A3 экосистемасынын Күбөлөндүрүү борборунун регламенти

Кириш сөз

A3 экосистемасынын Күбөлөндүрүү борборунун ушул Регламенти (мындан ары — «Регламент») A3 экосистемасынын чегинде жеке башты верификациялоо (KYC) тартибин, электрондук санарип кол тамгаларды (ЭЦП) чыгаруу жана колдонуу тартибин, ошондой эле санарип ишеним каттарды чыгаруу жана колдонуу тартибин аныктайт.

Ушул Регламент A3 экосистемасынын программалык камсыздоону колдонуу укугуна Колдонуучу келишиминин жана Лицензиялык келишимдин ажырагыс бөлүгү болуп саналат.

1. Жалпы жоболор

1.1. Ушул Регламент Кыргыз Республикасынын Жарандык кодексинин, Казакстан Республикасынын 2003-жылдын 7-январындагы № 370-II «Электрондук документ жана электрондук санарип кол тамга жөнүндө» Мыйзамынын (мындан ары — «ЭЦП Мыйзамы»), Казакстан Республикасынын 2013-жылдын 21-майындагы № 94-V «Жеке маалыматтар жана аларды коргоо жөнүндө» Мыйзамынын (мындан ары — «ЖМ Мыйзамы»), Казакстан Республикасынын «Маалыматташтыруу жөнүндө» Мыйзамынын жана Казакстан Республикасынын башка ченемдик укуктук актыларынын жоболору эске алынып иштелип чыккан.

1.2. A3 экосистемасынын Күбөлөндүрүү борбору (мындан ары — «Күбөлөндүрүү борбору», «КБ») — Колдонуучуларды идентификациялоону жана верификациялоону, A3 экосистемасынын чегинде колдонуу үчүн электрондук санарип кол тамгаларды жана санарип ишеним каттарды чыгарууну ишке ашыруучу Платформа компоненти.

1.3. Күбөлөндүрүү борбору чыгарган ЭЦП ЭЦП Мыйзамынын маанисинде Казакстан Республикасынын аккредиттелген күбөлөндүрүү борборунун каттоо күбөлүктөрү болуп саналбайт жана A3 экосистемасынын чегинде гана колдонулат. A3 экосистемасынын ЭЦПсы Платформанын электрондук документ жүгүртүү (ЭДЖ) системасындагы электрондук документтердин автордугун жана бүтүндүгүн тастыктоону камсыз кылат жана тараптар тарабынан келишимдик мамилелердин чегинде таанылат.

1.4. A3 экосистемасындагы келишимдик мамилелердин тараптары ЭЦП Мыйзамынын 7-статьясынын 3-пунктуна ылайык тараптардын макулдашуусунун негизинде ЭЦП колдонуу мүмкүнчүлүгүн караган Күбөлөндүрүү борборунун ЭЦПсы менен кол коюлган электрондук документтердин юридикалык күчүн таанышат.

1.5. Ушул Регламент Күбөлөндүрүү борборунун кызматтарын колдонгон A3 экосистемасынын бардык Колдонуучуларына жайылтылат.

2. Терминдер жана аныктамалар

2.1. Күбөлөндүрүү борбору (КБ) — A3 экосистемасынын курамындагы Колдонуучуларды идентификациялоо, ЭЦП ачкычтарын генерациялоо жана башкаруу, ЭЦП сертификаттарын чыгаруу жана кайтарып алуу, ошондой эле санарип ишеним каттарды чыгаруу функцияларын аткаруучу программалык-техникалык комплекс.

2.2. KYC (Know Your Customer) — ушул Регламентке ылайык жүргүзүлүүчү Колдонуучунун жеке басын идентификациялоо жана верификациялоо процедурасы.

2.3. Верификация — документтерди жана биометриялык маалыматтарды колдонуу менен Колдонуучунун (жеке адамдын) жеке басы же ишкердик субъекти (ЖК, юридикалык жак) жөнүндөгү маалыматтардын тактыгын тастыктоо процесси.

2.4. Верификация провайдери — Оператордун тапшыруусу боюнча жеке адамдын документтерин жана биометриялык маалыматтарын техникалык текшерүүнү ишке ашыруучу Didit тышкы сервиси (же Оператор аныктаган башка сервис).

2.5. Электрондук санарип кол тамга (ЭЦП) — Күбөлөндүрүү борборунун ЭЦП каражаттары менен түзүлгөн жана A3 экосистемасынын чегинде электрондук документтин тактыгын, анын таандыгын жана мазмунунун өзгөрүлбөгөндүгүн тастыктоочу электрондук санарип белгилердин жыйындысы.

