Актуальна інформація
1. Реєстрація та приймання заяв на проведення акредитації засвідчувальних центрів та центрів сертифікації ключів здійснюється Центральним засвідчувальним органом національної системи електронного цифрового підпису за адресою:
01001, м.Київ, вул. Хрещатик, 22, 7-й поверх, к. 708.
Для проходу необхідно за день перед приїздом замовити перепустку за телефоном 380 44 270 6199 та отримати її у віконці 12 операційної зали Головпоштамту з пред'явленням паспорта чи іншого документа, що засвідчує особу. Вхід через вестибюль Головпоштамту та прохідну Держзв’язку.
Приймання заяв у робочі дні з 10-00 до 13-00 та з 15-00 до 17-00.
Контактні телефони: 380 44 270 61 99 (тел/факс) або 380 44 278 61 63.
Е –пошта: contact@czo.gov.ua, smi@stc.gov.ua
Порядок подання заяв – відповідно до "Порядку акредитації центру сертифікації ключів", затвердженого Постановою Кабінету Міністрів України від 13.07.2004 №903 (міститься на сайті http://czo.gov.ua у розділі "Нормативна база" – "Законодавство" – "Кабінет Міністрів України").
Форму заяви можна знайти на сайті http://czo.gov.ua у розділі "Нормативна база – інше" в форматі doc (файл FormaZayavka.zip).
2. Центральний засвідчувальний орган Національної системи електронного цифрового підпису створено згідно Постанови Кабінету Міністрів України від 28.10.2004 № 1451 „Про затвердження Положення про центральний засвідчувальний орган”.
Центральний засвідчувальний орган забезпечує в межах своїх повноважень створення умов для функціонування засвідчувальних центрів органів виконавчої влади або інших державних органів та центрів сертифікації ключів.
Центральний засвідчувальний орган у своїй діяльності керується Конституцією України ( 254к/96-ВР ), законами України, актами Президента України, Кабінету Міністрів України і контролюючого органу та Положенням.
Основними завданнями центрального засвідчувального органу є акредитація засвідчувальних центрів органів виконавчої влади або інших державних органів та центрів сертифікації ключів, а також обслуговування їхніх посилених сертифікатів відкритих ключів.
3. Центральний засвідчувальний орган - основа для легітимної реалізації:
- електронних державних послуг (звітність перед державними органами, реєстраційні процедури, тощо);
- електронного документообігу в органах державної влади;
- електронної комерції;
- електронного документообігу між комерційними організаціями;
- електронної взаємодії між банками та клієнтами
4. Підстави для створення центрального засвідчувального органу:
- Закони України “Про електронні документи та електронний документообіг” та “Про електронний цифровий підпис”;
- Постанова Кабінету Міністрів України від 28.10.2004 №1451 “Про затвердження Положення про ЦЗО”;
- Наказ Мінтрансзв’язку України від 01.12.2004 №1055 “Про заходи щодо забезпечення виконання постанови КМУ від 28.10.2004 №1451”. Цим наказом делеговано Державному департаменту з питань зв’язку та інформатизації виконання функцій центрального засвідчувального органу у національній системі електронного цифрового підпису, а на Державне підприємство "Державний центр інформаційних ресурсів України" покладено технічне та технологічне забезпечення виконання функцій центрального засвідчувального органу;
- Наказ Держзв’язку від 13.05.2005 №58 “Про затвердження заходів щодо створення центрального
засвідчувального органу”. Цим наказом на Державне підприємство "Державний центр інформаційних ресурсів України" покладено виконання заходів по створенню центрального засвідчувального органу.
5. Пояснення щодо взаємодії операційної системи MSWindows з сертифікатами відкритих ключів, що видаються Центральним засвідчувальним органом
Операційна система MS Windows для перевірки підпису під сертифікатом використовує функції так званих криптопровайдерів – бібліотек, що надають операційній системі та програмному забезпеченню, що працює під управлінням такої операційної системи, криптографічні сервіси. Криптопровайдери – це спеціальні модулі, що відповідають технології Cryptographic Service Provider (CSP) і реалізують певні криптографічні стандарти та алгоритми, у тому числі алгоритми електронного цифрового підпису.
У стандартній комплектації усіх версій сімейства операційних систем MS Windows відсутні криптопровайдери, що реалізують алгоритми національних стандартів криптографічних перетворень і, у тому ж числі, функцій електронного цифрового підпису згідно ДСТУ 4145-2002. Відповідно ні операційна система MS Windows, ні програмне забезпечення, що користується послугами безпеки та захисту інформації, що надає ця операційна система не в змозі перевірити вірність електронного цифрового підпису під сертифікатом відкритого ключа, що виданий Центральним засвідчуючим органом. Це, відповідно, також тягне за собою неможливість встановити даний сертифікат у системі. Для того, щоб операційна система мала змогу перевірити корректність таких сертифікатів та вірність електронного цифрового підпису, необхідно встановити провайдер криптографічних сервісів, що реалізує алгоритм електронного цифрового підпису згідно ДСТУ 4145-2002, алгоритм криптографічної функції хешування згідно ГОСТ 34.311-95, алгоритм криптографічних перетворень згідно ГОСТ 28147-89 тощо.
Також для перевірки корректності сертифіката та вірності електронного цифрового підпису можна скористатися сертифікованим програмним забезпеченням сторонніх виробників, у якому реалізовані вищезгадані функції. Таким програмним забезпеченням, наприклад, є абонентський програмний комплекс "УНІС-Монітор" ТОВ НВФ "УНІС".
Аналогічну ситуацію можна спостерігати в Unix–подібних системах, де для роботи з криптографічними функціями стандартно використовується програмне забезпечення з пакету openssl. |