Regulamentul cu privire la acordarea de licențe de întreținere tehnică a operațiunilor criptografice

1. Aceste regulamente stabilesc procedura de autorizare a operațiunilor de întreținere de criptare (criptografice) facilități.

2. criptare (criptografice) instrumente includ:

a) criptare mijloace - hardware, software și sisteme hardware și software și sisteme care implementează algoritmi de conversie informații criptografice și destinate protecției informațiilor în transmiterea de-a lungul canalelor de comunicare și (sau) pentru a proteja informațiile împotriva accesului neautorizat în timpul prelucrării și depozitării;

b) mijloace de protecție simulare - hardware, software și sisteme și sisteme care implementează algoritmi de conversie criptografică informații și pentru a proteja împotriva spoofing hardware și software;

c) mijloacele de semnătură electronică digitală - hardware, software și hardware și software, oferind pe baza transformărilor criptografice punerea în aplicare a cel puțin una dintre următoarele funcții: crearea unei semnături digitale electronice folosind cheia privată a semnăturii digitale electronice, confirmați cu autentificarea semnăturii digitale cheie publică semnătura digitală, crearea de chei private și publice ale semnăturii digitale electronice;

g) mijloace pentru codificare - mijloace de implementare algoritmi criptografici cu informații privind performanța de conversie parte de conversie, prin operații manuale sau prin mijloace automate pe baza unor astfel de operațiuni;

d) mijloace pentru producerea documentelor cheie (indiferent de purtătorul de informații cheie);

e) Documentele cheie (indiferent de tipul de purtător de informații cheie).

3. Activitățile de întreținere a criptare (criptografice) înseamnă include:

a) asamblare, montare, reglare de criptare (criptografice) înseamnă;

b) repararea și întreținerea de criptare (criptografice) facilități;

c) reciclarea și distrugerea criptare (criptografice) înseamnă;

g) lucrări privind întreținerea instalațiilor de criptare (criptografice) prevăzute pentru documentația tehnică și operațională pentru aceste fonduri (cu excepția, în cazul în care astfel de lucrări sunt efectuate pentru propriile lor nevoi).

4. Prezentul regulament nu se aplică activităților de întreținere:

b) cărțile de credit personale cu built-in microcalculator, capabilitatea criptografică care nu poate fi modificată de către utilizatori;

d) special concepute și utilizate numai pentru servicii bancare și operațiuni financiare de criptare (criptografice) înseamnă o parte a unei unități de vânzare terminale (ATM-uri), capabilitatea criptografică care nu poate fi modificată de către utilizatori;

e) special concepute și utilizate numai ca parte a bancomatelor de criptare (criptografice) mijloacele de protecție a memoriei fiscale;

g) criptarea (criptografic) înseamnă, indiferent de destinația lor realizând algoritmi criptografici simetrici, și având o lungime maximă a unei chei criptografice de cel puțin 40 de biți, și realizând algoritmi criptografici asimetrice se bazează fie pe numerele întregi factorizare, fie la calculul logaritmilor discreți în grupul multiplicativ un câmp finit, sau pe un logaritm discret într-un grup, altul decât cel numit și cu o lungime maximă a unei chei criptografice de 128 biți.

5. Autorizarea operațiunilor de întreținere a instalațiilor (criptare criptografice) de către Agenția Federală pentru Comunicații guvernamentale și Informare pe lîngă Președintele România (denumită în continuare - autoritatea emitentă).

6. Cerințele și condițiile în desfășurarea activităților de întreținere a criptare de licențiere (criptografice) facilități sunt:

a) punerea în aplicare a actelor normative și respectarea standardelor de stat din România legate de activitatea licențiată;

b) executarea reglementărilor autorității de licențiere care reglementează punerea în aplicare a activității licențiate, înregistrată în mod corespunzător de către Ministerul Justiției din România, precum și documentele de orientare referitoare la activitatea licențiată, eliberată de autoritatea emitentă în competența sa;

c) prezentarea autorității de licențiere o listă de criptare (instrumente criptografice) utilizate în punerea în aplicare a activității de licență (cu furnizarea documentației tehnice la cerere și (sau) de criptare (criptografice) eșantioane mijloace care nu au certificatul de Agenția Federală pentru Comunicații guvernamentale și informații ale Președintelui România) ;

