Gyventojų registro tarnybos

GYVENTOJŲ REGISTRO TARNYBOS GYVENTOJŲ REGISTRO TARNYBOS PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS DIREKTORIAUS Į S A K Y M A S DĖL SERTIFIKAVIMO VEIKLOS NUOSTATŲ, SERTIFIKATO TAISYKLIŲ IR VALSTYBĖS TARNAUTOJO SERTIFIKATO TAISYKLIŲ PATVIRTINIMO 2009 m. lapkričio 25 d. Nr. (29)4R-57 Vilnius Vadovaudamasi Lietuvos Respublikos vidaus reikalų ministro 2008 m. gruodžio 1 d. įsakymo Nr. 1V-427 „Dėl įgaliojimų suteikimo“ 1.1 punktu bei 2002 m. liepos 11 d. įsakymo Nr. 338 „Dėl valstybės tarnautojo pažymėjimo formos ir valstybės tarnautojo pažymėjimo išdavimo taisyklių patvirtinimo“ (Žin., 2002, Nr. 77-3309; 2009, Nr. 139-6133) 2.2 punktu:

1.1. Sertifikavimo veiklos nuostatus;

1.2. Sertifikato taisykles;

1.3. Valstybės tarnautojo sertifikato taisykles.

Direktoriaus pavaduotoja, laikinai vykdanti direktoriaus funkcijas Jūratė Aleksandravičiūtė PATVIRTINTA Gyventojų registro tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos direktoriaus 2009 m. lapkričio 25 d. įsakymu Nr. (29)4R-57 SERTIFIKAVIMO VEIKLOS NUOSTATAI I. Bendrosios nuostatos 1. Sertifikavimo veiklos nuostatai (toliau – nuostatai) nustato Gyventojų registro tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Gyventojų registro tarnyba), kaip sertifikavimo paslaugų teikėjo, veiklos taisykles, sertifikatų sudarymo ir tvarkymo techninius, procedūrų ir saugumo reikalavimus.

5.1. į asmens tapatybės korteles įrašomi:

5.1.1. kvalifikuotas sertifikatas;

5.1.2. asmens atpažinimo elektroninėje erdvėje sertifikatas;

5.2. į valstybės tarnautojo pažymėjimus įrašomi:

5.2.1. valstybės tarnautojo elektroninio parašo kvalifikuotas sertifikatas;

5.2.2. valstybės tarnautojo atpažinimo elektroninėje erdvėje sertifikatas.

6.1. Elektroninio parašo įstatymas;

6.2. Asmens tapatybės kortelės įstatymas;

6.3. Reikalavimai kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams, Reikalavimai elektroninio parašo įrangai, Kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų registravimo tvarka ir Elektroninio parašo priežiūros reglamentas, patvirtinti Lietuvos Respublikos Vyriausybės 2002 m. gruodžio 31 d. nutarimu Nr. 2108 (Žin., 2003, Nr. 2-47);

6.4. Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2003 m. sausio 29 d. įsakymas Nr. T-7 „Dėl asmenų registravimo sertifikatams gauti ir asmenų konsultavimo paslaugų teikimo tvarkos patvirtinimo“ (Žin., 2003, Nr. 11-431);

6.5. Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2003 m. kovo 31 d. įsakymas Nr. T-31 „Dėl minimalios draudiminės sumos kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams nustatymo“ (Žin., 2003, Nr. 32-1355).

II. Sertifikavimo paslaugų teikėjo organizacinė struktūra 8. Vadovaujantis Lietuvos Respublikos vidaus reikalų ministro 2008 m. gruodžio 1 d. įsakymu Nr. 1V-427 „Dėl įgaliojimų suteikimo“, trečiosioms šalims yra perduodamos šios sertifikavimo veiklos funkcijos:

8.1. Asmens dokumentų išrašymo centrui prie Vidaus reikalų ministerijos (toliau – Asmens dokumentų išrašymo centras) – įrašyti į asmens tapatybės korteles Gyventojų registro tarnybos sudarytus sertifikatus, sukurti parašo formavimo ir tikrinimo duomenis (kriptografinių raktų poras) ir asmens tapatybės kortelių kontaktinių elektroninių laikmenų aktyvavimo duomenis;

8.2. Informatikos ir ryšių departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Informatikos ir ryšių departamentas) – sertifikatų sudarymui ir tvarkymui naudojamos techninės įrangos priežiūra;

8.3. Vilniaus apskrities vyriausiojo policijos komisariato Migracijos valdybą, Alytaus, Kauno, Klaipėdos, Marijampolės, Panevėžio, Šiaulių, Tauragės, Telšių ir Utenos apskričių vyriausiųjų policijos komisariatų migracijos skyrius, policijos komisariatų migracijos poskyrius, grupes – išduoti ir keisti asmens tapatybės korteles su įrašytais sertifikatais ir asmens tapatybės kortelių kontaktinių elektroninių laikmenų aktyvavimo duomenis. Nuo 2011 m. sausio 1 d. sustabdyti ir nutraukti sertifikatų galiojimą, atšaukti jų galiojimo sustabdymą, asmens prašymu atnaujinti sertifikatus, įrašytus asmens tapatybės kortelėse, keisti asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenis (slaptažodžius).

III. Sertifikatų sekos sudarymas 11. Sertifikatų seką suformuoja trijų lygmenų sertifikatus sudarančios tarnybinės stotys (2 priedas):

11.1. Pirmojo lygmens – šakninė sertifikavimo tarnybinė stotis, kuri pati pasirašo savo sertifikatą (angl. self-signed certificate). Ji sudaro šiuos sertifikatus:

11.1.1. nuostatų sertifikavimo tarnybinės stoties sertifikatus;

11.1.2. užklausų sistemos teikiamiems pranešimams apie šakninės sertifikavimo tarnybinės stoties išduotų sertifikatų būseną tvirtinti skirtus sertifikatus;

11.1.3. sertifikatus, skirtus tvirtinti iki šakninės sertifikavimo tarnybinės stoties sertifikato atnaujinimo galiojusį šakninės sertifikavimo tarnybinės stoties sertifikatą.

11.2. Antrojo lygmens – nuostatų sertifikavimo tarnybinė stotis, kuri sudaro šiuos sertifikatus:

11.2.1. darbinės sertifikavimo tarnybinės stoties sertifikatus;

11.2.2. užklausų sistemos teikiamiems pranešimams apie nuostatų sertifikavimo tarnybos stoties išduotų sertifikatų būseną tvirtinti skirtus sertifikatus.

11.3. Trečiojo lygmens – darbinė sertifikavimo tarnybinė stotis, kuri sudaro šiuos sertifikatus:

11.3.1. šių nuostatų 5 punkte išvardintus sertifikatus;

11.3.2. užklausų sistemos teikiamiems pranešimams apie darbinės sertifikavimo tarnybinės stoties išduotų sertifikatų būseną tvirtinti skirtus sertifikatus;

11.3.3. infrastruktūros sertifikatus.

IV. Sertifikavimo paslaugų teikėjo ir sertifikatų naudotojų pareigos ir atsakomybė 12. Sertifikavimo paslaugų teikėjo ir sertifikatų naudotojų pareigos ir atsakomybė apibrėžtos atitinkamose šių sertifikavimo veiklos nuostatų įgyvendinamose sertifikato taisyklėse.

V. Mokesčiai 13. Nemokamai teikiamos šios sertifikavimo paslaugos:

13.1. Sertifikato taisyklių, šių nuostatų, sertifikatų sudarymo ir tvarkymo sąlygų, elektroninio parašo taisyklių ir kitos informacijos skelbimas sertifikavimo paslaugų teikėjo interneto svetainėje;

13.2. informacijos apie sertifikatų statusą teikimas naudojant negaliojančių sertifikatų sąrašus ir užklausų sistemą;

13.3. sertifikato galiojimo sustabdymas ir nutraukimas.

VI. Informacijos tvarkymo reikalavimai 15. Sertifikavimo paslaugų teikėjo interneto svetainėje viešai skelbiama ši informacija:

15.1. Sertifikatų taisyklės, šie nuostatai, sertifikatų sudarymo ir tvarkymo sąlygos, elektroninio parašo taisyklės;

15.2. už sertifikavimo paslaugas mokamų mokesčių kainininkai;

15.3. vartotojų instrukcijos;

15.4. sertifikavimo paslaugų teikėjui priklausantys sertifikatai;

15.5. negaliojančių sertifikatų sąrašai;

15.6. veiklos tikrinimo ataskaitos ir kiti patikimą sertifikavimo veiklą įrodantys dokumentai.

16.1. asmens duomenys, išskyrus tuos, kurie atskleidžiami teikiant sertifikavimo paslaugas;

16.2. sertifikavimo paslaugų teikėjo atliktų operacijų įrašai;

16.3. įrašai apie sertifikavimo paslaugų sutrikimus;

16.4. informacija apie veiklos patikrinimus, jei jos paskelbimas kelia grėsmę sertifikavimo veiklos saugumui;

16.5. veiksmų, įvykus avarijai, planai;

16.6. informacija apie techninės ir programinės įrangos apsaugą ir sertifikavimo paslaugų operacijų atlikimą.

22.1. nuostatai keičiami, tvirtinami ir skelbiami šių nuostatų XII skyriuje nustatyta tvarka;

22.2. negaliojančių sertifikatų sąrašas atnaujinamas periodiškai, šių nuostatų 66–67 punktuose nustatytais terminais;

22.3. kita informacija skelbiama ją patvirtinus.

VII. Sertifikavimo veiklos atitikimo sertifikato taisyklėms ir sertifikavimo veiklos nuostatams užtikrinimas 23. Ne rečiau kaip kartą per vienerius metus turi būti tikrinama, ar sertifikavimo paslaugų teikėjo vykdoma veikla atitinka Sertifikato taisyklių ir Sertifikavimo veiklos nuostatų reikalavimus.

25.1. fizinis saugumas;

25.2. programinės įrangos ir sertifikatų valdymo sistemos kompiuterių tinklo saugumas;

25.3. sertifikavimo paslaugos ir jų teikimo procedūros;

25.4. registracijos žurnalų ir sertifikatų valdymo sistemos priežiūros procedūros;

25.5. informacijos atsarginių kopijų darymas;

25.6. archyvų tvarkymo procedūros;

25.7. įrašai apie techninės ir programinės įrangos tikrinimą ir priežiūrą.

26.1. raštu pareikšti savo nuomonę dėl patikrinimo protokole išdėstytų trūkumų;

26.2. numatyti trūkumų pašalinimo veiksmus ir terminus;

26.3. informaciją apie trūkumų pašalinimą pateikti sertifikavimo paslaugų teikėjo veiklą tikrinusiai organizacijai.

VIII. Sertifikatų savininkams sudaromų sertifikatų gyvavimo ciklo valdymas I. Sertifikatų sudarymas ir išdavimas 28. Sertifikatų savininkams sertifikatai išduodami ir naudojami tik kartu su asmens tapatybės kortele arba valstybės tarnautojo pažymėjimu, kurie atitinka technologinius saugios elektroninio parašo formavimo įrangos reikalavimus. Asmens tapatybės kortelės arba valstybės tarnautojo pažymėjimo kontaktinėje elektroninėje laikmenoje generuojami parašo formavimo ir tikrinimo duomenys bei saugomi sertifikatai.

Unikalaus vardo lauko žymėjimas ir jo paskirtis Nurodoma reikšmė Sertifikavimo paslaugų teikėjo unikalus vardas C (angl. Country), šalis LT O (angl. Organization), organizacija Gyventoju registro tarnyba prie LR VRM – i.k. 188756767 OU (angl. Organization Unit), organizacijos padalinys Nacionalinis sertifikavimo centras (NSC) CN (angl. Common Name) Nacionalinis sertifikavimo centras (IssuingCA) Fizinio asmens, sertifikato savininko unikalus vardas G (angl. Given Name) Asmens vardas SN (angl. Surname) Asmens pavardė CN (angl. Common Name) Asmens vardas, pavardė Serijinis numeris Asmens kodas Valstybės tarnautojo, sertifikato savininko unikalus vardas G (angl. Given Name) Asmens vardas SN (angl. Surname) Asmens pavardė CN (angl. Common Name) Asmens vardas, pavardė Serijinis numeris Valstybės tarnautojo kodas II. Sertifikatų sudarymas ir asmens tapatybės kortelės (valstybės tarnautojo pažymėjimo) keitimas 37. Asmens tapatybės kortelė keičiama ir nauji sertifikatai sudaromi:

37.1. kai išduodant asmens tapatybės kortelę nustatoma, kad sertifikatuose įrašyti asmens duomenys yra neteisingi;

37.2. Asmens tapatybės kortelės įstatymo 5 straipsnio 5 punkte minimais atvejais.

39.1. kai pasibaigia sertifikato galiojimo terminas, tačiau dar galioja asmens tapatybės kortelė;

39.2. sertifikato savininko prašymu, kada asmens tapatybės kortelė nėra prarasta ar pamesta ir tebėra galiojanti. Šiuo atveju sertifikato savininkas turi asmeniškai atvykti į registravimo tarnybą ir pateikti asmens tapatybės kortelę bei užpildyti nustatytos formos prašymą. Jei senų sertifikatų galiojimas dar nėra pasibaigęs, sertifikato savininkas pirma turi pateikti prašymą nutraukti senų sertifikatų galiojimą.

40.1. kai sudarant sertifikatus dėl Sertifikavimo paslaugų teikėjo kaltės buvo padaryta klaidų;

40.2. kai pasikeičia valstybės tarnautojo pareigos;

40.3. kai baigiasi sertifikatų galiojimo terminas ir valstybės tarnautojo pažymėjimas dar yra galiojantis;

40.4. kai sertifikatų galiojimas nutraukiamas dėl parašo formavimo duomenų arba valstybės tarnautojo pažymėjimo elektroninės laikmenos aktyvavimo duomenų atskleidimo ir valstybės tarnautojo pažymėjimas nėra prarastas ar pamestas.

III. Sertifikato galiojimo nutraukimas 42. Sertifikato galiojimas nutraukiamas šiais atvejais:

42.1. gavus sertifikato savininko prašymą;

42.2. sertifikato duomenims tapus neteisingiems ar paaiškėjus, kad sudarant sertifikatą buvo panaudoti neteisingi duomenys;

42.3. sertifikato savininkui praradus sertifikatą atitinkančių parašo formavimo duomenų kontrolę;

42.4. sertifikavimo paslaugų teikėjo sprendimu, kai paaiškėja, kad sertifikato savininkas nesilaiko sertifikato naudojimo sąlygų ir sertifikato galiojimo apribojimų;

42.5. kai sertifikavimo paslaugų teikėjas nutraukia savo veiklą ir joks kitas sertifikavimo paslaugų teikėjas neperima sertifikavimo veiklos;

42.6. kai pažeidžiamas sertifikavimo paslaugų teikėjo privačiojo kriptografinio rakto ar sistemų saugumas ir dėl to atsiranda pavojus sudarytų sertifikatų patikimumui;

42.7. sertifikato savininkui tapus neveiksniam;

42.8. sertifikato savininkui mirus;

42.9. sertifikato savininkui pažeidus elektroninio parašo naudojimą reglamentuojančius teisės aktus arba sutarties su sertifikavimo paslaugų teikėju sąlygas;

42.10. kitais įstatymų numatytais atvejais.

IV. Sertifikato galiojimo sustabdymas 46. Sertifikato galiojimas sustabdomas šiais atvejais:

46.1. gavus sertifikato savininko prašymą;

46.2. teisėsaugos institucijų reikalavimu, siekiant užkirsti kelią nusikaltimams;

46.3. gavus informacijos ar kilus įtarimui, kad sertifikato duomenys yra neteisingi arba sertifikato savininkas prarado sertifikatą atitinkančių parašo formavimo duomenų kontrolę.

47.1. sertifikato savininkas;

47.2. teisėsaugos institucijos.

IX. Sertifikavimo veiklos reikalavimai I. Prašymus teikiančių asmenų identifikavimas Asmens tapatybės tikrinimas, prašant sudaryti sertifikatą, kai asmens tapatybės kortelė (valstybės tarnautojo pažymėjimas) nekeičiama 53. Prašymą sudaryti sertifikatą pagal šių nuostatų 39 punktą asmens tapatybės kortelėje įrašyto sertifikato savininkas gali pateikti tik asmeniškai atvykęs į registravimo tarnybą ir pateikęs asmens tapatybės kortelę. Prašymą sudaryti sertifikatą pagal šių nuostatų 40 punktą valstybės tarnautojas gali pateikti tik asmeniškai atvykęs į personalo administravimo tarnybą ir pateikęs valstybės tarnautojo pažymėjimą.

54.1. patikrinamas prašymą teikiančio asmens veido ir asmens tapatybės kortelėje (valstybės tarnautojo pažymėjime) esančio veido atvaizdo vizualinis atitikimas;

54.2. patikrinamas asmens tapatybės kortelės (valstybės tarnautojo pažymėjimo) tikrumas ir galiojimas;

54.3. patikrinama, ar prašyme nurodyti duomenys ir asmens tapatybės kortelės (valstybės tarnautojo pažymėjimo) duomenys sutampa;

54.4. atnaujinant asmens tapatybės kortelėse įrašytus sertifikatus, prašyme pateikta informacija palyginama su Lietuvos Respublikos gyventojų registro duomenų centrinės bazės (toliau – Gyventojų registras) informacija.

Sertifikato galiojimą nutraukti prašančio asmens tapatybės tikrinimas 55. Prašymą nutraukti sertifikato galiojimą asmens tapatybės kortelėje įrašyto sertifikato savininkas gali pateikti tik asmeniškai atvykęs į registravimo tarnybą ir pateikęs asmens tapatybę įrodantį dokumentą. Asmens tapatybės tikrinimo procedūros metu atliekami šie veiksmai:

55.1. patikrinamas prašymą teikiančio asmens veido ir asmens tapatybę įrodančiame dokumente esančio veido atvaizdo vizualinis atitikimas;

55.2. patikrinamas pateiktų dokumentų tikrumas ir galiojimas;

55.3. patikrinama, ar prašyme nurodyti duomenys ir pateiktų asmens tapatybę įrodančių dokumentų duomenys sutampa;

55.4. nutraukiant asmens tapatybės kortelėse įrašytų sertifikatų galiojimą, prašyme pateikta informacija palyginama su Gyventojų registro informacija.

Sertifikato galiojimą sustabdyti prašančio asmens tapatybės tikrinimas 57. Prašymą sustabdyti sertifikato galiojimą asmens tapatybės kortelėje įrašyto sertifikato savininkas gali pateikti registravimo tarnybai raštu arba paskambinęs telefonu į Gyventojų registro tarnybos Sertifikatų tvarkymo skyrių. Valstybės tarnautojams sudaromų sertifikatų galiojimo laikinas sustabdymas nėra atliekamas.

Sertifikato galiojimo sustabdymą atšaukiančio asmens tapatybės tikrinimas 61. Prašymą atšaukti sertifikato galiojimo sustabdymą asmens tapatybės kortelėje įrašyto sertifikato savininkas gali pateikti tik asmeniškai atvykęs į registravimo tarnybą ir pateikęs asmens tapatybės kortelę. Asmens tapatybės tikrinimo procedūros metu atliekami šie veiksmai:

61.1. patikrinamas prašymą teikiančio asmens veido ir asmens tapatybę įrodančiame dokumente esančio veido atvaizdo vizualinis atitikimas;

61.2. patikrinamas asmens tapatybės kortelės tikrumas ir galiojimas;

61.3. patikrinama, ar prašyme nurodyti duomenys ir asmens tapatybės kortelės duomenys sutampa;

61.4. atšaukiant asmens tapatybės kortelėse įrašytų sertifikatų galiojimo sustabdymą, prašyme pateikta informacija palyginama su Gyventojų registro informacija.

Asmens tapatybės tikrinimas, kai išduodami nauji asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenys 62. Prašymą keisti asmens tapatybės kortelės kontaktinės elektrinės laikmenos aktyvavimo duomenis sertifikato savininkas gali pateikti tik asmeniškai atvykęs į registravimo tarnybą ir pateikęs asmens tapatybės kortelę. Asmens tapatybės tikrinimo procedūros metu atliekami šie veiksmai:

62.1. patikrinamas prašymą teikiančio asmens veido ir asmens tapatybės kortelėje esančio veido atvaizdo vizualinis atitikimas;

62.2. patikrinamas asmens tapatybės kortelės tikrumas ir galiojimas;

62.3. patikrinama, ar prašyme nurodyti duomenys ir asmens tapatybės kortelės duomenys sutampa;

62.4. kai keičiami asmens tapatybės kortelės kontaktinės elektrinės laikmenos aktyvavimo duomenys, prašyme pateikta informacija palyginama su Gyventojų registro informacija.

II. Sertifikato sudarymas 63. Sertifikavimo paslaugų teikėjas užtikrina, kad:

63.1. sudaromi kvalifikuoti sertifikatai atitinka Elektroninio parašo įstatyme kvalifikuotiems sertifikatams nustatytus reikalavimus;

63.2. kvalifikuoti sertifikatai atitinka Lietuvos standarto LST ETSI TS 101 862 „Kvalifikuoto sertifikato profilis“ sertifikatų sandarai nustatytus reikalavimus;

63.3. kriptografinių raktų poros generavimo procedūra yra saugiai susieta su sertifikato sudarymo procedūra;

63.4. privačiam raktui generuoti naudojama Lietuvos standarto LST ISO/IEC 15408 „Informacijos technologija. Saugumo metodai. Informacijos technologijų saugumo įvertinimo kriterijai“ trečiojo saugumo lygmens (SSCD Type 3) reikalavimus atitinkanti saugi parašo formavimo įranga;

63.5. saugi parašo formavimo įranga sertifikato savininkui perduodama saugiai;

63.6. sudarytame sertifikate nurodyti asmens identifikavimo duomenys yra unikalūs ir nepriskirtini kitam asmeniui;

63.7. sertifikatams sudaryti naudotų duomenų konfidencialumas ir integralumas užtikrinamas viso sertifikato gyvavimo ciklo metu.

III. Sertifikatų statuso tikrinimas ir negaliojančių sertifikatų sąrašų skelbimas 64. Sertifikato statusas tikrinamas pagal negaliojančių sertifikatų sąrašą arba naudojant užklausų sistemą. Sertifikato galiojimo tikrinimo detali procedūra nustatoma elektroninio parašo taisyklėse.

IV. Privačiojo kriptografinio rakto aktyvavimo duomenų valdymas 69. Privačiojo kriptografinio rakto aktyvavimo duomenys pateikiami išduodant sertifikatą. Išduodant naują sertifikatą, visais atvejais sudaromi ir nauji privačiojo kriptografinio rakto aktyvavimo duomenys.

V. Duomenų apie sertifikavimo veiklą kaupimas 71. Sertifikavimo paslaugų teikėjas, priimdamas ir tenkindamas asmenų prašymus, kaupia šiuos dokumentus:

71.1. prašymus sustabdyti arba nutraukti sertifikato galiojimą, atšaukti sertifikato galiojimo sustabdymą, keisti asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenis (slaptažodį), atnaujinti asmens tapatybės kortelėje (valstybės tarnautojo pažymėjime) įrašytus sertifikatus;

71.2. sertifikavimo paslaugų teikimo sutartis.

72.1. visi sertifikavimo paslaugų teikėjo naudojamos kriptografinės įrangos gyvavimo ciklo įvykiai;

72.2. visi sertifikavimo paslaugų teikėjo kriptografinių raktų gyvavimo ciklo įvykiai;

72.3. visi sertifikavimo paslaugų teikėjo sertifikatų gyvavimo ciklo įvykiai;

72.4. visi sertifikatų valdymo sistemos konfigūracijos pakeitimai;

72.5. visi sertifikatų valdymo sistemos darbo sutrikimai ir sutrikimų šalinimo aprašymai.

73.1. asmenims sudarytų sertifikatų gyvavimo ciklo įvykiai;

73.2. visų sertifikavimo tarnybų privačiųjų kriptografinių raktų publikavimo įvykiai;

73.3. negaliojančių sertifikatų sąrašų generavimo ir publikavimo įvykiai.

VI. Duomenų atsarginių kopijų darymas ir duomenų archyvavimas 78. Daromos šios programinės įrangos, duomenų bazių ir kitų svarbių duomenų atsarginės kopijos, skirtos sistemos darbui po sutrikimų atstatyti:

78.1. operacinių sistemų konfigūracijos duomenų kopijos;

78.2. pilnos operacinių sistemų kopijos;

78.3. sertifikatų duomenų bazės kopijos;

78.4. negaliojančių sertifikatų sąrašų kopijos;

78.5. sistemos audito žurnalo kopijos.

79.1. asmenų prašymų registravimo duomenis;

79.2. sistemos audito, sistemos saugumo diagnostikos ir sertifikatų valdymo sistemos techninės priežiūros žurnalus;

79.3. pasibaigusio galiojimo sertifikatų duomenis;

79.4. negaliojančių sertifikatų sąrašus.

VII. Sertifikavimo veiklos grėsmių valdymas 81. Sertifikavimo paslaugų teikėjas turi atsižvelgti į šias sertifikavimo veiklos grėsmes:

81.1. fiziniai sistemų pažeidimai;

81.2. programinės įrangos veiklos sutrikimai;

81.3. išorinių telekomunikacijų ir elektros tinklų funkcionavimo sutrikimai;

81.4. vidinių kompiuterių tinklų sutrikimai.

82.1. Veiklos atkūrimas:

82.1.1. turi būti periodiškai daromos sistemų duomenų bazių, programinės įrangos ir kitų duomenų atsarginės kopijos;

82.1.2. turi būti parengta atsarginė sertifikavimo paslaugų teikėjo veiklai ir sertifikato būsenos tikrinimo funkcijoms atkurti skirta įranga, kurią naudojant sertifikavimo paslaugų teikėjo veikla būtų atnaujinta ne vėliau kaip per 72 valandas, sertifikatų statuso tikrinimo paslauga – per 4 valandas.

82.2. Sertifikavimo paslaugų teikėjo sistemų pakeitimų valdymas. Sertifikavimo paslaugų teikėjo naudojamų sistemų programinė įranga turi būti atnaujinama tik išbandžius naują programinę įrangą testavimo aplinkoje.

82.3. Elektros tinklų funkcionavimo užtikrinimas. Naudojami atsarginiai energijos šaltiniai (nenutrūkstamo maitinimo šaltinis (UPS) ir dyzelinis elektros generatorius), kurie elektros energiją sistemai gali tiekti 24 valandas.

83.1. iš naujo suteikti prieigos prie sistemos teises;

83.2. informuoti sistemos naudotojus apie sistemos atstatymą.

84.1. sertifikatų naudotojai nedelsiant informuojami apie sertifikavimo paslaugų teikėjo privačiojo kriptografinio rakto kompromitaciją masinėmis informacijos platinimo ir kitomis priemonėmis;

84.2. sukompromituotą privatųjį raktą atitinkantis sertifikavimo paslaugų teikėjo sertifikatas įrašomas į negaliojančių sertifikatų sąrašą;

84.3. nutraukiamas visų sertifikavimo paslaugų teikėjo asmenims sudarytų ir kompromituotu kriptografiniu raktu pasirašytų sertifikatų galiojimas.

VIII. Sertifikavimo paslaugų teikėjo veiklos nutraukimas 85. Sertifikavimo paslaugų teikėjas įsipareigoja, kad prieš nutraukdamas sertifikavimo veiklą:

85.1. ne vėliau kaip prieš vieną mėnesį iki sertifikavimo veiklos nutraukimo apie tai informuos visus sertifikatų savininkus ir elektroninio parašo priežiūros instituciją;

85.2. per vieną mėnesį po paskelbimo apie veiklos nutraukimą sukauptus veiklos duomenis perduos veiklos perėmėjui ar elektroninio parašo priežiūros institucijai, kurie turi užtikrinti duomenų, reikalingų sertifikato statusui tikrinti, teikimą sertifikatais pasitikinčioms šalims.

X. Saugumo priemonės I. Fizinio saugumo priemonės 86. Sertifikatų valdymo sistemos pagrindinė įranga saugoma Informatikos ir ryšių departamento tarnybinių stočių saugykloje, esančioje Asmens dokumentų išrašymo centre adresu: Žirmūnų g.1 D, LT-09229 Vilnius.

88.1. saugyklos patalpos yra sugriežtintos apsaugos zona, jas visą parą saugo budėtojas;

88.2. saugyklos patalpose įrengta vaizdo stebėjimo sistema;

88.3. saugyklos patalpose įdiegta biometrinė įėjimo kontrolės sistema: asmeniui identifikuoti naudojami asmens biometriniai duomenys;

88.4. į saugyklą teisę patekti turi tik sertifikatų valdymo sistemos saugumo pareigūnas, sertifikatų valdymo sistemos auditorius ir sertifikatų valdymo sistemos administratorius. Kiti asmenys į saugyklą gali patekti tik lydimi minėtas pareigas užimančių darbuotojų. Kiekvienas patekimas į saugyklą registruojamas techninėmis priemonėmis. Taip pat yra vedamas elektroninis žurnalas.

89.1. saugyklos patalpos yra sugriežtintos apsaugos zona, jas visą parą saugo budėtojas;

89.2. saugyklos patalpose įrengta vaizdo stebėjimo sistema;

89.3. saugyklos patalpose įdiegta įėjimo kontrolės sistema: asmeniui identifikuoti naudojamos elektroninės identifikavimo kortelės;

89.4. į saugyklą teisę patekti turi tik sertifikatų valdymo sistemos saugumo pareigūnas, sertifikatų valdymo sistemos auditorius ir sertifikatų valdymo sistemos administratorius. Kiti asmenys į šią zoną patekti gali tik lydimi minėtas pareigas užimančių darbuotojų. Kiekvienas patekimas į saugyklą registruojamas techninėmis priemonėmis. Taip pat yra vedamas elektroninis žurnalas.

II. Personalo saugumo priemonės 95. Už sertifikatų valdymo sistemos techninę priežiūrą atsakingi darbuotojai eina aukštos atsakomybės pareigas. Aukštos atsakomybės pareigas einantys darbuotojai vykdo kritines ir itin svarbias sertifikavimo veiklos operacijas. Aukštos atsakomybės pareigos, kurias gali eiti vienas ar keli asmenys, yra šios:

95.1. saugumo pareigūnas, atsakingas už saugumo politikos kūrimą, skleidimą bei įgyvendinimą; dalyvauja visose kritinėse sertifikavimo veiklos operacijose; atsako už slaptažodžių generavimą, teisių skyrimą, papildomai tvirtina sertifikavimo paslaugų teikėjo valdomų sertifikatų gyvavimo ciklo operacijas;

95.2. sistemos administratorius, atsakingas už sertifikavimo paslaugų teikėjo sistemų, naudojamų sertifikatų sudarymui ir tvarkymui, diegimą, konfigūravimą ir palaikymą;

95.3. sistemos operatorius, atsakingas už sertifikatų sudarymo ir tvarkymo sistemų naudojimą, įgaliotas daryti atsargines kopijas ir vykdyti informacijos iš jų atstatymo procedūras;

95.4. sistemos auditorius, įgaliotas peržiūrėti sertifikavimo paslaugų teikėjo sistemų archyvus ir audito įrašus.

99.1. sudaro asmenų, kuriems leidžiama patekti į sertifikavimo paslaugų teikėjo patalpas, sąrašą;

99.2. sudaro asmenų, kuriems suteikiama fizinė prieiga prie sertifikavimo paslaugų teikėjo sistemų, sąrašą;

99.3. užtikrina teisių valdymą sertifikavimo paslaugų teikėjo informacinėse sistemose;

99.4. aiškiai išskiria ir apibrėžia aukštos atsakomybės pareigas einančių darbuotojų vykdomas funkcijas.

100.1. turi aukštąjį išsilavinimą;

100.2. yra išklausę su jų pareigų vykdymu susijusius kvalifikacijos kursus;

100.3. yra išklausę asmens duomenų ir informacijos apsaugos mokymus;

100.4. nebuvo teisti.

102.1. taisyklėmis, nuostatais, sertifikatų sudarymo ir tvarkymo sąlygomis, asmenų registravimo ir konsultavimo taisyklėmis, elektroninio parašo taisyklėmis;

102.2. sistemos veikimo sutrikimo atvejais atliekamų veiksmų aprašais.

III. Techninio saugumo priemonės 106. Sertifikavimo paslaugų teikėjo kriptografinių raktų poros generuojamos naudojant kriptografinius saugumo modulius, kurie atitinka JAV Nacionalinio standartų ir technologijų instituto standarto FIPS PUB 140-2 „Saugos reikalavimai kriptografiniams moduliams“ trečiojo saugumo lygmens reikalavimus. Generavimo procedūros veiksmai yra fiksuojami sistemos techninės priežiūros žurnale, pasirašant visiems procedūroje dalyvavusiems asmenims.

