Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбаның төлнұсқалығын растау қағидаларын бекіту туралы

Қазақстан Республикасы Инвестициялар және даму министрінің м.а. 2015 жылғы 23 ақпандағы № 149 бұйрығы. Қазақстан Республикасының Әділет министрлігінде 2015 жылы 2 сәуірде № 10615 тіркелді.

      Ескерту. Бұйрықтың тақырыбы жаңа редакцияда – ҚР Ақпарат және коммуникациялар министрінің м.а. 29.03.2018 № 121 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) бұйрығымен.

      "Электрондық құжат және электрондық цифрлық қолтаңба туралы" 2003 жылғы 7 қаңтардағы Қазақстан Республикасы Заңының 5-бабы 1-тармағының 13) тармақшасына сәйкес БҰЙЫРАМЫН:

      Ескерту. Кіріспе жаңа редакцияда - ҚР Инвестициялар және даму министрінің 09.12.2015 № 1186 (бірінші ресми жарияланған күннен бастап қолданысқа енгiзiледi) бұйрығымен.

      1. Қоса беріліп отырған Қазақстан Республикасының сенім білдірілген үшінші тарапының шетелдік электрондық цифрлық қолтаңбасының түпнұсқалығын растау қағидалары бекітілсін.

      2. Қазақстан Республикасы Инвестициялар және даму министрлігінің Байланыс, ақпараттандыру және ақпарат комитеті (С.С. Сарсенов):

      1) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде заңнамада белгіленген тәртіпте мемлекеттік тіркеуді;

      2) осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін күнтізбелік он күн ішінде оның көшірмесін кезеңдік басылымдарда және "Қазақстан Республикасы Әділет министрлігінің Республикалық құқықтық ақпарат орталығы" шаруашылық жүргізу құқығындағы республикалық мемлекеттік кәсіпорнының "Әділет" ақпараттық-құқықтық жүйесінде ресми жариялауға жіберуді;

      3) осы бұйрықты Қазақстан Республикасы Инвестициялар және даму министрлігінің интернет-ресурсында және мемлекеттік органдардың интранет-порталында орналастыруды;

      4) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекетік тіркегеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Инвестициялар және даму министрлігінің Заң департаментіне осы бұйрықтың 2-тармағының 1), 2) және 3) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.

      3. Осы бұйрықтың орындалуын бақылау Қазақстан Республикасының Инвестициялар және даму вице-миниcтрі А.Қ. Жұмағалиевке жүктелсін.

      4. Осы бұйрық алғаш ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

      Қазақстан Республикасының
Инвестициялар және даму
министрінің міндетін атқарушы
Ж. Қасымбек

  Қазақстан Республикасы
Инвестициялар және даму
министрінің міндетін
атқарушысының
2015 жылғы 23 ақпандағы
№ 149 бұйрығымен бекітілген

Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбаның төлнұсқалығын растау қағидалары

      Ескерту. Қағида жаңа редакцияда – ҚР Ақпарат және коммуникациялар министрінің м.а. 29.03.2018 № 121 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) бұйрығымен.

1-тарау. Жалпы ережелер

      1. Осы Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбаның төлнұсқалығын растау қағидалары (бұдан әрі – Қағидалар) "Электрондық құжат және электрондық цифрлық қолтаңба туралы" 2003 жылғы 7 қаңтардағы Қазақстан Республикасы Заңының (бұдан әрі – Заң) 5-бабы 1-тармағының 13) тармақшасына сәйкес әзірленді және Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбаның төлнұсқалығын растау тәртібін айқындайды.

      2. Осы Қағидаларда мынадай негізгі ұғымдар пайдаланылады:

      1) кері қайтарып алынған тіркеу куәліктерінің тізімі (бұдан әрі – ҚТКТ) – олардың қолданысы тоқтатылған тіркеу куәліктері туралы мәліметтерді, олардың сериялық нөмірін, күнін және қайтарып алу себептерін (жою) қамтитын тіркеу куәліктері тіркелімінің бөлігі;

      2) куәландырушы орталық – электрондық цифрлық қолтаңбаның ашық кілтінің электрондық цифрлық қолтаңбаның жабық кілтіне сәйкестігін куәландыратын, сондай-ақ тіркеу куәлігінің дұрыстығын растайтын заңды тұлға;

      3) Қазақстан Республикасының сенім білдірілген үшінші тарапы (бұдан әрі – ҚР СБҮТ) – трансшекаралық өзара іс-қимыл жасау шеңберінде шетелдік электрондық цифрлық қолтаңбаның және Қазақстан Республикасының аумағында берілген электрондық цифрлық қолтаңбаның төлнұсқалығын растауды жүзеге асыратын ақпараттық жүйе;

      4) тіркеу куәлігі – электрондық цифрлық қолтаңбаның Заңмен белгіленген талаптарға сәйкестігін растау үшін куәландырушы орталық беретін қағаз тасығыштағы құжат немесе электрондық құжат;

      5) тіркеу куәліктерінің төлнұсқалығын растау сервисі (Validation of Public Key Certificates, бұдан әрі – VPKC) – бір немесе бірнеше тіркеу куәліктерінің электрондық цифрлық қолтаңбасының ашық кілтінің тиісілілігін және растығын тексеруді жүзеге асыратын ҚР СБҮТ сервисі;

