Статья 9. Поведение поставщика сертификационных услуг

Статья 9. Поведение поставщика сертификационных услуг

1. В тех случаях, когда поставщик сертификационных услуг предоставляет услуги для подкрепления электронной подписи, которая может быть использована в качестве подписи, имеющей юридическую силу, такой поставщик сертификационных услуг:

a) действует в соответствии с заверениями, которые он дает в отношении принципов и практики своей деятельности;

b) проявляет разумную осмотрительность для обеспечения точности и полноты всех исходящих от него существенных заверений, которые относятся к сертификату в течение всего его жизненного цикла или которые включены в сертификат;

c) обеспечивает разумно доступные средства, которые позволяют полагающейся стороне установить по сертификату:

i) личность поставщика сертификационных услуг;

ii) что подписавший, который идентифицирован в сертификате, имел контроль над данными для создания подписи в момент выдачи сертификата;

iii) что данные для создания подписи были действительными в момент или до момента выдачи сертификата;

d) обеспечивает разумно доступные средства, которые позволяют полагающейся стороне установить, соответственно, по сертификату или иным образом:

i) метод, использованный для идентификации подписавшего;

ii) любые ограничения в отношении целей или стоимостного объема, в связи с которыми могут использоваться данные для создания подписи или сертификат;

iii) что данные для создания подписи являются действительными и не были скомпрометированы;

iv) любые ограничения в отношении масштаба или объема ответственности, оговоренные поставщиком сертификационных услуг;

v) существуют ли средства для направления подписавшим уведомления в соответствии с пунктом 1(b) статьи 8 настоящего Закона;

vi) предлагается ли услуга по своевременному аннулированию;

е) в тех случаях, когда предлагаются услуги, предусмотренные в подпункте (d)(v)), обеспечивает подписавшего средствами для направления уведомления в соответствии с пунктом 1(b) статьи 8 настоящего Закона и, в тех случаях, когда предлагаются услуги, предусмотренные в подпункте (d)(v)(i), обеспечивает наличие услуг по своевременному аннулированию;

f) использует надежные системы, процедуры и людские ресурсы при предоставлении своих услуг.

2. Поставщик сертификационных услуг несет ответственность за юридические последствия невыполнения требований пункта 1.