Суб'єкти правових відносин. Основні положення

Суб'єктами правових відносин у сфері послуг електронного цифрового підпису в Україні є:

Ø підписувач;

Ø користувач;

Ø центр сертифікації ключів;

Ø акредитований центр сертифікації ключів;

Ø центральний засвідчувальний орган;

Ø засвідчувальний центр органу виконавчої влади або іншого державного органу (далі - засвідчувальний центр);

Ø контролюючий орган.

Підписувач – особа, яка на законних підставах володіє особистим ключем та від свого імені або за дорученням особи, яку вона представляє, накладає електронний цифровий підпис під час створення електронного документа.

Користувач – особа, яка володіє відкритим ключем підписувача з метою перевірки справжності ЕЦП.

Центром сертифікації ключів може бути юридична особа незалежно від форми власності або фізична особа, яка є суб'єктом підприємницької діяльності, що надає послуги електронного цифрового підпису та засвідчила свій відкритий ключ у центральному засвідчувальному органі або засвідчувальному центрі. Обслуговування фізичних та юридичних осіб здійснюється центром сертифікації ключів на договірних засадах.

Під посиленим сертифікатом відкритого ключа (далі посиленого сертифікату ключа) – сертифікат ключа, який відповідає вимогам Закону [40], виданий акредитованим центром сертифікації ключів, засвідчувальним центром, центральним засвідчувальним органом.

Акредитація – це процедура документального засвідчення компетентності центра сертифікації ключів здійснювати діяльність, пов'язану з обслуговуванням посилених сертифікатів ключів.

Центр сертифікації ключів, акредитований в установленому порядку, є акредитованим центром сертифікації ключів.

Кабінет Міністрів України за необхідності визначає засвідчувальний центр центрального органу виконавчої влади для забезпечення реєстрації, засвідчення чинності відкритих ключів та акредитації групи центрів сертифікації ключів, які надають послуги електронного цифрового підпису цьому органу і підпорядкованим йому підприємствам, установам та організаціям.

Інші державні органи за необхідності, за погодженням з Кабінетом Міністрів України, визначають свої засвідчувальні центри.

Засвідчувальний центр по відношенню до групи центрів сертифікації ключів, має ті ж функції і повноваження, що й центральний засвідчувальний орган стосовно центрів сертифікації ключів.

Центральний засвідчувальний орган:

Ø формує і видає посилені сертифікати ключів засвідчувальним центрам та центрам сертифікації ключів з дотриманням вимог статті 6 цього Закону;

Ø блокує, скасовує та поновлює посилені сертифікати ключів засвідчувальних центрів та центрів сертифікації ключів у випадках, передбачених цим Законом;

Ø веде електронні реєстри чинних, блокованих та скасованих посилених сертифікатів ключів засвідчувальних центрів та центрів сертифікації ключів;

Ø веде акредитацію центрів сертифікації ключів, отримує та перевіряє інформацію, необхідну для їх акредитації;

Ø забезпечує цілодобово доступ засвідчувальних центрів та центрів сертифікації ключів до посилених сертифікатів ключів та відповідних електронних реєстрів через загальнодоступні телекомунікаційні канали;

Ø зберігає посилені сертифікати ключів засвідчувальних центрів та центрів сертифікації ключів;

Ø надає засвідчувальним центрам та центрам сертифікації ключів консультації з питань, пов'язаних з використанням електронного цифрового підпису.

Функції контролюючого органу здійснює спеціально уповноважений центральний орган виконавчої влади у сфері криптографічного захисту інформації.

Контролюючий орган перевіряє дотримання вимог Закону центральним засвідчувальним органом, засвідчувальними центрами та центрами сертифікації ключів.

ЕЦП за правовим статусом прирівнюється до власноручного підпису (печатки) у разі, якщо:

Ø ЕЦП підтверджено з використанням посиленого сертифіката ключа за допомогою надійних засобів цифрового підпису;

Ø під час перевірки використовувався посилений сертифікат ключа, чинний на момент накладення електронного цифрового підпису;

Ø особистий ключ підписувача відповідає відкритому ключу, зазначеному у сертифікаті.

Під надійним засобом ЕЦП розуміється засіб електронного цифрового підпису, що має сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері КЗІ.

Акредитований центр сертифікації ключів негайно скасовує сформований ним посилений сертифікат ключа у разі:

Ø закінчення строку чинності сертифіката ключа;

Ø подання заяви власника ключа або його уповноваженого представника;

Ø припинення діяльності юридичної особи власника ключа;

Ø смерті фізичної особи власника ключа або оголошення його померлим за рішенням суду;

Ø визнання власника ключа недієздатним за рішенням суду;

Ø надання власником ключа недостовірних даних;

Ø компрометації особистого ключа.

Центральний засвідчувальний орган, засвідчувальний центр, акредитований центр сертифікації ключів негайно блокують посилений сертифікат ключа:

Ø у разі подання заяви власника ключа або його уповноваженого представника;

Ø за рішенням суду, що набрало законної сили;

Ø у разі компрометації особистого ключа.

Скасування і блокування посиленого сертифіката ключа набирає чинності з моменту внесення до реєстру чинних, скасованих і блокованих посилених сертифікатів із зазначенням дати та часу здійснення цієї операції.

Центральний засвідчувальний орган, засвідчувальний центр, акредитований центр сертифікації ключів негайно повідомляють про скасування або блокування посиленого сертифіката ключа його власника.

Блокований посилений сертифікат ключа поновлюється:

Ø у разі подання заяви власника ключа або його уповноваженого представника;

Ø за рішенням суду, що набрало законної сили;

Ø у разі встановлення недостовірності даних про компрометацію особистого ключа.

Для проведення акредитації центр, що засвідчив свій відкритий ключ у центральному засвідчувальному органі та вніс кошти на спеціальний рахунок, подає до нього заяву разом із необхідним набором документів.

На підставі заяви та доданих до неї документів центральний засвідчувальний орган у строк не більше ніж 45 днів від дати подання заяви приймає рішення про акредитацію центру або про відмову в акредитації.

Центр вважається акредитованим від дня внесення до Реєстру суб’єктів, які надають послуги, пов’язані з електронним цифровим підписом, що ведеться центральним засвідчу вальним органом.

У разі прийняття центральним засвідчувальним органом рішення про акредитацію, центрові видається свідоцтво про акредитацію (далі – свідоцтво) за зразком. Копії рішення про акредитацію та свідоцтва надсилаються до контролюючого органу.

Обслуговування акредитованим центром сертифікатів передбачає:

Ø реєстрацію;

Ø сертифікацію;

Ø розповсюдження;

Ø управління статусом сертифіката;

Ø розповсюдження інформації про статус сертифіката.

Встановлення юридичної особи здійснюється за її установчими документами (положення, статут юридичної особи тощо) або копіями таких документів, які нотаріально посвідчені відповідно до законодавства.

Крім цього, акредитований центр встановлює представника юридичної особи та його повноваження.

Встановлення фізичної особи здійснюється за паспортом або іншими документами відповідно до законодавства. У разі, якщо під час реєстрації встановлюється підписувач – фізична особа як представник юридичної особи, заявник повинен додатково надати до акредитованого центру відомості щодо належності підписувача до цієї юридичної особи.

Формування сертифіката підписувачу здійснюється акредитованим центром на підставі даних, отриманих від заявника під час реєстрації.

Після формування сертифікат повинен бути доступний заявнику та/або підписувачу, для якого цей сертифікат був сформований. Доступ до сформованого сертифіката для користувачів надається у разі згоди на це заявника, якщо для державних органів інше не передбачене правилами їх систем електронного документообігу.

Акредитований центр повинен визначити у Регламенті роботи умови та процедури блокування та скасування сертифікатів.

Органи державної влади, органи місцевого самоврядування, підприємства, установи та організації державної форми власності (надалі – установи) застосовують електронний цифровий підпис лише за умовивикористання надійних засобів ЕЦП та наявності посилених сертифікатів відкритих ключів у своїх працівників – підписувачів.

Установа застосовує електронний цифровий підпис для вчинення правочинів за участю інших юридичних та фізичних осіб лише за наявності у них посилених сертифікатів відкритих ключів.

Установа не застосовує електронний цифровий підпис:

Ø для складання електронних документів, які не можуть бути оригіналами у випадках, передбачених законодавством;

Ø для вчинення правочинів на суму, що перевищує 1 млн. гривень.

Установа отримує на договірних засадах послуги, пов’язані з електронним цифровим підписом, від акредитованого центру сертифікації ключів. При цьому установа може отримувати такі послуги лише від одного акредитованого центру сертифікації ключів.

Граничні ціни (тарифи) на послуги, пов’язані з електронним цифровим підписом, що надаються установам акредитованими центрами сертифікації ключів, установлюються Міністерством транспорту і зв’язку за погодженням з Мінекономіки.

Дата добавления: 2014-01-06