Numeral 19.2.1 — NOM-017-CRE-2019, Métodos de medición de variables para el cálculo del porcentaje de energía libre de combustible y procedimiento para la evaluación de la conformidad.

19.2.1 Protección contra fraude del Softw are

El Softw are del SCI debe ser implementado de manera que las posibilidades de fraude intencional, no

intencional o accidental sean mínimas, asimismo, debe estar asegurado c ontra modificaciones, carga o

cambios no autorizados.

Para ello, se requiere contar con medios de aseguramiento que tengan la opción de cargar parámetros de

softw are. La protección comprende sellos apropiados por medios mecánicos, electrónicos y/o criptogr áficos,

minimizando la posibilidad de intervenciones no autorizadas.

Únicamente se permite que las funciones claramente identificadas, sean activadas por la interfaz del

usuario. La activación debe ser efectuada en forma que no facilite un uso fraudulento.

Ejemplos:

a) El softw are del SCI es diseñado e implementado de forma tal que sea imposible modificar los

parámetros y la configuración sino a través de un menú protegido por sw itch. Este sw itch es sellado

mecánicamente cuando no está activo, haciendo impo sible la modificación de los parámetros y de las

configuraciones. Para modificarlos, el sello del sw itch tendría que ser violentado.

b) El softw are del SCI es diseñado e implementado de forma tal que no hay acceso a los parámetros y

a las configuraciones s ino por personas autorizadas. Si una persona quiere entrar a algún parámetro

del menú tendría que insertar alguna tarjeta de identificación con una clave de acceso (PIN o

Passw ord). El softw are del SCI debe ser capaz de verificar la autenticidad de la clav e y permitir el

cambio a algún parámetro del menú. Dicho acceso deber ser registrado para verificaciones

posteriores, incluyendo la identificación de la persona o de su clave.