A3 экосистемийн Гэрчилгээжүүлэх төвийн журам

Оршил

A3 экосистемийн Гэрчилгээжүүлэх төвийн энэхүү Журам (цаашид — «Журам») нь A3 экосистемийн хүрээнд хувь хүний баталгаажуулалт (KYC) хийх журам, цахим гарын үсэг (ЦГҮ) олгох, ашиглах журам, мөн цахим итгэмжлэл олгох, ашиглах журмыг тодорхойлно.

Энэхүү Журам нь A3 экосистемийн програм хангамжийг ашиглах эрхийн Хэрэглэгчийн гэрээ болон Лицензийн гэрээний салшгүй бүрэлдэхүүн хэсэг юм.

1. Ерөнхий заалтууд

1.1. Энэхүү Журам нь Казахстан Республикийн Иргэний хууль, Казахстан Республикийн 2003 оны 1 дүгээр сарын 7-ны өдрийн № 370-II «Цахим баримт бичиг ба цахим гарын үсгийн тухай» хууль (цаашид — «ЦГҮ-ийн тухай хууль»), Казахстан Республикийн 2013 оны 5 дугаар сарын 21-ний өдрийн № 94-V «Хувийн мэдээлэл ба түүнийг хамгаалах тухай» хууль (цаашид — «ХМ-ийн тухай хууль»), Казахстан Республикийн «Мэдээллийн технологийн тухай» хууль болон Казахстан Республикийн бусад хууль тогтоомжийн заалтуудыг харгалзан боловсруулагдсан.

1.2. A3 экосистемийн Гэрчилгээжүүлэх төв (цаашид — «Гэрчилгээжүүлэх төв», «ГТ») нь Хэрэглэгчдийг таних, баталгаажуулах, A3 экосистемийн хүрээнд ашиглах зорилгоор цахим гарын үсэг болон цахим итгэмжлэл олгох үүрэг гүйцэтгэдэг Платформын бүрэлдэхүүн хэсэг юм.

1.3. Гэрчилгээжүүлэх төвөөс олгогдох ЦГҮ нь зөвхөн A3 экосистемийн хүрээнд ашиглахад зориулагдсан бөгөөд ЦГҮ-ийн тухай хуулийн утгаар Казахстан Республикийн магадлан итгэмжлэгдсэн гэрчилгээжүүлэх төвийн бүртгэлийн гэрчилгээ биш юм. A3 экосистемийн ЦГҮ нь Платформын цахим баримт бичгийн эргэлтийн (ЦБЭ) систем дэх цахим баримт бичгийн зохиогч, бүрэн бүтэн байдлыг баталгаажуулалтыг хангаж, гэрээний харилцааны хүрээнд талуудаар хүлээн зөвшөөрөгдөнө.

1.4. A3 экосистем дэх гэрээний харилцааны талууд нь ЦГҮ-ийн тухай хуулийн 7 дугаар зүйлийн 3 дахь хэсэгт заасны дагуу талуудын хэлэлцээрийн үндсэн дээр ЦГҮ ашиглах боломжийг хангасан Гэрчилгээжүүлэх төвийн ЦГҮ-ээр гарын үсэг зурсан цахим баримт бичгийн хууль зүйн хүчинтэй байдлыг хүлээн зөвшөөрнө.

1.5. Энэхүү Журам нь Гэрчилгээжүүлэх төвийн үйлчилгээг ашигладаг A3 экосистемийн бүх Хэрэглэгчдэд хамаарна.

2. Нэр томьёо, тодорхойлолт

2.1. Гэрчилгээжүүлэх төв (ГТ) — A3 экосистемийн бүрэлдэхүүн дэх Хэрэглэгчийг таних, ЦГҮ-ийн түлхүүр үүсгэх, удирдах, ЦГҮ-ийн сертификат олгох, хүчингүй болгох, мөн цахим итгэмжлэл олгох чиг үүргийг гүйцэтгэдэг програм хангамж-техникийн цогцолбор.

2.2. KYC (Know Your Customer) — энэхүү Журмын дагуу хийгдэх Хэрэглэгчийн хувийн мэдээллийг таних, баталгаажуулах журам.

2.3. Баталгаажуулалт — баримт бичиг болон биометрийн мэдээлэл ашиглан Хэрэглэгчийн (хувь хүний) хувийн мэдээлэл эсвэл бизнесийн субъектийн (ХЭ, хуулийн этгээд) мэдээллийн үнэн зөв эсэхийг нотлох үйл явц.

2.4. Баталгаажуулалтын нийлүүлэгч — Операторын хүсэлтээр хувь хүний баримт бичиг болон биометрийн мэдээллийг техникийн хувьд шалгах Didit гуравдагч талын үйлчилгээ (эсвэл Операторын тогтоосон бусад үйлчилгээ).

2.5. Цахим гарын үсэг (ЦГҮ) — Гэрчилгээжүүлэх төвийн ЦГҮ-ийн хэрэгслээр үүсгэгдсэн, A3 экосистемийн хүрээнд цахим баримт бичгийн үнэн зөв байдал, эзэмшил, агуулгын өөрчлөгдөөгүй байдлыг баталгаажуулдаг цахим тоон тэмдэгтүүдийн олонлог.

2.6. ЦГҮ-ийн хувийн түлхүүр — зөвхөн ЦГҮ-ийн эзэмшигчид мэдэгддэг, ЦГҮ-ийн хэрэгслээр ЦГҮ үүсгэхэд зориулагдсан цахим тоон тэмдэгтүүдийн дараалал.

2.7. ЦГҮ-ийн нийтийн түлхүүр — A3 экосистемийн аливаа хэрэглэгчид нээлттэй, ЦГҮ-ийн жинхэнэ эсэхийг баталгаажуулахад зориулагдсан цахим тоон тэмдэгтүүдийн дараалал.

2.8. ЦГҮ-ийн сертификат — Гэрчилгээжүүлэх төвөөс олгогдсон, нийтийн ЦГҮ-ийн түлхүүр тодорхой эзэмшигчид харъяалагдахыг нотлох цахим баримт бичиг.

2.9. ЦГҮ-ийн эзэмшигч — ЦГҮ-ийн сертификат нэр дээр нь (нэрээр нь) олгогдсон хувь хүн, хувиараа эрхлэгч эсвэл хуулийн этгээд.

2.10. Цахим итгэмжлэл — итгэмжлэгчийн ЦГҮ-ээр баталгаажуулсан, Гэрчилгээжүүлэх төвөөр дамжуулан олгогдсон, заасан хувь хүнд (итгэмжлэгдсэн этгээдэд) A3 экосистемийн хүрээнд итгэмжлэгчийн нэрийн өмнөөс ажиллах эрх олгох цахим баримт бичиг.

2.11. Итгэмжлэгч — өөрийн нэрийн өмнөөс цахим итгэмжлэл олгож буй хувь хүн, хувиараа эрхлэгч эсвэл хуулийн этгээд.

2.12. Итгэмжлэгдсэн этгээд — цахим итгэмжлэл олгогдсон, A3 экосистемд Итгэмжлэгчийн нэрийн өмнөөс ажиллах эрх олгогдсон хувь хүн.

2.13. Оператор — A3 экосистем болон Гэрчилгээжүүлэх төвийн эзэмшигч, оператор хуулийн этгээд.

3. Баталгаажуулалтын журам (KYC)

Баталгаажуулалтын ерөнхий заалтууд

3.1. Баталгаажуулалтаас амжилттай өнгөрөх нь ЦГҮ авах, цахим итгэмжлэл олгох, мөн A3 экосистемийн цахим баримт бичгийн эргэлтийн (ЦБЭ) үйлчилгээг ашиглах заавал нөхцөл юм. Цаашид баталгаажуулалт A3 экосистемийн бусад үйлчилгээнд тархаж болно.

3.2. Баталгаажуулалт нэг удаа хийгдэнэ. Баталгаажуулалтын үр дүн нь энэхүү Журамд өөрөөр заагаагүй бол Хэрэглэгчийн бүртгэлийн бүх хугацаанд хүчинтэй байна.

3.3. Оператор нь өмнө нь өгсөн мэдээлэл үнэн бус гэж үндэслэлтэй сэжиглэсэн тохиолдолд, Хэрэглэгчийн мэдээлэл өөрчлөгдсөн тохиолдолд, мөн эрх бүхий төрийн байгууллагын шаардлагаар дахин баталгаажуулалт хийхийг шаардах эрхтэй.

Хувь хүний баталгаажуулалт

3.4. Хувь хүний баталгаажуулалт нь Баталгаажуулалтын нийлүүлэгчийг (Didit үйлчилгээ) ашиглан хийгдэх бөгөөд дараах үе шатуудыг агуулна:

а) хувийн баримт бичиг (паспорт, Казахстан Республикийн иргэний үнэмлэх эсвэл Баталгаажуулалтын нийлүүлэгчийн хүлээн зөвшөөрдөг бусад баримт бичиг) өгөх;

б) биометрийн мэдээллийг шалгах (Хэрэглэгчийн нүүрийг баримт бичгийн зурагтай liveness-шалгалтын аргаар харьцуулах);

в) Баталгаажуулалтын нийлүүлэгчийн хэрэгслээр баримт бичгийн жинхэнэ байдал, хүчинтэй эсэхийг автоматаар шалгах;

г) баталгаажуулалтын үр дүнг бүрдүүлэх (баталгаажсан / татгалзсан).

3.5. Амжилттай баталгаажуулалтын дараа Платформ дээр хадгалагдана: Хэрэглэгчийн овог нэр, төрсөн огноо, баримт бичгийн дугаар ба төрөл, олгосон улс, баталгаажуулалтын огноо, баталгаажуулалтын өвөрмөц таних тэмдэг. Биометрийн мэдээлэл Баталгаажуулалтын нийлүүлэгчээр боловсруулагдах бөгөөд Операторын сервер дээр хадгалагдахгүй.

3.6. Хэрэглэгч таних зорилгоор хувийн мэдээлэл болон биометрийн мэдээллийг Баталгаажуулалтын нийлүүлэгчид шилжүүлэхэд тодорхой зөвшөөрлөө өгнө. Нийлүүлэгчийн мэдээлэл боловсруулалт нь түүний нууцлалын бодлогын дагуу хийгдэх бөгөөд Хэрэглэгч баталгаажуулалт эхлэхээс өмнө танилцах үүрэгтэй.

3.7. Баталгаажуулалтаас татгалзсан тохиолдолд Хэрэглэгчид татгалзсан шалтгааныг (чанар муутай зураг, мэдээлэл таарахгүй, баримт бичгийн хугацаа дууссан гэх мэт) мэдэгдэх бөгөөд журмыг давтах эрхтэй.

Хувиараа эрхлэгчийн баталгаажуулалт

3.8. Хувиараа эрхлэгчийг баталгаажуулахын тулд Хэрэглэгч:

а) 3.4-3.7 дахь заалтын дагуу хувь хүнээр баталгаажуулалтаас өнгөрөх;

б) Платформ дээр хувиараа эрхлэгчийн бүртгэлийг нотлох баримт бичгийг байршуулах: улсын бүртгэлийн гэрчилгээ (мэдэгдэл), эсвэл бүртгэлээс хуулга, эсвэл бүртгэлийн улсын ижил баримт бичиг;

в) ТИД (эсвэл бүртгэлийн улсын ижил таних тэмдэг) болон Платформоос шаардаж буй бусад мэдээллийг бөглөх ёстой.

3.9. Оператор хувиараа эрхлэгчийн өгсөн баримт бичгийг шалгана. Шалгалтын хугацаа 5 (таван) ажлын өдрөөс хэтрэхгүй. Оператор нэмэлт баримт бичиг шаардах эрхтэй.

Хуулийн этгээдийн баталгаажуулалт

3.10. Хуулийн этгээдийг баталгаажуулахын тулд Хэрэглэгч:

а) 3.4-3.7 дахь заалтын дагуу хувь хүнээр (удирдлага эсвэл эрх бүхий төлөөлөгч) баталгаажуулалтаас өнгөрөх;

б) Платформ дээр дараах баримт бичгүүдийг байршуулах:

• хуулийн этгээдийн улсын бүртгэлийн гэрчилгээ (эсвэл бүртгэлийн улсын ижил баримт бичиг);

• дүрэм (үүсгэн байгуулах гэрээ) эсвэл хуулийн этгээдийн бүртгэлээс хуулга;

• удирдлагын эрхийг нотлох баримт бичиг (томилолтын тушаал, тэмдэглэл, үүсгэн байгуулагчийн шийдвэр);

• бүртгэлийг эрх бүхий төлөөлөгч хийж буй тохиолдолд итгэмжлэл;

в) ААТБ (эсвэл ижил таних тэмдэг), байгууллагын бүтэн нэр болон Платформоос шаардаж буй бусад мэдээллийг бөглөх ёстой.

3.11. Оператор хуулийн этгээдийн өгсөн баримт бичгийг шалгана. Шалгалтын хугацаа 7 (долоон) ажлын өдрөөс хэтрэхгүй. Оператор нэмэлт баримт бичиг шаардах, нэмэлт шалгалт хийх эрхтэй.

Баталгаажуулалтаас татгалзах

3.12. Оператор дараах тохиолдолд баталгаажуулалтаас татгалзах эрхтэй:

а) зориуд хуурамч, хуурамчаар үйлдсэн эсвэл хүчингүй баримт бичиг өгсөн;

б) биометрийн мэдээлэл хувийн баримт бичигтэй таарахгүй;

в) баталгаажуулалт залилангийн зорилгоор хийгдэж буй гэж үзэх үндэслэл байгаа;

г) Баталгаажуулалтын нийлүүлэгчийн техникийн хэрэгслээр мэдээллийг батлах боломжгүй;

д) Казахстан Республикийн хууль тогтоомжоор заасан бусад үндэслэлүүд.

3.13. Баталгаажуулалтаас татгалзах шийдвэр нь эцсийнх юм. Хэрэглэгч Операторт бичгээр хандах замаар татгалзлыг давж заалдах эрхтэй.

4. Цахим гарын үсэг (ЦГҮ)

ЦГҮ-ийн ерөнхий заалтууд

4.1. Гэрчилгээжүүлэх төв нь ЦГҮ-ийг зөвхөн A3 экосистемийн хүрээнд ашиглахаар олгоно. A3 экосистемийн ЦГҮ нь Казахстан Республикийн магадлан итгэмжлэгдсэн гэрчилгээжүүлэх төвийн (КР МИГТ) олгосон ЦГҮ-ийн адилтгал биш бөгөөд A3 экосистемийн гадна ашиглагдахгүй.

4.2. A3 экосистемийн ЦГҮ нь энэхүү Журам болон Хэрэглэгчийн гэрээний үндсэн дээр Платформын хүрээнд гэрээний харилцааны талуудаар хүлээн зөвшөөрөгдөнө. Энэхүү Журмыг хүлээн зөвшөөрснөөр Хэрэглэгч A3 экосистемийн ЦГҮ-ээр гарын үсэг зурсан цахим баримт бичгийн хууль зүйн хүчинтэй байдлыг хүлээн зөвшөөрөхөө илэрхийлнэ.

4.3. A3 экосистемийн ЦГҮ нь дараахыг хангана:

а) цахим баримт бичгийн зохиогчийг баталгаажуулах (гарын үсэг зурагчийг таних);

б) цахим баримт бичгийн бүрэн бүтэн байдлыг баталгаажуулах (гарын үсэг зурсны дараа агуулга өөрчлөгдөөгүй);

в) гарын үсэг зурагчийн цахим баримт бичигт гарын үсэг зурсан фактаас татгалзах боломжгүй (татгалзахын аргагүй байдал).

ЦГҮ авах нөхцөлүүд

4.4. ЦГҮ авахын тулд Хэрэглэгч энэхүү Журмын 3 дугаар хэсгийн дагуу баталгаажуулалтаас өнгөрөх ёстой.

4.5. Хэрэглэгч дараах зориулалтаар ЦГҮ авах эрхтэй:

а) хувь хүн болохын хувьд өөртөө — хувь хүний амжилттай баталгаажуулалтын үндсэн дээр;

б) өөрийн хувиараа эрхлэгчийн нэрээр — хувь хүн болон хувиараа эрхлэгчийг амжилттай баталгаажуулсны үндсэн дээр;

в) өөрийн байгууллагад (хуулийн этгээд) — хувь хүн (удирдлага эсвэл эрх бүхий төлөөлөгч) болон хуулийн этгээдийг амжилттай баталгаажуулсны үндсэн дээр.

4.6. Субъект бүрд (хувь хүн, хувиараа эрхлэгч, байгууллага) тусдаа түлхүүрийн хос (хувийн ба нийтийн) үүсгэгдэж, тусдаа ЦГҮ-ийн сертификат олгогдоно.

Түлхүүр үүсгэх ба шилжүүлэх

4.7. Түлхүүрийн хосыг (хувийн ба нийтийн түлхүүр) үүсгэх нь Гэрчилгээжүүлэх төвийн хангалттай хамгаалалтын түвшин хангадаг криптографийн алгоритмуудыг ашиглан хийгдэнэ.

4.8. Түлхүүрийн хосыг үүсгэсний дараа Хэрэглэгчид Хэрэглэгчийн тогтоосон нууц үгээр хамгаалагдсан .pfx (.p12) форматтай хувийн түлхүүрийн контейнерийн файл дамжуулагдана. Контейнер файлд хувийн ЦГҮ-ийн түлхүүр болон нийтийн түлхүүр бүхий ЦГҮ-ийн сертификат агуулагдана.

4.9. Хувийн ЦГҮ-ийн түлхүүр Операторын сервер дээр хадгалагдахгүй. Контейнер файлыг (.pfx/.p12) Хэрэглэгчид дамжуулсны дараа хувийн түлхүүр Гэрчилгээжүүлэх төвийн системээс устгагдана. Оператор Хэрэглэгчдийн хувийн түлхүүрүүдийн хуулбарыг эзэмшдэггүй бөгөөд хувийн түлхүүрийг сэргээх техникийн боломжгүй.

4.10. Хэрэглэгч контейнер файлыг (.pfx/.p12) болон нууц үгийг хадгалах бүрэн хариуцлагыг бие даан хүлээнэ. Оператор Хэрэглэгчийн буруугаас болсон контейнер файлын алдагдах, гэмтэх эсвэл задрахад хариуцлага хүлээхгүй.

4.11. Контейнер файл (.pfx/.p12) эсвэл нууц үг алдагдсан тохиолдолд хувийн түлхүүрийг сэргээх боломжгүй. Хэрэглэгч:

а) одоогийн ЦГҮ-ийн сертификатыг цуцлах хүсэлтийг нэн даруй илгээх;

б) шинэ түлхүүрийн хосыг үүсгэн шинэ ЦГҮ-ийн сертификат олгохыг санаачлах ёстой.

4.12. Хэрэглэгчид хориотой:

а) контейнер файлыг (.pfx/.p12) болон/эсвэл нууц үгийг гуравдагч этгээдэд шилжүүлэх;

б) контейнер файлыг нээлттэй байршуулах (шифрлэлтгүй нийтийн клауд хадгалах газар, нийтийн хавтас гэх мэт);

в) контейнерийг хамгаалахад энгийн эсвэл хялбар таагдах нууц үг ашиглах.

4.13. Нийтийн ЦГҮ-ийн түлхүүр нь ЦГҮ-ийн сертификатад оруулагдах бөгөөд A3 экосистемийн аливаа хэрэглэгч гарын үсгийг шалгахад ашиглах боломжтой.

ЦГҮ-ийн сертификат

4.14. ЦГҮ-ийн сертификатад дараахь зүйл агуулагдана:

а) сертификатын өвөрмөц серийн дугаар;

б) Гэрчилгээжүүлэх төвийн нэр (A3 экосистем);

в) эзэмшигчийн овог нэр (хувь хүн ба хувиараа эрхлэгчийн хувьд) эсвэл байгууллагын нэр (хуулийн этгээдийн хувьд);

г) эзэмшигчийн таних тэмдэг (ТИД, ААТБ эсвэл бусад);

д) нийтийн ЦГҮ-ийн түлхүүр;

е) сертификатын хүчинтэй хугацаа;

ж) ашиглалтын хязгаарлалтын мэдээлэл (зөвхөн A3 экосистем).

4.15. ЦГҮ-ийн сертификатын хүчинтэй хугацаа нь Оператор өөрөөр тогтоогоогүй бол олгосон өдрөөс хойш 1 (нэг) жил. Сертификатыг сунгах нь эзэмшигчийн хүсэлтээр баталгаажуулалтын хүчинтэй байдлын нөхцөлд хийгдэх бөгөөд шинэ түлхүүрийн хос үүсгэж шинэ контейнер файл (.pfx/.p12) олгоно.

ЦГҮ ашиглах

4.16. ЦГҮ нь A3 экосистемийн үйлчилгээнүүдэд цахим баримт бичигт гарын үсэг зурахад ашиглагдана, үүнд: цахим баримт бичгийн эргэлт (ЦБЭ), баримт бичиг батлах, гэрээ байгуулах, хүлээн авах актууд болон Платформын хүрээн дэх бусад хууль зүйн ач холбогдолтой үйлдлүүд багтана.

4.17. Баримт бичигт гарын үсэг зурахын тулд Хэрэглэгч контейнер файлыг (.pfx/.p12) байршуулж нууц үгийг оруулна. Гарын үсэг зурах нь Хэрэглэгчийн талд (хөтөч эсвэл клиент програмд) хийгдэнэ. Хувийн түлхүүр Операторын серверт дамжуулагдахгүй.

4.18. A3 экосистемийн ЦГҮ-ээр гарын үсэг зурсан цахим баримт бичиг нь харгалзах ЦГҮ-ийн сертификатын эзэмшигч гарын үсэг зурсан гэж тооцогдох бөгөөд A3 экосистемийн хэрэглэгчдийн хоорондын харилцааны хүрээнд гараар гарын үсэг зурсан баримт бичигтэй адилтгагдана.

4.19. Хэрэглэгч өөрийн ЦГҮ-ээр хийсэн бүх үйлдлийн, түүний дотор Хэрэглэгчийн буруугаас контейнер файл (.pfx/.p12) гуравдагч этгээдэд дамжуулагдсан эсвэл задарсан тохиолдлуудад бүрэн хариуцлага хүлээнэ.

ЦГҮ-ийн сертификатыг түр зогсоох ба цуцлах

4.20. ЦГҮ-ийн эзэмшигч хүссэн үедээ хувийн кабинетаар дамжуулан сертификатаа цуцлах хүсэлт гаргах эрхтэй. Цуцлалт хүсэлт баталгаажсан даруй хүчин төгөлдөр болно.

4.21. Оператор ЦГҮ-ийн сертификатыг түр зогсоох эсвэл цуцлах эрхтэй:

а) эзэмшигчийн хүсэлтээр;

б) хувийн түлхүүр задарсан нь илэрсэн тохиолдолд (үүнд контейнер файл .pfx/.p12 алдагдсан эсвэл гуравдагч этгээдэд дамжуулагдсан);

в) сертификат олгох үндэслэл болсон мэдээлэл үнэн бус болох нь илэрсэн тохиолдолд;

г) Хэрэглэгчийн бүртгэл хаагдсан тохиолдолд;

д) шүүхийн шийдвэр эсвэл эрх бүхий төрийн байгууллагын шаардлагаар;

е) сертификатын хүчинтэй хугацаа дууссан тохиолдолд;

ж) Гэрчилгээжүүлэх төвийн үйл ажиллагаа зогссон тохиолдолд.

4.22. Сертификат цуцлагдахаас өмнө ЦГҮ-ээр гарын үсэг зурсан баримт бичгүүд A3 экосистемийн хүрээнд хууль зүйн хүчинтэй хэвээр байна.

4.23. Хувийн түлхүүр задарсан эсвэл задарсан гэж сэжиглэсэн тохиолдолд (контейнер файл алдагдах, гуравдагч этгээд хуулбарласан сэжиг, нууц үг алдагдаж гуравдагч этгээдэд мэдэгдсэн гэх үндэслэл) Хэрэглэгч нэн даруй сертификатыг цуцлах хүсэлт гаргаж Операторт мэдэгдэх ёстой. Цуцлах хүртэлх хугацаанд ЦГҮ-ээр хийсэн үйлдлийн хариуцлагыг сертификат эзэмшигч хүлээнэ.

5. Цахим итгэмжлэл

Ерөнхий заалтууд

5.1. A3 экосистемийн цахим итгэмжлэл нь Итгэмжлэгчийн ЦГҮ-ээр баталгаажуулагдсан, Итгэмжлэгдсэн этгээдэд (хувь хүнд) A3 экосистемийн хүрээнд Итгэмжлэгчийн нэрийн өмнөөс ажиллах тодорхой эрх олгох цахим баримт бичиг юм.

5.2. Цахим итгэмжлэл нь зөвхөн A3 экосистемийн хүрээнд хүчинтэй бөгөөд талууд өөрөөр тохиролцоогүй бол Платформын гаднах хууль зүйн хүчингүй.

5.3. Казахстан Республикийн Иргэний хуулийн 4 дүгээр бүлэгт (КР ИХ 167-170 дугаар зүйл) заасан итгэмжлэлийн дүрэм нь энэхүү Журам болон Платформын техникийн онцлогтой зөрчилдөхгүй хэсгээр A3 экосистемийн цахим итгэмжлэлд хамаарна.

Итгэмжлэгч

5.4. Итгэмжлэгч нь:

а) хувь хүн — өөрийн нэрийн өмнөөс ажиллаж буй;

б) хувиараа эрхлэгч — өөрийн хувиараа эрхлэгчийн нэрийн өмнөөс ажиллаж буй;

в) хуулийн этгээд — удирдлага эсвэл бусад эрх бүхий төлөөлөгчийн нэрийн өмнөөс ажиллаж болно.

5.5. Цахим итгэмжлэл олгохын тулд Итгэмжлэгч:

а) зохих түвшний баталгаажуулалтаас (хувь хүн, хувиараа эрхлэгч эсвэл хуулийн этгээд) өнгөрөх;

б) Гэрчилгээжүүлэх төвөөс олгосон хүчинтэй ЦГҮ-ийн сертификаттай байх ёстой.

Итгэмжлэгдсэн этгээд

5.6. Итгэмжлэгдсэн этгээд нь зөвхөн Платформ дээр бүртгэгдсэн хувь хүн байж болно.

5.7. Итгэмжлэгдсэн этгээд итгэмжлэлийг хүлээн авахаас өмнө энэхүү Журмын 3 дугаар хэсгийн дагуу хувь хүнээр баталгаажуулалтаас өнгөрөх ёстой.

5.8. Итгэмжлэгдсэн этгээд хувийн кабинетаар дамжуулан цахим итгэмжлэлийг хүлээн авах эсвэл татгалзах эрхтэй. Итгэмжлэл нь Итгэмжлэгдсэн этгээд хүлээн авсан цагаас хүчин төгөлдөр болно.

Цахим итгэмжлэлийн агуулга

5.9. Цахим итгэмжлэлд дараахь зүйл агуулагдана:

а) итгэмжлэлийн өвөрмөц таних тэмдэг;

б) Итгэмжлэгчийн мэдээлэл (овог нэр / байгууллагын нэр, ТИД / ААТБ эсвэл бусад таних тэмдэг);

в) Итгэмжлэгдсэн этгээдийн мэдээлэл (овог нэр, таних тэмдэг);

г) Итгэмжлэгдсэн этгээдийн эрхийн жагсаалт (тодорхой үйлдлүүд, үйлчилгээ, баримт бичгийн төрлүүд);

д) итгэмжлэлийн хүчинтэй хугацаа;

е) дахин итгэмжлэх эрх эсвэл хориг;

ж) олгосон огноо, цаг;

з) Итгэмжлэгчийн ЦГҮ.

Итгэмжлэгдсэн этгээдийн эрхүүд

5.10. Итгэмжлэгч нь Итгэмжлэгдсэн этгээдийн эрхийн жагсаалтыг Платформ дээр боломжтой үйлдлүүдээс бие даан тогтооно, үүнд:

а) Итгэмжлэгчийн нэрийн өмнөөс цахим баримт бичигт гарын үсэг зурах;

б) баримт бичиг батлах;

в) захиалга, үйлчилгээг удирдах;

г) Итгэмжлэгчийн бүртгэлийн тодорхой хэсгүүдэд хандах;

д) Платформын функциональд заасан бусад үйлдлүүд.

5.11. Итгэмжлэгдсэн этгээд зөвхөн итгэмжлэлд шууд заасан үйлдлүүдийг хийх эрхтэй. Заасан эрхийг давсан үйлдэл хууль зүйн хүчингүй.

Итгэмжлэлийн хүчинтэй хугацаа ба дуусгавар болох

5.12. Цахим итгэмжлэлийн хүчинтэй хугацааг Итгэмжлэгч тогтоох бөгөөд 3 (гурван) жилээс хэтрэхгүй. Хугацааг заагаагүй бол итгэмжлэл нь КР ИХ-ийн 168 дугаар зүйлийн дагуу олгосноос хойш 1 (нэг) жил хүчинтэй.

5.13. Цахим итгэмжлэл дараах тохиолдолд дуусгавар болно:

а) хүчинтэй хугацаа дууссан;

б) Итгэмжлэгч итгэмжлэлийг цуцалсан (хүссэн үедээ хувийн кабинетаар);

в) Итгэмжлэгдсэн этгээд итгэмжлэлээс татгалзсан;

г) Итгэмжлэгчийн ЦГҮ-ийн сертификат цуцлагдсан;

д) Итгэмжлэгч эсвэл Итгэмжлэгдсэн этгээдийн бүртгэл хаагдсан;

е) хуулийн этгээд — Итгэмжлэгч татан буугдсан;

ж) хувиараа эрхлэгч — Итгэмжлэгч үйл ажиллагаа зогссон;

з) Итгэмжлэгч (хувь хүн) эсвэл Итгэмжлэгдсэн этгээд нас барсан, мөн тэднийг эрх зүйн чадваргүй гэж тооцсон тохиолдолд.

5.14. Итгэмжлэлийг цуцлах нь нэн даруй хүчин төгөлдөр болно. Цуцлахаас өмнөх Итгэмжлэгдсэн этгээдийн үйлдлүүд A3 экосистемийн хүрээнд хууль зүйн хүчинтэй хэвээр байна.

5.15. Дахин итгэмжлэл нь зөвхөн итгэмжлэлд шууд заасан тохиолдолд зөвшөөрөгдөнө. Дахин итгэмжлэл нь анхны Итгэмжлэгдсэн этгээдийн ЦГҮ-ээр гарын үсэг зурсан тусдаа цахим итгэмжлэл хэлбэрээр баталгаажуулагдана.

6. Хувийн мэдээлэл ба биометрийн мэдээлэл боловсруулах

6.1. Гэрчилгээжүүлэх төвийн үйл ажиллагааны хүрээнд Оператор мэдээллийн дараах ангиллыг боловсруулна:

а) хувийн мэдээлэл: овог нэр, төрсөн огноо, хувийн баримт бичгийн дугаар ба төрөл, ТИД/ААТБ, оршин суугаа улс, холбоо барих мэдээлэл;

б) биометрийн мэдээлэл: liveness-шалгалт хийх зорилгоор Баталгаажуулалтын нийлүүлэгчид дамжуулагдах Хэрэглэгчийн нүүрний зураг;

в) хувиараа эрхлэгч, хуулийн этгээдийн баримтууд: бүртгэлийн гэрчилгээ, дүрэм, тушаал, итгэмжлэл;

г) техникийн мэдээлэл: ЦГҮ-ийн сертификатын мэдээлэл, үйл ажиллагааны бүртгэл, огноо цаг.

6.2. Боловсруулалтын хууль зүйн үндэслэл нь Хэрэглэгчийн зөвшөөрөл (ХМ-ийн тухай хуулийн 8 дугаар зүйл), мөн гэрээ биелүүлэх шаардлага (ХМ-ийн тухай хуулийн 7 дугаар зүйл) юм.

6.3. Биометрийн мэдээлэл Баталгаажуулалтын нийлүүлэгчид (Didit) зөвхөн таних зорилгоор дамжуулагдана. Оператор биометрийн мэдээллийг сервер дээрээ хадгалдаггүй. Баталгаажуулалтын нийлүүлэгч мэдээллийг өөрийн нууцлалын бодлогын дагуу боловсруулна.

6.4. Хэрэглэгч баталгаажуулалтаас өнгөрөх үед биометрийн мэдээлэл боловсруулахад тусдаа тодорхой зөвшөөрөл өгнө. Ийм зөвшөөрөлгүйгээр баталгаажуулалт хийгдэхгүй.

6.5. Платформ дээр байршуулсан хувиараа эрхлэгч, хуулийн этгээдийн баримтууд нь хамгаалагдсан хадгалах газарт хадгалагдах бөгөөд зөвхөн баталгаажуулалт болон Гэрчилгээжүүлэх төвийн үйл ажиллагааг хангах зорилгоор ашиглагдана.

6.6. Оператор ХМ-ийн тухай хууль болон мэдээллийн аюулгүй байдлын стандартын дагуу зохион байгуулалтын болон техникийн арга хэмжээгээр хувийн мэдээллийн хамгаалалтыг хангана.

6.7. Гэрчилгээжүүлэх төвийн хүрээнд боловсруулсан хувийн мэдээллийн хадгалах хугацаа нь Хэрэглэгчийн бүртгэлийн бүх хугацаа ба устгасан эсвэл хаасны дараа 5 (таван) жил, хууль тогтоомжоор урт хугацаа тогтоогоогүй бол.

7. Хэрэглэгчийн үүрэг

7.1. Хэрэглэгч:

а) баталгаажуулалтын үед үнэн зөв, бүрэн, шинэчлэгдсэн мэдээлэл өгөх;

б) баталгаажуулалтын үед заасан мэдээлэл өөрчлөгдсөн тухай (баримт бичиг солих, байгууллагын нэр өөрчлөх гэх мэт) Операторт нэн даруй мэдэгдэх;

в) бүртгэлдээ хандах нууцлалыг хангаж, бүртгэлийн мэдээллийг гуравдагч этгээдэд дамжуулахгүй байх;

г) контейнер файлыг (.pfx/.p12) болон нууц үгийг аюулгүй хадгалж, контейнер файл болон/эсвэл нууц үгийг гуравдагч этгээдэд дамжуулахгүй байх;

д) хувийн түлхүүр задарсан эсвэл задарсан сэжиг (контейнер файл алдагдах, зөвшөөрөлгүй хуулбарлах, нууц үг алдагдах) тухай Операторт нэн даруй мэдэгдэх;

е) контейнер файлыг (.pfx/.p12) хяналтаас алдсан тохиолдолд ЦГҮ-ийн сертификатыг цуцлах хүсэлтийг нэн даруй илгээх;

ж) ЦГҮ болон цахим итгэмжлэлийг зөвхөн A3 экосистемийн хүрээнд энэхүү Журмын дагуу ашиглах;

з) баталгаажуулалтаас өнгөрөхийн өмнө Баталгаажуулалтын нийлүүлэгчийн (Didit) нууцлалын бодлоготой танилцах үүрэгтэй.

8. Хариуцлага

8.1. Хэрэглэгч дараах зүйлд бүрэн хариуцлага хүлээнэ:

а) баталгаажуулалтын үед өгсөн мэдээллийн үнэн зөв байдал;

б) контейнер файлыг (.pfx/.p12) болон нууц үгийг аюулгүй хадгалах;

в) өөрийн ЦГҮ-ээр хийсэн бүх үйлдэл, түүний дотор сертификат цуцлагдах хүртэл Хэрэглэгч контейнер файлыг (.pfx/.p12) болон/эсвэл нууц үгийг алдсан эсвэл дамжуулсан тохиолдолд гуравдагч этгээдийн хийсэн үйлдлүүд;

г) Итгэмжлэгчийн олгосон цахим итгэмжлэлийн үндсэн дээр заасан эрхийн хүрээнд Итгэмжлэгдсэн этгээдийн хийсэн үйлдлүүд;

д) баталгаажуулалтын үед зориуд хуурамч мэдээлэл өгсний үр дагавар.

8.2. Оператор дараах зүйлд хариуцлага хүлээхгүй:

а) Хэрэглэгчийн буруугаас контейнер файл (.pfx/.p12) алдагдах, гэмтэх эсвэл задрахаас болсон хохирол;

б) контейнер файл эсвэл нууц үг алдагдсан тохиолдолд хувийн түлхүүрийг сэргээх боломжгүй;

в) цахим итгэмжлэлд заасан эрхийн хүрээнд Итгэмжлэгдсэн этгээдийн хийсэн үйлдлүүд;

г) Баталгаажуулалтын нийлүүлэгчийн (Didit) үйлдэл, шийдвэр, түүний дотор Нийлүүлэгчийн техникийн шалтгаанаар баталгаажуулалтаас татгалзах;

д) түлхүүр задарсан тухай цаг тухайд нь мэдэгдээгүйгээс болсон хохирол;

е) A3 экосистемийн ЦГҮ-ийг Платформын гаднах ашиглах боломжгүй.

8.3. Оператор Гэрчилгээжүүлэх төвийн техникийн болон зохион байгуулалтын хамгаалалтын боломжит арга хэмжээг хангана, гэхдээ Операторын хяналтаас гадуурх нөхцөл байдлаас үүдсэн зөвшөөрөлгүй нэвтрэх бүрэн боломжгүй байдлыг баталгаажуулахгүй.

8.4. Операторын хариуцлагыг Лицензийн гэрээ болон Хэрэглэгчийн гэрээний нөхцлийн дагуу хязгаарлана.

9. Гэрчилгээжүүлэх төвийн үйл ажиллагааны бүртгэл

9.1. Гэрчилгээжүүлэх төв нь дараахь зүйлийг бүртгэдэг үйл ажиллагааны бүртгэл хөтөлнө:

а) Хэрэглэгч бүрийн баталгаажуулалтын баримт, үр дүн;

б) ЦГҮ-ийн сертификат олгох, сунгах, цуцлах;

в) цахим баримт бичигт ЦГҮ-ээр гарын үсэг зурсан бүх баримт (огноо, цаг, баримт бичгийн таних тэмдэг, сертификатын таних тэмдэг);

г) цахим итгэмжлэл олгох, хүлээн авах, цуцлах, хугацаа дуусах;

д) цахим итгэмжлэлийн үндсэн дээр Итгэмжлэгдсэн этгээдийн хийсэн үйлдлүүд.

9.2. Үйл ажиллагааны бүртгэлийн бичилтүүдийг хамгийн багадаа 5 (таван) жил хадгалах бөгөөд маргааныг шийдвэрлэхэд нотлох баримт болгон ашиглаж болно.

9.3. Хэрэглэгч хувийн кабинетаар дамжуулан эсвэл Операторт бичгээр хандан өөрийн үйлдэлтэй холбоотой хэсгээр үйл ажиллагааны бүртгэлээс хуулга авах хүсэлт гаргах эрхтэй.

10. Гэрчилгээжүүлэх төвийн үйл ажиллагааг түр зогсоох ба зогсоох

10.1. Оператор техникийн засвар үйлчилгээний зорилгоор Хэрэглэгчдэд 48 (дөчин найман) цагийн өмнө мэдэгдэн Гэрчилгээжүүлэх төвийн үйл ажиллагааг түр зогсоох эрхтэй.

10.2. Гэрчилгээжүүлэх төвийн үйл ажиллагааг зогсоох шийдвэр гарсан тохиолдолд Оператор:

а) Хэрэглэгчдэд дор хаяж 90 (ерэн) хоногийн өмнө мэдэгдэнэ;

б) гарын үсэг зурсан цахим баримт бичгийг экспортлох боломжийг хангана;

в) ГТ-ийн үйл ажиллагаа зогссоноос хойш 5 (таван) жилийн турш үйл ажиллагааны бүртгэлийг хадгалахыг хангана;

г) зогсоох өдөр бүх хүчинтэй ЦГҮ-ийн сертификатыг цуцална.

10.3. Гэрчилгээжүүлэх төвийн үйл ажиллагаа зогсохоос өмнө ЦГҮ-ээр гарын үсэг зурсан баримт бичгүүд нь үйл ажиллагааны бүртгэлийн бичилтүүд байгаа тохиолдолд нотлох ач холбогдолтой хэвээр байна.

11. Төгсгөлийн заалтууд

11.1. Энэхүү Журам Платформ дээр нийтлэгдсэн цагаас хүчин төгөлдөр болно.

11.2. Оператор Хэрэглэгчдэд хамгийн багадаа 15 (арван тавын) хоногийн өмнө мэдэгдэн энэхүү Журамд нэмэлт өөрчлөлт оруулах эрхтэй.

11.3. Нэмэлт өөрчлөлт хүчин төгөлдөр болсны дараа Гэрчилгээжүүлэх төвийн үйлчилгээг үргэлжлүүлэн ашиглах нь Хэрэглэгч Журмын шинэ хувилбарыг зөвшөөрсөн гэсэн үг юм.

11.4. Энэхүү Журам ба Хэрэглэгчийн гэрээ Гэрчилгээжүүлэх төвтэй холбоотой хэсэгт зөрчилдвөл энэхүү Журам давуу эрхтэй.

11.5. Энэхүү Журмаар зохицуулагдаагүй асуудлыг Хэрэглэгчийн гэрээ, Лицензийн гэрээ болон Казахстан Республикийн хууль тогтоомжийн дагуу шийдвэрлэнэ.