Приказ Службы информации и безопасности Республики Молдова от 29 июня 2022 года № 40 «О внесении изменений в Приказ директора Службы информации и безопасности Республики Молдова № 69/2016»

Приказ Службы информации и безопасности Республики Молдова от 29 июня 2022 года № 40

О внесении изменений в Приказ директора Службы информации и безопасности Республики Молдова № 69/2016

На основании ст. 36 ч. (1) п. d) Закона № 91/2014 об электронной подписи и электронном документе (Официальный монитор Республики Молдова, 2014 г., № 174-177, ст.397), в целях обновления технических требований в области применения усиленных квалифицированных электронных подписей в соответствии с международными стандартами ПРИКАЗЫВАЮ:

1. Технические нормы в области усиленной квалифицированной электронной подписи, утвержденные Приказом директора Службы информации и безопасности Республики Молдова № 69/2016 (Официальный монитор Республики Молдова № 215-216 от 19.07.2016, ст.1201), дополнить пунктами 14.1, 33.1 и 33.2 следующего содержания:

«14.1. В случае полного или частичного управления закрытым ключом пользователя усиленной квалифицированной электронной подписи аккредитованными поставщиками сертификационных услуг требования, установленные в п. 13-15, применяются только к материальному носителю поставщика».

«33.1. Защищенное устройство создания электронной подписи и продукт для электронной подписи, которые полностью или частично управляются аккредитованными поставщиками сертификационных услуг, действующими от имени подписывающего лица для создания усиленной квалифицированной электронной подписи, дополнительно к требованиям, предусмотренным настоящими Техническими нормами, должны соответствовать совокупности требований, предусмотренных стандартами:

1) ISO/IEC 15408-1:2009 - Information technology – Security techniques – Evaluation criteria for IT security, а именно:

a) ISO/IEC 15408-1:2009 - Information technology – Security techniques – Evaluation criteria for IT security – Part 1. ISO, 2009;

b) ISO/IEC 15408-2:2008 - Information technology – Security techniques – Evaluation criteria for IT security – Part 2. ISO, 2008;