Source: http://nccert.pl/komunikaty.htm
Timestamp: 2017-02-24 12:51:09
Legal References Found: art. 23
 art. 30
 art. 23
 art. 30
 art. 30
 art. 30

Document Content:
Dokument dostępny jest pod adresem: http://www.nccert.pl/files/PC_NCCert.pdf Komunikat z dnia 09 grudnia 2016 r. Narodowy Bank Polski uprzejmie informuje - iż realizując wniosek Minister Cyfryzacji z dnia 2 grudnia br. - w dniu 9 grudnia br. , w ramach Narodowego Centrum Certyfikacji, uruchomił nowy urząd certyfikacji i wydał dla niego nowy certyfikat. Klucze kryptograficzne nowego urzędu certyfikacji zostały wygenerowane zgodnie z algorytmem RSA i mają długość 4096 bitów. Do wygenerowania certyfikatu użyta została funkcja skrótu SHA 512. Okres ważności nowego certyfikatu Narodowego Centrum Certyfikacji wynosi 23 lata, a identyfikator wyróżniający ma postać:
Dotychczas przepisy dotyczące tego rodzaju usług zawarte były w Ustawie o podpisie elektronicznym. Jednak od 1 lipca 2016 r. wejdzie w życie system identyfikacji elektronicznej opisany w Rozporządzeniu Parlamentu Europejskiego i Rady w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Rozporządzenie eIDAS) [http://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32014R0910&from=EN]. W rozporządzeniu znacznie poszerzono katalog usług, który obejmie oprócz podpisów elektronicznych i znakowania czasem, także e-pieczęci, e-doręczenia, konserwację pieczęci i podpisu oraz usługi ich walidacji [https://ec.europa.eu/digital-agenda/en/news/questions-answers-trust-services-under-eidas].
Rozporządzenie eIDAS nakłada na Polskę obowiązek ustanowienia nadzoru, który obejmie usługi kwalifikowane i niekwalifikowane, tj. takie, które nie są realizowane według określonych standardów, a z ingerencją państwa spotykają się wyłącznie w przypadku incydentów. Działania w zakresie wprowadzenia Rozporządzenia eIDAS do polskiego porządku prawnego prowadzone są wspólnie przez Ministerstwo Rozwoju (MR) i Ministerstwo Cyfryzacji (MC). Przewiduje się, że w przyszłości nadzór nad usługami zaufania zostanie objęty przez MC.
Strona Komisji Europejskiej poświęcona usługom zaufania i elektronicznej identyfikacji [https://ec.europa.eu/digital-single-market/en/trust-services-and-eid]. Komunikaty 2015
Komunikat z dnia 30 października 2015 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, że została podjęta decyzja dotycząca przesunięcia terminu generowania nowych kluczy kryptograficznych i zaświadczenia certyfikacyjnego głównego urzędu certyfikacji NCCert. Nowe klucze kryptograficzne i zaświadczenie zostanie wygenerowane w lipcu 2016 roku tj. po wejściu w życie rozporządzenia eIDAS. Oznacza to, iż w okresie od października b.r. do lipca 2016 roku zaświadczenia certyfikacyjne dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne wydawane będą na okres krótszy niż 5 lat. Takie rozwiązanie nie jest sprzeczne z zapisami §8 ust.2 Rozporządzenia Ministra Gospodarki z dnia 9 sierpnia 2002 roku w sprawie określenia trybu tworzenia i wydawania zaświadczenia certyfikacyjnego związanego z podpisem elektronicznym. Obecny urząd NCCert funkcjonować będzie do czasu wygaśnięcia aktualnego zaświadczenia certyfikacyjnego. W nowym zaświadczeniu certyfikacyjnym zaimplementowany zostanie algorytm RSA 4096 oraz funkcja skrótu SHA 512. Wszystkie podmioty będące odbiorcami dokumentów podpisanych z wykorzystaniem podpisów elektronicznych weryfikowanych za pomocą certyfikatów kwalifikowanych prosimy o podjęcie działań mających na celu dostosowanie systemów informatycznych i aplikacji do obsługi nowych algorytmów kryptograficznych.
