Държавен вестник, бр. 15, 2002 г., стр. 11

Б Р О Й  15
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  11
1. съдебната регистрация—за юридическо
лице и за физическо лице—едноличен търговец;
2. имената или адреса—за физическо лице.
(2) Регистрираният е длъжен в 14-дневен срок
да уведоми Комисията за регулиране на съоб-
щенията за всяка промяна в останалите обсто-
ятелства по чл. 6.
Раздел IV
Заличаване на регистрацията
Чл. 12. (1) Комисията за регулиране на съ-
общенията заличава регистрацията на достав-
чик на удостоверителни услуги при:
1. груби или системни нарушения на ЗЕДЕП
и на подзаконовите нормативни актове по при-
лагането му;
2. представяне на неверни данни.
(2) Регистрацията се заличава и в следните
случаи:
1. при смърт на физическото лице или прек-
ратяване на юридическото лице на доставчика
без правоприемство или заличаване на едно-
личния търговец от търговския регистър;
2. след писмено уведомление от регистри-
ран доставчик за прекратяване на дейността му.
(3) Решението по ал. 1 може да бъде обжал-
вано по реда на Закона за Върховния админис-
тративен съд.
Раздел V
Такси
Чл. 13. За регистрация по наредбата се дъл-
жат такси, чийто размер е определен в Тарифата
за таксите, които се събират от Комисията за
регулиране на съобщенията за регистрация на
доставчиците на удостоверителни услуги, прие-
та с постановление на Министерския съвет.
Заключителна разпоредба
Параграф единствен. Наредбата се приема
на основание чл. 36, ал. 6 от Закона за елек-
тронния документ и електронния подпис.
НАРЕДБА
за изискванията към алгоритмите за усъвър-
шенстван електронен подпис
Г л а в а  п ъ р в а
ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. (1) С наредбата се определят изисква-
нията към алгоритмите за усъвършенстван елек-
тронен подпис.
(2) Изискванията се прилагат към алгорит-
мите, чрез които се създават данните за създа-
ване на усъвършенстван електронен подпис
(двойката криптографски ключове), и към ал-
горитмите, чрез които се създава самият под-
пис (хешираните съобщения, комбинациите от
частен ключ и хеширано съобщение и псевдо-
случайни цифрови поредици). Тези алгоритми
следва да са признати за сигурни в практиката
и да са възприети в действащи документи (стан-
дарти, технически спецификации, препоръки,
ръководства и доклади).
(3) Комисията за регулиране на съобщения-
та публикува и поддържа списък на действащи
документи, съдържащи техническите изисква-
ния към алгоритмите.
Чл. 2. (1) Лицата, които създават данни за
създаване на усъвършенстван електронен под-
пис, и лицата, които извършват проверка на
усъвършенстван електронен подпис, са длъж-
ни в процеса на създаване и проверка да след-
ват и спазват изискванията на наредбата.
(2) Когато лицето по ал. 1 е доставчик на
удостоверителни услуги, то е длъжно да не съх-
ранява или копира данни за създаване на част-
ни ключове.
(3) Алгоритмите за проверка на подписите
съставляват логическо цяло с алгоритмите за
създаване на електронните подписи и трябва да
се съхраняват заедно.
Чл. 3. Титулярят на усъвършенстван електро-
нен подпис отговаря спрямо третите добросъвес-
тни лица, когато при създаването на двойката
публичен и частен ключ е използвал алгоритъм,
който не отговаря на изискванията на наредбата.
Чл. 4. Всеки доставчик на удостоверителни
услуги, предлагащ и услугата по създаване на
данни за създаване на усъвършенстван елект-
ронен подпис, трябва да въвежда списък на
прилаганите за тази цел от него алгоритми в
“Практика при предоставяне на удостоверител-
ни услуги”, разработена съгласно изисквания-
та на Наредбата за дейността на доставчиците
на удостоверителни услуги, реда за нейното
прекратяване и за изискванията при предоста-
вяне на удостоверителни услуги.
Г л а в а  в т о р а
ИЗИСКВАНИЯ КЪМ АЛГОРИТМИТЕ ЗА УСЪ-
ВЪРШЕНСТВАН ЕЛЕКТРОНЕН ПОДПИС
Чл. 5. Целта на поставените изисквания към
алгоритмите за усъвършенстван електронен
подпис е да бъде постигнато съответствие с
функционалните изисквания за сигурност на
защитния профил (Protection Profile—PP) на
защитен механизъм за създаване на електро-
нен подпис съгласно общите критерии (CC) за
оценка на сигурността, определени в действа-
щи документи.
Чл. 6. (1) Нивото на сигурност, което осигу-
ряват алгоритмите, определено от работния
фактор за тяхното компрометиране чрез изпол-
зване на съвременни най-мощни информаци-
онно-изчислителни системи, трябва да е доста-
тъчно високо.
(2) Реализациите на алгоритмите трябва да
бъдат модулни, за да позволяват лесно въвеж-
дане при необходимост на нови алгоритми с по-
високо ниво на сигурност.
Чл. 7. За постигане на високо ниво на си-
гурност при създаване на усъвършенстван елек-
тронен подпис следва да се използва хардуерен
механизъм (модул, базиран на чип-карта с мик-
ропроцесор, собствена операционна система,
персонален идентификатор /РIN/ и/или биомет-