Постановление Кабинета Министров РУз "О совершенствовании нормативно-правовой базы в области использования электронной цифровой подписи"

Во исполнение Закона Республики Узбекистан «Об электронной цифровой подписи», постановления Президента Республики Узбекистан от 8 июля 2005 года № ПП-117 «О дополнительных мерах по дальнейшему развитию информационно-коммуникационных технологий» и в целях организации деятельности центров регистрации ключей электронных цифровых подписей Кабинет Министров постановляет:

1. Утвердить:

Положение о порядке государственной регистрации центров регистрации ключей электронных цифровых подписей согласно приложению № 1;

Положение о порядке деятельности центров регистрации ключей электронных цифровых подписей согласно приложению № 2.

2. Внести изменения и дополнения в постановление Кабинета Министров от 7 мая 2004 г. № 215 «О мерах по совершенствованию деятельности Узбекского агентства связи и информатизации» (СП Республики Узбекистан, 2004 г., № 5, ст. 47) согласно приложению № 3.

3. Контроль за выполнением настоящего постановления возложить на заместителя Премьер-министра Республики Узбекистан А.Н. Арипова.

Премьер-министр РУз Ш. МИРЗИЯЕВ.
г.Ташкент, 26 сентября 2005 года, № 215.

ПРИЛОЖЕНИЕ № 1 к постановлению КМ РУз
от 26 сентября 2005 года № 215

ПОЛОЖЕНИЕ о порядке государственной регистрации
центров регистрации ключей электронных цифровых подписей

I. Общие положения

1. Настоящее Положение разработано в соответствии с Законом Республики Узбекистан «Об электронной цифровой подпи­си» и определяет порядок государственной регистрации центров регистрации ключей электронных цифровых подпи­сей.

2. Центром регистрации ключей электронных цифровых подписей (далее – Центр регистрации) является юридическое лицо, прошедшее государственную регистрацию в Узбекском агентстве связи и информатизации (далее – Орган регистрации).

3. Государственная регистрация Центра регистрации включает:

рассмотрение заявления и принятие решения о государственной регистрации или об отказе в государственной регистрации Центра регистрации;

выдачу свидетельства о государственной регистрации;

выдачу сертификатов ключей электронной цифровой подпи­си уполномоченным лицам Центра регистрации.

II. Порядок подачи и рассмотрения заявления о государственной регистрации Центра регистрации

4. Для государственной регистрации Центра регистрации заявитель направляет в орган регистрации заявление о регистрации, заверенное подписью руководителя и печатью организации-заявителя, по форме согласно приложению 1.

К заявлению о государственной регистрации Центра регистрации прилагаются:

нотариально заверенные копии устава (положения), учредительного договора организации-заявителя и свидетельства о государственной регистрации организации-заявителя;

сведения о руководителе организации-заявителя;

доверительное письмо на лицо, выбранное для взаимодействия с Органом регистрации;

проектная документация Центра регистрации по его информационной системе, включающая требования по информационной безопасности;

информация об открытом ключе (если имеется) и область его применения.

5. Заявитель обязан:

представить перечень установленных сертифицированных аппаратных и лицензионных программных средств, с приложением сертификатов, лицензий и другой технической документации на эти средства;

располагать необходимыми помещениями, отвечающими требованиям по информационной безопасности, по технике безопасности и противопожарным требованиям;

обеспечить сохранность и защиту конфиденциальной информации от несанкционированного доступа.

6. Заявитель имеет право представить иные документы и сведения, подтверждающие наличие необходимых условий для проведения работ по заявленным видам деятельности и профессиональную пригодность лиц, уполномоченных для осуществления деятельности.

7. Орган регистрации в месячный срок со дня получения заявления о регистрации рассматривает заявление и на основании представленных данных принимает решение о государственной регистрации или об отказе в государственной регистрации Центра регистрации.

8. В процессе рассмотрения заявления орган регистрации может затребовать другую необходимую для принятия решения о государственной регистрации информацию.

9. Плата за государственную регистрацию Центра регистрации не взимается.

III. Выдача свидетельства о государственной регистрации

10. В случае принятия решения о государственной регистрации Орган регистрации выдает свидетельство о государственной регистрации. Свидетельства о государственной регистрации центров регистрации оформляются на специальных бланках. Бланки свидетельств являются документами строгой отчетности, имеют учетную серию, номер и степень защищенности.

Руководитель Органа регистрации в установленном порядке несет ответственность за учет, сохранность и целевое использование бланков свидетельств.

Свидетельство о государственной регистрации выдается со сроком действия до пяти лет.

11. Отказ в государственной регистрации Центра регистрации может последовать в следующих случаях:

невыполнение заявителем требований, изложенных в пунк­тах 4 и 5 настоящего Положения;

в Республике Узбекистан уже зарегистрирован Центр регистрации с аналогичным наименованием;

хотя бы один из учредителей организации-заявителя не является резидентом Республики Узбекистан.

Решение об отказе в государственной регистрации Центра регистрации должно быть обосновано и направлено заявителю в письменной форме в течение трех дней после принятия решения.

12. Решение Органа регистрации об отказе в государственной регистрации Центра регистрации может быть обжаловано в суде в установленном порядке.

13. При изменении сведений, заявленных при подаче документов на государственную регистрацию Центра регистрации, заявитель обязан в трехдневный срок в письменной форме уведомить об этом Орган регистрации.

При утрате свидетельства о государственной регистрации (потере, уничтожении и других случаях) на основании обращения Центра регистрации Органом регистрации выдается новое свидетельство с отметкой «Дубликат».

IV. Порядок выдачи сертификатов ключей электронной цифровой подписи уполномоченным лицам Центра регистрации

14. Орган регистрации на основании заявления, составленного по форме согласно приложению 2, изготавливает и выдает сертификаты ключей электронной цифровой под­писи (далее – сертификат ключа ЭЦП) уполномоченных лиц Центра регистрации.

Сертификатом ключа ЭЦП является документ, подтверждающий соответствие открытого ключа ЭЦП закрытому ключу ЭЦП и выданный Центром регистрации владельцу закрытого ключа ЭЦП.

Уполномоченным лицом Центра регистрации является сотрудник Центра регистрации, действующий от его имени на основании устава, договора, доверенности на право совершения соответствующих действий.

Владельцем закрытого ключа ЭЦП (далее – владелец ЭЦП) является физическое лицо, создавшее ЭЦП (подписывающее электронный документ), и на имя которого Центром регистрации выдан сертификат ключа ЭЦП.

15. Для получения сертификатов ключей ЭЦП уполномоченных лиц Центр регистрации обязан предоставить в Орган регистрации на бумажном носителе необходимые для внесения в сертификаты ключей ЭЦП данные на этих лиц, с их собственноручными подписями, заверенные подписью руководителя и круглой (официальной) печатью организации-заявителя.

16. Сертификат ключа ЭЦП уполномоченного лица создается в электронной форме, а также в двух экземплярах в форме документа на бумажном носителе. Сертификаты ключа ЭЦП на бумажном носителе заверяются подписью ответственного лица и печатью Органа регистрации, а также собственноручно подписываются владельцем сертификата (уполномоченным лицом). Один экземпляр сертификата в форме документа на бумажном носителе выдается уполномоченному лицу. Второй экземпляр сертификата в форме документа на бумажном носителе хранится в Органе регистрации.

17. Получение сертификата осуществляется уполномоченным лицом лично с предъявлением паспорта или иного документа, удостоверяющего личность. Владелец сертификата распи­сывается в соответствующем журнале о получении сертификата на бумажном носителе и в электронной форме.

V. Перерегистрация Центра регистрации

18. Перерегистрация Центра регистрации производится в связи с изменением учредителя (учредителей), названия, адреса Центра регистрации, а также по истечении срока действия свидетельства о государственной регистрации.

19. По истечении срока действия свидетельства о государственной регистрации Центр регистрации направляет заявление о перерегистрации, но не позднее, чем за один месяц до истечения срока действия свидетельства.

Перерегистрация производится в том же порядке, что и регистрация.