Komunikat z dnia 14 grudnia 2013 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, że w dniu 14 grudnia b.r. zakończył pracę urząd „stary root” systemu NCCert. W związku z powyższym od dnia 15 grudnia b.r. obowiązywać będzie Polityka Certyfikacji wersja 2.4.
Wszelkie informacje dotyczące urzędu „stary root” systemu NCCert dostępne są od dnia 14 grudnia b.r. w zakładce ARCHIWUM
Komunikat z dnia 18 września 2013 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, iż w dniu 21 września 2013 roku nastąpi zmiana szaty graficznej strony internetowej www.nccert.pl. Nowa szata graficzna, dostosowana do obowiązujących w NBP standardów akcentować będzie stopień zaangażowania Narodowego Banku Polskiego w prowadzenie głównego urzędu certyfikacji w krajowym systemie infrastruktury klucza publicznego.
Wprowadzone zmiany nie wpłyną ani na zawartość merytoryczną strony ani na jej adres czy lokalizację zasobów takich jak listy ARL czy lista TSL. Poniżej załączony został przykładowy zrzut ekranu prezentujący nową szatę graficzną strony internetowej Narodowego Centrum Certyfikacji.
Plik: Zrzut ekranu 1
Komunikat z dnia 15 maja 2013 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, iż od dnia 03 czerwca 2013 r. obowiązywać będzie "Polityka certyfikacji Narodowego Centrum Certyfikacji” wersja 2.3.
Zmiany wprowadzone w nowej wersji polityki certyfikacji dotyczą:
przypisania zadania wykonywania kopii zapasowych Operatorom Systemu. Dotychczas zadanie to wykonywane było przez Administratorów Systemu,
umożliwienia Dyrektorowi Departamentu Ochrony NBP podejmowania szczegółowych decyzji o charakterze technicznym, a nie mających wpływu na zakres zadań, zobowiązań i odpowiedzialności Narodowego Centrum Certyfikacji.
Dodatkowo, nowa wersja "Polityki certyfikacji Narodowego Centrum Certyfikacji" została dostosowana do wymagań dokumentu RFC 3647 Public Key Infrastructure Certificate Policy and Certification Practices Framework.
Komunikat z dnia 12 listopada 2012 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, iż w dniu 19 listopada 2012 roku strona internetowa www.nccert.pl zostanie rozbudowana o moduł umożliwiający głosowy odczyt zawartości strony.
Moduł zostanie zaimplementowany zarówno dla polskiej jak i angielskiej wersji językowej.
Mechanizm można będzie uruchomić klikając przycisk "Odsłuchaj" w prawym górnym rogu strony.
Komunikat z dnia 17 listopada 2011 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, iż w dniu 26 listopada 2011 roku nastąpi zmiana szaty graficznej strony internetowej www.nccert.pl. Wprowadzone zmiany nie wpłyną ani na zawartość merytoryczną strony ani na jej adres czy lokalizację zasobów takich jak listy ARL czy lista TSL. Poniżej załączone zostały przykładowe zrzuty ekranów prezentujące nową szatę graficzną strony internetowej Narodowego Centrum Certyfikacji.
Plik: Zrzut ekranu 2 Plik: Zrzut ekranu 3 Komunikaty 2010
W związku z powyższym od dnia 28 grudnia 2009 r. obowiązuje Polityka certyfikacji Narodowego Centrum Certyfikacji wersja 2.1 Komunikat z dnia 15 grudnia 2009r.
Zmiana ta nie dotyczy list ARL, które nadal będą dostępne poprzez protokół http. Komunikat z dnia 01 grudnia 2009 r.
OrganizacjaMinister Właściwy Do Spraw Gospodarki
Nazwa powszechnaNarodowe Centrum Certyfikacji (NCCert)
ścieżkę zbudowaną w oparciu o obecne zaświadczenie certyfikacyjne ważne do 2013 r.lub
Komunikat z dnia 5 maja 2008 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, że zgodnie z wcześniejszymi zapowiedziami, od dnia 28 kwietnia 2008 r. obowiązywać będzie "Polityka certyfikacji Narodowego Centrum Certyfikacji" wersja 1.5.
