• Мое избранное
Об утверждении Правил подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан

Отправить по почте

Toggle Dropdown
  • Комментировать
  • Поставить закладку
  • Оставить заметку
  • Информация new
  • Редакции абзаца

Об утверждении Правил подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан Приказ и.о. Министра по инвестициям и развитию Республики Казахстан от 23 февраля 2015 года № 149. Зарегистрирован в Министерстве юстиции Республики Казахстан 2 апреля 2015 года № 10615

Заголовок Настоящего Приказа изложен в новой редакции Приказа и.о. Министра информации и коммуникаций РК от 29.03.2018 г. № 121 (см. редакцию от 09.12.2015 г.) (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования)
Опубликовано в ИС "Эталонный контрольный банк НПА РК в электронном виде" от 25.04.2018 г.
Редакция с изменениями и дополнениями  по состоянию на 06.05.2018 г. 
В соответствии с подпунктом 13) пункта 1 статьи 5 Закона Республики Казахстан от 7 января 2003 года «Об электронном документе и электронной цифровой подписи», ПРИКАЗЫВАЮ:
Преамбула изложена в новой редакции Приказа Министра по инвестициям и развитию РК от 09.12.2015 г. № 1186 (см. редакцию от 23.02.2015 г.) (вводится в действие со дня первого официального опубликования) 
Опубликовано в ИПС нормативных правовых актов РК «Әділет» 21.01.2016 г.
1. Утвердить прилагаемые Правила подтверждения подлинности иностранной электронной цифровой подписи доверенной третьей стороной Республики Казахстан.
2. Комитету связи, информатизации и информации Министерства по инвестициям и развитию Республики Казахстан (Сарсенов С.С.) обеспечить:
1) в установленном законодательством порядке государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) в течение десяти календарных дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан направление его копии на официальное опубликование в периодических печатных изданиях и информационно-правовой системе «Әділет» республиканского государственного предприятия на праве хозяйственного ведения «Республиканский центр правовой информации Министерства юстиции Республики Казахстан»;
3) размещение настоящего приказа на интернет-ресурсе Министерства по инвестициям и развитию Республики Казахстан и на интранет-портале государственных органов;
4) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства по инвестициям и развитию Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2) и 3) пункта 2 настоящего приказа.
3. Контроль за исполнением настоящего приказа возложить на вице-министра по инвестициям и развитию Республики Казахстан Жумагалиева А.К.
4. Настоящий приказ вводится в действие со дня истечения десяти календарных дней после дня его первого официального опубликования.
Исполняющий обязанности Министра по инвестициям и развитию Республики Казахстан Ж. Касымбек
Утверждены
 приказом Министра
 по инвестициям и развитию
 Республики Казахстан
 от 23 февраля 2015 года № 149
Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан
Настоящие Правила изменены в соответствии с Приказом Министра по инвестициям и развитию РК от 09.12.2015 г. № 1186 (см. редакцию от 23.02.2015 г.) (вводится в действие со дня первого официального опубликования)
Опубликовано в ИПС нормативных правовых актов РК «Әділет» 21.01.2016 г. 
Настоящие Правила изложены в новой редакции Приказа и.о. Министра информации и коммуникаций РК от 29.03.2018 г. № 121 (см. редакцию от 09.12.2015 г.) (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования)
Опубликовано в ИС "Эталонный контрольный банк НПА РК в электронном виде" от 25.04.2018 г.
Глава 1. Общие положения
1. Настоящие Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан (далее – Правила), разработаны в соответствии с подпунктом 13) пункта 1 статьи 5 Закона Республики Казахстан от 7 января 2003 года «Об электронном документе и электронной цифровой подписи» (далее – Закон) и определяют порядок подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан.
2. В настоящих Правилах используются следующие основные понятия:
1) список отозванных регистрационных свидетельств (далее – СОРС) – часть регистра регистрационных свидетельств, содержащая сведения о регистрационных свидетельствах, действие которых прекращено, их серийные номера, дату и причину отзыва (аннулирования);
2) удостоверяющий центр – юридическое лицо, удостоверяющее соответствие открытого ключа электронной цифровой подписи закрытому ключу электронной цифровой подписи, а также подтверждающее достоверность регистрационного свидетельства;
3) доверенная третья сторона Республики Казахстан (далее – ДТС РК) информационная система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;
4) регистрационное свидетельство – документ на бумажном носителе или электронный документ, выдаваемый удостоверяющим центром для подтверждения соответствия электронной цифровой подписи требованиям, установленным Законом;
5) сервис подтверждения подлинности регистрационных свидетельств (Validation of Public Key Certificates) (далее – VPKC) – сервис ДТС РК осуществляющий проверку принадлежности и действительности открытого ключа электронной цифровой подписи одного или нескольких регистрационных свидетельств;
6) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – организация, наделенная в соответствии с законодательством иностранного государства правом осуществлять деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;
7) квитанция проверки электронной цифровой подписи (далее – квитанция) – электронный документ, удостоверенный ЭЦП ДТС РК и подтверждающий подлинность ЭЦП;
8) электронная цифровая подпись (далее – ЭЦП) – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания;
9) сервис подтверждения подлинности документов подписанных электронной цифровой подписью (Validation of Digitally Signed Document) (далее – VSD) – сервис ДТС РК осуществляющий проверку подлинности ЭЦП.
10) XML (eXtensible Markup Language (далее – XML) - расширяемый язык разметки) – расширяемый язык разметки, используемый для хранения и передачи данных в структурированном и машиночитаемом формате.
3. Участниками информационного обмена с ДТС РК являются:
1) удостоверяющие центры;
2) ДТС иностранных государств;
3) пользователи информационных систем, интегрированных с ДТС РК.
Глава 2. Порядок подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан
4. ЭЦП сформированная с использованием регистрационных свидетельств, полученных в удостоверяющих центрах Республики Казахстан, проверяются информационными системами в соответствии с Правилами проверки подлинности электронной цифровой подписи, утвержденными приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 12864) (далее – Правила проверки подлинности ЭЦП).
В случае если электронный документ направляется в информационную систему иностранных государств, ДТС РК выдает квитанцию на основе запросов от информационных систем Республики Казахстан, для подтверждения подлинности ЭЦП в иностранных государствах. ДТС РК перед выдачей квитанции осуществляет проверку ЭЦП и регистрационного свидетельства в соответствии с Правилами проверки подлинности ЭЦП, при этом ИС осуществляет проверки предусмотренные подпунктами 2), 3) и 4) пункта 1 статьи 10 Закона.
5. ЭЦП сформированная с использованием регистрационных свидетельств полученных в удостоверяющих центрах иностранных государств проверяются в ДТС РК, на основе запросов от иностранных информационных систем.
6. ДТС РК проверяет подлинность ЭЦП при выполнении следующих условий:
1) проверяемый электронный документ удостоверен ЭЦП физического или юридического лица;
2) в ДТС РК зарегистрирован ДТС иностранного государства или удостоверяющий центр, выдавший проверяемое регистрационное свидетельство.
7. Для проверки подлинности ЭЦП пользователь или ИС отправляет в ДТС РК, один из следующих запросов:
1) электронный запрос VSD – согласно приложению 1 к настоящим Правилам;
2) электронный запрос VPKC – согласно приложению 2 к настоящим Правилам;
3) электронный запрос XML – согласно приложению 3 к настоящим Правилам.
ДТС РК принимает запросы размером не более 100 мегабайт.
8. Формы электронного запроса, квитанции и схем данных основных реквизитов квитанции приведены в приложениях 1, 2, 3, 4 и 5 к настоящим Правилам.
9. На основании полученного ответа от удостоверяющего центра и (или) ДТС иностранного государства, ДТС РК формирует ответ в виде квитанции, являющейся необходимой и достаточной для подтверждения подлинности ЭЦП на территории Республики Казахстан.
10. Подтверждение подлинности ЭЦП и (или) регистрационного свидетельства ДТС РК осуществляется бесплатно.
11. Виды ответов от ДТС РК:
1) квитанция со статусом «Проверено» («Подтверждено»), в случае положительной проверки;
2) квитанция со статусом «Не проверено» («Не подтверждено»), в случае отрицательной проверки. При получении квитанции со статусом «Не проверено» пользователь информационной системы получает соответствующее оповещение через средства информационной системы;
3) квитанция со статусом «Невозможно проверить» («Нерасшифровано», «ошибка», «отказ»), в случае несоответствия структуры электронного запроса VSD, либо отсутствия регистрации удостоверяющего центра, либо ДТС иностранного государства в ДТС РК.
Подтверждение подлинности ЭЦП и (или) регистрационного свидетельства считается удостоверенной, в случае наличия квитанций со статусом «Проверено», полученной пользователем или ИС в ДТС РК.
12. ДТС РК хранит информацию о полученных запросах в базе данных, используя уникальные идентификаторы транзакций в течение пяти лет.
13. По истечении срока хранения информация о полученных запросах поступает на архивное хранение в ДТС РК.
Приложение 1  
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной Республики Казахстан
Электронный запрос VSD

п/с

Наименование

поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность

DVCSRequestInformation (запрос)

1.

requestInformation->version

integer

Версия запроса. По умолчанию 1

Нет

2.

requestInformation->service

ServiceType

Тип сервиса.

VSD – 2

Да

3.

requestInformation->nonce

integer

Зарезервированное поле (не используется)

Нет

4.

requestInformation->requestTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Нет

5.

requestInformation->requester

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

6.

requestInformation->requestPolicy

PolicyInformation

Политика запроса

Нет

7.

requestInformation->dvcs

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

8.

requestInformation->dataLocations

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

9.

requestInformation->extensions

Extensions

Дополнительная информация

Нет

10.

data

Data

Проверяемые данные

Да

11.

transactionIdentifier

GeneralName

Идентификатор транзакции

Да

Приложение 2  
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной Республики Казахстан
Электронный запрос VPKC

п/с

Наименование

поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность

DVCSRequestInformation (запрос)

1.

requestInformation->version

integer

Версия запроса. По умолчанию 1

Нет

2.

requestInformation->service

ServiceType

Тип сервиса.

VPKC – 3

Да

3.

requestInformation->nonce

integer

Зарезервированное поле (не используется)

Нет

4.

requestInformation->requestTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Нет

5.

requestInformation->requester

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

6.

requestInformation->requestPolicy

PolicyInformation

Политика запроса

Нет

7.

requestInformation->dvcs

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

8.

requestInformation->dataLocations

GeneralNames

Мо жет со дер жать од но из зна че ний на вы бор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

9.

requestInformation->extensions

Extensions

Дополнительная информация

Нет

10.

data

Data

Проверяемые данные

Да

11.

transactionIdentifier

GeneralName

Идентификатор транзакции

Да

Приложение 3  
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной Республики Казахстан
Электронный запрос XML

<?xml version="1.0" encoding="UTF-8"?>

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:doc="urn:EEC:SignedData:v1.0:

EDoc" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" targetNamespace=

"urn:EEC:SignedData:v1.0:EDoc" elementFormDefault="qualified" attributeFormDefault="unqualified">

<xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation=

"http://www.w3.org/TR/2002/REC-xmldsig-core-20020212/xmldsig-core-schema.xsd#"/>

<xs:element name="SignedDoc" type="doc:SignedDocType">

<xs:annotation>

<xs:documentation> Элек трон ный до ку мент </xs:documentation>

</xs:annotation>

</xs:element>

<xs:complexType name="SignedDocType">

<xs:annotation>

<xs:documentation> Тип дан ных " Элек трон ный до ку мент "</xs:documentation>

</xs:annotation>

<xs:sequence>

<xs:element name="Data">

<xs:annotation>

<xs:documentation> Блок со дер жи мо го элек трон но го до ку мен та </xs:documentation>

</xs:annotation>

<xs:complexType>

<xs:complexContent>

<xs:extension base="doc:DataType">

<xs:attribute name="Id" type="xs:ID" use="required"/>

</xs:extension>

</xs:complexContent>

</xs:complexType>

</xs:element>

<xs:element ref="ds:Signature" minOccurs="0">

<xs:annotation>

<xs:documentation> Кви тан ция до ве рен ной тре тьей сто ро ны </xs:documentation>

</xs:annotation>

</xs:element>

</xs:sequence>

</xs:complexType>

<xs:complexType name="DataType">

<xs:annotation>

<xs:documentation> Тип бло ка со дер жи мо го элек трон но го до ку мен та </xs:documentation>

</xs:annotation>

<xs:sequence>

<xs:element ref="ds:Signature" maxOccurs="unbounded">

<xs:annotation>

<xs:documentation> Элек трон ная циф ро вая под пись ( элек трон ная под пись )</xs:documentation>

</xs:annotation>

</xs:element>

<xs:element name="SignedContent">

<xs:annotation>

<xs:documentation> Блок под пи сы ва е мых дан ных </xs:documentation>

</xs:annotation>

<xs:complexType>

<xs:sequence>

<xs:any namespace="##any" processContents="lax" maxOccurs="unbounded">

<xs:annotation>

<xs:documentation> Струк ту ра ви дов элек трон ных до ку мен тов ( све де ний )</xs:documentation>

</xs:annotation>

</xs:any>

</xs:sequence>

<xs:attribute name="Id" type="xs:ID" use="required">

<xs:annotation>

<xs:documentation> Ат ри бут - иден ти фи ка тор бло ка под пи сы ва е мых дан ных </xs:documentation>

</xs:annotation>

</xs:attribute>

<xs:attribute name="DocInstance" type="xs:anyURI" use="required">

<xs:annotation>

<xs:documentation> Уни каль ный иден ти фи ка тор элек трон но го до ку мен та </xs:documentation>

</xs:annotation>

</xs:attribute>

</xs:complexType>

</xs:element>

</xs:sequence>

</xs:complexType>

</xs:schema>

Приложение 4
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной Республики Казахстан
Электронная квитанция

п/с

Наименование

поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность


 

DVCSResponse(ответ), 1-й вариант ответа

1.

dvCertInfo->version

integer

Версия запроса.

По умолчанию 1

Нет

2.

dvCertInfo->dvReqInfo

DVCSRequestInformation

Информация о запросе

Да

3.

dvCertInfo->messageImprint

DigestInfo

Хэш-значение на данные из запроса

Да

4.

dvCertInfo->serialNumber

Integer

Уникальный идентификатор запроса

Да

5.

dvCertInfo->responseTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Да

6.

dvCertInfo->dvStatus

PKIStatusInfo

Статус ответа

Нет

7.

dvCertInfo->policy

PolicyInformation

Политика ответа

Нет

8.

dvCertInfo->reqSignature

SignerInfos

Подпись запроса

Нет

9.

dvCertInfo->certs

TargetEtcChain

Ргеистрационные свидетельства

Нет

10.

dvCertInfo->extensions

Extensions

Дополнительная информация

Нет

DVCSResponse(ответ), 2-й вариант ответа

1.

dvErrorNote->transactionStatus

PKIStatusInfo

Статус ответа

Да

2.

dvErrorNote->transactionIdentifier

GeneralName

Идентификатор транзакции

Нет

Приложение 5  
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной Республики Казахстан
Схема данных основных реквизитов квитанции

<?xml version="1.0" encoding="UTF-8"?>

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:rcpt="urn:EEC:TTP:v1.0:receipt" targetNamespace="urn:EEC:TTP:v1.0:receipt" elementFormDefault="qualified" attributeFormDefault="unqualified">

<xs:element name="Receipt" type="rcpt:ReceiptType">

<xs:annotation>

<xs:documentation> Блок ос нов ных рек ви зи тов кви тан ции </xs:documentation>

</xs:annotation>

</xs:element>

<xs:complexType name="ReceiptType">

<xs:annotation>

<xs:documentation> Тип бло ка ос нов ных рек ви зи тов кви тан ции </xs:documentation>

</xs:annotation>

<xs:sequence>

<xs:element name="ReceiptId" type="xs:anyURI">

<xs:annotation>

<xs:documentation> Уни каль ный иден ти фи ка тор сфор ми ро ван ной кви тан ции </xs:documentation>

</xs:annotation>

</xs:element>

<xs:element name="DocId" type="xs:anyURI">

<xs:annotation>

<xs:documentation> Иден ти фи ка тор элек трон но го до ку мен та </xs:documentation>

</xs:annotation>

</xs:element>

<xs:element name="Report">

<xs:annotation>

<xs:documentation> Блок све де ний о ре зуль та тах про вер ки </xs:documentation>

</xs:annotation>

<xs:complexType>

<xs:choice maxOccurs="unbounded">

<xs:element name="Success" type="rcpt:SuccessType"/>

<xs:element name="Error" type="rcpt:ErrorType"/>

</xs:choice>

</xs:complexType>

</xs:element>

<xs:element name="AttachedData" minOccurs="0">

<xs:annotation>

<xs:documentation> Блок до пол ни тель ных све де ний в фор ма те XML</xs:documentation>

</xs:annotation>

<xs:complexType>

<xs:sequence>

<xs:any namespace="##any" processContents="lax" maxOccurs="unbounded"/>

</xs:sequence>

</xs:complexType>

</xs:element>

</xs:sequence>

<xs:attribute name="Id" type="xs:ID" use="required"/>

</xs:complexType>

<xs:complexType name="BaseReportType">

<xs:annotation>

<xs:documentation> Ба зо вый тип эле мен та - от че та о про вер ке </xs:documentation>

</xs:annotation>

<xs:attribute name="Reference" type="xs:anyURI" use="optional"/>

</xs:complexType>

<xs:complexType name="SuccessType">

<xs:annotation>

<xs:documentation> Тип эле мен та , ука зы ва ю ще го , что про вер ка ДТС вы пол не на успеш но </xs:documentation>

</xs:annotation>

<xs:complexContent>

<xs:extension base="rcpt:BaseReportType"/>

</xs:complexContent>

</xs:complexType>

<xs:complexType name="ErrorType">

<xs:annotation>

<xs:documentation> Тип кон тей не ра опи са ния ошиб ки </xs:documentation>

</xs:annotation>

<xs:complexContent>

<xs:extension base="rcpt:BaseReportType">

<xs:sequence>

<xs:element name="ReasonCode">

<xs:annotation>

<xs:documentation> Код ошиб ки </xs:documentation>

</xs:annotation>

<xs:simpleType>

<xs:restriction base="xs:string">

<xs:enumeration value="Signature.Error"/>

<xs:enumeration value="Signature.BadCertificate"/>

<xs:enumeration value="Document.AuthenticityError"/>

</xs:restriction>

</xs:simpleType>

</xs:element>

<xs:element name="ReasonText" type="xs:string" >

<xs:annotation>

<xs:documentation> Тек сто вое опи са ние ошиб ки </xs:documentation>

</xs:annotation>

</xs:element>

</xs:sequence>

</xs:extension>

</xs:complexContent>

</xs:complexType>

</xs:schema>