ДСТУ ETSI EN 319 531:2019 Електронні підписи та інфраструктури (ESI). Вимоги щодо політики та безпеки для провайдерів служби реєстрованої електронної пошти (ETSI EN 319 531 V1.1.1 (2019-01), IDT)



ДСТУ ETSI EN 319 531:2019
(ETSI EN 319 531 V1.1.1 (2019-01), IDT)

Електронні підписи та інфраструктури (ESI). Вимоги щодо політики та безпеки для провайдерів служби реєстрованої електронної пошти

 
   
 
 
     
Не є офіційним виданням.
Офіційне видання розповсюджує національний орган стандартизації
(ДП «УкрНДНЦ» http://uas.gov.ua)

Contents

Intellectual Property Rights

Foreword

Modal verbs terminology

Introduction

1 Scope

2 References

2.1 Normative references

2.2 Informative references

3 Definition of terms, abbreviations and notation

3.1 Terms

3.2 Abbreviations

3.3 Notation

4 General provision on policies and practices

4.1 REMS Practice statement

4.1.1 Common provisions

4.1.2 Practice statement for EU QREMSP

4.2 Terms and conditions

4.3 Information security policy

4.4 REM nature

4.5 REM styles of operation

5 General provision on REMS

5.1 Message integrity and confidentiality

5.1.1 Common provisions

5.1.2 Provisions for EU QREMSP

5.2 Sender and receiver identification and authentication

5.2.1 Provisions for EU QREMSP Initial identity validation

5.2.2 Provisions for EU QREMS authentication

5.3 Time reference

5.3.1 Common provisions

5.3.2 Provisions for EU QREMS

5.4 Evidence

5.4.1 Common provisions

5.4.2 Provisions for EU QREMS

5.5 Interoperability

5.5.1 Common provisions

5.5.2 Provisions for EU QREMSP

6 Risk Assessment

7 REMSP management and operation

7.1 Internal organization

7.1.1 Organization reliability

7.1.2 Segregation of duties

7.2 Human resources

7.3 Asset management

7.3.1 General requirements

7.3.2 Media handling

7.4 Access control

7.5 Cryptographic controls

7.6 Physical and environmental security

7.7 Operation security

7.8 Network security

7.9 Incident management

7.10 Collection of evidence for REMSP internal services

7.11 Business continuity management

7.12 REMSP termination and REMS termination plans

7.13 Compliance

History