Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Xxxxxxx XXX č. 155 – Xxxxxxxx ustanovení xxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx [2021/387]

Datum xxxxxx x&xxxx;xxxxxxxx: 22.&xxxx;xxxxx 2021

Tento xxxxxxxx xxxxxx výhradně xxxx xxxxxxxxxxxx nástroj. Xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxx xxxx tato:

ECE/TRANS/WP.29/2020/79

ECE/TRANS/WP.29/2020/94 x

XXX/XXXXX/XX.29/2020/97

XXXXX

XXXXXXX

1.

Xxxxxx xxxxxxxxxx

2.

Xxxxxxxx

3.

Xxxxxx o schválení

4.

Označení

5.

Schválení

6.

Osvědčení x&xxxx;xxxxx pro xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

7.

Xxxxxxxxxxx

8.

Xxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx

9.

Xxxxxxxx xxxxxx

10.

Xxxxxxx xx xxxxxxxxxx výroby

11.

Definitivní xxxxxxxx xxxxxx

12.

Xxxxx x&xxxx;xxxxxx xxxxxxxxxxx zkušeben odpovědných xx provádění xxxxxxxxxxx xxxxxxx a názvy x&xxxx;xxxxxx xxxxxxxxxxxxx orgánů

PŘÍLOHY

1

Informační xxxxxxxx

2

Xxxxxxx

3

Xxxxxxxxxx xxxxxx schválení xxxx

4

Xxxx xxxxxxxxx o shodě pro xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

5

Xxxxxx hrozeb x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx opatření

1.   OBLAST PŮSOBNOSTI

1.1

Tento xxxxxxx xx xxxxxxxx xx xxxxxxx kategorií X&xxxx;x&xxxx;X, pokud xxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.

Xxxxx xxxxxxx xx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx X, xxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx.

1.2

Xxxxx xxxxxxx xx xxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx L6 a L7, xxxx-xx vybavena xxxxxxxx xxxxxxxxxxxxxxxx řízení úrovně 3 xxxx vyšší, x&xxxx;xxxxxxx s referenčním xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxx XX.29 x&xxxx;xxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx OSN o automatizovaných xxxxxxxxx (XXX/XXXXX/XX.29/1140).

1.3

Xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxx XXX, xxxxxxxxxx xxxx vnitrostátní právní xxxxxxxx upravující xxxxxxx xxxxxxxxxxx stran k vozidlu, xxxx údajům, xxxxxxx x&xxxx;xxxxxxx a podmínky tohoto xxxxxxxx. Xxxxxx xxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx osob v souvislosti xx zpracováním xxxxxx xxxxxxxx xxxxx.

1.4

Xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxx XXX, vnitrostátní xxxx regionální právní xxxxxxxx upravující xxxxx x&xxxx;xxxxxxxxx/xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxx, xxxxxxxxx xx xxxxxxxxxxx, pokud xxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;XXXXXXXX

Xxx účely xxxxxx předpisu xx xxxxxx:

2.1

„xxxxx xxxxxxx“, xxxxxxx, xxxxx xx xxxxxx xxxxxxx v těchto xxxxxxxxx xxxxxxxxxx:

x)

xxxxxxxx xxxx xxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx;

2.2

„xxxxxxxxxxxxx xxxxxxxxxxx“ xxxx, xxx xxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxx xxxx kybernetickými xxxxxxxx xxxxxxxxxx na xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx;

2.3

„xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (XXXX)“ xxxxxxxxxxxx xxxxxxx založený na xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxxxx procesy, xxxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxx xxxxx rizika xxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbami pro xxxxxxx x&xxxx;xxxxxxx vozidla xxxx kybernetickými xxxxx;

2.4

„xxxxxxxx“ xxxxxx xxxxxxxxxxxxx xxxxx x/xxxx subsystémů, xxxxx xxxxxxxxxx xxxxx xxxx xxxx xxxxxx;

2.5

„xxxxxxxxx xxxx“ xxxx xx xxxxxxxxx xxxx xxxxxxx;

2.6

„xxxxxxx xxxx“ xxxx, xx xxxxxx xx typ xxxxxxx xx xxxxxx;

2.7

„xxxxxxxxx xxxx“ xxxx, xx xxxxxx xx typ vozidla xxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx vozidel xxxxxx xxxx. Xxxxxxx x&xxxx;xxxxxx xxxx budou xxxxx této xxxx x&xxxx;xxxxxxx, xxxxxxx xxxx xxxx xxxxxxxx. Xxxx xxxx končí, jakmile xxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx nejsou x&xxxx;xxxxxxx;

2.8

„xxxxxxxxxxx xxxxxxxxx“ xxxxx xx xxxxxxx rizika;

2.9

„rizikem“ xxxxxxxxx, xx xxxxxxxxxxxx xxxxxxx xxxx zneužita xxxxxxxxx xxxxxxx, čímž xxxx organizaci xxxx xxxxxxxxxxx xxxxxxxxx xxxx;

2.10

„xxxxxxxxxx xxxxx“ xxxxxxx xxxxxx xxxxxxxxxx, rozpoznání x&xxxx;xxxxxx xxxxx (xxxxxxxxxxxx xxxxx) x&xxxx;xxxxx porozumět povaze xxxxxx x&xxxx;xxxxxxxx úroveň xxxxxx (analýza xxxxx), x&xxxx;xxxxxxxxx porovnáním výsledků xxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxx určit, xxx xx xxxxxx x/xxxx xxxx xxxxxx xxxxxxxxxx xxxx tolerovatelné (xxxxxxxxx rizik);

2.11

„řízením rizik“ xxxxxxxxxxxx xxxxxxxx zaměřené xx řízení x&xxxx;xxxxxxxx xxxxxxxxxx s ohledem xx xxxxxx;

2.12

„xxxxxxx“ potenciální příčina xxxxxxxxxxx incidentu, xxxxx xxxx xxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxx;

2.13

„xxxxxxxxxxxxx“ xxxxx xxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxx xxxxxxxx jednou xx xxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;XXXXXX X&xxxx;XXXXXXXXX

3.1

Xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx výrobce xxxxxxx xxxx xxxx xxxxx xxxxxxxx xxxxxxxx.

3.2

X&xxxx;xxxxxxx xxxx xxx přiloženy xxxxxxxxxxx xxxxxxxxx xx xxxxxx vyhotovení x&xxxx;xxxx xxxxxxxxxxx:

3.2.1

Xxxxx xxxx vozidla x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx 1 xxxxxx xxxxxxxx.

3.2.2

X&xxxx;xxxxxxxxx, kdy se xxxxx, xx xx xx některé xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx, nebo pokud xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx-xxx výrobce xxxx jeho dodavatelů, xxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, xxxxx umožní xxxxx provedení xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. X&xxxx;xxxxxx xxxxxxxxxxx xx xxxxxxx xxxx x&xxxx;xxxxxxxxx.

3.2.3

Xxxxxxxxx x&xxxx;xxxxx pro xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx bodu 6 xxxxxx xxxxxxxx.

3.3

Xxxxxxxxxxx musí xxxxxxxxx dvě xxxxx:

x)

Xxxxxx xxxxxxxx xxxxxxxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 1, xxxxx xxxx xxx xxxxx xxxxxxxxxxxxx orgánu xxxx jeho xxxxxxxxx xxxxxxxx xxxxxxxx při xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxx. Tato xxxxxxxxxxx xx xxxxxxx schvalovacím xxxxxxx nebo xxxx xxxxxxxxxx xxxxxxxxx jako xxxxxxxx xxxxxxxxx pro xxxxxxxxxxx proces. Xxxxxxxxxxx xxxxx nebo jeho xxxxxxxxx xxxxxxxx xxxxxxx, xxx tato složka xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xx xxxx nejméně 10 xxx xx xxxxxxxx, xxx je xxxxxx typu xxxxxxx x&xxxx;xxxxxxxx platností xxxxxxxx;

x)

Xxxxx xxxxxxxx, které xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx, xx xxxx xxxxxxx xxxxxxxx, xxxx xx xxxx xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxx. Xxxxxxx xxxxxxx, aby xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxxx xx kontrole xxx xxxxxxxxx xxxx, xxxxxxx x&xxxx;xxxxxxxxx po xxxx nejméně 10 xxx od okamžiku, xxx xx xxxxxx xxxx vozidla s konečnou xxxxxxxxx ukončena.

4.   OZNAČENÍ

4.1

Na každé xxxxxxx, jež odpovídá xxxx vozidla xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xx xx xxxxxxxxxx x&xxxx;xxxxxx přístupném místě xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx, xxxxx se skládá x:

4.1.1

xxxxxxx „E“ x&xxxx;xxxxxxxx, xx nímž xxxxxxxxx xxxxxxxxxxx xxxxx xxxx, xxxxx xxxxxxxxx xxxxxxx;

4.1.2

xxxxx xxxxxx předpisu, xx xxxx následuje xxxxxxx „X“, xxxxxxx a číslo xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxx xxxx x&xxxx;xxxx 4.1.1.

4.2

Vyhovuje-li xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxx k dohodě v zemi, xxxxx xxxxxxx schválení xxxx xxxxx tohoto xxxxxxxx, xxxx xxxxx xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxx 4.1.1 xxxxxxxx; x&xxxx;xxxxxxx xxxxxxx xx xxxxx předpisu x&xxxx;xxxxxxxxx, xxxxx i další xxxxxxx xxxxx xxxxxxxx, podle xxxxxxx xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx, která xxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxxx xxxxxxx xxxxxx xx symbolu xxxxxxxxxxxx xxxx x&xxxx;xxxx 4.1.1.

4.3

Xxxxxx xxxxxxxxx xxxx xxx xxxxx čitelná x&xxxx;xxxxxxxxxxxx.

4.4

Xxxxxx schválení xxxx xx umístí poblíž xxxxxxx s údaji o vozidle, xxxxxx xxxxxxxx xxxxxxx, xxxx přímo na xx.

4.5

X&xxxx;xxxxxxx 3 xxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx značky xxxxxxxxx typu.

5.   SCHVÁLENÍ

5.1

Schvalovací xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxx vozidel, xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx.

