Podsystem Podpisu Elektronicznego. Podsystem Podpisu Elektronicznego (PPE) (TSP) Moduł Logowania Zdarzeń (MLZ) Składanie Podpisu (SP)
Podsystem Podpisu Elektronicznego c. Podsystem podpisu elektronicznego musi spełniać następujące wymagania: WNF.PPE.1 Urządzenia HSM wykorzystywane przez podsystem mają wspierać algorytm RSA z długościami kluczy co najmniej 1024 bit i 2048 bit WNF.PPE.2 Urządzenia HSM wykorzystywane przez podsystem mają wspierać funkcje skrótu SHA1, SHA256 WNF.PPE.3 Urządzenia HSM wykorzystywane przez podsystem mają umożliwiać przechowywanie co najmniej 5 kluczy kryptograficznych RSA o długości 2048 bit. WNF.PPE.4 Urządzenia HSM wykorzystywane przez podsystem mają posiadać certyfikat poziomu CC EAL4+ albo FIPS 140-2 level 3. WNF.PPE.5 Podsystem ma posiadać architekturę pozwalającą na skalowanie wydajności zgodnie z wymaganiami zawartymi w punkcie dot. usług kluczowych. WNF.PPE.6 Podsystem ma posiadać mechanizmy wysokiej dostępności, pozwalające na jego pracę nawet w przypadku awarii dowolnego serwera obsługującego podsystem. WNF.PPE.7 Usługa TSP nie może współdzielić urządzenia HSM z innymi usługami kluczowymi wchodzącymi w skład PPE. WNF.PPE.8 Urządzenia HSM mają posiadać mechanizm zarządzania rolami i umożliwiać podział ról na co najmniej administratora i operatora. WNF.PPE.9 Urządzenia HSM maja wspierać mechanizm kontroli dostępu za pomocą kart operatora i administratora. WNF.PPE.10 Urządzenia HSM mają wspierać mechanizmy zarządzania pod podwójną kontrolą. WNF.PPE.11 Urządzenia HSM maja umożliwić bezpieczny eksport kluczy WNF.PPE.12 Urządzenia HSM mają umożliwić podział kluczy w schemacie progowym stopnia (m, n), gdzie wartość „m” wynosi co najmniej 2, natomiast n > m + 1. WNF.PPE.13 Urządzenie HSM musi obsługiwać protokół PKCS#11 oraz CSP
Podsystem Podpisu Elektronicznego. Podsystem Podpisu elektronicznego ma realizować przypadki użycia wyszczególnione na poniższym diagramie.
Podsystem Podpisu Elektronicznego. Archiw izacja podpisu Złożenie podpisu Ustalenie tożsamości podpisującego