Ushbu Qonunning maqsadi elektron raqamli imzodan foydalanish sohasidagi munosabatlarni tartibga solishdan iborat.

Elektron raqamli imzo toʻgʻrisidagi qonunchilik ushbu Qonun va boshqa qonunchilik hujjatlaridan iboratdir.

Agar Oʻzbekiston Respublikasining xalqaro shartnomasida Oʻzbekiston Respublikasining elektron raqamli imzo toʻgʻrisidagi qonunchiligida nazarda tutilganidan boshqacha qoidalar belgilangan boʻlsa, xalqaro shartnoma qoidalari qoʻllaniladi.

Ushbu Qonunda quyidagi asosiy tushunchalar qoʻllaniladi:

elektron raqamli imzo — elektron hujjatdagi mazkur elektron hujjat axborotini elektron raqamli imzoning yopiq kalitidan foydalangan holda maxsus oʻzgartirish natijasida hosil qilingan hamda elektron raqamli imzoning ochiq kaliti yordamida elektron hujjatdagi axborotda xatolik yoʻqligini aniqlash va elektron raqamli imzo yopiq kalitining egasini identifikatsiya qilish imkoniyatini beradigan imzo;

elektron raqamli imzoning yopiq kaliti — elektron raqamli imzo vositalaridan foydalangan holda hosil qilingan, faqat imzo qoʻyuvchi shaxsning oʻziga maʼlum boʻlgan va elektron hujjatda elektron raqamli imzoni yaratish uchun moʻljallangan belgilar ketma-ketligi;

elektron raqamli imzoning ochiq kaliti — elektron raqamli imzo vositalaridan foydalangan holda hosil qilingan, elektron raqamli imzoning yopiq kalitiga mos keluvchi, axborot tizimining har qanday foydalanuvchisi foydalana oladigan va elektron hujjatdagi elektron raqamli imzoning haqiqiyligini tasdiqlash uchun moʻljallangan belgilar ketma-ketligi;

elektron raqamli imzoning haqiqiyligini tasdiqlash — elektron raqamli imzoning elektron raqamli imzo yopiq kalitining egasiga tegishliligi va elektron hujjatdagi axborotda xatolik yoʻqligi tekshirilgandagi ijobiy natija;

elektron hujjat — elektron shaklda qayd etilgan, elektron raqamli imzo bilan tasdiqlangan hamda elektron hujjatning uni identifikatsiya qilish imkonini beradigan boshqa rekvizitlariga ega boʻlgan axborot.

Elektron raqamli imzodan foydalanish sohasini davlat tomonidan tartibga solishni Oʻzbekiston Respublikasi Vazirlar Mahkamasi va u maxsus vakolat bergan organ amalga oshiradi.

Maxsus vakolatli organ:

elektron raqamli imzodan foydalanish standartlari, normalari va qoidalarini ishlab chiqadi;

elektron raqamli imzolar kalitlarini roʻyxatga olish markazlarini (bundan buyon matnda roʻyxatga olish markazi deb yuritiladi) davlat roʻyxatidan oʻtkazadi;

roʻyxatga olish markazlari vakolatli shaxslariga tegishli elektron raqamli imzolar kalitlari sertifikatlarining yagona davlat reyestrini yuritadi hamda yuridik va jismoniy shaxslarning undan erkin foydalana olishini taʼminlaydi;

roʻyxatga olish markazlarining vakolatli shaxslariga elektron raqamli imzolar kalitlari sertifikatlarini beradi;

yuridik va jismoniy shaxslarning murojaatiga binoan roʻyxatga olish markazlari vakolatli shaxslarining elektron raqamli imzosi haqiqiyligini tasdiqlaydi;

qonunchilikka muvofiq boshqa vakolatlarni amalga oshiradi.

Roʻyxatga olish markazi maxsus vakolatli organda davlat roʻyxatidan oʻtgan va ushbu Qonunda nazarda tutilgan vazifalarni bajarayotgan yuridik shaxsdir.

