A tanúsítványlánc kiépítése a biztonságos cseréhez.
Értékelési hatókör
11. lépés - PKI és tanúsítványlánc. A közös interfészen keresztüli biztonságos üzenetváltás olyan tanúsítványláncon nyugszik, amelyet az ERA TD-106 három szintre tagol: a szervezet gyökér hitelesítésszolgáltatói tanúsítványa (ORCAC), amelyet az Ön szervezete számára az Ügynökség közös központi nyilvántartásában szereplő hitelesítésszolgáltató bocsát ki; egy operatív kibocsátó hitelesítésszolgáltatói tanúsítvány; és a levéltanúsítványok. Minden teljes lánc legalább három tanúsítványt tartalmaz, bár a belső kibocsátó hitelesítésszolgáltató a szervezet mérlegelésén múlik. A TD-106 3. táblázata megnevezi a levéltípusokat - köztük az Operator Non-safety Communication Certificate (ONCC) tanúsítványt a vasúti társaság–pályahálózat-működtető és a vasúti társaságok közötti kommunikációhoz, az Operator Safety Communication Certificate (OSCC), az Operator ticketing Certificate (OTC) tanúsítványt a jegyértékesítés biztonsági elemeihez, valamint az Operator database access certificate (ODTAC) tanúsítványt a referencia-adatbázisokhoz való hozzáféréshez. A TEL ÁME 7. cikkének (2) bekezdése és a TD-106 négy külön felhasználási esetet határoz meg - a tanúsítványok felhasználási esetenkénti elkülönítése korlátozza egyetlen kompromittálódás hatókörét. A tanúsítványok lejáratát aktívan kezelni kell.
Irányadó cikkek & mellékleti pontok
A modul 5 kérdését a Commission Implementing Regulation (EU) 2026/253 alábbi rendelkezései alapján ítéljük meg. Minden hivatkozás a hivatalos szöveget nyitja meg az EU Hivatalos Lapjában, az EUR-Lexen.
Forrásátláthatóság: az értékelésen belül minden döntés a pontos cikkére vagy mellékleti pontjára hivatkozik - a fenti hivatkozások e modul kérdéskészletéből származnak, nem marketingcélra készültek.