Source: http://docplayer.pl/3276064-Kodeks-postepowania-certyfikacyjnego-kwalifikowanych-uslug-certum-wersja-3-3-data-01-marca-2008-r-status-aktualny.html
Timestamp: 2016-12-04 18:37:08+00:00

Document:
⭐Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny
Download "Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny"
1 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Bajeczna Szczecin2 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 Klauzula: Prawa Autorskie Copyright Unizeto Technologies S.A. Wszelkie prawa zastrzeżone. CERTUM jest zastrzeżonym znakiem towarowymi Unizeto Technologies S.A. Logo CERTUM i Unizeto są znakami towarowymi i serwisowymi Unizeto Technologies S.A. Pozostałe znaki towarowe i serwisowe wymienione w tym dokumencie są własnością odpowiednich właścicieli. Bez pisemnej zgody Unizeto Technologies S.A. nie wolno wykorzystywać tych znaków w celach innych niż informacyjne, to znaczy bez czerpania z tego tytułu korzyści finansowych lub pobierania wynagrodzenia w dowolnej formie. Niniejszym firma Unizeto Technologies S.A. zastrzega sobie wszelkie prawa do publikacji, wytworzonych produktów i jakiejkolwiek ich części zgodnie z prawem cywilnym i handlowym, w szczególności z tytułu praw autorskich i praw pokrewnych, znaków towarowych. Nie ograniczając praw wymienionych w tej klauzuli, żadna część niniejszej publikacji nie może być reprodukowana lub rozpowszechniana w systemach wyszukiwania danych lub przekazywana w jakiejkolwiek postaci ani przy użyciu żadnych środków (elektronicznych, mechanicznych, fotokopii, nagrywania lub innych) lub w inny sposób wykorzystywana w celach komercyjnych, bez uprzedniej pisemnej zgody Unizeto Technologies S.A. Pomimo powyższych warunków, udziela się pozwolenia na reprodukowanie i dystrybucję niniejszego dokumentu na zasadach nieodpłatnych i darmowych, pod warunkiem, że podane poniżej uwagi odnośnie praw autorskich zostaną wyraźnie umieszczone na początku każdej kopii i dokument będzie powielony w pełni wraz z uwagą, iż jest on własnością Unizeto Technologies S.A. Wszelkie pytania związane z prawami autorskimi należy adresować do Unizeto Technologies S.A., ul. Królowej Korony Polskiej 21, Szczecin, Polska, tel , fax ,3 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 I Spis treści 1. WSTĘP Wprowadzenie Nazwa dokumentu i jego identyfikacja Strony Kodeksu Postępowania Certyfikacyjnego Kwalifikowany urząd certyfikacji CERTUM QCA Kwalifikowany urząd znacznika czasu CERTUM QTSA Kwalifikowany urząd weryfikacji statusu certyfikatu CERTUM QOCSP Kwalifikowany urząd walidacji danych CERTUM QDVCS Kwalifikowany urząd poświadczania odbioru i przedłożenia CERTUM QDA Kwalifikowany urząd depozytów obiektów CERTUM QODA Kwalifikowany urząd rejestrów i repozytoriów CERTUM QRRA Kwalifikowany urząd certyfikatów atrybutów CERTUM QACA Punkty rejestracji oraz punkty potwierdzania tożsamości i atrybutów Repozytorium urzędu certyfikacji Użytkownicy końcowi Subskrybenci Strony ufające Zakres stosowania certyfikatów i zaświadczeń certyfikacyjnych Kwalifikowane certyfikaty Zaświadczenia certyfikacyjne Certyfikaty kluczy infrastruktury Rekomendowane aplikacje i urządzenia Zakres stosowania znaczników czasu Zakres stosowania poświadczeń statusu certyfikatu Zakres stosowania walidacji danych Zakres stosowania poświadczeń odbioru i przedłożenia Zakres stosowania poświadczeń depozytowych, rejestrowych i repozytoryjnych Zakres stosowania certyfikatów atrybutów Kontakt POSTANOWIENIA OGÓLNE Zobowiązania Zobowiązania CERTUM i punktów rejestracji Zobowiązania urzędu znacznika czasu Zobowiązania urzędu weryfikacji statusu certyfikatu i walidacji danych Zobowiązania urzędu poświadczania odbioru i przedłożenia Zobowiązania urzędów depozytów, rejestrów i repozytoriów Zobowiązania urzędu certyfikatów atrybutów Zobowiązania repozytorium urzędu certyfikacji Zobowiązania użytkowników końcowych Zobowiązania subskrybenta Zobowiązania zamawiającego Zobowiązania stron ufających Odpowiedzialność Odpowiedzialność CERTUM Odpowiedzialność urzędu certyfikacji CERTUM QCA Odpowiedzialność urzędu znacznika czasu Odpowiedzialność urzędu weryfikacji statusu certyfikatów, urzędu walidacji danych, urzędu poświadczania odbioru i przedłożenia, urzędu depozytów obiektów, urzędu rejestrów i repozytoriów, urzędu certyfikatów atrybutów Odpowiedzialność repozytorium urzędu certyfikacji Odpowiedzialność użytkowników końcowych Odpowiedzialność subskrybentów i osób zamawiających Odpowiedzialność stron ufających Odpowiedzialność finansowa Akty prawne i rozstrzyganie sporów Obowiązujące akty prawne... 404 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 II Postanowienia dodatkowe Rozłączność postanowień Ciągłość postanowień Powiadamianie Rozstrzyganie sporów Opłaty Opłaty za wydanie certyfikatu Opłaty za dostęp do certyfikatów i zaświadczeń certyfikacyjnych Opłaty za znaczniki czasu, inne tokeny i poświadczenia oraz certyfikaty atrybutów Opłaty za unieważnienie i informacje o statusie kwalifikowanego certyfikatu lub certyfikatu atrybutów Inne opłaty Zwrot opłat Repozytorium urzędu certyfikacji i publikacje Informacje publikowane przez CERTUM Częstotliwość publikacji Dostęp do publikacji Audyt Częstotliwość audytu Tożsamość/kwalifikacje audytora Zagadnienia obejmowane przez audyt Podejmowane działania w celu usunięcia rozbieżności wykrytych podczas audytu Informowanie o wynikach audytu Ochrona informacji Informacje, które muszą być traktowane jako tajemnica Informacje, które mogą być traktowane jako jawne Udostępnianie informacji o przyczynach unieważnienia certyfikatu Udostępnianie informacji stanowiącej tajemnicę w trybie Art. 12 Ustawy Udostępnianie informacji stanowiącej tajemnicę w celach naukowych Udostępnianie informacji stanowiącej tajemnicę na żądanie właściciela Inne okoliczności udostępniania informacji stanowiącej tajemnicę Prawo do własności intelektualnej Znak towarowy Synchronizacja czasu IDENTYFIKACJA I UWIERZYTELNIENIE Rejestracja początkowa Rejestracja subskrybentów indywidualnych Rejestracja subskrybentów zamawiającego Typy nazw Konieczność używania nazw znaczących Zasady interpretacji różnych form nazw Unikalność nazw Procedura rozwiązywania sporów wynikłych z reklamacji nazw Dowód posiadania klucza prywatnego Weryfikacja tożsamości osób fizycznych Uwierzytelnienie pełnomocnictw i innych atrybutów Uwierzytelnienie w przypadku certyfikacji, aktualizacji kluczy lub modyfikacji certyfikatu Certyfikacja i aktualizacja kluczy Modyfikacja certyfikatu Uwierzytelnienie tożsamości subskrybentów w przypadku unieważniania certyfikatu Rejestracja subskrybenta innych usług CERTUM WYMAGANIA FUNKCJONALNE Składanie wniosków Wniosek o rejestrację i certyfikację Wniosek o certyfikację, aktualizację kluczy lub modyfikację certyfikatu Wniosek o unieważnienie Przetwarzanie wniosków w punkcie systemu rejestracji Przetwarzanie wniosków w urzędzie certyfikacji Wydanie certyfikatu lub zaświadczenia certyfikacyjnego Okres oczekiwania na wydanie certyfikatu... 635 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 III Odmowa wydania certyfikatu Akceptacja certyfikatu Stosowanie kluczy oraz certyfikatów Recertyfikacja Certyfikacja i aktualizacja kluczy Modyfikacja certyfikatu Unieważnienie i zawieszenie certyfikatu Okoliczności unieważnienia certyfikatu Kto może żądać unieważnienia certyfikatu Procedura unieważniania certyfikatu Dopuszczalne okresy zwłoki w unieważnieniu certyfikatu Okoliczności zawieszenia certyfikatu Kto może żądać zawieszenia certyfikatu Procedura zawieszenia i odwieszania certyfikatu Gwarantowany czas zawieszenia certyfikatu Częstotliwość publikowania list CRL Sprawdzanie list CRL Dostępność weryfikacji statusu certyfikatu w trybie on-line Obowiązek sprawdzania unieważnień w trybie on-line Inne dostępne formy ogłaszania unieważnień certyfikatów Obowiązek sprawdzania innych form ogłaszania unieważnień certyfikatów Unieważnienie lub zawieszenie zaświadczenia certyfikacyjnego urzędu certyfikacji Usługa znakowania czasem Usługa walidacji danych Usługa wystawiania urzędowych poświadczeń odbioru i przedłożenia Usługa wystawiania poświadczeń depozytowych Usługa wystawiania poświadczeń rejestrowych i repozytoryjnych Usługa wystawiania certyfikatów atrybutów Rejestrowanie zdarzeń oraz audyty bezpieczeństwa Typy rejestrowanych zdarzeń Częstotliwość analizy zapisów rejestrowanych zdarzeń (logów) Okres przechowywania zapisów rejestrowanych zdarzeń Ochrona zapisów rejestrowanych zdarzeń Procedury tworzenia kopii zapisów rejestrowanych zdarzeń Powiadamianie podmiotów odpowiedzialnych za zaistniałe zdarzenie Oszacowanie podatności na zagrożenia Archiwizowanie danych Rodzaje archiwizowanych danych Częstotliwość archiwizowania danych Okres przechowywania archiwum Procedury tworzenia kopii zapasowych Wymaganie znakowania archiwizowanych danych znacznikiem czasu Procedury dostępu oraz weryfikacji zarchiwizowanej informacji Zmiana klucza Naruszenie ochrony klucza i uruchamianie po awariach oraz klęskach żywiołowych Uszkodzenie zasobów obliczeniowych, oprogramowania i/lub danych Ujawnienie lub podejrzenie ujawnienia kluczy prywatnych urzędu certyfikacji Spójność zabezpieczeń po katastrofach Zakończenie działalności lub przekazanie zadań przez urząd certyfikacji Wymagania związane z przekazaniem obowiązków Ponowne wydawanie certyfikatów przez następcę likwidowanego urzędu certyfikacji ZABEZPIECZENIA FIZYCZNE, ORGANIZACYJNE ORAZ PERSONELU Zabezpieczenia fizyczne Bezpieczeństwo fizyczne CERTUM Miejsce lokalizacji oraz budynek Dostęp fizyczny Zasilanie oraz klimatyzacja Zagrożenie zalaniem Ochrona przeciwpożarowa Nośniki informacji... 