---
title: "Регламент N 910/2014 Европейского парламента и Совета Европейского Союза"
number: "910/2014"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-9102014/statya-24"
---

# Статья 24

### <a id="p100386"></a>Статья 24

<a id="p100387"></a>Требования в отношении квалифицированных<br> поставщиков удостоверительных сервисов


1. <a id="p100388"></a>При выдаче сертификата для квалифицированного удостоверительного сервиса квалифицированный поставщик удостоверительных сервисов проверяет, принимая соответствующие меры согласно национальному законодательству, личность и в соответствующих случаях конкретные характеристики физического или юридического лица, которому выдается квалифицированный сертификат.
<a id="p100389"></a>Квалифицированный поставщик удостоверительных сервисов проверяет указанную в [первом подпараграфе](https://bukva.ai/docs/reglament-9102014/statya-24#p100388) информацию либо непосредственно, либо с привлечением третьего лица в соответствии с национальным законодательством:
<a id="p100390"></a>a) при личном присутствии физического лица или уполномоченного представителя юридического лица;
<a id="p100391"></a>b) удаленно, используя средство электронной идентификации, которое подразумевало до выдачи квалифицированного сертификата необходимость личного присутствия физического лица или уполномоченного представителя юридического лица и которое соответствует требованиям уровня безопасности "существенный" или "высокий" согласно [статье 8](https://bukva.ai/docs/reglament-9102014/statya-8#p100214); либо
<a id="p100392"></a>c) с помощью сертификата квалифицированной электронной подписи или печати, выданного в соответствии с требованиями [пунктов "a"](https://bukva.ai/docs/reglament-9102014/statya-24#p100390) или ["b"](https://bukva.ai/docs/reglament-9102014/statya-24#p100391);
<a id="p100393"></a>d) используя другие средства идентификации, признаваемые на национальном уровне и обеспечивающие эквивалентный уровень гарантии в отношении личного присутствия. Эквивалентный уровень должен подтверждаться органом, проводящим проверку соответствия.
2. <a id="p100394"></a>Квалифицированный поставщик удостоверительных сервисов, предоставляющий квалифицированные удостоверительные сервисы, обязан:
<a id="p100395"></a>a) информировать надзорный орган о любых изменениях в предоставлении квалифицированных удостоверительных сервисов и намерении прекратить соответствующую деятельность;
<a id="p100396"></a>b) обеспечивать наличие у своих сотрудников, а в соответствующих случаях также поставщиков, необходимых знаний, надежности, опыта и квалификации и прохождения ими достаточной подготовки в области безопасности и правил защиты персональных данных, а также применять административные и управленческие процедуры, соответствующие европейским или международным стандартам;
<a id="p100397"></a>c) с учетом ответственности за причинение ущерба в соответствии со [статьей 13](https://bukva.ai/docs/reglament-9102014/statya-13#p100290) обеспечивать наличие достаточных финансовых ресурсов или страхования ответственности согласно национальному законодательству;
<a id="p100398"></a>d) до вступления в договорные отношения в четкой и понятной форме подробно проинформировать любое лицо, намеревающееся использовать квалифицированный удостоверительный сервис, об условиях использования соответствующего сервиса, включая любые ограничения использования;
<a id="p100399"></a>e) использовать надежные системы и продукты, защищенные от изменений, и обеспечивать техническую безопасность и надежность поддерживающихся ими процессов;
<a id="p100400"></a>f) использовать надежные системы для хранения предоставленных данных в форме, которая бы обеспечивала возможность их проверки, с тем чтобы:
<a id="p100401"></a>i) данные были общедоступны только для получения и только при наличии согласия лица, к которому эти данные относятся;
<a id="p100402"></a>ii) только уполномоченные лица могли бы вносить изменения в хранимые данные;
<a id="p100403"></a>iii) данные могли быть проверены с точки зрения аутентичности;
<a id="p100404"></a>g) принимать необходимые меры для защиты от подделки и хищения данных;
<a id="p100405"></a>h) документировать и хранить в течение надлежащего периода времени, в том числе после прекращения деятельности в качестве квалифицированного поставщика удостоверительных сервисов, всю необходимую информацию относительно выдачи и получения данных квалифицированным поставщиком удостоверительных сервисов, в частности, для представления доказательств в ходе судебного разбирательства и для обеспечения непрерывности оказания услуги. Хранение может осуществляться в электронном виде;
<a id="p100406"></a>i) обеспечивать наличие обновляемого по мере необходимости плана прекращения деятельности для обеспечения непрерывности сервисов в соответствии с положениями, которые проверяет надзорный орган согласно [пункту "i" статьи 17 (4)](https://bukva.ai/docs/reglament-9102014/statya-17#p100328);
<a id="p100407"></a>j) обеспечивать законную обработку персональных данных в соответствии с [Директивой](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС;
<a id="p100408"></a>k) в отношении выдаваемых квалифицированным поставщиком удостоверительных сервисов квалифицированных сертификатов - создать и обновлять при необходимости базу данных сертификатов.
3. <a id="p100409"></a>Если квалифицированный поставщик удостоверительных сервисов, осуществляющий выдачу квалифицированных сертификатов, принимает решение отозвать сертификат, он должен занести соответствующую информацию в свою базу данных сертификатов и своевременно опубликовать данные об отзыве сертификата в любом случае не позднее 24 часов с момента получения соответствующего запроса. Отзыв становится действителен немедленно после опубликования.
4. <a id="p100410"></a>В отношении [параграфа 3](https://bukva.ai/docs/reglament-9102014/statya-24#p100409) квалифицированные поставщики удостоверительных сервисов, осуществляющие выдачу квалифицированных сертификатов, должны предоставлять любой полагающейся стороне информацию о статусе (действителен или был отозван) всех выданных ими квалифицированных сертификатов. Такая информация должна быть доступна в отношении как минимум каждого отдельного сертификата в любое время, в том числе и после прекращения действия сертификата, автоматизированным способом, который должен быть надежным, бесплатным и эффективным.
5. <a id="p100411"></a>Европейская комиссия может принимать имплементационные акты для установления регистрационных номеров стандартов в отношении надежных систем и продуктов, соответствующих требованиям [пунктов "e"](https://bukva.ai/docs/reglament-9102014/statya-24#p100399) и ["f"](https://bukva.ai/docs/reglament-9102014/statya-24#p100400) настоящей статьи. Соблюдение указанных требований настоящей статьи презюмируется, если системы и продукты соответствуют таким стандартам. Такие имплементационные акты принимаются в соответствии с процедурой проверки, установленной [статьей 48 (2)](https://bukva.ai/docs/reglament-9102014/statya-48#p100575).