Използване на удостоверение за квалифициран електронен подпис

Използване на удостоверение за квалифициран електронен подпис

7. Съдържание на удостоверение за квалифициран електронен подпис

• 
  указание, че удостоверението е издадено за квалифициран електронен подпис;
  
• 
  наименованието и адреса на ДУУ, както и указание за държавата, в която е установил своята дейност;
  
• 
  името или псевдонима на автора на електронния подпис;
  
• 
  особени атрибути, свързани с автора, когато удостоверението се издава за конкретна цел, както и ако ДУУ поддържа политика за издаване на удостоверения с вписване на такива атрибути;
  
• 
  публичния ключ от двойката частен-публичен ключ, съответстващ на държания от автора частен ключ за създаване на квалифицирания електронен подпис;
  
• 
  усъвършенствания електронен подпис на доставчика на удостоверителни услуги;
  
• 
  срок на действие на удостоверението;
  
• 
  дата и час на издаването;
  
• 
  ограниченията на действието на подписа по отношение на целите и/или на стойността на сделките, ако удостоверението е издадено с ограничения на удостоверителното действие;
  
• 
  уникалния идентификационен код на удостоверението;
  
• 
  уникален сериен номер на удостоверението.
  
• 
  идентификатор на алгоритъма за електронен подпис, дефиниращ използваните алгоритми за създаване на двойката ключове и усъвършенствания електронен подпис.
  

8. Приложение на удостоверение за КЕП

• 
  поставяне на електронен подпис (Digital Signature) – за доказване на цялостта на данните в подписания електронен документ, предпазване на документа от последващи промени и показване на връзката между документа и Автора;
  
• 
  доказване на факта на изявлението (NonRepudiation) – за установяване на самоличността на Автора на електронния подпис;
  
• 
  шифриране на ключове (Key encipherment) – при размяна на ключове използвани за шифриране на данни;
  
• 
  шифриране на данни (Data encipherment) – при предаване на данни през незащитена комуникационна среда или при архивиране.
  

9. Използване на удостоверение извън зададените му ограничения

ДУУ не отговаря за употреба на удостоверение извън вписаните му ограничения.

7. Общи положения

   1. Задължения

      1. Задължения на ДУУ

ДУУ е предоставил на КРС изискваните данни за задължителни обстоятелства, подлежащи на вписване в регистъра по чл.38, ал.4 от ЗЕДЕП, съгласно който Комисията води публичен регистър на всички доставчици, установили се на територията на Република България, които са я уведомили за започване на дейността си по чл. 19, ал. 1 и за акредитираните доставчици.

• 
  да издава удостоверение по искане на всяко лице, като предварително го информира дали е акредитиран;
  
• 
  да информира лицата, желаещи да им бъде издадено удостоверение, за условията за издаване и използване на удостоверението, включително за ограниченията на неговото действие, както и за процедурите за подаване на жалби и за решаване на спорове;
  
• 
  когато издава удостоверения, да проверява чрез допустимите средства самоличността, съответно идентичността, на Автора и на Титуляря на КЕП и ако е необходимо – други данни за тези лица, включени в удостоверението;
  
• 
  да публикува издаденото удостоверение, така че трети лица да имат достъп до него съгласно указанията на Автора, съответно на Титуляря;
  
• 
  да не съхранява или копира данни за създаване на частни ключове;
  
• 
  да предприема незабавни действия във връзка със спирането, възобновяването и прекратяването на действието на удостоверението при установяване на съответните основания за това;
  
• 
  незабавно да уведомява Автора и Титуляря за обстоятелства относно валидността или надеждността на издаденото удостоверение;
  
• 
  да уведомява Автора, съответно Титуляра и всички заинтересовани страни за своята акредитация при предоставяне на удостоверения и УУ;
  
• 
  да спазва своите вътрешни и публични политики и процедури;
  
• 
  да спазва приложимото законодателство.
  

2. Задължения на Автора и Титуляря

• 
  да са запознати и да спазват условията и правилата при предоставяне на удостоверителни услуги от ДУУ, съдържащи се в настоящия документ и останалите документи публикувани в електронния регистър;
  
• 
  да предоставят вярна, точна и пълна информация, която ДУУ изисква съгласно нормативните изисквания и този документ и съответните политики, при подаване на заявки за издаване и управление на удостоверения;
  
• 
  да генерират двойката ключове използвайки сигурен метод и алгоритъм, съобразно изискванията на Наредба за изискванията към алгоритмите за създаване и проверка на КЕП;
  
• 
  да проверят пълнотата и верността на съдържанието на DN(предоставената от него информация за удостоверяване). В случай на несъответствие между представената информация и съдържанието да уведомят незабавно ДУУ;
  
• 
  да преустановят използването на удостоверението в случай на съмнение за компрометиране на частния ключ и да подадат заявка за неговото спиране в ДУУ;
  
• 
  да преустановят използването на удостоверението в случай на загуба или компрометиране на частния ключ на издадено удостоверение и незабавно да уведомят ДУУ за настъпилите обстоятелства;
  
• 
  да преустановят използването на удостоверението при наличие на остаряла, променена, неточна и/или невярна информация, включена в издадено удостоверение и да подадат заявка за прекратяване действието на удостоверението;
  
• 
  да сменят своя ПИН за достъп до устройството за сигурно създаване на подписа(Secure Signature Creation Device, SSCD) , където се съхранява частния ключ преди да използва удостоверението;
  
• 
  да предприемат необходимите предпазни мерки за предотвратяване на компрометиране, загуба, разкриване, модифициране или друго неразрешено използване на частния ключ, кореспондиращ на публичния ключ, който е публикуван в удостоверението;
  
• 
  да използват издаденото от ДУУ удостоверение само за законни цели и в съответствие на политиката и практиката за предоставяне на удостоверителни услуги.
  

3. Задължения на доверяващата се страна

За да провери валидността на удостоверението, Доверяващата се страна е длъжна:

• 
  да направи справка в списъците с прекратени удостоверения(CRL), публикувани в електронния регистър на ДУУ съгласно правилата от настоящия документ;
  
• 
  да направи справка за валидност на цялата верига от удостоверения до базовото удостоверение на ДУУ (Spektar Root CA).
  

Проверката на обстоятелствата относно валидността на КЕП включва удостоверяване:

• 
  че удостоверението е използвано в съответствие с неговото приложение и предназначение, съгласно политиката според която е издадено;
  
• 
  че използваните алгоритми при генериране на двойката частен-публичен ключ отговарят на изискванията за сигурност на Доверяващата се страна;
  
• 
  че дължината на използваните ключове отговаря на изискванията за сигурност на Доверяващата се страна;
  
• 
  на времето на поставяне на електронния подпис и респективно установяване на валидност на удостоверението към този момент.
  

• 
  политика, в съответствие на която се издава и управлява удостоверение за КЕП – посочена в поле “Certificate Policy”;
  
• 
  предназначението и ограниченията на действието на удостоверението за КЕП – описани в поле “Key Usage”, “Enhanced Key Usage” и “Application Policies”;
  
• 
  данни за Автора, респективно Титуляра на удостоверението за КЕП – посочени в поле “Subject”.
  

2. 
   
   Каталог: doc
   doc -> Български футболен съюз п р а в и л н и к за статута на футболистите
   doc -> Програма за развитие „България 2020 8 Национална стратегия за регионално развитие 2012-2022 8
   doc -> Лична информация
   doc -> Изготвяне на Технически инвестиционен проект и извършване на строително-ремонтни работи /инженеринг/ на стадион “Плевен”
   doc -> П р а в и л а за организиране и провеждане на ученическите игри през учебната 2013/2014 година софия, 2013 г
   doc -> Провеждане на общинските състезания от ученически игри – 2015 г. Гр. Стара загора
   doc -> К о н с п е к т по дисциплината “Обща и неорганична химия” за студентите от І–ви курс специалност “Фармация” Обща химия
   
   
   
   Изтегляне 1.36 Mb.
   
   Сподели с приятели: