74. ДСТУ ETSI TS 119 144-2:2017 (ETSI TS 119 144-2:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 2. Набори тестів для тестування інтероперабельності базових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207.
75. ДСТУ ETSI TS 119 144-3:2017 (ETSI TS 119 144-3:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 3. Набори тестів для тестування інтероперабельності додаткових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207.
76. ДСТУ ETSI TS 119 144-4:2017 (ETSI TS 119 144-4:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 4. Тестування відповідності базових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207.
77. ДСТУ ETSI TS 119 144-5:2017 (ETSI TS 119 144-5:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 5. Тестування відповідності додаткових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207.
ЗАТВЕРДЖЕНО
постановою Кабінету Міністрів України
від 7 листопада 2018 р. № 992
ПОРЯДОК
перевірки дотримання вимог законодавства у сфері електронних довірчих послуг
1. Цей Порядок визначає механізм проведення Адміністрацією Держспецзв’язку заходів державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг, у тому числі обов’язкових умов, яких повинні дотримуватися кваліфіковані надавачі електронних довірчих послуг та їх відокремлені пункти реєстрації (далі - надавачі), центральний засвідчувальний орган, засвідчувальний центр під час надання кваліфікованих електронних довірчих послуг.
Дія цього Порядку не поширюється на відносини, пов’язані із здійсненням державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг надавачами, які є суб’єктами господарювання, крім положень, передбачених пунктами 4-10 та 45-56 цього Порядку.
2. У цьому Порядку терміни вживаються в такому значенні:
інформаційно-телекомунікаційна система - сукупність інформаційних та телекомунікаційних систем надавача, центрального засвідчувального органу або засвідчувального центру, які у процесі обробки інформації діють як єдине ціле та об’єднують програмно-технічний комплекс, що використовується під час надання кваліфікованих електронних довірчих послуг (далі - програмно-технічний комплекс), фізичне середовище, інформацію, що обробляється в зазначених системах, а також найманих працівників надавача, центрального засвідчувального органу або засвідчувального центру, обов’язки яких безпосередньо пов’язані з наданням кваліфікованих електронних довірчих послуг або обслуговуванням програмно-технічного комплексу (далі - наймані працівники);
кваліфікована електронна довірча послуга - електронна довірча послуга, надання якої забезпечує надавач, засвідчувальний центр або центральний засвідчувальний орган, зокрема за допомогою засобу кваліфікованого електронного підпису чи печатки, та яка базується на кваліфікованому сертифікаті відкритого ключа;
перевірка - виїзний плановий або позаплановий захід державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг, що здійснюється посадовими особами Адміністрації Держспецзв’язку відповідно до їх функціональних обов’язків за місцезнаходженням надавача, центрального засвідчувального органу або засвідчувального центру;
регламент роботи - документ надавача, центрального засвідчувального органу або засвідчувального центру, що визначає організаційно-методологічні, технічні та технологічні умови діяльності надавача, центрального засвідчувального органу або засвідчувального центру під час надання кваліфікованих електронних довірчих послуг, включаючи політику сертифіката та положення сертифікаційних практик;
спеціальні приміщення - нежилі приміщення, які використовуються надавачем, центральним засвідчувальним органом або засвідчувальним центром для розміщення всіх складових програмно-технічного комплексу.
3. Інші терміни вживаються у значенні, наведеному в Законах України "Про електронні довірчі послуги", "Про електронні документи та електронний документообіг", "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", "Про телекомунікації", "Про захист інформації в інформаційно-телекомунікаційних системах".
4. Заходи державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг здійснюються Адміністрацією Держспецзв’язку шляхом проведення планових та позапланових перевірок надавачів, центрального засвідчувального органу, засвідчувального центру або подання до органу з оцінки відповідності запиту щодо проведення процедури оцінки відповідності надавача та послуг, що ним надаються, відповідно до вимог статті 32 Закону України "Про електронні довірчі послуги".
5. Аналіз стану дотримання порядку використання електронних довірчих послуг в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах та організаціях державної форми власності проводиться Адміністрацією Держспецзв’язку в рамках заходів державного нагляду (контролю) за дотриманням вимог законодавства у сфері криптографічного та технічного захисту інформації.
