Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг

Стандарти, що визначають вимоги до кваліфікованих сертифікатів відкритих ключів

ДСТУ ISO/IEC 9594-8:2021 (ISO/IEC 9594-8:2020, IDT) "Інформаційні технології. Взаємозв’язок відкритих систем. Частина 8. Каталог. Структура сертифікатів відкритих ключів та атрибутів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI EN 319 412-1:2021 (ETSI EN 319 412-1 V1.4.4 (2021-05), IDT) "Електронні підписи та інфраструктури (ESI). Профілі сертифікатів. Частина 1. Огляд та типові структури даних", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI EN 319 412-2:2021 (ETSI EN 319 412-2 V2.2.1 (2020-07), IDT) "Електронні підписи та інфраструктури. (ESI). Профілі сертифікатів. Частина 2. Профілі сертифікатів, виданих фізичним особам", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI EN 319 412-3:2021 (ETSI EN 319 412-3 V1.2.1 (2020-07), IDT) "Електронні підписи та інфраструктури (ESI). Профілі сертифікатів. Частина 3. Профілі сертифікатів, виданих юридичним особам", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI EN 319 412-4:2016 (ETSI EN 319 412-4:2016, IDT) "Електронні підписи й інфраструктури (ESI). Профілі сертифікатів. Частина 4. Профіль сертифіката для сертифікатів веб-сайтів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 21 червня 2016 р. № 183

ДСТУ ETSI EN 319 412-5:2022 (ETSI EN 319 412-5 V2.3.1 (2020-04), IDT) "Електронні підписи та інфраструктури (ESI). Профілі сертифікатів. Частина 5. Розширення сертифікатів QCStatements", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232

Стандарти, що визначають вимоги до надання кваліфікованої електронної довірчої послуги з реєстрованої електронної доставки

ДСТУ ETSI EN 319 521:2019 (ETSI EN 319 521 V1.1.1 (2019-02), IDT) "Електронні підписи та інфраструктури (ESI). Вимоги щодо політики та безпеки для зареєстрованих постачальників послуг електронної пошти", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 21 грудня 2019 р. № 468

ДСТУ ETSI EN 319 522-1:2018 (ETSI EN 319 522-1:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованого електронного доставляння. Частина 1. Модель та архітектура", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 522-2:2018 (ETSI EN 319 522-2:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованого електронного доставляння. Частина 2. Семантика вмісту", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 522-3:2018 (ETSI EN 319 522-3:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованого електронного доставляння. Частина 3. Формати", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 522-4-1:2021 (ETSI EN 319 522-4-1 V1.2.1 (2019-01), IDT) "Електронні підписи та інфраструктури (ESI). Електронні послуги реєстрованого доставляння. Частина 4. Прив’язки. Секція 1. Прив’язки доставляння повідомлень", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI TS 119 524-1:2021 (ETSI TS 119 524-1 V1.1.1 (2019-02), IDT) "Електронні підписи та інфраструктури (ESI). Перевірка відповідності та функційної сумісності електронних послуг реєстрованого доставляння. Частина 1. Перевірка відповідності", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI TS 119 524-2:2021 (ETSI TS 119 524-2 V1.1.1 (2019-02), IDT) "Електронні підписи та інфраструктури (ESI). Перевірка відповідності та функційної сумісності електронних послуг реєстрованого доставляння. Частина 2. Набори для тестування на функційну сумісність постачальників електронних послуг реєстрованого доставляння", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI EN 319 522-4-2:2018 (ETSI EN 319 522-4-2:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованого електронного доставляння. Частина 4. Прив’язки. Секція 2. Прив’язки доказів та ідентифікації", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 522-4-3:2018 (ETSI EN 319 522-4-3:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованого електронного доставляння. Частина 4. Прив’язки. Секція 3. Прив’язка можливостей/вимог", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 531:2019 (ETSI EN 319 531 V1.1.1 (2019-01), IDT) "Електронні підписи та інфраструктури (ESI). Вимоги щодо політики та безпеки для провайдерів служби реєстрованої електронної пошти", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 21 грудня 2019 р. № 468

ДСТУ ETSI EN 319 532-1:2018 (ETSI EN 319 532-1:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованої електронної пошти (REM). Частина 1. Модель та архітектура", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 532-2:2018 (ETSI EN 319 532-2:2018, IDT) "Електронні підписи та інфраструктури (ESI). Служби реєстрованої електронної пошти (REM). Частина 2. Семантика вмісту", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 24 вересня 2018 р. № 337

ДСТУ ETSI EN 319 532-3:2022 (ETSI EN 319 532-3 V1.2.1 (2019-04), IDT) "Електронні підписи та інфраструктури (ESI). Послуги зареєстрованої електронної пошти (REM). Частина 3. Формати", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232

