Затверджено вимоги до кваліфікованих надавачів електронних довірчих послуг та регламент роботи засвідчувального центру Нацбанку

Національний банк з метою підвищення якості, зручності і швидкості обслуговування банками своїх клієнтів, а також забезпечення відповідності процесів надання електронних довірчих послуг європейським та міжнародним стандартам затвердив Положення про кваліфікованих надавачів електронних довірчих послуг, внесених до Довірчого списку за поданням засвідчувального центру (далі – Положення).

Положення, розроблене на виконання повноважень, встановлених Законом України “Про електронні довірчі послуги”, встановлює умови набуття статусу кваліфікованого надавача та визначає вимоги до:

– регламенту роботи кваліфікованого надавача;

– складу працівників кваліфікованого надавача та їхніх функціональних обов’язків, необхідних для надання кваліфікованих електронних довірчих послуг;

– управління доступом до інформаційних ресурсів кваліфікованого надавача;

– фізичного середовища, що використовується кваліфікованим надавачем у процесі надання кваліфікованих електронних довірчих послуг;

– забезпечення безперервності надання послуг кваліфікованим надавачем;

– управління ключами кваліфікованого надавача;

– використання засобів криптографічного захисту інформації кваліфікованим надавачем;

– ведення журналів аудиту кваліфікованого надавача.

Регламент роботи засвідчувального центру з метою приведення умов діяльності засвідчувального центру до вимог Закону України “Про електронні довірчі послуги” викладено у новій редакції. Документ визначає:

– перелік кваліфікованих електронних довірчих послуг, надання яких забезпечує засвідчувальний центр;

– організаційну структуру засвідчувального центру;

– процедуру внесення до Довірчого списку відомостей/змін про надавачів;

– політику сертифіката під час надання засвідчувальним центром кваліфікованих електронних довірчих послуг;

– положення сертифікаційних практик під час надання засвідчувальним центром кваліфікованих електронних довірчих послуг.

Національний банк також скасував неактуальні нормативно-правові акти, які регулювали діяльність засвідчувального центру Національного банку та центрів сертифікації ключів банків України відповідно до термінів, визначених у Законі України “Про електронний цифровий підпис”. Це передбачено постановою Правління Національного банку України від 21.11.2019 р. № 137 “Про визнання такими, що втратили чинність, деяких нормативно-правових актів Національного банку України”.