864 matches
-
la nivel guvernamental sau departamental. Articolul 14 Certificarea sau recunoașterea certificării produselor destinate protecției informațiilor naționale clasificate care se includ în Catalogul național se realizează în conformitate cu normele aprobate prin ordin al directorului general al ORNISS. Secțiunea 1 Produse și mecanisme criptografice Articolul 15 Produsele și mecanismele criptografice din Catalogul național se utilizează în funcție de tipul, clasa și nivelul informațiilor clasificate, respectiv naționale, NATO, UE ori ale statelor sau organizațiilor internaționale cu care România a încheiat tratate, înțelegeri sau acorduri care prevăd protecția
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
14 Certificarea sau recunoașterea certificării produselor destinate protecției informațiilor naționale clasificate care se includ în Catalogul național se realizează în conformitate cu normele aprobate prin ordin al directorului general al ORNISS. Secțiunea 1 Produse și mecanisme criptografice Articolul 15 Produsele și mecanismele criptografice din Catalogul național se utilizează în funcție de tipul, clasa și nivelul informațiilor clasificate, respectiv naționale, NATO, UE ori ale statelor sau organizațiilor internaționale cu care România a încheiat tratate, înțelegeri sau acorduri care prevăd protecția informațiilor clasificate, conform certificării acestora și
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
și nivelul informațiilor clasificate, respectiv naționale, NATO, UE ori ale statelor sau organizațiilor internaționale cu care România a încheiat tratate, înțelegeri sau acorduri care prevăd protecția informațiilor clasificate, conform certificării acestora și mențiunilor din Catalogul național. Articolul 16 Pentru protecția criptografică a informațiilor naționale clasificate procesate, stocate sau transmise în format electronic se utilizează numai produse și mecanisme criptografice certificate și incluse în Catalogul național sau în registrele de evidență a produselor cu regim limitat de distribuție, în urma evaluării acestora de către
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
încheiat tratate, înțelegeri sau acorduri care prevăd protecția informațiilor clasificate, conform certificării acestora și mențiunilor din Catalogul național. Articolul 16 Pentru protecția criptografică a informațiilor naționale clasificate procesate, stocate sau transmise în format electronic se utilizează numai produse și mecanisme criptografice certificate și incluse în Catalogul național sau în registrele de evidență a produselor cu regim limitat de distribuție, în urma evaluării acestora de către entități evaluatoare naționale acreditate de ORNISS. Articolul 17 (1) ORNISS emite un document de aprobare pentru includerea produselor
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
incluse în Catalogul național sau în registrele de evidență a produselor cu regim limitat de distribuție, în urma evaluării acestora de către entități evaluatoare naționale acreditate de ORNISS. Articolul 17 (1) ORNISS emite un document de aprobare pentru includerea produselor și mecanismelor criptografice în lista produselor și a mecanismelor criptografice din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... a) tipul, clasa și nivelul de secretizare a informațiilor clasificate pentru care sunt destinate produsele; ... b) cerințele de utilizare. ... Secțiunea a 2-a Dispozitive
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
de evidență a produselor cu regim limitat de distribuție, în urma evaluării acestora de către entități evaluatoare naționale acreditate de ORNISS. Articolul 17 (1) ORNISS emite un document de aprobare pentru includerea produselor și mecanismelor criptografice în lista produselor și a mecanismelor criptografice din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... a) tipul, clasa și nivelul de secretizare a informațiilor clasificate pentru care sunt destinate produsele; ... b) cerințele de utilizare. ... Secțiunea a 2-a Dispozitive de încărcare a cheilor criptografice Articolul 18
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
a mecanismelor criptografice din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... a) tipul, clasa și nivelul de secretizare a informațiilor clasificate pentru care sunt destinate produsele; ... b) cerințele de utilizare. ... Secțiunea a 2-a Dispozitive de încărcare a cheilor criptografice Articolul 18 (1) Lista dispozitivelor de încărcare a cheilor criptografice conține dispozitive care sunt aprobate pentru stocarea, procesarea sau transmiterea materialului cu chei criptografice național, NATO, UE ori care fac obiectul tratatelor, înțelegerilor și acordurilor bilaterale sau multilaterale la care
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
aprobare specifică: ... a) tipul, clasa și nivelul de secretizare a informațiilor clasificate pentru care sunt destinate produsele; ... b) cerințele de utilizare. ... Secțiunea a 2-a Dispozitive de încărcare a cheilor criptografice Articolul 18 (1) Lista dispozitivelor de încărcare a cheilor criptografice conține dispozitive care sunt aprobate pentru stocarea, procesarea sau transmiterea materialului cu chei criptografice național, NATO, UE ori care fac obiectul tratatelor, înțelegerilor și acordurilor bilaterale sau multilaterale la care România este parte. ... (2) Dispozitivele sunt grupate în două categorii
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
sunt destinate produsele; ... b) cerințele de utilizare. ... Secțiunea a 2-a Dispozitive de încărcare a cheilor criptografice Articolul 18 (1) Lista dispozitivelor de încărcare a cheilor criptografice conține dispozitive care sunt aprobate pentru stocarea, procesarea sau transmiterea materialului cu chei criptografice național, NATO, UE ori care fac obiectul tratatelor, înțelegerilor și acordurilor bilaterale sau multilaterale la care România este parte. ... (2) Dispozitivele sunt grupate în două categorii, astfel: ... a) dispozitive care gestionează cheile în formă clară; ... b) dispozitive care aplică un
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
NATO, UE ori care fac obiectul tratatelor, înțelegerilor și acordurilor bilaterale sau multilaterale la care România este parte. ... (2) Dispozitivele sunt grupate în două categorii, astfel: ... a) dispozitive care gestionează cheile în formă clară; ... b) dispozitive care aplică un mecanism criptografic ce permite stocarea, procesarea și transmiterea cheii în formă criptată. ... Articolul 19 Sunt eligibile spre a fi incluse în Catalogul național numai dispozitivele de încărcare a cheilor criptografice care sunt dezvoltate la nivel național ori într-un stat membru NATO
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
care gestionează cheile în formă clară; ... b) dispozitive care aplică un mecanism criptografic ce permite stocarea, procesarea și transmiterea cheii în formă criptată. ... Articolul 19 Sunt eligibile spre a fi incluse în Catalogul național numai dispozitivele de încărcare a cheilor criptografice care sunt dezvoltate la nivel național ori într-un stat membru NATO sau UE și care sunt evaluate și aprobate în conformitate cu politica națională, respectiv NATO sau UE, de protecție a informațiilor clasificate. Secțiunea a 3-a Produse pentru securitatea emisiilor
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
e) semnătură digitală; ... f) protecția datelor; ... g) circuite integrate, dispozitive și sisteme Smart Card; ... h) sisteme de management al cheilor; i) rețele, sisteme și dispozitive de rețea; ... j) sisteme de operare; k) alte dispozitive și sisteme. ... (2) Produsele cu modul criptografic încorporat pot fi incluse în listă în mai multe categorii sau sub o altă categorie decât criptografia (de exemplu, un sistem de operare nu va fi numit produs criptografic, deși face uz de criptografie). Articolul 24 Informațiile necesare includerii în
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
de operare; k) alte dispozitive și sisteme. ... (2) Produsele cu modul criptografic încorporat pot fi incluse în listă în mai multe categorii sau sub o altă categorie decât criptografia (de exemplu, un sistem de operare nu va fi numit produs criptografic, deși face uz de criptografie). Articolul 24 Informațiile necesare includerii în listă a produselor pentru securitate IT conțin cel puțin următoarele elemente, după caz: a) denumirea și producătorul; ... b) informații descriptive privind produsul, care vor include: funcționalitatea produsului și pachetul
EUR-Lex () [Corola-website/Law/219661_a_220990]
-
creare a semnăturii electronice și care acționează fie în nume propriu, fie ca reprezentant al unui terț; 6. date de creare a semnăturii electronice reprezintă orice date în formă electronică cu caracter de unicitate, cum ar fi coduri sau chei criptografice private, care sunt folosite de semnatar pentru crearea unei semnături electronice; 7. dispozitiv de creare a semnăturii electronice reprezintă software și/sau hardware configurate, utilizat pentru a implementa datele de creare a semnăturii electronice; 8. dispozitiv securizat de creare a
EUR-Lex () [Corola-website/Law/135949_a_137278]
-
electronică, care trebuie să fie semnate, și nici să nu împiedice ca acestea să fie prezentate semnatarului înainte de finalizarea procesului de semnare; 9. date de verificare a semnăturii electronice reprezintă date în formă electronică, cum ar fi coduri sau chei criptografice publice, care sunt utilizate în scopul verificării unei semnături electronice; 10. dispozitiv de verificare a semnăturii electronice reprezintă software și/sau hardware configurate, utilizat pentru a implementa datele de verificare a semnăturii electronice; 11. certificat reprezintă o colecție de date
EUR-Lex () [Corola-website/Law/135949_a_137278]
-
corespunzătoare; de asemenea, să aplice procedurile administrative și de gestiune adecvate și care corespund standardelor recunoscute; ... f) să utilizeze produse asociate semnăturii electronice, cu un înalt grad de fiabilitate, care sunt protejate împotriva modificărilor și care asigură securitatea tehnică și criptografică a desfășurării activităților de certificare a semnăturii electronice; ... g) să adopte măsuri împotriva falsificării certificatelor și să garanteze confidențialitatea în cursul procesului de generare a datelor de creare a semnăturilor, în cazul în care furnizorii de servicii de certificare generează
EUR-Lex () [Corola-website/Law/135949_a_137278]
-
împotriva pierderii, în mod accidental sau intențional, a confidențialității, a integrității sau a disponibilității și să prevină pierderea caracterului integru și disponibil al sistemelor înseși. Măsurile INFOSEC includ pe cele referitoare la securitatea calculatoarelor, transmisiilor, emisiilor și celor cu caracter criptografic, și detectarea, documentarea și opunerea amenințărilor aduse la adresa informațiilor și sistemelor. 19. Securitatea calculatoarelor (COMPUSEC) se referă la: aplicarea funcțiilor de securitate a hradware-ului, firmware-ului și softului la sistemul de calculatoare pentru a preveni sau a le proteja împotriva divulgării
