Глава 1. ОБЩИ ПОЛОЖЕНИЯ
Чл. 1
(1) С тази наредба се определят редът и условията за водене, съхраняване и достъп до регистъра на доставчиците на удостоверителни услуги (регистъра).
(2) Регистърът се води за:
1. доставчиците на удостоверителни услуги, установени на територията на Република България;
2. акредитираните в Република България доставчици на удостоверителни услуги, и
3. доставчиците на удостоверителни услуги, установени в други държави съгласно националното законодателство на тези държави, чиито удостоверения за квалифициран електронен подпис са признати по реда на Закона за електронния документ и електронния подпис за равностойни на удостоверенията за квалифициран електронен подпис, издадени от доставчици на удостоверителни услуги, установени в Република България.
Чл. 2
Регистърът е централизирана база от данни, управлявана от информационна система.
Чл. 3
Регистърът е електронен и се създава, води, съхранява и поддържа от Комисията за регулиране на съобщенията (комисията).
Глава 2. СЪДЪРЖАНИЕ НА РЕГИСТЪРА. ВОДЕНЕ НА РЕГИСТЪРА
Чл. 4
(1) В регистъра се вписват обстоятелства съобразно приложението към наредбата, както следва:
1. обстоятелства относно регистъра и неговата схема на издаване;
2. обстоятелства за доставчиците на удостоверителни услуги по чл. 1, ал. 2, т. 1 и 2, включително:
3. базовите удостоверения на доставчиците на удостоверителни услуги, включително данни за срока на валидност на базовите удостоверения;
4. списък на доставчиците по чл. 1, ал. 2, т. 3;
5. базовото и оперативното удостоверение на комисията.
(2) Данните относно обстоятелствата по ал. 1, т. 1 и 2 се поддържат в отделен списък на състоянието на услугите (доверителен списък) в регистъра. Данните относно обстоятелствата по ал. 1, т. 3 и 5, както и по ал. 1, т. 4 се поддържат в отделни списъци в регистъра.
(3) Комисията поддържа данните относно обстоятелствата по ал. 1, т. 1 и 2 в съответствие с изискванията на стандарта ETSI TS 102 231 версия 3. 1. 2 и следващите.
(4) Комисията поддържа данните за обстоятелствата по ал. 1 на български и на английски език съобразно посоченото в приложението към наредбата.
(5) В регистъра се поддържа история на всички вписвания.
Чл. 5
(1) Вписването в регистъра се извършва чрез въвеждане на данни за вписваните обстоятелства в базата данни на регистъра.
(2) Доставчиците на удостоверителни услуги са длъжни да предоставят на комисията данни за задължителните обстоятелства, подлежащи на вписване, ведно с уведомлението за започване на дейност или със заявлението по чл. 44, ал. 3 от Закона за електронния документ и електронния подпис.
(3) Доставчиците на удостоверителни услуги са длъжни да заявят в комисията изменение на вписани в регистъра данни в срок 5 работни дни от настъпване на обстоятелството.
(4) Комисията приема с решения образци на заявления за предоставяне на данни за вписване в регистъра.
Чл. 6
(1) В случай на непълнота в подадените данни комисията писмено уведомява доставчика на удостоверителни услуги за необходимостта от отстраняване на непълнотите.
(2) Комисията извършва вписване в регистъра в срок 7 работни дни от постъпване на данните или от отстраняване на непълнотите.
(3) Доставчиците на удостверителни услуги носят отговорност за достоверността и актуалността на представените за вписване в регистъра данни.
Чл. 7
(1) Вписване на промяна в регистъра се извършва чрез вписване на новите обстоятелства.
(2) Промени във вписаните в регистъра обстоятелства могат да се извършват по инициатива на комисията, доставчик на удостоверителни услуги, и на Българската служба по акредитация.
(3) Промени в обстоятелствата, вписани в регистъра, се извършват в срок 7 работни дни от възникване на основанието за извършване на промени.
Чл. 8
Комисията задължително актуализира регистъра на период не по-дълъг от 6 месеца.
Чл. 9
Частта от регистъра, съдържаща списъка на състоянието на услугите (доверителен списък), се подписва с електронен подпис на комисията.
