Түшүндүрмөлөргө ылайык, Цифралык кодекс ишенимдүү санариптик кызматтар үчүн жаңы эрежелерди белгилеп, квалификацияланган жана квалификацияланбаган санариптик кол тамгаларды, ошондой эле мамлекеттик органдар менен күбөлөндүрүү борборлорунун санариптик документтерди алмашуу чөйрөсүндөгү өз ара аракеттенүүсүн жөнгө салат.
Жобо жөнгө салуунун бирдиктүү системасын түзөт, ал санариптик документтердин коопсуздугун жана технологиялык шайкештигин камсыздайт. Ошондой эле, ал мындай документтердин юридикалык ишенимдүүлүгүн жогорулатууга жана алардын туура эмес колдонуу коркунучтарын азайтууга багытталган.
Жаңы жобонун кабыл алынышы мамлекеттик бийлик органдары, жергиликтүү башкаруулар жана башка санариптик өз ара аракеттенүү катышуучулары үчүн милдеттүү жана бирдиктүү процедураларды орнотууга мүмкүндүк берет. Документ технологиялык нейтралдуулук принциптерине ылайык келет, бул альтернативдүү технологияларды колдонууда жасалма чектөөлөрдү болтурбоого мүмкүндүк берет.
Мындан тышкары, долбоор ишенимдүү кызматтар архитектурасына өтүүнү эске алат, анын алкагында күбөлөндүрүү борборлору, ишенимдүү кызмат операторлору, мамлекеттик мекемелер жана жеке уюмдар өз ара аракеттенишет. Тиектүү өз ара аракеттенүүнү камсыздоо үчүн санариптик кол тамгаларга талаптарды жана маалымат алмашуу тартибин аныктаган бирдиктүү жөнгө салуучу актылар талап кылынат.
Ошондой эле, санариптик кол тамгаларды трансчек аралык таанууну камсыздоо шарттарын түзүү пландалууда, бул Кыргызстандын эл аралык милдеттенмелерине жана Цифралык кодексинин жоболоруна жооп берет.
Долбоор
Долбоор
Санариптик кол тамгаларды
аткаруу бийлиги жана жергиликтүү өз алдынча башкаруу органдары тарабынан колдонуу эрежелери
Жалпы жоболор
Бул эрежелер аткаруу бийлиги жана жергиликтүү өз алдынча башкаруу органдары тарабынан санариптик кол тамгаларды колдонуу тартибин, ошондой эле мындай кол тамгалардын санариптик өз ара аракеттенүүдө же мамлекеттик санариптик кызматтарды көрсөтүүдө шайкештигин камсыздоо боюнча талаптарды аныктайт.
Межведомстволук санариптик өз ара аракеттенүү катышуучулары тарабынан квалификацияланган санариптик кол тамгаларды колдонуу менен жүргүзүлөт, алар аккредитацияланган күбөлөндүрүү борборлору тарабынан берилген.
Квалификацияланган санариптик кол тамгасы менен кол коюлган санариптик документ сотто жана мамлекеттик органдарда юридикалык күчкө ээ.
Бийлик органдары тарабынан санариптик кол тамгаларды колдонуу тартиби
Квалификацияланган кол тамга текшерүү сертификатын санариптик өз ара аракеттенүү катышуучуларына аккредитацияланган күбөлөндүрүү борборлору тарабынан берилет.
Квалификацияланган санариптик кол тамгасын алуу үчүн арыз берүүчү бирдиктүү идентификация системасында же корпоративдик маалымат системасында катталып турушу керек.
Кол коюлган санариптик документ кол коюлган убакытты көрсөткөн убакыт белгисин камтышы керек.
Санариптик документтердин бүтүндүгүн текшерүү санариптик кол тамгасын текшерүү кызматтары аркылуу жүргүзүлөт.
Кол тамганы текшерүү аккредитацияланган күбөлөндүрүү борборунун каражаттарын колдонуу менен жүргүзүлүшү мүмкүн.
Санариптик кызматтарда жарактуу санариптик кол тамгасы менен кол коюлган документтер иштелип чыгат.
Санариптик кол тамга мыйзамдарда белгиленген шарттарды сактаганда жарактуу деп эсептелет.
Жараксыз кол тамгасы менен документ жөнөткөн катышуучуга анын иштетилбегени тууралуу санариптик кол тамгасы менен кол коюлган билдирүү жөнөтүлөт.
Санариптик кол тамгасынын текшерүү сертификаты берилген учурдан тартып күчүндө болот, эгер башка башталыш датасы көрсөтүлбөсө.
Сертификаттар эксплуатациялык документтерде белгиленген ключтун мөөнөттөрүн эске алуу менен түзүлөт.
Санариптик кол тамгасынын текшерүү сертификатынын күчү ыйгарым укуктуу адамдын алмашуусунда же ключтун купуялыгын бузууда токтотулат.
Санариптик өз ара аракеттенүү катышуучусу ключтун купуялыгын бузгандыгы тууралуу күбөлөндүрүү борборун дароо кабарлашы керек.
Ушул ыйгарым укуктуу адамдын укуктары токтотулганда да күбөлөндүрүү борборун токтотуу үчүн кабарлоо керек.
Санариптик кол тамгасын мыйзамдуу колдонууга тоскоол болгон жагдайлар пайда болгондо, катышуучу күбөлөндүрүү борборун кабарлашы керек.
Күбөлөндүрүү борбору сертификаттын күчүн токтотуу тууралуу маалыматты белгиленген мөөнөттө реестрге киргизет.
Санариптик кол тамгалардын шайкештигин камсыздоо боюнча талаптар
Санариптик кол тамга каражаттары квалификацияланган санариптик кол тамгасынын жарактуулук шарттарын текшерүүдө бирдей натыйжаны камсыздаса, шайкеш деп эсептелет.
Санариптик кол тамгасынын ключтары мыйзамдардын талаптарына ылайык түзүлүп жана текшерилиши керек.
Квалификацияланган сертификаттар белгиленген формага ылайык болушу керек.
Санариптик кол тамга каражаттары ыйгарым укуктуу органдардан шайкештик сертификатына ээ болушу керек.
Долбоор
Күбөлөндүрүү борборлорун аккредитациялоо эрежелери
Жалпы жоболор
Бул эрежелер күбөлөндүрүү борборлорун аккредитациялоо тартибин жана алардын ишине болгон талаптарды аныктайт.
УЦ аккредитациясы улуттук экосистеманын тармактык жөнгө салуучусу тарабынан жүргүзүлөт.
УЦ аккредитациясы ыктыярдуу негизде жүргүзүлөт.
УЦ аккредитациясы 5 жылга жүргүзүлөт, эгер УЦнын арызында кыска мөөнөт көрсөтүлбөсө.
Тамыр күбөлөндүрүү борбору аккредитацияга жатпайт.
Аккредитацияланган күбөлөндүрүү борборлору жыл сайын аккредитация үчүн төлөм киргизүүгө милдеттүү.
Аккредитацияланган күбөлөндүрүү борбору мыйзамдардын талаптарын сактоого милдеттүү.
Күбөлөндүрүү борборлоруна болгон талаптар
УЦ аккредитациясы төмөнкү талаптардын аткарылышы шартында жүргүзүлөт:
УЦнын таза активдеринин наркы бир миллион сомдон кем эмес;
Башка адамдарга келтирилген зыян үчүн жоопкерчиликти камсыздоо боюнча финансылык камсыздоонун болушу, кеминде бир жарым миллион сом;
Талаптарга жооп берген санариптик кол тамга каражаттарынын болушу;
УЦнын штатында ИТ же киберкоопсуздук тармагында жогорку билимге ээ 2ден кем эмес кызматкер болушу;
Мамлекеттик органдарга, жергиликтүү бийликке жана УЦ функцияларын аткарган мекемелерге жеке УЦ үчүн белгиленген талаптар колдонулбайт.
Аккредитация үчүн документтердин комплекттүүлүгүнө болгон талаптар
УЦ аккредитациясы улуттук экосистеманын жөнгө салуучусуна берилген арыздын негизинде жүргүзүлөт.
Арызда төмөнкү маалыматтар көрсөтүлөт:
- УЦнын уюштуруу-укуктук формасы жана наамы;
- УЦнын жайгашкан жери жана каттоо номери;
- УЦнын салык төлөөчүнүн идентификациялык номери.
Арызга төмөнкү документтер тиркелет:
1) УЦнын негиздөөчү документтери;
2) ыйгарым укуктуу адамдын ыйгарымдарын тастыктаган ыйгарым же башка документ;
3) Таза активдердин наркын тастыктаган бухгалтердик баланс;
4) Жоопкерчиликти камсыздоо боюнча финансылык камсыздоонун болушу тууралуу документ;
5) УЦнын санариптик кол тамга каражаттарына ээ экендигин тастыктаган документтер;
6) УЦнын штатында зарыл кызматкерлердин болушун тастыктаган документтер;
7) Санариптик кол тамга каражаттарына болгон шайкештик сертификаты;
8) Санариптик кол тамга каражаттарын пайдалануу боюнча эксплуатациялык көрсөтмөлөр;
9) УЦнын ишин жөнгө салган нормативдик-техникалык документтердин тизмеси.
Аккредитациялоо боюнча административдик процедуралар
Улуттук экосистеманын жөнгө салуучусу 45 күндүн ичинде УЦнын аккредитациясы же аккредитациядан баш тартуу боюнча чечим кабыл алат.
Жөнгө салуучу УЦнын документтериндеги маалыматтын тактыгын текшерет.
Жөнгө салуучу текшерүү үчүн кошумча документтерди талап кылууга укуктуу.
Жөнгө салуучу УЦны текшерүү жана аттестациялоо боюнча учурдагы эрежелерге ылайык жүргүзөт.
Эгер аккредитацияланса, жөнгө салуучу УЦны кабарлап, күбөлүк берет.
Эгер аккредитациядан баш тартылса, жөнгө салуучу УЦга баш тартуу себептерин билдирет.
Аккредитацияланган УЦ аккредитация мөөнөтүндө талаптарды сактоого милдеттүү.
Аккредитацияны токтотуу жана жок кылуу үчүн негиздер
Аккредитациядан баш тартуунун негиздери талаптарга жооп бербөө же так эмес маалыматтын болушу болуп саналат.
Жөнгө салуучу бузулууларды жоюу боюнча буйрук чыгарууга жана аккредитациянын күчүн токтотууга милдеттүү.
Аккредитация 45 күндөн ашык токтотулушу мүмкүн.
Жөнгө салуучу аккредитациянын токтотулганы тууралуу маалыматты реестрге киргизет.
УЦ бузулууларды жоюу тууралуу жөнгө салуучуга кабарлашы керек.
Жөнгө салуучу бузулууларды жоюуну текшерип, аккредитацияны калыбына келтирүү боюнча чечим кабыл алат.
Аккредитацияны жок кылууда жөнгө салуучу реестрге жазуу киргизет.
УЦнын ишин токтотууда, жабылуудан бир ай мурун жөнгө салуучуга кабарлоо керек.
Жөнгө салуучу 5 күндүн ичинде реестрге тиешелүү жазууну киргизет.
Аккредитацияланган УЦларды текшерүү тартиби
Жөнгө салуучу аккредитацияланган УЦларды пландуу жана пландалбаган текшерүүлөрдү өткөрүүгө укуктуу.
Пландуу текшерүүлөр жылдык текшерүү планын негизинде өткөрүлөт.
Планда юридикалык жактар, текшерүүнүн максаттары, даталары жана мөөнөттөрү көрсөтүлөт.
Бекитилген план жөнгө салуучунун сайтында жарыяланат.
Пландалбаган текшерүүнүн негиздери буйруктун мөөнөтүнүн аякташы же жарандардын кайрылуулары болуп саналат.
Текшерүүлөр сырттан жүргүзүлөт, мөөнөтү жыйырма жумушчу күндөн ашпайт.
Текшерүү күбөлүктү көрсөтүү жана текшерүү буйругу менен таанышуу менен башталат.
УЦ зарыл документтерге кирүү мүмкүнчүлүгүн камсыз кылууга милдеттүү.
Жөнгө салуучу текшерүүлөрдү өткөрүү үчүн адистерди тартууга укуктуу.
Текшерүүнүн жыйынтыгы боюнча акт түзүлүп, текшерүүчүлөр тарабынан кол коюлат.
Актта текшерүүнүн жыйынтыктары жана аныкталган бузулуулар көрсөтүлөт.
Акт УЦга таанышуу үчүн берилет же почта аркылуу жөнөтүлөт.
Эгер бузулуулар болсо, жоюу мөөнөттөрү көрсөтүлгөн буйрук берилет.
Эгер бузулуулар жоюлбаса, жөнгө салуучу аккредитацияны жок кылат.
7. УЦнын отчеттуулук тартиби.
Күбөлөндүрүү борборлору статистикалык отчетторду ар кварталда берүүгө милдеттүү.
Долбоор
Квалификацияланган сертификаттардын реестрлерин түзүү тартиби
Жалпы жоболор
1. Бул тартип аккредитацияланган УЦ тарабынан берилген квалификацияланган сертификаттардын реестрлерин түзүү процедураларын аныктайт.
2. Күбөлөндүрүү борборлору аккредитациядан өткөндөн кийин аккредитацияланган деп эсептелет.