111.1. Šakninės sertifikavimo tarnybinės stoties rakto ilgis – 4096 bitai;

111.2. Nuostatų sertifikavimo tarnybinės stoties rakto ilgis – 2048 bitai;

111.3. Darbinės sertifikavimo tarnybinės stoties rakto ilgis – 2048 bitai;

111.4. Asmenims generuojamų raktų ilgis – 2048 bitai.

116.1. Šakninės sertifikavimo tarnybinės stoties rakto galiojimo – 18 metų.

116.2. Nuostatų sertifikavimo tarnybinės stoties rakto galiojimo – 12 metų.

116.3. Darbinės sertifikavimo tarnybinės stoties rakto galiojimo – 6 metai.

116.4. Sertifikatų savininkams sudaromų raktų galiojimo – 3 metai.

117.1. operacinės sistemos ir taikomųjų programų lygmeniu numatytos privalomos registravimo priemonės;

117.2. priemonės, įgalinančios atskirti sistemoje leistinas pareigas;

117.3. prie sistemos prisijungiančių asmenų pareigų identifikavimo ir autentifikavimo priemonės;

117.4. kriptografinės informacijos apsaugos priemonės, kai ši informacija perduodama tinklu;

117.5. nesankcionuotos prieigos prie kompiuterinių išteklių valdymo ir informavimo priemonės.

122.1. kriptografinis saugumo modulis nebuvo pažeistas iki jo pateikimo sertifikavimo paslaugų teikėjui;

122.2. kriptografinis saugumo modulis nebuvo pažeistas sandėliuojant;

122.3. kriptografinis saugumo modulis veikia tinkamai.

XI. Sertifikatų ir negaliojančių sertifikatų sąrašų profiliai 123. Sertifikatų ir negaliojančių sertifikatų sąrašų profiliai nustatyti šių nuostatų 4–16 prieduose.

XII. Sertifikavimo veiklos nuostatų administravimas 124. Sertifikatų naudotojai turi vadovautis aktualia nuostatų redakcija. Naujai patvirtinta ir paskelbta nuostatų redakcija panaikina ankstesnės nuostatų redakcijos galiojimą. Naujausia aktuali nuostatų redakcija turi būti skelbiama internete.

126.1. esminiai, kuriuos atlikus keičiamas ir nuostatų unikalus identifikatorius; apie šiuos pakeitimus turi būti pranešama sertifikatų naudotojams;

126.2. neesminiai, apie kuriuos sertifikavimo paslaugų teikėjas neprivalo pranešti kitoms šalims; šiuo atveju nuostatų unikalus identifikatorius nėra keičiamas.

130.1. nuostatų pakeitimus gali inicijuoti sertifikavimo paslaugų teikėjas arba sertifikatų naudotojai;

130.2. už saugumo politiką atsakingi sertifikavimo paslaugų teikėjo darbuotojai:

130.2.1. per vienerius metus nuo vėliausios nuostatų redakcijos paskelbimo peržiūri ir įsitikina nuostatų aktualumu;

130.2.2. peržiūros metu nustačius poreikį keisti nuostatus, inicijuoja nuostatų keitimą ir rengia naują nuostatų redakciją;

130.2.3. priima sprendimą teikti tvirtinti naują nuostatų redakciją;

130.3. esminių pakeitimų atveju parengtas naujos nuostatų redakcijos projektas turi būti teikiamas suinteresuotoms šalims pastaboms ir pasiūlymams, paskelbiant projektą internete ne trumpesniam kaip 30 kalendorinių dienų laikotarpiui. Atsižvelgus į per 30 dienų gautas pastabas arba per šį laikotarpį negavus pastabų, nuostatų nauja redakcija teikiama tvirtinti;

130.4. neesminių pakeitimų atveju nauja nuostatų redakcija teikiama tvirtinti iš karto ją parengus;

130.5. parengus naują nuostatų redakciją, visada yra patikrinamas jos atitikimas šių nuostatų 2 punkte išvardintų sertifikato taisyklių aktualioms redakcijoms;

130.6. nuostatų naują redakciją tvirtina sertifikavimo paslaugų teikėjo vadovas.

I–IV 7.30–11.30 val., 12.15-16.30 val.

V 7.30–11.30 val., 12.15–15.15 val.

VI–VII 9.00–10.00 val.

Registravimo tarnybos Organizacija Gyventojų registro tarnybos Sertifikatų tvarkymo skyrius Adresas A. Vivulskio g. 4A, LT-03220 Vilnius Tel. (8 5) 271 6352 Faks. (8 5) 271 6250 URL: http://www.nsc.vrm.lt/ El. paštas: [email protected] Organizacija Migracijos tarnybos* Adresas Sertifikato savininkas turi kreiptis į tą migracijos tarnybą, kurioje yra deklaravęs savo gyvenamąją vietą. Jei sertifikato savininkas gyvenamosios vietos nėra deklaravęs – į asmens tapatybės kortelę išdavusią migracijos tarnybą. * migracijos tarnybos paslaugas pradės teikti nuo 2011 m. sausio 1 d.

Už nuostatų atitikimą taisyklėms ir nuostatų administravimą atsakingo asmens kontaktiniai duomenys Įstaiga Gyventojų registro tarnyba prie Lietuvos Respublikos vidaus reikalų ministerijos Asmuo Marija Norkevičienė Adresas A. Vivulskio g. 4A, LT-03220 Vilnius Tel. (8 5) 271 6069 Faks. (8 5) 271 6250 URL: http://www.nsc.vrm.lt/ El. paštas: [email protected] _________________ Sertifikavimo veiklos nuostatų 4 priedas Šakninės sertifikavimo tarnybinės stoties sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Root CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = Nacionalinis sertifikavimo centras (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (4096 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Šakninio CA viešojo rakto 160 bitų SHA-1 hash reikšmė CA Version Ne Sudaromas sukuriant sertifikatą Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository Previous CA Certificate Hash Anktesniojo Root CA viešojo rakto 160 bitų SHA-1 hash reikšmė.

Key Usage Taip Certificate Signing, Off-line CRL Signing, CRL Signing (06) Basic Constraints Taip Subject Type=CA Path Length Constraint=None _________________ Sertifikavimo veiklos nuostatų 5 priedas Nuostatų sertifikavimo tarnybinės stoties sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Root CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = Nacionalinis sertifikavimo centras (PolicyCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Policy CA viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Root CA viešojo rakto 160 bitų SHA-1 hash reikšmė CA Version Ne Sudaromas sukuriant sertifikatą Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/RootCA.crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) http://nsc.vrm.lt/aia/RootCA.crt Key Usage Taip Certificate Signing, Off-line CRL Signing, CRL Signing (06) Basic Constraints Taip Subject Type=CA Path Length Constraint=None _________________ Sertifikavimo veiklos nuostatų 6 priedas Darbinės sertifikavimo tarnybinės stoties sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Policy CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (PolicyCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = Nacionalinis sertifikavimo centras (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier

Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Policy CA viešojo rakto 160 bitų SHA-1 hash reikšmė CA Version Ne Sudaromas sukuriant sertifikatą Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL=http://nsc.vrm.lt/cdp/PolicyCA.crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) http://nsc.vrm.lt/aia/PolicyCA.crt Key Usage Taip Certificate Signing, Off-line CRL Signing, CRL Signing (06) _________________ Sertifikavimo veiklos nuostatų 7 priedas Šakninės sertifikavimo tarnybinės stoties OCSP pranešimų tvirtinimo sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Root CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = NSC OCSP (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (4096 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Šakninio CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository Key Usage Ne Digital Signature, Non-Repudiation (c0) Basic Constraints Taip Subject Type=CA Path Length Constraint=None _________________ Sertifikavimo veiklos nuostatų 8 priedas Nuostatų sertifikavimo tarnybinės stoties OCSP pranešimų tvirtinimo sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Root CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (RooCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = NSC OCSP (PolicyCA)) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA)

Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Policy CA viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Root CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/RootCA(1).crl Authority Information Access Ne Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) URL= http://nsc.vrm.lt/aia/RootCA(1).crt Key Usage Taip Digital Signature, Non-Repudiation (c0) _________________ Sertifikavimo veiklos nuostatų 9 priedas Darbinės sertifikavimo tarnybinės stoties OCSP pranešimų tvirtinimo sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Policy CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (PolicyCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject CN = NSC OCSP (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Policy CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL=http://nsc.vrm.lt/cdp/PolicyCA(1).crl Authority Information Access Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) URL=http://nsc.vrm.lt/aia/PolicyCA(1).crt Key Usage Taip Digital Signature, Non-Repudiation (c0) _________________ Sertifikavimo veiklos nuostatų 10 priedas Kvalifikuoto sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Issuing CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject Common Name CN = vardas pavardė GivenName G=vardas Surname SN=pavardė SerialNumber SERIALNUMBER=asmens kodas

CountryName C=LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Directory Attributes Ne gender Lytis, Value=M or F dateOfBirth Gimimo data countryOfCitizenship Pilietybė, Value=LT Subject Key Identifier Ne Key Identifier Asmens viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=User Notice This statement is a statement by the issuer that this certificate is issued as a Qualified certificate according Annex I and II of the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures, as implemented in the law of the country specified in the issuer field of this certificate.

Šis sertifikatas yra kvalifikuotas sertifikatas pagal ES direktyvos 1999/93/EC dėl Bendrijos elektroninio parašo pagrindinių nuostatų I ir II priedus ir Lietuvos elektroninio parašo įstatymą.

Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/IssuingCA(1).crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) http://nsc.vrm.lt/aia/IssuingCA(1).crt Qualified Certificate Statement Ne qualified certificate statement ID id-etsi-qcs-QcCompliance (0.4.0.1862.1.1) Ne SSCD statement ID id-etsi-qcs-QcSSCD (0.4.0.1862.1.4) Application policies Ne Application Certificate Policy [1]Policy Identifier=Document Signing Key Usage Taip Digital Signature, Non-Repudiation (c0) Enhanced Key Usage Ne Document Signing (1.3.6.1.4.1.311.10.3.12) _________________ Sertifikavimo veiklos nuostatų 11 priedas Asmens atpažinimo elektroninėje erdvėje sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Issuing CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject Common Name CN = vardas pavardė GivenName G=vardas Surname SN=pavardė SerialNumber SERIALNUMBER=asmens kodas CountryName C=LT Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Directory Attributes Ne gender Lytis, Value=M or F dateOfBirth Gimimo data countryOfCitizenship Pilietybė, Value=LT Subject Key Identifier Ne Key Identifier Asmens viešojo rakto 160 bitų SHA-1 hash reikšmė Authority Key Identifier Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.1.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/IssuingCA(1).crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) http://nsc.vrm.lt/aia/IssuingCA(1).crt Application Policies Ne Application Certificate Policy Policy Identifier=Client Authentication Key Usage Taip Digital Signature (80) Enhanced Key Usage Ne Client Authentication (1.3.6.1.5.5.7.3.2) _________________ Sertifikavimo veiklos nuostatų 12 priedas VALSTYBĖS TARNAUTOJO Kvalifikuoto sertifikato profilis

Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Issuing CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject Common Name CN = valstybės tarnautojo vardas ir pavardė GivenName G = valstybės tarnautojo vardas Surname SN = valstybės tarnautojo pavardė SerialNumber SERIALNUMBER = valstybės tarnautojo kodas valstybės tarnautojų registre CountryName C = LT Email E = valstybės tarnautojo elektroninio pašto adresas Title T = valstybės tarnautojo pareigų pavadinimas Organization O = valstybės ar savivaldybės institucijos ar įstaigos, kurioje valstybės tarnautojas eina pareigas, pavadinimas Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Asmens viešojo rakto 160 bitų SHA-1 hash reikšmė Subject Alternative Name Ne RFC822 Name RFC822 Name = valstybės tarnautojo elektroninio pašto adresas Authority Key Identifier Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.3.1 Policy Qualifier Id=User Notice This statement is a statement by the issuer that this certificate is issued as a Qualified certificate according Annex I and II of the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures, as implemented in the law of the country specified in the issuer field of this certificate.

