I Цел -
Настоящият „Наръчник за потребителя“(Наръчника) съдържа обединените документи „Практика при предоставяне на удостоверителни услуги”(Certification Practice Statement, CSP) и „Политика за предоставяне на удостоверителни услуги”(Certificate Policy, CP), разработени и поддържани от „СПЕКТЪР”АД (ДУУ, Доставчика), и има за цел да отрази принципите, съгласно които дружеството осъществява дейността си на доставчик на удостоверителни услуги.
Нормативно съответствие
„Наръчникът за потребителя“ е разработен съгласно изискванията на ЗЕДЕП, подзаконовите нормативни актове по прилагането му и общоприетите препоръки, спецификации и стандарти: RFC 2986 „PKCS #10: Certification Request Syntax Specification V.1.7”, RFC3647 ”Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework” , RFC 3739: Internet X.509 Public Key Infrastructure: Qualified Certificates Profile, RFC3280 “Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile”, RFC 3161: Internet X.509 Public Key Infrastructure, Time-Stamp Protocol (TSP), RFC 3279: Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List Profile, RFC 2560: Internet X.509 Public Key Infrastructure: Online Certificate Status Protocol – OCSP, ETSI TS 101 456: Policy requirement for certification authorities issuing qualified certificates, ETSI TS 101 862: Qualified certificate profile, Instructions of Microsoft® for designing and managing a Windows® PKI.
„Наръчникът за потребителя“ може да бъде променян от ДУУ и всяка нова редакция на Наръчника се публикува на уеб-сайта на Доставчика.
„Наръчникът за потребителя“ има характер на общи условия при предоставяне на удостоверителни услуги от ДУУ и е обвързващ за издателя си.
Използвани термини и съкращения На български език
Автор
|
Авторът (Signatory) е физическото лице, което в електронното изявление се сочи като негов извършител. Авторът е физическо лице, което осъществява от името на Титуляра(там където е наличен) електронни изявления и ги подписва, в съответствие с предоставената му представителна власт и e посочено в издаденото удостоверение като такъв
|
Доверяващи се лица
|
Доверяващи се лица (Relying Parties) са физически или юридически лица- адресати на електронни изявления, подписани с електронни подписи, за които има издадени удостоверения за електронен подпис от ДУУ или на преобразувана електронна информация или данни, посредством PKI технологии, базирани на предоставяните от ДУУ удостоверителни или други информационни и криптографски услуги
|
ДУУ
|
Доставчик на удостоверителни услуги „СПЕКТЪР” АД, осъществяващ дейността си по предоставяне на удостоверителни услуги чрез физически и функционално обособената си организационна структура Звено”Удостоверителни услуги”.
|
ЕГН
|
Единен граждански номер
|
Електронен подпис, ЕП
|
Всяка информация в електронна форма, добавена или логически свързана с електронното изявление, за установяване на неговото авторство
|
ЗУУ
|
Звено „Удостоверителни услуги”
|
ИАБСА
|
Изпълнителна агенция "Българска служба за акредитация"
|
ЗЕДЕП
|
Закон за електронния документ и електронния подпис
|
Квалифициран електронен подпис, КЕП
|
Квалифициран електронен подпис е усъвършенстван електронен подпис,
който:
1. е придружен от издадено от ДУУ удостоверение за квалифициран електронен подпис, отговарящо на изискванията на чл. 24 от ЗЕДЕП и удостоверяващо връзката между Автора и публичния ключ за проверка на подписа, и
2. е създаден посредством устройство за сигурно създаване на подписа.
КЕП има значението на саморъчен подпис.
|
КРС
|
Комисия за регулиране на съобщенията
|
МОЛ
|
Материално отговорно лице
|
НДДУУ
|
Наредба за дейността на доставчиците на удостоверителни услуги, реда за нейното прекратяване и изискванията при предоставяне на удостоверителни услуги
|
НИАСПКЕП
|
Наредба за изискванията към алгоритмите за създаване и проверка на квалифициран електронен подпис
|
НРРДУУ
|
Наредба за реда за регистрацията на доставчиците на удостоверителни услуги
|
Наръчник
|
Наръчник за потребителя за предоставяните от “СПЕКТЪР”АД удостоверителни, информационни, криптографски и консултантски услуги Наръчникът има характер на общи условия и обединява следните документи:
1.Практика при предоставяне на удостоверителни услуги
(Certification Practice Statement, CPS)
2.Политика за предоставяне на удостоверителни услуги
(Certificate Policy, CP)
|
ПИН
|
Персонален идентификационен номер
|
Практика
|
Практика при предоставяне на удостоверителни услуги е документ- неделима част от Наръчника за потребителя, съдържащ правила относно издаването; спирането; възобновяването и прекратяването действието на Удостоверенията; условията за предоставянето на достъп до удостоверенията, както и реализирането на мерките за сигурност при предоставяне на услугите.
|
Политика
|
Политика за предоставяне на удостоверителни услуги е документ, неделима част от Наръчника за потребителя, описващ политиката, която доставчикът следва при издаване на Удостоверения, както и всички предоставяни услуги
|
Регистриращ Орган, РО
|
Регистриращ орган (Registration Authority, RA) Spektar RA е обособено подзвено на звено „Удостоверителни услуги” в структурата на „СПЕКТЪР” АД, което осъществява дейностите по: приемане, проверка, одобряване или отхвърляне на искания за издаване на удостоверение; регистриране на подадените искания до Удостоверяващият орган за издаване и внасяне на промени в статуса на удостоверение; осъществяване на съответни проверки за установяване на самоличността, съответно идентичността на титуляра и автора, както и на специфични данни за тях, с допустимите от закона средства и в съответствие с Политиката и Практиката за предоставяне на съответната удостоверителна услуга; уведомяване на Удостоверяващият орган за издаване удостоверение след успешна идентификация; сключване на договори за предоставяне на удостоверителни услуги с титулярите, от името на доставчика.
Регистриращият орган може да бъде обособено подзвено в рамките на доставчика (ДУУ- RA) или да бъде юридическо лице, различно от доставчика, на което са делегирани права да осъществява дейностите по предоставяне на удостоверителни услуги от името на доставчика съгласно действащият Наръчник на ДУУ
|
Титуляр
|
Титулярът (Signature Owner) е физическо или юридическо лице, от името, на което се осъществяват подписвани електронни изявления. Титулярът може да е посочен в издаденото удостоверение за електронен подпис като такъв
|
Удостоверение за време
|
Удостоверението за време(Time Stamp Certificate) е подписан от ДДУ електронен документ, който съдържа минимум:
1. идентификатора на политиката за издаване на удостоверения за време, съдържаща се в Наръчника на потребителя;
2. представения на ДУУ електронен подпис на подписания електронен документ;
3. идентификаторите на алгоритмите, използвани за създаването на електронния подпис;
4. времето на представяне на електронния подпис;
5. уникалния идентификационен номер на удостоверението за време;
6. удостоверението за квалифицирания електронен подпис на ДУУ, или съответна препратка към него.
|
Удостоверение за квалифициран електронен подпис, Удостоверение за КЕП
|
Удостоверението за КЕП е електронен документ, издаден и подписан от ДУУ, който съдържа:
1. указание, че удостоверението е издадено за квалифициран електронен подпис;
2. наименованието и адреса на доставчика ДУУ, както и указание за държавата, в която е установил своята дейност;
3. името или псевдонима на Автора на електронния подпис;
4. особени атрибути, свързани с Автора, когато удостоверението се издава за конкретна цел, както и когато Доставчикът поддържа политика за издаване на удостоверения с вписване на такива атрибути;
5. публичния ключ, съответстващ на държания от автора частен ключ за създаване на квалифицирания електронен подпис;
6. усъвършенствания електронен подпис на ДУУ;
7. срока на действие на удостоверението;
8. ограниченията на действието на подписа по отношение на целите и/или на стойността на сделките, когато удостоверението е издадено с ограничения на удостоверителното действие;
9. уникалния идентификационен код на удостоверението;
|
Удостоверение за усъвършенстван електронен подпис
|
Удостоверението е подписан от ДУУ електронен документ, съдържащ определени реквизити, удостоверяващ връзката между титуляра/автора и публичния му ключ за проверка на подписани документи и обекти, и предоставящ възможност за установяване самоличността/идентичността на титуляра и автора
|
Удостоверяващ Орган, УО
|
Удостоверяващ орган (Certification Authority, CA) Spektar CA е обособено подзвено на звено „Удостоверителни услуги” в структурата на „СПЕКТЪР” АД, което осъществява дейностите по предоставяне на удостоверителни услуги. Удостоверяващият орган няма самостоятелна правосубектност и всички осъществени действия и актове на служителите му се извършват в качеството им на служители на доставчика - ДУУ, в рамките на предоставените им правомощия
|
Усъвършенстван електронен подпис, УЕП
|
Усъвършенстван електронен подпис е електронен подпис, който:
1. дава възможност за идентифициране на Автора;
2. е свързан по уникален начин с Автора;
3. е създаден със средства, които са под контрола единствено на Автора, и
4. е свързан с електронното изявление по начин, който осигурява установяването на всякакви последващи промени
|
УУ
|
Удостоверителни услуги
|
Сподели с приятели: |
