891 matches
-
ORNISS de către entitățile evaluatoare implicate în procesul de evaluare și certificare, menționându-se nivelul de clasificare/secretizare, termenul de valabilitate și condițiile specifice de funcționare, astfel cum au fost stabilite în documentele de certificare. ... Articolul 13 Scoaterea produsului sau mecanismului criptografic din Catalogul național se solicită în următoarele cazuri: a)la expirarea termenului de valabilitate; b)dacă apar elemente noi care justifică o astfel de decizie, la sesizarea oricărei entități evaluatoare dintre cele două care au realizat evaluarea. Articolul 14 (1
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
o astfel de decizie, la sesizarea oricărei entități evaluatoare dintre cele două care au realizat evaluarea. Articolul 14 (1) Cu cel puțin un an înainte de expirarea termenului de valabilitate, beneficiarul sau, după caz, producătorul poate solicita menținerea produsului ori mecanismului criptografic în Catalogul național, sub condiția demarării procesului de recertificare. ... (2) Entitățile evaluatoare pot propune menținerea produsului sau mecanismului criptografic în Catalogul național pe baza unei analize de risc ori, după caz, a unei noi evaluări și certificări. ... Articolul 15 Evaluarea
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
Cu cel puțin un an înainte de expirarea termenului de valabilitate, beneficiarul sau, după caz, producătorul poate solicita menținerea produsului ori mecanismului criptografic în Catalogul național, sub condiția demarării procesului de recertificare. ... (2) Entitățile evaluatoare pot propune menținerea produsului sau mecanismului criptografic în Catalogul național pe baza unei analize de risc ori, după caz, a unei noi evaluări și certificări. ... Articolul 15 Evaluarea poate fi contestată de către solicitant, în termen de 30 de zile de la data luării la cunoștință a rezultatului. Articolul
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
Evaluarea poate fi contestată de către solicitant, în termen de 30 de zile de la data luării la cunoștință a rezultatului. Articolul 16 Anexele nr. 1 și 2 fac parte integrantă din prezenta metodologie. Anexa 1 ------- la metodologie -------------- CERINȚE PRELIMINARE pentru evaluarea criptografică Pentru acceptarea evaluării, în funcție de tipul soluției criptografice supuse evaluării, solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
termen de 30 de zile de la data luării la cunoștință a rezultatului. Articolul 16 Anexele nr. 1 și 2 fac parte integrantă din prezenta metodologie. Anexa 1 ------- la metodologie -------------- CERINȚE PRELIMINARE pentru evaluarea criptografică Pentru acceptarea evaluării, în funcție de tipul soluției criptografice supuse evaluării, solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
2 fac parte integrantă din prezenta metodologie. Anexa 1 ------- la metodologie -------------- CERINȚE PRELIMINARE pentru evaluarea criptografică Pentru acceptarea evaluării, în funcție de tipul soluției criptografice supuse evaluării, solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
prezenta metodologie. Anexa 1 ------- la metodologie -------------- CERINȚE PRELIMINARE pentru evaluarea criptografică Pentru acceptarea evaluării, în funcție de tipul soluției criptografice supuse evaluării, solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
tipul soluției criptografice supuse evaluării, solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică/ținta de securitate (conform Common Criteria). Anexa 2 ------- la metodologie -------------- STANDARDE RECOMANDATE I. Mecanisme/Tehnici
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
solicitantul trebuie să furnizeze entității evaluatoare o documentație preliminară care să cuprindă următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică/ținta de securitate (conform Common Criteria). Anexa 2 ------- la metodologie -------------- STANDARDE RECOMANDATE I. Mecanisme/Tehnici criptografice A. Algoritmi simetrici (Block
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
următoarele date: - Mecanisme criptografice - descriere generală a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică/ținta de securitate (conform Common Criteria). Anexa 2 ------- la metodologie -------------- STANDARDE RECOMANDATE I. Mecanisme/Tehnici criptografice A. Algoritmi simetrici (Block/Stream Ciphers) NIST
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
