Source: http://docplayer.pl/3629411-Polityka-certyfikacji-dla-kwalifikowanych-certyfikatow.html
Timestamp: 2017-05-30 13:56:54
Legal References Found: art. 23
 art. 23
 art. 6
 Art. 1
 art. 19
 art. 3
 art. 3
 art. 20
 art. 8

Document Content:
Polityka Certyfikacji dla kwalifikowanych certyfikatów - PDF
Download "Polityka Certyfikacji dla kwalifikowanych certyfikatów"
1 EuroCERT sp. z o.o. Centrum EUROCERT Polityka Certyfikacji dla kwalifikowanych certyfikatów Wersja 1.12 Spis treści 1 WPROWADZENIE ODBIORCY USŁUG CERTYFIKACYJNYCH WAŻNE INFORMACJE DLA ODBIORCÓW USŁUG CERTYFIKACYJNYCH IDENTYFIKATOR POLITYKI HISTORIA ZMIAN DANE KONTAKTOWE ZARYS POLITYKI POSTANOWIENIA POLITYKI ODBIORCY USŁUG CERTYFIKACYJNYCH ORAZ ZASTOSOWANIE CERTYFIKATÓW PRAWA I OBOWIĄZKI STRON OPŁATY ODPOWIEDZIALNOŚĆ CENTRUM EUROCERT UMOCOWANIA PRAWNE I INTERPRETACJE OCHRONA I ARCHIWIZACJA INFORMACJI WERYFIKACJA TOŻSAMOŚCI I UWIERZYTELNIENIE REJESTRACJA OSOBISTA REJESTRACJA W PRZYPADKU POSIADANIA WAŻNEGO KWALIFIKOWANEGO CERTYFIKATU ZARZĄDZANIE CERTYFIKATEM WYMAGANIA OPERACYJNE WYDANIE KWALIFIKOWANEGO CERTYFIKATU PRZEZ CENTRUM EUROCERT PUBLIKOWANIE INFORMACJI O UNIEWAŻNIONYCH I WYDANYCH KWALIFIKOWANYCH CERTYFIKATACH UNIEWAŻNIANIE, ZAWIESZANIE ORAZ UCHYLANIE ZAWIESZENIA KWALIFIKOWANYCH CERTYFIKATÓW TECHNICZNE ŚRODKI ZAPEWNIENIA BEZPIECZEŃSTWA PROFILE CERTYFIKATU I LISTY CERTYFIKATÓW UNIEWAŻNIONYCH (CRL) ADMINISTROWANIE POLITYKĄ... 183 1 Wprowadzenie Niniejsza Polityka Certyfikacji, dalej zwana Polityką, określa szczegółowe rozwiązania (techniczne i organizacyjne) wskazujące sposób, zakres oraz warunki ochrony, tworzenia i stosowania kwalifikowanych certyfikatów. Certyfikaty wydawane zgodnie z Polityką są kwalifikowanymi certyfikatami w rozumieniu ustawy z dnia 18 września 2001 o podpisie elektronicznym (Dz. U. Nr 130, poz z późn. zm.). Usługi certyfikacyjne opisywane w Polityce są świadczone przez EuroCERT sp. z o.o. nazywaną dalej w Polityce Certyfikacji Centrum EUROCERT (EUROCERT). 1.1 Odbiorcy usług certyfikacyjnych W ramach Polityki wyróżnia się następujących odbiorców usług certyfikacyjnych Zamawiający osoba fizyczna, która zawarła umowę o świadczenie usług certyfikacyjnych z Centrum EUROCERT. Subskrybent osoba fizyczna, której tożsamość została zweryfikowana podczas procesu rejestracji i której dane zostały umieszczone w wydanym kwalifikowanym certyfikacie. Strona ufająca osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która weryfikuje podpis elektroniczny lub w granicach określonych w polityce certyfikacji może działać w oparciu o certyfikat. 1.2 Ważne informacje dla odbiorców usług certyfikacyjnych Każdy odbiorca usług certyfikacyjnych zamierzający wykorzystać lub zaufać certyfikatowi wydanemu na podstawie Polityki ma obowiązek zapoznać się z tym dokumentem i zrozumieć występujące w nim zapisy. 1.3 Identyfikator polityki Nazwa polityki Polityka Certyfikacji dla Kwalifikowanych Certyfikatów Centrum Certyfikacji EUROCERT Wersja 1.0 Status wersji aktualny Numer referencyjny EuroCERT.polityka.1.0 Data wydania 01 sierpnia 2013 roku Data ważności Do odwołania 1.4 Historia zmian Wersja Data Opis zmian 1 01 sierpnia 2013 roku utworzenie dokumentu4 1.5 Dane kontaktowe W celu uzyskania dalszych informacji dotyczących usług Centrum EUROCERT prosimy o kontakt: Centrum EUROCERT Ul. Poleczki Zarys polityki Certyfikaty wydawane zgodnie z Polityką są przeznaczone dla osób fizycznych i są wydawane na podstawie umowy o świadczenie usług certyfikacyjnych (Umowa). W ramach niniejszej Polityki wydawane są tylko kwalifikowane certyfikaty. Przed wystawieniem certyfikatu pomiędzy Zamawiającym a Centrum EUROCERT zostaje zawarta umowa o świadczenie usług certyfikacyjnych. Umowa musi być podpisana własnoręcznie przez Zamawiającego oraz osobę reprezentującą Centrum EUROCERT. Zamawiający jest zobowiązany do złożenia pisemnego oświadczenia o zapoznaniu się z informacjami dotyczącymi warunków i skutków prawnych użycia certyfikatów, zakresu i ograniczeń ich stosowania oraz o systemie dobrowolnej rejestracji podmiotów kwalifikowanych i jej znaczeniu, przed zawarciem Umowy. 3 Postanowienia polityki 3.1 Odbiorcy usług certyfikacyjnych oraz zastosowanie certyfikatów W ramach Polityki Centrum EUROCERT wydaje kwalifikowane certyfikaty do weryfikowania bezpiecznego podpisu elektronicznego. Okres ważności wydawanych certyfikatów nie może przekraczać 2 lat od daty ich wydania. Na wniosek osoby ubiegającej się o wydanie certyfikatu, w kwalifikowanym certyfikacie mogą zostać umieszczone inne informacje, w szczególności - wskazanie czy osoba ta działa: 1. we własnym imieniu, albo 2. jako przedstawiciel innej osoby fizycznej, osoby prawnej albo jednostki organizacyjnej nieposiadającej osobowości prawnej, albo 3. w charakterze członka organu albo organu osoby prawnej albo jednostki organizacyjnej nieposiadającej osobowości prawnej, albo 4. jako organ władzy publicznej. 3.2 Prawa i obowiązki stron Obowiązki Subskrybentów 1. Przed złożeniem wniosku o wydanie kwalifikowanego certyfikatu wnioskodawca zobowiązany jest do zapoznania się z treścią Polityki.5 2. Jeżeli wnioskodawca nie jest Zamawiającym, to jest on zobowiązany do złożenia pisemnego oświadczenia o zapoznaniu się z informacjami dotyczącymi warunków i skutków prawnych użycia certyfikatów, zakresu i ograniczeń ich stosowania oraz o systemie dobrowolnej rejestracji podmiotów kwalifikowanych i jej znaczeniu oraz o zapoznaniu się z treścią Umowy, przed złożeniem wniosku o wydanie kwalifikowanego certyfikatu. 3. Subskrybent zobowiązuje się do bezpiecznego przechowywania danych służących do składania podpisów elektronicznych oraz informacji związanych z uwierzytelnieniem wobec komponentu technicznego. 4. Subskrybent zobowiązuje się do ochrony przed ujawnieniem hasła do zarządzania tym certyfikatem. 5. W przypadku ujawnienia danych służących do składania podpisu elektronicznego, komplementarnych do danych służących do weryfikacji podpisu elektronicznego zawartych w kwalifikowanym certyfikacie lub też w przypadku uzasadnionego podejrzenia, iż fakt taki mógł mieć miejsce, Subskrybent zobowiązuje się niezwłocznie powiadomić o tym Centrum EUROCERT poprzez złożenie żądania unieważnienia tego certyfikatu. 6. Subskrybent jest odpowiedzialny za prawdziwość danych przekazywanych we wniosku o wydanie certyfikatu. 7. Subskrybent zobowiązuje się do informowania Centrum EUROCERT o wszelkich zmianach informacji zawartych w jego certyfikacie lub podanych we wniosku o wydanie tego certyfikatu. 8. Po upływie okresu ważności, bądź po unieważnieniu kwalifikowanego certyfikatu Subskrybent zobowiązuje się do zaprzestania stosowania danych, służących do składania podpisu elektronicznego, komplementarnych do danych służących do weryfikacji podpisu elektronicznego zawartych w tym certyfikacie Obowiązki weryfikującego bezpieczny podpis elektroniczny (strony ufającej) 1. Strona ufająca jest zobowiązana do bezpiecznego pobrania certyfikatu głównego urzędu certyfikacji w hierarchicznej strukturze zaufania Centrum EUROCERT (zaświadczenia certyfikacyjnego, o którym mowa w art. 23 ust. 2 Ustawy z dn o podpisie elektronicznym), w tym weryfikacji odcisku palca publicznego klucza głównego urzędu certyfikacji. 2. Podczas każdej weryfikacji bezpiecznego podpisu elektronicznego, weryfikowanego kwalifikowanym certyfikatem wydanym zgodnie z Polityką, wymaga się sprawdzenia ważności ścieżki certyfikacji. Ścieżką certyfikacji jest uporządkowany ciąg zaświadczeń certyfikacyjnych i kwalifikowanego certyfikatu użytego do weryfikacji podpisu, utworzony w ten sposób, że przy pomocy danych służących do weryfikacji poświadczenia elektronicznego i nazwy wydawcy pierwszego zaświadczenia certyfikacyjnego na ścieżce możliwe jest wykazanie, że dla każdych dwóch bezpośrednio po sobie występujących zaświadczeń certyfikacyjnych lub zaświadczenia certyfikacyjnego i kwalifikowanego certyfikatu, poświadczenie elektroniczne zawarte w następnym z nich zostało sporządzone przy pomocy danych służących do składania poświadczenia elektronicznego komplementarnych do danych do weryfikacji podpisu elektronicznego, zawartych w poprzednim z nich; dane służące do weryfikacji pierwszego poświadczenia elektronicznego są dla6 weryfikującego punktem zaufania. Ścieżka certyfikacji musi zawierać zaświadczenie certyfikacyjne, określone w art. 23 ust. 2 Ustawy z dn o podpisie elektronicznym. 3. Wymaga się również sprawdzenia, czy identyfikatory polityk certyfikacji, umieszczone w kwalifikowanych certyfikatach i zaświadczeniach zawartych w ścieżce znajdują się w określonym przez weryfikującego zbiorze identyfikatorów dopuszczalnych. 3.3 Opłaty Usługi związane z wydawaniem kwalifikowanych certyfikatów, których dotyczy Polityka, są płatne zgodnie z aktualnie obowiązującym Cennikiem, dostępnym Usługi związane z zawieszaniem oraz unieważnianiem kwalifikowanych certyfikatów oraz dostępem do list CRL i list unieważnionych zaświadczeń certyfikacyjnych dla odbiorców usług certyfikacyjnych są nieodpłatne. 3.4 Odpowiedzialność Centrum EUROCERT Centrum EUROCERT zobowiązuje się do postępowania zgodnie z zapisami Polityki, a w szczególności do przeprowadzania procedur rejestracji, wydawania i unieważniania kwalifikowanych certyfikatów zgodnie z zasadami opisanymi w Polityce oraz w Umowie. Centrum EUROCERT odpowiada za zgodność informacji zawartych w kwalifikowanym certyfikacie z informacjami zawartymi we wniosku o wydanie tego certyfikatu. w szczególności Centrum EUROCERT odpowiada za zgodność danych osobowych umieszczonych w kwalifikowanym certyfikacie z informacjami zawartymi w dokumencie tożsamości wnioskodawcy okazanym w czasie rejestracji. Centrum EUROCERT odpowiada za przedsięwzięcie odpowiednich kroków mających na celu weryfikację informacji identyfikującej tożsamość subskrybenta wniosków składanych przez strony. Centrum EUROCERT nie odpowiada wobec odbiorców usług certyfikacyjnych za szkody wynikłe z nieprawdziwości wszelkich danych zawartych w kwalifikowanym certyfikacie, które zostały wpisane na wniosek Subskrybenta. Zakres i sposób weryfikacji danych podanych w zgłoszeniu certyfikacyjnym jest opisany w rozdziale 4 Polityki. Centrum EUROCERT, wydając kwalifikowane certyfikaty, jest obowiązane stosować takie procedury ich wydawania, aby uzyskać od Subskrybenta pisemną zgodę na stosowanie danych służących do weryfikacji jej podpisu elektronicznego, które są zawarte w wydanym certyfikacie. Centrum EUROCERT odpowiada za przestrzeganie przyjętych procedur postępowania, obowiązujących przy czynnościach związanych ze świadczeniem usług certyfikacyjnych w ramach Polityki. W szczególności, Centrum EUROCERT odpowiada za publikowanie aktualnych informacji o unieważnieniach kwalifikowanych certyfikatów w Repozytorium Centrum EUROCERT, zgodnie z Polityką.7 Kwalifikowane certyfikaty wydawane przez Centrum EUROCERT w ramach Polityki zawierają informacje wskazujące, że przy ich tworzeniu korzystano z następujących algorytmów: algorytm szyfrowy: RSA zarejestrowany pod identyfikatorem obiektu {jointiso-ccitt(2) ds(5) module(1) algorithm(8) encryptionalgorithm(1) 1}; funkcja skrótu: SHA-1 zarejestrowana pod identyfikatorem obiektu {iso(1) identifiedorganization(3) oiw(14) oiwsecsig(3) oiwsecalgorithm(2) 26}. W certyfikatach tych jest również zawarta informacja, z jakim algorytmem stowarzyszone są dane do weryfikacji podpisu elektronicznego, zawarte w certyfikacie. Szczegółowy opis pól kwalifikowanego certyfikatu wskazujących na stosowane algorytmy, bądź algorytmy dopuszczone do tworzenia podpisów elektronicznych jest zawarty w rozdziale 5.5 Polityki. Zgłoszenia certyfikacyjne są opatrzone podpisem elektronicznym Inspektora do spraw Rejestracji, który je zatwierdził. Przy świadczeniu usług wykorzystujących oznaczanie czasu (w szczególności przy określaniu początku okresu ważności kwalifikowanego certyfikatu) Centrum EUROCERT stosuje rozwiązania zapewniające synchronizację z Międzynarodowym Wzorcem Czasu (Coordinated Universal Time) z dokładnością nie mniejszą niż do 1 sekundy. Centrum EUROCERT zapewnia, że dane których ujawnienie spowodowałoby brak skuteczności mechanizmów zabezpieczających, w szczególności dane służące do składania bezpiecznego podpisu elektronicznego są dostarczane użytkownikom w modułach kluczowych lub komponentach technicznych przekazywanych bezpiecznymi kanałami. Centrum EUROCERT zapewnia, że dane służące do weryfikacji bezpiecznego podpisu lub poświadczenia elektronicznego i publiczne klucze infrastruktury są wysyłane do odbiorców usług certyfikacyjnych w sposób zapewniający ich integralność i autentyczność. Centrum EUROCERT zapewnia możliwość unieważniania kwalifikowanych certyfikatów oraz tworzenia i publikowania list CRL oraz publikowania list unieważnionych zaświadczeń certyfikacyjnych przez całą dobę, zgodnie z przyjętymi okresami publikacji. W celu zapewnienia odpowiedniego poziomu dostępności tych usług Centrum EUROCERT posiada zapasowy ośrodek przetwarzania danych. Centrum EUROCERT zawiadamia Subskrybenta o unieważnieniu lub zawieszeniu tego certyfikatu w sposób ustalony w Umowie. Klucze chroniące dane służące do składania poświadczeń elektronicznych w ramach Polityki, przechowywane są w modułach kryptograficznych. Klucze są podzielone na części według schematu progowego stopnia (m, n), gdzie wartość m wynosi co najmniej 2, natomiast n > m + 1. Każdą z części przechowuje się w modułach kluczowych. Klucze te pojawiają się w pełnej formie jedynie w komponencie technicznym. Komponenty techniczne posiadają certyfikat zgodności z normą ITSEC v. 1.2 poziom 3 lub bezpieczniejszy, FIPS 140 poziom 3 lub bezpieczniejszy, albo ISO/IEC 1540 poziom EAL4 lub bezpieczniejszy.8 Komponenty techniczne stosowane przez Centrum EUROCERT do świadczenia usług w ramach Polityki nie są stosowane do żadnego innego celu, w tym do świadczenia usług w ramach innej polityki certyfikacji ani do świadczenia usługi znakowania czasem. 3.5 Umocowania prawne i interpretacje Centrum EUROCERT funkcjonuje zgodnie z przepisami prawa obowiązującego na terenie Rzeczypospolitej Polskiej, w szczególności z Ustawą z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450) i powiązanymi przepisami wykonawczymi. Podpis elektroniczny złożony z użyciem klucza prywatnego, w połączeniu z certyfikatem wydanym przez Centrum EUROCERT zgodnie z Polityką będzie traktowany równoprawnie z podpisem odręcznym osoby, która ten podpis złożyła. 3.6 Ochrona i archiwizacja informacji Informacje gromadzone i przetwarzane w ramach realizacji Polityki podlegają ochronie, w zakresie i trybie przewidzianym obowiązującymi przepisami prawa. Tajemnicą objęte są informacje, których nieuprawnione ujawnienie mogłoby narazić na szkodę odbiorcę usług certyfikacyjnych lub Centrum EUROCERT. Centrum EUROCERT udostępnia stronom trzecim wyłącznie informacje zawarte w kwalifikowanych certyfikatach zgodnie z upoważnieniem złożonym przez Zamawiającego. Zobowiązanie to nie dotyczy przypadku skierowania żądania o udostępnienie informacji przez: 1. sąd lub prokuratora w związku z toczącym się postępowaniem; 2. ministra odpowiedzialnego za nadzór nad kwalifikowanymi podmiotami świadczącymi usługi certyfikacyjne; 3. organów państwowych upoważnionych do tego na mocy odpowiednich ustaw, w związku z prowadzonymi przez nie postępowaniami w sprawach dotyczących działalności podmiotów świadczących usługi certyfikacyjne, lub w związku ze sprawowaniem przez nie nadzoru nad działalnością podmiotów świadczących usługi certyfikacyjne. Centrum EUROCERT przechowuje, przez co najmniej 20 lat: 1. wszystkie kwalifikowane certyfikaty i zaświadczenia certyfikacyjne wydane w ramach Polityki; 2. wszystkie listy CRL i listy unieważnionych zaświadczeń certyfikacyjnych wydane w ramach Polityki; 3. umowy o świadczenie usług certyfikacyjnych; 4. pisemne oraz elektroniczne oświadczenia potwierdzające tożsamość; 5. wnioski o unieważnienie i uchylenie zawieszenia kwalifikowanego certyfikatu. Centrum EUROCERT przechowuje, przez co najmniej 3 lata wszystkie stworzone przez siebie rejestry zdarzeń w sposób umożliwiający ich elektroniczne przeglądanie. Stosowany system teleinformatyczny zawiera mechanizmy zapewniające zachowanie integralność rejestrów zdarzeń w stopniu uniemożliwiającym ich modyfikacje po przeniesieniu do archiwum.9 Umowa oraz wszelkie pisemne dokumenty związane z wydaniem kwalifikowanego certyfikatu są przechowywane w punkcie rejestracji albo w Centrum EUROCERT. W przypadku przekazywania dokumentów z punktu rejestracji do Centrum EUROCERT zapewniony jest odpowiedni poziom ochrony tych danych. 