Регламент Удостоверяющего центра экосистемы A3

Введение

Настоящий Регламент Удостоверяющего центра экосистемы A3 (далее — «Регламент») определяет порядок прохождения верификации личности (KYC), выдачи и использования электронных цифровых подписей (ЭЦП), а также выдачи и использования цифровых доверенностей в рамках экосистемы A3.

Настоящий Регламент является неотъемлемой частью Пользовательского соглашения и Лицензионного договора на право использования программного обеспечения экосистемы A3.

1. Общие положения

1.1. Настоящий Регламент разработан с учётом положений Гражданского кодекса Республики Казахстан, Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» от 7 января 2003 года № 370-II (далее — «Закон об ЭЦП»), Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон о ПДн»), Закона Республики Казахстан «Об информатизации» и иных нормативных правовых актов Республики Казахстан.

1.2. Удостоверяющий центр экосистемы A3 (далее — «Удостоверяющий центр», «УЦ») — компонент Платформы, осуществляющий идентификацию и верификацию Пользователей, выдачу электронных цифровых подписей и цифровых доверенностей для использования в рамках экосистемы A3.

1.3. ЭЦП, выдаваемые Удостоверяющим центром, предназначены исключительно для использования в рамках экосистемы A3 и не являются регистрационными свидетельствами, выданными аккредитованным удостоверяющим центром Республики Казахстан в смысле Закона об ЭЦП. ЭЦП экосистемы A3 обеспечивают подтверждение авторства и целостности электронных документов в системе электронного документооборота (ЭДО) Платформы и признаются сторонами в рамках договорных отношений.

1.4. Стороны договорных отношений в экосистеме A3 признают юридическую силу электронных документов, подписанных ЭЦП Удостоверяющего центра, в соответствии с пунктом 3 статьи 7 Закона об ЭЦП, предусматривающим возможность использования ЭЦП на основании соглашения сторон.

1.5. Настоящий Регламент распространяется на всех Пользователей экосистемы A3, использующих услуги Удостоверяющего центра.

2. Термины и определения

2.1. Удостоверяющий центр (УЦ) — программно-технический комплекс в составе экосистемы A3, осуществляющий функции идентификации Пользователей, генерации и управления ключами ЭЦП, выдачи и отзыва сертификатов ЭЦП, а также выдачи цифровых доверенностей.

2.2. KYC (Know Your Customer) — процедура идентификации и верификации личности Пользователя, проводимая в соответствии с настоящим Регламентом.

2.3. Верификация — процесс подтверждения достоверности данных о личности Пользователя (физического лица) или о субъекте предпринимательства (ИП, юридическое лицо) с использованием документов и биометрических данных.

2.4. Провайдер верификации — сторонний сервис Didit (или иной сервис, определённый Оператором), осуществляющий техническую проверку документов и биометрических данных физического лица по поручению Оператора.

2.5. Электронная цифровая подпись (ЭЦП) — набор электронных цифровых символов, созданных средствами ЭЦП Удостоверяющего центра и подтверждающих достоверность электронного документа, его принадлежность и неизменность содержания в рамках экосистемы A3.

2.6. Закрытый ключ ЭЦП — последовательность электронных цифровых символов, известная только владельцу ЭЦП и предназначенная для создания ЭЦП с использованием средств ЭЦП.

2.7. Открытый ключ ЭЦП — последовательность электронных цифровых символов, доступная любому пользователю экосистемы A3 и предназначенная для подтверждения подлинности ЭЦП.

2.8. Сертификат ЭЦП — электронный документ, выданный Удостоверяющим центром, подтверждающий принадлежность открытого ключа ЭЦП определённому владельцу.

2.9. Владелец ЭЦП — физическое лицо, индивидуальный предприниматель или юридическое лицо, на чьё имя (наименование) выдан сертификат ЭЦП.

2.10. Цифровая доверенность — электронный документ, удостоверенный ЭЦП доверителя и выданный через Удостоверяющий центр, предоставляющий указанному физическому лицу (поверенному) полномочия действовать от имени доверителя в рамках экосистемы A3.

2.11. Доверитель — физическое лицо, индивидуальный предприниматель или юридическое лицо, выдающее цифровую доверенность от своего имени.

2.12. Поверенный — физическое лицо, которому выдана цифровая доверенность и которое наделено полномочиями действовать от имени Доверителя в экосистеме A3.