3. Аккредитацияланган УЦ реестрде маалыматтын актуалдуулугун камсыздайт.
4. Сертификаттар боюнча маалыматтын жоголушун алдын алуу үчүн УЦ резервдик көчүрмөнү түзөт.
5. Реестрде маалымат УЦнын ишмердүүлүгүнүн бардык мөөнөтүндө сакталат.
6. УЦ маалыматты мыйзамсыз кирүүдөн коргоону камсыздайт.
Квалификацияланган сертификаттардын реестрин түзүү
7. Реестрди түзүү берилген сертификаттар тууралуу маалыматтарды киргизүүнү камтыйт.
8. Реестрди жүргүзүү санариптик аутентификация каражаттары аркылуу камсыздалат.
9. Реестр физикалык жана юридикалык жактарга берилген сертификаттар, токтотулган жана жок кылынган сертификаттардан турат.
10. Бөлүмдөр сертификаттардын уникалдуу номерлерин, алардын күчүнө кирген даталарын жана ээлери тууралуу маалыматты камтыйт.
11. Бөлүмдөр сертификаттарды токтотуу жана жок кылуу тууралуу маалыматтарды камтыйт.
12. Реестрге өзгөртүүлөр киргизилгенде УЦ сертификаттын ээси тууралуу кабарлайт.
13. Сертификаттын токтотулганы тууралуу маалымат реестрге 1 жумушчу күндүн ичинде киргизилет.
14. Сертификаттын жок кылынганы тууралуу маалымат реестрге дагы 1 жумушчу күндүн ичинде киргизилет.
15. Күбөлөндүрүү борбору реестрде болгон бардык өзгөртүүлөр тууралуу сертификаттын ээси тууралуу кабарлайт.
16. Реестрдин өткөрүлүшү УЦнын ишмердүүлүгү токтогондо жүргүзүлөт.
17. УЦ реестрди жана санариптик жазууларды белгиленген тартипте өткөрөт.
18. УЦ сертификаттын ээлерине реестрде маалыматка кирүү мүмкүнчүлүгүн камсыздайт.
19. Реестр УЦнын сайтында сертификаттын ээлерине кирүү үчүн жайгаштырылат.
20. Сертификаттын ээлери реестрде так эмес маалыматтарды оңдоо боюнча талап кылууга укуктуу.
Долбоор
Кыргыз Республикасынын ишенимдүү үчүнчү тараптын функцияларын аткаруу тартиби
1. Жалпы жоболор
Бул тартип санариптик документтерди алмашууда ишенимдүү үчүнчү тараптын максаттарын, милдеттерин жана функцияларын аныктайт.
Чет өлкөлүк күбөлөндүрүү борбору тарабынан берилген сертификаттарга негизделген кол тамгалардын чыныгы экендигин таануу ишенимдүү үчүнчү тарап тарабынан жүргүзүлөт.
Башка мамлекеттердин ишенимдүү тараптары менен өз ара аракеттенүү тартиби эл аралык келишимдер менен аныкталат.
2. Ишенимдүү үчүнчү тараптын максаттары жана функциялары
Ишенимдүү үчүнчү тарап санариптик кол тамгалардын чыныгы экендигин биргелешип таанууну камсыздайт.
Негизги милдеттер санариптик кол тамгаларды текшерүү, ишеним деңгээлин камсыздоо жана санариптик кол тамгаларды мыйзамдуу колдонуу болуп саналат.
Ишенимдүү үчүнчү тарап эл аралык келишимдер менен белгиленген функцияларды аткарууга милдеттүү.
Санариптик кол тамгасынын жарактуулугун текшерүү тамыр күбөлөндүрүү борборунун каражаттарын колдонуу менен жүргүзүлөт.
Функциялар мамлекеттик санариптик кызматтарды колдонуу менен ишке ашырылат.
3. Ишенимдүү үчүнчү тараптын укуктары жана милдеттери
Ишенимдүү үчүнчү тарап кол тамганы жараксыз деп таанууда трансчек аралык документтерди алмашууну токтотууга же баш тартууга укуктуу.
Ишенимдүү үчүнчү тарап маалыматтардын корголушун камсыздап, жүргүзүлгөн операциялар боюнча жазууларды сактоого милдеттүү.
Ошондой эле, ал катышуучуларды кол тамгалардын жараксыз деп таанылган учурлары тууралуу маалымдоого милдеттүү.
Ишенимдүү үчүнчү тарап өз милдеттерин аткарууда жоопкерчилик тартат.