VI. Приостановление действия и аннулирование свидетельства о государственной регистрации Центра регистрации

20. Действие свидетельства о государственной регистрации Центра регистрации может быть приостановлено по решению Органа регистрации в случае выявления в деятельности Центра регистрации нарушений законодательства и требований настоящего Положения.

21. Свидетельство о государственной регистрации Центра регистрации может быть аннулировано по решению Органа регистрации в следующих случаях:

по заявлению организации-заявителя;

по истечении срока действия свидетельства о государственной регистрации;

при аннулировании свидетельства о государственной регистрации юридического лица, учредившего Центр регистрации.

Аннулирование свидетельства о государственной регистрации может быть осуществлено также по решению суда:

при систематическом несоблюдении законодательства, в том числе в области информационной безопасности;

при неустранении в установленные Органом регистрации сроки нарушений, приведших к приостановлению действия свидетельства о государственной регистрации;

в других случаях, предусмотренных законодательством.

22. Решение Органа регистрации о приостановлении действия или аннулировании свидетельства о государственной регистрации Центра регистрации может быть обжаловано в суде в установленном порядке.

23. После приостановления действия или аннулирования свидетельства о государственной регистрации Центра регистрации Органом регистрации вносится запись в реестр сертификатов ключей ЭЦП и направляется официальное уведомление Центру регистрации.

24. Ликвидация Центра регистрации осуществляется в порядке, установленном законодательством.

25. В случае ликвидации Центра регистрации реестр ключей ЭЦП и сертификаты ключей ЭЦП, выданные этим Центром регистрации, могут быть переданы другим центрам регистрации с согласия владельцев ЭЦП.

Реестр ключей ЭЦП и сертификаты ключей ЭЦП, не переданные другим цент­рам регистрации, аннулируются и передаются на хранение в Орган регистрации, о чем уведомляются пользователи открытых ключей ЭЦП. Пользователем открытых ключей ЭЦП (далее – пользователь ЭЦП) является юридическое или физическое лицо, использующее открытый ключ ЭЦП для подтверждения подлинности электронной цифровой подписи.

VII. Ведение единого государственного реестра сертификатов ключей электронной цифровой подписи уполномоченных лиц центров регистрации

26. Орган регистрации ведет единый государственный реестр сертификатов ключей ЭЦП уполномоченных лиц центров регистрации и обеспечивает свободный доступ к нему юридических и физических лиц.

27. В едином государственном реестре указываются:

данные о Центре регистрации, включающие:

– наименование Центра;

– почтовый адрес;

– номер телефона/факса;

– адрес электронной почты;

– дата выдачи, номер и срок действия свидетельства о государственной регистрации;

основания и даты перерегистрации, приостановления и возобновления действия, аннулирования свидетельства о государственной регистрации;

– данные об уполномоченных лицах Центра – владельцах ЭЦП;

– основания и даты продления, приостановления, возобновления и аннулирования сертификата ключа ЭЦП.

28. Сертификаты ключей ЭЦП уполномоченных лиц центров регистрации могут использоваться только после включения в единый государственный реестр. Использование этих сертификатов для целей, не связанных с заверением сертификатов ключей подписей, не допускается.

29. При исключении сертификата из единого государственного реестра Орган регистрации в течение одного рабочего дня направляет в Центр регистрации соответствующее уведомление.

Сертификат уполномоченного лица Центра регистрации считается недействительным с момента его исключения из единого государственного реестра.

30. В случае утраты доверия к используемому закрытому ключу ЭЦП Центр регистрации уведомляет об этом Орган регистрации. Орган регистрации после получения извещения немедленно приостанавливает действие сертификата и помещает сертификат уполномоченного лица данного Центра регистрации в список аннулированных сертификатов.

VIII. Заключительные положения

31. Лица, виновные в нарушении настоящего Положения, несут ответственность в установленном порядке.

