Model Functional Requirements for Electronic Records ...

MOREQ SPECIFICATION – РУССКАЯ ВЕРСИЯ
№ Требование
10.5.7 АСЭД должна быть способна запоминать вместе с электронным
документом:
• Электронную подпись(и), ассоциированную с документом;
• Цифровой сертификат(ы), удостоверяющий подпись;
• Любую подтверждающую служебную информацию, добавленную
удостоверяющим центром
таким образом, чтобы их можно было извлечь вместе с документом без
нарушения целостности частного ключа.
10.6 Шифрование
Шифрование есть процесс применения сложного преобразования к
электронному объекту, так чтобы он не мог быть отображен приложением в
читаемой или доступной для понимания форме, если только не было
выполнено соответствующее преобразование дешифрования. Этот метод
применяется для защиты электронных объектов.
Требования данного раздела применимы только в случаях, когда есть
необходимость обеспечивать работу с зашифрованными документами.
№ Требование
10.6.1 В случаях, когда электронные документы отправляются и принимаются в
зашифрованном виде при помощи приложения, интегрированного с
АСЭД, система обязательно должна быть способна ограничить доступ к
таким документам, предоставив его только пользователям, включенным в
список держателей соответствующего ключа дешифровки в дополнение к
любым другим ограничениям доступа, наложенным на эти документы.
10.6.2 Если электронный документ передается в зашифрованном виде
приложением, интегрированным с АСЭД, система должна быть способна
хранить как метаданные вместе с документом следующую информацию:
• Факт передачи в зашифрованном виде;
• Тип алгоритма
• Используемый уровень шифрования.
10.6.3 АСЭД должна быть способна гарантировать регистрацию
зашифрованных документов непосредственно из приложения, которое
обладает функциями шифрования и ограничивать доступ, предоставляя
его только тем пользователям, которые включены в список держателей
соответствующего ключа дешифровки.
Январь 2006 82