Verslag Ronde Tafel-sessie van de Security Community voor Smart Mobility

Transcriptie

1 Verslag Rnde Tafel-sessie van de Security Cmmunity vr Smart Mbility Dnderdag 24 augustus 2017 Tijdstip: uur Lcatie: RDW Zetermeer GJA 24 AUGUSTUS 2017

2 Verslag Rnde Tafel-sessie van de Security Cmmunity vr Smart Mbility Deelnemers Gilles Ampt Wuter van Haaften Marcel Ott Id Vlaminckx Titus Visser André Smulders Arjan Geluk Peter Striekwld Hari Ramakrishnan Mike Pinckaers Gerard Daarderp Le Bingen Bert Feskens Simn Hania vrzitter trekker van de juridische cmmunity Smart Mbility Cnnecting Mbility RWS Stichting AVC TNO UL Sftware & Security RDW RDW ANWB NXP RAI HSD TmTm (slechts gedeeltelijk via telefn) Afwezig met bericht: Jëlle van den Brek, Tn Zwiers, Gert Maneschijn Agendapunten 1. Welkm en intrductie 2. Drstart van de Rnde tafels naar de Smart cmmunity cmmunities 3. Internatinale ntwikkelingen ITS en Security C-ITS platfrm status Certificate Plicy en planning draft Security Plicy status privacy parameters in ITS-berichten status cmpliance assessment eisen uitbreiding van de scpe van C-ITS naar Hybride cmmunicatie vervlgstappen Eurpese Cmmissie ETSI geplande uitbreiding en updates van de ITS-standaards C-Rads platfrm InterCOR planning internatinale PKI testfest C-ITS-crridr UNECE WG29 Taskfrce Cyber security (TFCS) ITU-T verige activiteiten Discussie ver vervlgstappen vanuit Nederland

3 4. NIS-directive en cncept Cybersecurity wet NIS directive EC 2016/1148 (NIB-richtlijn) cncept Cybersecurity wet Nederland in het kader van deze directive Discussie ver mgelijke gezamenlijke visie p best practices en security regulering 5. Prduct Management samenvatting van het belang van PKI vr C-ITS telichting van de delstelling van het dcument (cncept is bijgevegd) bespreking van het review- en publicatieprces 6. Nederlandse activiteiten ITS en Security (indien de tijd dit telaat) PPA3/ Scrates Talking Traffic Mbility MveZ Nrd-Brabant verige prjecten en pilts 7. Werkprgramma van de Security cmmunity vr Smart mbility Inventarisatie van wensen 8. Rndvraag 9. Afsluiting Krt verslag van het besprkene Ad agendapunt 3: Internatinale ntwikkelingen ITS en Security De delstelling van dit verleg is m beter zicht te krijgen p het belang en handelingsperspectief van Nederland in de diverse internatinale gremia. Gilles Ampt licht de status van het C-ITS platfrm WG Security te a.d.h.v. de slides van de EC in het plenaire verleg van juni In dit verleg is de Certificate Plicy 1.0 frmeel aangenmen. Daarna licht hij de status van ETSI WG ITS security te en het C-Rads platfrm. Id Vlaminckx licht de status te van InterCOR en C-ITS-crridr. Peter Striekwld licht de pdracht te van de Task Frce Cyber Security van UNECE WG29. Vlgende week is RDW de gastheer van een 2-daagse wrkshp van deze Taskfrce. Daarnaast gaat Hari vlgende week naar een eerste bijeenkmst rnd ITS security van de ITU-T. Hari zal daar een verslag van maken en distribueren aan de Security cmmunity. Arjan Geluk vegt ISO en SAE te aan de lijst van de agenda. André Smulders nemt AIOTI (Internet-f-Things) prject van de EC. de bijeenkmst stuurt hij de vlgende link van 3GPP: 41 Inhudelijke discussie p deze nderwerpen spitst zich te p een aantal nderwerpen: - mgelijke alternatieven vr CC-EAL evaluatie en certificering - relatie tussen ITS-certificering, typegedkeuring vertuigen en after market - life cycle management inclusief decmmissining - risic-afweging bij ITS in kader van het belang van rad safety (plus en min) - misbehavir detectin

4 - ndersteuning van hybride cnnectiviteit van de ITS security infrastructuur - Eurpean ITS Trust mdel: tp level structuur, gvernance en rl van de EC. Tensltte kmt aan de rde dat een use case-aanpak ndzakelijk is m risic s en securitymaatregelen passend te kunnen berdelen. Gilles Ampt geeft aan dat hij hiervr een verdiepingssessie wil plannen p 5 ktber met de Security cmmunity en vertegenwrdigers van de Nederlandse ITS-prjecten. Le Bingen neemt het initiatief m een verzicht te maken van de in Nederland betrkken partijen. Titus Visser, Arjan Geluk en Peter Striekwld zeggen te hierin te ndersteunen. Ad agendapunt 4: NIS-directive and Cyber Security wet Gilles Ampt licht het del van de NIS-directive (NIB-richtlijn) te en het wetsvrstel Cyber Security wet hetgeen de eerste stap is van Nederland in de implementatie van deze directive. De cnsultatiernde van het wetsvrstel is inmiddels geslten. Het implementatie-traject van de NIS zal daarmee ng niet zijn afgernd. Als de Nederlandse wet in 2018 in werking is getreden, zal Nederland (net als de andere EU-lidstaten) in de 6 maanden erna de kritische private prcessen en dienstverleners binnen de transprt-sectr meten gaan aanwijzen die nder de verplichtingen van de NIS/ Csw gaan vallen. Daarnaast heeft ENISA via de WG Security van het C-ITS platfrm aan de lidstaten infrmeel gevraagd ENISA in het kader van hun cördinerende rl namens de EC te infrmeren wat de aanpak van de lidstaat vr ITS gaat zijn. De discussie spitst zich te p de vraag f ITS in dit kader een kritische dienst is en he dit te bepalen. Ok is de vraag f er vr ITS met de NIS meer te winnen f meer te verliezen is. Daar bestaat tijdens de bijeenkmst geen eenduidig beeld ver. Le Bingen spreekt vlgende week met VNO-NCW ver de NIS en de Csw. Le wrdt gevraagd het nderwerp ITS in te brengen in het verleg met VNO- NCW. Indien gewenst kan hij met VNO-NCW een vervlgverleg plannen en daar belangstellende leden van de Security cmmunity bij uitndigen. Ad agendapunt 5: Management samenvatting van het belang van PKI vr C-ITS Wrdt drgeschven naar de thema-sessie Nederlandse ITS-prjecten en PKI p 5 ktber. Ad agendapunt 6: Nederlandse activiteiten ITS en Security Wrdt drgeschven naar de thema-sessie Nederlandse ITS-prjecten en PKI p 5 ktber. Ad agendapunt 7: Werkprgramma van de Security Cmmunity Niet inhudelijk behandeld. Suggesties kunnen ad hc wrden ingediend via de trekkers van de Security cmmunity via security@ditcm.eu Ad agendapunt 8: Rndvraag Gilles Ampt geeft aan dat er een Save the date zal uitgaan vr een rnde tafel-sessie Nederlandse ITS-prjecten en PKI bij Talking Traffic p 5 ktber. Ochtend f middag is ng te bepalen. Ad agendapunt 9: Afsluiting

5 Bijeenkmst wrdt geslten m uur.