      6) шетел мемлекетінің сенім білдірген үшінші тарапы (бұдан әрі – шетел мемлекетінің СБҮТ) – шетел мемлекетінің заңнамасына сәйкес электрондық құжатқа қолтаңба қойған тұлғаға қатысты белгіленген уақытта электрондық құжаттарда электрондық цифрлық қолтаңбаны тексеру қызметін атқару автоматты режимде жүзеге асыру құқығы берілген ұйым;

      7) электрондық цифрлық қолтаңбаны тексеру түбіртегі (бұдан әрі – түбіртек) ҚР СБҮТ ЭЦҚ куәландырылған және ЭЦҚ төлнұсқалығын растайтын электрондық құжат;

      8) электрондық цифрлық қолтаңба (бұдан әрі – ЭЦҚ) – электрондық цифрлық қолтаңба құралдарымен жасалған және электрондық құжаттың дұрыстығын, оның тиесілілігін және мазмұнының өзгермейтіндігін растайтын электрондық цифрлық символдардың жиынтығы;

      9) электрондық цифрлік қолтаңбамен қолтаңба қойылған құжаттардың төлнұсқалығын растау сервисі (Validation of Digitally Signed Document, бұдан әрі – VSD) – ЭЦҚ төлнұсқалығын тексеруді жүзеге асыратын ҚР СБҮТ сервисі;

      10) XML (Extensible Markup Language (бұдан әрі – XML)) – кеңейтілетін белгілеу тілі) – құрылымдық және машинада оқылатын форматтағы сақтау және тасымалдау үшін пайдаланылатын кеңейтілетін белгілеу тілі.

      3. ҚР СБҮТ-мен ақпарат алмасудың қатысушылары:

      1) куәландырушы орталықтар;

      2) шетел мемлекеттерінің СБҮТ;

      3) ҚР СБҮТ-мен интеграцияланған ақпараттық жүйелердің пайдаланушылары болып табылады.

2-тарау. Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбаның төлнұсқалығын растау тәртібі

      4. Қазақстан Республикасының куәландырушы орталықтарында алынған тіркеу куәліктерін пайдаланумен қалыптастырылған ЭЦҚ Қазақстан Республикасы Инвестициялар және даму министрінің 2015 жылғы 9 желтоқсандағы № 1187 бұйрығымен бекітілген (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде №12864 болып тіркелген) Электрондық цифрлық қолтаңбаның төлнұсқалығын тексеру қағидаларына (бұдан әрі – ЭЦҚ төлнұсқалығын тексеру қағидалары) сәйкес ақпараттық жүйелермен тексеріледі.

      Егер шетел мемлекеттерінің ақпараттық жүйесіне электрондық құжат жолданған жағдайда, шетел мемлекеттерінде ЭЦҚ төлнұсқалығын растау үшін ҚР СБҮТ Қазақстан Республикасының ақпараттық жүйелерінен сұрау салу негізінде түбіртек береді. ҚР СБҮТ түбіртекті берер алдында ЭЦҚ төлнұсқалығын тексеру қағидаларына сәйкес ЭЦҚ және тіркеу куәлігін тексеруді жүзеге асырады, бұл ретте АЖ Заңның 10-бабы 1-тармағының 2),3) және 4) тармақшаларында көзделген тексерісті жүзеге асырады.

      5. Шетел мемлекеттерінің куәландырушы орталықтарында алынған тіркеу куәліктерін пайдаланумен қалыптастырылған ЭЦҚ шетелдік ақпараттық жүйелерінің сұрау салуы негізінде ҚР СБҮТ тексереді.

      6. ҚР СБҮТ мынадай шарттарды орындау кезінде шетелдік ЭЦҚ төлнұсқалығын тексереді:

      1) тексерiлетiн электрондық құжат жеке немесе заңды тұлғалардың ЭЦҚ-сымен куәландырылған;

      2) ҚР СБҮТ-ында шетел мемлекетінің СБҮТ немесе тексерілетін тіркеу куәлігін берген куәландырушы орталығы тіркелген. 

      7. ЭЦҚ-ның төлнұсқалығын тексеру үшін пайдаланушы немесе АЖ ҚР СБҮТ-қа мынадай сұрау салулардың бірін жібереді:

      1) VSD электрондық сұрау салу – осы Қағидаларға 1-қосымшаға сәйкес;

      2) VPKC электрондық сұрау салу – осы Қағидаларға 2-қосымшаға сәйкес;

      3) XML электрондық сұрау салу – осы Қағидаларға 3-қосымшаға сәйкес.

      ҚР СБҮТ көлемі 100 мегабайттан артық емес сұрау салуды қабылдайды.

      8. Электрондық сұрау салудың, түбіртектің және түбіртектің негізгі деректемелерінің ақпараттық схемасының нысандары осы Қағидаларға 1, 2, 3, 4 және 5-қосымшаларда келтiрiлген.

      9. Куәландырушы орталықтан және (немесе) шетел мемлекетінің СБҮТ-нен алынған жауаптың негізінде ҚР СБҮТ Қазақстан Республикасының аумағында ЭЦҚ төлнұсқалығын растау үшін қажетті және жеткілікті болып табылатын түбіртек түрінде жауапты қалыптастырады.

      10. ҚР СБҮТ-нің ЭЦҚ және/немесе тіркеу куәлігінің төлнұсқалығын растау тегін жүзеге асырылады.

