СЛУЖБА УВЕДОМЛЕНИЯ ОБ ОЦЕНКЕ СООТВЕТСТВИЯ

1. Компьютерно-реализованный способ предоставления достоверной информации о предприятии клиенту с целью осуществления электронной транзакции, в котором:
сертифицирующему органу в составе запроса подписи сертификата передают маркер соответствия, который содержит результат оценки с описанием уровня соответствия стратегии безопасности согласно решению оценщика, признанного сертифицирующим органом,
получают от сертифицирующего органа сертификат безопасности с указанием того, что предоставленный маркер соответствия проверен сертифицирующим органом и признан отвечающим требованиям, и
предоставляют сертификат безопасности клиенту с целью обеспечения клиента информацией о безопасности в ходе электронной транзакции.
2. Компьютерно-реализованный способ по п.1, в котором стратегией безопасности является отраслевой стандарт защиты данных платежных карточек.
3. Компьютерно-реализованный способ по п.1, в котором стратегия обеспечения безопасности обеспечивает соответствие закону об отчетности и безопасности медицинского страхования.
4. Компьютерно-реализованный способ по п.1, в котором маркер соответствия дополнительно содержит информацию, подтверждающую идентичность оценщика.
5. Компьютерно-реализованный способ по п.1, в котором маркер соответствия дополнительно содержит:
дату оценки и
информацию, подтверждающую идентичность предприятия.
6. Компьютерно-реализованный способ по п.1, в котором оценщик обеспечивает стратегию безопасности.
7. Компьютерно-реализованный способ по п.1, в котором маркер соответствия дополнительно содержит информацию, подтверждающую полномочия оценщика.
8. Компьютерно-реализованный способ по п.1, в котором маркер соответствия дополнительно содержит информацию, подтверждающую, что результат оценки получен в соответствии с требуемыми процедурами или правилами.
9. Компьютерно-реализованный способ предоставления достоверной информации о предприятии клиенту с целью осуществления электронной транзакции, в котором:
направляют оценщику запрос анализа деятельности предприятия с целью определения соответствия стратегии безопасности,
получают от оценщика результат оценки, основанный на анализе и подписанный с использованием секретного ключа оценщика,
передают результат оценки органу контроля соответствия,
получают от органа контроля соответствия цифровой маркер соответствия, содержащий результат оценки и подписанный с использованием секретного ключа органа контроля соответствия,
передают сертифицирующему органу маркер соответствия в составе запроса подписи сертификата,
получают от сертифицирующего органа сертификат безопасности, содержащий маркер соответствия, и
предоставляют сертификат безопасности клиенту с целью обеспечения клиента информацией о безопасности в ходе электронной транзакции между клиентом и предприятием.
10. Компьютерно-реализованный способ по п.9, в котором стратегией безопасности является отраслевой стандарт защиты данных платежных карточек.
11. Компьютерно-реализованный способ по п.9, в котором стратегия обеспечения безопасности обеспечивает соответствие закону об отчетности и безопасности медицинского страхования.
12. Компьютерно-реализованный способ по п.9, в котором маркер соответствия дополнительно содержит информацию, подтверждающую идентичность оценщика.
13. Компьютерно-реализованный способ по п.9, в котором маркер соответствия дополнительно содержит:
дату оценки и
информацию, подтверждающую идентичность предприятия.
14. Компьютерно-реализованный способ по п.9, в котором оценщиком и органом контроля соответствия является одна и та же организация.
15. Компьютерно-реализованный способ по п.9, в котором маркер соответствия дополнительно содержит информацию, подтверждающую полномочия оценщика.
16. Компьютерно-реализованный способ по п.9, в котором маркер соответствия дополнительно содержит информацию, подтверждающую, что результат оценки получен в соответствии с процедурами, установленными органом контроля соответствия.
17. Способ предоставления достоверной информации о традиционном предприятии клиенту, осуществляющему транзакцию с использованием портативного электронного устройства, в котором:
портативное электронное устройство принимает открытый ключ сертифицирующего органа,
портативное электронное устройство считывает из беспроводного маркера, находящегося на предприятии, сертификат безопасности, содержащий результат оценки соответствия официальным оценщиком,
проверяют, подписан ли сертификат безопасности сертифицирующим органом, и
портативное электронное устройство выводит на дисплей результат оценки соответствия для клиента.
18. Способ по п.17, в котором дополнительно проверяют подлинность результата оценки соответствия с использованием открытого ключа официального оценщика.
19. Способ по п.7, в котором сертификат безопасности дополнительно содержит информацию, подтверждающую идентичность официального оценщика.
20. Способ по п.17, в котором сертификат безопасности дополнительно содержит:
дату оценки и
информацию, подтверждающую идентичность традиционного предприятия.
21. Способ по п.17, в котором официальным оценщиком и сертифицирующим органом является одна и та же организация.
22. Способ по п.17, в котором сертификат безопасности дополнительно содержит информацию, подтверждающую полномочия официального оценщика.
23. Способ по п.17, в котором сертификат безопасности дополнительно содержит информацию, подтверждающую, что результат оценки получен в соответствии с процедурами, установленными органом контроля соответствия.
24. Считываемый компьютером носитель, содержащий кодированные команды, при выполнении которых компьютером осуществляют способ по п.23.