A3 ekotizimi Sertifikatlash markazi nizomi

Kirish

A3 ekotizimi Sertifikatlash markazining ushbu Nizomi (keyingi oʻrinlarda — «Nizom») A3 ekotizimi doirasida shaxsni verifikatsiya qilish (KYC) tartibini, elektron raqamli imzolarni (ERI) chiqarish va foydalanish tartibini, shuningdek raqamli ishonchnomalar berish va foydalanish tartibini belgilaydi.

Ushbu Nizom A3 ekotizimi dasturiy taʼminotidan foydalanish huquqiga oid Foydalanuvchi shartnomasi va Litsenziya shartnomasining ajralmas qismi hisoblanadi.

1. Umumiy qoidalar

1.1. Ushbu Nizom Qozogʻiston Respublikasi Fuqarolik kodeksining, Qozogʻiston Respublikasining 2003 yil 7 yanvardagi 370-II-sonli «Elektron hujjat va elektron raqamli imzo toʻgʻrisida»gi Qonunining (keyingi oʻrinlarda — «ERI toʻgʻrisidagi Qonun»), Qozogʻiston Respublikasining 2013 yil 21 maydagi 94-V-sonli «Shaxsiy maʼlumotlar va ularni himoya qilish toʻgʻrisida»gi Qonunining (keyingi oʻrinlarda — «ShM toʻgʻrisidagi Qonun»), Qozogʻiston Respublikasining «Axborotlashtirish toʻgʻrisida»gi Qonunining va Qozogʻiston Respublikasining boshqa meʼyoriy-huquqiy hujjatlarining qoidalarini hisobga olgan holda ishlab chiqilgan.

1.2. A3 ekotizimining Sertifikatlash markazi (keyingi oʻrinlarda — «Sertifikatlash markazi», «SM») — Foydalanuvchilarni identifikatsiya qilish va verifikatsiya qilish, A3 ekotizimi doirasida foydalanish uchun elektron raqamli imzolar va raqamli ishonchnomalar chiqarishni amalga oshiruvchi Platforma komponenti.

1.3. Sertifikatlash markazi tomonidan chiqariladigan ERI faqat A3 ekotizimi doirasida foydalanishga moʻljallangan boʻlib, ERI toʻgʻrisidagi Qonun maʼnosida Qozogʻiston Respublikasining akkreditatsiya qilingan sertifikatlash markazining roʻyxatga olish guvohnomalari hisoblanmaydi. A3 ekotizimining ERIsi Platforma elektron hujjat aylanmasi (EHA) tizimidagi elektron hujjatlarning muallifligi va butunligini tasdiqlashni taʼminlaydi va tomonlar tomonidan shartnomaviy munosabatlar doirasida tan olinadi.

1.4. A3 ekotizimdagi shartnomaviy munosabatlarning tomonlari ERI toʻgʻrisidagi Qonunning 7-moddasining 3-bandiga muvofiq tomonlarning kelishuvi asosida ERIdan foydalanish imkoniyatini nazarda tutgan Sertifikatlash markazi ERIsi bilan imzolangan elektron hujjatlarning yuridik kuchini tan oladi.

1.5. Ushbu Nizom Sertifikatlash markazi xizmatlaridan foydalanuvchi A3 ekotizimining barcha Foydalanuvchilariga taalluqlidir.

2. Atamalar va taʼriflar

2.1. Sertifikatlash markazi (SM) — A3 ekotizimi tarkibidagi Foydalanuvchilarni identifikatsiya qilish, ERI kalitlarini generatsiya qilish va boshqarish, ERI sertifikatlarini chiqarish va bekor qilish, shuningdek raqamli ishonchnomalar chiqarish funksiyalarini amalga oshiruvchi dasturiy-texnik majmua.

2.2. KYC (Know Your Customer) — ushbu Nizomga muvofiq oʻtkaziladigan Foydalanuvchining shaxsini identifikatsiya qilish va verifikatsiya qilish tartibi.

2.3. Verifikatsiya — hujjatlar va biometrik maʼlumotlardan foydalangan holda Foydalanuvchining (jismoniy shaxsning) shaxsi yoki tadbirkorlik subyekti (YaTT, yuridik shaxs) haqidagi maʼlumotlarning haqiqiyligini tasdiqlash jarayoni.

2.4. Verifikatsiya provayderi — Operator topshirigʻi boʻyicha jismoniy shaxsning hujjatlari va biometrik maʼlumotlarini texnik tekshirishni amalga oshiruvchi Didit uchinchi tomon xizmati (yoki Operator belgilagan boshqa xizmat).

2.5. Elektron raqamli imzo (ERI) — Sertifikatlash markazining ERI vositalari yordamida yaratilgan va A3 ekotizimi doirasida elektron hujjatning haqiqiyligi, uning tegishliligi va mazmunining oʻzgarmasligini tasdiqlovchi elektron raqamli belgilar majmuasi.

2.6. ERI yopiq kaliti — faqat ERI egasiga maʼlum boʻlgan va ERI vositalari yordamida ERI yaratishga moʻljallangan elektron raqamli belgilar ketma-ketligi.

2.7. ERI ochiq kaliti — A3 ekotizimining istalgan foydalanuvchisiga ochiq boʻlgan va ERI haqiqiyligini tasdiqlashga moʻljallangan elektron raqamli belgilar ketma-ketligi.

2.8. ERI sertifikati — Sertifikatlash markazi tomonidan berilgan, ochiq ERI kalitining maʼlum bir egasiga tegishli ekanligini tasdiqlovchi elektron hujjat.

2.9. ERI egasi — nomiga (nomlanishiga) ERI sertifikati berilgan jismoniy shaxs, yakka tartibdagi tadbirkor yoki yuridik shaxs.

2.10. Raqamli ishonchnoma — ishonch bildiruvchining ERIsi bilan tasdiqlangan va Sertifikatlash markazi orqali berilgan, koʻrsatilgan jismoniy shaxsga (ishonchli vakilga) A3 ekotizimi doirasida ishonch bildiruvchining nomidan harakat qilish vakolatlarini beruvchi elektron hujjat.

2.11. Ishonch bildiruvchi — oʻz nomidan raqamli ishonchnoma beruvchi jismoniy shaxs, yakka tartibdagi tadbirkor yoki yuridik shaxs.

2.12. Ishonchli vakil — raqamli ishonchnoma berilgan va A3 ekotizimida Ishonch bildiruvchining nomidan harakat qilish vakolatlari berilgan jismoniy shaxs.

2.13. Operator — A3 ekotizimi va Sertifikatlash markazining egasi va operatori boʻlgan yuridik shaxs.

3. Verifikatsiya tartibi (KYC)

Verifikatsiyaning umumiy qoidalari

3.1. Verifikatsiyadan oʻtish ERI olish, raqamli ishonchnomalar chiqarish va A3 ekotizimining elektron hujjat aylanmasi (EHA) xizmatidan foydalanish uchun majburiy shart hisoblanadi. Kelajakda verifikatsiya A3 ekotizimining boshqa xizmatlariga ham tarqatilishi mumkin.

3.2. Verifikatsiya bir marta oʻtkaziladi. Verifikatsiya natijalari ushbu Nizomda boshqacha koʻzda tutilmagan boʻlsa, Foydalanuvchi hisob qaydnomasining butun amal qilish muddati davomida amal qiladi.

3.3. Operator avval berilgan maʼlumotlarning notoʻgʻriligiga asoslangan shubha boʻlganda, Foydalanuvchi maʼlumotlari oʻzgarganda, shuningdek vakolatli davlat organlari talabi boʻyicha qayta verifikatsiya soʻrashga haqli.

Jismoniy shaxslarni verifikatsiya qilish

3.4. Jismoniy shaxsni verifikatsiya qilish Verifikatsiya provayderidan (Didit xizmati) foydalangan holda amalga oshiriladi va quyidagi bosqichlarni oʻz ichiga oladi:

a) shaxsni tasdiqlovchi hujjatni taqdim etish (pasport, QR fuqarosining shaxsini tasdiqlovchi guvohnoma yoki Verifikatsiya provayderi qabul qiladigan boshqa hujjat);

b) biometrik maʼlumotlarni tekshirish (Foydalanuvchining yuzini hujjatdagi surat bilan liveness-tekshiruv usuli orqali solishtirish);

v) Verifikatsiya provayderi vositalari yordamida hujjatning haqiqiyligi va amal qilishini avtomatik tekshirish;

g) verifikatsiya natijasini shakllantirish (tasdiqlangan / rad etilgan).

3.5. Muvaffaqiyatli verifikatsiyadan soʻng Platformada saqlanadi: Foydalanuvchining FISh, tugʻilgan sanasi, hujjat raqami va turi, bergan davlat, verifikatsiya sanasi, verifikatsiyaning noyob identifikatori. Biometrik maʼlumotlar Verifikatsiya provayderi tomonidan qayta ishlanadi va Operator serverlarida saqlanmaydi.

3.6. Foydalanuvchi shaxsiy maʼlumotlar va biometrik maʼlumotlarni identifikatsiya maqsadida Verifikatsiya provayderiga berishga aniq roziligini beradi. Provayderning maʼlumotlarni qayta ishlashi uning oʻzining maxfiylik siyosatiga muvofiq amalga oshiriladi, Foydalanuvchi verifikatsiya boshlanishidan oldin u bilan tanishishi shart.

