Еуразиялық экономикалық одақ шеңберіндегі ақпараттық-коммуникациялық технологиялар және ақпараттық өзара іс-қимыл туралы хаттаманың 18 және 30-тармақтарына (2014 жылғы 29 мамырдағы Еуразиялық экономикалық одақ туралы шартқа № 3 қосымша) сәйкес Еуразиялық экономикалық комиссия Алқасы шешті:
1. Қосымшаға сәйкес Еуразиялық экономикалық комиссия Алқасының 2018 жылғы 25 қыркүйектегі № 154 шешімімен бекітілген Еуразиялық экономикалық одақтың сенім білдірілген үшінші тарапының интеграцияланған ақпараттық жүйесінің қызметін куәландыратын орталық туралы ережеге өзгерістер енгізілсін.
2. Осы Шешім ресми жарияланған күнінен бастап күнтізбелік 30 күн өткен соң күшіне енеді.
|
Еуразиялық экономикалық комиссия Алқасының Төрағасы |
Т. Саркисян |
| Еуразиялық экономикалық комиссия Алқасының 2019 жылғы 2 шілдедегі № 111 шешіміне |
|
| ҚОСЫМША |
Еуразиялық экономикалық одақтың сенім білдірілген үшінші тарапының интеграцияланған ақпараттық жүйесінің қызметін куәландыратын орталық туралы ережеге енгізілетін ӨЗГЕРІСТЕР
а) "д"-тармақшасында "сертификаттардың күшін жою" деген сөздер "сертификаттарды кері қайтарып алу" деген сөздермен ауыстырылсын;
"қалпына келтіру" деген сөздер алып тасталсын;
"сертификаттардың күшін жою" деген сөздер "сертификаттарды кері қайтарып алу" деген сөздермен ауыстырылсын;
в) "л"-тармақшасында "сертификаттардың күшін жою" деген сөздер "сертификаттарды кері қайтарып алу" сөздермен ауыстырылсын.
2. Аталған Ережеге қосымшада:
а) 1.2.1-тармақтың он бірінші абзацында "күші жойылған" деген сөздер "кері қайтарылған" деген сөздермен ауыстырылсын;
б) 1.3-тармақтың соңғы абзацында "репозиторийда, құжаттың жаңа нұсқасы түрінде" деген сөздер "Одақтың ресми сайтында" деген сөздермен ауыстырылсын;
в) 2-тармақта:
он бірінші абзацта "күші жойылған" деген сөздер "кері қайтарылған" деген сөздермен ауыстырылсын;
он үшінші абзац мынадай редакцияда жазылсын:
"Сертификаттау сервисі ЭЦҚ кілттерін қалыптастыру, кілттік тасығыштарға кілттік ақпаратты жазу, ЭЦҚ-ны тексеру кілттері сертификаттарының мәртебесін дайындауға және өзгертуге сұрау салуды дайындау және өңдеу, ЭЦҚ-ны тексеру кілттері сертификаттарын және кері қайтарылған сертификаттар тізімдерін жасау және сақтау үшін пайдаланылады.";
он тоғызыншы абзац "әкімшісі" деген сөзден кейін "(қауіпсіздік әкімшісі)" деген сөздермен толықтырылсын;
жиырма төртінші абзацтан кейін мынадай мазмұндағы абзацпен толықтырылсын:
"өкілеттігіне резервтік көшірме жасау және СҮТ қызметінің КО мәліметтерін қалпына келтіру кіретін оператор (резервтік көшірме жасау әкімшісі).";
г) 3-тармақтың соңғы абзацында "в действующей редакции в и "КО репозиторийында қолданыстағы редакцияда" деген сөздер "Одақтың ресми сайтында" деген сөздермен ауыстырылсын;
д) 4-тармақтың соңғы абзацы мынадай редакцияда жазылсын:
"СҮТ қызметінің КО ЭЦҚ кілтттерінің жоспардан тыс ауысуы жүргізілетіні туралы хабарлама болған жағдайда, СҮТ қызметінің КО-ның қауіпсіздік әкімшісінен СҮТ қызметінің КО жаңа түбірлік сертификатын алуға және бұл ретте ауыстырылған түбірлік сертификатты алып тастап, жаңа түбірлік сертификатты орнатуды орындауға құқылы.";
