Dieser Abschnitt enthält Anforderungen für den Umgang der D-CA mit folgendem Schlüsselmaterial (in Klammern die in der VO (EG) 3821/85, VO (EG) 2135/98 und VO (EG) 1360/2002 ggf. hierfür verwendeten Kürzel):
•
der öffentliche Schlüssel der Root-​CA (EUR.PK),
•
das Schlüsselpaar der D-CA (MS.SK, MS.PK),
•
symmetrische Schlüssel für Weg-/Geschwindigkeitsgeber (Km, Km, Km),
•
ggf. Transportschlüssel zur Kommunikation mit der Root-​CA und
•
ggf. eigene Transportschlüssel der D-CA.
Die D-CA stellt die Vertraulichkeit und Integrität aller bei ihr erzeugten, verwendeten und/oder gespeicherten nichtöffentlicher Schlüssel sicher und verhindert wirksam jeglichen Missbrauch dieser Schlüssel. Hierzu hat sie besonders geeignete technische Systeme einzusetzen, die eine der folgenden Anforderungen erfüllen:
•
FIPS 140-2 (oder 140-1); Level 3 oder höher [FIPS],
•
CEN Workshop Agreement 14176-2 [CEN],
•
Zertifizierung nach EAL 4 oder höher [CC] in Verbindung mit ISO 15408 [CC] oder E3 oder höher [ITSEC] auf der Grundlage eines Schutzprofils oder von Sicherheitsvorgaben („security targets“), die die Anforderungen dieser D-​MSA-Policy – basierend auf einer umfassenden Risikoanalyse – auch infrastrukturelle und nichttechnische Sicherheitsmaßnahmen erfasst,
•
äquivalente Sicherheitskriterien, die nachweislich eine gleichwertige Sicherheit gewährleisten.
Ebenso ist aufzuzeigen, dass diese Systeme bei der D-CA in einer ausreichend sicheren Betriebsumgebung eingesetzt werden.
6.1
Öffentlicher Schlüssel der Root-​CA (EUR.PK)
[r6.1]Die D-CA stellt sicher, dass in ihrem laufenden Betrieb Integrität und Verfügbarkeit des Schlüssels EUR.PK sichergestellt sind.[r6.2]Der D-CP und die Hersteller stellen sicher, dass EUR.PK in alle Kontrollgerätkarten und Fahrzeugeinheiten in ihrem Einflussbereich eingebracht werden.
6.2
Schlüsselpaar der D-CA (MS.SK, MS.PK)[r6.3]Die D-CA muss verschiedene Mitgliedstaatenschlüsselpaare für die Produktion von Zertifikaten für Fahrzeugeinheiten (unbegrenzte Gültigkeit) und öffentlichen Schlüssel-​Zertifikaten für Kontrollgerätkarten (begrenzte Gültigkeit) besitzen.[r6.4]Die D-CA stellt sicher, dass MS.SK ausschließlich zur Erstellung von Zertifikaten für Kontrollgerätkarten, Fahrzeugeinheiten und für die Produktion des ERCA-​Zertifikatsantrags (KCR) verwendet wird. Dies beinhaltet insbesondere die Geheimhaltung des privaten Schlüssels MS.SK.[r6.5]Die Erzeugung des D-​CA-Schlüsselpaars darf nur bei aktiver Mitwirkung von mindestens drei unterschiedlichen Personen innerhalb der D-CA erfolgen. Eine dieser Personen muss die Rolle des CA-​Administrators einnehmen, die beiden anderen müssen jeweils eine andere der in dieser D-​MSA-Policy beschriebenen Rollen wahrnehmen.[r6.6]Die D-CA sollte – im Rahmen der Vorgaben der Root-​Policy – eine angemessene Anzahl von Ersatz-​Schlüsselpaaren mit den zugehörigen Zertifikaten vorhalten, um bei Nichtverfügbarkeit des aktuellen Schlüssels einen schnellen Schlüsselwech‑