Статья 24Регламент № 910/2014 Европейского парламента и Совета Европейского Союза

Требования в отношении квалифицированных
поставщиков удостоверительных сервисов

1. При выдаче сертификата для квалифицированного удостоверительного сервиса квалифицированный поставщик удостоверительных сервисов проверяет, принимая соответствующие меры согласно национальному законодательству, личность и в соответствующих случаях конкретные характеристики физического или юридического лица, которому выдается квалифицированный сертификат.

Квалифицированный поставщик удостоверительных сервисов проверяет указанную в первом подпараграфе информацию либо непосредственно, либо с привлечением третьего лица в соответствии с национальным законодательством:

a) при личном присутствии физического лица или уполномоченного представителя юридического лица;

b) удаленно, используя средство электронной идентификации, которое подразумевало до выдачи квалифицированного сертификата необходимость личного присутствия физического лица или уполномоченного представителя юридического лица и которое соответствует требованиям уровня безопасности «существенный» или «высокий» согласно статье 8; либо

c) с помощью сертификата квалифицированной электронной подписи или печати, выданного в соответствии с требованиями пунктов «a» или «b»;

d) используя другие средства идентификации, признаваемые на национальном уровне и обеспечивающие эквивалентный уровень гарантии в отношении личного присутствия. Эквивалентный уровень должен подтверждаться органом, проводящим проверку соответствия.

2. Квалифицированный поставщик удостоверительных сервисов, предоставляющий квалифицированные удостоверительные сервисы, обязан:

a) информировать надзорный орган о любых изменениях в предоставлении квалифицированных удостоверительных сервисов и намерении прекратить соответствующую деятельность;

b) обеспечивать наличие у своих сотрудников, а в соответствующих случаях также поставщиков, необходимых знаний, надежности, опыта и квалификации и прохождения ими достаточной подготовки в области безопасности и правил защиты персональных данных, а также применять административные и управленческие процедуры, соответствующие европейским или международным стандартам;

c) с учетом ответственности за причинение ущерба в соответствии со статьей 13 обеспечивать наличие достаточных финансовых ресурсов или страхования ответственности согласно национальному законодательству;

d) до вступления в договорные отношения в четкой и понятной форме подробно проинформировать любое лицо, намеревающееся использовать квалифицированный удостоверительный сервис, об условиях использования соответствующего сервиса, включая любые ограничения использования;

e) использовать надежные системы и продукты, защищенные от изменений, и обеспечивать техническую безопасность и надежность поддерживающихся ими процессов;

f) использовать надежные системы для хранения предоставленных данных в форме, которая бы обеспечивала возможность их проверки, с тем чтобы:

i) данные были общедоступны только для получения и только при наличии согласия лица, к которому эти данные относятся;

ii) только уполномоченные лица могли бы вносить изменения в хранимые данные;

iii) данные могли быть проверены с точки зрения аутентичности;

g) принимать необходимые меры для защиты от подделки и хищения данных;

h) документировать и хранить в течение надлежащего периода времени, в том числе после прекращения деятельности в качестве квалифицированного поставщика удостоверительных сервисов, всю необходимую информацию относительно выдачи и получения данных квалифицированным поставщиком удостоверительных сервисов, в частности, для представления доказательств в ходе судебного разбирательства и для обеспечения непрерывности оказания услуги. Хранение может осуществляться в электронном виде;

i) обеспечивать наличие обновляемого по мере необходимости плана прекращения деятельности для обеспечения непрерывности сервисов в соответствии с положениями, которые проверяет надзорный орган согласно пункту «i» статьи 17 (4);

j) обеспечивать законную обработку персональных данных в соответствии с Директивой 95/46/ЕС;

k) в отношении выдаваемых квалифицированным поставщиком удостоверительных сервисов квалифицированных сертификатов — создать и обновлять при необходимости базу данных сертификатов.

3. Если квалифицированный поставщик удостоверительных сервисов, осуществляющий выдачу квалифицированных сертификатов, принимает решение отозвать сертификат, он должен занести соответствующую информацию в свою базу данных сертификатов и своевременно опубликовать данные об отзыве сертификата в любом случае не позднее 24 часов с момента получения соответствующего запроса. Отзыв становится действителен немедленно после опубликования.

4. В отношении параграфа 3 квалифицированные поставщики удостоверительных сервисов, осуществляющие выдачу квалифицированных сертификатов, должны предоставлять любой полагающейся стороне информацию о статусе (действителен или был отозван) всех выданных ими квалифицированных сертификатов. Такая информация должна быть доступна в отношении как минимум каждого отдельного сертификата в любое время, в том числе и после прекращения действия сертификата, автоматизированным способом, который должен быть надежным, бесплатным и эффективным.

5. Европейская комиссия может принимать имплементационные акты для установления регистрационных номеров стандартов в отношении надежных систем и продуктов, соответствующих требованиям пунктов «e» и «f» настоящей статьи. Соблюдение указанных требований настоящей статьи презюмируется, если системы и продукты соответствуют таким стандартам. Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной статьей 48 (2).