Aktør

»Forum for adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer om køretøjer« eller »SERMI«-medlemmer og Kommissionen

Formål

Aktørerne kan anmode om, at ordningen ændres.

Input til use case

En anmodning om ændring af ordningen om modtagelse af sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Output fra use case

Ajourført ordning om modtagelse af sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer, hvor det er relevant.

Beskrivelse

SERMI behandler anmodninger om ændringer af ordningen. Dets medlemmer evaluerer og ajourfører ordningen. SERMI rådgiver Kommissionen om anmodninger om ændringer i akkrediteringsprocessen.

Aktør

Trustcenter (TC)

Formål

At udpege et trustcenter.

Input til use case

Trustcentrets ansøgning til SERMI, som vurderer, om denne opfylder alle funktionelle og tekniske krav.

Output fra use case

Accepteret eller afvist ansøgning fra trustcenter.

Ajourført liste over udvalgte trustcentre.

Beskrivelse

SERMI behandler anmodninger fra trustcentre, der ansøger om udvælgelse i henhold til kriterierne i punkt 4.1.2 i tillæg 3 til bilag X til forordning (EU) 2018/858, SERMI opretter og ajourfører listen med de udvalgte trustcentre. Kommissionen underrettes.

Aktør

SERMI og Kommissionen

Formål

Køretøjsfabrikanternes og trustcentrenes anvendelse af gennemførelsesvejledningen til at opnå korrekt gennemførelse af de krævede kommunikationsstandarder Online Certificate Status Protocol (OCSP) og Simple Object Access Protocol (SOAP).

Input til use case

Information og kendte standarder.

Output fra use case

Gennemførelsesvejledning med alle de oplysninger, der er nødvendige for kommunikationsgrænsefladerne.

Beskrivelse

SERMI giver input til Kommissionen om muligheden for at skabe og opretholde gennemførelsen med sigte på at øge sikkerhedskravene og forbedre teknologierne over tid.

Aktør

Overensstemmelsesvurderingsorgan (CAB)

Formål

Akkrediteret overensstemmelsesvurderingsorgan.

Input til use case

Ansøgningsskema fra et overensstemmelsesvurderingsorgan, der skal behandles af det nationale akkrediteringsorgan (NAB).

Output fra use case

Overensstemmelsesvurderingsorganet er enten akkrediteret eller ikke akkrediteret.

Det nationale akkrediteringsorgans akkrediteringsrapport for overensstemmelsesvurderingsorganet.

Beskrivelse

En akkrediteringsformular udleveres af det nationale akkrediteringsorgan til udfyldelse af et overensstemmelsesvurderingsorgan.

Akkrediteringsformularen udfyldes af den organisation, der ansøger om at blive et overensstemmelsesvurderingsorgan.

Det nationale akkrediteringsorgan vurderer, at organisationen opfylder alle de angivne krav.

Akkrediteringen skal sikre, at overensstemmelsesvurderingsorganet vurderes med hensyn til overensstemmelse med standarden »Overensstemmelsesvurdering — Krav til forskellige typer inspektionsorganer« (ISO/IEC 17020: 2012) som inspektionsorgan type A.

Overensstemmelsesvurderingsorganet anmoder om akkreditering i overensstemmelse med artikel 7 i forordning (EF) nr. 765/2008.

Aktør

Uafhængig aktør, trustcenter, køretøjsfabrikant, relevante myndigheder

Formål

At behandle klager.

Input til use case

Klage over et overensstemmelsesvurderingsorgan.

Output fra use case

Afgørelse af en klage over et overensstemmelsesvurderingsorgan.

Beskrivelse

Klager løses på lokalt plan mellem overensstemmelsesvurderingsorganet og klageren. Klager, der ikke løses på lokalt plan, kan henvises til det nationale akkrediteringsorgan til yderligere behandling i overensstemmelse med artikel 9, stk. 4, i forordning (EF) nr. 765/2008.

Aktør

Det nationale akkrediteringsorgan

Formål

Det nationale akkrediteringsorgan fører en ajourført liste over alle akkrediterede overensstemmelsesvurderingsorganer.

Input til use case

Akkrediterede overensstemmelsesvurderingsorganer.

Output fra use case

En landespecifik liste over akkrediterede overensstemmelsesvurderingsorganer

Beskrivelse

Det nationale akkrediteringsorgan opretter, vedligeholder og offentliggør en landespecifik liste over alle akkrediterede overensstemmelsesvurderingsorganer.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Overensstemmelsesvurderingsorganet indgår en kontraktlig aftale med et udvalgt trustcenter, der er offentliggjort på SERMI’s liste over udvalgte trustcentre.

Input til use case

Kontrakt mellem overensstemmelsesvurderingsorganet og et udvalgt trustcenter valgt fra listen over accepterede trustcentre offentliggjort af SERMI (se USE CASE SE2).

Output fra use case

En underskrevet kontrakt mellem overensstemmelsesvurderingsorganet og trustcentret.

Beskrivelse

Overensstemmelsesvurderingsorganet indgår en forretningsforbindelse med et udvalgt trustcenter i henhold til den offentliggjorte SERMI-liste med henblik på at:

Et overensstemmelsesvurderingsorgan indgår kun én kontraktlig aftale med et trustcenter.

Aktør

Uafhængig aktør

Formål

Godkendelse af uafhængig aktør, således at en uafhængig aktør kan give en eller flere udvalgte medarbejdere autorisation til at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Input til use case

Udfyldt ansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858.

Output fra use case

Papircertifikat med resultatet af godkendelsesinspektionen af den uafhængige aktør.

Beskrivelse

Den uafhængige aktør sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Overensstemmelsesvurderingsorganet verificerer dokumenterne og kontrollerer, om den uafhængige aktør allerede er blevet inspiceret af et andet overensstemmelsesvurderingsorgan.

Hvis kriterierne for godkendelse af den uafhængige aktør (punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, sender overensstemmelsesvurderingsorganet kontrolattesten i papirform til den uafhængige aktør.

Overensstemmelsesvurderingsorganet underretter på en kontrollerbar måde de øvrige overensstemmelsesvurderingsorganer i det pågældende land, hvis den uafhængige aktør ikke består overensstemmelsesvurderingsorganets inspektion.

Overensstemmelsesvurderingsorganet verificerer, at de data, der leveres af den uafhængige aktør, er konsistente gennem hele processen.

Alle medarbejdere hos den uafhængige aktør, der bliver autoriseret til at få adgang til sikkerhedsoplysninger, registreres hos samme overensstemmelsesvurderingsorgan og trustcenter.

Alle godkendte uafhængige aktører kan underkastes uanmeldte stikprøvekontroller på stedet. Dette vil ske én gang i gyldighedsperioden for den uafhængige aktørs godkendelse.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Mindst én tilfældig og uanmeldt inspektion på stedet af alle godkendte uafhængige aktører i gyldighedsperioden, og en af den uafhængige aktør begæret inspektion på stedet inden for de sidste seks måneder af gyldighedsperioden for at sikre, at de oplysninger, der gives i ansøgningen, er korrekte, og at de proceduremæssige krav efterleves og anvendes i den daglige drift som anført af den uafhængige aktør i ansøgningen om godkendelse. Den inspektion, der foretages inden for de sidste seks måneder, vil også blive anvendt til at afgøre, om en godkendelse af en uafhængig aktør skal fornyes. På grundlag af en klage over en godkendt uafhængig aktør eller en autoriseret medarbejder hos en uafhængig aktør afgøre om der er behov for en inspektion på stedet.

Input til use case

Uanmeldt besøg hos den uafhængige aktør.

Besøg hos den uafhængige aktør på anmodning af denne inden for de sidste seks måneder af gyldighedsperioden for den uafhængige aktørs godkendelse.

På grundlag af en klage.

Output fra use case

Godkendelsen af den uafhængige aktør bekræftes eller tilbagekaldes.

Hvis godkendelsen af den uafhængige aktør tilbagekaldes, tilbagekaldes den uafhængige aktørs medarbejderautorisationer, og trustcentret pålægges at tilbagekalde de tilsvarende digitale certifikater.

Godkendelsen af den uafhængige aktør fornyes (USE CASE CAB 4).

Beskrivelse

Overensstemmelsesvurderingsorganet besøger den uafhængige aktør og foretager en inspektion på stedet ved at verificere, at kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 er opfyldt.

Overensstemmelsesvurderingsorganet kan anmode om bistand fra markedsovervågningsmyndighederne fra den medlemsstat, hvor de er etableret, med henblik på en inspektion på stedet.

Alt efter resultaterne under inspektionen bekræftes eller tilbagekaldes godkendelsen af den uafhængige aktør. Overensstemmelsesvurderingsorganet giver den uafhængige aktør mulighed for at afhjælpe mindre mangler efter et negativt resultat af en inspektion på stedet i overensstemmelse med punkt 4.3.1 i tillæg 3 til bilag X til forordning (EU) 2018/858.

Et endeligt negativt inspektionsresultat har som konsekvens, at trustcentret tilbagekalder godkendelsen af den uafhængige aktør og den uafhængige aktørs medarbejderautorisationer og digitale certifikater.

Aktør

Uafhængig aktør

Formål

Fornyelse af godkendelse af uafhængig aktør.

Input til use case

Udfyldt ansøgning som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.2 i tillæg 3 til bilag X til forordning (EU) 2018/858. Positivt resultat af en inspektion på stedet af en uafhængig aktør foretaget af overensstemmelsesvurderingsorganet inden for de sidste seks måneder inden udløbet af godkendelsesperioden.

Output fra use case

Papircertifikat med resultatet af inspektionen med henblik på fornyelse af godkendelsen af en uafhængig aktør.

Udløb af den uafhængige aktørs godkendelse og den uafhængige aktørs medarbejderautorisationer og tilbagekaldelse af de digitale certifikater i tilfælde af et negativt inspektionsresultat eller afslag på ansøgningen om fornyelse.

Beskrivelse

Efter en periode på 60 måneder fornyes godkendelsen.

Inden godkendelsen udløber, underretter overensstemmelsesvurderingsorganet den uafhængige aktør om det forestående udløb. Denne meddelelsesperiode er de sidste seks måneder inden godkendelsens udløb.

Den uafhængige aktør anmoder overensstemmelsesvurderingsorganet om et kontrolbesøg på stedet.

Overensstemmelsesvurderingsorganet udfører inspektionen på stedet. Hvis resultatet af inspektionen er negativt, tilbagekalder overensstemmelsesvurderingsorganet den uafhængige aktørs godkendelse og den uafhængige aktørs medarbejderautorisation(er). Overensstemmelsesvurderingsorganet giver trustcentret instruks om at tilbagekalde den uafhængige aktørs medarbejdercertifikat(er).

Den uafhængige aktør sender på en kontrollerbare måde alle dokumenter til overensstemmelsesvurderingsorganet to måneder inden godkendelsens udløb.

Overensstemmelsesvurderingsorganet verificerer dokumenterne og kontrollerer, om den uafhængige aktør allerede er blevet godkendt eller afvist af et andet overensstemmelsesvurderingsorgan.

Overensstemmelsesvurderingsorganet kontrollerer overholdelsen af begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret.

Hvis kriterierne for godkendelse af den uafhængige aktør (jf. punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, sender overensstemmelsesvurderingsorganet kontrolattesten til den uafhængige aktør.

Overensstemmelsesvurderingsorganet underretter på en kontrollerbar måde de øvrige overensstemmelsesvurderingsorganer i det pågældende land, hvis den uafhængige aktør ikke består overensstemmelsesvurderingsorganets inspektion.

Overensstemmelsesvurderingsorganet verificerer, at de data, der leveres af den uafhængige aktør, er konsistente gennem hele processen. Alle medarbejdere hos en uafhængig aktør, der bliver autoriseret til at få adgang til sikkerhedsoplysninger efter den godkendelsesinspektion, der er beskrevet i use case CA6, registreres hos samme overensstemmelsesvurderingsorgan og trustcenter.

Aktør

Uafhængig aktør

Formål

Data vedrørende den uafhængige aktør, der skal rettes.

Input til use case

Den uafhængige aktør anmoder det respektive overensstemmelsesvurderingsorgan om at ændre sine data.

Den uafhængige aktør giver en passende begrundelse for denne ændring og forelægger den for overensstemmelsesvurderingsorganet.

