(1)(Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Процедура за одобрение се открива с подаване на заявлението по чл. 70, което съдържа:
- 1. име и седалище на заявителя и адрес за кореспонденция;
- 2.(доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) название и пълно типово означение на криптографското средство, включително версиите на софтуера и фърмуера;
- 3. предназначение на криптографското средство и ниво на сигурност, за което ще се използва;
- 4. име и седалище на производителя и адрес за кореспонденция.
(2) Към заявлението се прилагат и:
- 1. пълна документация (включително блокови, електрически, монтажни схеми, изходен код на програмите) на криптографското средство, която съдържа изчерпателна информация, позволяваща проверката на: а) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) използваните криптографски алгоритми, начините за тяхното прилагане (инициализация, режими на работа, формати на входящите и изходящите данни и др.); б) криптографските ключове, начините за генерирането им, включително тестовете за проверка на качествата на случайните поредици, начините и форматите за разпределянето, съхраняването и защитата им; в) техническия контрол на достъпа до криптографското средство; г) блокировките и сигнализацията при неизправна работа на криптографското средство или неправилна работа с него; д) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) мерките по защита от компрометиращи електромагнитни излъчвания и филтриране на захранващите линии, както и информация за всички входни и изходни интерфейси (описание на сигналите - аналогови и цифрови, минимална и максимална скорост на предаване); е) (изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) пълно описание на начините за използването му (включително изходни кодове на програми), ако то е част от КИС; ж) (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) мерките за безвъзвратно унищожаване на криптографските алгоритми и ключови материали при неоторизиран достъп; з) (нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) форматите на входящите и изходящите данни, обменяни през комуникационната среда;
- 2.(доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) описание на възможни методи за извършване на проверките по т. 1 и при наличност - резултати от извършени тестове и анализи в процеса на разработка и производство;
- 3. инструкции за експлоатация, изисквания за сигурност при експлоатацията и при генериране и управление на криптографските ключове;
- 4. необходимият брой действащи образци от криптографското средство, включително ключови и други материали, необходими за експлоатация на средството, както и средство за генериране на ключове, ако е обособено отделно;
- 5.(доп. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) документи, удостоверяващи изпълнението на изискванията за безопасност и за опазване на околната среда, техническите параметри и електромагнитната съвместимост на криптографското средство и други стандарти;
- 6. писмена декларация на заявителя, че: а) в криптографското средство не са реализирани допълнителни функции, неописани в предоставената документация; б) ще осигури пълно съответствие на функционалните и техническите параметри с тези на предоставените по т. 4 образци на криптографското средство; в) ще осигури гаранционно и следгаранционно обслужване на територията на Република България при изпълнени мерки за индустриална сигурност, съответстващи на нивото на класификация за сигурност на криптографското средство.
(3)(Изм. - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Когато заявлението е подадено от лице по чл. 69, т. 1, към него се прилагат и:
- 1. удостоверения за липса на вписано обстоятелство или обявен акт в търговския регистър и регистъра на ЮЛНЦ за производство по ликвидация и за производство по несъстоятелност;
- 2. удостоверение за актуално състояние на регистрирано в търговския регистър и регистъра на ЮЛНЦ лице/копие от регистрационно удостоверение на вписано в регистър БУЛСТАТ лице;
- 3. декларация, че при настъпване на промяна в обстоятелствата по т. 1 и 2 и по чл. 69, т. 1 заявителят уведомява писмено ОКС за промяната в двуседмичен срок от настъпването и.
(4) Материалите по ал. 2, т. 1 - 5 могат да бъдат предоставени на ОКС и от производителя.
(5) Материалите по ал. 2 се предоставят на български или английски език за криптографски средства от внос и на български език за криптографски средства, произведени в Република България.
(6) В процеса на одобрение ОКС може да изиска допълнителна информация и технически средства, необходими за неговото провеждане.
(7)(Нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) Когато заявлението не отговаря на изискванията на ал. 1 или не съдържа някое от приложенията към него по ал. 2 - 5, заявителят се уведомява писмено да отстрани пропуските. Ако пропуските не бъдат отстранени в тримесечен срок от датата на уведомяването, процедурата за одобрение се прекратява.
(8)(Нова - ДВ, бр. 21 от 2020 г., в сила от 13.03.2020 г.) За криптографско средство, разработено и произведено от ОКС, не се подава заявление по чл. 70, като такова се одобрява по реда на чл. 72, ал. 1.