Кваліфіковані сертифікати відкритих ключів, сформованих надавачем дозволено використовувати для:

автентифікації;

перевірки кваліфікованого електронного підпису;

перевірки кваліфікованої електронної печатки;

узгодження ключів шифрування.

Для ідентифікації сфери використання відкритих ключів, під час формування кваліфікованого сертифіката відкритого ключа надавач встановлює розширення сертифіката “Призначення відкритого ключа” (“keyUsage”), зазначені у Таблиці 1:

Таблиця 1

Сфера використання кваліфікованого сертифіката відкритого ключа	“Призначення відкритого ключа” (“keyUsage”)
Автентифікація	digitalSignature + nonRepudiation або keyAgreement
Перевірка кваліфікованого електронного підпису	digitalSignature + nonRepudiation
Перевірка кваліфікованої електронної печатки	digitalSignature + nonRepudiation
Узгодження ключів шифрування	keyAgreement

Надавач формує кваліфіковані сертифікати відкритого ключа з розширеннями сертифіката digitalSignature + nonRepudiation або keyAgreement за умов, що такі відкриті ключі належать до різних ключових пар.

Для сфери перевірки кваліфікованої електронної печатки, під час формування кваліфікованого сертифіката відкритого ключа надавач встановлює додаткове розширення “Уточнене призначення відкритого ключа” “extendedKeyUsage” із об’єктним ідентифікатором 1.2.804.2.1.1.1.3.9.

У випадках, передбачених вимогами до окремо визначених інформаційно-телекомунікаційних систем, окрім ознаки того, що генерація особистого ключа відбулася з використанням захищеного носія особистого ключа (id-etsi-qcs 4), для ідентифікації типу захищеного носія особистого ключа, під час формування кваліфікованого сертифіката відкритого ключа надавач встановлює додаткове розширення “Уточнене призначення відкритого ключа” “extendedKeyUsage” та умовне позначення типу такого носія із його унікальним заводським номером у додаткових даних підписувача.

Не допускається використання кваліфікованих сертифікатів відкритих ключів, сформованих надавачем для певної сфери із відповідним розширенням сертифіката, в інших сферах.

До інформації, вільний доступ до якої забезпечує надавач через офіційний веб-сайт належать:

відомості про надавача;

дані про внесення відомостей про надавача до Довірчого списку;

регламент роботи надавача;

кваліфіковані сертифікати відкритих ключів надавача;

перелік кваліфікованих електронних довірчих послуг, які надає надавач;

дані про засоби кваліфікованого електронного підпису чи печатки, що використовуються під час надання кваліфікованих електронних довірчих послуг;

форми документів, на підставі яких надаються кваліфіковані електронні довірчі послуги;

реєстр чинних, блокованих та скасованих сертифікатів відкритих ключів;

відомості про обмеження під час використання кваліфікованих сертифікатів відкритих ключів користувачами;

дані про порядок перевірки чинності кваліфікованого сертифіката відкритого ключа, у тому числі умови перевірки статусу кваліфікованого сертифіката відкритого ключа;

перелік актів законодавства у сфері електронних довірчих послуг.

Надавач також забезпечує інформування користувачів про умови отримання кваліфікованих електронних довірчих послуг шляхом розміщення відповідної інформації на офіційному веб-сайті надавача.

Кваліфіковані сертифікати відкритих ключів надавача публікуються одразу після їх отримання від центрального засвідчувального органу.
Кваліфіковані сертифікати відкритих ключів серверів надавача публікуються одразу після їх формування надавачем.
Кваліфіковані сертифікати відкритих ключів підписувачів та створювачів електронної печатки, які надали згоду на їх публікацію, публікуються одразу після формування таких сертифікатів.
Надавач формує списки відкликаних сертифікатів у вигляді повного та часткового списків, які відповідають таким вимогам:

у кожному списку відкликаних сертифікатів зазначається граничний строк його дії до видання нового списку;

новий список відкликаних сертифікатів може бути опубліковано до настання граничного строку його дії до видання наступного списку;

на список відкликаних сертифікатів повинен бути накладений кваліфікований електронний підпис чи печатка надавача.
Публікація списків відкликаних сертифікатів відбувається в автоматичному режимі.
Час зміни статусу кваліфікованих сертифікатів відкритих ключів синхронізований із Всесвітнім координованим часом (UTC) з точністю до однієї секунди.
Посилання на списки відкликаних сертифікатів вносяться до кваліфікованих сертифікатів відкритих ключів підписувачів та створювачів електронної печатки.
Повний список відкликаних сертифікатів формується та публікується 1 (один) раз на тиждень та містить інформацію про всі відкликані сертифікати ключів, які були сформовані надавачем.
Частковий список відкликаних сертифікатів формується та публікується кожні 2 (дві) години та містить інформацію про всі відкликані кваліфіковані сертифікати, статус яких був змінений в інтервалі між часом випуску останнього повного списку відкликаних сертифікатів та часом формування поточного часткового списку відкликаних сертифікатів.

Згорнути

Підтвердження володіння заявником особистим ключем, відповідний якому відкритий ключ надається для формування кваліфікованого сертифіката відкритого ключа, забезпечується:

візуальним та технічним контролем запису та передачі надавачеві запиту на формування кваліфікованого сертифіката відкритого ключа особисто заявником під час генерації пари ключів одразу після ідентифікації заявника, за умови його особистої присутності

або

технічним контролем запису та передачі надавачеві запиту на формування кваліфікованого сертифіката відкритого ключа особисто заявником під час генерації пари ключів одразу після ідентифікації заявника за ідентифікаційними даними, що містяться у раніше сформованому надавачем кваліфікованому сертифікаті відкритого ключа, за умови чинності цього сертифіката.

В обох випадках за допомогою засобів кваліфікованого електронного підпису надавача здійснюється перевірка удосконаленого електронного підпису, створеного за допомогою особистого ключа заявника на запиті на формування кваліфікованого сертифіката, за допомогою відкритого ключа, що міститься у цьому запиті.
Підтвердження володіння заявником особистим ключем здійснюється без розкриття особистого ключа.

Відповідно до Статті 22 Закону України «Про електронні довірчі послуги» під час формування та видачі кваліфікованого сертифіката відкритого ключа надавач здійснює встановлення (ідентифікацію) особи.
Формування та видача кваліфікованого сертифіката відкритого ключа без ідентифікації особи, ідентифікаційні дані якої міститимуться у кваліфікованому сертифікаті відкритого ключа, не допускаються.
Ідентифікація фізичної особи, яка вперше звернулася за отриманням послуги формування кваліфікованого сертифіката відкритого ключа, здійснюється за умови її особистої присутності за паспортом громадянина України або за іншими документами, які унеможливлюють виникнення будь-яких сумнівів щодо особи, відповідно до законодавства про ЄДДР та про документи, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи.
Допускається ідентифікація фізичної особи кваліфікованим надавачем електронних довірчих послуг за ідентифікаційними даними, що містяться у раніше сформованому ним кваліфікованому сертифікаті відкритого ключа, за умови чинності цього сертифіката.
Ідентифікація іноземців здійснюється відповідно до законодавства.
Під час перевірки цивільної правоздатності та дієздатності юридичної особи кваліфікований надавач електронних довірчих послуг зобов’язаний ознайомитися з інформацією про юридичну особу, що міститься в ЄДР, а також пересвідчитися, що обсяг її цивільної правоздатності та дієздатності є достатнім для формування та видачі кваліфікованого сертифіката відкритого ключа.
Кваліфікований надавач електронних довірчих послуг під час формування та видачі кваліфікованого сертифіката відкритого ключа здійснює ідентифікацію особи уповноваженого представника юридичної особи відповідно до вимог Закону України «Про електронні довірчі послуги», а також перевіряє обсяг його повноважень за документом або за даними з ЄДР, що визначають повноваження представника.
Якщо від імені юридичної особи діє колегіальний орган, кваліфікованому надавачу електронних довірчих послуг подається документ, у якому визначено повноваження відповідного органу та розподіл обов’язків між його членами.
Надання кваліфікованих електронних довірчих послуг надавачем передбачає подання заяв про формування, блокування, поновлення та скасування кваліфікованих сертифікатів відкритих ключів.
Для ідентифікації особи заявника, що звернувся до надавача для отримання кваліфікованих електронних довірчих послуг, надавач вимагає разом із заявою надати, а заявник надає ідентифікаційні дані, які вносяться до кваліфікованого сертифіката відкритого ключа.
Перелік ідентифікаційних даних та механізми їх підтвердження для формування кваліфікованих сертифікатів відкритих ключів електронного підпису чи печатки наведено у Таблицях 2 та 3.

Таблиця 2

Ідентифікаційні дані та механізми їх підтвердження під час встановлення фізичних осіб, які вперше звернулися за отриманням послуги формування кваліфікованого сертифіката відкритого ключа

Ідентифікаційні дані	Обов’язковість надання ідентифікаційних даних	Механізми підтвердження ідентифікаційних даних
Прізвище, ім’я, по батькові (за наявності)	Обов’язково	Документальне (паспорт, посвідка на постійне (тимчасове) місце проживання)
РНОКПП	За наявності	Документальне (облікова картка платника податків, паспорт)
Серія (за наявності), номер паспорта	Обов’язково	Документальне (паспорт)
УНЗР	За наявності	Документальне (паспорт)
Номер телефону	Обов’язково	Технічне (відтворення тексту SMS повідомлення, надісланого надавачем)
Адреса електронної пошти	Обов’язково	Технічне (відповідь на електронний лист, надісланий надавачем)
Повноваження або займана посада	На вимогу заявника про їх включення до сертифіката	Документальне (документ, що засвідчує право на здійснення діяльності у визначеній сфері: посвідчення, сертифікат, наказ про призначення, свідоцтво тощо) або технічне (інформація з відповідних державних інформаційних систем (реєстрів, баз даних тощо))

Таблиця 3

Ідентифікаційні дані та механізми їх підтвердження під час встановлення юридичних осіб, уповноважені працівники яких вперше звернулися за отриманням послуги формування кваліфікованого сертифіката відкритого ключа

Ідентифікаційні дані	Обов’язковість надання ідентифікаційних даних	Механізми підтвердження ідентифікаційних даних
Найменування юридичної особи	Обов’язково	Документальне або технічне (отримання інформації в електронному вигляді з ЄДР)
Код ЄДРПОУ	Обов’язково	Документальне або технічне (отримання інформації в електронному вигляді з ЄДР)
Місцезнаходження	Обов’язково	Документальне або технічне (отримання інформації в електронному вигляді з ЄДР)

Переліки, форми документів, на підставі яких надаються кваліфіковані електронні довірчі послуги, та роз’яснення щодо їх оформлення публікуються на офіційному веб-сайті надавача.
Для укладання договорів про надання кваліфікованих електронних довірчих послуг надавач може отримувати від заявників інші документи, передбачені законодавством.
Для підтвердження належного проведення процедури встановлення заявника, надавач забезпечує зберігання заяв на формування або зміну статусу кваліфікованих сертифікатів відкритих ключів та копій документів, які надавались заявниками під час ідентифікації. Копії таких документів зберігаються в паперовому вигляді в архівних приміщенням надавача або відокремлених пунктів реєстрації надавача або представництва, а також в електронному вигляді із забезпеченням автоматичного резервного копіювання засобами ІТС надавача та ручного архівного копіювання на окремі носії інформації.
Заяви та копії документів, які використовувались в процедурі встановлення заявника, засвідчуються за правилами, наведеними у Таблиці 4

Таблиця 4

Форма документа	Засвідчення з боку заявника		Засвідчення з боку надавача (адміністратора реєстрації)
	Тип підпису	Черга засвідчення	Тип підпису	Черга засвідчення
Паперова	Власноручний підпис	Перша	Штамп адміністратора реєстрації на паперових документах Кваліфікований електронний підпис адміністратора реєстрації в підсистемі створення облікових записів користувачів	Друга
Електронна	Кваліфікований електронний підпис або електронний підпис, отриманий за допомогою засобів відтворення власноручного підпису з використанням інтерактивних сенсорних дисплеїв	Перша	Кваліфікований електронний підпис адміністратора реєстрації на електронному документі Кваліфікований електронний підпис адміністратора реєстрації в підсистемі створення облікових записів користувачів	Друга

Засвідчення надавачем заяв та копій документів без завершення встановлення особи заявника та без належного засвідчення ним документів не допускається.
Під час встановлення особи надавач може використовувати засоби фотофіксації факту пред’явлення заявником документів, що посвідчують особу. Збереження фотодокументів в ІТС надавача здійснюється після їх засвідчення шляхом створення кваліфікованого електронного підпису адміністратора реєстрації.

Автентифікація користувачів, які мають чинний кваліфікований сертифікат відкритого ключа, сформований надавачем, здійснюється у випадку подання в електронній формі заяв про формування, блокування та скасування кваліфікованих сертифікатів відкритих ключів, у разі незмінності ідентифікаційних даних внесених до попереднього кваліфікованого сертифіката відкритого ключа з моменту формування сертифіката до моменту створення кваліфікованого електронного підпису на заяві.

Перевірка ідентифікаційних даних заявника, який звертається з заявою в електронній формі, а також законності такого звернення, здійснюється шляхом автентифікації підписувача та його повноважень за результатами перевірки кваліфікованого електронного підпису на заяві та встановленням чинності на момент подання заяви сертифіката ключа, що містить ідентифікаційні дані особи.

Перелік та опис механізмів автентифікації користувачів з питань блокування, скасування або поновлення кваліфікованого сертифіката відкритого ключа наведено у Таблиці 5

Таблиця 5

Тип операції (причина подання заяв)	Форма подання заяв	Механізми підтвердження ідентифікаційних даних
Блокування кваліфікованого сертифіката відкритого ключа	Усна	За ключовою фразою голосової автентифікації, первинний обмін якою між користувачем та надавачем здійснюється під час подання заяви про формування кваліфікованого сертифіката відкритого ключа
	Письмова паперова	Аналогічні механізмам підтвердження ідентифікаційних даних фізичних осіб та юридичних осіб, які вперше звернулися за отриманням послуги формування кваліфікованого сертифіката відкритого ключа
	Письмова електронна	Аналогічні механізмам підтвердження ідентифікаційних даних користувачів, які мають чинний кваліфікований сертифікат відкритого ключа, сформований надавачем
Скасування кваліфікованого сертифіката відкритого ключа	Письмова паперова	Аналогічні механізмам підтвердження ідентифікаційних даних фізичних осіб та юридичних осіб, які вперше звернулися за отриманням послуги формування кваліфікованого сертифіката відкритого ключа
	Письмова електронна	Аналогічні механізмам підтвердження ідентифікаційних даних користувачів, які мають чинний кваліфікований сертифікат відкритого ключа, сформований надавачем
Поновлення кваліфікованого сертифіката відкритого ключа	Письмова паперова	Методами підтвердження ідентифікаційних даних фізичних осіб та юридичних осіб, які вперше звернулися за отриманням послуги формування кваліфікованого сертифіката відкритого ключа

Цей пункт регламенту не входить до обсягу положень, визначених надавачем для ознайомлення користувачами.

Недотримання найманими працівниками надавача своїх посадових обов’язків, вимог нормативно-правових актів у сфері електронних довірчих послуг та вимог внутрішньої організаційно-розпорядчої документації надавача та документації щодо комплексної системи захисту інформації або системи управління інформаційною безпекою в межах організації з урахуванням режиму роботи надавача передбачає дисциплінарні стягнення, адміністративну та кримінальну відповідальність, передбачені:

колективним договором між Адміністрацією державного підприємства «Національні інформаційні системи» і Професійною спілкою працівників галузі інформаційного забезпечення;

договором на здійснення представництва надавача;

Кодексом України про адміністративні правопорушення;

Кримінальним кодексом України.

Працівники, які виконують функції, безпосередньо пов’язані із наданням кваліфікованих електронних довірчих послуг, приступають до виконання таких функцій після ознайомлення із посадовими інструкціями і попередженнями про відповідальність під особистий підпис.

Цей пункт регламенту не входить до обсягу положень, визначених надавачем для ознайомлення користувачами.

Цей пункт регламенту не входить до обсягу положень, визначених надавачем для ознайомлення користувачами.

Отримання користувачем особистого ключа у володіння в результаті надання кваліфікованої електронної довірчої послуги її надавачем здійснюється за таких умов:

отримання та використання особистого ключа на правах повного володіння засобом кваліфікованого електронного підпису, у тому числі, носієм особистого ключа;

отримання та використання особистого ключа на правах повного володіння або доступу на договірних засадах до частини ресурсу засобу кваліфікованого електронного підпису, який реалізує зберігання множини особистих ключів кваліфікованого електронного підпису чи печатки (наприклад, мережний криптомодуль).

Фактичне отримання користувачем особистого ключа відбувається у момент генерації особистого ключа особисто або у момент зміни атрибутів захисту від доступу сторонніх осіб до параметрів особистого ключа (пароль, PIN-код, біометричні дані володільця особистого ключа) у випадку, коли ключові пари були попередньо створено надавачем. Не допускається формування надавачем кваліфікованих сертифікатів відкритих ключів до моменту фактичного отримання особистого ключа користувачем.

Відкритий ключ надається для формування кваліфікованого сертифіката відкритого ключа у складі запиту на формування кваліфікованого сертифіката відкритого ключа, який являє собою файл формату PKCS#10, що містить відкритий ключ заявника і додаткову інформацію для формування сертифіката.
Запит формату PKCS#10 формується під час генерації особистого та відкритого ключів засобами кваліфікованого електронного підпису чи печатки. Формування запиту передбачає створення удосконаленого електронного підпису за допомогою особистого ключа з однієї пари з відкритим ключем.
Процес подання запиту на формування кваліфікованого сертифіката відкритого ключа описаний у положеннях сертифікаційних практик цього регламенту.

Цей пункт регламенту не входить до обсягу положень, визначених надавачем для ознайомлення користувачами.

До переліку суб’єктів, уповноважених подавати запит на формування кваліфікованого сертифіката відкритого ключа належать заявники.
Запит на формування кваліфікованого сертифіката відкритого ключа приймається в обробку після приймання та реєстрації заяви на формування кваліфікованого сертифіката, встановлення (ідентифікації) особи заявника та підтвердження володіння заявником особистим ключем, відповідний якому відкритий ключ надається для формування кваліфікованого сертифіката відкритого ключа відповідно до вимог цього регламенту.
Обробка запиту на формування кваліфікованого сертифіката відкритого ключа здійснюється програмними засобами ІТС надавача за участю адміністратора реєстрації, працівника представництва надавача (відокремленого пункту реєстрації), на якого покладено обов’язки з реєстрації користувачів, та який виконує функції адміністратора реєстрації, або автоматично за умови забезпечення безперервності процесів генерації пар ключів, формування запитів, передачі їх на обробку захищеними каналами зв’язку, які забезпечують конфіденційність та цілісність даних. Автоматична обробка запитів не виключає процесів встановлення (ідентифікації) особи заявника та підтвердження володіння заявником особистим ключем, відповідний якому відкритий ключ надається для формування кваліфікованого сертифіката відкритого ключа.
Під час обробки запиту на формування кваліфікованого сертифіката відкритого ключа засобами ІТС надавача здійснюється перевірка унікальності відкритого ключа в реєстрі чинних, блокованих та скасованих сертифікатів відкритих ключів та забезпечується унікальність серійного номера кваліфікованого сертифіката електронного підпису чи печатки.
Строк оброблення запиту на формування кваліфікованого сертифіката відкритого ключа, поданого разом із заявою на реєстрацію, становить не більше однієї години.

Надання сформованого кваліфікованого сертифіката відкритого ключа заявнику здійснюється в один із способів:

шляхом надсилання файлу із сформованим кваліфікованим сертифікатом відкритого ключа на адресу електронної пошти, вказану у заяві на формування кваліфікованого сертифіката відкритого ключа;

шляхом запису файлу із сформованим кваліфікованим сертифікатом відкритого ключа на носій інформації, наданий заявником;

шляхом публікації сформованого кваліфікованого сертифіката відкритого ключа на офіційному веб-сайті надавача.

Заявник повинен перевірити свої ідентифікаційні дані, внесені надавачем до кваліфікованого сертифіката відкритого ключа. Надавач повинен надавати відповідні консультації щодо проведення такої перевірки. Заявник повинен використовувати особистий ключ для створення кваліфікованого електронного підпису тільки після проведення перевірки. Використання підписувачем особистого ключа є фактом визнання ним кваліфікованого сертифіката відповідного відкритого ключа.
У разі виявлення заявником невідповідності ідентифікаційних даних, внесених надавачем до кваліфікованого сертифіката відкритого ключа, його власник звертається до надавача для скасування кваліфікованого сертифіката відкритого ключа та формування нового сертифіката у порядку, встановленому цим регламентом.
У разі невідповідності ідентифікаційних даних, внесених надавачем до кваліфікованого сертифіката відкритого ключа та виявлених надавачем до моменту надання сформованого сертифіката заявнику, посадовою особою надавача здійснюється переформування сертифіката із використанням попередньо засвідченого відкритого ключа та з дотриманням вимог щодо недопущення перевищення часу чинності особистого ключа та відповідного йому відкритого ключа більше двох років. Посадова особа, що здійснила переформування сертифіката, складає акт, в якому зазначається дата та час скасування сертифіката, ідентифікаційні дані заявника, що містяться в сертифікаті та невідповідні ідентифікаційні дані заявника, що зазначені у заяві про формування кваліфікованого сертифіката відкритого ключа. Акт підписується посадовою особою надавача, що здійснила переформування сертифіката, та долучається до документів (посвідчених в установленому порядку копій документів), що використовувалися під час встановлення особи та реєстрації заявника.

Кваліфіковані сертифікати відкритих ключів підписувачів та створювачів електронних печаток, які надали згоду на їх публікацію, публікуються одразу після формування сертифікатів та виконання заявниками умов договору про надання кваліфікованих електронних довірчих послуг.
Згода на публікацію кваліфікованих сертифікатів відкритих ключів надаються заявниками під час подання заяв на формування сертифікатів.

Кваліфіковані сертифікати відкритого ключа підписувачів та створювачів електронної печатки використовуються у сферах та із обмеженнями, зазначеними у пунктах 4.1.1 та 4.1.2 цього регламенту.
Користувачі електронних довірчих послуг зобов’язані дотримуватись умов використання особистих ключів та кваліфікованих сертифікатів відкритих ключів в межах зобов’язань, передбачених у Статті 12 Закону України «Про електронні довірчі послуги», а саме:

забезпечувати конфіденційність та неможливість доступу інших осіб до особистого ключа;

невідкладно повідомляти надавача про підозру або факт компрометації особистого ключа;

надавати достовірну інформацію, необхідну для отримання електронних довірчих послуг;

своєчасно здійснювати оплату за електронні довірчі послуги, якщо така оплата передбачена договором між надавачем та користувачем електронних довірчих послуг;

своєчасно надавати надавачу інформацію про зміну ідентифікаційних даних, які містить кваліфікований сертифікат відкритого ключа;

не використовувати особистий ключ у разі його компрометації, а також у разі скасування або блокування кваліфікованого сертифіката відкритого ключа.
Наслідками неправильного використання кваліфікованого сертифіката відкритого ключа та особистого ключа можуть стати недостовірна автентифікація підписувача або створювача електронної печатки в інформаційних системах, заволодіння зловмисниками правами доступу користувача до інформації, підробка електронних документів, матеріальні та репутаційні втрати користувача.
Умови використання кваліфікованого сертифіката відкритого ключа користувача та його особистого ключа, а також відомості про наслідки їх неправильного використання зазначаються у договорі про надання кваліфікованої електронної довірчої послуги.

Згорнути

Запит на формування нового кваліфікованого сертифіката відкритого ключа для користувачів, які мають чинний кваліфікований сертифікат відкритого ключа, попередньо сформований надавачем, подається разом із заявою про формування нового кваліфікованого сертифіката відкритого ключа.
Програмні засоби ІТС надавача із інтегрованими засобами кваліфікованого електронного підпису чи печатки, розміщені на офіційному веб-сайті надавача, забезпечують:

перевірку чинності попереднього кваліфікованого сертифіката відкритого ключа користувача;

автоматичне формування заяви про формування нового кваліфікованого сертифіката відкритого ключа із використанням ідентифікаційних даних, внесених до попереднього сертифіката;

створення кваліфікованого електронного підпису чи печатки до цієї заяви із використанням попереднього особистого ключа;

створення запиту на формування кваліфікованого сертифіката відкритого ключа у форматі PKCS#10 на згенеровану нову ключову пару;

передачу запиту на формування нового кваліфікованого сертифіката відкритого ключа разом із заявою про формування нового кваліфікованого сертифіката відкритого ключа на обробку до ІТС надавача.
Створення заяви про формування нового кваліфікованого сертифіката відкритого ключа, запиту на формування нового кваліфікованого сертифіката відкритого ключа та їх передача на обробку до ІТС надавача здійснюється із забезпеченням цілісності та конфіденційності інформації за допомогою засобів кваліфікованого електронного підпису чи печатки, та засобів криптографічного захисту, які мають позитивний експертний висновок за результатами їх державної експертизи у сфері КЗІ.

Згорнути

До переліку суб’єктів, уповноважених подавати запит на скасування (блокування та поновлення) кваліфікованого сертифіката відкритого ключа формування кваліфікованого сертифіката відкритого ключа належать фізичні та юридичні особи, які подають до надавача заяви або надають інформацію, що підтверджує підстави для зміни статусу сертифіката, передбачені статтею 25 Закону України “Про електронні довірчі послуги”.
Перелік підстав для зміни статусу сертифіката із зазначенням суб’єктів подання запитів на зміну статусу та форм підтвердження підстав наведено у Таблиці 9.

Таблиця 9

Підстави для зміни статусу сертифіката	Скасування	Блокування	Поновлення	Підтвердження підстав
подання користувачем електронних довірчих послуг заяви	+	+	+	Заява користувача
смерть фізичної особи - підписувача	+			Документальне підтвердження
припинення діяльності створювача електронної печатки	+			Документальне або технічне (отримання інформації в електронному вигляді з ЄДР) підтвердження
зміни ідентифікаційних даних користувача електронних довірчих послуг	+			Документальне або технічне (отримання інформації в електронному вигляді з ЄДР) підтвердження
надання користувачем електронних довірчих послуг недостовірних ідентифікаційних даних	+			Документальне підтвердження
факт компрометації особистого ключа користувача електронних довірчих послуг, виявлений самостійно користувачем або контролюючим органом під час здійснення заходів державного нагляду (контролю) за дотриманням вимог законодавства у сфері електронних довірчих послуг	+			Документальне підтвердження
повідомлення користувачем електронних довірчих послуг або контролюючим органом про підозру в компрометації особистого ключа користувача електронних довірчих послуг		+		Заява користувача або документальне підтвердження
повідомлення про встановлення недостовірності інформації щодо факту компрометації особистого ключа користувачем електронних довірчих послуг або контролюючим органом, який раніше повідомив про цю підозру			+	Заява користувача або документальне підтвердження
набрання законної сили рішенням суду	+	+	+	Документальне підтвердження
порушення користувачем електронних довірчих послуг істотних умов договору про надання кваліфікованих електронних довірчих послуг		+		Документальне підтвердження

Заява про скасування (блокування, поновлення) кваліфікованого сертифіката електронного підпису чи печатки подається надавачеві у спосіб, що забезпечує підтвердження особи-користувача.
Перелік та опис механізмів автентифікації користувачів з питань блокування, скасування або поновлення кваліфікованого сертифіката відкритого ключа наведено у Таблиці 5 цього регламенту.
Надавач здійснює цілодобовий прийом та перевірку заяв підписувачів та створювачів електронних печаток про скасування блокування та поновлення їхніх сертифікатів відкритих ключів в тому числі з використанням інформаційних каналів, відомості про які наведено на офіційному сайті надавача.
Кваліфіковані сертифікати відкритих ключів скасовується, блокуються та поновлюються надавачем не пізніше ніж протягом двох годин від моменту отримання підтвердження підстав для зміни статусу сертифіката та здійснення відповідної перевірки достовірності документальних повідомлень та автентифікації заявників.
Надавач формує списки відкликаних сертифікатів у вигляді повного та часткового списків.
Повний список відкликаних сертифікатів формується та публікується 1 (один) раз на тиждень та містить інформацію про всі відкликані сертифікати ключів, які були сформовані надавачем.
Частковий список відкликаних сертифікатів формується та публікується кожні 2 (дві) години та містить інформацію про всі відкликані кваліфіковані сертифікати, статус яких був змінений в інтервалі між часом випуску останнього повного списку відкликаних сертифікатів та часом формування поточного часткового списку відкликаних сертифікатів.
Розповсюдження інформації про статус кваліфікованих сертифікатів електронного підпису чи печатки користувачів здійснюється шляхом створення можливості перевірки статусу кваліфікованого сертифіката електронного підпису чи печатки користувача в режимі реального часу через телекомунікаційні мережі загального користування із використанням протоколу OCSP.
Посилання на сервіс перевірки статусу кваліфікованого сертифіката електронного підпису чи печатки користувача в режимі реального часу вносяться до кваліфікованих сертифікатів відкритих ключів підписувачів та створювачів електронної печатки.

Строк дії кваліфікованих сертифікатів відкритих ключів користувачів становить не більше двох років.
Дата та час початку та закінчення строку дії кваліфікованого сертифіката відкритого ключа користувача зазначається у сертифікаті із точністю до однієї секунди.
Після перевершення дати та часу закінчення строку дії кваліфікованого сертифіката користувача, такий кваліфікований сертифікат відкритого ключа вважається нечинним.