3.7. Verifikatsiya rad etilgan taqdirda Foydalanuvchiga rad etish sababi (sifatsiz tasvir, maʼlumotlarning mos kelmasligi, hujjat muddati oʻtganligi va b.) xabar qilinadi va tartibni qaytarishga haqli.

Yakka tartibdagi tadbirkorlarni verifikatsiya qilish

3.8. Yakka tartibdagi tadbirkorni verifikatsiya qilish uchun Foydalanuvchi:

a) 3.4-3.7 bandlar tartibida jismoniy shaxs sifatida verifikatsiyadan oʻtishi;

b) Platformaga YaTTni roʻyxatga olishni tasdiqlovchi hujjatlarni yuklashi: YaTTni davlat roʻyxatiga olish guvohnomasi (xabarnoma), yoki reestrdan koʻchirma, yoki roʻyxatga olish davlatining oʻxshash hujjati;

v) INN (yoki roʻyxatga olish davlatining oʻxshash identifikatori) va Platforma soʻragan boshqa maʼlumotlarni koʻrsatishi shart.

3.9. Operator YaTTning berilgan hujjatlarini tekshiradi. Tekshirish muddati 5 (besh) ish kunidan oshmaydi. Operator qoʻshimcha hujjatlar soʻrashga haqli.

Yuridik shaxslarni verifikatsiya qilish

3.10. Yuridik shaxsni verifikatsiya qilish uchun Foydalanuvchi:

a) 3.4-3.7 bandlar tartibida jismoniy shaxs sifatida (rahbar yoki vakolatli vakil) verifikatsiyadan oʻtishi;

b) Platformaga quyidagi hujjatlarni yuklashi:

• yuridik shaxsni davlat roʻyxatiga olish guvohnomasi (yoki roʻyxatga olish davlatining oʻxshash hujjati);

• nizom (taʼsis shartnomasi) yoki yuridik shaxslar reestridan koʻchirma;

• rahbar vakolatlarini tasdiqlovchi hujjat (tayinlash haqida buyruq, bayonnoma, taʼsischi qarori);

• roʻyxatga olishni vakolatli vakil amalga oshirgan hollarda ishonchnoma;

v) BIN (yoki oʻxshash identifikator), tashkilotning toʻliq nomi va Platforma soʻragan boshqa maʼlumotlarni koʻrsatishi shart.

3.11. Operator yuridik shaxsning berilgan hujjatlarini tekshiradi. Tekshirish muddati 7 (yetti) ish kunidan oshmaydi. Operator qoʻshimcha hujjatlar soʻrashga va qoʻshimcha tekshiruvlar oʻtkazishga haqli.

Verifikatsiyadan bosh tartish

3.12. Operator quyidagi hollarda verifikatsiyadan bosh tartishga haqli:

a) qasddan soxta, yasama yoki yaroqsiz hujjatlar taqdim etish;

b) biometrik maʼlumotlarning shaxsni tasdiqlovchi hujjatga mos kelmasligi;

v) verifikatsiya firibgarlik maqsadida amalga oshirilmoqda deb hisoblashga asos boʻlishi;

g) Verifikatsiya provayderi texnik vositalari yordamida maʼlumotlarni tasdiqlash imkoni boʻlmasligi;

d) Qozogʻiston Respublikasi qonunchiligida nazarda tutilgan boshqa asoslar.

3.13. Verifikatsiyadan bosh tartish toʻgʻrisidagi qaror yakuniy hisoblanadi. Foydalanuvchi Operatorga yozma murojaat yuborish yoʻli bilan bosh tartishga shikoyat qilishga haqli.

4. Elektron raqamli imzo (ERI)

ERIning umumiy qoidalari

4.1. Sertifikatlash markazi ERIni faqat A3 ekotizimi doirasida foydalanish uchun chiqaradi. A3 ekotizimining ERIsi Qozogʻiston Respublikasining akkreditatsiya qilingan sertifikatlash markazi (QR MSM) chiqargan ERIning analogi emas va A3 ekotizimidan tashqarida qoʻllanilmaydi.

4.2. A3 ekotizimining ERIsi ushbu Nizom va Foydalanuvchi shartnomasi asosida Platforma doirasida shartnomaviy munosabatlar tomonlari tomonidan tan olinadi. Ushbu Nizomni qabul qilib, Foydalanuvchi A3 ekotizimining ERIsi bilan imzolangan elektron hujjatlarning yuridik kuchini tan olishga roziligini bildiradi.

4.3. A3 ekotizimining ERIsi quyidagilarni taʼminlaydi:

a) elektron hujjatning muallifligini tasdiqlash (imzo qoʻyuvchini identifikatsiya qilish);

b) elektron hujjatning butunligini tasdiqlash (imzo qoʻyilganidan keyin mazmunning oʻzgarmasligi);

v) imzo qoʻyuvchining elektron hujjatga imzo qoʻyganlik faktidan bosh tartishi mumkin emasligi (rad etib boʻlmaslik).