      11. ҚР СБҮТ-ден жауаптардың түрлері:

      1) ЭЦҚ-ны оң тексеру жағдайында, "Тексерілді" ("Расталды") мәртебесі бар түбіртек;

      2) ЭЦҚ-ны теріс тексеру жағдайында, "Тексерілмеді" ("Расталмады") мәртебесі бар түбіртек. Ақпараттық жүйенің пайдаланушысы "Тексерілмеді" деген мәртебесі бар түбіртекті алған кезде ақпараттық жүйенің құралдары арқылы тиісті хабарландыруды алады.

      3) электрондық сұрау салудың құрылымы сәйкес болмағанда немесе ҚР СБҮТ-ында куәландырушы орталығының не шетел мемлекетінің СБҮТ-нің тіркеуі болмаған жағдайда, "Тексеру мүмкiн емес" ("Ашып жазылмаған", "қате", "бас тарту") деген мәртебесі бар түбіртек.

      ЭЦҚ және (немесе) тіркеу куәлігінің төлнұсқалығын растау ҚР СБҮТ-де АЖ немесе пайдаланушы алған "Тескерілді" деген мәртебесі бар түбіртек болған жағдайда, куәландырылған болып есептеледі.

      12. ҚР СБҮТ транзакцияның бірегей сәйкестендірулерін пайдалана отырып, деректер базасында алынған сұрау салулар туралы ақпаратты бес жыл ішінде сақтайды.

      13. Сақтау мерзiмі өткен соң алынған сұрау салулар туралы ақпарат ҚР СБҮТ-ге архивті сақтауға түседi.

  Қазақстан Республикасының
  сенім
білдірілген үшінші тарапының
электрондық цифрлық
қолтаңбаның төлнұсқалығын
растау қағидаларына
1-қосымша

VSD электрондық сұрау салу


р/с

Хабарлау алаңының атауы

Хабарлау алаңының түрі

Мағыналық мазмұны

Мiндеттiлiк

DVCSRequestInformation (сұрау)

1.

requestInformation->version

integer

Сұрау салу нұсқасы. Өздігінен-1

Жоқ

2.

requestInformation->service

ServiceType

Сервистiң түрi. VSD–2

Ия

3.

requestInformation->nonce

integer

Резервтелген алаң (пайдаланылмайды)

Жоқ

4.

requestInformation->requestTime

DVCSTime

Таңдаудың бір мәнін қамтуы мүмкін – UTC бойынша уақыт (genTime), уақыт белгісі (timeStampToken)

Жоқ

5.

requestInformation->requester

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

6.

requestInformation->requestPolicy

PolicyInformation

Сұрау салу саясаты

Жоқ

7.

requestInformation->dvcs

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

8.

requestInformation->dataLocations

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

9.

requestInformation->extensions

Extensions

Қосымша ақпарат

Жоқ

10.

data

Data

Тексерілетін деректер

Ия

11.

transactionIdentifier

GeneralName

Транзакияның сәйкестендірігіші

Ия

  Қазақстан Республикасының
сенім
білдірілген үшінші тарапының
электрондық цифрлық
қолтаңбаның төлнұсқалығын
растау қағидаларына
2-қосымша

VPKC электрондық сұрау салу


р/с

Хабарлау алаңының атауы

Хабарлау алаңының түрі

Мағыналық мазмұны

Мiндеттiлiк

DVCSRequestInformation (сұрау)

1.

requestInformation->version

integer

Сұрау салу нұсқасы. Өздігінен-1

Жоқ

2.

requestInformation->service

ServiceType

Сервистiң түрi. VPKC – 3.

Ия

3.

requestInformation->nonce

integer

Резервтелген алаң (пайдаланылмайды)

Жоқ

4.

requestInformation->requestTime

DVCSTime

Таңдаудың бір мәнін қамтуы мүмкін – UTC бойынша уақыт (genTime), уақыт белгісі (timeStampToken)

Жоқ

5.

requestInformation->requester

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

6.

requestInformation->requestPolicy

PolicyInformation

Сұрау салу саясаты

Жоқ

7.

requestInformation->dvcs

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

8.

requestInformation->dataLocations

GeneralNames

Таңдаудың бір мәнін қамтуы мүмкін – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Жоқ

9.

requestInformation->extensions

Extensions

Қосымша ақпарат

Жоқ

10.

data

Data

Тексерілетін деректер

Ия

11.

transactionIdentifier

GeneralName

Транзакияның сәйкестендірігіші

Ия

  Қазақстан Республикасының
сенім
білдірілген үшінші тарапының
электрондық цифрлық
қолтаңбаның төлнұсқалығын
растау қағидаларына
3-қосымша

XML электрондық сұрау салу

      <?xml version="1.0" encoding="UTF-8"?>

      <xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:doc="urn:

      EEC:SignedData:v1.0:

      EDoc" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" targetNamespace=

      "urn:EEC:SignedData:v1.0:EDoc" elementFormDefault="qualified"

      attributeFormDefault="unqualified">

      <xs:import namespace="http://www.w3.org/2000/09/xmldsig#"

      schemaLocation=

      "http://www.w3.org/TR/2002/REC-xmldsig-core-20020212/xmldsig-core-

      schema.xsd#"/>

      <xs:element name="SignedDoc" type="doc:SignedDocType">

      <xs:annotation>

      <xs:documentation>Электрондық құжат</xs:documentation>

      </xs:annotation>

      </xs:element>

      <xs:complexType name="SignedDocType">

      <xs:annotation>

      <xs:documentation>деректер түрі " Электрондық құжат "</xs:

      documentation>

      </xs:annotation>

      <xs:sequence>

      <xs:element name="Data">

      <xs:annotation>

      <xs:documentation>Электрондық құжаттағы блог </xs:

      documentation>

      </xs:annotation>

      <xs:complexType>

      <xs:complexContent>

      <xs:extension base="doc:DataType">

      <xs:attribute name="Id" type="xs:ID" use="required"/>

      </xs:extension>

      </xs:complexContent>

      </xs:complexType>

      </xs:element>

      <xs:element ref="ds:Signature" minOccurs="0">

      <xs:annotation>

      <xs:documentation> Сенім білдірілген үшінші тарап түбіртегі </xs:

      documentation>

      </xs:annotation>

      </xs:element>

      </xs:sequence>

      </xs:complexType>

      <xs:complexType name="DataType">

      <xs:annotation>

      <xs:documentation> Электрондық құжаттағы блогтың типі</xs:

      documentation>

      </xs:annotation>

      <xs:sequence>

      <xs:element ref="ds:Signature" maxOccurs="unbounded">

      <xs:annotation>

      <xs:documentation>Электрондық цифрлық қолтаңба (электрондық

      қолтаңба)</xs:documentation>

      </xs:annotation>

      </xs:element>

      <xs:element name="SignedContent">

      <xs:annotation>

      <xs:documentation>Қол қоятын деректер блогы</xs:

      documentation>

      </xs:annotation>

      <xs:complexType>

      <xs:sequence>

      <xs:any namespace="##any" processContents="lax" maxOccurs="

      unbounded">

      <xs:annotation>

      <xs:documentation>Электрондық құжаттар (мәліметтер)

      түрлерінің құрылымы</xs:documentation>

      </xs:annotation>

      </xs:any>

      </xs:sequence>

      <xs:attribute name="Id" type="xs:ID" use="required">

      <xs:annotation>

      <xs:documentation> қол қойылатын деректер блогының атрибут-

      сәйкестендіргіші </xs:documentation>

      </xs:annotation>

      </xs:attribute>

      <xs:attribute name="DocInstance" type="xs:anyURI" use="required">

      <xs:annotation>

      <xs:documentation> Электрондық құжаттың бірегей

      идентификаторы</xs:documentation>

      </xs:annotation>

      </xs:attribute>

      </xs:complexType>

      </xs:element>

      </xs:sequence>

      </xs:complexType>

      </xs:schema>

  Қазақстан Республикасының
сенім
білдірілген үшінші тарапының
электрондық цифрлық
қолтаңбаның төлнұсқалығын
растау қағидаларына
4-қосымша

Электрондық түбіртек


р/с

Хабарлау алаңының атауы

Хабарлау алаңының түрі

Мағыналық мазмұны

Мiндеттiлiк


DVCSResponse(жауап), 1-жауаптың нұсқасы

1.

dvCertInfo->version

integer

Сұрау салу нұсқасы. Өздігінен-1

Жоқ

2.

dvCertInfo->dvReqInfo

DVCSRequestInformation

Сұрау салу туралы ақпарат

Ия

3.

dvCertInfo->messageImprint

DigestInfo

Сұрау салудан ақпаратқа хэш-мағынасы

Ия

4.

dvCertInfo->serialNumber

Integer

Сұрау салудың бірегей сәйкестендіргіші

Ия

5.

dvCertInfo->responseTime

DVCSTime

Таңдаудың бір мәнін қамтуы мүмкін – UTC бойынша уақыт (genTime), уақыт белгісі (timeStampToken)

Ия

6.

dvCertInfo->dvStatus

PKIStatusInfo

Жауаптың мәртебесі

Жоқ

7.

dvCertInfo->policy

PolicyInformation

Жауаптың саясаты

Жоқ

8.

dvCertInfo->reqSignature

SignerInfos

Сұрау салудың қолтаңбасы

Жоқ

9.

dvCertInfo->certs

TargetEtcChain

Тіркеу куәліктері

Жоқ

10.

dvCertInfo->extensions

Extensions

Қосымша ақпарат

Жоқ

DVCSResponse(жауап), 2-жауаптың нұсқасы

1.

dvErrorNote->transactionStatus

PKIStatusInfo

Жауаптың мәртебесі

Ия

2.

dvErrorNote->transactionIdentifier

GeneralName

Транзакияның сәйкестендірігіші

Жоқ

  Қазақстан Республикасының
сенім
білдірілген үшінші тарапының
электрондық цифрлық
қолтаңбаның төлнұсқалығын
растау қағидаларына
5-қосымша

Түбіртектің негізгі деректемелерінің ақпараттық схемасы

      <?xml version="1.0" encoding="UTF-8"?>

      <xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:rcpt="urn:

      EEC:TTP:v1.0:receipt" targetNamespace="urn:EEC:TTP:v1.0:receipt"

      elementFormDefault="qualified" attributeFormDefault="unqualified">

      <xs:element name="Receipt" type="rcpt:ReceiptType">

      <xs:annotation>

      <xs:documentation>түбіртектің негізгі деректемелер блогы</xs:

      documentation>

      </xs:annotation>

      </xs:element>

      <xs:complexType name="ReceiptType">

      <xs:annotation>

      <xs:documentation> түбіртектің негізгі деректемелер блогының типі<

      /xs:documentation>

      </xs:annotation>

      <xs:sequence>

      <xs:element name="ReceiptId" type="xs:anyURI">

      <xs:annotation>

      <xs:documentation> құрылған түбіртектің бірегей сәйкестендіргіші <

      /xs:documentation>

      </xs:annotation>

      </xs:element>

      <xs:element name="DocId" type="xs:anyURI">

      <xs:annotation>

      <xs:documentation> Электрондық құжаттың сәйкестендіргіші </xs:

      documentation>

      </xs:annotation>

      </xs:element>

      <xs:element name="Report">

      <xs:annotation>

      <xs:documentation> Тексеру нәтижесінің мәлімдемелер блогы </xs:

      documentation>

      </xs:annotation>

      <xs:complexType>

      <xs:choice maxOccurs="unbounded">

      <xs:element name="Success" type="rcpt:SuccessType"/>

      <xs:element name="Error" type="rcpt:ErrorType"/>

      </xs:choice>

      </xs:complexType>

      </xs:element>

      <xs:element name="AttachedData" minOccurs="0">

      <xs:annotation>

      <xs:documentation> XML форматындағы қосымша мәлімдемелер

      блогы</xs:documentation>

      </xs:annotation>

      <xs:complexType>

      <xs:sequence>

      <xs:any namespace="##any" processContents="lax" maxOccurs="

      unbounded"/>

      </xs:sequence>

      </xs:complexType>

      </xs:element>

      </xs:sequence>

      <xs:attribute name="Id" type="xs:ID" use="required"/>

      </xs:complexType>

      <xs:complexType name="BaseReportType">

      <xs:annotation>

      <xs:documentation> элементтің базалық типі – тексеру туралы есеп</xs:

      documentation>

      </xs:annotation>

      <xs:attribute name="Reference" type="xs:anyURI" use="optional"/>

      </xs:complexType>

      <xs:complexType name="SuccessType">

      <xs:annotation>

      <xs:documentation> СбҮТ тексерісі сәтті өткенін көрсететін элементтің

      типі</xs:documentation>

      </xs:annotation>

      <xs:complexContent>

      <xs:extension base="rcpt:BaseReportType"/>

      </xs:complexContent>

      </xs:complexType>

      <xs:complexType name="ErrorType">

      <xs:annotation>

      <xs:documentation>қате сипаттамасының контейнер типі </xs:

      documentation>

      </xs:annotation>

      <xs:complexContent>

      <xs:extension base="rcpt:BaseReportType">

      <xs:sequence>

      <xs:element name="ReasonCode">

      <xs:annotation>

      <xs:documentation>Қате коды</xs:documentation>

      </xs:annotation>

      <xs:simpleType>

      <xs:restriction base="xs:string">

      <xs:enumeration value="Signature.Error"/>

      <xs:enumeration value="Signature.BadCertificate"/>

      <xs:enumeration value="Document.AuthenticityError"/>

      </xs:restriction>

      </xs:simpleType>

      </xs:element>

      <xs:element name="ReasonText" type="xs:string" >

      <xs:annotation>

      <xs:documentation> Қатенің мәтіндік сипаттамасы</xs:

      documentation>

      </xs:annotation>

      </xs:element>

      </xs:sequence>

      </xs:extension>

      </xs:complexContent>

      </xs:complexType>

      </xs:schema>

Об утверждении Правил подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан

Приказ и.о. Министра по инвестициям и развитию Республики Казахстан от 23 февраля 2015 года № 149. Зарегистрирован в Министерстве юстиции Республики Казахстан 2 апреля 2015 года № 10615.

      Сноска. Заголовок в редакции приказа и.о. Министра информации и коммуникаций Республики Казахстан от 29.03.2018 № 121 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      В соответствии с подпунктом 13) пункта 1 статьи 5 Закона Республики Казахстан от 7 января 2003 года "Об электронном документе и электронной цифровой подписи", ПРИКАЗЫВАЮ:

      Сноска. Преамбула в редакции приказа Министра по инвестициям и развитию РК от 09.12.2015 № 1186 (вводится в действие со дня его первого официального опубликования).

      1. Утвердить прилагаемые Правила подтверждения подлинности иностранной электронной цифровой подписи доверенной третьей стороной Республики Казахстан.

      2. Комитету связи, информатизации и информации Министерства по инвестициям и развитию Республики Казахстан (Сарсенов С.С.) обеспечить:

      1) в установленном законодательством порядке государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) в течение десяти календарных дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан направление его копии на официальное опубликование в периодических печатных изданиях и информационно-правовой системе "Әділет" республиканского государственного предприятия на праве хозяйственного ведения "Республиканский центр правовой информации Министерства юстиции Республики Казахстан";

      3) размещение настоящего приказа на интернет-ресурсе Министерства по инвестициям и развитию Республики Казахстан и на интранет-портале государственных органов;

      4) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства по инвестициям и развитию Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2) и 3) пункта 2 настоящего приказа.

      3. Контроль за исполнением настоящего приказа возложить на вице-министра по инвестициям и развитию Республики Казахстан Жумагалиева А.К.

      4. Настоящий приказ вводится в действие со дня истечения десяти календарных дней после дня его первого официального опубликования.

Исполняющий обязанности


Министра по инвестициям и развитию


Республики Казахстан

Ж. Касымбек


  Утверждены
приказом Министра
по инвестициям и развитию
Республики Казахстан
от 23 февраля 2015 года № 149

Правила
подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан

      Сноска. Правила в редакции приказа и.о. Министра информации и коммуникаций Республики Казахстан от 29.03.2018 № 121 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

      1. Настоящие Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан (далее – Правила), разработаны в соответствии с подпунктом 13) пункта 1 статьи 5 Закона Республики Казахстан от 7 января 2003 года "Об электронном документе и электронной цифровой подписи" (далее – Закон) и определяют порядок подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан.

      2. В настоящих Правилах используются следующие основные понятия:

      1) список отозванных регистрационных свидетельств (далее – СОРС) – часть регистра регистрационных свидетельств, содержащая сведения о регистрационных свидетельствах, действие которых прекращено, их серийные номера, дату и причину отзыва (аннулирования);

      2) удостоверяющий центр – юридическое лицо, удостоверяющее соответствие открытого ключа электронной цифровой подписи закрытому ключу электронной цифровой подписи, а также подтверждающее достоверность регистрационного свидетельства;

      3) доверенная третья сторона Республики Казахстан (далее – ДТС РК) информационная система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;

      4) регистрационное свидетельство – документ на бумажном носителе или электронный документ, выдаваемый удостоверяющим центром для подтверждения соответствия электронной цифровой подписи требованиям, установленным Законом;

      5) сервис подтверждения подлинности регистрационных свидетельств (Validation of Public Key Certificates) (далее – VPKC) – сервис ДТС РК осуществляющий проверку принадлежности и действительности открытого ключа электронной цифровой подписи одного или нескольких регистрационных свидетельств;

      6) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – организация, наделенная в соответствии с законодательством иностранного государства правом осуществлять деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;

      7) квитанция проверки электронной цифровой подписи (далее – квитанция) – электронный документ, удостоверенный ЭЦП ДТС РК и подтверждающий подлинность ЭЦП;

      8) электронная цифровая подпись (далее – ЭЦП) – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания;

      9) сервис подтверждения подлинности документов подписанных электронной цифровой подписью (Validation of Digitally Signed Document) (далее – VSD) – сервис ДТС РК осуществляющий проверку подлинности ЭЦП.

      10) XML (eXtensible Markup Language (далее – XML) - расширяемый язык разметки) – расширяемый язык разметки, используемый для хранения и передачи данных в структурированном и машиночитаемом формате.

      3. Участниками информационного обмена с ДТС РК являются:

      1) удостоверяющие центры;

      2) ДТС иностранных государств;

      3) пользователи информационных систем, интегрированных с ДТС РК.

Глава 2. Порядок подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан

      4. ЭЦП сформированная с использованием регистрационных свидетельств, полученных в удостоверяющих центрах Республики Казахстан, проверяются информационными системами в соответствии с Правилами проверки подлинности электронной цифровой подписи, утвержденными приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 12864) (далее – Правила проверки подлинности ЭЦП).

      В случае если электронный документ направляется в информационную систему иностранных государств, ДТС РК выдает квитанцию на основе запросов от информационных систем Республики Казахстан, для подтверждения подлинности ЭЦП в иностранных государствах. ДТС РК перед выдачей квитанции осуществляет проверку ЭЦП и регистрационного свидетельства в соответствии с Правилами проверки подлинности ЭЦП, при этом ИС осуществляет проверки предусмотренные подпунктами 2), 3) и 4) пункта 1 статьи 10 Закона.

      5. ЭЦП сформированная с использованием регистрационных свидетельств полученных в удостоверяющих центрах иностранных государств проверяются в ДТС РК, на основе запросов от иностранных информационных систем.

      6. ДТС РК проверяет подлинность ЭЦП при выполнении следующих условий:

      1) проверяемый электронный документ удостоверен ЭЦП физического или юридического лица;

      2) в ДТС РК зарегистрирован ДТС иностранного государства или удостоверяющий центр, выдавший проверяемое регистрационное свидетельство.

      7. Для проверки подлинности ЭЦП пользователь или ИС отправляет в ДТС РК, один из следующих запросов:

      1) электронный запрос VSD – согласно приложению 1 к настоящим Правилам;

      2) электронный запрос VPKC – согласно приложению 2 к настоящим Правилам;

      3) электронный запрос XML – согласно приложению 3 к настоящим Правилам.

      ДТС РК принимает запросы размером не более 100 мегабайт.

      8. Формы электронного запроса, квитанции и схем данных основных реквизитов квитанции приведены в приложениях 1, 2, 3, 4 и 5 к настоящим Правилам.

      9. На основании полученного ответа от удостоверяющего центра и (или) ДТС иностранного государства, ДТС РК формирует ответ в виде квитанции, являющейся необходимой и достаточной для подтверждения подлинности ЭЦП на территории Республики Казахстан.

      10. Подтверждение подлинности ЭЦП и (или) регистрационного свидетельства ДТС РК осуществляется бесплатно.

      11. Виды ответов от ДТС РК:

      1) квитанция со статусом "Проверено" ("Подтверждено"), в случае положительной проверки;

      2) квитанция со статусом "Не проверено" ("Не подтверждено"), в случае отрицательной проверки. При получении квитанции со статусом "Не проверено" пользователь информационной системы получает соответствующее оповещение через средства информационной системы;

      3) квитанция со статусом "Невозможно проверить" ("Нерасшифровано", "ошибка", "отказ"), в случае несоответствия структуры электронного запроса VSD, либо отсутствия регистрации удостоверяющего центра, либо ДТС иностранного государства в ДТС РК.

      Подтверждение подлинности ЭЦП и (или) регистрационного свидетельства считается удостоверенной, в случае наличия квитанций со статусом "Проверено", полученной пользователем или ИС в ДТС РК.

      12. ДТС РК хранит информацию о полученных запросах в базе данных, используя уникальные идентификаторы транзакций в течение пяти лет.

      13. По истечении срока хранения информация о полученных запросах поступает на архивное хранение в ДТС РК.

  Приложение 1
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной
Республики Казахстан

Электронный запрос VSD

№ п/с

Наименование
поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность

DVCSRequestInformation (запрос)

1.

requestInformation->version

integer

Версия запроса. По умолчанию 1

Нет

2.

requestInformation->service

ServiceType

Тип сервиса.
VSD – 2

Да

3.

requestInformation->nonce

integer

Зарезервированное поле (не используется)

Нет

4.

requestInformation->requestTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Нет

5.

requestInformation->requester

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

6.

requestInformation->requestPolicy

PolicyInformation

Политика запроса

Нет

7.

requestInformation->dvcs

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

8.

requestInformation->dataLocations

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

9.

requestInformation->extensions

Extensions

Дополнительная информация

Нет

10.

data

Data

Проверяемые данные

Да

11.

transactionIdentifier

GeneralName

Идентификатор транзакции

Да

  Приложение 2
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной
Республики Казахстан

Электронный запрос VPKC

№ п/с

Наименование
поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность

DVCSRequestInformation (запрос)

1.

requestInformation->version

integer

Версия запроса. По умолчанию 1

Нет

2.

requestInformation->service

ServiceType

Тип сервиса.
VPKC – 3

Да

3.

requestInformation->nonce

integer

Зарезервированное поле (не используется)

Нет

4.

requestInformation->requestTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Нет

5.

requestInformation->requester

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

6.

requestInformation->requestPolicy

PolicyInformation

Политика запроса

Нет

7.

requestInformation->dvcs

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

8.

requestInformation->dataLocations

GeneralNames

Может содержать одно из значений на выбор – otherName, rfc822Name, dNSName, x400Address, directoryName, ediPartyName, uniformResourceIdentifier, iPAddress, registeredID

Нет

9.

requestInformation->extensions

Extensions

Дополнительная информация

Нет

10.

data

Data

Проверяемые данные

Да

11.

transactionIdentifier

GeneralName

Идентификатор транзакции

Да

  Приложение 3
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной
Республики Казахстан

Электронный запрос XML

<?xml version="1.0" encoding="UTF-8"?>
<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:doc="urn:EEC:SignedData:v1.0:
EDoc" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" targetNamespace=
"urn:EEC:SignedData:v1.0:EDoc" elementFormDefault="qualified" attributeFormDefault="unqualified">
   <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation=
"http://www.w3.org/TR/2002/REC-xmldsig-core-20020212/xmldsig-core-schema.xsd#"/>
   <xs:element name="SignedDoc" type="doc:SignedDocType">
      <xs:annotation>
         <xs:documentation>Электронный документ</xs:documentation>
      </xs:annotation>
   </xs:element>
   <xs:complexType name="SignedDocType">
      <xs:annotation>
         <xs:documentation>Тип данных "Электронный документ"</xs:documentation>
      </xs:annotation>
      <xs:sequence>
         <xs:element name="Data">
            <xs:annotation>
               <xs:documentation>Блок содержимого электронного документа</xs:documentation>
            </xs:annotation>
            <xs:complexType>
               <xs:complexContent>
                  <xs:extension base="doc:DataType">
                     <xs:attribute name="Id" type="xs:ID" use="required"/>
                  </xs:extension>
               </xs:complexContent>
            </xs:complexType>
         </xs:element>
         <xs:element ref="ds:Signature" minOccurs="0">
            <xs:annotation>
               <xs:documentation>Квитанция доверенной третьей стороны</xs:documentation>
            </xs:annotation>
         </xs:element>
      </xs:sequence>
   </xs:complexType>
   <xs:complexType name="DataType">
      <xs:annotation>
         <xs:documentation>Тип блока содержимого электронного документа</xs:documentation>
      </xs:annotation>
      <xs:sequence>
         <xs:element ref="ds:Signature" maxOccurs="unbounded">
            <xs:annotation>
               <xs:documentation>Электронная цифровая подпись (электронная подпись)</xs:documentation>
            </xs:annotation>
         </xs:element>
         <xs:element name="SignedContent">
            <xs:annotation>
               <xs:documentation>Блок подписываемых данных</xs:documentation>
            </xs:annotation>
            <xs:complexType>
               <xs:sequence>
                  <xs:any namespace="##any" processContents="lax" maxOccurs="unbounded">
                     <xs:annotation>
                        <xs:documentation>Структура видов электронных документов (сведений)</xs:documentation>
                     </xs:annotation>
                  </xs:any>
               </xs:sequence>
               <xs:attribute name="Id" type="xs:ID" use="required">
                  <xs:annotation>
                     <xs:documentation>Атрибут-идентификатор блока подписываемых данных</xs:documentation>
                  </xs:annotation>
               </xs:attribute>
               <xs:attribute name="DocInstance" type="xs:anyURI" use="required">
                  <xs:annotation>
                     <xs:documentation>Уникальный идентификатор электронного документа</xs:documentation>
                  </xs:annotation>
               </xs:attribute>
            </xs:complexType>
         </xs:element>
      </xs:sequence>
   </xs:complexType>
</xs:schema>

  Приложение 4
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной
Республики Казахстан