4 Weryfikacja tożsamości i uwierzytelnienie 4.1 Rejestracja osobista Rejestracja, czyli proces przyjęcia i weryfikacji zgłoszenia certyfikacyjnego wnioskodawcy jest przeprowadzana przez Centrum EUROCERT bądź podległy punkt rejestracji, prowadzony na podstawie odpowiedniej umowy. Osoba, która w imieniu Centrum EUROCERT przeprowadza proces rejestracji ma obowiązek uwierzytelnienia się wobec wnioskodawcy. Uwierzytelnienie polega na: 1. okazaniu upoważnienia do działania w imieniu Centrum EUROCERT w zakresie weryfikowania i przyjmowania zgłoszeń certyfikacyjnych podpisanego przez osobę uprawnioną do reprezentowania Centrum EUROCERT, 2. okazaniu ważnego wypisu Centrum EUROCERT z rejestru KRS; 3. okazaniu kopii zaświadczenia o wpisaniu Centrum EUROCERT na listę kwalifikowanych podmiotów certyfikacyjnych. Centrum EUROCERT potwierdza tożsamość osoby i prawdziwość danych identyfikacyjnych zawartych w zgłoszeniu certyfikacyjnym. W przypadku żądania wnioskodawcy umieszczenia w kwalifikowanym certyfikacie informacji, że będzie on działał w imieniu innego podmiotu Centrum EUROCERT sprawdza czy wnioskodawca posiada odpowiednie upoważnienia. Jeśli jest to konieczne, to tworząc zgłoszenie certyfikacyjne Centrum EUROCERT potwierdza, że dane służące do składania bezpiecznego podpisu elektronicznego komplementarne z danymi służącymi do weryfikacji bezpiecznego podpisu elektronicznego umieszczonymi w zgłoszeniu certyfikacyjnym, znajdują się w posiadaniu osoby ubiegającej się o kwalifikowany certyfikat. Potwierdzenie tożsamości wnioskodawcy odbywa się na podstawie ważnego dowodu osobistego lub paszportu. Osoba potwierdzająca w imieniu Centrum EUROCERT tożsamość wnioskodawcy, poświadcza dokonanie tego potwierdzenia własnoręcznym podpisem oraz podaniem swojego numeru PESEL w pisemnym oświadczeniu o potwierdzeniu tożsamości wnioskodawcy, z zastrzeżeniem do rozdziału 4.2. W procesie potwierdzania tożsamości, Centrum EUROCERT może korzystać z notarialnego potwierdzania tożsamości odbiorców usług certyfikacyjnych. W trakcie rejestracji wnioskodawca podpisuje własnoręcznie wniosek o wydanie kwalifikowanego certyfikatu. Wniosek o wydanie kwalifikowanego certyfikatu zawiera co najmniej następujące dane wnioskodawcy: 1. imię i nazwisko; 2. datę i miejsce urodzenia;10 3. numer PESEL; 4. serię, numer i rodzaj dokumentu tożsamości oraz oznaczenie organu wydającego dowód tożsamości lub paszport, na podstawie którego potwierdzono tożsamość wnioskodawcy. Jeżeli w kwalifikowanym certyfikacie zostały zawarte informacje, że Subskrybent działa nie we własnym imieniu, to Centrum EUROCERT powiadamia podmiot, w imieniu którego będzie działał Subskrybent, o treści tego certyfikatu oraz poucza go o możliwości unieważnienia tego certyfikatu na jego wniosek. W przypadku, o którym mowa w rozdziale 4.2, Centrum EUROCERT sprawdza prawdziwość danych podanych przez wnioskodawcę przez porównanie ich z danymi zawartymi w umowie dotyczącej kwalifikowanego certyfikatu uwierzytelniającego bezpieczny podpis elektroniczny, którego użyto do podpisania Umowy. 4.2 Rejestracja w przypadku posiadania ważnego kwalifikowanego certyfikatu W przypadku, gdy wnioskodawca posiada ważny kwalifikowany certyfikat, potwierdzenie jego tożsamości nie wymaga przedstawienia ważnego dowodu osobistego lub paszportu, a dane niezbędne do zgłoszenia certyfikacyjnego mogą być opatrzone bezpiecznym podpisem elektronicznym tej osoby, o ile posiadany kwalifikowany certyfikat, służący do weryfikacji tego podpisu został wydany przez Centrum EUROCERT w ramach danej Polityki. Dane podane przez użytkownika są sprawdzane na zgodność z danymi zawartymi w umowie o wydanie certyfikatu osoby składającej bezpieczny podpis elektroniczny. 4.3 Zarządzanie certyfikatem Zgodnie z niniejszą polityką zarządzanie certyfikatem obejmuje czynności unieważnienia lub zawieszenie certyfikatu z inicjatywy Subskrybenta oraz odnowienia certyfikatu na te same klucze kryptograficzne. Odnowienie certyfikatu oraz wymiana kluczy są realizowane tylko poprzez złożenie wniosku o wydanie nowego certyfikatu. Procedura unieważnienia certyfikatu wymaga uwierzytelnienia osoby wnioskującej o unieważnienie certyfikatu zgodnie z informacjami przekazanymi Subskrybentowi, najpóźniej w momencie wydania certyfikatu. Procedura odnowienia ważności certyfikatu na te same klucze kryptograficzne z inicjatywy Subskrybenta możliwa jest tylko i wyłącznie w czasie ważności kwalifikowanego certyfikatu. 5 Wymagania operacyjne 5.1 Wydanie kwalifikowanego certyfikatu przez Centrum EUROCERT Po otrzymaniu zgłoszenia certyfikacyjnego, opatrzonego podpisem elektronicznym Inspektora do spraw Rejestracji Centrum EUROCERT niezwłocznie wydaje kwalifikowany certyfikat, w którym są zawarte dane przekazane w zgłoszeniu.11 Czas ważności certyfikatu jest wskazywany przez czas synchronizowany ze wzorcem czasu z dokładnością do jednej sekukndy. Czas początku ważności certyfikatu nie może być wcześniejszy od czasu wydania certyfikatu. 5.2 Publikowanie informacji o unieważnionych i wydanych kwalifikowanych certyfikatach Centrum EUROCERT publikuje wydane przez siebie listy certyfikatów unieważnionych i zawieszonych w ogólnie dostępnym Repozytorium informacji. Szczegóły organizacji Repozytorium i opis metod dostępu do tych informacji znajdują się Jeśli Centrum EUROCERT będzie publikować kwalifikowane certyfikaty wystawione w ramach Polityki w ogólnodostępnym Repozytorium, to przed wystawieniem certyfikatu ma obowiązek uzyskać pisemną zgodę Subskrybenta. Certyfikaty Subskrybentów, którzy nie wyrazili zgody, nie są publikowane. Publikacja następuje niezwłocznie po wydaniu certyfikatu. Informacja o unieważnieniu, zawieszeniu kwalifikowanego certyfikatu publikowana jest niezwłocznie po utworzeniu nowej listy certyfikatów unieważnionych. Nowa lista certyfikatów unieważnionych dla kwalifikowanych certyfikatów wydawanych zgodnie z Polityką jest tworzona niezwłocznie po każdej operacji unieważnienia, zawieszenia lub uchylenia zawieszenia kwalifikowanego certyfikatu, jednak nie później niż 1 godzina od odebrania uprawnionego żądania unieważnienia kwalifikowanego certyfikatu, bądź unieważnienia lub zawieszenia kwalifikowanego certyfikatu z innej przyczyny, jednak nie rzadziej, niż co 24 godziny. 5.3 Unieważnianie, zawieszanie oraz uchylanie zawieszenia kwalifikowanych certyfikatów Kwalifikowany certyfikat wydany w ramach Polityki może zostać unieważniony przed upływem okresu jego ważności. Centrum EUROCERT unieważnia kwalifikowany certyfikat w przypadku: otrzymania żądania unieważnienia kwalifikowanego certyfikatu od Subskrybenta, Zamawiającego lub osoby trzeciej wskazanej w tym certyfikacie; wydania kwalifikowanego certyfikatu na podstawie nieprawdziwych lub nieaktualnych danych dotyczących tożsamości Subskrybenta oraz wskazania w czyim imieniu on działa; niedopełnienia przez Centrum EUROCERT obowiązków wynikających z obowiązujących aktów prawnych; popełnienia błędów przy wprowadzaniu danych lub innych błędów przetwarzania; otrzymania żądania unieważnienia kwalifikowanego certyfikatu od ministra właściwego do spraw gospodarki; utraty przez Subskrybenta pełnej zdolności do czynności prawnych; dezaktualizacji informacji zawartych w kwalifikowanym certyfikacie. Centrum EUROCERT niezwłocznie powiadamia Subskrybenta o unieważnieniu kwalifikowanego certyfikatu.12 W przypadku istnienia uzasadnionego podejrzenia, że istnieją przesłanki do unieważnienia kwalifikowanego certyfikatu, Centrum EUROCERT niezwłocznie zawiesza ważność tego certyfikatu, podejmuje działania niezbędne do wyjaśnienia tych wątpliwości i informuje o tym Subskrybenta. Centrum EUROCERT uchyla zawieszenie certyfikatu w przypadku wyjaśnienia wątpliwości, będących powodem zawieszenia kwalifikowanego certyfikatu. Jeżeli w ciągu 168 godzin (7 dni) od zawieszenia kwalifikowanego certyfikatu nie zostanie ono uchylone, lub w przypadku potwierdzenia podejrzeń, na podstawie których dokonano zawieszenia, Centrum EUROCERT unieważnia ten certyfikat. Centrum EUROCERT zapewnia możliwość zgłoszenia żądania unieważnienia kwalifikowanego certyfikatu przez całą dobę. W przypadku wystąpienia z żądaniem unieważnienia kwalifikowanego certyfikatu, Subskrybent zobowiązany jest podać hasło do unieważnienia, które otrzymał najpóźniej w chwili wydania certyfikatu. Procedury zgłoszenia żądania unieważnienia są przedstawiane osobie ubiegającej się o wydanie takiego certyfikatu, najpóźniej w momencie jego wydania. Centrum EUROCERT informuje Subskrybenta o konieczności niezwłocznego unieważnienia tego certyfikatu w przypadku utraty lub ujawnienia danych Subskrybenta, służących do składania bezpiecznego podpisu elektronicznego innej osobie lub podejrzenia zajścia takiego zdarzenia. Listy CRL wydawane w ramach Polityki zapewniają możliwość określenia momentu unieważnienia lub zawieszenia kwalifikowanego certyfikatu z dokładnością do 1 sekundy. Oprogramowanie stosowane do unieważniania lub zawieszania kwalifikowanych certyfikatów oraz unieważniania zaświadczeń certyfikacyjnych dokonuje automatycznie zapisu czasu unieważnienia lub zawieszenia i umieszcza go odpowiednio na liście CRL lub liście unieważnionych zaświadczeń certyfikacyjnych, korzystając z rozwiązań zapewniających synchronizację z międzynarodowym wzorcem czasu z dokładnością nie mniejszą niż 1 sekunda. 