Abrogat prin OSIS69 din 15.07.16, MO215-216/19.07.16 art.1201; în vigoare 19.07.16


    În scopul perfecţionării şi ajustării reglementărilor naţionale la standardele internaţionale, recomandările şi practica Uniunii Europene în domeniul semnăturii digitale şi în temeiul Legii nr. 264-XV din 15 iulie 2004 cu privire la documentul electronic şi semnătura digitală –
    1. Se aprobă modificările şi completările ce se operează în Normele tehnice în domeniul semnăturii digitale, aprobate prin Ordinul directorului Serviciului de Informaţii şi Securitate nr. 64 din 07 decembrie 2006 (Monitorul Oficial al Republicii Moldova, 2007, nr. 112-116, art. 481) (se anexează).
    2. Controlul executării prezentului ordin se atribuie domnului Valentin DEDIU, director adjunct al Serviciului de Informaţii şi Securitate al Republicii Moldova.

    DIRECTORUL SERVICIULUI
    DE INFORMAŢII JURIDICE                                        Gheorghe MIHAI

    Nr. 32. Chişinău, 23 iunie 2010.


    Normele tehnice în domeniul semnăturii digitale, aprobate prin Ordinul directorului Serviciului de Informaţii şi Securitate nr. 64 din 7 decembrie 2006 se modifică şi se completează după cum urmează:
    1. Pct. 3 se completează cu un nou alineat, cu următorul cuprins:
    „validarea datelor şi protocolul serverului de certificare - procedura de confirmare a validităţii şi corectitudinii documentelor electronice semnate cu semnătura digitală, valabilităţii certificatelor cheilor publice şi posedării sau existenţei datelor.”
    2. Pct. 4 va avea următorul cuprins:
    „4. Cheile publice şi private ale persoanelor împuternicite ale centrelor de certificare a cheilor publice (în continuare – centre de certificare) şi ale utilizatorilor semnăturii digitale se creează cu mijloacele semnăturii digitale în conformitate cu cerinţele standardului FIPS 140-2 Security Requirements For Cryptographic Modules, nivelele 3 sau 4, sau SMV CWA 14169:2008 Dispozitive de siguranţă pentru crearea semnăturilor “EAL4+” sau SMV ISO/CEI 19790:2008 Tehnologia informaţiei. Tehnici de securitate. Cerinţe de securitate pentru module criptografice.”
    3. Pct. 5 se exclude.
    4. Se completează cu un nou punct, 10¹, cu următorul cuprins:
    „10¹. Termenul de valabilitate a cheii private a serviciului de marcă temporară (TSP), serviciului de verificare on-line a statutului certificatului (OCSP), serviciului de validare a datelor şi protocolul serverului de certificare (DVCS) şi certificatului cheii publice, ce corespunde cheii private a serviciului, constituie 2 ani şi 6 luni.”
    5. Se completează cu un nou punct, 10², cu următorul cuprins:
    „10². Termenul de valabilitate a cheii private a utilizatorului semnăturii digitale şi certificatului cheii publice, ce corespunde cheii private a utilizatorului semnăturii digitale, constituie 1 an.”
    6. Pct. 12 va avea următorul cuprins:
    „12. Suportul material, ce conţine cheia privată a persoanei împuternicite a centrului de certificare şi a utilizatorului semnăturii digitale, trebuie să corespundă cerinţelor standardului FIPS 140-2 Security Requirements For Cryptographic Modules, nivelele 3 sau 4, sau SMV CWA 14169:2008 Dispozitive de siguranţă pentru crearea semnăturilor “EAL4+” sau SMV ISO/CEI 19790:2008 Tehnologia informaţiei. Tehnici de securitate. Cerinţe de securitate pentru module criptografice.”
    7. Pct. 13 va avea următorul cuprins:
    „13. Suportul material ce conţine cheia privată a utilizatorului semnăturii digitale suplimentar la standardele enumerate în punctul 12 trebuie să corespundă şi cerinţelor standardului PKCS#15 Cryptographic Token Information Syntax Standard.”
    8. Pct. 19 va avea următorul cuprins:
    „19. La expirarea termenului de valabilitate a cheii private, ea se foloseşte pînă la expirarea termenului de valabilitate a certificatului cheii publice ce corespunde acestei chei private numai pentru semnarea listei certificatelor revocate.”
    9. Se completează cu un nou punct, 19¹, cu următorul cuprins:
    „19¹. După expirarea termenului de valabilitate a certificatului cheii publice ce corespunde chei private menţionate la pct. 19, cheia privată se distruge.”
    10. La pct. 25 sintagma „IETF RFC 3280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile.” se substituie cu sintagma „IETF RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile şi IETF RFC 3739 Qualified Certificates Profile.”
    11. La pct. 26 sintagma „IETF RFC 3280” se substituie cu sintagma „IETF RFC 5280”.
    12. La pct. 26 sintagma „anexa nr. 3” se substituie cu sintagma „anexa nr. 4”.
    13. Pct. 28:
    subpct. 3) va avea următorul cuprins:
    „3) IETF RFC 3494 Lightweight Directory Access Protocol version 2 (LDAPv2) to Historic Status;”
    subpct. 4) va avea următorul cuprins:
    „4) IETF RFC 4523 Lightweight Directory Access Protocol (LDAP) Schema Definitions for X.509 Certificates.”
    14. Se completează cu un nou punct, 28¹, cu următorul cuprins:
    „28¹. Structura certificatului serviciului verificării on-line a statutului certificatului (OCSP) este prezentată în anexa nr. 3 la prezentele Norme tehnice.”
    15. Pct. 31 în final se completează cu sintagma:
    „sau IETF RFC 5126 CMS Advanced Electronic Signatures (CAdES) şi XML Advanced Electronic Signatures (XAdES).”
    16. La pct. 32, subpct. 5) va avea următorul cuprins:
    „5) FIPS Publication 186-3 Digital Signature Standard (DSS) sau SMV ISO/CEI 14888-2-2009 Tehnologia informaţiei. Tehnici de securitate. Semnături digitale cu anexă. Partea 2: Mecanisme bazate pe o descompunere în factori a unui întreg.”
    17. La pct. 33 subpct. 3) va avea următorul cuprins:
    „3) FIPS Publication 180-3 Secure Hash Standard (SHS) sau SM ISO/CEI 10118-3:2006 Tehnologia informaţiei. Tehnici de securitate. Funcţii hash. Partea 3: Funcţii hash dedicate.”
    18. Pct. 35 în final se completează cu sintagma:
    „sau IETF RFC 1305 :Network Time Protokol (NTP).”
    19. Se completează cu un nou punct, 36, cu următorul cuprins:
    „36. Structura certificatului serviciului de marcă temporală (TSP) este prezentată în anexa nr. 3 la prezentele Norme tehnice.”
    20. Se completează cu un nou capitol, VI, cu următorul cuprins:
    „ VI. Validarea datelor şi protocolul serverului de certificare
    37. Validarea datelor şi protocolul serverului de certificare se efectuează în conformitate cu cerinţele recomandării IETF RFC 3029 Data Validation and Certification Server Protocols (DVCS).
    38. Structura certificatului serviciului validării datelor şi protocolul serverului de certificare (DVCS) este prezentată în anexa nr. 3 la prezentele Norme tehnice.”
    21. Anexele la Normele tehnice în domeniul semnăturii digitale vor avea următorul cuprins :

    anexa nr.1

    anexa nr.2

    anexa nr.3

    anexa nr.4