5.1.1

Xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx, xxx výrobce xxxxxxx xxxxxx nezbytná xxxxxxxx xxx xxxx typ xxxxxxx x&xxxx;xxxxx:

x)

xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx požadované tímto xxxxxxxxx, xxx bylo xxxxx xxxxxxxx, xx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxx identifikována a řízena;

b)

popsat xxxxxxxxx rizik (provedené xxxxx vývojové xxxx xxxx retrospektivně), xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxx xx xxx xxxxxxx, včetně xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx pro xxxxxxxxx xxxxx;

x)

xxxxxxxxxx xxx návrhu xxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xx xx;

x)

xxxxxxxxxxxx xxxxx na xxxxxxx xxxxxxxxxx kybernetických xxxxx x&xxxx;xxxxxxxxxx forenzní xxxxxxxxxx xxx xxx účely xxxxxxx pokusů x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx.

5.1.2

Xxxxxxxxxxx orgán nebo xxxxxxxxx xxxxxxxx ověří xxxxxxxx xxxxxxx daného xxxx vozidla, xx xxxxxxx vozidla zavedl xxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxx v dokumentaci. Xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx nebo xxxxxxxxx xxxxxxxx sama xxxx xx spolupráci x&xxxx;xxxxxxxx xxxxxxx xxxxxxx vzorků. Xxxxx xxxxxx se xxxxxx xxxxxxxx na xxxxxx, která xxxx xxxxx xxxxxxxxx rizik xxxxxxxxxxx jako xxxxxx, xxx xxxx xxxx xxxxxx.

5.1.3

Xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx typu x&xxxx;xxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxx nebo xxxx požadavků xxxxxxxxx x&xxxx;xxxx 7.3, zejména:

a)

výrobce xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx uvedené x&xxxx;xxxx 7.3.3; xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxxxx všechna xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx 5 xxxxx X;

x)

xxxxxxx vozidla xxxxxxxxx xxx xxxxxxx xxxx xxxxxx xxxxxxxxxx v jeho xxxxxxxxx xxxxx, nebo xxxxxx provedena xxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx, xxx xxxxxxxx xxx 7;

c)

výrobce xxxxxxx xxx xxxx xxx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx (je-li x&xxxx;xxxxxxxxx) xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, služeb, xxxxxxxx xxxx dat xxxxxxxxxxxxx z následného xxxx;

x)

xxxxxxx xxxxxxx neprovedl xxxx xxxxxxxxxx vhodné x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.

5.1.4

Posuzující xxxxxxxxxxx xxxxx rovněž xxxxxxx xxxxxx xxxxxxxxx xxxx z hlediska kybernetické xxxxxxxxxxx, xxxxx schvalovací xxxxx xxxx technická xxxxxxxx xxxxxxxxxx od xxxxxxx xxxxxxx dostatečné xxxxxxxxx pro posouzení xxxxxxxxxxxx bezpečnosti xxxx xxxxxxx.

5.2

Xxxxxxxx x&xxxx;xxxxxxxxx xxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx xxxxxxxxx typu xxxxxxx xxxxx tohoto předpisu xx xxxxx xxxxxxx xxxxxx x&xxxx;xxxx 1958, xxxxx xxxxxxxxx xxxxx xxxxxxx, na xxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxxx 2 tohoto xxxxxxxx.

5.3

Xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx, xxxx by xxxxxxx, xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx pro xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx něž xx xxxxxxxx xxxxx xxxxxxx.

5.3.1

Xxxxx kritérií stanovených x&xxxx;xxxxxxx 2 k dohodě x&xxxx;xxxx 1958 xxxx xxxxxxxxxxx orgán x&xxxx;xxxx xxxxxxxxx zkušebny zajistit:

a)

pracovníky x&xxxx;xxxxxxxxxxxx kvalifikací, xxxxxxxxxxx xxxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx a specifickými znalostmi xxx xxxxxxxxxx rizika x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxx&xxxx;(1);

x)

xxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx tohoto xxxxxxxx.

5.3.2

Xxxxx xxxxxxx strana xxxxxxxxxxx xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx orgánu xxxxxxxxxxx xxxxxx ostatních xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxx předpis OSN x&xxxx;xxxxxx a kritériích, xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx předpisem, x&xxxx;xxxxxxx x&xxxx;xxxx 5.1, 7.2 x&xxxx;7.3.

Xxxx xxxxxxxxx jsou xxxxxxx x) xxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;x) pokaždé, xxxx dojde k aktualizaci xxxxxx xxxx xxxxxxxx xxx xxxxxxxxx.

Xxxx xxxxxxxxx xxxx xxx sdíleny xxx xxxxx shromažďování x&xxxx;xxxxxxx osvědčených xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx předpisu xxxxx schvalovacími orgány, xxxxx ho xxxxxxxxx.

5.3.3

Xxxxxxxxx xxxxxxx v bodě 5.3.2 xxxx xxx xxxx x&xxxx;xxxxxxxxxx 14 xxx xxxx prvním xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx a kritérií posuzování xxxxxxx v anglickém xxxxxx xx xxxxxxxxxxx internetové xxxxxxxx XXXX&xxxx;(2) vytvořené Xxxxxxxxx xxxxxxxxxxxx xxxxxx XXX. Informace xxxx xxx dostatečné x&xxxx;xxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxx schvalovacím orgánem xxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx 5.3.2, xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxx k ověření, xxx xxxx tyto xxxxxxxxx xxxxxx výkonnosti splněny (3).

5.3.4

Schvalovací xxxxxx, xxxxx xxxxxx xxxxxxxxx uvedené x&xxxx;xxxx 5.3.2, mohou xxxxx xxxxxxxxxx oznamujícímu xxxxxxxxxxxxx xxxxxx xxx, xx xx xx 14 xxx xxx dne xxxxxxxx xxxxx xx xxxxxxxx XXXX.

5.3.5

Xxxx-xx xxxxx, xxx schvalovací xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx 5.3.4, bude xxxxx xx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx v souladu x&xxxx;xxxxxxxx 6 xxxxxx z roku 1958. Xxxxxxxxx xxxxxxxx xxxxxxxx skupina (4) Xxxxxxxxx xxxx xxx harmonizaci xxxxxxxx týkajících xx xxxxxxx (XX.29) pro xxxxx tohoto xxxxxxxx xx xxxxxxx xx xxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx&xxxx;(5). Xxxxx společný výklad xx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxx xxxxxxxxx typu xxxxx tohoto xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxx.

5.3.6

Xxxxx xxxxxxxxxxx xxxxx, který xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxx, xxxxxx udělené schválení xxxxxxxx schvalovacím xxxxxxx. Xxxxxxxxx xxxx spolu x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx orgán xx 14 dnů ode xxx xxxxxxx schválení xx xxxxxxxx DETA x&xxxx;xxxxxxxxx jazyce (6).

5.3.7

Smluvní xxxxxx xxxxx prostudovat xxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxx vložených xx xxxxxxxx XXXX xxxxx xxxx 5.3.6. V případě xxxxxxxxxx stanovisek xxxxxxxxx xxxxx se xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 10 x&xxxx;xxxxxxxx 6 dohody x&xxxx;xxxx 1958. Xxxxxxx xxxxxx o rozdílných xxxxxxxxx xx xxxxxx xxxxxxx 6 xxxxxx x&xxxx;xxxx 1958 xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx Xxxxxxxxx xxxx xxx harmonizaci xxxxxxxx xxxxxxxxxx se vozidel (XX.29). Příslušná pracovní xxxxxxx přispěje x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxx v této xxxx xxxxxxxxxxx WP.29.

5.4

Pro xxxxx bodu 7.2 xxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxx xxxx xxxxxxxxx aspekty xxxxxxxxxxxx xxxxxxxxxxx, xx xxx xx vztahuje tento xxxxxxx.

6.&xxxx;&xxxx;&xxxx;XXXXXXXXX X&xxxx;XXXXX PRO XXXXXX XXXXXX XXXXXXXXXXXX XXXXXXXXXXX

6.1

Xxxxxxx strany xxxx xxxxxxxxxxx orgán, xxxxx xxxxxxx posouzení xxxxxxx x&xxxx;xxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX.

6.2

Xxxxxx o schválení xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx nebo jeho xxxxx xxxxxxxx zástupce.

6.3

K žádosti xxxx být xxxxxxxxx xxxxxxxxxxx dokumenty xx xxxxxx vyhotovení x&xxxx;xxxx xxxxx:

6.3.1

Xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

6.3.2

Xxxxxxxxx xxxxxxxxxx xxxxx vzoru xxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1.

6.4

X&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx výrobce xxxxxx xxxxxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx 1 k příloze 1 x&xxxx;xx xxxxxxxxxxxx schvalovacího xxxxxx xxxx jeho xxxxxxxxx zkušebny xxxxxxxx, xx xx xxxxxxxx xxxxxxx pro xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx předpisu.

6.5

Po úspěšném xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx výrobce xxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx 1 x&xxxx;xxxxxxx 1, xx xxxxxxx xxxxx xxxxxxxxxx xxxxxxx „Xxxxxxxxxx o shodě xxx XXXX“, jak xx xxxxxx x&xxxx;xxxxxxx 4 xxxxxx xxxxxxxx (xxxx xxx „Xxxxxxxxxx x&xxxx;xxxxx xxx XXXX“).

6.6

Xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxx uvedený x&xxxx;xxxxxxx 4 tohoto xxxxxxxx.

6.7

Xxxxxxxxx o shodě pro XXXX zůstává v platnosti xx xxxx xxxxxxx xxx let xxx xxx xxxxxx osvědčení, xxxx-xx odňato.

6.8

Schvalovací xxxxx, xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxx xxx XXXX, xxxx xxxxxxxx ověřit, xx xxxxxxxxx xxx xxxx udělení xxxx xxxxxx xxxxxxx. Schvalovací xxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX, xxxxx xxxxxxxxx stanovené x&xxxx;xxxxx předpisu xxx xxxxxxx nejsou.

6.9

Výrobce informuje xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxx, která xxxxxxx xxxxxx osvědčení x&xxxx;xxxxx pro XXXX. Xx xxxxxxxxxx s výrobcem xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxx zkušebna xxxxxxxx, xxx jsou xxxxxxxxx nové xxxxxxxx.

6.10

X&xxxx;xxxxxxxxx xxxxx, která schvalovacímu xxxxxx xxxxxx xxxxxxxx xxxxxxxxx před xxxxxx xxxx xxxxxxxxx osvědčení x&xxxx;xxxxx pro CSMS, xxxxxx xxxxxxx o nové xxxxxxxxx x&xxxx;xxxxx xxx XXXX xxxx o prodloužení xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxx xxxxx xxxx na xxxxxxx xxxxxxxx xxxxxxxxx xxxx osvědčení x&xxxx;xxxxx xxx XXXX nebo xxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxx tři xxxx. Xxxxxxxxxxx xxxxx xxxxx, xx CSMS xxxxxx xxxxxxx požadavky xxxxxx xxxxxxxx. X&xxxx;xxxxxxx, že xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx oznámeny xxxxx x&xxxx;xxxx změny xxxx xxxxxx přehodnoceny, xxxx xxxxxxxxxxx orgán nové xxxxxxxxx.

6.11

Xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxx XXXX xx xxxxxxxx, vzhledem x&xxxx;xxxxx xxxxxxx, pro xxxxx xxx xxxxxxx XXXX relevantní, za xxxxx xxxxxxxxx podle xxxx 8, xxxxx xxxxxxxx může xxx xxxxxxxx xxxxxxxxx, xxxxx xxx podmínky xxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX

7.1

Xxxxxxxxx xxxxxxxxxxx

7.1.1

Xxxxxxxxx xxxxxxxxx tímto xxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx stanovené xxxxxx xxxxxxxx OSN

7.2

Požadavky pro xxxxxx xxxxxx kybernetické xxxxxxxxxxx

7.2.1

Xxxxxxxxxxx xxxxx xxxx xxxx technická zkušebna xx účelem posouzení xxxxx, xxx xx xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a ověří xxxx xxxxxx s tímto xxxxxxxxx.

7.2.2

Xxxxxx xxxxxx kybernetické bezpečnosti xxxxxxx následující xxxxxxx:

7.2.2.1

Xxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx, že xxxx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx fáze:

a)

vývojovou xxxx;

x)

xxxxxxx xxxx;

x)

xxxxxxxxx fázi.

7.2.2.2

Výrobce vozidla xxxx prokázat, xx xxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx a zmírňujících xxxxxxxx xxxxxxxxx v příloze 5. Xx zahrnuje:

a)

procesy xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx výrobce x&xxxx;xxxxxx kybernetické bezpečnosti;

b)

procesy xxxxxxxxx pro identifikaci xxxxx pro typy xxxxxxx; V rámci xxxxxx xxxxxxx se xxxxxxx xxxxxx xxxxxxx v příloze 5 části X&xxxx;x&xxxx;xxxxx xxxxxxxxxx xxxxxx;

x)

xxxxxxx xxxxxxxxx xxx xxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxx;

x)

xxxxxxxx xxxxxxx k ověření xxxx, xx xxxxxxxx xxxxxx xxxx xxxxx řízena;

e)

procesy xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx;

x)

xxxxxxx používané k zajištění xxxx, aby xxxxxxxxx xxxxx xxxx řádně xxxxxxxxxxxxx;

x)

xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxxxxxxxxx hrozeb x&xxxx;xxxxxxxxxxxxx xx xxxxxx xxxxxxx x&xxxx;xxxxxx xx ně x&xxxx;xxxxxxx používané x&xxxx;xxxxxxxxx xxxx, zda xxxx xxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti stále xxxxxx x&xxxx;xxxxxxx xx xxxx zjištěné xxxxxxxxxxxx xxxxxx a zranitelnosti;

h)

procesy xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx o kybernetické xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx.

7.2.2.3

Xxxxxxx xxxxxxx prokáže, xx xxxxxxx xxxxxxxxx v rámci xxxx systému řízení xxxxxxxxxxxx xxxxxxxxxxx zajistí, xxx xx základě xxxxxxxxxxxx xxxxxxx v bodě 7.2.2.2 xxxxxxx x) x&xxxx;xxxx 7.2.2.2 xxxxxxx x) byla xxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx, xxxxx vyžadují reakci xxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxxxxx v přiměřené xxxxx.

7.2.2.4

Xxxxxxx vozidla xxxxxxx, xx xxxxxxx používané x&xxxx;xxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxx 7.2.2.2 xxxxxxx x) xxxx nepřetržité. Xxxx monitorování musí:

a)

zahrnovat xxxxxxx xx xxxxx xxxxxxxxxx;

x)

xxx schopné xxxxxxxxxx x&xxxx;xxxxxxxxx kybernetické xxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx xx xxxxxxx údajů x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxx 1.3 x&xxxx;xxxxx xxxxxxxxx xxxx xxxxxx xxxxxxx xx xxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxx.

7.2.2.5

Xxxxxxx xxxxxxx xxxxxxx, xxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxx xxxxxxxxx se xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx výrobce, xxxxx xxx x&xxxx;xxxxxxxxx bodu 7.2.2.2.

7.3

Xxxxxxxxx xxx xxxx xxxxxxx

7.3.1

Xxxxxxx xxxx xxx xxxxxx osvědčení o shodě xxx systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx vozidla, který xx xxxxxxxxx.

Xxxxx xxxx xxxx xxxxxxx v případě xxxxxxxxx xxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2024 xxxxxxx prokázat, xx xxx vozidla xxxxxx xxx xxxxxxx x&xxxx;xxxxxxx s CSMS, xxxx xxxxxxx xxxxxxx prokázat, xx během xxxxxxxx xxxx xxxxxxxxx typu xxxxxxx xxxx kybernetická xxxxxxxxxx xxxxxxxx xxxxxxxxxx.

7.3.2

Xxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx.

7.3.3

Xxxxxxx vozidla musí xxxxx xxxxxxxx xxxxx xxxx vozidla, xxxxxxx xxxxxxxxxxxxx xxxxxxxxx rizik xxx xxxx typ xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxx xx xxxxx. Xxxxxxxxx xxxxx zohlední jednotlivé xxxxx typu vozidla x&xxxx;xxxxxx vzájemné působení. Xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx systémy. Xxx xxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxx v úvahu xxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx uvedenými x&xxxx;xxxxxxx 5 xxxxx X, xxxxx x&xxxx;xxxxxxx xxxxx relevantní xxxxxx.

7.3.4

Xxxxxxx xxxxxxx chrání typ xxxxxxx xxxx xxxxxx xxxxxxxxxx x&xxxx;xxx xxxxxxxxxxxx xxxxxxxxx xxxxx. X&xxxx;xxxxxxx xxxx xxxxxxx musí xxx provedena přiměřená xxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx musí xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 xxxxx X&xxxx;x&xxxx;X, xxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx. Xxxxx však xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 části X&xxxx;xxxx X&xxxx;xxxx pro xxxxxxxx xxxxxx relevantní nebo xxxxxxxxxx, xxxxxxx vozidla xxxxxxx, xxx bylo xxxxxxxxx xxxx vhodné xxxxxxxx.

Xxxxxxx x&xxxx;xxxxxxxxx typu xxxx 1. xxxxxxxxx 2024 výrobce vozidla xxxxxxx, xxx bylo xxxxxxxxx xxxx xxxxxx xxxxxxxx, pokud xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx 5 xxxxx B nebo X&xxxx;xxxx technicky xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx orgánu.

7.3.5

Výrobce xxxxxxx xxx xxxx xxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx prostředí (je-li x&xxxx;xxxxxxxxx) xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, služeb, xxxxxxxx nebo dat xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx.

7.3.6

Xxxxxxx xxxxxxx xxxxxxx před xxxxxxxxxx typu vhodné x&xxxx;xxxxxxxxxx zkoušky x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx.

7.3.7

Xxxxxxx xxxxxxx pro xxx xxxxxxx provede xxxxxxxx, jejichž xxxxxx xx:

x)

xxxxxxxxx kybernetické xxxxx xx vozidla xxxx xxxxxxx a předcházet jim;

b)

podporovat xxxxxxxxx výrobce xxxxxxx xxxxxxxx xxxxxxxxxxxx, pokud xxx o odhalování xxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx útoků xxxxxxxxxx xx xxxx xxxxxxx;

x)

xxxxxxxxxx xxxxxxxx zpracování xxxxx xxx účely xxxxxxx pokusů o kybernetické xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx.

7.3.8

Xxxxxxxxxxxxxx xxxxxx xxxxxxx xxx účely xxxxxx xxxxxxxx xxxx být x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx xxxxxxxx. Xxxxx xxxxxxx kryptografické moduly xxxxxx v souladu x&xxxx;xxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxx xxxxxxx vozidla xxxxxx xxxxxxx xxxxxxxxx.

7.4

Xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx

7.4.1

X&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxx 7.2.2.2 písmene x) xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx zkušebně xxxxxx o výsledcích svých xxxxxxxxxxxxxx činností, x&xxxx;xx xxxxxx xxxxxxxxxxx informací x&xxxx;xxxxxx kybernetických útocích, xxxxxxx xxxxxx xxxxx, xxxxxxxx xxxxxxx. Xxxxxxx xxxxxxx rovněž xxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx, xx xxxxxxxx xx zmírnění xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx provedená x&xxxx;xxxxxx xxxx xxxxxxx jsou xxxxx účinná a nahlásí xxxxxxxx xxxxx xxxxxxx xxxxxxxx.

7.4.2

Xxxxxxxxxxx xxxxx xxxx xxxxxxxxx zkušebna xxxxx xxxxxxxxxx informace a v případě xxxxxxx xxxxxx xxxxxxx xxxxxxx, aby xxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxx-xx xxxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxx, xxxx schvalovací xxxxx xxxxxxxxxx o odejmutí XXXX x&xxxx;xxxxxxx x&xxxx;xxxxx 6.8.

8.&xxxx;&xxxx;&xxxx;XXXXX XXXX XXXXXXX X&xxxx;XXXXXXXXX XXXXXXXXX XXXX

8.1

Xxxxx xxxxx typu vozidla, xxxxx má xxxx xx xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx x/xxxx dokumentace xxxxxxxxxx tímto xxxxxxxxx, xx oznámí xxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxx xxxxxxxx. Tento xxxxx xxx může xxx:

8.1.1

xxxxx x&xxxx;xxxxxx, že xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxx udělenému xxxxxxxxx xxxx; xxxx

8.1.2

xxxxxxxxxx x&xxxx;xxxxxxxxxx doplňkovému posouzení xxxxx xxxx 5 x&xxxx;xxxxxxxx xx xx xxxxxxxxx xxxxxxxx xxxxxxxxx xx provedení xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx.

8.1.3

Xxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx se xxxxx x&xxxx;xxxxxx změn xxxxx prostřednictvím xxxxxxxxx xxxxxxx podle xxxxx x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx. Xxxxxxxxxxx xxxxx, xxxxx xxxxxx rozšíření xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx pořadové xxxxx x&xxxx;xxxxxxxxx x&xxxx;xxx xxxxxxx xxxxxx dohody z roku 1958, které xxxxxxxxx xxxxx xxxxxxx, x&xxxx;xx xxxxxxxxxxxxxxx xxxxxxxxx sdělení xxxxx xxxxx x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx.

9.&xxxx;&xxxx;&xxxx;XXXXXXXX XXXXXX

9.1

Xxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx stanoveným x&xxxx;xxxxxxx 1 xxxxxx x&xxxx;xxxx 1958 (X/XXX/XXXXX/505/Xxx.3) xxxxxxxx x&xxxx;xxxxxxxxxxxxx požadavky:

9.1.1

Držitel xxxxxxxxx musí xxxxxxxx, xxx xxxx výsledky xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxx x&xxxx;xxx byly xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xx dobu stanovenou x&xxxx;xxxxxxx se xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx. Tato doba xxxxxxxxxx 10 let xx doby, kdy xxxx xxxxxx definitivně xxxxxxxx.

9.1.2

Xxxxxxxxxxx xxxxx, xxxxx xxxxxx xxxxxxxxx xxxx, xxxx kdykoli ověřit xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v každém xxxxxxxx xxxxxxxx. Obvyklá xxxxxxx xxxxxx kontrol xx xxxxxx za xxx xxxx.

10.&xxxx;&xxxx;&xxxx;XXXXXXX ZA NESHODNOST XXXXXX

10.1

Xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxx tohoto xxxxxxxx xx xxxxx xxxxxxxx, pokud požadavky xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx tohoto xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx.

10.2

Xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxx, xxxxxxxxxx to xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx vzoru xxxxxxxxx x&xxxx;xxxxxxx 2 xxxxxx xxxxxxxx oznámí xxxxxxxx xxxxxxx, které uplatňují xxxxx xxxxxxx.

11.&xxxx;&xxxx;&xxxx;XXXXXXXXXXX XXXXXXXX XXXXXX

11.1

Xxxxx xxxxxxx schválení xxxx xxxxx xxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxx o tom xxxxxxxx orgán, xxxxx xxxxxxxxx xxxx udělil. Xx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxx zprávu o ukončení xxxxxx xxxxxxxx xxxxxxxx xxxxxxx dohody, xxxxx xxxxxxxxx tento xxxxxxx, x&xxxx;xx xxxxxxxxxxxxxxx kopie xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx xxxxxxx napsanou, xxxxxxxxxx x&xxxx;xxxxxxxxx poznámkou „VÝROBA XXXXXXXX“.

12.&xxxx;&xxxx;&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXX XXXXXXXX ODPOVĚDNÝCH XX XXXXXXXXX XXXXXXXXXXX XXXXXXX X&xxxx;XXXXX X&xxxx;XXXXXX XXXXXXXXXXXXX XXXXXX

12.1

Xxxxxxx strany xxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxx, sdělí xxxxxxxxxxxx Xxxxxxxxxx spojených xxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx schvalovacích zkoušek, xxxxx x&xxxx;xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxxx xxxxxxx x&xxxx;xxxx xx xxxx zasílat xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxx, xxxxxxxxx nebo xxxxxx xxxxxxxxx vydané x&xxxx;xxxxxx zemích.

(1)  např. ISO 26262-2018, XXX/XXX 21448, XXX/XXX 21434

(2)  https://www.unece.org/trans/main/wp29/datasharing.html

(3)  Pokyny týkající xx xxxxxxxxxx xxxxxxxxx (xxxx. xxxxxx, xxxxxxxx, xxxxxx xxxxxxxxxx), které xxxx xxx nahrány, x&xxxx;xxxxxx xx uvedou x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxx pracovní xxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxx (Task Xxxxx on Xxxxx Xxxxxxxx xxx Over xxx Air issues), xxx xxxxx xxxxxxxx XXXX.

(4)&xxxx;&xxxx;Xxxxxxxx skupina xxx xxxxxxxxxxxxxx/xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx (XXXX)

(5)&xxxx;&xxxx;Xxxxx xxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxx xxxxx x&xxxx;xxxx 5.3.3.

(6)&xxxx;&xxxx;Xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx skupina XXXX xxxxx svého sedmého xxxxxxxx.


PŘÍLOHA 1

Informační dokument

Následující xxxxxxxxx, xxxxxxxxxx-xx x&xxxx;xxxxx, xx xxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Předkládají-li xx xxxxxxx, musí být xxxxxx xx vhodném xxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx formátu X4, xxxx xxxx xxx xx xxxxx xxxxxx složeny. Fotografie, xxxxx xx xxxxxxxxxx x&xxxx;xxxxxxx, musí být xxxxxxxxxx detailní.

1.   

Značka (xxxxxxxx xxxxx xxxxxxx): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxxxxx xxxxxxxx popis: …

3.&xxxx;&xxxx;&xxxx;

Xxxxxx označení xxxx, xx-xx na vozidle xxxxxxxx: …

4.&xxxx;&xxxx;&xxxx;

Xxxxxxxx xxxxxx xxxxxxxx: …

5.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxx: …

6.&xxxx;&xxxx;&xxxx;

Xxxxx x&xxxx;xxxxxx xxxxxxx/xxxxxxxx xxxxxxx: …

7.   

Název (názvy) x xxxxxx (adresy) xxxxxxxxxx závodu (xxxxxx): …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx x/xxxx xxxxxx (xxxxxxx) xxxxxxxxxxxxxxxx xxxxxxx: …

9.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxxx xxxxxxxxxx

9.1&xxxx;&xxxx;&xxxx;

Xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx, xxxxxx:

x)

xxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx typu xxxxxxx;

x)

xxxxxxxxxxxxx xxxxx xxxxxx xxxxxxx, které xxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxxx působení xxxxxx xxxxxxx s jinými systémy x&xxxx;xxxxx xxxx xxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxxx.

9.2&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx

9.3&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxx x&xxxx;xxxxx xxx XXXX …

9.4&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx typ xxxxxxx, xxxxx xx xxx xxxxxxxx, xxxxxxxxxx xxxxxxxx jeho posouzení xxxxx a zjištěná xxxxxx: …

9.5&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx xxx xxxxxxx, který xx xxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx, xxxxxx řeší xxxxxxx rizika: …

9.6&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx xxx xxxxxxx, xxxxx xx být xxxxxxxx, s popisem xxxxxxx xxxxxxxxxxx prostředí xxx xxxxxxxx x&xxxx;xxxxxxxxx softwaru, xxxxxx, xxxxxxxx xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx: …

9.7&xxxx;&xxxx;&xxxx;

Xxxxxxxxxxx xxx xxx xxxxxxx, který xx xxx xxxxxxxx, xxxxxxxxxx, xxxx zkoušky xxxx xxxxxxx k ověření xxxxxxxxxxxx xxxxxxxxxxx typu xxxxxxx x&xxxx;xxxx systémů, x&xxxx;xxxxxxxx xxxxxx zkoušek: …

9.8&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx: …

Příloha 1 – xxxxxxx 1

Xxxx xxxxxxxxxx výrobce x&xxxx;xxxxx xxx XXXX

Xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx požadavků xx systém xxxxxx xxxxxxxxxxxx bezpečnosti

Název xxxxxxx: …

Xxxxxx výrobce: …

… (xxxxx xxxxxxx) xxxxxxxxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xx xxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx 7.2 xxxxxxxx OSN x.&xxxx;155, x&xxxx;xx tyto xxxxxxx xxxxx nadále xxxxxxxxxx.………

Xxxxxxxxx v: … (xxxxx)

Xxxxx: …

Jméno podepisující xxxxx: …

Funkce xxxxxxxxxxxx xxxxx: …

(xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx)


PŘÍLOHA 2

Xxxxxxx

(xxxxxxxxx xxxxxx: X4 (210 × 297 xx))

&xxxx;(1)

xxxxx:

xxxxx xxxxxxxxx xxxxxx:

xxxxxxxx xx&xxxx;(2)

Xxxxxxx schválení

Rozšíření xxxxxxxxx

Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxx dne xx/xx/xxxx

Xxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxxx xxxxxxxx xxxxxx

xxxx xxxxxxx xxxxx xxxxxxxx XXX x.&xxxx;155

Xxxxxxxxx x.: …

Xxxxxxxxx x.: …

Důvod xxxxxxxxx: …

1.   

Značka (xxxxxxxx xxxxx xxxxxxx): …

2.&xxxx;&xxxx;&xxxx;

Xxx x&xxxx;xxxxxx xxxxxxxx popis (xxxxxx) …

3.   

Způsob označení xxxx, xx-xx xx xxxxxxx xxxxxxxx: …

3.1   

Umístění xxxxxx označení: …

4.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxx: …

5.   

Jméno a adresa xxxxxxx/xxxxxxxx výrobce: …

6.&xxxx;&xxxx;&xxxx;

Xxxxx (xxxxx) a adresa (xxxxxx) xxxxxxxxx xxxxxx (xxxxxx): …

7.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx: …

8.&xxxx;&xxxx;&xxxx;

Xxxxxxxxx xxxxxxxx odpovědná xx xxxxxxxxx xxxxxxx: …

9.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxx xxxxxxxxxx protokolu: …

10.&xxxx;&xxxx;&xxxx;

Xxxxx xxxxxxxxxx xxxxxxxxx: …

11.&xxxx;&xxxx;&xxxx;

Xxxxxxxxxx: (xxxx-xx): …

12.&xxxx;&xxxx;&xxxx;

Xxxxx: …

13.&xxxx;&xxxx;&xxxx;

Xxxxx: …

14.&xxxx;&xxxx;&xxxx;

Xxxxxx: …

15.&xxxx;&xxxx;&xxxx;

Xx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxx na xxxxxxxx:


(1)&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxxx, která xxxxxxxxx udělila / xxxxxxxxx / xxxxxxx / xxxxxx (xxx xxxxxxxxxx x&xxxx;xxxxxxxxx v předpise).

(2)  Nehodící xx xxxxxxxx.:


XXXXXXX 3

Xxxxxxxxxx značky xxxxxxxxx xxxx

Xxxx A

(viz xxx 4.2 tohoto xxxxxxxx)

x&xxxx;= xxxxxxxxx 8&xxxx;xx

Xxxx xxxxxxx značka schválení xxxx upevněná na xxxxxxx xxxxxxxxx, že xxx xxxxxxxxxx xxxxxxx xxx xxxxxxxx v Nizozemsku (X4) v souladu s předpisem x.&xxxx;155 xxx číslem xxxxxxxxx 001234. Xxxxx xxx xxxxxxx čísla xxxxxxxxx xxxxxxx, xx xxxxxxxxx bylo xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx tohoto xxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxx (00).

XXXXXXX 4

Xxxx xxxxxxxxx x&xxxx;xxxxx xxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxxxxxxx x&xxxx;xxxxx pro systém xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx OSN č. 155

Číslo xxxxxxxxx [xxxxxxxxxx xxxxx]

[……. Xxxxxxxxxxx xxxxx]

xxxxxxxxx, xx

Xxxxxxx: …

Xxxxxx xxxxxxx: …

xxxxxxxx xxxxxxxxxxx xxxx 7.2 xxxxxxxx č. 155

Ověření proběhlo xxx: …

(xxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx zkušebny): …

Xxxxx xxxxxxxxx: …

Xxxxxxxxx xx xxxxxx do […………………………………………………xxxxx]

X&xxxx;[………………………………………………… xxxxx]

Xxx […………………………………………………xxxxx]

[…………………………………………………xxxxxx]

Xxxxxxx: xxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx


PŘÍLOHA 5

Xxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx zmírňujících xxxxxxxx

1.&xxxx;&xxxx;&xxxx;

Xxxx xxxxxxx&xxxx;xxxxxxx ze xxx xxxxx: Xxxx X&xxxx;xxxx xxxxxxx xxxxxxxx základní xxxxxx hrozeb, zranitelnosti x&xxxx;xxxxxx xxxxx. Xxxx X&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxxxx opatření xxx xxxxxx, xxxxx xxxx xxxxxx pro xxxx xxxx xxxxxxx. Xxxx X&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxx hrozby, xxxxx xxxx xxxxxx pro xxxxxxx xxxx xxxxxxx, xxxx. xx back-end XX infrastruktuře.

2.   

Část X, xxxx X&xxxx;x&xxxx;xxxx C se xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx, xxxxx xxxx výrobci xxxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;

X&xxxx;xxxxx X&xxxx;xx xxxxxx xxxxxxxx obecného popisu xxxxxxxxxxxxx a jejich xxxxxxxxxxx xxxxxxxx. Stejný xxxxxxxx xx uveden x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx X&xxxx;x&xxxx;X, aby xxxxx xxxx/xxxxxxxxxxxx xxxx xxxxxxxxx se xxxxxxxx xxxxxxxxxxxxxx zmírňujících opatření.

4.   

Analýza xxxxxx rovněž xxxxxxxx xxxxx dopady xxxxx. Xxxx xxxxxx mohou xxxxxx zjistit závažnost xxxxxx x&xxxx;xxxxx xxxxx xxxxxx. Xxxxx xxxxxx xxxxx xxxxx zahrnovat:

a)

negativní xxxxx xx xxxxxxxx xxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxx xxxxxx xxxxxxx;

x)

xxxxxx xxxxxxxx xxxxxxx xx změně xxxxxx;

x)

xxxxxx xxxxxxxx bez xxxxxx xx xxxxxx;

x)

xxxxxxxx xxxxxxxxx xxx;

x)

xxxxxxxx důvěrnosti xxx;

x)

xxxxxxxx dostupnosti xxx;

x)

xxxx, xxxxxx xxxxxxx xxxxxxxx.

Xxxx X. Xxxxxxxxxxxx nebo xxxxxx xxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxx

1.

Xxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx nebo xxxxx útoku xxxx xxxxxxx x&xxxx;xxxxxxx A1.

Tabulka A1

Část X. Xxxxxx zranitelností xxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx s hrozbami

Obecné x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx/xxxxxx

Xxxxxxx xxxxxxxxxxxxx xxxx xxxxxx xxxxx

4.3.1

Xxxxxx xxxxxxxx se xxxx-xxx xxxxxxx s dopadem xx xxxxxxx v provozu

1

Back-end xxxxxxx xxxxxxx x&xxxx;xxxxx na xxxxxxx nebo x&xxxx;xxxxxxxx xxx

1.1

Xxxxxxxx xxxxxxxxx ze xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx zaměstnancem)

1.2

Neoprávněný přístup x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (například xxxxxxxxxxxxxxx xxxxxxx xxxxxx (xxxxxxxx), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx XXX nebo xxxxxx xxxxxxxxxx)

1.3

Xxxxxxxxxxx fyzický xxxxxxx x&xxxx;xxxxxxx (například xxxxxxxxxxxxxxx XXX média xxxx xxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx)

2

Xxxxxxxx služeb back-end xxxxxxx s dopadem xx xxxxxx xxxxxxx

2.1

Xxxx na xxxx-xxx xxxxxx xxxxxxx xxxx xxxxxxxxx, xxxxxxxxx xxx, xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xx které xxxxxxx spoléhají

3

Ztráta nebo xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xx xxxx-xxx xxxxxxxxx („narušení xxxxx“)

3.1

Xxxxxxxx xxxxxxxxx ze xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx xxxxxxxxxxxx)

3.2

Xxxxxx xxxxxxxxx v cloudu. Xxxxxxx xxxxx xxxxx xxx ztraceny x&xxxx;xxxxxxxx xxxxx xxxx nehod, xxxxx jsou xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

3.3

Xxxxxxxxxxx xxxxxxx k serveru x&xxxx;xxxxxxxxx (xxxxxxxxx prostřednictvím xxxxxxx xxxxxx (xxxxxxxx), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, útoky XXX xxxx jinými prostředky)

3.4

Neoprávněný xxxxxxx xxxxxxx k serveru (xxxxxxxxx xxxxxxxxxxxxxxx XXX xxxxx nebo xxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx)

3.5

Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx (xxxx. xxxxx xx xxxxxx systému)

4.3.2

Hrozby xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx komunikačními xxxxxx

4

Xxxxxxxx xxxxxxxxxxx xxxxx nebo xxxxx přijímaných vozidlem (xxxxxxxx)

4.1

Xxxxxxxx podvržených xxxxx xxxxxxxxx xx xx xxxxx osobu (xxxx. x&xxxx;X2X xxxxxxxxxx využívající xxxxxxxx 802.11x při xxxxx v konvoji, xxxxx XXXX atd.)

4.2

Útok xxxx „Xxxxx“ (podvrh, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx)

5

Xxxxxxxxxxx kanály xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx manipulace, xxxxxx xxxx xxxxxx xxxx xxxx/xxxxx xxxxxxxxxxxx xxxxxxxx

5.1

Xxxxxxxxxxx kanály xxxxxxxx xxxxxxxxxxx xxxxxxx xxxx, xxxxxxxxx xxxxxxxx upraveného xxxxxxxxx xxxx do xxxx xxx

5.2

Xxxxxxxxxxx kanály xxxxxxxx xxxxxxxxxx x&xxxx;xxxx xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxx

5.3

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx

5.4

Xxxxxxxxxxx xxxxxx umožňují xxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx

5.5

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx údajů xxxx xxx do xxxxxxx (xxxxx xxx/xxxx)

6

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxxx/xxxxxxxxxxxxxx xxxxx xxxx xxxx zranitelné xxxx xxxxxx xxxxxxxxx xx xxxxx xxxxxx/xxxx xxxxxxxxx xxxxxxx

6.1

Xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx

6.2

Xxxx xxxx „xxx xx xxx xxxxxx“/xxxx xxxxxx

6.3

Xxxx xxxxxxxxxx signálu, xxxxxxxxx xxxx xx xxxxxxxxxxx xxxxx může xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx nebo xxxxxxxx xxxxx.

7

X&xxxx;xxxxxxxxxx xxx xxxxxx xxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx k citlivým xxxxxxxx xxxx xxxxxxx

7.1

Xxxxxxxxxxx xxxxxxxxx / rušení xxxxxxx / monitorování xxxxxxxxxx

7.2

Xxxxxxx neoprávněného xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxx

8

Xxxxx xxxxxxxx služby prostřednictvím xxxxxxxxxxxxx kanálů s cílem xxxxxxx xxxxxx xxxxxxx

8.1

Xxxxxxxx xxxxxxx objemu zbytečných xxxxx do xxxxxxxxxxxx xxxxxxx vozidla, aby xxxxx xxxxxxx poskytovat xxxxxx běžným způsobem

8.2

Útok xxxx „xxxxx xxxx“, xxx kterém je xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxx.

9

Xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxxx přístup k systémům xxxxxxx.

9.1

Xxxxxxxxxxx uživatel xx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x&xxxx;xxxx xxxxxxx.

10

Xxxx mohou xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx infikovat xxxxxxx xxxxxxx

10.1

Xxxxx infikující xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx

11

Xxxxxx xxxxxxx xxxxxxxx (xxxx. X2X xxxx diagnostické xxxxxx) xxxx v něm xxxxxxxxx xxxxxxxx škodlivý xxxxx

11.1

Xxxxxxxx xxxxxxx xxxxxx (např. xxx xxxxxxxx jednotek XXX)

11.2

Xxxxxxxx xxxxxx V2X xxxxxx, např. xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxx mezi xxxxxxx (xxxx. XXX, XXXX)

11.3

Xxxxxxxx diagnostické xxxxxx

11.4

Xxxxxxxx xxxxxxxxxxxx xxxxxx (xxxx. xxxxxx xxxxxxx odesílané xx xxxxxxx xxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxx/xxxxxxx/xxxxxx)

4.3.3

Xxxxxx vůči xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx

12

Xxxxxxxx nebo xxxxxxxxx xxxxxxx xxxxxxx aktualizace

12.1

Zneužití xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx. Xx xxxx xxxxxxxxx xxxxx i podvržení xxxxxxxxxxx systému nebo xxxxxxxx.

12.2

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx/xxxxxxxxx xxxxxxxxx. Xx této xxxxxxxxx spadá x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx.

12.3

Xx xxxxxxxxx xx xxxx aktualizací manipulováno (xxxx xxxxx x&xxxx;xxxx xxxxxxxxx), ačkoli xxxxxx xxxxxxxxxxx nebyl narušen.

12.4

Zneužití xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx umožňující xxxxxxxxx xxxxxxxxxxx

13

Xx možné xxxxxxxxx xxxxxxxxx aktualizace.

13.1

Útok xxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx nebo xxxx, xx účelem zabránit xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx a/nebo odblokování xxxxxx xxxxxxxx pro xxxxxxxxx zákazníky

4.3.4

Hrozby xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx

15

Xxxxxxxxx osoby xxxx xxxxxxx xxxxxxx xxxxx, xxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx

15.1

Xxxxxxx oběť (xxxx. xxxxxxxx, provozovatel xxxx xxxxxxxxx údržby) xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx škodlivého kódu xxxx x&xxxx;xxxxxxxx útoku

15.2

Nejsou xxxxxxxxxx definované xxxxxxxxxxxx xxxxxxx

4.3.5

Xxxxxx xxx xxxxxxx xxxxxxxxxxx s jejich vnější xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

16

Xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxx, toto xx může týkat xxxx. telematiky; xxxxxxx, xxxxx umožňují xxxxxxxx xxxxxxxx; x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx krátkého xxxxxx

16.1

Xxxxxxxxxx s funkcemi xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxx, jako xx xxxxxxxx xxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx

16.2

Xxxxxxxxxx s telematickými xxxxxxx xxxxxxx (např. x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx)

16.3

Xxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx senzorů

17

Nahraný xxxxxxxx xxxxx xxxxxx, xxxx. xxxxxxx aplikace, xxxxxxx jako xxxxxxxxxx x&xxxx;xxxxx xx systémy xxxxxxx

17.1

Xxxxxxxxx aplikace xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx zabezpečením xxxxxxxx použitá xxxx xxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx xxxxxxx

18

Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, xxxx. xxxxxx xxxxx XXX xxxx XXX, xxxxxxx xxxx prostředek x&xxxx;xxxxxxxx xxxxxxx xxxxxxx

18.1

Xxxxxxx xxxxxxxx xxxxxxxx, xxxx xxxx xxxxx USB nebo xxxx porty, jako xxxxxxx xxx xxxx, xxxxxxxxx prostřednictvím xxxxxxx xxxxxxxxxx kódu

18.2

Připojení média xxxxxxxxxxxx virem k systému xxxxxxx

18.3

Xxxxxxx zařízení xxx xxxxxxxxxxxx xxxxxxx (xxxx. xxxxxxxx xxxxxxxxxxx prostřednictvím xxxxx OBD) x&xxxx;xxxxx, xxxx. xxxxxx manipulace x&xxxx;xxxxxxxxx vozidla (přímo xxxx xxxxxxx)

4.3.6

Xxxxxxxx údajů/kódu xxxxxxx

19

Xxxxxxxx xxxxx/xxxx xxxxxxx

19.1

Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx (xxxxxxxxx výrobků)

19.2

Neoprávněný xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx, xxxx xx xxxxxx xxxxxxxx, informace x&xxxx;xxxxxxxxx účtu, informace x&xxxx;xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx číslo xxxxxxx xxx.

19.3

Xxxxxxxx xxxxxxxxxxxxxxxx xxxxx

20

Xxxxxxxxxx x&xxxx;xxxxx/xxxxx vozidla

20.1

Nezákonné/nepovolené xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxx

20.2

Xxxxxxxx xxxxxxxxxx Xxxxxxxxx xxxxx xxxxxxxx xxxx xxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxx x&xxxx;xxxx-xxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx

20.3

Xxxxxxxx k obcházení xxxxxxxxxxxxxx xxxxxxx (např. xxxxxxx/xxxxxxxxx/xxxxxxxxx xxxxx, xxxx jsou xxxxx ODR, xxxx xxxxx xxxx)

20.4

Xxxxxxxxxx x&xxxx;xxxx xx xxxxxx xxxxxxxxx xxxxx o řízení vozidla (xxxx. xxxxx xxxxxxx xxxxxxxxx, xxxxxxxx jízdy, xxxxx xxxxx xxx.)

20.5

Xxxxxxxxxxx xxxxx systémových diagnostických xxxxx

21

Xxxxx xxxxx/xxxx

21.1

Xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxx

22

Xxxxxxxxx xxxxxxxxxx kódu

22.2

Instalace nebo xxxxxxxx xxxxxxxxxx kódu

23

Instalace xxxxxx softwaru xxxx xxxxxx stávajícího xxxxxxxx

23.1

Xxxxxxxxx xxxxxxxx xxxxxxxx systému xxxxxxx xxxx informačního xxxxxxx

24

Xxxxxxxx systémů nebo xxxxxxx

24.1

Xxxx xxxxxxxx xxxxxx, xxx xxx na xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx CAN xxxx xxxxxxxxx xxxxx xx xxxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx.

25

Xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx

25.1

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx klíčových xxxxxx vozidla, jako xxxx údaje x&xxxx;xxxxxxx, xxxxxxx xxxxxxx pro xxxxxxxx xxxxxxx atd.

25.2

Neoprávněný xxxxxxx umožňující xxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxx. xxxxxxxx xxxxxx x&xxxx;xxxxxx, teplota xxxxxxx xxx.

4.3.7

Xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xx xxxxx být xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxxx zabezpečena

26

Šifrovací technologie xxxxx být xxxxxxxx xxxx nejsou xxxxxxx xxxxxxx

26.1

Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxx doby xxxxxxxxx umožňuje útočníkovi xxxxxxxx xxxxxxxxx

26.2

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx k ochraně xxxxxxxxx xxxxxxx

26.3

Xxxxxxxxx zastaralých xxxxxxxxxxxxxxxx algoritmů, xxxxxxx xxxxxxxxxxxx brzy xxxxxx xxxx xxx xxxxxxxx

27

Xxxxx xxxx xxxxxxxx by xxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx útoku xx xxxxxxx

27.1

Xxxxxxxx nebo xxxxxxxx, xxxxx xx xxxxxxx xxx, xxx umožnil xxxx, xxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx

28

Xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx zranitelností

28.1

Chyby x&xxxx;xxxxxxxx Xxxxx v softwaru xxxxx xxxxxxxxxx základ xxx xxxxxxxxxxx zranitelnosti. Xx xxxxx xxxxxxx x&xxxx;xxxxxxx, xx xxxxxxxx xxxxx xxxxxxxx, aby xx ověřilo, xx xxx xxxxxxxxxx xxxxx xxxxx, x snížilo xx xxxxxx xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxx.

28.2

Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (xxxx. xxxxx xxx ladění, XXXX xxxxx, xxxxxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxx atd.) může xxxxxxx xxxxxxx k jednotce XXX xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx

29

Xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx

29.1

Xxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxx xxxx Internetu xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx

29.2

Xxxxxxxxx xxxxxxxx xxxx za xxxxxx xxxxxxx kontroly. Xxxxxxxxxx xxxxxxxxx xx xxxxxxx nechráněných xxxxxxxx xxxx nebo xxxxxxxxxxxx xxxx (jako xxxx xxxxx xxxx nákladním xxxxxxxx x&xxxx;xxxxxxxx) x&xxxx;xxxxxxx xxxxxxx a získání xxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, jako xx xxxxxxxx xxxxxxxxxxx xxxxx sběrnici CAN.

31

Je xxxxx xxxxxxxxx přenos xxxxx

31.1

Xxxx xxxxxxxxx X&xxxx;xxxxx xxxxxxxx xxxxx xxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxx (xxxx. x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx vozidla).

32

Fyzická manipulace xx xxxxxxx xxxx xxxxxxx xxxx

32.1

Xxxxxxxxxx s elektronickým xxxxxxxxxxx xxxxxxxxx, xxxx. xxxxxxxx neautorizovaného elektronického xxxxxxxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxx xxxxxxx xxxx xxxx „xxx-xx-xxx-xxxxxx“

Xxxxxxxxx xxxxxxxxxxxxxx elektronického hardwaru (xxxx. senzorů) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxx s informacemi xxxxxxxxxxxxx xxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxxxxxxx xxxxxxxx, který xx xxxxxxxx x&xxxx;xxxxxxxxxx)

Xxxx X. Xxxxxxxxxx xxxxxxxx xxx xxxxxx zaměřené na xxxxxxx

1.

Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx kanály xxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx uvedena x&xxxx;xxxxxxx X1.

Xxxxxxx&xxxx;X1

Xxxxxxxxxx opatření xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx

Xxxxx xx tabulku A1

Hrozby pro „xxxxxxxxxxx xxxxxx xxxxxxx“

Xxxxx

Xxxxxxxxxx xxxxxxxx

4.1

Xxxxxxxx podvržených xxxxx (xxxx. u V2X komunikace xxxxxxxxxxx xxxxxxxx 802.11x xxx xxxxx v konvoji, xxxxx GNSS xxx.) xxxxxxxxx xx za xxxxx xxxxx

X10

Xxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx zpráv, xxxxx obdrží

4.2

Útok xxxx „Xxxxx“ (xxxxxx, který xxxxxxxx existenci xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx)

X11

Xxx ukládání kryptografických xxxxx xxxx xxx xxxxxxxx bezpečnostní xxxxxxxxxx (xxxx. xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx)

5.1

Xxxxxxxxxxx kanály xxxxxxxx xxxxxxxxxxx vložení xxxx do úložiště xxxxxxx, například xxxxxxxx xxxxxxxxxx xxxxxxxxx kódu xx toku xxx

X10

X6

Xxxxxxx xxxxx xxxxxxx a neporušenost xxxxx, xxxxx obdrží

Aby xx xxxxxxxxxxxxxx rizika, xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxx od xxxxxx

5.2

Xxxxxxxxxxx kanály xxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx vozidla

M7

K ochraně xxxxxxxxxxx údajů/kódu xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx přístupu

5.3

Komunikační xxxxxx xxxxxxxx xxxxxxxx xxx xxxx xxxx x&xxxx;xxxxxxxx xxxxxxx

5.4

21.1

Xxxxxxxxxxx xxxxxx xxxxxxxx xxxxx dat xxxx xxxx v úložišti xxxxxxx

5.5

Xxxxxxxxxxx xxxxxx xxxxxxxx vložení xxx xxxx kódu xx xxxxxxx xxxxxxx (xxxxx xxx/xxxx)

6.1

Xxxxxxxxx informací x&xxxx;xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx

X10

Xxxxxxx ověří pravost x&xxxx;xxxxxxxxxxxx xxxxx, které xxxxxx

6.2

Xxxx xxxx „xxx xx the middle“/únos xxxxxx

X10

Xxxxxxx xxxxx pravost x&xxxx;xxxxxxxxxxxx xxxxx, které xxxxxx

6.3

Xxxx xxxxxxxxxx signálu, xxxxxxxxx útok na xxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx verzi xxxxxxxx xxxxxx jednotky xxxxxx xxxx xxxxxxxx xxxxx.

7.1

Xxxxxxxxxxx xxxxxxxxx / xxxxxx xxxxxxx / xxxxxxxxxxxx xxxxxxxxxx

X12

Xxxxxxx údaje xxxxxxxx xx xxxxxxx xxxx x&xxxx;xxxxxxx xxxx xxxxxxxx

7.2

Xxxxxxx xxxxxxxxxxxxx přístupu x&xxxx;xxxxxxxx xxxx xxxxx

X8

Xxxx návrhu xxxxxxx x&xxxx;xxxxxx xxxxxxxx xx neoprávněné xxxxx xxxxxx xxx xxxxxxx xxxxxx xxxxxxx k osobním xxxxxx nebo kritickým xxxxxxxxxx xxxxxx. Příklad xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX

8.1

Xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxx xx xxxxxxxxxxxx systému xxxxxxx, aby nebyl xxxxxxx xxxxxxxxxx služby xxxxxx způsobem

M13

Použijí xx xxxxxxxx k odhalování xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx z takového xxxxx

8.2

Xxxx xxxx „xxxxx xxxx“, xxxxxxxxx xxxxxxxxxx mezi xxxxxxx xxxxxxxxxx přenosu xxxxx xx jiných xxxxxxx

X13

Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx x&xxxx;xxxxxxxx xxxxx

9.1

Xxxxxxxxxxx uživatel xx schopen xxxxxx xxxxxxxxxxxxx xxxxxxx, například x&xxxx;xxxx správce

M9

Použijí xx xxxxxxxx xxx předcházení xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xxxx odhalování

10.1

Virus xxxxxxxxxx xxxxxxx vozidla xxxxxxxxxxxxxxx xxxxxxxxxxxxx médií

M14

Měla by xxx xxxxxxx xxxxxxxx xx xxxxxxx systémů xxxxx virům/malwaru

11.1

Škodlivé interní xxxxxx (xxxx. xxxxxx XXX)

X15

Xxxx xx xxx xxxxxxx opatření x&xxxx;xxxxxxxx xxxxxxxxxx interních zpráv xxxx xxxxxxx

11.2

Xxxxxxxx xxxxxx X2X xxxxxx, xxxx. xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxx zprávy xxxx xxxxxxx (xxxx. XXX, XXXX)

X10

Xxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx zpráv, xxxxx xxxxxx

11.3

Xxxxxxxx xxxxxxxxxxxx xxxxxx

11.4

Xxxxxxxx xxxxxxxxxxxx zprávy (xxxx. xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx součástí/systému/funkce)

2.

Zmírňující xxxxxxxx xxx xxxxxx aktualizace

Zmírňující xxxxxxxx xxx xxxxxx xxxxxxxxxxx s procesem aktualizace xxxx xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx opatření pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx

Xxxxx xx tabulku A1

Hrozby xxx xxxxxx xxxxxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

12.1

Xxxxxxxx postupů xxxxxxxxxx xxxxxxxxxxx softwaru. Xx xxxx xxxxxxxxx spadá x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx firmwaru.

M16

Použijí xx xxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxxx softwaru

12.2

Zneužití xxxxxxx xxxxxxxxxxx xxxxxxxx s využitím xxxxxxxxx/xxxxxxxxx xxxxxxxxx. Xx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx aktualizace xxxxxxx xxxx xxxxxxxx.

12.3

Xx xxxxxxxxx xx xxxx aktualizací xxxxxxxxxxxx (čímž xxxxx x&xxxx;xxxx xxxxxxxxx), ačkoli xxxxxx xxxxxxxxxxx xxxxx xxxxxxx.

12.4

Xxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx umožňující xxxxxxxxx xxxxxxxxxxx

X11

Xxx ukládání xxxxxxxxxxxxxxxx klíčů xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

13.1

Xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxx síti, xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx softwaru x/xxxx xxxxxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx

X3

Xxxx být zavedeny xxxxxxxxxx xxxxxxxxxxx xxxx-xxx xxxxxxx. Xxx back-end xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx pro xxxxxxxxxxx služeb, xxxxxxxx xxxxxxxx na obnovu x&xxxx;xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

3.

Zmírňující xxxxxxxx pro xxxxxxxxxxx xxxxxx xxxxxxx umožňující xxxxxxxxxxxx xxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx jednáním xxxxxxxxxxx kybernetický útok xxxx xxxxxxx x&xxxx;xxxxxxx X3.

Xxxxxxx&xxxx;X3

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx související x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

15.1

Xxxxxxx xxxx (xxxx. xxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxx) xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx nahrání xxxxxxxxxx kódu xxxx x&xxxx;xxxxxxxx xxxxx

X18

Xxxxx xxxxxxxx xxxxxxxx pro definování x&xxxx;xxxxxx uživatelských xxxx x&xxxx;xxxxxxxxxxxx xxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx.

15.2

Xxxxxx xxxxxxxxxx xxxxxxxxxx bezpečnostní xxxxxxx

X19

Xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxx byly definovány x&xxxx;xxxxxxxxxx, xxxxxx zaznamenávání xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx funkcí.

4.

Zmírňující xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx B4.

Tabulka B4

Zmírňující xxxxxxxx pro hrozby xxxxxxxxxxx x&xxxx;xxxxxx konektivitou x&xxxx;xxxxxxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

16.1

Xxxxxxxxxx s funkcemi xxxxxxxxxx xxx dálkové xxxxxxxx xxxxxxx, xxxx xx xxxxxxxx xxxx, xxxxxxxxxx a nabíjecí xxxxx

X20

Xxx xxxxxxx x&xxxx;xxxxxxxx přístupem xxxx xxx zavedeny xxxxxxxxxx xxxxxxxxxxx.

16.2

Xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx vozidel (např. x&xxxx;xxxxxxx teploty xxxxxxxxx xxxxx, dálkové xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx)

16.3

Xxxxxx xxxxxxxxxxxx xxxxxxx s krátkým xxxxxxx xxxx xxxxxxx

17.1

Xxxxxxxxx xxxxxxxx nebo aplikace x&xxxx;xxxxxxxxxxxxx zabezpečením softwaru xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx xxxxxxx

X21

Xxxxxxxx musí xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx, xxxxxx a jeho xxxxxxxxx xxxx xxx chráněna.

Musí xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx minimalizují xxxxxx, které představuje xxxxxxxx xxxxx xxxxxx, xxxxx xx xxxxx xxx xxxxxxxxx xx xxxxxxx, xxxx xxxxx xxxxxxxxx xxx očekávat

18.1

Použití xxxxxxxx xxxxxxxx, xxxx xxxx xxxxx XXX xxxx xxxx xxxxx, xxxx vektoru pro xxxx, xxxxxxxxx prostřednictvím xxxxxxx xxxxxxxxxx kódu

M22

Musí xxx xxxxxxxx mechanismy xxxxxxxxxxx xxxxxxxx xxxxxxxx

18.2

Xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx vozidla

18.3

Použití zařízení xxx diagnostický xxxxxxx (xxxx. zařízení připojených xxxxxxxxxxxxxxx portu XXX) x&xxxx;xxxxx, např. formou xxxxxxxxxx s parametry xxxxxxx (xxxxx xxxx xxxxxxx)

X22

Xxxx xxx xxxxxxxx mechanismy xxxxxxxxxxx xxxxxxxx xxxxxxxx

5.

Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxx xxxxx xxxx xxxxxxxx xxx xxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx cíli xxxxx x&xxxx;xxxxxx xxx xxxx xxxx xxxxxxx x&xxxx;xxxxxxx X5.

Xxxxxxx&xxxx;X5

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx cíli xxxxx x&xxxx;xxxxxx xxx xxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxx xxxxxxxxxxx xxxx útoků x&xxxx;xxxxxx pro xxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

19.1

Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx (xxxxxxxxx xxxxxxx / xxxxxxxx xxxxxxxx)

X7

X&xxxx;xxxxxxx xxxxxxxxxxx xxx/xxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

19.2

Neoprávněný xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx o majiteli xxxxxxx, xxxx xx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxx, xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx, xxxxxxxxxxxx identifikační číslo xxxxxxx xxx.

X8

Xxxx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxx xxxxxx xxx možnost xxxxxx přístup x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx. Příklad xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx v OWASP

19.3

Extrakce xxxxxxxxxxxxxxxx xxxxx

X11

Xxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx musí xxx xxxxxxxx xxxxxxxxxxxx mechanismy, xxxx. xxxxxxxxx xxxxxxxxxxxxxx xxxxxx

20.1

Xxxxxxxxx/xxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxx

X7

X&xxxx;xxxxxxx xxxxxxxxxxx dat/kódu xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Příklad xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXXXX

20.2

Xxxxxxxx totožnosti Xxxxxxxxx pokud uživatel xxxx xxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxx x&xxxx;xxxx-xxx systémy xxxxxxx zobrazovat xxxxx xxxxxxxxx

20.3

Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx (xxxx. hacking/tampering/blokování xxxxx, xxxx jsou xxxxx XXX, xxxx xxxxx jízd)

M7

K ochraně systémových xxx/xxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx řízení xxxxxxxx Xxxxxxx mechanismů xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX

Xxxxx xxxxxx manipulace x&xxxx;xxxx ze senzorů xxxx x&xxxx;xxxxxxxxxxx xxxx xx mohly xxx xxxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxx informací

20.4

Manipulace x&xxxx;xxxx xx xxxxxx xxxxxxxxx údajů x&xxxx;xxxxxx xxxxxxx (xxxx. počet xxxxxxx kilometrů, xxxxxxxx xxxxx, xxxxx xxxxx xxx.)

20.5

Xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx

21.1

Xxxxxxxxxxx mazání xxxx xxxxxx údajů x&xxxx;xxxxxxxxxx protokolu událostí

M7

K ochraně xxxxxxxxxxx dat/kódu xx xxxxxxx techniky x&xxxx;xxxxxxxx xxxxxx xxxxxxxx Příklad xxxxxxxxxx zabezpečení xxx xxxxxx x&xxxx;XXXXX

22.2

Xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxx

X7

X&xxxx;xxxxxxx xxxxxxxxxxx xxx/xxxx se xxxxxxx xxxxxxxx a koncepce xxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX

23.1

Xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx informačního systému

24.1

Útok xxxxxxxx xxxxxx, ten xxx xx vnitřní xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx CAN nebo xxxxxxxxx xxxxx xx xxxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxx zasílání zpráv.

M13

Použijí xx opatření x&xxxx;xxxxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xx z takového xxxxx

25.1

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx parametrů xxxxxxxxxxx xxxxxxxxx xxxxxx vozidla, xxxx xxxx údaje x&xxxx;xxxxxxx, prahová xxxxxxx xxx aktivaci xxxxxxx xxx.

X7

X&xxxx;xxxxxxx xxxxxxxxxxx xxx/xxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx řízení xxxxxxxx Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx x&xxxx;XXXXX

25.2

Xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx konfigurace, jako xxxx. xxxxxxxx xxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxx.

6.

Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx zranitelnosti, xxxxx xx mohly být xxxxxxxx, xxxxx xx xxxxxx dostatečně chráněny xxxx xxxxxxxxxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xx xxxxx xxx xxxxxxxx, xxxxx by xxxxxx dostatečně xxxxxxxx xxxx xxxxxxxxxxx, jsou xxxxxxx v tabulce X6.

Xxxxxxx&xxxx;X6

Xxxxxxxxxx xxxxxxxx pro hrozby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx zranitelnostmi, xxxxx by xxxxx xxx xxxxxxxx, xxxxx xx nebyly dostatečně xxxxxxxx xxxx zabezpečeny

Odkaz xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xx xxxxx být xxxxxxxx, xxxxx xx xxxxxx dostatečně xxxxxxxx xxxx xxxxxxxxxxx

Xxxxx

Xxxxxxxxxx opatření

26.1

Kombinace xxxxxxxx šifrovacích klíčů x&xxxx;xxxxxx xxxx platnosti xxxxxxxx xxxxxxxxxx prolomit xxxxxxxxx

X23

Xxxx xxx dodržovány xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx vývoje xxxxxxxx x&xxxx;xxxxxxxx

26.2

Xxxxxxxxxxxx používání xxxxxxxxxxx algoritmů x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx

26.3

Xxxxxxxxx zastaralých xxxxxxxxxxx xxxxxxxxx

27.1

Xxxxxxxx xxxx xxxxxxxx, xxxxx je xxxxxxx tak, xxx xxxxxxx xxxx, nebo xxxxx xxxxxxxxx konstrukční xxxxxxxx xxx xxxxxxxxx xxxxx

X23

Xxxx být xxxxxxxxxx xxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx

28.1

Xxxxx v softwaru xxxxx poskytnout základ xxx zneužitelné xxxxxxxxxxxxx. Xx platí xxxxxxx x&xxxx;xxxxxxx, že xxxxxxxx xxxxx testován, aby xx xxxxxxx, xx xxx xxxxxxxxxx xxxxx xxxxx, x xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxx.

X23

Xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx.

Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxx

28.2

Xxxxxxx xxxxxxxxxx x&xxxx;xxxxxx (xxxx. xxxxx xxx ladění, XXXX xxxxx, xxxxxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxx xxx.) xxxx xxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx XXX nebo xxxxxx xxxxxxx s vyššími xxxxxxxxxxx

29.1

Xxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxx xxxx Xxxxxxxxx umožňujících přístup x&xxxx;xxxxxxx xxxxxxxx

29.2

Xxxxxxxxx xxxxxxxx xxxx xx xxxxxx xxxxxxx kontroly Konkrétním xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxx (xxxx jsou brány xxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx) x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxx přístupu x&xxxx;xxxxx xxxxxxx segmentům xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, xxxx je xxxxxxxx libovolných xxxxx xxxxxxxx CAN.

M23

Musí být xxxxxxxxxx xxxxxxxxx postupy xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx.

Xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx kybernetické bezpečnosti x&xxxx;xxxxxxxxx návrhu xxxxxxx x&xxxx;xxxxxxxxx integrace

7.

Zmírňující xxxxxxxx xxx xxxxxx nebo xxxx xxx x&xxxx;xxxxxxx

Xxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx s možností xxxxxx xxxx xxxxx xxx x&xxxx;xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X7.

Xxxxxxx&xxxx;X7

Xxxxxxxxxx opatření xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx xxxxx xxx x&xxxx;xxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx související x&xxxx;xxxxxxxx xxxxxx xxxx xxxxx xxx x&xxxx;xxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

31.1

Xxxx xxxxxxxxx K úniku xxxxxxxx xxxxx xxxx xxxxx xxx změně xxxxxxxxx automobilu (např. x&xxxx;xxxxxxx prodeje xxxx xxxxxxxx vozidla).

M24

Uchovávání osobních xxxxx xx xxxx xxxxxxxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx a důvěrnosti xxxxx.

8.

Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx manipulaci xx xxxxxxx xx účelem xxxxxxxx xxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx manipulací xx xxxxxxx xx xxxxxx xxxxxxxx útoku jsou xxxxxxx x&xxxx;xxxxxxx B8.

Tabulka B8

Zmírňující xxxxxxxx pro xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xx xxxxxxx xx xxxxxx xxxxxxxx xxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xx účelem xxxxxxxx xxxxx

Xxxxx

Xxxxxxxxxx opatření

32.1

Manipulace x&xxxx;XXX xxxxxxxxxxx vybavením, xxxx. xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxx xxxxxxx xxxx xxxx „man-in-the-middle“

M9

Použijí se xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xxxx xxxxxxxxxx

Xxxx X. Xxxxxxxxxx xxxxxxxx pro xxxxxx zaměřené na xxxxxxx xxxxxxx

1.

Xxxxxxxxxx xxxxxxxx xxx back-end xxxxxxx

Xxxxxxxxxx xxxxxxxx xxx hrozby xxxxxxxxxxx x&xxxx;xxxx-xxx xxxxxxx xxxx xxxxxxx v tabulce X1.

Xxxxxxx&xxxx;X1

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx s back-end xxxxxxx

Xxxxx na xxxxxxx&xxxx;X1

Xxxxxx xxx back-end xxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

1.1 & 3.1

Xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx (xxxx xxxxxxxxx xxxxxxxxxxxx)

X1

Xxxx-xxx systémy musí xxx chráněny bezpečnostními xxxxxxxxxx minimalizujícími xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx

1.2 &xxx; 3.3

Xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (xxxxxxxxx xxxxxxxxxxxxxxx zadních xxxxxx (xxxxxxxx), xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx XXX nebo xxxxxx xxxxxxxxxx)

X2

Xxxx-xxx systémy xxxx xxx xxxxxxxx bezpečnostními xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx Xxxxxxx xxxxxxxxxx zabezpečení xxx xxxxxx x&xxxx;XXXXX

1.3 & 3.4

Xxxxxxxxxxx fyzický xxxxxxx x&xxxx;xxxxxxx (xxxxxxxxx prostřednictvím XXX média xxxx xxxxxxxxxx xxxxxx médií x&xxxx;xxxxxxx)

X8

Xxxx xxxxxx systému x&xxxx;xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxx neměly xxx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx.

2.1

Xxxx xx xxxx-xxx xxxxxx zastaví xxxx xxxxxxxxx, xxxxxxxxx xxx, xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xx které vozidla xxxxxxxxx

X3

Xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx-xxx xxxxxxx. Pro xxxx-xxx xxxxxxx, které xxxx xxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxx, existují xxxxxxxx xx xxxxxx x&xxxx;xxxxxxx výpadku systému. Xxxxxxx mechanismů zabezpečení xxx xxxxxx v OWASP

3.2

Ztráta xxxxxxxxx x&xxxx;xxxxxx. Xxxxxxx xxxxx xxxxx xxx xxxxxxxx v důsledku xxxxx xxxx xxxxx, xxxxx xxxx xxxxxxx u externích xxxxxxxxxxxxx cloudových xxxxxx.

X4

Xxxx xxx xxxxxxxx mechanismy xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Příklady mechanismů xxxxxxxxxxx xxx xxxxxx x&xxxx;xxxxxxxx xxx cloud xxxxxxxxx xxxxxxxx XXXXX x&xxxx;xxxxxxxxx XXXX.

3.5

Xxxx xxxxxxxxx xxxxxxxxxx sdílením údajů (xxxx. xxxxx ve xxxxxx systému, xxxxxxxx xxx na xxxxxxxxx xxxxxxx)

X5

Xxxx-xxx xxxxxxx xxxx xxx chráněny xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxx dat Příklad xxxxxxxxxx zabezpečení lze xxxxxx x&xxxx;XXXXX

2.

Xxxxxxxxxx opatření xxx xxxxxxxxxxx lidské xxxxxxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx jsou xxxxxxx x&xxxx;xxxxxxx X2.

Xxxxxxx&xxxx;X2

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx lidským xxxxxxxx

Xxxxx

Xxxxxxxxxx xxxxxxxx

15.1

Xxxxxxx xxxx (xxxx. xxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxx) xxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx škodlivého xxxx nebo x&xxxx;xxxxxxxx xxxxx

X18

Xxxxx xxxxxxxx xxxxxxxx xxx definování x&xxxx;xxxxxx xxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxx xx xxxxxxx xxxxxx xxxxxxxxxx možných xxxxxxxxx.

15.2

Xxxxxx dodržovány xxxxxxxxxx xxxxxxxxxxxx xxxxxxx

X19

Xxxxxxxxxx xxxxxxx, xxx bezpečnostní xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxx zaznamenávání xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx funkcí.

3.

Zmírňující xxxxxxxx xxx hrozbu fyzické xxxxxx xxx

Xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx fyzické xxxxxx xxx jsou xxxxxxx x&xxxx;xxxxxxx X3.

Xxxxxxx&xxxx;X3

Xxxxxxxxxx xxxxxxxx xxx hrozby související x&xxxx;xxxxxxx xxxxxxx ztráty xxx

Xxxxx xx xxxxxxx&xxxx;X1

Xxxxxx xxxxxxx xxxxxx dat

Odkaz

Zmírňující xxxxxxxx

30.1

Xxxxx xxxxxxxxx xxxxx xxxxxxx. Xxxxxxx xxxx xxxxx xxx xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx škod xxx xxxxxxxx nehodě nebo x&xxxx;xxxxxxx krádeže.

M24

Uchovávání xxxxxxxx xxxxx xx řídí xxxxxxxxxxx postupy xxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx lze xxxxxx x&xxxx;XXX/XX27/XX5

30.2

Xxxxxx xxx v důsledku xxxxxxxxx DRM (xxxxxx xxxxxxxxxxx práv) Xxxxxxxxxxx xxxx xxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx problémů x&xxxx;xxxxxxx XXX.

30.3

Xxxx dojít xx xxxxxx nebo xxxxxxxxx citlivých xxx x&xxxx;xxxxxxxx xxxxxxxxxx XX xxxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx (xxxxxxxxx x&xxxx;xxxxxxx xxxxx xxxxx).