946 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 IV Niszczenie informacji Przechowywanie kopii bezpieczeństwa Bezpieczeństwo punktów rejestracji Miejsce lokalizacji oraz budynek Dostęp fizyczny Zasilanie oraz klimatyzacja Zagrożenie wodne Ochrona przeciwpożarowa Nośniki informacji Niszczenie informacji Przechowywanie kopii bezpieczeństwa Bezpieczeństwo subskrybenta Zabezpieczenia organizacyjne Zaufane role Zaufane role w CERTUM Zaufane role w punkcie systemu rejestracji Zaufane role u subskrybenta Liczba osób wymaganych do realizacji zadania Identyfikacja oraz uwierzytelnianie ról Personel Szkolenie Częstotliwość powtarzania szkoleń oraz wymagania Rotacja stanowisk Sankcje z tytułu nieuprawnionych działań Pracownicy kontraktowi Dokumentacja przekazana personelowi PROCEDURY BEZPIECZEŃSTWA TECHNICZNEGO Generowanie par kluczy Generowanie klucza publicznego i prywatnego Procedury generowania początkowych kluczy urzędu certyfikacji Procedury aktualizacji kluczy urzędu certyfikacji Przekazywanie klucza prywatnego użytkownikowi końcowemu Przekazywanie klucza publicznego do urzędu certyfikacji Przekazywanie klucza publicznego urzędu certyfikacji stronom ufającym Długości kluczy Parametry generowania klucza publicznego Weryfikacja jakości klucza Sprzętowe i/lub programowe generowanie kluczy Zastosowania kluczy Ochrona klucza prywatnego Standard modułu kryptograficznego Podział klucza prywatnego na części Akceptacja sekretu współdzielonego przez posiadacza sekretu Zabezpieczenie sekretu współdzielonego Dostępność oraz usunięcie (przeniesienie) sekretu współdzielonego Odpowiedzialność posiadacza sekretu współdzielonego Deponowanie klucza prywatnego Kopie zapasowe klucza prywatnego Archiwizowanie klucza prywatnego Wprowadzanie klucza prywatnego do modułu kryptograficznego Metody aktywacji klucza prywatnego Metody dezaktywacji klucza prywatnego Metody niszczenia klucza prywatnego Inne aspekty zarządzania kluczami Archiwizacja kluczy publicznych Okresy stosowania klucza publicznego i prywatnego Dane aktywujące Generowanie danych aktywujących i ich instalowanie Ochrona danych aktywujących Inne problemy związane z danymi aktywującymi7 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja 3.3 V 6.5. Zabezpieczenia systemu komputerowego Wymagania techniczne dotyczące specyficznych zabezpieczeń systemów komputerowych Ocena bezpieczeństwa systemów komputerowych Kontrola techniczna Kontrola zmian systemu Kontrola zarządzania bezpieczeństwem Ocena cyklu życia zabezpieczeń Zabezpieczenia sieci komputerowej Kontrola wytwarzania modułu kryptograficznego Znaczniki czasu jako element bezpieczeństwa PROFILE CERTYFIKATÓW I ZAŚWIADCZEŃ CERTYFIKACYJNYCH, LISTY CRL, TOKEN ZNACZNIKA CZASU Struktura certyfikatów i zaświadczeń Treść certyfikatu i zaświadczenia certyfikacyjnego Pola podstawowe Pola rozszerzeń standardowych Rozszerzenia a typy wydawanych certyfikatów lub zaświadczeń certyfikacyjnych Kwalifikowane certyfikaty Zaświadczenia certyfikacyjne Wzajemne zaświadczenia certyfikacyjne Typy stosowanego algorytmu tworzenia poświadczenia elektronicznego Pole poświadczenia elektronicznego Profil listy certyfikatów unieważnionych (CRL) Obsługiwane rozszerzenia dostępu do listy CRL Unieważnienie kwalifikowanego certyfikatu lub zaświadczenia certyfikacyjnego a listy CRL Unieważnienie certyfikatu atrybutów a listy CRL Profil tokena znacznika czasu Profile tokenów weryfikacji statusu certyfikatów, walidacji danych, poświadczeń odbioru i przedłożenia, depozytowych, rejestrowych i repozytoryjnych oraz certyfikatów atrybutów ADMINISTROWANIE KODEKSEM POSTĘPOWANIA CERTYFIKACYJNEGO Procedura wprowadzania zmian Zmiany nie wymagające informowania Zmiany wymagające informowania Lista elementów Okres oczekiwania na komentarze Zmiany wymagające nowego identyfikatora Publikacja Elementy nie publikowane w Kodeksie Postępowania Certyfikacyjnego Dystrybucja nowej wersji Kodeksu Postępowania Certyfikacyjnego Procedura zatwierdzania Kodeksu Postępowania Certyfikacyjnego HISTORIA DOKUMENTU DODATEK 1: SKRÓTY I OZNACZENIA DODATEK 2: SŁOWNIK POJĘĆ LITERATURA8 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Wstęp Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM określa ogólne zasady stosowane przez wyodrębnioną część CERTUM (pełna nazwa: CERTUM - Powszechne Centrum Certyfikacji) w trakcie świadczenia usług certyfikacyjnych, polegających na: wydawaniu kwalifikowanych certyfikatów klucza publicznego 1, obejmującym rejestrację subskrybentów 2, certyfikację kluczy publicznych oraz aktualizację kluczy i certyfikatów, unieważnianiu i zawieszaniu certyfikatów, wystawianiu tokenów znaczników czasu, tokenów statusu certyfikatów, tokenów walidacji danych oraz poświadczeń odbioru i przedłożenia (w tym także urzędowych poświadczeń odbioru i przedłożenia 3 ), wydawaniu poświadczeń o przechowywaniu obiektów danych (w szczególności obiektów podpisanych) w depozycie, rejestrach i repozytoriach oraz ich udostępnianiu, modyfikowaniu i usuwaniu. wydawaniu certyfikatów atrybutów, ich udostępnianiu oraz unieważnianiu. Powyższe usługi są świadczone zgodnie z wymaganiami Ustawy o podpisie elektronicznym z dnia 18 września 2001 r. (Dz. U nr 130, poz z późn. zm.). Niniejszy Kodeks Postępowania Certyfikacyjnego definiuje także uczestników tego procesu, ich obowiązki i odpowiedzialność, typy certyfikatów, procedury weryfikacji tożsamości używane przy ich wydawaniu oraz obszary zastosowań. Znajomość natury, celu oraz roli Kodeksu Postępowania Certyfikacyjnego, jak również Polityki Certyfikacji jest szczególnie istotna z punktu widzenia subskrybenta oraz strony ufającej 4. Polityka Certyfikacji oraz Kodeks Postępowania Certyfikacyjnego zostały zdefiniowane przez CERTUM, które jest jednocześnie dostawcą usług certyfikacyjnych świadczonych na ich podstawie. Procedura definiowania i aktualizowania zarówno Polityki Certyfikacji, jak również Kodeksu Postępowania Certyfikacyjnego jest zgodna z regułami opisanymi w rozdz.8. Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług precyzuje zasady, według których CERTUM wydaje użytkownikom końcowym kwalifikowane certyfikaty, znaczniki czasu, tokeny statusu certyfikatów, tokeny walidacji danych, poświadczenia odbioru i przedłożenia (w tym także urzędowe poświadczenia odbioru i przedłożenia), poświadczenia depozytowe, rejestrowe i repozytoryjne (o przechowywaniu podpisanych obiektów oraz ich udostępnianiu, modyfikowaniu i usuwaniu), certyfikaty atrybutów, a także certyfikaty kluczy infrastruktury na potrzeby CERTUM oraz zaświadczenia certyfikacyjne, zgodnie z wymaganiami wynikającymi z Rozporządzenia Rady Ministrów z dnia 7 sierpnia 2002 r. w sprawie określenia warunków technicznych i 1 Określenia lub skróty i oznaczenia wprowadzane po raz pierwszy będą wyróżniane w tekście tłustym drukiem; ich znaczenie zdefiniowane jest w Słowniku pojęć, zamieszczonym na końcu dokumentu lub w rodz Osoba będąca podmiotem wydanego certyfikatu, która jest inicjatorem wiadomości oraz podpisuje ją, używając do tego celu klucza prywatnego, który odpowiada kluczowi publicznemu, zawartemu w certyfikacie. 3 Są to urzędowe poświadczenia odbioru dokumentów wystawiane na podstawie art. 16 ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565) oraz na podstawie art ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz z późniejszymi zmianami. Patrz także: Słownik pojęć. 4 Odbiorca, który działa na podstawie zaufania do certyfikatu i podpisu cyfrowego.9 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk certyfikacji dla kwalifikowanych certyfikatów wydawanych przez te podmioty oraz warunków technicznych dla bezpiecznych urządzeń służących do składania i weryfikacji podpisu elektronicznego. Obszary zastosowań kwalifikowanych certyfikatów, tokenów statusu certyfikatów, tokenów walidacji danych, poświadczeń odbioru i przedłożenia (w tym także urzędowych poświadczeń odbioru i przedłożenia), poświadczeń depozytowych, rejestrowych i repozytoryjnych (o przechowywaniu podpisanych obiektów oraz ich udostępnianiu, modyfikowaniu i usuwaniu), certyfikatów atrybutów, certyfikatów kluczy infrastruktury i zaświadczeń certyfikacyjnych wystawianych zgodnie z niniejszym dokumentem opisane są w rozdz.1.4, z kolei odpowiedzialność wynikająca ze stosowania ich przez CERTUM oraz użytkowników końcowych w rozdz.2.2. Struktura i merytoryczną zawartość Kodeksu Postępowania Certyfikacyjnego są zgodne z zaleceniem RFC 2527 Certificate Policy and Certification Practice Statement Framework. Kodeks Postępowania Certyfikacyjnego został utworzony przy założeniu, że czytelnik jest ogólnie zaznajomiony z pojęciami dotyczącymi zaświadczeń certyfikacyjnych, certyfikatów, podpisów elektronicznych oraz Infrastruktury Klucza Publicznego (PKI). Szereg pojęć i ich znaczenie zdefiniowane jest w Słowniku pojęć, zamieszczonym na końcu dokumentu. Firma Unizeto Technologies S.A. (dawniej Unizeto Sp. z o.o.) jest następcą prawnym Unizeto Sp. z o.o. Zgodnie z Kodeksem Spółek Handlowych (Dz.U. nr 94, poz z późn. zm.) nastąpiła sukcesja uniwersalna na podstawie której Unizeto Technologies S.A. wstąpiła we wszelkie prawa i obowiązki Unizeto Sp. z o.o Wprowadzenie Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM opisuje zakres działania CERTUM (działającego w ramach Unizeto Technologies S.A.) oraz związanych z nim punktów rejestracji, subskrybentów, jak również stron ufających. Określa także ogólne zasady świadczenia kwalifikowanych usług certyfikacyjnych, zgodnych z Ustawą z dnia 18 września 2001r. o podpisie elektronicznym (Dz.U Nr 130, poz z późn. zm.), dalej w tekście zwanej Ustawą tj. wydawania kwalifikowanych certyfikatów obejmującego rejestrację subskrybentów, certyfikację kluczy publicznych i aktualizację kluczy oraz certyfikatów, unieważniania i zawieszania certyfikatów, oraz wystawiania tokenów znaczników czasu, tokenów weryfikacji statusu certyfikatów, tokenów walidacji danych, poświadczeń odbioru i przedłożenia (w tym także urzędowych poświadczeń odbioru i przedłożenia), poświadczeń depozytowych, rejestrowych i repozytoryjnych (o przechowywaniu podpisanych obiektów oraz ich udostępnianiu, modyfikowaniu i usuwaniu) oraz certyfikatów atrybutów. Wydawanie certyfikatów, tokenów oraz poświadczeń odbywa się w oparciu o zaświadczenia certyfikacyjne wydane zgodnie z wymaganiami określonymi w Ustawie. Do zasad przedstawionych w tym dokumencie dostosowane powinny być działania tych podmiotów i dostawców usług, którzy korzystają z certyfikatów klucza publicznego i zaświadczeń certyfikacyjnych wystawionych przez CERTUM. CERTUM świadczące kwalifikowane usługi tworzy oddzielną domenę certyfikacji cckdomena (patrz rys.1), z wydzielonym kwalifikowanym urzędem certyfikacji CERTUM QCA 5, kwalifikowanym urzędem znakowania czasem CERTUM QTSA 6, kwalifikowanym urzędem weryfikacji statusu certyfikatu CERTUM QOCSP 7, kwalifikowanym 5 CA ang. Certification Authority 6 TSA ang. Time Stamping Authority 7 OCSP ang. On-line Certificate Status Protocol10 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja urzędem walidacji danych CERTUM QDVCS 8, kwalifikowanym urzędem poświadczeń odbioru i przedłożenia CERTUM QDA 9, kwalifikowanym urzędem depozytów obiektów CERTUM QODA 10, kwalifikowanym urzędem rejestrów i repozytoriów CERTUM QRRA 11 oraz kwalifikowanym urzędem certyfikatów atrybutów CERTUM QACA 12. Wymienione urzędy świadczą usługi w oparciu o zaświadczenia certyfikacyjne, wystawione przez ministra właściwego ds. gospodarki lub upoważniony przez niego podmiot świadczący usługi certyfikacyjne w trybie Art.23, ust.4 lub 5 Ustawy (na rys.1 wystawca tych zaświadczeń certyfikacyjnych oznaczony jest jako krajowy urząd certyfikacji). Krajowy urząd certyfikacji CERTUM - Powszechne Centrum Certyfikacji Domena: cckdomena CERTUM QCA CERTUM QTSA CERTUM QOCSP CERTUM QDVCS CERTUM QDA CERTUM QRRA CERTUM QODA CERTUM QACA Domena: certum Domena: canaddomena CA-Certum Certum Partners CA-NAD Certum Level I Certum Level II Certum Level III Certum Level IV CA-NR CA-ZEW Rys.1 Urzędy działające w ramach kwalifikowanych usług CERTUM na tle innych urzędów. Urząd certyfikacji CERTUM QCA nie jest związany z innymi urzędami certyfikacji (poza krajowym urzędem certyfikacji w trybie 7 Rozporządzenia Rady Ministrów z dnia 9 sierpnia 2002 r. w sprawie określenia szczegółowego trybu tworzenia i wydawania zaświadczenia certyfikacyjnego związanego z podpisem elektronicznym) żadnymi umowami o certyfikacji wzajemnej. 8 DVCS ang. Data Validation and Certification Server 9 DA ang. Delivery Authority 10 ODA ang. Objects Deposits Authority 11 RRA ang. Registries and Repositories Authority 12 ACA ang. Attribute Certificate Authority11 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Niniejszy Kodeks Postępowania Certyfikacji odnosi się do urzędu certyfikacji CERTUM QCA i związanych z nim punktów rejestracji, urzędu znakowania czasem CERTUM QTSA, urzędu weryfikacji statusu certyfikatu CERTUM QOCSP, urzędu walidacji danych CERTUM QDVCS, urzędu poświadczania odbioru i przedłożenia CERTUM QDA, urzędu depozytów obiektów CERTUM QODA, urzędu rejestrów i repozytoriów CERTUM QRRA, urzędu certyfikatów atrybutów CERTUM QACA, a także konsumentów tych usług - subskrybentów kwalifikowanych certyfikatów, tokenów znacznika czasu, tokenów weryfikacji statusu certyfikatu, tokenów walidacji danych, poświadczeń odbioru i przedłożenia (w tym także urzędowych poświadczeń odbioru i przedłożenia), poświadczeń depozytowych, rejestrowych i repozytoryjnych, certyfikatów atrybutów oraz stron ufających, korzystających z usług lub wymieniających jakiekolwiek wiadomości z domeną cckdomena. Certyfikaty i zaświadczenia wydawane przez CERTUM zawierają identyfikatory polityk certyfikacji 13, które umożliwiają stronom ufającym określenie, czy weryfikowane przez nie użycie certyfikatu jest zgodne z deklarowanym przeznaczeniem certyfikatu. Deklarowane przeznaczenie certyfikatu można określić na podstawie wpisów umieszczanych w strukturze PolicyInformation rozszerzenia certificatepolicies (patrz rozdz ) każdego certyfikatu wydawanego przez CERTUM. Identyfikatory polityk certyfikacji umieszczane są także w tokenach wystawianych przez kwalifikowany urząd znakowania czasem CERTUM QTSA, kwalifikowany urząd walidacji danych CERTUM QDVCS, kwalifikowany urząd poświadczania odbioru i przedłożenia CERTUM QDA, kwalifikowany urząd depozytów obiektów CERTUM QODA kwalifikowany urząd rejestrów i repozytoriów CERTUM QRRA oraz kwalifikowany urząd certyfikatów atrybutów CERTUM QACA. CERTUM działa zgodnie z prawem obowiązującym na terytorium Rzeczypospolitej Polskiej oraz zasadami wynikającymi z przestrzegania, konstrukcji, interpretacji oraz ważności Polityki Certyfikacji. Z Kodeksem Postępowania Certyfikacyjnego Kwalifikowanych Usług związane są inne dodatkowe dokumenty, które wykorzystywane są w systemie CERTUM i regulują jego funkcjonowanie (patrz Tab. 1). Dokumenty te mają różny status. Najczęściej jednak ze względu na wagę zawartych w nich informacji oraz bezpieczeństwo systemu nie są publicznie udostępniane. 