Skonfiguruj łańcuch certyfikatów dla bezpiecznej wymiany.
Zakres oceny
Krok 11 - PKI i łańcuch certyfikatów. Bezpieczna wymiana komunikatów przez wspólny interfejs opiera się na łańcuchu certyfikacji, który ERA TD-106 dzieli na trzy poziomy: certyfikat głównego urzędu certyfikacji organizacji (ORCAC), wydany dla Państwa organizacji przez urząd certyfikacji ujęty we wspólnym centralnym repozytorium Agencji; operacyjny wydający certyfikat urzędu certyfikacji; oraz certyfikaty liściowe. Każdy pełny łańcuch zawiera co najmniej trzy certyfikaty, choć wewnętrzny wydający urząd certyfikacji pozostaje w gestii organizacji. Tabela 3 TD-106 wymienia typy liściowe - m.in. Operator Non-safety Communication Certificate (ONCC) dla komunikacji między przedsiębiorstwem kolejowym a zarządcą infrastruktury oraz między przedsiębiorstwami kolejowymi, Operator Safety Communication Certificate (OSCC), Operator ticketing Certificate (OTC) dla elementów zabezpieczających biletów oraz Operator database access certificate (ODTAC) dla dostępu do referencyjnych baz danych. Art. 7 ust. 2 STI TEL i TD-106 określają cztery odrębne przypadki użycia - rozdzielenie certyfikatów według przypadków użycia ogranicza zasięg pojedynczego naruszenia. Wygasanie certyfikatów należy aktywnie kontrolować.
Artykuły regulujące & punkty załącznika
5 pytań w tym module jest ocenianych względem tych przepisów rozporządzenia wykonawczego Komisji (UE) 2026/253. Każde odniesienie otwiera oficjalny tekst w Dzienniku Urzędowym UE w serwisie EUR-Lex.
Przejrzystość źródeł: wewnątrz oceny każdy werdykt cytuje swój dokładny artykuł lub punkt załącznika - powyższe odniesienia są wyodrębnione ze zbioru pytań tego modułu, a nie napisane na potrzeby marketingu.