Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o požiadavkách na bezpečné zariadenia na vyhotovovanie časovej pečiatky a požiadavky na produkty pre elektronický podpis (o produktoch elektronického podpisu)

FUNKČNÉ POŽIADAVKY NA KRYPTOGRAFICKÝ MODUL

HARDVÉROVEJ OCHRANY KĽÚČA

Kryptografický modul hardvérovej ochrany kľúča spĺňa požiadavky, ak

a) je zabezpečená ochrana pred neautorizovaným odhalením neverejného obsahu kryptografického modulu vrátane kryptografického kľúča v nešifrovanom tvare a ďalších kritických bezpečnostných parametrov,

b) je zabezpečená ochrana pred neautorizovanou a nedetekovateľnou modifikáciou kryptografického modulu vrátane neautorizovanej modifikácie, substitúcie, vloženia a vymazania kryptografického kľúča a ďalších kritických bezpečnostných parametrov,

c) je indikovaný operačný stav kryptografického modulu,

d) je zabezpečená činnosť kryptografického modulu v súlade s technicko-prevádzkovou dokumentáciou, bezpečnostnou politikou a pri poruchách možno identifikovať príčinu a spôsobené následky,

e) sú detekované chyby v operáciách kryptografického modulu a je zabránené poškodeniu citlivých údajov a kritických bezpečnostných parametrov ako dôsledku detekovaných chýb,

f) vyhovuje schváleným bezpečnostným metódam na ochranu neklasifikovaných informácií podľa FIPS-140-2 Bezpečnostné požiadavky na kryptografické moduly,

g) existuje špecifikácia kryptografického modulu a špecifikácie kryptografického rozhrania,

h) existuje špecifikácia modelu kryptografického modulu vo forme automatu s konečným počtom stavov,

i) dátové porty pre kritické bezpečnostné parametre sú fyzicky oddelené od ostatných dátových portov,

j) existuje overovanie identity operátora,

k) existuje detekcia narušenia kryptografického modulu a reakcia na porušenie ochrany a kryty,

l) je použitý vysokoúrovňový jazyk pre implementáciu kryptografického modulu,

m) v operačnom systéme existuje ochrana prostredníctvom návestí a dôveryhodná komunikačná cesta,

n) vstup a výstup kľúča je v šifrovanej podobe alebo ak je priamy vstup a výstup s procedúrami rozdelenia znalostí kľúča,

o) existuje schopnosť poskytovať vykonanie štatistických testov náhodnosti požiadavky,

p) existuje použitie algoritmov na ochranu neklasifikovaných informácií podľa FIPS-140-2 Bezpečnostné požiadavky na kryptografické moduly,

q) sú splnené požiadavky na elektromagnetické interferencie a elektromagnetickú kompatibilitu minimálne v rozsahu podľa FIPS-140-2 Bezpečnostné požiadavky na kryptografické moduly na úrovni 3,

r) pri zapnutí sa vykoná samočinné testovanie,

s) sú implementované a funkčné testy podmienok prevádzky,

t) existuje overenie identity operátora a overenie, že identifikovaný operátor je autorizovaný vykonávať špecifickú rolu a príslušnú skupinu činností.

ZOZNAM ŠTANDARDOV VZŤAHUJÚCICH SA NA PRODUKTY

NA VYHOTOVENIE ZARUČENÉHO ELEKTRONICKÉHO PODPISU

1. Certifikát infraštruktúry verejného kľúča a profil zoznamu zrušených certifikátov. Formát je uvedený v zahraničnej norme.1)

2. Kryptografické štandardy infraštruktúry verejného kľúča. Formáty sú uvedené v zahraničnej norme.2)