Статья 8Регламент № 910/2014 Европейского парламента и Совета Европейского Союза

Уровни безопасности систем электронной идентификации

1. Система электронной идентификации, о которой было предоставлено уведомление в соответствии со статьей 9 (1), должна устанавливать для средств электронной идентификации, выданных в рамках такой системы, уровни безопасности «низкий», «существенный» и/или «высокий».

2. Уровни безопасности «низкий», «существенный» и «высокий» должны отвечать следующим требованиям соответственно:

a) уровень безопасности «низкий» устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет ограниченную уверенность относительно аутентичности заявляемой личности, характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является снижение риска ненадлежащего использования или изменения идентификационных данных;

b) уровень безопасности «существенный» устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет существенную уверенность относительно аутентичности заявляемой личности, характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является существенное снижение риска ненадлежащего использования или изменения идентификационных данных;

c) уровень безопасности «высокий» устанавливается в отношении средства электронной идентификации в рамках системы идентификации, которое предоставляет более высокую уверенность относительно аутентичности заявляемой личности по сравнению со средством электронной идентификации с уровнем безопасности «существенный», характеристики которого соответствуют техническим спецификациям, стандартам и процедурам, включая контроли, целью которых является предотвращение ненадлежащего использования или изменения идентификационных данных.

3. До 18 сентября 2015 г. Европейская комиссия с учетом соответствующих международных стандартов и при соблюдении требований параграфа 2 с помощью имплементационных актов устанавливает минимальные технические спецификации, стандарты и процедуры, с помощью которых устанавливаются уровни безопасности «низкий», «существенный» и «высокий» в отношении средств электронной идентификации для целей параграфа 1.

Минимальные технические спецификации, стандарты и процедуры устанавливаются в зависимости от надежности и качества следующих элементов:

a) процедуры проверки и верификации личности физического или юридического лица, обращающегося за выдачей средства электронной идентификации;

b) процедуры выдачи запрашиваемого средства электронной идентификации;

c) механизма аутентификации, который физическое или юридическое лицо использует для подтверждения своей личности перед лицом, полагающимся на средство электронной идентификации;

d) лица, выдающего средство электронной идентификации;

e) любых других лиц, участвующих в заявлении на выдачу средства электронной идентификации;

f) технических характеристик и характеристик безопасности выданного средства электронной идентификации.

Указанные имплементационные акты принимаются в соответствии с процедурой проверки, установленной статьей 48.