2.6. ЭЦП жабык ачкычы — ЭЦП ээсине гана белгилүү жана ЭЦП каражаттарын колдонуу менен ЭЦП түзүүгө арналган электрондук санарип белгилердин ырааттуулугу.

2.7. ЭЦП ачык ачкычы — A3 экосистемасынын каалаган колдонуучусуна жеткиликтүү жана ЭЦПнын тактыгын тастыктоого арналган электрондук санарип белгилердин ырааттуулугу.

2.8. ЭЦП сертификаты — Күбөлөндүрүү борбору тарабынан чыгарылган, ачык ЭЦП ачкычынын белгилүү бир ээсине таандыгын тастыктоочу электрондук документ.

2.9. ЭЦП ээси — атына (аталышына) ЭЦП сертификаты чыгарылган жеке адам, жеке ишкер же юридикалык жак.

2.10. Санарип ишеним кат — ишеним билдирүүчүнүн ЭЦПсы менен күбөлөндүрүлгөн жана Күбөлөндүрүү борбору аркылуу чыгарылган, көрсөтүлгөн жеке адамга (ишенимдүү өкүлгө) A3 экосистемасынын чегинде ишеним билдирүүчүнүн атынан аракеттенүү укуктарын берүүчү электрондук документ.

2.11. Ишеним билдирүүчү — өз атынан санарип ишеним кат чыгаруучу жеке адам, жеке ишкер же юридикалык жак.

2.12. Ишенимдүү өкүл — санарип ишеним кат берилген жана A3 экосистемасында Ишеним билдирүүчүнүн атынан аракеттенүү укуктары берилген жеке адам.

2.13. Оператор — A3 экосистемасынын жана Күбөлөндүрүү борборунун ээси жана оператору болуп саналган юридикалык жак.

3. Верификация процедурасы (KYC)

Верификациянын жалпы жоболору

3.1. Верификациядан өтүү ЭЦП алуу, санарип ишеним каттарды чыгаруу жана A3 экосистемасынын электрондук документ жүгүртүү (ЭДЖ) сервисин колдонуу үчүн милдеттүү шарт болуп саналат. Келечекте верификация A3 экосистемасынын башка сервистерине да жайылтылышы мүмкүн.

3.2. Верификация бир жолу жүргүзүлөт. Верификациянын жыйынтыктары ушул Регламентте башкача каралбаса, Колдонуучу каттоо эсебинин бүтүндөй аракет мөөнөтүндө жарактуу болот.

3.3. Оператор мурда берилген маалыматтардын так эместигине негизделген шек болгондо, Колдонуучунун маалыматтары өзгөргөндө, ошондой эле ыйгарым укуктуу мамлекеттик органдардын талабы боюнча кайталама верификация суратууга укуктуу.

Жеке адамдарды верификациялоо

3.4. Жеке адамды верификациялоо Верификация провайдерин (Didit сервиси) колдонуу менен ишке ашырылат жана төмөнкү этаптарды камтыйт:

а) жеке басын тастыктоочу документти берүү (паспорт, КР жарандын инсандыгын тастыктоочу документи же Верификация провайдери кабыл алуучу башка документ);

б) биометриялык маалыматтарды текшерүү (Колдонуучунун бетин документтеги сүрөт менен liveness-текшерүү ыкмасы аркылуу салыштыруу);

в) Верификация провайдеринин каражаттары менен документтин тактыгын жана жарактуулугун автоматтык текшерүү;

г) верификация жыйынтыгын калыптандыруу (тастыкталды / четке кагылды).

3.5. Ийгиликтүү верификациядан кийин Платформада сакталат: Колдонуучунун ФАА, туулган күнү, документ номери жана түрү, чыгарган өлкөсү, верификация күнү, верификациянын уникалдуу идентификатору. Биометриялык маалыматтар Верификация провайдери тарабынан иштетилет жана Оператордун серверлеринде сакталбайт.

3.6. Колдонуучу жеке маалыматтарын жана биометриялык маалыматтарын идентификация максатында Верификация провайдерине берүүгө ачык макулдугун берет. Провайдердин маалыматтарды иштетүүсү анын өзүнүн купуялык саясатына ылайык ишке ашырылат, аны менен Колдонуучу верификация башталганга чейин таанышууга милдеттүү.

3.7. Верификация четке кагылган учурда Колдонуучуга баш тартуу себеби (сапатсыз сүрөт, маалыматтардын дал келбеши, документтин мөөнөтү өтүшү жана б.у.с.) кабарланат жана процедураны кайталоого укуктуу.