d) utilizarea de criptare (criptografice) mijloacelor de fabricație străină, cu condiția ca fondurile au fost importate în România și distribuite în modul prevăzut de reglementările legale ale României;

d) prezența aparținând licențiatului dreptul de proprietate sau asupra altor structuri de motive de drept, premise, tehnologie, de testare, echipamente de testare și alte facilități necesare pentru punerea în aplicare a activității licențiat în conformitate cu cerințele tehnologice;

e) respectarea cerințelor sediul întreprinderii pentru acest tip de documentație tehnică privind echipamentul spațiilor situate în acesta;

g) menținerea echipamentelor specificate în conformitate cu reglementările prevăzute în documentația operațională;

h) efectuează echipamente de proces de verificare, testare și control în timp util utilizate în punerea în aplicare a activității licențiate;

și) utilizarea de programe pentru calculatoare electronice și baze de date de către terți (utilizatori), pe baza unui acord cu proprietarul;

a) existența unui singur sistem de contabilitate copie criptare (criptografice) instrumente și documentația acestora;

l) stabilirea ordinii accesului acestora la informații confidențiale referitoare la punerea în aplicare a activității licențiate și oferind acces controlat la locul de muncă a personalului licențiatului în legătură cu aceste informații;

m) să asigure stocarea în condiții de siguranță, procesare și transmitere prin intermediul canalelor de comunicare de informații confidențiale legate de punerea în aplicare a activității licențiate;

n) Informațiile aplicare mijloace, certificate în conformitate cu cerințele pentru protecția informațiilor de prelucrare;

a) prezența securității și (sau) echipamente speciale, precum și programul de lucru, cu excepția accesul necontrolat la criptarea (criptografică) înseamnă;

f) stocarea de criptare (criptografice) înseamnă anumite unități, distribuirea de software de criptare și firmware (criptografică) înseamnă de dischete de instalare,, le înmagazinează operaționale și cheie de reglementare în depozitare (dulapuri metalice, seifuri), dotate cu încuietori interne ;

p) disponibilitatea personalului calificat în urma:

cap și (sau) o persoană autorizată de acesta să conducă lucrările privind punerea în aplicare a activității de licență, cu studii superioare profesionale și (sau) de formare profesională în domeniul securității informațiilor, precum și experiență de muncă în domeniul de cel puțin 5 ani;

inginerie și personalul tehnic cu studii superioare profesionale sau în trecut de formare (instruire) în domeniul securității informațiilor pentru a obține o specializare corespunzătoare celei de criptare (facilități criptografice).

7. Pentru a obține o licență de licență solicitantul trebuie să prezinte autorității de licențiere următoarele documente:

a) o cerere de licență, indicând:

denumirea, forma juridică de organizare și de locație - în cazul persoanelor juridice;

numele, prenumele, patronimicul, locul de reședință, date de documente de identitate - pentru un întreprinzător particular;

b) copii ale documentelor constitutive și a certificatului de înregistrare de stat a solicitantului de licență ca persoană juridică sau o copie a certificatului de înregistrare de stat a solicitantului de licență în calitate de întreprinzător individual (cu prezentarea originalului în cazul în care copia nu este certificată de către un notar);

c) o copie a certificatului de înregistrare solicitantului de licență cu autoritățile fiscale (care prezintă originalul în cazul în care copia nu este certificată de către un notar);

d) un document care confirmă achitarea taxei de licență pentru luarea în considerare a unei cereri de licență;

d) informații privind calificarea angajaților solicitantului de licență, semnată de șeful (adjunctul său) și aplicat cu sigiliul persoanei juridice sau a întreprinzătorului particular.

8. Documente primite pentru inventar, o copie a care este trimis (livrat) la solicitantul de licență, cu o notă de la data primirii documentelor.

Pentru furnizarea de informații false sau distorsionate, solicitantul de licență este răspunzător în conformitate cu legile din România.

9. Autoritatea emitentă are dreptul de a solicita de la demonstrația solicitantului de licență de conformitate a cerințelor și a condițiilor de acordare a licențelor de activitate licențiate.

10. Autoritatea de acordare a licențelor în termen de 60 de zile de la data primirii cererii, cu toate documentele necesare decide să acorde sau să nu acorde licența și a trimis (Remis) la licență solicitantului o notificare a unei licențe sau a refuza acordarea unei licențe, indicând motivele de refuz.

