12005/07 ADD 1 us DG E CONSIGLIO DELL'UNIONE ... - Senato.it

5A002 a. (segue)
1. progettati o modificati per utilizzare la "crittografia" con l'impiego di tecniche numeriche
che effettuano ogni funzione crittografica eccetto l’autenticazione o la firma digitale aventi
una delle caratteristiche seguenti:
Note tecniche:
1. le funzioni di autenticazione e di firma digitale comprendono la relativa funzione di
gestione delle chiavi associate.
2. L’autenticazione comprende tutti gli aspetti del controllo di accesso che non
prevedono la cifratura di archivi o testi, salvo che questi non siano collegati alla
protezione delle parole d’ordine, dei numeri di identificazione personali (PIN) o di
dati similari al fine di prevenire l’accesso non autorizzato.
3. La "crittografia" non comprende teniche di compressione o di codifica di dati
"fissi".
Nota: 5A002.a.1 comprende le apparecchiature progettate o modificate per
utilizzare la "crittografia" secondo principi analogici laddove questi ultimi
vengano attuati con tecniche numeriche.
a. un "algoritmo simmetrico" utilizzante una lunghezza di chiave superiore a 56 bit o
b. un "algoritmo asimmetrico" in cui la sicurezza dell’algoritmo sia basata su uno degli
elementi seguenti:
1. fattorizzazione degli interi superiori a 512 bit (per es. RSA);
2. calcolo dei logaritmi discreti in un gruppo moltiplicativo di un campo finito
di dimensioni superiori a 512 bit (per es. Diffie-Hellman su Z/pz) o
3. logaritmi discreti in un gruppo diverso da quelli menzionqti nel
5A002.a.1.b.2, superiore a 112 bit (per es., Diffie-Hellman su una curva
ellittica);
2. progettati o modificati per effettuare le funzioni crittoanalitiche;
3. soppresso;
4. appositamente progettati o modificati per ridurre le emanazioni compromettenti di segnali
portatori di informazioni al di là di quanto richiesto dalle norme in materia di salute, di
sicurezza o di interferenza elettromagnetica;
5. progettati o modificati per utilizzare tecniche crittografiche per generare il codice di
estensione per i sistemi con "spettro esteso" diversi da quelli specificati in 5A002.a.6.,
compreso il codice per il salto di frequenza per i sistemi con "salti di frequenza";
6. progettati o modificati per utilizzare tecniche crittografiche per generare codici di
canalizzazione, di rimescolamento o di identificazione di rete per i sistemi che utilizzano
tecniche di modulazione a banda ultra larga, aventi una delle caratteristiche seguenti:
a. banda passante superiore a 500 MHz; o
b. "banda passante frazionaria" uguale o superiore al 20%;
7. non utilizzato;
140
ALLEGATO I IT