Reglamento CE 1360/2002 - EUR-Lex - Europa

5.8.2002 L 207/235Diario Oficial de las Comunidades EuropeasES4.7. Fiabilidad de servicio4.7.1. PruebasSelección (FPT_TST.1.1): en el momento de la puesta en marcha, periódicamente durante el funcionamiento normal.Nota: en el momento de la puesta en marcha significa antes de que se ejecute el código (y no necesariamente durante elprocedimiento Answer To Reset).RLB_301RLB_302RLB_303RLB_304RLB_305RLB_306RLB_307Las comprobaciones automáticas del TOE deberán incluir la verificación de integridad de los códigos de software queno estén almacenados en la memoria ROM.Si se detecta un error de comprobación automática, la función TSF deberá enviar una advertencia a la entidad conectada.Una vez haya terminado la verificación del OS, todos los comandos y las acciones con fines específicos de verificacióndeberán ser desactivados o eliminados. No deberá ser posible anular dichos controles y recuperarlos para el uso.Durante un estado del ciclo de vida, jamás se accederá a un comando asociado exclusivamente a otro estado.4.7.2. SoftwareDebe ser imposible analizar, depurar o modificar sobre el terreno el software del TOE.No deberán aceptarse como código ejecutable las entradas procedentes de fuentes externas.4.7.3. Suministro eléctricoEl TOE mantendrá las condiciones de seguridad durante las interrupciones u oscilaciones del suministro eléctrico.4.7.4. Condiciones de reinicioSi se corta el suministro eléctrico (o se producen oscilaciones en el suministro) del TOE, o si se detiene una transacciónantes de que concluya, o si se da cualquier otra condición de reinicio, el TOE deberá reiniciarse limpiamente.DEX_301DEX_3024.8. Intercambio de datos4.8.1. Intercambio de datos con una unidad intravehicularEl TOE deberá verificar la integridad y autenticidad de los datos importados de una unidad intravehicular.Si se detecta un error de integridad en los datos importados, el TOE deberá:DEX_303— enviar una advertencia a la entidad que envía los datos,— abstenerse de utilizar los datos.Los datos de usuario que el TOE exporte a la unidad intravehicular deberán ir acompañados de los atributos de seguridadasociados, de manera que la unidad intravehicular pueda verificar la integridad y autenticidad de los datos recibidos.DEX_304DEX_3054.8.2. Exportación de datos a medios externos, distintos de una unidad intravehicular (función de transferencia)El TOE deberá ser capaz de generar una evidencia de origen para los datos transferidos a medios externos.El TOE deberá ofrecer al destinatario la posibilidad de verificar la evidencia de origen de los datos transferidos.DEX_306El TOE deberá ser capaz de adjuntar los atributos de seguridad asociados a los datos que transfiera a medios de almacenamientoexternos, de manera que se pueda verificar la integridad de los datos transferidos.CSP_301CSP_3024.9. Apoyo criptográficoSi la función TSF genera claves criptográficas, deberá ser con arreglo a algoritmos específicos de generación de claves ytamaños de clave específicos. Las claves de las sesiones criptográficas que se generen podrán utilizarse un determinadonúmero de veces (a discreción del fabricante y no superior a 240).Si la función TSF distribuye claves criptográficas, deberá ser con arreglo a los métodos especificados de distribución declaves criptográficas.5. Definición de mecanismos de seguridadLos mecanismos de seguridad necesarios se especifican en el apéndice 11.El resto de mecanismos de seguridad los define el fabricante del TOE.