7.13. Усі особисті ключі, що використовуються в Засвідчувальному центрі, зберігаються виключно всередині пристроїв АКЗЗІ.
7.14. Строк чинності особистого та відкритого ключів дорівнює строку чинності відповідного сертифіката ключа. Особистий ключ тимчасово не є чинним, якщо сертифікат відповідного йому відкритого ключа заблоковано.
7.15. Строк чинності особистого та відкритого ключів відповідальної особи Засвідчувального центру становить не більше двох років з дати і часу їх генерування.
7.16. Адміністратор сертифікації Засвідчувального центру зобов'язаний здійснювати процедури генерування та резервування ключів Засвідчувального центру. Процедури здійснюються за участю адміністратора сертифікації Засвідчувального центру під контролем адміністратора безпеки Засвідчувального центру. Резервування здійснюється на кількох пристроях АКЗЗІ. Резервування можна провести тільки під час генерування ключів Засвідчувального центру.
7.17. Адміністратор сертифікації Засвідчувального центру зобов'язаний використовувати резервні копії особистих ключів Засвідчувального центру в разі:
виходу з ладу основних пристроїв АКЗЗІ з ключами Засвідчувального центру;
експлуатації резервного автоматизованого робочого місця адміністратора сертифікації Засвідчувального центру.
7.18. Відповідальні особи Засвідчувального центру зобов'язані виконувати генерування ключів, які використовуватимуться для виконання їх функціональних обов'язків, на своїх спеціалізованих автоматизованих робочих місцях.
7.19. Адміністратор сертифікації Засвідчувального центру зобов'язаний приймати рішення про факт або загрозу компрометації особистих ключів Засвідчувального центру чи паролів доступу до пристроїв АКЗЗІ, на яких вони записані.
7.20. Адміністратор сертифікації Засвідчувального центру в разі компрометації або загрози компрометації будь-якого з власних особистих ключів Засвідчувального центру зобов'язаний ініціювати скасування (або блокування та подальше скасування) обох сертифікатів власних ключів Засвідчувального центру в спосіб, визначений цим Регламентом.
7.21. Адміністратор сертифікації Засвідчувального центру в разі компрометації або загрози компрометації особистого ключа допоміжної послуги Засвідчувального центру зобов'язаний здійснити скасування (або блокування та подальше скасування) сертифікатів ключа цієї допоміжної послуги Засвідчувального центру в спосіб, визначений цим Регламентом.
7.22. Відповідальна особа Засвідчувального центру зобов'язана приймати рішення про факт або загрозу компрометації свого особистого ключа чи пароля доступу до АКЗЗІ.
7.23. Відповідальна особа Засвідчувального центру зобов'язана ініціювати блокування свого облікового запису та формування нових криптографічних ключів в установленому цим Регламентом порядку в разі компрометації чи загрози компрометації особистого ключа.
7.24. Відповідальна особа Засвідчувального центру зобов'язана негайно змінити пароль доступу до АКЗЗІ в разі компрометації чи загрози компрометації пароля доступу.
7.25. Адміністратор сертифікації Засвідчувального центру зобов'язаний знищити основні та всі резервні копії особистих ключів Засвідчувального центру після закінчення строку їх чинності з використанням методу, що унеможливлює їх відновлення.
7.26. Відповідальні особи Засвідчувального центру зобов'язані знищити свої особисті ключі після закінчення строку їх чинності з використанням методу, що унеможливлює їх відновлення.
8. Сертифікати ключів у Засвідчувальному центрі
8.1. Засвідчувальний центр формує сертифікати ключів відповідно до Технічних специфікацій форматів представлення базових об'єктів національної системи електронного цифрового підпису, затверджених наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України України від 11.09.2006 N 99/166.
8.2. Центральний засвідчувальний орган формує сертифікати власних ключів Засвідчувального центру для криптографічного алгоритму ДСТУ 4145-2002.
8.3. Адміністратор сертифікації Засвідчувального центру зобов'язаний формувати сертифікати ключів допоміжних послуг Засвідчувального центру та Центрів. Адміністратор сертифікації Засвідчувального центру формує два сертифікати для кожного відкритого ключа, чинність одного з яких засвідчується особистим ключем за криптографічним алгоритмом ДСТУ 4145-2002, іншого - особистим ключем за криптографічним алгоритмом RSA.
8.4. Сертифікати власних ключів Засвідчувального центру використовуються виключно для перевірки сертифікатів ключів Центрів та списку відкликаних сертифікатів ключів.
8.5. Сертифікати ключів допоміжних послуг Засвідчувального центру використовуються виключно для перевірки електронного цифрового підпису під час надання послуг фіксування часу та визначення статусу сертифіката ключа.
8.6. Сертифікати ключа, сформовані в Засвідчувальному центрі для Центру, використовуються для перевірки списку відкликаних сертифікатів ключів Центру, сертифікатів ключів допоміжних послуг Центру, відповідальних осіб Центру та підписувачів, які є клієнтами цього Центру.
8.7. Засвідчувальний центр має право встановлювати обмеження сфери використання сформованих ним сертифікатів ключів. Інформація щодо обмеження сфери їх використання доводиться до відома заявника Центру та зазначається в сертифікатах ключа, сформованих у Засвідчувальному центрі.
8.8. Строк чинності сертифікатів ключів Засвідчувального центру становить не більше п'яти років, після чого проводиться їх планова заміна згідно з вимогами Регламенту роботи Центрального засвідчувального органу (тимчасового), затвердженого Державним комітетом з питань науки, інновацій та інформатизації 10.12.2010.
8.9. Строк чинності сертифікатів ключа зареєстрованого Центру становить не більше двох років з дати і часу їх формування в Засвідчувальному центрі, акредитованого Центру - не більше п'яти років.