13 Identyfikatory polityk certyfikacji dla kwalifikowanych usług Unizeto CERTUM budowane są w oparciu o identyfikator obiektu Unizeto Technologies S.A. zarejestrowany w Krajowym Rejestrze Identyfikatorów Obiektów (KRIO, Identyfikator ten ma wartość: id-unizeto OBJECT IDENTIFIER ::= { iso(1) member-body(2) pl(616) organization(1) )12 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Tab. 1 Ważniejsze dokumenty towarzyszące Kodeksowi Postępowania Certyfikacyjnego L.p. Nazwa dokumentu Status dokumentu Sposób udostępniania Polityka Certyfikacji Kwalifikowanych Usług CERTUM Regulamin Kwalifikowanych Usług Certyfikacyjnych CERTUM Dokumentacja zarządzania cyklem życia kluczy urzędów certyfikacji Dokumentacja personelu, zakres obowiązków i odpowiedzialności Jawny Jawny Niejawny Niejawny 5. Dokumentacja punktu rejestracji Niejawny 6. Dokumentacja infrastruktury technicznej Niejawny 7. Dokumentacja zarządzania ciągłością działalności systemu 8. Zarządzanie bezpieczeństwem CERTUM 9. Zarządzanie profilami certyfikatów, tokenów i poświadczeń Niejawny Niejawny Jawny lokalnie - tylko uprawnione osoby oraz audytorzy lokalnie - tylko uprawnione osoby oraz audytorzy lokalnie - tylko uprawnione osoby oraz audytorzy lokalnie - tylko uprawnione osoby oraz audytorzy lokalnie - tylko uprawnione osoby oraz audytorzy lokalnie - tylko uprawnione osoby oraz audytorzy na żądanie każdego użytkownika Dodatkowe informacje oraz pomoc serwisową można uzyskać za pośrednictwem poczty elektronicznej: 1.2. Nazwa dokumentu i jego identyfikacja Niniejszemu dokumentowi Kodeksowi Postępowania Certyfikacyjnego przypisuje się nazwę własną o następującej postaci: Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM i jest on dostępny: w postaci elektronicznej w repozytorium urzędu certyfikacji o adresie lub na żądanie przesłane na adres w postaci kopii papierowej na żądanie przesłane na adres CERTUM (patrz rozdz.1.9). Z dokumentem Kodeksu Postępowania Certyfikacyjnego związany jest następujący zarejestrowany identyfikator obiektu (OID: ) 14 : id-cck-kpc-v1 OBJECT IDENTIFIER ::= { iso(1) member-body(2) pl(616) organization(1) id-unizeto(113527) id-ccert(2) id-cck(4) id-cck-certum-certpolicy(1) id-certpolicy-doc(0) id-ccert-kpc(1) version(3) 2} w którym dwie ostatnie wartości liczbowe odnoszą się do aktualnej wersji i podwersji tego dokumentu. 14 Identyfikatora dokumentu Kodeksu Postępowania Certyfikacyjnego nie należy mylić z identyfikatorem polityki certyfikacji (tzw. identyfikatorem OID), umieszczanym w treści wystawianego certyfikatu (patrz Tab.1.3); identyfikator dokumentu Kodeksu Postępowania Certyfikacyjnego jest tylko jeden, identyfikatorów polityki certyfikacji, według których wystawiane są certyfikaty może być więcej niż jeden.13 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Identyfikator Kodeksu Postępowania Certyfikacyjnego nie jest umieszczany w treści wystawianych certyfikatów lub zaświadczeń certyfikacyjnych. W wydawanych przez siebie certyfikatach i zaświadczeniach certyfikacyjnych CERTUM umieszcza jedynie identyfikatory tych polityk certyfikacji, które należą do zbioru identyfikatorów polityk certyfikacji określanych w Polityce Certyfikacji i rozdz niniejszego dokumentu oraz identyfikator stosowany przez CERTUM dla kwalifikowanych usług w trybie 3 ust.4 Rozporządzenia Rady Ministrów z dnia 9 sierpnia 2002 r. w sprawie określenia szczegółowego trybu tworzenia i wydawania zaświadczenia certyfikacyjnego związanego z podpisem elektronicznym Strony Kodeksu Postępowania Certyfikacyjnego Kodeks Postępowania Certyfikacyjnego reguluje wszystkie najważniejsze relacje zachodzące pomiędzy podmiotami wchodzącymi w skład CERTUM, jego zespołami doradczymi (w tym audytorami) oraz klientami (użytkownikami dostarczanych usług). W szczególności regulacje te dotyczą: kwalifikowanego urzędu certyfikacji CERTUM QCA, kwalifikowanego urzędu znacznika czasu CERTUM QTSA, kwalifikowanego urzędu weryfikacji statusu certyfikatu CERTUM QOCSP, kwalifikowanego urzędu walidacji danych CERTUM QDVCS, kwalifikowanego urzędu poświadczania odbioru i przedłożenia CERTUM QDA, kwalifikowanego urzędu depozytów obiektów CERTUM QODA, kwalifikowanego urzędu rejestrów i repozytoriów CERTUM QRRA, kwalifikowanego urzędu certyfikatów atrybutów CERTUM QACA, Główny Punkt Rejestracji (GPR), punkty rejestracji (PR), notariusze lub osoby potwierdzające tożsamość, subskrybenci, strony ufające. CERTUM świadczy usługi certyfikacyjne wszystkim osobom fizycznym, prawnym lub podmiotom nieposiadającym osobowości prawnej, akceptującym postanowienia niniejszego Kodeksu Postępowania Certyfikacyjnego. Postanowienia te (m.in. zasady generowania kluczy i wystawiania certyfikatów, zastosowane mechanizmy zabezpieczeń systemu informatycznego) mają na celu przekonanie użytkowników usług CERTUM, że deklarowana wiarygodność wydawanych certyfikatów jest praktycznym odzwierciedleniem postępowania urzędów certyfikacji. CERTUM świadczy kwalifikowane usługi certyfikacyjne w zakresie: 1. wydawania kwalifikowanych certyfikatów, w ramach których dokonuje następujących czynności: o rejestruje subskrybentów, o generuje klucze i kwalifikowane certyfikaty,14 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja o dystrybuuje i publikuje informacje (np. informację o kwalifikowanych certyfikatach klucza publicznego), o dostarcza informacje o statusie certyfikatu w oparciu o listy certyfikatów unieważnionych, 2. unieważniania i zawieszania certyfikatów, 3. znakowania czasem, 4. weryfikowaniu statusu certyfikatów w trybie on-line, 5. walidacji danych, 6. wystawiania poświadczeń odbioru i przedłożenia (w tym także urzędowych poświadczeń odbioru i przedłożenia), 7. wystawiania poświadczeń depozytowych o przechowywaniu, wydawaniu i pobieraniu obiektów w depozycie (w tym obiektów podpisanych), 8. wystawiania poświadczeń rejestrowych i repozytoryjnych o przechowywaniu, pobieraniu i modyfikowaniu wpisów w rejestrach oraz obiektów (w tym obiektów podpisanych) w repozytoriach, 9. wystawiania certyfikatów atrybutów oraz ich udostępniania i unieważniania Kwalifikowany urząd certyfikacji CERTUM QCA W skład CERTUM świadczące usługi kwalifikowane wchodzi jeden urząd certyfikacji CERTUM QCA (rys.1), działający na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Nadzór nad urzędem certyfikacji CERTUM QCA sprawuje minister właściwy ds. gospodarki lub wskazany przez niego podmiot (krajowy urząd certyfikacji). Urząd CERTUM QCA jest nowym urzędem, który powstał po aktualizacji zaświadczenia certyfikacyjnych, zgodnie z Rozporządzeniem Ministra Gospodarki z dnia 9 sierpnia 2002 r. (Dz.U nr 128 poz. 1101). Stare zaświadczenie certyfikacyjne będzie służyło jedynie do tworzenia i publikowania list certyfikatów unieważnionych przez okres do 30 grudnia :16:49 GMT. Urząd certyfikacji CERTUM QCA wydaje kwalifikowane certyfikaty, certyfikaty kluczy infrastruktury i zaświadczenia certyfikacyjne zgodne z politykami certyfikacji o identyfikatorach określonych w Tab.2 i w rozdz oraz zgodnie z Ustawą, Rozporządzeniem Rady Ministrów z dnia 7 sierpnia 2002 r. (Dz.U nr 128 poz. 1094) oraz Rozporządzeniem Ministra Gospodarki z dnia 9 sierpnia 2002 r. (Dz.U nr 128 poz. 1101). Punktem zaufania wszystkich subskrybentów i stron ufających dla kwalifikowanych usług CERTUM jest krajowy urząd certyfikacji (rys.1). Oznacza to, że każda budowana przez nich ścieżka certyfikacji powinna prowadzić od certyfikatu krajowego urzędu certyfikacji dla CERTUM QCA. Urząd certyfikacji CERTUM QCA świadczy usługi certyfikacyjne dla: samego siebie (wystawia i zarządza zaświadczeniami certyfikacyjnymi oraz certyfikatami kluczy infrastruktury), ministra właściwego ds. gospodarki lub upoważnionego przez niego podmiotu świadczącego usługi certyfikacyjne; usługi te świadczone są w trybie 7 Rozporządzenia Rady Ministrów z dnia 9 sierpnia 2002 r. w sprawie określenia szczegółowego trybu tworzenia i15 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja wydawania zaświadczenia certyfikacyjnego związanego z podpisem elektronicznym (Dz. U. Z dnia 12 sierpnia 2002 r.), osób fizycznych, które dzięki kwalifikowanym certyfikatom chcą składać bezpieczne podpisy elektroniczne w rozumieniu Ustawy, operatorów systemu punktów rejestracji, notariuszy sporządzających notarialne potwierdzenia tożsamości dowolnego podmiotu wnioskującego o wydanie certyfikatu kwalifikowanego, personelu CERTUM. Tab. 2 Identyfikatory polityk certyfikacji umieszczane w certyfikatach i zaświadczeniach certyfikacyjnych wydawanych przez CERTUM QCA Nazwa certyfikatu /zaświadczenia certyfikacyjnego Identyfikator polityki certyfikacji Certyfikaty kwalifikowane Zaświadczenia certyfikacyjne Certyfikaty kluczy infrastruktury Kwalifikowany urząd znacznika czasu CERTUM QTSA Elementem infrastruktury CERTUM dla kwalifikowanych usług, działającym także w domenie certyfikacji cckdomena (rys.1) jest urząd znacznika czasu CERTUM QTSA. Działa on na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne i w oparciu o wydane mu przez ministra właściwego ds. gospodarki zaświadczenie certyfikacyjne. Nadzór nad urzędem znacznika czasu CERTUM QTSA sprawuje minister właściwy ds. gospodarki lub wyznaczony przez niego podmiot (krajowy urząd certyfikacji). Urząd CERTUM QTSA jest nowym urzędem, który powstał po aktualizacji zaświadczenia certyfikacyjnych, zgodnie z Rozporządzeniem Ministra Gospodarki z dnia 9 sierpnia 2002 r. (Dz.U nr 128 poz. 1101). Urząd znacznika czasu wydaje znaczniki czasu zgodnie z zaleceniami ETSI TS [21]. Każdy token znacznika czasu zawiera identyfikator polityki certyfikacji, według której został wystawiony (jego wartość określona jest w Tab. 3 oraz w rozdz.7.3) oraz poświadczany jest wyłącznie przy pomocy klucza prywatnego wytworzonego specjalnie dla usługi znakowania czasem. Tab. 3 Identyfikator polityki certyfikacji umieszczany przez CERTUM QTSA w tokenach znacznika czasu Nazwa tokena Kwalifikowany token znacznika czasu wg. ETSI (TS ) Identyfikator polityki certyfikacji Kwalifikowane znaczniki czasu, wydawane zgodnie z polityką określoną w Tab. 3, znajdują zastosowanie przede wszystkim do zabezpieczania długookresowych podpisów elektronicznych 15 oraz transakcji zawieranych w sieci globalnej. 