ДСТУ ETSI EN 319 532-4:2022 (ETSI EN 319 532-3 V1.2.1 (2022-05), IDT) "Електронні підписи та інфраструктури (ESI). Послуги зареєстрованої електронної пошти (REM). Частина 4. Профілі сумісності", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232

ДСТУ ETSI TS 119 534-1:2021 (ETSI TS 119 534-1 V1.1.1 (2019-02), IDT) "Електронні підписи та інфраструктури (ESI). Перевірка відповідності та функційної сумісності реєстрованих послуг електронної пошти. Частина 1. Перевірка відповідності", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

ДСТУ ETSI TS 119 534-2:2021 (ETSI TS 119 534-2 V1.1.1 (2019-02), IDT) "Електронні підписи та інфраструктури (ESI). Перевірка відповідності та функційної сумісності реєстрованих послуг електронної пошти. Частина 2. Набори для тестування на сумісність постачальників, що використовують однаковий формат та транспортні протоколи", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512

Стандарти, що визначають вимоги до криптографічного захисту інформації

ДСТУ 4145-2002 "Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що ґрунтується на еліптичних кривих. Формування та перевіряння", затверджений наказом Державного комітету з питань технічного регулювання та споживчої політики від 28 грудня 2002 р. № 31

ДСТУ 7564:2014 "Інформаційні технології. Криптографічний захист інформації. Функція ґешування", затверджений наказом Міністерства економічного розвитку і торгівлі від 2 грудня 2014 р. № 1431

ДСТУ 7624:2014 "Інформаційні технології. Криптографічний захист інформації. Алгоритм симетричного блокового перетворення", затверджений наказом Міністерства економічного розвитку і торгівлі від 29 грудня 2014 р. № 1484

ДСТУ ETSI TR 103 570:2022 (ETSI TR 103 570 V1.1.1 (2017-10), IDT) "Кібербезпека. Квантово-безпечний обмін ключами", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

ДСТУ ETSI TR 103 616:2022 (ETSI TR 103 616 V1.1.1 (2021-09), IDT) "Кібербезпека. Квантово-безпечні підписи", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

ДСТУ ETSI TR 103 823:2022 (ETSI TR 103 823 V1.1.2 (2021-10), IDT) "Кібербезпека. Квантово-безпечне шифрування з відкритим ключем та інкапсуляція ключів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

ДСТУ ETSI TR 119 300:2016 (ETSI TR 119 300:2016, IDT) "Електронні підписи та інфраструктури (ESI). Настанова щодо застосування стандартів для криптографічних комплектів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 27 грудня 2016 р. № 451

ДСТУ ETSI TS 119 312:2022 (ETSI TS 119 312 V1.4.2 (2022-02), IDT) "Електронні підписи та інфраструктури (ESI). Криптографічні пакети", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232

ДСТУ ISO/IEC 14888-1:2015 (ISO/IEC 14888-1:2008, IDT) "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 1. Загальні положення", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 18 грудня 2015 р. № 193

ДСТУ ISO/IEC 14888-2:2015 (ISO/IEC 14888-2:2008, IDT) "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 2. Механізми, що ґрунтуються на факторизації цілих чисел", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 18 грудня 2015 р. № 193

ДСТУ ISO/IEC 14888-3:2019 (ISO/IEC 14888-3:2018, IDT) "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 3. Механізми на основі дискретного логарифмування", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 3 липня 2019 р. № 193

ДСТУ ISO/IEC 18032:2022 (ISO/IEC 18032:2020, IDT) "Інформаційні технології. Методи захисту. Генерування простого числа", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

ДСТУ ISO/IEC 18033-6:2022 (ISO/IEC 18033-6:2019, IDT) "Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 6. Гомоморфне шифрування", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

ДСТУ ISO/IEC 19772:2022 (ISO/IEC 19772:2020, IDT) "Інформаційна безпека. Автентифіковане шифрування", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 8 вересня 2022 р. № 185

Стандарти, що визначають вимоги до інформаційної безпеки

ДСТУ ISO/IEC 18045:2015 (ISO/IEC 18045:2008, IDT) "Інформаційні технології. Методи захисту. Методологія оцінювання безпеки ІТ", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 18 грудня 2015 р. № 193

ДСТУ ISO/IEC 15408-1:2017 (ISO/IEC 15408-1:2009, IDT) "Інформаційні технології. Методи захисту. Критерії оцінки. Частина 1. Вступ та загальна модель", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ISO/IEC 15408-2:2017 (ISO/IEC 15408-2:2008, IDT) "Інформаційні технології. Методи захисту. Критерії оцінки. Частина 2. Функціональні вимоги", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ISO/IEC 15408-3:2017 (ISO/IEC 15408-3:2008, IDT) "Інформаційні технології. Методи захисту. Критерії оцінки. Частина 3. Вимоги до гарантії безпеки", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ISO/IEC 27001:2015 (ISO/IEC 27001:2013; Cor 1:2014, IDT) "Інформаційні технології. Методи захисту. Системи управління інформаційною безпекою. Вимоги", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 18 грудня 2015 р. № 193

