7. Требования к защите данных, входящих в средства доверенной третьей стороны и исходящих из средств доверенной третьей стороны

36. Средства доверенной третьей стороны должны обеспечивать передачу данных, содержащих защищаемую информацию, перечень которой устанавливается техническим заданием на создание (модернизацию) средств доверенной третьей стороны, способом, защищенным от несанкционированного доступа.

37. Средства доверенной третьей стороны должны иметь в своем составе механизмы защиты данных при передаче их между физически разделенными компонентами, использующие криптографические средства, соответствующие требованиям к криптографическим средствам, используемым средствами доверенной третьей стороны, утверждаемыми Комиссией.

38. Средства доверенной третьей стороны должны принимать все входящие сообщения при условии, что они подписаны ЭЦП и проверка ЭЦП имеет положительный результат.