5.4 Techniczne środki zapewnienia bezpieczeństwa Generowanie i przechowywanie danych do składania bezpiecznego podpisu elektronicznego i do składania poświadczenia elektronicznego. Centrum EUROCERT wymaga, żeby dane służące do składania bezpiecznego podpisu elektronicznego były wygenerowane i przechowywane w komponencie technicznym, wymienionym na liście bezpiecznych urządzeń do składania podpisu elektronicznego. Lista bezpiecznych urządzeń do składania podpisu, które mogą być stosowane do wykonywania działań przy użyciu danych do składania podpisu elektronicznego komplementarnych do danych do weryfikacji podpisu elektronicznego certyfikowanych w ramach Polityki jest dostępna w Centrum EUROCERT W przypadku certyfikatów wydawanych w ramach Polityki, dane do składania i weryfikacji bezpiecznych podpisów elektronicznych mogą być generowane przez wnioskodawcę lub przez producenta w procesie wytwórczym komponentu technicznego.13 W przypadku generowania przez producenta. wygenerowanie tych danych następuje pod kontrolą osoby do tego upoważnionej. Spełnienie wymogów bezpieczeństwa zagwarantowane jest odpowiednimi umowami. W szczególności, zapewnia się stosowanie środków ochrony fizycznej wszystkich pomieszczeń, w którym znajdują się elementy systemu teleinformatycznego służącego do tworzenia danych służące do składania bezpiecznego podpisu elektronicznego lub poświadczenia elektronicznego. Środki te obejmują co najmniej instalacje systemów kontroli dostępu, systemu ochrony przeciwpożarowej oraz systemu alarmowego włamania i napadu klasy SA3 lub wyższej, zgodnie z właściwą Polską Normą. W procesie wydawania kwalifikowanego certyfikatu w ramach Polityki, dane służące do składania bezpiecznego podpisu elektronicznego są generowane w komponencie technicznym i nie pojawiają się w żadnej postaci w systemach teleinformatycznych Centrum EUROCERT. Dane do składania poświadczenia elektronicznego są przechowywane w komponentach technicznych spełniających wymagania jednej z wymienionych norm: ITSEC v. 1.2 poziom 3 lub bezpieczniejszy, FIPS 140 poziom 3 lub bezpieczniejszy, albo ISO/IEC 1540 poziom EAL4 lub bezpieczniejszy Wykorzystywanie danych do składania bezpiecznego podpisu elektronicznego Centrum EUROCERT wymaga, żeby do składania podpisu weryfikowanego kwalifikowanym certyfikatem wydanym w ramach Polityki było stosowane bezpieczne urządzenie do składania podpisu, wymienione na wcześniej wspomnianej liście. Użycie danych do składania bezpiecznego podpisu elektronicznego z wykorzystaniem urządzeń innych niż wyszczególnione na liście bezpiecznych urządzeń służących do składania podpisu elektronicznego następuje na wyłączną odpowiedzialność Subskrybenta. Centrum EUROCERT nie ponosi odpowiedzialności za szkody powstałe na skutek korzystania z urządzeń nie wymienionych na tej liście. Subskrybent przyjmuje także do wiadomości fakt, że zgodnie z art. 6 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450) nie można powoływać się, że podpis elektroniczny weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu nie został złożony za pomocą bezpiecznych urządzeń i danych, podlegających wyłącznej kontroli osoby składającej podpis elektroniczny Zabezpieczenia systemów Centrum EUROCERT Centrum EUROCERT zapewnia stosowanie środków ochrony fizycznej wszystkich pomieszczeń, w którym znajdują się elementy systemu teleinformatycznego służącego do świadczenia usług certyfikacyjnych wydawania kwalifikowanych certyfikatów, w szczególności wszędzie tam, gdzie są tworzone i używane dane służące do składania bezpiecznego podpisu elektronicznego lub poświadczenia elektronicznego oraz są przechowywane informacje związane z niezaprzeczalnością podpisu elektronicznego weryfikowanego na podstawie wydanych kwalifikowanych certyfikatów, w tym umowy o świadczenie usług certyfikacyjnych. Środki te obejmują co najmniej instalacje systemów kontroli dostępu, systemu ochrony przeciwpożarowej oraz systemu alarmowego włamania i napadu klasy SA3 lub wyższej, zgodnie z właściwą Polską Normą.14 Minimalne parametry algorytmów szyfrowych dopuszczonych do stosowania przez Centrum EUROCERT oraz odbiorców usług certyfikacyjnych w ramach Polityki są następujące: dla algorytmu RSA: o minimalna długość klucza, rozumianego jako moduł p*q wynosi 1020 bitów, o długości liczb pierwszych p i q, składających się na moduł nie mogą się różnić więcej niż o 30 bitów; dla algorytmu DSA: o minimalna długość klucza, rozumianego jako moduł p wynosi 1024 bity, o minimalna długość parametru q, będącego dzielnikiem liczby (p-1) wynosi 160 bitów; dla algorytmu ECDSA i ECGDSA: o minimalna długość parametru g wynosi 160 bitów, o minimalny współczynnik r0 wynosi 10000, o minimalna klasa wynosi 200. Jeśli zgłoszenia certyfikacyjne przekazywane są do Centrum EUROCERT w postaci elektronicznej, to przekaz ma miejsce w sesji zabezpieczonej algorytmami wymienionymi w Rozporządzeniu Rady Ministrów z dnia 7 sierpnia 2002 (Dz. U. Nr 128 poz.1094 z dnia 12 sierpnia 2002). Do poświadczania kwalifikowanych certyfikatów wydawanych w ramach Polityki Centrum EUROCERT wykorzystuje algorytm podpisu SHA-1 z szyfrowaniem RSA. Centrum EUROCERT zapewnia poufność i integralność istotnych danych, związanych ze świadczeniem usług certyfikacyjnych podczas ich transmisji lub przechowywania poprzez następujące zastosowanie kluczy infrastruktury: integralność zgłoszeń certyfikacyjnych i danych służących do weryfikacji bezpiecznego podpisu elektronicznego, które zostaną umieszczone w kwalifikowanym certyfikacie (kluczy użytkowników) jest zapewniona poprzez opatrzenie ich podpisem elektronicznym Inspektora do spraw Rejestracji. Dane służące do składania podpisu elektronicznego przez Inspektorów do spraw Rejestracji są generowane i przechowywane w komponentach technicznych, znajdujących się pod wyłączną kontrolą każdego z Inspektorów. poufność transmisji zgłoszeń certyfikacyjnych jest zapewniona poprzez zestawienie szyfrowanego kanału w protokole SSL z wykorzystaniem kluczy serwera aplikacyjnego rejestracji zgłoszeń. integralność zapisów w dziennikach zdarzeń jest zapewniona poprzez opatrzenie wpisów w tych dziennikach poświadczeniem elektronicznym, złożonym z wykorzystaniem kluczy infrastruktury. Do dostępu do oprogramowania służącego do weryfikacji zgłoszeń certyfikacyjnych uprawnieni są wyłącznie Inspektorzy do spraw Rejestracji. Weryfikacja ich uprawnień odbywa się z wykorzystaniem kluczy infrastruktury, znajdujących się pod ich wyłączną kontrolą.15 Jeśli przy świadczeniu usług certyfikacyjnych objętych Polityką są przekazywane dane podpisane przez osobę składającą bezpieczny podpis elektroniczny, dane służące do składania bezpiecznego podpisu elektronicznego lub dane służące do składania poświadczenia elektronicznego przez Centrum EUROCERT, to klucze infrastruktury wykorzystywane do zapewnienia poufności przekazu tych danych przechowuje się w indywidualnych modułach kluczowych lub komponentach technicznych. Jeżeli do przechowywania tych danych wykorzystuje się kilka modułów kluczowych lub komponentów technicznych, to mogą znajdować się one pod kontrolą jednej