Административные процедуры
Атрибутные сертификаты. инфраструктуры открытых ключей
10.2.2. Сертификаты
В Linux используются традиционные механизмы обеспечения безопасности Unix для пользователей и групп. Идентификаторы пользователя (uid) и группы (gid) — это целые числа[16], которые отображаются на символические имена пользователей и групп в файлах /etc/passwd и /etc/group,
Глава 15
Сертификаты и удостоверения
Понятия сертификата открытого ключа и инфраструктуры открытого ключа являются центральными для шифрования в современном Интернете. Прежде чем их рассматривать, однако, будет нелишне напомнить, что представляет собой цифровая
Сертификаты Brainbench
При поиске работы в Интернете важно убедить нанимателя в своем профессионализме. Если вы можете предъявить работодателю сертификат авторитетной компании с подтверждением ваших знаний, то это серьезно. Компания Brainbench предлагает бесплатную
Сертификаты Brainbench
При поиске работы через Интернет важным является доказать работодателю, что вы чего-то стоите. Если у вас есть возможность предъявить работодателю сертификат авторитетной компании, подтверждающий ваши знания, то это уже серьезно. Бесплатная
Цифровые сертификаты
Одна из главных проблем асимметричных криптосистем состоит в том, что пользователи должны постоянно следить, зашифровывают ли они сообщения истинными ключами своих корреспондентов. В среде свободного обмена открытыми ключами через общественные
Сертификаты SPKI
Задачей простой инфраструктуры открытых ключей SPKI (Simple Public Key Infrastructure) является распространение сертификатов для авторизации, а не для аутентификации владельцев открытых ключей. Теоретические основы и требования к SPKI разработаны рабочей группой
Сертификаты PGP
Система PGP (Pretty Good Privacy) [40] разработана американским программистом Филиппом Циммерманном для защиты секретности файлов и сообщений электронной почты в глобальных вычислительных и коммуникационных средах. Ф. Циммерманн предложил первую версию PGP в начале
Сертификаты SET
Протокол SET, который базируется на техническом стандарте, разработанном компаниями VISA и Master Card, обеспечивает безопасность электронных расчетов по пластиковым картам через Интернет: гарантирует конфиденциальность и целостность информации о платежах,
Сертификаты пользователей
Для поддержки онлайновых приложений и защищенной электронной почты в профиль сертификата пользователя включается информация об именах. В содержании сертификата пользователя рекомендуется:1 использовать в качестве имени субъекта
Сертификаты систем
К сертификатам систем можно отнести, например, VPN-сертификаты, сертификаты устройств (в том числе и беспроводной связи) и SSL-сертификаты [105].VPN-сертификаты (IPsec). Эти сертификаты генерируются на основе информации об устройстве (например, IP-адреса) и
Сертификаты удостоверяющих центров
Эти сертификаты выпускаются для субъектов, являющихся удостоверяющими центрами, и образуют узлы пути сертификации [123]. Открытые ключи в этих сертификатах используются для верификации цифровых подписей на сертификатах других
Самоподписанные сертификаты
Самоподписанные (самоизданные) сертификаты образуют специальный тип сертификатов УЦ, в которых издатель сертификата является одновременно субъектом сертификата. Эти сертификаты используются в PKI для установления пунктов доверия,
Сертификаты обновления ключа
Чтобы ввести в действие новый сертификат или ключ подписи САС, УЦ выпускает пару сертификатов обновления ключа. Первый сертификат содержит старый открытый ключ и подписывается новым секретным ключом. Второй сертификат содержит новый
Сертификаты обновления политики
УЦ выпускает сертификаты обновления политики, чтобы изменить домен политики. Предположим, что УЦ выпускает сертификаты в соответствии с политиками I и II. В связи с изменениями внутри организации планируется выпускать новые сертификаты в
Системы, использующие сертификаты, и PKI
Результатом усилий технических специалистов по повышению безопасности Интернета стала разработка группы протоколов безопасности, таких как S/MIME, TLS и IPsec. Все эти протоколы используют криптографию с открытыми ключами для
Системы, использующие сертификаты, и PMI
Многие системы используют сертификаты открытых ключей для принятия решений по управлению доступом, основанному на идентификации. Такие решения принимаются только после того, как пользователь докажет, что имеет доступ к секретному
Единый портал электронных услуг
Издание сертификата юл — национальный центр электронных услуг
Порядок издания сертификата юридического лица
- Подписчиком должен быть изучен Регламент и Политика применения сертификатов, приняты все их требования и положения.
Регистрация Подписчика в Удостоверяющем центре проводится в строгом соответствии с Регламентом. - В соответствии с действующим на момент оказания услуги Прейскурантом тарифов на электронные услуги, оказываемые республиканским унитарным предприятием «Национальный центр электронных услуг», Подписчик оплачивает услуги на основании счета-фактуры.
В случае оплаты услуги Удостоверяющего центра иной организацией или индивидуальным предпринимателем за Подписчика — в регистрационный центр необходимо представить документ, подтверждающий основание оплаты (договор перевода долга, договор уступки требования, договор займа, иной документ, подтверждающий взаимоотношение сторон), в платежном поручении также необходимо указать УНП третьего лица.
- В процессе регистрации Удостоверяющим центром выпускается и передается Подписчику сертификат открытого ключа проверки электронной цифровой подписи (сертификат). Для получения сертификата в регистрационный центр лично прибывает лицо, которое планирует использовать электронную цифровую подпись, – руководитель юридического лица или доверенное должностное лицо.
Перечень документов при издании сертификата
документ, удостоверяющий личность, в соответствии с действующим законодательством Республики Беларусь (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
перечень сведений о Подписчике для юридических лиц, подписанный руководителем юридического лица и заверенный печатью;
копия документа, подтверждающего оплату услуги;
копия документа, подтверждающего полномочия руководителя на момент получения услуги (выписку из приказа и т.п.), заверенную печатью организации;
копия свидетельства о государственной регистрации (во избежание выпуска сертификата открытого ключа на основании недостоверных (ошибочных) сведений о Потребителе и последующей перерегистрации за счет Потребителя, рекомендуем наряду с указанными выше документами представлять данный документ);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
документ, удостоверяющий личность, в соответствии с действующим законодательством Республики Беларусь (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
доверенность, выданную руководителю обособленного подразделения руководителем юридического лица (головной организации) (ч.3 п.3 ст.51 Гражданского кодекса Республики Беларусь);
копия документа, подтверждающего оплату услуги;
перечень сведений о Подписчике для юридических лиц, подписанный руководителем обособленного подразделения и заверенный печатью;
копия извещения о присвоении УНП либо копию положения об обособленном подразделении (во избежание выпуска сертификата открытого ключа на основании недостоверных (ошибочных) сведений о Подписчике и последующей перерегистрации за счет Подписчике, рекомендуем наряду с указанными выше документами представлять данный документ);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
документ, удостоверяющий личность, в соответствии с законодательством Республики Беларусь (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
перечень сведений о Подписчике для юридических лиц, подписанный руководителем юридического лица и заверенный печатью;
доверенность, оформленную в соответствии с законодательством Республики Беларусь;
копия документа, подтверждающего оплату услуги;
копия свидетельства о государственной регистрации (во избежание выпуска сертификата открытого ключа на основании недостоверных (ошибочных) сведений о Потребителе и последующей перерегистрации за счет Потребителя, рекомендуем наряду с указанными выше документами представлять данный документ);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
документ, удостоверяющий личность, в соответствии с законодательством Республики Беларусь (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
перечень сведений о Подписчике для юридических лиц, подписанный руководителем обособленного подразделения и заверенный печатью;
копия документа, подтверждающего оплату услуги;
доверенность, оформленную в соответствии с законодательством Республики Беларусь:
выданную руководителем юридического лица (головной организации) (п.5 ст. 186 Гражданского кодекса Республики Беларусь) либо выданную руководителем обособленного подразделения в порядке передоверия (при наличии такого права) или нотариально удостоверенную (ст. 188 Гражданского кодекса Республики Беларусь);
копия извещения о присвоении УНП либо копию положения об обособленном подразделении (во избежание выпуска сертификата открытого ключа на основании недостоверных (ошибочных) сведений о Потребителе и последующей перерегистрации за счет Потребителя, рекомендуем наряду с указанными выше документами представлять данный документ);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
документ, удостоверяющий личность (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
копия свидетельства о государственной регистрации индивидуального предпринимателя;
копия документа, подтверждающего оплату услуги;
перечень сведений о Подписчике, заполненный и подписанный индивидуальным предпринимателем и заверенный печатью(при наличии печати);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
документ, удостоверяющий личность, в соответствии с законодательством Республики Беларусь (для иностранных граждан, имеющих документ, удостоверяющий личность, без русскоязычного представления персональных данных, необходимо представить его нотариально заверенный перевод на русском языке);
доверенность (оригинал) на представление интересов индивидуального предпринимателя;
копия свидетельства о государственной регистрации индивидуального предпринимателя;
копия документа, подтверждающего оплату услуги;
перечень сведений о Подписчике, заполненный и подписанный индивидуальным предпринимателем и заверенный печатью (при наличии печати);
копия извещения о постановке на учет, подтверждающая учетный номер плательщика в органе ФСЗН, заверенная в соответствии с законодательством Республики Беларусь
*При получении Подписчиком электронных услуг РУЦ с изданием дополнительного АС для работы с системами ФСЗН, а также по изданию базового атрибутного сертификата на 1 (2, 3) год(а) необходимо представлять копию извещения о постановке на учет, подтверждающую учетный номер плательщика в органе ФСЗН, заверенную в соответствии с законодательством Республики Беларусь (во избежание издания СОК на основании недостоверных (ошибочных) сведений о Подписчике и последующего обновления данных СОК за счет Подписчика).
