Технічний контроль
Низький
1) проведення пропорційного технічного контролю для управління ризиками, які загрожують безпеці обслуговування, захисту конфіденційності, цілісності та доступності інформації, що обробляється в інформаційно-комунікаційній системі
2) захист каналів зв’язку, які використовуються для обміну інформацією, що містить персональні дані, та вразливою інформацією, від несанкціонованого ознайомлення, модифікації та повторного відтворення інформації
3) доступ до ключової інформації (криптографічного матеріалу), якщо така (такий) використовується для видачі засобів електронної ідентифікації та в інших сегментах інформаційно-комунікаційної системи схеми електронної ідентифікації, обмежено програмами, які вимагають доступу залежно від обов’язків працівників. Забезпечується зберігання такого матеріалу відповідно до законодавства у сферах електронних комунікацій, захисту інформації та захисту персональних даних
4) існують процедури, які забезпечують підтримку цілісності та доступності інформації, що обробляється в
інформаційно-комунікаційній системі надавача послуг електронної ідентифікації впродовж визначеного строку, і можливість реагувати на зміни рівнів ризику, інциденти та порушення безпеки
5) усі засоби електронної ідентифікації, до яких внесено інформацію, що містить персональні дані, ключову інформацію (криптографічний матеріал) або іншу вразливу інформацію, зберігаються, передаються та знищуються відповідно до законодавства у сферах електронних комунікацій, захисту інформації та захисту персональних даних
Середній
1) такі самі, як для низького рівня довіри
2) захист ключової інформації (криптографічного матеріалу), якщо така (такий) використовується для видачі засобів електронної ідентифікації та в інших сегментах інформаційно-комунікаційної системи схеми електронної ідентифікації, від несанкціонованого доступу та копіювання
Високий
такі самі, як для середнього рівня довіри