Anexa nr. 10
la Regulamentul Centrului de certificare
a cheilor publice de nivel superior

Parametrii tehnici ai complexului tehnic de program
al Centrului de certificare de nivel superior

Nr. d/o	Criteriul	Parametrii tehnici	
1.		Metodele de certificare	Prin reţea, ierarhică	
2.		Ansamblul serviciilor de certificare	Fără restricţii	
3.		Ansamblul serviciilor de înregistrare	Fără restricţii	
4.		Proporţionarea	Cantitatea certificatelor eliberate fără restricţii	
5.		Formatul certificatului şi al listei certificatelor revocate	În conformitate cu ISO/IEC 9594/8 Directory Services (Х.509 v3) RFC 3280 (fostul RFC 2459) Certificate and Certificate Revocation List (CRL) Profile	
6.		Suplimentele certificatului	Х.509 v 3, PKIX, FPKX, Web, SET, VPN, stabilite de utilizator	
7.		Formatul certificatului de utilizare limitată	În conformitate cu RFC 3039	
8.		Formatul certificatului pentru autorizare	În conformitate cu RFC 3281	
9.		Politica de aplicare a certificatelor şi structura regulamentului	În conformitate cu RFC 2527 Certificate Policy and Certification Practices Framework	
10.		Protocoalele de administrare a certificatelor	În conformitate cu RFC 2510 Certificate Management Protocols (CMP)	
11.		Cererea de certificare	În conformitate cu RFC 2986 Certification Request Syntax Specification	
12.		Protocolul de determinare a statutului certificatului	În conformitate cu RFC 2560 Online Certificate Status Protocol (OCSP)	
13.		Metodele de revocare a certificatului	Prin distribuirea listelor certificatelor revocate, protocolul OCSP	
14.		Obţinerea din registrul certificatelor şi a listei certificatelor revocate	În conformitate cu RFC 2585 HTTP/FTP Operations
Distribuirea automatizată a listelor certificatelor revocate prin poşta electronică	
15.		Administrarea certificatelor pe baza mesajelor de administrare a certificatelor	În conformitate cu RFC 2797 Certificate Management Messages over CMS (CMC)	
16.		Algoritmele şi identificatoarele pentru profilurile certificatelor şi listelor certificatelor revocate CAC PKIX	În conformitate cu RFC 3279 (fostul RFC 2528) Algorithms and Identifiers for Internet X.509 Public Key Infrastructure Certificate and CRL Profile	
17.		Algoritmele semnăturii digitale	RFC3447 – Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1;
GOST Р 34.10-94
GOST Р 34.10-2001	
18.		Algoritmele de calculare a funcţiilor hash	RFC3174 – US Secure Hash Algorithm 1(SHA1)
GOST Р 34.11-94	
19.		Protocoalele serverului de certificare şi verificare a autenticităţii datelor	În conformitate cu RFC 3029 Data Validation and Certification Server Protocols	
20.		Protocoalele de exploatare a infrastructurii cheilor publice	În conformitate cu RFC 2559 LDAP v2	
21.		Schema de susţinere PKIX în LDAP v2	În conformitate cu RFC 2587 LDAP v2 Schema	
22.		Comunicarea cu clientul (subsistemul de recepţionare a certificatelor)	PKCS#10/7, PKCS#12, cu ajutorul citirii codului PIN, prin poşta electronică, SSL, PKIX-CMP	
23.		Comunicarea între subsistemele de certificare şi de înregistrare	Mesajele semnate, PKIX-CMP	
24.		Mecanismele de înregistrare	Prezenţa personală a utilizatorului, prin intermediul web, poştei electronice, conexiunii VPN	
25.		Susţinerea cataloagelor	Catalogul propriu sau susţinerea altui catalog LDAP v2 şi v3	
26.		Susţinerea smart-cardurilor	Standardele: ISO 7816-1/2/3, PKCS#11, PC/SC, alte standarde legate de smart-card	
27.		Restabilirea cheilor	Posibilitatea de rezervare a cheilor administratorilor şi ai utilizatorilor	
28.		Protocoalele de înregistrare a marcajelor de timp	În conformitate cu RFC 3161 Time-Stamp Protocol (TSP)	
29.		Administrarea siguranţei ciclului vital al procesului de certificare	Fiabilitatea în timpul verificării statutului certificatului
Deservirea garantată a utilizatorilor
Crearea sistemului de control al tuturor acţiunilor administratorului în legătură cu certificatul, controlul integrităţii certificatului	
30.		Asigurarea integrităţii bazelor de date ale certificatelor, titularilor certificatelor etc.	Utilizarea concepţiei de bază de date sigură, administrarea discretă şi mandatară a accesului, marcajele, utilizarea repetată a obiectului, calea veridică; crearea sistemului de copiere de rezervă	
31.		Asigurarea securităţii cheilor private	Crearea, păstrarea şi utilizarea sigură, sistemul multifactorial de autentificare	
32.		Controlul securităţii	Înregistrarea şi controlul evenimentelor în subsisteme
Ţinerea, prelucrarea şi verificarea registrelor de control
Asigurarea securităţii registrelor de control împotriva modificării şi distrugerii neautorizate