е) 7-тармақтың соңғы абзацы мынадай редакцияда жазылсын:
"Тұтынушыларды СҮТ қызметінің КО ЭЦҚ кілтінің жоспарлы ауысатыны туралы хабардар ету телефон байланысы пайдаланыла отырып, СҮТ операторларын хабардар ету арқылы жүзеге асырылады. СҮТ қызметінің КО түбірлік сертификаты ауысатыны туралы хабарланғаннан кейін оператордың уәкілетті өкілі қауіпсіздік әкімшісінен жаңа түбірлік сертификатты алу үшін СҮТ қызметінің КО келуге тиіс.";
ж) 8-тармақта:
бесінші және алтыншы абзацтар мынадай мазмұндағы абзацпен ауыстырылсын:
"СҮТ қызметінің КО құпиялығына нұқсан келтірілген ЭЦҚ кілтімен қол қойылған тұтынушылар сертификаттарының барлығын кері қайтару рәсімі орындалады. Кері қайтарылған сертификаттардың тізіміне СҮТ қызметінің КО ЭЦҚ жаңа кілтімен қол қойылады.";
соңғы абзац мынадай редакцияда жазылсын:
"СҮТ қызметінің КО ЭЦҚ кілттерін жоспардан тыс ауыстырған кезде, СҮТ әкімшісі СҮТ қызметінің КО қауіпсіздік әкімшісінен СҮТ қызметінің КО жаңа түбірлік сертификатын алуға және бұл ретте ауыстырылған түбірлік сертификатты алып тастап, жаңа түбірлік сертификатты орнатуды орындауға тиіс.";
з) 10.4-тармақтың бірінші абзацы мынадай редакцияда жазылсын:
"КО-ның уәкілетті өкілі өзі келген кезде берілген СҮТ операторынан сұрау салу бойынша алынған сертификаттар шығарылғаннан кейін СҮТ қызметіКО-ның қауіпсіздік әкімшісі телефон байланысы немесе пошта жөнелтілімін жіберу арқылы иеленушіні сертификаттың шығарылғаны туралы хабардар етеді. Сертификаттың шығарылғаны туралы хабардар еткеннен кейін СҮТ қызметі КО-ның қауіпсіздік әкімшісі оператордың өкіліне қағаз жеткізгіштегі және алып-салмалы жеткізгіштегі электрондық түрдегі сертификатты береді. Қауіпсіздік әкімшісі беретін алып-салмалы жеткізгіште қауіпсіздік әкімшісінің бақылауымен сертификация әкімшісі СҮТ қызметінің КО түбірлік сертификатын шығарылған сертификатпен бірге сақтап қояды.";
и) 22-тармақта:
бірінші абзацтың екінші сөйлемінде "және осы Регламент" деген сөздер "алып тасталсын;
сегізінші, тоғызыншы және он үшінші абзацтар алып тасталсын;
соңғы абзац мынадай редакцияда жазылсын:
"Түбірлік сертификатқа қол жеткізуді қоспағанда, http хаттамасы бойынша КО орналастырылған сертификаттарға КСТ-ға қол жеткізуді шектемейді. СҮТ қызметінің КО түбірлік сертификатын мүше мемлекеттердің уәкілетті СҮТ операторларының және Комиссияның уәкілетті СҮТ операторларының алуы алып-салмалы жеткізгіштер пайдаланыла отырып, тек сенімді (санкциясыз қолжетімділікті болдырмайтын) тәсіл арқылы ғана жүзеге асырылады. СҮТ операторларына түбірлік сертификаттарды беруді СҮТ қызметі КО-ның ақпараттық қауіпсіздік әкімшісі жүзеге асырады.";
к) 29-тармақтың екінші абзацында "репозиторийден" деген сөз "қауіпсіздік әкімшісінен" деген сөздермен ауыстырылсын;
л) 32.1.1.3-тармақтың бірінші абзацы мынадай редакцияда жазылсын:
"СҮТ қызметінің КО түбірлік сертификатының ЭЦҚ тексеру кілтін мүше мемлекеттердің СҮТ операторларына және Комиссияның СҮТ операторларына беру операторлардың уәкілетті өкілдеріне сертификатты беру жолымен жүзеге асырылады. Түбірлік сертификатты беруді СҮТ қызметі КО-ның қауіпсіздік әкімшісі алып-салмалы жеткізгіште орындайды. АКИ (Ашық кілттер инфрақұрылымы) пайдаланушыларына мүше мемлекеттердің СҮТ операторларының және Комиссияның СҮТ операторларының ЭЦҚ тексеру кілттерін ұсыну ЭЦҚ тексеру кілттерін қамтитын ЭЦҚ тексеру кілттерінің сертификаттарын СҮТ қызметі КО-ның репозиторийінде жариялау арқылы жүзеге асырылады.";
м) 34-тармақтың екінші абзацы мынадай мазмұндағы сөйлеммен толықтырылсын: "СЖАБМ-ды (Сенімді Жүктеудің Аппараттық-Бағдарламалық Модулін) баптауды, оның ішінде тұтастығын бақылаудың кіші жүйесін баптауды және СЖАБМ-дағы (Сенімді Жүктеудің Аппараттық-Бағдарламалық Модуліндегі) пайдаланушыларды тіркеуді қауіпсіздік әкімшісі орындайды.".
3. Көрсетілген қосымшаға № 1 қосымшада:
а) "ЭЦҚ-ны тексеру кілті сертификатының шаблоны" деген бөлімде:
"СҮТҚ серверінің сертификаты", "СМТС серверінің сертификаты" және "УШС серверінің сертификаты" деген кестелерде AuthorityInformationAccess позициясына қатысты бағандағы екінші мәтін мынадай редакцияда жазылсын:
"СМТС серверінің URL мынадай түрде:
http:// 00.DTS.EEC:8081/,
http:// 01.DTS.EEC:8081/";
б) "УШС серверінің сертификаты" деген кестеден кейін отыз төртінші абзацтағы үшінші сөйлем мынадай редакцияда жазылсын: "Осы кеңейту, егер орын алса, сертификат мәртебесін тексерудің OCSP көрсетілетін қызметінің URL мекенжайын қамтиды.";
в) 2-кесте мынадай мазмұндағы атаумен толықтырылсын: "КСТ шаблоны".
4. Көрсетілген қосымшаға № 4 қосымша мынадай редакцияда жазылсын:
Сертификатты кері қайтаруға өтініштің НЫСАНЫ
СҮТ қызметінің КО басшысы
_____________________________________________
115114, Мәскеу қ., Летниковская көш., 2-үй, 1-құр.
_____________________________________________
(ұйымның толық атауы)
_____________________________________________
(басшы лауазымының атауы)
_____________________________________________
(басшының Т.А.Ә.)
_____________________________________________
(басшының Т.А.Ә.)
ЭЦҚ-ны тексеру кілті сертификатын кері қайтаруға өтініш
_____________________________________________
(кері қайтару себебі)
байланысты сертификаттың қолданысын тоқтатуды / сертификатты жоюды
_____________________________________________
(керегінің астын сызу)
және сертификатты кері қайтарылған сертификаттар тізіміне енгізуді өтінемін.
Сертификаттың нысанасы:
СҮТҚ серверінің сертификаты
УШС серверінің сертификаты
СМТС серверінің сертификаты
Сертификат: _______________________________________________
(сериялық нөмірі)
___________________________ ____________ ______________
(өтініш берушінің лауазымы) (қолы) (Т.А.Ә..)
____________________________ ___________ ______________
(ұйым басшысының лауазымы) (қолы) (Т.А.Ә..)
20__ж. " __" _________
М. О.".