Komunikat z dnia 20 marca 2008 r.
W związku z pismem Ministerstwa Gospodarki DRE-V-073-24-mf/07, z dnia 19 listopada 2007r, z prośbą o usunięcie nieścisłości w dokumencie "Polityka certyfikacji Narodowego Centrum Certyfikacji", dotyczących sposobu opisania podmiotu upoważnionego, którym jest Narodowy Bank Polski, działając na podstawie pkt 3.4.2 oraz pkt 9.1.2 dokumentu "Polityka certyfikacji Narodowego Centrum Certyfikacji - wersja 1.4", Narodowy Bank Polski uprzejmie informuje, że:
Opracowano projekt wersji 1.5 dokumentu "Polityka certyfikacji Narodowego Centrum Certyfikacji", uwzględniający wniosek Ministerstwa Gospodarki. Wykaz proponowanych zmian zamieszczono poniżej. Planuje się, że dokument ten będzie obowiązywał od dnia 21 kwietnia 2008 r.
Okres zgłaszania ewentualnych uwag i poprawek wynosi 5 dni roboczych, tj. do dnia 28 marca 2008 r.
Wykaz proponowanych zmian w dokumencie: "Polityka certyfikacji Narodowego Centrum Certyfikacji - wersja 1.4".
W rozdziale 1, zmienia się definicję terminu Narodowe Centrum Certyfikacji następująco:
"Narodowe Centrum Certyfikacji (NCCert) - Narodowy Bank Polski, który na mocy decyzji Ministra Gospodarki i Pracy z dnia 27 lipca 2005 r., na podstawie art. 23 ust. 5 i art. 30 ust. 3 Ustawy o podpisie elektronicznym, został upoważniony do wykonywania następujących czynności:
wytwarzanie i wydawanie zaświadczeń certyfikacyjnych, o których mowa w art. 23 Ustawy o podpisie elektronicznym,
publikacja listy wydawanych zaświadczeń certyfikacyjnych, o których mowa w pkt 1,
publikacja danych służących do weryfikacji wydanych zaświadczeń certyfikacyjnych, o których mowa w pkt 1,
publikacja listy unieważnionych zaświadczeń certyfikacyjnych oraz któremu powierzono prowadzenie rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, wskazanego w art. 30 ust. 2 pkt 1 Ustawy o podpisie elektronicznym."
W rozdziale 1, zmienia się definicję terminu Punkt rejestracji następująco:
"Punkt rejestracji - Departament Ochrony w Narodowym Banku Polskim, do obowiązków którego należy:
odbiór poleceń ministra właściwego do spraw gospodarki,
wymiana dokumentów oraz informacji pomiędzy Subskrybentem a Narodowym Centrum Certyfikacji." Zmienia się numer wersji i datę wydania polityki certyfikacji w rozdziale 2.2.
W całym dokumencie skrót NCC zmienia się na: NCCert.
Komunikat z dnia 14 lutego 2008 r.
W związku z licznymi zapytaniami dotyczącymi możliwości uzyskania kwalifikowanych certyfikatów uprzejmie informujemy, że:
Narodowe Centrum Certyfikacji nie wydaje kwalifikowanych certyfikatów, w szczególności kwalifikowanych certyfikatów, które mogłyby być wykorzystywane w systemie Płatnik. Narodowe Centrum Certyfikacji wystawia zaświadczenia certyfikacyjne tylko dla podmiotów kwalifikowanych wpisanych do rejestru podmiotów kwalifikowanych, które to podmioty świadczą usługi w zakresie kwalifikowanych certyfikatów.