Output fra use case

Ajourførte data vedrørende den uafhængige aktør.

Beskrivelse

Den uafhængige aktør sender alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Overensstemmelsesvurderingsorganet kontrollerer dokumenterne. Hvis overensstemmelsesvurderingsorganet fastslår, at anmodningen er berettiget, ændres dataene, og overensstemmelsesvurderingsorganet udsteder det ændrede papircertifikat til den uafhængige aktør.

Aktør

Medarbejder hos den uafhængige aktør

Formål

Autorisation af en eller flere medarbejdere hos en uafhængig aktør.

Input til use case

Udfyldt inspektionsansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet opfylder kriterierne i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858.

Output fra use case

Overensstemmelsesvurderingsorganet sender inspektionsresultatet til et trustcenter, så trustcentret kan:

Beskrivelse

Medarbejderen hos den uafhængige aktør sender ansøgningen og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Overensstemmelsesvurderingsorganet kontrollerer, om medarbejderen tidligere har fremsat et krav, der blev afvist af overensstemmelsesvurderingsorganet selv eller et andet overensstemmelsesvurderingsorgan på EU-plan.

Overensstemmelsesvurderingsorganet kontrollerer dokumenterne.

Hvis kriterierne for godkendelse af medarbejdere hos uafhængige aktører (se punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858) er opfyldt, beder overensstemmelsesvurderingsorganet trustcentret om at udstede et elektronisk certifikat (use case TC1).

Alle medarbejdere hos den uafhængige aktør søger godkendelse hos overensstemmelsesvurderingsorganet til, at deres uafhængige aktør registreres hos overensstemmelsesvurderingsorganet.

Verifikationen af nøjagtigheden og fuldstændigheden af de oplysninger, som den uafhængige aktør har indsendt på vegne af sine medarbejdere, er omfattet af ISO 17020: 2012, punkt 7.1.6.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Pseudonymisering af personoplysninger om medarbejdere hos en uafhængig aktør.

Input til use case

Fornavn og efternavn på medarbejderen hos den uafhængige aktør.

Output fra use case

Entydig identifikator for medarbejderen hos den uafhængige aktør, der skal anvendes i det digitale certifikat.

Beskrivelse

Fornavnet og efternavnet på medarbejderen hos den uafhængige aktør overføres til en entydig identifikator for medarbejderen, som vil blive anvendt under hele processen for adgang til sikkerhedsrelevant reparations- og vedligeholdelsesinformation.

Use casen sikrer, at behandlingen af personoplysninger er i overensstemmelse med EU-reglerne om beskyttelse af fysiske personers grundlæggende rettigheder og frihedsrettigheder som fastsat i forordning (EU) 2016/679 og direktiv 2002/58/EF.

Aktør

Overensstemmelsesvurderingsorgan

Formål

At give medarbejderen hos den uafhængige aktør et digitalt certifikat.

Input til use case

Resultatet af inspektionen foretaget af overensstemmelsesvurderingsorganet til trustcentret for en autoriseret medarbejder.

Output fra use case

Sikkert token med et digitalt certifikat og en særskilt pinkode for medarbejderen hos den uafhængige aktør sendt til overensstemmelsesvurderingsorganet.

Medarbejderen hos den uafhængige aktør modtager den pinkode, der er knyttet til det digitale certifikat, som er fremsendt af overensstemmelsesvurderingsorganet, på en kontrollerbar måde.

Beskrivelse

Overensstemmelsesvurderingsorganet sender alle nødvendige data til trustcentret, således at trustcentret kan lave det digitale certifikat, det sikre token og pinkoden.

Aktør

Medarbejder hos den uafhængige aktør

Formål

Fornyelse af en medarbejderautorisation.

Input til use case

Udfyldt inspektionsansøgningsskema som krævet af overensstemmelsesvurderingsorganet. Ansøgningsskemaet indeholder de kriterier, der er anført i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858.

Output fra use case

Resultat af kontrollen af en medarbejderautorisation med henblik på fornyelse.

Beskrivelse

Overensstemmelsesvurderingsorganet underretter den uafhængige aktør om udløbsdatoen for medarbejdernes autorisation seks måneder inden den faktiske dato for autorisationens udløb.

Medarbejderen hos den uafhængige aktør sender på en kontrollerbar måde alle dokumenter til overensstemmelsesvurderingsorganet to måneder inden autorisationens udløb.

Autorisationskontrolprocessen beskrevet i USE CASE CAB 6 gennemføres.

Aktør

Medarbejder hos den uafhængige aktør

Formål

Oplysningerne om medarbejderen hos den uafhængige aktør er korrekte.

Input til use case

Anmodning til det pågældende overensstemmelsesvurderingsorgan om at ajourføre den uafhængige aktørs medarbejders oplysninger.

Den relevante formular udfyldes og underskrives af medarbejderen hos den uafhængige aktør forud for indgivelsen til overensstemmelsesvurderingsorganet.

Output fra use case

Ajourførte oplysninger om medarbejdere hos den uafhængige aktør.

Beskrivelse

Medarbejderen hos den uafhængige aktør sender alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Overensstemmelsesvurderingsorganet kontrollerer dokumenterne.

Hvis anmodningen om opdatering påvirker de oplysninger, der er lagret i det digitale certifikat, beder overensstemmelsesvurderingsorganet trustcentret om at udstede et nyt digitalt certifikat (USE CASE TC 1).

Aktør

Overensstemmelsesvurderingsorgan

Formål

Overensstemmelsesvurderingsorganet har en dokumenteret procedure til at modtage, evaluere og træffe afgørelser om klager. Denne proces er i overensstemmelse med de respektive nationale love.

Input til use case

Forskrifter, standarder og SERMI-ordningen.

Output fra use case

Dokumenteret klageprocedure.

Beskrivelse

Overensstemmelsesvurderingsorganet udvikler og dokumenterer en procedure for behandling af klager. Klager løses på lokalt plan mellem overensstemmelsesvurderingsorganet og klageren.

Parter, der ønsker at fremsætte synspunkter vedrørende et opfattet problem med ordningen bør kunne kontakte det respektive overensstemmelsesvurderingsorgan med alle nødvendige oplysninger.

Overensstemmelsesvurderingsorganet indfører de nødvendige procedurer og ressourcer til at foretage et kontrolbesøg på stedet, hvis det fastslår, at det er hensigtsmæssigt at vurdere en klage.

Klager, der ikke løses på lokalt plan, kan henvises til det nationale akkrediteringsorgan til yderligere behandling i overensstemmelse med artikel 9, stk. 4, i forordning (EF) nr. 765/2008.

Aktør

Køretøjsfabrikant, trustcenter, relevant myndighed

Formål

Overensstemmelsesvurderingsorganet behandler klager vedrørende en godkendelse af en uafhængig aktør

Godkendelsen af den uafhængige aktør tilbagekaldes eller bekræftes alt efter resultatet af processen.

Godkendelsesdatabasen ajourføres.

Input til use case

Klage med de krævede oplysninger i henhold til processen i USE CASE CAB 11.

Output fra use case

Afvisning af klagen.

eller

Afgørelse om at tilbagekalde en uafhængig aktør som følge af en klageprocedure:

Beskrivelse

Overensstemmelsesvurderingsorganet undersøger klagen ved navnlig at vurdere, om den uafhængige aktør fortsat opfylder kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 og begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret.

Hvis begrundelsen for klagen ikke kan bekræftes, afvises den.

Overensstemmelsesvurderingsorganet afgør, om der er behov for et kontrolbesøg på stedet. Overensstemmelsesvurderingsorganet vurderer navnlig, om den uafhængige aktør fortsat er i overensstemmelse med ovenstående punkter.

Hvis begrundelsen bekræftes, tilbagekaldes den uafhængige aktørs godkendelse.

I tilfælde af tilbagekaldelse skal overensstemmelsesvurderingsorganet:

Aktør

Køretøjsfabrikant, uafhængig aktør, trustcenter, relevant myndighed

Formål

Overensstemmelsesvurderingsorganet behandler klager vedrørende en medarbejderautorisation hos en uafhængig aktør.

Autorisationen for medarbejderen hos den uafhængige aktør tilbagekaldes eller bekræftes af trustcentret afhængigt af resultatet af processen.

Den digitale liste over tilbagekaldelser af certifikater og databasen over autorisationer opdateres.

Input til use case

Klage med de krævede oplysninger i henhold til proceduren i USE CASE CA11.

Output fra use case

Afvisning af klagen.

eller

Information til trustcentret med henblik på at tilbagekalde en medarbejderautorisation hos en uafhængig aktør efter en klageprocedure:

Beskrivelse

Overensstemmelsesvurderingsorganet undersøger klagen. Overensstemmelsesvurderingsorganet vurderer navnlig, om den uafhængige aktørs medarbejder stadig opfylder kriterierne i punkt 4.3.4 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller har deltaget i aktiviteter, der ikke er i overensstemmelse med begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858.

Overensstemmelsesvurderingsorganet afgør, om der er behov for et kontrolbesøg på stedet. Overensstemmelsesvurderingsorganet kan bistås af markedsovervågningsmyndigheden i den medlemsstat, hvori det er etableret.

Hvis begrundelsen for klagen ikke kan bekræftes, afvises den.

Hvis begrundelsen bekræftes, tilbagekaldes medarbejderens autorisation.

Overensstemmelsesvurderingsorganet underretter det pågældende trustcenter med henblik på straks at tilbagekalde medarbejderens digitale certifikat og autorisation.

Overensstemmelsesvurderingsorganet underretter den uafhængige aktør om tilbagekaldelsen af dens medarbejders autorisation.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Overensstemmelsesvurderingsorganet overvåger godkendelser og autorisationer.

Input til use case

Resultat af godkendelse, autorisationer og kontrolbesøg på stedet.

Output fra use case

Overensstemmelsesvurderingsorganet fremlægger en rapport hvert kvartal i det første år af overensstemmelsesvurderingsorganets aktiviteter og derefter hvert år til SERMI og Kommissionen (offentliggøres på SERMI’s websted).

Beskrivelse

Overensstemmelsesvurderingsorganet analyserer resultaterne af godkendelses-/autorisationsinspektionsprocessen og forelægger en rapport med:

Aktør

Uafhængig aktør

Formål

Den uafhængige aktør opfylder alle krav i tillæg 3 til bilag X til forordning (EU) 2018/858 med henblik på at arbejde med sikkerhedsrelateret reparations- og vedligeholdelsesinformation.

Input til use case

Alle nødvendige dokumenter og ansøgningsskemaer (som stillet til rådighed af overensstemmelsesvurderingsorganet) i et kontrollerbart format.

Output fra use case

Godkendelse af uafhængig aktør

eller

ikke godkendelse af uafhængig aktør.

Beskrivelse

Den uafhængige aktør bruger det nationale akkrediteringsorgans websted til at få en liste over akkrediterede overensstemmelsesvurderingsorganer.

Den uafhængige aktør kontakter det relevante overensstemmelsesvurderingsorgan.

Den uafhængige aktør modtager ansøgningsskemaet fra overensstemmelsesvurderingsorganet.

Den uafhængige aktør udfylder ansøgningsskemaet og sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Når overensstemmelsesvurderingsorganet har inspiceret den uafhængige aktør, registrerer det godkendelsesinspektionsresultatet i sin database, således at det i fremtiden kan kontrollere, om en ansøgning fra en uafhængig aktør tidligere er blevet behandlet.

Alle medarbejdere hos en uafhængig aktør er registreret hos samme overensstemmelsesvurderingsorgan.

Manglende godkendelse af den uafhængige aktør vil blive meddelt af overensstemmelsesvurderingsorganet til alle andre overensstemmelsesvurderingsorganer inden for deres respektive nationale akkrediteringsorgans jurisdiktion.

Aktør

Uafhængig aktør

Formål

Godkendelsesdatabasen opdateres af overensstemmelsesvurderingsorganet.

Input til use case

Oplysninger om den uafhængige aktør og dens ophør med at drive virksomhed

eller den uafhængige aktør underretter overensstemmelsesvurderingsorganet om virksomhedens ophør.

Output fra use case

En opdatering af godkendelsesdatabasen sammen med tilbagekaldelse af alle relaterede certifikater og autorisationer, der er udstedt til medarbejdere hos den pågældende uafhængige aktør.