Šis sertifikatas yra kvalifikuotas sertifikatas pagal ES direktyvos 1999/93/EC dėl Bendrijos elektroninio parašo pagrindinių nuostatų I ir II priedus ir Lietuvos elektroninio parašo įstatymą.

Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/IssuingCA(1).crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2) http://nsc.vrm.lt/aia/IssuingCA(1).crt Qualified Certificate Statement Ne qualified certificate statement ID Id-etsi-pcs-QcCompliance (0.4.0.1862.1.1) Ne SSCD statement ID id-etsi-qcs-QcSSCD (0.4.0.1862.1.4) Application policies Ne Application Certificate Policy [1]Policy Identifier=Secure Email [2]Policy Identifier=Document Signing Key Usage Taip Digital Signature, Non-Repudiation (c0) Enhanced Key Usage Ne Secure Email (1.3.6.1.5.5.7.3.4) Document Signing (1.3.6.1.4.1.311.10.3.12) _________________ Sertifikavimo veiklos nuostatų 13 priedas VALSTYBĖS TARNAUTOJO atpažinimo elektroninėje erdvėje sertifikato profilis Pagrindiniai laukai Kritinis Atributas Reikšmė [paaiškinimas] Version 2 [V3 trečia versija] Serial number sudaromas Issuing CA Signature algorithm sha1RSA Issuer CN = Nacionalinis sertifikavimo centras (IssuingCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Validity Galiojimo pradžios ir pabaigos datos (notBefore, notAfter) UTC laiku Subject Common Name CN = vardas pavardė GivenName G = vardas Surname SN = pavardė SerialNumber SERIALNUMBER = valstybės tarnautojo kodas valstybės tarnautojų registre CountryName C = LT Email E = valstybės tarnautojo elektroninio pašto adresas Title T = valstybės tarnautojo pareigų pavadinimas Organization O = valstybės ar savivaldybės institucijos ar įstaigos, kurioje valstybės tarnautojas eina pareigas, pavadinimas Public key Viešojo rakto reikšmė (2048 bit) ir parašo formavimo algoritmo identifikatorius (RSA) Papildomi laukai (extensions) Subject Key Identifier Ne Key Identifier Asmens viešojo rakto 160 bitų SHA-1 hash reikšmė Subject Alternative Name Ne RFC822 Name RFC822 Name = valstybės tarnautojo elektroninio pašto adresas Authority Key Identifier Ne Key Identifier Issuing CA viešojo rakto 160 bitų SHA-1 hash reikšmė Certificate Policies Ne Policy Identifier 1.3.6.1.4.1.31912.1.3.1 Policy Qualifier Id=CPS http://nsc.vrm.lt/repository CRL Distribution Points Ne Distribution Point Name URL= http://nsc.vrm.lt/cdp/IssuingCA(1).crl Authority Information Access Ne Access Method=On-line Certificate Status Protocol (1.3.6.1.5.5.7.48.1) http://nsc.vrm.lt/OCSP/ocspresponder.nsc Access Method=Certification Authority Issuer (1.3.6.1.5.5.7.48.2)

http://nsc.vrm.lt/aia/IssuingCA(1).crt Application Policies Ne Application Certificate Policy Policy Identifier=Client Authentication Key Usage Taip Digital Signature (80) Enhanced Key Usage Ne Client Authentication (1.3.6.1.5.5.7.3.2) _________________ Sertifikavimo veiklos nuostatų 14 priedas Šakninės sertifikavimo tarnybinės stoties negaliojančių sertifikatų sąrašo profilis CRL pagrindiniai laukai Atributas Reikšmė [paaiškinimas] Version 1 [V2 antra versija] Issuer CN = Nacionalinis sertifikavimo centras (RootCA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT This update Išleidimo data ir laikas Next update Atnaujinimo data ir laikas Signature sha1RSA Negaliojantys sertifikatai userCertificate Negaliojančio sertifikato serijinis numeris revocationDate Galiojimo nutraukimo ar sustabdymo data ir laikas CRL Plėtiniai Authority Key Identifier Key Identifier Root CA viešojo rakto hash reikšmė SHA1 algoritmu CA Version V0.0 CRL Number Sudaromas Root CA Next CRL Publish Kitos versijos publikavimo data _________________ Sertifikavimo veiklos nuostatų 15 priedas Nuostatų sertifikavimo tarnybinės stoties negaliojančių sertifikatų sąrašo profilis CRL pagrindiniai laukai Atributas Reikšmė [paaiškinimas] Version 1 [V2 antra versija] Issuer CN = Nacionalinis sertifikavimo centras (Policy CA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT Effective date Išleidimo data ir laikas This update Atnaujinimo data ir laikas Signature sha1RSA Negaliojantys sertifikatai userCertificate Negaliojančio sertifikato serijinis numeris revocationDate Galiojimo nutraukimo ar sustabdymo data ir laikas CRL Plėtiniai Authority Key Identifier Key Identifier Policy CA viešojo rakto hash reikšmė SHA1 algoritmu CA Version V0.0 CRL Number sudaromas Policy CA Next CRL Publish Kitos versijos publikavimo data _________________ Sertifikavimo veiklos nuostatų 16 priedas Darbinės sertifikavimo tarnybinės stoties negaliojančių sertifikatų sąrašo profilis CRL pagrindiniai laukai Atributas Reikšmė [paaiškinimas] Version 1 [V2 antra versija] Issuer CN = Nacionalinis sertifikavimo centras (Issuing CA) OU = Nacionalinis sertifikavimo centras (NSC) O = Gyventoju registro tarnyba prie LR VRM - i.k. 188756767 C = LT This update Išleidimo data ir laikas Next update Atnaujinimo data ir laikas Signature sha1RSA Negaliojantys sertifikatai userCertificate Negaliojančio sertifikato serijinis numeris revocationDate Galiojimo nutraukimo ar sustabdymo data ir laikas Reason Code Galiojimo nutraukimo ar sustabdymo priežastis

CRL Plėtiniai Authority Key Identifier Key Identifier Issuing CA viešojo rakto hash reikšmė SHA1 algoritmu CA Version V0.0 CRL Number Sudaromas Issuing CA Next CRL Publish Kitos versijos publikavimo data _________________ PATVIRTINTA Gyventojų registro tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos direktoriaus 2009 m. lapkričio 25 d. įsakymu Nr. (29)4R-57 SERTIFIKATO TAISYKLĖS I. BENDROSIOS NUOSTATOS 1. Sertifikato taisyklės (toliau – taisyklės) nustato kvalifikuoto sertifikato ir asmens atpažinimo elektroninėje erdvėje sertifikato sudarymo ir tvarkymo reikalavimus ir sertifikavimo paslaugų teikėjo bei sertifikatų naudotojų teises, pareigas ir atsakomybę.

2.1. kvalifikuotas sertifikatas naudojamas kvalifikuotam elektroniniam parašui patvirtinti;

2.2. asmens atpažinimo elektroninėje erdvėje sertifikatas naudojamas asmens tapatybei elektroninėje erdvėje nustatyti.

Asmenims sudaromi sertifikatai – kvalifikuoti sertifikatai ir asmens atpažinimo elektroninėje erdvėje sertifikatai.

Kompromitacija – privačiojo kriptografinio rakto atskleidimas, pavogimas, modifikavimas, neteisėtas panaudojimas arba kitoks privačiojo kriptografinio rakto saugos pažeidimas.

Kriptografinis saugumo modulis – elektroninio parašo formavimo ir tikrinimo duomenims generuoti ir saugoti bei elektroniniam parašui kurti naudojama techninė ir programinė įranga.

Kriptografinių raktų pora – matematiškai susijusių privačiojo ir viešojo kriptografinių raktų pora.

Kvalifikuotas elektroninis parašas – saugus elektroninis parašas, sukurtas saugia parašo formavimo įranga ir patvirtintas kvalifikuotu sertifikatu.

Negaliojančių sertifikatų sąrašas – sertifikavimo paslaugų teikėjo periodiškai leidžiamas sertifikatų, kurių galiojimas nutrauktas ar sustabdytas, sąrašas.

Privatusis kriptografinis raktas – unikalūs elektroninio parašo formavimo duomenys.

Privačiojo kriptografinio rakto aktyvavimo duomenys – duomenys, kuriuos būtina įvesti, norint pasinaudoti parašo formavimo duomenimis. Pagal šias taisykles sudaromiems sertifikatams – asmens tapatybės kortelėse esančių kontaktinių elektroninių laikmenų aktyvavimo duomenys (slaptažodžiai).

Registravimo tarnyba – sertifikavimo paslaugų teikėjo arba jo įgaliotos institucijos struktūrinis padalinys, priimantis asmenų prašymus išduoti sertifikatus, sustabdyti arba nutraukti išduotų sertifikatų galiojimą, atšaukti sertifikatų galiojimo sustabdymą bei atsakingas už šiuose prašymuose pateiktų duomenų patikrinimą ir prašymus teikiančių asmenų tapatybės nustatymą.

Sertifikatais pasitikinčios šalys – fiziniai ir juridiniai asmenys, gaunantys sertifikavimo paslaugų teikėjo sudarytus sertifikatus ir jais patvirtintus elektroninius parašus bei pasitikintys sertifikatuose nurodyta informacija.

Sertifikato savininkas – fizinis asmuo, kurio vardu sudaromas sertifikatas.

Sertifikatų naudotojai – sertifikatų savininkai ir sertifikatais pasitikinčios šalys.

Sertifikavimo paslaugų teikėjo sertifikatas – sertifikavimo paslaugų teikėjo viešojo kriptografinio rakto sertifikatas.

Viešasis kriptografinis raktas – į sertifikatą įrašomi unikalūs elektroninio parašo tikrinimo duomenys.

Kitos šiose taisyklėse vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos elektroninio parašo įstatyme (Žin., 2000, Nr. 61-1827; 2002, Nr. 64-2572; toliau – Elektroninio parašo įstatymas), Lietuvos Respublikos asmens tapatybės kortelės įstatyme (Žin., 2001, Nr. 97-3417; 2008, Nr. 76-3007, toliau – Asmens tapatybės kortelės įstatymas), Reikalavimuose kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams, Reikalavimuose elektroninio parašo įrangai, Kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų registravimo tvarkoje ir Elektroninio parašo priežiūros reglamente, patvirtintuose Lietuvos Respublikos Vyriausybės 2002 m. gruodžio 31 d. nutarimu Nr. 2108 (Žin., 2003, Nr. 2-47).

Į sertifikatus įrašomus asmens duomenis nustato Asmens tapatybės kortelės įstatymas.

II. SERTIFIKAVIMO PASLAUGŲ TEIKĖJO TEIKIAMOS PASLAUGOS, TEISĖS, PAREIGOS IR ATSAKOMYBĖ 8. Sertifikavimo paslaugų teikėjo veikla turi būti organizuojama vadovaujantis sertifikavimo paslaugų teikėjo tvirtinamais sertifikavimo veiklos nuostatais, kuriuose turi būti nustatyta sertifikatų sudarymo ir tvarkymo paslaugų teikimo tvarka, atitinkanti šių taisyklių reikalavimus.

9.1. tvirtina sertifikavimo veiklos nuostatus;

9.2. atsako už sertifikavimo veiklos nuostatų tinkamą įgyvendinimą;

9.3. paskiria už sertifikavimo veiklos administravimą ir priežiūrą atsakingus darbuotojus.

10.1. asmenų registravimas – priima asmenų prašymus išduoti sertifikatus, tikrina juose pateiktus duomenis, būtinus sertifikatams sudaryti, įsitikina prašymus teikiančių asmenų tapatybe;

10.2. sertifikatų sudarymas – iš gautų asmens duomenų ir viešojo kriptografinio rakto sudaro sertifikatus;

10.3. sertifikatų išdavimas – sudarytą sertifikatą perduoda sertifikato savininkui;

10.4. asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenų (slaptažodžių) išdavimas – sudaro ir teikia asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenis (slaptažodžius);

10.5. saugios parašo formavimo įrangos parengimas ir teikimas – rengia ir teikia saugią parašo formavimo įrangą asmenims;

10.6. sertifikatų statuso valdymas – sustabdo sertifikato galiojimą, atšaukia sertifikato galiojimo sustabdymą ar nutraukia sertifikato galiojimą;

10.7. informacijos apie sertifikatų statusą teikimas – kaupia informaciją apie negaliojančius sertifikatus specialioje duomenų bazėje, iš kurios duomenų formuojami negaliojančių sertifikatų sąrašai bei kurios duomenys pagal užklausas teikiami tikrinant sertifikato statusą.

10.8. sertifikatų naudotojų konsultavimas – konsultuoja sertifikatų naudotojus ir teikia informaciją apie sertifikatų naudojimo paskirties apribojimus ir sąlygas.

12.1. bet kuriuo paros metu teikti sertifikatų statusui tikrinti reikalingą informaciją;

12.2. vykdyti prašymus sustabdyti arba nutraukti sertifikato galiojimą: sertifikato galiojimas sustabdomas ar nutraukiamas iškart gavus tinkamos formos prašymą;

12.3. informuoti sertifikato savininką apie jo sertifikato galiojimo sustabdymą ar nutraukimą;

12.4. nedelsiant atšaukti sertifikato galiojimo sustabdymą, gavus sertifikato savininko arba Vyriausybės nustatytos teisėsaugos institucijos, kurios prašymu sertifikato galiojimas buvo sustabdytas, prašymą;

12.5. rinkti Vyriausybės ar jos įgaliotos institucijos nustatytą informaciją, susijusią su sertifikatų tvarkymu ir atsakymais į sertifikatų naudotojų užklausas, nustatytą laiką ją saugoti.

13.1. sudaryto sertifikato duomenų tikslumą;

13.2. privačiojo ir viešojo kriptografinių raktų atitikimą;

13.3. tai, kad sudarytame sertifikate nurodytas asmuo yra privataus rakto, atitinkančio sertifikate nurodytą viešąjį raktą, turėtojas;

13.4. sertifikato galiojimo nutraukimą ar sustabdymą laiku.

III. SERTIFIKATŲ NAUDOTOJŲ TEISĖS IR PAREIGOS 15. Sertifikato savininkas turi:

15.1. teikti sertifikavimo paslaugų teikėjui tikslią ir išsamią informaciją šių taisyklių ir sertifikavimo veiklos nuostatų nustatyta tvarka;

15.2. naudoti asmens tapatybės kortelėje esančius kriptografinius raktus ir juos atitinkančius sertifikatus tik elektroniniams parašams sudaryti ir asmens atpažinimo elektroninėje erdvėje procedūrai vykdyti pagal konkrečiame sertifikate nurodytus sertifikato naudojimo paskirties apribojimus;

15.3. užtikrinti tinkamą asmens tapatybės kortelėje esančio privačiojo kriptografinio rakto ir jo aktyvavimo duomenų apsaugą nuo neteisėto panaudojimo;

15.4. nedelsiant informuoti sertifikavimo paslaugų teikėją, jei dar nepasibaigus sertifikato galiojimo terminui įvyko bent vienas iš šių įvykių:

15.4.1. prarandama parašo formavimo duomenų kontrolė;

15.4.2. atskleisti asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenys;

15.4.3. buvo nustatyti sertifikate įrašytos informacijos netikslumai arba pasikeitė sertifikate įrašyti duomenys;

15.5. privačiojo kriptografinio rakto sukompromitavimo atveju nedelsiant visam laikui nutraukti jo naudojimą;

15.6. šiose taisyklėse ir sertifikavimo paslaugų teikėjo veiklos nuostatuose nustatyta tvarka leisti sertifikavimo paslaugų teikėjui naudoti ir saugoti asmens duomenis.

16.1. įsitikinti sertifikato galiojimu;

16.2. patikrinti visų sertifikatų seką sudarančių sertifikatų galiojimą;

16.3. įsitikinti, kad sertifikatas naudojamas pagal paskirtį, nurodytą sertifikate.

IV. MOKESČIAI 17. Sertifikavimo paslaugų teikėjas gali nustatyti mokesčius už sertifikavimo paslaugas, išskyrus:

17.1. už sertifikato taisyklių ir sertifikavimo veiklos nuostatų skelbimą bei negaliojančių sertifikatų sąrašo teikimą;

17.2. už užklausų sistemos, teikiančios informaciją apie sertifikato statusą jo tikrinimo metu, paslaugas;

17.3. už sertifikato galiojimo nutraukimą ar sustabdymą.

V. INFORMACIJOS SKELBIMAS IR SAUGOJIMAS 18. Sertifikavimo paslaugų teikėjas turi viešai publikuoti ir, prieš sudarydamas sertifikatą, pateikti sertifikatų sudarymo ir tvarkymo sąlygų dokumentą, kuris skirtas geriau susipažinti su pagrindiniais sertifikavimo veiklos aspektais, tačiau nekeičia ir nepavaduoja sertifikato taisyklių ar sertifikavimo veiklos nuostatų.

19.1. sertifikavimo paslaugų teikėjo pavadinimas ir kontaktai;

19.2. sertifikatų naudojimo paskirties apribojimai;

19.3. sertifikato galiojimo tikrinimo, nutraukimo ir sustabdymo procedūros;

19.4. sertifikavimo paslaugų teikėjo pareigos ir atsakomybė;

19.5. sertifikato savininko pareigos ir atsakomybė;

19.6. pasitikinčių šalių pareigos ir atsakomybė;

19.7. rinkliavos už teikiamas sertifikavimo paslaugas;

19.8. informacija apie sertifikavimo paslaugų teikėjo garantinius įsipareigojimus bei draudimo programas;

19.9. taikomų sutarčių, sertifikavimo veiklos nuostatų, sertifikatų taisyklių ir kitų susijusių dokumentų identifikacija ir nuorodos;

19.10. taikomų piniginių lėšų sugrąžinimo taisyklių aprašas ir nuorodos;

19.11. taikomos teisės nustatymas, skundų procedūra, ginčų sprendimo mechanizmai;

19.12. taikomų asmens duomenų apsaugos taisyklių aprašas ir nuorodos;

19.13. informacija apie sertifikavimo paslaugų teikėjo statusą: kvalifikuotas sertifikavimo paslaugų teikėjas ir/arba akredituotas sertifikavimo paslaugų teikėjas;

19.14. jei buvo atliktas auditas, tai pateikiama audito ataskaita ir nurodomas audito atlikėjas;

19.15. kita, patikimą sertifikavimo veiklą įrodanti informacija.

21.1. sertifikato taisykles ir sertifikavimo veiklos nuostatus;

21.2. sertifikatų sudarymo ir tvarkymo sąlygas;

21.3. negaliojančių sertifikatų sąrašus.

VI. SERTIFIKAVIMO VEIKLOS REIKALAVIMAI 22. Sertifikavimo veiklos procedūros, saugumo, techniniai ir personalo reikalavimai, kurie privalo užtikrinti sertifikavimo paslaugų teikėjo veiklos patikimumą, turi būti detalizuoti sertifikavimo veiklos nuostatuose ir atitikti šių taisyklių reikalavimus.

VII. Sertifikavimo paslaugų teikėjo sertifikatų sudarymo ir tvarkymo reikalavimai 24. Sertifikavimo paslaugų teikėjo kriptografiniai raktai turi būti sudaromi fiziškai saugioje aplinkoje.

25.1. JAV Nacionalinio standartų ir technologijų instituto standarto FIPS PUB 140-2 „Saugos reikalavimai kriptografiniams moduliams“, pagal kurio vertinimo kriterijus turi būti naudojama ne žemesnio kaip trečiojo saugumo lygmens (Level 3) įranga;

25.2. Lietuvos standarto LST CWA 14167-2:2005 „Sertifikavimo paslaugų teikėjų pasirašymo operacijų kriptografinis modulis su atkūrimo galimybe. Apsaugos profilis“;

25.3. Lietuvos standarto LST ISO/IEC 15408 „Informacijos technologija. Saugumo metodai. Informacijos technologijų saugumo įvertinimo kriterijai“, pagal kurio vertinimo kriterijus turi būti naudojama ne žemesnio kaip ketvirtojo saugumo įvertinimo lygmens įranga (EAL 4).

34.1. asmenims sudaromiems sertifikatams ir negaliojančių sertifikatų sąrašams tvirtinti naudojami sertifikavimo paslaugų teikėjo privatieji kriptografiniai raktai nebūtų naudojami jokiais kitais tikslais;

34.2. sertifikavimo paslaugų teikėjo sertifikatų tvirtinimo privatieji kriptografiniai raktai būtų naudojami tik fiziškai saugioje aplinkoje.