Obecnie usługi certyfikacyjne związane z bezpiecznym podpisem elektronicznym, świadczą następujące firmy (podmioty kwalifikowane wpisane do rejestru podmiotów kwalifikowanych), które poniżej wymieniamy w porządku alfabetycznym:
Krajowa Izba Rozliczeniowa S.A.: www.kir.com.pl
Polska Wytwórnia Papierów Wartościowych S.A.: www.pwpw.pl
Unizeto Technologies S.A.: www.unizeto.pl
SubjectAltName ::= GeneralNames GeneralNames ::= SEQUENCE SIZE (1..MAX) OF GeneralName GeneralName ::= CHOICE { otherName [0] OtherName, rfc822Name [1] IA5String, dNSName [2] IA5String, x400Address[3] ORAddress, directoryName [4] Name, ediPartyName [5] EDIPartyName, uniformResourceIdentifier [6] IA5String, iPAddress [7] OCTET STRING, registeredID [8] OBJECT IDENTIFIER } Rozszerzenie jest krytyczne. Komunikaty 2006
Komunikat z dnia 13 paśdziernika 2006 r.
Narodowe Centrum Certyfikacji uprzejmie informuje, że zgodnie z wcześniejszymi zapowiedziami, od dnia 16 paśdziernika 2006 r. obowiązywać będzie śPolityka certyfikacji Narodowego Centrum Certyfikacjiś wersja 1.2, co umożliwi wydawanie zaświadczeń certyfikacyjnych wykorzystywanych przy świadczeniu kwalifikowanych usług: weryfikowania statusu certyfikatów w trybie on-line, walidacji danych oraz poświadczania odbioru i przedłożenia.
W związku z decyzją Ministra Gospodarki nr 4/014497/06 z dnia 21 lipca 2006r. rozszerzającą rodzaj świadczonych przez Unizeto Technologies S.A. usług, związanych z podpisem elektronicznym, o kwalifikowane usługi weryfikowania statusu certyfikatów w trybie on-line, walidacji danych oraz poświadczania odbioru i przedłożenia oraz prośbą o modyfikację polityki certyfikacji Narodowego Centrum Certyfikacji, działając na podstawie pkt 3.4.2 oraz pkt 9.1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacji ś wersja 1.1ś, Narodowe Centrum Certyfikacji uprzejmie informuje, że:
Do projektu wersji 1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacjiś, ogłoszonego w poprzednim komunikacie z dnia 8 września 2006r., została zgłoszona jedna uwaga do punktu 2.2.2 w Załączniku nr 4.
W związku ze zgłoszeniem w trakcie konsultacji uwagi, o której mowa powyżej oraz w związku z zapisami w pkt 9.1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacji ś wersja 1.1ś, przesuwa się planowaną datę obowiązywania dokumentu z dnia 9 paśdziernika 2006r. na dzień 16 paśdziernika 2006r. W wykazie zmian zamieszczonym w poprzednim komunikacie punkt 14 zamienia się na:
W związku z decyzją Ministra Gospodarki nr 4/014497/06 z dnia 21 lipca 2006r. rozszerzającą rodzaj świadczonych przez Unizeto Technologies S.A. usług, związanych z podpisem elektronicznym, o kwalifikowane usługi weryfikowania statusu certyfikatów w trybie on-line, walidacji danych oraz poświadczania odbioru i przedłożenia oraz prośbą o modyfikację polityki certyfikacji Narodowego Centrum Certyfikacji, działając na podstawie pkt 3.4.2 oraz pkt 9.1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacji ś wersja 1.1ś, Narodowe Centrum Certyfikacji uprzejmie informuje, że: Opracowano projekt wersji 1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacjiś, uwzględniający: zapisy dotyczące rozszerzenia profili zaświadczeń certyfikacyjnych wydawanych przez Narodowe Centrum Certyfikacji oraz uwagi zgłoszone w trakcie konsultacji z podmiotami kwalifikowanymi i Ministerstwem Gospodarki, w szczególności uwagi Krajowej Izby Rozliczeniowej S.A. i Unizeto Technologies S.A. W związku ze zgłoszeniem w trakcie konsultacji uwag, o których mowa powyżej oraz w związku z zapisami w pkt 9.1.2 dokumentu śPolityka certyfikacji Narodowego Centrum Certyfikacji ś wersja 1.1ś , przesuwa się planowaną datę obowiązywania dokumentu z dnia 11 września 2006r. na dzień 9 paśdziernika 2006r. Wykaz proponowanych zmian zamieszczono poniżej. Okres zgłaszania ewentualnych uwag i poprawek wynosi 5 dni roboczych, tj. do dnia 15 września 2006r. Wykaz proponowanych zmian w dokumencie: śPolityka certyfikacji Narodowego Centrum Certyfikacji ś wersja 1.1ś.
