Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України

Втратив чинність Постанова · Правління Національного банку України · від 17 червня 2010 р. · № 284

Державна реєстрація: № 1034/18329 1035/18330 1036/18331 від 4 листопада 2010 р.
Внесено до реєстру: 11 листопада 2010 р.
Код у реєстрі: 53384/2010

Опубліковано: Офіційний вісник України від 22.11.2010, № 87, ст. 3080

сертифікація банк установи банківські підпис цифровий електронний

Зміст

Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України
Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України — Постанова Правління Національного банку України
Правила реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України
Правила оформлення Регламенту роботи центрів сертифікації ключів банків України

Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України

Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України

Постанова Правління Національного банку України

від 17 червня 2010 року N 284

Зареєстровано в Міністерстві юстиції України

4 листопада 2010 р. за N 1034/18329

Зміст

1. Постанова Правління Національного банку України "Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України" від 17 червня 2009 року N 284.

- Положення про центри сертифікації ключів банків України.

2. Правила реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України.

3. Правила оформлення Регламенту роботи центрів сертифікації ключів банків України.

Про затвердження нормативно-правових актів з питань функціонування електронного цифрового підпису в банківській системі України — Постанова Правління Національного банку України

Постанова Правління Національного банку України

від 17 червня 2010 року N 284

Зареєстровано в Міністерстві юстиції України

4 листопада 2010 р. за N 1034/18329

Відповідно до пункту 7 статті 7 Закону України "Про Національний банк України", частини сьомої статті 5 та частини другої статті 10 Закону України "Про електронний цифровий підпис", з метою формування інфраструктури відкритих ключів банківської системи України і забезпечення умов для функціонування електронного цифрового підпису в банківській системі України Правління Національного банку України ПОСТАНОВЛЯЄ:

1. Затвердити:

Положення про центри сертифікації ключів банків України (додається);

Правила реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України (додаються);

Правила оформлення Регламенту роботи центрів сертифікації ключів банків України (додаються).

2. Департаменту інформатизації (А. С. Савченко):

довести до відома центрів сертифікації ключів банків України зміст Положення про центри сертифікації ключів банків України, Правил реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України, Правил оформлення Регламенту роботи центрів сертифікації ключів банків України;

розробити перелік послуг, які надаються Засвідчувальним центром Національного банку України, зразок договору про надання Засвідчувальним центром Національного банку України послуг електронного цифрового підпису для центрів сертифікації ключів банків України, технічні вимоги до центрів сертифікації ключів банків України, порядок обов'язкового передавання документованої інформації до Засвідчувального центру Національного банку України в разі припинення діяльності центру сертифікації ключів банку України, Примірний регламент роботи центрів сертифікації ключів банків України.

3. Фінансовому департаменту (О. М. Кандибка) розробити тарифи на послуги, які надаються Засвідчувальним центром Національного банку України.

4. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України П. М. Сенища.

5. Ця постанова набирає чинності з дня її офіційного опублікування.

Голова

В. С. Стельмах

ПОГОДЖЕНО:

Голова Державної служби

спеціального зв'язку та захисту

інформації України

Л. І. Нетудихата

ЗАТВЕРДЖЕНО

Постанова Правління Національного банку України

17.06.2010 N 284

Зареєстровано

в Міністерстві юстиції України

4 листопада 2010 р. за N 1034/18329

Положення

про центри сертифікації ключів банків України

1. Загальні положення

1.1. Це Положення розроблено відповідно до пункту 7 статті 7 Закону України "Про Національний банк України", частини сьомої статті 5 та частини другої статті 10 Закону України "Про електронний цифровий підпис".

1.2. Це Положення визначає організаційні умови створення центру сертифікації ключів (далі - Центр), який має право надавати послуги електронного цифрового підпису банкам України та їх клієнтам.

1.3. Національний банк України та контролюючий орган здійснюють контроль за діяльністю Центру відповідно до статті 7 Закону України "Про Національний банк України" та статті 12 Закону України "Про електронний цифровий підпис".

1.4. У цьому Положенні терміни вживаються в такому значенні:

ведення реєстру Центру - унесення (вилучення, модифікація) інформації в реєстр Центру, її зберігання та резервування;

відповідальна особа Центру - працівник банку/Центру, функціональними обов'язками якого є виконання адміністративних/технічних/технологічних функцій Центру;

допоміжні послуги Центру - послуга визначення статусу сертифіката відкритого ключа в реальному часі та послуга фіксування часу;

ключі Центру - власні криптографічні ключі Центру (особистий і відкритий) та криптографічні ключі допоміжних послуг Центру (особистий і відкритий);

підписувач - фізична або юридична особа, яка на законних підставах володіє особистим ключем і від свого імені або за дорученням особи, яку вона представляє, накладає електронний цифровий підпис на електронний документ та користується послугами електронного цифрового підпису, що надає їй Центр;

реєстр Центру - реєстр у Центрі з унесеними до нього сертифікатами відкритих ключів Центру, відповідальних осіб Центру та підписувачів (у тому числі блокованими і скасованими) і даними про Центр, відповідальних осіб Центру та підписувачів.

Інші терміни в цьому Положенні застосовуються в значеннях, наведених у Законі України "Про електронний цифровий підпис".

1.5. Центри утворюються з метою формування інфраструктури відкритих ключів банків України. Засвідчувальний центр Національного банку України створюється для забезпечення реєстрації, засвідчення чинності відкритих ключів та акредитації групи центрів сертифікації ключів, які надають послуги електронного цифрового підпису Національному банку України та іншим суб'єктам банківської системи України.

2. Створення та організація діяльності Центру

2.1. Банки та їх клієнти мають право отримувати послуги електронного цифрового підпису для банківських операцій та електронного документообігу в банківській системі від:

власного Центру, створеного згідно з відповідним наказом банку, зареєстрованого/акредитованого в Засвідчувальному центрі;

Центру іншого банку, зареєстрованого/акредитованого в Засвідчувальному центрі згідно з договорами, укладеними між ним та Центром;

Центру, що є окремою юридичною особою, який зареєстрований/акредитований в Засвідчувальному центрі та надає послуги електронного цифрового підпису банкам України та їх клієнтам згідно з договорами, укладеними між ним та Центром.

2.2. Центр зобов'язаний здійснювати свою діяльність відповідно до Регламенту роботи Центру, який визначає організаційні, технічні та інші умови діяльності Центру. Регламент роботи Центру розробляється відповідно до нормативно-правових актів Національного банку України щодо розроблення регламенту роботи Центрів та вимог законодавства України в сфері електронного цифрового підпису. Центр зобов'язаний погодити свій регламент роботи із Засвідчувальним центром до початку проведення реєстрації/акредитації. Центр зобов'язаний додатково погодити свій регламент роботи із контролюючим органом до початку проведення акредитації.

2.3. Власний Центр може бути створений як окремий спеціально створений підрозділ банку, що призначений виключно для забезпечення функціонування Центру, або в наявних підрозділах банку, діяльність яких пов'язана із забезпеченням функціонування інформаційних технологій, захисту інформації тощо.

2.4. Керівником Центру є працівник банку/Центру, який здійснює керівництво Центром. Керівник банку призначає керівника власного Центру згідно з наказом.

2.5. Уповноваженим керівником Центру є працівник банку/Центру, що здійснює керівництво Центром під час проведення діяльності Центру за певним напрямом та в разі відсутності керівника Центру. Керівник банку призначає уповноваженого керівника власного Центру згідно з наказом.

