Украина и ЕС будут взаимно признавать электронные доверительные услуги, включая квалифицированные электронные подписи

Правительство согласилось с предложением Министерства цифровой трансформации по реализации до 20 августа 2024 г. экспериментального проекта по взаимному признанию электронных доверительных услуг между Украиной и Европейским Союзом.

Постановлением КМУ от 22 ноября 2022 г. № 1311 утвержден соответствующий порядок проведения экспериментального проекта. Также определен администратор информационно-коммуникационной системы центрального удостоверяющего органа — государственное предприятие «ДІЯ» ответственным за техническое и технологическое обеспечение реализации проекта.

Координатором экспериментального проекта будет Минцифра. ГП «ДІЯ» обеспечивает функционирование экспериментального Доверительного списка; квалифицированные поставщики электронных доверительных услуг добровольно принимают решения по участию в экспериментальном проекте.

До заключения соглашения между Украиной и Европейским Союзом о признании электронных доверительных услуг, а также соглашений с другими странами в Украине признаются:

1) иностранные квалифицированные электронные доверительные услуги, а также результаты предоставления таких услуг, в том числе квалифицированные электронные подписи, предоставляемые квалифицированными предоставлятелями электронных доверительных услуг в государствах-членах Европейского Союза и других государствах-членах Европейской экономической зоны, включенных в Список доверительных списков. Европейского Союза - квалифицированными электронными доверительными услугами, а результаты предоставления таких услуг - квалифицированными электронными подписями согласно Закону Украины "Об электронных доверительных услугах";

2) средства для создания квалифицированной электронной подписи, сертифицированные соответствующими государственными или частными органами, назначенными государствами-членами ЕС в соответствии со статьей 30 Регламента (ЕС) № 910/2014 Европейского Парламента и Совета (ЕС) от 23 июля 2014 г. об электронной идентификации и доверительные услуги для электронных транзакций на внутреннем рынке и об отмене Директивы 1999/93/ЕС (далее — Регламент (ЕС) № 910/2014), и включены в список сертифицированных средств для создания квалифицированной электронной подписи, проводимой Европейской комиссией в соответствии со статьей 31 Регламента (ЕС) № 910/2014, — средствами квалифицированной электронной подписи или печати в соответствии с Законом Украины "Об электронных доверительных услугах";

3) электронные подписи, созданные в государствах, обеспечивающих надлежащую защиту персональных данных, перечень которых приведен в приложении к постановлению Кабинета Министров Украины от 16 августа 2022 г. № 910 «Некоторые вопросы передачи персональных данных за пределы Украины средствами Единого государственного веб-портала электронных услуг», с целью обеспечения гражданам Украины, выехавшим за пределы Украины, возможности использования электронного отображения информации, содержащейся в документах, передачи электронных копий соответствующих документов и получения публичных услуг за пределами Украины по желанию такого гражданина — аналогами собственноручных подписей на подтверждающих документах участие таких государств в передаче электронных копий соответствующих документов и получении публичных услуг только за пределами Украины.

Ниже приводим порядок.

ПОРЯДОК
проведення експериментального проекту щодо взаємного
визнання електронних довірчих послуг між Україною
та Європейським Союзом

1. Цей Порядок визначає механізм проведення експериментального проекту щодо взаємного визнання електронних довірчих послуг між Україною та Європейським Союзом (далі — експериментальний проект) шляхом визначення структури, механізму формування та публікації експериментального Довірчого списку для створення технічної можливості визнання кваліфікованих електронних підписів в Європейському Союзі.
2. Терміни, що вживаються у цьому Порядку, мають таке значення:

адміністратор експериментального Довірчого списку та оператор схеми експериментального Довірчого списку (далі — адміністратор Довірчого списку) — державне підприємство “ДІЯ”, яке належить до сфери управління Мінцифри;

Список довірчих списків Європейського Союзу — перелік довірчих списків держав — членів Європейського Союзу та інших держав — членів Європейської економічної зони, який публікується Європейською Комісією відповідно до частини четвертої статті 22 Регламенту (ЄС) № 910/2014 Європейського Парламенту і Ради (ЄС) від 23 липня 2014 р. про електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку та про скасування Директиви 1999/93/ЄС (далі — Регламент (ЄС) № 910/2014);

експериментальний Довірчий список — перелік кваліфікованих надавачів електронних довірчих послуг та інформації про послуги, що ними надаються відповідно до ДСТУ ETSI TS 119 615:2021 (ETSI TS 119 615 V1.1.1 (2021-05), IDT) “Електронні підписи та інфраструктури (ESI). Довірчі списки. Процедури використання та тлумачення національних довірчих списків держав — членів Європейського Союзу”, прийнятого наказом державного підприємства “УкрНДНЦ” від 16 грудня 2021 р. № 512.

3. Адміністратор Довірчого списку:

формує експериментальний Довірчий список, який містить спеціальний покажчик та інформацію про сертифікати Списку довірчих списків Європейського Союзу;

публікує у відповідному розділі на офіційному веб-сайті центрального засвідчувального органу файл з експериментальним Довірчим списком, створеним відповідно до вимог, визначених ДСТУ ETSI TS 119 612:2016 (ETSI TS 119 612:2016, IDT) “Електронні підписи та інфраструктури. Довірчі списки”, прийнятим наказом державного підприємства “УкрНДНЦ” від 23 вересня 2016 р. № 279, і ДСТУ ETSI TS 119 615:2021 (ETSI TS 119 615 V1.1.1 (2021-05), IDT) “Електронні підписи та інфраструктури (ESI). Довірчі списки. Процедури використання та тлумачення національних довірчих списків держав — членів Європейського Союзу”, прийнятим наказом державного підприємства “УкрНДНЦ” від 16 грудня 2021 р. № 512. Зазначений експериментальний Довірчий список повинен мати посилання, визначені Мінцифри, та відповідні значення геш-функції;

формує сертифікати кваліфікованих надавачів електронних довірчих послуг, які беруть участь в експериментальному проекті та відомості про яких вносяться в експериментальний Довірчий список, без використання значення “QcSSCD” відповідно до ДСТУ ETSI EN 319 412-5:2019
(ETSI EN 319 412-5 V2.2.1 (2017-11), IDT) “Електронні підписи та інфраструктури. Профілі сертифікатів. Частина 5. Кваліфіковані сертифікати”, прийнятого наказом державного підприємства “УкрНДНЦ” від 27 грудня 2019 р. № 515.

4. Сертифікати користувачів кваліфікованих електронних довірчих послуг, сформовані кваліфікованими надавачами електронних довірчих послуг, які беруть участь в експериментальному проекті та відомості про яких вносяться в експериментальний Довірчий список, повинні містити розширення, визначені Міцифри. У разі коли особистий ключ для міжнародних алгоритмів і протоколів не зберігається в засобі кваліфікованого електронного підпису, сертифікати користувачів кваліфікованих електронних довірчих послуг, сформовані кваліфікованими надавачами електронних довірчих послуг, повинні містити розширення, визначені Мінцифри.

Якщо особистий ключ для міжнародних алгоритмів і протоколів зберігається в засобі кваліфікованого електронного підпису, який сертифікований відповідними державними або приватними органами, призначеними державами — членами Європейського Союзу відповідно до статті 30 Регламенту (ЄС) № 910/2014, то сертифікати користувачів кваліфікованих електронних довірчих послуг, сформовані кваліфікованими надавачами електронних довірчих послуг, повинні містити значення “QcSSCD” відповідно до ДСТУ ETSI EN 319 412-5:2019 (ETSI EN 319 412-5 V2.2.1 (2017-11), IDT) “Електронні підписи та інфраструктури. Профілі сертифікатів. Частина 5. Кваліфіковані сертифікати”, прийнятого наказом державного підприємства “УкрНДНЦ” від 27 грудня 2019 р. № 515.

5. Структура експериментального Довірчого списку повинна містити відомості, визначені пунктом 7 обов’язкових вимог до Довірчого списку, затверджених постановою Кабінету Міністрів України від 26 вересня
   2018 р. № 775 (Офіційний вісник України, 2018 р., № 78, ст. 2598), а також відомості, що визначатимуться національними стандартами, які передбачається прийняти під час реалізації експериментального проекту та якими встановлюватимуться нові вимоги до Довірчого списку.
6. 6. Забезпечення функціонування, інформаційне наповнення та технічна підтримка експериментального Довірчого списку, супроводження обміну інформацією між його складовими частинами, а також внесення відомостей до нього здійснюється адміністратором Довірчого списку відповідно до цього Порядку та Порядку ведення Довірчого списку, затвердженого наказом Мінцифри від 8 липня 2020 р. № 104.

Автор: Наталья Мамченко

Подписывайтесь на наш telegram-канал t.me/sudua и на Twitter, а также на нашу страницу в Facebook и в Instagram, чтобы быть в курсе самых важных событий.