Статья 30Регламент № 910/2014 Европейского парламента и Совета Европейского Союза

Сертификация устройств создания квалифицированных
электронных подписей

1. Соответствие устройств создания квалифицированных электронных подписей требованиям Приложения II подтверждается сертификатом, выдаваемым назначенными государствами-членами ЕС частными или государственными организациями.

2. Государства-члены ЕС информируют Европейскую комиссию о наименовании и местонахождении организаций, указанных в параграфе 1. Европейская комиссия обеспечивает доступность указанной информации государствам-членам ЕС.

3. Сертификация, указанная в параграфе 1, производится по одному из следующих оснований:

a) процесс оценки безопасности, проведенной в соответствии с одним из стандартов оценки безопасности информационно-технологических продуктов, включенным в список в соответствии со вторым подпараграфом;

b) иной процесс, нежели описанный в пункте «a», при условии, что такой процесс использует сравнимые уровни безопасности и что частная или коммерческая организация, указанные в параграфе 1, уведомляют Европейскую комиссию о таком процессе. Данный процесс может использоваться только при отсутствии стандартов, указанных в пункте «a», либо когда процесс оценки безопасности, указанный в пункте «a», находится в стадии осуществления.

Европейская комиссия принимает имплементационные акты для установления списка стандартов для оценки безопасности информационно-технологических продуктов, указанного в пункте «a». Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной статьей 48 (2).

4. Европейская комиссия вправе принимать акты делегированного законодательства в соответствии со статьей 47 для установления конкретных требований к уполномоченным организациям, указанным в параграфе 1 настоящей статьи.