Uredba o varovanju tajnih podatkov

Nacionalni varnostni organ v sodelovanju s predlagateljem in proizvajalcem kriptografske rešitve pripravi načrt izvedbe postopka ugotavljanja varnostne ustreznosti predlagane kriptografske rešitve za varovanje tajnih podatkov.

V postopku ugotavljanja varnostne ustreznosti kriptografskih rešitev nacionalni varnostni organ preveri stopnjo varnosti arhitekture in posameznih kriptografskih prvin ter njihovo izvedbo v kriptografskih rešitvah.

Pri ugotavljanju varnostne ustreznosti kriptografskih rešitev v sistemih za varovanje tajnih podatkov stopnje tajnosti INTERNO nacionalni varnostni organ pregleda zahtevano dokumentacijo in opravi funkcionalni preizkus delovanja kriptografske rešitve.

Pri ugotavljanju varnostne ustreznosti kriptografskih rešitev v sistemih za varovanje tajnih podatkov stopnje tajnosti ZAUPNO nacionalni varnostni organ poleg postopkov iz prejšnjega odstavka izvede še funkcionalni preizkus pravilnosti izvedbe in uporabe posameznih kriptografskih prvin v tej kriptografski rešitvi.

Pri ugotavljanju varnostne ustreznosti kriptografskih rešitev v sistemih za varovanje tajnih podatkov stopnje tajnosti TAJNO ali STROGO TAJNO nacionalni varnostni organ poleg postopkov iz prejšnjega odstavka izvede še analizo možnosti zmanjševanja pomena ali veljave varnostno pomembnih gradnikov, ki vključuje preizkuse vdorov.

Postopek ugotavljanja varnostne ustreznosti kriptografskih rešitev se uporablja tudi za druge sestavine sistema, ki so ključne za varovanje tajnih podatkov, če nacionalni varnostni organ oceni, da je določena sestavina sistema ključna za varovanje tajnih podatkov.

V primeru nadgradnje kriptografske rešitve z veljavnim potrdilom o varnostni ustreznosti se uporablja postopek ugotavljanja varnostne ustreznosti kriptografskih rešitev.