Roʻyxatga olish markazi:

elektron raqamli imzolarning yopiq va ochiq kalitlarini yaratadi;

elektron raqamli imzo yopiq kaliti muhofaza qilinishini taʼminlaydi;

elektron raqamli imzolar kalitlari sertifikatlarining reyestrini yuritadi, uning oʻz vaqtida yangilanishini hamda undan yuridik va jismoniy shaxslarning erkin foydalana olish imkoniyatini taʼminlaydi;

yuridik va jismoniy shaxslarga elektron raqamli imzolar kalitlarining sertifikatlarini elektron hujjatlar shaklida va qogʻoz hujjatlar shaklida beradi;

elektron raqamli imzolar kalitlari sertifikatlarining amal qilishini toʻxtatib turadi va qayta tiklaydi, shuningdek ularni bekor qiladi;

yuridik va jismoniy shaxslarning murojaatiga binoan elektron raqamli imzolar kalitlari sertifikatlarining koʻchirma nusxalari berilishini, shuningdek elektron raqamli imzolar kalitlarining toʻxtatib turilgan va bekor qilingan sertifikatlari toʻgʻrisidagi maʼlumotlardan erkin foydalanilishini taʼminlaydi;

yuridik va jismoniy shaxslarning murojaatiga binoan elektron hujjatlardagi elektron raqamli imzoning haqiqiyligini tasdiqlaydi;

elektron raqamli imzoli qogʻozdagi elektron hujjatlarning koʻchirma nusxalarini tasdiqlaydi;

elektron raqamli imzo kalitining sertifikatidan bundan buyon foydalanish imkoniyatiga taʼsir etishi mumkin boʻlgan hollar haqida elektron raqamli imzo yopiq kalitining egasini xabardor qiladi;

elektron raqamli imzo yopiq kalitining egalarini elektron raqamli imzodan foydalanish qoidalariga oʻqitish imkoniyatini taʼminlaydi.

Roʻyxatga olish markazi bilan yuridik va jismoniy shaxslar oʻrtasidagi munosabatlar shartnoma asosida amalga oshiriladi.

Roʻyxatga olish markazining yuridik va jismoniy shaxslar uchun yaratilgan elektron raqamli imzolarning yopiq kalitlarini saqlashi hamda elektron raqamli imzo kalitining sertifikatini berish maqsadiga toʻgʻri kelmaydigan maʼlumotlarni soʻrab olishi taqiqlanadi.

Oʻzbekiston Respublikasi Davlat soliq qoʻmitasi huzuridagi roʻyxatga olish markazi tomonidan berilgan elektron raqamli imzo kaliti sertifikatiga ega boʻlgan shaxslar davlat va xoʻjalik boshqaruvi organlari, mahalliy davlat hokimiyati organlari hamda tijorat banklari tomonidan koʻrsatiladigan barcha turdagi xizmatlardan erkin foydalana oladi.

Roʻyxatga olish markazlari faoliyatining tartibi Oʻzbekiston Respublikasi Vazirlar Mahkamasi tomonidan belgilanadi.

Elektron hujjatdagi elektron raqamli imzo ayni bir vaqtning oʻzida quyidagi shartlarga rioya etilgan takdirda qogʻoz hujjatga qoʻlda oʻzi qoʻygan imzo bilan bir xil ahamiyatga egadir, agar:

elektron raqamli imzoning haqiqiyligi tasdiqlangan boʻlsa;

elektron raqamli imzoning haqiqiyligi tasdiqlangan paytda yoki imzolash paytini belgilovchi dalillar boʻlganda elektron hujjat imzolanayotgan paytda elektron raqamli imzo kalitining sertifikati amal qilib turgan boʻlsa;

elektron raqamli imzodan elektron raqamli imzo kalitining sertifikatida koʻrsatilgan maqsadlarda foydalanilayotgan boʻlsa.

Elektron raqamli imzo vositalari elektron hujjatda elektron raqamli imzo yaratilishini, elektron raqamli imzoning haqiqiyligi tasdiqlanishini, elektron raqamli imzoning yopiq va ochiq kalitlari yaratilishini taʼminlaydigan barcha texnikaviy va dasturiy vositalardan iborat boʻladi.

Elektron raqamli imzo vositalari qonunchilikda belgilangan tartibda sertifikatlashtirilishi lozim.

Elektron raqamli imzoning yopiq kalitlari va ochiq kalitlari yuridik va jismoniy shaxslar tomonidan yoki ularning murojaatiga binoan roʻyxatga olish markazi tomonidan elektron raqamli imzo vositalari yordamida yaratilishi mumkin.

Elektron raqamli imzoni yaratgan (elektron hujjatga imzo qoʻygan) va roʻyxatga olish markazi tomonidan uning nomiga elektron raqamli imzo kaliti sertifikati berilgan jismoniy shaxs elektron raqamli imzo yopiq kalitining egasi boʻladi.

Elektron raqamli imzo yopiq kalitining egasi:

elektron raqamli imzoning yopiq kalitidan foydalanish ustidan nazoratni taʼminlashi;

elektron raqamli imzo kaliti sertifikatini bergan roʻyxatga olish markaziga elektron raqamli imzoning yopiq kalitidan foydalanish rejimi buzilganligi yoki buzilishi ehtimoli borligi toʻgʻrisida xabar qilishi va elektron raqamli imzo kaliti sertifikatining amal qilishini toʻxtatib turishni yoxud mazkur sertifikatni bekor qilishni talab qilishi;

oʻzi vakil boʻlgan yuridik shaxsning qayta tashkil etilishi yoki tugatilishi toʻgʻrisida roʻyxatga olish markaziga xabar qilishi shart.

Elektron raqamli imzo yopiq kalitining egasi ushbu Qonun 10-moddasining ikkinchi qismida koʻrsatilgan majburiyatlarni bajarmaganligi oqibatida elektron raqamli imzoning yopiq kalitidan ruxsatsiz tarzda foydalanilishi tufayli yetkazilgan zarar uchun tegishli elektron raqamli imzo ochiq kalitining foydalanuvchisi oldida javobgar boʻladi.

Elektron raqamli imzoning haqiqiyligini tasdiqlash uchun elektron raqamli imzoning ochiq kalitidan foydalanayotgan yuridik yoki jismoniy shaxs elektron raqamli imzo ochiq kalitining foydalanuvchisi boʻlishi mumkin.

Elektron raqamli imzo ochiq kalitining foydalanuvchisi elektron raqamli imzoning ochiq kaliti elektron raqamli imzo yopiq kalitining egasiga tegishliligini va elektron raqamli imzoning haqiqiyligini tekshirish uchun elektron raqamli imzo kalitining sertifikatini bergan roʻyxatga olish markaziga murojaat etishga, shuningdek elektron raqamli imzoning haqiqiyligi tasdiqlanmagan hollar haqida elektron raqamli imzo yopiq kalitining egasiga xabar qilishga haqli.

Elektron raqamli imzo ochiq kalitining foydalanuvchisi elektron raqamli imzo yopiq kaliti egasining shaxsi toʻgʻrisidagi maʼlumotlar muhofaza qilinishini taʼminlashi kerak.

Elektron raqamli imzo kalitining sertifikati elektron raqamli imzoning ochiq kaliti elektron raqamli imzoning yopiq kalitiga mosligini tasdiqlaydigan va elektron raqamli imzo yopiq kalitining egasiga roʻyxatga olish markazi tomonidan berilgan hujjatdan iborat boʻladi.

Elektron raqamli imzo kalitining sertifikati elektron hujjat shaklida va qogʻoz hujjat shaklida tayyorlanishi mumkin.

Elektron raqamli imzo kalitining sertifikatida quyidagilar koʻrsatilishi kerak:

elektron raqamli imzo yopiq kalitining egasi boʻlgan jismoniy shaxsning familiyasi, ismi, otasining ismi;

agar elektron raqamli imzo yopiq kalitining egasi yuridik shaxsning vakili boʻlsa, shu yuridik shaxsning nomi;

uning tartib raqami va amal qilish muddati;

elektron raqamli imzoning ochiq kaliti;

elektron raqamli imzoning ochiq kalitidan foydalanishda yordam berishi mumkin boʻlgan elektron raqamli imzo vositalarining nomi;

mazkur sertifikatni bergan roʻyxatga olish markazining nomi va joylashgan manzili;

elektron raqamli imzodan foydalanish maqsadlari toʻgʻrisidagi maʼlumotlar;

elektron raqamli imzolar kalitlari sertifikatlari reyestrining elektron manzili.

