Reglamento CE 1360/2002 - EUR-Lex - Europa

5.8.2002 L 207/199Diario Oficial de las Comunidades EuropeasESApéndice 10OBJETIVOS GENÉRICOS DE SEGURIDADEn el presente apéndice se especifica el contenido mínimo que deben tener los objetivos de seguridad del sensor demovimiento, de la unidad intravehicular y de las tarjetas de tacógrafo.A fin de establecer los objetivos de seguridad que posteriormente habrán de certificar, los fabricantes deberán refinar ycompletar los documentos según sea necesario, sin modificar ni borrar las especificaciones existentes sobre amenazas,objetivos, medios procedimentales y funciones de aplicación de la seguridad.ÍNDICEObjetivo genérico de seguridad del sensor de movimiento1. Introducción ................................................................... 2042. Abreviaturas, definiciones y referencias ................................................ 2042.1. Abreviaturas ................................................................... 2042.2. Definiciones ................................................................... 2042.3. Referencias .................................................................... 2043. Características generales del producto ................................................. 2053.1. Descripción y método de uso del sensor de movimiento ................................... 2053.2. Ciclo de vida del sensor de movimiento ............................................... 2063.3. Amenazas ..................................................................... 2063.3.1. Amenazas para las políticas de control de accesos . ....................................... 2063.3.2. Amenazas relacionadas con el diseño ................................................. 2073.3.3. Amenazas orientadas al funcionamiento ............................................... 2073.4. Objetivos de seguridad ............................................................ 2073.5. Objetivos de seguridad informática ................................................... 2073.6. Medios físicos, de personal o procedimentales ........................................... 2083.6.1. Diseño del equipo ............................................................... 2083.6.2. Entrega del equipo ............................................................... 2083.6.3. Generacíon y abastecimiento de datos de seguridad ....................................... 2083.6.4. Instalación, calibrado e inspección del aparato de control .................................. 2083.6.5. Control del cumplimiento de la ley .................................................. 2083.6.6. Actualizaciones del software ....................................................... 2084. Funciones de aplicación de la seguridad ............................................... 2084.1. Identificación y autentificación ...................................................... 2084.2. Control de accesos ............................................................... 2094.2.1. Política de control de accesos ....................................................... 2094.2.2. Derechos de acceso a los datos ..................................................... 2094.2.3. Estructura de archivos y condiciones de acceso . . . ....................................... 2094.3. Responsabilidad ................................................................. 209