Деятельность Службы содействия развития центров регистрации ключей электронных цифровых подписей ГУП «UNICON.UZ»

Служба осуществляет свою деятельность на основании приказа Мининфокома от 7 июня 2019 года № 361.

Основными задачами Службы являются контроль за:

  • выполнением требований действующих законодательных и нормативных актов, государственных и отраслевых стандартов всеми Центрами регистрации ключей ЭЦП, независимо от форм собственности и ведомственной принадлежности;
  • осуществлением мер по поддержке и повышению качества предоставляемых услуг Центрами регистрации ключей ЭЦП в Республике Узбекистан;
  • обеспечением информационной безопасности инфраструктуры Центров регистрации ключей ЭЦП;
  • соответствием действующим стандартам и нормам программно-технических средств Центров регистрации ключей ЭЦП;
  • соблюдением Центрами регистрации общих требований к квалификации персоналу и профессиональной пригодности уполномоченного лица;
  • достоверностью отчетных данных по состоянию зарегистрированных и выданных сертификатов ключей ЭЦП.

Основными функциями Службы являются:

  • рассмотрение заявлений на государственную регистрацию Центров регистрации ключей ЭЦП;
  • оформление свидетельств о государственной регистрации Центров регистрации ключей ЭЦП;
  • изготовление и выдача сертификатов ключей ЭЦП уполномоченным лицам Центров регистрации ключей ЭЦП;
  • организация работ по приостановлению действия и аннулирования свидетельств о государственной регистрации Центров регистрации ключей ЭЦП,
  • ведение контроля и проведение мониторинга за деятельностью Центров регистрации ключей ЭЦП;
  • создание и ведение единого реестра уполномоченных лиц Центров регистрации сертификатов и ключей ЭЦП и обеспечение свободного доступа к нему физических лиц;
  • создание и ведение реестра зарегистрированных сертификатов ключей ЭЦП Центрами регистрации в едином хранилище сертификатов открытых ключей при Органе регистрации;
  • ведение статистической отчетности по различным показателям инфраструктуры открытых ключей;
  • подтверждение действительности ЭЦП уполномоченных лиц Центров регистрации ключей ЭЦП по требованию юридических и физических лиц;
  • рассмотрение заявлений и жалоб от юридических и физических лиц;
  • предоставление информации о предоставляемых услугах, тарифах, правилах оказания услуг, режиме работы и другой информации, регламентирующей работу Центра регистрации.
  • анализ и обобщение результатов проводимых проверок, а также подготовка и внесение на рассмотрение в Орган регистрации Центров регистрации ключей ЭЦП предложений по устранению выявленных недостатков и нарушений;
  • проведение плановых и внеплановых проверок Центров регистрации ключей ЭЦП на соблюдение требований, установленных в «Положении о порядке деятельности центров регистрации ключей электронных цифровых подписей», утвержденных Постановлением Кабинета Министров Республики Узбекистан № 215 26 сентября 2005г.
  • обеспечение контроля по эффективному взаимодействию и координации деятельности Центров регистрации ключей ЭЦП.
  •  Сопровождение и актуализация сайта Национальной инфраструктуры открытых ключей (www.pki.uz)

На сегодняшней день в республике свою деятельность ведут 7 Центров регистрации ключей ЭЦП, все они действуют при государственных органах

Центрами регистрации ключей ЭЦП формируются ключи, используя алгоритмы криптографии: O‘zDSt 1092:2009 (алгоритм I, алгоритм II), RSA и ГОСТ Р 34.10-2001. Используемые алгоритмы ЭЦП в разрезе центров регистрации приведены в следующей таблице.

Наименование

RSA

O‘z DSt 1092:2009
I-алгоритм

O‘z DSt 1092:2009
II-алгоритм

ГОСТ
Р 34.10-2001

  1.  

Научно-исследовательский центр новых технологий при ГНК РУз

-

-

+

-

  1.  

ГУП «UNICON.UZ»

+

+

-

-

  1.  

Информационно-вычислительный центр при Министерстве финансов РУз

 

+

-

+

  1.  

Государственный таможенный комитет РУз

 

-

+

-

  1.  

Департамент ИБ Центробанка РУз

+

-

-

-

  1.  

НГМК

+

+

-

-

  1.  

Центр по организации электронных онлайн-аукционов

-

-

+

 

На настоящее время количество выданных сертификатов ключей ЭЦП составляет более 5,6 млн., из них активных – 3 798 394шт.

Сертификаты ключей ЭЦП выдаются субъектам предпринимательства и населению сроком на 2 года, с возможностью ещё 2-х кратного продления.

В Узбекистане приняты стандарты:

O‘z DSt 1092:2009 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;

O‘z DSt 1108:2011 «Информационная технология. Взаимосвязь открытых систем. Структура сертификата открытого ключа ЭЦП и сертификата атрибута»;

O‘z DSt 1105:2009 «Информационная технология. Криптографическая защита информации. Алгоритм шифрования данных»;

O‘z DSt 1106:2009 «Информационная технология. Криптографическая защита информации. Функция хеширования»;

O‘z DSt ISO/IEC 9594-8:201 «Информационная технология. Структура сертификата на открытый ключ и атрибуты».


Дата: 2019-12-12 06:17:37