Държавен вестник, бр. 15, 2002 г., стр. 12

С Т Р .  12
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  15
рични средства за идентифициране), който оси-
гурява по-високо ниво на сигурност в сравне-
ние със софтуерните механизми за създаване
на подписа.
Чл. 8. (1) Защитеният механизъм за създа-
ване на усъвършенстван електронен подпис и
алгоритмите за създаване на данните за създа-
ването на подписа подлежат на проверка.
(2) Проверката по ал. 1 се извършва:
1. съгласно изискванията, заложени в дейс-
тващи документи на ETSI, CEN/ISSS за елект-
ронния подпис;
2. от организации, акредитирани и одоб-
рени за тестване на криптографски модули
(Cryptographic Module Testing Laboratories—
CMTL) за съответствие с общите критерии
на сигурността (Common Criteria—СC), спо-
ред установените в международната практи-
ка документи.
(3) Организациите по ал. 2, т. 2 издават про-
токол от изпитванията на предоставяните за
оценка потребителски криптографски модули.
(4) Въз основа на протоколите от изпитва-
нията надлежно акредитирана сертифицираща
организация в областта на сигурността издава
на притежателя на оценения криптографски
модул сертификат за валидност. 
Чл. 9. (1) Използваните алгоритми за усъ-
вършенстван електронен подпис следва да удов-
летворяват изискванията на приложение № 1.
(2) Параметрите на данните за създаване
на усъвършенстван електронен подпис след-
ва да удовлетворяват изискванията на прило-
жение № 2.
Чл. 10. Комисията за регулиране на съобще-
нията публикува и поддържа и списъци на:
1. организациите, извършващи проверка на
сигурността на криптографски модули съглас-
но чл. 8, ал. 2, т. 2;
2. документите по чл. 5, чл. 8, ал. 2, т. 1 и 2 и
по приложения № 1 и 2 към чл. 9.
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Параграф единствен. Наредбата се приема
на основание чл. 16, ал. 3 във връзка с чл. 30,
ал. 1 от Закона за електронния документ и елек-
тронния подпис.
Приложение № 1
към чл. 9, ал. 1
Конкретни изисквания за използваните алго-
ритми за усъвършенствани електронни подписи
1. Хеш-функции:
1.1. С алгоритмите за създаване на усъвършенстван
електронен подпис могат да се използват следните
възприети за сигурни в практиката и определени като
такива в действащи документи хеш-функции:
А. SHA-1 (Secure Hash Algorithm);
Б. RIPEMD-160 (Race Integrity Primitives Evaluation
Message Digest).
1.2. Могат да се използват и други хеш-функции,
които разкриват поне същото ниво на сигурност и са
възприети в действащи документи.
1.3. За допълнение на хеш-стойностите могат да се
използват и псевдослучайни числа. Необходимо е да се
използват само генератори на случайни числа, възпри-
ети в действащи документи.
2. Алгоритми за усъвършенстван електронен подпис:
2.1. При създаване на усъвършенстван електронен
подпис следва да се ползват някои от следните призна-
ти за сигурни в практиката алгоритми (с кратка добав-
ка на базата на хеш-функции), възприети в действащи
документи:
А. RSA (Rivest-Shamir-Adelman);
Б. DSA (Digital Signature Algorithm);
В. ECDSA (Elliptic Curve Digital Signature Algorithm).
2.2. Създаването на двойката ключове следва да се
извършва чрез алгоритми, отговарящи на специфика-
циите за посочените в т. 2.1 алгоритми.
2.3. Могат да се използват и други алгоритми за
създаване на двойки ключове и създаване на електрон-
ни подписи, които разкриват поне същото ниво на си-
гурност както посочените в т. 2.1 и са възприети в дейс-
тващи документи.
3. Абстрактни езици и кодиращи формати:
Използваните абстрактни езици и кодиращи формати
за усъвършенствани електронни подписи, включително
за XML-документи (документи във формата eXtensible
Markup Language), както и използваните усъвършенства-
ни електронни подписи в XML-документи е препоръчи-
телно да отговарят на изискванията на международно
признати за прилагане в практиката спецификации.
Приложение № 2
към чл. 9, ал. 2
Конкретни изисквания за параметрите на из-
ползваните данни за създаване на усъвършен-
стван електронен подпис
1. Дължините на хеш-функциите следва да са не по-
малко от 128 бита, за да са изчислително сигурни.
2. Дължините на ключовете на данните за създава-
не на универсален електронен подпис следва да възли-
зат най-малко на 1024 бита за алгоритмите RSA и DSA
и най-малко на 160 бита за алгоритмите ECDSA.
3. Дължината на частния ключ на доставчика на
удостоверителни услуги трябва да е равна или по-голя-
ма от дължината на частния ключ, използван за създа-
ване на усъвършенстван електронен подпис.
4. Отклонения от условията по т. 1 и 2 се допускат в
съответствие с промените в използваните алгоритми,
публикувани в периодично издавания справочен доку-
мент на Европейския съюз “Алгоритми и параметри за
електронни подписи с висока сигурност”, подготвян от
групата за проучване на алгоритмите (ALGO) към Ев-
ропейската инициатива за стандартизиране на елект-
ронния подпис (EESSI).
6405
ПОСТАНОВЛЕНИЕ № 18
ОТ 1 ФЕВРУАРИ 2002 Г.
за изменение на Наредбата за начина и реда за
оценка на активите на пенсионните фондове и
на пенсионноосигурителните дружества, при-
ета с Постановление № 202 на Министерския
съвет от 2000 г. (ДВ, бр. 83 от 2000 г.)
МИНИСТЕРСКИЯТ СЪВЕТ
П О С Т А Н О В И :
§ 1. В чл. 2, ал. 1 думите “работен ден” се
заличават.
§ 2. Параграф 3 от заключителните разпо-
редби се отменя.
Заключителна разпоредба
§ 3. Постановлението влиза в сила от 1 яну-
ари 2002 г.
Министър-председател:
Симеон Сакскобургготски
Главен секретар на Министерския съвет:
Севдалин Мавров
6619