Приложение № 1 к Положению о порядке государственной регистрации
центров регистрации ключей электронных цифровых подписей

На бланке организации-заявителя

Кому: ______________________________
(наименование Органа регистрации)

З А Я В Л Е Н И Е
о государственной регистрации Центра регистрации ключей ЭЦП

1. ____________________________________________________________
(наименование и организационно-правовая форма заявителя – юридического лица)

просит зарегистрировать _________________________________________
_______________________________________________________________
(наименование Центра регистрации и адрес)

2. Наименование обслуживающего банка:
Банковский счет
МФО

3. Почтовый адрес:
4. Телефон, факс, электронная почта:
5. Документы, прилагаемые к заявлению:
1)_____________________________
2) _____________________________
3) _____________________________
4) _____________________________
5) _____________________________

Руководитель организации-заявителя
/подпись/
_______________________________
(Ф.И.О. руководителя)

печать

Приложение № 2 к Положению о порядке государственной регистрации
центров регистрации ключей электронных цифровых подписей

На бланке Центра регистрации ключей ЭЦП

Кому: ______________________________
(наименование Органа регистрации)

З А Я В Л Е Н И Е
на изготовление сертификата ключа электронной цифровой подписи и регистрацию в реестре сертификатов ключей

Список уполномоченных лиц, на имя которых необходимо выдать сертификат ключа ЭЦП:

1. Фамилия, имя, отчество уполномоченного лица.

2. Должность уполномоченного лица.

3. Паспортные данные.

4. Почтовый адрес.

5. Телефон/факс.

6. Электронная почта.

Руководитель Центра регистрации ключей ЭЦП
/подпись/
_______________________________________
(Ф.И.О. руководителя)

печать

ПРИЛОЖЕНИЕ № 2 к постановлению КМ РУз
от 26 сентября 2005 года № 215

ПОЛОЖЕНИЕ о порядке деятельности центров регистрации ключей электронных цифровых подписей

I. Общие положения

1. Настоящее Положение разработано в соответствии с Законом Республики Узбекистан «Об электронной цифровой подписи» и определяет функции, права и обязанности центров регистрации ключей электронных цифровых подписей (далее – Центр регистрации), а также устанавливает основные требования к ним.

2. В своей деятельности центры регистрации руководствуются Законом Республики Узбекистан «Об электронной цифровой подписи», другими актами законодательства Республики Узбекистан, а также настоящим Положением.

II. Основные функции центров регистрации

3. Основными функциями центров регистрации являются:

создание закрытых и открытых ключей электронной цифровой подписи (далее – ЭЦП);

обеспечение защиты и конфиденциальности закрытого ключа владельца ЭЦП;

ведение реестра сертификатов ключей ЭЦП, обеспечение своевременного его обновления и возможности свободного доступа к нему юридических и физических лиц;

выдача сертификатов ключей ЭЦП юридическим и физическим лицам в форме электронных документов и в форме документов на бумажных носителях;

приостановление и возобновление действий сертификатов ключей ЭЦП, а также аннулирование их;

обеспечение по обращениям юридических и физических лиц выдачи копий сертификатов ключей ЭЦП, а также свободного доступа к данным о приостановленных и аннулированных сертификатах ключей ЭЦП;

осуществление по обращениям юридических и физических лиц подтверждения подлинности ЭЦП в электронных документах;

заверение копий электронных документов на бумажных носителях, подписанных ЭЦП;

уведомление владельца ЭЦП о фактах, которые могут повлиять на возможность дальнейшего использования сертификата ключа ЭЦП;

обеспечение возможности обучения владельцев ЭЦП правилам использования ЭЦП.

III. Основные требования к деятельности центров регистрации

4. Центр регистрации должен осуществлять свою деятельность по регистрации ключей ЭЦП после прохождения государственной регистрации в Узбекском агентстве связи и информатизации (далее – Орган регистрации) и получения сертификата ключа ЭЦП уполномоченным лицом Центра регистрации.

5. Центр регистрации должен иметь:

сертифицированные аппаратные средства формирования и проверки ЭЦП, хранения, формирования сертификатов ключей;

лицензионное системное и прикладное программное обеспечение;

необходимые документы по учету, хранению и использованию ключей ЭЦП;

специалистов, имеющих опыт работы в области защиты информации;

условия, обеспечивающие сохранность конфиденциальной информации.

