Приложение II. Требования в отношении устройств создания квалифицированной электронной подписи

Приложение II

Требования
в отношении устройств создания квалифицированной электронной подписи

1. Устройства создания квалифицированной электронной подписи должны с помощью применения надлежащих технических и процедурных мер обеспечивать соблюдение как минимум следующих требований:

(а) конфиденциальность данных, используемых для создания электронной подписи, обеспечивается на разумном уровне;

(b) набор данных, используемых для создания электронной подписи, может встречаться только однократно;

(с) данные, используемые для создания электронной подписи, не могут быть получены неавторизованным способом, что должно гарантироваться на разумном уровне, электронная подпись надежно защищена от подделки с использованием доступных технологий;

(d) данные, используемые для создания электронной подписи, могут быть надежно защищены подписантом от использования другими лицами.

2. Устройства создания квалифицированной электронной подписи не должны вносить какие-либо изменения в данные, в отношении которых проставляется подпись, а также препятствовать ознакомлению подписанта с такими данными до проставления подписи.

3. Создание данных, использующихся для создания электронной подписи, и управление такими данными может осуществляться от имени подписанта только квалифицированным поставщиком удостоверительных сервисов.

4. Без ущерба действию положений (d) первого параграфа квалифицированный поставщик удостоверительных сервисов, осуществляющий от имени подписанта управление данными, использующимися для создания электронной подписи, может создавать копии данных, используемых для создания электронной подписи, только для целей резервного копирования и при условии соблюдения следующих требований:

(а) безопасность дубликатов баз данных должна быть обеспечена на том же уровне, что и оригинальных баз данных;

(b) количество дубликатов баз данных не может превышать минимально необходимое для обеспечения непрерывности предоставления сервисов.