ПОСТАНОВЛЕНИЕ
от 24 марта 2011 года N 208
О технических требованиях к универсальной электронной карте и федеральным электронным приложениям
(с изменениями на 19 ноября 2012 года)
____________________________________________________________________
Утратило силу с 21 июля 2017 года на основании
постановления Правительства Российской Федерации от 11 июля 2017 года N 820
____________________________________________________________________
____________________________________________________________________
Документ с изменениями, внесенными:
постановлением Правительства Российской Федерации от 19 ноября 2012 года N 1197 (Российская газета, N 271, 23.11.2012).
____________________________________________________________________
Во исполнение части 7 статьи 23 Федерального закона "Об организации предоставления государственных и муниципальных услуг" Правительство Российской Федерации
постановляет:
1. Утвердить прилагаемые:
технические требования к универсальной электронной карте;
2. Установить, что до 1 июля 2012 года:
положения пункта 10 и подпункта "д" пункта 17 технических требований к универсальной электронной карте, утвержденных настоящим постановлением, не являются обязательными для применения;
универсальные электронные карты, выпущенные до утверждения спецификации универсальной электронной карты, но соответствующие техническим требованиям к универсальной электронной карте, утвержденным настоящим постановлением, допускаются к выдаче и обслуживанию.
____________________________________________________________________
Постановлением Правительства Российской Федерации от 19 ноября 2012 года N 1197 установлено, что до 1 января 2014 года:
положения пункта 10 и подпункта "д" пункта 17 технических требований к универсальной электронной карте, утвержденных настоящим постановлением, не являются обязательными для применения;
универсальные электронные карты, выпущенные до утверждения спецификации универсальной электронной карты, но соответствующие указанным техническим требованиям к универсальной электронной карте, допускаются к выдаче и обслуживанию.
____________________________________________________________________
3. Министерству промышленности и торговли Российской Федерации по согласованию с Министерством связи и массовых коммуникаций Российской Федерации и Федеральной службой безопасности Российской Федерации представить в 5-месячный срок в установленном порядке в Правительство Российской Федерации проект нормативного правового акта Правительства Российской Федерации, определяющего критерии и порядок отнесения интегральных схем к категории товаров (продукции) отечественного производства.
4. Министерству промышленности и торговли Российской Федерации совместно с Министерством связи и массовых коммуникаций Российской Федерации и Федеральной службой безопасности Российской Федерации уведомить федеральную уполномоченную организацию - открытое акционерное общество "Универсальная электронная карта" о готовности интегральных схем российского производства с криптографическим ядром, соответствующих техническим требованиям к универсальной электронной карте, утвержденным настоящим постановлением, к использованию при выпуске универсальных электронных карт.
5. Федеральной уполномоченной организации - открытому акционерному обществу "Универсальная электронная карта" по согласованию с Министерством связи и массовых коммуникаций Российской Федерации и Министерством экономического развития Российской Федерации утвердить в месячный срок спецификацию универсальной электронной карты.
Председатель Правительства
Российской Федерации
В.Путин
Технические требования к универсальной электронной карте
1. Универсальная электронная карта должна содержать сведения, представленные в визуальной (графической) форме, а также информацию в электронной (машиносчитываемой) форме, состоящую из последовательности символов.
2. Сведения в визуальной (графической) форме фиксируются на лицевой и оборотной стороне универсальной электронной карты.
Визуальная (графическая) форма размещения сведений должна обеспечивать возможность считывания сведений без использования специализированных устройств и с использованием устройств оптического считывания.
3. Информация в электронной (машиносчитываемой) форме о пользователе универсальной электронной карты должна входить в состав электронных приложений.
4. Универсальная электронная карта должна содержать интегральную схему, позволяющую разместить операционную систему универсальной электронной карты и электронные приложения в электронной (машиносчитываемой) форме.
5. Возможность использования информации в электронной (машиносчитываемой) форме для обеспечения предоставления государственных, муниципальных и иных услуг должна обеспечиваться путем использования специализированных устройств чтения и записи через контактный и (или) бесконтактный интерфейс интегральной схемы.
6. Форма и физические (механические, оптические и др.) характеристики универсальной электронной карты должны удовлетворять требованиям ГОСТа Р ИСО/МЭК 7810-2006 "Карты идентификационные. Физические характеристики" с учетом следующих особенностей:
а) типоразмер - ID-1 (CR-80);
б) материал изготовления - поликарбонат;
в) тип карты - дуальная;
г) типоразмер антенны бесконтактного интерфейса интегральной схемы - полный или сокращенный размер.
7. Форма и физические (механические, оптические и др.) характеристики универсальной электронной карты на интегральных схемах должны удовлетворять требованиям:
б) ГОСТа Р ИСО/МЭК 14443-1-2004 "Карты идентификационные. Карты на интегральных схемах бесконтактные. Карты близкого действия. Часть 1. Физические характеристики".
8. Физические характеристики магнитной полосы, рабочие характеристики магнитного материала, кодирование и расположение дорожек магнитной полосы универсальной электронной карты должны удовлетворять требованиям:
а) ГОСТа Р ИСО/МЭК 7811-2-2002 "Карты идентификационные. Способ записи. Часть 2. Магнитная полоса малой коэрцитивной силы";
б) ГОСТа Р ИСО/МЭК 7811-6-2003 "Карты идентификационные. Способ записи. Часть 6. Магнитная полоса большой коэрцитивной силы".
9. Универсальная электронная карта относится к защищенной полиграфической продукции и должна содержать следующие средства защиты от изменений (искажений) информации, зафиксированной в визуальной (графической) форме на лицевой и оборотной стороне универсальной электронной карты:
а) позитивные и негативные гильоширные элементы в офсетной печати;
б) полутоновые элементы, выполненные без растрирования в офсетной печати;
в) микротекст;
г) элемент, выполненный оптически переменной краской;
д) элемент, люминесцирующий под воздействием ультрафиолетового излучения;
е) элемент, выполненный краской со специальными свойствами для приборного контроля;
ж) буквенно-цифровая информация, напечатанная прозрачной для инфракрасного излучения краской;
з) номер производителя, наносимый методом лазерного гравирования;
и) пленочное покрытие с дифракционными элементами, обеспечивающее защиту поверхности карты от механических и физико-химических воздействий.
10. Универсальная электронная карта должна содержать интегральную схему отечественного производства с криптографическим ядром, разработанным с учетом положений федеральных законов, регулирующих отношения в области информации, информационных технологий, защиты информации и персональных данных, а также изданных в соответствии с ними нормативных правовых актов Российской Федерации.
11. Интегральная схема универсальной электронной карты должна обладать энергонезависимой перезаписываемой памятью с размером, достаточным для размещения в ней необходимых приложений с соответствующими данными, но не менее 72 Кбайт, а также содержать области, защищенные от несанкционированного доступа.
12. Постоянная и энергонезависимая перезаписываемая память интегральной схемы универсальной электронной карты должна обеспечивать хранение записанной информации не менее 5 лет.
13. Энергонезависимая перезаписываемая память интегральной схемы должна обеспечивать возможность выполнения не менее 100000 циклов стирания и записи.
14. Интегральная схема универсальной электронной карты (включая интерфейсы взаимодействия) должна обеспечивать оценочный уровень доверия не ниже четвертого по требованиям ГОСТа Р ИСО/МЭК 15408-3-2008 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности".
15. Операционная система универсальной электронной карты должна обеспечивать возможность работы с форматами передачи и хранения данных, программами и программно-аппаратными комплексами, удовлетворяющими требованиям:
16. Операционная система универсальной электронной карты должна обеспечивать возможность работы программ (программных компонентов), разработанных с учетом спецификации виртуальной машины, используемой в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией - открытым акционерным обществом "Универсальная электронная карта" (далее - федеральная уполномоченная организация).
17. Операционная система универсальной электронной карты должна соответствовать международным и используемым в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартам в области инфраструктуры электронных карт с интегральной схемой, определяющим удаленную загрузку, размещение и функционирование электронных приложений, и обеспечивать:
а) загрузку электронных приложений в энергонезависимую перезаписываемую память интегральной схемы универсальной электронной карты;
б) возможность размещения на универсальной электронной карте дополнительных доменов безопасности;
в) поддержку дистанционного управления электронными приложениями универсальной электронной карты;
г) реализацию механизмов проверки авторства и целостности загружаемых электронных приложений с использованием криптографических алгоритмов, определенных в спецификации универсальной электронной карты;
д) реализацию российских криптографических алгоритмов и возможность реализации зарубежных криптографических алгоритмов в соответствии со спецификацией универсальной электронной карты.
18. Размеры и расположение контактов для универсальной электронной карты на интегральных схемах с контактами должны удовлетворять требованиям:
б) международных и используемых в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартов, определяющих взаимодействие карт на интегральных схемах с контактами и терминальных устройств.
19. Электронные сигналы и протоколы передачи данных для универсальной электронной карты на интегральных схемах с контактами должны удовлетворять требованиям:
б) международных и используемых в терминальных сетях банков Российской Федерации, заключивших договор с федеральной уполномоченной организацией, стандартов в области инфраструктуры электронных карт с интегральной схемой в части взаимодействия электронных карт с интегральной схемой и терминальных устройств.
20. Размеры и расположение зон связи, а также способы модуляции и кодирования битов для универсальной электронной карты на интегральной схеме с бесконтактным интерфейсом должны удовлетворять требованиям международного стандарта ISO/IEC 14443-2* "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 2: Мощность высокочастотного сигнала и сигнальный интерфейс".
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
21. Протоколы, форматы данных и процедуры восстановления для универсальной электронной карты на интегральных схемах с бесконтактным интерфейсом должны удовлетворять требованиям следующих международных стандартов:
а) ISO/IEC 14443-3 "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 3: Инициализация и антиконфликтность";
б) ISO/IEC 14443-4 "Карточки идентификационные. Бесконтактные карточки на интегральных схемах. Карточки с индуктивной связью через малый зазор. Часть 4: Протокол передачи".