Zmienia się numer wersji dokumentu oraz dodaje się informacje porządkowe związane z opracowaniem nowej wersji dokumentu, w metryce i historii dokumentu. W rozdziale 2.2, modyfikuje się wersję i datę wydania polityki. W rozdziale 5.5.1 w przedostatnim akapicie usuwa się tekst: śOperatora Systemuś. W rozdziale 6.2.1:
W pierwszym akapicie słowo: "określono" zamienia się na: "funkcjonują", W punkcie 3, na końcu dodaje się tekst: " , w tym wykonuje kopie zapasowe", W punkcie 4 usuwa się tekst: " , w tym wykonujący kopie zapasowe". W rozdziale 6.2.2 słowo: "Jednej" zamienia się na: "Zgodnie z wymogami Ustawy o podpisie elektronicznymoraz odpowiednimi przepisami wykonawczymi, w systemie Narodowego Centrum Certyfikacji przyjęto, że jednej". W rozdziale 6.3.7 tekst: "centrum certyfikacji", zamienia się na: "Centrum Certyfikacji". W rozdziale 7.1.9: W pierwszym akapicie słowo: "extKeyUsage" zamienia się na: "basicConstraints" oraz dodaje się na końcu przypis dolny nr 5 w brzmieniu: "rozszerzenie basicConstraints służy do ograniczania długości ścieżki certyfikacji, co tylko pośrednio wpływa na zakres zastosowania klucza", Drugi akapit otrzymuje nowe brzmienie: "Zakres zastosowania danych służących do składania poświadczenia elektronicznego przez Subskrybenta określony jest przez trzy atrybuty zaświadczenia certyfikacyjnego: keyUsage, extKeyUsageoraz basicConstraints.". Dodatkowo, na końcu akapitu dodaje się przypis dolny nr 6 w brzmieniu: "jak w przypisie 5". W W Załączniku nr 2, w kolumnie Uwagi, w 16 wierszu, słowo: "sktótu" zamienia się na: "skrótu". W Załączniku nr 4, w punkcie 1, w tytule, dodaje się na końcu tekst: "polegające na wydawaniu certyfikatów" W Załączniku nr 4, w punkcie 1.1.10.2 słowo: "subjectReyIdentifier" zamienia się na: "subjectKeyIdentifier". W Załączniku nr 4, w punkcie 2 po słowach: "usługi certyfikacyjne" dodaje się tekst: "polegające na wydawaniu certyfikatów" - w obu wystąpieniach. W Załączniku nr 4, w punkcie 2.2 po słowach: "usługi certyfikacyjne" dodaje się tekst: "polegające na wydawaniu certyfikatów". W Załączniku nr 4, w punkcie 2.2.1 w pierwszym akapicie, tekst: "ustawiony jest tylko jeden bit określający" zamienia się na: "ustawione są następujące bity określające". W Załączniku nr 4, w punkcie 2.2.2 słowo: "certyfikat" zamienia się na: "zaświadczenie certyfikacyjne". W Załączniku nr 4, w punkcie 2.2.3, w tytule, słowo: "certyfikatu" zamienia się na: "zaświadczenia certyfikacyjnego". W załączniku nr 4, po punkcie 2.2.3 wstawia się tekst zamieszczony poniżej, w związku z czym w dotychczasowym punkcie 3 Podstawowe pola listy CRL: wszystkie punkty i podpunkty otrzymują odpowiednio numerację rozpoczynającą się od numeru 6, w punkcie 3.2.6 odwołanie do punktu 3.2.6.1 zamienia się na odwołanie do punktu 6.2.6.1. Tekst do wstawienia: 3 Zaświadczenie certyfikacyjne dla podmiotu kwalifikowanego świadczącego usługi w zakresie walidacji danych Profil zaświadczenia certyfikacyjnego dla podmiotu kwalifikowanego świadczącego usługi w zakresie walidacji danych różni się w stosunku do profilu dla zaświadczenia certyfikacyjnego dla podmiotów kwalifikowanych świadczących usługi certyfikacyjne polegające na wydawaniu certyfikatów, jedynie w następujących pozycjach: właściciel zaświadczenia certyfikacyjnego (subject), oraz w rozszerzeniach sposób wykorzystania klucza podmiotu (keyUsage), podstawowe ograniczenia (basicConstraints), rozszerzenie precyzujące obszar zastosowania certyfikatu (extKeyUsage). rozszerzenie określające sposób dostępu do usługi (subjectInfoAccess) punkty dystrybucji CRL (CRLDistributionPoints), Pozostałe pola zaświadczenia certyfikacyjnego są takie same jak w przypadku zaświadczenia dla podmiotów kwalifikowanych świadczących usługi certyfikacyjne polegające na wydawaniu certyfikatów. 3.1 Właściciel zaświadczenia certyfikacyjnego (subject) Nazwy podmiotów, którym Narodowe Centrum Certyfikacji wydaje zaświadczenia certyfikacyjne w zakresie walidacji danych konstruowane są z następujących pól: numer seryjny (ang. serialNumber) nazwa kraju (ang. countryName) = PL organizacja (ang. organizationName) nazwa powszechna (ang. commonName) 3.2 Rozszerzenia zaświadczenia certyfikacyjnego Wymienione zostały tylko te rozszerzenia, które są inne niż w profilu dla podmiotu kwalifikowanego, świadczącego usługi certyfikacyjne polegające na wydawaniu certyfikatów, lub w tym profilu nie występują. 3.2.1 Sposób wykorzystania klucza podmiotu (keyUsage) W zaświadczeniach certyfikacyjnych wydawanych przez Narodowe Centrum Certyfikacji dla podmiotów kwalifikowanych świadczących usługi w zakresie walidacji danych ustawione są następujące bity określające sposób wykorzystania klucza: digitalSignature: przeznaczenie certyfikatu do realizacji usługi uwierzytelnienia za pomocą podpisu cyfrowego w innych celach niż nonRepudiation, keyCertSign i cRLSign, nonRepudiation: przeznaczenie certyfikatu dla zapewnienia usługi niezaprzeczalności przez osoby fizyczne, ale jednocześnie dla innego celu niż określony w pkt keyCertSign i cRLSign. Bit nonRepudiation może być ustawiony tylko w kwalifikowanych certyfikatach kluczy publicznych użytkowników służących do weryfikacji bezpiecznych podpisów elektronicznych i nie może być łączony z innymi przeznaczeniami, w tym w szczególności keyEncipherment, dataEncipherment i keyAgreement związanych z zapewnieniem poufności. Rozszerzenie jest krytyczne. 3.2.2 Podstawowe ograniczenia (basicConstraints) Dla podmiotów kwalifikowanych świadczących usługi w zakresie walidacji danych, rozszerzenie to wskazuje, że zaświadczenie certyfikacyjne należy do użytkownika końcowego. Dlatego pole cA musi mieć wartość FALSE, ograniczenie na długość ścieżki certyfikacji ś wartość zero. Rozszerzenie jest krytyczne. 3.2.3 Rozszerzenie precyzujące obszar zastosowania zaświadczenia certyfikacyjnego (extKeyUsage) | id-ce-extKeyUsage OBJECT IDENTIFIER ::= {id-ce 37} | | ExtKeyUsageSyntax ::= SEQUENCE SIZE (1..MAX) OF KeyPurposeId | KeyPurposeId ::= OBJECT IDENTIFIER Dla zaświadczeń wydawanych podmiotom kwalifikowanym świadczącym usługi w zakresie walidacji danych zdefiniowano następujące zastosowanie, identyfikowane przez następujący OID: | id-kp-dvcs OBJECT IDENTIFIER ::= { id-kp 10} | id-kp OBJECT IDENTIFIER ::= { id-pkix 3 } | id-pkix OBJECT IDENTIFIER ::= { iso(1) identified-organization(3) dod(6) | internet(1) security(5) mechanisms(5) | pkix(7) } Rozszerzenie jest krytyczne. 3.2.4 Rozszerzenie określające sposób dostępu do usługi (subjectInfoAccess) | id-pe-subjectInfoAccess OBJECT IDENTIFIER ::= { id-pe 11 } | id-pe OBJECT IDENTIFIER ::= { id-pkix 1 } | | SubjectInfoAccessSyntax ::= | SEQUENCE SIZE (1..MAX) OF AccessDescription | | AccessDescription ::= SEQUENCE { | accessMethod OBJECT IDENTIFIER, | accessLocation GeneralName Rozszerzenie jest niekrytyczne. 3.2.5 Rozszerzenie określające punkty dystrybucji list CRL (CRLDistributionPoints)
E-mail sekretariatdwo@mg.gov.pl Komunikaty 2005
Komunikat z dnia 4 października 2005r. Narodowe Centrum Certyfikacji uprzejmie informuje, że zgodnie z wcześniejszymi zapowiedziami, przekazanymi w piśmie DO-IO-JM-0420-1/05 z dnia 17 sierpnia 2005r., od dnia 5 października 2005r. lista ARL będzie dostępna wyłącznie pod adresem http://www.nccert.pl/arl/nccert.crl Komunikat z dnia 12 września 2005 r. W związku z powierzeniem Narodowemu Bankowi Polskiemu przez Ministra Gospodarki i Pracy, w dniu 27 lipca 2005 r., prowadzenia rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, o którym mowa w art. 30 ust. 2 pkt 1 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym, Narodowe Centrum Certyfikacji, działając na podstawie pkt 3.4.2 oraz pkt 9.1.2 dokumentu "Polityka certyfikacji Narodowego Centrum Certyfikacji - wersja 1.0", uprzejmie informuje, że:
Od dnia 1 października 2005r. rozpocznie prowadzenie rejestru podmiotów kwalifikowanych. Opracowano wersję 1.1 dokumentu "Polityka certyfikacji Narodowego Centrum Certyfikacji", uwzględniającą zapisy dotyczące prowadzenia rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Planuje się, że dokument ten będzie obowiązywał od dnia 1 października 2005r.. Wykaz proponowanych zmian zamieszczono poniżej. Okres zgłaszania ewentualnych uwag i poprawek wynosi 5 dni, tj. do 16 września 2005 r.
W rozdziale 2.1, do listy zadań realizowanych przez NCC dodaje się punkt 5, w następującym brzmieniu:
" 5. Prowadzi rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne, o którym mowa w art. 30 ust. 2 pkt 1 Ustawy o podpisie elektronicznym, zgodnie z Rozporządzeniem Ministra Gospodarki z dnia 6 sierpnia 2002 r. w sprawie sposobu prowadzenia rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne związane z podpisem elektronicznym, wzoru tego rejestru oraz szczegółowego trybu postępowania w sprawach o wpis do rejestru (Dz. U. Nr 128, poz. 1099) 1." Przypis 1 - od dnia 1 października 2005r.
W rozdziale 3.1.4, dodaje się punkt 3, w następującym brzmieniu:
" 3. Rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.".
W rozdziale 3.6.1, po punkcie 4 dodaje się punkt 5:
"5. Rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne;".
Dotychczasowe punkty 5, 6, 7 otrzymują numerację odpowiednio: 6, 7, 8.