ERI olish shartlari

4.4. ERI olish uchun Foydalanuvchi ushbu Nizomning 3-boʻlimiga muvofiq verifikatsiyadan oʻtishi shart.

4.5. Foydalanuvchi quyidagi maqsadda ERI olishga haqli:

a) jismoniy shaxs sifatida oʻziga — jismoniy shaxsni muvaffaqiyatli verifikatsiya qilish asosida;

b) oʻzining YaTTsiga — jismoniy shaxsni va YaTTni muvaffaqiyatli verifikatsiya qilish asosida;

v) oʻz tashkilotiga (yuridik shaxs) — jismoniy shaxsni (rahbar yoki vakolatli vakilni) va yuridik shaxsni muvaffaqiyatli verifikatsiya qilish asosida.

4.6. Har bir subyekt (jismoniy shaxs, YaTT, tashkilot) uchun alohida kalitlar juftligi (yopiq va ochiq) generatsiya qilinadi va alohida ERI sertifikati chiqariladi.

Kalitlarni generatsiya qilish va berish

4.7. Kalitlar juftligini (yopiq va ochiq kalit) generatsiya qilish Sertifikatlash markazi yetarli himoya darajasini taʼminlovchi kriptografik algoritmlardan foydalangan holda amalga oshiriladi.

4.8. Kalitlar juftligini generatsiya qilish natijasida Foydalanuvchiga Foydalanuvchi belgilagan parol bilan himoyalangan .pfx (.p12) formatidagi yopiq kalit konteyner fayli beriladi. Konteyner faylida yopiq ERI kaliti va ochiq kalitli ERI sertifikati mavjud.

4.9. Yopiq ERI kaliti Operator serverlarida saqlanmaydi. Konteyner fayli (.pfx/.p12) Foydalanuvchiga berilganidan soʻng yopiq kalit Sertifikatlash markazi tizimlaridan oʻchiriladi. Operator Foydalanuvchilarning yopiq kalitlari nusxalariga ega emas va yopiq kalitni tiklashning texnik imkoniyatiga ega emas.

4.10. Foydalanuvchi konteyner faylini (.pfx/.p12) va unga moʻljallangan parolni saqlash uchun toʻliq javobgarlikni mustaqil ravishda oʻz zimmasiga oladi. Operator Foydalanuvchining aybi bilan konteyner faylining yoʻqolishi, shikastlanishi yoki buzilishi uchun javobgarlik yuklamaydi.

4.11. Konteyner fayli (.pfx/.p12) yoki unga moʻljallangan parol yoʻqolgan taqdirda yopiq kalitni tiklash mumkin emas. Foydalanuvchi:

a) amal qilayotgan ERI sertifikatini bekor qilish toʻgʻrisida arizani zudlik bilan yuborishi;

b) yangi kalitlar juftligini generatsiya qilish orqali yangi ERI sertifikatini chiqarishni boshlashi shart.

4.12. Foydalanuvchiga taqiqlanadi:

a) konteyner faylini (.pfx/.p12) va/yoki unga moʻljallangan parolni uchinchi shaxslarga berish;

b) konteyner faylini ochiq foydalanishda (shifrlashsiz umumiy bulutli saqlash joylari, umumiy kataloglar va b.) saqlash;

v) konteynerni himoya qilish uchun oddiy yoki oson topiladigan parollardan foydalanish.

4.13. Ochiq ERI kaliti ERI sertifikatiga kiritiladi va A3 ekotizimining istalgan foydalanuvchisi imzoni tekshirish uchun foydalanishi mumkin.

ERI sertifikati

4.14. ERI sertifikatida quyidagilar mavjud:

a) sertifikatning noyob seriya raqami;

b) Sertifikatlash markazi nomi (A3 ekotizimi);

v) egasining FISh (jismoniy shaxs va YaTT uchun) yoki tashkilot nomi (yuridik shaxs uchun);

g) egasining identifikatori (INN, BIN yoki boshqa);

d) ochiq ERI kaliti;

ye) sertifikatning amal qilish muddati;

j) foydalanish cheklovlari haqida maʼlumotlar (faqat A3 ekotizimi).

4.15. ERI sertifikatining amal qilish muddati Operator boshqacha belgilamagan boʻlsa, berilgan kundan boshlab 1 (bir) yil. Sertifikatni uzaytirish egasining arizasi boʻyicha verifikatsiyaning amal qilish shartida amalga oshiriladi va yangi kalitlar juftligini generatsiya qilish hamda yangi konteyner fayl (.pfx/.p12) chiqarishni nazarda tutadi.

