| Утверждены Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан
|
| В соответствии с пунктом 3 статьи 57 Цифрового Кодекса Республики Казахстан, утверждены Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан. Участниками информационного обмена с ДТС РК являются: 1) УЦ; 2) иностранные УЦ; 3) ДТС иностранных государств; 4) пользователи цифровых систем, интегрированных с ДТС РК. Подлинность ЭЦП, сформированной с использованием сертификата, выданного УЦ осуществляющим свою деятельность на территории Республики Казахстан, проверяются цифровыми системами в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи согласно пункту 1 статьи 61 Кодекса. В случае если электронный документ направляется в цифровую систему иностранных государств, ДТС РК выдает квитанцию на основе запросов от цифровых систем Республики Казахстан, для подтверждения подлинности ЭЦП в иностранных государствах. ДТС РК перед выдачей квитанции осуществляет проверку подлинности ЭЦП и сертификата в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи. Подлинность ЭЦП, сформированной с использованием сертификатов, выданных иностранным УЦ, проверяется в ДТС РК на основе запросов от пользователей и цифровых систем. ДТС РК проверяет подлинность ЭЦП при выполнении следующих условий: 1) проверяемый электронный документ удостоверен ЭЦП физического или юридического лица; 2) в ДТС РК зарегистрирован ДТС иностранного государства или УЦ иностранного государства, выдавший проверяемый сертификат. Для проверки подлинности ЭЦП пользователь или цифровая система отправляет в ДТС РК, один из следующих запросов: 1) электронный запрос VSD - по форме согласно приложению 1 к настоящим Правилам; 2) электронный запрос XML - по форме согласно приложению 2 к настоящим Правилам. По результатам обработки запросов, указанных в пункте 7 настоящих Правил, ДТС РК формирует электронную квитанцию проверки ЭЦП согласно приложению 3 к настоящим Правилам. Схема данных основных реквизитов электронной квитанции проверки ЭЦП приведена в приложении 4 к настоящим Правилам. Электронная квитанция проверки ЭЦП, сформированная на основании ответа УЦ, иностранного УЦ и (или) ДТС иностранного государства, подтверждает результат проверки подлинности ЭЦП и является необходимой и достаточной для подтверждения подлинности ЭЦП на территории Республики Казахстан. Подтверждение подлинности ЭЦП и (или) сертификата ДТС РК осуществляется бесплатно. Виды ответов от ДТС РК: 1) квитанция со статусом «Проверено» («Подтверждено»), в случае положительной проверки; 2) квитанция со статусом «Не проверено» («Не подтверждено»), в случае отрицательной проверки. При получении квитанции со статусом «Не проверено» пользователь цифровой системы получает соответствующее оповещение через средства цифровой системы; 3) квитанция со статусом «Невозможно проверить» («нерасшифровано», «ошибка», «отказ»), в случае несоответствия структуры электронного запроса VSD, либо отсутствия регистрации УЦ иностранного государства либо ДТС иностранного государства в ДТС РК. Подлинность ЭЦП и (или) сертификата считается подтвержденной ДТС РК, в случае наличия квитанции со статусом «Проверено», полученной пользователем или цифровой системой от ДТС РК. ДТС РК хранит информацию о полученных запросах, процессе их обработки и сформированные квитанции проверки электронной цифровой подписи (уникальные идентификаторы транзакций, сведения о проверенных ЭЦП, сертификаты, технические данные использованные для проверки, такие как сведения о статусе отзыва сертификатов, квитанции проверки ЭЦП, выданные ДТС иностранных государств, и другие данные достаточные для подтверждения результата проверки ЭЦП) в базе данных, используя уникальные идентификаторы транзакций в течение пяти лет. Проверявшиеся электронные документы и их содержимое, передаваемые в запросах (в поле data запроса VSD согласно Приложению 1 и в блоке подписываемых данных XML-запроса согласно Приложению 2 к настоящим Правилам), не сохраняются. По истечении срока хранения информация о полученных запросах, процессе их обработки и сформированные квитанции проверки ЭЦП поступает на архивное хранение в ДТС РК. ДТС РК осуществляет проверку сертификатов, выданных удостоверяющими центрами, аккредитованными в Республике Казахстан для возможности предоставления квитанции с результатами проверки в ДТС иностранного государства. ДТС РК осуществляет проверку сертификатов, выданных иностранными УЦ центрами, зарегистрированными в доверенной третьей стороне Республики Казахстан, а так же сертификатов, выданных другими иностранными УЦ, которые возможно проверять с помощью ДТС иностранных государств, зарегистрированных в ДТС РК, для предоставления квитанции с результатами проверки заинтересованным сторонам. Цифровые системы, интегрированные с ДТС РК, при получении квитанции проверки ЭЦП сформированных ДТС РК должны выполнять, как минимум, следующие проверки: 1) проверку подлинности ЭЦП ДТС РК, подтверждающую подлинность квитанции; 2) проверку соответствия полученной квитанции заверяемому электронному документу и ЭЦП. Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования. |