506 : 슬롯 서명 및 기록 사용

개정 :2016 년 1 월

목적

이 정책은 네바다 대학교 (University of Nevada, Reno)의 공식 활동에서 슬롯 서명, 승인 및 기록의 사용에 대한 지침을 설정합니다.

참조

네바다 개정 법령 790.090 "슬롯 기록"
네바다 개정 법령 720- 디지털 서명

정의

• 승인 기관 -이 가이드 라인의 목적 상, 비즈니스 프로세스에 대한 궁극적 인 책임이있는 부서의 부사장 또는 부사장을 의미합니다. 예를 들어;
• 승인 된 슬롯 서명 방법 -이 지침 및 적용 가능한 주 및 연방법에 따라 승인 된 슬롯 서명의 형태, 슬롯 서명과 함께 사용되는 시스템 및 절차, 슬롯 서명의 중요성을 지정하는 방법입니다.
• 비즈니스 프로세스 소유자 - 슬롯 서명 또는 레코드가 상주하고 프로세스 문서를 유지 관리하는 프로세스를 담당하는 부서입니다.
• 슬롯 - 전기, 디지털, 자기, 무선, 광학, 슬롯기 또는 유사한 기능이있는 기술과 관련이 있습니다.
• 슬롯 기록 - 슬롯 수단에 의해 생성, 생성, 전달, 발송, 수신 또는 저장된 레코드로 정의됩니다..
• 슬롯 서명 또는 승인 - 슬롯 사운드, 기호 또는 프로세스로 정의되며, 레코드에 첨부되거나 논리적으로 관련되거나 기록 된 사람이 기록에 서명하고 슬롯 레코드를 생성합니다..
• 레코드 - 유형 매체에 새겨 져 있거나 슬롯 또는 기타 매체에 저장되어 인식 가능한 형태로 검색 할 수있는 정보입니다.
• 거래 - 두 명 이상의 비즈니스, 소비자 또는 상업 업무와 관련된 조치 또는 행동입니다.

지침

1. 범위:

a. 이 가이드 라인은 네바다 대학교, 리노 커뮤니티의 모든 구성원에게 적용되며, 네바다 대학교 (University of Nevada, Reno)의 공식 사업을 수행하는 데 사용되는 모든 형태의 슬롯 서명/승인 및 슬롯 기록에 적용됩니다.
b. 이러한 사업은 슬롯 커뮤니케이션, 거래, 조달, 계약, 보조금 신청서, 인사 문서 및 기타 공식 목적을 포함하지만 제한되지는 않습니다.

2. 슬롯 서명 사용 :

a. 당사자의 상호 계약 **

i. 이 가이드 라인은 슬롯적 수단으로 거래를 수행하기로 합의한 당사자 간의 거래에만 적용됩니다.
II. 당사자가 슬롯 수단에 의해 거래를 수행하기로 합의했는지 여부는 당사자의 행동을 포함하여 맥락 및 주변 상황에서 결정됩니다.

b. 슬롯 기록은 유지할 수 있어야합니다

i. 당사자가 슬롯 수단에 의해 거래를 수행하기로 합의하고 법에 따라 서명 된 문서를 다른 사람에게 제공, 발송 또는 전달 해야하는 경우, 수령 당시 수신자가 보유 할 수있는 슬롯 기록으로 정보가 제공, 발송 또는 배달되면 요구 사항이 충족됩니다..

a. 슬롯 기록은 발신자 또는 정보 처리 시스템이 서명을 포함하는 슬롯 레코드를 영구적으로 유지하는 능력을 억제하는 경우 수신자의 보유 할 수 없습니다..

c. 서명은 서명자 확인이 필요합니다

i. 승인 된 슬롯 서명을 사용한 레코드의 서명은 기록에 서명하거나 승인 할 권한이있는 사람이 기록에 서명하고 적절한 절차를 사용하여 기록에 서명하는 사람이 기록에 서명 할 의도를 확인하는 데 사용됩니다..

d. 서명은 대학 정책에 필요하거나 법에 의해 요구됩니다

i. 대학 정책에 기록에 공인 된 사람의 서명이 있거나 기록에 승인 된 사람의 서명이 있다는 법적 요구 사항이있을 때, 슬롯 기록이 적용 가능한 대학 정책, 네바다 법률 및 연방법을 준수하는 승인 된 슬롯 서명 방법을 사용하여 슬롯 서명과 관련된 경우 해당 요구 사항이 충족됩니다.
II. 대학 정책에 문서에 서면 서명이 필요하거나 문서에 서명 서명이 필요한 법적 요구 사항이있을 때, 슬롯 문서가 해당 대학 정책, 네바다 법 및 연방법을 준수하는 승인 된 슬롯 서명 방법을 사용하여 슬롯 서명과 관련된 경우 해당 요구 사항이 충족됩니다.

** 법에 의해 요구되는 경우를 제외 하고이 섹션은 비즈니스 프로세스 소유자가 슬롯 서명에 대한 대안을 제공 할 것을 요구하지 않습니다.

3. 승인 당국에 의한 슬롯 서명 방법의 승인 :

a. 슬롯 서명 방법의 최종 승인은 승인 당국에 의한 것입니다.

i. 슬롯 서명 방법을 승인할지 여부를 결정할 때 슬롯 서명 사용과 관련된 시스템 및 절차, 슬롯 서명에 의해 얻은 효율성 및 슬롯 서명의 사용이 사용되는 기존 방법만큼 신뢰할 수 있는지 여부.
II. 이 결정은 정보 기술, 법률 고문실 또는 필요에 따라 슬롯 서명 방법을 검토 한 후에 이루어질 것입니다.

b. 승인 된 슬롯 서명 방법은 해당 방법의 사용을 특정 슬롯 기록, 특정 슬롯 기록 또는 특정 대학 부서로 제한 할 수 있습니다.

i. 정의 된 매개 변수 외부에서 사용되는 슬롯 서명은 대학에서 유효한 것으로 간주되지 않습니다.

c. 이전에 승인 된 슬롯 서명 방법이 더 이상 법적/정책 요구 사항을 충족하지 않는 것으로 판단되면 승인 기관은 해당 슬롯 서명 방법의 승인을 취소해야합니다..
d. 비즈니스 프로세스 소유자는 슬롯 서명 및 감사 목적으로 기록을 포함하는 승인 된 프로세스에 대한 문서를 유지할 책임이 있습니다.

4. 규칙 및 절차 :

a. 슬롯 서명 또는 슬롯 거래 사용과 관련하여 다음 요구 사항은 승인 된 슬롯 방법과 관련이 있습니다.

i. 슬롯 수단으로 수행 될 비즈니스 프로세스 및 관련 거래를 식별하십시오.
II. 슬롯 기록이 생성, 발송, 전송, 통신, 수신 및 저장되어야하는 방식과 형식을 지정하고 해당 목적으로 설정된 시스템을 지정하십시오.
iii. 법률이나 규정에 슬롯 레코드에 슬롯 수단에 서명 해야하는 경우 방법은 다음과 같습니다.

a. 필요한 슬롯 서명 유형을 지정하십시오.
b. 슬롯 서명을 슬롯 레코드에 부착 해야하는 방식과 형식을 지정합니다.
c. 프로세스를 용이하게하기 위해 문서를 제출하는 사람이 사용하는 제 3 자의 신원 또는 기준을 지정하십시오.

iv. 슬롯 기록의 적절한 보존, 성향, 무결성, 보안, 기밀 및 감사를 보장하기 위해 제어 프로세스 및 절차를 개발하고 문서화해야합니다.
v. 제어 프로세스 및 절차는 해당 비 슬롯 레코드에 대해 지정되거나 상황에서 합리적으로 필요한 슬롯 레코드에 필요한 다른 필수 속성에 대해 개발 및 문서화해야합니다.
vi. 승인 된 모든 슬롯 서명 방법의 재고를 유지해야합니다.
vii. 슬롯 서명 방법의 승인은 다음과 같이 얻어야합니다.

a. 필요한 보호 수준과 적절한 수준의 위험을 결정하기위한 거래 또는 프로세스의 특성에 대한 분석.

(1) 적절한 경우 모든 기술 옵션 및 상업 트렌드 범위;
(2) 비용/혜택 분석을 수행하는 데있어 잠재적 비용, 정량화 및 정량성, 직간접, 직간접, 간접적 인 잠재적 비용 식별 및 문서화;
(3) 전통적인 프로세스를 슬롯 프로세스로 변환하기위한 포괄적 인 계획 개발; 그리고
(4) 프로세스와 관련된 모든 정보 식별.

b. 비즈니스 및 재무 캠퍼스 감사 부서를 요청하여 프로세스를 검토 하여이 정책을 준수하는지 확인하십시오.
c. 프로세스의 신뢰성을 입증 할 수 있도록 슬롯 서명 방법의 단계를 설명하십시오.
d. 승인 당국에 제출하십시오;
e. 승인시 구현;
f. 대학 컨트롤러 사무실에 구현 된 방법을 제공합니다.

5. 제재:

a. 슬롯 서명, 거래 및/또는 기록을 부적절하거나 불법적으로 사용하는 개인 또는 당사자는 출판 된 대학 정책, 네바다 및 연방법에 명시된 해고 또는 정학을 포함하여 제재를받습니다.