Глава 3. СЪХРАНЯВАНЕ И ДОСТЪП ДО РЕГИСТЪРА
Чл. 10
Регистърът се съхранява безсрочно.
Чл. 11
(1) Регистърът е публичен и е достъпен чрез интернет страницата на комисията по реда на Закона за електронното управление и актовете по неговото приложение.
(2) Данните по чл. 4, ал. 1 от регистъра се визуализират съгласно изискванията на Наредбата за електронните административни услуги (обн., ДВ., бр. 48 от 2008 г.; изм., бр. 42 от 2009 г.), като списъкът на състоянието на услугите (доверителен списък) се възпроизвежда и във формат PDF („Portable Document Format“).
(3) Комисията осигурява достъп до данните относно обстоятелствата по чл. 4, ал. 1, т. 1 и 2 и във формат, подлежащ на автоматизирана обработка, съобразно изискванията на Решение 2009/767 на Европейската комисия от 16 октомври 2009 г. (изменено с Решение № 425 от 28 юли 2010 г., OB L 199/30, 31.07.2010) за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и Съвета относно услугите на вътрешния пазар (OB L 299/18, 14.11.2009).
Чл. 12
Всеки може да извършва справка за вписванията в регистъра чрез интернет страницата на комисията.
Чл. 13
Справките в регистъра са безплатни.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1
По смисъла на тази наредба:
1. „Услуги, предоставяни от доставчик на удостоверителни услуги“ са услугите по чл. 19 от Закона за електронния документ и електронния подпис, както и други услуги, предоставяни от доставчика, които са свързани с квалифицирани електронни подписи и удостоверения за време.
2. „Списък на състоянието на услугите (доверителен списък)“ е доверителният списък по смисъла на Решение 2009/767 на Европейската комисия от 16 октомври 2009 г. (изменено с Решение № 425 от 28 юли 2010 г., OB L 199/30, 31.07.2010) за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и Съвета относно услугите на вътрешния пазар (OB L 299/18, 14.11.2009).
§ 2
С наредбата се въвеждат изискванията на Решение 2009/767 на Европейската комисия от 16 октомври 2009 г. (изменено с Решение № 425 от 28 юли 2010 г., OB L 199/30, 31.07.2010) за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и Съвета относно услугите на вътрешния пазар (OB L 299/18, 14.11.2009).
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
§ 3
Наредбата се приема на основание чл. 38, ал. 4 от Закона за електронния документ и електронния подпис и влиза в сила от деня на обнародването й в „Държавен вестник“.
§ 4
В срок до две седмици от уведомяване за приетите образци на заявленията по чл. 5, ал. 4 от наредбата доставчиците на удостоверителни услуги, регистрирани по реда на Закона за електронния документ и електронния подпис, предоставят на комисията данните, необходими за включване в регистъра. Председател: В. Божков
Приложение 1 Приложение към чл. 4, ал. 1
| № | Име на полето | Англ./ бълг. | Задължителна информация (да/не) | Описание на съдържанието на полето |
|---|---|---|---|---|
| А | ОПЕРАТОР НА СПИСЪКА НА СЪСТОЯНИЕТО НА УСЛУГИТЕ (ДОВЕРИТЕЛЕН СПИСЪК) Комисия за регулиране на съобщенията (комисията) | |||
| 1 | Identification Tag | |||
| 1.1 | TSL Id | да | Идентификатор за списъка на състоянието на услугите (доверителен списък – ДС), предоставяни от доставчиците на удостоверителни услуги (ДУУ) | |
| 1.2 | TSL Tag | en | да | Указател на ДС: http://uri.etsi.org/02231/TSLTag |
| 2 | Scheme Information | |||
| 2.1 | TSLVersionIdentifier | да | Идентификатор за версията на ДС | |
| 2.2 | TSLSequenceNumber | да | Пореден номер на ДС. (Стойността е числото „1“ за първото издание на ДС) | |
| 2.3 | TSLType | еn | да | Тип на ДС. Съдържа стойността: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic |
| 3 | SchemeOperatorName | |||
| 3.1 | Name | en | да | Наименование на комисията на английски език |
| 3.2 | Name | bg | не | Наименование на комисията на български език |