ДСТУ ISO/IEC 27002:2015 (ISO/IEC 27002:2013; Cor 1:2014, IDT) "Інформаційні технології. Методи захисту. Звід практик щодо заходів інформаційної безпеки", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 18 грудня 2015 р. № 193

ДСТУ ISO/IEC 27701:2022 (ISO/IEC 27701:2019, IDT) "Методи безпеки. Розширення до ISO/IEC 27002 для керування конфіденційною інформацією. Вимоги та настанови", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232

ДСТУ ISO/IEC 27005:2019 (ISO/IEC 27005:2018, IDT) "Інформаційні технології. Методи захисту. Управління ризиками інформаційної безпеки", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 жовтня 2019 р. № 312

Стандарти щодо тестування інтероперабельності

108. ДСТУ ETSI SR 003 186:2017 (ETSI SR 003 186:2016, IDT) "Електронні підписи та інфраструктури (ESI). Тестування інтероперабельності та заходи, необхідні для імплементації та популяризації моделі цифрових підписів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 206

ДСТУ ETSI TS 119 124-4:2017 (ETSI TS 119 124-4:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи CAdES. Перевірка на відповідність і інтероперабельність. Частина 4. Тестування на відповідність базових підписів CAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ETSI TR 119 134-1:2017 (ETSI TR 119 134-1:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Тестування на відповідність та інтероперабельність. Частина 1. Огляд", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 30 листопада 2017 р. № 392

ДСТУ ETSI TS 119 134-2:2017 (ETSI TS 119 134-2:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Тестування на відповідність та інтероперабельність Частина 2. Набори тестів для тестування інтероперабельності базових підписів XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 30 листопада 2017 р. № 392

ДСТУ ETSI TS 119 134-3:2017 (ETSI TS 119 134-3:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Тестування на відповідність та інтероперабельність Частина 3. Набори тестів для тестування інтероперабельності посилених підписів XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 30 листопада 2017 р. № 392

ДСТУ ETSI TS 119 134-4:2017 (ETSI TS 119 134-4:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Тестування на відповідність та інтероперабельність Частина 4. Тестування на відповідність базовим підписам XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 30 листопада 2017 р. № 392

ДСТУ ETSI TS 119 134-5:2017 (ETSI TS 119 134-5:2016; IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Тестування на відповідність та інтероперабельність. Частина 5. Тестування на відповідність посилених підписів XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 30 листопада 2017 р. № 392

ДСТУ ETSI TR 119 144-1:2017 (ETSI TR 119 144-1:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 1. Огляд", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ETSI TS 119 144-2:2017 (ETSI TS 119 144-2:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 2. Набори тестів для тестування інтероперабельності базових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ETSI TS 119 144-3:2017 (ETSI TS 119 144-3:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 3. Набори тестів для тестування інтероперабельності додаткових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ETSI TS 119 144-4:2017 (ETSI TS 119 144-4:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 4. Тестування відповідності базових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207

ДСТУ ETSI TS 119 144-5:2017 (ETSI TS 119 144-5:2016, IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи PAdES. Тестування відповідності та інтероперабельності. Частина 5. Тестування відповідності додаткових підписів PAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 4 серпня 2017 р. № 207.

1. Цей Порядок визначає механізм проведення Адміністрацією Держспецзв’язку заходів державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг, у тому числі обов’язкових умов, яких повинні дотримуватися кваліфіковані надавачі електронних довірчих послуг та їх відокремлені пункти реєстрації (далі - надавачі), центральний засвідчувальний орган, засвідчувальний центр під час надання кваліфікованих електронних довірчих послуг.

Дія цього Порядку не поширюється на відносини, пов’язані із здійсненням державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг надавачами, які є суб’єктами господарювання, крім положень, передбачених пунктами 4-10 та 45-56 цього Порядку.

2. У цьому Порядку терміни вживаються в такому значенні:

інформаційно-комунікаційна система - сукупність інформаційних та електронних комунікаційних систем надавача, центрального засвідчувального органу або засвідчувального центру, які у процесі обробки інформації діють як єдине ціле та об’єднують програмно-технічний комплекс, що використовується під час надання кваліфікованих електронних довірчих послуг (далі - програмно-технічний комплекс), фізичне середовище, інформацію, що обробляється в зазначених системах, а також найманих працівників надавача, центрального засвідчувального органу або засвідчувального центру, обов’язки яких безпосередньо пов’язані з наданням кваліфікованих електронних довірчих послуг або обслуговуванням програмно-технічного комплексу (далі - наймані працівники);

кваліфікована електронна довірча послуга - електронна довірча послуга, надання якої забезпечує надавач, засвідчувальний центр або центральний засвідчувальний орган, зокрема за допомогою засобу кваліфікованого електронного підпису чи печатки, та яка базується на кваліфікованому сертифікаті відкритого ключа;

перевірка - виїзний плановий або позаплановий захід державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг, що здійснюється посадовими особами Адміністрації Держспецзв’язку відповідно до їх функціональних обов’язків за місцезнаходженням надавача, центрального засвідчувального органу або засвідчувального центру;

регламент роботи - документ надавача, центрального засвідчувального органу або засвідчувального центру, що визначає організаційно-методологічні, технічні та технологічні умови діяльності надавача, центрального засвідчувального органу або засвідчувального центру під час надання кваліфікованих електронних довірчих послуг, включаючи політику сертифіката та положення сертифікаційних практик;

спеціальні приміщення - нежилі приміщення, які використовуються надавачем, центральним засвідчувальним органом або засвідчувальним центром для розміщення всіх складових програмно-технічного комплексу.

3. Інші терміни вживаються у значенні, наведеному в Законах України "Про електронні довірчі послуги", "Про електронні документи та електронний документообіг", "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", "Про електронні комунікації", "Про захист інформації в інформаційно-комунікаційних системах", "Про основні засади забезпечення кібербезпеки України".

4. Заходи державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг здійснюються Адміністрацією Держспецзв’язку шляхом проведення планових та позапланових перевірок надавачів, центрального засвідчувального органу, засвідчувального центру або подання до органу з оцінки відповідності запиту щодо проведення процедури оцінки відповідності надавача та послуг, що ним надаються, відповідно до вимог статті 32 Закону України "Про електронні довірчі послуги".

5. Аналіз стану дотримання порядку використання електронних довірчих послуг в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах та організаціях державної форми власності проводиться Адміністрацією Держспецзв’язку в рамках заходів державного нагляду (контролю) за дотриманням вимог законодавства у сфері криптографічного та технічного захисту інформації.

6. Адміністрація Держспецзв’язку здійснює невиїзні заходи державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг шляхом аналізу:

1) стану роботи офіційного веб-сайту надавача, центрального засвідчувального органу або засвідчувального центру;

2) наповненості офіційного веб-сайту надавача, центрального засвідчувального органу або засвідчувального центру чи факту належного інформування користувачів електронних довірчих послуг про надання електронних довірчих послуг;

3) переліку, порядку надання та змісту електронних довірчих послуг через офіційний веб-сайт надавача, центрального засвідчувального органу або засвідчувального центру;

4) звіту про діяльність надавача, наданого ним відповідно до вимог пункту 75 вимог у сфері електронних довірчих послуг, затверджених постановою Кабінету Міністрів України від 7 листопада 2018 р. № 992 "Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг";

5) документів про відповідність за результатами проведення процедур оцінки відповідності надавача та послуг, що ним надаються;

6) іншої інформації про функціонування, організацію та надання електронних довірчих послуг надавачем, центральним засвідчувальним органом або засвідчувальним центром.

7. Планові перевірки центрального засвідчувального органу, засвідчувального центру, надавачів, які є органами державної влади, органами місцевого самоврядування та іншими юридичними особами публічного права, проводяться Адміністрацією Держспецзв’язку щороку.

8. Підставами для проведення планової перевірки є річний план здійснення заходів державного нагляду (контролю), затверджений Адміністрацією Держспецзв’язку.

9. Підставами для проведення позапланової перевірки є:

1) подання надавачем заяви щодо проведення перевірки дотримання вимог законодавства у сфері електронних довірчих послуг;

2) виявлення та підтвердження недостовірності даних у документах, поданих надавачем;

3) невиконання вимог Адміністрації Держспецзв’язку протягом строку, визначеного у приписі про усунення порушень вимог законодавства, виданому за результатами проведення планового заходу державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг;

4) отримання інформації чи повідомлення про порушення надавачем вимог законодавства у сфері електронних довірчих послуг.

10. Предметом перевірки надавача, центрального засвідчувального органу або засвідчувального центру є стан дотримання ними вимог законодавства у сфері електронних довірчих послуг, у тому числі регламентів їх роботи.

11. Для проведення планової чи позапланової перевірки Адміністрація Держспецзв’язку приймає рішення щодо проведення перевірки.

Рішення щодо проведення перевірки підписується головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків.

12. Рішення щодо проведення перевірки повинне містити:

1) найменування Адміністрації Держспецзв’язку;

2) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;

3) місцезнаходження або місце проживання надавача, центрального засвідчувального органу або засвідчувального центру;

4) підставу для проведення перевірки;

5) предмет перевірки;

6) дати початку та закінчення перевірки;

7) посадовий та персональний склад комісії з перевірки.

13. Повідомлення про прийняття рішення щодо проведення перевірки надсилається (вручається) надавачеві, центральному засвідчувальному органу або засвідчувальному центру не пізніше ніж за 10 робочих днів до початку перевірки рекомендованим листом та/або за допомогою електронного поштового зв’язку або вручається особисто під розписку керівникові надавача, центрального засвідчувального органу або засвідчувального центру.

14. Для надавачів, які не є суб’єктами господарювання, строки проведення планової чи позапланової перевірки не можуть перевищувати десяти робочих днів.

15. Планова та позапланова перевірки проводяться в робочий час надавача, центрального засвідчувального органу або засвідчувального центру, встановлений його правилами внутрішнього трудового розпорядку.

16. Надавач, центральний засвідчувальний орган або засвідчувальний центр мають право не допускати посадових осіб Адміністрації Держспецзв’язку до проведення планової чи позапланової перевірки в разі неодержання у строк, визначений пунктом 13 цього Порядку, повідомлення про прийняття рішення щодо проведення перевірки.

17. Комісія з перевірки утворюється у складі голови та членів комісії з перевірки.

До складу комісії з перевірки можуть залучатися представники центрального засвідчувального органу (за згодою).

18. На підставі рішення щодо проведення перевірки оформляється посвідчення на проведення перевірки, яке підписується головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків і засвідчується печаткою.

Форма посвідчення на проведення перевірки встановлюється Адміністрацією Держспецзв’язку.

19. У посвідченні на проведення перевірки зазначаються:

1) найменування Адміністрації Держспецзв’язку;

2) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;

3) місцезнаходження або місце проживання надавача, центрального засвідчувального органу або засвідчувального центру;

4) реквізити рішення щодо проведення перевірки;

5) персональний та посадовий склад комісії з перевірки;

6) дата початку та дата закінчення перевірки;

7) тип перевірки (планова або позапланова);

8) підстави перевірки;

9) перелік питань, що підлягають перевірці;

10) інформація про проведення попередньої перевірки (вид перевірки і строк її проведення).

20. Посвідчення на проведення перевірки є чинним лише протягом зазначеного в ньому строку її проведення.

21. Члени комісії з перевірки зобов’язані:

1) об’єктивно та неупереджено проводити перевірку;

2) дотримуватися вимог законодавства у сферах електронних довірчих послуг, захисту інформації та захисту персональних даних;

3) сумлінно, вчасно та якісно виконувати свої службові обов’язки та доручення голови комісії з перевірки;

4) дотримуватися ділової етики у взаємовідносинах з керівником та працівниками надавача, центрального засвідчувального органу або засвідчувального центру;

5) ознайомити керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника з результатами перевірки;

6) надавати надавачеві, центральному засвідчувальному органу або засвідчувальному центру консультаційну допомогу з питань проведення перевірки;

7) не розголошувати комерційну таємницю та конфіденційну інформацію, яка стала їм відома у зв’язку з виконанням службових обов’язків.

22. Члени комісії з перевірки під час виконання своїх службових обов’язків у процесі проведення перевірки мають право:

1) доступу до спеціальних приміщень, всіх документів та інформації надавача, центрального засвідчувального органу або засвідчувального центру, пов’язаних з наданням кваліфікованих електронних довірчих послуг;

2) вивчати роботу інформаційно-комунікаційної системи, а також інших технічних засобів, які використовуються надавачем, центральним засвідчувальним органом або засвідчувальним центром для надання кваліфікованих електронних довірчих послуг;

3) отримувати від працівників надавача, центрального засвідчувального органу або засвідчувального центру інформацію та пояснення (зокрема письмові) щодо їх діяльності, пов’язаної з наданням кваліфікованих електронних довірчих послуг, необхідні для проведення перевірки;

4) отримувати від надавача, центрального засвідчувального органу або засвідчувального центру та долучати до матеріалів перевірки копії документів, зокрема виготовлені методом сканування або створення фотокопій, що можуть свідчити про факти порушення вимог законодавства у сфері електронних довірчих послуг.

23. Керівник надавача, центрального засвідчувального органу або засвідчувального центру зобов’язаний створити необхідні умови для проведення перевірки, а саме:

1) забезпечити на період проведення перевірки голові та членам комісії з перевірки вхід до спеціальних приміщень надавача, центрального засвідчувального органу або засвідчувального центру і вихід з них;

2) надати голові та членам комісії з перевірки у день початку її проведення службове приміщення (окреме робоче місце), яке обладнане необхідними меблями, комп’ютером та сховищем для документів;

3) організувати зустріч голови та членів комісії з перевірки з працівниками надавача, центрального засвідчувального органу або засвідчувального центру, обов’язки яких безпосередньо пов’язані з наданням кваліфікованих електронних довірчих послуг;

4) забезпечити доступ голови та членів комісії з перевірки до всіх документів та інформації про діяльність надавача, центрального засвідчувального органу або засвідчувального центру, які передбачені пунктом 28 цього Порядку;

5) забезпечити надання у строк, необхідний для виконання завдання, але не більший ніж строк, визначений для проведення заходу державного нагляду (контролю), засвідчених копій документів та інформації про діяльність надавача, центрального засвідчувального органу або засвідчувального центру (усних і письмових пояснень керівника та працівників надавача, центрального засвідчувального органу або засвідчувального центру);

6) забезпечити коректну поведінку працівників надавача, центрального засвідчувального органу або засвідчувального центру під час проведення перевірки.