2.6. У Центрі створюються служби та відповідні автоматизовані робочі місця для виконання адміністративних, технічних та технологічних функцій Центру. Відповідальні особи Центру виконують функції цих служб на відповідних автоматизованих робочих місцях. Керівник банку / керівник Центру призначає відповідальних осіб Центру згідно з відповідним наказом.

2.7. Функції служб Центру визначаються Регламентом роботи Центру. Обов'язковими в Центрі є такі служби:

захисту інформації (автоматизоване робоче місце адміністратора безпеки Центру) - призначена для розроблення та забезпечення належного функціонування системи захисту інформації в програмно-технічному комплексі Центру;

сертифікації (автоматизоване робоче місце адміністратора сертифікації Центру) - призначена для генерування та використання ключів Центру;

реєстрації (автоматизоване робоче місце адміністратора реєстрації Центру) - призначена для встановлення осіб підписувачів чи їх уповноважених

представників під час проведення регламентних процедур, надання за потреби допомоги підписувачам під час генерування ключів та опрацювання відповідних документів і запитів;

системного адміністратора (автоматизоване робоче місце системного адміністратора Центру) - призначена для забезпечення належного функціонування програмно-технічного комплексу Центру.

2.8. У Центрі розробляються інструкції адміністраторів для кожного з автоматизованих робочих місць, створених у Центрі. Керівник банку або керівник Центру затверджує ці інструкції.

2.9. У Центрі створюються резервні робочі місця для служб захисту інформації, сертифікації та реєстрації. Керівник Центру приймає рішення про створення резервних автоматизованих робочих місць інших служб.

2.10. Відповідальна особа Центру, що виконує функції служби захисту інформації, не має права виконувати функції інших служб Центру.

2.11. Центр має право надавати послуги електронного цифрового підпису після проведення його реєстрації/акредитації в Засвідчувальному центрі в порядку, визначеному нормативно-правовими актами Національного банку України щодо правил реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків у Засвідчувальному центрі.

2.12. Сферою використання сертифікатів відкритих ключів підписувачів Центру є банківські операції та здійснення електронного документообігу в банківській системі.

2.13. Підписувачами власного Центру можуть бути працівники та клієнти цього банку, а також інших банків. Підписувачами Центру, що є окремою юридичною особою, можуть бути працівники та клієнти банку, який уклав з Центром відповідний договір.

3. Основні завдання та функції Центру

3.1. Основним завданням Центру є надання підписувачам послуг електронного цифрового підпису.

3.2. Основними функціями Центру є:

створення і забезпечення функціонування програмно-технічного комплексу Центру;

реєстрація підписувачів;

генерування і зберігання ключів Центру та відповідальних осіб Центру;

забезпечення підписувачів засобами криптографічного захисту інформації (генерування ключів) і в разі потреби надання допомоги під час генерування ключів, а також ужиття заходів щодо забезпечення безпеки інформації під час їх генерування;

засвідчення чинності власних відкритих ключів Центру у Засвідчувальному центрі;

формування сертифікатів відкритих ключів допоміжних послуг Центру, відповідальних осіб Центру та підписувачів;

ведення реєстру Центру;

розповсюдження сертифікатів відкритих ключів Центру та підписувачів;

блокування, скасування та поновлення сертифікатів відкритих ключів допоміжних послуг Центру і підписувачів у випадках, передбачених законодавством України у сфері електронного цифрового підпису;

надання підписувачам послуг фіксування часу;

надання послуг визначення статусу сертифіката відкритого ключа;

публікація на інформаційному ресурсі Центру відкритої інформації;

інші функції, визначені Законом України "Про електронний цифровий підпис", та дії, пов'язані з технічною і технологічною підтримкою діяльності Центру.

Директор Департаменту інформатизації

А. С. Савченко

Правила реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України

ЗАТВЕРДЖЕНО

Постанова Правління Національного банку України

17.06.2010 N 284

Зареєстровано

в Міністерстві юстиції України

4 листопада 2010 р. за N 1035/18330

1. Загальні положення

1.1. Ці Правила розроблено відповідно до пункту 7 статті 7 Закону України "Про Національний банк України", частини сьомої статті 5 та частини другої статті 10 Закону України "Про електронний цифровий підпис".

1.2. У цих Правилах терміни вживаються в такому значенні:

адміністратор реєстрації Засвідчувального центру Національного банку України (далі - Засвідчувальний центр) - відповідальна особа Засвідчувального центру, що виконує функції служби реєстрації Засвідчувального центру;

акредитований центр сертифікації ключів (далі - акредитований Центр) - зареєстрований центр сертифікації ключів (далі - зареєстрований Центр), який пройшов процедури акредитації та формування посилених сертифікатів ключа відкритого ключа (далі - сертифікати ключа) у Засвідчувальному центрі в установленому порядку;

відповідальна особа Засвідчувального центру - працівник Національного банку України, функціональними обов'язками якого є виконання адміністративних/технічних/технологічних функцій Засвідчувального центру;

відповідальна особа Центру сертифікації ключів (далі - Центр) - працівник банку/Центру, що є окремою юридичною особою, функціональними обов'язками якого є виконання адміністративних/технічних/технологічних функцій Центру;

зареєстрований Центр - Центр, який пройшов процедури реєстрації та формування сертифікатів ключа в Засвідчувальному центрі в установленому порядку;

заявник Центру - уповноважений представник Центру в Засвідчувальному центрі, який на законних підставах звертається до Засвідчувального центру з метою організації та проведення реєстрації, акредитації та засвідчення чинності відкритого ключа Центру в Засвідчувальному центрі в установленому порядку, а також блокування, скасування, поновлення сертифікатів ключа Центру, зміни реквізитів Центру;

інформаційний ресурс Засвідчувального центру - загальнодоступна частина бази даних, у якій зберігають інформацію, що використовується в роботі Засвідчувального центру і взаємодіючих з ним Центрів. Доступ до інформаційного ресурсу Засвідчувального центру є вільним та забезпечується через телекомунікаційні мережі загального користування;

регламентна процедура - реєстрація Центру, або акредитація Центру, або формування сертифікатів ключа Центру, або зміна статусу сертифікатів ключа Центру, або зміна реєстраційних даних Центру;

реєстрація Центру - процедура внесення реєстраційних даних Центру в реєстр Засвідчувального центру;

послуги електронного цифрового підпису для Центру від Засвідчувального центру - обслуговування сертифікатів ключів Центру (формування, розповсюдження, зберігання, скасування, блокування та поновлення), надання інформації щодо статусу сертифікатів ключів, послуги фіксування часу, консультації з питань, пов'язаних з використанням електронного цифрового підпису;

реєстр Засвідчувального центру - реєстр у Засвідчувальному центрі із занесеними в нього сертифікатами ключів Центру, Засвідчувального центру та відповідальних осіб Засвідчувального центру (чинними/блокованими/скасованими) і даними про Центр, Засвідчувальний центр та відповідальних осіб Засвідчувального центру;

скасування реєстрації/акредитації Центру - зміна статусу Центру на незареєстрований/неакредитований, скасування сертифікатів ключа Центру, анулювання свідоцтва про

реєстрацію/акредитацію та внесення відповідних змін до реєстру Засвідчувального центру;

служба реєстрації Засвідчувального центру - служба в Засвідчувальному центрі, призначена для встановлення осіб заявників Центру та опрацювання документів і запитів, наданих ними під час проведення регламентних процедур;

список відкликаних сертифікатів ключів (далі - список відкликаних сертифікатів) - перелік блокованих та скасованих сертифікатів;

статус сертифіката ключа - один із можливих станів сертифіката ключа (чинний/блокований/скасований).

Інші терміни в цих Правилах застосовуються в значеннях, наведених у Законі України "Про електронний цифровий підпис".

1.3. Ці Правила регламентують порядок проведення реєстрації, акредитації, засвідчення чинності відкритих ключів Центрів у Засвідчувальному центрі, надання послуг електронного цифрового підпису для Центрів від Засвідчувального центру, а також визначають перелік і зміст документів, які Центри подають до служби реєстрації Засвідчувального центру для проведення вказаних процедур та отримання послуг.

1.4. Функції служби реєстрації Засвідчувального центру виконує відділ/сектор захисту інформації в територіальному управлінні Національного банку України за місцем розташування Центрів (крім Головного управління Національного банку України по місту Києву і Київській області). Для Центрів, що розташовані в місті Києві та Київській області, функції служби реєстрації Засвідчувального центру виконує відділ захисту банківської інформації Центральної розрахункової палати Національного банку України.

1.5. Банк/Центр, що є окремою юридичною особою, для проведення реєстрації/акредитації Центру в Засвідчувальному центрі укладає з територіальним управлінням / Центральною розрахунковою палатою Національного банку України договір про надання послуг електронного цифрового підпису для Центру від Засвідчувального центру (далі - договір про надання послуг електронного цифрового підпису) у двох примірниках - по одному для кожної зі сторін. У договорі про надання послуг електронного цифрового підпису зазначаються такі обов'язкові умови:

права та обов'язки сторін;

порядок розрахунків;

відповідальність сторін;

форс-мажорні обставини;

порядок унесення змін;

порядок розірвання;

порядок розгляду спорів;

строк дії.

Зразок договору про надання послуг електронного цифрового підпису затверджується постановою Правління Національного банку України.

1.6. Центр уважається зареєстрованим/акредитованим з дати внесення до реєстру Засвідчувального центру таких даних: реквізитів, зазначених у заяві про реєстрацію/акредитацію Центру в Засвідчувальному центрі, дати прийняття та номера рішення про реєстрацію/акредитацію Центру, серії та номера відповідного свідоцтва і в разі потреби строку його дії.

1.7. Засвідчувальний центр зобов'язаний оприлюднити інформацію про набуття Центром статусу зареєстрованого/акредитованого, скасування реєстрації/акредитації Центру та припинення діяльності Центру на інформаційному ресурсі Засвідчувального центру відразу після внесення відповідних змін у реєстр Засвідчувального центру.

1.8. Зареєстрований/акредитований Центр зобов'язаний кожні шість місяців надсилати електронною поштою до служби реєстрації Засвідчувального центру інформацію про діяльність Центру згідно з формою, встановленою додатком 1 до цих Правил, протягом одного місяця, наступного за останнім місяцем відповідного півріччя.

1.9. Засвідчувальний центр має право скасувати реєстрацію/акредитацію Центру в разі ненадходження звіту такої інформації у встановлений термін з вини Центру.

1.10. Інформаційний ресурс Засвідчувального центру призначений для розміщення на ньому відкритої інформації, яка структурно поділяється на:

довідкову інформацію (режим роботи Засвідчувального центру, положення регламенту роботи Засвідчувального центру, Правила оформлення регламенту роботи Центрів сертифікації ключів банків України, нормативно-правові акти, зразок договору про надання послуг електронного цифрового підпису, форми заяв тощо);

сертифікати ключів Засвідчувального центру;

сертифікати ключів

Центру;

список відкликаних сертифікатів, що містять інформацію про статус сертифікатів ключів Засвідчувального центру та Центру;

клієнтське програмне забезпечення.

1.11. Засвідчувальний центр для формування сертифікатів ключів Центрів, списку відкликаних сертифікатів, позначок часу, надання інформації щодо чинних, скасованих і блокованих сертифікатів ключів використовує ключі для криптографічних алгоритмів ДСТУ 4145-2002 та RSA з такими розмірами:

для ДСТУ 4145-2002 - не менше 257 біт;

для RSA - не менше 2048 біт.

2. Порядок подання та опрацювання документів для проведення регламентних процедур та отримання послуг

2.1. Заявник Центру особисто подає до служби реєстрації Засвідчувального центру заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в паперовій та електронній формах.

2.2. Адміністратор реєстрації Засвідчувального центру засвідчує заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в електронній формі шляхом накладення на них електронного цифрового підпису.

2.3. Служба реєстрації Засвідчувального центру приймає заяви про реєстрацію/акредитацію Центру за наявності всіх документів, визначених цими Правилами для здійснення зазначених процедур.

2.4. Служба реєстрації Засвідчувального центру не приймає на розгляд документи, які мають виправлення, дописки, закреслені слова, написи олівцем, а також пошкодження, унаслідок чого їх текст не можна прочитати.

2.5. Адміністратор реєстрації Засвідчувального центру виконує процедуру ідентифікації (установлення особи) заявника Центру під час отримання заяв про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру. Установлення особи заявника Центру здійснюється за паспортом або документом, що його замінює.

2.6. Заявник Центру разом із заявою зобов'язаний подати адміністраторові реєстрації Засвідчувального центру довіреність, що підтверджує його повноваження діяти від імені Центру під час організації та проведення реєстрації, акредитації та засвідчення чинності відкритого ключа Центру в Засвідчувальному центрі в установленому порядку, а також блокування, скасування, поновлення сертифікатів ключа Центру, зміни реквізитів Центру. Довіреність засвідчується підписом керівника/уповноваженого керівника Центру і відбитком печатки банку/Центру, що є окремою юридичною особою.

2.7. Служба реєстрації Засвідчувального центру за результатом розгляду поданих документів відмовляє в проведенні відповідної регламентної процедури, якщо:

відсутні необхідні для проведення цієї регламентної процедури документи;

подано неналежним чином засвідчені копії документів;

установлено невідповідність даних, що зазначені в поданих документах, фактичним.

2.8. Служба реєстрації Засвідчувального центру повертає заявникові Центру подані ним документи в разі відмови в проведенні регламентної процедури. Адміністратор реєстрації Засвідчувального центру зазначає підстави для відмови в проведенні регламентної процедури у відповідній заяві в паперовій формі.

2.9. Служба реєстрації Засвідчувального центру зобов'язана видати свідоцтво про реєстрацію/акредитацію Центру в Засвідчувальному центрі (додаток 2) заявникові Центру протягом п'яти робочих днів від дати внесення відповідного запису до реєстру в разі прийняття рішення про реєстрацію/акредитацію Центру в Засвідчувальному центрі.

2.10. Центр звертається до служби реєстрації Засвідчувального центру із заявою про видачу дубліката свідоцтва про реєстрацію/акредитацію Центру в Засвідчувальному центрі (додаток 3) у разі пошкодження або втрати свідоцтва про

реєстрацію/акредитацію Центру. Служба реєстрації Засвідчувального центру протягом 10 робочих днів від дати подання відповідної заяви зобов'язана повторно видати свідоцтво про реєстрацію/акредитацію Центру із проставлянням слова "Дублікат" у правому верхньому куті відповідного свідоцтва. Відомості про видачу дубліката вносяться до реєстру Засвідчувального центру.

2.11. Центр протягом трьох робочих днів зобов'язаний повідомити службу реєстрації Засвідчувального центру про зміну даних Центру, які внесені до реєстру Засвідчувального центру, шляхом подання відповідної заяви (додаток 4). Центр разом із заявою про внесення змін до реєстраційних даних Центру подає заяву про формування посилених сертифікатів відкритого ключа Центру в Засвідчувальному центрі (додаток 5), якщо дані, які змінюються, унесені до сертифікатів ключа Центру. Разом із заявою Центр зобов'язаний подати документи, що підтверджують ці зміни. Строк розгляду заяви про внесення змін до реєстраційних даних Центру та супровідних документів становить не більше семи робочих днів від дати їх прийняття. Засвідчувальний центр скасовує реєстрацію/акредитацію Центру в разі неотримання від Центру зазначених заяв у визначений строк.

3. Реєстрація Центру

3.1. Заявник Центру для здійснення реєстрації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:

заяву про реєстрацію Центру в Засвідчувальному центрі (додаток 6);

заяву про формування посилених сертифікатів відкритого ключа Центру в Засвідчувальному центрі (додаток 5);

засвідчені в установленому порядку копії установчих документів (надаються Центром, що є окремою юридичною особою);

засвідчену в установленому порядку копію наказу про створення Центру;

засвідчену в установленому порядку копію наказу про призначення керівника Центру;

засвідчені в установленому порядку копії 1 - 4 сторінок паспортів заявника, керівника та уповноважених керівників Центру;

засвідчену в установленому порядку довіреність заявника Центру;

засвідчені в установленому порядку копії наказів про призначення уповноважених керівників Центру із зазначенням їх функціональних обов'язків;

засвідчені в установленому порядку копії документів, що підтверджують надані в заяві про реєстрацію відомості про ідентифікаційний код юридичної особи / банку за ЄДРПОУ, про організаційно-правову форму та класифікаційні дані (надаються Центром, що є окремою юридичною особою);

регламент роботи Центру, погоджений із Засвідчувальним центром, затверджений керівником/уповноваженим керівником Центру і засвідчений відбитком печатки банку/Центру, що є окремою юридичною особою;

положення, у якому визначаються функціональні обов'язки відповідальних осіб Центру, затверджене керівником/уповноваженим керівником Центру і засвідчене відбитком печатки банку/Центру, що є окремою юридичною особою;

відомості про ліцензії на право проведення господарської діяльності в галузі криптографічного або технічного захисту інформації (за наявності);

фразу-пароль для блокування сертифікатів ключа по телефону (у запечатаному конверті, на якому надруковано адресу Центру та телефони для зв'язку).

3.2. Строк розгляду заяви про реєстрацію Центру в Засвідчувальному центрі становить не більше семи робочих днів від дати її прийняття.

3.3. Засвідчувальний центр у разі ухвалення рішення про реєстрацію Центру в Засвідчувальному центрі:

формує унікальне розпізнавальне ім'я Центру;

формує два сертифікати ключа Центру (чинність одного з яких засвідчується особистим ключем Засвідчувального центру за криптографічним алгоритмом ДСТУ 4145-2002, іншого - особистим ключем Засвідчувального центру за криптографічним алгоритмом RSA);

уносить до реєстру Засвідчувального центру реєстраційні дані Центру;

змінює статус Центру на зареєстрований із зазначенням дати прийняття та номера відповідного рішення про реєстрацію;

видає Центру в паперовій формі свідоцтво про реєстрацію встановленого зразка (додаток 2).

3.4. Засвідчувальний центр скасовує реєстрацію Центру в разі невиконання або неналежного виконання обов'язків Центром та виявлення порушень вимог, установлених

цими Правилами, нормативно-правовими актами Національного банку України та законодавством України у сфері електронного цифрового підпису.

3.5. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його реєстрації із зазначенням підстав, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.

4. Акредитація Центру

4.1. Центр для одержання статусу акредитованого має бути зареєстрованим Центром у Засвідчувальному центрі і відповідати вимогам, установленим цими Правилами, Законом України "Про електронний цифровий підпис" та нормативно-правовими актами Національного банку України.

4.2. Вимоги до комплексної системи захисту інформації Центру встановлює Національний банк України. Нормативно-правові акти Національного банку України, в яких встановлені вимоги щодо комплексної системи захисту інформації Центру, погоджує контролюючий орган.

4.3. Заявник Центру для здійснення акредитації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:

заяву про акредитацію Центру в Засвідчувальному центрі (додаток 7);

заяву про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5);

документи, перелік яких наведено в пункті 3.1 глави 3 цих Правил;

копії сертифікатів відповідності або позитивних експертних висновків за результатами державної експертизи у сфері криптографічного захисту інформації на засоби криптографічного захисту інформації;

копію атестата відповідності комплексної системи захисту інформації Центру;

список відповідальних осіб Центру;

план-схему приміщень Центру та порядок доступу до спеціальних приміщень;

порядок зберігання окремих резервних копій сертифікатів ключів та списку відкликаних сертифікатів, сформованих акредитованим Центром.

4.4. Засвідчувальний центр у процесі проведення акредитації Центру здійснює перевірку Центру на відповідність вимогам, визначеним нормативно-правовими актами Національного банку України, з урахуванням регламенту роботи Центру.

4.5. Строк розгляду заяви про акредитацію Центру в Засвідчувальному центрі становить не більше 45 робочих днів від дати її надходження.

4.6. Засвідчувальний центр у разі ухвалення рішення про акредитацію Центру в Засвідчувальному центрі:

уносить до реєстру Засвідчувального центру дані Центру;

змінює статус Центру на акредитований із зазначенням дати прийняття та номера відповідного рішення про акредитацію;

видає в паперовій формі Центру свідоцтво про акредитацію встановленого зразка (додаток 2) зі строком дії п'ять років з дати прийняття рішення про акредитацію.

4.7. Засвідчувальний центр аналізує інформацію, яку Центр надсилає відповідно до вимог пункту 1.8 глави 1 цих Правил, визначає потребу в перевірці виконання Центром вимог, установлених цими Правилами та законодавством України.

4.8. Акредитований Центр проходить повторну акредитацію згідно з вимогами щодо процедури акредитації Центру, визначеними цими Правилами, у таких випадках:

зміна основних даних (реквізитів), які зазначаються у свідоцтві про акредитацію;

закінчення строку дії свідоцтва про акредитацію;

закінчення строку дії сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері криптографічного захисту інформації у разі відсутності нового сертифіката / експертного висновку.

4.9. Засвідчувальний центр скасовує акредитацію Центру в разі прийняття рішення про скасування акредитації Центру.

4.10. Засвідчувальний центр приймає рішення про скасування акредитації Центру в таких випадках:

невиконання акредитованим Центром вимог, установлених цими Правилами, нормативно-правовими актами Національного банку України та законодавством у сфері електронного цифрового підпису;

прийняття акредитованим Центром рішення про припинення діяльності.

4.11. Засвідчувальний центр змінює статус Центру на зареєстрований під час скасування акредитації цього Центру.

4.12. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його акредитації із зазначенням підстав скасування, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.

4.13. Центр, якому було відмовлено в акредитації у зв'язку з поданням недостовірної інформації або акредитацію якого було скасовано, не може бути акредитований протягом року від дати прийняття рішення про відмову в акредитації або про скасування акредитації Центру.

4.14. Центр має право оскаржити в судовому порядку рішення про відмову в акредитації або скасування акредитації Центру.

5. Формування сертифікатів ключа Центру

5.1. Центр самостійно генерує особисті та відкриті ключі Центру. Засвідчувальний центр не надає послуг з генерації ключів для Центру.

5.2. Засвідчувальний центр здійснює формування сертифікатів ключа Центру на підставі заяви про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5). Служба реєстрації Засвідчувального центру приймає заяву лише під час реєстрації/акредитації Центру або від зареєстрованого/акредитованого Центру.

5.3. Заявник Центру подає Засвідчувальному центру разом із заявою про формування сертифікатів ключа Центру запит на формування сертифікатів ключа Центру в електронному вигляді. Запит може бути двох видів:

у форматі PKCS#10 з накладеним електронним цифровим підписом з використанням особистого ключа Центру;

самопідписаний сертифікат ключа Центру.

5.4. Засвідчувальний центр формує сертифікати ключів Центру для відкритих ключів, що згенеровані відповідно до криптографічних алгоритмів ДСТУ 4145-2002 та RSA.

5.5. Довжина особистих ключів для зареєстрованого Центру або Центру, що проходить реєстрацію, має бути:

для алгоритму ДСТУ 4145-2002 - не менше 162 біт;

для алгоритму RSA - не менше 1536 біт.

5.6. Довжина особистих ключів для акредитованого Центру або Центру, що проходить акредитацію, має бути:

для алгоритму ДСТУ 4145-2002 - не менше 257 біт;

для алгоритму RSA - не менше 2048 біт.

5.7. Засвідчувальний центр здійснює формування сертифікатів ключа Центрів на підставі даних, отриманих від Центрів під час їх реєстрації/акредитації, і даних, що містяться в запиті на формування сертифікатів ключа.

5.8. Строк розгляду заяви про формування сертифікатів ключа зареєстрованого/акредитованого Центру в Засвідчувальному центрі становить не більше трьох робочих днів від дати її прийняття.

5.9. Засвідчувальний центр під час формування сертифікатів ключа Центру виконує такі дії:

визначає дату, час початку та закінчення строку чинності сертифікатів ключа;

уносить до сертифікатів ключа Центру обов'язкові дані, визначені Законом України "Про електронний цифровий підпис";

уносить до сертифікатів ключа Центру додаткові дані за зверненням Центру;

уносить до сертифікатів ключа Центру інформацію щодо місця розміщення списку відкликаних сертифікатів на інформаційному ресурсі Засвідчувального центру;

забезпечує унікальність реєстраційних номерів сертифікатів ключа в межах Засвідчувального центру, а також контролює унікальність відкритого ключа Центру в реєстрі Засвідчувального центру.

5.10. Строк чинності сертифікатів ключа зареєстрованого Центру становить не більше двох років з дати і часу їх формування в Засвідчувальному центрі, акредитованого Центру - не більше п'яти років.

5.11. Строк чинності особистого і відкритого ключів Центру дорівнює строку чинності відповідних сертифікатів ключа Центру.

5.12. Засвідчувальний центр формує сертифікати ключа Центру в електронній формі, розповсюджує їх у спосіб, визначений цими Правилами, і вносить зміни до реєстру Засвідчувального центру.

5.13. Центр має подати до Засвідчувального центру заяву про формування нових сертифікатів ключа Центру (додаток 5) не пізніше ніж за десять робочих днів до закінчення строку чинності його поточних сертифікатів ключа. У разі неотримання від Центру заяви про формування нових сертифікатів

ключа Центру у визначений термін Засвідчувальний центр після закінчення строку чинності сертифікатів ключа Центру скасовує реєстрацію/акредитацію Центру.

5.14. Центр має право подавати до Засвідчувального центру на сертифікацію попередньо засвідчений відкритий ключ Центру протягом строку чинності сертифікатів ключа, якщо відповідний йому особистий ключ не був скомпрометований. У такому випадку дата і час закінчення строку чинності нових сертифікатів ключа Центру, сформованих на основі попередньо засвідченого відкритого ключа Центру, не може перевищувати дати і часу закінчення строку чинності попередніх сертифікатів ключа Центру.

5.15. Програмно-технічний комплекс Засвідчувального центру автоматично скасовує поточні сертифікати ключа Центру в момент закінчення строку їх чинності.

6. Обслуговування сертифікатів ключів Центру

6.1. Обслуговування сертифікатів ключів Центру це:

зміна статусу сертифікатів ключа Центру (блокування/скасування/поновлення сертифікатів ключа Центру);

розповсюдження сертифікатів ключа Центру;

поширення інформації про статус сертифікатів ключа Центру.

6.2. Блокування тимчасово припиняє чинність сертифікатів ключа Центру. У разі блокування сертифікатів ключа Центру Центр зобов'язаний скасувати або поновити їх. Засвідчувальний центр скасовує блоковані сертифікати ключа Центру, якщо Центр не поновив їх протягом одного календарного місяця.

6.3. Скасування припиняє чинність сертифікатів ключа Центру. Скасовані сертифікати ключа поновленню не підлягають.

6.4. Поновлення сертифікатів ключа Центру поновлює його чинність та можливе лише для сертифікатів, що заблоковані й термін блокування яких не закінчився.

6.5. Центр має право ініціювати скасування сертифікатів ключа Центру без їх попереднього блокування.

6.6. Засвідчувальний центр блокує/поновлює сертифікати ключа Центру в разі:

подання заяви про блокування/поновлення сертифікатів ключа Центру (додаток 8) від заявника Центру до служби реєстрації Засвідчувального центру;

наявності рішення суду, що набрало законної сили, про блокування/поновлення сертифікатів ключа Центру.

6.7. Засвідчувальний центр скасовує сертифікати ключа Центру в разі:

подання заяви про скасування сертифікатів ключа Центру (додаток 8) від заявника Центру до служби реєстрації Засвідчувального центру;

наявності рішення суду, що набрало законної сили, про скасування сертифікатів ключа Центру;

надання заявником Центру недостовірних даних;

скасування реєстрації/акредитації Центру;

припинення діяльності Центру.

6.8. Центр зобов'язаний звернутися до служби реєстрації Засвідчувального центру щодо блокування/скасування сертифікатів ключа внаслідок виявлення даних про:

утрату або компрометацію особистого ключа Центру;

утрату контролю за особистим ключем Центру через компрометацію пароля (коду, персонального ідентифікаційного номера), доступу до нього;

зміну відомостей, зазначених у сертифікатах ключа Центру.

6.9. Центр має право звернутися до служби реєстрації Засвідчувального центру щодо поновлення сертифікатів ключа внаслідок виявлення недостовірності даних про:

утрату або компрометацію особистого ключа Центру;

зміну відомостей, зазначених у сертифікатах ключа Центру.

6.10. Заявник Центру має право подати адміністраторові реєстрації Засвідчувального центру заяву про блокування сертифікатів ключа Центру в усній формі по телефону. У цій заяві мають зазначатися:

ідентифікаційні дані Центру - власника сертифікатів ключа;

ідентифікаційні дані заявника Центру;

серійні номери сертифікатів ключа Центру, що блокується;

причина блокування;

строк, на який блокуються сертифікати ключа Центру;

фраза-пароль (обумовлена в процесі реєстрації/акредитації Центру).

Засвідчувальний центр здійснює блокування сертифікатів ключа Центру за заявою в усній формі тільки в разі позитивної автентифікації Центру (відповідність ідентифікаційних даних Центру, заявника Центру, серійних номерів сертифікатів ключа Центру

та фрази-пароля, переданої в усній заяві, інформації з реєстру Засвідчувального центру).

6.11. Центр зобов'язаний підтвердити заяву про блокування сертифікатів ключа Центру в усній формі письмовою заявою про зміну статусу посилених сертифікатів відкритого ключа Центру (додаток 8) протягом двох робочих днів з дати прийняття Засвідчувальним центром заяви в усній формі. У разі ненадходження відповідної письмової заяви, що підтверджує блокування сертифікатів ключа Центру, протягом зазначеного строку Засвідчувальний центр блокує сертифікати ключа цього Центру строком на один календарний місяць.

6.12. Засвідчувальний центр протягом не більше двох годин з моменту подання заяви про зміну статусу сертифікатів ключа Центру зобов'язаний її опрацювати та повідомити Центру про це шляхом поширення інформації про статус сертифікатів ключа Центру в установленому цими Правилами порядку.

6.13. Засвідчувальний центр під час зміни статусу сертифікатів ключа Центру вносить відповідні зміни до реєстру Засвідчувального центру та списку відкликаних сертифікатів із зазначенням дати, часу та причин зміни статусу сертифікатів ключа Центру.

6.14. Зміна статусу сертифікатів ключа Центру набирає чинності з моменту внесення відповідних змін до реєстру Засвідчувального центру та списку відкликаних сертифікатів.

6.15. Засвідчувальний центр поширює інформацію про статус сертифікатів ключа Центру:

за запитом у реальному часі (OCSP-запити) з використанням OCSP-сервера;

шляхом розповсюдження списку відкликаних сертифікатів.

6.16. Взаємодія з OCSP-сервером для визначення статусу сертифікатів ключів Центру забезпечується шляхом використання клієнтського програмного забезпечення. Таке програмне забезпечення повинно відповідати технічним специфікаціям та форматам даних, визначеним законодавством України. Центр на свій розсуд може використовувати клієнтське програмне забезпечення для визначення статусу сертифікатів ключів, яке вільно розповсюджується шляхом його розміщення на інформаційному ресурсі Засвідчувального центру, розроблене самостійно чи створене іншими розробниками.

6.17. Засвідчувальний центр під час формування списку відкликаних сертифікатів зобов'язаний забезпечити:

наявність у списку відкликаних сертифікатів даних щодо часу формування наступного списку відкликаних сертифікатів;

накладення електронного цифрового підпису на список відкликаних сертифікатів за допомогою особистих ключів Засвідчувального центру.

6.18. Засвідчувальний центр зобов'язаний розповсюджувати сертифікати ключа Центру та список відкликаних сертифікатів шляхом їх розміщення на інформаційному ресурсі Засвідчувального центру й розсилання засобами електронної пошти Національного банку України та e-mail на адреси, що зазначаються в заяві про формування сертифікатів ключа Центру в Засвідчувальному центрі.

6.19. Засвідчувальний центр зобов'язаний формувати та розповсюджувати список відкликаних сертифікатів з такою періодичністю:

один раз на добу, навіть якщо протягом останньої доби до списку відкликаних сертифікатів не вносилися зміни,

або після опрацювання заяви про зміну статусу сертифікатів ключа Центру в установленому цими Правилами порядку.

Наступний список відкликаних сертифікатів може бути сформований раніше визначеного часу його формування.

7. Послуги фіксування часу

7.1. Засвідчувальний центр надає послуги фіксування часу з використанням TSP-сервера.

7.2. Час, який використовується в позначці часу, установлюється з точністю до однієї секунди на момент формування позначки за київським часом, який синхронізований із всесвітнім координованим часом (UTC).

7.3. Взаємодія з TSP-сервером для отримання послуг фіксування часу забезпечується шляхом використання клієнтського програмного забезпечення. Таке програмне забезпечення повинно відповідати технічним специфікаціям та форматам даних, визначеним законодавством України. Центр на свій розсуд може використовувати клієнтське програмне забезпечення для отримання послуг фіксування часу, яке вільно розповсюджується шляхом його розміщення на інформаційному ресурсі Засвідчувального центру,

розроблене самостійно чи створене іншими розробниками.

7.4. Зареєстровані/акредитовані Центри у Засвідчувальному центрі повинні синхронізувати час із серверами надання точного часу територіального управління / Центральної розрахункової палати Національного банку України, у яких вони зареєстровані/акредитовані, або за допомогою власних сертифікованих засобів синхронізації із всесвітнім координованим часом (UTC) з точністю до 1 секунди та за методикою, погодженою із Засвідчувальним центром.

Директор Департаменту інформатизації

А. С. Савченко

Додаток 1

до Правил реєстрації, засвідчення чинності відкритого ключа та акредитації центрів сертифікації ключів банків України в Засвідчувальному центрі Національного банку України

Звіт про роботу центру сертифікації ключів

за період з ___. ___. ___ до ___. ___. ___

(повне найменування центру сертифікації ключів українською та англійською1 мовами згідно з

ідентифікаційними даними, унесеними до реєстру Засвідчувального центру Національного банку України)

(свідоцтво про реєстрацію/акредитацію, серія _________________________ N ___________________

від "___" ____________ ____ року)

відомості про сертифікати відкритих ключів за весь період існування центру сертифікації ключів2:

загальна кількість виданих сертифікатів ключів підписувачів ________________________________;

загальна кількість чинних сертифікатів ключів підписувачів _________________________________;

загальна кількість блокованих сертифікатів ключів підписувачів _____________________________;

загальна кількість скасованих сертифікатів ключів підписувачів _____________________________;

відомості про сертифікати відкритих ключів за звітний період2:

кількість виданих сертифікатів ключів підписувачів ________________________________________;

кількість блокувань сертифікатів ключів підписувачів ______________________________________;

кількість поновлень сертифікатів ключів підписувачів ______________________________________;

кількість скасувань сертифікатів ключів підписувачів _______________________________________;

кількість скасувань сертифікатів ключів підписувачів

без попереднього блокування ___________________________________________________________;

1 Зазначається в разі наявності.

2 За станом на останній день звітного періоду.

скарги підписувачів на неправомірну діяльність (або бездіяльність) центру сертифікації ключів:

загальна кількість скарг підписувачів протягом звітного періоду _____________________________.

з/п

Опис скарги підписувача

Дії центру сертифікації ключів щодо задоволення/відхилення скарги

(підпис керівника/уповноваженого керівника

центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника/уповноваженого

керівника центру сертифікації ключів)

"___" ____________ ____ року

М. П.

Додаток 2

Свідоцтво

про реєстрацію/акредитацію центру сертифікації ключів у Засвідчувальному центрі Національного банку України

Серія ____________ N ___________

Згідно з рішенням Засвідчувального центру Національного банку України

від "___" ___________________ ________ року N __________, на підставі заяви центру сертифікації

ключів про реєстрацію/акредитацію від "___" ____________________ _______ року N _______

(повне найменування центру сертифікації ключів українською та англійською1

мовами)

_____________________________________________________________________________________,

_______________________________________UA-__________________________________________,

(унікальний серійний номер центру сертифікації ключів)

(повне найменування юридичної особи / банку українською мовою)

_____________________________________________________________________________________,

(ідентифікаційний код за ЄДРПОУ)

відповідає вимогам до зареєстрованого/акредитованого центру сертифікації ключів і внесений "___" ___________ ____ року до реєстру Засвідчувального центру Національного банку України.

1 Зазначається в разі наявності.

Місцезнаходження зареєстрованого/акредитованого центру сертифікації ключів:

поштовий індекс ______________________________________________________________________,

область ______________________________________________________________________________,

район області ________________________________________________________________________,

населений пункт ______________________________________________________________________,

вулиця ______________________________________________________________________________,

будинок ____________________, корпус ____________________, офіс ________________________,

телефон _____________________________________________________________________________,

факс _________________________________________________________________________________

Свідоцтво дійсне до1 "___" _____________ ____ року

(підпис)

(прізвище, ім'я, по батькові начальника територіального управління / Центральної

розрахункової палати Національного банку України)

(підпис)

(прізвище, ім'я, по батькові адміністратора реєстрації Засвідчувального центру

Національного банку України)

"____" ____________ _____ року

М. П.

1 Зазначається для акредитованого центру сертифікації ключів.

Додаток 3

Заява про видачу дубліката свідоцтва

(Заява заповнюється українською мовою, розбірливо, друкованими літерами, без виправлень)

Начальникові Управління Національного банку України в/у ______________________________________________________ області

(Центральної розрахункової палати Національного банку України)

(прізвище, ім'я, по батькові)

___________________________________________________________,

(прізвище, ім'я, по батькові заявника)

(місце проживання заявника)

___________________________________________________________,

_________________________ серія ________________ N __________,

(назва документа, що посвідчує особу заявника)

виданий "___" ______________ _______ року

(найменування органу, який видав документ, що посвідчує особу

заявника)

___________________________________________________________,

що діє на підставі довіреності N _______________________________

від "___" ____________ _______ року,

контактний телефон __________________________________________

У зв'язку із втратою/пошкодженням свідоцтва про реєстрацію/акредитацію центру сертифікації ключів

(повне найменування центру сертифікації ключів українською та англійською1 мовами згідно з

1 Зазначається в разі наявності.

ідентифікаційними даними, унесеними до реєстру Засвідчувального центру Національного банку України)

(свідоцтво про реєстрацію/акредитацію, серія __________________________ N __________________

від "___" ________________ ________ року) прошу видати дублікат свідоцтва про реєстрацію/акредитацію центру сертифікації ключів у Засвідчувальному центрі Національного банку України.

(підпис заявника центру сертифікації ключів)

(прізвище, ім'я, по батькові заявника центру сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника центру сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника

центру сертифікації ключів)

(підпис керівника центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника центру

сертифікації ключів)

"___" ___________ ______ року

М. П.

Заяву отримано, зареєстровано під N _____, особу заявника центру сертифікації ключів установлено, відомості, зазначені в заяві, перевірено (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України).

Дублікат свідоцтва про реєстрацію/акредитацію видано.

(підпис)

(прізвище, ім'я, по батькові начальника територіального управління / Центральної

розрахункової палати Національного банку України)

(підпис)

(прізвище, ім'я, по батькові адміністратора реєстрації Засвідчувального центру

Національного банку України)

"____" ___________ ______ року

М. П.

Додаток 4

Заява про внесення змін до реєстраційних даних

зареєстрованого/акредитованого центру сертифікації ключів у Засвідчувальному центрі Національного банку України

(Заява заповнюється українською мовою, розбірливо, друкованими літерами, без виправлень)

Начальникові Управління Національного банку України в/у ______________________________________________________ області

(Центральної розрахункової палати Національного банку України)

(прізвище, ім'я, по батькові)

___________________________________________________________,

(прізвище, ім'я, по батькові заявника)

___________________________________________________________,

(місце проживання заявника)

_________________________ серія ________________ N __________,

(назва документа, що посвідчує особу заявника)

виданий "___" ______________ _______ року

___________________________________________________________,

(найменування органу, який видав документ, що посвідчує особу заявника)

що діє на підставі довіреності N ________________________________

від "___" ____________ _______ року,

контактний телефон __________________________________________

У зв'язку зі зміною ідентифікаційних даних центру сертифікації ключів

(повне найменування центру сертифікації ключів українською та англійською1 мовами згідно з

1 Зазначається в разі наявності.

ідентифікаційними даними, унесеними до реєстру Засвідчувального центру Національного банку України)

(свідоцтво про реєстрацію/акредитацію, серія N

від "___" ______________ _______ року) прошу внести такі ідентифікаційні дані до реєстру Засвідчувального центру Національного банку України, зазначені в заяві:

повне найменування юридичної особи / банку (українською та англійською1 мовами):

_____________________________________________________________________________________;

повне найменування центру сертифікації ключів (українською та англійською1 мовами):

_____________________________________________________________________________________;

унікальний серійний номер центру сертифікації ключів: UA-___________________-______________;

ідентифікаційний код юридичної особи / банку за ЄДРПОУ _________________________________;

організаційно-правова форма юридичної особи / банку (КОПФГ) _____________________________

_____________________________________________________________________________________;

класифікаційні дані (заповнюються заявником центру сертифікації ключів, що є окремою юридичною особою):

код форми власності (КФВ) ____________________________________________________________;

код галузі діяльності (ЗКГНГ) ___________________________________________________________;

код території (КОАТУУ) _______________________________________________________________;

код відомчої підпорядкованості (СПОДУ), орган управління __________________________________

_____________________________________________________________________________________;

1 Зазначається в разі наявності.

Місцезнаходження центру сертифікації ключів:

поштовий індекс ______________________________________________________________________,

область ______________________________________________________________________________,

район області _________________________________________________________________________,

населений пункт ______________________________________________________________________,

вулиця ______________________________________________________________________________,

будинок ___________________, корпус _______________________, офіс ______________________,

телефон _____________________________________________________________________________,

факс ________________________________________________________________________________,

електронна пошта _____________________________________________________________________,

електронна адреса інформаційного ресурсу ________________________________________________

Документи, які додаються до заяви про реєстрацію/акредитацію центру сертифікації ключів, що зазнали змін унаслідок зміни

реєстраційних даних.

(посада керівника центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника центру

сертифікації ключів)

(посада уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого

керівника центру сертифікації ключів)

(посада уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого

керівника центру сертифікації ключів)

(підпис заявника центру сертифікації ключів)

(прізвище, ім'я, по батькові заявника центру

сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника

центру сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника

центру сертифікації ключів)

(підпис керівника центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника центру сертифікації ключів)

"____" ___________ ______ року

М. П.

Заяву отримано, зареєстровано під N ________, особу заявника Центру сертифікації ключів установлено, відомості, зазначені в заяві, перевірено (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України).

Реєстраційні дані, зазначені в заяві, унесено до реєстру Засвідчувального центру Національного банку України, центру сертифікації ключів присвоєно унікальний серійний номер UA-______-_____ (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України).

Центру сертифікації ключів відмовлено у внесенні змінених ідентифікаційних даних до реєстру Засвідчувального центру Національного банку України на підставі (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України в разі відмови у внесенні змінених ідентифікаційних даних центру сертифікації ключів):

(зазначити підставу відмови у внесенні змінених ідентифікаційних даних центру сертифікації ключів)

Рішення про відмову у внесенні змінених ідентифікаційних даних центру сертифікації ключів: N ______ від "____" ___________ ______ року

(підпис)

(прізвище, ім'я, по батькові начальника територіального управління / Центральної

розрахункової палати Національного банку України)

(підпис)

(прізвище, ім'я, по батькові адміністратора реєстрації Засвідчувального центру

Національного банку України)

"____" ___________ ______ року

М. П.

Додаток 5

Заява про формування посилених сертифікатів

відкритого ключа центру сертифікації ключів у Засвідчувальному центрі Національного банку України

(Заява заповнюється українською мовою, розбірливо, друкованими літерами, без виправлень)

Начальникові Управління Національного банку України в/у ______________________________________________________ області

(Центральної розрахункової палати Національного банку України)

(прізвище, ім'я, по батькові)

___________________________________________________________,

(прізвище, ім'я, по батькові заявника)

(місце проживання заявника)

___________________________________________________________,

_________________________ серія ________________ N ___________,

(назва документа, що посвідчує особу заявника)

виданий "___" ______________ _______ року

(найменування органу, який видав документ, що посвідчує особу заявника)

___________________________________________________________,

що діє на підставі довіреності N ________________________________

від "___" ____________ _______ року,

контактний телефон __________________________________________

Прошу виконати процедуру формування посилених сертифікатів відкритого ключа для центру сертифікації ключів відповідно до таких даних:

повне найменування центру сертифікації ключів (українською та англійською1 мовами):

_____________________________________________________________________________________;

сертифікати відкритого ключа формуються на такій основі2:

запит на формування сертифікатів _______________________________________________________,

самопідписаний сертифікат _____________________________________________________________;

дані, що вносяться до сертифікатів відкритого ключа:

унікальний серійний номер центру сертифікації ключів: UA-____________-_______,

область (S) ___________________________________________________________________________,

місто (L) _____________________________________________________________________________,

країна (C) UA_________________________________________________________________________,

загальна назва (CN)3 ___________________________________________________________________,

підрозділ (OU)4 ________________________________________________________________________,

організація (O)5 _______________________________________________________________________,

використання ключа ____________________________________________________________________

_____________________________________________________________________________________,

відкритий ключ

_____________________________________________________________________________________,

1 Зазначається в разі наявності.

2 Зазначається назва файла.

3 Зазначається повне найменування центру сертифікації ключів українською мовою.

4 Зазначається "ЦСК" - для центру сертифікації ключів чи "АЦСК" - для акредитованого центру сертифікації ключів.

5 Зазначається повне найменування юридичної особи / банку за установчими документами або відомостями про державну реєстрацію українською мовою.

алгоритм геш-функції

ГОСТ 34.311-95

SHA-1,

результат геш-функції __________________________________________________________________,

найменування криптографічного алгоритму, що використовується центром сертифікації ключів для

накладання та перевірки електронного цифрового підпису ___________________________________,

ідентифікатор відкритого ключа _________________________________________________________,

додаткові дані, що вносяться до сертифікатів відкритого ключа:

_____________________________________________________________________________________.

Розповсюдження сертифікатів відкритого ключа центру сертифікації ключів, крім інформаційного ресурсу Засвідчувального центру Національного банку України, здійснювати:

засобами електронної пошти (e-mail) на адреси: ____________________________________________

_____________________________________________________________________________________,

засобами електронної пошти Національного банку України на адреси: _________________________

_____________________________________________________________________________________.

Розповсюдження списку відкликаних сертифікатів відкритих ключів, крім інформаційного ресурсу Засвідчувального центру Національного банку України, здійснювати:

засобами електронної пошти (e-mail) на адреси: ____________________________________________

_____________________________________________________________________________________,

засобами електронної пошти Національного банку України на адреси: _________________________

(посада керівника центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника центру

сертифікації ключів)

(посада уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого

керівника центру сертифікації ключів)

(посада уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого

керівника центру сертифікації ключів)

(підпис заявника центру сертифікації ключів)

(прізвище,

ім'я, по батькові заявника центру

сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника центру

сертифікації ключів)

(підпис уповноваженого керівника центру

сертифікації ключів)

(прізвище, ім'я, по батькові уповноваженого керівника центру

сертифікації ключів)

(підпис керівника центру сертифікації ключів)

(прізвище, ім'я, по батькові керівника центру

сертифікації ключів)

"____" ___________ ______ року

М. П.

Заяву отримано, зареєстровано під N ________, особу заявника центру сертифікації ключів установлено, відомості, зазначені в заяві, перевірено (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України).

Сертифікати відкритого ключа центру сертифікації ключів сформовано. Серійні номери сертифікатів (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України в разі формування сертифікатів відкритого ключа): ______________________________________.

Центру сертифікації ключів відмовлено у формуванні сертифікатів відкритого ключа на підставі (заповнюється посадовими особами відповідного територіального управління / Центральної розрахункової палати Національного банку України в разі відмови у формуванні сертифікатів відкритого ключа):

(зазначити підставу відмови у формуванні сертифікатів відкритого ключа)

(підпис)

(прізвище, ім'я, по батькові начальника територіального управління / Центральної

розрахункової палати Національного банку України)

(підпис)

(прізвище, ім'я, по батькові адміністратора реєстрації Засвідчувального центру

Національного банку України)

"____" ___________ ______ року

М. П.

Додаток 6

Заява про реєстрацію центру сертифікації ключів

у Засвідчувальному центрі Національного банку України

(Заява заповнюється українською мовою, розбірливо, друкованими літерами, без виправлень)

Начальникові Управління Національного банку України в/у ______________________________________________________ області

(Центральної розрахункової палати Національного банку України)

(прізвище, ім'я, по батькові)

___________________________________________________________,

(прізвище, ім'я, по батькові заявника)

(місце проживання

заявника)

___________________________________________________________,

_________________________ серія ________________ N __________,

(назва документа, що посвідчує особу заявника)

виданий "___" ______________ _______ року

(найменування органу, який видав документ, що посвідчує особу заявника)

___________________________________________________________,

що діє на підставі довіреності N ________________________________

від "___" ____________ _______ року,

контактний телефон __________________________________________

Прошу внести такі ідентифікаційні дані, зазначені в заяві, до реєстру Засвідчувального центру Національного банку України:

повне найменування юридичної особи / банку (українською та англійською1 мовами):

_____________________________________________________________________________________;

повне найменування центру сертифікації ключів (українською та англійською1 мовами):

_____________________________________________________________________________________;

унікальний серійний номер центру сертифікації ключів:2 UA-___________-______;

ідентифікаційний код юридичної особи / банку за ЄДРПОУ _________________________________;

організаційно-правова форма юридичної особи / банку (КОПФГ) _____________________________

_____________________________________________________________________________________;

класифікаційні дані (заповнюються заявником центру сертифікації ключів, що є окремою юридичною особою):

код форми власності (КФВ) _____________________________________________________________;

код галузі діяльності (ЗКГНГ) ___________________________________________________________;

код території (КОАТУУ) _______________________________________________________________;

код відомчої підпорядкованості (СПОДУ), орган управління _________________________________

_____________________________________________________________________________________;

1 Зазначається в разі наявності.

2 Значення цього реквізиту має такий вигляд:

UA-[код установи]{-[додаток]}, де:

код установи - ідентифікаційний код юридичної особи за ЄДРПОУ;

додаток - необов'язкова послідовність від 1 до 4 цифр, що містить додаткову частину ідентифікатора.

місцезнаходження центру сертифікації ключів: