Неофициальный перевод. (с) СоюзПравоИнформ

ПРИКАЗ МИНИСТЕРСТВА ЦИФРОВОЙ ТРАНСФОРМАЦИИ УКРАИНЫ

от 3 марта 2021 года №28

Об утверждении Порядка предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра

Согласно абзацу двадцать второму части второй статьи 7 Закона Украины "Об электронных доверительных услугах", подпункту 20 пункта 4, пунктам 8, 10 Положения о Министерстве цифровой трансформации Украины, утвержденного постановлением Кабинета Министров Украины от 18 сентября 2019 года №856, и с целью обеспечения проведения центральным удостоверяющим органом оценки состояния развития сферы электронных доверительных услуг по результатам проведения анализа информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра ПРИКАЗЫВАЮ:

1. Утвердить Порядок предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра, который прилагается.

2. Признать утратившим силу приказ Министерства юстиции Украины от 4 ноября 2019 года №3398/5 "Об утверждении Порядка представления в центральный удостоверяющий орган информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра", зарегистрированный в Министерстве юстиции Украины 07 ноября 2019 года за №1147/34118.

3. Администратору информационно-телекоммуникационной системы центрального удостоверяющего органа - государственному предприятию "ДЕЙСТВИЕ" ежегодно не позднее 1 марта обеспечивать публикацию на официальном вебсайте центрального удостоверяющего органа ежегодных отчетов по результатам проведения оценки состояния развития сферы электронных доверительных услуг.

4. Директорату функционального развития цифровизации подать этот приказ на государственную регистрацию в Министерство юстиции Украины в установленном законодательством порядке.

5. Настоящий приказ вступает в силу со дня его официального опубликования.

6. Контроль за исполнением настоящего приказа возложить на заместителя Министра Рабчинскую Л.С.

 

Согласовано: Председателем Государственной службы специальной связи и защиты информации Украины

Ю.Щиголь

Генеральным директором  государственного предприятия "Национальные информационные системы"

В.Бережной

Председателем Национального банка Украины

К.Шевченко

Исполняющим обязанности Председателя Государственной регуляторной службы Украины

А.Мирошниченко

Утвержден Приказом Министерства цифровой трансформации Украины от 3 марта 2021 года №28

Порядок предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра

1. Этот Порядок определяет механизм предоставления центральному удостоверяющему органу информации о деятельности квалифицированных поставщиков электронных доверительных услуг (далее - квалифицированные поставщики) и удостоверяющего центра, по результатам анализа которой обеспечивается проведение оценки состояния развития сферы электронных доверительных услуг.

2. Этот Порядок является обязательным для квалифицированных поставщиков и удостоверяющего центра.

3. В этом Порядке термины употребляются в значениях, приведенных в Законе Украины "Об электронных доверительных услугах", Порядке использования электронных доверительных услуг в органах государственной власти, органах местного самоуправления, предприятиях, учреждениях и организациях государственной формы собственности, утвержденном постановлением Кабинета Министров Украины от 19 сентября 2018 года №749.

4. Квалифицированные поставщики и удостоверяющий центр обязаны ежегодно предоставлять центральному удостоверяющему органу в электронной форме информацию о предоставленных квалифицированных электронных доверительных услугах за предыдущий год в соответствии с требованиями, установленными пунктами 5 - 8 настоящего Порядка:

до 31 декабря в 2021 году;

до 15 января, начиная с 2022 года.

5. Квалифицированные поставщики и удостоверяющий центр предоставляют информацию об оказанных квалифицированных электронных доверительных услугах по форме согласно приложению 1 к настоящему Порядку:

количество квалифицированных сертификатов электронных подписей и печатей, сформированных (действующих, блокированных, отмененных) за предыдущий год и действующих на конец года;

количество квалифицированных электронных меток времени, сформированных за предыдущий год.

При этом в случае выдачи квалифицированных сертификатов с использованием нескольких алгоритмов электронной подписи, определенных ГСТУ 4145-2002 "Информационные технологии. Криптографическая защита информации. Цифровая подпись, основанная на эллиптических кривых. Формирование и проверка", ГСТУ ISO/IEC 14888-3:2019 "Информационные технологии. Методы защиты. Цифровые подписи с приложением. Часть 3. Механизмы на основе дискретного логарифмирования" и RSA согласно RFC 3447 "Public-Key Cryptography Standards (PKCS) №1: RSA Cryptography Specifications Version 2.1", которые используются в соответствии с пунктом 3 приказа Министерства цифровой трансформации Украины, Администрации Государственной службы специальной связи и защиты информации Украины от 30 сентября 2020 года №140/614 "Об установлении требований к техническим средствам, процессам их создания, функционирования в составе информационно-телекоммуникационных систем при предоставлении квалифицированных электронных доверительных услуг", зарегистрированного в Министерстве юстиции Украины 22 октября 2020 года за №1039/35322, в приложении 1 к настоящему Порядку указывается количество сертификатов для каждого из таких алгоритмов.

