71. člen
(razvoj, uporaba in preverjanje ustreznosti kriptografskih rešitev)
(1)
Razvoj in nadgradnja kriptografskih rešitev se izvaja na podlagi pobud državnih organov.
(2)
Nacionalni varnostni organ sodeluje z drugimi državnimi organi in zunanjimi izvajalci pri razvoju in nadgradnjah kriptografskih rešitev, namenjenih varovanju tajnih podatkov.
(3)
Za varovanje tajnih podatkov v sistemih je dovoljeno uporabljati kriptografske rešitve, za katere je izdano potrdilo o varnostni ustreznosti. Izjemoma se kriptografske rešitve, za katere je izdano potrdilo o varnostni ustreznosti, uporabljajo tudi v druge namene, vendar je predhodno treba pridobiti soglasje nacionalnega varnostnega organa.
(4)
Nacionalni varnostni organ obdobno preverja varnostno ustreznost kriptografskih rešitev, in sicer kriptografske rešitve za varovanje tajnih podatkov stopnje tajnosti STROGO TAJNO in TAJNO na eno leto, kriptografske rešitve, namenjene varovanju tajnih podatkov stopnje tajnosti ZAUPNO, na tri leta in kriptografske rešitve, namenjene varovanju tajnih podatkov stopnje tajnosti INTERNO, na pet let.
(5)
Varnostna ustreznost kriptografskih rešitev se lahko v primeru suma morebitne ranljivosti preveri tudi pred iztekom obdobij iz prejšnjega odstavka.