6. Сертификация средств ЭЦП осуществляется в порядке, установленном законодательством.

7. Информационная система Центра регистрации должна быть защищена от несанкционированного доступа в соответствии с установленными требованиями.

IV. Порядок выдачи сертификатов ключей ЭЦП

8. Сертификаты ключей ЭЦП выдаются Центром регистрации по обращению юридических и физических лиц. Обратившееся лицо должно предварительно ознакомиться с публичной офертой Центра регистрации для регистрации и получения сертификата ключа ЭЦП.

9. Для получения сертификата ключа ЭЦП обратившееся лицо должно представить подписанное заявление на регистрацию и получение сертификата ключа ЭЦП. Подписанное заявление свидетельствует о согласии с условиями, определенными публичной офертой. Срок рассмотрения заявления не должен превышать пяти рабочих дней.

10. Форма заявления на регистрацию и получение сертификата ключа ЭЦП и перечень прилагаемых к нему документов, необходимых для выдачи Центром регистрации сертификата ключа ЭЦП юридическому или физическому лицу, а также для ведения реестра сертификатов ключа ЭЦП, определяются Центром регистрации.

Центру регистрации запрещается запрашивать данные, не соответствующие целям выдачи сертификатов ключей ЭЦП.

11. До подачи заявления заявитель может сгенерировать самостоятельно ключ ЭЦП и представить в Центр регистрации для его регистрации.

По заявлению юридического и физического лица создание открытых и закрытых ключей ЭЦП может производиться Центром регистрации.

12. При создании открытых и закрытых ключей ЭЦП Центр регистрации одновременно должен выдать сертификат ключа ЭЦП.

13. Сертификат ключа ЭЦП выдается владельцу ЭЦП в форме электронного документа и в форме документа на бумажном носителе.

14. Юридические и физические лица могут иметь несколько ключей ЭЦП. Регистрация сертификата каждого ключа ЭЦП осуществляется отдельно в установленном порядке.

15. Услуги по созданию закрытых и открытых ключей ЭЦП, регистрации ключа ЭЦП и выдаче сертификата ключа ЭЦП являются платными.

Состав и стоимость предоставляемых платных услуг определяются на договорной основе в установленном порядке.

16. Центр регистрации должен обеспечивать защиту соз­данных им открытых и закрытых ключей ЭЦП.

17. Сертификат ключа ЭЦП должен содержать:

фамилию, имя, отчество физического лица – владельца ЭЦП;

наименование юридического лица, если владелец ЭЦП является его представителем;

номер и срок действия сертификата ключа ЭЦП;

открытый ключ ЭЦП;

наименование средств ЭЦП, с помощью которых можно использовать открытый ключ ЭЦП;

наименование и местонахождение Центра регистрации, выдавшего данный сертификат;

сведения о целях использования ЭЦП;

электронный адрес реестра сертификатов ключей ЭЦП.

По инициативе владельца ЭЦП в сертификат ключа ЭЦП могут быть включены и иные данные.

18. Срок действия сертификата ключа ЭЦП должен быть не более 12 месяцев с момента регистрации ЭЦП. Далее срок действия сертификата ключа ЭЦП продлевается догово­ром, но не более двух раз.

19. Сертификат ключа ЭЦП в форме электронного документа заверяется ЭЦП уполномоченного лица Центра регистрации.

20. Сертификат ключа ЭЦП в форме документа на бумажном носителе оформляется в двух экземплярах. Каждый экземпляр такого сертификата должен быть подписан уполномоченным лицом Центра регистрации и заверен печатью Цент­ра регистрации. Один экземпляр сертификата ключа ЭЦП выдается владельцу ЭЦП, а другой экземпляр хранится в Центре регистрации. Экземпляр сертификата ключа ЭЦП, хранимый в Центре регистрации, должен подписываться владельцем ЭЦП.

21. При выдаче сертификата ключа ЭЦП владельцу ЭЦП Центром регистрации должна быть дана полная информация о правилах пользования и хранения ЭЦП, а также об обязанностях и ответственности владельца ЭЦП.