Elektron raqamli imzo yopiq kalitining egasi tashabbusi bilan elektron raqamli imzo kaliti sertifikatiga boshqa maʼlumotlar ham kiritilishi mumkin.

Elektron raqamli imzo kalitining sertifikati roʻyxatga olish markazi tomonidan beriladi.

Elektron hujjat shaklidagi elektron raqamli imzo kalitining sertifikati berilayotganda u roʻyxatga olish markazi vakolatli shaxsining elektron raqamli imzosi bilan tasdiqlanadi.

Qogʻoz hujjat shaklidagi elektron raqamli imzo kalitining sertifikati ikki nusxada rasmiylashtiriladi. Bunday sertifikatning har bir nusxasi roʻyxatga olish markazining vakolatli shaxsi tomonidan imzolanishi va roʻyxatga olish markazining muhri bilan tasdiqlanishi kerak. Elektron raqamli imzo kaliti sertifikatining bir nusxasi elektron raqamli imzo yopiq kalitining egasiga beriladi, boshqa nusxasi esa roʻyxatga olish markazida saqlanadi.

Elektron hujjatlar shaklidagi elektron raqamli imzolar kalitlari sertifikatlarining koʻchirma nusxalarini berishga doir xizmatlar roʻyxatga olish markazi tomonidan bepul koʻrsatiladi.

Elektron raqamli imzo kaliti sertifikatining amal qilishi elektron raqamli imzo yopiq kaliti egasining arizasi asosida, arizada koʻrsatilgan muddatga, lekin mazkur sertifikatning amal qilish muhlatidan koʻp boʻlmagan muddatga roʻyxatga olish markazi tomonidan toʻxtatib turilishi mumkin.

Elektron raqamli imzo yopiq kaliti egasining elektron raqamli imzo kaliti sertifikatining amal qilishini toʻxtatib turish toʻgʻrisidagi arizasi tushganda roʻyxatga olish markazi elektron raqamli imzolar kalitlari sertifikatlarining reyestriga tegishli yozuv kiritadi va ayni bir vaqtning oʻzida bu haqda elektron raqamli imzo yopiq kalitining egasini xabardor qiladi.

Elektron raqamli imzo kaliti sertifikatining amal qilishi toʻxtatib turilgan muddat ichida roʻyxatga olish markazi elektron raqamli imzo yopiq kaliti egasining arizasiga binoan mazkur sertifikatning amal qilishini qayta tiklashi mumkin.

Elektron raqamli imzo kalitining sertifikati elektron raqamli imzo yopiq kaliti egasining arizasi asosida roʻyxatga olish markazi tomonidan bekor qilinishi mumkin.

Roʻyxatga olish markazi, elektron raqamli imzo yopiq kaliti egasining roziligidan qati nazar, quyidagi hollarda elektron raqamli imzo kalitining sertifikatini bekor qilishi shart, agar:

mazkur sertifikatning amal qilish muddati tugagan boʻlsa;

elektron raqamli imzo kalitining sertifikati berilishiga asos boʻlgan hujjatning amal qilishi tugatilganligi aniq maʼlum boʻlsa;

elektron raqamli imzo yopiq kalitining egasi ushbu Qonun 10-moddasining ikkinchi qismida nazarda tutilgan oʻz majburiyatlarini bajarmagan hollar aniqlangan boʻlsa.

Elektron raqamli imzo kaliti sertifikatining amal qilishini toʻxtatib turish muddati tugagan va elektron raqamli imzo yopiq kaliti egasining uni qayta tiklash haqida arizasi boʻlmagan taqdirda ham elektron raqamli imzo kalitining sertifikati bekor qilinishi kerak.

Elektron raqamli imzo kalitining sertifikatini bekor qilish elektron raqamli imzo yopiq kaliti egasining arizasi olingan yoki ushbu moddaning ikkinchi va uchinchi qismlarida bayon qilingan holatlar yuzaga kelgan kunda roʻyxatga olish markazi tomonidan amalga oshiriladi.

Elektron raqamli imzo kalitining sertifikatini bekor qilish toʻgʻrisidagi yozuv roʻyxatga olish markazi tomonidan elektron raqamli imzolar kalitlari sertifikatlarining reyestriga kiritilib, bu haqda elektron raqamli imzo yopiq kalitining egasi xabardor qilinadi.

Elektron hujjat shaklidagi elektron raqamli imzo kalitining sertifikatini roʻyxatga olish markazida saqlash tartibi hamda muddati roʻyxatga olish markazi va elektron raqamli imzo yopiq kalitining egasi oʻrtasidagi shartnoma bilan belgilanadi.

Elektron hujjat shaklidagi elektron raqamli imzo kalitining bekor qilingan sertifikati roʻyxatga olish markazida kamida uch yil saqlanadi.

Elektron hujjat shaklidagi elektron raqamli imzo kalitining sertifikatini saqlash muddati tugaganidan keyin, u roʻyxatga olish markazining elektron raqamli imzolar kalitlari sertifikatlarining reyestridan chiqariladi va saqlashning arxiv rejimiga oʻtkaziladi.

Qogʻoz hujjat shaklidagi elektron raqamli imzo kalitining sertifikati qonunchilikda belgilangan tartibda saqlanadi.

Elektron raqamli imzo kalitining sertifikati yoʻqolgan taqdirda, roʻyxatga olish markazi elektron raqamli imzo kaliti sertifikatining dublikatini berishi mumkin.

Roʻyxatga olish markazi qonunchilikda belgilangan tartibda tugatilishi mumkin.

Roʻyxatga olish markazi tugatish toʻgʻrisida qaror qabul qilingan paytdan eʼtiboran bir oy mobaynida bu haqda maxsus vakolatli organga, shuningdek mazkur roʻyxatga olish markazining elektron raqamli imzolar kalitlari sertifikatlarining reyestriga kiritilgan elektron raqamli imzo yopiq kalitlarining barcha egalariga xabar qilishi shart.

Roʻyxatga olish markazi tugatilgan taqdirda, mazkur roʻyxatga olish markazi tomonidan berilgan elektron raqamli imzolar kalitlarining sertifikatlari elektron raqamli imzo yopiq kalitlari egalarining roziligi bilan boshqa roʻyxatga olish markazlariga topshirilishi mumkin.

Boshqa roʻyxatga olish markazlariga topshirilmagan elektron raqamli imzolar kalitlarining sertifikatlari bekor qilinadi va maxsus vakolatli organga saqlash uchun topshirilib, bu haqda elektron raqamli imzolar ochiq kalitlarining foydalanuvchilari xabardor qilinadi.

Chet davlatlarning elektron raqamli imzolar kalitlari sertifikatlaridan foydalanish qonunchilikda belgilangan tartibda amalga oshiriladi.

Muhr bilan tasdiqlangan va elektron hujjatga aylantirilgan qogʻoz hujjatning mazmuni qonunchilikka yoki taraflarning kelishuviga muvofiq roʻyxatga olish markazi vakolatli shaxsining elektron raqamli imzosi bilan yoki elektron raqamli imzo yopiq kaliti egasining elektron raqamli imzosi bilan tasdiqlanishi mumkin.

Elektron raqamli imzodan foydalanish sohasidagi nizolar qonunchilikda belgilangan tartibda hal etiladi.

Elektron raqamli imzo toʻgʻrisidagi qonunchilikni buzganlikda aybdor shaxslar belgilangan tartibda javobgar boʻladilar.

Целью настоящего Закона является регулирование отношений в области использования электронной цифровой подписи.

Законодательство об электронной цифровой подписи состоит из настоящего Закона и иных актов законодательства.

Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан об электронной цифровой подписи, то применяются правила международного договора.

В настоящем Законе применяются следующие основные понятия:

электронная цифровая подпись — подпись в электронном документе, полученная в результате специальных преобразований информации данного электронного документа с использованием закрытого ключа электронной цифровой подписи и позволяющая при помощи открытого ключа электронной цифровой подписи установить отсутствие искажения информации в электронном документе и идентифицировать владельца закрытого ключа электронной цифровой подписи;

закрытый ключ электронной цифровой подписи — последовательность символов, полученная с использованием средств электронной цифровой подписи, известная только подписывающему лицу и предназначенная для создания электронной цифровой подписи в электронном документе;

открытый ключ электронной цифровой подписи — последовательность символов, полученная с использованием средств электронной цифровой подписи, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе;

подтверждение подлинности электронной цифровой подписи — положительный результат проверки принадлежности электронной цифровой подписи владельцу закрытого ключа электронной цифровой подписи и отсутствия искажений информации в электронном документе;

электронный документ — информация, зафиксированная в электронной форме, подтвержденная электронной цифровой подписью и имеющая другие реквизиты электронного документа, позволяющие его идентифицировать.

Государственное регулирование в области использования электронной цифровой подписи осуществляется Кабинетом Министров Республики Узбекистан и специально уполномоченным им органом.

Специально уполномоченный орган:

разрабатывает стандарты, нормы и правила по использованию электронной цифровой подписи;

осуществляет государственную регистрацию центров регистрации ключей электронных цифровых подписей (далее — центр регистрации);

ведет единый государственный реестр сертификатов ключей электронных цифровых подписей уполномоченных лиц центров регистрации и обеспечивает свободный доступ к нему юридических и физических лиц;

выдает сертификаты ключей электронных цифровых подписей уполномоченным лицам центров регистрации;

осуществляет по обращениям юридических и физических лиц подтверждение подлинности электронной цифровой подписи уполномоченных лиц центров регистрации;

осуществляет иные полномочия в соответствии с законодательством.

Центром регистрации является юридическое лицо, прошедшее государственную регистрацию в специально уполномоченном органе и выполняющее функции, предусмотренные настоящим Законом.

Центр регистрации:

создает закрытые и открытые ключи электронной цифровой подписи;

обеспечивает защиту закрытого ключа электронной цифровой подписи;

ведет реестр сертификатов ключей электронных цифровых подписей, обеспечивает своевременное его обновление и возможность свободного доступа к нему юридических и физических лиц;

выдает сертификаты ключей электронных цифровых подписей юридическим и физическим лицам в форме электронных документов и в форме документов на бумажных носителях;

приостанавливает и возобновляет действие сертификатов ключей электронных цифровых подписей, а также аннулирует их;

обеспечивает по обращениям юридических и физических лиц выдачу копий сертификатов ключей электронных цифровых подписей, а также свободный доступ к данным о приостановленных и аннулированных сертификатах ключей электронных цифровых подписей;

осуществляет по обращениям юридических и физических лиц подтверждение подлинности электронной цифровой подписи в электронных документах;

заверяет копии электронных документов на бумажных носителях, подписанных электронной цифровой подписью;

уведомляет владельца закрытого ключа электронной цифровой подписи о фактах, которые могут повлиять на возможность дальнейшего использования сертификата ключа электронной цифровой подписи;

обеспечивает возможность обучения владельцев закрытого ключа электронной цифровой подписи правилам использования электронной цифровой подписи.

Отношения между центром регистрации и юридическими и физическими лицами осуществляются на договорной основе.

Центру регистрации запрещается хранить закрытые ключи электронных цифровых подписей, созданные для юридических и физических лиц, и запрашивать данные, не соответствующие целям выдачи сертификата ключа электронной цифровой подписи.

Лица, имеющие сертификат ключа электронной цифровой подписи, выданный центром регистрации при Государственном налоговом комитете Республики Узбекистан, получают свободный доступ ко всем видам услуг, оказываемых органами государственного и хозяйственного управления, органами государственной власти на местах и коммерческими банками.

Порядок деятельности центров регистрации устанавливается Кабинетом Министров Республики Узбекистан.

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий, если:

подтверждена подлинность электронной цифровой подписи;

сертификат ключа электронной цифровой подписи действует на момент подтверждения подлинности электронной цифровой подписи либо на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

электронная цифровая подпись используется в целях, указанных в сертификате ключа электронной цифровой подписи.

Средства электронной цифровой подписи представляют собой совокупность технических и программных средств, обеспечивающих создание электронной цифровой подписи в электронном документе, подтверждение подлинности электронной цифровой подписи, создание закрытых и открытых ключей электронной цифровой подписи.

Средства электронной цифровой подписи подлежат сертификации в порядке, установленном законодательством.

Создание закрытых и открытых ключей электронной цифровой подписи может осуществляться юридическими и физическими лицами или по их обращениям центром регистрации при помощи средств электронной цифровой подписи.

Владельцем закрытого ключа электронной цифровой подписи является физическое лицо, создавшее электронную цифровую подпись (подписывающее электронный документ) и на имя которого центром регистрации выдан сертификат ключа электронной цифровой подписи.

Владелец закрытого ключа электронной цифровой подписи обязан:

обеспечить контроль за использованием закрытого ключа электронной цифровой подписи;

сообщить центру регистрации, выдавшему сертификат ключа электронной цифровой подписи, о нарушении или возможном нарушении режима доступа к закрытому ключу электронной цифровой подписи и потребовать приостановить действие сертификата ключа электронной цифровой подписи или аннулировать его;

сообщить в центр регистрации о реорганизации или ликвидации юридического лица, представителем которого он является.

Владелец закрытого ключа электронной цифровой подписи несет ответственность перед пользователем соответствующего открытого ключа электронной цифровой подписи за убытки, причиненные несанкционированным использованием закрытого ключа электронной цифровой подписи вследствие неисполнения обязанностей, указанных в части второй статьи 10 настоящего Закона.

Пользователем открытого ключа электронной цифровой подписи может быть юридическое или физическое лицо, использующее открытый ключ электронной цифровой подписи для подтверждения подлинности электронной цифровой подписи.

Пользователь открытого ключа электронной цифровой подписи вправе обратиться в центр регистрации, выдавший сертификат ключа электронной цифровой подписи, для проверки принадлежности открытого ключа электронной цифровой подписи владельцу закрытого ключа электронной цифровой подписи и подлинности электронной цифровой подписи, а также сообщить владельцу закрытого ключа электронной цифровой подписи о случаях неподтверждения подлинности электронной цифровой подписи.

Пользователь открытого ключа электронной цифровой подписи должен обеспечить защиту персональных данных о владельце закрытого ключа электронной цифровой подписи.

Сертификат ключа электронной цифровой подписи представляет собой документ, подтверждающий соответствие открытого ключа электронной цифровой подписи закрытому ключу электронной цифровой подписи и выданный центром регистрации владельцу закрытого ключа электронной цифровой подписи.

Сертификат ключа электронной цифровой подписи может быть изготовлен в форме электронного документа и в форме документа на бумажном носителе.

Сертификат ключа электронной цифровой подписи должен содержать:

фамилию, имя, отчество физического лица — владельца закрытого ключа электронной цифровой подписи;

наименование юридического лица, если владелец закрытого ключа электронной цифровой подписи является его представителем;

номер и срок его действия;

открытый ключ электронной цифровой подписи;

наименование средств электронной цифровой подписи, с помощью которых можно использовать открытый ключ электронной цифровой подписи;

наименование и местонахождение центра регистрации, выдавшего данный сертификат;

сведения о целях использования электронной цифровой подписи;

электронный адрес реестра сертификатов ключей электронных цифровых подписей.

По инициативе владельца закрытого ключа электронной цифровой подписи в сертификат ключа электронной цифровой подписи могут быть включены и иные данные.

Сертификат ключа электронной цифровой подписи выдается центром регистрации.

При выдаче сертификата ключа электронной цифровой подписи в форме электронного документа он заверяется электронной цифровой подписью уполномоченного лица центра регистрации.

Сертификат ключа электронной цифровой подписи в форме документа на бумажном носителе оформляется в двух экземплярах. Каждый экземпляр такого сертификата должен быть подписан уполномоченным лицом центра регистрации и заверен печатью центра регистрации. Один экземпляр сертификата ключа электронной цифровой подписи выдается владельцу закрытого ключа электронной цифровой подписи, а другой экземпляр хранится в центре регистрации.

Услуги по выдаче копий сертификатов ключей электронных цифровых подписей в форме электронных документов оказываются центром регистрации безвозмездно.

Действие сертификата ключа электронной цифровой подписи может быть приостановлено центром регистрации на основании заявления владельца закрытого ключа электронной цифровой подписи на срок, указанный в заявлении, но не более срока действия данного сертификата.

При поступлении заявления владельца закрытого ключа электронной цифровой подписи о приостановлении действия сертификата ключа электронной цифровой подписи центр регистрации вносит соответствующую запись в реестр сертификатов ключей электронных цифровых подписей и одновременно извещает об этом владельца закрытого ключа электронной цифровой подписи.

В течение срока, на который было приостановлено действие сертификата ключа электронной цифровой подписи, центр регистрации может возобновить действие данного сертификата по заявлению владельца закрытого ключа электронной цифровой подписи.

Сертификат ключа электронной цифровой подписи может быть аннулирован центром регистрации на основании заявления владельца закрытого ключа электронной цифровой подписи.

Центр регистрации обязан аннулировать сертификат ключа электронной цифровой подписи независимо от согласия владельца закрытого ключа электронной цифровой подписи, если:

истек срок действия данного сертификата;

стало достоверно известно о прекращении действия документа, на основании которого был выдан сертификат ключа электронной цифровой подписи;

установлены факты неисполнения владельцем закрытого ключа электронной цифровой подписи своих обязанностей, предусмотренных частью второй статьи 10 настоящего Закона.

По истечении срока приостановления действия сертификата ключа электронной цифровой подписи и отсутствия заявления владельца закрытого ключа электронной цифровой подписи на его возобновление сертификат ключа электронной цифровой подписи также подлежит аннулированию.

Аннулирование сертификата ключа электронной цифровой подписи осуществляется центром регистрации в день получения заявления владельца закрытого ключа электронной цифровой подписи или возникновения обстоятельств, изложенных в частях второй и третьей настоящей статьи.

Запись об аннулировании сертификата ключа электронной цифровой подписи вносится центром регистрации в реестр сертификатов ключей электронных цифровых подписей, о чем уведомляется владелец закрытого ключа электронной цифровой подписи.

Порядок и срок хранения сертификата ключа электронной цифровой подписи в форме электронного документа в центре регистрации определяются договором между центром регистрации и владельцем закрытого ключа электронной цифровой подписи.

Аннулированный сертификат ключа электронной цифровой подписи в форме электронного документа хранится в центре регистрации не менее трех лет.

По истечении срока хранения сертификата ключа электронной цифровой подписи в форме электронного документа он исключается из реестра сертификатов ключей электронных цифровых подписей центра регистрации и переводится в режим архивного хранения.

Сертификат ключа электронной цифровой подписи в форме документа на бумажном носителе хранится в порядке, установленном законодательством.

В случае утраты сертификата ключа электронной цифровой подписи центр регистрации может выдать дубликат сертификата ключа электронной цифровой подписи.

Центр регистрации может быть ликвидирован в порядке, установленном законодательством.

В течение одного месяца с момента принятия решения о ликвидации центр регистрации обязан сообщить об этом специально уполномоченному органу, а также всем владельцам закрытых ключей электронной цифровой подписи, внесенных в реестр сертификатов ключей электронных цифровых подписей данного центра регистрации.

В случае ликвидации центра регистрации сертификаты ключей электронных цифровых подписей, выданные этим центром регистрации, могут быть переданы другим центрам регистрации с согласия владельцев закрытых ключей электронной цифровой подписи.

Сертификаты ключей электронных цифровых подписей, не переданные другим центрам регистрации, аннулируются и передаются на хранение специально уполномоченному органу, о чем уведомляются пользователи открытых ключей электронных цифровых подписей.

Использование сертификатов ключей электронных цифровых подписей иностранных государств осуществляется в порядке, установленном законодательством.

Содержание документа на бумажном носителе, заверенного печатью и преобразованного в электронный документ, в соответствии с законодательством или соглашением сторон может заверяться электронной цифровой подписью уполномоченного лица центра регистрации или электронной цифровой подписью владельца закрытого ключа электронной цифровой подписи.

Споры в области использования электронной цифровой подписи разрешаются в порядке, установленном законодательством.

Лица, виновные в нарушении законодательства об электронной цифровой подписи, несут ответственность в установленном порядке.