Ihre C-ITS-Lösung auf Sicherheit geprüft
Die Autowelt von morgen ist geprägt durch Fahrzeuge, die untereinander, aber auch mit der straßenseitigen Infrastruktur und weiteren Verkehrsteilnehmern kommunizieren. Cooperative Intelligent Transports Systems (C-ITS) und Car2X-Kommunikation repräsentieren dabei schon heute die Zukunft der intelligenten Fahrzeugvernetzung. Das Herzstück: Eine vertrauenswürdige und vor allem sichere Informations- und Kommunikationstechnologie.
Wir unterstützen Sie auf Ihrem Weg zu einer IT-sicheren C-ITS-Lösung: Von der Planung oder Weiterentwicklung über die Prüfung bis hin zur erfolgreichen Zertifizierung nach den Sicherheitsanforderungen der Europäischen Kommission.
Unsere Leistungen im Bereich C-ITS im Überblick
![C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung. C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung.](https://www.tuev-nord.de/fileadmin/_processed_/5/f/csm_workshop-icon_da5e4cc5b6.png)
![C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung. C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung.](https://www.tuev-nord.de/fileadmin/_processed_/5/f/csm_workshop-icon_9248bd31da.png)
![C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung. C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/workshop-icon.png)
![C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung. C-ITS-Leistungen: Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/workshop-icon.png)
Workshops
Projektspezifische Workshops zur Vorbereitung auf eine C-ITS-Zertifizierung.
![C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI). C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI).](https://www.tuev-nord.de/fileadmin/_processed_/6/9/csm_eidas-unterstuetzung-trust-service-provider_2140d0184e.png)
![C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI). C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI).](https://www.tuev-nord.de/fileadmin/_processed_/6/9/csm_eidas-unterstuetzung-trust-service-provider_148f852365.png)
![C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI). C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI).](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/eidas-unterstuetzung-trust-service-provider.png)
![C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI). C-ITS-Leistungen: Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI).](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/eidas-unterstuetzung-trust-service-provider.png)
Projekt-Support
Begleitung & Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI).
![C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus. C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus.](https://www.tuev-nord.de/fileadmin/_processed_/8/d/csm_gap-analyse-icon_86e43a9e0b.png)
![C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus. C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus.](https://www.tuev-nord.de/fileadmin/_processed_/8/d/csm_gap-analyse-icon_09a4b63f59.png)
![C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus. C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/gap-analyse-icon.png)
![C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus. C-ITS-Leistungen: Analyse zur Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/gap-analyse-icon.png)
Analyse / Evaluierung
Bewertung angewendeter Sicherheitsverfahren & Einstufung des aktuellen Sicherheitsniveaus.
![C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission. C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission.](https://www.tuev-nord.de/fileadmin/_processed_/c/0/csm_zertifizierung-etsi-eidas-icon_70dfd24487.png)
![C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission. C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission.](https://www.tuev-nord.de/fileadmin/_processed_/c/0/csm_zertifizierung-etsi-eidas-icon_7215c2b5a3.png)
![C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission. C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/zertifizierung-etsi-eidas-icon.png)
![C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission. C-ITS-Leistungen: Zertifizierung – Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission.](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/zertifizierung-etsi-eidas-icon.png)
Zertifizierung / Konformitätsbewertung
Prüfung der Prozesse & Dokumentation nach den Sicherheitsanforderungen der EU-Kommission.
![C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria](https://www.tuev-nord.de/fileadmin/_processed_/d/1/csm_kassensysteme-icon-cc_e3b1c78e49.png)
![C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria](https://www.tuev-nord.de/fileadmin/_processed_/d/1/csm_kassensysteme-icon-cc_c7b3203ccc.png)
![C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/kassensysteme-icon-cc.png)
![C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/kassensysteme-icon-cc.png)
C-ITS Stations: Evaluation & Zertifizierung nach Common Criteria
Alles aus einer Hand: Über diese Leistungen hinaus bieten wir Ihnen auch die geforderte Evaluation & Zertifizierung der C-ITS Stations und Kryptomodule nach den Common Criteria und den relevanten Schutzprofilen (Protection Profiles) an. Zu den C-ITS Stations zählen feste (z.B. Straßenschild) oder mobile Entitäten (z.B. PKW) im Straßenverkehr, die durch entsprechende Hersteller („Manufacturer“) erstellt werden.
Instanzen, die wir im Rahmen von C-ITS prüfen
Als "Accredited PKI Auditor" auditieren wir Root-CAs, Enrolment Authorities (EA) und Authorization Authorities (AA) nach der Certificate Policy (CP) und damit nach dem Anhang 3 des Delegated Act (DA).
![C-ITS: Instanzen, die wir prüfen – Root-CA C-ITS: Instanzen, die wir prüfen – Root-CA](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_53de80c863.png)
![C-ITS: Instanzen, die wir prüfen – Root-CA C-ITS: Instanzen, die wir prüfen – Root-CA](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_fece679a8a.png)
![C-ITS: Instanzen, die wir prüfen – Root-CA C-ITS: Instanzen, die wir prüfen – Root-CA](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
![C-ITS: Instanzen, die wir prüfen – Root-CA C-ITS: Instanzen, die wir prüfen – Root-CA](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
Root-CA
Die Root-CA ist die Stammzertifizierungsinstanz, die den Vertrauensanker für die EA und AA bildet und EA bzw. AA berechtigt, Zertifikate unterhalb der Root-CA auszustellen.
