Требования ФСБ РФ к средствам электронной подписи и удостоверяющим центрам

Приказом ФСБ РФ от 27.12.2012 № 796 утверждены требования к средствам электронной подписи и требования к средствам удостоверяющего центра. Данные требования в первую очередь предназначены для заказчиков и разработчиков создаваемых (модернизируемых) средств при их взаимодействии между собой, с организациями, проводящими криптографические, инженерно-криптографические и специальные исследования средств, ФСБ России, подтверждающей соответствие средств требованиям. 

Требования распространяются на средства, предназначенные для использования в РФ, в ее учреждениях за рубежом и в находящихся там же обособленных подразделениях юридических лиц, образованных в соответствии с законодательством нашей страны.

Для целей применения Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) средства рассматриваются как объекты защиты данных с ограниченным доступом, не содержащих государственную тайну.

Требования к технологиям создания (формирования) и проверки электронной подписи с помощью средства указываются в тактико-техническом или техническом задании на опытно-конструкторскую работу или составную часть такой работы по созданию (модернизации) средства. Также утверждены Требования к средствам удостоверяющего центра. Они предназначены для вышеуказанных категорий лиц, работающих с данными средствами. Требования распространяются на средства, предназначенные для использования в России. Для целей применения названного Положения средства рассматриваются аналогичным образом.