6. Адміністрація Держспецзв’язку здійснює невиїзні заходи державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг шляхом аналізу:
1) стану роботи офіційного веб-сайту надавача, центрального засвідчувального органу або засвідчувального центру;
2) наповненості офіційного веб-сайту надавача, центрального засвідчувального органу або засвідчувального центру чи факту належного інформування користувачів електронних довірчих послуг про надання електронних довірчих послуг;
3) переліку, порядку надання та змісту електронних довірчих послуг через офіційний веб-сайт надавача, центрального засвідчувального органу або засвідчувального центру;
4) звіту про діяльність надавача, наданого ним відповідно до вимог пункту 75 вимог у сфері електронних довірчих послуг, затверджених постановою Кабінету Міністрів України від 7 листопада 2018 р. № 992 "Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг";
5) документів про відповідність за результатами проведення процедур оцінки відповідності надавача та послуг, що ним надаються;
6) іншої інформації про функціонування, організацію та надання електронних довірчих послуг надавачем, центральним засвідчувальним органом або засвідчувальним центром.
7. Планові перевірки центрального засвідчувального органу, засвідчувального центру, надавачів, які є органами державної влади, органами місцевого самоврядування та іншими юридичними особами публічного права, проводяться Адміністрацією Держспецзв’язку щороку.
8. Підставами для проведення планової перевірки є річний план здійснення заходів державного нагляду (контролю), затверджений Адміністрацією Держспецзв’язку.
9. Підставами для проведення позапланової перевірки є:
1) подання надавачем заяви щодо проведення перевірки дотримання вимог законодавства у сфері електронних довірчих послуг;
2) виявлення та підтвердження недостовірності даних у документах, поданих надавачем;
3) невиконання вимог Адміністрації Держспецзв’язку протягом строку, визначеного у приписі про усунення порушень вимог законодавства, виданому за результатами проведення планового заходу державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг;
4) отримання інформації чи повідомлення про порушення надавачем вимог законодавства у сфері електронних довірчих послуг.
10. Предметом перевірки надавача, центрального засвідчувального органу або засвідчувального центру є стан дотримання ними вимог законодавства у сфері електронних довірчих послуг, у тому числі регламентів їх роботи.
11. Для проведення планової чи позапланової перевірки Адміністрація Держспецзв’язку приймає рішення щодо проведення перевірки.
Рішення щодо проведення перевірки підписується головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків.
12. Рішення щодо проведення перевірки повинне містити:
1) найменування Адміністрації Держспецзв’язку;
2) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;
3) місцезнаходження або місце проживання надавача, центрального засвідчувального органу або засвідчувального центру;
4) підставу для проведення перевірки;
5) предмет перевірки;
6) дати початку та закінчення перевірки;
7) посадовий та персональний склад комісії з перевірки.
13. Повідомлення про прийняття рішення щодо проведення перевірки надсилається (вручається) надавачеві, центральному засвідчувальному органу або засвідчувальному центру не пізніше ніж за 10 робочих днів до початку перевірки рекомендованим листом та/або за допомогою електронного поштового зв’язку або вручається особисто під розписку керівникові надавача, центрального засвідчувального органу або засвідчувального центру.
14. Для надавачів, які не є суб’єктами господарювання, строки проведення планової чи позапланової перевірки не можуть перевищувати десяти робочих днів.
15. Планова та позапланова перевірки проводяться в робочий час надавача, центрального засвідчувального органу або засвідчувального центру, встановлений його правилами внутрішнього трудового розпорядку.
16. Надавач, центральний засвідчувальний орган або засвідчувальний центр мають право не допускати посадових осіб Адміністрації Держспецзв’язку до проведення планової чи позапланової перевірки в разі неодержання у строк, визначений пунктом 13 цього Порядку, повідомлення про прийняття рішення щодо проведення перевірки.
17. Комісія з перевірки утворюється у складі голови та членів комісії з перевірки.
До складу комісії з перевірки можуть залучатися представники центрального засвідчувального органу (за згодою).
18. На підставі рішення щодо проведення перевірки оформляється посвідчення на проведення перевірки, яке підписується головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків і засвідчується печаткою.
Форма посвідчення на проведення перевірки встановлюється Адміністрацією Держспецзв’язку.
19. У посвідченні на проведення перевірки зазначаються:
1) найменування Адміністрації Держспецзв’язку;
2) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;
3) місцезнаходження або місце проживання надавача, центрального засвідчувального органу або засвідчувального центру;
4) реквізити рішення щодо проведення перевірки;
5) персональний та посадовий склад комісії з перевірки;
6) дата початку та дата закінчення перевірки;
7) тип перевірки (планова або позапланова);
8) підстави перевірки;
9) перелік питань, що підлягають перевірці;
10) інформація про проведення попередньої перевірки (вид перевірки і строк її проведення).
20. Посвідчення на проведення перевірки є чинним лише протягом зазначеного в ньому строку її проведення.
21. Члени комісії з перевірки зобов’язані:
1) об’єктивно та неупереджено проводити перевірку;
2) дотримуватися вимог законодавства у сферах електронних довірчих послуг, захисту інформації та захисту персональних даних;
3) сумлінно, вчасно та якісно виконувати свої службові обов’язки та доручення голови комісії з перевірки;
4) дотримуватися ділової етики у взаємовідносинах з керівником та працівниками надавача, центрального засвідчувального органу або засвідчувального центру;
5) ознайомити керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника з результатами перевірки;
6) надавати надавачеві, центральному засвідчувальному органу або засвідчувальному центру консультаційну допомогу з питань проведення перевірки;
7) не розголошувати комерційну таємницю та конфіденційну інформацію, яка стала їм відома у зв’язку з виконанням службових обов’язків.
22. Члени комісії з перевірки під час виконання своїх службових обов’язків у процесі проведення перевірки мають право:
1) доступу до спеціальних приміщень, всіх документів та інформації надавача, центрального засвідчувального органу або засвідчувального центру, пов’язаних з наданням кваліфікованих електронних довірчих послуг;
2) вивчати роботу інформаційно-телекомунікаційної системи, а також інших технічних засобів, які використовуються надавачем, центральним засвідчувальним органом або засвідчувальним центром для надання кваліфікованих електронних довірчих послуг;
3) отримувати від працівників надавача, центрального засвідчувального органу або засвідчувального центру інформацію та пояснення (зокрема письмові) щодо їх діяльності, пов’язаної з наданням кваліфікованих електронних довірчих послуг, необхідні для проведення перевірки;
4) отримувати від надавача, центрального засвідчувального органу або засвідчувального центру та долучати до матеріалів перевірки копії документів, зокрема виготовлені методом сканування або створення фотокопій, що можуть свідчити про факти порушення вимог законодавства у сфері електронних довірчих послуг.
23. Керівник надавача, центрального засвідчувального органу або засвідчувального центру зобов’язаний створити необхідні умови для проведення перевірки, а саме:
1) забезпечити на період проведення перевірки голові та членам комісії з перевірки вхід до спеціальних приміщень надавача, центрального засвідчувального органу або засвідчувального центру і вихід з них;
2) надати голові та членам комісії з перевірки у день початку її проведення службове приміщення (окреме робоче місце), яке обладнане необхідними меблями, комп’ютером та сховищем для документів;
3) організувати зустріч голови та членів комісії з перевірки з працівниками надавача, центрального засвідчувального органу або засвідчувального центру, обов’язки яких безпосередньо пов’язані з наданням кваліфікованих електронних довірчих послуг;
4) забезпечити доступ голови та членів комісії з перевірки до всіх документів та інформації про діяльність надавача, центрального засвідчувального органу або засвідчувального центру, які передбачені пунктом 28 цього Порядку;
5) забезпечити надання у строк, необхідний для виконання завдання, але не більший ніж строк, визначений для проведення заходу державного нагляду (контролю), засвідчених копій документів та інформації про діяльність надавача, центрального засвідчувального органу або засвідчувального центру (усних і письмових пояснень керівника та працівників надавача, центрального засвідчувального органу або засвідчувального центру);
6) забезпечити коректну поведінку працівників надавача, центрального засвідчувального органу або засвідчувального центру під час проведення перевірки.
24. Вхід до службового приміщення, обладнаного для роботи комісії з перевірки, сторонніх осіб без дозволу голови комісії з перевірки забороняється.
25. Керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник під час проведення перевірки має право:
1) вимагати від голови та членів комісії з перевірки дотримання вимог законодавства;
2) перевіряти наявність у голови та членів комісії з перевірки службових посвідчень і одержувати копію посвідчення на проведення перевірки;
3) не допускати голову та членів комісії з перевірки до її проведення у разі:
порушення вимог щодо періодичності проведення перевірок, передбачених законодавством;
непред’явлення головою та членами комісії з перевірки службових посвідчень та посвідчень на проведення перевірки, оформлених відповідно до вимог законодавства;
4) бути присутнім під час проведення перевірки;
5) вимагати дотримання вимог щодо нерозголошення комерційної таємниці та конфіденційної інформації надавача, центрального засвідчувального органу або засвідчувального центру;
6) отримувати та ознайомлюватися з актом перевірки;
7) надавати в письмовій формі свої пояснення, зауваження або заперечення до акта перевірки;
8) отримувати від голови комісії з перевірки роз’яснення щодо дій комісії, пов’язаних з перевіркою;
9) у разі незгоди з діями голови та/або членів комісії з перевірки подавати в письмовому вигляді скарги до Адміністрації Держспецзв’язку чи оскаржувати дії комісії з перевірки в судовому порядку;
10) отримувати консультативну допомогу від голови та членів комісії з перевірки з метою запобігання порушенням під час її проведення.
26. Перед початком перевірки голова комісії з перевірки вносить запис до відповідного журналу надавача, центрального засвідчувального органу або засвідчувального центру (у разі наявності).
27. Перевірка проводиться у присутності керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника.
28. Перевірка проводиться шляхом вивчення документів, інформації, що міститься в базах даних, в межах правил розмежування доступом, передбачених комплексною системою захисту інформації, співбесід з працівниками надавача, центрального засвідчувального органу або засвідчувального центру, аналізу стану дотримання вимог законодавства у сфері електронних довірчих послуг та розпорядчих документів, пов’язаних з наданням кваліфікованих електронних довірчих послуг.
29. У разі виявлення порушень вимог законодавства у сфері електронних довірчих послуг, зловживань і недоліків керівництво надавача, центрального засвідчувального органу або засвідчувального центру, зобов’язане до закінчення перевірки вжити заходів до усунення виявлених порушень, зловживань і недоліків, запобігання їм у подальшому.
30. Перевірка проводиться за такими етапами:
1) процес перевірки;
2) оформлення результатів перевірки.
31. Підготовка до проведення перевірки здійснюється шляхом:
1) опрацювання матеріалів попередньої перевірки з метою подальшого контролю за тими напрямами роботи, за якими раніше були виявлені порушення;
2) аналізу інформації, визначеної пунктом 6 цього Порядку;
3) вивчення регламенту роботи надавача, центрального засвідчувального органу або засвідчувального центру.
32. Адміністрація Держспецзв’язку має право письмово запитувати у надавача, центрального засвідчувального органу або засвідчувального центру матеріали та інформацію, необхідні для проведення перевірки.
Надавач, центральний засвідчувальний орган або засвідчувальний центр зобов’язані подати Адміністрації Держспецзв’язку всю запитувану інформацію протягом 15 робочих днів з дня реєстрації відповідного запиту.
33. У період підготовки до проведення перевірки голова комісії з перевірки інформує її членів про завдання (рекомендації, вказівки) перевірки, а також проводить інструктаж щодо порядку взаємодії з працівниками надавача, центрального засвідчувального органу або засвідчувального центру.
34. У день початку проведення перевірки голова та члени комісії з перевірки зобов’язані пред’явити керівникові надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженому ним представнику посвідчення на проведення перевірки та службові посвідчення, що встановлюють голову та членів комісії з перевірки як посадових осіб Адміністрації Держспецзв’язку, і надати копію посвідчення на проведення перевірки.
35. Голова та члени комісії з перевірки не мають права проводити перевірку без пред’явлення службових посвідчень та посвідчення на її проведення.
36. Результати проведення перевірки надавача оформлюються комісією з перевірки шляхом складення акта перевірки, форма якого затверджується Адміністрацією Держспецзв’язку.
37. Результати проведення перевірки центрального засвідчувального органу або засвідчувального центру оформлюються комісією з перевірки шляхом складення акта перевірки у довільній формі, який містить такі відомості:
1) найменування Адміністрації Держспецзв’язку;
2) персональний та посадовий склад комісії з перевірки;
3) прізвище та ініціали керівника центрального засвідчувального органу або засвідчувального центру;
4) вид перевірки (планова або позапланова);
5) реквізити посвідчення на проведення перевірки;
6) дати початку та закінчення проведення перевірки;
7) адресу приміщень центрального засвідчувального органу або засвідчувального центру, пов’язаних з наданням кваліфікованих електронних довірчих послуг, в яких проводилась перевірка;
8) результати попередньої перевірки;
9) причини невиконання встановлених вимог (у разі наявності);
10) назву та короткий зміст документів, наданих під час перевірки;
11) якісні та кількісні показники, встановлені під час перевірки, що характеризують діяльність центрального засвідчувального органу або засвідчувального центру, пов’язану з наданням кваліфікованих електронних довірчих послуг;
12) виявлені під час перевірки порушення і недоліки (у разі наявності);
13) висновки за результатами перевірки;
14) факти протидії проведенню перевірки (у разі наявності);
15) рекомендації щодо усунення виявлених порушень (у разі наявності);
16) дату складення акта перевірки;
17) підписи голови та членів комісії з перевірки;
18) підпис керівника центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника, що підтверджує факт ознайомлення з актом перевірки.
38. До порушень, зазначених в акті перевірки, повинні бути посилання на конкретні положення нормативно-правових актів.
Довільне тлумачення положень нормативно-правових актів не допускається.
Довідкову інформацію або інформацію про порушення і недоліки, яка може бути згрупована за спільним предметом, допускається викладати в додатках до акта перевірки.
Якщо до акта перевірки додаються копії документів, в акті зазначаються їх найменування і реквізити.
39. Акт перевірки складається у двох примірниках та підписується не пізніше останнього дня її проведення головою та всіма членами комісії з перевірки і керівником надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.
40. Член комісії з перевірки, який не погоджується з висновками комісії з перевірки, зазначеними в акті перевірки, зобов’язаний підписати його та письмово викласти свою окрему думку, що додається до акта перевірки. При цьому перед підписом акта перевірки робиться запис "З окремою думкою, що додається".
41. Якщо керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник має зауваження щодо фактів та висновків, викладених в акті перевірки, перед підписом робиться запис "Із зауваженнями, що додаються".
Зауваження до акта перевірки оформлюються окремим документом та підписуються керівником надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.
Зауваження керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника та окрема думка члена комісії з перевірки є невід’ємною частиною акта перевірки.
42. Якщо керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник відмовився від ознайомлення з актом перевірки або від його підписання після ознайомлення з ним, голова комісії з перевірки перед місцем для підпису керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника робить відповідну позначку, яка засвідчується підписами голови та одного з членів комісії з перевірки.
43. Один примірник акта перевірки вручається керівникові чи уповноваженій особі надавача, центрального засвідчувального органу, засвідчувального центру в останній день перевірки, а другий зберігається в Адміністрації Держспецзв’язку.
44. У разі проведення перевірки надавача копія акта перевірки протягом п’яти робочих днів після її завершення надсилається до центрального засвідчувального органу або засвідчувального центру.
45. За результатами проведення перевірки надавача, центрального засвідчувального органу або засвідчувального центру Адміністрація Держспецзв’язку на підставі акта перевірки вживає таких заходів реагування:
1) вимагає усунення порушень вимог законодавства у сфері електронних довірчих послуг в установлений приписом про усунення порушень строк;
2) приймає рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу в разі, коли під час перевірки виявлено факти компрометації особистого ключа;
3) надсилає центральному засвідчувальному органу подання про виключення надавача з Довірчого списку в разі виявлення підстав, передбачених частиною п’ятою статті 33 Закону України "Про електронні довірчі послуги".
46. У разі коли під час проведення перевірки надавача, центрального засвідчувального органу або засвідчувального центру виявлено порушення вимог законодавства у сфері захисту персональних даних, Адміністрація Держспецзв’язку інформує про такі порушення Уповноваженого Верховної Ради України з прав людини.
47. Припис про усунення порушень складається комісією з перевірки протягом п’яти робочих днів з дня завершення перевірки у двох примірниках. Один примірник зазначеного припису не пізніше п’яти робочих днів з дня складення акта перевірки надається надавачеві, центральному засвідчувальному органу або засвідчувальному центру, а другий примірник з підписом керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника щодо погоджених строків усунення порушень вимог законодавства у сфері електронних довірчих послуг залишається в Адміністрації Держспецзв’язку.
