Про затвердження Положення про центральний засвідчувальний орган

Відповідно до статті 11 Закону України "Про електронний цифровий підпис" Кабінет Міністрів України

1. Затвердити Положення про центральний засвідчувальний орган (додається).

2. Покласти на Міністерство юстиції виконання функцій центрального засвідчувального органу.

1. Центральний засвідчувальний орган забезпечує в межах своїх повноважень створення умов для функціонування засвідчувальних центрів органів виконавчої влади або інших державних органів та центрів сертифікації ключів (далі - центри).

2. Центральний засвідчувальний орган у своїй діяльності керується Конституцією та законами України, актами Президента України, Кабінету Міністрів України і контролюючого органу, іншими нормативно-правовими актами та цим Положенням.

2-1. Організаційно-методологічні, технічні та технологічні умови діяльності центрального засвідчувального органу під час обслуговування посилених сертифікатів відкритих ключів (далі - сертифікати ключів) центрів, проведення реєстрації, акредитації центрів, а також порядок взаємодії центрів з центральним засвідчувальним органом у процесі надання послуг електронного цифрового підпису визначаються Регламентом роботи центрального засвідчувального органу, що затверджується та погоджується в установленому порядку.

Регламент роботи центрального засвідчувального органу є обов'язковим для суб'єктів правових відносин у сфері послуг електронного цифрового підпису під час обслуговування центральним засвідчувальним органом сертифікатів ключів центрів та проведення реєстрації, акредитації центрів.

3. Основними завданнями центрального засвідчувального органу є обслуговування сертифікатів ключів центрів та їх акредитація.

4. Центральний засвідчувальний орган відповідно до покладених на нього завдань:

генерує пари ключів (особистий та відкритий ключі) та формує сертифікати власних відкритих ключів;

формує і видає центрам сертифікати ключів;

проводить реєстрацію засвідчувальних центрів органів виконавчої влади або інших державних органів;

здійснює акредитацію центрів, видачу, переоформлення та анулювання відповідних свідоцтв;

блокує, скасовує та поновлює сертифікати ключів центрів у випадках, передбачених Законом України "Про електронний цифровий підпис", про що інформує контролюючий орган;

веде електронні реєстри сертифікатів ключів центрів, у тому числі блокованих і скасованих;

зберігає сертифікати ключів центрів;

забезпечує цілодобово доступ до сертифікатів ключів центрів та їх електронних реєстрів через загальнодоступні телекомунікаційні мережі;

надає центрам консультації з питань, пов'язаних з використанням електронного цифрового підпису;

забезпечує діяльність постійно діючої комісії з питань акредитації центрів;

приймає на зберігання сертифікати ключів, їх реєстри та документовану інформацію, яка підлягає обов'язковій передачі центрами в разі припинення їх діяльності;

розглядає заяви і скарги щодо неналежного функціонування центрів та подає відповідні пропозиції контролюючому органу;

повідомляє контролюючий орган про обставини, які перешкоджають діяльності центрального засвідчувального органу.

5. Центральний засвідчувальний орган має право:

одержувати в установленому порядку від центрів інформацію, документи і матеріали, необхідні для виконання покладених на нього завдань;

залучати в установленому порядку фахівців центральних і місцевих органів виконавчої влади, підприємств, установ та організацій (за погодженням з їх керівниками) до розгляду питань, що належать до його компетенції;

вносити пропозиції щодо удосконалення законодавства у відповідній сфері;

брати участь у підготовці та укладенні міжнародних договорів стосовно взаємного визнання сертифікатів ключів;

проводити в межах своїх повноважень переговори з іноземними організаціями, що надають послуги електронного цифрового підпису, укладати з ними відповідні договори.

5-1. Особисті ключі центрального засвідчувального органу використовуються для формування сертифікатів власних відкритих ключів, сертифікатів ключів центрів та даних про статус сертифікатів ключів.

Строк дії сертифікатів відкритих ключів центрального засвідчувального органу становить не більш як десять років.

Періодичність, порядок планової заміни та використання особистих ключів центрального засвідчувального органу визначаються Регламентом роботи центрального засвідчувального органу.

6. Центральний засвідчувальний орган повинен відповідати вимогам, встановленим законодавством для акредитованого центру сертифікації ключів.

Перевірку діяльності центрального засвідчувального органу щодо відповідності зазначеним вимогам здійснює контролюючий орган.

7. Технічне та технологічне забезпечення виконання функцій центрального засвідчувального органу здійснюється визначеним ним в установленому порядку державним підприємством, установою чи організацією.