22. Регистрация ключа ЭЦП производится путем введения сертификата ключа ЭЦП в реестр сертификатов ключей ЭЦП Центра регистрации.

V. Выдача копий сертификатов ключей ЭЦП пользователям открытых ключей ЭЦП

23. Центр регистрации при обращении юридических и физических лиц обязан выдавать копии сертификатов ключей ЭЦП в форме электронных документов и/или в форме документов на бумажных носителях.

24. Копия сертификата ключа ЭЦП на бумажном носителе, выдаваемая юридическому и физическому лицу, должна быть заверена подписью уполномоченного лица и печатью Центра регистрации.

25. Копия сертификата ключа ЭЦП на бумажном носителе представляет собой документ, содержащий следующие обязательные реквизиты:

серийный номер сертификата ключа ЭЦП;

идентификационные данные владельца ЭЦП;

идентификационные данные издателя сертификата ключа ЭЦП (идентификационные данные из сертификата ключа ЭЦП уполномоченного лица Центра регистрации);

сведения о средстве ЭЦП уполномоченного лица Центра регистрации;

сведения о ключе ЭЦП владельца ЭЦП и алгоритме его формирования;

сведения об областях использования ключа ЭЦП и сертификата ключа ЭЦП;

собственноручную подпись уполномоченного лица Центра регистрации;

срок действия сертификата ключа ЭЦП;

печать Центра регистрации.

26. Услуги Центра регистрации по выдаче копий сертификатов ключей ЭЦП в форме электронных документов предоставляются безвозмездно.

VI. Заверение копии электронных документов, подписанных ЭЦП на бумажных носителях

27. Заверенная копия электронного документа на бумажном носителе должна содержать:

электронную цифровую подпись;

наименование юридического лица или фамилию, имя, отчество физического лица – отправителя электронного документа;

почтовый адрес и адрес электронной почты отправителя электронного документа;

дату его создания;

собственноручную подпись уполномоченного лица Центра регистрации;

печать Центра регистрации.

28. Копии электронного документа на бумажном носителе должны соответствовать требованиям действующего законодательства и государственным стандартам, а также содержать обязательную отметку «Копия электронного документа».

VII. Порядок ведения реестра и хранения сертификатов ключей ЭЦП

29. Реестр сертификатов ключей ведется в бумажном и электронном видах, доступ к электронной версии для пользователей ЭЦП должен быть свободный.

30. Центр регистрации обязан обеспечивать своевременное обновление реестра сертификатов ключей ЭЦП. Изменения в реестре должны производиться с момента выдачи, приостановления и возобновления действия сертификата ключа ЭЦП и его аннулирования.

31. В реестре должны содержаться выданные, действующие, приостановленные и аннулированные сертификаты ключей ЭЦП в форме электронных документов.

32. В реестре сертификатов ключей Центра регистрации указываются следующие данные о владельце ЭЦП:

фамилия, имя и отчество владельца ЭЦП;

почтовый адрес;

номер телефона/факса;

адрес электронной почты;

идентификационный номер налогоплательщика;

основания и даты продления, приостановления и возобновления действия, аннулирования сертификата ключа ЭЦП.

33. Порядок и срок хранения сертификата ключа ЭЦП в форме электронного документа в Центре регистрации определяются договором между Центром регистрации и владельцем ЭЦП.

34. По истечении срока хранения сертификата ключа ЭЦП в форме электронного документа он исключается из реестра сертификатов ключей ЭЦП Центра регистрации и переводится в режим архивного хранения.

35. Аннулированный сертификат ключа ЭЦП в форме электронного документа хранится в Центре регистрации не менее трех лет.

36. Сертификат ключа ЭЦП в форме документа на бумажном носителе хранится в порядке, установленном законодательством.

VIII. Порядок приостановления действия и аннулирования сертификата ключа ЭЦП

37. Приостановление действия сертификата ключа ЭЦП осуществляется на основании заявления владельца ЭЦП.

38. Срок приостановления действия сертификата ключа ЭЦП не должен превышать срок действия данного сертификата ключа ЭЦП.