Жеке ишкерлерди верификациялоо

3.8. Жеке ишкерди верификациялоо үчүн Колдонуучу милдеттүү:

а) 3.4-3.7 пункттарынын тартибинде жеке адам катары верификациядан өтүү;

б) Платформага ЖК каттоосун тастыктоочу документтерди жүктөө: ЖК мамлекеттик каттоо жөнүндө күбөлүк (кабарлоо), же реестрден көчүрмө, же каттоо өлкөсүнүн окшош документи;

в) ИНН (же каттоо өлкөсүнүн окшош идентификатору) жана Платформа сураган башка маалыматтарды көрсөтүү.

3.9. Оператор ЖКнын берилген документтерин текшерет. Текшерүү мөөнөтү 5 (беш) жумуш күнүнөн ашпайт. Оператор кошумча документтерди суратууга укуктуу.

Юридикалык жактарды верификациялоо

3.10. Юридикалык жакты верификациялоо үчүн Колдонуучу милдеттүү:

а) 3.4-3.7 пункттарынын тартибинде жеке адам катары (жетекчи же ыйгарым укуктуу өкүл) верификациядан өтүү;

б) Платформага төмөнкү документтерди жүктөө:

• юридикалык жактын мамлекеттик каттоо жөнүндө күбөлүгү (же каттоо өлкөсүнүн окшош документи);

• устав (уюштуруу келишими) же юридикалык жактардын реестринен көчүрмө;

• жетекчинин ыйгарым укуктарын тастыктоочу документ (дайындоо жөнүндө буйрук, протокол, уюштуруучунун чечими);

• каттоону ыйгарым укуктуу өкүл ишке ашырган учурда ишеним кат;

в) БИН (же окшош идентификатор), уюмдун толук аталышы жана Платформа сураган башка маалыматтарды көрсөтүү.

3.11. Оператор юридикалык жактын берилген документтерин текшерет. Текшерүү мөөнөтү 7 (жети) жумуш күнүнөн ашпайт. Оператор кошумча документтерди суратууга жана кошумча текшерүүлөрдү жүргүзүүгө укуктуу.

Верификациядан баш тартуу

3.12. Оператор төмөнкү учурларда верификациядан баш тартууга укуктуу:

а) атайылап жалган, жасалма же жараксыз документтерди берүү;

б) биометриялык маалыматтардын жеке басын тастыктоочу документке дал келбеши;

в) верификация алдамчылык максатында ишке ашырылат деп эсептөөгө негиз болушу;

г) Верификация провайдеринин техникалык каражаттары менен маалыматтарды тастыктоо мүмкүн болбошу;

д) Казакстан Республикасынын мыйзамдарында каралган башка негиздер.

3.13. Верификациядан баш тартуу жөнүндө чечим акыркы болуп саналат. Колдонуучу Операторго жазуу жүзүндө кайрылуу жөнөтүү жолу менен баш тартууга даттанууга укуктуу.

4. Электрондук санарип кол тамга (ЭЦП)

ЭЦПнын жалпы жоболору

4.1. Күбөлөндүрүү борбору ЭЦПны A3 экосистемасынын чегинде гана колдонуу үчүн чыгарат. A3 экосистемасынын ЭЦПсы Казакстан Республикасынын аккредиттелген күбөлөндүрүү борборунун (КР УКБ) чыгарган ЭЦПнын аналогу болуп саналбайт жана A3 экосистемасынан тышкары колдонулбайт.

4.2. A3 экосистемасынын ЭЦПсы ушул Регламент менен Колдонуучу келишиминин негизинде Платформанын чегинде келишимдик мамилелердин тараптары тарабынан таанылат. Ушул Регламентти кабыл алуу менен, Колдонуучу A3 экосистемасынын ЭЦПсы менен кол коюлган электрондук документтердин юридикалык күчүн таанууга макулдугун берет.

4.3. A3 экосистемасынын ЭЦПсы төмөнкүлөрдү камсыз кылат:

а) электрондук документтин автордугун тастыктоо (кол коюучуну идентификациялоо);

б) электрондук документтин бүтүндүгүн тастыктоо (кол коюлгандан кийин мазмундун өзгөрбөшү);

в) кол коюучунун электрондук документке кол коюу фактисинен баш тартуусунун мүмкүн эместиги (баш тартпоочулук).

ЭЦП алуу шарттары

4.4. ЭЦП алуу үчүн Колдонуучу ушул Регламенттин 3-бөлүмүнө ылайык верификациядан өтүүгө милдеттүү.

4.5. Колдонуучу төмөнкү максатта ЭЦП алууга укуктуу:

а) жеке адам катары өзүнө — жеке адамды ийгиликтүү верификациялоонун негизинде;

б) өзүнүн ЖКсына — жеке адамды жана ЖКны ийгиликтүү верификациялоонун негизинде;

в) өзүнүн уюмуна (юридикалык жак) — жеке адамды (жетекчини же ыйгарым укуктуу өкүлдү) жана юридикалык жакты ийгиликтүү верификациялоонун негизинде.

4.6. Ар бир субъект (жеке адам, ЖК, уюм) үчүн ачкычтардын өзүнчө жуптары (жабык жана ачык) генерацияланат жана өзүнчө ЭЦП сертификаты чыгарылат.

Ачкычтарды генерациялоо жана берүү

4.7. Ачкычтардын жубун (жабык жана ачык ачкыч) генерациялоо Күбөлөндүрүү борборунун жетиштүү коргоо деңгээлин камсыз кылуучу криптографиялык алгоритмдерди колдонуу аркылуу ишке ашырылат.

4.8. Ачкычтардын жубун генерациялоонун жыйынтыгында Колдонуучуга Колдонуучу белгилеген сырсөз менен корголгон .pfx (.p12) форматындагы жабык ачкыч контейнеринин файлы берилет. Контейнер файлында жабык ЭЦП ачкычы жана ачык ачкычы бар ЭЦП сертификаты камтылат.

4.9. Жабык ЭЦП ачкычы Оператордун серверлеринде сакталбайт. Контейнер файлы (.pfx/.p12) Колдонуучуга берилгенден кийин жабык ачкыч Күбөлөндүрүү борборунун системаларынан жок кылынат. Оператор Колдонуучулардын жабык ачкычтарынын көчүрмөлөрүнө ээ эмес жана жабык ачкычты калыбына келтирүүнүн техникалык мүмкүнчүлүгүнө ээ эмес.

4.10. Колдонуучу контейнер файлын (.pfx/.p12) жана ага арналган сырсөздү сактоо үчүн толук жоопкерчиликти өз алдынча көтөрөт. Оператор Колдонуучунун күнөөсүнөн болгон контейнер файлынын жоголушу, бузулушу же компрометациясы үчүн жоопкерчилик тартпайт.

4.11. Контейнер файлы (.pfx/.p12) же ага арналган сырсөз жоголгон учурда жабык ачкычты калыбына келтирүү мүмкүн эмес. Колдонуучу милдеттүү:

а) колдонуудагы ЭЦП сертификатын кайтарып алуу жөнүндө арызды дароо жөнөтүү;

б) жаңы ачкычтар жубун генерациялоо менен жаңы ЭЦП сертификатын чыгарууну демилгелөө.

4.12. Колдонуучуга тыюу салынат:

а) контейнер файлын (.pfx/.p12) жана/же ага арналган сырсөздү үчүнчү жактарга берүү;

б) контейнер файлын ачык мүмкүнчүлүктө (шифрлөөсүз коомдук булут сактагычтар, коомдук каталогдор ж.б.) сактоо;

в) контейнерди коргоо үчүн жөнөкөй же оңой табылуучу сырсөздөрдү колдонуу.

4.13. Ачык ЭЦП ачкычы ЭЦП сертификатына киргизилет жана A3 экосистемасынын каалаган колдонуучусу кол тамганы текшерүү үчүн жеткиликтүү.

ЭЦП сертификаты

4.14. ЭЦП сертификатында төмөнкүлөр камтылат:

а) сертификаттын уникалдуу сериялык номери;

б) Күбөлөндүрүү борборунун аталышы (A3 экосистемасы);

в) ээнин ФАА (жеке адам жана ЖК үчүн) же уюмдун аталышы (юридикалык жак үчүн);

г) ээнин идентификатору (ИНН, БИН же башка);

д) ачык ЭЦП ачкычы;

е) сертификаттын жарактуулук мөөнөтү;

ж) колдонуу чектөөлөрү жөнүндө маалыматтар (A3 экосистемасы гана).

4.15. ЭЦП сертификатынын жарактуулук мөөнөтү Оператор башкача белгилебесе, чыгарылган күндөн тартып 1 (бир) жыл. Сертификатты узартуу ээнин арызы боюнча верификациянын жарактуулугу шартында ишке ашырылат жана жаңы ачкычтар жубун генерациялоо менен жаңы контейнер файлын (.pfx/.p12) чыгарууну камтыйт.

ЭЦПны колдонуу

4.16. ЭЦП A3 экосистемасынын сервистеринде электрондук документтерге кол коюу үчүн колдонулат, анын ичинде, бирок тизме толук эмес: электрондук документ жүгүртүү (ЭДЖ), документтерди макулдашуу, келишимдерди түзүү, кабыл алуу-өткөрүп берүү актылары жана Платформанын чегиндеги башка юридикалык маанилүү аракеттер.

