Послуги з обробки даних, формування сертифікатів електронного підпису та їх обслуговування

Послуги повинні відповідать вимогам ДСТУ 4145-2002 «Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що грунтується на еліптичних кривих. Формування та перевіряння» та Вимогам до форматів, структури та протоколів, що … реалізуються у надійних засобах електронного цифрового підпису, затверджених Наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.08.2012 р. №1236/5/453. Порядок надання послуг визначається: - Законами України «Про електронні довірчі послуги» від 05.10.2017 № 2155-УІІІ (далі - Закон) та «Про електронні документи та електронний документообіг» від 22.05. 2003 р. № 851 -IV; - Наказом ДСТСЗІ СБУ від 13.01.2005 р. №3 «Про затвердження Правил посиленої сертифікації» (із змінами, внесеними згідно з Наказом ДСТСЗІ СБУ від 10.05.2006 р. № 50) (далі - Правила). Надавач послуг повинен: 3.2.1. своєчасно та якісно надавати послуги КЕП; 3.2.1. вчасно та якісно постачати програмного комплексу «Варта»; 3.2.2. забезпечувати захист інформації, персональних даних підписувачів, використовуючи комплексну систему захисту інформації, на яку контролюючим органом видано атестат відповідності; 3.2.3. використовувати в якості алгоритмів КЕП стандарти ГОСТ 34.311-95, ДСТУ 4145-2002, ДСТУ ГОСТ 28147:2009; 3.2.4. використовувати надійні засоби КЕП для надання послуг КЕП; 3.2.5. цілодобово приймати заяви про скасування, блокування та поновлення сертифікатів; 3.2.6. перевіряти дані, що вносяться до сертифіката, правочинність електронних заявок, заяв на блокування, поновлення та скасування сертифікатів; 3.2.7. скасовувати, блокувати, поновлювати сертифікати та інформувати підписувачів про зміну статусу їх сертифікатів у випадках, передбачених законодавством України; 3.2.8. перевіряти законність звернень про скасування, блокування,, поновлення сертифікатів та зберігати документи, на підставі яких сертифікати були скасовані, заблоковані чи поновлені; 3.2.9. формувати сертифікати і видавати, за бажанням- Клієнта, в електронній формі та у формі паперового документа; 3.2.10. зберігати сформовані сертифікати упродовж строку, що передбачений законодавством; 3.2.11. надати засіб КЕП, що має експертний висновок за результатами державної експертизи ДССЗЗІ України у сфері криптографічного захисту інформації; 3.2.12. перевірити володіння підписувачем особистим ключем, який відповідає відкритому ключу, наданому для формування сертифіката; 3.2.13. забезпечувати цілодобовий доступ користувачів до сертифікатів підписувачів, які дали на це згоду, до даних про статус сертифікатів на сайті; 3.2.15. шляхом розміщення на сайті, в електронному вигляді передавати Клієнту експлуатаційну документацію на програмний комплекс «Варта», зокрема «Інструкцію із забезпечення безпеки експлуатації» та «Інструкцію про порядок генерації ключів та поводження,із ключовими документами», в яких указуються порядок установлення та обслуговування програмного комплексу «Варта», забезпечення ключовими документами (ключовими даними), а також ужиття заходів щодо забезпечення режиму безпеки; 3.2.16. надавати консультації з питань щодо створення, перевірки, та використання КЕП, засобів та процедури генерації особистого та відкритого ключів, а також створення електронних за явок.