§ 17. Klassifisering og merking

Kryptomateriell skal identifiseres med en langtittel som beskriver innholdet eller utstyret og en korttittel som skal brukes for regnskapsføring. Kryptomateriell kan også identifiseres med et annet navn enn korttittel. Korttittel eller annet navn bestemmes og tildeles av NSM. Individuell korttittel skal være ugradert. Langtittelen sikkerhetsgraderes etter sitt innhold. Produsent av kryptoutstyr og kryptonøkler skal påføre dette entydig registreringsnummer. I tillegg til identifikasjon med langtittel, korttittel og registreringsnummer, kan kryptomateriell identifiseres med alfabetiske eller numeriske utgaver. Informasjon om kryptonøkler, kryptoalgoritmer, sikkerhetsspesifikasjoner om kryptosystemer og detaljer som omhandler egenskaper til kryptosystemer, skal merkes KRYPTO. Dette omfatter blant annet diagrammer og fotografier, informasjon om endringer av kryptosystemer, resultat av sikkerhetstester, detaljert nøkkelinformasjon og spesifikasjon av sikkerhetsstandarder for produksjon av kryptonøkler, og prosesser og metoder for å analysere kryptosystemer. NSMs sertifiserte kryptoalgoritme skal merkes NSK. Virksomhet som anskaffer kryptoutstyr kan overfor NSM foreslå klassifiseringen kontrollert kryptoutstyr (CCI) av spesifiserte ugraderte elektroniske eller akustiske komponenter eller utstyr, som tillates benyttet til håndtering av sikkerhetsgradert informasjon i informasjonssystemet. NSM avgjør klassifiseringen. Kontrollert kryptoutstyr tilsvarer NATOs betegnelse «Controlled Cryptographic Item» (CCI) og skal merkes CCI.