II. Sertifikatams tvirtinti naudojamos kriptografinės įrangos sudarymo ir tvarkymo reikalavimai 36. Sertifikavimo paslaugų teikėjas atsako už kriptografinių saugumo modulių saugumą ir tinkamą naudojimą viso jų gyvavimo ciklo metu:

36.1. sertifikavimo paslaugų teikėjas turi užtikrinti, kad kriptografiniai saugumo moduliai, naudojami sertifikatams, užklausų sistemos teikiamiems pranešimams apie sertifikato būseną ir negaliojančių sertifikatų sąrašams tvirtinti, nebuvo pažeisti iki jų pateikimo sertifikavimo paslaugų teikėjui, taip pat jų sandėliavimo metu, ir veikia tinkamai;

36.2. sertifikavimo paslaugų teikėjas turi užtikrinti jo privačiųjų kriptografinių raktų diegimo, aktyvavimo, kopijų darymo ir atstatymo procedūrų vykdymo dviejų lygmenų kontrolę, procedūrų vykdymą pavedant darbuotojams, einantiems aukštos atsakomybės pareigas;

36.3. sertifikavimo paslaugų teikėjas turi užtikrinti, kad pasibaigus kriptografinių saugumo modulių naudojimo laikotarpiui, juose esantys kriptografiniai raktai būtų sunaikinti be galimybės juos atstatyti.

III. Asmenims sudaromų sertifikatų sudarymo ir tvarkymo reikalavimai Asmenų registravimas 37. Sertifikavimo paslaugų teikėjas, vykdydamas registravimo funkcijas, privalo:

37.1. pasirašytinai supažindinti asmenį su sertifikatų sudarymo ir tvarkymo sąlygų dokumentu;

37.2. įstatymų ir kitų teisės aktų nustatyta tvarka nustatyti asmens tapatybę. Visais atvejais turi būti atliekamas tiesioginis asmens tapatybės nustatymas;

37.3. užtikrinti, kad asmeniui sudarytame sertifikate, atsižvelgiant į sertifikato rūšį, būtų nurodyti visi reikiami asmens duomenys;

37.4. nustatyti surinktų duomenų saugojimo terminą, adekvatų laikotarpiui, per kurį šie duomenys gali būti reikalingi įrodymams teisminiuose procesuose pateikti;

37.5. užtikrinti registracijos duomenų konfidencialumą ir integralumą;

37.6. užtikrinti asmenų registracijos funkcijas vykdančių tarnybų, su kuriomis registravimo procedūros metu keičiamasi duomenimis, identifikavimą.

38.1. visą asmens tapatybei nustatyti naudotą informaciją, taip pat naudotų dokumentų registracijos numerius bei šių dokumentų galiojimo apribojimus, jei tokie nustatyti;

38.2. rašytinę sutartį, kurioje turi būti sertifikato savininko parašu patvirtinta, kad jis susipažino ir sutinka su sertifikatų sudarymo ir tvarkymo sąlygomis.

Sertifikatų sudarymas 39. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad asmeniui sudaromo sertifikato kriptografinių raktų pora būtų generuojama saugiai, taip pat garantuoti privačiojo kriptografinio rakto slaptumą. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad:

39.1. kriptografinių raktų poros būtų sudaromos naudojant algoritmus, kurie atitinka kvalifikuoto elektroninio parašo saugumui keliamus reikalavimus;

39.2. būtų naudojami tik kvalifikuotam elektroniniam parašui sudaryti tinkami kriptografinių raktų ilgiai ir elektroninių parašų kūrimo algoritmai;

39.3. sudaryti privatieji kriptografiniai raktai jų savininkams būtų perduoti saugiai, o jų slaptumas būtų išlaikytas iki privačiojo kriptografinio rakto įteikimo jo savininkui.

43.1. sudaromi kvalifikuoti sertifikatai turi atitikti Europos Parlamento ir Tarybos 1999 m. gruodžio 13 d. direktyvos Nr. 1999/93/EB „Dėl Bendrijos elektroninių parašų reguliavimo sistemos“ I ir II prieduose ir Lietuvos Respublikos elektroninio parašo įstatyme kvalifikuotiems sertifikatams nustatytus reikalavimus;

43.2. sertifikato sudarymo procedūra turi būti saugiai susieta su sertifikatų savininkų registravimo procedūra;

43.3. sertifikato sudarymo procedūra turi būti saugiai susieta su kriptografinių raktų poros sudarymo procedūra;

43.4. privatusis kriptografinis raktas turi būti saugiai perduotas sertifikato savininkui;

43.5. kiekviename vienos ir tos pačios rūšies sertifikate nurodyti sertifikato savininko identifikavimo duomenys turi būti unikalūs tarp visų sertifikavimo paslaugų teikėjo sudarytų sertifikatų.

Sertifikatų išdavimo reikalavimai 44. Sudarytą sertifikatą jo savininkas turi atsiimti asmeniškai ir raštu patvirtinti sertifikato, saugios parašo formavimo įrangos ir asmens tapatybės kortelės kontaktinės elektroninės laikmenos aktyvavimo duomenų priėmimo faktą.

Sertifikatų galiojimo nutraukimas ir sustabdymas 46. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad sertifikatų galiojimo nutraukimas ir sustabdymas būtų vykdomi tinkamai ir laiku, pagal gautus įgaliotų asmenų patvirtintus prašymus.

47.1. asmenys, kurie gali pateikti prašymą nutraukti ar sustabdyti sertifikato galiojimą;

47.2. prašymo pateikimo tvarka;

47.3. sertifikato galiojimo sustabdymo ir galiojimo nutraukimo atvejai ir priežastys;

47.4. informacijos apie sertifikatų statusą teikimo būdai.

48.1. gauti prašymai nutraukti ar sustabdyti sertifikato galiojimą būtų išnagrinėti nedelsiant;

48.2. prašymai nutraukti ar sustabdyti sertifikato galiojimą yra autentiški ir teisėti pagal sertifikavimo veiklos nuostatų reikalavimus;

48.3. maksimalus laikotarpis nuo prašymo nutraukti ar sustabdyti sertifikato galiojimą gavimo iki informacijos apie sertifikato statuso pasikeitimą pateikimo būtų ne ilgesnis nei 1 diena;

48.4. sertifikato galiojimo nutraukimas negalėtų būti atšauktas.

51.1. negaliojančių sertifikatų sąraše, kuris turi būti atnaujinamas ne rečiau kaip kartą per 24 valandas. Kiekviename negaliojančių sertifikatų sąraše turi būti nurodytas kito negaliojančių sertifikatų sąrašo paskelbimo laikas;

51.2. per užklausų sistemą teikiamuose pranešimuose apie sertifikato būseną sertifikato tikrinimo metu.

IV. Sertifikavimo paslaugų teikėjo veiklos reikalavimai Saugumo valdymas 54. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad jo vykdoma sertifikavimo veikla atitiktų įstatymų ir kitų teisės aktų reikalavimus.

55.1. suformuoti saugumo valdymo grupę ir jos darbuotojams pavesti:

55.1.1. formuoti saugumo politiką;

55.1.2. skleisti saugumo politiką kitiems sertifikavimo paslaugų teikėjo darbuotojams;

55.2. užtikrinti nuolatinę sertifikavimo paslaugų teikėjo valdomos informacijos apsaugą ir infrastruktūros priežiūrą;

55.3. užtikrinti, kad visi informacijos saugumui įtakos turintys pakeitimai būtų patvirtinti sertifikavimo paslaugų teikėjo saugumo valdymo grupės;

55.4. užtikrinti, kad būtų apibrėžtos, įgyvendinamos, prižiūrimos ir dokumentuojamos visos su sertifikavimo paslaugų teikėjo įrenginiais, sistemomis ir informacija susijusios saugumo valdymo priemonės ir procedūros;

55.5. užtikrinti tinkamą valdomos informacijos ir kito materialaus ir nematerialaus turto apsaugą;

55.6. periodiškai atlikti saugumo ir veiklos procedūrų reikalavimams nustatyti būtiną rizikos analizę ir jos vertinimą;

55.7. inventorizuoti turimą turtą ir pagal rizikos analizės rezultatus suklasifikuoti turto saugos reikalavimus.

Personalo patikimumo kontrolė 56. Sertifikavimo paslaugų teikėjo darbuotojai turi turėti aukštąjį išsilavinimą bei žinių, patirties ir kvalifikaciją, kurių reikia siūlomoms paslaugoms teikti.

61.1. į vadybines pareigas priimami darbuotojai turi išmanyti elektroninio parašo technologijas ir turėti informacijos saugumo ir rizikos valdymo patirties;

61.2. aukštos atsakomybės pareigas užimantys sertifikavimo paslaugų teikėjo darbuotojai turi vengti bet kokių interesų konfliktų, kurie gali turėti įtakos sertifikavimo paslaugų teikėjo operacijų objektyvumui.

62.1. saugumo pareigūnas – atsakingas už saugumo politikos vykdymą, sertifikavimo paslaugų teikėjo valdomų sertifikatų sudarymo ir tvarkymo procedūrų tvirtinimą;

62.2. sistemos administratorius – atsakingas už sertifikavimo paslaugų teikėjo sertifikatų valdymui naudojamų sistemų diegimą, konfigūravimą ir priežiūrą;

62.3. sistemos operatorius – atsakingas už sertifikavimo paslaugų teikėjo sertifikatų valdymo sistemų naudojimą;

62.4. sistemos auditorius – atsakingas už sertifikavimo paslaugų teikėjo patikimų sistemų archyvų ir audito įrašų peržiūrą.

Fizinio saugumo kontrolė 64. Sertifikavimo paslaugų teikėjas turi užtikrinti prieigos prie kritinių sertifikavimo paslaugų teikėjo sistemų fizinę apsaugą ir minimizuoti fizinio pažeidimo riziką.

65.1. fizinė prieiga prie sertifikatų sudarymo, saugios parašo formavimo įrangos rengimo ir sertifikatų galiojimo nutraukimo ar sustabdymo įrangos būtų suteikta tik autorizuotam personalui;

65.2. būtų įgyvendintos turto apsaugos priemonės, skirtos užtikrinti turto apsaugą nuo praradimo, sugadinimo, kompromitacijos ar veiklos sustabdymo;

65.3. būtų įgyvendintos informacijos apsaugos priemonės, skirtos užtikrinti informacijos ir informacijos apdorojimo priemonių apsaugą nuo kompromitacijos ar vagystės.

67.1. fizinės prieigos kontrolę;

67.2. priešgaisrinę apsaugą;

67.3. komunalinių paslaugų (pvz., elektros energijos, telekomunikacijų) teikimo apsaugą nuo sutrikimų;

67.4. santechnikos įrenginių apsaugą;

67.5. apsaugą nuo vagysčių;

67.6. apsaugą nuo galimų stichinių nelaimių.

Procedūrų saugumo kontrolė 68. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad sertifikavimo veiklai naudojamos sistemos veiktų saugiai ir tinkamai, o sutrikimų rizika būtų minimali.