15 IETF RFC 3126 Electronic Signature Formats for long term electronic signatures, September 200116 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Urząd znacznika czasu CERTUM QTSA przy świadczeniu usług znacznika czasu stosuje rozwiązania zapewniające synchronizację z międzynarodowym wzorcem czasu (Coordinated Universal Time - UTC), z dokładnością do 1 sekundy Kwalifikowany urząd weryfikacji statusu certyfikatu CERTUM QOCSP CERTUM, oprócz standardowego sposobu weryfikacji statusu certyfikatu lub zaświadczenia certyfikacyjnego w oparciu o pobieranie listy certyfikatów unieważnionych (CRL) udostępnia także usługę weryfikacji statusu certyfikatu lub zaświadczenia certyfikacyjnego w trybie on-line. Usługa ta świadczona jest przez kwalifikowany urząd weryfikacji statusu certyfikatu CERTUM QOCSP (patrz rys.1) na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Nadzór nad urzędem weryfikacji statusu certyfikatu CERTUM QOCSP sprawuje minister właściwy ds. gospodarki lub wskazany przez niego podmiot (krajowy urząd certyfikacji). Urząd weryfikacji statusu certyfikatu CERTUM QOCSP poświadcza statusy tylko certyfikatów kwalifikowanych 16 i jedynie na moment udzielania odpowiedzi. Poświadczenia te wystawiane są zgodnie z zasadami określonymi w niniejszej polityce certyfikacji Kwalifikowany urząd walidacji danych CERTUM QDVCS Kwalifikowany urząd walidacji danych CERTUM QDVCS wystawia elektroniczne poświadczenia (nazywane dalej kwalifikowanymi tokenami walidacji danych) o ważności kwalifikowanego certyfikatu klucza publicznego, podpisu elektronicznego, znacznika czasu, tokena statusu certyfikatu (OCSP), tokena statusu urzędowego poświadczenia odbioru i przedłożenia oraz tokenów walidacji danych, wystawionych przez urząd CERTUM QDVCS lub inne urzędy kwalifikowane, a także elektroniczne poświadczenia posiadania lub deklarowania posiadania przez podmiot określonych danych. 16 Dotyczy to także certyfikatów uznanych za certyfikaty kwalifikowane na podstawie Art. 4 Ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz.U ).17 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Tab. 4 Identyfikatory polityki certyfikacji akceptowane przez CERTUM QDVCS i umieszczane w tokenach walidacji danych Nazwa tokena walidacji Kwalifikowany token posiadania lub deklarowania posiadania danych Identyfikator polityki certyfikacji Kwalifikowany token walidacji kwalifikowanego podpisu elektronicznego c 18 Kwalifikowany token walidacji kwalifikowanego znacznika czasu 19 Kwalifikowany token walidacji certyfikatu kwalifikowanego 20 Kwalifikowany token walidacji tokena weryfikacji statusu certyfikatu (OCSP) 7 Kwalifikowany token walidacji statusu urzędowego poświadczenie odbioru Kwalifikowany token walidacji statusu poświadczenia przedłożenia Kwalifikowany token walidacji tokenów walidacji c c c c Urząd CERTUM QDVCS działa na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Nadzór nad urzędem walidacji danych CERTUM QDVCS sprawuje minister właściwy ds. gospodarki lub wskazany przez niego podmiot (krajowy urząd certyfikacji). Kwalifikowane tokeny walidacji danych wydawane są zgodnie z politykami certyfikacji określonymi w Tab. 4 i mogą być wykorzystywane przede wszystkim w procesach weryfikacji ważności podpisów kwalifikowanych. Ostatnie trzy cyfry każdej z polityk zawierają trzycyfrowy kod kraju (zgodny z ISO 3166). Umieszczenie tego typu kodu w tokenie walidacji (poza tokenem posiadania lub deklarowania posiadania danych) oznacza, że urząd CERTUM QDVCS gwarantuje, że walidowane dane (kwalifikowany podpis elektroniczny, kwalifikowany znacznik czasu, certyfikat kwalifikowany, token weryfikacji statusu certyfikatu) zostały wystawione zgodnie z wymaganiami formalnymi, obowiązującymi na terytorium kraju, którego kod został umieszczony na końcu identyfikatora polityki. Niezależnie od typu wystawionego tokena walidacji danych, urząd CERTUM QDVCS gwarantuje ich pełną zgodność z wymaganiami obowiązującymi na terytorium Polski. 17 Są to te podpisy elektroniczne, które są uznawane na terytorium określonego kraju za podpisy równoważne podpisowi własnoręcznemu 18 Znaczek c oznacza trzycyfrowy kod kraju zgodny z ISO 3166, np. dla Polski jest on równy Są to te znaczniki czasu, tokeny weryfikacji statusu certyfikatu lub tokeny walidacji, które wydawane są przez zarejestrowane (np. kwalifikowane lub akredytowane) urzędy certyfikacyjne, działające zgodnie z wymaganiami zdefiniowanymi w ustawie o podpisie elektronicznym, obowiązującej na terytorium określonego kraju i świadczące usługi certyfikacyjne związane z podpisem elektronicznym. 20 Są to te certyfikaty, które wydawane są przez zarejestrowane (np. kwalifikowane lub akredytowane) urzędy certyfikacyjne, działające zgodnie z wymaganiami zdefiniowanymi w ustawie o podpisie elektronicznym, obowiązującej na terytorium określonego kraju i wykorzystywane podczas weryfikowania ważności podpisów elektronicznych równoważnych podpisowi własnoręcznemu.18 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Użytkownik, korzystający z usługi urzędu CERTUM QDVCS, może w żądaniu wystawienia tokena walidacji, przesyłanym do urzędu umieścić identyfikator polityki, według której ma być wystawiony token. Pozwala to użytkownikowi, np. na zażądanie zweryfikowania ważności podpisu elektronicznego złożonego przez obywatela Polski nie tylko w Polsce, ale także w innym kraju. Urząd walidacji danych CERTUM QDVCS poświadcza ważność certyfikatów klucza publicznego, podpisów elektronicznych, znaczników czasu, tokenów statusu certyfikatu, tokenów statusu urzędowego poświadczenia odbioru i przedłożenia oraz tokenów walidacji wystawionych zgodnie z Ustawami o podpisie elektronicznym obowiązującymi na terytorium kraju wskazanego w polityce certyfikacji. Wymienione poświadczenia są zawsze wystawiane na moment wskazany w żądaniu, z kolei poświadczenia faktu posiadania lub deklarowania posiadania danych są wystawiane na moment tworzenia tego poświadczenia. Tokeny walidacji są wystawiane przez kwalifikowany urząd walidacji danych CERTUM QDVCS zgodnie Ustawą o podpisie elektronicznym Kwalifikowany urząd poświadczania odbioru i przedłożenia CERTUM QDA Kwalifikowany urząd poświadczania odbioru i przedłożenia CERTUM QDA wystawia urzędowe poświadczenia odbioru dokumentu elektronicznego, urzędowe poświadczenia przedłożenia dokumentu elektronicznego, poświadczenia odbioru dokumentu elektronicznego oraz poświadczenia przedłożenia dokumentu elektronicznego 21. Poświadczenie to jest wystawiane na podstawie art. 16 ust. 3 Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. nr 64, poz. 565) oraz na podstawie art Ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U nr 98, poz z późn. zm.). Urząd CERTUM QDA świadczy tą usługę tym podmiotom fizycznym, którzy chcą przekazać dokument elektroniczny, opatrzony bezpiecznym podpisem, dowolnemu odbiorcy, w tym także podmiotowi realizującemu zadania publiczne. Tab. 5 Identyfikatory polityk certyfikacji umieszczane w poświadczeniach wydawanych przez CERTUM QDA Nazwa poświadczenia Identyfikator polityki certyfikacji Urzędowe poświadczenie odbioru Poświadczenie odbioru Urzędowe poświadczenie przedłożenia Poświadczenie przedłożenia Urząd CERTUM QDA działa na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Nadzór nad urzędem poświadczania odbioru i przedłożenia CERTUM QDA sprawuje minister właściwy ds. gospodarki lub wskazany przez niego podmiot (krajowy urząd certyfikacji). Kwalifikowane poświadczenia odbioru i przedłożenia (w tym także urzędowe poświadczenia odbioru i przedłożenia) wydawane są zgodnie z politykami certyfikacji, określonymi w Tab Patrz: Słownik pojęć19 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Urząd CERTUM QDA wstawia poświadczenia odbioru (w tym także urzędowe poświadczenie odbioru), które jest dla podmiotu wysyłającego dokument dowodem, że urząd CERTUM QDA dostarczył dokument w to miejsce systemu teleinformatycznego odbiorcy, z którego będzie on dla niego dostępny oraz, że odbiorca odebrał, zapoznał się z treścią dokumentu elektronicznego oraz potwierdza jego poprawność jego treści. Urząd CERTUM QDA wstawia poświadczenia przedłożenia (w tym także urzędowe poświadczenie przedłożenia), które jest dla podmiotu wysyłającego dokument dowodem, że urząd CERTUM QDA dostarczył dokument w to miejsce systemu teleinformatycznego odbiorcy, z którego będzie on dla niego dostępny. Urząd CERTUM QDA potwierdza fakt zdeponowania dokumentu, ale nie oznacza to jednocześnie potwierdzenia poprawności jego treści Kwalifikowany urząd depozytów obiektów CERTUM QODA Kwalifikowany urząd depozytów 22 obiektów CERTUM QODA udostępnia subskrybentom usługę przechowywania, wydawania, pobierania oraz utrzymywania ważności dowodowej dowolnych elektronicznych obiektów danych, w tym w szczególności obiektów podpisanych za pomocą podpisu elektronicznego, spełniającego wymagania Ustawy o podpisie elektronicznym z dnia 18 września 2001 r. (Dz. U. Nr 130, poz z późn. zm.). Urząd CERTUM QODA traktuje składowane dane jako dowolny ciąg bitów, co oznacza, że nie wnika ani w ich strukturę (składnię), ani też w ich semantyczne znaczenie. W odpowiedzi na żądanie depozytariusza o umieszczenie obiektu danych w depozycie, pobrania wpisu obiektu z depozytu lub wydanie obiektu z depozytu urząd CERTUM QODA wystawia następujące poświadczenia depozytowe: po umieszczeniu obiektu w depozycie - poświadczenie wpisu obiektu do depozytu, po wydaniu obiektu z depozytu (wydanie odbywa się na podstawie przedłożonego wpisu) - poświadczenie wydania obiektu z depozytu; obiekty są usuwane z depozytu wraz z wpisem, na podstawie którego zostały wydane; po uwierzytelnionym wydaniu obiektu (wraz z poświadczeniami potwierdzającymi jego ważność dowodową) - uwierzytelnione poświadczenie wydania obiektu z depozytu; obiekty oraz wszystkie powiązane z nimi dane poświadczające ich ważność są usuwane z depozytu wraz z wpisem, na podstawie którego zostały wydane; po pobraniu wpisu z depozytu - poświadczenie pobrania wpisu z depozytu; wpisy nie są usuwane z depozytu; po uwierzytelnionym pobraniu wpisu z depozytu (wraz z poświadczeniami potwierdzającymi jego ważność dowodową) - uwierzytelnione poświadczenie pobrania wpisu z depozytu; wpis oraz potwierdzenia jego ważności nie są usuwane z depozytu; po pobraniu obiektu umieszczonego w depozycie (w oparciu o przedstawione wpisy) - poświadczenie pobrania obiektu z depozytu; obiekty nie są usuwane z depozytu; po uwierzytelnionym pobraniu obiektu umieszczonego w depozycie (w oparciu o przedstawiony wpis) wraz ze wszystkimi powiązanymi z nim danymi poświadczającymi jego ważność - uwierzytelnione poświadczenie pobrania obiektu z depozytu; obiekt oraz potwierdzenia jego ważności nie są usuwane z depozytu. 22 Patrz: Słownik pojęć20 Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM, wersja Tab. 6 Identyfikatory polityk certyfikacji umieszczane w poświadczeniach wydawanych przez CERTUM QODA Nazwa poświadczenia Identyfikator polityki certyfikacji Poświadczenie wpisu obiektu do depozytu Poświadczenie wydania obiektu z depozytu Uwierzytelnione poświadczenie wydania obiektu z depozytu Poświadczenie pobrania wpisu z depozytu Uwierzytelnione poświadczenie pobrania wpisu z depozytu Poświadczenie pobrania obiektu z depozytu Uwierzytelnione poświadczenie pobrania obiektu z depozytu Urząd CERTUM QODA działa na podstawie wpisu Unizeto Technologies S.A. na listę kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Nadzór nad urzędem depozytów obiektów CERTUM QODA sprawuje minister właściwy ds. gospodarki lub wskazany przez niego podmiot (krajowy urząd certyfikacji). Kwalifikowane poświadczenia wpisu obiektów do depozytu, poświadczenia wydania obiektów z depozytu, uwierzytelnione poświadczenia wydania obiektów z depozytu, poświadczenie pobrania wpisów z rejestru, uwierzytelnione poświadczenia pobrania wpisów z rejestru, poświadczenia pobrania obiektów z depozytu i uwierzytelnione poświadczenia pobrania obiektów z depozytu wydawane są zgodnie z politykami certyfikacji, określonymi w Tab Kwalifikowany urząd rejestrów i repozytoriów CERTUM QRRA Kwalifikowany urząd rejestrów i repozytoriów 23 CERTUM QRRA umożliwia rejestrowanie obiektów danych z opcjonalną możliwością umieszczenia ich w repozytorium, pobieranie wpisów z rejestru i obiektów z repozytorium, ich modyfikowanie oraz utrzymywanie ich ważności dowodowej; obiekty te mogą być w szczególności opatrzone podpisem elektronicznym, spełniającym wymagania Ustawy o podpisie elektronicznym z dnia 18 września 2001 r. (Dz. U. Nr 130, poz z późn. zm.). Jeśli z faktem zarejestrowania obiektu danych w rejestrze związane jest także umieszczenie obiektu w repozytorium, to urząd CERTUM QRRA przed umieszczeniem obiektu w repozytorium sprawdza także poprawność struktury obiektu oraz opcjonalnie (tam, gdzie jest to możliwe) jego semantykę (np. poprawność typów danych). Rejestry i repozytoria zarządzane przez kwalifikowany urząd rejestrów i repozytoriów CERTUM QRRA mogą być podzielone tematycznie. W odpowiedzi na żądanie umieszczenia wpisu w rejestrze i opcjonalnie obiektów w repozytorium, pobrania wpisu z rejestru lub obiektu z repozytorium, modyfikacji wpisu lub obiektu danych, urząd CERTUM QODA wystawia następujące poświadczenia rejestrowe lub repozytoryjne: 23 Patrz: Słownik pojęć Pokazać jeszcze
Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług CERTUM Wersja 3.1 Data: 05 stycznia 2007 r. Status: poprzedni Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Bajeczna Bardziej szczegółowo Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny
Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Bajeczna 13 71-838 Szczecin Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: poprzedni UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług Unizeto CERTUM Wersja 2.1 Data: 02 maja 2005 Status: aktualny
Kodeks Postępowania Certyfikacyjnego Kwalifikowanych Usług Unizeto CERTUM Wersja 2.1 Data: 02 maja 2005 Status: aktualny Unizeto Technologies S.A. (dawniej Unizeto Sp. z o.o.) Centrum Certyfikacji Unizeto Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.1 Data: 12 sierpień 2010 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.1 Data: 12 sierpień 2010 Status: poprzedni Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Bardziej szczegółowo Polityka Certyfikacji Unizeto CERTUM CCP Wersja 2.0 Data: 15 lipiec 2002 Status: poprzedni
Polityka Certyfikacji Unizeto CERTUM CCP Wersja 2.0 Data: 15 lipiec 2002 Status: poprzedni UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 70-486 Szczecin Polska Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.4 Data: 19 kwietnia 2012 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.4 Data: 19 kwietnia 2012 Status: poprzedni Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Bardziej szczegółowo Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 2.2 Data: 20 lipca 2005 Status: aktualny
Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 2.2 Data: 20 lipca 2005 Status: aktualny Unizeto Technologies S.A. (dawniej Unizeto Sp. z o.o.) CERTUM - Powszechne Centrum Certyfikacji ul. Królowej Bardziej szczegółowo Polityka Certyfikacji Niekwalifikowanych Usług CERTUM Wersja 3.2 Data: 7 października 2011 Status: poprzedni
Polityka Certyfikacji Niekwalifikowanych Usług CERTUM Wersja 3.2 Data: 7 października 2011 Status: poprzedni Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.7 Data: 31 październik 2014 Status: aktualny
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 3.7 Data: 31 październik 2014 Status: aktualny Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Bardziej szczegółowo Polityka Certyfikacji Niekwalifikowanych Usług CERTUM Wersja 3.4 Data: 01 czerwiec 2015 Status: aktualny
Polityka Certyfikacji Niekwalifikowanych Usług CERTUM Wersja 3.4 Data: 01 czerwiec 2015 Status: aktualny Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej 21 Bardziej szczegółowo Polityka Certyfikacji Unizeto CERTUM - CCK Wersja 1.1 Data: 23 października 2002 Status: aktualna
Polityka Certyfikacji Unizeto CERTUM - CCK Wersja 1.1 Data: 23 października 2002 Status: aktualna UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 70-486 Szczecin Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 2.6 Data: 01 września 2008 Status: aktualny
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 2.6 Data: 01 września 2008 Status: aktualny Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Bardziej szczegółowo Egz. nr. Spis treści. Kodeks Postępowania Certyfikacyjnego SC PZU Życie. PZU Życie S.A.
