Законодательная база Российской Федерации

ПОСТАНОВЛЕНИЕ Правительства РФ от 24.03.2011 N 208 "О ТЕХНИЧЕСКИХ ТРЕБОВАНИЯХ К УНИВЕРСАЛЬНОЙ ЭЛЕКТРОННОЙ КАРТЕ И ФЕДЕРАЛЬНЫМ ЭЛЕКТРОННЫМ ПРИЛОЖЕНИЯМ"

1. Универсальная электронная карта должна содержать сведения, представленные в визуальной (графической) форме, а также информацию в электронной (машиносчитываемой) форме, состоящую из последовательности символов.

2. Сведения в визуальной (графической) форме фиксируются на лицевой и оборотной стороне универсальной электронной карты.

Визуальная (графическая) форма размещения сведений должна обеспечивать возможность считывания сведений без использования специализированных устройств и с использованием устройств оптического считывания.

3. Информация в электронной (машиносчитываемой) форме о пользователе универсальной электронной карты должна входить в состав электронных приложений.

4. Универсальная электронная карта должна содержать интегральную схему, позволяющую разместить операционную систему универсальной электронной карты и электронные приложения в электронной (машиносчитываемой) форме.

5. Возможность использования информации в электронной (машиносчитываемой) форме для обеспечения предоставления государственных, муниципальных и иных услуг должна обеспечиваться путем использования специализированных устройств чтения и записи через контактный и (или) бесконтактный интерфейс интегральной схемы.

6. Форма и физические (механические, оптические и др.) характеристики универсальной электронной карты должны удовлетворять требованиям ГОСТа Р ИСО/МЭК 7810-2006 "Карты идентификационные. Физические характеристики" с учетом следующих особенностей:

а) типоразмер - ID-1 (CR-80);

б) материал изготовления - поликарбонат;

в) тип карты - дуальная;

г) типоразмер антенны бесконтактного интерфейса интегральной схемы - полный или сокращенный размер.

7. Форма и физические (механические, оптические и др.) характеристики универсальной электронной карты на интегральных схемах должны удовлетворять требованиям:

а) ГОСТа Р ИСО/МЭК 7816-1-2002 "Карты идентификационные. Карты на интегральных схемах с контактами. Часть 1. Физические характеристики";

б) ГОСТа Р ИСО/МЭК 14443-1-2004 "Карты идентификационные. Карты на интегральных схемах бесконтактные. Карты близкого действия. Часть 1. Физические характеристики".

8. Физические характеристики магнитной полосы, рабочие характеристики магнитного материала, кодирование и расположение дорожек магнитной полосы универсальной электронной карты должны удовлетворять требованиям:

а) ГОСТа Р ИСО/МЭК 7811-2-2002 "Карты идентификационные. Способ записи. Часть 2. Магнитная полоса малой коэрцитивной силы";

б) ГОСТа Р ИСО/МЭК 7811-6-2003 "Карты идентификационные. Способ записи. Часть 6. Магнитная полоса большой коэрцитивной силы".

9. Универсальная электронная карта относится к защищенной полиграфической продукции и должна содержать следующие средства защиты от изменений (искажений) информации, зафиксированной в визуальной (графической) форме на лицевой и оборотной стороне универсальной электронной карты:

а) позитивные и негативные гильоширные элементы в офсетной печати;

б) полутоновые элементы, выполненные без растрирования в офсетной печати;

в) микротекст;

г) элемент, выполненный оптически переменной краской;

д) элемент, люминесцирующий под воздействием ультрафиолетового излучения;

е) элемент, выполненный краской со специальными свойствами для приборного контроля;

ж) буквенно-цифровая информация, напечатанная прозрачной для инфракрасного излучения краской;

з) номер производителя, наносимый методом лазерного гравирования;

и) пленочное покрытие с дифракционными элементами, обеспечивающее защиту поверхности карты от механических и физико-химических воздействий.

10. Универсальная электронная карта должна содержать интегральную схему отечественного производства с криптографическим ядром, разработанным с учетом положений федеральных законов, регулирующих отношения в области информации, информационных технологий, защиты информации и персональных данных, а также изданных в соответствии с ними нормативных правовых актов Российской Федерации.

11. Интегральная схема универсальной электронной карты должна обладать энергонезависимой перезаписываемой памятью с размером, достаточным для размещения в ней необходимых приложений с соответствующими данными, но не менее 72 Кбайт, а также содержать области, защищенные от несанкционированного доступа.

12. Постоянная и энергонезависимая перезаписываемая память интегральной схемы универсальной электронной карты должна обеспечивать хранение записанной информации не менее 5 лет.

13. Энергонезависимая перезаписываемая память интегральной схемы должна обеспечивать возможность выполнения не менее 100000 циклов стирания и записи.

14. Интегральная схема универсальной электронной карты (включая интерфейсы взаимодействия) должна обеспечивать оценочный уровень доверия не ниже четвертого по требованиям ГОСТа Р ИСО/МЭК 15408-3-2008 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности".

15. Операционная система универсальной электронной карты должна обеспечивать возможность работы с форматами передачи и хранения данных, программами и программно-аппаратными комплексами, удовлетворяющими требованиям:

а) ГОСТа Р ИСО/МЭК 7816-4-2004 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 4. Межотраслевые команды для обмена";

б) ГОСТа Р ИСО/МЭК 7816-6-2003 "Карты идентификационные. Карты на интегральных схемах с контактами. Часть 6. Элементы данных для межотраслевого обмена".

16. Операционная система универсальной электронной карты должна обеспечивать возможность работы программ (программных компонентов), разработанных с учетом спецификации виртуальной машины, используемой в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией - открытым акционерным обществом "Универсальная электронная карта" (далее - федеральная уполномоченная организация).

17. Операционная система универсальной электронной карты должна соответствовать международным и используемым в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартам в области инфраструктуры электронных карт с интегральной схемой, определяющим удаленную загрузку, размещение и функционирование электронных приложений, и обеспечивать:

а) загрузку электронных приложений в энергонезависимую перезаписываемую память интегральной схемы универсальной электронной карты;

б) возможность размещения на универсальной электронной карте дополнительных доменов безопасности;

в) поддержку дистанционного управления электронными приложениями универсальной электронной карты;

г) реализацию механизмов проверки авторства и целостности загружаемых электронных приложений с использованием криптографических алгоритмов, определенных в спецификации универсальной электронной карты;

д) реализацию российских криптографических алгоритмов и возможность реализации зарубежных криптографических алгоритмов в соответствии со спецификацией универсальной электронной карты.

18. Размеры и расположение контактов для универсальной электронной карты на интегральных схемах с контактами должны удовлетворять требованиям:

а) ГОСТа Р ИСО/МЭК 7816-2-2002 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 2. Размеры и расположение контактов";

б) международных и используемых в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартов, определяющих взаимодействие карт на интегральных схемах с контактами и терминальных устройств.

19. Электронные сигналы и протоколы передачи данных для универсальной электронной карты на интегральных схемах с контактами должны удовлетворять требованиям:

а) ГОСТа Р ИСО/МЭК 7816-3-2006 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 3. Электронные сигналы и протоколы передачи";

б) международных и используемых в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартов в области инфраструктуры электронных карт с интегральной схемой в части взаимодействия электронных карт с интегральной схемой и терминальных устройств.

20. Размеры и расположение зон связи, а также способы модуляции и кодирования битов для универсальной электронной карты на интегральной схеме с бесконтактным интерфейсом должны удовлетворять требованиям международного стандарта ISO/IEC 14443-2 "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 2: Мощность высокочастотного сигнала и сигнальный интерфейс".

21. Протоколы, форматы данных и процедуры восстановления для универсальной электронной карты на интегральных схемах с бесконтактным интерфейсом должны удовлетворять требованиям следующих международных стандартов:

а) ISO/IEC 14443-3 "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 3: Инициализация и антиконфликтность";

б) ISO/IEC 14443-4 "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 4: Протокол передачи".

УТВЕРЖДЕНЫ
Постановлением Правительства
Российской Федерации
от 24 марта 2011 г. N 208