КАБIНЕТ МIНIСТРIВ УКРАЇНИ

ПОСТАНОВА
Київ

вiд 3 березня 2020 р.	N 193

Про реалiзацiю експериментального проекту щодо забезпечення можливостi використання удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв

Iз змiнами i доповненнями, внесеними
постановою Кабiнету Мiнiстрiв України
вiд 17 березня 2021 року N 227

     З метою забезпечення доступностi електронних довiрчих послуг Кабiнет Мiнiстрiв України постановляє:

     1. Погодитися з пропозицiєю Мiнiстерства цифрової трансформацiї та Адмiнiстрацiї Державної служби спецiального зв'язку та захисту iнформацiї стосовно реалiзацiї експериментального проекту щодо забезпечення можливостi використання удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв (далi - експериментальний проект).

     Експериментальний проект реалiзується до дня набрання чинностi змiнами до Закону України "Про електроннi довiрчi послуги" щодо врегулювання використання удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, але не пiзнiше нiж до 5 березня 2022 року.

(абзац другий пункту 1 iз змiнами, внесеними згiдно з постановою Кабiнету Мiнiстрiв України вiд 17.03.2021р. N 227)

     2. Затвердити вимоги до удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, i до надання електронних довiрчих послуг, пов'язаних з їх створенням, перевiркою, пiдтвердженням та зберiганням, що додаються.

     3. Установити, що:

     1) удосконаленi електроннi пiдписи чи печатки, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, що вiдповiдають затвердженим пунктом 2 цiєї постанови вимогам, можуть використовуватися користувачами електронних довiрчих послуг для здiйснення електронної взаємодiї, електронної iдентифiкацiї та автентифiкацiї фiзичних, юридичних осiб i представникiв юридичних осiб у разi, коли законодавством передбачено використання виключно квалiфiкованих електронних пiдписiв чи печаток (засобiв квалiфiкованого електронного пiдпису чи печатки, квалiфiкованих електронних довiрчих послуг) або засобiв електронної iдентифiкацiї з високим рiвнем довiри, крiм:

(абзац перший пiдпункту 1 пункту 3 iз змiнами, внесеними згiдно з постановою Кабiнету Мiнiстрiв України вiд 17.03.2021р. N 227)

     використання квалiфiкованих електронних пiдписiв чи печаток для реалiзацiї органами державної влади, органами мiсцевого самоврядування, пiдприємствами, установами та органiзацiями державної форми власностi, державними реєстраторами, нотарiусами та iншими суб'єктами, уповноваженими державою на здiйснення функцiй державного реєстратора, повноважень, спрямованих на набуття, змiну чи припинення прав та/або обов'язкiв фiзичної або юридичної особи вiдповiдно до закону;

     використання квалiфiкованих електронних пiдписiв чи печаток квалiфiкованими надавачами електронних довiрчих послуг i центральним засвiдчувальним органом;

(абзац другий пiдпункту 1 пункту 3 замiнено абзацами згiдно з постановою Кабiнету Мiнiстрiв України вiд 17.03.2021р. N 227, у зв'язку з цим абзаци третiй - п'ятий вважати вiдповiдно абзацами четвертим - шостим)

     застосування виключно засобiв квалiфiкованого електронного пiдпису чи печатки, якi мають вбудованi апаратно-програмнi засоби, що забезпечують захист записаних на них даних вiд несанкцiонованого доступу, вiд безпосереднього ознайомлення iз значенням параметрiв особистих ключiв та їх копiювання (захищених носiїв особистих ключiв);

     використання квалiфiкованих електронних пiдписiв чи печаток на об'єктах критичної iнформацiйної iнфраструктури для здiйснення електронної взаємодiї, електронної iдентифiкацiї та автентифiкацiї фiзичних, юридичних осiб i представникiв юридичних осiб, якщо використання електронних довiрчих послуг для таких цiлей пов'язане з високим ризиком для iнформацiйної безпеки, що визначається власниками вiдповiдних iнформацiйних та iнформацiйно-телекомунiкацiйних систем;

     вчинення в електроннiй формi правочинiв, що пiдлягають нотарiальному посвiдченню та/або державнiй реєстрацiї у випадках, установлених законом;

     2) електроннi довiрчi послуги, пов'язанi iз створенням, перевiркою, пiдтвердженням та зберiганням удосконалених електронних пiдписiв чи печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, надаються виключно квалiфiкованими надавачами електронних довiрчих послуг з урахуванням вимог, затверджених пунктом 2 цiєї постанови;

     3) результати надання електронних довiрчих послуг, пов'язаних iз створенням, перевiркою, пiдтвердженням та зберiганням удосконалених електронних пiдписiв чи печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, визнаються органами державної влади, органами мiсцевого самоврядування, а також iншими особами, якi надають електроннi публiчнi (зокрема адмiнiстративнi) послуги, та користувачами електронних довiрчих послуг;