W rozdziale 3.6.2, po punkcie 4 dodaje się punkt 5:
"5.Aktualny rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne, modyfikowany każdorazowo, niezwłocznie po otrzymaniu polecenia dokonania (usunięcia) wpisu do (z) rejestru od ministra właściwego do spraw gospodarki;".
Dotychczasowe punkty 5, 6 otrzymują numerację odpowiednio: 6, 7.
W rozdziale 3.6.4, po punkcie 4 dodaje się punkt 5:
W rozdziale 3.8.2, po punkcie 4 dodaje się punkt 5:
W rozdziale 3.9, po punkcie 3 dodaje się punkt 4:
"4. Rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;".
Dotychczasowe punkty 4, 5 otrzymują numerację odpowiednio: 5, 6.
W rozdziale 5.6.1, po punkcie 3 dodaje się punkt 4:
"4. Rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne;".
Dotychczasowe punkty 4, 5, 6, 7, 8, 9 otrzymują numerację odpowiednio: 5, 6, 7, 8, 9, 10.
W rozdziale 9.2 tekst: "punkcie 2.6.1" zamienia się na: "definicji Repozytorium". Komunikat z dnia 22 sierpnia 2005 r. W związku z uzyskaniem w dniu 27 lipca 2005 r., przez Narodowy Bank Polski, upoważnienia Ministra Gospodarki i Pracy, Narodowy Bank Polski informuje, że: od dnia 22 sierpnia 2005 r. Narodowy Bank Polski rozpocznie pełnienie funkcji nadrzędnego urzędu certyfikacji w polskiej infrastrukturze klucza publicznego, tzn. uruchomi Narodowe Centrum Certyfikacji,
od dnia 1 października 2005 r. Narodowy Bank Polski rozpocznie prowadzenie rejestru podmiotów kwalifikowanych. Zgodnie ze stanowiskiem Ministerstwa Gospodarki i Pracy przekazanym do Narodowego Banku Polskiego w piśmie DPB-V-5332-7-MF/05 z dnia 3 marca 2005 r., przejęcie zadań nadrzędnego urzędu certyfikacji z CENTRAST S.A. do Narodowego Banku Polskiego odbędzie się bez przeprowadzania certyfikacji wzajemnej. Poniżej wskazane są najistotniejsze elementy, które uległy zmianie, w stosunku do dotychczas funkcjonujących rozwiązań w CENTRAST S.A.. Od dnia 22 sierpnia 2005 r. będzie miała zastosowanie polityka certyfikacji Narodowego Centrum Certyfikacji (NCC). Dokument o nazwie "POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI", stanowiący równocześnie politykę certyfikacji i regulamin certyfikacji NCC, będzie publikowany pod adresem http://www.nccert.pl, podobnie jak pozostałe informacje dotyczące NCC. Dane kontaktowe NCC umożliwiające uzyskanie szczegółowych informacji dotyczących usług i działalności NCC, są następujące:
Narodowy Bank Polski Departament Ochrony Narodowe Centrum Certyfikacji ul. Świętokrzyska 11/21 00-919 Warszawa Polska tel.: (+48 22) 653 13 18 fax: (+48 22) 653 11 74, 826 55 86 http://www.nccert.pl
Publikacja list ARL będzie się odbywać z wykorzystaniem usługi WWW, pod adresem http://www.nccert.pl. Publikacja list ARL będzie się odbywać raz dziennie (z wyłączeniem sobót, niedziel oraz wszystkich dni ustawowo wolnych od pracy) oraz każdorazowo, niezwłocznie po unieważnieniu zaświadczenia certyfikacyjnego - nie później niż w ciągu 1 godziny od otrzymania przez NCC, od Ministra Gospodarki i Pracy, polecenia publikacji informacji o unieważnieniu zaświadczenia certyfikacyjnego Subskrybenta. Na wypadek zaistnienia konieczności wykonania w/w działań w sobotę, niedzielę lub dzień ustawowo wolny od pracy, opracowane są procedury awaryjne, uzgodnione z Ministrem Gospodarki i Pracy Kwalifikowani dostawcy usług zaufania