24. Вхід до службового приміщення, обладнаного для роботи комісії з перевірки, сторонніх осіб без дозволу голови комісії з перевірки забороняється.

25. Керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник під час проведення перевірки має право:

1) вимагати від голови та членів комісії з перевірки дотримання вимог законодавства;

2) перевіряти наявність у голови та членів комісії з перевірки службових посвідчень і одержувати копію посвідчення на проведення перевірки;

3) не допускати голову та членів комісії з перевірки до її проведення у разі:

порушення вимог щодо періодичності проведення перевірок, передбачених законодавством;

непред’явлення головою та членами комісії з перевірки службових посвідчень та посвідчень на проведення перевірки, оформлених відповідно до вимог законодавства;

4) бути присутнім під час проведення перевірки;

5) вимагати дотримання вимог щодо нерозголошення комерційної таємниці та конфіденційної інформації надавача, центрального засвідчувального органу або засвідчувального центру;

6) отримувати та ознайомлюватися з актом перевірки;

7) надавати в письмовій формі свої пояснення, зауваження або заперечення до акта перевірки;

8) отримувати від голови комісії з перевірки роз’яснення щодо дій комісії, пов’язаних з перевіркою;

9) у разі незгоди з діями голови та/або членів комісії з перевірки подавати в письмовому вигляді скарги до Адміністрації Держспецзв’язку чи оскаржувати дії комісії з перевірки в судовому порядку;

10) отримувати консультативну допомогу від голови та членів комісії з перевірки з метою запобігання порушенням під час її проведення.

26. Перед початком перевірки голова комісії з перевірки вносить запис до відповідного журналу надавача, центрального засвідчувального органу або засвідчувального центру (у разі наявності).

27. Перевірка проводиться у присутності керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника.

28. Перевірка проводиться шляхом вивчення документів, інформації, що міститься в базах даних, в межах правил розмежування доступом, передбачених комплексною системою захисту інформації, співбесід з працівниками надавача, центрального засвідчувального органу або засвідчувального центру, аналізу стану дотримання вимог законодавства у сфері електронних довірчих послуг та розпорядчих документів, пов’язаних з наданням кваліфікованих електронних довірчих послуг.

29. У разі виявлення порушень вимог законодавства у сфері електронних довірчих послуг, зловживань і недоліків керівництво надавача, центрального засвідчувального органу або засвідчувального центру, зобов’язане до закінчення перевірки вжити заходів до усунення виявлених порушень, зловживань і недоліків, запобігання їм у подальшому.

30. Перевірка проводиться за такими етапами:

1) процес перевірки;

2) оформлення результатів перевірки.

31. Підготовка до проведення перевірки здійснюється шляхом:

1) опрацювання матеріалів попередньої перевірки з метою подальшого контролю за тими напрямами роботи, за якими раніше були виявлені порушення;

2) аналізу інформації, визначеної пунктом 6 цього Порядку;

3) вивчення регламенту роботи надавача, центрального засвідчувального органу або засвідчувального центру.

32. Адміністрація Держспецзв’язку має право письмово запитувати у надавача, центрального засвідчувального органу або засвідчувального центру матеріали та інформацію, необхідні для проведення перевірки.

Надавач, центральний засвідчувальний орган або засвідчувальний центр зобов’язані подати Адміністрації Держспецзв’язку всю запитувану інформацію протягом 15 робочих днів з дня реєстрації відповідного запиту.

33. У період підготовки до проведення перевірки голова комісії з перевірки інформує її членів про завдання (рекомендації, вказівки) перевірки, а також проводить інструктаж щодо порядку взаємодії з працівниками надавача, центрального засвідчувального органу або засвідчувального центру.

34. У день початку проведення перевірки голова та члени комісії з перевірки зобов’язані пред’явити керівникові надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженому ним представнику посвідчення на проведення перевірки та службові посвідчення, що встановлюють голову та членів комісії з перевірки як посадових осіб Адміністрації Держспецзв’язку, і надати копію посвідчення на проведення перевірки.

35. Голова та члени комісії з перевірки не мають права проводити перевірку без пред’явлення службових посвідчень та посвідчення на її проведення.

36. Результати проведення перевірки надавача оформлюються комісією з перевірки шляхом складення акта перевірки, форма якого затверджується Адміністрацією Держспецзв’язку.

37. Результати проведення перевірки центрального засвідчувального органу або засвідчувального центру оформлюються комісією з перевірки шляхом складення акта перевірки у довільній формі, який містить такі відомості:

1) найменування Адміністрації Держспецзв’язку;

2) персональний та посадовий склад комісії з перевірки;

3) прізвище та ініціали керівника центрального засвідчувального органу або засвідчувального центру;

4) вид перевірки (планова або позапланова);

5) реквізити посвідчення на проведення перевірки;

6) дати початку та закінчення проведення перевірки;

7) адресу приміщень центрального засвідчувального органу або засвідчувального центру, пов’язаних з наданням кваліфікованих електронних довірчих послуг, в яких проводилась перевірка;

8) результати попередньої перевірки;

9) причини невиконання встановлених вимог (у разі наявності);

10) назву та короткий зміст документів, наданих під час перевірки;

11) якісні та кількісні показники, встановлені під час перевірки, що характеризують діяльність центрального засвідчувального органу або засвідчувального центру, пов’язану з наданням кваліфікованих електронних довірчих послуг;

12) виявлені під час перевірки порушення і недоліки (у разі наявності);

13) висновки за результатами перевірки;

14) факти протидії проведенню перевірки (у разі наявності);

15) рекомендації щодо усунення виявлених порушень (у разі наявності);

16) дату складення акта перевірки;

17) підписи голови та членів комісії з перевірки;

18) підпис керівника центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника, що підтверджує факт ознайомлення з актом перевірки.

38. До порушень, зазначених в акті перевірки, повинні бути посилання на конкретні положення нормативно-правових актів.

Довільне тлумачення положень нормативно-правових актів не допускається.

Довідкову інформацію або інформацію про порушення і недоліки, яка може бути згрупована за спільним предметом, допускається викладати в додатках до акта перевірки.

Якщо до акта перевірки додаються копії документів, в акті зазначаються їх найменування і реквізити.

39. Акт перевірки складається у двох примірниках та підписується не пізніше останнього дня її проведення головою та всіма членами комісії з перевірки і керівником надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.

40. Член комісії з перевірки, який не погоджується з висновками комісії з перевірки, зазначеними в акті перевірки, зобов’язаний підписати його та письмово викласти свою окрему думку, що додається до акта перевірки. При цьому перед підписом акта перевірки робиться запис "З окремою думкою, що додається".

41. Якщо керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник має зауваження щодо фактів та висновків, викладених в акті перевірки, перед підписом робиться запис "Із зауваженнями, що додаються".

Зауваження до акта перевірки оформлюються окремим документом та підписуються керівником надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженим ним представником.

Зауваження керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника та окрема думка члена комісії з перевірки є невід’ємною частиною акта перевірки.

42. Якщо керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник відмовився від ознайомлення з актом перевірки або від його підписання після ознайомлення з ним, голова комісії з перевірки перед місцем для підпису керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника робить відповідну позначку, яка засвідчується підписами голови та одного з членів комісії з перевірки.

43. Один примірник акта перевірки вручається керівникові чи уповноваженій особі надавача, центрального засвідчувального органу, засвідчувального центру в останній день перевірки, а другий зберігається в Адміністрації Держспецзв’язку.

44. У разі проведення перевірки надавача копія акта перевірки протягом п’яти робочих днів після її завершення надсилається до центрального засвідчувального органу або засвідчувального центру.

45. За результатами проведення перевірки надавача, центрального засвідчувального органу або засвідчувального центру Адміністрація Держспецзв’язку на підставі акта перевірки вживає таких заходів реагування:

1) вимагає усунення порушень вимог законодавства у сфері електронних довірчих послуг в установлений приписом про усунення порушень строк;

2) приймає рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу в разі, коли під час перевірки виявлено факти компрометації особистого ключа;

3) надсилає центральному засвідчувальному органу подання про виключення надавача з Довірчого списку в разі виявлення підстав, передбачених частиною п’ятою статті 33 Закону України "Про електронні довірчі послуги".

46. У разі коли під час проведення перевірки надавача, центрального засвідчувального органу або засвідчувального центру виявлено порушення вимог законодавства у сфері захисту персональних даних, Адміністрація Держспецзв’язку інформує про такі порушення Уповноваженого Верховної Ради України з прав людини.

47. Припис про усунення порушень складається комісією з перевірки протягом п’яти робочих днів з дня завершення перевірки у двох примірниках. Один примірник зазначеного припису не пізніше п’яти робочих днів з дня складення акта перевірки надається надавачеві, центральному засвідчувальному органу або засвідчувальному центру, а другий примірник з підписом керівника надавача, центрального засвідчувального органу або засвідчувального центру чи уповноваженого ним представника щодо погоджених строків усунення порушень вимог законодавства у сфері електронних довірчих послуг залишається в Адміністрації Держспецзв’язку.

