Ordinul nr. 271/2018
pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie
prezumat în vigoare
Pentru aplicarea dispozițiilor
art. 38 alin. (2) teza finală din Legea nr. 182/2002
privind protecția informațiilor clasificate, cu modificările și completările ulterioare,
având în vedere prevederile
Standardelor naționale
privind protecția informațiilor clasificate în România, aprobate prin
Hotărârea Guvernului nr. 585/2002 , cu modificările și completările ulterioare,
în temeiul
art. 7 alin. (3) din Legea nr. 1/1998
privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare, al
art. 40 alin. (1) din Legea nr. 346/2006
privind organizarea și funcționarea Ministerului Apărării Naționale, republicată, și al
art. 23 alin. 3 din Legea nr. 14/1992
privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare,
directorul Serviciului de Informații Externe, ministrul apărării naționale și directorul Serviciului Român de Informații emit prezentul ordin.
Articolul 1
Activitatea oficială de criptologie cuprinde activitățile desfășurate pentru proiectarea, dezvoltarea, evaluarea, certificarea și controlul utilizării produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate de autorități și instituții publice pentru protecția informațiilor clasificate, precum și elaborarea de reglementări în domeniu.
Articolul 2
Pentru derularea activităților prevăzute la
art. 1 , Serviciul de Informații Externe, Ministerul Apărării Naționale și Serviciul Român de Informații cooperează cu Oficiul Registrului Național al Informațiilor Secrete de Stat.
Articolul 3
Se aprobă Standardul de securitate criptografică, prevăzut în anexa nr. 1*).
Notă
*) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate.
Se aprobă
Metodologia
de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, prevăzută în
anexa nr. 2 .
Articolul 4
Eligibilitatea produselor și sistemelor criptografice pentru evaluarea și certificarea, din punctul de vedere al asigurării protecției informațiilor naționale clasificate, de către entitățile evaluatoare aparținând Serviciului de Informații Externe, Ministerului Apărării Naționale și Serviciului Român de Informații, rezultă din îndeplinirea cumulativă a cerințelor minime cuprinse în Standardul de securitate criptografică prevăzut în anexa nr. 1.
Cerințele minime de securitate prevăzute la
alin. (1)
sunt puse la dispoziția persoanelor interesate în condițiile prevăzute de legislația privind protecția informațiilor naționale clasificate.
Articolul 5
La nivelul entităților evaluatoare aparținând Serviciului de Informații Externe, Ministerului Apărării Naționale și Serviciului Român de Informații, evaluarea și certificarea produselor și sistemelor criptografice utilizate pentru protecția informațiilor naționale clasificate se realizează pe baza Metodologiei de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat.
Articolul 6
Proceselor de evaluare în curs de desfășurare la data intrării în vigoare a prezentului ordin li se aplică prevederile legale în vigoare la data demarării acestora.
Articolul 7
Începând cu data intrării în vigoare a prezentului ordin se abrogă
Ordinul directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/
M.125/2012
pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie, publicat în Monitorul Oficial al României, Partea I, nr. 740 din 2 noiembrie 2012.
Articolul 8
Anexele nr. 1 și
2
fac parte integrantă din prezentul ordin.
Articolul 9
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Directorul Serviciului de Informații Externe,
Silviu Predoiu
Ministrul apărării naționale,
Mihai-Viorel Fifor
Directorul Serviciului Român
de Informații,
Eduard Raul Hellvig
Anexa 1 Notă
*) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate.
Anexa 2 METODOLOGIE de evaluare și certificare a produselor și sistemelor criptografice,
altele decât cele din categoria cifrului de stat
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.