Приложение IV. Рекомендации по безопасности проверки подписей

Приложение IV

Рекомендации
по безопасности проверки подписей

Во время процесса проверки подписей должно быть обеспечено с обоснованной точностью, что:

(a) данные, используемые для проверки подписей, совпадают с данными, отображающимися для проверяющего;

(b) подпись надежно проверена и результат проверки корректно отображен;

(c) проверяющий может при необходимости надежно установить содержимое подписываемых данных;

(d) аутентичность и действительность сертификата, требуемые на момент проверки подписи, надежно проверены;

(e) результат проверки и идентичность подписывающего лица корректно отображены;

(f) об использовании псевдонима четко указано; и

(g) любые изменения, относящиеся к безопасности, могли быть отслежены.