a mecanismului criptografic, criterii de proiectare/rezultate ale testelor proprii și posibilități de implementare (hardware/software). - Module criptografice: - descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică/ținta de securitate (conform Common Criteria). Anexa 2 ------- la metodologie -------------- STANDARDE RECOMANDATE I. Mecanisme/Tehnici criptografice A. Algoritmi simetrici (Block/Stream Ciphers) NIST
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
descrierea generală a modulului criptografic, cu menționarea nivelului de securitate solicitat; - politica de securitate a modulului criptografic (model FIPS 140-2). - Produse/Sisteme criptografice - documentația tehnică/ținta de securitate (conform Common Criteria). Anexa 2 ------- la metodologie -------------- STANDARDE RECOMANDATE I. Mecanisme/Tehnici criptografice A. Algoritmi simetrici (Block/Stream Ciphers) NIST
METODOLOGIE din 10 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246075_a_247404]
-
Articolul 1 Activitatea oficială de criptologie cuprinde activitățile desfășurate pentru proiectarea, dezvoltarea, evaluarea, certificarea și controlul utilizării produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate de autorități și instituții publice pentru protecția informațiilor clasificate, precum și elaborarea de reglementări în domeniu. Articolul 2 Pentru derularea activităților prevăzute la art. 1, Serviciul de Informații Externe și Ministerul Apărării
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
elaborarea de reglementări în domeniu. Articolul 2 Pentru derularea activităților prevăzute la art. 1, Serviciul de Informații Externe și Ministerul Apărării Naționale cooperează cu Oficiul Registrului Național al Informațiilor Secrete de Stat. Articolul 3 (1) Se aprobă Standardul de securitate criptografică, prevăzut în anexa nr. 1*). ... ----- *) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate. (2) Se aprobă Metodologia de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
3 (1) Se aprobă Standardul de securitate criptografică, prevăzut în anexa nr. 1*). ... ----- *) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate. (2) Se aprobă Metodologia de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, prevăzută în anexa nr. 2. ... Articolul 4 (1) Eligibilitatea produselor și sistemelor criptografice pentru evaluarea și certificarea, din punct de vedere al asigurării protecției informațiilor naționale clasificate, de către entitățile evaluatoare aparținând Serviciului
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
legii și se comunică numai instituțiilor interesate. (2) Se aprobă Metodologia de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, prevăzută în anexa nr. 2. ... Articolul 4 (1) Eligibilitatea produselor și sistemelor criptografice pentru evaluarea și certificarea, din punct de vedere al asigurării protecției informațiilor naționale clasificate, de către entitățile evaluatoare aparținând Serviciului de Informații Externe și Ministerului Apărării Naționale, rezultă din îndeplinirea cumulativă a cerințelor minime prevăzute în Standardul de securitate criptografică. ... (2
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
sistemelor criptografice pentru evaluarea și certificarea, din punct de vedere al asigurării protecției informațiilor naționale clasificate, de către entitățile evaluatoare aparținând Serviciului de Informații Externe și Ministerului Apărării Naționale, rezultă din îndeplinirea cumulativă a cerințelor minime prevăzute în Standardul de securitate criptografică. ... (2) Cerințele minime de securitate prevăzute la alin. (1) sunt puse la dispoziția persoanelor interesate în condițiile prevăzute de legislația privind protecția informațiilor naționale clasificate. ... Articolul 5 La nivelul entităților evaluatoare aparținând Serviciului de Informații Externe și Ministerului Apărării Naționale
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
la alin. (1) sunt puse la dispoziția persoanelor interesate în condițiile prevăzute de legislația privind protecția informațiilor naționale clasificate. ... Articolul 5 La nivelul entităților evaluatoare aparținând Serviciului de Informații Externe și Ministerului Apărării Naționale, evaluarea și certificarea produselor și sistemelor criptografice utilizate pentru protecția informațiilor naționale clasificate se realizează pe baza Metodologiei de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat. Articolul 6 Anexele nr. 1 și 2 fac parte integrantă din prezentul
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
5 La nivelul entităților evaluatoare aparținând Serviciului de Informații Externe și Ministerului Apărării Naționale, evaluarea și certificarea produselor și sistemelor criptografice utilizate pentru protecția informațiilor naționale clasificate se realizează pe baza Metodologiei de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat. Articolul 6 Anexele nr. 1 și 2 fac parte integrantă din prezentul ordin. Articolul 7 Prezentul ordin se publică în Monitorul Oficial al României, Partea I. Directorul Serviciului de Informații Externe, Teodor-Viorel
ORDIN nr. M.125 din 18 octombrie 2012 pentru stabilirea unor măsuri în domeniul activităţii oficiale de criptologie. In: EUR-Lex () [Corola-website/Law/246085_a_247414]
-
Capitolul I Dispoziții generale Articolul 1 (1) Metodologia de evaluare și certificare a produselor și sistemelor criptografice, denumită în continuare MEC PSC, stabilește cadrul general pentru evaluarea și certificarea produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate pentru protecția informațiilor naționale clasificate la nivelul autorităților și instituțiilor publice. ... (2) Dispozițiile MEC PSC se completează
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]
-
Capitolul I Dispoziții generale Articolul 1 (1) Metodologia de evaluare și certificare a produselor și sistemelor criptografice, denumită în continuare MEC PSC, stabilește cadrul general pentru evaluarea și certificarea produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate pentru protecția informațiilor naționale clasificate la nivelul autorităților și instituțiilor publice. ... (2) Dispozițiile MEC PSC se completează în mod corespunzător cu prevederile directivelor INFOSEC aprobate de Oficiul Registrului Național al Informațiilor Secrete
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]
-
2) Dispozițiile MEC PSC se completează în mod corespunzător cu prevederile directivelor INFOSEC aprobate de Oficiul Registrului Național al Informațiilor Secrete de Stat (ORNISS). Articolul 2 Obiectivele MEC PSC sunt:a)asigurarea cadrului unitar de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, denumite în continuare PSC, potrivit Standardului de securitate criptografică prevăzut în anexa nr. 1 la Ordinul directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/M.125/2012 pentru
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]
-
al Informațiilor Secrete de Stat (ORNISS). Articolul 2 Obiectivele MEC PSC sunt:a)asigurarea cadrului unitar de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, denumite în continuare PSC, potrivit Standardului de securitate criptografică prevăzut în anexa nr. 1 la Ordinul directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/M.125/2012 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie;b)posibilitatea stabilirii nivelului de încredere al funcțiilor
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]
-
nr. 174/M.125/2012 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie;b)posibilitatea stabilirii nivelului de încredere al funcțiilor de securitate ale PSC. Articolul 3 În sensul prezentei MEC PSC, termenii utilizați se definesc astfel: a)algoritm criptografic - set structurat de operații matematice care transformă o secvență de biți - care reprezintă textul clar - în altă secvență de biți - care reprezintă textul criptat - prin utilizarea unei convenții, denumită cheie; b)entitate evaluatoare - unul dintre următoarele laboratoare de specialitate, acreditate
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]
-
secvență de biți - care reprezintă textul clar - în altă secvență de biți - care reprezintă textul criptat - prin utilizarea unei convenții, denumită cheie; b)entitate evaluatoare - unul dintre următoarele laboratoare de specialitate, acreditate la nivel național: - Laboratorul de Evaluare și Certificare Criptografică din cadrul Serviciului de Informații Externe; - Centrul de Testare-Evaluare și Cercetare Științifică Sisteme Informatice și Comunicații al Agenției de Cercetare pentru Tehnică și Tehnologii Militare din cadrul Ministerului Apărării Naționale; c)material criptografic - orice suport - soluții criptografice, material cu chei criptografice și
METODOLOGIE din 18 octombrie 2012 de evaluare şi certificare a produselor şi sistemelor criptografice, altele decât cele din categoria cifrului de stat. In: EUR-Lex () [Corola-website/Law/246086_a_247415]