ГОСТ Р 55932 -2013
6.2 При передаче ЭиРД в электронной форме и применении ЭП, удостоверению подле
жит одна подпись ответственного лица поставщика, которая заменяет набор ЭП. произведенных
у разработчика и изготовителя. Ответственные за передачу и прием ЭиРД лица от поставщика и
заказчика, их сертификаты ключа проверки ЭП и удостоверяющий центр должны быть указаны в
контракте.
6.3 При использовании ЭП. передаваемая электронная ЭиРД и изменения к ней должны
содержать в реквизитной части электронную подпись ответственного лица поставщика (пере
дающей стороны). Процедура проверки подписи - согласно ГОСТ Р 34.10.
6.4 При использовании У
Л
. проверка подлинности переданной ЭиРД осуществляется пу
тем проверки соответствия результата вычисления хэш функции от переданного электронного
комплекта указанной в У
Л
алфавитно-цифровой последовательности. У
Л
должен содержать:
- собственноручную подпись ответственного лица передающей стороны;
- алфавитно-цифровую последовательность, являющуюся результатом вычисления хэш-
функции от переданного электронного комплекта.
6.5 Метод вычисления хэш-функции при подготовке У
Л
— согласно ГОСТ Р 34.11. Ис
пользование других методов вычисления хэш-функции ((5]) допускается, если это оговорено в
контракте.
6.6 В случае, когда передаваемая ЭиРД в электронной форме представляет собой набор
файлов (или иных информационных единиц), вычисление хэш-функции производится последо
вательно. следующим образом:
• вычисляется промежуточная хэш-функция для каждого файла, входящего в передавае
мый комплект ЭиРД:
- вычисляется итоговая хэш-функция от результатов вычисления промежуточных хэш-
функций для файлов.
В У
Л
записывается только результат вычисления итоговой хэш-функции. Перечень ин
формационных единиц, для которых были рассчитаны промежуточные хэш-функции, указывает
ся в приложении к У
Л
.
6.7 Форма У
Л
должна соответствовать ГОСТ 2.051.
10