A3 экожүйесі Куәландырушы орталығының регламенті

Кіріспе

Экосистема A3 Куәландырушы орталығының осы Регламенті (бұдан әрі — «Регламент») A3 экожүйесі шеңберінде жеке басты верификациялау (KYC) тәртібін, электрондық цифрлық қолтаңбаларды (ЭЦҚ) шығару мен пайдалану тәртібін, сондай-ақ цифрлық сенімхаттарды шығару мен пайдалану тәртібін айқындайды.

Осы Регламент A3 экожүйесінің бағдарламалық қамтамасыз етуді пайдалану құқығына арналған Пайдаланушы келісімінің және Лицензиялық шарттың ажырамас бөлігі болып табылады.

1. Жалпы ережелер

1.1. Осы Регламент Қазақстан Республикасының Азаматтық кодексінің, Қазақстан Республикасының 2003 жылғы 7 қаңтардағы № 370-II «Электрондық құжат және электрондық цифрлық қолтаңба туралы» Заңының (бұдан әрі — «ЭЦҚ туралы Заң»), Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — «ДД туралы Заң»), Қазақстан Республикасының «Ақпараттандыру туралы» Заңының және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінің ережелері ескеріле отырып әзірленді.

1.2. A3 экожүйесінің Куәландырушы орталығы (бұдан әрі — «Куәландырушы орталық», «КО») — Пайдаланушыларды сәйкестендіру мен верификациялауды, A3 экожүйесі шеңберінде пайдалануға арналған электрондық цифрлық қолтаңбалар мен цифрлық сенімхаттар шығаруды жүзеге асыратын Платформа компоненті.

1.3. Куәландырушы орталық шығаратын ЭЦҚ тек A3 экожүйесі шеңберінде пайдалануға арналған және ЭЦҚ туралы Заңның мағынасында Қазақстан Республикасының аккредиттелген куәландырушы орталығы шығарған тіркеу куәліктері болып табылмайды. A3 экожүйесінің ЭЦҚ-сы Платформаның электрондық құжат айналымы (ЭҚА) жүйесіндегі электрондық құжаттардың авторлығы мен тұтастығын растауды қамтамасыз етеді және тараптармен шарттық қатынастар шеңберінде танылады.

1.4. A3 экожүйесіндегі шарттық қатынастардың тараптары ЭЦҚ туралы Заңның 7-бабының 3-тармағына сәйкес тараптардың келісімі негізінде ЭЦҚ пайдалану мүмкіндігін көздейтін Куәландырушы орталық ЭЦҚ-мен қол қойылған электрондық құжаттардың заңды күшін мойындайды.

1.5. Осы Регламент Куәландырушы орталықтың қызметтерін пайдаланатын A3 экожүйесінің барлық Пайдаланушыларына қолданылады.

2. Терминдер мен анықтамалар

2.1. Куәландырушы орталық (КО) — A3 экожүйесі құрамындағы Пайдаланушыларды сәйкестендіру, ЭЦҚ кілттерін генерациялау мен басқару, ЭЦҚ сертификаттарын шығару мен қайтарып алу, сондай-ақ цифрлық сенімхаттар шығару функцияларын жүзеге асыратын бағдарламалық-техникалық кешен.

2.2. KYC (Know Your Customer) — осы Регламентке сәйкес жүргізілетін Пайдаланушының жеке басын сәйкестендіру мен верификациялау процедурасы.

2.3. Верификация — құжаттар мен биометриялық деректерді пайдалана отырып, Пайдаланушының (жеке тұлғаның) жеке басы немесе кәсіпкерлік субъектісі (ЖК, заңды тұлға) туралы деректердің дұрыстығын растау процесі.

2.4. Верификация провайдері — Оператордың тапсырысы бойынша жеке тұлғаның құжаттары мен биометриялық деректерін техникалық тексеруді жүзеге асыратын Didit сторондық сервисі (немесе Оператор белгілеген өзге сервис).

2.5. Электрондық цифрлық қолтаңба (ЭЦҚ) — Куәландырушы орталықтың ЭЦҚ құралдарымен жасалған және A3 экожүйесі шеңберінде электрондық құжаттың дұрыстығын, оның тиесілілігі мен мазмұнының өзгермегендігін растайтын электрондық цифрлық символдар жиынтығы.

2.6. ЭЦҚ жабық кілті — тек ЭЦҚ иесіне белгілі және ЭЦҚ құралдарын пайдалана отырып ЭЦҚ жасауға арналған электрондық цифрлық символдар тізбегі.

2.7. ЭЦҚ ашық кілті — A3 экожүйесінің кез келген пайдаланушысына қолжетімді және ЭЦҚ дұрыстығын растауға арналған электрондық цифрлық символдар тізбегі.

2.8. ЭЦҚ сертификаты — Куәландырушы орталық шығарған, ашық ЭЦҚ кілтінің белгілі бір иеге тиесілілігін растайтын электрондық құжат.

2.9. ЭЦҚ иесі — атына (атауына) ЭЦҚ сертификаты шығарылған жеке тұлға, жеке кәсіпкер немесе заңды тұлға.

2.10. Цифрлық сенімхат — сенім білдірушінің ЭЦҚ-мен куәландырылған және Куәландырушы орталық арқылы шығарылған, көрсетілген жеке тұлғаға (сенімді өкілге) A3 экожүйесі шеңберінде сенім білдірушінің атынан әрекет ету өкілеттіктерін беретін электрондық құжат.

2.11. Сенім білдіруші — өз атынан цифрлық сенімхат шығаратын жеке тұлға, жеке кәсіпкер немесе заңды тұлға.

2.12. Сенімді өкіл — цифрлық сенімхат берілген және A3 экожүйесінде Сенім білдірушінің атынан әрекет ету өкілеттіктері берілген жеке тұлға.

2.13. Оператор — A3 экожүйесі мен Куәландырушы орталықтың иесі және операторы болып табылатын заңды тұлға.

3. Верификация процедурасы (KYC)

Верификацияның жалпы ережелері

3.1. Верификациядан өту ЭЦҚ алу, цифрлық сенімхаттар шығару және A3 экожүйесінің электрондық құжат айналымы (ЭҚА) сервисін пайдалану үшін міндетті шарт болып табылады. Болашақта верификация A3 экожүйесінің басқа сервистеріне де таратылуы мүмкін.

3.2. Верификация бір рет жүргізіледі. Верификация нәтижелері осы Регламентте өзгеше көзделмесе, Пайдаланушы тіркелгісінің бүкіл қолданыс мерзімі бойы жарамды болады.

3.3. Оператор бұрын берілген деректердің дұрыс еместігіне негізделген күмән болған кезде, Пайдаланушы деректері өзгергенде, сондай-ақ уәкілетті мемлекеттік органдардың талабы бойынша қайталама верификация сұратуға құқылы.

Жеке тұлғаларды верификациялау

3.4. Жеке тұлғаны верификациялау Верификация провайдерін (Didit сервисі) пайдалану арқылы жүзеге асырылады және мынадай кезеңдерді қамтиды:

а) жеке басын куәландыратын құжатты беру (паспорт, ҚР азаматының жеке куәлігі немесе Верификация провайдері қабылдайтын өзге құжат);

б) биометриялық деректерді тексеру (Пайдаланушының бетін құжаттағы фотосуретпен liveness-тексеру әдісімен салыстыру);

в) Верификация провайдерінің құралдарымен құжаттың дұрыстығы мен жарамдылығын автоматты тексеру;

г) верификация нәтижесін қалыптастыру (расталды / қабылданбады).

3.5. Сәтті верификациядан кейін Платформада сақталады: Пайдаланушының ТАӘ, туған күні, құжат нөмірі мен түрі, шығарған елі, верификация күні, верификацияның бірегей сәйкестендіргіші. Биометриялық деректер Верификация провайдерімен өңделеді және Оператордың серверлерінде сақталмайды.

3.6. Пайдаланушы дербес деректерді және биометриялық деректерді сәйкестендіру мақсатында Верификация провайдеріне беруге айқын келісімін береді. Провайдердің деректерді өңдеуі оның жеке құпиялылық саясатына сәйкес жүзеге асырылады, онымен Пайдаланушы верификация басталғанға дейін танысуға міндетті.

3.7. Верификация қабылданбаған жағдайда Пайдаланушыға бас тарту себебі (сапасыз сурет, деректердің сәйкес келмеуі, құжаттың мерзімі өткен және т.б.) хабарланады және процедураны қайталауға құқылы.

Жеке кәсіпкерлерді верификациялау

3.8. Жеке кәсіпкерді верификациялау үшін Пайдаланушы міндетті:

а) 3.4-3.7 тармақтар тәртібімен жеке тұлға ретінде верификациядан өту;

б) Платформаға ЖК тіркеуін растайтын құжаттарды жүктеу: ЖК мемлекеттік тіркеу туралы куәлік (хабарлама), немесе тізілімнен үзінді, немесе тіркеу елінің ұқсас құжаты;

в) ЖСН (немесе тіркеу елінің ұқсас сәйкестендіргіші) мен Платформа сұрайтын өзге деректерді көрсету.

3.9. Оператор ЖК-нің берілген құжаттарын тексереді. Тексеру мерзімі 5 (бес) жұмыс күнінен аспайды. Оператор қосымша құжаттар сұратуға құқылы.

Заңды тұлғаларды верификациялау

3.10. Заңды тұлғаны верификациялау үшін Пайдаланушы міндетті:

а) 3.4-3.7 тармақтар тәртібімен жеке тұлға ретінде (басшы немесе уәкілетті өкіл) верификациядан өту;

б) Платформаға мынадай құжаттарды жүктеу:

• заңды тұлғаны мемлекеттік тіркеу туралы куәлік (немесе тіркеу елінің ұқсас құжаты);

• жарғы (құрылтай шарты) немесе заңды тұлғалар тізілімінен үзінді;

• басшының өкілеттігін растайтын құжат (тағайындау туралы бұйрық, хаттама, құрылтайшының шешімі);

• тіркеуді уәкілетті өкіл жүзеге асыратын жағдайда сенімхат;

в) БСН (немесе ұқсас сәйкестендіргіш), ұйымның толық атауы мен Платформа сұрайтын өзге деректерді көрсету.

3.11. Оператор заңды тұлғаның берілген құжаттарын тексереді. Тексеру мерзімі 7 (жеті) жұмыс күнінен аспайды. Оператор қосымша құжаттар сұратуға және қосымша тексерулер жүргізуге құқылы.

Верификациядан бас тарту

3.12. Оператор мынадай жағдайларда верификациядан бас тартуға құқылы:

а) әдейі жалған, жасанды немесе жарамсыз құжаттар ұсыну;

б) биометриялық деректердің жеке басын куәландыратын құжатқа сәйкес келмеуі;

в) верификация алаяқтық мақсатында жүзеге асырылады деп санауға негіз болуы;

г) Верификация провайдерінің техникалық құралдарымен деректерді растау мүмкін болмауы;

д) Қазақстан Республикасының заңнамасында көзделген өзге негіздер.

3.13. Верификациядан бас тарту туралы шешім түпкілікті болып табылады. Пайдаланушы Операторға жазбаша өтініш жіберу жолымен бас тартуға шағымдануға құқылы.

4. Электрондық цифрлық қолтаңба (ЭЦҚ)

ЭЦҚ жалпы ережелері

4.1. Куәландырушы орталық ЭЦҚ-ны тек A3 экожүйесі шеңберінде пайдалану үшін шығарады. A3 экожүйесінің ЭЦҚ-сы Қазақстан Республикасының аккредиттелген куәландырушы орталығы (ҚР ҰКО) шығарған ЭЦҚ-ның аналогы болып табылмайды және A3 экожүйесінен тыс жерде қолданылмайды.

4.2. A3 экожүйесінің ЭЦҚ-сы осы Регламент пен Пайдаланушы келісімі негізінде Платформа шеңберінде шарттық қатынастардың тараптарымен танылады. Осы Регламентті қабылдай отырып, Пайдаланушы A3 экожүйесінің ЭЦҚ-мен қол қойылған электрондық құжаттардың заңды күшін тануға келіседі.

4.3. A3 экожүйесінің ЭЦҚ-сы мыналарды қамтамасыз етеді:

а) электрондық құжаттың авторлығын растау (қол қоюшыны сәйкестендіру);

б) электрондық құжаттың тұтастығын растау (қол қойылғаннан кейін мазмұнның өзгермеуі);

в) қол қоюшының электрондық құжатқа қол қою фактісінен бас тартуының мүмкін еместігі (бас тартпаушылық).

ЭЦҚ алу шарттары

4.4. ЭЦҚ алу үшін Пайдаланушы осы Регламенттің 3-бөліміне сәйкес верификациядан өтуге міндетті.

4.5. Пайдаланушы мына мақсатта ЭЦҚ алуға құқылы:

а) жеке тұлға ретінде өзіне — жеке тұлғаны сәтті верификациялау негізінде;

б) өзінің ЖК-на — жеке тұлғаны және ЖК-ны сәтті верификациялау негізінде;

в) өзінің ұйымына (заңды тұлға) — жеке тұлғаны (басшыны немесе уәкілетті өкілді) және заңды тұлғаны сәтті верификациялау негізінде.

4.6. Әрбір субъект (жеке тұлға, ЖК, ұйым) үшін жеке кілттер жұбы (жабық және ашық) генерацияланады және жеке ЭЦҚ сертификаты шығарылады.

Кілттерді генерациялау мен беру

4.7. Кілттер жұбын (жабық және ашық кілт) генерациялау Куәландырушы орталықтың жеткілікті қорғау деңгейін қамтамасыз ететін криптографиялық алгоритмдерді пайдалану арқылы жүзеге асырылады.

4.8. Кілттер жұбын генерациялау нәтижесінде Пайдаланушыға Пайдаланушы белгілеген құпиясөзбен қорғалған .pfx (.p12) форматындағы жабық кілт контейнерінің файлы беріледі. Контейнер файлында жабық ЭЦҚ кілті мен ашық кілті бар ЭЦҚ сертификаты болады.

4.9. Жабық ЭЦҚ кілті Оператордың серверлерінде сақталмайды. Контейнер файлы (.pfx/.p12) Пайдаланушыға берілгеннен кейін жабық кілт Куәландырушы орталық жүйелерінен жойылады. Оператор Пайдаланушылардың жабық кілттерінің көшірмелеріне ие емес және жабық кілтті қалпына келтірудің техникалық мүмкіндігі жоқ.

4.10. Пайдаланушы контейнер файлын (.pfx/.p12) және оған арналған құпиясөзді сақтау үшін толық жауапкершілікті дербес көтереді. Оператор Пайдаланушының кінәсінен болған контейнер файлының жоғалуы, зақымдануы немесе бұзылуы үшін жауапкершілік көтермейді.

4.11. Контейнер файлы (.pfx/.p12) немесе оған арналған құпиясөз жоғалған жағдайда жабық кілтті қалпына келтіру мүмкін емес. Пайдаланушы міндетті:

а) қолданыстағы ЭЦҚ сертификатын қайтарып алу туралы өтінімді дереу жіберу;

б) жаңа кілттер жұбын генерациялау арқылы жаңа ЭЦҚ сертификатын шығаруды бастамалау.

4.12. Пайдаланушыға тыйым салынады:

а) контейнер файлын (.pfx/.p12) және/немесе оған арналған құпиясөзді үшінші тұлғаларға беру;

б) контейнер файлын ашық қолжетімділікте (шифрлаусыз жалпыға қолжетімді бұлттық қоймалар, жалпыға қолжетімді каталогтар және т.б.) сақтау;

в) контейнерді қорғау үшін қарапайым немесе оңай табылатын құпиясөздерді пайдалану.

4.13. Ашық ЭЦҚ кілті ЭЦҚ сертификатына енгізіледі және A3 экожүйесінің кез келген пайдаланушысы қолтаңбаны тексеру үшін қолжетімді.

ЭЦҚ сертификаты

4.14. ЭЦҚ сертификатында мыналар болады:

а) сертификаттың бірегей сериялық нөмірі;

б) Куәландырушы орталықтың атауы (A3 экожүйесі);

в) иенің ТАӘ (жеке тұлға мен ЖК үшін) немесе ұйымның атауы (заңды тұлға үшін);

г) иенің сәйкестендіргіші (ЖСН, БСН немесе өзге);

д) ашық ЭЦҚ кілті;

е) сертификаттың қолданыс мерзімі;

ж) пайдалану шектеулері туралы мәліметтер (тек A3 экожүйесі).

4.15. ЭЦҚ сертификатының қолданыс мерзімі Оператор өзгеше белгілемесе, шығарылған сәттен бастап 1 (бір) жыл. Сертификатты ұзарту иенің өтінімі бойынша верификацияның жарамдылығы шартымен жүзеге асырылады және жаңа кілттер жұбын генерациялау мен жаңа контейнер файлын (.pfx/.p12) шығаруды көздейді.

ЭЦҚ пайдалану

4.16. ЭЦҚ A3 экожүйесінің сервистерінде электрондық құжаттарға қол қою үшін пайдаланылады, оның ішінде, бірақ тізім толық емес: электрондық құжат айналымы (ЭҚА), құжаттарды келісу, шарттар жасасу, қабылдап алу-тапсыру актілері және Платформа шеңберіндегі өзге заңды маңызды әрекеттер.

4.17. Құжатқа қол қою үшін Пайдаланушы контейнер файлын (.pfx/.p12) жүктеп, оған арналған құпиясөзді енгізеді. Қол қою Пайдаланушы жағында (браузерде немесе клиенттік қолданбада) орындалады. Жабық кілт Оператордың серверлеріне жіберілмейді.

4.18. A3 экожүйесінің ЭЦҚ-мен қол қойылған электрондық құжат тиісті ЭЦҚ сертификатының иесі қол қойған болып есептеледі және A3 экожүйесі пайдаланушыларының арасындағы өзара қатынастар шеңберінде қолмен қол қойылған құжатпен тең мәнді деп танылады.

4.19. Пайдаланушы өзінің ЭЦҚ-мен жасалған барлық әрекеттер үшін, соның ішінде контейнер файлы (.pfx/.p12) Пайдаланушының кінәсінен үшінші тұлғаларға берілген немесе бұзылған жағдайларда толық жауапкершілік көтереді.

ЭЦҚ сертификатын тоқтата тұру мен қайтарып алу

4.20. ЭЦҚ иесі кез келген уақытта жеке кабинет арқылы өз сертификатын қайтарып алу туралы өтінімді жіберуге құқылы. Қайтарып алу өтінім расталғаннан кейін дереу күшіне енеді.

4.21. Оператор ЭЦҚ сертификатын тоқтата тұруға немесе қайтарып алуға құқылы:

а) иенің өтініші бойынша;

б) жабық кілттің бұзылғаны анықталған кезде (соның ішінде контейнер файлы .pfx/.p12 жоғалғанда немесе үшінші тұлғаларға берілгенде);

в) сертификат шығару негізінде алынған деректердің дұрыс еместігі анықталғанда;

г) Пайдаланушының тіркелгісі бұғатталғанда;

д) соттың шешімімен немесе уәкілетті мемлекеттік органның талабы бойынша;

е) сертификаттың қолданыс мерзімі аяқталғанда;

ж) Куәландырушы орталық қызметін тоқтатқан кезде.

4.22. Сертификат қайтарылғанға дейін ЭЦҚ-мен қол қойылған құжаттар A3 экожүйесі шеңберінде заңды күшін сақтайды.

4.23. Жабық кілт бұзылғанда немесе бұзылу күдігі болғанда (контейнер файлы жоғалғанда, үшінші тұлғалардың көшірме жасауы күдігі, құпиясөз жоғалғанда және оның үшінші тұлғаларға белгілі болуына негіз болғанда) Пайдаланушы дереу сертификатты қайтарып алу туралы өтінім жіберуге және Операторды хабарландыруға міндетті. Қайтарып алу сәтіне дейін ЭЦҚ-мен жасалған әрекеттер үшін жауапкершілік сертификат иесіне жүктеледі.

5. Цифрлық сенімхаттар

Жалпы ережелер

5.1. A3 экожүйесінің цифрлық сенімхаты — Сенім білдірушінің ЭЦҚ-мен куәландырылған, Сенімді өкілге (жеке тұлғаға) A3 экожүйесі шеңберінде Сенім білдірушінің атынан әрекет ету бойынша белгілі бір өкілеттіктерді беретін электрондық құжат.

5.2. Цифрлық сенімхат тек A3 экожүйесі шеңберінде жарамды және тараптар өзгеше келіспесе, Платформадан тыс жерде заңды күші жоқ.

5.3. Қазақстан Республикасы Азаматтық кодексінің 4-тарауында (ҚР АК 167-170-баптары) көзделген сенімхат туралы ережелер осы Регламентке және Платформаның техникалық ерекшеліктеріне қайшы келмейтін бөлігінде A3 экожүйесінің цифрлық сенімхаттарына қолданылады.

Сенім білдіруші

5.4. Сенім білдіруші ретінде:

а) жеке тұлға — өз атынан әрекет ететін;

б) жеке кәсіпкер — өзінің ЖК атынан әрекет ететін;

в) заңды тұлға — басшысы немесе өзге уәкілетті өкілінің атынан әрекет ете алады.

5.5. Цифрлық сенімхат шығару үшін Сенім білдіруші:

а) тиісті деңгейдегі верификациядан (жеке тұлға, ЖК немесе заңды тұлға) өтуге;

б) Куәландырушы орталық шығарған қолданыстағы ЭЦҚ сертификатына ие болуға тиіс.

Сенімді өкіл

5.6. Сенімді өкіл тек Платформада тіркелген жеке тұлға бола алады.

5.7. Сенімді өкіл сенімхатты қабылдағанға дейін осы Регламенттің 3-бөліміне сәйкес жеке тұлға ретінде верификациядан өтуге міндетті.

5.8. Сенімді өкіл жеке кабинет арқылы цифрлық сенімхатты қабылдауға немесе бас тартуға құқылы. Сенімхат Сенімді өкіл қабылдаған сәттен бастап күшіне енеді.

Цифрлық сенімхаттың мазмұны

5.9. Цифрлық сенімхатта мыналар болады:

а) сенімхаттың бірегей сәйкестендіргіші;

б) Сенім білдіруші туралы мәліметтер (ТАӘ / ұйым атауы, ЖСН / БСН немесе өзге сәйкестендіргіш);

в) Сенімді өкіл туралы мәліметтер (ТАӘ, сәйкестендіргіш);

г) Сенімді өкілдің өкілеттіктерінің тізбесі (нақты әрекеттер, сервистер, құжат түрлері);

д) сенімхаттың қолданыс мерзімі;

е) қайта сенім білдіру құқығы немесе тыйым салу туралы нұсқау;

ж) шығарылған күні мен уақыты;

з) Сенім білдірушінің ЭЦҚ-сы.

Сенімді өкілдің өкілеттіктері

5.10. Сенім білдіруші Сенімді өкілдің өкілеттіктерінің тізбесін Платформада қолжетімді әрекеттер ішінен дербес анықтайды, оның ішінде, бірақ тізім толық емес:

а) Сенім білдіруші атынан электрондық құжаттарға қол қою;

б) құжаттарды келісу;

в) жазылымдар мен сервистерді басқару;

г) Сенім білдіруші тіркелгісінің белгілі бір бөлімдеріне қолжетімділік;

д) Платформа функционалында көзделген өзге әрекеттер.

5.11. Сенімді өкіл тек сенімхатта тікелей көрсетілген әрекеттерді жасауға құқылы. Көрсетілген өкілеттіктерден тыс әрекеттердің заңды күші жоқ.

Сенімхаттың қолданыс мерзімі мен тоқтатылуы

5.12. Цифрлық сенімхаттың қолданыс мерзімін Сенім білдіруші белгілейді және 3 (үш) жылдан аспауға тиіс. Мерзім көрсетілмесе, сенімхат ҚР АК 168-бабына сәйкес шығарылған сәттен бастап 1 (бір) жыл бойы қолданылады.

5.13. Цифрлық сенімхат мына жағдайларда тоқтатылады:

а) қолданыс мерзімі аяқталғанда;

б) Сенім білдіруші сенімхатты кері қайтарып алғанда (кез келген уақытта жеке кабинет арқылы);

в) Сенімді өкіл сенімхаттан бас тартқанда;

г) Сенім білдірушінің ЭЦҚ сертификаты қайтарылғанда;

д) Сенім білдіруші немесе Сенімді өкілдің тіркелгісі бұғатталғанда;

е) заңды тұлға — Сенім білдіруші таратылғанда;

ж) ЖК — Сенім білдіруші қызметін тоқтатқанда;

з) Сенім білдіруші (жеке тұлға) немесе Сенімді өкіл қайтыс болған, сондай-ақ олар әрекетке қабілетсіз деп танылған жағдайда.

5.14. Сенімхатты кері қайтарып алу дереу күшіне енеді. Кері қайтарып алу сәтіне дейін Сенімді өкілдің жасаған әрекеттері A3 экожүйесі шеңберінде заңды күшін сақтайды.

5.15. Қайта сенім білдіру тек сенімхатта тікелей көзделген жағдайда ғана рұқсат етіледі. Қайта сенім білдіру бастапқы Сенімді өкілдің ЭЦҚ-мен қол қойылған жеке цифрлық сенімхат түрінде рәсімделеді.

6. Дербес деректер мен биометриялық деректерді өңдеу

6.1. Куәландырушы орталықтың жұмыс істеуі шеңберінде Оператор деректердің мынадай санаттарын өңдейді:

а) дербес деректер: ТАӘ, туған күні, жеке басын куәландыратын құжат нөмірі мен түрі, ЖСН/БСН, резиденттік ел, байланыс деректері;

б) биометриялық деректер: liveness-тексеру жүргізу үшін Верификация провайдеріне берілетін Пайдаланушының бет суреті;

в) ЖК мен заңды тұлғалардың құжаттары: тіркеу куәліктері, жарғылар, бұйрықтар, сенімхаттар;

г) техникалық деректер: ЭЦҚ сертификаттары туралы деректер, әрекеттер журналдары, операциялар күні мен уақыты.

6.2. Өңдеудің құқықтық негізі — Пайдаланушының келісімі (ДД туралы Заңның 8-бабы), сондай-ақ шартты орындау қажеттілігі (ДД туралы Заңның 7-бабы).

6.3. Биометриялық деректер Верификация провайдеріне (Didit) тек сәйкестендіру мақсатында беріледі. Оператор биометриялық деректерді өз серверлерінде сақтамайды. Верификация провайдері деректерді өзінің құпиялылық саясатына сәйкес өңдейді.

6.4. Пайдаланушы верификациядан өту кезінде биометриялық деректерді өңдеуге жеке айқын келісімін береді. Мұндай келісімсіз верификация жүргізілмейді.

6.5. Платформаға жүктелген ЖК мен заңды тұлғалардың құжаттары қорғалған қоймада сақталады және тек верификация мақсатында және Куәландырушы орталықтың жұмыс істеуін қамтамасыз ету үшін пайдаланылады.

6.6. Оператор ДД туралы Заңға және ақпараттық қауіпсіздіктің қабылданған стандарттарына сәйкес ұйымдастырушылық және техникалық шаралармен дербес деректерді қорғауды қамтамасыз етеді.

6.7. Куәландырушы орталық шеңберінде өңделген дербес деректерді сақтау мерзімі — Пайдаланушы тіркелгісінің бүкіл қолданыс кезеңі және оны жойғаннан немесе бұғаттағаннан кейін 5 (бес) жыл, егер заңнамамен ұзағырақ мерзім белгіленбесе.

7. Пайдаланушының міндеттері

7.1. Пайдаланушы міндетті:

а) верификация кезінде дұрыс, толық және өзекті деректер ұсыну;

б) верификация кезінде көрсетілген деректердің өзгергені туралы (құжат ауысуы, ұйым атауының өзгеруі және т.б.) Операторды дереу хабарландыру;

в) өзінің тіркелгісіне қолжетімділіктің құпиялылығын қамтамасыз ету және тіркелгі деректерін үшінші тұлғаларға бермеу;

г) контейнер файлын (.pfx/.p12) және оған арналған құпиясөзді қауіпсіз сақтауды қамтамасыз ету; контейнер файлын және/немесе құпиясөзді үшінші тұлғаларға бермеу;

д) жабық кілттің бұзылуы немесе бұзылу күдігі туралы (контейнер файлының жоғалуы, рұқсатсыз көшірме жасау, құпиясөздің жоғалуы) Операторды дереу хабарландыру;

е) контейнер файлы (.pfx/.p12) бақылаудан шыққан кезде ЭЦҚ сертификатын қайтарып алу туралы өтінімді дереу жіберу;

ж) ЭЦҚ мен цифрлық сенімхаттарды тек A3 экожүйесі шеңберінде және осы Регламентке сәйкес пайдалану;

з) верификациядан өту алдында Верификация провайдерінің (Didit) құпиялылық саясатымен танысу.

8. Жауапкершілік

8.1. Пайдаланушы мыналар үшін толық жауапкершілік көтереді:

а) верификация кезінде ұсынылған деректердің дұрыстығы;

б) контейнер файлын (.pfx/.p12) және оған арналған құпиясөзді қауіпсіз сақтау;

в) өзінің ЭЦҚ-мен жасалған барлық әрекеттер, соның ішінде сертификат қайтарылғанға дейін Пайдаланушы контейнер файлын (.pfx/.p12) және/немесе құпиясөзді жоғалтқан немесе берген жағдайда үшінші тұлғалардың жасаған әрекеттері;

г) Сенім білдіруші шығарған цифрлық сенімхат негізінде көрсетілген өкілеттіктер шеңберінде Сенімді өкілдің жасаған әрекеттері;

д) верификация кезінде әдейі жалған деректер ұсынудың салдары.

8.2. Оператор мыналар үшін жауапкершілік көтермейді:

а) Пайдаланушының кінәсінен контейнер файлы (.pfx/.p12) жоғалуынан, зақымдануынан немесе бұзылуынан болған шығындар;

б) контейнер файлы немесе оған арналған құпиясөз жоғалған кезде жабық кілтті қалпына келтіру мүмкін еместігі;

в) цифрлық сенімхатта көрсетілген өкілеттіктер шеңберінде Сенімді өкілдің жасаған әрекеттері;

г) Верификация провайдерінің (Didit) әрекеттері мен шешімдері, соның ішінде Провайдердің техникалық себептері бойынша верификациядан бас тартуы;

д) кілттің бұзылуы туралы уақтылы хабарламаудан болған шығындар;

е) A3 экожүйесінің ЭЦҚ-сын Платформадан тыс жерде пайдалану мүмкін еместігі.

8.3. Оператор Куәландырушы орталықтың техникалық және ұйымдастырушылық қорғауының ақылға қонымды шараларын қамтамасыз етеді, бірақ Оператордың бақылауынан тыс мән-жайлардан болған рұқсатсыз қолжетімділіктің мүлде мүмкін еместігіне кепілдік бермейді.

8.4. Оператордың жауапкершілігі Лицензиялық шарт пен Пайдаланушы келісімінің шарттарына сәйкес шектеледі.

9. Куәландырушы орталықтың операциялар журналы

9.1. Куәландырушы орталық мыналарды тіркейтін операциялар журналын жүргізеді:

а) әрбір Пайдаланушыны верификациялау фактісі мен нәтижесі;

б) ЭЦҚ сертификаттарын шығару, ұзарту мен қайтарып алу;

в) электрондық құжатқа ЭЦҚ-мен қол қоюдың әрбір фактісі (күні, уақыты, құжат сәйкестендіргіші, сертификат сәйкестендіргіші);

г) цифрлық сенімхаттарды шығару, қабылдау, кері қайтарып алу және мерзімінің аяқталуы;

д) цифрлық сенімхаттар негізінде Сенімді өкілдердің жасаған әрекеттері.

9.2. Операциялар журналының жазбалары кемінде 5 (бес) жыл сақталады және дауларды шешу кезінде дәлелдемелер ретінде пайдаланылуы мүмкін.

9.3. Пайдаланушы жеке кабинет арқылы немесе Операторға жазбаша өтініш жіберу жолымен өзінің әрекеттеріне қатысты бөлігінде операциялар журналынан үзінді сұратуға құқылы.

10. Куәландырушы орталық жұмысын тоқтата тұру мен тоқтату

10.1. Оператор техникалық жұмыстар жүргізу үшін Куәландырушы орталық жұмысын Пайдаланушыларды кемінде 48 (қырық сегіз) сағат бұрын хабарландыра отырып тоқтата тұруға құқылы.

10.2. Куәландырушы орталық қызметін тоқтату туралы шешім қабылданған жағдайда Оператор:

а) Пайдаланушыларды кемінде 90 (тоқсан) күнтізбелік күн бұрын хабарландырады;

б) қол қойылған электрондық құжаттарды экспорттау мүмкіндігін қамтамасыз етеді;

в) КО жұмысын тоқтатқаннан кейін 5 (бес) жыл бойы операциялар журналын сақтауды қамтамасыз етеді;

г) жұмысты тоқтату күніне барлық қолданыстағы ЭЦҚ сертификаттарын қайтарып алады.

10.3. Куәландырушы орталық жұмысын тоқтатқанға дейін ЭЦҚ-мен қол қойылған құжаттар операциялар журналының жазбалары болған жағдайда дәлелдемелік маңызын сақтайды.

11. Қорытынды ережелер

11.1. Осы Регламент Платформада жарияланған сәттен бастап күшіне енеді.

11.2. Оператор Пайдаланушыларды кемінде 15 (он бес) күнтізбелік күн бұрын хабарландыра отырып, осы Регламентке өзгерістер енгізуге құқылы.

11.3. Өзгерістер күшіне енгеннен кейін Куәландырушы орталық қызметтерін пайдалануды жалғастыру Пайдаланушының Регламенттің жаңа редакциясымен келіскенін білдіреді.

11.4. Осы Регламент пен Пайдаланушы келісімі арасында Куәландырушы орталыққа қатысты бөлігінде қайшылықтар болған жағдайда осы Регламент басымдылыққа ие.

11.5. Осы Регламентпен реттелмеген мәселелер Пайдаланушы келісіміне, Лицензиялық шартқа және Қазақстан Республикасының заңнамасына сәйкес шешіледі.