Учетный номер плательщика в органе ФСЗН должен содержать 9 символов.
Работы, проводимые в регистрационном центре
проверка представленных Подписчиком документов на предмет подлинности (в отношении паспорта), корректности заполнения (в отношении перечня сведений о Подписчике и оплаты услуг Удостоверяющего центра (в отношении платежного поручения);
идентификация Подписчика согласно представленным паспортным данным;
внесение работником регистрационного центра в соответствующие реестры Удостоверяющего центра информации о Подписчике (согласно представленному перечню сведений о Подписчике – Приложению к Договору);
подписание Сторонами Договора;
передача Потребителю специального носителя ключевой информации, на котором Подписчиком, либо, с его согласия – работником регистрационного центра, — генерируется личный ключ электронной цифровой подписи;
выпуск Удостоверяющим центром сертификата открытого ключа, соответствующего сгенерированному личному ключу электронной цифровой подписи Подписчика;
передача Подписчику реквизитов доступа к Облачному хранилищу сертификатов, в котором располагается программное обеспечение, необходимое для работы в инфраструктуре открытых ключей, и изданные Подписчику сертификаты;
подписание обеими Сторонами Акта оказанных услуг, оригинала счета-фактуры.
* В случае оплаты услуги Удостоверяющего центра иной организацией или индивидуальным предпринимателем за Подписчика — в регистрационный центр необходимо представить документ, подтверждающий основание оплаты (договор перевода долга, договор исполнения обязательства третьим лицом, договор займа, иной документ подтверждающий взаимоотношение сторон), в платежном поручении также необходимо указать УНП третьего лица.
Пользователи эцп госсуок (атрибутный сертификат)
1. Настоящая Политика конфиденциальности распространяется на официальный сайт ОАО «Белорусская универсальная товарная биржа» (далее – Биржа) в глобальной компьютерной сети Интернет по адресу www.my-sertif.ru (далее – сайт).
2. Используя сайт и (или) оставляя свои персональные данные на сайте, лицо, имеющее доступ к сайту через сеть Интернет и использующее информацию, представленную на сайте, в личных либо служебных целях (далее – Пользователь), выражает свое согласие на использование его персональных данных на условиях, изложенных в настоящей Политике конфиденциальности.
3. Для целей настоящей Политики конфиденциальности под персональными данными Пользователя понимаются данные Пользователя, которые Пользователь предоставляет о себе самостоятельно или в процессе использования функционала сайта, позволяющие идентифицировать такого Пользователя.
4. Биржа ценит доверие Пользователей, уважает их право на конфиденциальность персональных данных и обязуется не допускать их разглашение (передачу), за исключением случаев, установленных законодательством, до их уничтожения, либо до их обезличивания, либо до получения письменного согласия Пользователя, к которому эти данные относятся, на их разглашение (передачу).
5. Отношения, связанные со сбором, обработкой, хранением, предоставлением и защитой персональных данных Пользователей от разглашения, регулируются настоящей Политикой конфиденциальности и законодательством.
Биржа собирает и хранит только те персональные данные, которые необходимы для идентификации Пользователя, оказания услуг и взаимодействия с Пользователем.
6. В случаях, когда Пользователь заполняет заявку на оказание услуг, связывается с Контакт – центром Биржи, подписывается на рассылки Биржи, участвует в любых соответствующих акциях, совершает любые иные действия на сайте и/или использует любую часть сайта, он дает согласие на:
обработку своих персональных данных, включая сбор, систематизацию, накопление, хранение, обработку, уточнение (обновление, изменение), сопоставление, использование, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с персональными данными с учетом законодательства;
получение рекламных материалов, новостной рассылки и (или) иной информации от Биржи посредством электронной, факсимильной и иных средств связи;
проведение статистических и иных исследований.
7. Пользователь дает согласие на использование персональных данных также в целях:
идентификации Пользователя, зарегистрированного на сайте;
предоставления и предложения товаров, работ (услуг);
улучшения качества предоставления услуг и качества сайта, удобства его использования, разработки новых функций и возможностей;
предоставления сервисов сайта;
установления с Пользователем обратной связи, включая направление уведомлений, касающихся использования сайта, оказания услуг, обработка сообщений от Пользователя;
подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
создания учетной записи Пользователя;
предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
8. Персональные данные, собранные Биржей посредством сайта, могут быть объединены с информацией, которую Пользователь сообщает Бирже другими способами устно или письменно: при посещении Биржи и/или оформлении документов, в том числе посредством личного кабинета, или телефонных звонков в Контакт-центр и иным работникам Биржи.
9. Согласие Пользователя действует до момента его отзыва Пользователем путем направления соответствующего письменного уведомления Бирже по адресу электронной почты: uc@ecp.by.
10. Биржа собирает и обрабатывает следующие персональные данные:
фамилия, имя и отчество;
адрес электронной почты;
контактные номера телефонов;
реквизиты компании;
любая иная информация, связанная с личностью Пользователя.
11. Пользователь имеет право:
узнать (запросить), какие его персональные данные хранятся у Биржи;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными;
отозвать свое согласие на сбор и обработку персональных данных.
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
на уничтожение персональных данных в случае отзыва своего согласия в порядке, предусмотренном пунктом 15 настоящей Политики конфиденциальности.
12. Пользователь соглашается с тем, что если он разрешил предоставление его персональной информации третьим лицам, то Биржа не может контролировать использование третьими лицами раскрытых персональных данных Пользователя.
13. Биржа обязуется использовать персональные данные Пользователей в соответствии с законодательством.
В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев:
когда указанные данные являются общедоступными;
добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц;
использования данных с согласия Пользователя;
необходимости использования Пользователем определенного сервиса сайта либо для оказания услуги Пользователю;
необходимости предоставления такой информации в соответствии с законодательством и (или) на основании требования уполномоченного государственного органа.
14. Биржа осуществляет надлежащую защиту персональных данных в соответствии с законодательством и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя.
15. В случае возникновения у Пользователя каких-либо вопросов в отношении настоящей Политики конфиденциальности и (или) об осуществлении своих прав, а также для отзыва своего согласия, Пользователь связывается с ответственным представителем Биржи по адресу электронной почты: uc@ecp.by.
В случае получения отзыва согласия Пользователя на обработку персональных данных Биржа прекращает работу с его персональными данными.
16. На сайте могут размещаться ссылки на сайты иных организаций (учреждений). При переходе по любой из этих ссылок Биржа не несет ответственности за обеспечение конфиденциальности и политику этих сайтов.
17. Биржа имеет право в любой момент изменять настоящую Политику конфиденциальности (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем.
Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Пользователь обязуется регулярно самостоятельно следить за изменениями настоящей Политики конфиденциальности путем ознакомления с актуальной редакцией.
18. К настоящей Политике конфиденциальности и отношениям между Пользователем и Биржей, возникающим в связи с применением настоящей Политики конфиденциальности, подлежит применению право Республики Беларусь.
19. Переписка между Биржей и Пользователем осуществляется по электронной почте. Биржа направляет письма Пользователю по адресу, указанному Пользователем. Отправленное Биржей письмо по электронной почте считается полученным Пользователем в тот же день.
20. В случае несогласия Пользователя с условиями настоящей Политики конфиденциальности использование сайта должно быть немедленно прекращено.
