Порядок формирования, ведения и передачи реестров квалифицированных сертификатов ключей проверки электронной подписи и иной информации в уполномоченный орган, а также предоставления сведений из таких реестров (к постановлению Правительства Кыргызской Республики)

Приложение 1

(к постановлению Правительства Кыргызской Республики от 31 декабря 2019 года № 742)

Порядок формирования, ведения и передачи реестров квалифицированных сертификатов ключей проверки электронной подписи и иной информации в уполномоченный орган, а также предоставления сведений из таких реестров

1. Общие положения

1. Настоящий Порядок разработан в соответствии с Законом Кыргызской Республики "Об электронной подписи" и устанавливает процедуры формирования, ведения и передачи реестров, выданных аккредитованными удостоверяющими центрами, квалифицированных сертификатов ключей проверки электронной подписи (далее - квалифицированные сертификаты) и иной информации в уполномоченный орган, а также процедуры предоставления информации из таких реестров.

2. Удостоверяющие центры признаются аккредитованными после прохождения аккредитации в порядке, определяемом Правительством Кыргызской Республики.

3. Аккредитованный удостоверяющий центр обеспечивает актуальность информации, содержащейся в реестре квалифицированных сертификатов.

4. Для предотвращения утраты сведений о квалифицированных сертификатах, содержащихся в реестре квалифицированных сертификатов, аккредитованным удостоверяющим центром формируется его резервная копия.

5. Информация, внесенная в реестр квалифицированных сертификатов, подлежит хранению в течение всего срока деятельности аккредитованного удостоверяющего центра, если более короткий срок не установлен законодательством Кыргызской Республики.

6. Аккредитованный удостоверяющий центр обеспечивает защиту информации, содержащейся в реестре квалифицированных сертификатов, от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий в течение всего срока своей деятельности в соответствии с законодательством Кыргызской Республики в сфере электронной подписи.

2. Формирование и структура реестра квалифицированных сертификатов

7. Формирование реестра квалифицированных сертификатов (далее - реестр) представляет собой внесение данных о выданном аккредитованным удостоверяющим центром сертификате ключа проверки электронной подписи в реестр.

8. Формирование и ведение реестра осуществляется в условиях, обеспечивающих предотвращение несанкционированного доступа к нему.

9. Реестр состоит из следующих разделов:

1) квалифицированные сертификаты, выданные физическим лицам;

2) квалифицированные сертификаты, выданные юридическим лицам;

3) квалифицированные сертификаты, выданные физическим лицам, имеющие приостановление срока действия;

4) квалифицированные сертификаты, выданные юридическим лицам, имеющие приостановление срока действия;

5) аннулированные квалифицированные сертификаты, выданные физическим лицам;

6) аннулированные квалифицированные сертификаты, выданные юридическим лицам.

10. Раздел "квалифицированные сертификаты, выданные физическим лицам" содержит следующие сведения:

1) уникальный номер квалифицированного сертификата;

2) даты начала и окончания его действия;

3) фамилия, имя и отчество (если имеется), дата и место рождения владельца квалифицированного сертификата;

4) ключ проверки подписи;

5) наименование средств электронной подписи и средств удостоверяющего центра, которые использованы для создания ключа подписи, ключа проверки подписи и квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Законом Кыргызской Республики "Об электронной подписи";

6) наименование и местонахождение удостоверяющего центра, выдавшего квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра и реквизиты свидетельства об аккредитации удостоверяющего центра;

7) ограничения использования квалифицированного сертификата (если ограничения устанавливаются);

8) иные сведения о владельце квалифицированного сертификата (по требованию заявителя);

9) основные реквизиты (наименование, номер и дата выдачи) доверенности или иного документа, подтверждающего право заявителя действовать от имени физического лица.

11. Раздел "квалифицированные сертификаты, выданные юридическим лицам" содержит следующие сведения:

1) уникальный номер квалифицированного сертификата;

2) даты начала и окончания его действия;

3) наименование (фирменное наименование), регистрационный номер и место регистрации и/или фактического нахождения исполнительного органа юридического лица - владельца квалифицированного сертификата;

4) ключ проверки подписи;

5) наименование средств электронной подписи и средств удостоверяющего центра, которые использованы для создания ключа подписи, ключа проверки подписи и квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Законом Кыргызской Республики "Об электронной подписи";

6) наименование и местонахождение удостоверяющего центра, выдавшего квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра и реквизиты свидетельства об аккредитации удостоверяющего центра;

7) ограничения использования квалифицированного сертификата (если ограничения устанавливаются);

8) иные сведения о владельце квалифицированного сертификата (по требованию заявителя);

9) основные реквизиты (наименование, номер и дата выдачи) доверенности или учредительного документа, подтверждающего право заявителя действовать от имени юридического лица.

12. Раздел "квалифицированные сертификаты, выданные физическим лицам, имеющие приостановление срока действия" содержит следующие сведения:

1) сведения, указанные в пункте 10 настоящего Порядка;

2) дата приостановления срока действия квалифицированного сертификата;

3) основание приостановления срока действия квалифицированного сертификата.

13. Раздел "квалифицированные сертификаты, выданные юридическим лицам, имеющие приостановление срока действия" содержит следующие сведения:

1) сведения, указанные в пункте 11 настоящего Порядка;

2) дата приостановления срока действия квалифицированного сертификата;

3) основание приостановления срока действия квалифицированного сертификата.

14. Раздел "аннулированные квалифицированные сертификаты, выданные физическим лицам" содержит следующие сведения:

1) сведения, указанные в пункте 10 настоящего Порядка;

2) дата аннулирования квалифицированного сертификата;

3) основание аннулирования квалифицированного сертификата.

15. Раздел "аннулированные квалифицированные сертификаты, выданные юридическим лицам" содержит следующие сведения:

1) сведения, указанные в пункте 11 настоящего Порядка;

2) дата аннулирования квалифицированного сертификата;

3) основание аннулирования квалифицированного сертификата.

3. Ведение реестра квалифицированных сертификатов

16. Ведение реестра представляет собой актуализацию информации, в случаях изменения содержащихся в нем сведений, приостановления действия или аннулирования квалифицированных сертификатов.

17. Актуализация сведений, содержащихся в реестре, осуществляется аккредитованным удостоверяющим центром на основании:

1) письменного обращения физического лица - владельца квалифицированного сертификата;

2) письменного обращения юридического лица - владельца квалифицированного сертификата.

После актуализации сведений в реестре аккредитованный удостоверяющий центр в срок, не превышающий 5 дней со дня актуализации, в письменной форме уведомляет об этом владельца квалифицированного сертификата.

18. Сведения о приостановлении действия квалифицированного сертификата вносятся в реестр аккредитованным удостоверяющим центром в срок, не превышающий 1 рабочий день, в случаях:

1) письменного обращения владельца квалифицированного сертификата;

2) наличия фактов компрометации ключа электронной подписи.

Срок действия квалифицированного сертификата признается приостановленным со дня внесения сведений об этом в реестр. При приостановлении срока действия квалифицированного сертификата аккредитованный удостоверяющий центр в письменной форме уведомляет об этом владельца квалифицированного сертификата, а также сообщает о сроках устранения обстоятельств, ставших причиной для приостановления срока действия квалифицированного сертификата.

19. Сведения об аннулировании квалифицированного сертификата вносятся в реестр аккредитованным удостоверяющим центром в срок, не превышающий 1 рабочий день, в случаях:

1) истечения срока действия, установленного в сертификате;

2) по заявлению владельца сертификата ключа проверки подписи, подаваемому на бумажном носителе либо в электронной форме;

3) прекращения деятельности аккредитованного удостоверяющего центра без перехода его функций другим лицам;

4) вынесения решения суда, вступившего в законную силу;

5) в иных случаях, установленных законом или соглашением между аккредитованным удостоверяющим центром и владельцем квалифицированного сертификата.

Квалифицированный сертификат признается аннулированным со дня внесения сведений об этом в реестр. При аннулировании квалифицированного сертификата аккредитованный удостоверяющий центр в письменной форме уведомляет об этом владельца квалифицированного сертификата.

4. Передача реестров квалифицированных сертификатов и иной информации в уполномоченный орган

20. В случае прекращения своей деятельности аккредитованный удостоверяющий центр:

1) не позднее, чем за 30 дней до даты прекращения деятельности в письменной форме уведомляет об этом уполномоченный государственный орган в сфере применения электронной подписи (далее - уполномоченный орган);

2) передает уполномоченному органу реестр;

3) передает на хранение уполномоченному органу информацию о владельцах квалифицированных сертификатов, подлежащую хранению в аккредитованном удостоверяющем центре.

5. Предоставление сведений из реестра квалифицированных сертификатов

21. Аккредитованный удостоверяющий центр обеспечивает владельцу квалифицированного сертификата доступ к информации в реестре, относящейся к владельцу квалифицированного сертификата и хранимой в аккредитованном удостоверяющем центре.

22. Реестр размещается на официальном сайте аккредитованного удостоверяющего центра в сети Интернет, и доступ к нему осуществляется владельцем квалифицированного сертификата посредством наличия соединения к сети Интернет.