69.1. sertifikavimo paslaugų teikėjo įrangos ir jo valdomos informacijos vientisumas būtų apsaugotas nuo kompiuterinių virusų ir kitų programinių pažeidimų;

69.2. veikimo sutrikimų padariniai turi būti minimizuoti naudojant pranešimų apie incidentus ir reagavimo į juos procedūras;

69.3. sertifikavimo paslaugų teikėjo sistemose naudojami informacijos kaupikliai ir laikmenos būtų apsaugoti nuo gedimų, vagysčių, nesankcionuotos prieigos ar susidėvėjimo;

69.4. būtų nustatyta atitinkamo saugumo lygmens informacijos kaupiklių ir laikmenų apsauga;

69.5. informacijos kaupikliai ir laikmenos, kuriose saugoma jautri informacija, būtų sunaikinti iš karto po to, kai jie tampa nereikalingi veiklai vykdyti;

69.6. visų aukštos atsakomybės pareigybių vykdomos veiklos procedūros būtų tiksliai apibrėžtos ir įgyvendintos;

69.7. būtų planuojamas ateityje numatomų išteklių poreikis.

70.1. veiklos procedūrų ir atsakomybių nustatymą;

70.2. saugių sistemų planavimą;

70.3. sistemų apsaugą nuo žalingų programų;

70.4. sertifikavimo paslaugų teikėjo patalpų priežiūrą;

70.5. kompiuterinio tinklo valdymą, aktyvią audito žurnalų stebėseną;

70.6. užfiksuotų įvykių analizę;

70.7. informacijos laikmenų valdymą ir apsaugą;

70.8. apsikeitimą duomenimis ir programine įranga.

Prieigos prie sistemų valdymas 72. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad prieiga prie sertifikavimo paslaugų teikėjo sistemų būtų suteikta tik tinkamai autorizuotam personalui.

73.1. sertifikavimo paslaugų teikėjo vidinio kompiuterių tinklo apsaugą nuo pasiekiamumo išoriniais tinklais;

73.2. svarbių duomenų apsaugą perdavimo išoriniais tinklais metu;

73.3. sistemos naudotojų, tarp jų ir sistemos operatorių, administratorių bei kitų naudotojų, kuriems suteikta tiesioginės prieigos teisė, administravimą;

73.4. sistemos naudotojų registracijos duomenų valdymą, sistemoje atliekamų svarbių veiksmų fiksavimą;

73.5. prieigos kontrolės nuostatas atitinkančius prieigos prie sistemos duomenų ir funkcijų apribojimus;

73.6. užtikrinti aukštos atsakomybės pareigų atskyrimą, atskiriant sistemos administravimo ir operacines funkcijas;

73.7. sertifikatų sudarymo ir tvarkymo kritines operacijas atliekančio personalo identifikavimą ir autentifikavimą;

73.8. sertifikavimo paslaugų teikėjo sistemose atliktų veiksmų apskaitą užfiksuojant ir išsaugant duomenų apie sistemų naudojimą išrašus.

74.1. sertifikatų sudarymo, jų galiojimo nutraukimo ir sustabdymo sistemose naudoti nuolatinio stebėjimo ir signalizavimo sistemą, skirtą nustatyti ir registruoti bandymus prieiti prie sistemos išteklių;

74.2. užtikrinti sertifikatų išdavimo ir informacijos apie sertifikatų statusą teikimo sistemų kontrolę tais atvejais, kai bandoma pridėti, pašalinti ar pakeisti sertifikatus ir kitą susijusią informaciją.

Veiklos sutrikimų ir tęstinumo valdymas 78. Sertifikavimo paslaugų teikėjas turi užtikrinti, kad bet kokių gedimų atveju, tarp jų ir sertifikavimo paslaugų teikėjo privačiųjų kriptografinių raktų kompromitacijos atveju, nedelsiant būtų imtasi visų galimų priemonių kuo greičiau atstatyti sertifikavimo veiklą.

80.1. informuoti visus sertifikatų naudotojus, pasitikinčias puses ir kitus su sertifikavimo paslaugų teikėjo veikla susijusius asmenis;

80.2. nurodyti, kad sukompromituotu privačiuoju kriptografiniu raktu patvirtinti sudaryti sertifikatai, per užklausų sistemą siunčiami pranešimai apie sertifikatų būseną ir negaliojančių sertifikatų sąrašai gali tapti negaliojantys;

80.3. nutraukti asmenims sudarytų sertifikatų galiojimą.

Sertifikavimo paslaugų teikimo nutraukimas arba perdavimas 81. Nutraukdamas sertifikavimo paslaugų teikimą, sertifikavimo paslaugų teikėjas turi:

81.1. ne vėliau nei prieš vieną mėnesį apie tai informuoti visus sertifikatų naudotojus ir elektroninio parašo priežiūros instituciją;

81.2. nutraukti visų trečiųjų šalių įgaliojimus veikti sertifikavimo paslaugų teikėjo vardu teikiant sertifikavimo paslaugas;

81.3. per vieną mėnesį po paskelbimo apie numatomą sertifikavimo paslaugų teikimo nutraukimą visus sudarytus sertifikatus ir elektroninio parašo priežiūros institucijos nustatytą informaciją, susijusią su sertifikatų sudarymu ir tvarkymu, privalo perduoti veiklos perėmėjui arba elektroninio parašo priežiūros institucijai. Veiklos perėmėjas turi užtikrinti informacijos apie sertifikatų statusą teikimo paslaugos teikimą.

82.1. sertifikatų naudotojų informavimo būdai;

82.2. įsipareigojimų perdavimo tvarka;

82.3. informacijos apie sertifikatų statusą teikimo paslaugų perdavimo tvarka.

Įrašų kaupimas ir archyvavimas 83. Sertifikavimo paslaugų teikėjas, siekdamas pateikti teisingos sertifikavimo veiklos įrodymus teisminiuose procesuose, privalo kaupti įrašus apie visas sertifikatų sudarymo ir tvarkymo operacijas.

85.1. visus sertifikavimo paslaugų teikėjo naudojamos kriptografinės įrangos gyvavimo ciklo įvykius;

85.2. visus sertifikavimo paslaugų teikėjo valdomų kriptografinių raktų gyvavimo ciklo įvykius;

85.3. visus sudaromų sertifikatų gyvavimo ciklo įvykius;

85.4. visus asmenims generuojamų kriptografinių raktų porų gyvavimo ciklo įvykius;

85.5. visus įvykius, susijusius su saugios parašo formavimo įrangos parengimu ir išdavimu;

85.6. visus įvykius, susijusius su sertifikatų statuso keitimu, įskaitant prašymus, ataskaitas ir su jais susijusius įvykius.

86.1. prašymuose sudaryti sertifikatą pateiktų dokumentų rūšys;

86.1.1. prašymą priėmusio darbuotojo identifikavimo duomenys;

86.1.2. registravimo tarnybos pavadinimas.

87.1. užtikrinti einamųjų ir archyvinių įrašų apie sertifikatus konfidencialumą ir vientisumą;

87.2. užtikrinti, kad įrašai būtų saugomi Lietuvos Respublikos dokumentų ir archyvų įstatymo (Žin., 1995, Nr. 107-2389; 2004, Nr. 57-1982) nustatyta tvarka;

87.3. užtikrinti, kad būtų fiksuojamas tikslus su sertifikavimo paslaugų teikėjo veikla, sertifikatų ar kriptografinių raktų gyvavimo ciklu susijusių svarbių įvykių laikas;

87.4. su sertifikatais susijusių įrašų saugojimo terminas turi būti nustatytas atsižvelgiant į laikotarpį, per kurį sertifikavimo paslaugų teikėjas turi teikti sertifikavimo veiklos teisinius įrodymus kvalifikuotų elektroninių parašų tikrumui įrodyti;

87.5. fiksuojamus įvykių duomenis apsaugoti nuo pakeitimo ar sunaikinimo visą jų saugojimo laikotarpį.

VII. SERTIFIKAVIMO PASLAUGŲ TEIKĖJO VEIKLOS ORGANIZAVIMO BENDRIEJI REIKALAVIMAI 88. Sertifikavimo paslaugų teikėjas turi užtikrinti jo vykdomos veiklos patikimumą šiomis priemonėmis:

88.1. įgyvendinama politika ir vykdomos procedūros turi būti nešališki;

88.2. veikla turi būti vykdoma vadovaujantis Lietuvos Respublikos įstatymais ir kitais teisės aktais;

88.3. turi būti sudarytos galimybės įsitikinti vykdomos veiklos legalumu;

88.4. turi būti taikomos tinkamos kokybės ir informacijos valdymo sistemos;

88.5. turi būti numatyti dėl prisiimtos atsakomybės atsiradusių įsipareigojimų įvykdymo būdai;

88.6. turi būti užtikrintas finansinis stabilumas ir numatyti kiti ištekliai, reikalingi tinkamai įgyvendinti taisykles;

88.7. turi būti nustatytos su sertifikavimo veikla susijusių ginčų sprendimo procedūros;

88.8. subrangos, samdos ir kitos veiklos funkcijų perdavimo sutartys turi būti tinkamai įformintos ir teisiškai galiojančios.

VIII. TAISYKLIŲ ADMINISTRAVIMAS 91. Sertifikatų naudotojai turi vadovautis taisyklių, kurių unikalus identifikatorius įrašytas sertifikate, redakcija. Naujai patvirtinta ir paskelbta taisyklių redakcija panaikina ankstesnės taisyklių redakcijos galiojimą. Naujausia aktuali taisyklių redakcija turi būti skelbiama internete.

93.1. esminiai, kuriuos atlikus keičiamas ir taisyklių unikalus identifikatorius; apie šiuos pakeitimus turi būti pranešama sertifikatų naudotojams;

93.2. neesminiai, apie kuriuos sertifikavimo paslaugų teikėjas neprivalo pranešti kitoms šalims; šiuo atveju taisyklių unikalus identifikatorius nėra keičiamas.

Kitais atvejais pakeitimai yra esminiai. Visais atvejais, kai taisyklių pakeitimai yra susiję su sertifikavimo paslaugų saugumo lygio keitimu, taisyklių pakeitimai yra esminiai.

96.1. taisyklių pakeitimus gali inicijuoti sertifikavimo paslaugų teikėjas arba sertifikatų naudotojai;

96.2. už saugumo politiką atsakingi sertifikavimo paslaugų teikėjo darbuotojai:

96.2.1. per vienerius metus nuo vėliausios taisyklių redakcijos paskelbimo peržiūri ir įsitikina taisyklių aktualumu;

96.2.2. peržiūros metu nustačius poreikį keisti taisykles, inicijuoja taisyklių keitimą ir rengia naują taisyklių redakciją;

96.2.3. priima sprendimą teikti tvirtinti naują taisyklių redakciją;

96.3. esminių pakeitimų atveju parengtas naujos taisyklių redakcijos projektas turi būti teikiamas suinteresuotoms šalims pastaboms ir pasiūlymams, paskelbiant projektą internete ne trumpesniam kaip 30 kalendorinių dienų laikotarpiui; atsižvelgus į per 30 dienų gautas pastabas arba per šį laikotarpį negavus pastabų, taisyklių nauja redakcija teikiama tvirtinti;

96.4. neesminių pakeitimų atveju nauja taisyklių redakcija teikiama tvirtinti iš karto ją parengus;

96.5. naują taisyklių redakciją tvirtina sertifikavimo paslaugų teikėjo vadovas.