| 3.3 | SchemeOperatorAddress | |||
| 3.4 | PostalAddress | Седалище на комисията | ||
| 3.4.1 | StreetAddress | en | да | Улица по адреса на седалището на комисията на английски език |
| 3.4.2 | Locality | en | да | Населено място по седалището на комисията на английски език |
| 3.4.3 | PostalCode | en | да | Пощенски код по адреса на седалището на комисията |
| 3.4.4 | CountryName | en | да | Двубуквен код на Република България на английски език |
| 3.4.5 | StreetAddress | bg | не | Улица по адреса на седалището на комисията на български език |
| 3.4.6 | Locality | bg | не | Населено място по седалището на комисията на български език |
| 3.4.7 | PostalCode | bg | не | Пощенски код по адреса на седалището на комисията |
| 3.4.8 | CountryName | bg | не | Двубуквен код на Република България на български език |
| 3.5 | Electronic Address | |||
| 3.5.1 | URI | en | да | Електронна препратка за достъп до интернет страницата на комисията |
| 3.5.2 | URI | en | да | Адрес на електронната поща на комисията |
| 3.6 | SchemeName | |||
| 3.6.1 | Name | en | да | Наименованието на регистъра на английски език |
| 3.6.2 | Name | bg | не | Наименованието на регистъра на български език |
| 3.7 | SchemeInformationURI | |||
| 3.7.1 | URI | en | да | Електронна препратка за достъп до интернет страницата на комисията, чрез която лицата могат да получат информация за регистъра |
| 3.8 | StatusDeterminationApproach | en | да | Електронна препратка за достъп до документа, описващ състоянието на услугите: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate |
| 3.9 | SchemeTypeCommunityRules | en | да | Съдържа следните електронни препратки: • Обща за доверителните списъци на всички държави членки електронна препратка, насочваща към описание, което се прилага за всички доверителни списъци: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common. Чрез електронната препратка се декларира участието на ДС (с помощта на „TSL type“ и „Scheme name“ в схемата от доверителните списъци на всички държави членки. • Електронна препратка, насочваща към описание, което се прилага за ДС: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/BG |
| 3.10 | SchemeTerritory | en | да | Двубуквен код на Република България на английски език |
| 3.11 | TSL policy/legal notice | |||
| 3.11.1 | TSLLegalNotice | en | да | Определя правния статут на ДС на английски език |
| 3.11.2 | TSLLegalNotice | bg | не | Определя правния статут на ДС на български език |
| 3.12 | HistoricalInformationPeriod | да | Продължителност на периода, през който в ДС се предоставя историческа информация. Периодът е 179 години, считано от издаване на ДС. | |
| 3.13 | PointersToOtherTSL | |||
| 3.13.1 | OtherTSLPointer | en | да | Електронна препратка за достъп до интернет страница, съдържаща списък, съставен от Европейската комисия, и електронни препратки към всички доверителни списъци на държавите членки |
| 3.14 | List Issue Data And Time | да | Дата и час (универсално координирано време, представено във формат Zulu) на издаване на ДС | |
| 3.15 | Next Update | да | Дата и час (универсално координирано време, представено във формат Zulu) на издаване на следващия ДС. Полето се оставя празно, когато се указва, че ДС е приключен. В случай че няма междинни промени в състоянието на включените в ДС доставчици или услуги, ДС трябва да бъде преиздаден в момента на изтичане на последния издаден ДС. Разликата между стойностите за дата и час в полето „Next update“ и тези в „List issue date and time“ не трябва да надвишава 6 месеца | |
| 3.16 | Distribution Points | еn | не | Електронна препратка за достъп до интернет страница, на която е публикуван ДС и където могат да бъдат намерени актуални версии на ДС |
| Б | БАЗОВО УДОСТОВЕРЕНИЕ НА КОМИСИЯТА | |||
