Меню
Главная
Авторизация/Регистрация
 
Главная arrow Информатика arrow Таможенные информационные технологии

Центральный удостоверяющий орган национальной системы электронной цифровой подписи

Обязательным объектом технологии ЭЦП является сертификат ключа - документ в электронной или бумажной форме, необходимый для верификации открытого ключа - доказательство того, что определенное лицо правомерно владеет соответствующим личным ключом.

Для управления сертификатами в Украине создается инфраструктура национальной системы ЭЦП, элементами которой являются центры сертификации ключей и удостоверяющие центры. Главное в этой системе - центральный удостоверяющий орган (ЦЗО). Положение о ЦЗО утверждено Постановлением Кабинета Министров Украины от 28 октября 2004 № 1451.

Как технический организатор всей системы ЭЦП в Украине ЦЗО регистрирует центры сертификации ключей и проводит их аккредитацию, а также формирует корневые сертификаты ключей.

Центральный удостоверяющий орган обеспечивает юридически обоснованную и надежную реализацию:

· Электронных государственных услуг (отчетность перед государственными органами, регистрационные процедуры и т.д.);

· Электронного документооборота в органах государственной власти;

· Электронной коммерции;

· Электронного документооборота между коммерческими организациями;

· Электронного взаимодействия между банками и клиентами.

Основные функции, обязанности и права ЦЗО такие:

· Регистрация удостоверяющих центров (ОЦ) органов исполнительной власти и других государственных органов;

· Аккредитация ОЦ и центров сертификации ключей (ЦСК)
формирование и выдача сертификатов ключей ОЦ и ЦСК;

Ведение электронных реестров сертификатов ключей ОЦ и ЦСК

· Сохранение сертификатов ключей ОЦ и ЦСК и обеспечения постоянного доступа к ним;

Предоставление ОЦ и ЦСК консультаций по вопросам использования ЭЦП;

· Внесение предложений по совершенствованию законодательства в сфере ЭЦП.

Приказом Министерства транспорта и связи от 1 декабря 2004 № 1055 функции ЦЗО делегированы Государственному департаменту по вопросам связи и информатизации, а на Государственное предприятие "Государственный центр информационных ресурсов Украины" возложено техническое и технологическое обеспечение выполнения функций ЦЗО.

На базе Государственного департамента по вопросам связи и информатизации основано технологический центр ЦЗО, который состоит из основного и резервного технологических центров (согласно законодательству они территориально обособленные). Разработано специализированное программное обеспечение, которым оснащены программно-технический комплекс технологического центра ЦЗО, подготовлено нормативные, нормативно-правовые и методические документы, регламентирующие деятельность ЦЗО и определяют требования к регламенту работы центров сертификации ключей и ОЦ органов государственной власти.

Создано и открыто web-сайт ЦЗО: czo.gov.ua

Строение ЦЗО и взаимоотношений в системе электронной цифровой подписи иллюстрирует рис. 8.4.

Организационно-правовые основы деятельности центров сертификации ключей (ЦСК) по предоставлению услуг ЭЦП регулируются Законом "Об электронной цифровой подписи", который устанавливает правовой статус, права и обязанности ЦСК. При этом Законом введено два типа ЦСК: собственно ЦСК и аккредитован ЦСК.

Для того чтобы стать ЦСК, юридическому или физическому лицу - субъекту предпринимательской деятельности - необходимо выполнить ряд организационных, технических и технологических условий, зарегистрироваться в ЦЗО и дальше выполнять регламентные требования и функции по предоставлению услуг ЭЦП, определенных законом. При этом деятельность ЦСК о предоставлении услуг ЭЦП не подлежит лицензированию.

Для повышения уровня надежности, безопасности функционирования и качества предоставления услуг центрами сертификации ключей Законом Украины "Об электронной цифровой подписи" введено процедуру аккредитации ЦСК. Чтобы получить статус аккредитованного, ЦСК должен выполнить ряд дополнительных организационных, технических и технологических условий, определенных Кабинетом Министров Украины для таких центров. При этом заметим, что аккредитация ЦСК является процедурой добровольной.

Структура ЦЗО и взаимоотношения в системе электронной цифровой подписи

Правовые последствия возможны для пользователя - юридического или физического лица, предпочитает ЦСК или аккредитованном ЦСК?

Согласно Закону, если ЭЦП проверяется с использованием сертификата ключа, который имеет право формировать только аккредитованный ЦСК, а именно - усиленного сертификата ключа, и выполняется ряд других организационных условий, то ЭЦП по правовому статусу автоматически приравнивается к собственноручной подписи.

В то же время по закону ЭЦП нельзя признать недействительным, если он имеет электронную форму и не основывается на усиленном сертификате ключа. Это означает, что когда используются услуги ЦСК (не аккредитован), то для того, чтобы ЭЦП по правовому статусу приравнивался к собственноручной подписи, между субъектами электронного взаимодействия должен быть заключен договор в письменной форме, который определяет условия признания электронных цифровых подписей друг друга , основанные на услугах определенного ЦСК. Кроме этого, законом предусмотрена возможность применения ЭЦП без использования услуг ЦСК - также на основании договорных отношений.

Введение института аккредитованных ЦСК позволяет обеспечить юридически значимый электронный документооборот между участниками, не связанными друг с другом предварительным договорными отношениями в бумажном виде.

Физические и юридические лица (о последних речь идет о замещении электронной цифровой подписью традиционной печати) могут использовать ЭЦП по любой из описанных схем.

Если электронный документооборот осуществляется государственными органами, органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности или другими юридическими и физическими лицами с государственными учреждениями, ЭЦП может применяться с использованием услуг аккредитованных ЦСК. Кроме того, согласно Закону порядок применения ЭЦП государственными органами устанавливается Кабинетом Министров Украины.

Такой порядок определяется постановлением Кабинета Министров Украины "Об утверждении Порядка применения электронной цифровой подписи органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности" от 28 октября 2004 № 1452.

Контролирующий орган в соответствии с законодательством - это специально уполномоченный центральный орган исполнительной власти в сфере криптографической защиты информации - Администрация государственной службы специальной связи и защиты информации (АДССЗЗИ). Он проверяет выполнение субъектами ВЦП требований законодательства в сфере ЭЦП. Кроме этого, на АДССЗЗИ возложено проведение сертификации и государственной экспертизы средств ЭЦП, а также экспертизы комплексной системы защиты информации программно-технических комплексов ЦСК, которые являются одними из обязательных условий аккредитации центров.

По состоянию на 1 мая 2006 центры сертификации ключей была создана на таких предприятиях:

- ГП УСС;

- ООО НПФ "Украинские национальные информационные системы (УНИС)";

- ЗАО "Инфраструктура открытых ключей (ИВК)".

Инфраструктура национальной системы электронной цифровой подписи в Украине только начинает создаваться. Поэтому в соответствии с задачами национальной программы информатизации запланировано в дальнейшем совершенствовать нормативно-правовую и методическую базы, разрабатывать тарифную политику в сфере электронной цифровой подписи, с целью обеспечивать эффективное и гарантированное государством функционирования национальной системы электронной цифровой подписи, ее динамичное развитие и взаимодействие с системами цифровой подписи других стран.

 
< Предыдущая   СОДЕРЖАНИЕ   Следующая >
 

Предметы
Агропромышленность
Банковское дело
БЖД
Бухучет и аудит
География
Документоведение
Естествознание
Журналистика
Инвестирование
Информатика
История
Культурология
Литература
Логика
Логистика
Маркетинг
Математика, химия, физика
Медицина
Менеджмент
Недвижимость
Педагогика
Политология
Политэкономия
Право
Психология
Региональная экономика
Религиоведение
Риторика
Социология
Статистика
Страховое дело
Техника
Товароведение
Туризм
Философия
Финансы
Экология
Экономика
Этика и эстетика
Прочее