Комментарий LexUz
Настоящее постановление утратило силу в соответствии с постановлением Кабинета Министров Республики Узбекистан от 7 июня 2023 года № 233 «О внесении изменений и дополнений в некоторые постановления Правительства Республики Узбекистан в связи с принятием Закона Республики Узбекистан «Об электронной цифровой подписи», а также о признании утратившими силу некоторых».
Во исполнение Закона Республики Узбекистан «Об электронной цифровой подписи», постановления Президента Республики Узбекистан от 8 июля 2005 года № ПП-117 «О дополнительных мерах по дальнейшему развитию информационно-коммуникационных технологий» и в целях организации деятельности центров регистрации ключей электронных цифровых подписей Кабинет Министров постановляет:
Положение о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей согласно приложению № 1;
Положение о порядке деятельности центров регистрации ключей электронных цифровых подписей согласно приложению № 2.
См. предыдущую редакцию.
(пункт 2 утратил силу в соответствии с постановлением Кабинета Министров Республики Узбекистан от 19 декабря 2012 года № 355 — СЗ РУ, 2012 г., № 52, ст. 589)
3. Контроль за выполнением настоящего постановления возложить на заместителя Премьер-министра Республики Узбекистан А.Н. Арипова.
1. Настоящее Положение разработано в соответствии с Законом Республики Узбекистан «Об электронной цифровой подписи» и определяет порядок государственной регистрации центров регистрации ключей электронных цифровых подписей.
2. Центром регистрации ключей электронных цифровых подписей (далее — Центр регистрации) является юридическое лицо, прошедшее государственную регистрацию в Министерстве по развитию информационных технологий и коммуникаций Республики Узбекистан (далее — Орган регистрации).
(пункт 2 в редакции постановления Кабинета Министров Республики Узбекистан от 27 июня 2015 года № 171 — СЗ РУ, 2015 г., № 26, ст. 338)
рассмотрение заявления и принятие решения о государственной регистрации или об отказе в государственной регистрации Центра регистрации;
4. Для государственной регистрации Центра регистрации заявитель направляет в Орган регистрации заявление о регистрации, заверенное подписью руководителя и печатью организации-заявителя, по форме согласно приложению № 1.
См. предыдущую редакцию.
(абзац третий пункта 4 исключен постановлением Кабинета Министров Республики Узбекистан от 27 декабря 2021 года № 774)
проектная документация Центра регистрации по его информационной системе, включающая требования по информационный безопасности;
Орган регистрации самостоятельно получает необходимые для государственной регистрации Центра регистрации документы и информацию, имеющиеся в других уполномоченных органах, в установленном порядке посредством информационного взаимодействия, в том числе в электронном виде, за исключением документов и информации, предусмотренных настоящим пунктом.
(пункт 4 дополнен абзацем постановлением Кабинета Министров Республики Узбекистан от 31 декабря 2014 года № 377 — СЗ РУ, 2015 г., № 1, ст. 9)
представить перечень установленных сертифицированных аппаратных и лицензионных программных средств, с приложением сертификатов, лицензий и другой технической документации на эти средства;
располагать необходимыми помещениями, отвечающими требованиям по информационной безопасности, по технике безопасности и противопожарным требованиям;
6. Заявитель имеет право представить иные документы и сведения, подтверждающие наличие необходимых условий для проведения работ по заявленным видам деятельности и профессиональную пригодность лиц, уполномоченных для осуществления деятельности.
7. Орган регистрации в месячный срок со дня получения заявления о регистрации рассматривает заявление и на основании представленных данных принимает решение о государственной регистрации или об отказе в государственной регистрации Центра регистрации.
8. В процессе рассмотрения заявления орган регистрации может затребовать другую необходимую для принятия решения о государственной регистрации информацию.
10. В случае принятия решения о государственной регистрации Орган регистрации выдает свидетельство о государственной регистрации. Свидетельства о государственной регистрации центров регистрации оформляются на специальных бланках. Бланки свидетельств являются документами строгой отчетности, имеют учетную серию, номер и степень защищенности.
Руководитель Органа регистрации в установленном порядке несет ответственность за учет, сохранность и целевое использование бланков свидетельств.
Решение об отказе в государственной регистрации Центра регистрации должно быть обосновано и направлено заявителю в письменной форме в течение трех дней после принятия решения.
12. Решение Органа регистрации об отказе в государственной регистрации Центра регистрации может быть обжаловано в суде в установленном порядке.
13. При изменении сведений, заявленных при подаче документов на государственную регистрацию Центра регистрации заявитель обязан в трехдневный срок в письменной форме уведомить об этом Орган регистрации.
При утрате свидетельства о государственной регистрации (потере, уничтожении и других случаях) на основании обращения Центра регистрации Органом регистрации выдается новое свидетельство с отметкой «Дубликат».
14. Орган регистрации на основании заявления, составленного по форме согласно приложению № 2, изготавливает и выдает сертификаты ключей электронной цифровой подписи (далее — сертификат ключа ЭЦП) уполномоченных лиц Центра регистрации.
Сертификатом ключа ЭЦП является документ, подтверждающий соответствие открытого ключа ЭЦП закрытому ключу ЭЦП и выданный Центром регистрации владельцу закрытого ключа ЭЦП.
Уполномоченным лицом Центра регистрации является сотрудник Центра регистрации, действующий от его имени на основании устава, договора, доверенности на право совершения соответствующих действий.
Владельцем закрытого ключа ЭЦП (далее — владелец ЭЦП) является физическое лицо, создавшее ЭЦП (подписывающее электронный документ), и на имя которого Центром регистрации выдан сертификат ключа ЭЦП.
15. Для получения сертификатов ключей ЭЦП уполномоченных лиц Центр регистрации обязан предоставить в Орган регистрации на бумажном носителе необходимые для внесения в сертификаты ключей ЭЦП данные на этих лиц, с их собственноручными подписями, заверенные подписью руководителя и круглой (официальной) печатью организации-заявителя.
16. Сертификат ключа ЭЦП уполномоченного лица создается в электронной форме, а также в двух экземплярах в форме документа на бумажном носителе. Сертификаты ключа ЭЦП на бумажном носителе заверяются подписью ответственного лица и печатью Органа регистрации, а также собственноручно подписываются владельцем сертификата (уполномоченным лицом). Один экземпляр сертификата в форме документа на бумажном носителе выдается уполномоченному лицу. Второй экземпляр сертификата в форме документа на бумажном носителе хранится в Органе регистрации.
17. Получение сертификата осуществляется уполномоченным лицом лично с предъявлением паспорта или иного документа, удостоверяющего личность. Владелец сертификата расписывается в соответствующем журнале о получении сертификата на бумажном носителе и в электронной форме.
18. Перерегистрация Центра регистрации производится в связи с изменением учредителя (учредителей), названия, адреса Центра регистрации, а также по истечении срока действия свидетельства о государственной регистрации.
19. По истечении срока действия свидетельства о государственной регистрации Центр регистрации направляет заявление о перерегистрации, но не позднее, чем за один месяц до истечения срока действия свидетельства.
20. Действие свидетельства о государственной регистрации Центра регистрации может быть приостановлено по решению Органа регистрации в случае выявления в деятельности Центра регистрации нарушений законодательства и требований настоящего Положения.
21. Свидетельство о государственной регистрации Центра регистрации может быть аннулировано по решению Органа регистрации в следующих случаях:
при аннулировании свидетельства о государственной регистрации юридического лица, учредившего Центр регистрации.
Аннулирование свидетельства о государственной регистрации может быть осуществлено также по решению суда:
при систематическом несоблюдении законодательства, в том числе в области информационной безопасности;
при неустранении в установленные Органом регистрации сроки нарушений, приведших к приостановлению действия свидетельства о государственной регистрации;
22. Решение Органа регистрации о приостановлении действия или аннулировании свидетельства о государственной регистрации Центра регистрации может быть обжаловано в суд в установленном порядке.