Форма припису про усунення порушень встановлюється Адміністрацією Держспецзв’язку.

Припис про усунення порушень підписується головою та членами комісії з перевірки, які їх проводили.

48. У разі коли керівник надавача, центрального засвідчувального органу або засвідчувального центру чи уповноважений ним представник відмовився від отримання припису про усунення порушень, він надсилається рекомендованим листом, а на копії припису, який залишається в Адміністрації Держспецзв’язку, проставляються відповідний вихідний номер і дата надсилання.

49. Керівник надавача, центрального засвідчувального органу або засвідчувального центру повинен вжити заходів до усунення недоліків та порушень, зазначених у приписі про усунення порушень, протягом визначеного у приписі строку.

50. Надавач, центральний засвідчувальний орган або засвідчувальний центр зобов’язаний у встановлений у приписі про усунення порушень строк письмово подати Адміністрації Держспецзв’язку інформацію про усунення порушень разом з підтвердними документами.

51. Рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу приймається Адміністрацією Держспецзв’язку та в день його прийняття надсилається центральному засвідчувальному органу.

52. Рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу повинне містити:

1) найменування Адміністрації Держспецзв’язку;

2) дату прийняття та індекс (порядковий номер);

3) посадовий та персональний склад комісії з перевірки;

4) найменування (прізвище, ім’я, по батькові) надавача, центрального засвідчувального органу або засвідчувального центру;

5) місцезнаходження надавача, центрального засвідчувального органу або засвідчувального центру;

6) прізвище, ім’я та по батькові керівника надавача, центрального засвідчувального органу або засвідчувального центру;

7) обставини, за яких виявлені порушення (вид, строк перевірки, номер та дата акта перевірки або посилання на інше джерело інформації);

8) обґрунтовані підстави прийняття рішення про блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу;

9) вимогу щодо блокування кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу;

10) підпис голови Держспецзв’язку або його заступника відповідно до розподілу функціональних обов’язків.

53. Центральний засвідчувальний орган на підставі рішення Адміністрації Держспецзв’язку зобов’язаний змінити статус кваліфікованого сертифіката відкритого ключа надавача, самопідписаного сертифіката електронної печатки засвідчувального центру, самопідписаного сертифіката електронної печатки центрального засвідчувального органу на заблокований.

54. Подання про виключення надавача з Довірчого списку готується Адміністрацією Держспецзв’язку та в день його підписання головою Держспецзв’язку або його заступником відповідно до розподілу функціональних обов’язків надсилається центральному засвідчувальному органу.

55. Подання про виключення надавача з Довірчого списку повинне містити:

1) найменування Адміністрації Держспецзв’язку;

2) посадовий та персональний склад комісії з перевірки;

3) найменування (прізвище, ім’я, по батькові) надавача;

4) місцезнаходження або місце проживання надавача;

5) прізвище, ім’я та по батькові керівника надавача;

6) обставини, за яких виявлені порушення (вид, строк перевірки, номер та дата акта перевірки або посилання на інше джерело інформації);

7) обґрунтовані підстави прийняття рішення про виключення надавача з Довірчого списку;

8) вимогу щодо виключення надавача з Довірчого списку;

9) дату підписання;

10) підпис голови Держспецзв’язку або його заступника відповідно до розподілу функціональних обов’язків.

56. У разі виявлення порушень вимог законодавства у сфері електронних довірчих послуг, встановлених для центрального засвідчувального органу, Адміністрація Держспецзв’язку пропонує центральному засвідчувальному органу шляхи їх усунення.

1. Постанова Кабінету Міністрів України від 26 травня 2004 р. № 680 "Про затвердження Порядку засвідчення наявності електронного документа (електронних даних) на певний момент часу" (Офіційний вісник України, 2004 р., № 21, ст. 1428).

2. Пункт 31 змін, що вносяться до актів Кабінету Міністрів України, затверджених постановою Кабінету Міністрів України від 8 грудня 2006 р. № 1700 (Офіційний вісник України, 2006 р., № 50, ст. 3324).

3. Постанова Кабінету Міністрів України від 27 травня 2013 р. № 371 "Про внесення змін до Порядку засвідчення наявності електронного документа (електронних даних) на певний момент часу" (Офіційний вісник України, 2013 р., № 41, ст. 1468).

4. Пункт 2 змін, що вносяться до постанов Кабінету Міністрів України, затверджених постановою Кабінету Міністрів України від 17 січня 2018 р. № 55 "Деякі питання документування управлінської діяльності" (Офіційний вісник України, 2018 р., № 23, ст. 770).