ИЗМЕНЕН
    ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16


    Примечание:
    В названии и в постановляющей части Приказа, а также в названии и тексте Регламента о разрешении спорных ситуаций в сфере применения цифровой подписи слово „цифровой” заменить словом „электронной” согласно ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16
    В тексте Регламента о разрешении спорных ситуаций в сфере применения цифровой подписи:
    а) словосочетание „центр сертификации” в любой грамматической форме заменить словосочетанием „поставщик сертификационных услуг” в соответствующей грамматической форме;
    b) словосочетание „уполномоченного лица центра сертификации” в любой грамматической форме заменить словосочетанием „поставщик сертификационных услуг” в соответствующей грамматической форме согласно ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16


    На основании Закона № 91 от 29.05.2014 г. об электронной подписи и электронном документе и пункта 55 Положения о порядке применения электронной подписи в электронных документах органов публичной власти, утвержденного Постановлением Правительства № 320 от 28 марта 2006 г., ПРИКАЗЫВАЮ:
    [Преамбул изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    1. Утвердить Регламент о разрешении спорных ситуаций в сфере применения электронной подписи (прилагается).
    2. Контроль за исполнением настоящего приказа возложить на заместителя директора Службы информации и безопасности Республики Молдова господина Михаила Бодян.

    Зарегистрирован:
Министерство юстиции
Республики Молдова
рег.№ 673 от 24.04.2009 г.
_______________ Виталие ПЫРЛОГ

Приложение

к Приказу директора
Службы информации и безопасности
№ 29 от 16 апреля 2009 г.

    1. Настоящий Регламент определяет порядок разрешения спорных ситуаций в сфере применения электронной подписи.
    2. В соответствии с настоящим Регламентом рассмотрению подлежат спорные ситуации, возникающие в связи с:
    1) оспариванием целостности электронного документа;
    2) оспариванием идентификации лица, подписавшего электронный документ;
    3) оспариванием полномочий лица, подписавшего электронный документ;
    4) оспариванием действительности и подлинности сертификата открытого ключа поставщика сертификационных услуг в области применения электронной подписи (далее - поставщик сертификационных услуг) и пользователя электронной подписи;
    [Пкт.2 подпкт.4) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    5) оспариванием сферы применения электронной подписи и иных ограничений, указанных в сертификатах открытых ключей, выданных поставщиком сертификационных услуг;
    6) недоверием к устройствам для создания и/или проверки электронной подписи и продуктам электронной подписи, применяемым поставщиком сертификационных услуг и пользователем электронной подписи;
    [Пкт.2 подпкт.6) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    7) недоверием к поставщику сертификационных услуг;
    8) оспариванием полномочий поставщиком сертификационных услуг;
    9) в других случаях возникновения спорных ситуаций в связи с применением электронной подписи.
    3. Спорные ситуации разрешаются в рабочем порядке и/или Комиссией по разрешению спорных ситуаций в сфере применения электронной подписи в соответствии с данным Регламентом.
    4. В случае возникновения обстоятельств, сви­­­­­­­­детельствующих о наличии спорной ситуации, стороны, вовлеченные в спор (далее - стороны), обязаны в срок не позднее одного рабочего дня проверить наличие данных обстоятельств и принять меры по разрешению спорной ситуации, известив друг друга о результатах проверки и о принятых мерах.
    5. Спорная ситуация признается разрешенной в рабочем порядке в случае, если ни одна из сторон не имеет при этом претензий.
    6. В случае, если спорная ситуация не была разрешена в рабочем порядке, сторона-инициатор имеет право в срок не позднее чем в течение трех рабочих дней после возникновения спорной ситуации направить уведомление о спорной ситуации с предложением о создании Комиссии по разрешению спорной ситуации в сфере применения электронной подписи (далее - Комиссии) стороне-ответчику, а также в адрес поставщика сертификационных услуг и уполномоченного органа.
    7. Комиссия в рамках органа публичной власти создается на основании решения руководителя данного органа, а в случае спорной ситуации между несколькими органами публичной власти, на основании совместного решения руководителей заинтересованных органов.
    8. Срок формирования Комиссии составляет пять рабочих дней со дня получения стороной-ответчиком уведомления о спорной ситуации с предложением о создании Комиссии от стороны-инициатора.
    9. Номинальный состав Комиссии и место проведения разбирательства в рамках Комиссии определяются сторонами конкретно для каждого случая.
    10. В состав Комиссии включаются:
    1) представители сторон;
    2) сотрудники ответственных подразделений заинтересованных органов публичной власти;
    3) представитель поставщика сертификационных услуг;
    4) представитель уполномоченного органа;
    5) другие лица, определенные сторонами.
    11. Лица, входящие в состав Комиссии, должны обладать необходимыми знаниями, опытом работы в сфере применения электронной подписи и составления электронных документов, иметь допуск к документальным материалам и программным и/или техническим средствам, необходимым для проведения работы Комиссии.
    [Пкт.11 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]

    12. В задачи Комиссии входит рассмотрение на организационно-техническом уровне обстоятельств, свидетельствующих о наличии спорной ситуации, установление причин и последствий данной ситуации, определение мер, необходимых для ее разрешения.
    13. Комиссия имеет право:
    1) получать доступ к необходимым для проведения ее работы документальным материалам сторон, в бумажной и электронной форме, а также к дистрибутивам программных средств и установленным программным и/или техническим средствам;
    [Пкт.13 подпкт.1) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    2) получать полную информацию об условиях и порядке подготовки, формирования, обработки, доставки, исполнения, хранения и учета электронных документов;
    3) получать полную информацию об условиях и порядке изготовления, использования и хранения сторонами данных для создания электронной подписи, а также иной конфиденциальной информации и ее носителей, необходимых для работы Комиссии;
    [Пкт.13 подпкт.3) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    4) получать полную информацию об условиях и порядке эксплуатации сторонами программных и/или технических средств, в том числе и устройствах для создания и/или проверки электронной подписи и продуктах для электронной подписи, а в случае необходимости, подвергнуть их экспертизе;
    [Пкт.13 подпкт.4) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    5) осуществлять повторное рассмотрение спорной ситуации в случае возникновения новых обстоятельств;
    6) подавать предложения в рамках своей компетенции по усовершенствованию законодательных и нормативных актов в области применения электронной подписи;
    7) привлекать другие лица, не зависимые от сторон, для принятия объективного решения по спорной ситуации;
    8) получать объяснения от ответственных лиц сторон в отношении тех или иных действий;
    9) получать от сторон любую иную информацию, относительно рассматриваемой спорной ситуации.
    14. Для проведения необходимых проверок и документирования результатов этих проверок Комиссия имеет право применять специальные программные и/или технические средства.
    [Пкт.14 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    15. В своей деятельности Комиссия обязана:
    1) соблюдать действующие законодательные и нормативные акты;
    2) соблюдать права и интересы сторон;
    3) принимать обоснованные и аргументированные решения;
    4) хранить коммерческую тайну и конфиденциальность предоставленной информации.

    16. Комиссия принимает решение относительно проведения технических мероприятий и обеспечивает их выполнение при разборе следующих спорных ситуаций:
    1) спорных ситуаций, связанных с удостоверением подлинности электронной подписи поставщика сертификационных услуг в выданных им в электронном виде сертификатах открытых ключей электронной подписи;
    2) спорных ситуаций, связанных с удостоверением подлинности электронной подписи владельцев сертификатов ключей подписи в электронных документах.
    [Пкт.16 подпкт.2) изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    17. Все мероприятия в рамках Комиссии по проверке с применением аппаратных и/или программных средств должны протоколироваться и прилагаться к акту работы Комиссии.
    [Пкт.17 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    18. Мероприятия по проверке устройств для создания и/или проверке электронной подписи и продуктов для электронной подписи проводятся при подозрении несоответствия процесса создания открытых и закрытых ключей с устройствами для создания электронной подписи согласно требованиям стандартов, прописанных в Технических нормах, утвержденных компетентным органом.
    [Пкт.18 в редакции ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]

    19. Проверке сертификата открытого ключа электронной подписи, изданного поставщиком сертификационных услуг, подлежит сертификат открытого ключа электронной подписи, выданный пользователю в электронном виде.
    [Пкт.19 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    20. Разбор спорной ситуации проводится на базе специализированного программного комплекса для разбора спорных ситуаций в составе программно-технического комплекса поставщика сертификационных услуг.
    [Пкт.20 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    21. Поставщику сертификационных услуг представляются:
    1) подписанный поставщиком сертификационных услуг сертификат открытого ключа электронной подписи, действительность и подлинность которого оспаривается;
    2) список отозванных сертификатов поставщика сертификационных услуг, использовавшийся при проверке электронной подписи электронного документа заявителем.
    22. Проверка выданного поставщиком сертификационных услуг сертификата открытого ключа электронной подписи включает в себя:
    1) определение сертификата, необходимого для проверки электронной подписи поставщика сертификационных услуг;
    2) проверку электронной подписи, сертификата открытого ключа электронной подписи, выданного поставщиком сертификационных услуг путем построения цепочки сертификатов до сертификата поставщика сертификационных услуг высшего уровня;
    3) проверку действительности сертификатов на текущий момент времени;
    4) проверку отсутствия сертификатов в списке отозванных сертификатов.
    23. После проверки электронной подписи поставщика сертификационных услуг, верификации цепочки сертификатов, и установления отсутствия сертификата в списке отозванных сертификатов авторство издателя считается установленным.
    24. Несовпадение даты выпуска сертификата и сроков действия сертификата поставщика сертификационных услуг и (или) сроков действия закрытого ключа не влияет на определение авторства при выпуске сертификата. На основе этих несовпадений можно сделать предположение о несоблюдении поставщиком сертификационных услуг сроков действия ключа электронной подписи и сертификата поставщика сертификационных услуг.
    [Пкт.24 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    25. На основании протокола проверки сертификата издается акт, в котором излагаются выводы по результатам произведенной проверки.

    26. Разбор спорной ситуации проводится на базе специализированного программного комплекса для разбора спорных ситуаций в составе программно-технического комплекса поставщика сертификационных услуг.
    [Пкт.26 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    27. Поставщику сертификационных услуг предоставляется:
    1) подписанный поставщиком сертификационных услуг сертификат открытого ключа электронной подписи, который использовался для подписания документа, подлинность, целостность или авторство которого оспаривается;
    2) электронный документ и цифровая подпись его автора, в отношении которого возникает спорная ситуация;
    3) список отозванных сертификатов поставщика сертификационных услуг, использовавшийся при проверке электронной подписи электронного документа заявителем.
    28. Проверка подписанного электронного документа включает в себя:
    1) определение сертификата или нескольких серти­фикатов, необходимых для проверки электронной подписи;
    2) проверку электронной подписи электронного документа с использованием каждого сертификата;
    3) определение даты формирования каждой электронной подписи в электронном документе;
    4) проверку электронной подписи каждого сертификата путем построения цепочки сертификатов до сертификата главного поставщика сертификационных услуг;
    5) проверку действительности сертификатов на текущий момент времени;
    6) проверку отсутствия сертификатов в списке отоз­­ванных сертификатов.
    29. Если сертификат, необходимый для проверки электронной подписи документа, отозван поставщиком сертификационных услуг Комиссия принимает решение о действительности электронной подписи документа, используя дату подписания документа с временной меткой и дату отзыва сертификата в списке отозванных сертификатов.
    [Пкт.29 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    30. При необходимости Комиссия определяет правомерность использования сертификата в каждом конкретном случае, опираясь на дополнения “Дополнительные области” сертификата электронной подписи, зарегистрированные для этого сертификата. В этом случае Комиссии представляются подтверждения об использования данных дополнений в прикладных средствах.
    [Пкт.30 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    31. При проверке электронной подписи документа, верификации цепочки сертификатов, отсутствии сертификата в списке отозванных сертификатов, авторство подписи документа считается установленным. Несовпадение даты формирования документа и сроков действия сертификата и (или) сроков действия ключа электронной подписи не влияет на определение авторства документа. На основе этих несовпадений можно сделать предположение о несоблюдении абонентом сроков действия ключей электронной подписи, сертификатов или некорректном использовании сертификата в прикладных средствах.
    [Пкт.31 изменен ПСИБ71 от 15.07.16, МО215-216/19.07.16 ст.1203; в силу с 19.07.16]
    32. На основании протокола проверки электронной подписи составляется акт, в котором излагаются результаты произведенной проверки.

    33. Комиссия рассматривает спор в течение 30 календарных дней с даты своего создания.
    34. В исключительных случаях срок работы Комиссии может быть дополнительно продлен по согласованию сторон не более чем на 30 календарных дней.
    35. По объективным причинам по ходатайству одной из сторон или по собственной инициативе Комиссии заседание может быть отложено не позднее, чем за 10 календарных дней до истечения срока работы Комиссии.
    36. Отсрочка допускается в случаях:
    1) невозможности присутствия одной из сторон на установленную дату заседания по независящим от нее причинам;
    2) отсутствия одной из сторон на заседании, если нет доказательств того, что она уведомлена об этом заседании;
    3) необходимости представления сторонами до­­пол­­­­нительных материалов или для ознакомления с представленными материалами.
    37. Спор может быть рассмотрен в отсутствие одной или обеих сторон, если они, будучи уведомлены о месте, дате и времени заседания, отсутствуют и не сообщают причины своего отсутствия или если эти причины необоснованны.
    38. После получения, проверки правильности представленных материалов согласно требованиям настоящего Регламента Комиссия приступает к рассмотрению спорной ситуации.
    39. В процессе рассмотрения спорной ситуации Комиссия рассматривает представленные материалы, а также заслушивает и опрашивает стороны.

    40. Комиссия принимает решение большинством голосов членов Комиссии, которое излагается в письменной форме и подписывается всеми членами.
    41. Решение Комиссии включает:
    1) состав Комиссии;
    2) дату и место составления;
    3) дату и время начала и окончания работы Комиссии;
    4) фактические обстоятельства, установленные Комиссией;
    5) перечень мероприятий, проведенных Комиссией, с указанием примененных методов для выполненных исследований;
    6) выводы Комиссии как следствие проведенных мероприятий.
    42. Если член Комиссии не согласен с решением большинства, он подписывает резолютивную часть решения, но вправе изложить в письменной форме особое мнение, прилагаемое к решению.

    43. В случае, если спорная ситуация признается сторонами разрешенной, то в срок не позднее 5 рабочих дней со дня окончания работы Комиссии составляется акт об урегулировании спорной ситуации, который утверждается руководителями сторон.
    44. В случае невозможности разрешения спорной ситуации в рабочем порядке или по окончании работы Комиссии стороны могут обратиться в судебную инстанцию.