39. При приостановлении действия сертификата ключа ЭЦП Центр регистрации вносит соответствующую запись в реестр сертификатов ключей ЭЦП и в течение трех дней письменно уведомляет об этом владельца ЭЦП.

40. Возобновление действия данного сертификата ключа ЭЦП осуществляется на основании заявления владельца ЭЦП в течение срока, на который было приостановлено действие сертификата ключа ЭЦП.

41. Сертификат ключа ЭЦП аннулируется на основании заявления владельца ЭЦП. Заявление на аннулирование сертификата ключа ЭЦП подается заявителем в электронной или бумажной форме.

42. Сертификат ключа ЭЦП также аннулируется Центром регистрации независимо от согласия владельца ЭЦП в случаях:

истечения срока действия данного сертификата;

прекращения действия документа, на основании которого был выдан сертификат ключа ЭЦП;

выявления фактов невыполнения владельцем ЭЦП обязательств, предусмотренных частью второй статьи 10 Закона Республики Узбекистан «Об электронной цифровой подписи»;

по истечении срока приостановления действия сертификата ключа ЭЦП и отсутствия заявления владельца ЭЦП на его возобновление.

43. Аннулирование сертификатов ключа ЭЦП осуществляется Центром регистрации в день получения заявления владельца ЭЦП или возникновения обстоятельств, изложенных в пункте 42 настоящего Положения.

44. После аннулирования ключа ЭЦП Центром регистрации вносится запись в реестр сертификатов ключей ЭЦП и направляется его владельцу официальное уведомление (список аннулированных сертификатов).

IX. Права и обязанности центров регистрации

45. Центр регистрации имеет право аннулировать сертификат ключа ЭЦП в случае установленного факта компрометации соответствующего закрытого ключа с уведомлением владельца аннулированного сертификата ключа ЭЦП и указанием обоснованных причин.

46. При компрометации закрытого ключа владельца ЭЦП по вине Центра регистрации Центр несет ответственность за понесенный владельцем ЭЦП материальный ущерб, а также бесплатно изготовляет и выдает новой сертификат ключа ЭЦП владельцу ЭЦП.

47. Центр регистрации обязан:

осуществлять эксплуатацию Центра регистрации в установленном порядке;

уведомлять Орган регистрации обо всех изменениях в информа­цион­ных техноло­гиях, составе и размещении средств и систем информатики, условиях их эксплуатации, которые могут повлиять на эффективность мер и средств защиты информации;

представлять в Орган регистрации:

– необходимые документы для осуществления контроля и мониторинга за эксплуатацией Центра регистрации, прошедшего государственную регистрацию;

– иную необходимую информацию, документы и материалы в порядке и пределах, установленных законодательством;

не разглашать или предоставлять персональные данные заявителей, ставшие ему известными в связи с осуществлением возложенных на него законодательством и данным Положением задач, за исключением случаев, предусмотренных законодательством;

использовать закрытый ключ ЭЦП уполномоченного лица Центра регистрации только для подписи выданных им сертификатов открытых ключей и списков аннулированных сертификатов;

принять меры по защите закрытого ключа уполномоченного лица Центра регистрации в соответствии с настоящим Положением;

не разглашать регистрационную информацию владельцев ЭЦП, за исключением информации, используемой для идентификации владельцев сертификатов ключей ЭЦП и заносимой в изготавливаемые сертификаты;

изготовить зарегистрированному владельцу ЭЦП по его заявлению закрытый и открытый ключ с использованием средств электронной цифровой подписи, сертифицированных в соответствии с действующим законодательством Республики Узбекистан;

записать ключ на отчуждаемый носитель данных в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей;

выполнять процедуру генерации ключей и запись ключей на отчуждаемый носитель данных только с использованием программного и/или аппаратного средства, сертифицированного в соответствии с законодательством Республики Узбекистан;

обеспечить уникальность регистрационных (серийных) номеров изготавливаемых сертификатов ключей ЭЦП владельцев ЭЦП;

обеспечить уникальность значений открытых ключей в изготовленных сертификатах открытых ключей пользователей ЭЦП;

включать полный интернет-адрес URL реестра сертификатов ключей ЭЦП – в издаваемые сертификаты ключей ЭЦП пользователей Центра регистрации.

Х. Права и обязанности пользователей и владельцев ЭЦП

48. Пользователь ЭЦП имеет право:

получить список выданных, приостановленных, возобнов ленных и аннулированных сертификатов ключей ЭЦП, изготовленных Центром регистрации;

получить сертификат ключа ЭЦП уполномоченного лица Центра регистрации в электронной форме;

получить копию в электронной форме сертификата ключа ЭЦП, находящегося в реестре сертификатов ключей ЭЦП Центра регистрации;

применять список аннулированных сертификатов ключей ЭЦП, изготовленных Центром регистрации, для проверки статуса сертификатов ключей ЭЦП.

49. Владелец ЭЦП имеет право послать запрос на обновление сертификата ключа ЭЦП. Запрос должен быть отправлен в Центр регистрации не позднее, чем за две недели до окончания срока действия действующего сертификата ключа ЭЦП.

50. Владельцы ЭЦП, проходящие процедуру регистрации, обязаны представить регистрационную и идентифицирующую информацию в объеме, определяемом настоящим Положением и соответствующим договором.

51. Владелец ЭЦП обязан:

хранить в тайне закрытый ключ, принимать все возможные меры для предотвращения его потери, раскрытия, модифицирования или несанкционированного использования;

не использовать закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее другими лицами;

использовать закрытый ключ ЭЦП только для целей, разрешенных соответствующими областями использования, определенными в сертификате;

сообщить Центру регистрации, выдавшему сертификат ключа ЭЦП, о нарушении или возможном нарушении режима доступа к закрытому ключу ЭЦП и потребовать приостановления действия сертификата ключа ЭЦП или его аннулирования;

сообщить в Центр регистрации о реорганизации или ликвидации юридического лица, представителем которого он является.

52. Пользователь открытого ключа ЭЦП должен обеспечить защиту персональных данных о владельце ЭЦП.

XI. Заключительные положения

53. Лица, виновные в нарушении настоящего Положения, несут ответственность в установленном порядке.

ПРИЛОЖЕНИЕ № 3 к постановлению КМ РУз
от 26 сентября 2005 года № 215

Изменения и дополнения, вносимые в постановление Кабинета Министров Республики Узбекистан от 7 мая 2004 года № 215 «О мерах по совершенствованию деятельности Узбекского агентства связи и информатизации»

В приложении № 4:

а) абзац первый пункта 1 дополнить словами «а также специально уполномоченным органом в области использования электронной цифровой подписи»;

б) пункт 8 дополнить третьим абзацем следующего содержания:

«осуществление функций специально уполномоченного органа в области использования электронной цифровой подпи­си»;

абзацы третий–двенадцатый считать соответственно абзацами четвертым–тринадцатым;

в) в пункте 9:

абзац третий после слов «радиочастотного спектра» дополнить словами «электронной цифровой подписи»;

абзац четвертый дополнить словами «а также по использованию электронной цифровой подписи»;

абзац двадцатый дополнить словами «а также в области использования электронной цифровой подписи»;

абзац тридцать первый после слов «радиочастотного спектра» дополнить словами «и электронной цифровой подписи»;

пункт дополнить абзацами следующего содержания:

«осуществляет в установленном порядке государственную регистрацию центров регистрации ключей электронных цифровых подписей и выдачу сертификатов ключей электронных цифровых подписей уполномоченным лицам центров регистрации ключей электронных цифровых подписей;

ведет единый государственный реестр сертификатов ключей электронных цифровых подписей уполномоченных лиц центров регистрации ключей электронных цифровых подписей и обеспечивает свободный доступ к нему юридических и физических лиц;

осуществляет по обращениям юридических и физических лиц подтверждение подлинности электронной цифровой подпи­си уполномоченных лиц центров регистрации ключей электронных цифровых подписей;

осуществляет контроль за деятельностью центров регистрации ключей электронной цифровой подписи».

Собрание законодательсва РУз, 2005 г.