxxx v tabulce B6.

Tabulka B6

Zmírňující xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xx xxxxx xxx xxxxxxxx, pokud xx nebyly xxxxxxxxxx xxxxxxxx xxxx zabezpečeny

Odkaz xx xxxxxxx&xxxx;X1	Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx zranitelnostmi, xxxxx xx xxxxx xxx xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx	Xxxxx	Xxxxxxxxxx xxxxxxxx
26.1	Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxx doby xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx	X23	Xxxx xxx xxxxxxxxxx xxxxxxxxx postupy kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx
26.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx algoritmů k ochraně xxxxxxxxx systémů
26.3	Používání zastaralých xxxxxxxxxxx xxxxxxxxx
27.1	Xxxxxxxx xxxx xxxxxxxx, který xx xxxxxxx xxx, xxx xxxxxxx xxxx, xxxx xxxxx xxxxxxxxx konstrukční xxxxxxxx pro xxxxxxxxx xxxxx	X23	Xxxx být xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx
28.1	Xxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx. Xx platí xxxxxxx x&xxxx;xxxxxxx, xx software xxxxx xxxxxxxx, aby xx xxxxxxx, xx xxx xxxxxxxxxx xxxxx xxxxx, a xxxxxxx xx riziko xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxx.	X23	Xxxx xxx dodržovány xxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxx vývoje softwaru x&xxxx;xxxxxxxx. Xxxxxxxxx kybernetické bezpečnosti x&xxxx;xxxxxxxxxxxxx pokrytím xxxxxx
28.2	Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (xxxx. xxxxx xxx ladění, XXXX xxxxx, xxxxxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxx xxx.) xxxx xxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx XXX xxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx
29.1	Xxxxxxxx xxxxxx xxxxx xxxxx otevřených vůči Xxxxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx systémům
29.2	Obcházení xxxxxxxx xxxx xx xxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx síťových bran xxxx přístupových xxxx (xxxx xxxx xxxxx xxxx xxxxxxxxx vozidlem x&xxxx;xxxxxxxx) x&xxxx;xxxxxxx ochrany x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx za xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, xxxx xx xxxxxxxx xxxxxxxxxxx zpráv xxxxxxxx CAN.	M23	Musí být xxxxxxxxxx osvědčené xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx. Xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx systému x&xxxx;xxxxxxxxx integrace

Zmírňující xxxxxxxx xxx xxxxxx nebo xxxx dat x&xxxx;xxxxxxx

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx xxxxx xxx x&xxxx;xxxxxxx jsou uvedena x&xxxx;xxxxxxx X7.

Xxxxxxx&xxxx;X7

Xxxxxxxxxx opatření xxx xxxxxx související x&xxxx;xxxxxxxx ztráty xxxx xxxxx xxx x&xxxx;xxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx ztráty nebo xxxxx xxx z vozidla	Odkaz	Zmírňující xxxxxxxx
31.1	Xxxx xxxxxxxxx X&xxxx;xxxxx xxxxxxxx údajů xxxx xxxxx při xxxxx xxxxxxxxx xxxxxxxxxx (např. x&xxxx;xxxxxxx xxxxxxx nebo xxxxxxxx xxxxxxx).	X24	Xxxxxxxxxx osobních xxxxx xx xxxx xxxxxxxxxxx postupy pro xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx.

Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx manipulaci xx xxxxxxx za xxxxxx xxxxxxxx xxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx manipulací xx xxxxxxx za xxxxxx xxxxxxxx xxxxx jsou xxxxxxx v tabulce B8.

Tabulka B8

Zmírňující xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xx xxxxxxx za xxxxxx xxxxxxxx útoku

Odkaz xx tabulku A1	Hrozba xxxxxxx xxxxxxxxxx xx systémy xx xxxxxx umožnění xxxxx	Xxxxx	Xxxxxxxxxx opatření
32.1	Manipulace x&xxxx;XXX xxxxxxxxxxx xxxxxxxxx, např. xxxxxxxx neautorizovaného hardwarového xxxxxxxx xx xxxxxxx x&xxxx;xxxxx umožnit xxxx xxxx „man-in-the-middle“	M9	Použijí se xxxxxxxx pro předcházení xxxxxxxxxxxxx přístupu a pro xxxx xxxxxxxxxx

Xxxx X. Xxxxxxxxxx xxxxxxxx pro xxxxxx zaměřené xx xxxxxxx xxxxxxx

Xxxxxxxxxx opatření xxx xxxx-xxx xxxxxxx

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx s back-end xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X1.

Xxxxxxx&xxxx;X1

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxx-xxx xxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1	Xxxxxx xxx back-end xxxxxxx	Xxxxx	Xxxxxxxxxx xxxxxxxx
1.1 &xxx; 3.1	Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (útok xxxxxxxxx xxxxxxxxxxxx)	X1	Xxxx-xxx xxxxxxx musí xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx minimalizujícími riziko xxxxx provedeného zaměstnanci
1.2 &xxx; 3.3	Xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (například xxxxxxxxxxxxxxx zadních xxxxxx (xxxxxxxx), neopravenými xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx XXX xxxx xxxxxx xxxxxxxxxx)	X2	Xxxx-xxx xxxxxxx xxxx xxx xxxxxxxx bezpečnostními xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx přístupu Xxxxxxx xxxxxxxxxx zabezpečení lze xxxxxx x&xxxx;XXXXX
1.3 &xxx; 3.4	Xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx (například prostřednictvím XXX média xxxx xxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx)	X8	Xxxx xxxxxx systému x&xxxx;xxxxxx přístupu by xxxxxxxxxxx osoby xxxxxx xxx xxxxxxx xxxxxx xxxxxxx k osobním údajům xxxx xxxxxxxxx xxxxxxxxxx xxxxxx.
2.1	Xxxx na xxxx-xxx xxxxxx zastaví xxxx xxxxxxxxx, xxxxxxxxx tím, xx zabrání interakci x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xx xxxxx xxxxxxx xxxxxxxxx	X3	Xxxx být xxxxxxxx xxxxxxxxxx xxxxxxxxxxx back-end xxxxxxx. Pro back-end xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxx xx obnovu x&xxxx;xxxxxxx výpadku xxxxxxx. Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP
3.2	Ztráta xxxxxxxxx x&xxxx;xxxxxx. Xxxxxxx xxxxx xxxxx být xxxxxxxx v důsledku útoků xxxx nehod, xxxxx xxxx uloženy x&xxxx;xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.	X4	Xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx s cloudovými xxxxxxxx. Příklady mechanismů xxxxxxxxxxx lze xxxxxx x&xxxx;xxxxxxxx xxx cloud xxxxxxxxx xxxxxxxx XXXXX x&xxxx;xxxxxxxxx NCSC.
3.5	Únik xxxxxxxxx xxxxxxxxxx sdílením xxxxx (xxxx. xxxxx xx xxxxxx xxxxxxx, xxxxxxxx xxx na xxxxxxxxx xxxxxxx)	X5	Xxxx-xxx xxxxxxx xxxx xxx chráněny xxxxxxxxxxxxxx xxxxxxxxxx minimalizujícími xxxxxx xxxxx xxx Xxxxxxx xxxxxxxxxx zabezpečení lze xxxxxx x&xxxx;XXXXX

Xxxxxxxxxx opatření xxx xxxxxxxxxxx lidské xxxxxxx

Xxxxxxxxxx xxxxxxxx pro xxxxxx související x&xxxx;xxxxxxxxxxxx xxxxxxx jednáním xxxx xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx

Xxxxx na xxxxxxx&xxxx;X1	Xxxxxx xxxxxxxxxxx s nezamýšleným xxxxxxx xxxxxxxx	Xxxxx	Xxxxxxxxxx xxxxxxxx
15.1	Xxxxxxx oběť (xxxx. xxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx údržby) xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx nebo x&xxxx;xxxxxxxx xxxxx	X18	Xxxxx zavedena opatření xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx rolí x&xxxx;xxxxxxxxxxxx xxxx xx xxxxxxx xxxxxx nejnižších xxxxxxx xxxxxxxxx.
15.2	Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx	X19	Xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx v souvislosti x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxx.

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxxxxx xxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxx xxx jsou uvedena x&xxxx;xxxxxxx C3.

Tabulka C3

Zmírňující xxxxxxxx xxx xxxxxx související x&xxxx;xxxxxxx xxxxxxx ztráty xxx

Xxxxx xx tabulku A1	Hrozba xxxxxxx xxxxxx xxx	Xxxxx	Xxxxxxxxxx xxxxxxxx
30.1	Xxxxx způsobené třetí xxxxxxx. Citlivá xxxx xxxxx být ztracena xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx xxx xxxxxxxx xxxxxx nebo x&xxxx;xxxxxxx xxxxxxx.	X24	Xxxxxxxxxx xxxxxxxx xxxxx xx řídí xxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx. Příklady xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXX/XX27/XX5
30.2	Xxxxxx xxx x&xxxx;xxxxxxxx xxxxxxxxx DRM (správy xxxxxxxxxxx xxxx) Xxxxxxxxxxx xxxx xxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx problémů x&xxxx;xxxxxxx XXX.
30.3	Xxxx xxxxx xx xxxxxx xxxx xxxxxxxxx citlivých xxx x&xxxx;xxxxxxxx opotřebení IT xxxxxxxx, xxx xxxx xxxxxxxx navazující problémy (xxxxxxxxx v případě xxxxx xxxxx).