Форма припису про усунення порушень встановлюється Адміністрацією Держспецзв’язку.
Припис про усунення порушень підписується головою та членами комісії з перевірки, які їх проводили.
48. У разі коли керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник відмовився від отримання припису про усунення порушень, він надсилається рекомендованим листом, а на копії припису, який залишається в Адміністрації Держспецзв’язку, проставляються відповідний вихідний номер і дата надсилання.
49. Керівник надавача, центрального засвідчувального органу або засвідчувального центру повинен вжити заходів до усунення недоліків та порушень, зазначених у приписі про усунення порушень, протягом визначеного у приписі строку.
50. Надавач, центральний засвідчувальний орган або засвідчувальний центр зобов’язаний у встановлений у приписі про усунення порушень строк письмово подати Адміністрації Держспецзв’язку інформацію про усунення порушень разом з підтвердними документами.
51. Рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу приймається Адміністрацією Держспецзв’язку та в день його прийняття надсилається центральному засвідчувальному органу.
52. Рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу повинне містити:
1) найменування Адміністрації Держспецзв’язку;
2) дату прийняття та індекс (порядковий номер);
3) посадовий та персональний склад комісії з перевірки;
4) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;
5) місцезнаходження надавача, центрального засвідчувального органу або засвідчувального центру;
6) прізвище, ім’я та по батькові керівника надавача, центрального засвідчувального органу або засвідчувального центру;
7) обставини, за яких виявлені порушення (вид, строк перевірки, номер та дата акта перевірки або посилання на інше джерело інформації);
8) обґрунтовані підстави прийняття рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу;
9) вимогу щодо блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу;
10) підпис голови Держспецзв’язку або його заступника відповідно до розподілу функціональних обов’язків.
53. Центральний засвідчувальний орган на підставі рішення Адміністрації Держспецзв’язку зобов’язаний змінити статус кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу на заблокований.
54. Подання про виключення надавача з Довірчого списку готується Адміністрацією Держспецзв’язку та в день його підписання головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків надсилається центральному засвідчувальному органу.
55. Подання про виключення надавача з Довірчого списку повинне містити:
1) найменування Адміністрації Держспецзв’язку;
2) посадовий та персональний склад комісії з перевірки;
3) найменування (прізвище, ім’я, по батькові) надавача;
4) місцезнаходження або місце проживання надавача;
5) прізвище, ім’я та по батькові керівника надавача;
6) обставини, за яких виявлені порушення (вид, строк перевірки, номер та дата акта перевірки або посилання на інше джерело інформації);
7) обґрунтовані підстави прийняття рішення про виключення надавача з Довірчого списку;
8) вимогу щодо виключення надавача з Довірчого списку;
9) дату підписання;
10) підпис голови Держспецзв’язку або його заступника відповідно до розподілу функціональних обов’язків.
56. У разі виявлення порушень вимог законодавства у сфері електронних довірчих послуг, встановлених для центрального засвідчувального органу, Адміністрація Держспецзв’язку пропонує центральному засвідчувальному органу шляхи їх усунення.
ЗАТВЕРДЖЕНО
постановою Кабінету Міністрів України
від 7 листопада 2018 р. № 992
ПЕРЕЛІК
постанов Кабінету Міністрів України, що втратили чинність
1. Постанова Кабінету Міністрів України від 26 травня 2004 р. № 680 "Про затвердження Порядку засвідчення наявності електронного документа (електронних даних) на певний момент часу" (Офіційний вісник України, 2004 р., № 21, ст. 1428).
2. Пункт 31 змін, що вносяться до актів Кабінету Міністрів України , затверджених постановою Кабінету Міністрів України від 8 грудня 2006 р. № 1700 (Офіційний вісник України, 2006 р., № 50, ст. 3324).
3. Постанова Кабінету Міністрів України від 27 травня 2013 р. № 371 "Про внесення змін до Порядку засвідчення наявності електронного документа (електронних даних) на певний момент часу" (Офіційний вісник України, 2013 р., № 41, ст. 1468).
4. Пункт 2 змін, що вносяться до постанов Кабінету Міністрів України , затверджених постановою Кабінету Міністрів України від 17 січня 2018 р. № 55 "Деякі питання документування управлінської діяльності" (Офіційний вісник України, 2018 р., № 23, ст. 770).