     4) власники iнформацiйних та iнформацiйно-телекомунiкацiйних систем, через якi електроннi публiчнi (зокрема адмiнiстративнi) послуги надаються з використанням користувачами електронних довiрчих послуг удосконалених електронних пiдписiв чи печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, повиннi також забезпечити технiчну можливiсть використання квалiфiкованих електронних пiдписiв чи печаток для отримання таких електронних публiчних (зокрема адмiнiстративних) послуг через вiдповiднi iнформацiйнi та iнформацiйно-телекомунiкацiйнi системи;

     5) дiя цiєї постанови не поширюється на надання електронних довiрчих послуг у банкiвськiй системi України та пiд час здiйснення переказу коштiв.

     4. Абзац сьомий пункту 4 Порядку зберiгання документованої iнформацiї та її передавання центральному засвiдчувальному органу в разi припинення дiяльностi квалiфiкованого надавача електронних довiрчих послуг, затвердженого постановою Кабiнету Мiнiстрiв України вiд 10 жовтня 2018 р. N 821 (Офiцiйний вiсник України, 2018 р., N 82, ст. 2719), пiсля слова "печатки" доповнити словами "(крiм особистих ключiв удосконалених електронних пiдписiв чи печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв)".

     5. Мiнiстерствам, iншим центральним та мiсцевим органам виконавчої влади протягом двох мiсяцiв з дня набрання чинностi цiєю постановою забезпечити технiчну можливiсть використання вiдповiдно до вимог цiєї постанови удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, для здiйснення електронної взаємодiї, електронної iдентифiкацiї та автентифiкацiї фiзичних, юридичних осiб i представникiв юридичних осiб в iнформацiйних та iнформацiйно-телекомунiкацiйних системах, володiльцями iнформацiї в яких є вiдповiднi мiнiстерства, iншi центральнi та мiсцевi органи виконавчої влади, пiдприємства, установи та органiзацiї, що належать до сфери їх управлiння.

     6. Рекомендувати iншим державним органам, органам мiсцевого самоврядування, а також iншим особам, якi надають електроннi публiчнi (зокрема адмiнiстративнi) послуги, забезпечити технiчну можливiсть використання вiдповiдно до вимог цiєї постанови удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, для здiйснення електронної взаємодiї, електронної iдентифiкацiї та автентифiкацiї фiзичних, юридичних осiб i представникiв юридичних осiб в iнформацiйних та iнформацiйно-телекомунiкацiйних системах, володiльцями iнформацiї в яких є вiдповiднi державнi органи, органи мiсцевого самоврядування, пiдприємства, установи та органiзацiї, що належать до сфери їх управлiння, а також iншi особи, якi надають електроннi публiчнi (зокрема адмiнiстративнi) послуги.

     7. Мiнiстерству цифрової трансформацiї та Адмiнiстрацiї Державної служби спецiального зв'язку та захисту iнформацiї:

     привести власнi нормативно-правовi акти у вiдповiднiсть iз цiєю постановою;

     подати не пiзнiше нiж через три мiсяцi пiсля завершення реалiзацiї експериментального проекту Кабiнетовi Мiнiстрiв України звiт про його результати та пропозицiї щодо внесення змiн до законодавства за результатами реалiзацiї експериментального проекту.

     8. Мiнiстерству цифрової трансформацiї оприлюднити iнформацiю:

     про реалiзацiю експериментального проекту на своєму офiцiйному веб-сайтi, офiцiйному веб-сайтi центрального засвiдчувального органу та Єдиному державному веб-порталi електронних послуг;

     про забезпечення можливостi використання удосконалених електронних пiдписiв i печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв.

Прем'єр-мiнiстр України

О. ГОНЧАРУК

Iнд. 49

 

ЗАТВЕРДЖЕНО постановою Кабiнету Мiнiстрiв України вiд 3 березня 2020 р. N 193

ВИМОГИ
до удосконалених електронних пiдписiв та печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, i до надання електронних довiрчих послуг, пов'язаних з їх створенням, перевiркою, пiдтвердженням та зберiганням

     1. Цi вимоги визначають технiчнi та технологiчнi умови, яких повиннi дотримуватися квалiфiкованi надавачi електронних довiрчих послуг пiд час надання електронних довiрчих послуг, пов'язаних iз створенням, перевiркою, пiдтвердженням та зберiганням удосконалених електронних пiдписiв та печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв.

     2. У цих вимогах термiни вживаються у значеннi, наведеному в Законi України "Про електроннi довiрчi послуги".