8.10. Строк чинності сертифіката ключа закінчується в разі його скасування. Сертифікат ключа тимчасово не є чинним протягом строку його блокування.
9. Порядок подання та опрацювання документів до Засвідчувального центру для проведення регламентних процедур
9.1. Заявник Центру особисто подає до служби реєстрації Засвідчувального центру заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в паперовій та електронній формах.
9.2. Адміністратор реєстрації Засвідчувального центру засвідчує заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в електронній формі шляхом накладення на них електронного цифрового підпису.
9.3. Служба реєстрації Засвідчувального центру приймає заяви про реєстрацію/акредитацію Центру за наявності всіх документів, визначених цими Правилами для здійснення зазначених процедур.
9.4. Служба реєстрації Засвідчувального центру не приймає на розгляд документи, які мають виправлення, дописки, закреслені слова, написи олівцем, а також пошкодження, унаслідок чого їх текст не можна прочитати.
9.5. Адміністратор реєстрації Засвідчувального центру виконує процедуру ідентифікації (установлення особи) заявника Центру під час отримання заяв про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру. Установлення особи заявника Центру здійснюється за паспортом або документом, що його замінює.
9.6. Заявник Центру разом із заявою зобов'язаний подати адміністраторові реєстрації Засвідчувального центру довіреність, що підтверджує його повноваження діяти від імені Центру під час організації та проведення реєстрації, акредитації та засвідчення чинності відкритого ключа Центру в Засвідчувальному центрі в установленому порядку, а також блокування, скасування, поновлення сертифікатів ключа Центру, зміни реквізитів Центру. Довіреність засвідчується підписом керівника/уповноваженого керівника Центру і відбитком печатки банку/Центру, що є окремою юридичною особою.
9.7. Адміністратор реєстрації Засвідчувального центру зобов'язаний взяти на облік усі документи, що були подані заявником Центру під час проведення всіх регламентних процедур, шляхом формування справи Центру та внесення необхідних даних Центру до реєстру Засвідчувального центру.
9.8. Адміністратор реєстрації Засвідчувального центру зобов'язаний перевірити повноту комплекту поданих заявником Центру документів для проведення відповідної регламентної процедури, правильність їх оформлення і відповідність законодавству України у сфері електронного цифрового підпису.
9.9. Служба реєстрації Засвідчувального центру за результатом розгляду поданих документів відмовляє в проведенні відповідної регламентної процедури, якщо:
відсутні необхідні для проведення цієї регламентної процедури документи;
подано неналежним чином засвідчені копії документів;
установлено невідповідність даних, що зазначені в поданих документах, фактичним.
9.10. Служба реєстрації Засвідчувального центру повертає заявникові Центру подані ним документи в разі відмови в проведенні регламентної процедури. Адміністратор реєстрації Засвідчувального центру зазначає підстави для відмови в проведенні регламентної процедури у відповідній заяві в паперовій формі.
9.11. Центр подає до Засвідчувального центру такі види документів:
засвідчені копії документів на паперовому носії;
оригінали документів на паперовому (з необхідними підписами та печатками) та електронному носіях.
9.12. Адміністратор реєстрації Засвідчувального центру в разі подання засвідченої копії документа на паперовому носії зобов'язаний:
перевести засвідчену копію документа на паперовому носії в електронний вигляд шляхом сканування;
підшити копії документа на паперовому носії у справу;
унести до бази даних електронний варіант відсканованої копії документа.
9.13. Адміністратор реєстрації Засвідчувального центру в разі подання оригіналу документа на паперовому (з необхідними підписами та печатками) та електронному носіях зобов'язаний:
перевести оригінал документа на паперовому носії в електронний вигляд шляхом сканування;
підшити оригінал документа на паперовому носії до справи;
унести до бази даних електронний документ, електронний варіант відсканованого оригіналу.
9.14. Адміністратор реєстрації Засвідчувального центру зобов'язаний зберігати справи в персональному сейфі і несе особисту відповідальність за їх надійне зберігання.
9.15. Адміністратор реєстрації Засвідчувального центру зобов'язаний провести порівняння ідентифікаційних даних Центру в заяві про формування сертифікатів ключа Центру в Засвідчувальному центрі чи про зміну статусу сертифікатів ключа Центру з даними, одержаними під час реєстрації/акредитації Центру.
9.16. Адміністратор реєстрації Засвідчувального центру зобов'язаний провести порівняння ідентифікаційних даних Центру, наведених у заявах про формування сертифікатів ключа Центру в Засвідчувальному центрі і про внесення змін до реєстраційних даних зареєстрованого/акредитованого Центру в Засвідчувальному центрі, з даними, що містяться в копіях документів, які підтверджують ці зміни, якщо формування нових сертифікатів ключа відбувається у зв'язку зі зміною ідентифікаційних даних Центру, які внесені до реєстру Засвідчувального центру.
10. Реєстрація Центру
10.1. Заявник Центру для здійснення реєстрації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:
заяву про реєстрацію Центру в Засвідчувальному центрі (додаток 3);
заяву про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5);
засвідчені в установленому порядку копії установчих документів (надаються Центром, що є окремою юридичною особою);
засвідчену в установленому порядку копію наказу про створення Центру;
засвідчену в установленому порядку копію наказу про призначення керівника Центру;
засвідчені в установленому порядку копії 1-4 сторінок паспортів заявника, керівника та уповноважених керівників Центру;
засвідчену в установленому порядку довіреність заявника Центру;
засвідчені в установленому порядку копії наказів про призначення уповноважених керівників Центру із зазначенням їх функціональних обов'язків;
засвідчені в установленому порядку копії документів, що підтверджують надані в заяві про реєстрацію Центру в Засвідчувальному центрі відомості про ідентифікаційний код юридичної особи/банку за ЄДРПОУ, про організаційно-правову форму та класифікаційні дані (надаються Центром, що є окремою юридичною особою);
регламент роботи Центру, погоджений із Засвідчувальним центром, затверджений керівником/уповноваженим керівником Центру і засвідчений відбитком печатки банку/Центру, що є окремою юридичною особою;
положення, у якому визначаються функціональні обов'язки відповідальних осіб Центру, затверджене керівником/уповноваженим керівником Центру і засвідчене відбитком печатки банку/Центру, що є окремою юридичною особою;
засвідчені в установленому порядку копії ліцензій на право проведення господарської діяльності в галузі криптографічного або технічного захисту інформації (за наявності);
фразу-пароль для блокування сертифікатів ключа по телефону (у запечатаному конверті, на якому надруковано адресу Центру та телефони для зв'язку).
