74. člen

(1)Pristojni organ iz osmega odstavka 39.a člena zakona (v nadaljnjem besedilu: predlagatelj) poda vlogo za začetek postopka ugotavljanja varnostne ustreznosti kriptografske rešitve za varovanje tajnih podatkov v skladu z 39.a členom zakona (v nadaljnjem besedilu: ugotavljanje varnostne ustreznosti kriptografskih rešitev) na predpisanem obrazcu v Prilogi 16, ki je sestavni del te uredbe. Vlogo predlagatelj na podlagi ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti.

(2)Sestavna dela vloge iz prejšnjega odstavka sta:

-        ustrezno število kosov predlagane kriptografske rešitve za namen ugotavljanja varnostne ustreznosti in

-        dokumentacija o predlagani kriptografski rešitvi, ki jo predlagatelj na podlagi ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti.

(3)Vsebina dokumentacije iz druge alineje prejšnjega odstavka je določena v Prilogi 17, ki je sestavni del te uredbe.

(4)Pri ugotavljanju ustreznosti kriptografskih rešitev v sistemih za varovanje tajnih podatkov stopnje tajnosti ZAUPNO ali višjih stopenj tajnosti, so obvezni del dokumentacije iz prejšnjega odstavka:

-        izvorna koda kriptografske rešitve;

-        opis uporabljenih strojnih in programskih komponent;

-        opis razvojnega okolja in procesov;

-        opis dobavne verige.