4.17. Документке кол коюу үчүн Колдонуучу контейнер файлын (.pfx/.p12) жүктөп, ага арналган сырсөздү киргизет. Кол коюу Колдонуучунун тарабында (браузерде же клиенттик тиркемеде) аткарылат. Жабык ачкыч Оператордун серверлерине жөнөтүлбөйт.

4.18. A3 экосистемасынын ЭЦПсы менен кол коюлган электрондук документ тиешелүү ЭЦП сертификатынын ээси тарабынан кол коюлган деп эсептелет жана A3 экосистемасынын колдонуучуларынын ортосундагы мамилелердин чегинде кол менен кол коюлган документке теңдеш деп таанылат.

4.19. Колдонуучу өзүнүн ЭЦПсы менен аткарылган бардык аракеттер үчүн, анын ичинде контейнер файлы (.pfx/.p12) Колдонуучунун күнөөсүнөн үчүнчү жактарга берилген же компрометацияланган учурларда толук жоопкерчилик тартат.

ЭЦП сертификатын токтото туруу жана кайтарып алуу

4.20. ЭЦП ээси каалаган убакта жеке кабинет аркылуу өзүнүн сертификатын кайтарып алуу жөнүндө арыз жөнөтүүгө укуктуу. Кайтарып алуу арыз тастыкталгандан кийин дароо күчүнө кирет.

4.21. Оператор ЭЦП сертификатын токтото турууга же кайтарып алууга укуктуу:

а) ээнин арызы боюнча;

б) жабык ачкычтын компрометациясы аныкталганда (анын ичинде контейнер файлы .pfx/.p12 жоголгондо же үчүнчү жактарга берилгенде);

в) сертификат чыгаруу негизинде алынган маалыматтардын так эместиги аныкталганда;

г) Колдонуучунун каттоо эсеби бөгөттөлгөндө;

д) соттун чечими же ыйгарым укуктуу мамлекеттик органдын талабы боюнча;

е) сертификаттын жарактуулук мөөнөтү аяктаганда;

ж) Күбөлөндүрүү борбору ишин токтоткондо.

4.22. Сертификат кайтарылганга чейин ЭЦП менен кол коюлган документтер A3 экосистемасынын чегинде юридикалык күчүн сактайт.

4.23. Жабык ачкыч компрометацияланганда же компрометация шеги болгондо (контейнер файлы жоголгондо, үчүнчү жактардын көчүрмө жасоо шеги, сырсөз жоголгондо жана сырсөз үчүнчү жактарга белгилүү болду деп эсептөөгө негиз болгондо) Колдонуучу дароо сертификатты кайтарып алуу жөнүндө арыз жөнөтүүгө жана Операторду кабарлоого милдеттүү. Кайтарып алуу учуруна чейин ЭЦП менен аткарылган аракеттер үчүн жоопкерчилик сертификат ээсине жүктөлөт.

5. Санарип ишеним каттар

Жалпы жоболор

5.1. A3 экосистемасынын санарип ишеним каты — Ишеним билдирүүчүнүн ЭЦПсы менен күбөлөндүрүлгөн, Ишенимдүү өкүлгө (жеке адамга) A3 экосистемасынын чегинде Ишеним билдирүүчүнүн атынан аракеттенүү боюнча белгилүү укуктарды берүүчү электрондук документ.

5.2. Санарип ишеним кат A3 экосистемасынын чегинде гана жарактуу жана тараптар башкача келишпесе, Платформадан тышкары юридикалык күчкө ээ эмес.

5.3. Казакстан Республикасынын Жарандык кодексинин 4-главасында (КР ЖК 167-170-беренелери) каралган ишеним кат жөнүндө эрежелер ушул Регламентке жана Платформанын техникалык өзгөчөлүктөрүнө карама-каршы келбеген бөлүгүндө A3 экосистемасынын санарип ишеним каттарына колдонулат.

Ишеним билдирүүчү

5.4. Ишеним билдирүүчү катары:

а) жеке адам — өз атынан аракеттенүүчү;

б) жеке ишкер — өзүнүн ЖКсынын атынан аракеттенүүчү;

в) юридикалык жак — жетекчисинин же башка ыйгарым укуктуу өкүлүнүн атынан аракеттене алат.

5.5. Санарип ишеним кат чыгаруу үчүн Ишеним билдирүүчү:

а) тиешелүү деңгээлдеги верификациядан (жеке адам, ЖК же юридикалык жак) өтүүгө;

б) Күбөлөндүрүү борбору чыгарган колдонуудагы ЭЦП сертификатына ээ болууга тийиш.

