Απόφαση ΕΕΤΤ 295/64/2003 PDF document, 152KB

Τι θα βρείτε

1. Ορισμούς των εννοιών Ασφαλής κρυπτογραφική Μονάδα, Φορέας για Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής και Ασφαλείς Kρυπτογραφικές Μονάδες ή Φορέας για Προίόντα κ.α
2. Ποιες απαιτήσεις οφείλουν να πληρούν οι Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής και οι Ασφαλείς κρυπτογραφικές Μονάδες

Περίληψη

Ασφαλής κρυπτογραφική Μονάδα είναι προϊόν Ηλεκτρονικής Υπογραφής που προστατεύεται έναντι τροποποίησης και διασφαλίζει τεχνική και Kρυπτογραφική ασφάλεια των διεργασιών πιστοποίησης.

Φορέας για Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής και Ασφαλείς Kρυπτογραφικές Μονάδες ή Φορέας για Προϊόντα είναι ο αρμόδιος φορέας για τη διαπίστωση της συμμόρφωσης των Ασφαλών Διατάξεων Δημιουργίας Υπογραφής .

Οι Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής οφείλουν να πληρούν τουλάχιστον τις απαιτήσεις του Παραρτήματος ΙΙΙ του ΠΔ 150/2001.

Οι Ασφαλείς κρυπτογραφικές Μονάδες οφείλουν να πληρούν τουλάχιστον τις εξής απαιτήσεις:

α) Η μυστικότητα και ακεραιότητα των παραγόμενων, αποθηκευόμενων και χρησιμοποιούμενων Δεδομένων Δημιουργίας Υπογραφής εξασφαλίζεται καθ' όλη τη διαρκεια ζωης τους,
β) Τα Δεδομένα Δημιουργίας Υπογραφής που χρησιμοποιούνται για την παραγωγή της υπογραφής δεν πρέπει να μπορούν, με εύλογη βεβαιότητα, να αντληθούν και η υπογραφή πρέπει να προστατεύεται από πλαστογραφία, με τα μέσα της σύγχρονης τεχνολογίας,
γ) Ο νόμιμος υπογράφων πρέπει να έχει τη δυνατότητα να προστατεύει αποτελεσματικά τα Δεδομένα Δημιουργίας Υπογραφής που χρησιμοποιούνται για την παραγωγή της υπογραφής έναντι της χρησιμοποίησής τους από τρίτους.