ДСТУ ETSI EN 319 521:2019 Электронные подписи и инфраструктуры (ESI). Требования к политике и безопасности для зарегистрированных поставщиков услуг электронной почты (ETSI EN 319 521 V1.1.1 (2019-02), IDT)



ДСТУ ETSI EN 319 521:2019
(ETSI EN 319 521 V1.1.1 (2019-02), IDT)

Електронні підписи та інфраструктури (ESI). Вимоги щодо політики та безпеки для зареєстрованих постачальників послуг електронної пошти

 
   
 
 
     
Не є офіційним виданням.
Офіційне видання розповсюджує національний орган стандартизації
(ДП «УкрНДНЦ» http://uas.gov.ua)

Contents

Intellectual Property Rights

Foreword

Modal verbs terminology

Introduction

1 Scope

2 References

2.1 Normative references

2.2 Informative references

3 Definition of terms, abbreviations and notation

3.1 Terms

3.2 Abbreviations

3.3 Notation

4 General provision on policies and practices

4.1 ERDSP Practice statement

4.1.1 Common provisions

4.1.2 Practice statement for EU QERDSP

4.2 Terms and conditions

4.3 Information security policy

5 General provision on ERDS

5.1 User content integrity and confidentiality

5.1.1 Common provisions

5.1.2 Provisions for EU QERDSP

5.2 Users Identification and Authentication

5.2.1 Provisions for EU QERDSP initial identity verification

5.2.1.1 General

5.2.1.2 Recipient identification and handover of user content

5.2.2 Provisions for EU QERDS authentication

5.3 Time reference

5.3.1 Common provisions

5.3.2 Provisions for EU QERDS

5.4 Events and evidence

5.4.1 Common provisions

5.4.2 Provisions for EU QERDS

5.5 Interoperability

6 Risk Assessment

7 ERDSP management and operation

7.1 Internal organization

7.1.1 Organization reliability

7.1.2 Segregation of duties

7.2 Human resources

7.2.1 Common provisions

7.2.2 Provisions for EU QERDS

7.3 Asset management

7.3.1 General requirements

7.3.2 Media handling

7.4 Access control

7.5 Cryptographic controls

7.6 Physical and environmental security

7.7 Operation security

7.8 Network security

7.9 Incident management

7.10 Collection of evidence for ERDSP internal services

7.11 Business continuity management

7.12 ERDSP termination and ERDS termination plans

7.13 Compliance

History