Требования к техническим средствам и программному обеспечению, реализующим криптографические механизмы информационной инфраструктуры значимой платежной системы, используемых при осуществлении переводов денежных средств по карточным счетам (выписка)

3.1. Сведения, используемые при создании способов, подготовке и проведении атак 
СКЗИ должны противостоять атакам, при создании которых используются следующие сведения:
а) Сведения о СКЗИ:

 б) Сведения о СФ (АС СФ СКЗИ):

 в) Сведения о платежной информационной системе:

3.2. Технические средства, используемые при создании способов, подготовке и проведении атак
СКЗИ должны противостоять атакам, реализуемым посредством использования следующих средств:

3.3. Формы доступа, используемые при создании способов, подготовке и проведении атак
СКЗИ должны противостоять атакам, реализуемым из-за пределов контролируемой зоны, посредством целенаправленного пассивного и/или активного воздействия на каналы связи технических средств информационной инфраструктуры платежной системы, устройства питания.
СКЗИ должны противостоять атакам, реализуемым нарушителем, имеющим непосредственный доступ к техническим средствам информационной инфраструктуры платежной системы, посредством попыток несанкционированного доступа, с целью компрометации ключа или искажения ПО СФ СКЗИ, ПО СКЗИ, АС СКЗИ и протоколов взаимодействия<2>.

<2> Для отдельных видов устройств могут быть определены дополнительные виды атак.