ПРАВЛІННЯ НАЦІОНАЛЬНОГО БАНКУ УКРАЇНИ
ПОСТАНОВА
| 24.12.2019 № 153 |
Про затвердження Положення про синхронізацію часу у програмно-технічних комплексах кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру
Відповідно до статей 7, 15, 56 Закону України "Про Національний банк України", статті 9 Закону України "Про електронні довірчі послуги", з метою врегулювання діяльності кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру, Правління Національного банку України
ПОСТАНОВЛЯЄ:
1. Затвердити Положення про синхронізацію часу у програмно-технічних комплексах кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру, що додається.
2. Департаменту безпеки (Олександр Скомаровський) після офіційного опублікування довести до відома банків України інформацію про прийняття цієї постанови.
3. Контроль за виконанням цієї постанови покласти на Голову Національного банку України Якова Смолія.
4. Постанова набирає чинності з дня, наступного за днем її офіційного опублікування.
| Голова | Я. Смолій |
ЗАТВЕРДЖЕНО
Постанова Правління
Національного банку України
24.12.2019 № 153
ПОЛОЖЕННЯ
про синхронізацію часу у програмно-технічних комплексах кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру
1. Це Положення розроблене відповідно до статті 7 Закону України "Про Національний банк України", статті 9 Закону України "Про електронні довірчі послуги" (далі - Закон), Положення про кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру, затвердженого постановою Правління Національного банку України від 19 вересня 2019 року № 116 (далі - Положення про кваліфікованих надавачів).
2. Це Положення визначає вимоги щодо отримання сигналів точного часу кваліфікованими надавачами електронних довірчих послуг, внесеними до Довірчого списку за поданням засвідчувального центру (далі - надавач), та забезпечення синхронізації часу у програмно-технічних комплексах надавачів.
3. Терміни в цьому Положенні вживаються в значеннях, наведених у Законі, Положенні про кваліфікованих надавачів.
4. Надавач зобов'язаний під час надання кваліфікованих електронних довірчих послуг та під час ведення журналів аудиту подій в інформаційно-телекомунікаційній системі надавача забезпечити синхронізацію часу всіх серверів і робочих станцій надавача та його відокремлених пунктів реєстрації із Всесвітнім координованим часом із точністю до секунди.
5. Надавач зобов'язаний забезпечити отримання сигналів точного часу:
1) з одного із джерел, синхронізованих з Державним еталоном одиниць часу і частоти. Перелік та параметри налаштувань для отримання сигналів точного часу з таких джерел розміщені на вебсайті засвідчувального центру (далі - Перелік);
2) від засвідчувального центру в разі недоступності всіх джерел, зазначених у Переліку. Параметри налаштувань для отримання сигналів точного часу від засвідчувального центру розміщені на вебсайті засвідчувального центру.
6. Надавач зобов'язаний самостійно визначити джерело точного часу та забезпечити синхронізацію часу програмно-технічного комплексу надавача із Всесвітнім координованим часом із точністю до секунди в разі недоступності всіх джерел, зазначених у Переліку, та недоступності засвідчувального центру.
7. Порядок синхронізації часу із Всесвітнім координованим часом (UTC) (далі - Порядок синхронізації часу), розроблений надавачем із врахуванням вимог цього Положення, має містити перелік технічного обладнання, що застосовується у процесі синхронізації часу, та порядок і параметри синхронізації часу із Всесвітнім координованим часом (UTC) в програмно-технічному комплексі надавача.
Порядок синхронізації часу затверджується керівником надавача.
8. Надавач зобов'язаний надіслати до засвідчувального центру у вигляді електронного документа оригінал або копію Порядку синхронізації часу із кваліфікованим електронним підписом керівника надавача:
1) перед поданням до засвідчувального центру заяви про внесення до Довірчого списку;
2) протягом трьох робочих днів після внесення змін до Порядку синхронізації часу.
| Директор Департаменту безпеки | О. Скомаровський |