27 листопада 2015

Засідання спільної робочої групи

27 листопада 2015 року о 10:00 у приміщенні Міністерства юстиції України за адресою: вул. Артема, 73 відбулося засідання спільної робочої групи з розробки проектів нормативно-правових актів у сфері електронного цифрового підпису.

У засіданні взяли участь представники Всеукраїнського об’єднання громадян «Всеукраїнська асоціація «Інформаційна безпека та інформаційні технології», Адміністрації державної служби спеціального зв’язку та захисту інформації України, Державної фіскальної служби України.

На засіданні розглянуто питання порядку денного:

  1. Опрацювання пропозицій від акредитованих центрів сертифікації ключів для удосконалення механізму встановлення заявника (підписувача/ та або користувача) під час отримання ним послуг електронного цифрового підпису та стосовно необхідності внесення відповідних змін до нормативно-правових актів.
  2. Розгляд пропозиції акредитованого центру сертифікації ключів Інформаційно-довідкового департаменту ДФС (лист від 05 листопада 2015 року № 634/5/99-95-44-15) щодо скасування Тимчасового порядку спрощеної ідентифікації юридичних осіб акредитованими центрами сертифікації ключів, затвердженого спільним наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 11 серпня 2014 року № 1312/5/377, зареєстрованого у Міністерстві юстиції України 12 серпня 2014 року за № 947/25724.
  3. Розгляд пропозиції Адміністрації Державної служби спеціального зв’язку та захисту інформації України щодо внесення змін до наказу Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27 грудня 2013 року № 2782/5/689 «Про затвердження вимог до алгоритмів, форматів та інтерфейсів, що реалізуються у засобах шифрування та надійних засобах електронного цифрового підпису», зареєстрований у Міністерстві юстиції України 27 грудня 2013 року за № 2227/24759, в частині зміни терміну виконання вимог наказу з 01 січня 2016 року на 01 січня 2017 року.
  4. Розгляд пропозиції Адміністрації Державної служби спеціального зв’язку та захисту інформації України щодо внесення змін до наказу Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 серпня 2012 року № 1236/5/453 «Про затвердження вимог до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису», зареєстрований у Міністерстві юстиції України 20 серпня 2012 року за № 1398/21710, в частині розвитку структури ідентифікаторів об’єктів у сферах криптографічного захисту інформації та електронного цифрового підпису.
  5. Розгляд листа Адміністрації Президента України від 27 жовтня 2015 року № 44-01/2894 щодо надання можливості всім зацікавленим суб’єктам України включати механізм формування (перевірки) електронного цифрового підпису на базі несиметричних алгоритмів RSA (шляхом внесення відповідних доповнень до підзаконних нормативно-правових актів).

За результатами розгляду питань порядку денного робочою групою прийнято такі рішення:

  1. На основі надісланих до 30 листопада 2015 року пропозицій від членів робочої групи, Мін’юсту спільно з Адміністрацією Держспецзв’язку розробити порядок щодо удосконалення ідентифікації та автентифікації заявника (підписувача/ та або користувача) під час отримання ним послуг електронного цифрового підпису.
  2. Скасувати Тимчасовий порядок спрощеної ідентифікації юридичних осіб акредитованими центрами сертифікації ключів, затверджений спільним наказом Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 11 серпня 2014 року № 1312/5/377, зареєстрований у Міністерстві юстиції України 12 серпня 2014 року за № 947/25724 у зв’язку із втратою актуальності.
  3. Підготувати проект наказу «Про внесення зміни до наказу Міністерства юстиції України та Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27 грудня 2013 року № 2782/5/689» в частині зміни терміну виконання вимог наказу з 01 січня 2016 року на 01 січня 2017 року.
  4. Рекомендувати Адміністрації Держспецзв’язку підготувати лист з метою залучення громадськості до проблемних питань, які виникли під час обговорення зазначеного питання.
  5. Винести розгляд цього питання на засідання Науково-експертної ради з питань розвитку інфраструктури відкритих ключів України при Міністерстві юстиції України із залученням громадськості та акредитованих центрів сертифікації ключів, яке планується провести в період з 10 по 15 грудня 2015 року.

Просимо членів та учасників робочої групи надіслати на поштову та електронну адресу: acsk@minjust.gov.ua Управління функціонування центрального засвідчувального органу до 30 листопада 2015 року пропозиції щодо удосконалення порядку ідентифікації та автентифікації заявника.