Durchführungsverordnung (EU) 2016/480 der Kommission vom 1. April 2016 zur Festlegung gemeinsamer Regeln für die Vernetzung der nationalen elektronischen Register der Kraftverkehrsunternehmen und zur Aufhebung der Verordnung (EU) Nr. 1213/2010

<h1>
              <p>
                <b>SICHERHEITSANFORDERUNGEN</b>
              </p>
            </h1><h2>
            1.
             Für den Austausch von Benachrichtigungen zwischen der Zentralstelle und den nationalen Systemen muss stets das Protokoll HTTPS verwendet werden.
          </h2><h2>
            2.
             Die nationalen Systeme verwenden PKI-Zertifikate, die von der Kommission für die sichere Übertragung der Benachrichtigungen zwischen den nationalen Systemen und der Zentralstelle zur Verfügung gestellt werden.
          </h2><h2>
            3.
             Die nationalen Systeme haben als Mindestvorgabe Zertifikate zu implementieren, die den SHA-2 (SHA-256)-Signatur-Hash-Algorithmus nutzen und einen öffentlichen Schlüssel mit einer Länge von 2048 bit haben.
          </h2>

Gegenstand

Begriffsbestimmungen

Verpflichtung zur Vernetzung mit ERRU

Technische Spezifikationen

Nutzung des ERRU

Aufhebung

Inkrafttreten

Mindestanforderungen an den Inhalt von XML-Benachrichtigungen

Europäisches Sekundärrecht

ANHANG V VO (EU) 2016/480

SICHERHEITSANFORDERUNGEN

1. Für den Austausch von Benachrichtigungen zwischen der Zentralstelle und den nationalen Systemen muss stets das Protokoll HTTPS verwendet werden.

2. Die nationalen Systeme verwenden PKI-Zertifikate, die von der Kommission für die sichere Übertragung der Benachrichtigungen zwischen den nationalen Systemen und der Zentralstelle zur Verfügung gestellt werden.

3. Die nationalen Systeme haben als Mindestvorgabe Zertifikate zu implementieren, die den SHA-2 (SHA-256)-Signatur-Hash-Algorithmus nutzen und einen öffentlichen Schlüssel mit einer Länge von 2048 bit haben.