11. Decizia de a acorda sau de a refuza acordarea unei licențe este luată pe baza rezultatelor verificării documentelor prezentate de solicitantul de licență și să verifice conformitatea cu cerințele de licențiere solicitantului de licență și condiții.

În cazul prevăzut, în conformitate cu clauza 7 informații insuficiente prezentului document, inspecția se efectuează la locația solicitantului de licență.

Verificarea autenticității informațiilor și verificarea conformității cu cerințele de licențiere solicitantul de licență și condițiile pentru locația sa depuse sunt efectuate de funcționari ai autorității emitente, pe baza prevederilor autorității emitente solicitantului a fost de acord cu termenii licenței. Durata testului nu trebuie să depășească 30 de zile.

Solicitantul de licență trebuie să asigure accesul inspecție nestingherit la documentele necesare referitoare la activitatea licențiată, obiectele pe care sau prin care vor fi autorizate activitatea, documentația privind aceste obiecte oferă condițiile de testare și prezența în același timp, oficialii relevanți.

12. Licența se eliberează timp de 5 ani.

Valabilitatea licenței după finalizarea acestuia poate fi prelungită la cererea licențiatului în modul prevăzut pentru reînnoirea licenței.

13. Autoritatea emitentă ține un registru al licențelor, care includ:

a) denumirea autorității emitente;

b) informații despre licențiat:

denumirea, forma juridică, locația - în cazul persoanelor juridice;

numele, prenumele, patronimicul, o reședință, datele actului de identitate - pentru un întreprinzător particular;

c) codul de licență pentru Obscherumynskomu clasificator a întreprinderilor și organizațiilor, precum și numărul de identificare fiscală;

g) activitatea licențiată;

e) perioada de valabilitate a licenței;

e) numărul licenței;

g) data deciziei de acordare a unei licențe;

h) data licenței;

i) informații cu privire la înregistrarea licenței în registrul licențelor;

a) o bază și data suspendării și reînnoirea licenței;

l) bază și perioada de prelungire a licenței;

m) motivul și data de revocare a licenței.

14. Licența Înregistrare este menținută de către funcționarii autorizați ai autorității emitente. Datele sunt înscrise în registrul de licențe în termen de cel mult 3 zile de la data semnării licenței sau data luării conducerii autorității emitente o decizie privind suspendarea, reînnoirea sau revocarea licenței.

15. Monitorizarea punerii în aplicare a cerințelor de licență și condițiile prevăzute în formă de controale în modul stabilit de conducătorul autorității emitente.

Despre audit autoritatea emitentă notifică licențiatul nu mai târziu de 10 zile înainte de începerea acestuia.

inspecție de rutină se efectuează nu mai mult de o dată la fiecare 2 ani, în conformitate cu planul aprobat de către autoritatea emitentă.

Un audit neprogramate deținute de către autoritatea emitentă, în cazul:

primirea persoanelor juridice și a întreprinzătorilor individuali, autoritățile publice informații cu privire la încălcarea de către licențiat a cerințelor de licență și condiții;

tratamentul cetățenilor, persoanelor juridice și a întreprinzătorilor individuali cu plângeri de încălcare a drepturilor lor și a intereselor legitime ale acțiunilor (inacțiunii) licențiaților care sunt asociate cu eșecul cerințelor de licență și condiții.

Durata testului nu trebuie să depășească 30 de zile.

Titularul de licență este obligat să asigure accesul neîngrădit la inspecția documentației necesare, obiecte pe care sau prin care activitatea licențiată, documentația privind aceste obiecte oferă condițiile și prezența testului cu funcționarii corespunzătoare.

Inspecția a emis actul, care stabilește încălcările specifice și termenul de eliminare a acestora.

Cu actul de verificare trebuie să fie neapărat familiarizat cu licențiat.

16. Titularul de autorizație trebuie să notifice autoritatea de acordare a licențelor pentru a elimina încălcarea cerințelor de licență și condițiile dintr-un act de verificare în timp util.

Conform deciziei autorității de acordare a licențelor verifică licențiatul pentru a elimina încălcarea cerințelor de licență și condițiilor se face în termen de 15 zile de la primirea notificării din partea licențiatului de a elimina încălcările.

17. Adoptarea deciziilor de acordare, reînnoire, suspendare, anularea licențelor și de colectare a taxelor de licențiere se efectuează în conformitate cu Legea federală „Cu privire la licențierea unor tipuri de activități.“