Чл. 71

Чл. 71.(1) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Процедура за одобрение се открива с подаване на заявлението почл. 70, което съдържа:

1. име и седалище на заявителя и адрес за кореспонденция;
2. (доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) название и пълно типово означение на криптографското средство, включително версиите на софтуера и фърмуера;
3. предназначение на криптографското средство и ниво на сигурност, за което ще се използва;
4. име и седалище на производителя и адрес за кореспонденция.

(2) Към заявлението се прилагат и:

1. пълна документация (включително блокови, електрически, монтажни схеми, изходен код на програмите) на криптографското средство, която съдържа изчерпателна информация, позволяваща проверката на:

а) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) използваните криптографски алгоритми, начините за тяхното прилагане (инициализация, режими на работа, формати на входящите и изходящите данни и др.); б) криптографските ключове, начините за генерирането им, включително тестовете за проверка на качествата на случайните поредици, начините и форматите за разпределянето, съхраняването и защитата им; в) техническия контрол на достъпа до криптографското средство; г) блокировките и сигнализацията при неизправна работа на криптографското средство или неправилна работа с него; д) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) мерките по защита от компрометиращи електромагнитни излъчвания и филтриране на захранващите линии, както и информация за всички входни и изходни интерфейси (описание на сигналите - аналогови и цифрови, минимална и максимална скорост на предаване); е) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) пълно описание на начините за използването му (включително изходни кодове на програми), ако то е част от КИС; ж) (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) мерките за безвъзвратно унищожаване на криптографските алгоритми и ключови материали при неоторизиран достъп; з) (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) форматите на входящите и изходящите данни, обменяни през комуникационната среда;

1. (доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) описание на възможни методи за извършване на проверките по т. 1 и при наличност - резултати от извършени тестове и анализи в процеса на разработка и производство;
2. инструкции за експлоатация, изисквания за сигурност при експлоатацията и при генериране и управление на криптографските ключове;
3. необходимият брой действащи образци от криптографското средство, включително ключови и други материали, необходими за експлоатация на средството, както и средство за генериране на ключове, ако е обособено отделно;
4. (доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) документи, удостоверяващи изпълнението на изискванията за безопасност и за опазване наоколната среда, техническите параметри и електромагнитната съвместимост на криптографското средство и други стандарти;
5. писмена декларация на заявителя, че:

а) в криптографското средство не са реализирани допълнителни функции, неописани в предоставената документация; б) ще осигури пълно съответствие на функционалните и техническите параметри с тези на предоставените по т. 4 образци на криптографското средство; в) ще осигури гаранционно и следгаранционно обслужване на територията на Република България при изпълнени мерки за индустриална сигурност, съответстващи на нивото на класификация за сигурност на криптографското средство. (3) (Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Когато заявлението е подадено от лице почл. 69, т. 1, към него се прилагат и:

1. удостоверения за липса на вписано обстоятелство или обявен акт втърговския регистъри регистъра на ЮЛНЦ за производство по ликвидация и за производство по несъстоятелност;
2. удостоверение за актуално състояние на регистрирано втърговския регистъри регистъра на ЮЛНЦ лице/копие от регистрационно удостоверение на вписано в регистър БУЛСТАТ лице;
3. декларация, че при настъпване на промяна в обстоятелствата по т. 1 и 2 и почл. 69, т. 1заявителят уведомява писмено ОКС за промяната в двуседмичен срок от настъпването и.

(4) Материалите по ал. 2, т. 1 - 5 могат да бъдат предоставени на ОКС и от производителя. (5) Материалите по ал. 2 се предоставят на български или английски език за криптографски средства от внос и на български език за криптографски средства, произведени в Република България. (6) В процеса на одобрение ОКС може да изиска допълнителна информация и технически средства, необходими за неговото провеждане. (7) (Нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Когато заявлението не отговаря на изискванията на ал. 1 или не съдържа някое от приложенията към него по ал. 2 - 5, заявителят се уведомява писмено да отстрани пропуските. Ако пропуските не бъдат отстранени в тримесечен срок от датата на уведомяването, процедурата за одобрение се прекратява. (8) (Нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) За криптографско средство, разработено и произведено от ОКС, не се подава заявление почл. 70, като такова се одобрява по реда начл. 72, ал. 1.