74. člen
(začetek postopka ugotavljanja varnostne ustreznosti kriptografske rešitve)
(1)
Pristojni organ iz osmega odstavka 39.a člena zakona (v nadaljnjem besedilu: predlagatelj) poda vlogo za začetek postopka ugotavljanja varnostne ustreznosti kriptografske rešitve za varovanje tajnih podatkov v skladu z 39.a členom zakona (v nadaljnjem besedilu: ugotavljanje varnostne ustreznosti kriptografskih rešitev) na predpisanem obrazcu v Prilogi 16, ki je sestavni del te uredbe. Vlogo predlagatelj na podlagi ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti.
(2)
Sestavna dela vloge iz prejšnjega odstavka sta:
-
ustrezno število kosov predlagane kriptografske rešitve za namen ugotavljanja varnostne ustreznosti in
-
dokumentacija o predlagani kriptografski rešitvi, ki jo predlagatelj na podlagi ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti.
(3)
Vsebina dokumentacije iz druge alineje prejšnjega odstavka je določena v Prilogi 17, ki je sestavni del te uredbe.
(4)
Pri ugotavljanju ustreznosti kriptografskih rešitev v sistemih za varovanje tajnih podatkov stopnje tajnosti ZAUPNO ali višjih stopenj tajnosti, so obvezni del dokumentacije iz prejšnjega odstavka:
-
izvorna koda kriptografske rešitve;
-
opis uporabljenih strojnih in programskih komponent;
-
opis razvojnega okolja in procesov;
-
opis dobavne verige.