ПРАВЛІННЯ НАЦІОНАЛЬНОГО БАНКУ УКРАЇНИ
Затверджено
Постанова Правління
Національного банку України
17.06.2010 N 284
Зареєстровано
в Міністерстві юстиції України
4 листопада 2010 р. за N 1035/18330
( Документ втратив чинність на підставі Постанови
Національного банку
N 442 від 07.07.2015 )
Правила
реєстрації, засвідчення чинності відкритого ключа
та акредитації центрів сертифікації ключів
банків України в Засвідчувальному центрі
Національного банку України
1. Загальні положення
1.1. Ці Правила розроблено відповідно до пункту 7 статті 7 Закону України "Про Національний банк України" ( 679-14 ), частини сьомої статті 5 та частини другої статті 10 Закону України "Про електронний цифровий підпис" ( 852-15 ).
1.2. У цих Правилах терміни вживаються в такому значенні:
адміністратор реєстрації Засвідчувального центру Національного банку України (далі - Засвідчувальний центр) - відповідальна особа Засвідчувального центру, що виконує функції служби реєстрації Засвідчувального центру;
акредитований центр сертифікації ключів (далі - акредитований Центр) - зареєстрований центр сертифікації ключів (далі - зареєстрований Центр), який пройшов процедури акредитації та формування посилених сертифікатів ключа відкритого ключа (далі - сертифікати ключа) у Засвідчувальному центрі в установленому порядку;
відповідальна особа Засвідчувального центру - працівник Національного банку України, функціональними обов'язками якого є виконання адміністративних/технічних/технологічних функцій Засвідчувального центру;
відповідальна особа Центру сертифікації ключів (далі - Центр) - працівник банку/Центру, що є окремою юридичною особою, функціональними обов'язками якого є виконання адміністративних/технічних/технологічних функцій Центру;
зареєстрований Центр - Центр, який пройшов процедури реєстрації та формування сертифікатів ключа в Засвідчувальному центрі в установленому порядку;
заявник Центру - уповноважений представник Центру в Засвідчувальному центрі, який на законних підставах звертається до Засвідчувального центру з метою організації та проведення реєстрації, акредитації та засвідчення чинності відкритого ключа Центру в Засвідчувальному центрі в установленому порядку, а також блокування, скасування, поновлення сертифікатів ключа Центру, зміни реквізитів Центру;
інформаційний ресурс Засвідчувального центру - загальнодоступна частина бази даних, у якій зберігають інформацію, що використовується в роботі Засвідчувального центру і взаємодіючих з ним Центрів. Доступ до інформаційного ресурсу Засвідчувального центру є вільним та забезпечується через телекомунікаційні мережі загального користування;
ключі Центру - власні криптографічні ключі Центру (особистий і відкритий) та криптографічні ключі допоміжних послуг Центру (особистий і відкритий);
підписувач - фізична або юридична особа, яка на законних підставах володіє особистим ключем і від свого імені або за дорученням особи, яку вона представляє, накладає електронний цифровий підпис на електронний документ та користується послугами електронного цифрового підпису, що надає їй Центр;
регламентна процедура - реєстрація Центру, або акредитація Центру, або формування сертифікатів ключа Центру, або зміна статусу сертифікатів ключа Центру, або зміна реєстраційних даних Центру;
реєстрація Центру - процедура внесення реєстраційних даних Центру в реєстр Засвідчувального центру;
послуги електронного цифрового підпису для Центру від Засвідчувального центру - обслуговування сертифікатів ключів Центру (формування, розповсюдження, зберігання, скасування, блокування та поновлення), надання інформації щодо статусу сертифікатів ключів, послуги фіксування часу, консультації з питань, пов'язаних з використанням електронного цифрового підпису;
реєстр Засвідчувального центру - реєстр у Засвідчувальному центрі із занесеними в нього сертифікатами ключів Центру, Засвідчувального центру та відповідальних осіб Засвідчувального центру (чинними/блокованими/ скасованими) і даними про Центр, Засвідчувальний центр та відповідальних осіб Засвідчувального центру;
скасування реєстрації/акредитації Центру - зміна статусу Центру на незареєстрований/неакредитований, скасування сертифікатів ключа Центру, анулювання свідоцтва про реєстрацію/акредитацію та внесення відповідних змін до реєстру Засвідчувального центру;
служба реєстрації Засвідчувального центру - служба в Засвідчувальному центрі, призначена для встановлення осіб заявників Центру та опрацювання документів і запитів, наданих ними під час проведення регламентних процедур;
список відкликаних сертифікатів ключів (далі - список відкликаних сертифікатів) - перелік блокованих та скасованих сертифікатів;
статус сертифіката ключа - один із можливих станів сертифіката ключа (чинний/блокований/скасований).
Інші терміни в цих Правилах застосовуються в значеннях, наведених у Законі України "Про електронний цифровий підпис" ( 852-15 ).
1.3. Ці Правила регламентують порядок проведення реєстрації, акредитації, засвідчення чинності відкритих ключів Центрів у Засвідчувальному центрі, надання послуг електронного цифрового підпису для Центрів від Засвідчувального центру, а також визначають перелік і зміст документів, які Центри подають до служби реєстрації Засвідчувального центру для проведення вказаних процедур та отримання послуг.
1.4. Функції служби реєстрації Засвідчувального центру виконує відділ/сектор захисту інформації в територіальному управлінні Національного банку України за місцем розташування Центрів (крім Головного управління Національного банку України по місту Києву і Київській області). Для Центрів, що розташовані в місті Києві та Київській області, функції служби реєстрації Засвідчувального центру виконує відділ захисту банківської інформації Центральної розрахункової палати Національного банку України.
1.5. Банк/Центр, що є окремою юридичною особою, для проведення реєстрації/акредитації Центру в Засвідчувальному центрі укладає з територіальним управлінням/Центральною розрахунковою палатою Національного банку України договір про надання послуг електронного цифрового підпису для Центру від Засвідчувального центру (далі - договір про надання послуг електронного цифрового підпису) у двох примірниках - по одному для кожної зі сторін. У договорі про надання послуг електронного цифрового підпису зазначаються такі обов'язкові умови:
права та обов'язки сторін;
порядок розрахунків;
відповідальність сторін;
форс-мажорні обставини;
порядок унесення змін;
порядок розірвання;
порядок розгляду спорів;
строк дії.
Зразок договору про надання послуг електронного цифрового підпису затверджується постановою Правління Національного банку України.
1.6. Центр уважається зареєстрованим/акредитованим з дати внесення до реєстру Засвідчувального центру таких даних: реквізитів, зазначених у заяві про реєстрацію/акредитацію Центру в Засвідчувальному центрі, дати прийняття та номера рішення про реєстрацію/акредитацію Центру, серії та номера відповідного свідоцтва і в разі потреби строку його дії.
1.7. Засвідчувальний центр зобов'язаний оприлюднити інформацію про набуття Центром статусу зареєстрованого/акредитованого, скасування реєстрації/акредитації Центру та припинення діяльності Центру на інформаційному ресурсі Засвідчувального центру відразу після внесення відповідних змін у реєстр Засвідчувального центру.
1.8. Зареєстрований/акредитований Центр зобов'язаний кожні шість місяців надсилати електронною поштою до служби реєстрації Засвідчувального центру інформацію про діяльність Центру згідно з формою, встановленою додатком 1 до цих Правил, протягом одного місяця, наступного за останнім місяцем відповідного півріччя.
1.9. Засвідчувальний центр має право скасувати реєстрацію/акредитацію Центру в разі ненадходження звіту такої інформації у встановлений термін з вини Центру.
1.10. Інформаційний ресурс Засвідчувального центру призначений для розміщення на ньому відкритої інформації, яка структурно поділяється на:
довідкову інформацію (режим роботи Засвідчувального центру, положення регламенту роботи Засвідчувального центру, Правила оформлення регламенту роботи Центрів сертифікації ключів банків України, нормативно-правові акти, зразок договору про надання послуг електронного цифрового підпису, форми заяв тощо);
сертифікати ключів Засвідчувального центру;
сертифікати ключів Центру;
список відкликаних сертифікатів, що містять інформацію про статус сертифікатів ключів Засвідчувального центру та Центру;
клієнтське програмне забезпечення.
1.11. Засвідчувальний центр для формування сертифікатів ключів Центрів, списку відкликаних сертифікатів, позначок часу, надання інформації щодо чинних, скасованих і блокованих сертифікатів ключів використовує ключі для криптографічних алгоритмів ДСТУ 4145-2002 та RSA з такими розмірами:
для ДСТУ 4145-2002 - не менше 257 біт;
для RSA - не менше 2048 біт.
2. Порядок подання та опрацювання документів
для проведення регламентних процедур та отримання послуг
2.1. Заявник Центру особисто подає до служби реєстрації Засвідчувального центру заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в паперовій та електронній формах.
2.2. Адміністратор реєстрації Засвідчувального центру засвідчує заяви про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру, договір про надання послуг електронного цифрового підпису в електронній формі шляхом накладення на них електронного цифрового підпису.
2.3. Служба реєстрації Засвідчувального центру приймає заяви про реєстрацію/акредитацію Центру за наявності всіх документів, визначених цими Правилами для здійснення зазначених процедур.
2.4. Служба реєстрації Засвідчувального центру не приймає на розгляд документи, які мають виправлення, дописки, закреслені слова, написи олівцем, а також пошкодження, унаслідок чого їх текст не можна прочитати.
2.5. Адміністратор реєстрації Засвідчувального центру виконує процедуру ідентифікації (установлення особи) заявника Центру під час отримання заяв про реєстрацію, акредитацію, формування сертифікатів ключа, зміну статусу сертифікатів ключа Центру, унесення змін до реєстраційних даних Центру, видачу дубліката свідоцтва про реєстрацію/акредитацію Центру. Установлення особи заявника Центру здійснюється за паспортом або документом, що його замінює.
2.6. Заявник Центру разом із заявою зобов'язаний подати адміністраторові реєстрації Засвідчувального центру довіреність, що підтверджує його повноваження діяти від імені Центру під час організації та проведення реєстрації, акредитації та засвідчення чинності відкритого ключа Центру в Засвідчувальному центрі в установленому порядку, а також блокування, скасування, поновлення сертифікатів ключа Центру, зміни реквізитів Центру. Довіреність засвідчується підписом керівника/уповноваженого керівника Центру і відбитком печатки банку/Центру, що є окремою юридичною особою.
2.7. Служба реєстрації Засвідчувального центру за результатом розгляду поданих документів відмовляє в проведенні відповідної регламентної процедури, якщо:
відсутні необхідні для проведення цієї регламентної процедури документи;
подано неналежним чином засвідчені копії документів;
установлено невідповідність даних, що зазначені в поданих документах, фактичним.
2.8. Служба реєстрації Засвідчувального центру повертає заявникові Центру подані ним документи в разі відмови в проведенні регламентної процедури. Адміністратор реєстрації Засвідчувального центру зазначає підстави для відмови в проведенні регламентної процедури у відповідній заяві в паперовій формі.
2.9. Служба реєстрації Засвідчувального центру зобов'язана видати свідоцтво про реєстрацію/акредитацію Центру в Засвідчувальному центрі (додаток 2) заявникові Центру протягом п'яти робочих днів від дати внесення відповідного запису до реєстру в разі прийняття рішення про реєстрацію/акредитацію Центру в Засвідчувальному центрі.
2.10. Центр звертається до служби реєстрації Засвідчувального центру із заявою про видачу дубліката свідоцтва про реєстрацію/акредитацію Центру в Засвідчувальному центрі (додаток 3) у разі пошкодження або втрати свідоцтва про реєстрацію/акредитацію Центру. Служба реєстрації Засвідчувального центру протягом 10 робочих днів від дати подання відповідної заяви зобов'язана повторно видати свідоцтво про реєстрацію/акредитацію Центру із проставлянням слова "Дублікат" у правому верхньому куті відповідного свідоцтва. Відомості про видачу дубліката вносяться до реєстру Засвідчувального центру.
2.11. Центр протягом трьох робочих днів зобов'язаний повідомити службу реєстрації Засвідчувального центру про зміну даних Центру, які внесені до реєстру Засвідчувального центру, шляхом подання відповідної заяви (додаток 4). Центр разом із заявою про внесення змін до реєстраційних даних Центру подає заяву про формування посилених сертифікатів відкритого ключа Центру в Засвідчувальному центрі (додаток 5), якщо дані, які змінюються, унесені до сертифікатів ключа Центру. Разом із заявою Центр зобов'язаний подати документи, що підтверджують ці зміни. Строк розгляду заяви про внесення змін до реєстраційних даних Центру та супровідних документів становить не більше семи робочих днів від дати їх прийняття. Засвідчувальний центр скасовує реєстрацію/акредитацію Центру в разі неотримання від Центру зазначених заяв у визначений строк.
3. Реєстрація Центру
3.1. Заявник Центру для здійснення реєстрації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:
заяву про реєстрацію Центру в Засвідчувальному центрі (додаток 6);
заяву про формування посилених сертифікатів відкритого ключа Центру в Засвідчувальному центрі (додаток 5);
засвідчені в установленому порядку копії установчих документів (надаються Центром, що є окремою юридичною особою);
засвідчену в установленому порядку копію наказу про створення Центру;
засвідчену в установленому порядку копію наказу про призначення керівника Центру;
засвідчені в установленому порядку копії 1-4 сторінок паспортів заявника, керівника та уповноважених керівників Центру;
засвідчену в установленому порядку довіреність заявника Центру;
засвідчені в установленому порядку копії наказів про призначення уповноважених керівників Центру із зазначенням їх функціональних обов'язків;
засвідчені в установленому порядку копії документів, що підтверджують надані в заяві про реєстрацію відомості про ідентифікаційний код юридичної особи/банку за ЄДРПОУ, про організаційно-правову форму та класифікаційні дані (надаються Центром, що є окремою юридичною особою);
регламент роботи Центру, погоджений із Засвідчувальним центром, затверджений керівником/уповноваженим керівником Центру і засвідчений відбитком печатки банку/Центру, що є окремою юридичною особою;
положення, у якому визначаються функціональні обов'язки відповідальних осіб Центру, затверджене керівником/уповноваженим керівником Центру і засвідчене відбитком печатки банку/Центру, що є окремою юридичною особою;
відомості про ліцензії на право проведення господарської діяльності в галузі криптографічного або технічного захисту інформації (за наявності);
фразу-пароль для блокування сертифікатів ключа по телефону (у запечатаному конверті, на якому надруковано адресу Центру та телефони для зв'язку).
3.2. Строк розгляду заяви про реєстрацію Центру в Засвідчувальному центрі становить не більше семи робочих днів від дати її прийняття.
3.3. Засвідчувальний центр у разі ухвалення рішення про реєстрацію Центру в Засвідчувальному центрі:
формує унікальне розпізнавальне ім'я Центру;
формує два сертифікати ключа Центру (чинність одного з яких засвідчується особистим ключем Засвідчувального центру за криптографічним алгоритмом ДСТУ 4145-2002, іншого - особистим ключем Засвідчувального центру за криптографічним алгоритмом RSA);
уносить до реєстру Засвідчувального центру реєстраційні дані Центру;
змінює статус Центру на зареєстрований із зазначенням дати прийняття та номера відповідного рішення про реєстрацію;
видає Центру в паперовій формі свідоцтво про реєстрацію встановленого зразка (додаток 2).
3.4. Засвідчувальний центр скасовує реєстрацію Центру в разі невиконання або неналежного виконання обов'язків Центром та виявлення порушень вимог, установлених цими Правилами, нормативно-правовими актами Національного банку України та законодавством України у сфері електронного цифрового підпису.
3.5. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його реєстрації із зазначенням підстав, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.
4. Акредитація Центру
4.1. Центр для одержання статусу акредитованого має бути зареєстрованим Центром у Засвідчувальному центрі і відповідати вимогам, установленим цими Правилами, Законом України "Про електронний цифровий підпис" ( 852-15 ) та нормативно-правовими актами Національного банку України.
4.2. Вимоги до комплексної системи захисту інформації Центру встановлює Національний банк України. Нормативно-правові акти Національного банку України, в яких встановлені вимоги щодо комплексної системи захисту інформації Центру, погоджує контролюючий орган.
4.3. Заявник Центру для здійснення акредитації Центру в Засвідчувальному центрі зобов'язаний подати такі документи:
заяву про акредитацію Центру в Засвідчувальному центрі (додаток 7);
заяву про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5);
документи, перелік яких наведено в пункті 3.1 глави 3 цих Правил;
копії сертифікатів відповідності або позитивних експертних висновків за результатами державної експертизи у сфері криптографічного захисту інформації на засоби криптографічного захисту інформації;
копію атестата відповідності комплексної системи захисту інформації Центру;
список відповідальних осіб Центру;
план-схему приміщень Центру та порядок доступу до спеціальних приміщень;
порядок зберігання окремих резервних копій сертифікатів ключів та списку відкликаних сертифікатів, сформованих акредитованим Центром.
4.4. Засвідчувальний центр у процесі проведення акредитації Центру здійснює перевірку Центру на відповідність вимогам, визначеним нормативно-правовими актами Національного банку України, з урахуванням регламенту роботи Центру.
4.5. Строк розгляду заяви про акредитацію Центру в Засвідчувальному центрі становить не більше 45 робочих днів від дати її надходження.
4.6. Засвідчувальний центр у разі ухвалення рішення про акредитацію Центру в Засвідчувальному центрі:
формує два сертифікати ключа Центру (чинність одного з яких засвідчується особистим ключем Засвідчувального центру за криптографічним алгоритмом ДСТУ 4145-2002, іншого - особистим ключем Засвідчувального центру за криптографічним алгоритмом RSA);
уносить до реєстру Засвідчувального центру дані Центру;
змінює статус Центру на акредитований із зазначенням дати прийняття та номера відповідного рішення про акредитацію;
видає в паперовій формі Центру свідоцтво про акредитацію встановленого зразка (додаток 2) зі строком дії п'ять років з дати прийняття рішення про акредитацію.
4.7. Засвідчувальний центр аналізує інформацію, яку Центр надсилає відповідно до вимог пункту 1.8 глави 1 цих Правил, визначає потребу в перевірці виконання Центром вимог, установлених цими Правилами та законодавством України.
4.8. Акредитований Центр проходить повторну акредитацію згідно з вимогами щодо процедури акредитації Центру, визначеними цими Правилами, у таких випадках:
зміна основних даних (реквізитів), які зазначаються у свідоцтві про акредитацію;
закінчення строку дії свідоцтва про акредитацію;
закінчення строку дії сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері криптографічного захисту інформації у разі відсутності нового сертифіката/ експертного висновку.
4.9. Засвідчувальний центр скасовує акредитацію Центру в разі прийняття рішення про скасування акредитації Центру.
4.10. Засвідчувальний центр приймає рішення про скасування акредитації Центру в таких випадках:
невиконання акредитованим Центром вимог, установлених цими Правилами, нормативно-правовими актами Національного банку України та законодавством у сфері електронного цифрового підпису;
прийняття акредитованим Центром рішення про припинення діяльності.
4.11. Засвідчувальний центр змінює статус Центру на зареєстрований під час скасування акредитації цього Центру.
4.12. Служба реєстрації Засвідчувального центру протягом семи робочих днів повідомляє Центру про рішення щодо скасування його акредитації із зазначенням підстав скасування, використовуючи контактні дані цього Центру, що занесені в реєстр Засвідчувального центру.
4.13. Центр, якому було відмовлено в акредитації у зв'язку з поданням недостовірної інформації або акредитацію якого було скасовано, не може бути акредитований протягом року від дати прийняття рішення про відмову в акредитації або про скасування акредитації Центру.
4.14. Центр має право оскаржити в судовому порядку рішення про відмову в акредитації або скасування акредитації Центру.
5. Формування сертифікатів ключа Центру
5.1. Центр самостійно генерує особисті та відкриті ключі Центру. Засвідчувальний центр не надає послуг з генерації ключів для Центру.
5.2. Засвідчувальний центр здійснює формування сертифікатів ключа Центру на підставі заяви про формування сертифікатів ключа Центру в Засвідчувальному центрі (додаток 5). Служба реєстрації Засвідчувального центру приймає заяву лише під час реєстрації/акредитації Центру або від зареєстрованого/акредитованого Центру.
5.3. Заявник Центру подає Засвідчувальному центру разом із заявою про формування сертифікатів ключа Центру запит на формування сертифікатів ключа Центру в електронному вигляді. Запит може бути двох видів:
у форматі PKCS#10 з накладеним електронним цифровим підписом з використанням особистого ключа Центру;
самопідписаний сертифікат ключа Центру.
5.4. Засвідчувальний центр формує сертифікати ключів Центру для відкритих ключів, що згенеровані відповідно до криптографічних алгоритмів ДСТУ 4145-2002 та RSA.
5.5. Довжина особистих ключів для зареєстрованого Центру або Центру, що проходить реєстрацію, має бути:
для алгоритму ДСТУ 4145-2002 - не менше 162 біт;
для алгоритму RSA - не менше 1536 біт.
5.6. Довжина особистих ключів для акредитованого Центру або Центру, що проходить акредитацію, має бути:
для алгоритму ДСТУ 4145-2002 - не менше 257 біт;
для алгоритму RSA - не менше 2048 біт.
5.7. Засвідчувальний центр здійснює формування сертифікатів ключа Центрів на підставі даних, отриманих від Центрів під час їх реєстрації/акредитації, і даних, що містяться в запиті на формування сертифікатів ключа.
5.8. Строк розгляду заяви про формування сертифікатів ключа зареєстрованого/акредитованого Центру в Засвідчувальному центрі становить не більше трьох робочих днів від дати її прийняття.
5.9. Засвідчувальний центр під час формування сертифікатів ключа Центру виконує такі дії:
визначає дату, час початку та закінчення строку чинності сертифікатів ключа;
уносить до сертифікатів ключа Центру обов'язкові дані, визначені Законом України "Про електронний цифровий підпис" ( 852-15 );
уносить до сертифікатів ключа Центру додаткові дані за зверненням Центру;
уносить до сертифікатів ключа Центру інформацію щодо місця розміщення списку відкликаних сертифікатів на інформаційному ресурсі Засвідчувального центру;
забезпечує унікальність реєстраційних номерів сертифікатів ключа в межах Засвідчувального центру, а також контролює унікальність відкритого ключа Центру в реєстрі Засвідчувального центру.
5.10. Строк чинності сертифікатів ключа зареєстрованого Центру становить не більше двох років з дати і часу їх формування в Засвідчувальному центрі, акредитованого Центру - не більше п'яти років.
5.11. Строк чинності особистого і відкритого ключів Центру дорівнює строку чинності відповідних сертифікатів ключа Центру.
5.12. Засвідчувальний центр формує сертифікати ключа Центру в електронній формі, розповсюджує їх у спосіб, визначений цими Правилами, і вносить зміни до реєстру Засвідчувального центру.
5.13. Центр має подати до Засвідчувального центру заяву про формування нових сертифікатів ключа Центру (додаток 5) не пізніше ніж за десять робочих днів до закінчення строку чинності його поточних сертифікатів ключа. У разі неотримання від Центру заяви про формування нових сертифікатів ключа Центру у визначений термін Засвідчувальний центр після закінчення строку чинності сертифікатів ключа Центру скасовує реєстрацію/акредитацію Центру.
5.14. Центр має право подавати до Засвідчувального центру на сертифікацію попередньо засвідчений відкритий ключ Центру протягом строку чинності сертифікатів ключа, якщо відповідний йому особистий ключ не був скомпрометований. У такому випадку дата і час закінчення строку чинності нових сертифікатів ключа Центру, сформованих на основі попередньо засвідченого відкритого ключа Центру, не може перевищувати дати і часу закінчення строку чинності попередніх сертифікатів ключа Центру.
5.15. Програмно-технічний комплекс Засвідчувального центру автоматично скасовує поточні сертифікати ключа Центру в момент закінчення строку їх чинності.
6. Обслуговування сертифікатів ключів Центру
6.1. Обслуговування сертифікатів ключів Центру це:
зміна статусу сертифікатів ключа Центру (блокування/скасування/ поновлення сертифікатів ключа Центру);
розповсюдження сертифікатів ключа Центру;
поширення інформації про статус сертифікатів ключа Центру.
6.2. Блокування тимчасово припиняє чинність сертифікатів ключа Центру. У разі блокування сертифікатів ключа Центру Центр зобов'язаний скасувати або поновити їх. Засвідчувальний центр скасовує блоковані сертифікати ключа Центру, якщо Центр не поновив їх протягом одного календарного місяця.
6.3. Скасування припиняє чинність сертифікатів ключа Центру. Скасовані сертифікати ключа поновленню не підлягають.
6.4. Поновлення сертифікатів ключа Центру поновлює його чинність та можливе лише для сертифікатів, що заблоковані й термін блокування яких не закінчився.
6.5. Центр має право ініціювати скасування сертифікатів ключа Центру без їх попереднього блокування.
6.6. Засвідчувальний центр блокує/поновлює сертифікати ключа Центру в разі:
подання заяви про блокування/поновлення сертифікатів ключа Центру (додаток 8) від заявника Центру до служби реєстрації Засвідчувального центру;
наявності рішення суду, що набрало законної сили, про блокування/поновлення сертифікатів ключа Центру.
6.7. Засвідчувальний центр скасовує сертифікати ключа Центру в разі:
подання заяви про скасування сертифікатів ключа Центру (додаток 8) від заявника Центру до служби реєстрації Засвідчувального центру;
наявності рішення суду, що набрало законної сили, про скасування сертифікатів ключа Центру;
надання заявником Центру недостовірних даних;
скасування реєстрації/акредитації Центру;
припинення діяльності Центру.
6.8. Центр зобов'язаний звернутися до служби реєстрації Засвідчувального центру щодо блокування/скасування сертифікатів ключа внаслідок виявлення даних про:
утрату або компрометацію особистого ключа Центру;
утрату контролю за особистим ключем Центру через компрометацію пароля (коду, персонального ідентифікаційного номера), доступу до нього;
зміну відомостей, зазначених у сертифікатах ключа Центру.
6.9. Центр має право звернутися до служби реєстрації Засвідчувального центру щодо поновлення сертифікатів ключа внаслідок виявлення недостовірності даних про:
утрату або компрометацію особистого ключа Центру;
утрату контролю за особистим ключем Центру через компрометацію пароля (коду, персонального ідентифікаційного номера), доступу до нього;
зміну відомостей, зазначених у сертифікатах ключа Центру.
6.10. Заявник Центру має право подати адміністраторові реєстрації Засвідчувального центру заяву про блокування сертифікатів ключа Центру в усній формі по телефону. У цій заяві мають зазначатися:
ідентифікаційні дані Центру - власника сертифікатів ключа;
ідентифікаційні дані заявника Центру;
серійні номери сертифікатів ключа Центру, що блокується;
причина блокування;
строк, на який блокуються сертифікати ключа Центру;
фраза-пароль (обумовлена в процесі реєстрації/акредитації Центру).
Засвідчувальний центр здійснює блокування сертифікатів ключа Центру за заявою в усній формі тільки в разі позитивної автентифікації Центру (відповідність ідентифікаційних даних Центру, заявника Центру, серійних номерів сертифікатів ключа Центру та фрази-пароля, переданої в усній заяві, інформації з реєстру Засвідчувального центру).
6.11. Центр зобов'язаний підтвердити заяву про блокування сертифікатів ключа Центру в усній формі письмовою заявою про зміну статусу посилених сертифікатів відкритого ключа Центру (додаток 8) протягом двох робочих днів з дати прийняття Засвідчувальним центром заяви в усній формі. У разі ненадходження відповідної письмової заяви, що підтверджує блокування сертифікатів ключа Центру, протягом зазначеного строку Засвідчувальний центр блокує сертифікати ключа цього Центру строком на один календарний місяць.
6.12. Засвідчувальний центр протягом не більше двох годин з моменту подання заяви про зміну статусу сертифікатів ключа Центру зобов'язаний її опрацювати та повідомити Центру про це шляхом поширення інформації про статус сертифікатів ключа Центру в установленому цими Правилами порядку.
6.13. Засвідчувальний центр під час зміни статусу сертифікатів ключа Центру вносить відповідні зміни до реєстру Засвідчувального центру та списку відкликаних сертифікатів із зазначенням дати, часу та причин зміни статусу сертифікатів ключа Центру.
6.14. Зміна статусу сертифікатів ключа Центру набирає чинності з моменту внесення відповідних змін до реєстру Засвідчувального центру та списку відкликаних сертифікатів.
6.15. Засвідчувальний центр поширює інформацію про статус сертифікатів ключа Центру:
за запитом у реальному часі (OCSP-запити) з використанням OCSP-сервера;
шляхом розповсюдження списку відкликаних сертифікатів.
6.16. Взаємодія з OCSP-сервером для визначення статусу сертифікатів ключів Центру забезпечується шляхом використання клієнтського програмного забезпечення. Таке програмне забезпечення повинно відповідати технічним специфікаціям та форматам даних, визначеним законодавством України. Центр на свій розсуд може використовувати клієнтське програмне забезпечення для визначення статусу сертифікатів ключів, яке вільно розповсюджується шляхом його розміщення на інформаційному ресурсі Засвідчувального центру, розроблене самостійно чи створене іншими розробниками.
6.17. Засвідчувальний центр під час формування списку відкликаних сертифікатів зобов'язаний забезпечити:
наявність у списку відкликаних сертифікатів даних щодо часу формування наступного списку відкликаних сертифікатів;
накладення електронного цифрового підпису на список відкликаних сертифікатів за допомогою особистих ключів Засвідчувального центру.
6.18. Засвідчувальний центр зобов'язаний розповсюджувати сертифікати ключа Центру та список відкликаних сертифікатів шляхом їх розміщення на інформаційному ресурсі Засвідчувального центру й розсилання засобами електронної пошти Національного банку України та e-mail на адреси, що зазначаються в заяві про формування сертифікатів ключа Центру в Засвідчувальному центрі.
6.19. Засвідчувальний центр зобов'язаний формувати та розповсюджувати список відкликаних сертифікатів з такою періодичністю:
один раз на добу, навіть якщо протягом останньої доби до списку відкликаних сертифікатів не вносилися зміни,
або після опрацювання заяви про зміну статусу сертифікатів ключа Центру в установленому цими Правилами порядку.
Наступний список відкликаних сертифікатів може бути сформований раніше визначеного часу його формування.
7. Послуги фіксування часу
7.1. Засвідчувальний центр надає послуги фіксування часу з використанням TSP-сервера.
7.2. Час, який використовується в позначці часу, установлюється з точністю до однієї секунди на момент формування позначки за київським часом, який синхронізований із всесвітнім координованим часом (UTC).
7.3. Взаємодія з TSP-сервером для отримання послуг фіксування часу забезпечується шляхом використання клієнтського програмного забезпечення. Таке програмне забезпечення повинно відповідати технічним специфікаціям та форматам даних, визначеним законодавством України. Центр на свій розсуд може використовувати клієнтське програмне забезпечення для отримання послуг фіксування часу, яке вільно розповсюджується шляхом його розміщення на інформаційному ресурсі Засвідчувального центру, розроблене самостійно чи створене іншими розробниками.
7.4. Зареєстровані/акредитовані Центри у Засвідчувальному центрі повинні синхронізувати час із серверами надання точного часу територіального управління/Центральної розрахункової палати Національного банку України, у яких вони зареєстровані/акредитовані, або за допомогою власних сертифікованих засобів синхронізації із всесвітнім координованим часом (UTC) з точністю до 1 секунди та за методикою, погодженою із Засвідчувальним центром.
Директор Департаменту інформатизації А.С.Савченко
Додаток 1
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗВІТ
про роботу центру сертифікації ключів
за період з .__.__.____ до .__.__.____
_________________________________________________________________
(повне найменування центру сертифікації ключів
українською та англійською (1) мовами згідно
з ідентифікаційними даними, унесеними до реєстру
Засвідчувального центру Національного банку України)
_________________________________________________________________
_________________________________________________________________
(свідоцтво про реєстрацію/акредитацію, серія ______ N ___________
від "___" _______________ _____ року)
відомості про сертифікати відкритих ключів за весь період
існування центру сертифікації ключів (2):
загальна кількість виданих сертифікатів ключів підписувачів ____;
загальна кількість чинних сертифікатів ключів підписувачів _____;
загальна кількість блокованих сертифікатів ключів підписувачів __
_________;
загальна кількість скасованих сертифікатів ключів підписувачів __
_________;
відомості про сертифікати відкритих ключів за звітний
період (2):
кількість виданих сертифікатів ключів підписувачів _____________;
кількість блокувань сертифікатів ключів підписувачів ___________;
кількість поновлень сертифікатів ключів підписувачів ___________;
кількість скасувань сертифікатів ключів підписувачів ___________;
кількість скасувань сертифікатів ключів підписувачів без
попереднього блокування ________________________;
________________
(1) Зазначається в разі наявності.
(2) За станом на останній день звітного періоду.
скарги підписувачів на неправомірну діяльність (або
бездіяльність) центру сертифікації ключів:
загальна кількість скарг підписувачів протягом звітного періоду
_______________________________________________________________.
------------------------------------------------------------------
| N | Опис скарги підписувача | Дії центру сертифікації ключів |
|з/п| |щодо задоволення/відхилення скарги|
|---+-------------------------+----------------------------------|
| | | |
|---+-------------------------+----------------------------------|
| | | |
|---+-------------------------+----------------------------------|
| | | |
|---+-------------------------+----------------------------------|
| | | |
------------------------------------------------------------------
________________________________ _______________________________
(підпис керівника/уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації керівника/уповноваженого
ключів) керівника центру сертифікації
ключів)
"___" ___________ ____ року
М.П.
Додаток 2
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
СВІДОЦТВО
про реєстрацію/акредитацію центру сертифікації ключів
у Засвідчувальному центрі Національного банку України
Серія _________ N ____________
Згідно з рішенням Засвідчувального центру Національного банку
України від "__" ____________ ____ року N _____, на підставі заяви
центру сертифікації ключів про реєстрацію/акредитацію
від "___" ________________ ______ року N _____
__________________________________________________________________
(повне найменування центру сертифікації ключів
українською та англійською (1) мовами)
_________________________________________________________________,
UA-
_________________________________________________________________,
(унікальний серійний номер центру сертифікації ключів)
__________________________________________________________________
(повне найменування юридичної особи/банку українською мовою)
__________________________________________________________________
_________________________________________________________________,
_________________________________________________________________,
(ідентифікаційний код за ЄДРПОУ)
відповідає вимогам до зареєстрованого/акредитованого центру
сертифікації ключів і внесений "__" _________ ____ року до реєстру
Засвідчувального центру Національного банку України.
________________
(1) Зазначається в разі наявності.
Місцезнаходження зареєстрованого/акредитованого центру
сертифікації ключів:
поштовий індекс ________________________________________________,
область ________________________________________________________,
район області __________________________________________________,
населений пункт ________________________________________________,
вулиця _________________________________________________________,
будинок ____________, корпус _______________, офіс _____________,
телефон ________________________________________________________,
факс ____________________________________________________________
Свідоцтво дійсне до (1) "___" _______________ ____ року
________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"__" ___________ ____ року
М.П.
________________
(1) Зазначається для акредитованого центру сертифікації
ключів.
Додаток 3
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про видачу дубліката свідоцтва
про реєстрацію/акредитацію центру сертифікації ключів
у Засвідчувальному центрі Національного банку України
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
______________________________________
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
У зв'язку із втратою/пошкодженням свідоцтва про
реєстрацію/акредитацію центру сертифікації ключів
__________________________________________________________________
__________________________________________________________________
(повне найменування центру сертифікації ключів українською
та англійською (1) мовами згідно з ідентифікаційними даними,
унесеними до реєстру Засвідчувального центру
Національного банку України)
________________
(1) Зазначається в разі наявності.
(свідоцтво про реєстрацію/акредитацію, серія ______ N ___________
від "__" ____________ _____ року) прошу видати дублікат свідоцтва
про реєстрацію/акредитацію центру сертифікації ключів у
Засвідчувальному центрі Національного банку України.
_______________________________ ________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"__" ___________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Дублікат свідоцтва про реєстрацію/акредитацію видано.
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"__" ___________ ____ року
М.П.
Додаток 4
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про внесення змін до реєстраційних даних
зареєстрованого/акредитованого центру сертифікації
ключів у Засвідчувальному центрі
Національного банку України
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
______________________________________
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
У зв'язку зі зміною ідентифікаційних даних центру
сертифікації ключів
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(повне найменування центру сертифікації ключів українською
та англійською (1) мовами згідно з ідентифікаційними даними,
унесеними до реєстру Засвідчувального центру
Національного банку України)
(свідоцтво про реєстрацію/акредитацію, серія ________ N _________
від "__" __________ _____ року) прошу внести такі ідентифікаційні
дані до реєстру Засвідчувального центру Національного банку
України, зазначені в заяві:
повне найменування юридичної особи/банку (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
повне найменування центру сертифікації ключів (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
унікальний серійний номер центру сертифікації ключів: UA-___-___;
ідентифікаційний код юридичної особи/банку за ЄДРПОУ ___________;
організаційно-правова форма юридичної особи/банку (КОПФГ) _______
________________________________________________________________;
класифікаційні дані (заповнюються заявником центру
сертифікації ключів, що є окремою юридичною особою):
код форми власності (КФВ) ______________________________________;
код галузі діяльності (ЗКГНГ) __________________________________;
код території (КОАТУУ) _________________________________________;
код відомчої підпорядкованості (СПОДУ), орган управління ________
________________________________________________________________;
________________
(1) Зазначається в разі наявності.
Місцезнаходження центру сертифікації ключів:
поштовий індекс ________________________________________________,
область ________________________________________________________,
район області __________________________________________________,
населений пункт ________________________________________________,
вулиця _________________________________________________________,
будинок _________, корпус _________, офіс ______________________,
телефон ________________________________________________________,
факс ___________________________________________________________,
електронна пошта _______________________________________________,
електронна адреса інформаційного ресурсу ________________________
Документи, які додаються до заяви про реєстрацію/акредитацію
центру сертифікації ключів, що зазнали змін унаслідок зміни
реєстраційних даних.
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"__" ___________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
Центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Реєстраційні дані, зазначені в заяві, унесено до реєстру
Засвідчувального центру Національного банку України, центру
сертифікації ключів присвоєно унікальний серійний номер
UA-_______-______ (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Центру сертифікації ключів відмовлено у внесенні змінених
ідентифікаційних даних до реєстру Засвідчувального центру
Національного банку України на підставі (заповнюється посадовими
особами відповідного територіального управління/Центральної
розрахункової палати Національного банку України в разі відмови у
внесенні змінених ідентифікаційних даних центру сертифікації
ключів):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(зазначити підставу відмови у внесенні змінених
ідентифікаційних даних центру сертифікації ключів)
Рішення про відмову у внесенні змінених ідентифікаційних
даних центру сертифікації ключів: N ___ від "__" _______ ____ року
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"__" ___________ ____ року
М.П.
Додаток 5
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про формування посилених сертифікатів
відкритого ключа центру сертифікації ключів
у Засвідчувальному центрі Національного банку України
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
______________________________________
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
Прошу виконати процедуру формування посилених сертифікатів
відкритого ключа для центру сертифікації ключів відповідно до
таких даних:
повне найменування центру сертифікації ключів (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
сертифікати відкритого ключа формуються на такій основі (2):
запит на формування сертифікатів _______________________________,
самопідписаний сертифікат ______________________________________;
дані, що вносяться до сертифікатів відкритого ключа:
унікальний серійний номер центру сертифікації ключів: UA-___-___,
область (S) ____________________________________________________,
місто (L) ______________________________________________________,
UA
країна (C)______________________________________________________,
загальна назва (CN) (3) ________________________________________,
підрозділ (OU) (4) _____________________________________________,
організація (O) (5) ____________________________________________,
використання ключа _____________________________________________,
відкритий ключ __________________________________________________
________________
(1) Зазначається в разі наявності.
(2) Зазначається назва файла.
(3) Зазначається повне найменування центру сертифікації
ключів українською мовою.
(4) Зазначається "ЦСК" - для центру сертифікації ключів чи
"АЦСК" - для акредитованого центру сертифікації ключів.
(5) Зазначається повне найменування юридичної особи/банку за
установчими документами або відомостями про державну реєстрацію
українською мовою.
---- ----
алгоритм геш-функції | | ГОСТ 34.311-95 | | SHA-1,
---- ----
результат геш-функції __________________________________________,
найменування криптографічного алгоритму, що використовується
центром сертифікації ключів для накладання та перевірки
електронного цифрового підпису __________________________________,
ідентифікатор відкритого ключа _________________________________,
додаткові дані, що вносяться до сертифікатів відкритого ключа:
__________________________________________________________________
_________________________________________________________________.
Розповсюдження сертифікатів відкритого ключа центру
сертифікації ключів, крім інформаційного ресурсу Засвідчувального
центру Національного банку України, здійснювати:
засобами електронної пошти (e-mail) на адреси: __________________
__________________________________________________________________
_________________________________________________________________,
засобами електронної пошти Національного банку України на адреси:
__________________________________________________________________
_________________________________________________________________.
Розповсюдження списку відкликаних сертифікатів відкритих
ключів, крім інформаційного ресурсу Засвідчувального центру
Національного банку України, здійснювати:
засобами електронної пошти (e-mail) на адреси: __________________
__________________________________________________________________
_________________________________________________________________,
засобами електронної пошти Національного банку України на адреси:
__________________________________________________________________
_________________________________________________________________.
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
______________________________ _________________________________
______________________________ _________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"___" __________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Сертифікати відкритого ключа центру сертифікації ключів
сформовано. Серійні номери сертифікатів (заповнюється посадовими
особами відповідного територіального управління/Центральної
розрахункової палати Національного банку України в разі формування
сертифікатів відкритого ключа): _________________________________.
Центру сертифікації ключів відмовлено у формуванні
сертифікатів відкритого ключа на підставі (заповнюється посадовими
особами відповідного територіального управління/Центральної
розрахункової палати Національного банку України в разі відмови у
формуванні сертифікатів відкритого ключа):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(зазначити підставу відмови у формуванні сертифікатів
відкритого ключа)
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"___" __________ ____ року
М.П.
Додаток 6
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про реєстрацію центру сертифікації ключів
у Засвідчувальному центрі Національного банку України
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
_____________________________________,
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
Прошу внести такі ідентифікаційні дані, зазначені в заяві, до
реєстру Засвідчувального центру Національного банку України:
повне найменування юридичної особи/банку (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
повне найменування центру сертифікації ключів (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
унікальний серійний номер центру сертифікації ключів (2):
UA-________-_________;
ідентифікаційний код юридичної особи/банку за ЄДРПОУ ___________;
організаційно-правова форма юридичної особи/банку (КОПФГ) _______
_________________________________________________________________;
класифікаційні дані (заповнюються заявником центру
сертифікації ключів, що є окремою юридичною особою):
код форми власності (КФВ) ______________________________________;
код галузі діяльності (ЗКГНГ) __________________________________;
код території (КОАТУУ) _________________________________________;
код відомчої підпорядкованості (СПОДУ), орган управління ________
________________________________________________________________;
________________
(1) Зазначається в разі наявності.
(2) Значення цього реквізиту має такий вигляд:
UA-[код установи](-[додаток]), де
код установи - ідентифікаційний код юридичної особи за
ЄДРПОУ;
додаток - необов'язкова послідовність від 1 до 4 цифр, що
містить додаткову частину ідентифікатора.
місцезнаходження центру сертифікації ключів:
поштовий індекс ________________________________________________,
область ________________________________________________________,
район області __________________________________________________,
населений пункт ________________________________________________,
вулиця _________________________________________________________,
будинок _________, корпус _________, офіс ______________________,
телефон ________________________________________________________,
факс ___________________________________________________________,
електронна пошта _______________________________________________,
електронна адреса інформаційного ресурсу ________________________
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"___" ___________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
Центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Реєстраційні дані, зазначені в заяві, унесено до реєстру
Засвідчувального центру Національного банку України, центру
сертифікації ключів присвоєно такий унікальний серійний номер:
UA-_________-_______ (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України в разі реєстрації центру сертифікації
ключів).
Рішення про реєстрацію N ______ від "__" __________ ____ року
Свідоцтво про реєстрацію: серія _____ N ________
від "___" _____________ ______ року
Центру сертифікації ключів відмовлено в реєстрації на
підставі (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України в разі відмови в реєстрації центру
сертифікації ключів):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(зазначити підставу для відмови в реєстрації центру
сертифікації ключів)
Рішення про відмову в реєстрації N __ від "__" ______ __ року
__________ _____________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
__________ _____________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"___" ___________ ____ року
М.П.
Додаток 7
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про акредитацію центру сертифікації ключів
у Засвідчувальному центрі Національного банку України
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
_____________________________________,
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
Прошу провести акредитацію центру сертифікації ключів у
Засвідчувальному центрі Національного банку України з такими
ідентифікаційними даними:
повне найменування юридичної особи/банку (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
повне найменування центру сертифікації ключів (українською та
англійською (1) мовами):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________;
унікальний серійний номер центру сертифікації ключів: UA-___-___;
ідентифікаційний код юридичної особи/банку за ЄДРПОУ ___________;
організаційно-правова форма юридичної особи/банку (КОПФГ) _______
________________________________________________________________;
класифікаційні дані (заповнюються заявником центру
сертифікації ключів, що є окремою юридичною особою):
код форми власності (КФВ) ______________________________________;
код галузі діяльності (ЗКГНГ) __________________________________;
код території (КОАТУУ) _________________________________________;
код відомчої підпорядкованості (СПОДУ), орган управління ________
________________________________________________________________;
свідоцтво про акредитацію (2): серія ___________ N ______________
від "___" ____________ _____ року;
________________
(1) Зазначається в разі наявності.
(2) Зазначаються відомості про раніше видане свідоцтво.
місцезнаходження центру сертифікації ключів:
поштовий індекс ________________________________________________,
область ________________________________________________________,
район області __________________________________________________,
населений пункт ________________________________________________,
вулиця _________________________________________________________,
будинок _________, корпус _________, офіс ______________________,
телефон ________________________________________________________,
факс ___________________________________________________________,
електронна пошта _______________________________________________,
електронна адреса інформаційного ресурсу ________________________
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
_______________________________ ________________________________
_______________________________ ________________________________
(посада уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
_______________________________ ________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"___" ___________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Акредитацію центру сертифікації ключів проведено
(заповнюється посадовими особами відповідного територіального
управління/Центральної розрахункової палати Національного банку
України в разі акредитації центру сертифікації ключів).
Рішення про акредитацію N _____ від "___" __________ ___ року
Свідоцтво про акредитацію: серія _____ N ________
від "___" _____________ _____ року
Центру сертифікації ключів відмовлено в акредитації на
підставі (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України в разі відмови в акредитації центру
сертифікації ключів):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(зазначити підставу для відмови в акредитації
центру сертифікації ключів)
Рішення про відмову в акредитації N ___ від "__" ______ ____ року
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"___" ___________ ____ року
М.П.
Додаток 8
до Правил реєстрації,
засвідчення чинності
відкритого ключа
та акредитації центрів
сертифікації ключів банків
України в Засвідчувальному
центрі Національного
банку України
ЗАЯВА
про зміну статусу посилених сертифікатів
відкритого ключа центру сертифікації ключів
(Заява заповнюється українською мовою, розбірливо,
друкованими літерами, без виправлень)
Начальникові Управління Національного
банку України в/у ____________ області
(Центральної розрахункової палати
Національного банку України)
______________________________________
(прізвище, ім'я, по батькові)
_____________________________________,
(прізвище, ім'я, по батькові заявника)
______________________________________
(місце проживання заявника)
_____________________________________,
__________________ серія ______ N ___,
(назва документа,
що посвідчує особу
заявника)
виданий "___" ______________ ____ року
______________________________________
_____________________________________,
(найменування органу, який видав
документ, що посвідчує
особу заявника)
що діє на підставі довіреності N _____
від "___" ________________ _____ року,
контактний телефон ___________________
Прошу виконати таку процедуру
блокування/скасування/поновлення сертифікатів відкритого ключа
центру сертифікації ключів відповідно до зазначених відомостей:
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(повне найменування центру сертифікації ключів українською
та англійською (1) мовами згідно з ідентифікаційними даними,
унесеними до реєстру Засвідчувального центру
Національного банку України)
________________
(1) Зазначається в разі наявності.
(свідоцтво про реєстрацію/акредитацію, серія _________ N ________
від "___" _______________ _____ року);
унікальний серійний номер центру сертифікації ключів: UA-___-___;
відомості про посилені сертифікати відкритого ключа центру
сертифікації ключів:
реєстраційні номери ____________________________________________;
підстави зміни статусу:
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(заповнюється для блокування посилених сертифікатів
відкритого ключа).
Строк блокування сертифікатів відкритого ключа центру
сертифікації ключів:
початок з "__" _____________ ____ року ____________.____________
(дата) (час)
на період _______________________________________________________
(кількість календарних днів словами)
(заповнюється для поновлення посилених сертифікатів
відкритого ключа).
Дата і час блокування сертифікатів відкритого ключа центру
сертифікації ключів "__" _____________ ____ року _______.________
(дата) (час)
______________________________ _________________________________
(підпис заявника центру (прізвище, ім'я, по батькові
сертифікації ключів) заявника центру сертифікації
ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис уповноваженого (прізвище, ім'я, по батькові
керівника центру сертифікації уповноваженого керівника центру
ключів) сертифікації ключів)
______________________________ _________________________________
(підпис керівника центру (прізвище, ім'я, по батькові
сертифікації ключів) керівника центру сертифікації
ключів)
"___" ___________ ____ року
М.П.
Заяву отримано, зареєстровано під N ________, особу заявника
центру сертифікації ключів установлено, відомості, зазначені в
заяві, перевірено.
Сертифікати ключа центру сертифікації ключів
заблоковано/скасовано/ поновлено. Відомості щодо
блокування/скасування/поновлення сертифікатів ключа центру
сертифікації ключів унесено до реєстру Засвідчувального центру
Національного банку України і списку відкликаних сертифікатів
ключів (заповнюється посадовими особами відповідного
територіального управління/Центральної розрахункової палати
Національного банку України).
Центру сертифікації ключів відмовлено у зміні статусу
сертифікатів ключа на підставі (заповнюється посадовими особами
відповідного територіального управління/Центральної розрахункової
палати Національного банку України в разі відмови у зміні статусу
сертифікатів ключа центру сертифікації ключів):
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
(зазначити підставу для відмови у зміні статусу
сертифікатів ключа центру сертифікації ключів)
Рішення про відмову у зміні статусу сертифікатів ключа центру
сертифікації ключів: N ______ від "____" ___________ ______ року
__________ ______________________________________________________
(підпис) (прізвище, ім'я, по батькові начальника
територіального управління/Центральної розрахункової
палати Національного банку України)
_________ _______________________________________________________
(підпис) (прізвище, ім'я, по батькові адміністратора реєстрації
Засвідчувального центру Національного банку України)
"___" ___________ ____ року
М.П.