10.2. Строк розгляду заяви про реєстрацію Центру в Засвідчувальному центрі становить не більше семи робочих днів від дати її прийняття.
10.3. Засвідчувальний центр після подання заявником Центру документів проводить реєстрацію Центру в такому порядку.
10.3.1. Адміністратор реєстрації Засвідчувального центру опрацьовує подані документи згідно з вимогами, визначеними в главі 9 цього Регламенту.
10.3.2. Засвідчувальний центр приймає рішення про реєстрацію/відмову в реєстрації Центру в Засвідчувальному центрі.
10.3.3. Адміністратор реєстрації Засвідчувального центру в разі ухвалення рішення про реєстрацію Центру в Засвідчувальному центрі формує унікальне розпізнавальне ім'я Центру згідно з вимогами, визначеними главою 12 цього Регламенту, та вносить до реєстру Засвідчувального центру реєстраційні дані Центру.
10.3.4. Адміністратор сертифікації Засвідчувального центру в разі ухвалення рішення про реєстрацію Центру в Засвідчувальному центрі змінює статус Центру на зареєстрований із зазначенням дати прийняття та номера відповідного рішення про реєстрацію.
10.3.5. Начальник територіального управління/Центральної розрахункової палати Національного банку України засвідчує власноручним підписом і печаткою територіального управління/Центральної розрахункової палати Національного банку України примірники договору про надання послуг електронного цифрового підпису на паперових носіях.
10.3.6. Адміністратор реєстрації Засвідчувального центру вносить до бази даних Засвідчувального центру відкритий ключ Центру для засвідчення його чинності.
10.3.7. Адміністратор сертифікації Засвідчувального центру формує сертифікати ключа Центру і поширює їх та змінені відповідним чином дані про статус Центру згідно з вимогами, визначеними цим Регламентом.
10.4. Служба реєстрації Засвідчувального центру зобов'язана надрукувати свідоцтво про реєстрацію Центру встановленого зразка (додаток 8) і надати заявникові Центру це свідоцтво та один примірник договору про надання послуг електронного цифрового підпису на паперовому носії протягом п'яти робочих днів від дати внесення до реєстру Засвідчувального центру запису про реєстрацію Центру.
10.5. Адміністратор реєстрації Засвідчувального центру зобов'язаний контролювати термін вчасного подання зареєстрованим Центром до Засвідчувального центру інформації про діяльність Центру шляхом попередження зареєстрованого Центру про необхідність негайно подати звіт, якщо він не надійшов вчасно.
10.6. Засвідчувальний центр скасовує реєстрацію Центру в разі невиконання або неналежного виконання обов'язків Центром та виявлення порушень вимог, установлених цим Регламентом, нормативно-правовими актами Національного банку України та законодавством України у сфері електронного цифрового підпису.
10.7. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його реєстрації із зазначенням підстав, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.
10.8. Центр зобов'язаний протягом десяти робочих днів з дати одержання інформації про рішення щодо скасування його реєстрації передати на зберігання до Засвідчувального центру реєстр та документовану інформацію, яка підлягає обов'язковому передаванню в разі скасування реєстрації Центру.
10.9. Адміністратор сертифікації Засвідчувального центру під час скасування реєстрації зобов'язаний змінити статус зареєстрованого Центру на "збережений" та скасувати сертифікати ключа Центру і поширити інформацію про скасування реєстрації цього Центру відповідно до пункту 21.3 цього Регламенту.
11. Акредитація Центру
11.1. Центр для одержання статусу акредитованого має бути зареєстрованим Центром у Засвідчувальному центрі і відповідати вимогам, установленим цим Регламентом, Законом України "Про електронний цифровий підпис" та нормативно-правовими актами Національного банку України.
11.2. Заявник Центру для здійснення акредитації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:
заяву про акредитацію Центру в Засвідчувальному центрі (додаток 4);
заяву про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5);
документи, перелік яких наведено в пункті 10.1 глави 10 цього Регламенту;
копії сертифікатів відповідності або позитивних експертних висновків за результатами державної експертизи у сфері криптографічного захисту інформації на засоби криптографічного захисту інформації;
копію атестата відповідності комплексної системи захисту інформації Центру;
список відповідальних осіб Центру;
план-схему приміщень Центру та порядок доступу до спеціальних приміщень;
порядок зберігання окремих резервних копій сертифікатів ключів та списку відкликаних сертифікатів, сформованих акредитованим Центром.
11.3. Вимоги до комплексної системи захисту інформації Центру встановлює Національний банк України. Нормативно-правові акти Національного банку України, у яких встановлені вимоги щодо комплексної системи захисту інформації Центру, погоджує контролюючий орган.
11.4. Засвідчувальний центр у процесі проведення акредитації Центру здійснює перевірку Центру на відповідність вимогам, визначеним нормативно-правовими актами Національного банку України, з урахуванням регламенту роботи Центру.
11.5. Строк розгляду заяви про акредитацію Центру в Засвідчувальному центрі становить не більше 45 робочих днів від дати її надходження.
11.6. Засвідчувальний центр після подання заявником Центру документів проводить акредитацію Центру в такому порядку.
11.6.1. Адміністратор реєстрації Засвідчувального центру опрацьовує подані документи згідно з вимогами, визначеними в главі 9 цього Регламенту.
11.6.2. Засвідчувальний центр приймає рішення про акредитацію/відмову в акредитації Центру в Засвідчувальному центрі.
11.6.3. Адміністратор сертифікації Засвідчувального центру в разі ухвалення рішення про акредитацію змінює статус Центру на акредитований із зазначенням дати прийняття та номера відповідного рішення про акредитацію.
11.6.4. Начальник територіального управління/Центральної розрахункової палати Національного банку України засвідчує власноручним підписом і печаткою територіального управління/Центральної розрахункової палати Національного банку України примірники договору про надання послуг електронного цифрового підпису на паперових носіях.
11.6.5. Адміністратор реєстрації Засвідчувального центру вносить до бази даних Засвідчувального центру відкритий ключ Центру для засвідчення його чинності.
11.6.6. Адміністратор сертифікації Засвідчувального центру формує сертифікати ключа Центру і поширює їх та змінені відповідним чином дані про статус Центру згідно з вимогами, визначеними цим Регламентом.
11.7. Служба реєстрації Засвідчувального центру зобов'язана надрукувати свідоцтво про акредитацію Центру установленого зразка (додаток 8) зі строком дії п'ять років з дати прийняття рішення про акредитацію і надати заявникові Центру це свідоцтво та один примірник договору про надання послуг електронного цифрового підпису на паперовому носії протягом п'яти робочих днів від дати внесення до реєстру Засвідчувального центру запису про акредитацію Центру.
11.8. Адміністратор реєстрації Засвідчувального центру зобов'язаний проводити аналіз інформації про діяльність Центру, яка подається Центром відповідно до пункту 1.7 цього Регламенту, визначати потребу в перевірці виконання Центром вимог, зазначених у Регламенті і законодавстві України для акредитованого Центру. Перевірка Центру проводиться, якщо кількість скарг користувачів на неправомірну діяльність (або бездіяльність) Центру протягом відповідного періоду перевищує десять. Перевірка Центру здійснюється Національним банком України в межах повноважень та згідно із законодавством України.
11.9. Адміністратор реєстрації Засвідчувального центру зобов'язаний контролювати термін вчасного подання інформації про діяльність Центру акредитованим Центром до Засвідчувального центру шляхом попередження акредитованого Центру про необхідність негайно подати звіт, якщо він не надійшов вчасно.
11.10. Акредитований Центр проходить повторну акредитацію згідно з вимогами щодо процедури акредитації Центру, визначеними цим Регламентом, у таких випадках:
зміна основних даних (реквізитів), які зазначаються у свідоцтві про акредитацію;
закінчення строку дії свідоцтва про акредитацію;
закінчення строку дії атестата відповідності комплексної системи захисту інформації в разі відсутності нового атестата відповідності або внесення до програмно-технічного комплексу Центру змін, які потребують модернізації комплексної системи захисту інформації;
закінчення строку дії сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері криптографічного захисту інформації у разі відсутності нового сертифіката/експертного висновку.
11.11. Засвідчувальний центр приймає рішення про скасування акредитації Центру в таких випадках:
невиконання акредитованим Центром вимог, установлених цим Регламентом, нормативно-правовими актами Національного банку України та законодавством у сфері електронного цифрового підпису;
прийняття акредитованим Центром рішення про припинення діяльності.
11.12. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його акредитації із зазначенням підстав скасування, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.
11.13. Центр зобов'язаний протягом десяти робочих днів з дати одержання інформації про рішення щодо скасування його акредитації передати на зберігання до Засвідчувального центру реєстр та документовану інформацію, яка підлягає обов'язковому передаванню в разі скасування акредитації Центру.
11.14. Адміністратор сертифікації Засвідчувального центру зобов'язаний змінити статус Центру на зареєстрований під час скасування його акредитації і поширити інформацію про скасування акредитації цього Центру в порядку, визначеному пунктом 21.3 Регламенту.
12. Формування унікального розпізнавального імені Центру
12.1. Адміністратор реєстрації Засвідчувального центру формує унікальне розпізнавальне ім'я Центру під час унесення даних про Центр до реєстру Засвідчувального центру. Його унікальність забезпечується шляхом додавання до розпізнавального імені Центру реквізиту "серійний номер" (поле "SERIALNUMBER").
12.2. Реквізит "серійний номер" для Центру складається з таких елементів:
UA-[код установи]{-[Додаток]}, де:
де UA - код України;
код установи - ідентифікаційний код юридичної особи за ЄДРПОУ;
додаток - необов'язкова послідовність від 1 до 4 цифр, що містить додаткову частину ідентифікатора.
13. Формування унікального розпізнавального імені відповідальної особи Засвідчувального центру
13.1. Адміністратор безпеки Засвідчувального центру формує унікальне розпізнавальне ім'я відповідальної особи Засвідчувального центру під час унесення її даних до реєстру Засвідчувального центру. Забезпечення його унікальності відбувається шляхом додавання до розпізнавального імені відповідальної особи Засвідчувального центру (прізвище, ім'я, по батькові) реквізиту "серійний номер" (поле "SERIALNUMBER").
13.2. Реквізит "серійний номер" для відповідальної особи Засвідчувального центру складається з таких елементів:
UA-[код структурного підрозділу][табельний номер]{-[Додаток]}, де UA - код України;
код структурного підрозділу - 2 символи коду структурного підрозділу, які визначаються Правилами кодування підрозділів Національного банку України та визначення ідентифікаторів його працівників, затвердженими постановою Правління Національного банку України від 19.05.2004 N 228;
табельний номер - 4 цифри, що містять табельний номер працівника Національного банку України;
додаток - необов'язкова послідовність від 1 до 4 цифр, що містить додаткову частину ідентифікатора.
14. Формування сертифікатів ключа Центру
14.1. Засвідчувальний центр здійснює формування сертифікатів ключа Центру на підставі заяви про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5). Служба реєстрації Засвідчувального центру приймає заяву лише під час реєстрації/акредитації Центру або від зареєстрованого/акредитованого Центру.
14.2. Заявник Центру подає Засвідчувальному центру разом із заявою про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5) запит на формування сертифікатів ключа Центру в електронному вигляді. Запит може бути двох видів:
у форматі PKCS#10 з накладеним електронним цифровим підписом з використанням особистого ключа Центру;
самопідписаний сертифікат ключа Центру.
14.3. Засвідчувальний центр формує сертифікати ключів Центру для відкритих ключів, що згенеровані відповідно до криптографічних алгоритмів ДСТУ 4145-2002 та RSA.
14.4. Засвідчувальний центр здійснює формування сертифікатів ключа Центрів на підставі даних, отриманих від Центрів під час їх реєстрації/акредитації, і даних, що містяться в запиті на формування сертифікатів ключа.
14.5. Строк розгляду заяви про формування сертифікатів ключа зареєстрованого/акредитованого Центру в Засвідчувальному центрі становить не більше трьох робочих днів від дати її прийняття.
14.6. Засвідчувальний центр під час формування сертифікатів ключа Центру виконує такі дії:
визначає дату, час початку та закінчення строку чинності сертифікатів ключа;
уносить до сертифікатів ключа Центру обов'язкові дані, визначені Законом України "Про електронний цифровий підпис";
уносить до сертифікатів ключа Центру додаткові дані за зверненням Центру;
уносить до сертифікатів ключа Центру інформацію щодо місця розміщення списку відкликаних сертифікатів на інформаційному ресурсі Засвідчувального центру;
забезпечує унікальність реєстраційних номерів сертифікатів ключа в межах Засвідчувального центру, а також контролює унікальність відкритого ключа Центру в реєстрі Засвідчувального центру.
14.7. Служба реєстрації Засвідчувального центру за результатами розгляду поданих Центром документів для формування сертифікатів ключа Центру приймає рішення про відмову у формуванні сертифікатів ключа Центру, якщо:
документи відповідають хоча б одній з умов, зазначених у пункті 9.9 Регламенту;
запит на формування сертифікатів ключа не відповідає вимогам, визначеним пунктом 14.2 Регламенту;
особистий та відкритий ключі не відповідає вимогам, визначеним пунктами 7.7, 7.8, 14.3 Регламенту.
14.8. Засвідчувальний центр здійснює формування сертифікатів ключа Центру в такому порядку.
14.8.1. Адміністратор реєстрації Засвідчувального центру опрацьовує подані документи згідно з вимогами глави 9 цього Регламенту.
14.8.2. Засвідчувальний центр приймає рішення про формування/відмову у формуванні сертифікатів ключа Центру.
14.8.3. Адміністратор реєстрації Засвідчувального центру вносить до бази даних поданий заявником Центру запит на формування сертифікатів ключа Центру (самопідписаний сертифікат ключа Центру).
14.8.4. Адміністратор реєстрації Засвідчувального центру здійснює засобами програмно-технічного комплексу Засвідчувального центру перевірку електронного цифрового підпису в запиті на формування сертифікатів ключа Центру (у самопідписаному сертифікаті ключа Центру). Запит на формування сертифікатів ключа Центру (самопідписаний сертифікат ключа Центру) вноситься до бази даних лише в разі підтвердження електронного цифрового підпису.
14.8.5. Адміністратор сертифікації Засвідчувального центру формує сертифікати ключа Центру в електронній формі. Адміністратор сертифікації Засвідчувального центру під час формування кожного з сертифікатів ключа Центру виконує вимоги пункту 14.6 Регламенту.
14.8.6. Заявник Центру після формування сертифікатів ключа Центру зобов'язаний перевірити правильність відомостей, що містяться в кожному сертифікаті ключа Центру. У разі виявлення некоректних даних (помилки в реквізитах) він зобов'язаний повідомити про зазначене адміністратора реєстрації Засвідчувального центру. У цьому разі адміністратор сертифікації Засвідчувального центру скасовує сертифікат ключа Центру та формує новий сертифікат ключа Центру.
14.8.7. Адміністратор сертифікації Засвідчувального центру вносить зміни до реєстру чинних сертифікатів ключів Центрів і здійснює поширення сертифікатів ключа Центру у спосіб, визначений пунктом 23.1 Регламенту.
14.9. Центр має подати до Засвідчувального центру заяву про формування нових сертифікатів ключа Центру (додаток 5) не пізніше ніж за десять робочих днів до закінчення строку чинності його поточних сертифікатів ключа. У разі неотримання від Центру заяви про формування нових сертифікатів ключа Центру у визначений термін Засвідчувальний центр після закінчення строку чинності сертифікатів ключа Центру скасовує реєстрацію/акредитацію Центру.
14.10. Центр має право подавати до Засвідчувального центру на сертифікацію попередньо засвідчений відкритий ключ Центру протягом строку чинності сертифікатів ключа, якщо відповідний йому особистий ключ не був скомпрометований. У такому випадку дата і час закінчення строку чинності нових сертифікатів ключа Центру, сформованих на основі попередньо засвідченого відкритого ключа Центру, не може перевищувати дати і часу закінчення строку чинності попередніх сертифікатів ключа Центру.
14.11. Програмно-технічний комплекс Засвідчувального центру в момент закінчення строку чинності сертифікатів ключа Центру:
автоматично скасовує поточні сертифікати ключа Центру;
формує та поширює список відкликаних сертифікатів ключів.
15. Порядок формування сертифікатів власних ключів Засвідчувального центру
15.1. Адміністратор сертифікації Засвідчувального центру здійснює генерування відкритих та особистих власних ключів Засвідчувального центру у спосіб, визначений цим Регламентом та інструкцією щодо роботи з ключовими даними. Відразу після генерування ключів автоматично створюються запити на формування сертифікатів ключів у форматі PKCS#10 та самопідписані сертифікати ключів для криптографічних алгоритмів ДСТУ 4145-2002 та RSA.
15.2. Адміністратор сертифікації Засвідчувального центру вивантажує запит на формування сертифіката ключа у форматі PKCS#10 та самопідписаний сертифікат ключа для криптографічного алгоритму ДСТУ 4145-2002 з АКЗЗІ і подає до Центрального засвідчувального органу разом з документами, визначеними Регламентом роботи Центрального засвідчувального органу (тимчасового), затвердженого Державним комітетом з питань науки, інновацій та інформатизації 10.12.2010.
15.3. Адміністратор сертифікації Засвідчувального центру отримує сформований в Центральному засвідчувальному органі сертифікат ключа для криптографічного алгоритму ДСТУ 4145-2002 і здійснює активування ключів для криптографічних алгоритмів ДСТУ 4145-2002 та RSA у спосіб, визначений інструкцією щодо роботи з ключовими даними. Під час здійснення цієї процедури відбувається знищення поточних особистих ключів (у разі наявності) з використанням методу, що унеможливлює їх відновлення.
15.4. Адміністратор сертифікації Засвідчувального центру здійснює поширення сертифікатів власних ключів Засвідчувального центру у спосіб, визначений цим Регламентом.
16. Формування сертифікатів ключів допоміжних послуг Засвідчувального центру
16.1. Формування сертифікатів ключів допоміжних послуг Засвідчувального центру здійснюється в такому порядку.
16.1.1. Адміністратор сертифікації Засвідчувального центру здійснює генерування відкритих та особистих ключів допоміжних послуг Засвідчувального центру у спосіб, визначений цим Регламентом й інструкцією щодо роботи з ключовими даними. Відразу після генерування ключів автоматично створюються самопідписані сертифікати ключів для криптографічних алгоритмів ДСТУ 4145-2002 та RSA.
16.1.2. Адміністратор сертифікації Засвідчувального центру після формування нових сертифікатів кожного ключа допоміжної послуги Засвідчувального центру створює запит на скасування поточних сертифікатів цього ключа допоміжної послуги, потім засвідчує його, формує та поширює список відкликаних сертифікатів ключів.
16.1.3. Адміністратор сертифікації Засвідчувального центру здійснює активування ключів допоміжних послуг Засвідчувального центру для криптографічних алгоритмів ДСТУ 4145-2002 та RSA у спосіб, визначений інструкцією щодо роботи з ключовими даними. Під час здійснення цієї процедури відбувається знищення поточних особистих ключів (у разі наявності) з використанням методу, що унеможливлює їх відновлення.
16.1.4. Адміністратор сертифікації Засвідчувального центру здійснює поширення сертифікатів ключів допоміжних послуг ключів Засвідчувального центру у спосіб, визначений цим Регламентом.
16.2. Адміністратор сертифікації Засвідчувального центру не пізніше ніж за десять робочих днів до закінчення строку чинності поточних сертифікатів ключа генерує нові криптографічні ключі та здійснює процедуру формування нових сертифікатів ключа допоміжної послуги Засвідчувального центру.
17. Зміна статусу сертифікатів ключа Центру
17.1. Засвідчувальний центр блокує/поновлює сертифікати ключа Центру в разі:
подання заяви про блокування/поновлення сертифікатів ключа Центру (додаток 2) від заявника Центру до служби реєстрації Засвідчувального центру;
наявності рішення суду, що набрало законної сили, про блокування/поновлення сертифікатів ключа Центру.
17.2. Засвідчувальний центр скасовує сертифікати ключа Центру в разі:
подання заяви про скасування сертифікатів ключа Центру (додаток 2) від заявника Центру до служби реєстрації Засвідчувального центру;
наявності рішення суду, що набрало законної сили, про скасування сертифікатів ключа Центру;
надання заявником Центру недостовірних даних;
скасування реєстрації/акредитації Центру;
припинення діяльності Центру.
17.3. Центр зобов'язаний звернутися до служби реєстрації Засвідчувального центру щодо блокування/скасування сертифікатів ключа внаслідок виявлення даних про:
утрату або компрометацію особистого ключа Центру;
утрату контролю за особистим ключем Центру через компрометацію пароля (коду, персонального ідентифікаційного номера), доступу до нього; зміну відомостей, зазначених у сертифікатах ключа Центру.
17.4. Центр має право звернутися до служби реєстрації Засвідчувального центру щодо поновлення сертифікатів ключа внаслідок виявлення не достовірності даних про:
утрату або компрометацію особистого ключа Центру;
утрату контролю за особистим ключем Центру через компрометацію пароля (коду, персонального ідентифікаційного номера), доступу до нього;
зміну відомостей, зазначених у сертифікатах ключа Центру.
17.5. Заявник Центру має право подати адміністраторові реєстрації Засвідчувального центру заяву про блокування сертифікатів ключа Центру в усній формі по телефону. У цій заяві мають зазначатися:
ідентифікаційні дані Центру - власника сертифікатів ключа; ідентифікаційні дані заявника Центру;
серійні номери сертифікатів ключа Центру, що блокується;
причина блокування;
строк, на який блокуються сертифікати ключа Центру;
фраза-пароль (обумовлена в процесі реєстрації/акредитації Центру).
Засвідчувальний центр здійснює блокування сертифікатів ключа Центру за заявою в усній формі тільки в разі позитивної автентифікації Центру (відповідність ідентифікаційних даних Центру, заявника Центру, серійних номерів сертифікатів ключа Центру та фрази-пароля, переданої в усній заяві, інформації з реєстру Засвідчувального центру).
17.6. Центр зобов'язаний підтвердити заяву про блокування сертифікатів ключа Центру в усній формі письмовою заявою про зміну статусу посилених сертифікатів відкритого ключа Центру (додаток 2) протягом двох робочих днів з дати прийняття Засвідчувальним центром заяви в усній формі. У разі ненадходження відповідної письмової заяви, що підтверджує блокування сертифікатів ключа Центру, протягом зазначеного строку Засвідчувальний центр блокує сертифікати ключа цього Центру строком на один календарний місяць.
17.7. Засвідчувальний центр під час зміни статусу сертифікатів ключа Центру вносить відповідні зміни до реєстру Засвідчувального центру та списку відкликаних сертифікатів із зазначенням дати, часу та причин зміни статусу сертифікатів ключа Центру.
17.8. Зміна статусу сертифікатів ключа Центру набирає чинності з моменту внесення відповідних змін до реєстру Засвідчувального центру та списку відкликаних сертифікатів ключів.
17.9. Засвідчувальний центр зобов'язаний опрацювати заяву про зміну статусу сертифікатів ключа Центру протягом не більше двох годин з моменту її подання.
17.10. Засвідчувальний центр здійснює зміну статусу сертифікатів ключа Центру в такому порядку.
17.10.1. Адміністратор реєстрації Засвідчувального центру:
опрацьовує подані документи згідно з вимогами глави 9 цього Регламенту;
створює запит на зміну статусу поточних сертифікатів ключа Центру.
17.10.2. Адміністратор сертифікації Засвідчувального центру:
засвідчує запит на зміну статусу поточних сертифікатів ключа Центру;
формує список відкликаних сертифікатів ключів;
поширює інформацію про зміну статусу сертифікатів ключа Центру у порядку, установленому пунктами 23.1 - 23.3 Регламенту.
18. Зміна статусу сертифіката власного ключа Засвідчувального центру
18.1. Зміна статусу сертифіката власного ключа Засвідчувального центру набирає чинності з часу внесення відповідних змін до реєстру Центрального засвідчувального органу та списку відкликаних сертифікатів ключів, сформований Центральним засвідчувальним органом.
18.2. Керівник Засвідчувального центру зобов'язаний установити термін блокування сертифіката власного ключа Засвідчувального центру. Цей термін не може перевищувати строку, визначеного регламентом Центрального засвідчувального органу.
18.3. Адміністратор сертифікації Засвідчувального центру під час зміни статусу сертифіката власного ключа Засвідчувального центру зобов'язаний:
подати заяву про зміну статусу поточного сертифіката власного ключа Засвідчувального центру до Центрального засвідчувального органу;
поширити отриману від Центрального засвідчувального органу інформацію про зміну статусу сертифіката власного ключа Засвідчувального центру згідно з вимогами цього Регламенту.
18.4. Адміністратор сертифікації Засвідчувального центру в разі скасування сертифіката власного ключа Засвідчувального центру після виконання дій, зазначених у пункті 18.3 цієї глави, зобов'язаний здійснити формування нового сертифіката власного ключа відповідно до глави 15 цього Регламенту.
18.5. Документи, що були підставою для зміни статусу сертифіката власного ключа Засвідчувального центру, зберігаються в Центральному засвідчувальному органі та Засвідчувальному центрі.
19. Зміна статусу сертифікатів ключа допоміжної послуги Засвідчувального центру
19.1. Зміна статусу сертифікатів ключа допоміжної послуги Засвідчувального центру набирає чинності з часу внесення відповідних змін до реєстру чинних сертифікатів ключів Засвідчувального центру та списку відкликаних сертифікатів ключів.
19.2. Адміністратор сертифікації Засвідчувального центру зобов'язаний установити термін блокування сертифікатів ключа допоміжної послуги Засвідчувального центру. Цей термін не може перевищувати одного календарного місяця. Поновлення сертифікатів ключа допоміжної послуги Засвідчувального центру можливе лише для сертифікатів ключа, що заблоковані і термін блокування яких не закінчився. Якщо до закінчення терміну блокування сертифікатів ключа вони не були поновлені, то адміністратор сертифікації Засвідчувального центру скасовує ці сертифікати ключа.
19.3. Адміністратор сертифікації Засвідчувального центру має право скасувати сертифікати ключа допоміжної послуги Засвідчувального центру без його блокування.
19.4. Адміністратор сертифікації Засвідчувального центру зобов'язаний негайно заблокувати/скасувати сертифікати ключа допоміжної послуги Засвідчувального центру в разі:
утрати або компрометації особистого ключа допоміжної послуги Засвідчувального центру;
утрати контролю за особистим ключем допоміжної послуги Засвідчувального центру через компрометацію пароля доступу;
зміни відомостей, зазначених у сертифікатах ключа допоміжної послуги Засвідчувального центру (зокрема, у зв'язку зі зміною даних Засвідчувального центру чи зміною налаштувань під час надання відповідних послуг).
19.5. Адміністратор сертифікації Засвідчувального центру зобов'язаний негайно поновити сертифікати ключа допоміжної послуги Засвідчувального центру в разі виявлення не достовірності даних про:
утрату або компрометацію особистого ключа допоміжної послуги Засвідчувального центру;
утрату контролю за особистим ключем допоміжної послуги Засвідчувального центру через компрометацію пароля доступу;
зміну відомостей, зазначених у сертифікатах ключа допоміжної послуги Засвідчувального центру.
19.6. Адміністратор сертифікації Засвідчувального центру під час зміни статусу сертифікатів ключа допоміжної послуги Засвідчувального центру зобов'язаний:
створити запит на зміну статусу поточних сертифікатів ключа допоміжної послуги Засвідчувального центру та засвідчити його;
унести відповідні зміни до реєстру Засвідчувального центру із зазначенням дати, часу та причин зміни статусу сертифікатів ключа допоміжної послуги Засвідчувального центру;
сформувати список відкликаних сертифікатів ключів;
поширити інформацію про зміну статусу сертифікатів ключа допоміжної послуги згідно з вимогами цього Регламенту.
