Статья 8. Уровни безопасности систем электронной идентификации

Статья 8
Уровни безопасности систем электронной идентификации

ГАРАНТ:

Статья 8(1) применяется с даты применения имплементационных актов, указанных в Статьях 8(3) и 12(8)

1. Система электронной идентификации, о которой было предоставлено уведомление в соответствии со Статьей 9(1), должна устанавливать для средств электронной идентификации, выданных в рамках такой системы, уровни безопасности "низкий", "существенный" и/или "высокий".

ГАРАНТ:

Статья 8(2) применяется с даты применения имплементационных актов, указанных в Статьях 8(3) и 12(8)

2. Уровни безопасности "низкий", "существенный" и "высокий" должны отвечать следующим требованиям соответственно:

(а) уровень безопасности "низкий" устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет ограниченную уверенность относительно аутентичности заявляемой личности, характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является снижение риска ненадлежащего использования или изменения идентификационных данных;

(b) уровень безопасности "существенный" устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет существенную уверенность относительно аутентичности заявляемой личности, характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является существенное снижение риска ненадлежащего использования или изменения идентификационных данных;

(c) уровень безопасности "высокий" устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет более высокую уверенность относительно аутентичности заявляемой личности по сравнению со средством электронной идентификации с уровнем безопасности "существенный", характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является предотвращение ненадлежащего использования или изменения идентификационных данных.

ГАРАНТ:

Статья 8(3) применяется с 17 сентября 2014 г.

3. До 18 сентября 2015 г. Европейская Комиссия с учетом соответствующих международных стандартов и при соблюдении требований параграфа 2 с помощью имплементационных актов устанавливает минимальные технические спецификации, с