ГОСТ 33606—2015
Они включают в том числе: время опломбирования пломбы, время вскрытия пломбы и состояние ба
тареи.
Информация о событиях должна добавляться в запоминающее устройство пломбы при каждом
изменении состояния. После записи в журнал регистрации событий эта информация должна стано
виться постоянной записью в пределах пломбы и не должна изменяться или стираться ни пломбой, ни
внешним лицом.
Переменные данные должны быть защищены от стирания или изменения внутри устройства на
протяжении срока службы пломбы. Технические подробности того, как выполняется защита перемен
ных данных, находятся вне сферы действия настоящего стандарта и оставляются конкретному изгото
вителю электронной пломбы.
7 Проверка подлинности устройства
7.1 Общие положения
В дополнение к целостности переданных данных необходимо в процессе эксплуатации осущест
влять проверку подлинности электронной пломбы.
7.2 Проверка подлинности
Возможность экспертного установления подлинности необходима как для механических, так идля
электронных компонент пломбы. Изготовитель пломбы должен быть способен идентифицировать и
подтвердить подлинность пломбы как истинной пломбы, основываясь на уникальных производствен
ных характеристиках и постоянных данных.
Изготовитель пломбы должен быть способен подтвердить подлинность механических и электрон
ных компонент пломбы, представленного образца.
7.3 Электронное установление подлинности
В соответствии с требованиями настоящего стандарта для электронных пломб, использующих
обязательные каналы передачиданных, не существует никаких требований к способности электронны
ми средствами подтвердить подлинность пломбы путем передачи данных.
Вся непубличная информация ЭПУ должна иметь электронную цифровую подпись для:
- аутентификации ЭПУ и сервера ЦУП;
- контроля целостности сообщений;
- защиты сообщений от подделок.
Электронная цифровая подпись (далее — цифровая подпись), непубличной информации ЭПУ.
передаваемой по незащищенным телекоммуникационным каналам общего пользования в системах
обработки информации различного назначения должна соответствовать требованиям национального
стандарта государства, упомянутого в предисловии как проголосовавшее за принятие межгосудар
ственного стандарта*.
Непубличная информация ЭПУ должна быть защищена ассиметричным шифрованием. Метод
ассимвтричного шифрования информации выбирает изготовитель. Изготовитель обязан указать метод
ассиметричного шифрования в технических условиях на электронную пломбу.
* В Российской Федерациидействует ГОСТ Р 34.10.
6