Читать книгу Я всегда прав на дороге. Юридическая грамотность автомобилистов - Ю. А. Панченко - Страница 42
15. Нарушение зафиксировано камерой, работающей в автоматическом режиме
15.3. Информационная безопасность камер
ОглавлениеСогласно ч. 2 ст. 9 закона «Об ОЕИ»: «Конструкция средств измерений должна обеспечивать ограничение доступа к определенным частям средств измерений (включая программное обеспечение) в целях предотвращения несанкционированных настройки и вмешательства, которые могут привести к искажениям результатов измерений».
Согласно ч. 1 ст. 9 закона «Об ОЕИ» на средства измерений должны быть технические и метрологические требования. Для автоматических камер приведены в разделах 5 и 6 ГОСТ Р 57144–2016.
Требования к передаче данных через сети коммуникации содержатся в п. 3.8, п. 4.4.2 и п. 4.7.2 ГОСТ Р 8.654–2015 ГСИ «Требования к программному обеспечению средств измерений. Основные положения», – см п. 6.5.9 ГОСТ Р 57144–2016. В частности, использовать данные после передачи их на сервер разрешается после проверки целостности и подлинности. (До принятия ГОСТ Р 8.654–2015 действовал аналогичный ГОСТ Р 8.654–2009).
Если речь идет о передвижной камере, такой как «Крис-П», в руководстве по эксплуатации которой отдельно говорится, что сервер не является частью комплекса, то его работа заканчивается на этапе регистрации измерений. Далее зарегистрированные данные передаются в центр обработки на носителе – флэш-карте.
Все передаваемые данные с любых камер должны быть защищены электронной подписью, – п. 6.5.15 ГОСТ Р 57144–2016.
Все вновь испытываемые приборы проверяются на предмет защиты программного обеспечения согласно Р 50.2.077–2014 «Испытания средств измерений в целях утверждения типа. Проверка защиты программного обеспечения».
Если в описании типа прибора ничего не говорится о защите программного обеспечения, при обжаловании следует поинтересоваться степенью защищенности данных и программного обеспечения от внешнего вмешательства при передаче данных с радара на сервер, то есть запросить доказательства, что производитель принял меры против фальсификации в результате хакерской атаки. Естественно, это должен быть какой-то документ. Нет документа? Все сомнения – в пользу водителя, – ст. 1.5 и 1.6 КоАП.