Beskrivelse

Overensstemmelsesvurderingsorganet modtager oplysninger om den uafhængige aktørs ophør med at drive virksomhed.

Overensstemmelsesvurderingsorganet underretter trustcentret om at tilbagekalde alle certifikater og autorisationer, der er udstedt til medarbejderne hos den pågældende uafhængige aktør.

Aktør

Uafhængig aktør

Formål

Levering af en bestilt reservedel til den uafhængige aktør.

Input til use case

Autentificering af medarbejder hos uafhængig aktør.

Ordre på sikkerhedsrelaterede reservedele.

Output fra use case

Sikkerhedsrelateret reservedel.

Beskrivelse

Køretøjsfabrikanten tilbyder facilitet til bestilling af sikkerhedsrelaterede reservedele til autoriserede medarbejdere hos en uafhængig aktør.

Producenterne tilbyder mulighed for onlinebestilling af sikkerhedsrelaterede reservedele ved hjælp af det digitale certifikat til at bekræfte identiteten på den person, der bestiller delen. Alternativt kan de kræve, at sikkerhedsrelaterede reservedele bestilles hos autoriserede forhandlere, hvor der allerede er indført autentifikationsprocedurer.

Sikkerhedsdelene leveres rettidigt til de uafhængige aktører af køretøjsfabrikanterne eller deres repræsentanter/autoriserede forhandlere.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Den uafhængige aktør modtager et sikkerhedstoken med et digitalt certifikat.

Input til use case

Sikkerhedstoken med et digitalt certifikat fremsendt af overensstemmelsesvurderingsorganet.

Output fra use case

Sikkerhedstoken med et digitalt certifikat modtaget af den uafhængige aktør.

Beskrivelse

Den uafhængige aktør modtager et elektronisk certifikat fra trustcentret.

Den uafhængige aktør leverer det elektroniske certifikat til den pågældende medarbejder (se USE CASE ME 6).

Aktør

Uafhængig aktør

Formål

Den uafhængige aktør fører et kontrollerbart register over alle transaktioner.

Input til use case

Dokumenter/information fra reparationsordren.

Output fra use case

Transaktionsspor og nærmere oplysninger om reparationsarbejdet.

Beskrivelse

Den uafhængige aktør lagrer data, der kan kræves i tilfælde af en revision.

Inden den uafhængige aktør udsteder en reparationsordre, sikrer den sig, at følgende oplysninger er indsamlet:

Aktør

Uafhængig aktør

Formål

Godkendelses-/autorisationsdata hos overensstemmelsesvurderingsorganet holdes ajour

Input til use case

Oplysninger om ophør af kontrakt med medarbejder hos en uafhængig aktør

Output fra use case

Ajourført database over autorisationer og anmodning til trustcenter om at tilbagekalde det pågældende digitale certifikat.

Beskrivelse

Den uafhængige aktør underretter overensstemmelsesvurderingsorganet om ændringen i ansættelsen inden for tre arbejdsdage.

Overensstemmelsesvurderingsorganet anmoder trustcentret om at ajourføre databasen for autorisationer og tilbagekalde det pågældende digitale certifikat.

Den uafhængige aktør underrettes om disse ændringer.

Registreringsdokumenter for køretøjer

Data (del I)

Felt (del I)

Efternavn(e) eller firmanavn

C.1.1

Andet/andre navn(e) eller initialer (hvis relevant)

C.1.2

Adresse i den registrerende medlemsstat på dokumentets udstedelsesdato

C.1.3

Data (del II)

Felt (del II)

Efternavn(e) eller firmanavn

C.3.1 og C.6.1

Andet/andre navn(e) eller initial(er) (hvor det er relevant)

C.3.2 og C.6.2

Adresse i den registrerende medlemsstat på dokumentets udstedelsesdato

C.3.3 og C.6.3

Registreringsdokumenter for køretøjer

Data (del I)

Felt (del I)

Køretøjets identifikationsnummer

E

Registreringsdokumenter for køretøjer

Data

Felt

Registreringsnummer

A

Mærke

D.1

Type, variant, version

D.2

Aktør

Medarbejder hos den uafhængige aktør

Formål

Medarbejderen hos den uafhængige aktør får autorisation til at arbejde med sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Input til use case

Medarbejderen hos den uafhængige aktør opfylder alle de krav, der er angivet i tillægget.

Medarbejderen hos den uafhængige aktør udfylder ansøgningsskemaet fra overensstemmelsesvurderingsorganet.

Output fra use case

Autorisation af en medarbejder hos en uafhængig aktør, således at medarbejderen kan modtage det digitale certifikat for adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Beskrivelse

Medarbejderen hos den uafhængige aktør modtager ansøgningsskemaet fra overensstemmelsesvurderingsorganet, hvis den uafhængige aktør har anmodet om autorisation til den pågældende medarbejder.

Medarbejderen hos den uafhængige aktør udfylder ansøgningsskemaet og sender ansøgningsskemaet og alle nødvendige dokumenter til overensstemmelsesvurderingsorganet på en kontrollerbar måde.

Overensstemmelsesvurderingsorganet udsteder et autorisationsinspektionscertifikat til medarbejderen hos den uafhængige aktør og meddeler det positive inspektionsresultat til trustcentret med henblik på oprettelse af en autorisationsregistrering og udstedelse af et digitalt certifikat til pågældende medarbejder.

Overensstemmelsesvurderingsorganet registrerer også afvisningen af medarbejderen hos den uafhængige aktør, hvis inspektionen ikke godkendes.

Aktør

Uafhængig aktør eller medarbejder hos uafhængig aktør

Formål

At registrere en medarbejder hos en uafhængig aktør til at kunne bruge køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer som defineret af den uafhængige aktør.

Input til use case

– Anmodning fra den uafhængige aktør om at registrere en ny medarbejder. Den uafhængige aktørs bruger-ID og adgangskode er påkrævet.

– En anmodning fra en medarbejder hos en uafhængig aktør, hvoraf det fremgår, at vedkommende er tilknyttet en uafhængig aktør, og hvor medarbejderen anmoder om bekræftelse fra den uafhængige aktørs retlige repræsentant om at gennemføre registreringen

Output fra use case

Den uafhængige aktørs medarbejder er registreret som autoriseret bruger i køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer.