| 1 | TypeIdentifier | да | Електронна препратка за достъп до базовото удостоверение | |
| 2 | ROOT Name | |||
| 2.1 | Name | en | да | Наименование на базовото удостоверение на английски език |
| 2.2 | Name | bg | не | Наименование на базовото удостоверение на български език |
| 3 | CertificateDigitalIdentity | |||
| 3.1 | Certificate fields details | |||
| 3.1.1 | Version | да | Версия на базовото удостоверение | |
| 3.1.2 | Serial number | да | Уникален идентификационен код на базовото удостоверение. (Цифровият формат е представен в шестнадесетична бройна система) | |
| 3.1.3 | X509Certificate | да | Удостоверение от тип X.509v3 – набор от данни, чрез който еднозначно се удостоверява принадлежност на публичния ключ към автора на квалифицирания електронен подпис | |
| 3.1.4 | Signature algorithm | да | Алгоритъм за създаването на електронния подпис | |
| 3.1.5 | Signature algorithmOID | да | Идентификатор на алгоритъма за създаването на електронния подпис | |
| 3.1.6 | Issuer | |||
| 3.1.6.1 | Issuer CN= | en | да | Наименование на комисията (издателят на базовото удостоверение) на английски език |
| 3.1.6.2 | Issuer CN= | не | Булстат на комисията | |
| 3.1.6.3 | Issuer OU= | en | да | Наименование на комисията (организационната единица на издателя) на английски език |
| 3.1.6.4 | Issuer O= | en | да | Наименование на комисията (организацията на издателя) на английски език |
| 3.1.6.5 | Issuer C= | en | да | Двубуквен код на Република България на английски език |
| 3.1.7 | Subject | |||
| 3.1.7.1 | Subject CN= | en | да | Наименование на комисията (автор, подлежащ на вписване в удостоверението) на английски език |
| 3.1.7.2 | Subject OU= | en | да | Наименование на комисията (организационната единица на автора) на английски език |
| 3.1.7.3 | Subject O= | en | да | Наименование на комисията (организацията на автора) на английски език |
| 3.1.7.4 | Subject C= | en | да | Двубуквен код на Република България на английски език |
| 3.1.8 | NotBefor | да | Дата и час на издаване на базовото удостоверение (универсално координирано време, представено във формат Zulu). | |
| 3.1.9 | NotAfter | да | Дата и час на изтичане на срока на базовото удостоверение (универсално координирано време, представено във формат Zulu). | |
| 3.1.10 | Public key | да | Публичен ключ | |
| 3.1.11 | Basic Containts | en | да | Основни ограничения на удостоверението на английски език |
| 3.1.12 | Subject Key Identifier | да | Идентификатор на ключа | |
| 3.1.13 | Key Usage | еn | да | Предназначение на електронния подпис на английски език |
| 3.1.14 | Certificate Policies | еn | да | Политика, въз основа на която е издадено удостоверението на английски език |
| 3.1.15 | Thumbprint Algorithm | да | Хеш-алгоритъм | |
| 3.1.16 | Thumbprint | да | Хеш-идентификатор | |
| В | ОПЕРАТИВНО УДОСТОВЕРЕНИЕ НА КОМИСИЯТА | |||
| 1 | TypeIdentifier | да | Електронна препратка за достъп до оперативното удостоверение | |
| 2 | CA Name | |||
| 2.1 | Name | en | да | Наименование на оперативното удостоверение на английски език |
| 2.2 | Name | bg | не | Наименование на оперативното удостоверение на български език |
| 3 | CertificateDigitalIdentity | |||
| 3.1 | Certificate fields details | |||
| 3.1.1 | Version | да | Версия на оперативното удостоверение | |
| 3.1.2 | Serial number | да | Уникален идентификационен код на оперативното удостоверение (Цифровият формат е представен в шестнадесетична бройна система) | |
| 3.1.3 | X509Certificate | да | Удостоверение от тип X.509v3 – набор от данни, чрез който еднозначно се удостоверява принадлежност на публичния ключ към автора на квалифицирания електронен подпис | |
| 3.1.4 | Signature algorithm | да | Алгоритъм за създаването на електронния подпис | |
| 3.1.5 | Signature algorithmOID | да | Идентификатор на алгоритъма за създаването на електронния подпис | |