Электронная квитанция

№ п/с

Наименование
поля сообщения

Тип поля сообщения

Смысловое содержание

Обязательность


DVCSResponse(ответ), 1-й вариант ответа

1.

dvCertInfo->version

integer

Версия запроса.
По умолчанию 1

Нет

2.

dvCertInfo->dvReqInfo

DVCSRequestInformation

Информация о запросе

Да

3.

dvCertInfo->messageImprint

DigestInfo

Хэш-значение на данные из запроса

Да

4.

dvCertInfo->serialNumber

Integer

Уникальный идентификатор запроса

Да

5.

dvCertInfo->responseTime

DVCSTime

Может содержать одно из значений на выбор – время по UTC (genTime), метка времени (timeStampToken)

Да

6.

dvCertInfo->dvStatus

PKIStatusInfo

Статус ответа

Нет

7.

dvCertInfo->policy

PolicyInformation

Политика ответа

Нет

8.

dvCertInfo->reqSignature

SignerInfos

Подпись запроса

Нет

9.

dvCertInfo->certs

TargetEtcChain

Ргеистрационные свидетельства

Нет

10.

dvCertInfo->extensions

Extensions

Дополнительная информация

Нет

DVCSResponse(ответ), 2-й вариант ответа

1.

dvErrorNote->transactionStatus

PKIStatusInfo

Статус ответа

Да

2.

dvErrorNote->transactionIdentifier

GeneralName

Идентификатор транзакции

Нет

  Приложение 5
к Правилам подтверждения
подлинности электронной
цифровой подписи доверенной
третьей стороной
Республики Казахстан

Схема данных основных реквизитов квитанции

<?xml version="1.0" encoding="UTF-8"?>
<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:rcpt="urn:EEC:TTP:v1.0:receipt" targetNamespace="urn:EEC:TTP:v1.0:receipt" elementFormDefault="qualified" attributeFormDefault="unqualified">
   <xs:element name="Receipt" type="rcpt:ReceiptType">
      <xs:annotation>
         <xs:documentation>Блок основных реквизитов квитанции</xs:documentation>
      </xs:annotation>
   </xs:element>
   <xs:complexType name="ReceiptType">
      <xs:annotation>
         <xs:documentation>Тип блока основных реквизитов квитанции</xs:documentation>
      </xs:annotation>
      <xs:sequence>
         <xs:element name="ReceiptId" type="xs:anyURI">
            <xs:annotation>
               <xs:documentation>Уникальный идентификатор сформированной квитанции</xs:documentation>
            </xs:annotation>
         </xs:element>
         <xs:element name="DocId" type="xs:anyURI">
            <xs:annotation>
               <xs:documentation>Идентификатор электронного документа</xs:documentation>
            </xs:annotation>
         </xs:element>
         <xs:element name="Report">
            <xs:annotation>
               <xs:documentation>Блок сведений о результатах проверки</xs:documentation>
            </xs:annotation>
            <xs:complexType>
               <xs:choice maxOccurs="unbounded">
                  <xs:element name="Success" type="rcpt:SuccessType"/>
                  <xs:element name="Error" type="rcpt:ErrorType"/>
               </xs:choice>
            </xs:complexType>
         </xs:element>
         <xs:element name="AttachedData" minOccurs="0">
            <xs:annotation>
               <xs:documentation>Блок дополнительных сведений в формате XML</xs:documentation>
            </xs:annotation>
            <xs:complexType>
               <xs:sequence>
                  <xs:any namespace="##any" processContents="lax" maxOccurs="unbounded"/>
               </xs:sequence>
            </xs:complexType>
         </xs:element>
      </xs:sequence>
      <xs:attribute name="Id" type="xs:ID" use="required"/>
   </xs:complexType>
   <xs:complexType name="BaseReportType">
      <xs:annotation>
         <xs:documentation>Базовый тип элемента-отчета о проверке</xs:documentation>
      </xs:annotation>
      <xs:attribute name="Reference" type="xs:anyURI" use="optional"/>
   </xs:complexType>
   <xs:complexType name="SuccessType">
      <xs:annotation>
         <xs:documentation>Тип элемента, указывающего, что проверка ДТС выполнена успешно</xs:documentation>
      </xs:annotation>
      <xs:complexContent>
         <xs:extension base="rcpt:BaseReportType"/>
      </xs:complexContent>
   </xs:complexType>
   <xs:complexType name="ErrorType">
      <xs:annotation>
         <xs:documentation>Тип контейнера описания ошибки</xs:documentation>
      </xs:annotation>
      <xs:complexContent>
         <xs:extension base="rcpt:BaseReportType">
            <xs:sequence>
               <xs:element name="ReasonCode">
                  <xs:annotation>
                     <xs:documentation>Код ошибки</xs:documentation>
                  </xs:annotation>
                  <xs:simpleType>
                     <xs:restriction base="xs:string">
                        <xs:enumeration value="Signature.Error"/>
                        <xs:enumeration value="Signature.BadCertificate"/>
                        <xs:enumeration value="Document.AuthenticityError"/>
                     </xs:restriction>
                  </xs:simpleType>
               </xs:element>
               <xs:element name="ReasonText" type="xs:string" >
                  <xs:annotation>
                     <xs:documentation>Текстовое описание ошибки</xs:documentation>
                  </xs:annotation>
               </xs:element>
            </xs:sequence>
         </xs:extension>
      </xs:complexContent>
   </xs:complexType>
</xs:schema>