1.20 | Формування, підтримка в актуальному стані та публікація на офіційному вебсайті ЦЗО переліку органів з оцінки відповідності забезпечуються | | | | Частина четверта статті 32 Закону № 2155-VIII |
2 | Виконання функцій засвідчувального центру (ЗЦ) |
2.1 | ЗЦ оприлюднює інформацію про прийняте рішення щодо внесення відомостей про юридичну особу або фізичну особу - підприємця до Довірчого списку на своєму офіційному вебсайті, а також повідомляє про прийняте рішення юридичну особу або фізичну особу - підприємця в установленому порядку протягом трьох робочих днів з дня його прийняття | | | | Абзац другий пункту 39 Вимог № 764 |
2.2 | Внесення до Довірчого списку відомостей про банки, інших осіб, що здійснюють діяльність на ринках фінансових послуг, державне регулювання та нагляд за діяльністю яких здійснює Національний банк України, про операторів платіжних систем та/або учасників платіжних систем, технологічних операторів платіжних послуг, які мають намір надавати кваліфіковані ЕДП відповідно до вимог Закону № 2155-VIII, забезпечується | | | | Абзац перший частини першої статті 9 Закону № 2155-VIII |
2.3 | ЗЦ надає кваліфіковану ЕДП з формування, перевірки та підтвердження чинності кваліфікованого сертифіката електронного підпису або печатки кваліфікованим надавачам ЕДП, відомості про яких внесені до Довірчого списку, на підставі рішення ЗЦ з використанням самопідписаного сертифіката електронної печатки ЗЦ | | | | Абзац другий частини першої статті 9 Закону № 2155-VIII |
2.4 | Кваліфіковані сертифікати відкритих ключів, що формуються ЗЦ під час надання кваліфікованих ЕДП, відповідають обов'язковим вимогам, передбаченим Законом № 2155-VIII | | | | Частина друга статті 23 Закону № 2155-VIII |
2.5 | ЗЦ забезпечує доступ до інформації про дату та час зміни статусу кваліфікованого сертифіката відкритого ключа через комунікаційні мережі загального користування | | | | Пункт 44 Вимог № 764 |
2.6 | ПТК ЗЦ, що використовується ним для надання ЕДП, відповідає вимогам, встановленим для ПТК КНЕДП, внесених до Довірчого списку на підставі рішення ЗЦ | | | | Частина п'ята статті 9 Закону № 2155-VIII |
2.7 | Повідомлення КНЕДП про компрометацію особистого ключа ЗЦ здійснюється не пізніше ніж протягом 24 годин у випадках, передбачених Законом № 2155-VIII | | | | Абзаци перший - третій частини другої статті 25 Закону № 2155-VIII |
2.8 | ЗЦ оприлюднив інформацію про рішення ЗЦ щодо припинення КНЕДП діяльності з надання кваліфікованих ЕДП, в тому числі у зв'язку зі скасуванням статусу КНЕДП, не пізніше наступного робочого дня після прийняття такого рішення шляхом в один із способів, визначених Законом № 2155-VIII | | | | Частина третя статті 31 Закону № 2155-VIII |
3 | Виконання основних функцій кваліфікованим надавачем електронних довірчих послуг |
3.1 | Захист персональних даних користувачів ЕДП забезпечується відповідно до вимог Закону № 2297-VI | | | | Абзац другий частини четвертої статті 13 Закону № 2155-VIII; частина шоста статті 6 Закону № 2297-VI |
3.2 | Функціонування ІКС та ПТК, що використовуються для надання ЕДП, та захист інформації, яка обробляється в них, забезпечуються відповідно до вимог законодавства у сфері ЕДП | | | | Абзац третій частини четвертої статті 13 Закону № 2155-VIII |
3.3 | Функціонування офіційного вебсайту надавача забезпечується | | | | Абзац четвертий частини четвертої статті 13 Закону № 2155-VIII |
3.4 | Впровадження, підтримання в актуальному стані та публікація на офіційному вебсайті надавача відомостей з реєстру чинних, блокованих та скасованих сертифікатів відкритих ключів забезпечуються | | | | Абзац п'ятий частини четвертої статті 13 Закону № 2155-VIII |
3.5 | Доступ до реєстру чинних, блокованих та скасованих сертифікатів відкритих ключів та до інформації про статус сертифікатів відкритих ключів через комунікаційні мережі загального користування забезпечується цілодобово | | | | Абзац шостий частини четвертої статті 13 Закону № 2155-VIII |
