Ordin nr.40 din 29.06.2022 privind modificarea Ordinului directorului Serviciului de Informaţii şi Securitate al Republicii Moldova nr.69/2016

SERVICIUL DE INFORMAŢII ŞI SECURITATE

O R D I N

privind modificarea Ordinului directorului Serviciului

de Informaţii şi Securitate al Republicii Moldova nr. 69/2016

nr. 40  din  29.06.2022

 (în vigoare 08.07.2022) 

Monitorul Oficial al R. Moldova nr. 201-207 art. 801 din 08.07.2022

* * *

În temeiul art.36 alin.(1) lit.d) din Legea nr.91/2014 privind semnătura electronică şi documentul electronic (Monitorul Oficial al Republicii Moldova, 2014, nr.174-177, art.397), în scopul actualizării cerinţelor tehnice în domeniul aplicării semnăturilor electronice avansate calificate la standardele internaţionale,

ORDON:

1. Normele tehnice în domeniul semnăturii electronice avansate calificate, aprobate prin Ordinul directorului Serviciului de Informaţii şi Securitate al Republicii Moldova nr.69/2016 (Monitorul Oficial al Republicii Moldova, 2016, nr.215-216, art.1201), cu modificările ulterioare, se completează cu punctele 14¹, 33¹ şi 33², cu următorul cuprins:

"14¹. În cazul gestionării integrale sau parţiale a cheii private a utilizatorului semnăturii electronice avansate calificate de către prestator, cerinţele stabilite la pct.13-15 sunt aplicate doar pentru suportul material al prestatorului.

33¹. Dispozitivul securizat de creare a semnăturii electronice şi produsul asociat semnăturii electronice care este gestionat integral sau parţial în numele semnatarului de un prestator de servicii de certificare acreditat pentru crearea semnăturii electronice avansate calificate, suplimentar la cerinţele stabilite de prezentele Norme tehnice, trebuie să corespundă cumulativ cerinţelor stabilite de standardele:

1) ISO/IEC 15408-1:2009 - Information technology – Security techniques – Evaluation criteria for IT security, şi anume:

a) ISO/IEC 15408-1:2009 - Information technology – Security techniques – Evaluation criteria for IT security – Part 1. ISO, 2009;

b) ISO/IEC 15408-2:2008 - Information technology – Security techniques – Evaluation criteria for IT security – Part 2. ISO, 2008;

c) ISO/IEC 15408-3:2008 - Information technology – Security techniques – Evaluation criteria for IT security – Part 3. ISO, 2008;

2) ISO/IEC 18045:2008: Information technology – Security techniques – methodology for IT security evaluation;

3) EN 419 211 – Protection profiles for secure signature creation device, şi anume:

a) EN 419211-1:2014 – Protection profiles for secure signature creation device – Part 1: Overview;

b) EN 419211-2:2013 – Protection profiles for secure signature creation device – Part 2: Device with key generation;

c) EN 419211-3:2013 – Protection profiles for secure signature creation device – Part 3: Device with key import;

d) EN 419211-4:2013 – Protection profiles for secure signature creation device – Part 4: Extension for device with key generation and trusted channel to certificate generation application;

e) EN 419211-5:2013 – Protection profiles for secure signature creation device – Part 5: Extension for device with key generation and trusted channel to signature creation application;

f) EN 419211-6:2014 – Protection profiles for secure signature creation device – Part 6: Extension for device with key import and trusted channel to signature creation application; sau

4) Regulamentul (UE) nr.910/2014 al Parlamentului European şi al Consiliului din 23 iulie 2014 privind identificarea electronică şi serviciile de încredere pentru tranzacţiile electronice pe piaţa internă şi de abrogare a Directivei 1999/93/CE, pentru crearea certificatelor calificate pentru semnături electronice.

33². Conformitatea dispozitivului securizat de creare a semnăturii electronice şi a produsului asociat semnăturii electronice cu cerinţele stabilite în pct.33¹ se realizează prin prezentarea documentului confirmativ eliberat de către instituţii naţionale sau internaţionale autorizate în desfăşurarea certificărilor corespunzătoare.".

2. Prezentul ordin se publică în Monitorul Oficial al Republicii Moldova şi intră în vigoare la data publicării.