Beskrivelse

Køretøjsfabrikanten anmoder den uafhængige aktør om at bekræfte ægtheden af dataene om den uafhængige aktør.

Køretøjsfabrikanten accepterer den uafhængige aktørs medarbejder som bruger og underretter brugeren herom.

Køretøjsfabrikantens system for reparations- og vedligeholdelsesinformationer beder brugeren om at vælge et bruger-ID og tildeler enten brugeren et midlertidigt password eller giver vedkommende mulighed for at indtaste et password, der opfylder køretøjsfabrikantens passwordsikkerhedskrav.

Køretøjsfabrikanten kan opkræve et rimeligt registreringsgebyr af den uafhængige aktør.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Levere pinkodebrevet til sikkerhedstokenet til medarbejderen hos den uafhængige aktør sammen med det digitale certifikat.

Input til use case

Pinkode fra trustcentret.

Output fra use case

Pinkodebrev sendt til medarbejderen hos den uafhængige aktør.

Beskrivelse

Overensstemmelsesvurderingsorganet udarbejder et pinkodebrev med den pinkode, som trustcentret har leveret for denne identitet, og sender det til hjemmeadressen for medarbejderen hos den uafhængige aktør på en kontrollerbar måde.

Aktør

Uafhængig aktør, medarbejder hos uafhængig aktør

Formål

Levere det elektroniske certifikat til medarbejderen hos den uafhængige aktør.

Input til use case

Elektronisk certifikat.

Output fra use case

Medarbejderen hos den uafhængige aktør modtager det elektroniske certifikat fra den uafhængige aktør.

Beskrivelse

Medarbejderen hos den uafhængige aktør modtager det elektroniske certifikat fra den uafhængige aktør med den tilsvarende identitet.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Overensstemmelsesvurderingsorganet modtager certifikater og pinkoder med henblik på distribution til medarbejdere hos den uafhængige aktør.

Input til use case

Anmodning om oprettelse af et digitalt certifikat.

Output fra use case

Digitalt certifikat og pinkode.

Beskrivelse

Overensstemmelsesvurderingsorganet kontakter trustcentrer (se procedure under USE CASE CAB 11).

Trustcentret opretter det digitale certifikat og leverer det til overensstemmelsesvurderingsorganet med henblik på distribution til medarbejderen hos den uafhængige aktør med anvendelse af følgende procedure:

Aktør

Køretøjsfabrikant

Formål

Validering af et digitalt certifikats status.

Input til use case

Det digitale certifikats serienummer.

Output fra use case

Status oplyst af trustcentret er følgende:

Beskrivelse

Køretøjsfabrikanten anmoder trustcentret om status for medarbejdernes digitale certifikat til autentifikation med anvendelse af den kommunikation, der er defineret i OCSP-standarden. Trustcentret oplyser status i henhold til OCSP-standarden.

Med henblik herpå vedligeholder trustcentret en tilbagekaldelsesdatabase i henhold til OCSP-standarden.

Aktør

Køretøjsfabrikant

Formål

Validering af autorisationsstatus ved hjælp af SOAP/RESTful API.

Input til use case

Serienummer og attributter for digitalt certifikat.

Output fra use case

Trustcentrets svar vedrørende status er følgende:

Beskrivelse

Køretøjsfabrikanten anmoder om autorisationsstatus for medarbejderen hos den uafhængige aktør.

Trustcentret leverer et svar vedrørende autorisationsstatus.

Aktør

Køretøjsfabrikant, uafhængig aktør, overensstemmelsesvurderingsorgan, relevant myndighed

Formål

Suspension af digitale certifikater for at forhindre fremtidig misbrug begået af en certifikatindehaver i tilfælde af et påvist misbrug.

Input til use case

Udløses af en medarbejder hos aktøren med et serienummer eller anden identifikation af certifikatet.

Output fra use case

Suspension af certifikat, status for OCSP opdateret.

Trustcentret indberetter oplysninger til overensstemmelsesvurderingsorganet.

Oplysninger til medarbejderen hos den uafhængige aktør om årsagen til suspensionen af det digitale certifikat.

Beskrivelse

Relevant medarbejder hos den pågældende deltager. Denne medarbejder i et overensstemmelsesvurderingsorgan sender en meddelelse til trustcentret på en kontrollerbar måde.

Meddelelsen indeholder:

Suspensionen behandles straks efter modtagelsen af anmodningen om suspension.

Trustcentret kontrollerer meddelelsens oprindelse:

Aktør

Køretøjsfabrikant, overensstemmelsesvurderingsorgan, relevant myndighed

Formål

Suspension af autorisationen af alle medarbejdere hos en bestemt uafhængig aktør (plus alle autorisationer, der tilhører den pågældende uafhængige aktør) for at forhindre fremtidig misbrug begået af medarbejdere hos en uafhængig aktør i tilfælde af påvist misbrug.

Input til use case

Anmodning fra en medarbejderrepræsentant for en autentificeret aktør (dvs. med et passende certifikat), f.eks. en medarbejder i et overensstemmelsesvurderingsorgan, der er ansvarlig for suspensionen, med den entydige identifikator for den uafhængige aktør eller andre midler til at identificere den uafhængige aktør.

Output fra use case

Suspenderet/suspenderede godkendelse(r) ajourført.

Trustcentret indberetter oplysninger til overensstemmelsesvurderingsorganet

Beskrivelse

Den pågældende aktørs autentificerede medarbejder sender en meddelelse til trustcentret på en kontrollerbar måde.

Meddelelsen indeholder:

Suspensionen behandles ved modtagelsen af anmodningen om suspension.

Trustcentret verificerer meddelelsens oprindelse.

Trustcentret suspenderer alle autorisationer, der tilhører den uafhængige aktør.

Trustcentret underretter overensstemmelsesvurderingsorganet om suspensionen med henblik på at indlede klageproceduren i skriftlig eller elektronisk form.

Aktør

Køretøjsfabrikant, uafhængig aktør, overensstemmelsesvurderingsorgan, relevante myndigheder

Formål

Suspension af en autorisation for en medarbejder hos en uafhængig aktør for at forhindre fremtidig misbrug i tilfælde af et påvist misbrug.

Input til use case

Anmodning fra en repræsentant for en autentificeret deltager.

Output fra use case

Suspension af autorisation, ajourført godkendelsesdatabase.

Meddelelse om suspension til overensstemmelsesvurderingsorganet.

Oplysninger til medarbejderen hos den uafhængige aktør om årsagen til suspensionen af autorisationen.

Beskrivelse

En autentificeret medarbejder hos den pågældende deltager, f.eks. en medarbejder i et overensstemmelsesvurderingsorgan, der er ansvarlig for suspensionen, indberetter oplysninger til trustcentret (ved hjælp af en sædvanlig metode).

Oplysningerne indeholder:

Suspensionen behandles ved modtagelsen af anmodningen om suspension.

Trustcentret verificerer oplysningernes oprindelse.

Trustcentret suspenderer en medarbejders autorisation.

Trustcentret underretter overensstemmelsesvurderingsorganet om suspensionen med henblik på at indlede klageproceduren i skriftlig eller elektronisk form.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Godkendelsesdatabasen holdes ajour.

Input til use case

Overensstemmelsesvurderingsorganet oplyser om afgørelsen om at tilbagekalde godkendelsen af den uafhængige aktør.

Output fra use case

Godkendelsen af den uafhængige aktør klassificeret som tilbagekaldt i databasen.

Beskrivelse

Trustcentret ajourfører godkendelsesdatabasen efter modtagelse af overensstemmelsesvurderingsorganets meddelelse om beslutningen om at tilbagekalde en bestemt uafhængig aktør. Godkendelsen af den uafhængige aktør klassificeres som tilbagekaldt.

De digitale certifikater og autorisationerne for alle medarbejdere hos denne uafhængige aktør klassificeres som tilbagekaldt i de relevante databaser.

Aktør

Overensstemmelsesvurderingsorgan

Formål

Digitale databaser over certifikater og autorisationer holdes ajour.

Input til use case

Overensstemmelsesvurderingsorganet oplyser om afgørelsen om at tilbagekalde den uafhængige aktørs autorisation.

Output fra use case

Det digitale certifikat for medarbejderen hos den uafhængige aktør klassificeres som tilbagekaldt.

Autorisationen for medarbejderen hos den uafhængige aktør klassificeres som tilbagekaldt.

Beskrivelse

Trustcentret ajourfører det digitale certifikat og databasen over autorisationer efter modtagelse af overensstemmelsesvurderingsorganets meddelelse om beslutningen om at tilbagekalde en autorisation for en bestemt medarbejder hos den uafhængige aktør.

Det digitale certifikat og autorisationen for medarbejderne hos denne uafhængige aktør klassificeres som tilbagekaldt i de relevante databaser.

Aktør

Medarbejder hos den uafhængige aktør

Formål

Bekræftelse til medarbejderen hos den uafhængige aktør af, at det elektroniske certifikat fungerer.

Input til use case

Det elektroniske certifikat for medarbejderen hos den uafhængige aktør + pin- og flerfaktorautentificering på klientudstyr.

Output fra use case

Test OK/ikke OK.

Meddelelse med detaljer om fejl, hvis ikke OK.

Beskrivelse

Medarbejderen kobler sig op på trustcentrets websted.

Medarbejderen hos den uafhængige aktør logger på trustcentrets testwebsted med sit elektroniske certifikat.

Medarbejderen hos den uafhængige aktør ser resultatet af testen (OK/ikke OK).

Trustcentret logger handlinger med henblik på yderligere support (f.eks. køretøjsfabrikant).

Aktør

Trustcenter

Formål

Trustcenters understøttelse af standardkommunikationsgrænseflade mellem trustcenter og overensstemmelsesvurderingsorgan (webtjeneste).

Input til use case

Information og kendte standarder for udvikling af en kommunikationsgrænseflade (webtjeneste).

Output fra use case

Kommunikationsgrænseflade mellem trustcenter og overensstemmelsesvurderingsorgan.

Beskrivelse

Trustcentret udvikler og driver en standardkommunikationsgrænseflade for overensstemmelsesvurderingsorganet. Overensstemmelsesvurderingsorganet anvender denne standardkommunikationsgrænseflade. Den kan bruges til at bestille det digitale certifikat.

Aktør

Køretøjsfabrikant

Formål

Funktionel kommunikation mellem en køretøjsfabrikant og et trustcenter.

Input til use case

Forespørgsel til BT-grænsefladen.

Output fra use case

Testdata: testbrugere, testcertifikater, indhold i databasen over testautorisationer.

Beskrivelse

Køretøjsfabrikanten anmoder om testdata på alle relevante sprog for alle relevante markeder.

Trustcentret sender oplysninger (testbrugere/testcertifikater), som dækker alle de mulige testresultater, til køretøjsfabrikanten.

Aktør

Køretøjsfabrikant (KF)

Formål

At undersøge, om en eksisterende godkendelse fortsat bør være gyldig.

Input til use case

Køretøjsfabrikanten anmelder muligt misbrug/tegn på misbrug.

Output fra use case

Det mulige misbrug eller tegnet på misbrug bekræftes eller afvises.

Beskrivelse

I tilfælde af manglende overholdelse af kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller af begrebet lovlig erhvervsaktivitet som fastsat i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858, indberetter køretøjsfabrikanten denne manglende overholdelse fra en uafhængig aktør til overensstemmelsesvurderingsorganet.

Køretøjsfabrikanten indleder klageproceduren ved at underrette det pågældende overensstemmelsesvurderingsorgan.

Køretøjsfabrikanten kan i givet fald underrette de relevante myndigheder.

Aktør

Køretøjsfabrikant

Formål

At undersøge, om den eksisterende autorisation fortsat bør være gyldig.

Input til use case

Køretøjsfabrikanten anmelder muligt misbrug/tegn på misbrug.

Output fra use case

Det mulige misbrug eller tegnet på misbrug bekræftes eller afvises.

Beskrivelse

I tilfælde af manglende overholdelse af kriterierne i punkt 4.3.3 i tillæg 3 til bilag X til forordning (EU) 2018/858 eller af begrebet lovlig erhvervsaktivitet i punkt 6.3, andet afsnit, i bilag X til forordning (EU) 2018/858, indberetter køretøjsfabrikanten disse tegn på misbrug til overensstemmelsesvurderingsorganet. Køretøjsfabrikanten kan om nødvendigt blokere medarbejderen hos den uafhængige aktør internt.

