ORDIN nr. 271/2017/M.27/16.061/2018 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie Publicat în MONITORUL OFICIAL nr. 201 din 6 martie 2018 Pentru aplicarea dispozițiilor art. 38 alin.
(2)teza finală din Legea nr. 182/2002 privind protecția informațiilor clasificate, cu modificările și completările ulterioare, având în vedere prevederile Standardelor naționale privind protecția informațiilor clasificate în România, aprobate prin Hotărârea Guvernului nr. 585/2002, cu modificările și completările ulterioare, în temeiul art. 7 alin.
(3)din Legea nr. 1/1998 privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare, al art. 40 alin.
(1)din Legea nr. 346/2006 privind organizarea și funcționarea Ministerului Apărării Naționale, republicată, și al art. 23 alin. 3 din Legea nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, directorul Serviciului de Informații Externe, ministrul apărării naționale și directorul Serviciului Român de Informații emit prezentul ordin. Articolul 1 Activitatea oficială de criptologie cuprinde activitățile desfășurate pentru proiectarea, dezvoltarea, evaluarea, certificarea și controlul utilizării produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, utilizate de autorități și instituții publice pentru protecția informațiilor clasificate, precum și elaborarea de reglementări în domeniu. Articolul 2 Pentru derularea activităților prevăzute la art. 1 Articolul 3
(1)Se aprobă Standardul de securitate criptografică, prevăzut în anexa nr. 1*). Notă ... *) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate.
(2)Se aprobă Metodologia de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat, prevăzută în anexa nr. 2 Articolul 4
(1)Eligibilitatea produselor și sistemelor criptografice pentru evaluarea și certificarea, din punctul de vedere al asigurării protecției informațiilor naționale clasificate, de către entitățile evaluatoare aparținând Serviciului de Informații Externe, Ministerului Apărării Naționale și Serviciului Român de Informații, rezultă din îndeplinirea cumulativă a cerințelor minime cuprinse în Standardul de securitate criptografică prevăzut în anexa nr. 1.
(2)Cerințele minime de securitate prevăzute la alin.
(1)Articolul 5 La nivelul entităților evaluatoare aparținând Serviciului de Informații Externe, Ministerului Apărării Naționale și Serviciului Român de Informații, evaluarea și certificarea produselor și sistemelor criptografice utilizate pentru protecția informațiilor naționale clasificate se realizează pe baza Metodologiei de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat. Articolul 6 Proceselor de evaluare în curs de desfășurare la data intrării în vigoare a prezentului ordin li se aplică prevederile legale în vigoare la data demarării acestora. Articolul 7 Începând cu data intrării în vigoare a prezentului ordin se abrogă Ordinul directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/M.125/2012 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie, publicat în Monitorul Oficial al României, Partea I, nr. 740 din 2 noiembrie 2012. Articolul 8 Anexele nr. 1 și 2 Articolul 9 Prezentul ordin se publică în Monitorul Oficial al României, Partea I. Directorul Serviciului de Informații Externe, Silviu Predoiu Ministrul apărării naționale, Mihai-Viorel Fifor Directorul Serviciului Român de Informații, Eduard Raul Hellvig ANEXA nr. 1 Notă ... *) Anexa nr. 1 la ordin este clasificată potrivit legii și se comunică numai instituțiilor interesate. ANEXA nr. 2 de evaluare și certificare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat