Правила аккредитации удостоверяющих центров

1. Общие положения

1. Аккредитация удостоверяющих центров осуществляется государственным органом, реализующим государственную политику и осуществляющим межотраслевую координацию в области информатизации, электронного управления в сфере использования электронной подписи, электронного правительства, электронных услуг, электрической и почтовой связи (далее - уполномоченный орган).

2. Аккредитация удостоверяющих центров осуществляется в отношении удостоверяющих центров (далее - УЦ), являющихся юридическими лицами Кыргызской Республики.

3. Аккредитация удостоверяющего центра осуществляется на добровольной основе.

2. Требования к удостоверяющим центрам, претендующим на получение статуса аккредитованного удостоверяющего центра

4. Аккредитация УЦ осуществляется при условии выполнения им следующих требований:

1) стоимость чистых активов УЦ составляет не менее чем один миллион сомов;

2) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданной таким УЦ, или информации, содержащейся в реестре сертификатов, который ведет такой УЦ, в сумме не менее чем полтора миллиона сомов;

3) наличие средств электронной подписи и средств УЦ, получивших подтверждение соответствия требованиям, установленным государственным органом исполнительной власти в области обеспечения безопасности;

4) наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности, либо высшее или среднее профессиональное образование, прошедших переподготовку или повышение квалификации по вопросам использования электронной подписи;

5) аккредитация удостоверяющего центра проводится с целью оценки на соответствие настоящим Правилам юридического лица, подавшего в уполномоченный орган заявление (далее - заявитель), а также требованиям, установленным законодательством Кыргызской Республики, и стандартам Кыргызской Республики в области электронного управления и электронной подписи.

На государственные органы, органы местного самоуправления, государственные и муниципальные учреждения, осуществляющие функции УЦ, не распространяются требования, установленные подпунктами 1 и 2 настоящего пункта.

3. Требования к комплектности и содержанию документов, предоставляемых удостоверяющим центром в составе заявки на получение государственной аккредитации

5. Аккредитация УЦ осуществляется на основании заявления уполномоченного лица УЦ, подаваемого в уполномоченный орган (утвержденная уполномоченным органом форма заявления размещается на официальном сайте уполномоченного органа в сети Интернет).

5.1. В заявлении указывается следующая информация:

- организационно-правовая форма и наименование УЦ (юридического лица);

- место нахождения и государственный регистрационный номер УЦ (юридического лица);

- идентификационный номер налогоплательщика УЦ (юридического лица).

6. К заявлению прилагаются следующие документы (в том числе необходимые для изготовления квалифицированного сертификата ключа проверки электронной подписи (далее - квалифицированный сертификат), созданного с использованием средств главного (корневого) удостоверяющего центра):

1) документ, подтверждающий наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким УЦ, или информации, содержащейся в реестре сертификатов, который ведет такой УЦ, в сумме не менее чем полтора миллиона сомов. Таким документом может являться: банковская гарантия; договор поручительства.

В случае предоставления банковской гарантии в качестве документа, подтверждающего наличие финансового обеспечения ответственности, заявитель указывает номер лицензии на осуществление банковской деятельности кредитной организации, предоставившей банковскую гарантию;

2) актуальная выписка из бухгалтерского баланса, подтверждающая, что стоимость чистых активов УЦ составляет не менее чем один миллион сомов;

3) документы, выдаваемые государственным органом исполнительной власти в области обеспечения безопасности, подтверждающие соответствие используемых УЦ средств электронной подписи и средств УЦ, требованиям, установленным государственным органом исполнительной власти в области обеспечения безопасности;

4) документы, подтверждающие право собственности УЦ, либо иное законное основание использования им средств электронной подписи и средств УЦ, указанных в подпункте 3 настоящего пункта;

5) документы, подтверждающие наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности, либо высшее или среднее профессиональное образование, прошедших переподготовку или повышение квалификации по вопросам использования электронной подписи:

копии трудовых договоров (с приложением утвержденных должностных инструкций);

копии документов о высшем профессиональном образовании в области информационных технологий или информационной безопасности (диплом установленного государственного образца) или копии документов о прохождении переподготовки или повышения квалификации по вопросам использования электронной подписи (свидетельства установленного образца);

копии сертификатов администратора безопасности УЦ;

6) схема взаимодействия модулей (компонент) удостоверяющего центра и схемы электронной подписи с данными о применяемых алгоритмах криптографических преобразований и другими исходными данными (основными требованиями) по реализации процесса формирования электронной подписи и требованиями к отдельным параметрам и удостоверяющему центру, утвержденными заявителем;

7) перечень нормативно-технических документов, утвержденных внутренним актом УЦ, регламентирующих:

- политику информационной безопасности удостоверяющего центра;

- регламент или правила деятельности удостоверяющего центра;

- политику применения регистрационных свидетельств;

- положение об удостоверяющем центре;

- инструкцию о действиях работников, осуществляющих работы от лица заявителя, непосредственно участвующих в работах по сопровождению, администрированию;

- выписку регистрационных свидетельств удостоверяющего центра (далее - ответственные лица) во внештатных, кризисных ситуациях;

- инструкцию о резервном копировании информационных ресурсов удостоверяющего центра;

- инструкцию по установке, настройке и использованию программного обеспечения или программно-аппаратного комплекса удостоверяющего центра;

- инструкцию по созданию, использованию, хранению, передаче и уничтожению ключевой документации;

8) учредительные документы УЦ, либо их надлежащим образом заверенные копии;

9) надлежащим образом заверенный перевод на государственный язык документов о государственной регистрации юридического лица в соответствии с законодательством иностранного государства (для иностранных юридических лиц);

10) доверенность или иной документ, подтверждающий право уполномоченного лица УЦ, направившего указанные документы, действовать от имени УЦ.

7. Заявление об аккредитации УЦ и прилагаемые к нему документы уполномоченное должностное лицо УЦ вправе направить в уполномоченный орган в форме электронного документа, подписанного электронной подписью.

Предоставление заявления и документов, указанных в настоящем пункте, в форме электронного документа осуществляется с использованием сети Интернет.

4. Административные процедуры аккредитации удостоверяющего центра

8. Уполномоченный орган принимает решение об аккредитации либо об отказе в аккредитации удостоверяющего центра в течение 30 календарных дней со дня приема заявления и приложенных документов. Рассмотрение заявления, а также полноты, целостности и содержания документов, представленных УЦ, осуществляется уполномоченным органом в течение 30 календарных дней со дня приема заявления.

9. Уполномоченный орган проверяет достоверность сведений, содержащихся в представленных УЦ документах, в том числе путем согласования с государственным органом в области обеспечения безопасности.

Уполномоченный орган также вправе направить запрос на получение документов, позволяющих проверить достоверность сведений, представленных УЦ, в иные государственные органы в соответствии с их компетенцией.

10. Уполномоченный орган проводит соответствующую проверку и аттестацию УЦ согласно требованиям, указанным в главе 9 в Требованиях к защите информации, содержащейся в базах данных государственных информационных систем, утвержденных Правительством Кыргызской Республики.

11. По итогам рассмотрения заявления и прилагаемых к нему документов, а также документов, полученных от иных государственных органов (при необходимости), уполномоченным органом в срок, не превышающий 5 дней с момента окончания рассмотрения заявления, осуществляется оформление заключения о возможности/невозможности предоставления УЦ аккредитации.

12. В течение 5 календарных дней с даты оформления заключения о возможности предоставления аккредитации уполномоченный орган принимает решение в форме приказа о предоставлении аккредитации и об изготовлении квалифицированного сертификата с использованием средств главного (корневого) удостоверяющего центра.

13. Уполномоченный орган в срок, не превышающий 10 календарных дней со дня принятия решения об аккредитации, уведомляет УЦ о принятом решении и выдает свидетельство об аккредитации с одновременной выдачей квалифицированного сертификата, созданного с использованием средств главного (корневого) удостоверяющего центра.

14. Срок действия свидетельства об аккредитации составляет 5 лет, если более короткий срок не был указан в заявлении УЦ.

15. В течение трех рабочих дней со дня вступления приказа об аккредитации уполномоченный орган размещает на своем официальном сайте в информационно-телекоммуникационной сети Интернет следующую информацию:

наименование аккредитованного УЦ;

адрес местонахождения аккредитованного УЦ.

16. В течение трех рабочих дней со дня вступления в силу приказа о квалифицированном сертификате, созданного с использованием средств главного (корневого) удостоверяющего центра, уполномоченный орган вносит соответствующую информацию в Реестр выданных и аннулированных уполномоченным органом квалифицированных сертификатов.

17. В случае изменения наименования, места нахождения, состава руководящих органов, внесения изменений в учредительные документы аккредитованного УЦ, либо утраты свидетельства об аккредитации, аккредитованный УЦ обязан уведомить об этом уполномоченный орган и подать заявление о переоформлении свидетельства об аккредитации в течение 20 календарных дней.

18. Выдача нового свидетельства об аккредитации осуществляется в течение 5 календарных дней с даты предоставления в уполномоченный орган заявления о переоформлении свидетельства об аккредитации, с приложением документов, подтверждающих сведения об изменениях, указанных в пункте 17 настоящих Правил.

5. Основания для отказа в предоставлении аккредитации

19. Основанием для отказа в предоставлении аккредитации является наличие в представленных УЦ документах недостоверной информации, а также несоответствие УЦ требованиям, установленным настоящими Правилами.

20. В случае принятия решения об отказе в аккредитации УЦ уполномоченный орган в срок, не превышающий 10 календарных дней со дня принятия решения об отказе в аккредитации, направляет или вручает УЦ уведомление о принятом решении, с указанием причин отказа, в форме документа на бумажном носителе.

21. УЦ может подать новое заявление на получение аккредитации после устранения причин, послуживших основанием для отказа в аккредитации.

6. Основания для приостановления, прекращения и аннулирования аккредитации

22. В случае выявления несоблюдения аккредитованными УЦ требований, установленных законодательством Кыргызской Республики в сфере электронной подписи и настоящими Правилами, уполномоченный орган обязан приостановить действие аккредитации УЦ.

23. В случае обнаружения несоблюдения аккредитованным УЦ указанных требований, уполномоченный орган в установленный срок выдает УЦ предписание об устранении нарушений, с указанием срока, и приостанавливает действие аккредитации на данный срок.

Действие аккредитации УЦ может быть приостановлено на срок не более 45 дней.

24. В случае приостановления действия аккредитации УЦ уполномоченный орган вносит информацию об этом в Перечень аккредитованных УЦ, аккредитация которых приостановлена.

25. При устранении нарушений, послуживших основанием для приостановления действия аккредитации, УЦ обязан уведомить в письменной форме уполномоченный орган об устранении выявленных нарушений, после чего уполномоченный орган принимает решение о возобновлении аккредитации.

26. В случае, если нарушения УЦ не устранены в установленный в предписании срок, уполномоченный орган аннулирует аккредитацию УЦ и направляет уведомление об аннулировании аккредитации УЦ, с указанием причин.

27. При аннулировании аккредитации УЦ уполномоченный орган вносит запись в Перечень аккредитованных УЦ, аккредитация которых аннулирована.

28. Аккредитованный УЦ, в случае прекращения своей деятельности должен сообщить об этом в уполномоченный орган не позднее, чем за месяц до даты прекращения своей деятельности.

29. В случае получения такого заявления, оформленного в надлежащем порядке, уполномоченный орган в течение 5 календарных дней с даты получения сведений о прекращении деятельности УЦ вносит соответствующую запись в Перечень аккредитованных УЦ, деятельность которых прекращена.

30. В случае выявления несоблюдения аккредитованными УЦ требований, установленных законодательством Кыргызской Республики в сфере электронной подписи и настоящими Правилами, уполномоченный орган обязан приостановить действие аккредитации УЦ.

В случае обнаружения несоблюдения аккредитованным УЦ указанных требований, уполномоченный орган в установленный срок выдает УЦ предписание об устранении нарушений.

7. Порядок проведения проверок уполномоченным органом

31. Плановые, внеплановые, контрольные проверки и перепроверки проводятся в соответствии с Законом Кыргызской Республики "О порядке проведения проверок субъектов предпринимательства".