Articolul I
Catalogul național cu pachete, produse și profile de protecție INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012, publicat în Monitorul Oficial al României, Partea I, nr. 246 și 246 bis din 11 aprilie 2012, cu modificările și completările ulterioare, se completează după cum urmează:
– Secțiunea E "Lista produselor și mecanismelor criptografice certificate la nivel național" se completează prin adăugarea pachetelor, produselor și profilelor de protecție INFOSEC următoare:Nr. crt. Produsul Producătorul Nivelul de clasificare maxim Tip criptor ShellSAFE v. 2.6 Certificarea este valabilă în următoarele condiții: - Produsul criptografic va fi utilizat pentru protecția informațiilor naționale clasificate secret de stat cu nivel de secretizare maxim SECRET, dacă acesta utilizează algoritmul criptografic UEA-256 și pentru protecția informațiilor naționale clasificate SECRET DE SERVICIU, dacă este utilizat cu algoritmul AES-256; - ShellSAFE v.2.6 va funcționa fie pe stații independente, fie pe stații conectate în rețele locale, clasificate corespunzător, neconectate la rețele publice; - Se vor asigura lungimi de parole corespunzătoare, de minimum 8 caractere pentru nivelul de clasificare SECRET DE SERVICIU și de minimum 10 caractere pentru nivelul SECRET. Parola trebuie să îndeplinească criteriile de complexitate, respectiv să conțină litere mari, mici, cifre și caractere speciale; - Certificatele digitale utilizate vor fi generate într-o infrastructură de chei publice autorizată pentru nivelul de clasificare similar produsului ShellSAFE v.2.6; - Parametrii criptografici pentru certificatele digitale utilizate vor respecta prevederile Ordinului comun al directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/M.125/2012 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie; - Algoritmul SHA1 va fi considerat aprobat conform legislației referitoare la semnătura electronică; - Certificatele digitale vor fi stocate în dispozitive de tip token/smartcard certificate minim FIPS PUB 140-2, nivel 2; - Producătorul va distribui produsul numai însoțit de Politica de securitate aferentă. Societatea Comercială UTI SYSTEMS - S.A. SECRET Software