Постановление Правления Национального банка Республики Беларусь от 07.06.2011 № 218 "Об утверждении Положения о корневом удостоверяющем центре Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь"

Зарегистрировано в НРПА РБ 14 сентября 2011 г. N 8/24143

На основании части первой статьи 39 Банковского кодекса Республики Беларусь и пункта 11 Положения о порядке функционирования Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь, утвержденного постановлением Совета Министров Республики Беларусь и Национального банка Республики Беларусь от 19 июля 2010 г. N 1077/8, Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемое Положение о корневом удостоверяющем центре Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

2. Настоящее постановление вступает в силу после его официального опубликования.

Первый заместитель Председателя Правления Ю.М.Алымов

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Правления
                                                        Национального банка
                                                        Республики Беларусь
                                                        07.06.2011 N 218

1. Настоящее Положение определяет порядок функционирования корневого удостоверяющего центра Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (далее - корневой удостоверяющий центр).

2. Для целей настоящего Положения используются следующие термины и их определения:

информационная система корневого удостоверяющего центра - совокупность банков данных, информационных технологий и комплекса программно-технических средств корневого удостоверяющего центра в Государственной системе управления открытыми ключами проверки электронной цифровой подписи (далее - ГосСУОК);

реестр аккредитованных поставщиков услуг - совокупность данных о действующих поставщиках услуг в ГосСУОК, прошедших аккредитацию;

список отозванных сертификатов - электронный документ, содержащий перечень сертификатов открытых ключей, действие которых прекращено или приостановлено до истечения срока действия открытых ключей, указанных в сертификатах.

Термины "карточка открытого ключа", "личный ключ", "открытый ключ", "поставщик услуг", "сертификат открытого ключа" используются в значениях, определенных Законом Республики Беларусь от 28 декабря 2009 года "Об электронном документе и электронной цифровой подписи" (Национальный реестр правовых актов Республики Беларусь, 2010 г., N 15, 2/1665).

Термины "аккредитация", "регистрационный центр", "удостоверяющий центр" используются в значениях, определенных Положением о порядке функционирования Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь, утвержденным постановлением Совета Министров Республики Беларусь и Национального банка Республики Беларусь от 19 июля 2010 г. N 1077/8 (Национальный реестр правовых актов Республики Беларусь, 2010 г., N 175, 5/32209).

3. Корневой удостоверяющий центр является вышестоящим поставщиком услуг в ГосСУОК, выполняющим функции, предусмотренные пунктом 10 Положения о порядке функционирования Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

4. Для обеспечения безопасной работы корневой удостоверяющий центр принимает меры по:

защите личных ключей корневого удостоверяющего центра от несанкционированного доступа;

предотвращению утери, модификации, подделки и блокирования находящихся на хранении в базах данных и архивах сертификатов открытых ключей, списков отозванных сертификатов;

защите сведений о владельцах сертификатов открытых ключей.

5. Корневой удостоверяющий центр издает самоподписанный сертификат открытого ключа корневого удостоверяющего центра.

6. На основании решения центра аккредитации об аккредитации поставщика услуг в ГосСУОК корневой удостоверяющий центр издает сертификат открытого ключа аккредитованного поставщика услуг, который подписывается личным ключом корневого удостоверяющего центра.

7. Удостоверенные карточки открытых ключей хранятся в корневом удостоверяющем центре.

8. На основании представления центра аккредитации или на основании заявления поставщика услуг корневой удостоверяющий центр имеет право отзывать сертификаты открытых ключей.

9. Сертификаты открытых ключей корневого удостоверяющего центра и аккредитованных поставщиков услуг размещаются в реестре аккредитованных поставщиков услуг. Реестр аккредитованных поставщиков услуг публикуется на официальном сайте Национального банка Республики Беларусь в глобальной компьютерной сети Интернет.

10. Корневой удостоверяющий центр имеет право участвовать в рассмотрении конфликтных ситуаций, связанных с применением электронных документов и использованием электронной цифровой подписи.

11. Для обеспечения функционирования корневого удостоверяющего центра создается информационная система корневого удостоверяющего центра.

Информационная система корневого удостоверяющего центра включает следующие компоненты:

модуль управления государственным сертификатом открытого ключа;

реестр сертификатов;

архив сертификатов;

портал общего доступа;

подсистему защиты информации.

Модуль управления государственным сертификатом открытого ключа предназначен для:

генерации ключей корневого удостоверяющего центра;

генерации ключей аккредитованных поставщиков услуг;

создания самоподписанного сертификата корневого удостоверяющего центра;

создания сертификатов открытых ключей аккредитованных поставщиков услуг;

создания списков отозванных сертификатов аккредитованных поставщиков услуг.

Реестр сертификатов предназначен для хранения действующих сертификатов и списков отозванных сертификатов аккредитованных поставщиков услуг ГосСУОК.

Архив сертификатов предназначен для приема из реестра сертификатов и хранения сертификатов с истекшим сроком действия и списков отозванных сертификатов в соответствии с законодательством Республики Беларусь.

Портал общего доступа служит для информационного обеспечения деятельности корневого удостоверяющего центра и центра аккредитации и использует ресурсы официального сайта Национального банка Республики Беларусь в глобальной компьютерной сети Интернет.

Подсистема защиты информации создается для защиты информации в информационной системе корневого удостоверяющего центра и включает комплекс организационных и технических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации.

12. Международное взаимодействие с применением технологий электронной цифровой подписи и электронных документов обеспечивается аккредитованными поставщиками услуг ГосСУОК.