6. Квалифицированные поставщики и удостоверяющий центр предоставляют информацию относительно количества пользователей электронных доверительных услуг, которым выданы квалифицированные сертификаты открытых ключей, по форме согласно приложению 2 к настоящему Порядку:

уникальных подписантов - физических лиц, идентифицированных по их уникальным наборам идентификационных данных (регистрационный номер учетной карточки налогоплательщика или серия (при наличии) и номер паспорта гражданина Украины (для физических лиц, которые из-за своих религиозных убеждений отказываются от принятия регистрационного номера учетной карточки налогоплательщика согласно закону), или уникальный номер записи в Едином государственном демографическом реестре), независимо от количества сформированных для таких лиц квалифицированных сертификатов электронных подписей или полученных ими услуг, а также независимо от количества юридических лиц, которых они могут представлять;

уникальных создателей электронной печати - юридических лиц, идентифицированных по их кодам в соответствии с Единым государственным реестром предприятий и организаций Украины, независимо от количества сформированных для таких лиц квалифицированных сертификатов электронных печатей или полученных ими услуг, а также независимо от количества таких представителей юридических лиц;

других уникальных пользователей электронных доверительных услуг.

В графе 2 приложения 2 к настоящему Порядку указывается количество пользователей электронных доверительных услуг, которым были сформированы квалифицированные сертификаты электронных подписей и печатей (действующие, блокированные, отмененные) за предыдущий год.

В графе 3 приложения 2 к настоящему Порядку указывается количество пользователей электронных доверительных услуг, которые имеют действующие квалифицированные сертификаты электронных подписей и печатей на конец года.

7. Квалифицированные поставщики предоставляют информацию относительно количества пользователей электронных доверительных услуг, которым предоставлены квалифицированные электронные доверительные услуги, не связанные с выдачей квалифицированных сертификатов открытых ключей, по форме согласно приложению 3 к настоящему Порядку:

квалифицированную электронную доверительную услугу регистрируемой электронной доставки;

квалифицированную электронную доверительную услугу по хранению квалифицированных электронных подписей, печатей, электронных меток времени и соответствующих сертификатов.

8. В случае наличия предоставляется:

квалифицированными поставщиками - информация относительно обособленных пунктов регистрации и количества квалифицированных сертификатов электронных подписей и печатей, сформированных по заявлениям, оформленным в обособленных пунктах регистрации, по форме согласно приложению 4 к настоящему Порядку;

квалифицированными поставщиками и удостоверяющим центром - информация относительно информационно-телекоммуникационных систем, в которых используются квалифицированные сертификаты электронной подписи или печати, по форме согласно приложению 5 к настоящему Порядку.

9. В случае получения официального запроса центрального удостоверяющего органа квалифицированные поставщики и удостоверяющий центр обязаны в течение 10 рабочих дней предоставить центральному удостоверяющему органу в электронной форме информацию о предоставленных квалифицированных электронных доверительных услугах в объеме и за период, указанные в запросе, в соответствии с требованиями, установленными пунктами 5 - 8 настоящего Порядка.

При этом квалифицированные поставщики предоставляют информацию по формам согласно приложениям 1 - 5 к настоящему Порядку, а удостоверяющий центр - по формам согласно приложениям 1, 2 и 5 к настоящему Порядку.

10. Контроль за соблюдением требований настоящего Порядка осуществляет центральный удостоверяющий орган.

Приложение 1

к Порядку предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра (пункт 5)

Информация о предоставленных квалифицированных электронных доверительных услугах

________________________________________________________________________________ _____________

(наименование квалифицированного поставщика электронных доверительных услуг, удостоверяющего центра)

за ___________________ (год)

Название показателя	Всего сформированных за год	Всего действующих на конец года
1	2	3
1. Количество сформированных квалифицированных сертификатов электронных подписей (без учета сертификатов шифрования):	х	х
1.1. Всего:
с использованием национального алгоритма электронной подписи ГСТУ
с использованием международного алгоритма электронной подписи RSA
с использованием международного алгоритма электронной подписи ECDSA
1.2. В том числе выданных физическим лицам, учитывая физических лиц-предпринимателей:	х	х
всего
с использованием национального алгоритма электронной подписи ГСТУ
с использованием международного алгоритма электронной подписи RSA
с использованием международного алгоритма электронной подписи ECDSA
1.3. В том числе выданных физическим лицам - представителям юридических лиц:	х	х
всего
с использованием национального алгоритма электронной подписи ГСТУ
с использованием международного алгоритма электронной подписи RSA
с использованием международного алгоритма электронной подписи ECDSA
2. Количество сформированных квалифицированных сертификатов электронных печатей (без учета сертификатов шифрования):	х	х
всего
с использованием национального алгоритма электронной подписи ГСТУ
с использованием международного алгоритма электронной подписи RSA
с использованием международного алгоритма электронной подписи ECDSA
3. Количество сформированных квалифицированных электронных меток времени:	х	х
всего		Не применяется

Приложение 2

к Порядку предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра (пункт 6)

Информация относительно количества пользователей электронных доверительных услуг, которым выданы квалифицированные сертификаты открытых ключей

________________________________________________________________________________ _________________

(наименование квалифицированного поставщика электронных доверительных услуг, удостоверяющего центра)

за ___________________ (год)

Название показателя	Всего пользователей, которым сформированы сертификаты за год	Всего пользователей, которые имеют действующие сертификаты на конец года
1	2	3
1. Количество уникальных подписантов, которым были выданы квалифицированные сертификаты электронных подписей:	х	х
1.1. Всего:
1.2.  В том числе физических лиц, учитывая физических лиц-предпринимателей:	х	х
всего
1.3. В том числе физических лиц - представителей юридических лиц:	х	х
всего
2. Количество уникальных создателей электронных печатей, которым были выданы квалифицированные сертификаты электронных печатей:	х	х
всего
3. Количество уникальных создателей электронных печатей1, которым были выданы квалифицированные сертификаты электронных печатей для применения в программных регистраторах расчетных операций:	х	х
всего
4. Количество уникальных подписантов, которым были выданы квалифицированные сертификаты электронных подписей для усовершенствованных электронных подписей1:	х	х
4.1. Всего:
4.2. В том числе физических лиц, учитывая физических лиц-предпринимателей:	х	х
всего
4.3. В том числе физических лиц - представителей юридических лиц:	х	х
всего
5. Количество уникальных создателей электронных печатей, которым были выданы квалифицированные сертификаты электронных печатей для усовершенствованных электронных печатей1:	х	х
всего
6. Количество уникальных пользователей, которым были выданы квалифицированные сертификаты подлинности вебсайта:	х	х
6.1. Всего:
6.2. В том числе физических лиц, учитывая физических лиц-предпринимателей:	х	х
всего
6.3. В том числе юридических лиц:	х	х
всего

1 Не распространяется на предоставление квалифицированных электронных доверительных услуг в банковской системе Украины и во время осуществления перевода средств.

Приложение 3

к Порядку предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра (пункт 7)

Информация относительно количества пользователей электронных доверительных услуг, которым предоставлены квалифицированные электронные доверительные услуги, не связанные с выдачей квалифицированных сертификатов открытых ключей

________________________________________________________________________________ __________________

(наименование квалифицированного поставщика электронных доверительных услуг)

за ___________________ (год)

Название показателя	Всего пользователей за год
1	2
1. Количество уникальных пользователей (отправителей и получателей электронных данных), которым была предоставлена квалифицированная электронная доверительная услуга регистрируемой электронной доставки:	х
1.1. Всего:
1.2. В том числе физических лиц, учитывая физических лиц- предпринимателей:	х
всего
1.3. В том числе юридических лиц:	х
всего
2. Количество уникальных пользователей, которым была предоставлена квалифицированная электронная доверительная услуга по хранению квалифицированных электронных подписей, печатей, электронных меток времени и соответствующих сертификатов	х
2.1. Всего:
2.2. В том числе физических лиц, учитывая физических лиц- предпринимателей:	х
всего
2.3. В том числе физических лиц - представителей юридических лиц:	х
всего
2.4. В том числе юридических лиц:	х
всего

Приложение 4

к Порядку предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра (пункт 8)

Информация относительно обособленных пунктов регистрации и количества квалифицированных сертификатов электронных подписей и печатей, сформированных по заявлениям, оформленным в обособленных пунктах регистрации

________________________________________________________________________________ ______________

(наименование квалифицированного поставщика электронных доверительных услуг)

за ___________________ (год)

Наименование региона (место регистрации подписантов)	Количество обособленных пунктов регистрации	Количество квалифицированных сертификатов электронных подписей и печатей (без учета сертификатов шифрования), сформированных по заявлениям, оформленным в обособленных пунктах регистрации		Из них с использованием
		всего за год	действующих на конец года	национального алгоритма электронной подписи ГСТУ	международного алгоритма электронной подписи RSA	международного алгоритма электронной подписи ECDSA
1	2	3	4	5	6	7
Автономная Республика Крым
Область:	х	х	х	х	х	х
Винницкая
Волынская
Днепропетровская
Донецкая
Житомирская
Закарпатская
Запорожская
Ивано-Франковская
Киевская
Кировоградская
Луганская
Львовская
Николаевская
Одесская
Полтавская
Ровенская
Сумская
Тернопольская
Харьковская
Херсонская
Хмельницкая
Черкасская
Черновицкая
Черниговская
г. Киев
г. Севастополь
Всего

Приложение 5

к Порядку предоставления центральному удостоверяющему органу информации о деятельности поставщиков электронных доверительных услуг и удостоверяющего центра (пункт 8)

Информация относительно информационно-телекоммуникационных систем, в которых используются квалифицированные сертификаты электронной подписи или печати

________________________________________________________________________________ _________________

(наименование квалифицированного поставщика электронных доверительных услуг, удостоверяющего центра)

за ___________________ (год)

Название информационно-телекоммуникационной системы			Владелец информационно-телекоммуникационной системы	Администратор информационно-телекоммуникационной системы	Адрес информационно-телекоммуникационной системы в сети Интернет
№ п/п	использование для аутентификации пользователя	использование для создания и проверки электронной подписи или печати
1	2	3	4	5	6
	Всего:	Всего:	В целом информационно-телекоммуникационных систем (для аутентификации пользователя, создания и проверки электронной подписи или печати):