Приказ N 40 от 29.06.2022 о внесении изменений в Приказ директора Службы информации и безопасности Республики Молдова № 69/2016

СЛУЖБА ИНФОРМАЦИИ И БЕЗОПАСНОСТИ

П Р И К А З

о внесении изменений в Приказ директора Службы информации

и безопасности Республики Молдова № 69/2016

№ 40  от  29.06.2022

 (в силу 08.07.2022) 

Мониторул Офичиал ал Р. Молдова № 201-207 ст. 801 от 08.07.2022

* * *

На основании ст.36 ч.(1) п.d) Закона № 91/2014 об электронной подписи и электронном документе (Официальный монитор Республики Молдова, 2014 г., № 174-177, ст.397), в целях обновления технических требований в области применения усиленных квалифицированных электронных подписей в соответствии с международными стандартами

ПРИКАЗЫВАЮ:

1. Технические нормы в области усиленной квалифицированной электронной подписи, утвержденные Приказом директора Службы информации и безопасности Республики Молдова № 69/2016 (Официальный монитор Республики Молдова № 215-216 от 19.07.2016, ст.1201), дополнить пунктами 14¹, 33¹ и 33² следующего содержания:

"14¹. В случае полного или частичного управления закрытым ключом пользователя усиленной квалифицированной электронной подписи аккредитованными поставщиками сертификационных услуг требования, установленные в п.13-15, применяются только к материальному носителю поставщика".

"33¹. Защищенное устройство создания электронной подписи и продукт для электронной подписи, которые полностью или частично управляются аккредитованными поставщиками сертификационных услуг, действующими от имени подписывающего лица для создания усиленной квалифицированной электронной подписи, дополнительно к требованиям, предусмотренным настоящими Техническими нормами, должны соответствовать совокупности требований, предусмотренных стандартами:

1) ISO/IEC 15408-1:2009 – Information technology – Security techniques – Evaluation criteria for IT security, а именно:

a) ISO/IEC 15408-1:2009 – Information technology – Security techniques – Evaluation criteria for IT security – Part 1. ISO, 2009;

b) ISO/IEC 15408-2:2008 – Information technology – Security techniques – Evaluation criteria for IT security – Part 2. ISO, 2008;

c) ISO/IEC 15408-3:2008 – Information technology – Security techniques – Evaluation criteria for IT security – Part 3. ISO, 2008;

2) ISO/IEC 18045:2008: Information technology – Security techniques – methodology for IT security evaluation;

3) EN 419 211 – Protection profiles for secure signature creation device, а именно:

a) EN 419211-1:2014 – Protection profiles for secure signature creation device – Part 1: Overview;

b) EN 419211-2:2013 – Protection profiles for secure signature creation device – Part 2: Device with key generation;

c) EN 419211-3:2013 – Protection profiles for secure signature creation device – Part 3: Device with key import;

d) EN 419211-4:2013 – Protection profiles for secure signature creation device – Part 4: Extension for device with key generation and trusted channel to certificate generation application;

e) EN 419211-5:2013 – Protection profiles for secure signature creation device – Part 5: Extension for device with key generation and trusted channel to signature creation application;

f) EN 419211-6:2014 – Protection profiles for secure signature creation device – Part 6: Extension for device with key import and trusted channel to signature creation application; или

4) Регламенту Европейского Парламента и Совета Европейского Союза № 910/2014 от 23 июля 2014 г. об электронной идентификации и удостоверительных сервисах для электронных транзакций на внутреннем рынке и об отмене Директивы 1999/93/ЕС для создания квалифицированных сертификатов для электронных подписей.

33². Соответствие защищенного устройства создания электронной подписи и продукта для электронной подписи требованиям, изложенным в п.33¹, осуществляется путем предоставления подтверждающего документа, выданного национальными или международными организациями, уполномоченными в проведении соответствующих сертификаций.".

2. Настоящий приказ публикуется в Официальном мониторе Республики Молдова и вступает в силу с даты опубликования.