תיאור הבעיה (פרטיות ותאימות)
מכוניות מחוברות מתנהגות כמו מכשירי IoT ברשת: כרטיסי SIM מוטמעים מתקשרים באופן רציף עם רשתות סלולריות, מה שמאפשר מבחינה טכנית לעקוב אחר כלי רכב, לקשר בין מספרי זיהוי רכב (VIN) למזהי IMEI/IMSI ולשחזר היסטוריית נהיגה. במקביל, נהגים מצפים להגנה חזקה על פרטיותם ולהגבלות קפדניות על מעקב, כפי שמדגישים חששות החברה האזרחית מפני התרחבות תפקודית של מערכות מצילות חיים כמו eCall למעקב נרחב אחר כלי רכב. לכן, יצרני הרכב המקוריים (OEM) ניצבים בפני אתגר כפול: עליהם להיות מסוגלים לתמוך בחקירות לגיטימיות ובבקשות חוצות גבולות, תוך צמצום חשיפת הנתונים, אכיפת הגבלת המטרה והבטחת שקיפות ובקרה מלאות.
ETSI TS 103 976 in automotive
ETSI TS 103 976 (V1.5.1, November 2025) specifies the interface between an Authorized Organization (AO), such as a law enforcement agency, and a Request Processing System (RPS) operated by an organization that holds vehicle‑related data, typically a vehicle manufacturer or mobility provider. It builds on the ETSI TS 103 120 messaging framework and mandates JSON encoding over HTTPS with TLS 1.3 and mutual X.509 authentication. The specification defines nine question types: VIN‑to‑CommsID and CommsID‑to‑VIN (IMEI, IMSI, MSISDN, MAC address), VIN‑to‑Location and VIN‑to‑Location‑Push, VIN‑to‑UniquePartNumber and UniquePartNumber‑to‑VIN, VIN‑to‑SubscribedServices, VIN‑to‑ConnectedDevices and VIN‑to‑AllocatedUserAccounts. Results can optionally be returned in ISO 20078 containers, and an informative annex addresses access to DSSAD data for automated driving. The interface is deliberately transactional, covering requests and responses rather than live voice or video streams, and must never compromise vehicle safety or security. The preceding study, ETSI TR 103 854, introduced the reference model and use cases that TS 103 976 now turns into a normative, testable interface, with security, audit and assurance requirements set out in its normative Annex A.