23. После приостановления действия или аннулирования свидетельства о государственной регистрации Центра регистрации Органом регистрации вносится запись в реестр сертификатов ключей ЭЦП и направляется официальное уведомление Центру регистрации.
25. В случае ликвидации Центра регистрации реестр ключей ЭЦП и сертификаты ключей ЭЦП, выданные этим Центром регистрации, могут быть переданы другим Центрам регистрации с согласия владельцев ЭЦП.
Реестр ключей ЭЦП и сертификаты ключей ЭЦП, не переданные другим Центрам регистрации, аннулируются и передаются на хранение в Орган регистрации, о чем уведомляются пользователи открытых ключей ЭЦП. Пользователем открытых ключей ЭЦП (далее — пользователь ЭЦП) является юридическое или физическое лицо, использующее открытый ключ ЭЦП для подтверждения подлинности электронной цифровой подписи.
26. Орган регистрации ведет единый государственный реестр сертификатов ключей ЭЦП уполномоченных лиц центров регистрации и обеспечивает свободный доступ к нему юридических и физических лиц.
основания и даты перерегистрации, приостановления и возобновления действия, аннулирования свидетельства о государственной регистрации;
28. Сертификаты ключей ЭЦП уполномоченных лиц центров регистрации могут использоваться только после включения в единый государственный реестр. Использование этих сертификатов для целей, не связанных с заверением сертификатов ключей подписей, не допускается.
29. При исключении сертификата из единого государственного реестра Орган регистрации в течение одного рабочего дня направляет в Центр регистрации соответствующее уведомление.
Сертификат уполномоченного лица Центра регистрации считается недействительным с момента его исключения из единого государственного реестра.
30. В случае утраты доверия к используемому закрытому ключу ЭЦП Центр регистрации уведомляет об этом Орган регистрации. Орган регистрации после получения извещения немедленно приостанавливает действие сертификата и помещает сертификат уполномоченного лица данного Центра регистрации в список аннулированных сертификатов.
ПРИЛОЖЕНИЕ 1
к Положению о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей
к Положению о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей
1. ________________________________________________ __________________________________________________________________________
просит зарегистрировать ___________________________________________________ ____________________________________________________________________________________________________________________________________ ________________________________________________________________________
ПРИЛОЖЕНИЕ 2
к Положению о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей
к Положению о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей
1. Настоящее Положение разработано в соответствии с Законом Республики Узбекистан «Об электронной цифровой подписи» и определяет функции, права и обязанности центров регистрации ключей электронных цифровых подписей (далее — Центр регистрации), а также устанавливает основные требования к ним.
2. В своей деятельности центры регистрации руководствуются Законом Республики Узбекистан «Об электронной цифровой подписи», другими актами законодательства Республики Узбекистан, а также настоящим Положением.
ведение реестра сертификатов ключей ЭЦП, обеспечение своевременного его обновления и возможности свободного доступа к нему юридических и физических лиц;
выдача сертификатов ключей ЭЦП юридическим и физическим лицам в форме электронных документов и в форме документов на бумажных носителях;
обеспечение по обращениям юридических и физических лиц выдачи копий сертификатов ключей ЭЦП, а также свободного доступа к данным о приостановленных и аннулированных сертификатах ключей ЭЦП;
осуществление по обращениям юридических и физических лиц подтверждения подлинности ЭЦП в электронных документах;
уведомление владельца ЭЦП о фактах, которые могут повлиять на возможность дальнейшего использования сертификата ключа ЭЦП;
4. Центр регистрации должен осуществлять свою деятельность по регистрации ключей ЭЦП после прохождения государственной регистрации в Министерстве по развитию информационных технологий и коммуникаций Республики Узбекистан (далее — Орган регистрации) и получения сертификата ключа ЭЦП уполномоченным лицом Центра регистрации.
(пункт 4 в редакции постановления Кабинета Министров Республики Узбекистан от 27 июня 2015 года № 171 — СЗ РУ, 2015 г., № 26, ст. 338)
сертифицированные аппаратные средства формирования и проверки ЭЦП, хранения, формирования сертификатов ключей;
7. Информационная система Центра регистрации должна быть защищена от несанкционированного доступа в соответствии с установленными требованиями.
8. Сертификаты ключей ЭЦП выдаются Центром регистрации по обращению юридических и физических лиц. Обратившееся лицо должно предварительно ознакомиться с публичной офертой Центра регистрации для регистрации и получения сертификата ключа ЭЦП.
9. Для получения сертификата ключа ЭЦП обратившееся лицо должно представить подписанное заявление на регистрацию и получение сертификата ключа ЭЦП. Подписанное заявление свидетельствует о согласии с условиями, определенными публичной офертой. Срок рассмотрения заявления не должен превышать пяти рабочих дней.
10. Форма заявления на регистрацию и получение сертификата ключа ЭЦП и перечень прилагаемых к нему документов, необходимых для выдачи Центром регистрации сертификата ключа ЭЦП юридическому или физическому лицу, а также для ведения реестра сертификатов ключа ЭЦП, определяются Центром регистрации.
Центру регистрации запрещается запрашивать данные, не соответствующие целям выдачи сертификатов ключей ЭЦП.
11. До подачи заявления заявитель может сгенерировать самостоятельно ключ ЭЦП и представить в Центр регистрации для его регистрации.
По заявлению юридического и физического лица создание открытых и закрытых ключей ЭЦП может производиться Центром регистрации.
12. При создании открытых и закрытых ключей ЭЦП Центр регистрации одновременно должен выдать сертификат ключа ЭЦП.
13. Сертификат ключа ЭЦП выдается владельцу ЭЦП в форме электронного документа и в форме документа на бумажном носителе.
14. Юридические и физические лица могут иметь несколько ключей ЭЦП. Регистрация сертификата каждого ключа ЭЦП осуществляется отдельно в установленном порядке.
15. Услуги по созданию закрытых и открытых ключей ЭЦП, регистрации ключа ЭЦП и выдаче сертификата ключа ЭЦП являются платными.
Состав и стоимость предоставляемых платных услуг определяются на договорной основе в установленном порядке.
18. Срок действия сертификата ключа ЭЦП должен быть не более 24 месяцев с момента регистрации ЭЦП. Далее срок действия сертификата ключа ЭЦП продлевается договором, но не более двух раз.
(пункт 18 в редакции постановления Кабинета Министров Республики Узбекистан от 9 июля 2014 года № 185 — СЗ РУ, 2014 г., № 28, ст. 343)
19. Сертификат ключа ЭЦП в форме электронного документа заверяется ЭЦП уполномоченного лица Центра регистрации.
20. Сертификат ключа ЭЦП в форме документа на бумажном носителе оформляется в двух экземплярах. Каждый экземпляр такого сертификата должен быть подписан уполномоченным лицом Центра регистрации и заверен печатью Центра регистрации. Один экземпляр сертификата ключа ЭЦП выдается владельцу ЭЦП, а другой экземпляр хранится в Центре регистрации. Экземпляр сертификата ключа ЭЦП, хранимый в Центре регистрации должен подписываться владельцем ЭЦП.
21. При выдаче сертификата ключа ЭЦП владельцу ЭЦП Центром регистрации должна быть дана полная информация о правилах пользования и хранения ЭЦП, а также об обязанностях и ответственности владельца ЭЦП.
22. Регистрация ключа ЭЦП производится путем введения сертификата ключа ЭЦП в реестр сертификатов ключей ЭЦП Центра регистрации.
23. Центр регистрации при обращении юридических и физических лиц обязан выдавать копии сертификатов ключей ЭЦП в форме электронных документов и/или в форме документов на бумажных носителях.
24. Копия сертификата ключа ЭЦП на бумажном носителе, выдаваемая юридическому и физическому лицу, должна быть заверена подписью уполномоченного лица и печатью Центра регистрации.
25. Копия сертификата ключа ЭЦП на бумажном носителе представляет собой документ, содержащий следующие обязательные реквизиты:
идентификационные данные издателя сертификата ключа ЭЦП (идентификационные данные из сертификата ключа ЭЦП уполномоченного лица Центра регистрации);
26. Услуги Центра регистрации по выдаче копий сертификатов ключей ЭЦП в форме электронных документов предоставляются безвозмездно.
наименование юридического лица или фамилию, имя, отчество физического лица — отправителя электронного документа;
28. Копии электронного документа на бумажном носителе должны соответствовать требованиям действующего законодательства и государственным стандартам, а также содержать обязательную отметку «Копия электронного документа».
29. Реестр сертификатов ключей ведется в бумажном и электронном виде, доступ к электронной версии для пользователей ЭЦП должен быть свободный.
30. Центр регистрации обязан обеспечивать своевременное обновление реестра сертификатов ключей ЭЦП. Изменения в реестре должны производиться с момента выдачи, приостановления и возобновления действия сертификата ключа ЭЦП и его аннулирования.
31. В реестре должны содержаться выданные, действующие, приостановленные и аннулированные сертификаты ключей ЭЦП в форме электронных документов.
основания и даты продления, приостановления и возобновления действия, аннулирования сертификата ключа ЭЦП.
33. Порядок и срок хранения сертификата ключа ЭЦП в форме электронного документа в Центре регистрации определяются договором между Центром регистрации и владельцем ЭЦП.
34. Аннулированный сертификат ключа ЭЦП в форме электронного документа хранится в Центре регистрации не менее трех лет.
35. По истечении срока хранения сертификата ключа ЭЦП в форме электронного документа он исключается из реестра сертификатов ключей ЭЦП Центра регистрации и переводится в режим архивного хранения.
36. Сертификат ключа ЭЦП в форме документа на бумажном носителе хранится в порядке, установленном законодательством.
37. Приостановление действия сертификата ключа ЭЦП осуществляется на основании заявления владельца ЭЦП.
38. Срок приостановления действия сертификата ключа ЭЦП не должен превышать срок действия данного сертификата ключа ЭЦП.
39. При приостановлении действия сертификата ключа ЭЦП, Центр регистрации вносит соответствующую запись в реестр сертификатов ключей ЭЦП и в течение трех дней письменно уведомляет об этом владельца ЭЦП.
40. Возобновление действия данного сертификата ключа ЭЦП осуществляется на основании заявления владельца ЭЦП в течение срока, на который было приостановлено действие сертификата ключа ЭЦП.
41. Сертификат ключа ЭЦП аннулируется на основании заявления владельца ЭЦП. Заявление на аннулирование сертификата ключа ЭЦП подается заявителем в электронной или бумажной форме.
42. Сертификат ключа ЭЦП также аннулируется Центром регистрации независимо от согласия владельца ЭЦП в случаях:
выявления фактов невыполнения владельцем ЭЦП обязательств, предусмотренных частью второй статьи 10 Закона Республики Узбекистан «Об электронной цифровой подписи»;
по истечении срока приостановления действия сертификата ключа ЭЦП и отсутствия заявления владельца ЭЦП на его возобновление.
43. Аннулирование сертификатов ключа ЭЦП осуществляется Центром регистрации в день получения заявления владельца ЭЦП или возникновения обстоятельств, изложенных в пункте 42 настоящего Положения.
44. После аннулирования ключа ЭЦП, Центром регистрации вносится запись в реестр сертификатов ключей ЭЦП и направляется его владельцу официальное уведомление (список аннулированных сертификатов).
45. Центр регистрации имеет право аннулировать сертификат ключа ЭЦП в случае установленного факта компрометации соответствующего закрытого ключа, с уведомлением владельца аннулированного сертификата ключа ЭЦП и указанием обоснованных причин.
46. При компреметации закрытого ключа владельца ЭЦП по вине Центра регистрации, Центр несет ответственность за понесенный владельцем ЭЦП материальный ущерб, а также бесплатно изготовляет и выдает новой сертификат ключа ЭЦП владельцу ЭЦП.
уведомлять Орган регистрации обо всех изменениях в информационных технологиях, составе и размещении средств и систем информатики, условиях их эксплуатации, которые могут повлиять на эффективность мер и средств защиты информации;
необходимые документы для осуществления контроля и мониторинга за эксплуатацией Центра регистрации, прошедшего государственную регистрацию;
иную необходимую информацию, документы и материалы в порядке и пределах, установленных законодательством;
не разглашать или предоставлять персональные данные заявителей, ставшие ему известными в связи с осуществлением возложенных на него законодательством и данным Положением задач, за исключением случаев, предусмотренных законодательством;
использовать закрытый ключ ЭЦП уполномоченного лица Центра регистрации только для подписи выданных им сертификатов открытых ключей и списков аннулированных сертификатов;
принять меры по защите закрытого ключа уполномоченного лица Центра регистрации в соответствии с настоящим Положением;
не разглашать регистрационную информацию владельцев ЭЦП, за исключением информации, используемой для идентификации владельцев сертификатов ключей ЭЦП и заносимой в изготавливаемые сертификаты;
изготовить зарегистрированному владельцу ЭЦП по его заявлению закрытый и открытый ключ с использованием средств электронной цифровой подписи, сертифицированных в соответствии с действующим законодательством Республики Узбекистан;
записать ключ на отчуждаемый носитель данных в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей;
выполнять процедуру генерации ключей и запись ключей на отчуждаемый носитель данных только с использованием программного и /или аппаратного средства, сертифицированного в соответствии с законодательством Республики Узбекистан;
обеспечить уникальность регистрационных (серийных) номеров изготавливаемых сертификатов ключей ЭЦП владельцев ЭЦП;
обеспечить уникальность значений открытых ключей в изготовленных сертификатах открытых ключей пользователей ЭЦП;
включать полный Интернет адрес — URL реестра сертификатов ключей ЭЦП в издаваемые сертификаты ключей ЭЦП пользователей Центра регистрации.
получить список выданных, приостановленных, возобновленных и аннулированных сертификатов ключей ЭЦП, изготовленных Центром регистрации;
получить копию в электронной форме сертификата ключа ЭЦП, находящегося в реестре сертификатов ключей ЭЦП Центра регистрации;
применять список аннулированных сертификатов ключей ЭЦП, изготовленных Центром регистрации, для проверки статуса сертификатов ключей ЭЦП.
49. Владелец ЭЦП имеет право послать запрос на обновление сертификата ключа ЭЦП. Запрос должен быть отправлен в Центр регистрации не позднее, чем за две недели до окончания срока действия действующего сертификата ключа ЭЦП.
50. Владельцы ЭЦП, проходящие процедуру регистрации, обязаны представить регистрационную и идентифицирующую информацию в объеме, определяемом настоящим Положением и соответствующим договором.
хранить в тайне закрытый ключ, принимать все возможные меры для предотвращения его потери, раскрытия, модифицирования или несанкционированного использования;
не использовать закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее другими лицами;
использовать закрытый ключ ЭЦП только для целей, разрешенных соответствующими областями использования, определенными в сертификате;
сообщить Центру регистрации, выдавшему сертификат ключа ЭЦП, о нарушении или возможном нарушении режима доступа к закрытому ключу ЭЦП и потребовать приостановления действия сертификата ключа ЭЦП или его аннулирования;
сообщить в Центр регистрации о реорганизации или ликвидации юридического лица, представителем которого он является.
См. предыдущую редакцию.
(приложение № 3 утратило силу в соответствии с постановлением Кабинета Министров Республики Узбекистан от 19 декабря 2012 года № 355 — СЗ РУ, 2012 г., № 52, ст. 589)