47-берене. Санариптик аутентификациялоо сервиси

1. Санариптик идентификациялоо тутумунун эрежелерине ылайык сервисти пайдалануучунун суроо-талабы боюнча жеткирүүчү үчүнчү жактарды санариптик аутентификациялоону жүзөгө ашыруунун алкагында санарип сервиси санариптик аутентификациялоо сервиси болуп саналат.

2. Санариптик аутентификациялоо сервиси сервисти берүүчүнүн жана пайдалануучунун ортосунда түзүлгөн макулдашуунун негизинде берилет. Мындай макулдашууда төмөнкүлөр каралууга тийиш:

1) пайдаланылуучу идентификаторлордун тизмеги;

2) санариптик аутентификациялоону жүзөгө ашыруу үчүн зарыл болгон санарип жазмаларына жетүүнүн тартиби;

3) санариптик аутентификациялоонун натыйжалары жөнүндө дайындарды камтыган санарип жазмаларына жетүүнүн тартиби;

4) алардын негизинде санариптик аутентификациялоо жүзөгө ашырылган санарип жазмаларын жаңылоонун тартиби;

5) санариптик аутентификациялоо сервиси пайдаланылуучу колдонуу чөйрөлөрү жана мамилелердин түрлөрү, эгерде ап колдонуу чектелген чөйрөлөрдө же мамилелердин айрым түрлөрүндө пайдаланылышы мүмкүн болсо;

6) сервистин туура иштеши жана анын натыйжаларын пайдалануу үчүн ишке ашыруу зарыл болгон талаптар;

7) сервисти жаңылоо жана өзгөртүү тартиби;

8) сервистин иштеши үчүн зарыл болгон идентификаторлорго, ачкычтарга же башка дайындарга санкцияланбаган жетүү жөнүндө билдирүүнүн тартиби;

9) сервистин санариптик туруктуулугун камсыз кылууга талаптар;

10) сервисти берүүчүгө сый акынын өлчөмүн же тартибин аныктоо жөнүндө шарт же болбосо сервисти пайдалануунун акысыздыгы жөнүндө шарт;

11) макулдашуунун шарттарын бузгандыгы үчүн жоопкерчилик.

3. Санариптик аутентификациялоо сервистери киберкоопсуздук аудитинен үзгүлтүксүз өтүүгө тийиш. Аудиттен өткөндүгү жөнүндө маалымат кийинки аудиттен өтүү мөөнөтүн көрсөтүү менен сервисти берүүчүнүн сайтында жарыяланууга тийиш.