Постановление Правительства Приднестровской Молдавской Республики
Об утверждении Положения о порядке функционирования и прекращения деятельности аккредитованных удостоверяющих центров
В соответствии со статьей 76-6 Конституции Приднестровской Молдавской Республики, статьей 25 Конституционного закона Приднестровской Молдавской Республики от 30 ноября 2011 года № 224-КЗ-V «О Правительстве Приднестровской Молдавской Республики» (САЗ 11-48) в действующей редакции, подпунктом «б» пункта 3 статьи 21 Закона Приднестровской Молдавской Республики от 3 июля 2017 года № 205-З-VI «Об электронном документе и электронной подписи» (САЗ 17-28), Постановлением Правительства Приднестровской Молдавской Республики от 30 марта 2018 года № 99 «Об утверждении Положения о порядке аккредитации удостоверяющих центров и установлении требований, предъявляемых к финансовым ресурсам аккредитованных удостоверяющих центров» (САЗ 18-13), в целях установления порядка функционирования и прекращения деятельности аккредитованных удостоверяющих центров, Правительство Приднестровской Молдавской Республики постановляет:
1. Утвердить Положение о порядке функционирования и прекращения деятельности аккредитованных удостоверяющих центров согласно Приложению к настоящему Постановлению.
2. Настоящее Постановление вступает в силу со дня, следующего за днем его официального опубликования.
Председатель Правительства
Приднестровской Молдавской Республики А. Мартынов
г. Тирасполь
31 июля 2018 г.
№ 263
Приложение
к Постановлению Правительства
Приднестровской Молдавской Республики
от 31 июля 2018 года № 263
Положение
о порядке функционирования и прекращения деятельности аккредитованных удостоверяющих центров
1. Общие положения
1. Настоящее Положение о порядке функционирования и прекращения деятельности аккредитованных удостоверяющих центров (далее – Положение) устанавливает порядок функционирования аккредитованного удостоверяющего центра, его обязанности, а также определяет условия предоставления услуг аккредитованным удостоверяющим центром и порядок прекращения деятельности аккредитованного удостоверяющего центра.
2. Аккредитованный удостоверяющий центр в своей деятельности обязан выполнять требования действующего законодательства Приднестровской Молдавской Республики и настоящего Положения.
3. Для целей настоящего Положения применяются следующие термины и определения:
а) электронная подпись – информация в электронной форме, которая присоединена или иным образом связана с другой информацией в электронной форме и которая используется для определения лица, подписывающего информацию;
б) аккредитованный удостоверяющий центр (центр сертификации) (далее – аккредитованный УЦ) – орган государственной власти Приднестровской Молдавской Республики, юридическое лицо, прошедшие процедуру аккредитации удостоверяющих центров и осуществляющие функции по созданию и выдаче квалифицированных сертификатов открытых ключей, а также иные функции, связанные с электронной подписью, предусмотренные Законом Приднестровской Молдавской Республики от 3 июля 2017 года № 205-З-VI «Об электронном документе и электронной подписи» (САЗ 17-28);
в) регламент аккредитованного УЦ – документ, устанавливающий общий порядок и условия предоставления аккредитованным УЦ заявителю услуг по созданию и выдаче квалифицированных сертификатов открытых ключей электронной подписи и дополнительных услуг, связанных с управлением квалифицированными сертификатами открытых ключей электронной подписи;
г) открытый ключ электронной подписи (открытый ключ) – уникальная последовательность символов, сформированная средствами электронной подписи, однозначно связанная с закрытым ключом и предназначенная для проверки подлинности электронной подписи;
д) закрытый ключ электронной подписи (закрытый ключ) – уникальная последовательность символов, сформированная средствами электронной подписи и предназначенная для создания электронной подписи;
е) квалифицированный сертификат открытого ключа (квалифицированный сертификат) – электронный документ, содержащий открытый ключ, подписанный электронной подписью аккредитованного УЦ и подтверждающий принадлежность открытого ключа владельцу сертификата открытого ключа, а также позволяющий идентифицировать данного владельца;
ж) средства аккредитованного УЦ – программные и (или) аппаратные средства, используемые для реализации функций аккредитованного УЦ;
з) заявитель – физическое или юридическое лицо, подавшее в аккредитованный УЦ заявление на создание и выдачу квалифицированного сертификата;
и) уполномоченный исполнительный орган государственной власти (далее – уполномоченный орган) – уполномоченный Правительством Приднестровской Молдавской Республики исполнительный орган государственной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий;
к) корневой удостоверяющий центр – удостоверяющий центр высшего уровня, средствами которого создаются квалифицированные сертификаты открытых ключей, выдаваемые аккредитованным удостоверяющим центрам, создание и функционирование которого обеспечивает уполномоченный орган;
л) реестр квалифицированных сертификатов – реестр сертификатов открытых ключей электронной подписи, который формируется и ведется аккредитованным УЦ.
2. Функции аккредитованного УЦ
4. Аккредитованный УЦ осуществляет следующие функции:
а) создает квалифицированные сертификаты (сертифицирует открытые ключи) и выдает такие сертификаты заявителям;
б) устанавливает сроки действия квалифицированных сертификатов открытых ключей электронной подписи с учетом требований Закона Приднестровской Молдавской Республики от 3 июля 2017 года № 205-З-VI «Об электронном документе и электронной подписи» (САЗ 17-28);
в) аннулирует выданные этим аккредитованным УЦ квалифицированные сертификаты;
г) ведет реестр выданных и аннулированных этим аккредитованным УЦ квалифицированных сертификатов (далее – реестр квалифицированных сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим аккредитованным УЦ квалифицированных сертификатах, и информацию о датах прекращения действия квалифицированных сертификатов и об основаниях таких прекращений;
д) обеспечивает актуальность сведений, содержащихся в реестре квалифицированных сертификатов, и свободный доступ к нему для всех участников электронного взаимодействия;
е) проверяет уникальность открытых ключей в реестре квалифицированных сертификатов;
ж) осуществляет по обращениям участников электронного взаимодействия подтверждение подлинности электронной подписи в отношении выданных им квалифицированных сертификатов;
з) осуществляет иную деятельность, связанную с использованием электронной подписи.
3. Порядок реализации функций аккредитованного УЦ
5. Квалифицированный сертификат аккредитованного УЦ должен создаваться корневым удостоверяющим центром либо другим аккредитованным УЦ.
6. Для заверения квалифицированных сертификатов от имени аккредитованного УЦ должна использоваться исключительно электронная подпись такого аккредитованного УЦ.
7. Для заверения от имени аккредитованного УЦ квалифицированных сертификатов аккредитованный УЦ до начала использования своей электронной подписи обязан представить в уполномоченный орган свой квалифицированный сертификат в форме электронного документа, а также этот квалифицированный сертификат в форме документа на бумажном носителе с собственноручной подписью руководителя данного УЦ и заверенный печатью и подписью корневого УЦ или аккредитованного УЦ, выдавшего такой сертификат.
8. Электронные подписи аккредитованных УЦ могут использоваться только после включения квалифицированного сертификата аккредитованного УЦ в единый государственный реестр квалифицированных сертификатов.
Уполномоченный орган ведет единый государственный реестр квалифицированных сертификатов, которыми аккредитованные УЦ заверяют выдаваемые ими квалифицированные сертификаты, и обеспечивает возможность свободного доступа к этому реестру.
Использование электронных подписей аккредитованных УЦ для целей, не связанных с заверением квалифицированных сертификатов и сведений об их действии, не допускается.
9. Создание квалифицированных сертификатов осуществляется аккредитованным УЦ в соответствии с устанавливаемыми уполномоченным органом требованиями к структуре квалифицированного сертификата, выдаваемого аккредитованным УЦ.
10. Изготовление квалифицированного сертификата осуществляется на основании заявления заявителя, которое содержит сведения, необходимые для идентификации владельца квалифицированного сертификата и передачи ему сообщений.
Заявление подписывается собственноручно заявителем.
Содержащиеся в заявлении сведения подтверждаются предъявлением соответствующих документов.
11. При создании квалифицированных сертификатов аккредитованным УЦ создаются в форме документа на бумажном носителе два экземпляра квалифицированного сертификата, которые заверяются собственноручными подписями владельца квалифицированного сертификата и уполномоченного лица аккредитованного УЦ, а также печатью аккредитованного УЦ.
Один экземпляр квалифицированного сертификата выдается владельцу квалифицированного сертификата, второй хранится в аккредитованном УЦ.
4. Регламент аккредитованного УЦ
12. Порядок и правила предоставления услуг и пользования услугами аккредитованного УЦ осуществляется в соответствии с Регламентом аккредитованного УЦ.
13. Регламент аккредитованного УЦ является договором присоединения.
14. Регламент аккредитованного УЦ должен быть утвержден правовым актом аккредитованного УЦ.
15. Регламент аккредитованного УЦ должен содержать следующую информацию:
а) сведения об удостоверяющем центре:
1) полное наименование аккредитованного УЦ;
2) юридический адрес аккредитованного УЦ;
3) адрес фактического нахождения аккредитованного УЦ;
4) банковские реквизиты аккредитованного УЦ;
5) контактные телефоны, факс, адрес электронной почты аккредитованного УЦ;
б) общие положения;
в) права и обязанности аккредитованного УЦ и сторон, присоединившихся к Регламенту аккредитованного УЦ;
г) стоимость услуг, предоставляемых аккредитованным УЦ, а также сроки и порядок расчетов;
д) ответственность аккредитованного УЦ и сторон, присоединившихся к Регламенту аккредитованного УЦ;
е) порядок предоставления и пользования услугами аккредитованного УЦ;
ж) сроки действия документов, выдаваемых аккредитованным УЦ;
з) порядок разрешения споров;
и) иная информация.
В качестве приложений к Регламенту аккредитованного УЦ могут прилагаться шаблоны и формы заявлений о присоединении к Регламенту аккредитованного УЦ по созданию и управлению квалифицированными сертификатами, а также иные заявления на получение услуг, предоставляемых аккредитованным УЦ.
16. Регламент аккредитованного УЦ в обязательном порядке должен быть размещен на официальном сайте аккредитованного УЦ в глобальной сети Интернет.
5. Обязанности аккредитованного УЦ
17. Аккредитованный УЦ обязан:
а) соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации.
В случае возникновения обстоятельств, делающих невозможным соблюдение указанных требований, аккредитованный УЦ незамедлительно должен уведомить об этом в письменной форме уполномоченный орган.
В случае выявления несоблюдения аккредитованным УЦ требований, на соответствие которым он был аккредитован, уполномоченный орган обязан выдать этому аккредитованному УЦ предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок с внесением информации об этом в перечень аккредитованных УЦ, аккредитация которых приостановлена;
б) предоставлять услуги в соответствии с Регламентом аккредитованного УЦ;
в) информировать в письменной форме заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей и средств электронной подписи, и о мерах, необходимых для обеспечения безопасности электронных подписей и средств их проверки;
г) обеспечивать актуальность информации, содержащейся в реестре квалифицированных сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;
д) представлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру квалифицированных сертификатов информацию, содержащуюся в реестре квалифицированных сертификатов, в том числе информацию об аннулировании квалифицированного сертификата;
е) при выдаче квалифицированных сертификатов проверять достоверность данных, указанных в заявлении на сертификацию открытого ключа, на основании документов, подтверждающих указанные данные;
ж) вносить информацию в реестр квалифицированных сертификатов о выдаваемом квалифицированном сертификате не позднее указанной в нем даты начала действия такого квалифицированного сертификата;
з) обеспечивать соответствие информации, содержащейся в квалифицированном сертификате, информации, представленной владельцем квалифицированного сертификата;
и) уведомлять владельца квалифицированного сертификата о ставших известными аккредитованному УЦ фактах, указывающих на невозможность дальнейшего использования закрытого ключа, а также об аннулировании квалифицированного сертификата;
к) использовать для создания и управления квалифицированными сертификатами только средства аккредитованного УЦ, имеющие подтверждение соответствия требованиям, установленным уполномоченным Президентом Приднестровской Молдавской Республики исполнительным органом государственной власти в области обеспечения безопасности;
л) вносить в создаваемые квалифицированные сертификаты только достоверную и актуальную информацию, подтвержденную соответствующими документами;
м) устанавливать сроки действия создаваемых квалифицированных сертификатов таким образом, чтобы по окончанию срока действия квалифицированного сертификата УЦ, используемого для заверения этих сертификатов, данные квалифицированные сертификаты прекратили свое действие;
н) обеспечивать круглосуточный безвозмездный доступ к реестру квалифицированных сертификатов в глобальной сети Интернет;
о) обеспечивать круглосуточный безвозмездный доступ к регламенту аккредитованного УЦ на официальном сайте аккредитованного УЦ в глобальной сети Интернет, за исключением периодов планового или внепланового технического обслуживания;
п) обеспечивать конфиденциальность созданных аккредитованным УЦ закрытых ключей электронных подписей;
р) отказывать заявителю в создании квалифицированного сертификата в случае отрицательного результата проверки в реестре квалифицированных сертификатов уникальности открытого ключа электронной подписи, указанного заявителем для получения квалифицированного сертификата.
18. Аккредитованный УЦ обязан хранить следующие сведения:
а) реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата – физического лица;
б) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя – юридического лица, обращаться за получением квалифицированного сертификата.
19. Аккредитованный УЦ обязан хранить сведения, указанные в пункте 18 настоящего Положения, в течение всего срока его деятельности, если более короткий срок не предусмотрен действующим законодательством Приднестровской Молдавской Республики. Хранение информации должно осуществляться в форме, позволяющей проверить ее целостность и достоверность.
6. Прекращение деятельности аккредитованного УЦ
20. Деятельность аккредитованного УЦ может быть прекращена в порядке, установленном гражданским законодательством Приднестровской Молдавской Республики.
21. В случае прекращения деятельности аккредитованного УЦ квалифицированные сертификаты, выданные этим аккредитованным УЦ, могут быть переданы другому аккредитованному УЦ.
Квалифицированные сертификаты, не переданные в другой аккредитованный УЦ, должны быть аннулированы до даты прекращения деятельности этого УЦ и переданы на хранение в уполномоченный орган в соответствии с порядком передачи реестров сертификатов и иной информации в уполномоченный орган в случае прекращения деятельности аккредитованного УЦ, установленным уполномоченным органом.
22. В случае прекращения деятельности аккредитованного УЦ без перехода его функций другим лицам он должен уведомить об этом в письменной форме владельцев квалифицированных сертификатов, которые выданы этим аккредитованный УЦ и срок действия которых не истек, не менее чем за 1 (один) месяц до даты прекращения деятельности этого аккредитованного УЦ.
23. В случае прекращения деятельности аккредитованного УЦ и перехода его функций другим лицам он должен уведомить об этом в письменной форме владельцев квалифицированных сертификатов, которые выданы этим аккредитованный УЦ и срок действия которых не истек, не менее чем за 1 (один) месяц до даты передачи своих функций. В указанном случае, после завершения деятельности аккредитованного УЦ, информация, внесенная в реестр сертификатов, должна быть передана лицу, к которому перешли функции аккредитованного УЦ, прекратившего свою деятельность.
24. При передаче квалифицированных сертификатов аккредитованный УЦ обязан вместе с ними передать следующие сведения:
а) реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата – физического лица;
б) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя – юридического лица, обращаться за получением квалифицированного сертификата.