Plné znění - 42021X0387

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Xxxxxxx OSN č. 155 – Xxxxxxxx xxxxxxxxxx xxx schvalování vozidel x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx [2021/387]

XXXXX

XXXXXXX

XXXXXXX

1. OBLAST XXXXXXXXXX

2. DEFINICE

3.&xxxx;&xxxx;&xxxx;XXXXXX X&xxxx;XXXXXXXXX

4.&xxxx;&xxxx;&xxxx;XXXXXXXX

5.&xxxx;&xxxx;&xxxx;XXXXXXXXX

6.&xxxx;&xxxx;&xxxx;XXXXXXXXX X&xxxx;XXXXX XXX XXXXXX XXXXXX KYBERNETICKÉ XXXXXXXXXXX

7.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX

8.&xxxx;&xxxx;&xxxx;XXXXX XXXX XXXXXXX X&xxxx;XXXXXXXXX XXXXXXXXX XXXX

9. SHODNOST XXXXXX

10.&xxxx;&xxxx;&xxxx;XXXXXXX XX XXXXXXXXXX XXXXXX

11.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX XXXXXXXX XXXXXX

12.&xxxx;&xxxx;&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXX XXXXXXXX XXXXXXXXXXX XX XXXXXXXXX SCHVALOVACÍ XXXXXXX X&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXXXX XXXXXX

PŘÍLOHA 1

Informační xxxxxxxx

Příloha 1 – xxxxxxx 1

XXXXXXX 2

Xxxxxxx

PŘÍLOHA 3

Xxxxxxxxxx značky xxxxxxxxx typu

PŘÍLOHA 4

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

PŘÍLOHA 5

Xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxxx zmírňujících xxxxxxxx

Část X. Xxxxxxxxxxxx nebo xxxxxx xxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

Xxxx X. Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxx xx xxxxxxx

Xxxx X. Xxxxxxxxxx xxxxxxxx pro xxxxxx zaměřené xx xxxxxxx xxxxxxx

Plné znění - 42021X0387

Na co čekáte? Nečekejte už ani minutu. Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Xxxxxxx OSN č. 155 – Xxxxxxxx xxxxxxxxxx xxx schvalování vozidel x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx [2021/387]

XXXXX

XXXXXXX

XXXXXXX

1. OBLAST XXXXXXXXXX

2. DEFINICE

3.&xxxx;&xxxx;&xxxx;XXXXXX X&xxxx;XXXXXXXXX

4.&xxxx;&xxxx;&xxxx;XXXXXXXX

5.&xxxx;&xxxx;&xxxx;XXXXXXXXX

6.&xxxx;&xxxx;&xxxx;XXXXXXXXX X&xxxx;XXXXX XXX XXXXXX XXXXXX KYBERNETICKÉ XXXXXXXXXXX

7.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX

8.&xxxx;&xxxx;&xxxx;XXXXX XXXX XXXXXXX X&xxxx;XXXXXXXXX XXXXXXXXX XXXX

9. SHODNOST XXXXXX

10.&xxxx;&xxxx;&xxxx;XXXXXXX XX XXXXXXXXXX XXXXXX

11.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX XXXXXXXX XXXXXX

12.&xxxx;&xxxx;&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXX XXXXXXXX XXXXXXXXXXX XX XXXXXXXXX SCHVALOVACÍ XXXXXXX X&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXXXX XXXXXX

PŘÍLOHA 1

Informační xxxxxxxx

Příloha 1 – xxxxxxx 1

XXXXXXX 2

Xxxxxxx

PŘÍLOHA 3

Xxxxxxxxxx značky xxxxxxxxx typu

PŘÍLOHA 4

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

PŘÍLOHA 5

Xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxxx zmírňujících xxxxxxxx

Část X. Xxxxxxxxxxxx nebo xxxxxx xxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

Xxxx X. Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxx xx xxxxxxx

Xxxx X. Xxxxxxxxxx xxxxxxxx pro xxxxxx zaměřené xx xxxxxxx xxxxxxx

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.