3.6 | Приймання та перевірка заяв в електронній формі підписувачів і створювачів електронних печаток про скасування, блокування та поновлення їхніх сертифікатів відкритих ключів проводяться цілодобово | | | | Абзац сьомий частини четвертої статті 13 Закону № 2155-VIII |
3.7 | Приймання та перевірка заяв у паперовій формі підписувачів і створювачів електронних печаток про скасування, блокування та поновлення їхніх сертифікатів відкритих ключів проводяться протягом одного робочого дня після надходження заяви та згідно з режимом роботи надавача | | | | Абзац сьомий частини четвертої статті 13 Закону № 2155-VIII |
3.8 | Скасування, блокування та поновлення сертифікатів відкритих ключів забезпечуються відповідно до вимог Закону № 2155-VIII | | | | Абзац восьмий частини четвертої статті 13 Закону № 2155-VIII |
3.9 | Встановлення під час формування сертифіката відкритого ключа належності відкритого ключа та відповідного йому особистого ключа підписувачу чи створювачу електронної печатки забезпечується | | | | Абзац дев'ятий частини четвертої статті 13 Закону № 2155-VIII |
3.10 | Внесення даних підписувача чи створювача електронної печатки до відповідного сертифіката відкритого ключа забезпечується | | | | Абзац десятий частини четвертої статті 13 Закону № 2155-VIII |
3.11 | Організаційні та технічні заходи з управління ризиками, пов'язаними з безпекою ЕДП, вживаються | | | | Абзац одинадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.12 | Забезпечено унеможливлення використання особистого ключа підписувача або створювача електронної печатки, якщо стало відомо про компрометацію такого особистого ключа та якщо особистий ключ підписувача або створювача електронної печатки зберігається у такого надавача ЕДП у межах надання послуги створення, перевірки та підтвердження електронного підпису чи електронної печатки | | | | Абзац чотирнадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.13 | Постійне зберігання всіх виданих сертифікатів відкритих ключів забезпечується | | | | Абзац п'ятнадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.14 | Постійне зберігання документів та електронних даних, отриманих у зв'язку з наданням ЕДП, забезпечується | | | | Абзац сімнадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.15 | Діяльність з безпеки та захисту інформації КНЕДП (відокремлених пунктів реєстрації) організовується, постійно підтримується та координується службою захисту інформації з дотриманням вимог стандартів, зазначених у пункті 102 Вимог № 764 | | | | Пункт 102 Вимог № 764 |
3.16 | ІКС КНЕДП, що використовується під час надання ЕДП, відповідає вимогам із захисту інформації шляхом впровадження комплексної системи захисту інформації або системи управління інформаційною безпекою з підтвердженою відповідністю з дотриманням вимог законодавства у сфері захисту інформації | | | | Пункт 103 Вимог № 764 |
3.17 | Інформування користувачів ЕДП про порушення конфіденційності та/або цілісності інформації, що впливають на надання їм ЕДП або стосуються їхніх персональних даних, без необґрунтованої затримки здійснюються не пізніше двох годин з моменту, коли стало відомо про таке порушення | | | | Абзац тринадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.18 | Інформування контролюючого органу та, в разі необхідності, органу з питань захисту персональних даних про порушення конфіденційності та/або цілісності інформації, що впливають на надання ЕДП або стосуються персональних даних користувачів ЕДП, здійснюються не пізніше ніж протягом 24 годин з моменту, коли стало відомо про таке порушення | | | | Абзац дванадцятий частини четвертої статті 13 Закону № 2155-VIII |
3.19 | КНЕДП поінформував контролюючий орган та ЦЗО або ЗЦ про настання змін у наданні кваліфікованих ЕДП протягом 48 годин з моменту настання обставин, передбачених Вимогами № 764 | | | | Пункт 100 Вимог № 764 |
3.20 | Засоби кваліфікованого електронного підпису чи печатки за допомогою відповідних технічних та процедурних засобів забезпечують вимоги Закону № 2155-VIII | | | | Частина перша статті 19 Закону № 2155-VIII |
4 | Виконання додаткових функцій кваліфікованим надавачем електронних довірчих послуг |
4.1 | Забезпечено внесення коштів на поточний рахунок із спеціальним режимом використання у банку (рахунок в органі, що здійснює казначейське обслуговування бюджетних коштів, або рахунок у Національному банку України - для банків - КНЕДП, кваліфікованого надавача електронних довірчих послуг, створеного Національним банком України) для відшкодування шкоди, яка може бути завдана користувачам ЕДП чи третім особам внаслідок неналежного виконання КНЕДП своїх зобов'язань, або страхування відповідальності для забезпечення відшкодування такої шкоди | | | | Частина п'ята статті 16 Закону № 2155-VIII |
4.2 | Забезпечено відновлення розміру внеску на поточному рахунку із спеціальним режимом використання у банку (на рахунку в органі, що здійснює казначейське обслуговування бюджетних коштів) або на рахунку у Національному банку України - для банків - КНЕДП, кваліфікованого надавача електронних довірчих послуг, створеного Національним банком України, або розміру страхової суми протягом трьох місяців у разі зміни розміру мінімальної заробітної плати або в разі відшкодування збитків, завданих користувачам ЕДП чи третім особам внаслідок неналежного виконання своїх зобов'язань | | | | Абзац третій частини п'ятої статті 13 Закону № 2155-VIII |
4.3 | КНЕДП, який пройшов процедуру оцінки відповідності у сфері електронних довірчих послуг та відомості про якого внесені до Довірчого списку, кожні 24 місяці за власний рахунок проходить процедуру оцінки відповідності | | | | Частина шоста статті 32 Закону № 2155-VIII |
4.4 | Про результати оцінки відповідності у сфері ЕДП КНЕДП повідомив контролюючий орган шляхом надання копії документа про відповідність не пізніше трьох робочих днів з дня його отримання | | | | Частина дев'ята статті 32 Закону № 2155-VIII |
4.5 | Під час надання кваліфікованих ЕДП використовуються виключно кваліфіковані сертифікати відкритих ключів, сформовані ЦЗО чи ЗЦ | | | | Абзац четвертий частини п'ятої статті 13 Закону № 2155-VIII |
4.6 | Наймання працівників та за потреби виконання робіт субпідрядними організаціями здійснюються за умови володіння ними необхідними для надання ЕДП знаннями, досвідом і кваліфікацією, а також застосування адміністративних і управлінських процедур, які відповідають національним або міжнародним стандартам | | | | Абзац п'ятий частини п'ятої статті 13 Закону № 2155-VIII |
4.7 | Чітке та вичерпне повідомлення будь-якій особі, яка звернулася за отриманням ЕДП, про умови використання такої послуги, у тому числі про будь-які обмеження її використання, здійснюється перед укладенням договору про надання ЕДП | | | | Абзац шостий частини п'ятої статті 13 Закону № 2155-VIII |
4.8 | Інформування контролюючого органу та ЦЗО або ЗЦ про намір припинити свою діяльність та про зміни у наданні кваліфікованих ЕДП забезпечується протягом 48 годин з моменту настання таких змін | | | | Абзац сьомий частини п'ятої статті 13 Закону № 2155-VIII |
4.9 | Передача ЦЗО, ЗЦ або іншому КНЕДП документованої інформації в разі припинення діяльності з надання кваліфікованих ЕДП забезпечується | | | | Абзац восьмий частини п'ятої статті 13 Закону № 2155-VIII |
4.10 | КНЕДП приєднався до програмного інтерфейсу ІКС ЦЗО після набуття ним статусу кваліфікованого на підставі рішення ЦЗО | | | | Абзац дев'ятий частини п'ятої статті 13 Закону № 2155-VIII |
4.11 | Заяву про внесення змін до Довірчого списку разом з документами, що підтверджують відповідні зміни, КНЕДП подав до органу, який приймав рішення про внесення відомостей про нього до Довірчого списку, протягом п'яти робочих днів з дня настання таких змін | | | | Абзац перший частини сьомої статті 30 Закону № 2155-VIII |
5 | Дотримання вимог до працівників КНЕДП |
5.1 | КНЕДП для надання ЕДП призначив розпорядчим актом працівників надавача: керівника кваліфікованого надавача, адміністратора реєстрації, адміністратора сертифікації, системного адміністратора, адміністратора безпеки, аудитора системи | | | | Пункт 16 Вимог № 764 |
5.2 | Працівники КНЕДП не суміщають посадові обов'язки адміністратора безпеки з посадами адміністратора реєстрації, адміністратора сертифікації, системного адміністратора, аудитора системи | | | | Пункт 17 Вимог № 764 |
5.3 | Адміністратор сертифікації, системний адміністратор, аудитор системи мають вищу освіту за спеціальністю у сферах інформаційних технологій, захисту інформації або кібербезпеки, а також стаж роботи за фахом у зазначених сферах не менше трьох років | | | | Абзац другий пункту 18 Вимог № 764 |
5.4 | Адміністратор безпеки має стаж роботи у сфері захисту інформації або кібербезпеки не менше трьох років та вищу освіту за спеціальністю у сферах кібербезпеки та захисту інформації, або вищу освіту за спеціальністю у сфері інформаційних технологій і сертифікат про підвищення кваліфікації у сфері кібербезпеки та захисту інформації | | | | Абзац четвертий пункту 18 Вимог № 764 |
5.5 | Організаційно-правовий статус керівника і працівників надавача, їх завдання та функції, права та обов'язки, відповідальність, а також професійні знання, досвід і кваліфікація визначені функціональними обов'язками | | | | Абзац перший пункту 19 Вимог № 764 |
5.6 | Функціональні обов'язки керівника і працівників надавача містять вимоги інформаційної безпеки | | | | Абзац другий пункту 19 Вимог № 764 |
5.7 | Керівник і працівники надавача ознайомлені з положеннями, якими передбачені їх функціональні обов'язки, та дотримуються завдань та функцій, визначених такими положеннями | | | | Пункт 20 Вимог № 764 |
6 | Дотримання вимог до кваліфікованих надавачів електронних довірчих послуг |
6.1 | КНЕДП надає кваліфіковані ЕДП відповідно до вимог законодавства в сфері електронних довірчих послуг, а також регламенту роботи надавача | | | | Пункт 22 Вимог № 764 |
6.2 | Регламент роботи КНЕДП розроблено та затверджено до початку роботи надавача | | | | Пункт 23 Вимог № 764 |
6.3 | Структура регламенту роботи КНЕДП, зокрема політика сертифіката та положення сертифікаційних практик, відповідають стандартам, визначених пунктом 24 Вимог № 764 | | | | Пункт 24 Вимог № 764 |
6.4 | КНЕДП забезпечив створення можливості для ознайомлення заявників з інформацією про умови отримання кваліфікованої електронної довірчої послуги | | | | Пункт 34 Вимог № 764 |
6.5 | На своєму вебсайті надавач забезпечив публікацію інформації, встановленої Вимогами № 764 | | | | Підпункти 1 - 10 пункту 35 Вимог № 764 |
6.6 | Інформація на вебсайті надавача доступна для осіб з інвалідністю | | | | Абзац тринадцятий пункту 35 Вимог № 764 |
6.7 | Надавач забезпечує вільний доступ до своїх приміщень, в яких здійснюється обслуговування користувачів, у тому числі шляхом створення належних умов для доступу до приміщень маломобільних груп населення | | | | Пункт 36 Вимог № 764 |
6.8 | КНЕДП, який видав кваліфікований сертифікат відкритого ключа, забезпечує доступ до інформації про дату та час зміни статусу кваліфікованого сертифіката відкритого ключа через комунікаційні мережі загального користування | | | | Пункт 44 Вимог № 764 |
6.9 | Час, що використовується КНЕДП в ІКС надавача у процесі надання електронних довірчих послуг та в журналах аудиту подій в електронній формі, синхронізований із Всесвітнім координованим часом (UTC) з використанням національної шкали часу UTC (UA) з точністю до секунди | | | | Пункт 45 Вимог № 764 |
6.10 | Механізм синхронізації часу із Всесвітнім координованим часом (UTC) у ПТК КНЕДП та склад технічного обладнання, що застосовується у процесі синхронізації часу (його загальний опис), встановлюються Порядком синхронізації часу із Всесвітнім координованим часом (UTC) з використанням національної шкали часу UTC (UA), що розробляється КНЕДП | | | | Абзац перший пункту 46 Вимог № 764 |
6.11 | Порядок синхронізації часу із Всесвітнім координованим часом (UTC) з використанням національної шкали часу UTC (UA) КНЕДП, відомості про якого внесені до Довірчого списку за рішенням ЦЗО, погоджено з Мінцифри | | | | Абзац другий пункту 46 Вимог № 764 |
6.12 | КНЕДП своєчасно подав до Адміністрації Держспецзв'язку звіт про діяльність за попередній рік, що містить відомості, визначені Вимогами № 764 | | | | Пункт 37 Вимог № 764 |
6.13 | Надавач протягом п'яти робочих днів із дня настання підстав для внесення змін до Довірчого списку подав органу, який приймав рішення про внесення відомостей про нього до Довірчого списку, документи, визначені Вимогами № 764 | | | | Пункт 40 Вимог № 764 |
6.14 | Надавач припинив діяльність з надання кваліфікованих ЕДП з підстав та в порядку, що визначені статтею 31 Закону № 2155-VIII | | | | Пункт 41 Вимог № 764; стаття 31 Закону № 2155-VIII |
6.15 | Удосконалені електронні підписи та печатки відповідають вимогам, встановленим Законом № 2155-VIII | | | | Частина перша статті 17-1 Закону № 2155-VIII |
7 | Дотримання вимог до засобів кваліфікованого електронного підпису чи печатки |
7.1 | Кваліфікований надавач ЕДП здійснює генерацію та/або управління парою ключів від імені підписувача чи створювача електронної печатки | | | | Частина третя статті 19 Закону № 2155-VIII |
7.2 | Кваліфікований надавач ЕДП, який здійснює управління парою ключів від імені підписувача чи створювача електронної печатки, здійснює резервне копіювання особистого ключа підписувача чи створювача електронної печатки з метою його зберігання | | | | Частина четверта статті 19 Закону № 2155-VIII |
7.3 | Рівень безпеки резервної копії особистого ключа відповідає рівню безпеки оригінального особистого ключа | | | | Абзац другий частини четвертої статті 19 Закону № 2155-VIII |
7.4 | Кількість резервних копій не перевищує мінімальне значення, необхідне для забезпечення безперервності надання послуги | | | | Абзац третій частини четвертої статті 19 Закону № 2155-VIII |
7.5 | Відповідність засобів кваліфікованого електронного підпису чи печатки вимогам, встановленим частинами першою - четвертою статті 19 Закону № 2155-VIII, підтверджується документами про відповідність, виданими за результатами сертифікації таких засобів відповідно до Закону України "Про технічні регламенти та оцінку відповідності" | | | | Абзац перший частини п'ятої статті 19 Закону № 2155-VIII |
8 | Дотримання вимог до надання кваліфікованих електронних довірчих послуг |
8.1 | Кваліфікована електронна довірча послуга створення, перевірки та підтвердження кваліфікованого електронного підпису чи печатки |
8.1.1 | Користувачам ЕДП надаються засоби кваліфікованого електронного підпису чи печатки для генерації пар ключів та/або створення кваліфікованих електронних підписів чи печаток, та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки | | | | Абзац другий частини першої статті 18 Закону № 2155-VIII |
8.1.2 | Підписувачам та/або створювачам електронної печатки надається право використання засобів кваліфікованого електронного підпису чи печатки, розміщених у КНЕДП, який здійснює генерацію та/або управління парою ключів від імені підписувача чи створювача електронної печатки | | | | Абзац третій частини першої статті 18 Закону № 2155-VIII |
8.1.3 | КНЕДП забезпечує технічну підтримку та обслуговування наданих користувачам ЕДП засобів кваліфікованого електронного підпису чи печатки | | | | Абзац четвертий частини першої статті 18 Закону № 2155-VIII |
8.1.4 | Під час надання кваліфікованої ЕДП формування, перевірки та підтвердження чинності кваліфікованих електронних підписів чи печаток кваліфікованим надавачем ЕДП забезпечується дотримання норм, передбачених Вимогами № 764 | | | | Підпункти 1 - 7 пункту 48 Вимог № 764 |
8.1.5 | У разі генерації заявником пари ключів поза приміщенням КНЕДП та/або за відсутності відповідного персоналу ідентифікація такого заявника, перевірка обсягу його цивільної правоздатності і дієздатності, формування та видача йому кваліфікованого сертифіката відкритого ключа здійснюються надавачем після перевірки факту володіння заявником особистим ключем, який відповідає відкритому ключу, наданому для формування кваліфікованого сертифіката відкритого ключа | | | | Пункт 49 Вимог № 764 |
8.1.6 | Кваліфікований електронний підпис чи печатка відповідають вимогам, передбаченим Вимогами № 764 | | | | Пункт 52 Вимог № 764 |
8.1.7 | Процес підтвердження кваліфікованого електронного підпису чи печатки проводиться з дотриманням умов, встановлених Законом № 2155-VIII | | | | Частина друга статті 18 Закону № 2155-VIII |
8.1.8 | Під час надання кваліфікованої ЕДП створення, перевірки та підтвердження кваліфікованого електронного підпису чи печатки використовується Довірчий список для перевірки статусу кваліфікованої ЕДП, яку надає такий КНЕДП | | | | Абзац дев'ятий частини другої статті 18 Закону № 2155-VIII |
8.1.9 | Інформаційна система та ІКС, що використовуються для підтвердження кваліфікованого електронного підпису чи печатки, надають користувачу правильний результат процесу підтвердження та дають йому можливість виявляти будь-які проблеми, пов'язані з безпекою | | | | Частина третя статті 18 Закону № 2155-VIII |
8.2 | Кваліфікована електронна довірча послуга формування, перевірки та підтвердження чинності кваліфікованого сертифіката електронного підпису чи печатки |
8.2.1 | Кваліфікована ЕДП з формування, перевірки та підтвердження чинності кваліфікованого сертифіката електронного підпису чи печатки включає вчинення дій, передбачених Законом № 2155-VIII | | | | Частина перша статті 20 Закону № 2155-VIII |
8.2.2 | Ідентифікація особи, яка звернулася за отриманням послуги формування кваліфікованого сертифіката відкритого ключа, здійснюється в один зі способів, передбачених Законом № 2155-VIII | | | | Частина друга статті 22 Закону № 2155-VIII |
8.2.3 | КНЕДП ідентифікує відповідно до вимог законодавства у сферах електронної ідентифікації та електронних довірчих послуг фізичну особу, яка має намір використовувати псевдонім | | | | Пункт 8 Порядку № 764/3 |
8.2.4 | КНЕДП встановлює належність ідентифікаційних даних особі одним зі способів, передбачених Порядком № 764/2 | | | | Пункт 9 Порядку № 764/2 |
8.2.5 | КНЕДП під час формування та видачі кваліфікованого сертифіката відкритого ключа працівнику юридичної особи або фізичної особи - підприємця здійснює ідентифікацію працівника, а також ідентифікацію особи уповноваженого представника юридичної особи або фізичної особи - підприємця та перевіряє обсяг його повноважень | | | | Друге речення абзацу першого частини шостої статті 22 Закону № 2155-VIII |
8.2.6 | КНЕДП встановлює належність ідентифікаційних даних юридичній особі або уповноваженому представнику юридичної особи чи фізичній особі - підприємцю одним із способів, передбачених Порядком № 764/4 | | | | Пункт 8 Порядку № 764/4 |
8.2.7 | Перевірка цивільної правоздатності та дієздатності юридичної особи чи фізичної особи - підприємця здійснюється надавачем з використанням відомостей інформаційних систем та публічних електронних реєстрів відповідно до пункту 4 Порядку № 764/4 | | | | Частина п'ята статті 22 Закону № 2155-VIII; пункт 4 Порядку № 764/4 |
8.2.8 | Кваліфіковані сертифікати відкритих ключів містять обов'язкові відомості, встановлені статтею 23 Закону № 2155-VIII | | | | Частина друга статті 23 Закону № 2155-VIII |
8.2.9 | Інформація про статус кваліфікованих сертифікатів відкритих ключів надається засобами ІКС КНЕДП цілодобово | | | | Частина третя статті 24 Закону № 2155-VIII |
8.2.10 | Доступ до кваліфікованих сертифікатів відкритих ключів надається кваліфікованим надавачем ЕДП з дотриманням вимог Закону України "Про захист персональних даних" | | | | Частина четверта статті 24 Закону № 2155-VIII |
8.2.11 | Скасування кваліфікованих сертифікатів відкритих ключів кваліфікованим надавачем ЕДП здійснюється протягом двох годин у випадках, передбачених статтею 25 Закону № 2155-VIII, та відповідно до пункту 65 Вимог № 764 | | | | Частина перша статті 25 Закону № 2155-VIII; пункт 65 Вимог № 764 |
8.2.12 | Користувач ЕДП, статус кваліфікованого сертифіката електронного підпису чи печатки якого було змінено на "скасований" або "заблокований", був невідкладно поінформований про таку зміну | | | | Пункт 67 Вимог № 764 |
8.2.13 | Блокування кваліфікованих сертифікатів відкритих ключів кваліфікованим надавачем ЕДП здійснюється не пізніше ніж протягом двох годин у випадках, передбачених частиною шостою статті 23 Закону № 2155-VIII | | | | Частина шоста статті 25 Закону № 2155-VIII |
8.2.14 | Поновлення заблокованих кваліфікованих сертифікатів відкритих ключів кваліфікованим надавачем ЕДП здійснюється не пізніше ніж протягом двох годин у випадках, передбачених частиною десятою статті 23 Закону № 2155-VIII | | | | Частина десята статті 25 Закону № 2155-VIII |
8.2.15 | Відомості про кваліфіковані сертифікати електронного підпису чи печатки, сформовані КНЕДП, їх статус та списки відкликаних сертифікатів відкритих ключів містяться у реєстрі чинних, блокованих та скасованих сертифікатів відкритих ключів | | | | Пункт 69 Вимог № 764 |
8.2.16 | Список відкликаних сертифікатів відкритих ключів КНЕДП відповідає Вимогам № 764 | | | | Абзаци другий - п'ятий пункту 70 Вимог № 764 |
8.2.17 | Управління зміни статусу кваліфікованого сертифіката електронного підпису чи печатки та поширення відповідної інформації доступні для користувача ЕДП цілодобово | | | | Пункт 71 Вимог № 764 |
8.2.18 | Заява про скасування або блокування кваліфікованого сертифіката електронного підпису чи печатки фіксується та зберігається кваліфікованим надавачем ЕДП протягом строку, визначеного законодавством у сфері архівної справи для зберігання документованої інформації | | | | Пункт 72 Вимог № 764 |
8.3 | Кваліфікована електронна довірча послуга формування, перевірки та підтвердження чинності кваліфікованого сертифіката автентифікації вебсайту |
8.3.1 | Кваліфікована електронна довірча послуга формування, перевірки та підтвердження чинності кваліфікованого сертифіката автентифікації вебсайту включає вчинення дій, передбачених частиною першою статті 21 Закону № 2155-VIII | | | | Частина перша статті 21 Закону № 2155-VIII |
8.3.2 | Кваліфікований сертифікат автентифікації вебсайту забезпечує дотримання пункту 79 Вимог № 764 | | | | Пункт 79 Вимог № 764 |
8.4 | Кваліфікована електронна довірча послуга формування, перевірка та підтвердження кваліфікованої електронної позначки часу |
8.4.1 | Кваліфікована електронна довірча послуга формування, перевірки та підтвердження кваліфікованої електронної позначки часу включає вчинення дій, передбачених частиною першою статті 26 Закону № 2155-VIII | | | | Частина перша статті 26 Закону № 2155-VIII |
8.4.2 | Кваліфікована електронна позначка часу відповідає вимогам, встановленим частиною другої статті 26 Закону № 2155-VIII | | | | Частина друга статті 26 Закону № 2155-VIII |
8.5 | Кваліфікована електронна довірча послуга реєстрованої електронної доставки |
8.5.1 | Кваліфікована електронна довірча послуга реєстрованої електронної доставки відповідає вимогам, встановленим частиною першою статті 27 Закону № 2155-VIII | | | | Частина перша статті 27 Закону № 2155-VIII |
8.5.2 | Кваліфікована електронна довірча послуга реєстрованої електронної доставки включає дії, передбачені пунктом 92 Вимог № 764 | | | | Пункт 92 Вимог № 764 |
8.6 | Кваліфікована електронна довірча послуга зберігання кваліфікованих електронних підписів, печаток, електронних позначок часу та сертифікатів, пов'язаних із цими послугами |
8.6.1 | Кваліфікована електронна довірча послуга зберігання кваліфікованих електронних підписів, печаток, електронних позначок часу та сертифікатів, пов'язаних із цими послугами, забезпечує зберігання раніше створених кваліфікованих електронних підписів, печаток електронних позначок часу та сформованих сертифікатів, пов'язаних із цими послугами, протягом строку, визначеного законодавством у сфері архівної справи для зберігання паперових документів | | | | Частина перша статті 28 Закону № 2155-VIII |
8.6.2 | Під час надання кваліфікованої електронної довірчої послуги зберігання кваліфікованих електронних підписів, печаток, електронних позначок часу та сертифікатів забезпечується дотримання умов, передбачених пунктом 98 Вимог № 764 | | | | Пункт 98 Вимог № 764 |