Kodeks Postępowania Certyfikacyjnego SC PZU Życie Wydanie: 0-2 Instrukcja obowiązuje od: Egz. nr PZU Życie S.A. INSTRUKCJA IPR03-00-01-08 Opracował: Sprawdził: Zatwierdził:....... Spis treści 1. Wstęp... Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług Unizeto CERTUM Wersja 2.1 Data: 01 lutego 2005 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług Unizeto CERTUM Wersja 2.1 Data: 01 lutego 2005 Status: poprzedni Unizeto Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Bardziej szczegółowo POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI. wersja 1.0
POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI wersja 1.0 Copyright Narodowy Bank Polski oświadcza, że wszelkie autorskie prawa majątkowe dotyczące dokumentacji stanowią wyłączną własność Narodowego Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH
Krajowa Izba Rozliczeniowa S.A. POLITYKA CERTYFIKACJI KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH Wersja 1.5 Historia dokumentu Numer wersji Status Data wydania 1.0 Dokument zatwierdzony przez Zarząd Bardziej szczegółowo Spis treści. Wydanie: 2 Obowiązuje od: Polityka Certyfikacji SC PZU Życie PZU Życie SA. Egz. nr... PROCEDURA PRC02-04-01
Polityka Certyfikacji SC PZU Życie PZU Życie SA Wydanie: 2 Obowiązuje od: Egz. nr... PROCEDURA PRC02-04-01 Opracował: Sprawdził: Zatwierdził:....... Spis treści 1. Wstęp... 6 1.1. Wprowadzenie... 6 1.2. Bardziej szczegółowo Polityka Urzędu Znacznika Czasu
Polityka Urzędu Znacznika Czasu (Certum Time-Stamping Authority) Wersja 1.2 Data: 09 maja 2005 Status: aktualny Unizeto Technologies S.A. (dawniej Unizeto Sp. z o.o.) Centrum Certyfikacji Unizeto CERTUM Bardziej szczegółowo Polityka Certyfikacji Narodowego Centrum Certyfikacji
N a r o d o w y B a n k P o l s k i Polityka Certyfikacji Narodowego Centrum Certyfikacji Wersja 2.3 OID: 1.2.616.1.101.3.1.2.1.1.2.3 Warszawa, kwiecień 2013 r. Spis treści 1 Informacje porządkowe... 10 Bardziej szczegółowo PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Podpis. OID: 1.3.6.1.4.1.31995.1.2.2.1 wersja 1.5
PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Szyfrowanie OID: 1.3.6.1.4.1.31995.1.2.3.1 wersja 1.2 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa Bardziej szczegółowo Polityka Certyfikacji RootCA
For English version of this document click here Polityka Certyfikacji RootCA Certyfikaty urzędów Signet - RootCA, CA TELEKOMUNIKACJA Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia Bardziej szczegółowo Polityka Certyfikacji dla Certyfikatów PEMI
Centrum Certyfikacji PEMI Ul. Stefana Bryły 3/582 02-685 Warszawa Polityka Certyfikacji dla Certyfikatów PEMI wersja 1.0 Spis treści: 1 Wprowadzenie... 3 1.1 Identyfikator polityki... 3 1.2 Historia zmian... Bardziej szczegółowo REGULAMIN. 1 Postanowienia ogólne
REGULAMIN 1 Postanowienia ogólne Niniejszy Regulamin określa zakres i warunki świadczenia usług za pośrednictwem systemu elektronicznej Platformy Usług Administracji Publicznej (epuap), mając na uwadze, Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Systemu PKI NBP. OID: 1.3.6.1.4.1.31995.1.1.1 wersja 1.5
Kodeks Postępowania Certyfikacyjnego Systemu PKI NBP OID: 1.3.6.1.4.1.31995.1.1.1 wersja 1.5 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa dokumentu Bardziej szczegółowo Regulamin. świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji. Wprowadzenie
Załącznik do uchwały nr 175/2011 Zarządu Powiatu w Chełmie z dnia 29 grudnia 2011 r. Regulamin świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji Wprowadzenie Powiatowe Centrum Certyfikacji Bardziej szczegółowo For English version of this document click here: Kodeks Postępowania Certyfikacyjnego. wersja 1.2
For English version of this document click here: Kodeks Postępowania Certyfikacyjnego wersja 1.2 Spis treści 1 Wstęp... 6 1.1 Historia zmian... 6 1.2 Definicje... 6 1.3 Wprowadzenie... 8 1.4 Dane kontaktowe... Bardziej szczegółowo F8WEB CC Polityka Lokalnego Centrum Certyfikacji LCC
LTC Sp. z o.o. Siedziba 98-300 Wieluń, ul. Narutowicza 2 NIP 8270007803 REGON 005267185 KRS 0000196558 Kapitał zakł. 2 000 000 PLN Sąd Rej. Łódź-Śródmieście XX Wydział KRS Adres kontaktowy Oddział w Łodzi Bardziej szczegółowo KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO Wersja 1.1
KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO Wersja 1.1 Kodeks Postępowania Certyfikacyjnego Centrum Certyfikacji Signet SPIS TREŚCI 1 WSTĘP... 2 1.1 HISTORIA ZMIAN... 2 1.2 DEFINICJE... 2 1.3 WPROWADZENIE... Bardziej szczegółowo Kodeks Post powania Certyfikacyjnego Kwalifikowanych Us ug CERTUM
Kodeks Post powania Certyfikacyjnego Kwalifikowanych Us ug CERTUM Wersja 3.0 Data: 15 sierpnia 2006 Status: poprzedni Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Królowej Korony Bardziej szczegółowo System DOCert - Polityka Certyfikacji dla certyfikatów użytkowych. OID: 1.3.6.1.4.1.31995.2.1.1 wersja 1.0
System DOCert - Polityka Certyfikacji dla certyfikatów użytkowych OID: 1.3.6.1.4.1.31995.2.1.1 wersja 1.0 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa Bardziej szczegółowo Wdrożenie infrastruktury klucza publicznego (PKI) dla użytkowników sieci PIONIER
Wdrożenie infrastruktury klucza publicznego (PKI) dla użytkowników sieci PIONIER Ireneusz Tarnowski Wrocławskie Centrum Sieciowo-Superkomputerowe Poznań, 4 listopada 2009 Plan wystąpienia PKI Infrastruktura Bardziej szczegółowo Polityka Certyfikacji dla Głównego Urzędu Certyfikacji Administracji Publicznej (Root CA)
Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych Tytuł dokumentu: Polityka Certyfikacji dla Głównego Urzędu Certyfikacji Administracji Publicznej (Root CA) Wersja: 1.1 Data wersji: 2013-11-27 Bardziej szczegółowo PODPIS ELEKTRONICZNY PODSTAWY WIEDZY I ZASTOSOWANIA
Charakterystyka działań z obszaru e gospodarki i e administracji podejmowanych na regionalnym poziomie PODPIS ELEKTRONICZNY PODSTAWY WIEDZY I ZASTOSOWANIA Maciej Domagalski Krajowa Izba Rozliczeniowa SA Bardziej szczegółowo Polityka Certyfikacji
For English version of this document click here Polityka Certyfikacji wersja 1.3 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.
projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r. w sprawie szczegółowych warunków organizacyjnych i technicznych dla systemu teleinformatycznego służącego identyfikacji Bardziej szczegółowo Podpis elektroniczny. ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI
Podpis elektroniczny ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI Podpis elektroniczny Podpis elektroniczny - to narzędzie Bardziej szczegółowo Infrastruktura klucza publicznego w sieci PIONIER
Infrastruktura klucza publicznego w sieci PIONIER Ireneusz Tarnowski Konferencja i3 Wrocław, 2 grudnia 2010 Plan wystąpienia PKI Infrastruktura Klucza Publicznego Zastosowania certyfikatów X.509 Jak to Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Certyfikat Serwera WWW Klasa 1 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 3 1.4 Dane kontaktowe... Bardziej szczegółowo Krok 2 Aktywacja karty Certum
Krok 2 Aktywacja karty Certum wersja 1.6 Spis treści KROK 2 - AKTYWACJA KARTY CERTUM... 3 2.1. OPIS PROCESU... 3 2.2. SPOSÓB WYPEŁNIENIA FORMULARZA... 5 2.3. WERYFIKACJA TOŻSAMOŚCI... 7 KROK 2 - AKTYWACJA Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 2.7 Data: 27 kwietnia 2009 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM Wersja 2.7 Data: 27 kwietnia 2009 Status: poprzedni Unizeto Technologies S.A. CERTUM Powszechne Centrum Certyfikacji ul. Królowej Korony Bardziej szczegółowo KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH
Krajowa Izba Rozliczeniowa S.A. KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH Wersja 1.6 Historia dokumentu Numer wersji Status Data wydania 1.0 Dokument zatwierdzony Bardziej szczegółowo Regulamin zdalnego odnawiania kwalifikowanych i niekwalifikowanych certyfikatów wydanych przez KIR S.A.
Krajowa Izba Rozliczeniowa S.A. Regulamin zdalnego odnawiania kwalifikowanych i niekwalifikowanych certyfikatów wydanych przez KIR S.A. Wersja 1.0 Krajowa Izba Rozliczeniowa S.A Strona 1 z 5 1. Postanowienia Bardziej szczegółowo Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.0 Data: 15 sierpnia 2006 Status: poprzedni
Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.0 Data: 15 sierpnia 2006 Status: poprzedni Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej 21 Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Szyfrowanie Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 2 1.4 Dane kontaktowe... Bardziej szczegółowo POLITYKA PCCE DLA CERTYFIKATÓW. Symbol Dokumentu: P3.036 Data: 12.06.2010 r. Wersja: 1.1
POLITYKA PCCE DLA CERTYFIKATÓW Symbol Dokumentu: P3.036 Data: 12.06.2010 r. Wersja: 1.1 Przyjął do archiwum (data i podpis):. Zatwierdził (data i podpis): Nadzorował (data i podpis): Opracował (data i Bardziej szczegółowo 1.6 2014-06-12. Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych
Polityka Certyfikacji Certyfikaty do uwierzytelniania oprogramowania Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo 1.9 2014-12-16. Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych. Tytuł dokumentu: Polityka Certyfikacji dla infrastruktury pl.
Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych Tytuł dokumentu: Polityka Certyfikacji dla infrastruktury pl.id Wersja: 1.9 Data wersji: 2014-12-16 Spis treści 1. Wstęp... 5 1.1 Wprowadzenie... Bardziej szczegółowo Instrukcja pobrania i instalacji. certyfikatu Premium EV SSL. wersja 1.4 UNIZETO TECHNOLOGIES SA
Instrukcja pobrania i instalacji certyfikatu Premium EV SSL wersja 1.4 Spis treści 1. WSTĘP... 3 2. TWORZENIE CERTYFIKATU... 3 2.1. TWORZENIE CERTYFIKATU POPRZEZ WNIOSEK CSR... 4 3. WERYFIKACJA... 7 3.1. Bardziej szczegółowo Dane osobowe: Co identyfikuje? Zgoda
Luty 2009 Formalności Na podstawie ustawy z dnia 22 stycznia 1999 r., o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95 z późniejszymi zmianami) i rozporządzenia Prezesa Rady Ministrów z 25 lutego Bardziej szczegółowo projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.
Opracował: PROGRAM CERTYFIKACJI Zatwierdził: Strona/Stron: 1/5 1. Informacje wstępne Przedstawiony program certyfikacji produktów w systemie Jakość-Tradycja stosowany jest przez Biuro Certyfikacji COBICO Bardziej szczegółowo Polityka Ochrony Praw Konsumentów w E-Telbank Sp. z o.o.
Polityka Ochrony Praw Konsumentów w E-Telbank Sp. z o.o. Ośrodek Certyfikacji PolCert Niniejszego dokumentu nie wolno w Ŝadnej jego części powielać, przechowywać ani zapisywać w systemie wyszukiwania, Bardziej szczegółowo Bezpiecze ństwo systemów komputerowych.
Ustawa o podpisie cyfrowym. Infrastruktura klucza publicznego PKI. Bezpiecze ństwo systemów komputerowych. Ustawa o podpisie cyfrowym. Infrastruktura klucza publicznego PKI. Autor: Wojciech Szymanowski Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Podpis elektroniczny Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 3 1.4 Dane kontaktowe... Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 27 kwietnia 2011 r.
Dziennik Ustaw Nr 93 5554 Poz. 547 547 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 27 kwietnia 2011 r. w sprawie zasad potwierdzania, przedłużania ważności, wykorzystania i unieważniania Bardziej szczegółowo Regulamin Usługi Zaufania WebNotarius
Regulamin Usługi Zaufania WebNotarius Wersja 2.0 Data: 16 listopada 2015 r. Unizeto Technologies S.A. CERTUM PCC - Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej 21 70-486 Szczecin http://www.certum.pl Bardziej szczegółowo Polityka Certyfikacji dla kwalifikowanych certyfikatów
EuroCERT sp. z o.o. Centrum EUROCERT Polityka Certyfikacji dla kwalifikowanych certyfikatów Wersja 1.1 Spis treści 1 WPROWADZENIE... 3 1.1 ODBIORCY USŁUG CERTYFIKACYJNYCH... 3 1.2 WAŻNE INFORMACJE DLA Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH
POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja 1.2 Warszawa Historia dokumentu Numer Status Autor Data wydania wersji 1.0 Dokument zatwierdzony przez Elżbieta Włodarczyk 14.11.2002 Bardziej szczegółowo Instrukcja aktywacji karty certyfikat kwalifikowany. wersja 5.3 UNIZETO TECHNOLOGIES SA
Instrukcja aktywacji karty certyfikat kwalifikowany wersja 5.3 Spis treści 1. INSTRUKCJA POSTĘPOWANIA Z DOKUMENTAMI... 3 2. WERYFIKACJA TOśSAMOŚCI... 4 3. LISTA WYMAGANYCH DOKUMENTÓW... 5 4. PODSTAWOWE Bardziej szczegółowo Usługi weryfikacji. podpisów elektronicznych. www.unizeto.eu. Tomasz Litarowicz XV Forum Teleinformatyki 24-25 września 2009 r.
Usługi weryfikacji róŝnych podpisów elektronicznych Tomasz Litarowicz XV Forum Teleinformatyki 24-25 września 2009 r. www.unizeto.eu Problematyka weryfikacji podpisu elektronicznego Narzędzia do weryfikacji Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Certyfikaty dla serwerów i urządzeń Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 2 Bardziej szczegółowo Laboratorium nr 5 Podpis elektroniczny i certyfikaty
Laboratorium nr 5 Podpis elektroniczny i certyfikaty Wprowadzenie W roku 2001 Prezydent RP podpisał ustawę o podpisie elektronicznym, w która stanowi że podpis elektroniczny jest równoprawny podpisowi Bardziej szczegółowo Regulamin Kwalifikowanych Usług Certyfikacyjnych CERTUM PCC Wersja 1.8 Data: 25 kwietnia 2012
Regulamin Kwalifikowanych Usług Certyfikacyjnych CERTUM PCC Wersja 1.8 Data: 25 kwietnia 2012 Unizeto Technologies SA CERTUM PCC - Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej 21 70-486 Bardziej szczegółowo Warszawa, dnia 13 czerwca 2014 r. Poz. 778 ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 5 czerwca 2014 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 13 czerwca 2014 r. Poz. 778 ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 5 czerwca 2014 r. w sprawie zasad potwierdzania, przedłużania Bardziej szczegółowo Zintegrowany system usług certyfikacyjnych. Dokumentacja użytkownika. Obsługa wniosków certyfikacyjnych i certyfikatów. Wersja dokumentacji 1.
Dokumentacja użytkownika Zintegrowany system usług certyfikacyjnych Obsługa wniosków certyfikacyjnych i certyfikatów Wersja dokumentacji 1.05 Unizeto Technologies SA - www.unizeto.pl Autorskie prawa majątkowe Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Zabezpieczenie poczty elektronicznej dla firm Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo ul. Czerska 8/10 Tel. +48 022/555 33 10 info@smb.pl 00-732 Warszawa www.smb.pl
Regulamin przystępowania Organizacji Korzystających do Programu Lista Robinsonów Stowarzyszenia Marketingu Bezpośredniego Dział I: Postanowienie wstępne Niniejszy regulamin reguluje zasady przystępowania Bardziej szczegółowo Polityka znakowania czasem i innych kwalifikowanych usług certyfikacyjnych Wersja: 1.0
KWALIFIKOWANE CENTRUM CERTYFIKACJI CENCERT Polityka znakowania czasem i innych kwalifikowanych usług certyfikacyjnych Wersja: 1.0 Karta dokumentu: Tytuł dokumentu Właściciel dokumentu Wersja 1.0 Status Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Certyfikat serwera SSL Klasa 1 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 3 1.4 Dane kontaktowe... Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH
KWALIFIKOWANE CENTRUM CERTYFIKACJI CENCERT POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja: 2.02 Karta dokumentu: Tytuł dokumentu Polityka certyfikacji dla certyfikatów kwalifikowanych Nazwa Bardziej szczegółowo Regulamin Usługi WebNotarius Wersja 1.0 Data: 27 września 2010
Regulamin Usługi WebNotarius Wersja 1.0 Data: 27 września 2010 Unizeto Technologies SA CERTUM PCC - Powszechne Centrum Certyfikacji ul. Królowej Korony Polskiej 21 70-486 Szczecin http://www.certum.pl Bardziej szczegółowo UMOWA Nr. pl. Niepodległości 1, 22-100 Chełm. reprezentowanym przez:
UMOWA Nr o świadczenie Usług certyfikacyjnych z Subskrybentem oraz o wzajemnym uznaniu podpisów weryfikowanych certyfikatem niekwalifikowanym zawarta dnia. w Chełmie pomiędzy Powiatem Chełmskim: Subskrybentem: Bardziej szczegółowo PROGRAM CERTYFIKACJI
Opracował: Zatwierdził: Strona/Stron: 1/5 1. Informacje wstępne Przedstawiony program certyfikacji produktów tradycyjnych i regionalnych. COBICO Sp. z o.o. jako jednostka certyfikująca wyroby jest akredytowana Bardziej szczegółowo LTC-Root-CA CPS Kodeks Postępowania Certyfikacyjnego LTC Root CA
LTC Sp. z o.o. Siedziba 98-300 Wieluń, ul. Narutowicza 2 NIP 8270007803 REGON 005267185 KRS 0000196558 Kapitał zakł. 5 000 000 PLN Sąd Rej. Łódź-Śródmieście XX Wydział KRS Adres kontaktowy Oddział w Łodzi Bardziej szczegółowo 1. Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej "epuap", w tym:
Podstawa prawna ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 27 kwietnia 2011 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Bardziej szczegółowo Wprowadzenie do PKI. 1. Wstęp. 2. Kryptografia symetryczna. 3. Kryptografia asymetryczna
1. Wstęp Wprowadzenie do PKI Infrastruktura klucza publicznego (ang. PKI - Public Key Infrastructure) to termin dzisiaj powszechnie spotykany. Pod tym pojęciem kryje się standard X.509 opracowany przez Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: aktualny
Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: aktualny UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 70-486 Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI [1]) z dnia... 2006 r.
Źródło: http://bip.mswia.gov.pl/bip/projekty-aktow-prawnyc/2006/584,projekt-rozporzadzenia-ministra-swia-z-dnia-2006-r-w-s prawie-wymagan-technicznyc.html Wygenerowano: Poniedziałek, 4 stycznia 2016, 08:37 Bardziej szczegółowo PODPIS ELEKTRONICZNY CERTYFIKAT KWALIFIKOWANY ZUS, U.S., KRS - INSTALACJE KONIECZNOŚĆ JUŻ W LIPCU!! CZAS AKTYWACJI 30 DNI NIE ZWLEKAJ!!
Szanowni Państwo, przedstawiamy ofertę na instalację zestawu do podpisu elektronicznego (certyfikowanego). W razie zainteresowania proszę o odesłanie zamówienia (ostatnia strona) na fax 032 414 90 81. Bardziej szczegółowo Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej
ROZPORZĄDZENIE Projekt 03.06.2016 r. MINISTRA CYFRYZACJI 1) Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo REGULAMIN PROGRAMU LOJALNOŚCIOWEGO PAYLO
I. Definicje REGULAMIN PROGRAMU LOJALNOŚCIOWEGO PAYLO Użyte w niniejszym regulaminie określenia oznaczają: 1. Organizator Sławomir Zajas prowadzący działalność gospodarczą pod firmą F.H.U. 4U Sławomir Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR DLA CERTYFIKATÓW KWALIFIKOWANYCH
POLITYKA CERTYFIKACJI KIR DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja 2.2 Historia dokumentu Numer Status Data wydania wersji 1.0 Dokument zatwierdzony przez Zarząd KIR 14.11.2002 r. 1.1 Dokument zatwierdzony Bardziej szczegółowo Warszawa, dnia 5 lutego 2014 r. Poz. 9 ZARZĄDZENIE NR 5 KOMENDANTA GŁÓWNEGO POLICJI. z dnia 29 stycznia 2014 r.
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI Warszawa, dnia 5 lutego 2014 r. Poz. 9 ZARZĄDZENIE NR 5 KOMENDANTA GŁÓWNEGO POLICJI z dnia 29 stycznia 2014 r. w sprawie form uwierzytelniania użytkowników systemów Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ DZIAŁ I. Postanowienia ogólne 1. Użyte w Regulaminie pojęcia oznaczają: a. Administrator (również jako Instytut ) Instytut Książki z siedzibą w Krakowie Bardziej szczegółowo INSTRUKCJA OBSŁUGI APLIKACJI CENTRALNEGO SYSTEMU TELEINFORMATYCZNEGO SL 2014
INSTRUKCJA OBSŁUGI APLIKACJI CENTRALNEGO SYSTEMU TELEINFORMATYCZNEGO SL 2014 Ilekroć w Instrukcji jest mowa o: Systemie - należy przez to rozumieć aplikację główną centralnego systemu teleinformatycznego, Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną
Regulamin usług świadczonych drogą elektroniczną dla strony www.tauron-pe.pl 2012-05-22 TAURON Obsługa Klienta Strona 2 z 10 Rozdział 1 Postanowienia ogólne 1 1. Niniejszy regulamin (dalej zwany Regulaminem) Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Bezpieczna Poczta Korporacyjna Telekomunikacja Polska Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres

References: Art. 12
 art. 16
 Art.23
 Art. 4
 art. 16
 art. 19