Ишенимдүү өкүл

5.6. Ишенимдүү өкүл Платформада катталган жеке адам гана боло алат.

5.7. Ишенимдүү өкүл ишеним катты кабыл алганга чейин ушул Регламенттин 3-бөлүмүнө ылайык жеке адам катары верификациядан өтүүгө милдеттүү.

5.8. Ишенимдүү өкүл жеке кабинет аркылуу санарип ишеним катты кабыл алууга же четке кагууга укуктуу. Ишеним кат Ишенимдүү өкүл кабыл алган учурдан тартып күчүнө кирет.

Санарип ишеним каттын мазмуну

5.9. Санарип ишеним катта төмөнкүлөр камтылат:

а) ишеним каттын уникалдуу идентификатору;

б) Ишеним билдирүүчү жөнүндө маалыматтар (ФАА / уюмдун аталышы, ИНН / БИН же башка идентификатор);

в) Ишенимдүү өкүл жөнүндө маалыматтар (ФАА, идентификатор);

г) Ишенимдүү өкүлдүн укуктарынын тизмеси (конкреттүү аракеттер, сервистер, документ түрлөрү);

д) ишеним каттын жарактуулук мөөнөтү;

е) кайра ишеним билдирүү укугу же тыюу салуу жөнүндө нускоо;

ж) чыгарылган күнү жана убактысы;

з) Ишеним билдирүүчүнүн ЭЦПсы.

Ишенимдүү өкүлдүн укуктары

5.10. Ишеним билдирүүчү Ишенимдүү өкүлдүн укуктарынын тизмесин Платформада жеткиликтүү аракеттердин арасынан өз алдынча аныктайт, анын ичинде, бирок тизме толук эмес:

а) Ишеним билдирүүчүнүн атынан электрондук документтерге кол коюу;

б) документтерди макулдашуу;

в) жазылууларды жана сервистерди башкаруу;

г) Ишеним билдирүүчүнүн каттоо эсебинин белгилүү бөлүмдөрүнө мүмкүнчүлүк;

д) Платформанын функционалында каралган башка аракеттер.

5.11. Ишенимдүү өкүл ишеним катта түздөн-түз көрсөтүлгөн аракеттерди гана аткарууга укуктуу. Көрсөтүлгөн укуктардан тышкаркы аракеттердин юридикалык күчү жок.

Ишеним каттын жарактуулук мөөнөтү жана токтотулушу

5.12. Санарип ишеним каттын жарактуулук мөөнөтүн Ишеним билдирүүчү белгилейт жана 3 (үч) жылдан ашпоого тийиш. Мөөнөт көрсөтүлбөсө, ишеним кат КР ЖК 168-беренесине ылайык чыгарылган күндөн тартып 1 (бир) жыл бою колдонулат.

5.13. Санарип ишеним кат төмөнкү учурларда токтотулат:

а) жарактуулук мөөнөтү аяктаганда;

б) Ишеним билдирүүчү ишеним катты кери кайтарып алганда (каалаган убакта жеке кабинет аркылуу);

в) Ишенимдүү өкүл ишеним каттан баш тартканда;

г) Ишеним билдирүүчүнүн ЭЦП сертификаты кайтарылганда;

д) Ишеним билдирүүчүнүн же Ишенимдүү өкүлдүн каттоо эсеби бөгөттөлгөндө;

е) юридикалык жак — Ишеним билдирүүчү жоюлганда;

ж) ЖК — Ишеним билдирүүчү ишин токтоткондо;

з) Ишеним билдирүүчү (жеке адам) же Ишенимдүү өкүл каза болгон, ошондой эле алар аракетке жөндөмсүз деп таанылган учурда.

5.14. Ишеним катты кери кайтарып алуу дароо күчүнө кирет. Кери кайтарып алуу учуруна чейин Ишенимдүү өкүлдүн аткарган аракеттери A3 экосистемасынын чегинде юридикалык күчүн сактайт.

5.15. Кайра ишеним билдирүү ишеним катта түздөн-түз каралган учурда гана жол берилет. Кайра ишеним билдирүү баштапкы Ишенимдүү өкүлдүн ЭЦПсы менен кол коюлган өзүнчө санарип ишеним кат түрүндө таризделет.

6. Жеке маалыматтарды жана биометриялык маалыматтарды иштетүү

6.1. Күбөлөндүрүү борборунун иштешинин алкагында Оператор маалыматтардын төмөнкү категорияларын иштетет:

а) жеке маалыматтар: ФАА, туулган күнү, жеке басын тастыктоочу документтин номери жана түрү, ИНН/БИН, жашаган өлкөсү, байланыш маалыматтары;

б) биометриялык маалыматтар: liveness-текшерүү жүргүзүү үчүн Верификация провайдерине берилүүчү Колдонуучунун бетинин сүрөтү;

в) ЖК менен юридикалык жактардын документтери: каттоо күбөлүктөрү, уставдар, буйруктар, ишеним каттар;

г) техникалык маалыматтар: ЭЦП сертификаттары жөнүндө маалыматтар, аракеттер журналдары, операциялардын күнү жана убактысы.

6.2. Иштетүүнүн укуктук негизи — Колдонуучунун макулдугу (ЖМ Мыйзамынын 8-беренеси), ошондой эле келишимди аткаруу зарылдыгы (ЖМ Мыйзамынын 7-беренеси).

6.3. Биометриялык маалыматтар Верификация провайдерине (Didit) идентификация максатында гана берилет. Оператор биометриялык маалыматтарды өзүнүн серверлеринде сактабайт. Верификация провайдери маалыматтарды өзүнүн купуялык саясатына ылайык иштетет.

6.4. Колдонуучу верификациядан өтүү учурунда биометриялык маалыматтарды иштетүүгө өзүнчө ачык макулдугун берет. Мындай макулдуксуз верификация жүргүзүлбөйт.

6.5. Платформага жүктөлгөн ЖК менен юридикалык жактардын документтери корголгон сактагычта сакталат жана верификация максатында жана Күбөлөндүрүү борборунун иштешин камсыз кылуу үчүн гана колдонулат.

6.6. Оператор ЖМ Мыйзамына жана маалымат коопсуздугунун кабыл алынган стандарттарына ылайык уюштуруу жана техникалык чаралар менен жеке маалыматтарды коргоону камсыз кылат.

6.7. Күбөлөндүрүү борборунун алкагында иштетилген жеке маалыматтарды сактоо мөөнөтү — Колдонуучу каттоо эсебинин бүтүндөй аракет мезгили жана аны жок кылгандан же бөгөттөгөндөн кийин 5 (беш) жыл, эгерде мыйзамда узагыраак мөөнөт белгиленбесе.

7. Колдонуучунун милдеттери

7.1. Колдонуучу милдеттүү:

а) верификация учурунда так, толук жана актуалдуу маалыматтарды берүү;

б) верификация учурунда көрсөтүлгөн маалыматтардын өзгөргөндүгү жөнүндө (документ алмашуу, уюмдун аталышынын өзгөрүшү ж.б.) Операторду дароо кабарлоо;

в) өзүнүн каттоо эсебине мүмкүнчүлүктүн купуялыгын камсыз кылуу жана каттоо маалыматтарын үчүнчү жактарга бербөө;

г) контейнер файлын (.pfx/.p12) жана ага арналган сырсөздү коопсуз сактоону камсыз кылуу; контейнер файлын жана/же сырсөздү үчүнчү жактарга бербөө;

д) жабык ачкычтын компрометациясы же компрометация шеги жөнүндө (контейнер файлынын жоголушу, уруксатсыз көчүрмө жасоо, сырсөздүн жоголушу) Операторду дароо кабарлоо;

е) контейнер файлы (.pfx/.p12) көзөмөлдөн чыкканда ЭЦП сертификатын кайтарып алуу жөнүндө арызды дароо жөнөтүү;

ж) ЭЦП менен санарип ишеним каттарды A3 экосистемасынын чегинде гана жана ушул Регламентке ылайык колдонуу;

з) верификациядан өтүүдөн мурда Верификация провайдеринин (Didit) купуялык саясаты менен таанышуу.

8. Жоопкерчилик

8.1. Колдонуучу төмөнкүлөр үчүн толук жоопкерчилик тартат:

а) верификация учурунда берилген маалыматтардын тактыгы;

б) контейнер файлын (.pfx/.p12) жана ага арналган сырсөздү коопсуз сактоо;

в) өзүнүн ЭЦПсы менен аткарылган бардык аракеттер, анын ичинде сертификат кайтарылганга чейин Колдонуучу контейнер файлын (.pfx/.p12) жана/же сырсөздү жоготкон же берген учурда үчүнчү жактардын аткарган аракеттери;

г) Ишеним билдирүүчү чыгарган санарип ишеним каттын негизинде көрсөтүлгөн укуктардын чегинде Ишенимдүү өкүлдүн аткарган аракеттери;

д) верификация учурунда атайылап жалган маалыматтарды берүүнүн кесепеттери.

8.2. Оператор төмөнкүлөр үчүн жоопкерчилик тартпайт:

а) Колдонуучунун күнөөсүнөн контейнер файлы (.pfx/.p12) жоголуусунан, бузулуусунан же компрометациясынан болгон чыгымдар;

б) контейнер файлы же ага арналган сырсөз жоголгон учурда жабык ачкычты калыбына келтирүү мүмкүн эместиги;

в) санарип ишеним катта көрсөтүлгөн укуктардын чегинде Ишенимдүү өкүлдүн аткарган аракеттери;

г) Верификация провайдеринин (Didit) аракеттери жана чечимдери, анын ичинде Провайдердин техникалык себептери боюнча верификациядан баш тартуусу;

д) ачкычтын компрометациясы жөнүндө өз убагында кабарлабагандан болгон чыгымдар;

е) A3 экосистемасынын ЭЦПсын Платформадан тышкары колдонуу мүмкүн эместиги.

8.3. Оператор Күбөлөндүрүү борборунун техникалык жана уюштуруучулук коргоосунун акылга сыярлык чараларын камсыз кылат, бирок Оператордун көзөмөлүнөн тышкаркы жагдайлардан болгон уруксатсыз мүмкүнчүлүктүн такыр мүмкүн эместигине кепилдик бербейт.

8.4. Оператордун жоопкерчилиги Лицензиялык келишимдин жана Колдонуучу келишиминин шарттарына ылайык чектелет.

9. Күбөлөндүрүү борборунун операциялар журналы

9.1. Күбөлөндүрүү борбору төмөнкүлөрдү каттоочу операциялар журналын жүргүзөт:

а) ар бир Колдонуучуну верификациялоо фактисин жана жыйынтыгын;

б) ЭЦП сертификаттарын чыгаруу, узартуу жана кайтарып алуу;

в) электрондук документке ЭЦП менен кол коюунун ар бир фактисин (күнү, убактысы, документ идентификатору, сертификат идентификатору);

г) санарип ишеним каттарды чыгаруу, кабыл алуу, кери кайтарып алуу жана мөөнөтүнүн аяктоосу;

д) санарип ишеним каттардын негизинде Ишенимдүү өкүлдөрдүн аткарган аракеттери.

9.2. Операциялар журналынын жазуулары кеминде 5 (беш) жыл сакталат жана талаш-тартыштарды чечүүдө далилдер катары колдонулушу мүмкүн.

9.3. Колдонуучу жеке кабинет аркылуу же Операторго жазуу жүзүндө кайрылуу жөнөтүү жолу менен өзүнүн аракеттерине тиешелүү бөлүгүндө операциялар журналынан көчүрмө суратууга укуктуу.

10. Күбөлөндүрүү борборунун ишин токтото туруу жана токтотуу

10.1. Оператор техникалык иштерди жүргүзүү үчүн Күбөлөндүрүү борборунун ишин Колдонуучуларды кеминде 48 (кырк сегиз) саат мурда кабарлоо менен токтото турууга укуктуу.

10.2. Күбөлөндүрүү борборунун ишин токтотуу жөнүндө чечим кабыл алынган учурда Оператор:

а) Колдонуучуларды кеминде 90 (токсон) календардык күн мурда кабарлайт;

б) кол коюлган электрондук документтерди экспорттоо мүмкүнчүлүгүн камсыз кылат;

в) КБ ишин токтоткондон кийин 5 (беш) жыл бою операциялар журналын сактоону камсыз кылат;

г) ишти токтотуу күнүнө бардык колдонуудагы ЭЦП сертификаттарын кайтарып алат.

10.3. Күбөлөндүрүү борбору ишин токтотконго чейин ЭЦП менен кол коюлган документтер операциялар журналынын жазуулары бар шартында далилдик маанисин сактайт.

11. Жыйынтыктоочу жоболор

11.1. Ушул Регламент Платформада жарыяланган учурдан тартып күчүнө кирет.

11.2. Оператор Колдонуучуларды кеминде 15 (он беш) календардык күн мурда кабарлоо менен ушул Регламентке өзгөртүүлөрдү киргизүүгө укуктуу.

11.3. Өзгөртүүлөр күчүнө киргенден кийин Күбөлөндүрүү борборунун кызматтарын колдонууну улантуу Колдонуучунун Регламенттин жаңы редакциясы менен макулдугун билдирет.

11.4. Ушул Регламент менен Колдонуучу келишиминин ортосунда Күбөлөндүрүү борборуна тиешелүү бөлүгүндө карама-каршылыктар болгон учурда ушул Регламент артыкчылыкка ээ.

11.5. Ушул Регламент менен жөнгө салынбаган маселелер Колдонуучу келишимине, Лицензиялык келишимге жана Казакстан Республикасынын мыйзамдарына ылайык чечилет.