Законодательство ДНР

Статья 16. Аккредитация удостоверяющего центра

1. Аккредитация удостоверяющих центров осуществляется республиканским органом исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи в отношении удостоверяющих центров, являющихся юридическими лицами Донецкой Народной Республики или иностранными юридическими лицами.

2. Аккредитация удостоверяющего центра осуществляется на добровольной основе. Аккредитация удостоверяющего центра осуществляется на срок пять лет, если более короткий срок не указан в заявлении удостоверяющего центра.

3. Аккредитация удостоверяющего центра осуществляется при условии выполнения им следующих требований:

1) наличия технических средств, обеспечивающих выполнение требований по выдаче и хранению ключей и сертификатов проверки электронной подписи;

2) наличия средств электронной подписи и средств удостоверяющего центра, имеющих действующее подтверждение соответствия требованиям, установленным республиканским органом исполнительной власти, который реализует государственную политику в сфере обеспечения государственной безопасности; 

3) наличия в штате удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих образование в области информационных технологий с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи.

4. Аккредитация удостоверяющего центра осуществляется на основании его заявления, подаваемого в республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи. К заявлению прилагаются документы, подтверждающие соответствие удостоверяющего центра требованиям, установленным частью 3 настоящей статьи. Удостоверяющий центр вправе не представлять документ, подтверждающий соответствие имеющихся у него средств электронной подписи и средств удостоверяющего центра требованиям, установленным республиканским органом исполнительной власти, который реализует государственную политику в сфере обеспечения государственной безопасности, если такой документ или содержащиеся в нем сведения находятся в распоряжении  республиканского органа исполнительной власти, который реализует государственную политику в сфере обеспечения государственной безопасности. В этом случае республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи самостоятельно проверяет получение подтверждения соответствия таких средств установленным требованиям на основании информации, полученной от республиканского органа исполнительной власти, который реализует государственную политику в сфере обеспечения государственной безопасности.  

5. В срок, не превышающий тридцати календарных дней со дня приема заявления удостоверяющего центра, республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи на основании представленных документов принимает решение об аккредитации удостоверяющего центра или об отказе в его аккредитации. В случае принятия решения об аккредитации удостоверяющего центра республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи в срок, не превышающий десяти дней со дня принятия решения об аккредитации, уведомляет удостоверяющий центр о принятом решении и выдает свидетельство об аккредитации по установленной форме. Одновременно с выдачей свидетельства об аккредитации республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи выдает аккредитованному удостоверяющему центру квалифицированный сертификат, созданный с использованием средств головного удостоверяющего центра, функции которого осуществляет республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи. В случае принятия решения об отказе в аккредитации удостоверяющего центра республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи в срок, не превышающий десяти календарных дней со дня принятия решения об отказе в аккредитации, направляет или вручает удостоверяющему центру уведомление о принятом решении с указанием причин отказа в форме документа на бумажном носителе.

6. Основанием для отказа в аккредитации удостоверяющего центра является его несоответствие требованиям, установленным частью 3 настоящей статьи, или наличие в представленных им документах недостоверной информации.

7. Аккредитованный удостоверяющий центр должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае возникновения обстоятельств, делающих невозможным соблюдение указанных требований, удостоверяющий центр немедленно должен уведомить об этом в письменной форме республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи. Аккредитованный удостоверяющий центр при осуществлении своих функций и исполнении принятых обязательств должен соблюдать требования, установленные для удостоверяющих центров статьями 13 - 15, 17 и 18 настоящего Закона. Республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи вправе проводить проверки соблюдения аккредитованными удостоверяющими центрами требований настоящего Закона в течение всего срока их аккредитации. В случае выявления несоблюдения аккредитованным удостоверяющим центром указанных требований республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи обязан выдать этому удостоверяющему центру предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок с внесением информации об этом в перечень, указанный в пункте 4 части 3 статьи 8 настоящего Закона. Аккредитованный удостоверяющий центр уведомляет в письменной форме республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи об устранении выявленных нарушений. Республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи принимает решение о возобновлении действия аккредитации, при этом он вправе проверять фактическое устранение ранее выявленных нарушений и в случае их не устранения в установленный предписанием срок аннулирует аккредитацию удостоверяющего центра.

8. На государственные органы, органы местного самоуправления, государственные и муниципальные учреждения, осуществляющие функции удостоверяющих центров, не распространяются требования, установленные пунктами 1 и 2 части 3 настоящей статьи.

9. Головной удостоверяющий центр, функции которого осуществляет республиканский орган исполнительной власти, который реализует государственную политику в области контроля и надзора в сфере использования информационных технологий и связи, не подлежит аккредитации в соответствии с настоящим Законом.