lub kilku osób i mogą zawierać te same dane związane z zapewnieniem poufności przekazywanych danych. Centrum EUROCERT zapewnia stosowanie środków ochrony fizycznej wszystkich pomieszczeń, w którym znajdują się elementy systemu teleinformatycznego służącego do świadczenia usług certyfikacyjnych wydawania kwalifikowanych certyfikatów, w szczególności wszędzie tam, gdzie są tworzone i używane dane służące do składania bezpiecznego podpisu elektronicznego lub poświadczenia elektronicznego oraz są przechowywane informacje związane z niezaprzeczalnością podpisu elektronicznego weryfikowanego na podstawie wydanych kwalifikowanych certyfikatów, w tym umowy o świadczenie usług certyfikacyjnych. Środki te obejmują co najmniej instalacje systemów kontroli dostępu, systemu ochrony przeciwpożarowej oraz systemu alarmowego włamania i napadu klasy SA3 lub wyższej, zgodnie z właściwą Polską Normą. Powyższe wymagania dotyczą w szczególności Głównego Punktu Rejestracji, gdzie są tworzone dane do składania bezpiecznych podpisów elektronicznych oraz są przechowywane umowy o świadczenie usług certyfikacyjnych do czasu ich przekazania do archiwum Centrum EUROCERT. Komputery zlokalizowane w pozostałych punktach potwierdzania tożsamości podlegają ochronie, której zakres opisany jest w stosownych umowach pomiędzy Centrum EUROCERT a administratorem danego punktu. 5.5 Profile certyfikatu i listy certyfikatów unieważnionych (CRL) Profil certyfikatu Certyfikaty wydawane zgodnie z niniejszą Polityką zawierają co najmniej następujące pola: Atrybut Wartość version 2 certyfikat zgodny z wersją 3 standardu X.509 serialnumber signature issuer country (C) nadany przez Centrum EUROCERT, jednoznaczny w ramach tego centrum SHA1WithRSAEncryption nazwa algorytmu stosowanego do podpisywania certyfikatów nazwa wyróżniona jednostki wystawiającej certyfikaty zgodne z niniejszą Polityką PL16 validity subject organisation (O) serialnumber commonname (CN) notbefore notafter subjectpublickeyinfo algorithm EuroCERT sp. z o.o. Nr wpisu: <nadany numer> Centrum EuroCERT - Kwalifikowany okres ważności certyfikatu data wystawienia certyfikatu data wygaśnięcia certyfikatu (data wystawienia certyfikatu + nie więcej niż 2 lata) nazwa wyróżniona Subskrybenta certyfikatu wystawionego zgodnie z niniejszą Polityką dopuszczalna składnia atrybutu subject została przedstawiona w opisie pod tabelą PKCS #1 RSA Encryption subjectpublickey klucz publiczny Subskrybenta o długości min 1024 bity Pole subject musi zawierać niepustą nazwę wyróżniającą podmiotu. Zawiera ono atrybuty zawarte w następującym zbiorze atrybutów: countryname (nazwa kraju) commonname (nazwa powszechna) surname (nazwisko) givenname (imię, imiona) serialnumber (numer seryjny) organizationname (organizacja) Uwaga: użycie atrybutu organizationname wymaga dołączenia atrybutów stateorprovincename localityname i postaladdress, które dotyczą podanej organizacji organizationalunitname (jednostka organizacyjna) stateorprovincename (województwo) localityname (nazwa miejscowości) postaladdress (adres) pseudonym (pseudonim) Uwaga: użycie atrybutu pseudonym wyklucza użycie atrybutów surname i givenname Nazwa podmiotu stworzona w oparciu o podzbiór powyższych atrybutów musi być unikalna w obrębie domeny Centrum EUROCERT.17 Pole subject musi zawierać co najmniej atrybuty wymienione w jednej z poniższych kategorii: 1) C = PL, commonname = nazwa powszechna Subskrybenta (wartość domyślna surname + givenname ) surname = nazwisko (plus ewentualnie nazwisko rodowe lub nazwisko po mężu), givenname = imię (imiona), zgodnie z informacją wpisaną w dowodzie osobistym lub paszporcie, serialnumber = zawiera: NIP: <NIP Subskrybenta> albo PESEL: <PESEL Subskrybenta>, gdzie nazwa zapisana w <> (razem z <>) jest zastąpiona odpowiednią wartością; 2) C = PL, commonname = nazwa powszechna Subskrybenta, serialnumber = zawiera: NIP: <NIP Subskrybenta > albo PESEL: <PESEL Subskrybenta>, gdzie nazwa zapisana w <> (razem z <>) jest zastąpiona odpowiednią wartością; 3) C = PL, commonname = nazwa powszechna Subskrybenta (wartość domyślna pseudonym) pseudonym = nazwa pod którą podmiot jest znany w swoim środowisku lub którą chce się posługiwać bez ujawnienia swojego prawdziwego imienia i nazwiska Rozszerzenia X.509 W certyfikacie umieszczone są następujące rozszerzenia zgodne ze standardem X.509: Rozszerzenie Krytyczne Wartość keyusage TAK nonrepudiation - klucz do realizacji niezaprzeczalności authoritykeyidentifier NIE keyidentifier - identyfikator klucza Centrum EUROCERT crldistributionpoint NIE distributionpoint_1 - punkt dystrybucji #może występować wielokrotnie certificatepolicies TAK policyidentifier18 Uwaga: Centrum EUROCERT w uzgodnieniu z Subskrybentem może umieścić w kwalifikowanym certyfikacie inne, niewymienione tu informacje, umieszczając ich treść w dodatkowych polach rozszerzeń, których stosowanie jest dozwolone Profil listy certyfikatów unieważnionych (CRL) Lista certyfikatów unieważnionych wskazana w certyfikacie wystawionym zgodnie z niniejszą polityką zawiera: Atrybut Wartość version 1 lista zgodny z wersją 2 standardu X.509 signature issuer thisupdate nextupdate country (C) organisation (O) commonname (CN) serialnumber revokedcertificates usercertificate revocationdate reasoncode SHA1WithRSAEncryption nazwa algorytmu stosowanego do podpisywania listy CRL nazwa wyróżniona jednostki wystawiającej certyfikaty zgodne z niniejszą Polityką PL EuroCERT sp. z o.o. Centrum EuroCERT - Kwalifikowany Nr wpisu: <nadany numer> data i godzina wydania listy data i godzina następnego wydania listy (thisupdate + nie więcej niż 24 godziny) lista odwołanych certyfikatów numer seryjny unieważnionego certyfikatu data i godzina unieważnienia certyfikatu przyczyna umieszczenia certyfikatu na liście CRL Do przyczyn umieszczenia certyfikatu na liście zalicza się: 0. unspecified nieokreślona 1. keycompromise kompromitacja klucza 2. cacompromise kompromitacja klucza CC 3. affiliationchanged zmiana danych Subskrybenta 4. superseded zastąpienie (wymiana) klucza 5. cessationofoperation zaprzestanie używania certyfikatu do celu, w jakim został wydany 6. certificatehold certyfikat został zawieszony19 6 Administrowanie Polityką Każda z wersji Polityki obowiązuje (posiada status aktualna) do czasu opracowania i zatwierdzenia nowej wersji. Nowa wersja opracowywana jest przez pracowników Centrum EUROCERT i ze statusem w uzgodnieniu przekazana do uzgodnienia. Po otrzymaniu i uwzględnieniu uwag wynikających z uzgodnień polityka przekazywana jest do zatwierdzenia. uzyskując status w zatwierdzeniu. Po zakończeniu procedury zatwierdzania nowa wersja polityki osiąga status aktualna. 1. Zmiany w treści Polityki Certyfikacji są wykonywane przez Pracowników Centrum 2. Zmiany w treści Polityki podlegają kontroli merytorycznej osób wyznaczonych przez Kierownika Centrum Certyfikacji 3. Po wprowadzeniu zmiany w Polityce nadawany jest nowy identyfikator. 4. Nowa wersja polityki jest zatwierdzana przez Zarząd EuroCERT sp. z o.o. 5. Zatwierdzona wersja Polityki podlega niezwłocznej publikacji na stronie internetowej Centrum EUROCERT 6. Po publikacji Polityki należy dokonać uaktualnić profil certyfikatu odpowiadający danej polityce. Podobne dokumenty
Polityka Certyfikacji Wersja 1.2 Spis treści 1 Wstęp...2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 3 1.4 Dane kontaktowe... 3 2 Podstawowe Bardziej szczegółowo Polityka Certyfikacji dla Certyfikatów PEMI
Centrum Certyfikacji PEMI Ul. Stefana Bryły 3/582 02-685 Warszawa Polityka Certyfikacji dla Certyfikatów PEMI wersja 1.0 Spis treści: 1 Wprowadzenie... 3 1.1 Identyfikator polityki... 3 1.2 Historia zmian... Bardziej szczegółowo Polityka Certyfikacji RootCA
Polityka Certyfikacji Certyfikaty do uwierzytelniania oprogramowania Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Zabezpieczenie poczty elektronicznej dla firm Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR DLA CERTYFIKATÓW KWALIFIKOWANYCH
POLITYKA CERTYFIKACJI KIR DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja 2.2 Historia dokumentu Numer Status Data wydania wersji 1.0 Dokument zatwierdzony przez Zarząd KIR 14.11.2002 r. 1.1 Dokument zatwierdzony Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH
POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja 1.2 Warszawa Historia dokumentu Numer Status Autor Data wydania wersji 1.0 Dokument zatwierdzony przez Elżbieta Włodarczyk 14.11.2002 Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Bezpieczna Poczta Korporacyjna Telekomunikacja Polska Klasa 2 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie Bardziej szczegółowo F8WEB CC Polityka Lokalnego Centrum Certyfikacji LCC
LTC Sp. z o.o. Siedziba 98-300 Wieluń, ul. Narutowicza 2 NIP 8270007803 REGON 005267185 KRS 0000196558 Kapitał zakł. 2 000 000 PLN Sąd Rej. Łódź-Śródmieście XX Wydział KRS Adres kontaktowy Oddział w Łodzi Bardziej szczegółowo Regulamin. świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji. Wprowadzenie
Załącznik do uchwały nr 175/2011 Zarządu Powiatu w Chełmie z dnia 29 grudnia 2011 r. Regulamin świadczenia usług certyfikacyjnych przez Powiatowe Centrum Certyfikacji Wprowadzenie Powiatowe Centrum Certyfikacji Bardziej szczegółowo POLITYKA CERTYFIKACJI KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH
Krajowa Izba Rozliczeniowa S.A. POLITYKA CERTYFIKACJI KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH Wersja 1.5 Historia dokumentu Numer wersji Status Data wydania 1.0 Dokument zatwierdzony przez Zarząd Bardziej szczegółowo Krajowa Izba Rozliczeniowa S.A. POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH. Wersja 2.0
POLITYKA CERTYFIKACJI KIR S.A. DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja 2.0 Historia dokumentu Numer Status Autor Data wydania wersji 1.0 Dokument zatwierdzony przez Zarząd Elżbieta Włodarczyk 14.11.2002 Bardziej szczegółowo Polityka Certyfikacji
For English version of this document click here: Polityka Certyfikacji Spis treści 1 Wstęp... 3 1.1 Identyfikacja polityki... 3 1.2 Historia zmian... 3 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo POLITYKA PCCE DLA CERTYFIKATÓW. Symbol Dokumentu: P3.036 Data: 12.06.2010 r. Wersja: 1.1
POLITYKA PCCE DLA CERTYFIKATÓW Symbol Dokumentu: P3.036 Data: 12.06.2010 r. Wersja: 1.1 Przyjął do archiwum (data i podpis):. Zatwierdził (data i podpis): Nadzorował (data i podpis): Opracował (data i Bardziej szczegółowo POLITYKA PCCE DLA CERTYFIKATÓW KWALIFIKOWANYCH
POLITYKA PCCE DLA CERTYFIKATÓW KWALIFIKOWANYCH OID: {1 2 616 1 113560 10 1 1 0} Symbol Dokumentu: P3.031 Data: 05.05.2015 r. Wersja: 3.0 Spis treści 1 Słownik... 4 2 Wprowadzenie... 7 2.1 Ważne informacje Bardziej szczegółowo 1.6 2014-06-12. Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych
Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych Tytuł dokumentu: Polityka Certyfikacji dla operatorów pl.id oraz użytkowników SIPR Wersja: 1.6 Data wersji: 2014-06-12 Spis treści 1 Wstęp... Bardziej szczegółowo Polityka Certyfikacji dla Głównego Urzędu Certyfikacji Administracji Publicznej (Root CA)
Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych Tytuł dokumentu: Polityka Certyfikacji dla Głównego Urzędu Certyfikacji Administracji Publicznej (Root CA) Wersja: 1.1 Data wersji: 2013-11-27 Bardziej szczegółowo ROZPORZĄDZENIE RADY MINISTRÓW
ROZPORZĄDZENIE RADY MINISTRÓW z dnia 7 sierpnia 2002 r. w sprawie określenia warunków technicznych i organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk certyfikacji Bardziej szczegółowo Polityka Certyfikacji
Polityka Certyfikacji Zabezpieczenie poczty elektronicznej Klasa 1 Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI. wersja 1.0
POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI wersja 1.0 Copyright Narodowy Bank Polski oświadcza, że wszelkie autorskie prawa majątkowe dotyczące dokumentacji stanowią wyłączną własność Narodowego Bardziej szczegółowo Polityka Certyfikacji. Certyfikaty dla serwerów i urządzeń wersja 1.4
Polityka Certyfikacji Certyfikaty dla serwerów i urządzeń wersja 1.4 Spis treści 1 Wstęp... 4 1.1 Identyfikacja polityki... 4 1.2 Historia zmian... 4 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... Bardziej szczegółowo 1.9 2014-12-16. Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych. Tytuł dokumentu: Polityka Certyfikacji dla infrastruktury pl.
Dokumentacja Centrum Certyfikacji Ministerstwa Spraw Wewnętrznych Tytuł dokumentu: Polityka Certyfikacji dla infrastruktury pl.id Wersja: 1.9 Data wersji: 2014-12-16 Spis treści 1. Wstęp... 5 1.1 Wprowadzenie... Bardziej szczegółowo Regulamin świadczenia usług certyfikacyjnych przez Lokalne Centrum Certyfikacji Powiatu Bialskiego
Regulamin świadczenia usług certyfikacyjnych przez Lokalne Centrum Certyfikacji Powiatu Bialskiego 1. Postanowienia ogólne 1. Lokalne Centrum Certyfikacji Powiatu Bialskiego, zwane dalej LCC, świadczy Bardziej szczegółowo Regulamin stosowania kwalifikowanego podpisu elektronicznego w Starostwie Powiatowym w Rawiczu
Załącznik do Zarządzenia Nr 43/13 Starosty Rawickiego Regulamin stosowania kwalifikowanego podpisu elektronicznego w Starostwie Powiatowym w Rawiczu I PRZEPISY OGÓLNE 1. Regulamin stosowania kwalifikowanego Bardziej szczegółowo POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH
KWALIFIKOWANE CENTRUM CERTYFIKACJI CENCERT POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja: 2.02 Karta dokumentu: Tytuł dokumentu Polityka certyfikacji dla certyfikatów kwalifikowanych Nazwa Bardziej szczegółowo Warszawa, dnia 13 czerwca 2014 r. Poz. 778 ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 5 czerwca 2014 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 13 czerwca 2014 r. Poz. 778 ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 5 czerwca 2014 r. w sprawie zasad potwierdzania, przedłużania Bardziej szczegółowo Dz.U.01.130.1450 USTAWA. z dnia 18 września 2001 r. o podpisie elektronicznym. (Dz. U. z dnia 15 listopada 2001 r.) Rozdział I
Ustawa o podpisie elektronicznym Dz.U.01.130.1450 USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym. (Dz. U. z dnia 15 listopada 2001 r.) Rozdział I Przepisy ogólne Art. 1. Ustawa określa warunki Bardziej szczegółowo POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH
KWALIFIKOWANE CENTRUM CERTYFIKACJI CENCERT POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja: 1.22 Karta dokumentu: Tytuł dokumentu Polityka certyfikacji dla certyfikatów kwalifikowanych Nazwa Bardziej szczegółowo Krok 2 Aktywacja karty Certum
Krok 2 Aktywacja karty Certum wersja 1.6 Spis treści KROK 2 - AKTYWACJA KARTY CERTUM... 3 2.1. OPIS PROCESU... 3 2.2. SPOSÓB WYPEŁNIENIA FORMULARZA... 5 2.3. WERYFIKACJA TOŻSAMOŚCI... 7 KROK 2 - AKTYWACJA Bardziej szczegółowo Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej
ROZPORZĄDZENIE Projekt 03.06.2016 r. MINISTRA CYFRYZACJI 1) Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. Bardziej szczegółowo Polityka Certyfikacji
For English version of this document click here Polityka Certyfikacji wersja 1.8 Spis treści Polityka certyfikacji 1 Wstęp... 3 1.1 Identyfikacja polityki... 3 1.2 Historia zmian... 3 1.3 Odbiorcy usług Bardziej szczegółowo USTAWA. z dnia 18 września 2001 r. o podpisie elektronicznym 1. (T.j. Dz. U. z 2013 r. poz. 262; zm.: Dz. U. z 2014 r. poz
Podpis elektroniczny. Dz.U.2013.262 z dnia 2013.02.25 Status: Akt obowiązujący Wersja od: 1 stycznia 2015 r. USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym 1 (T.j. Dz. U. z 2013 r. poz. 262; Bardziej szczegółowo Dz.U poz OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ z dnia 8 lutego 2013 r.
Kancelaria Sejmu s. 1/28 Dz.U. 2013 poz. 262 OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ z dnia 8 lutego 2013 r. w sprawie ogłoszenia jednolitego tekstu ustawy o podpisie elektronicznym 1. Bardziej szczegółowo Warszawa, dnia 6 października 2016 r. Poz ROZPORZĄDZENIE MINISTRA CYFRYZACJI 1) z dnia 5 października 2016 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 6 października 2016 r. Poz. 1633 ROZPORZĄDZENIE MINISTRA CYFRYZACJI 1) z dnia 5 października 2016 r. w sprawie profilu zaufanego elektronicznej platformy Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 30 grudnia 2010 r.
Dziennik Ustaw Nr 259 18170 Poz. 1769 1769 ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 30 grudnia 2010 r. w sprawie sposobu przesyłania deklaracji i podań oraz rodzajów podpisu elektronicznego, którymi Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 27 kwietnia 2011 r.
Dziennik Ustaw Nr 93 5554 Poz. 547 547 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 27 kwietnia 2011 r. w sprawie zasad potwierdzania, przedłużania ważności, wykorzystania i unieważniania Bardziej szczegółowo POLITYKA CERTYFIKACJI DLA INSTYTUCJI ZEWNĘTRZNYCH KORZYSTAJĄCYCH Z SYSTEMU INFORMATYCZNEGO CEPIK, ŁĄCZĄCYCH SIĘ PRZEZ SIEĆ PUBLICZNĄ
Tytuł dokumentu: POLITYKA CERTYFIKACJI DLA INSTYTUCJI ZEWNĘTRZNYCH KORZYSTAJĄCYCH Z SYSTEMU INFORMATYCZNEGO CEPIK, ŁĄCZĄCYCH SIĘ PRZEZ SIEĆ PUBLICZNĄ Wersja: 1.51 Data wersji: 2013-09-11 Spis treści 1. Bardziej szczegółowo Polityka Certyfikacji. Bezpieczna Poczta Korporacyjna Telekomunikacja Polska
Polityka Certyfikacji Spis treści 1 Wstęp... 2 1.1 Identyfikacja polityki... 2 1.2 Historia zmian... 2 1.3 Odbiorcy usług oraz zastosowanie certyfikatów... 3 1.4 Dane kontaktowe... 4 2 Podstawowe Zasady Bardziej szczegółowo Polityka certyfikacji dla infrastruktury CEPiK. wersja 1.0 z dnia r.
Polityka certyfikacji dla infrastruktury CEPiK wersja 1.0 z dnia 15.06.2016 r. SPIS TREŚCI 1. WSTĘP...5 1.1 Wprowadzenie... 5 1.2 Nazwa dokumentu i oznaczenie... 5 1.3 Podmioty zaangażowane w politykę Bardziej szczegółowo Polityka certyfikacji dla instytucji zewnętrznych korzystających z Systemu Informatycznego CEPiK, łączących się przez sieć publiczną. wersja 1.
Polityka certyfikacji dla instytucji zewnętrznych korzystających z Systemu Informatycznego CEPiK, łączących się przez sieć publiczną wersja 1.4 Spis treści 1. WSTĘP... 5 1.1. WPROWADZENIE... 5 1.2. IDENTYFIKATOR Bardziej szczegółowo USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym 1) Rozdział I Przepisy ogólne
Kancelaria Sejmu s. 1/1 USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym 1) Rozdział I Przepisy ogólne Opracowano na podstawie Dz.U. z 2001 r. Nr 130, poz. 1450, z 2002 r. Nr 153, poz. 1271, Bardziej szczegółowo POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH
KWALIFIKOWANE CENTRUM CERTYFIKACJI CENCERT POLITYKA CERTYFIKACJI DLA CERTYFIKATÓW KWALIFIKOWANYCH Wersja: 2.1 Karta dokumentu: Tytuł dokumentu Polityka certyfikacji dla certyfikatów kwalifikowanych Nazwa Bardziej szczegółowo UMOWA Nr. pl. Niepodległości 1, 22-100 Chełm. reprezentowanym przez:
UMOWA Nr o świadczenie Usług certyfikacyjnych z Subskrybentem oraz o wzajemnym uznaniu podpisów weryfikowanych certyfikatem niekwalifikowanym zawarta dnia. w Chełmie pomiędzy Powiatem Chełmskim: Subskrybentem: Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.
projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r. w sprawie szczegółowych warunków organizacyjnych i technicznych dla systemu teleinformatycznego służącego identyfikacji Bardziej szczegółowo Dz.U USTAWA. z dnia 18 września 2001 r. o podpisie elektronicznym.1) (Dz. U. z dnia 15 listopada 2001 r.) Rozdział I.
Dz.U.01.130.1450 2004.01.01 zm. Dz.U.02.153.1271 zm. Dz.U.03.124.1152 zm. Dz.U.03.217.2125 2004.05.01 zm. Dz.U.04.96.959 USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym.1) (Dz. U. z dnia 15 Bardziej szczegółowo Podpis elektroniczny. ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI
Podpis elektroniczny ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI Podpis elektroniczny Podpis elektroniczny - to narzędzie Bardziej szczegółowo ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 7 sierpnia 2002 r.
Dz.U.02.128.1094 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 7 sierpnia 2002 r. w sprawie określenia warunków technicznych i organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk Bardziej szczegółowo UMOWA o świadczenie usług certyfikacyjnych z Zamawiającym
UMOWA NR.../...P/200... Zarejestrowana w dn.... Zamawiający:... UMOWA o świadczenie usług certyfikacyjnych z Zamawiającym z dnia [ ] 200_ r. zawarta w pomiędzy: Polską Wytwórnią Papierów Wartościowych Bardziej szczegółowo USTAWA. z dnia 18 września 2001 r. o podpisie elektronicznym. Rozdział I Przepisy ogólne
Podpis elektroniczny. Dz.U.2013.262 z dnia 2013.02.25 Status: Akt obowiązujący Wersja od: 1 stycznia 2015 r. USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym Rozdział I Przepisy ogólne Art. Bardziej szczegółowo Polityka Certyfikacji Narodowego Centrum Certyfikacji
N a r o d o w y B a n k P o l s k i Polityka Certyfikacji Narodowego Centrum Certyfikacji Wersja 2.3 OID: 1.2.616.1.101.3.1.2.1.1.2.3 Warszawa, kwiecień 2013 r. Spis treści 1 Informacje porządkowe... 10 Bardziej szczegółowo Warszawa, dnia 25 lutego 2013 r. Poz. 262 OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ. z dnia 8 lutego 2013 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 25 lutego 2013 r. Poz. 262 OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ z dnia 8 lutego 2013 r. w sprawie ogłoszenia jednolitego tekstu Bardziej szczegółowo PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Podpis. OID: 1.3.6.1.4.1.31995.1.2.2.1 wersja 1.5
PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Podpis OID: 1.3.6.1.4.1.31995.1.2.2.1 wersja 1.5 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa dokumentu Bardziej szczegółowo Przewodnik użytkownika
STOWARZYSZENIE PEMI Przewodnik użytkownika wstęp do podpisu elektronicznego kryptografia asymetryczna Stowarzyszenie PEMI Podpis elektroniczny Mobile Internet 2005 1. Dlaczego podpis elektroniczny? Podpis Bardziej szczegółowo PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Szyfrowanie. OID: 1.3.6.1.4.1.31995.1.2.3.1 wersja 1.2
PKI NBP Polityka Certyfikacji dla certyfikatów ESCB Szyfrowanie OID: 1.3.6.1.4.1.31995.1.2.3.1 wersja 1.2 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa Bardziej szczegółowo Regulamin zdalnego odnawiania kwalifikowanych i niekwalifikowanych certyfikatów wydanych przez KIR S.A.
Krajowa Izba Rozliczeniowa S.A. Regulamin zdalnego odnawiania kwalifikowanych i niekwalifikowanych certyfikatów wydanych przez KIR S.A. Wersja 1.0 Krajowa Izba Rozliczeniowa S.A Strona 1 z 5 1. Postanowienia Bardziej szczegółowo Prawa obywatela w Internecie
W T Y M N U M E R Z E : Rodzaje podpisów elektronicznych 1-5 Prawa obywatela w Internecie Newsletter nr 10 styczeń 2014 Umowa z podmiotem świadczącym usługi certyfikacyjne 6 Certyfikat 7-8 Wymagania sprzętowe Bardziej szczegółowo PODPIS ELEKTRONICZNY PODSTAWY WIEDZY I ZASTOSOWANIA
Charakterystyka działań z obszaru e gospodarki i e administracji podejmowanych na regionalnym poziomie PODPIS ELEKTRONICZNY PODSTAWY WIEDZY I ZASTOSOWANIA Maciej Domagalski Krajowa Izba Rozliczeniowa SA Bardziej szczegółowo Uzasadnienie. W 2 określono warunki korzystania z portalu. Warunkiem korzystania z portalu jest:
Uzasadnienie Zgodnie z art. 3f 2 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa (Dz. U. z 2015 r., poz. 613, z późn. zm.) minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, Bardziej szczegółowo REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W POZNANIU
Załącznik nr 1 do Zarządzenia Nr 28/13 Prezesa Sądu Rejonowego Poznań Grunwald i Jeżyce w Poznaniu z dnia 04 lipca 2013 roku REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W Bardziej szczegółowo - o podpisach elektronicznych z projektami aktów wykonawczych.
SEJM RZECZYPOSPOLITEJ POLSKIEJ VI kadencja Prezes Rady Ministrów RM 10-50-10 Druk nr 3629 Warszawa, 23 listopada 2010 r. Pan Grzegorz Schetyna Marszałek Sejmu Rzeczypospolitej Polskiej Szanowny Panie Marszałku Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Procedura zarządzania Profilami Zaufanymi epuap
Załącznik nr 2 do Procedury działania Punktu Potwierdzającego Profile Zaufane epuap w Urzędzie Miejskim w Gdańsku Procedura zarządzania Profilami Zaufanymi epuap Spis treści Użyte pojęcia i skróty... 4 Bardziej szczegółowo Dz.U. 2001 Nr 130 poz. 1450 USTAWA. z dnia 18 września 2001 r. o podpisie elektronicznym 1) Rozdział I. Przepisy ogólne
Kancelaria Sejmu s. 1/32 Dz.U. 2001 Nr 130 poz. 1450 USTAWA Opracowano na podstawie: tj. Dz. U. z 2013 r. poz. 262, 2014 r. poz. 1662. z dnia 18 września 2001 r. o podpisie elektronicznym 1) Rozdział I Bardziej szczegółowo Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 2.2 Data: 20 lipca 2005 Status: aktualny
Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 2.2 Data: 20 lipca 2005 Status: aktualny Unizeto Technologies S.A. (dawniej Unizeto Sp. z o.o.) CERTUM - Powszechne Centrum Certyfikacji ul. Królowej Bardziej szczegółowo POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI. wersja 1.2
POLITYKA CERTYFIKACJI NARODOWEGO CENTRUM CERTYFIKACJI wersja 1.2 Metryka dokumentu 1. Źródło dokumentu Narodowy Bank Polski 2. Tytuł Polityka certyfikacji Narodowego Centrum Certyfikacji 3. Rodzaj dokumentu Bardziej szczegółowo KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH
Krajowa Izba Rozliczeniowa S.A. KODEKS POSTĘPOWANIA CERTYFIKACYJNEGO KIR dla ZAUFANYCH CERTYFIKATÓW NIEKWALIFIKOWANYCH Wersja 1.6 Historia dokumentu Numer wersji Status Data wydania 1.0 Dokument zatwierdzony Bardziej szczegółowo Bezpieczeństwo korespondencji elektronicznej
Marzec 2012 Bezpieczeństwo korespondencji elektronicznej Ochrona przed modyfikacją (integralność), Uniemożliwienie odczytania (poufność), Upewnienie adresata, iż podpisany nadawca jest faktycznie autorem Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
Chorzów, dnia 16.03.2012 r. Regionalne Towarzystwo Budownictwa Społecznego Sp. z o.o. ul. Dworcowa 3/3 41-500 Chorzów REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ SPIS TREŚCI: I. Postanowienia wstępne Bardziej szczegółowo Instrukcja aktywacji karty certyfikat kwalifikowany. wersja 5.3 UNIZETO TECHNOLOGIES SA
Instrukcja aktywacji karty certyfikat kwalifikowany wersja 5.3 Spis treści 1. INSTRUKCJA POSTĘPOWANIA Z DOKUMENTAMI... 3 2. WERYFIKACJA TOśSAMOŚCI... 4 3. LISTA WYMAGANYCH DOKUMENTÓW... 5 4. PODSTAWOWE Bardziej szczegółowo Regulamin korzystania z systemu Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców
Strona 1 z 8 Regulamin korzystania z systemu Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców 1. Regulamin korzystania z systemu Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców zwany dalej Bardziej szczegółowo Polityka certyfikacji dla certyfikatów niekwalifikowanych firmowych Wersja: 1.1
CENTRUM CERTYFIKACJI CENCERT Polityka certyfikacji dla certyfikatów niekwalifikowanych firmowych Wersja: 1.1 Karta dokumentu: Tytuł dokumentu Nazwa pliku Właściciel dokumentu Wersja 1.1 Status dokumentu Bardziej szczegółowo For English version of this document click here: Kodeks Postępowania Certyfikacyjnego. wersja 1.2
For English version of this document click here: Kodeks Postępowania Certyfikacyjnego wersja 1.2 Spis treści 1 Wstęp... 6 1.1 Historia zmian... 6 1.2 Definicje... 6 1.3 Wprowadzenie... 8 1.4 Dane kontaktowe... Bardziej szczegółowo LTC-Root-CA CPS Kodeks Postępowania Certyfikacyjnego LTC Root CA
LTC Sp. z o.o. Siedziba 98-300 Wieluń, ul. Narutowicza 2 NIP 8270007803 REGON 005267185 KRS 0000196558 Kapitał zakł. 5 000 000 PLN Sąd Rej. Łódź-Śródmieście XX Wydział KRS Adres kontaktowy Oddział w Łodzi Bardziej szczegółowo Procedura zarządzania profilami zaufanymi epuap w Starostwie Powiatowym w Kłodzku
Załącznik nr do Zarządzenia nr 59/4 Starosty Kłodzkiego z dnia 0 września 204 Procedura zarządzania profilami zaufanymi epuap w Starostwie Powiatowym w Kłodzku Spis treści Użyte pojęcia i skróty... 3 Podstawa Bardziej szczegółowo System DOCert - Polityka Certyfikacji dla certyfikatów użytkowych. OID: 1.3.6.1.4.1.31995.2.1.1 wersja 1.0
System DOCert - Polityka Certyfikacji dla certyfikatów użytkowych OID: 1.3.6.1.4.1.31995.2.1.1 wersja 1.0 Departament Bezpieczeństwa NBP Warszawa, 2015 Spis treści 1. Wstęp 1 1.1 Wprowadzenie 1 1.2 Nazwa Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział Bardziej szczegółowo Polityka Certyfikacji Unizeto CERTUM CCP Wersja 2.0 Data: 15 lipiec 2002 Status: poprzedni
Polityka Certyfikacji Unizeto CERTUM CCP Wersja 2.0 Data: 15 lipiec 2002 Status: poprzedni UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 70-486 Szczecin Polska Bardziej szczegółowo Polityka Certyfikacji Unizeto CERTUM - CCK Wersja 1.1 Data: 23 października 2002 Status: aktualna
Polityka Certyfikacji Unizeto CERTUM - CCK Wersja 1.1 Data: 23 października 2002 Status: aktualna UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 70-486 Szczecin Bardziej szczegółowo Laboratorium nr 5 Podpis elektroniczny i certyfikaty
Laboratorium nr 5 Podpis elektroniczny i certyfikaty Wprowadzenie W roku 2001 Prezydent RP podpisał ustawę o podpisie elektronicznym, w która stanowi że podpis elektroniczny jest równoprawny podpisowi Bardziej szczegółowo Warszawa, dnia 20 kwietnia 2016 r. Poz. 554 ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 13 kwietnia 2016 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 20 kwietnia 2016 r. Poz. 554 ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 13 kwietnia 2016 r. w sprawie określenia wzoru, formatu i trybu przekazywania Bardziej szczegółowo Umowa na świadczenie usług certyfikacyjnych wydawania certyfikatów i znakowania czasem wypełnia KIR S.A. nr... /. / SZAFIR/. r.
Umowa na świadczenie usług certyfikacyjnych wydawania certyfikatów i znakowania czasem nr.... /. / SZAFIR/. r. zwana dalej Umową, zawarta dnia.. r. w Warszawie pomiędzy: Krajową Izbą Rozliczeniową S.A. Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo Zasady korzystania z usługi Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców usługa ewuś
Zasady korzystania z usługi Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców usługa ewuś Postanowienia ogólne 1. Przedmiotowy dokument określa zasady korzystania z usługi ewuś, w szczególności: Bardziej szczegółowo z dnia 2015 r. w sprawie zakresu i warunków korzystania z portalu podatkowego
Projekt z dnia 19 listopada 2015 r. ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 2015 r. w sprawie zakresu i warunków korzystania z portalu podatkowego Na podstawie art. 3f 2 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo Wprowadzono również pojęcie pieczęć elektroniczna, która rozumiana jest jako
UZASADNIENIE Projektowane rozporządzenie stanowi wykonanie upoważnienia ustawowego określonego w art. 20a ust. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących Bardziej szczegółowo Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny
Polityka Certyfikacji Kwalifikowanych Usług CERTUM Wersja 3.3 Data: 01 marca 2008 r. Status: aktualny Unizeto Technologies S.A. CERTUM - Powszechne Centrum Certyfikacji ul. Bajeczna 13 71-838 Szczecin Bardziej szczegółowo Bezpiecze ństwo systemów komputerowych.
Ustawa o podpisie cyfrowym. Infrastruktura klucza publicznego PKI. Bezpiecze ństwo systemów komputerowych. Ustawa o podpisie cyfrowym. Infrastruktura klucza publicznego PKI. Autor: Wojciech Szymanowski Bardziej szczegółowo Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH Bardziej szczegółowo USTAWA. z dnia... '" r. o podpisach elektronicznych oraz o zmianie innych ustawi) Przepisy ogólne
Projekt z dnia 09.03.2009 USTAWA z dnia... '"....2009 r. o podpisach elektronicznych oraz o zmianie innych ustawi) Rozdział l Przepisy ogólne Art. LU stawa określa: l) rodzaje podpisów elektronicznych Bardziej szczegółowo Warszawa, dnia 5 lutego 2014 r. Poz. 9 ZARZĄDZENIE NR 5 KOMENDANTA GŁÓWNEGO POLICJI. z dnia 29 stycznia 2014 r.
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI Warszawa, dnia 5 lutego 2014 r. Poz. 9 ZARZĄDZENIE NR 5 KOMENDANTA GŁÓWNEGO POLICJI z dnia 29 stycznia 2014 r. w sprawie form uwierzytelniania użytkowników systemów Bardziej szczegółowo ZARZĄDZENIE Nr 5/2011 Prezesa Krajowej Rady Notarialnej z dnia 16 września 2011 r. Regulamin
ZARZĄDZENIE Nr 5/2011 Prezesa Krajowej Rady Notarialnej z dnia 16 września 2011 r. Na podstawie art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U z 2002 r. Nr 144 poz. Bardziej szczegółowo Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: poprzedni
Kodeks Postępowania Certyfikacyjnego Unizeto CERTUM - CCK Wersja 1.0 Data: 23 października 2002 Status: poprzedni UNIZETO Sp. z o.o. Centrum Certyfikacji Unizeto CERTUM ul. Królowej Korony Polskiej 21 Bardziej szczegółowo Regulamin korzystania z systemu e-podatki. 1. Postanowienia ogólne
Regulamin korzystania z systemu e-podatki 1. Postanowienia ogólne 1. Niniejszy Regulamin korzystania z Systemu e-podatki, zwany dalej Regulaminem określa zakres i warunki świadczenia usług udzielania informacji Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres