ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ К РЕГИОНАЛЬНЫМ И МУНИЦИПАЛЬНЫМ ЭЛЕКТРОННЫМ ПРИЛОЖЕНИЯМ УНИВЕРСАЛЬНОЙ ЭЛЕКТРОННОЙ КАРТЫ, ОБЕСПЕЧИВАЮЩИМ АВТОРИЗОВАННЫЙ ДОСТУП К ПОЛУЧЕНИЮ ГОСУДАРСТВЕННЫХ, МУНИЦИПАЛЬНЫХ И ИНЫХ УСЛУГ
1. Настоящие Технические требования разработаны в соответствии с частью 14 статьи 23 Федерального закона "Об организации предоставления государственных и муниципальных услуг" и применяются в отношении региональных и муниципальных электронных приложений УЭК (далее - электронные приложения).
2. Электронные приложения, обеспечивающие предоставление государственных и муниципальных услуг, предоставляемых исполнительными органами государственной власти Калужской области и органами местного самоуправления муниципальных образований Калужской области, а также иных услуг в электронной форме, могут быть размещены на УЭК только в случае, если предоставление в электронной форме государственных, муниципальных и иных услуг эмитентами этих электронных приложений невозможно с использованием федеральных электронных приложений.
3. Электронное приложение, размещаемое на универсальной электронной карте, не должно снижать уровень безопасности сведений, обеспечиваемый УЭК в отношении размещенных на ней федеральных электронных приложений и электронных приложений.
4. Электронные приложения должны удовлетворять требованиям следующих документов:
ГОСТ Р ИСО/МЭК 7816-4-2004 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 4. Межотраслевые команды для обмена";
ГОСТ Р ИСО/МЭК 7816-6-2003 "Карты идентификационные. Карты на интегральных схемах с контактами. Часть 6. Элементы данных для межотраслевого обмена".
5. Электронные приложения должны предоставлять возможность исполнения команд персонализации, соответствующих международным стандартам процессов персонализации электронных карт на интегральных схемах и используемых в терминальных сетях банков Российской Федерации, в том числе посредством удаленной загрузки электронных приложений.
6. Электронное приложение должно предоставлять возможность исполнения команд блокирования и разблокирования электронных приложений УЭК, выданной пользователю.
7. Электронное приложение должно обеспечивать возможность взаимодействия с областями данных через контактный или бесконтактный интерфейс УЭК.
8. Электронное приложение должно обеспечивать функционирование механизмов, предназначенных для выявления фактов создания и использования несанкционированных копий УЭК.
9. Для каждого электронного приложения эмитентом электронного приложения и уполномоченной организацией Калужской области совместно с министерством разрабатывается и утверждается спецификация электронного приложения.
10. Электронное приложение должно обеспечивать следующие варианты предоставления доступа для чтения содержащихся в нем сведений (отдельных сведений):
- открытый доступ;
- доступ после успешной аутентификации картой устройства обслуживания;
- доступ после успешной проверки персонального идентификационного номера УЭК, выданного пользователю;
- доступ после успешной аутентификации картой устройства обслуживания и успешной проверки персонального идентификационного номера УЭК, выданного пользователю.
11. Персональный идентификационный номер УЭК, выданный пользователю, является единым (общим) для электронных приложений, за исключением электронного банковского приложения.
12. Электронное приложение должно обеспечивать следующие варианты предоставления доступа для изменения содержащихся в нем сведений (отдельных сведений):
- доступ после успешной аутентификации картой устройства обслуживания;
- доступ после успешной проверки персонального идентификационного номера УЭК, выданного пользователю;
- доступ после успешной аутентификации картой устройства обслуживания и успешной проверки персонального идентификационного номера УЭК, выданного пользователю.
13. Варианты предоставления доступа к информации, содержащейся в электронных приложениях или в области данных электронного приложения УЭК, устанавливаются соответственно эмитентом электронного приложения или оператором области данных.