     3. Електронна довiрча послуга iз створення, перевiрки та пiдтвердження удосконаленого електронного пiдпису чи печатки надається разом з квалiфiкованою електронною довiрчою послугою з формування, перевiрки та пiдтвердження чинностi квалiфiкованого сертифiката електронного пiдпису чи печатки з урахуванням таких особливостей:

     квалiфiкований сертифiкат вiдкритого ключа, сформований для удосконаленого електронного пiдпису чи печатки, не мiстить вiдомостей про те, що особистий ключ зберiгається в засобi квалiфiкованого електронного пiдпису чи печатки;

     пiд час перевiрки удосконаленого електронного пiдпису чи печатки за допомогою квалiфiкованого сертифiката вiдкритого ключа надається пiдтвердження того, що особистий ключ не зберiгається в засобi квалiфiкованого електронного пiдпису чи печатки.

     4. Електронна довiрча послуга iз зберiгання удосконалених електронних пiдписiв, печаток та вiдповiдних сертифiкатiв забезпечує зберiгання ранiше створених удосконалених електронних пiдписiв чи печаток та сформованих для них квалiфiкованих сертифiкатiв вiдкритих ключiв протягом строку, визначеного законодавством у сферi архiвної справи для зберiгання паперових документiв.

     5. Вiдповiднiсть удосконалених електронних пiдписiв чи печаток у форматах XAdES, PAdES та CAdES, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, одному iз стандартiв, зазначених у пунктах 1 - 3 перелiку згiдно з додатком (крiм роздiлу 9 вiдповiдного стандарту), та стандарту, зазначеному в пунктi 4 перелiку згiдно з додатком (крiм пiдписiв та печаток у форматах PAdES), надає презумпцiю вiдповiдностi таких пiдписiв чи печаток вимогам до удосконалених електронних пiдписiв чи печаток, установленим Законом України "Про електроннi довiрчi послуги".

     6. Програмнi засоби удосконаленого електронного пiдпису чи печатки, що використовуються для створення, перевiрки та пiдтвердження удосконалених електронних пiдписiв чи печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв, повиннi вiдповiдати вимогам до програмних засобiв квалiфiкованого електронного пiдпису чи печатки з урахуванням цих вимог.

     7. Квалiфiкованi надавачi електронних довiрчих послуг мають право самостiйно обирати, якi саме стандарти, визначенi в пунктах 1 - 25, 35 - 38, 40 i 51 - 77 перелiку стандартiв, що застосовуються квалiфiкованими надавачами електронних довiрчих послуг пiд час надання квалiфiкованих електронних довiрчих послуг, який додається до вимог у сферi електронних довiрчих послуг, затверджених постановою Кабiнету Мiнiстрiв України вiд 7 листопада 2018 р. N 992 (Офiцiйний вiсник України, 2018 р., N 98, ст. 3227), будуть ними застосовуватися пiд час надання електронних довiрчих послуг, пов'язаних iз створенням, перевiркою, пiдтвердженням та зберiганням удосконалених електронних пiдписiв та печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв.

 

Додаток до вимог

ПЕРЕЛIК СТАНДАРТIВ,
якими визначаються вимоги до удосконалених електронних пiдписiв та печаток, якi базуються на квалiфiкованих сертифiкатах вiдкритих ключiв

     1. ДСТУ ETSI TS 103 171:2018 (ETSI TS 103 171:2012, IDT) "Електроннi пiдписи та iнфраструктури (ESI). Базовий профiль XAdES", затверджений наказом державного пiдприємства "Український науково-дослiдний i навчальний центр проблем стандартизацiї, сертифiкацiї та якостi" вiд 10 грудня 2018 р. N 474.

     2. ДСТУ ETSI TS 103 172:2018 (ETSI TS 103 172:2013, IDT) "Електроннi пiдписи та iнфраструктури (ESI). Базовий профiль PAdES", затверджений наказом державного пiдприємства "Український науково-дослiдний i навчальний центр проблем стандартизацiї, сертифiкацiї та якостi" вiд 10 грудня 2018 р. N 474.

     3. ДСТУ ETSI TS 103 173:2018 (ETSI TS 103 173:2013, IDT) "Електроннi пiдписи та iнфраструктури (ESI). Базовий профiль CAdES", затверджений наказом державного пiдприємства "Український науково-дослiдний i навчальний центр проблем стандартизацiї, сертифiкацiї та якостi" вiд 10 грудня 2018 р. N 474.

     4. ДСТУ ETSI TS 103 174:2018 (ETSI TS 103 174:2013, IDT) "Електроннi пiдписи та iнфраструктури (ESI). Базовий профiль ASiC", затверджений наказом державного пiдприємства "Український науково-дослiдний i навчальний центр проблем стандартизацiї, сертифiкацiї та якостi" вiд 10 грудня 2018 р. N 474.