2.13. Оператор — юридическое лицо — владелец и оператор экосистемы A3 и Удостоверяющего центра.

3. Процедура верификации (KYC)

Общие положения верификации

3.1. Прохождение верификации является обязательным условием для получения ЭЦП, выдачи цифровых доверенностей и использования сервиса электронного документооборота (ЭДО) экосистемы A3. В будущем верификация может быть распространена на иные сервисы экосистемы A3.

3.2. Верификация проводится однократно. Результаты верификации действительны в течение всего срока действия учётной записи Пользователя, если иное не предусмотрено настоящим Регламентом.

3.3. Оператор вправе запросить повторную верификацию при наличии обоснованных подозрений в недостоверности ранее предоставленных данных, при изменении данных Пользователя, а также по требованию уполномоченных государственных органов.

Верификация физических лиц

3.4. Верификация физического лица осуществляется с использованием Провайдера верификации (сервис Didit) и включает следующие этапы:

а) предоставление документа, удостоверяющего личность (паспорт, удостоверение личности гражданина РК или иной документ, принимаемый Провайдером верификации);

б) проверка биометрических данных (сопоставление лица Пользователя с фотографией в документе методом liveness-проверки);

в) автоматическая проверка подлинности и действительности документа средствами Провайдера верификации;

г) формирование результата верификации (подтверждено / отклонено).

3.5. По результатам успешной верификации на Платформе сохраняются: ФИО Пользователя, дата рождения, номер и тип документа, страна выдачи, дата верификации, уникальный идентификатор верификации. Биометрические данные обрабатываются Провайдером верификации и не хранятся на серверах Оператора.

3.6. Пользователь даёт явное согласие на передачу персональных данных и биометрических данных Провайдеру верификации для целей идентификации. Обработка данных Провайдером осуществляется в соответствии с его собственной политикой конфиденциальности, с которой Пользователь обязан ознакомиться до начала верификации.

3.7. В случае отклонения верификации Пользователь уведомляется о причине отказа (некачественное изображение, несоответствие данных, истёкший документ и т.д.) и вправе повторить процедуру.

Верификация индивидуальных предпринимателей

3.8. Для верификации индивидуального предпринимателя Пользователь обязан:

а) пройти верификацию как физическое лицо в порядке пунктов с 3.4 по 3.7;

б) загрузить на Платформу документы, подтверждающие регистрацию ИП: свидетельство (уведомление) о государственной регистрации ИП, либо выписку из реестра, либо аналогичный документ страны регистрации;

в) указать ИИН (или аналогичный идентификатор страны регистрации) и иные данные, запрашиваемые Платформой.

3.9. Оператор проводит проверку предоставленных документов ИП. Срок проверки составляет не более 5 (пяти) рабочих дней. Оператор вправе запросить дополнительные документы.

Верификация юридических лиц

3.10. Для верификации юридического лица Пользователь обязан:

а) пройти верификацию как физическое лицо (руководитель или уполномоченный представитель) в порядке пунктов с 3.4 по 3.7;

б) загрузить на Платформу следующие документы:

• свидетельство о государственной регистрации юридического лица (или аналогичный документ страны регистрации);

• устав (учредительный договор) или выписку из реестра юридических лиц;

• документ, подтверждающий полномочия руководителя (приказ о назначении, протокол, решение учредителя);

• доверенность, если регистрацию осуществляет уполномоченный представитель;

в) указать БИН (или аналогичный идентификатор), полное наименование организации и иные данные, запрашиваемые Платформой.

3.11. Оператор проводит проверку предоставленных документов юридического лица. Срок проверки составляет не более 7 (семи) рабочих дней. Оператор вправе запросить дополнительные документы и провести дополнительные проверки.

Отказ в верификации

3.12. Оператор вправе отказать в верификации в следующих случаях:

а) предоставление заведомо недостоверных, поддельных или недействительных документов;

б) несоответствие биометрических данных документу, удостоверяющему личность;

в) наличие оснований полагать, что верификация осуществляется в мошеннических целях;

г) невозможность подтверждения данных техническими средствами Провайдера верификации;

д) иные основания, предусмотренные законодательством Республики Казахстан.

3.13. Решение об отказе в верификации является окончательным. Пользователь вправе обжаловать отказ путём направления письменного обращения Оператору.

4. Электронная цифровая подпись (ЭЦП)

Общие положения ЭЦП

4.1. Удостоверяющий центр выдаёт ЭЦП для использования исключительно в рамках экосистемы A3. ЭЦП экосистемы A3 не является аналогом ЭЦП, выданной аккредитованным удостоверяющим центром Республики Казахстан (НУЦ РК), и не применяется за пределами экосистемы A3.

4.2. ЭЦП экосистемы A3 признаётся сторонами договорных отношений в рамках Платформы на основании настоящего Регламента и Пользовательского соглашения. Принимая настоящий Регламент, Пользователь выражает согласие признавать юридическую силу электронных документов, подписанных ЭЦП экосистемы A3.

4.3. ЭЦП экосистемы A3 обеспечивает:

а) подтверждение авторства электронного документа (идентификация подписанта);

б) подтверждение целостности электронного документа (неизменность содержания после подписания);

в) невозможность отказа подписанта от факта подписания электронного документа (неотрекаемость).

Условия получения ЭЦП

4.4. Для получения ЭЦП Пользователь обязан пройти верификацию в соответствии с разделом 3 настоящего Регламента.

4.5. Пользователь вправе получить ЭЦП на:

а) себя как физическое лицо — на основании успешной верификации физического лица;

б) свой ИП — на основании успешной верификации физического лица и верификации ИП;

в) свою организацию (юридическое лицо) — на основании успешной верификации физического лица (руководителя или уполномоченного представителя) и верификации юридического лица.

4.6. Для каждого субъекта (физическое лицо, ИП, организация) генерируется отдельная пара ключей (закрытый и открытый) и выдаётся отдельный сертификат ЭЦП.

Генерация и передача ключей

4.7. Генерация ключевой пары (закрытый и открытый ключ) осуществляется средствами Удостоверяющего центра с использованием криптографических алгоритмов, обеспечивающих достаточный уровень защиты.

4.8. По результатам генерации ключевой пары Пользователю передаётся файл контейнера закрытого ключа в формате .pfx (.p12), защищённый паролем, установленным Пользователем. Файл контейнера содержит закрытый ключ ЭЦП и сертификат ЭЦП с открытым ключом.

4.9. Закрытый ключ ЭЦП не хранится на серверах Оператора. После передачи файла контейнера (.pfx/.p12) Пользователю закрытый ключ удаляется из систем Удостоверяющего центра. Оператор не располагает копиями закрытых ключей Пользователей и не имеет технической возможности восстановить закрытый ключ.

4.10. Пользователь самостоятельно несёт полную ответственность за хранение файла контейнера (.pfx/.p12) и пароля к нему. Оператор не несёт ответственности за утрату, повреждение или компрометацию файла контейнера, произошедшие по вине Пользователя.

4.11. В случае утраты файла контейнера (.pfx/.p12) или пароля к нему восстановление закрытого ключа невозможно. Пользователь обязан:

а) незамедлительно направить заявку на отзыв действующего сертификата ЭЦП;

б) инициировать выпуск нового сертификата ЭЦП с генерацией новой ключевой пары.

4.12. Пользователю запрещается:

а) передавать файл контейнера (.pfx/.p12) и/или пароль к нему третьим лицам;

б) хранить файл контейнера в открытом доступе (публичные облачные хранилища без шифрования, общедоступные каталоги и т.д.);

в) использовать простые или легко угадываемые пароли для защиты контейнера.

4.13. Открытый ключ ЭЦП включается в сертификат ЭЦП и доступен для проверки подписи любым пользователем экосистемы A3.

Сертификат ЭЦП

4.14. Сертификат ЭЦП содержит:

а) уникальный серийный номер сертификата;

б) наименование Удостоверяющего центра (экосистема A3);

в) ФИО владельца (для физического лица и ИП) или наименование организации (для юридического лица);

г) идентификатор владельца (ИИН, БИН или иной);

д) открытый ключ ЭЦП;

е) срок действия сертификата;

ж) сведения об ограничениях использования (только экосистема A3).

4.15. Срок действия сертификата ЭЦП составляет 1 (один) год с момента выдачи, если иное не определено Оператором. Продление сертификата осуществляется по заявке владельца при условии действительности верификации и влечёт генерацию новой ключевой пары и выдачу нового файла контейнера (.pfx/.p12).

Использование ЭЦП

4.16. ЭЦП используется для подписания электронных документов в сервисах экосистемы A3, включая, но не ограничиваясь: электронный документооборот (ЭДО), согласование документов, заключение договоров, акты приёмки и иные юридически значимые действия в рамках Платформы.

4.17. Для подписания документа Пользователь загружает файл контейнера (.pfx/.p12) и вводит пароль к нему. Подписание производится на стороне Пользователя (в браузере или клиентском приложении). Закрытый ключ не передаётся на серверы Оператора.

4.18. Электронный документ, подписанный ЭЦП экосистемы A3, считается подписанным владельцем соответствующего сертификата ЭЦП и признаётся равнозначным документу, подписанному собственноручной подписью, в рамках взаимоотношений между пользователями экосистемы A3.

4.19. Пользователь несёт полную ответственность за все действия, совершённые с использованием его ЭЦП, включая случаи, когда файл контейнера (.pfx/.p12) был передан третьим лицам или скомпрометирован по вине Пользователя.

Приостановление и отзыв сертификата ЭЦП

4.20. Владелец ЭЦП вправе в любой момент направить заявку на отзыв своего сертификата через личный кабинет. Отзыв вступает в силу немедленно после подтверждения заявки.

4.21. Оператор вправе приостановить или отозвать сертификат ЭЦП:

а) по заявлению владельца;

б) при обнаружении компрометации закрытого ключа (в том числе утраты файла контейнера .pfx/.p12 или его передачи третьим лицам);

в) при выявлении недостоверности данных, на основании которых был выдан сертификат;

г) при блокировке учётной записи Пользователя;

д) по решению суда или требованию уполномоченного государственного органа;

е) при истечении срока действия сертификата;

ж) при прекращении деятельности Удостоверяющего центра.

4.22. Документы, подписанные ЭЦП до момента отзыва сертификата, сохраняют свою юридическую силу в рамках экосистемы A3.

4.23. При компрометации или подозрении на компрометацию закрытого ключа (утрата файла контейнера, подозрение на копирование третьими лицами, утрата пароля при наличии оснований полагать, что пароль стал известен третьим лицам) Пользователь обязан незамедлительно направить заявку на отзыв сертификата и уведомить Оператора. До момента отзыва ответственность за действия, совершённые с использованием ЭЦП, несёт владелец сертификата.

5. Цифровые доверенности

Общие положения

5.1. Цифровая доверенность экосистемы A3 — электронный документ, удостоверенный ЭЦП Доверителя, предоставляющий Поверенному (физическому лицу) определённые полномочия действовать от имени Доверителя в рамках экосистемы A3.

5.2. Цифровая доверенность действует исключительно в рамках экосистемы A3 и не имеет юридической силы за пределами Платформы, если стороны не договорились об ином.

5.3. Правила о доверенности, предусмотренные главой 4 Гражданского кодекса Республики Казахстан (статьи с 167 по 170 ГК РК), применяются к цифровым доверенностям экосистемы A3 в части, не противоречащей настоящему Регламенту и техническим особенностям Платформы.

Доверитель

5.4. Доверителем может выступать:

а) физическое лицо — действующее от своего имени;

б) индивидуальный предприниматель — действующий от имени своего ИП;

в) юридическое лицо — в лице руководителя или иного уполномоченного представителя.

5.5. Для выдачи цифровой доверенности Доверитель должен:

а) пройти верификацию соответствующего уровня (физическое лицо, ИП или юридическое лицо);

б) иметь действующий сертификат ЭЦП, выданный Удостоверяющим центром.

Поверенный

5.6. Поверенным может быть только физическое лицо, зарегистрированное на Платформе.

5.7. Поверенный обязан пройти верификацию как физическое лицо в соответствии с разделом 3 настоящего Регламента до момента принятия доверенности.

5.8. Поверенный вправе принять или отклонить цифровую доверенность через личный кабинет. Доверенность вступает в силу с момента её принятия Поверенным.

Содержание цифровой доверенности

5.9. Цифровая доверенность содержит:

а) уникальный идентификатор доверенности;

б) сведения о Доверителе (ФИО / наименование организации, ИИН / БИН или иной идентификатор);

в) сведения о Поверенном (ФИО, идентификатор);

г) перечень полномочий Поверенного (конкретные действия, сервисы, типы документов);

д) срок действия доверенности;

е) указание на право или запрет передоверия;

ж) дату и время выдачи;

з) ЭЦП Доверителя.

Полномочия Поверенного

5.10. Доверитель самостоятельно определяет перечень полномочий Поверенного из числа действий, доступных на Платформе, включая, но не ограничиваясь:

а) подписание электронных документов от имени Доверителя;

б) согласование документов;

в) управление подписками и сервисами;

г) доступ к определённым разделам учётной записи Доверителя;

д) иные действия, предусмотренные функционалом Платформы.

5.11. Поверенный вправе совершать только те действия, которые прямо указаны в доверенности. Действия, выходящие за пределы указанных полномочий, не имеют юридической силы.

Срок действия и прекращение доверенности

5.12. Срок действия цифровой доверенности устанавливается Доверителем и не может превышать 3 (три) года. Если срок не указан, доверенность действует в течение 1 (одного) года с момента выдачи, в соответствии со статьёй 168 ГК РК.

5.13. Цифровая доверенность прекращает своё действие:

а) по истечении срока действия;

б) при отмене доверенности Доверителем (в любой момент через личный кабинет);

в) при отказе Поверенного от доверенности;

г) при отзыве сертификата ЭЦП Доверителя;

д) при блокировке учётной записи Доверителя или Поверенного;

е) при ликвидации юридического лица — Доверителя;

ж) при прекращении деятельности ИП — Доверителя;

з) в случае смерти Доверителя (физического лица) или Поверенного, а также признания их недееспособными.

5.14. Отмена доверенности вступает в силу немедленно. Действия Поверенного, совершённые до момента отмены, сохраняют юридическую силу в рамках экосистемы A3.

5.15. Передоверие допускается только если оно прямо предусмотрено в доверенности. Передоверие оформляется в виде отдельной цифровой доверенности, подписанной ЭЦП первоначального Поверенного.

6. Обработка персональных данных и биометрических данных

6.1. В рамках функционирования Удостоверяющего центра Оператор обрабатывает следующие категории данных:

а) персональные данные: ФИО, дата рождения, номер и тип документа, удостоверяющего личность, ИИН/БИН, страна резидентства, контактные данные;

б) биометрические данные: изображение лица Пользователя, передаваемое Провайдеру верификации для проведения liveness-проверки;

в) данные документов ИП и юридических лиц: свидетельства о регистрации, уставы, приказы, доверенности;

г) технические данные: данные о сертификатах ЭЦП, журналы действий, дата и время операций.

6.2. Правовым основанием обработки является согласие Пользователя (статья 8 Закона о ПДн), а также необходимость исполнения договора (статья 7 Закона о ПДн).

6.3. Биометрические данные передаются Провайдеру верификации (Didit) исключительно для целей идентификации. Оператор не хранит биометрические данные на своих серверах. Провайдер верификации обрабатывает данные в соответствии со своей политикой конфиденциальности.

6.4. Пользователь даёт отдельное явное согласие на обработку биометрических данных при прохождении верификации. Без такого согласия верификация не может быть проведена.

6.5. Документы ИП и юридических лиц, загруженные на Платформу, хранятся в защищённом хранилище и используются исключительно для целей верификации и обеспечения функционирования Удостоверяющего центра.

6.6. Оператор обеспечивает защиту персональных данных организационными и техническими мерами в соответствии с Законом о ПДн и принятыми стандартами информационной безопасности.

6.7. Срок хранения персональных данных, обработанных в рамках Удостоверяющего центра, составляет весь период действия учётной записи Пользователя и 5 (пять) лет после её удаления или блокировки, если больший срок не установлен законодательством.

7. Обязанности Пользователя

7.1. Пользователь обязан:

а) предоставлять достоверные, полные и актуальные данные при верификации;

б) незамедлительно уведомлять Оператора об изменении данных, указанных при верификации (смена документа, изменение наименования организации и т.д.);

в) обеспечивать конфиденциальность доступа к своей учётной записи и не передавать третьим лицам учётные данные;

г) обеспечивать безопасное хранение файла контейнера (.pfx/.p12) и пароля к нему; не передавать файл контейнера и/или пароль третьим лицам;

д) незамедлительно уведомлять Оператора о компрометации или подозрении на компрометацию закрытого ключа (утрата файла контейнера, несанкционированное копирование, утрата пароля);

е) незамедлительно направить заявку на отзыв сертификата ЭЦП при утрате контроля над файлом контейнера (.pfx/.p12);

ж) использовать ЭЦП и цифровые доверенности исключительно в рамках экосистемы A3 и в соответствии с настоящим Регламентом;

з) ознакомиться с политикой конфиденциальности Провайдера верификации (Didit) до прохождения верификации.

8. Ответственность

8.1. Пользователь несёт полную ответственность за:

а) достоверность данных, предоставленных при верификации;

б) безопасное хранение файла контейнера (.pfx/.p12) и пароля к нему;

в) все действия, совершённые с использованием его ЭЦП, включая действия, совершённые третьими лицами в случае утраты или передачи Пользователем файла контейнера (.pfx/.p12) и/или пароля, до момента отзыва сертификата;

г) действия Поверенного, совершённые на основании выданной Доверителем цифровой доверенности, в пределах указанных полномочий;

д) последствия предоставления заведомо ложных данных при верификации.

8.2. Оператор не несёт ответственности за:

а) убытки, вызванные утратой, повреждением или компрометацией файла контейнера (.pfx/.p12) по вине Пользователя;

б) невозможность восстановления закрытого ключа при утрате файла контейнера или пароля к нему;

в) действия Поверенного, совершённые в пределах полномочий, указанных в цифровой доверенности;

г) действия и решения Провайдера верификации (Didit), в том числе за отказ в верификации по техническим причинам Провайдера;

д) убытки, вызванные несвоевременным уведомлением о компрометации ключа;

е) невозможность использования ЭЦП экосистемы A3 за пределами Платформы.

8.3. Оператор обеспечивает разумные меры технической и организационной защиты Удостоверяющего центра, однако не гарантирует абсолютную невозможность несанкционированного доступа, вызванного обстоятельствами, находящимися за пределами контроля Оператора.

8.4. Ответственность Оператора ограничивается в соответствии с условиями Лицензионного договора и Пользовательского соглашения.

9. Журнал операций Удостоверяющего центра

9.1. Удостоверяющий центр ведёт журнал операций, фиксирующий:

а) факт и результат верификации каждого Пользователя;

б) выдачу, продление и отзыв сертификатов ЭЦП;

в) каждый факт подписания электронного документа ЭЦП (дата, время, идентификатор документа, идентификатор сертификата);

г) выдачу, принятие, отмену и истечение срока цифровых доверенностей;

д) действия Поверенных, совершённые на основании цифровых доверенностей.

9.2. Записи журнала операций хранятся не менее 5 (пяти) лет и могут быть использованы в качестве доказательств при разрешении споров.

9.3. Пользователь вправе запросить выписку из журнала операций в части, касающейся его действий, путём направления запроса через личный кабинет или письменного обращения к Оператору.

10. Приостановление и прекращение работы Удостоверяющего центра

10.1. Оператор вправе приостановить работу Удостоверяющего центра для проведения технических работ с предварительным уведомлением Пользователей не менее чем за 48 (сорок восемь) часов.

10.2. В случае принятия решения о прекращении деятельности Удостоверяющего центра Оператор:

а) уведомляет Пользователей не менее чем за 90 (девяносто) календарных дней;

б) обеспечивает возможность экспорта подписанных электронных документов;

в) обеспечивает хранение журнала операций в течение 5 (пяти) лет после прекращения работы УЦ;

г) отзывает все действующие сертификаты ЭЦП на дату прекращения работы.

10.3. Документы, подписанные ЭЦП до прекращения работы Удостоверяющего центра, сохраняют доказательственное значение при условии наличия записей журнала операций.

11. Заключительные положения

11.1. Настоящий Регламент вступает в силу с момента его публикации на Платформе.

11.2. Оператор вправе вносить изменения в настоящий Регламент с предварительным уведомлением Пользователей не менее чем за 15 (пятнадцать) календарных дней.

11.3. Продолжение использования услуг Удостоверяющего центра после вступления изменений в силу означает согласие Пользователя с новой редакцией Регламента.

11.4. В случае противоречий между настоящим Регламентом и Пользовательским соглашением в части, касающейся Удостоверяющего центра, приоритет имеет настоящий Регламент.

11.5. Вопросы, не урегулированные настоящим Регламентом, разрешаются в соответствии с Пользовательским соглашением, Лицензионным договором и законодательством Республики Казахстан.