Reglamento CE 1360/2002 - EUR-Lex - Europa

5.8.2002 L 207/207Diario Oficial de las Comunidades EuropeasES3.3.2. Amenazas relacionadas con el diseñoA.FallosA.PruebasA.DiseñoUn posible fallo del hardware, del software o de los procedimientos de comunicaciónpodría llevar al sensor de movimiento a una situación imprevista que comprometiera suseguridadEl empleo de modos de prueba no invalidados o el aprovechamiento de influencias nolegítimas podrían comprometer la seguridad del sensor de movimientoLos usuarios podrían tratar de averiguar de forma ilícita los pormenores de diseño, ya seaa través del material del fabricante (mediante robo, soborno, etc.) o por métodos de ingenieríainversa3.3.3. Amenazas orientadas al funcionamientoA.Medio_ambienteA.HardwareA.Origen_mecánicoA.Datos_de_movimientoA.Suministro_eléctricoA.Datos_de_seguridadA.SoftwareA.Datos_almacenadosLos usuarios podrían comprometer la seguridad del sensor de movimiento mediante ataquesde carácter medioambiental (térmicos, electromagnéticos, ópticos, químicos, mecánicos,etc.)Los usuarios podrían tratar de modificar el hardware del sensor de movimientoLos usuarios podrían tratar de manipular la entrada del sensor de movimiento (por ejemplo,desenroscándola de la caja de cambios, etc.)Los usuarios podrían tratar de modificar los datos de movimiento del vehículo (adición,modificación, borrado, repetición de la señal)Los usuarios podrían tratar de anular los objetivos de seguridad del sensor de movimientomodificando (cortando, reduciendo, incrementando) su suministro eléctricoLos usuarios podrían tratar de obtener de forma ilícita los datos de seguridad durante lageneración o el transporte o el almacenamiento de dichos datos en el equipoLos usuarios podrían tratar de modificar el software del sensor de movimientoLos usuarios podrían tratar de modificar los datos almacenados (datos de seguridad odatos de usuario)3.4. Objetivos de seguridadEl principal objetivo de seguridad del sistema del tacógrafo digital es el siguiente:O.PrincipalLos datos que vayan a comprobar las autoridades de control deben estar disponibles yreflejar íntegramente y con precisión las actividades de los conductores y vehículos bajocontrol, tanto en lo que respecta a los períodos de conducción, trabajo, disponibilidad ydescanso, como en lo que respecta a la velocidad del vehículoEste objetivo de seguridad global exige el cumplimiento del objetivo de seguridad del sensor de movimiento:O.Principal_sensorLos datos transmitidos por el sensor de movimiento deben estar a disposición de la VU,para que ésta pueda determinar íntegramente y con precisión el movimiento del vehículoen lo que respecta a la velocidad y la distancia recorrida3.5. Objetivos de seguridad informáticaA continuación se relacionan los objetivos de seguridad informática específicos del sensor de movimiento, que contribuyena la consecución de su principal objetivo de seguridad:O.AccesoO.AuditoríaO.AutentificaciónEl sensor de movimiento debe controlar el acceso de las entidades conectadas a las funcionesy a los datosEl sensor de movimiento debe investigar los intentos de violación de su seguridad y deberealizar un seguimiento de los mismos para localizar las entidades responsablesEl sensor de movimiento debe autentificar las entidades conectadas