19.7. Адміністратор сертифікації Засвідчувального центру зобов'язаний виконати зміну статусу сертифікатів ключа допоміжної послуги Засвідчувального центру протягом однієї години після прийняття цього рішення.
19.8. Документи, що були підставою для зміни статусу сертифікатів ключа допоміжної послуги Засвідчувального центру, зберігаються в Засвідчувальному центрі.
20. Блокування/розблокування облікових записів відповідальних осіб Засвідчувального центру
20.1. Автоматизоване робоче місце адміністратора безпеки Засвідчувального центру забезпечує можливість блокування облікового запису відповідальної особи Засвідчувального центру. У разі блокування облікового запису відповідальної особи Засвідчувального центру ця відповідальна особа Засвідчувального центру не має можливості працювати в програмно-технічному комплексі Засвідчувального центру.
20.2. Блокування облікового запису відповідальної особи Засвідчувального центру відбувається в разі:
подання відповідальною особою Засвідчувального центру заяви про блокування свого облікового запису;
закінчення строку чинності сертифікатів особистого та відкритого ключів відповідальної особи Засвідчувального центру, якщо нові криптографічні ключі цієї відповідальної особи Засвідчувального центру ще не згенеровано.
20.3. Відповідальна особа Засвідчувального центру зобов'язана звернутися до служби захисту інформації Засвідчувального центру щодо блокування свого облікового запису в разі:
компрометації особистого ключа, що зберігається в АКЗЗІ цієї відповідальної особи Засвідчувального центру;
утрати контролю за особистим ключем цієї відповідальної особи Засвідчувального центру через компрометацію пароля доступу до нього;
виходу з ладу (фізичне пошкодження, збої під час роботи тощо) АКЗЗІ цієї відповідальної особи Засвідчувального центру;
утрати АКЗЗІ цією відповідальною особою Засвідчувального центру.
20.4. Відповідальна особа Засвідчувального центру зобов'язана звернутися до служби захисту інформації Засвідчувального центру щодо розблокування свого облікового запису в разі виявлення не достовірності даних про:
компрометацію особистого ключа, записаного в АКЗЗІ цієї відповідальної особи Засвідчувального центру;
утрату контролю за особистим ключем цієї відповідальної особи Засвідчувального центру через компрометацію пароля доступу до нього;
вихід з ладу (фізичне пошкодження, збої під час роботи тощо) АКЗЗІ цієї відповідальної особи Засвідчувального центру;
утрату АКЗЗІ цією відповідальною особою Засвідчувального центру.
20.5. Відповідальна особа Засвідчувального центру подає до служби захисту інформації Засвідчувального центру заяву про блокування/розблокування свого облікового запису в усній формі по телефону. У цій заяві зазначаються:
ідентифікаційні дані цієї відповідальної особи Засвідчувального центру;
унікальне розпізнавальне ім'я відповідальної особи Засвідчувального центру;
причина блокування облікового запису;
ключова фраза (обумовлена в процесі створення облікового запису відповідальної особи Засвідчувального центру).
20.6. Адміністратор безпеки Засвідчувального центру здійснює блокування/розблокування облікового запису відповідальної особи Засвідчувального центру за заявою в усній формі тільки в разі позитивної автентифікації відповідальної особи Засвідчувального центру (збігання наданих у заяві даних з інформацією з реєстру Засвідчувального центру).
21. Інформаційний ресурс Засвідчувального центру
21.1. Інформаційний ресурс Засвідчувального центру призначений для розміщення на ньому відкритої інформації, яка структурно поділяється на:
довідкову інформацію (режим роботи Засвідчувального центру, положення регламенту роботи Засвідчувального центру Національного банку України, Правила реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України, Правила оформлення Регламенту роботи центрів сертифікації ключів банків України, Зразок договору про надання Засвідчувальним центром Національного банку України послуг електронного цифрового підпису для центрів сертифікації ключів банків України, інші нормативно-правові акти, форми заяв тощо);
сертифікати ключів Засвідчувального центру;
сертифікати ключів Центру;
список відкликаних сертифікатів, що містять інформацію про статус сертифікатів ключів Засвідчувального центру та Центру;
клієнтське програмне забезпечення.
21.2. Інформація розміщується на інформаційному ресурсі Засвідчувального центру на HTTP-сервері у вигляді набору веб-сторінок.
21.3. Засвідчувальний центр зобов'язаний оприлюднити інформацію про набуття Центром статусу зареєстрованого/акредитованого, скасування реєстрації/акредитації Центру та припинення діяльності Центру на інформаційному ресурсі Засвідчувального центру відразу після внесення відповідних змін у реєстр Засвідчувального центру.
21.4. Адміністратор сертифікації Засвідчувального центру зобов'язаний розмістити сертифікати ключів Засвідчувального центру на інформаційному ресурсі Засвідчувального центру відразу після їх формування.
21.5. Розміщення сертифікатів ключів Центру на інформаційному ресурсі Засвідчувального центру здійснюється за згодою Центру. Інформація про потребу оприлюднення сертифікатів ключа Центру вноситься до реєстру Засвідчувального центру під час реєстрації/акредитації.
21.6. Адміністратор сертифікації Засвідчувального центру зобов'язаний розмістити сертифікати ключа Центру на інформаційному ресурсі Засвідчувального центру відразу після їх формування та перевірки заявником Центру даних, що внесені до сертифікатів ключа Центру.
21.7. Адміністратор сертифікації Засвідчувального центру зобов'язаний розмістити список відкликаних сертифікатів ключів на інформаційному ресурсі Засвідчувального центру відразу після його формування.