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
telecomunicații pentru a nu permite persoanelor neautorizate accesul la informații a căror valoare poate proveni din posesia sau studiul unor astfel de sisteme de telecomunicație sau pentru a asigura autenticitatea unor asemenea sisteme de telecomunicații. Notă: Aceste măsuri includ securitate criptografică, de transmisie sau emisie; includ, de asemenea, securitatea fizică și procedurală a calculatoarelor, a documentelor, a personalului. 22. Evaluarea se referă la: o examinare tehnică detaliată, întreprinsă de către o autoritate corespunzătoare, a aspectelor legate de securitatea sistemelor sau a unui
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
fizică și procedurală a calculatoarelor, a documentelor, a personalului. 22. Evaluarea se referă la: o examinare tehnică detaliată, întreprinsă de către o autoritate corespunzătoare, a aspectelor legate de securitatea sistemelor sau a unui produs de securitate a calculatoarelor sau cu caracter criptografic. Note: (1) Evaluarea investighează prezența funcțiilor de securitate cerute și absența efectelor secundare compromițătoare rezultate din aceste funcții și evaluează caracterul incoruptibil al acestor funcții. (2) Evaluarea determină măsura în care cerințele de securitate ale sistemului, sau performanțele de securitate
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
acestor funcții. (2) Evaluarea determină măsura în care cerințele de securitate ale sistemului, sau performanțele de securitate ale unui produs de securitate a calculatoarelor sunt satisfăcute și stabilește nivelul de siguranță al sistemului ASA al funcțiilor de securitate, cu caracter criptografic, ale calculatorului. 23. Certificarea se referă la: eliberarea unei declarații formale însoțită de o revizuire independentă a rezultatelor evaluării, din care să reiasă măsura în care sistemul corespunde cerințelor de securitate sau în care produsul de securitate al unui calculator
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
speciale pentru protejarea confidențialității, integrității și disponibilității respectivei transmisii. SAA hotărăște cerințele necesare pentru protejarea transmisiei împotriva detectării sau interceptării. Informațiile transmise prin sistemele de comunicație sunt protejate conform cerințelor de confidențialitate, integritate și disponibilitate. 65. Când se cer metode criptografice pentru asigurarea protecției confidențialității, integrității și disponibilității, aceste metode sau altele asemănătoare trebuiesc adoptate pentru acest scop de către SAA. 66. În timpul transmisiei confidențialitatea informațiilor secrete de tip UE SECRET și mai importante este protejată cu ajutorul metodelor criptografice aprobate de către Consiliu
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
se cer metode criptografice pentru asigurarea protecției confidențialității, integrității și disponibilității, aceste metode sau altele asemănătoare trebuiesc adoptate pentru acest scop de către SAA. 66. În timpul transmisiei confidențialitatea informațiilor secrete de tip UE SECRET și mai importante este protejată cu ajutorul metodelor criptografice aprobate de către Consiliu la recomandarea Comitetului de securitate a Consiliului. În timpul transmisiei informațiile de tip UE CONFIDENȚIALE sau UE RESTRÂNSE sunt protejate cu ajutorul metodelor criptografice aprobate fie de Secretarul General/Înaltul Reprezentant la recomandarea Comitetului de securitate a Consiliului, fie
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
transmisiei confidențialitatea informațiilor secrete de tip UE SECRET și mai importante este protejată cu ajutorul metodelor criptografice aprobate de către Consiliu la recomandarea Comitetului de securitate a Consiliului. În timpul transmisiei informațiile de tip UE CONFIDENȚIALE sau UE RESTRÂNSE sunt protejate cu ajutorul metodelor criptografice aprobate fie de Secretarul General/Înaltul Reprezentant la recomandarea Comitetului de securitate a Consiliului, fie de către un stat membru. 67. Se elaborează norme detaliate aplicabile transmiterii informațiilor clasificate ale UE; aceste norme formează niște instrucțiuni de securitate aprobate de Consiliu
jrc4938as2001 by Guvernul României () [Corola-website/Law/90106_a_90893]
-
Articolul 1 Activitatea oficială de criptologie cuprinde activitățile desfășurate pentru proiectarea, dezvoltarea, evaluarea, certificarea și controlul utilizării produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate de autorități și instituții publice pentru protecția informațiilor clasificate, precum și elaborarea de reglementări în domeniu. Articolul 2 Pentru derularea activităților prevăzute la art. 1, Serviciul de Informații Externe și Ministerul Apărării
EUR-Lex () [Corola-website/Law/246076_a_247405]
-
elaborarea de reglementări în domeniu. Articolul 2 Pentru derularea activităților prevăzute la art. 1, Serviciul de Informații Externe și Ministerul Apărării Naționale cooperează cu Oficiul Registrului Național al Informațiilor Secrete de Stat. Articolul 3 (1) Se aprobă Standardul de securitate criptografică, prevăzut în anexa nr. 1*). ... ----- *) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate. (2) Se aprobă Metodologia de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de
EUR-Lex () [Corola-website/Law/246076_a_247405]