![C-ITS: Instanzen, die wir prüfen – Enrolment Authority C-ITS: Instanzen, die wir prüfen – Enrolment Authority](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_53de80c863.png)
![C-ITS: Instanzen, die wir prüfen – Enrolment Authority C-ITS: Instanzen, die wir prüfen – Enrolment Authority](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_fece679a8a.png)
![C-ITS: Instanzen, die wir prüfen – Enrolment Authority C-ITS: Instanzen, die wir prüfen – Enrolment Authority](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
![C-ITS: Instanzen, die wir prüfen – Enrolment Authority C-ITS: Instanzen, die wir prüfen – Enrolment Authority](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
Enrolment Authority
Die EA authentifiziert die C-ITS Stations und ermöglicht ihnen den Zugang zur ITS-Kommunikation (in Richtung der AA). Dazu berechtigt die C-ITS Station das Enrolment Credential (EC), welches die EA an die C-ITS Station nach erfolgreicher Authentisierung verschickt.
![C-ITS: Instanzen, die wir prüfen – Authorization Authority C-ITS: Instanzen, die wir prüfen – Authorization Authority](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_53de80c863.png)
![C-ITS: Instanzen, die wir prüfen – Authorization Authority C-ITS: Instanzen, die wir prüfen – Authorization Authority](https://www.tuev-nord.de/fileadmin/_processed_/6/c/csm_root-authority_fece679a8a.png)
![C-ITS: Instanzen, die wir prüfen – Authorization Authority C-ITS: Instanzen, die wir prüfen – Authorization Authority](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
![C-ITS: Instanzen, die wir prüfen – Authorization Authority C-ITS: Instanzen, die wir prüfen – Authorization Authority](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/Icons/root-authority.png)
Authorization Authority
Die AA stellt für die C-ITS Station einen verbindlichen Nachweis darüber aus, dass bestimmte ITS-Dienste genutzt werden dürfen. Dazu berechtigt die C-ITS Station das Authorization Ticket (AT), welches die AA auf Grundlage des Vertrauens zur EA an die C-ITS Station verschickt.
![](https://www.tuev-nord.de/fileadmin/_processed_/1/7/csm_pfeile_cbb24b99df.jpg)
![](https://www.tuev-nord.de/fileadmin/_processed_/1/7/csm_pfeile_8bb7f90854.jpg)
![](https://www.tuev-nord.de/fileadmin/_processed_/1/7/csm_pfeile_5b6a4f947c.jpg)
![](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/pfeile.jpg)
C-ITS trust model
Eingeordnet werden diese 3 Instanzen in das "C-ITS trust model", das ein System darstellt, welches das Vertrauen zwischen den C-ITS Stations verantwortet. Es handelt sich dabei um eine Public Key Infrastructure (PKI), die aus Root-CAs, dem C-ITS Point Of Contact (CPOC), dem Trust List Manager (TLM), Enrolment Authorities (EAs), Authorization Authorities (AAs) und einem sicheren Netz besteht.
![Darstellung des C-ITS trust model Darstellung des C-ITS trust model](https://www.tuev-nord.de/fileadmin/_processed_/e/d/csm_C-ITS-Station_51c5a64ebe.png)
![Darstellung des C-ITS trust model Darstellung des C-ITS trust model](https://www.tuev-nord.de/fileadmin/_processed_/e/d/csm_C-ITS-Station_06652e403b.png)
![Darstellung des C-ITS trust model Darstellung des C-ITS trust model](https://www.tuev-nord.de/fileadmin/_processed_/e/d/csm_C-ITS-Station_a2552477a3.png)
![Darstellung des C-ITS trust model Darstellung des C-ITS trust model](https://www.tuev-nord.de/fileadmin/Content/TUV_IT/pictures/C-ITS-Station.png)
Die jeweiligen Instanzen stellen in diesem Zusammenhang nicht nur einzelne PKI-Komponenten dar, sondern sind zum Teil jede für sich eine Organisation in Form einer kommerziellen Einheit, eine gemeinsame Interessengruppe, eine nationale und/oder europäische Organisation.
Ihre Vorteile auf einen Blick
- Objektiver Nachweis über die Erfüllung europäischer IT-Vorgaben
- Nachweis, dass Ihre Sicherheitsmaßnahmen gezielt, wirksam und nachhaltig zum Einsatz kommen
- Identifizierung & Behebung von Schwachstellen und Reduzierung von IT-Risiken
- Vertrauensgewinn bei Kunden & Partnern
- Kontinuierliche Verbesserung der IT-Sicherheit Ihrer C-ITS-Lösung
- Die erfolgreiche Auditierung dient als Voraussetzung für die Aufnahme der Root-CA in die European Certificate Trust List (ECTL)
C-ITS: Was spricht für eine Prüfung oder Zertifizierung?
C-ITS-Dienste basieren im Wesentlichen auf Kommunikationstechnologien, die es ihnen ermöglichen, in pseudonymisierter Weise mit Fahrzeugen, straßenseitigen Infrastrukturen oder weiteren Verkehrsteilnehmern zu kommunizieren. Mit einer Prüfung oder Zertifizierung Ihrer C-ITS-Lösung weisen Sie objektiv nach, dass diese Kommunikation und der dahinterstehende Austausch von Informationen die Sicherheitsanforderungen der Europäischen Kommission erfüllen.
Prüf- und Zertifizierungsgrundlage bildet dabei die delegierte Verordnung (Delegated Act) zur Ergänzung der Richtlinie 2010/40/EU, die durch die EU-Kommission im März 2019 veröffentlicht wurde. Diese beinhaltet konkrete Spezifikationen für die Bereitstellung von C-ITS-Lösungen und beschreibt damit die rechtlichen Mindestanforderungen für die Interoperabilität von C-ITS.
Noch ist die delegierte Verordnung nicht verpflichtend. Daher nehmen Sie mit einer C-ITS-Zertifizierung eine entscheidende Vorreiterrolle ein und tragen aktiv dazu bei, den vernetzten Straßenverkehr der Zukunft (IT-)sicherer zu machen.