Деятельность Службы содействия развития центров регистрации ключей электронных цифровых подписей ГУП «UNICON.UZ»

Служба осуществляет свою деятельность на основании приказа Мининфокома от 7 июня 2019 года № 361.

Основными задачами Службы являются контроль за:

• выполнением требований действующих законодательных и нормативных актов, государственных и отраслевых стандартов всеми Центрами регистрации ключей ЭЦП, независимо от форм собственности и ведомственной принадлежности;
• осуществлением мер по поддержке и повышению качества предоставляемых услуг Центрами регистрации ключей ЭЦП в Республике Узбекистан;
• обеспечением информационной безопасности инфраструктуры Центров регистрации ключей ЭЦП;
• соответствием действующим стандартам и нормам программно-технических средств Центров регистрации ключей ЭЦП;
• соблюдением Центрами регистрации общих требований к квалификации персоналу и профессиональной пригодности уполномоченного лица;
• достоверностью отчетных данных по состоянию зарегистрированных и выданных сертификатов ключей ЭЦП.

Основными функциями Службы являются:

• рассмотрение заявлений на государственную регистрацию Центров регистрации ключей ЭЦП;
• оформление свидетельств о государственной регистрации Центров регистрации ключей ЭЦП;
• изготовление и выдача сертификатов ключей ЭЦП уполномоченным лицам Центров регистрации ключей ЭЦП;
• организация работ по приостановлению действия и аннулирования свидетельств о государственной регистрации Центров регистрации ключей ЭЦП,
• ведение контроля и проведение мониторинга за деятельностью Центров регистрации ключей ЭЦП;
• создание и ведение единого реестра уполномоченных лиц Центров регистрации сертификатов и ключей ЭЦП и обеспечение свободного доступа к нему физических лиц;
• создание и ведение реестра зарегистрированных сертификатов ключей ЭЦП Центрами регистрации в едином хранилище сертификатов открытых ключей при Органе регистрации;
• ведение статистической отчетности по различным показателям инфраструктуры открытых ключей;
• подтверждение действительности ЭЦП уполномоченных лиц Центров регистрации ключей ЭЦП по требованию юридических и физических лиц;
• рассмотрение заявлений и жалоб от юридических и физических лиц;
• предоставление информации о предоставляемых услугах, тарифах, правилах оказания услуг, режиме работы и другой информации, регламентирующей работу Центра регистрации.
• анализ и обобщение результатов проводимых проверок, а также подготовка и внесение на рассмотрение в Орган регистрации Центров регистрации ключей ЭЦП предложений по устранению выявленных недостатков и нарушений;
• проведение плановых и внеплановых проверок Центров регистрации ключей ЭЦП на соблюдение требований, установленных в «Положении о порядке деятельности центров регистрации ключей электронных цифровых подписей», утвержденных Постановлением Кабинета Министров Республики Узбекистан № 215 26 сентября 2005г.
• обеспечение контроля по эффективному взаимодействию и координации деятельности Центров регистрации ключей ЭЦП.
•  Сопровождение и актуализация сайта Национальной инфраструктуры открытых ключей (www.pki.uz)

На сегодняшней день в республике свою деятельность ведут 7 Центров регистрации ключей ЭЦП, все они действуют при государственных органах

Центрами регистрации ключей ЭЦП формируются ключи, используя алгоритмы криптографии: O‘zDSt 1092:2009 (алгоритм I, алгоритм II), RSA и ГОСТ Р 34.10-2001. Используемые алгоритмы ЭЦП в разрезе центров регистрации приведены в следующей таблице.

№	Наименование	RSA	O‘z DSt 1092:2009 I-алгоритм	O‘z DSt 1092:2009 II-алгоритм	ГОСТ Р 34.10-2001
	Научно-исследовательский центр новых технологий при ГНК РУз	-	-	+	-
	ГУП «UNICON.UZ»	+	+	-	-
	Информационно-вычислительный центр при Министерстве финансов РУз		+	-	+
	Государственный таможенный комитет РУз		-	+	-
	Департамент ИБ Центробанка РУз	+	-	-	-
	НГМК	+	+	-	-
	Центр по организации электронных онлайн-аукционов	-	-	+

На настоящее время количество выданных сертификатов ключей ЭЦП составляет более 5,6 млн., из них активных – 3 798 394шт.

Сертификаты ключей ЭЦП выдаются субъектам предпринимательства и населению сроком на 2 года, с возможностью ещё 2-х кратного продления.

В Узбекистане приняты стандарты:

O‘z DSt 1092:2009 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;

O‘z DSt 1108:2011 «Информационная технология. Взаимосвязь открытых систем. Структура сертификата открытого ключа ЭЦП и сертификата атрибута»;

O‘z DSt 1105:2009 «Информационная технология. Криптографическая защита информации. Алгоритм шифрования данных»;

O‘z DSt 1106:2009 «Информационная технология. Криптографическая защита информации. Функция хеширования»;

O‘z DSt ISO/IEC 9594-8:201 «Информационная технология. Структура сертификата на открытый ключ и атрибуты».