ERIdan foydalanish

4.16. ERI A3 ekotizimining xizmatlarida elektron hujjatlarga imzo qoʻyish uchun foydalaniladi, jumladan: elektron hujjat aylanmasi (EHA), hujjatlarni kelishish, shartnomalar tuzish, qabul qilish-topshirish dalolatnomalari va Platforma doirasidagi boshqa yuridik ahamiyatga ega harakatlar.

4.17. Hujjatga imzo qoʻyish uchun Foydalanuvchi konteyner faylini (.pfx/.p12) yuklaydi va unga moʻljallangan parolni kiritadi. Imzo qoʻyish Foydalanuvchi tomonida (brauzerda yoki mijoz ilovasida) amalga oshiriladi. Yopiq kalit Operator serverlariga yuborilmaydi.

4.18. A3 ekotizimining ERIsi bilan imzolangan elektron hujjat tegishli ERI sertifikati egasi tomonidan imzolangan deb hisoblanadi va A3 ekotizimi foydalanuvchilari oʻrtasidagi munosabatlar doirasida qoʻl bilan imzolangan hujjatga teng deb tan olinadi.

4.19. Foydalanuvchi oʻzining ERIsi bilan amalga oshirilgan barcha harakatlar uchun, jumladan konteyner fayli (.pfx/.p12) Foydalanuvchining aybi bilan uchinchi shaxslarga berilgan yoki buzilgan hollarda toʻliq javobgarlik oʻz zimmasiga oladi.

ERI sertifikatini toʻxtatib turish va bekor qilish

4.20. ERI egasi istalgan vaqtda shaxsiy kabinet orqali oʻz sertifikatini bekor qilish toʻgʻrisida ariza yuborishga haqli. Bekor qilish ariza tasdiqlangandan soʻng darhol kuchga kiradi.

4.21. Operator ERI sertifikatini toʻxtatib turish yoki bekor qilishga haqli:

a) egasining arizasi boʻyicha;

b) yopiq kalitning buzilganligi aniqlanganda (jumladan konteyner fayli .pfx/.p12 yoʻqolganda yoki uchinchi shaxslarga berilganda);

v) sertifikat chiqarish asosida olingan maʼlumotlarning notoʻgʻriligi aniqlanganda;

g) Foydalanuvchining hisob qaydnomasi bloklanganda;

d) sud qarori yoki vakolatli davlat organi talabi boʻyicha;

ye) sertifikatning amal qilish muddati tugaganda;

j) Sertifikatlash markazi faoliyati toʻxtatilganda.

4.22. Sertifikat bekor qilinguncha ERI bilan imzolangan hujjatlar A3 ekotizimi doirasida yuridik kuchini saqlaydi.

4.23. Yopiq kalit buzilganda yoki buzilish gumonida (konteyner fayli yoʻqolganda, uchinchi shaxslarning nusxa koʻchirish gumonida, parol yoʻqolishi va parol uchinchi shaxslarga maʼlum boʻlganiga asos boʻlganda) Foydalanuvchi darhol sertifikatni bekor qilish toʻgʻrisida ariza yuborishi va Operatorni xabardor qilishi shart. Bekor qilish paytiga qadar ERI bilan amalga oshirilgan harakatlar uchun javobgarlik sertifikat egasiga yuklatiladi.

5. Raqamli ishonchnomalar

Umumiy qoidalar

5.1. A3 ekotizimining raqamli ishonchnomasi — Ishonch bildiruvchining ERIsi bilan tasdiqlangan, Ishonchli vakilga (jismoniy shaxsga) A3 ekotizimi doirasida Ishonch bildiruvchining nomidan harakat qilish boʻyicha maʼlum vakolatlarni beruvchi elektron hujjat.

5.2. Raqamli ishonchnoma faqat A3 ekotizimi doirasida amal qiladi va tomonlar boshqacha kelishmagan boʻlsa, Platformadan tashqarida yuridik kuchga ega emas.

5.3. Qozogʻiston Respublikasi Fuqarolik kodeksining 4-bobida (QR FK 167-170-moddalar) nazarda tutilgan ishonchnoma haqidagi qoidalar ushbu Nizomga va Platformaning texnik xususiyatlariga zid kelmaydigan qismida A3 ekotizimining raqamli ishonchnomalariga qoʻllaniladi.

Ishonch bildiruvchi

5.4. Ishonch bildiruvchi sifatida:

a) jismoniy shaxs — oʻz nomidan harakat qiluvchi;

b) yakka tartibdagi tadbirkor — oʻzining YaTTsi nomidan harakat qiluvchi;

v) yuridik shaxs — rahbari yoki boshqa vakolatli vakili nomidan harakat qilishi mumkin.

5.5. Raqamli ishonchnoma chiqarish uchun Ishonch bildiruvchi:

a) tegishli darajadagi verifikatsiyadan (jismoniy shaxs, YaTT yoki yuridik shaxs) oʻtishi;

b) Sertifikatlash markazi tomonidan berilgan amal qilayotgan ERI sertifikatiga ega boʻlishi shart.

Ishonchli vakil

5.6. Ishonchli vakil faqat Platformada roʻyxatga olingan jismoniy shaxs boʻlishi mumkin.

5.7. Ishonchli vakil ishonchnomani qabul qilishdan oldin ushbu Nizomning 3-boʻlimiga muvofiq jismoniy shaxs sifatida verifikatsiyadan oʻtishi shart.

5.8. Ishonchli vakil shaxsiy kabinet orqali raqamli ishonchnomani qabul qilish yoki rad etishga haqli. Ishonchnoma Ishonchli vakil qabul qilgan paytdan boshlab kuchga kiradi.

Raqamli ishonchnomaning mazmuni

5.9. Raqamli ishonchnomada quyidagilar mavjud:

a) ishonchnomaning noyob identifikatori;

b) Ishonch bildiruvchi haqida maʼlumotlar (FISh / tashkilot nomi, INN / BIN yoki boshqa identifikator);

v) Ishonchli vakil haqida maʼlumotlar (FISh, identifikator);

g) Ishonchli vakilning vakolatlari roʻyxati (aniq harakatlar, xizmatlar, hujjat turlari);

d) ishonchnomaning amal qilish muddati;

ye) qayta ishonch bildirish huquqi yoki taqiqi haqida koʻrsatma;

j) berilgan sana va vaqti;

z) Ishonch bildiruvchining ERIsi.

Ishonchli vakilning vakolatlari

5.10. Ishonch bildiruvchi Ishonchli vakilning vakolatlari roʻyxatini Platformada mavjud harakatlar orasidan mustaqil belgilaydi, jumladan:

a) Ishonch bildiruvchining nomidan elektron hujjatlarga imzo qoʻyish;

b) hujjatlarni kelishish;

v) obunalar va xizmatlarni boshqarish;

g) Ishonch bildiruvchi hisob qaydnomasining maʼlum boʻlimlariga kirish;

d) Platforma funksionalida nazarda tutilgan boshqa harakatlar.

5.11. Ishonchli vakil faqat ishonchnomada bevosita koʻrsatilgan harakatlarni bajarishga haqli. Koʻrsatilgan vakolatlardan tashqaridagi harakatlar yuridik kuchga ega emas.

Ishonchnomaning amal qilish muddati va toʻxtatilishi

5.12. Raqamli ishonchnomaning amal qilish muddatini Ishonch bildiruvchi belgilaydi va 3 (uch) yildan oshmasligi kerak. Muddat koʻrsatilmagan boʻlsa, ishonchnoma QR FK 168-moddasiga muvofiq berilgan kundan boshlab 1 (bir) yil davomida amal qiladi.

5.13. Raqamli ishonchnoma quyidagi hollarda toʻxtatiladi:

a) amal qilish muddati tugaganda;

b) Ishonch bildiruvchi ishonchnomani bekor qilganda (istalgan vaqtda shaxsiy kabinet orqali);

v) Ishonchli vakil ishonchnomadan bosh tartganda;

g) Ishonch bildiruvchining ERI sertifikati bekor qilinganda;

d) Ishonch bildiruvchi yoki Ishonchli vakilning hisob qaydnomasi bloklanganda;

ye) yuridik shaxs — Ishonch bildiruvchi tugatilganda;

j) YaTT — Ishonch bildiruvchi faoliyatini toʻxtatganda;

z) Ishonch bildiruvchi (jismoniy shaxs) yoki Ishonchli vakil vafot etgan, shuningdek ular muomalaga layoqatsiz deb topilgan hollarda.

5.14. Ishonchnomani bekor qilish darhol kuchga kiradi. Bekor qilish paytiga qadar Ishonchli vakilning amalga oshirgan harakatlari A3 ekotizimi doirasida yuridik kuchini saqlaydi.

5.15. Qayta ishonch bildirish faqat ishonchnomada bevosita nazarda tutilgan hollardagina ruxsat etiladi. Qayta ishonch bildirish dastlabki Ishonchli vakilning ERIsi bilan imzolangan alohida raqamli ishonchnoma shaklida rasmiylashtiriladi.

6. Shaxsiy maʼlumotlar va biometrik maʼlumotlarni qayta ishlash

6.1. Sertifikatlash markazi faoliyati doirasida Operator maʼlumotlarning quyidagi toifalarini qayta ishlaydi:

a) shaxsiy maʼlumotlar: FISh, tugʻilgan sana, shaxsni tasdiqlovchi hujjat raqami va turi, INN/BIN, fuqaroligi, aloqa maʼlumotlari;

b) biometrik maʼlumotlar: liveness-tekshiruv oʻtkazish uchun Verifikatsiya provayderiga beriladigan Foydalanuvchining yuz tasviri;

v) YaTT va yuridik shaxslarning hujjatlari: roʻyxatga olish guvohnomalari, nizomlar, buyruqlar, ishonchnomalar;

g) texnik maʼlumotlar: ERI sertifikatlari haqida maʼlumotlar, harakatlar jurnallari, operatsiyalar sanasi va vaqti.

6.2. Qayta ishlashning huquqiy asosi — Foydalanuvchining roziligi (ShM toʻgʻrisidagi Qonunning 8-moddasi), shuningdek shartnomani bajarish zarurati (ShM toʻgʻrisidagi Qonunning 7-moddasi).

6.3. Biometrik maʼlumotlar Verifikatsiya provayderiga (Didit) faqat identifikatsiya maqsadida beriladi. Operator biometrik maʼlumotlarni oʻz serverlarida saqlamaydi. Verifikatsiya provayderi maʼlumotlarni oʻzining maxfiylik siyosatiga muvofiq qayta ishlaydi.

6.4. Foydalanuvchi verifikatsiyadan oʻtish paytida biometrik maʼlumotlarni qayta ishlashga alohida aniq roziligini beradi. Bunday roziliksiz verifikatsiya oʻtkazilmaydi.

6.5. Platformaga yuklangan YaTT va yuridik shaxslarning hujjatlari himoyalangan saqlash joyida saqlanadi va faqat verifikatsiya maqsadida hamda Sertifikatlash markazi faoliyatini taʼminlash uchun foydalaniladi.

6.6. Operator ShM toʻgʻrisidagi Qonunga va axborot xavfsizligining qabul qilingan standartlariga muvofiq tashkiliy va texnik choralar bilan shaxsiy maʼlumotlarni himoya qilishni taʼminlaydi.

6.7. Sertifikatlash markazi doirasida qayta ishlangan shaxsiy maʼlumotlarni saqlash muddati — Foydalanuvchi hisob qaydnomasining butun amal qilish davri va uni oʻchirilgandan yoki bloklangandan keyin 5 (besh) yil, agar qonunchilikda uzunroq muddat belgilanmagan boʻlsa.

7. Foydalanuvchining majburiyatlari

7.1. Foydalanuvchi:

a) verifikatsiya paytida toʻgʻri, toʻliq va dolzarb maʼlumotlarni taqdim etishi;

b) verifikatsiya paytida koʻrsatilgan maʼlumotlarning oʻzgarganligi haqida (hujjat almashinishi, tashkilot nomining oʻzgarishi va b.) Operatorni zudlik bilan xabardor qilishi;

v) oʻz hisob qaydnomasiga kirishning maxfiyligini taʼminlashi va hisob qaydnomasi maʼlumotlarini uchinchi shaxslarga bermasligi;

g) konteyner faylini (.pfx/.p12) va unga moʻljallangan parolni xavfsiz saqlashni taʼminlashi; konteyner faylini va/yoki parolni uchinchi shaxslarga bermasligi;

d) yopiq kalitning buzilishi yoki buzilish gumonlari haqida (konteyner faylining yoʻqolishi, ruxsatsiz nusxa koʻchirish, parolning yoʻqolishi) Operatorni zudlik bilan xabardor qilishi;

ye) konteyner fayli (.pfx/.p12) nazoratdan chiqqan paytda ERI sertifikatini bekor qilish toʻgʻrisida arizani zudlik bilan yuborishi;

j) ERI va raqamli ishonchnomalardan faqat A3 ekotizimi doirasida va ushbu Nizomga muvofiq foydalanishi;

z) verifikatsiyadan oʻtishdan oldin Verifikatsiya provayderining (Didit) maxfiylik siyosati bilan tanishishi shart.

8. Javobgarlik

8.1. Foydalanuvchi quyidagilar uchun toʻliq javobgarlik oʻz zimmasiga oladi:

a) verifikatsiya paytida taqdim etilgan maʼlumotlarning toʻgʻriligi;

b) konteyner faylini (.pfx/.p12) va unga moʻljallangan parolni xavfsiz saqlash;

v) oʻzining ERIsi bilan amalga oshirilgan barcha harakatlar, jumladan sertifikat bekor qilinguncha Foydalanuvchi konteyner faylini (.pfx/.p12) va/yoki parolni yoʻqotgan yoki bergan hollarda uchinchi shaxslarning amalga oshirgan harakatlari;

g) Ishonch bildiruvchi tomonidan berilgan raqamli ishonchnoma asosida koʻrsatilgan vakolatlar doirasida Ishonchli vakilning amalga oshirgan harakatlari;

d) verifikatsiya paytida qasddan yolgʻon maʼlumotlar taqdim etishning oqibatlari.

8.2. Operator quyidagilar uchun javobgarlik oʻz zimmasiga olmaydi:

a) Foydalanuvchining aybi bilan konteyner faylining (.pfx/.p12) yoʻqolishi, shikastlanishi yoki buzilishidan kelib chiqqan zararlar;

b) konteyner fayli yoki unga moʻljallangan parol yoʻqolgan paytda yopiq kalitni tiklash mumkin emasligi;

v) raqamli ishonchnomada koʻrsatilgan vakolatlar doirasida Ishonchli vakilning amalga oshirgan harakatlari;

g) Verifikatsiya provayderi (Didit)ning harakatlari va qarorlari, jumladan Provayderning texnik sabablari boʻyicha verifikatsiyadan bosh tartishi;

d) kalit buzilganligi haqida oʻz vaqtida xabardor qilmaslikdan kelib chiqqan zararlar;

ye) A3 ekotizimining ERIsidan Platformadan tashqarida foydalanish mumkin emasligi.

8.3. Operator Sertifikatlash markazining texnik va tashkiliy himoyasining oqilona choralarini taʼminlaydi, biroq Operatorning nazoratidan tashqaridagi holatlardan kelib chiqqan ruxsatsiz kirishning mutlaqo mumkin emasligiga kafolat bermaydi.

8.4. Operatorning javobgarligi Litsenziya shartnomasi va Foydalanuvchi shartnomasi shartlariga muvofiq cheklanadi.

9. Sertifikatlash markazi operatsiyalar jurnali

9.1. Sertifikatlash markazi quyidagilarni qayd etuvchi operatsiyalar jurnalini yuritadi:

a) har bir Foydalanuvchini verifikatsiya qilish fakti va natijasi;

b) ERI sertifikatlarini chiqarish, uzaytirish va bekor qilish;

v) elektron hujjatga ERI bilan imzo qoʻyishning har bir fakti (sana, vaqt, hujjat identifikatori, sertifikat identifikatori);

g) raqamli ishonchnomalarni chiqarish, qabul qilish, bekor qilish va muddati tugashi;

d) raqamli ishonchnomalar asosida Ishonchli vakillarning amalga oshirgan harakatlari.

9.2. Operatsiyalar jurnalining yozuvlari kamida 5 (besh) yil saqlanadi va nizolarni hal qilishda dalil sifatida foydalanilishi mumkin.

9.3. Foydalanuvchi shaxsiy kabinet orqali yoki Operatorga yozma murojaat yuborish yoʻli bilan oʻz harakatlariga taalluqli qismida operatsiyalar jurnalidan koʻchirma soʻrashga haqli.

10. Sertifikatlash markazi ishini toʻxtatib turish va toʻxtatish

10.1. Operator texnik ishlarni olib borish uchun Sertifikatlash markazi ishini Foydalanuvchilarni kamida 48 (qirq sakkiz) soat oldin xabardor qilgan holda toʻxtatib turishga haqli.

10.2. Sertifikatlash markazi faoliyatini toʻxtatish toʻgʻrisida qaror qabul qilingan taqdirda Operator:

a) Foydalanuvchilarni kamida 90 (toʻqson) kalendar kun oldin xabardor qiladi;

b) imzolangan elektron hujjatlarni eksport qilish imkoniyatini taʼminlaydi;

v) SM ishi toʻxtatilganidan keyin 5 (besh) yil davomida operatsiyalar jurnalini saqlashni taʼminlaydi;

g) ishni toʻxtatish kuniga barcha amal qilayotgan ERI sertifikatlarini bekor qiladi.

10.3. Sertifikatlash markazi ishi toʻxtatilguncha ERI bilan imzolangan hujjatlar operatsiyalar jurnali yozuvlari mavjud boʻlgan sharoitda daliliy ahamiyatini saqlaydi.

11. Yakuniy qoidalar

11.1. Ushbu Nizom Platformada eʼlon qilingan paytdan boshlab kuchga kiradi.

11.2. Operator Foydalanuvchilarni kamida 15 (oʻn besh) kalendar kun oldin xabardor qilgan holda ushbu Nizomga oʻzgartirishlar kiritishga haqli.

11.3. Oʻzgartirishlar kuchga kirganidan keyin Sertifikatlash markazi xizmatlaridan foydalanishni davom ettirish Foydalanuvchining Nizomning yangi tahriri bilan roziligini bildiradi.

11.4. Ushbu Nizom va Foydalanuvchi shartnomasi oʻrtasida Sertifikatlash markaziga taalluqli qismida ziddiyatlar boʻlgan taqdirda ushbu Nizom ustunlik qiladi.

11.5. Ushbu Nizom bilan tartibga solinmagan masalalar Foydalanuvchi shartnomasi, Litsenziya shartnomasi va Qozogʻiston Respublikasi qonunchiligiga muvofiq hal etiladi.