Køretøjsfabrikanten indleder klageproceduren ved at underrette det pågældende overensstemmelsesvurderingsorgan.

Køretøjsfabrikanten kan underrette de relevante myndigheder.

Aktør

Køretøjsfabrikant, overensstemmelsesvurderingsorgan

Formål

Den uafhængige aktør (og efterfølgende alle tilknyttede medarbejdere) nægtes adgang til sikkerhedsrelaterede oplysninger.

Input til use case

Køretøjsfabrikanten registrerer den uafhængige aktørs manglende overholdelse af vilkår og betingelser.

Output fra use case

Adgang til sikkerhedsoplysninger blokeret for den uafhængige aktør (og alle dens medarbejdere).

Beskrivelse

Efter sin undersøgelse har overensstemmelsesvurderingsorganet besluttet, at godkendelsen bør tilbagekaldes. Køretøjsfabrikanten kan efterfølgende blokere adgangen for den uafhængige aktør internt. Køretøjsfabrikanten blokerer adgangen til sikkerhedsoplysninger for den pågældende uafhængige aktør.

Aktør

Køretøjsfabrikant, overensstemmelsesvurderingsorgan

Formål

Køretøjsfabrikanter har mulighed for at forhindre en medarbejder hos en uafhængig aktør i at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Input til use case

Køretøjsfabrikanten registrerer begrundelsen for at blokere medarbejderen hos den uafhængige aktør.

Output fra use case

Adgang til sikkerhedsoplysninger blokeret for medarbejderen hos den uafhængige aktør.

Beskrivelse

Efter sin undersøgelse har overensstemmelsesvurderingsorganet besluttet, at godkendelsen bør tilbagekaldes. Køretøjsfabrikanten kan efterfølgende blokere medarbejderens adgang internt.

Køretøjsfabrikanten blokerer adgangen til sikkerhedsoplysninger for den pågældende medarbejder hos den uafhængige aktør.

Aktør

Køretøjsfabrikant

Formål

Køretøjsfabrikanten verificerer autorisationsstatus, når medarbejderen anvender certifikatet til autentificering for at få adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer.

Input til use case

Indholdsoplysninger om medarbejderens elektroniske certifikat.

Output fra use case

Autorisationsstatus.

Beskrivelse

Køretøjsfabrikanten verificerer certifikatets gyldighed (trustcenter, OCSP).

Køretøjsfabrikanten kontrollerer, om medarbejderen er blokeret (internt hos køretøjsfabrikanten).

Køretøjsfabrikanten kontrollerer gyldigheden af medarbejderens autorisation:

Aktør

Køretøjsfabrikant

Formål

Forskriftsmæssig kontrol af en medarbejder hos en uafhængig aktør, der har fået udstedt et elektronisk autorisationscertifikat og autorisationsinspektionscertifikat.

Input til use case

Anmodning om gennemførelsesvejledning.

Output fra use case

Downloadet gennemførelsesvejledning.

Beskrivelse

Download af gennemførelsesvejledning fra SERMI’s websted. Køretøjsfabrikanten kontrollerer det elektroniske certifikat og godkendelsen af medarbejderen hos den uafhængige aktør ved hjælp af gennemførelsesvejledningen (OCSP, SOAP/RESTful API).

Aktør

Køretøjsfabrikant

Formål

Levering af oplysninger til den relevante myndighed.

Input til use case

Kunden kontakter de lokale myndigheder.

Forespørgsel fra de relevante myndigheder via manuel proces (der er ikke behov for yderligere IT-tjenester).

Output fra use case

Oplysninger om køretøjet (f.eks. tidligere indgreb udført på et bestemt VIN).

Beskrivelse

Kunden anmelder en overtrædelse, der er strafbar i henhold til national lovgivning. Opgiver VIN eller transaktionsoplysninger.

Den kompetente myndighed kontakter den specifikke køretøjsfabrikant med en forespørgsel vedrørende et bestemt VIN.

Hvis der er tale om et stjålet køretøj, og bilen genfindes, underretter den relevante myndighed køretøjsfabrikanten, og køretøjets status genoprettes til normal (transaktionssporene indeholder oplysninger om hændelse).

Overensstemmelsesvurderingsorgan

Trustcenter

Køretøjsfabrikant

Overensstemmelsesvurderingsorganet indsamler og anvender de data, der er beskrevet i kapitel 6.3.3, til godkendelsesinspektionen hos den uafhængige aktørs retlige repræsentant og til autorisationsinspektionen af den uafhængige aktørs medarbejderes data, der er beskrevet i kapitel 6.3.5.

Overensstemmelsesvurderingsorganet sender følgende data ved hjælp af webtjenesten:

Trustcentret modtager følgende data fra overensstemmelsesvurderingsorganet:

Desuden genererer og anvender trustcentret følgende data:

Køretøjsfabrikanten genererer og anvender følgende data:

Felt

Værdi

Bemærkninger

Serienummer

XXX

Certifikatets serienummer.

Udsteder

XXX

Kaldenavn for trustcenter.

Gyldighed

X år (fra/til dato)

Certifikatets levetid fra certifikatets udstedelse til dets udløb.

Subject DN

IOEUID=<UserUniqueIdentifier>,

IOUID=<IOUniqueIdentifier>,

CABUID=<CABUniqueIdentifier>,

Oplysninger, der kontrolleres af KF-systemet efter autentificeringstrin for at identificere brugeren.

Subject Public Key Info

RSA-kryptering 4 096 bits

Algoritme og værdien af den offentlige nøgle i certifikatet.

Authority Info Access

http://XXX

OCSP-serverens placering, som fastlægges af trustcentret.

Inputdata

Felt

Værdi

Bemærkninger

Entydig identifikator for medarbejderen hos den uafhængige aktør (IOEUID)

<UserUniqueIdentifier>

Entydig identifikator for den uafhængige aktør (IOUID)

<IOUniqueIdentifier>

Authorization ID

<AuthorizationUniqueIdentifier>

Outputdata

Felt

Værdi

Bemærkninger

Brugerstatus

Entydig identifikator for medarbejderen hos den uafhængige aktør

<UserUniqueIdentifier>