| 3.1.6 | Issuer | |||
| 3.1.6.1 | Issuer CN= | en | да | Наименование на комисията (издателя на удостоверение) на английски език |
| 3.1.6.2 | Issuer CN= | не | Булстат на комисията | |
| 3.1.6.3 | Issuer OU= | en | да | Наименование на комисията (организационната единица на издателя) на английски език |
| 3.1.6.4 | Issuer O= | en | да | Наименование на комисията (организацията на издателя) на английски език |
| 3.1.6.5 | Issuer C= | en | да | Двубуквен код на Република България на английски език |
| 3.1.7 | Subject | |||
| 3.1.7.1 | Subject CN= | en | да | Наименование на комисията (автора, подлежащ на вписване в удостоверението) на английски език |
| 3.1.7.2 | Subject OU= | en | да | Наименование на комисията (организационната единица на автора) на английски език |
| 3.1.7.3 | Subject O= | en | да | Наименование на комисията (организацията на автора) на английски език |
| 3.1.7.4 | Subject C= | en | да | Двубуквен код на Република България на английски език |
| 3.1.8 | NotBefor | да | Дата и час на издаване на оперативното удостоверение (универсално координирано време, представено във формат Zulu ) | |
| 3.1.9 | NotAfter | да | Дата и час на изтичане на срока на оперативното удостоверение (универсално координирано време, представено във формат Zulu) | |
| 3.1.10 | Public key | да | Оперативният публичен ключ | |
| 3.1.11 | Basic Containts | en | да | Основни ограничения на удостоверението на английски език |
| 3.1.12 | Subject Key Identifier | да | Идентификатор на ключа | |
| 3.1.13 | Key Usage | еn | да | Предназначение на електронния подпис на английски език |
| 3.1.14 | Certificate Policies | en | да | Политика, въз основа на която е издадено удостоверението на английски език |
| 3.1.15 | CRL Distribution Points | en | да | Електронни препратки за достъп до интернет страници, съдържащи CRL |
| 3.1.16 | Authority Key Identifier | да | Идентификатор на ключа на удостоверяващия орган | |
| 3.1.17 | Thumbprint Algorithm | да | Хеш-алгоритъм | |
| 3.1.18 | Thumbprint | да | Хеш-идентификатор | |
| Г | УДОСТОВЕРЕНИЕ ЗА ЕЛЕКТРОНЕН ПОДПИС НА КОМИСИЯТА, С КОЙТО СЕ ПОДПИСВА ДС | |||
| 1 | Scheme Identification | да | Включва идентификатор за ДС като низ символи или низ от битове, който идентификатор подлежи на удостоверяване чрез прилагане на алгоритъма за създаване на електронния подпис. Този идентификатор включва „TSL type“, „Scheme name“ и стойността на разширението SubjectKeyIdentifier на удостоверението | |
| 2 | Signature Algorithm Identifier | да | Идентификатор на алгоритъма, използван за създаването на електронния подпис. Това поле се включва при създаването на подписа | |
| 3 | Signature Value | да | Действителна стойност на електронния подпис, която се получава след подписване на ДС с електронния подпис на комисията. Всички полета на ДС трябва да бъдат включени в изчисляването на подписа (с изключение на полето „Signature Value“) | |
| 4 | CertificateDigitalIdentity | |||
| 4.1 | Certificate fields details | |||
| 4.1.1 | Version | да | Версия на удостоверението | |
| 4.1.2 | Serial number | да | Уникален идентификационен код на удостоверението (Цифровият формат е в шестнадесетична бройна система) | |
| 4.1.3 | X509Certificate | да | Удостоверение от тип X.509v3 – набор от данни, чрез който еднозначно се удостоверява принадлежност на публичния ключ към автора на квалифицирания електронен подпис | |
| 4.1.4 | Signature algorithm | да | Алгоритъм за създаването на електронния подпис | |
| 4.1.5 | Signature algorithmOID | да | Идентификатор на алгоритъма за създаването на електронния подпис | |
| 4.1.6 | Issuer | |||
| 4.1.6.1 | Issuer CN= | en | да | Наименование на комисията (издателя на удостоверението) на английски език |
| 4.1.6.2 | Issuer CN= | не | Булстат на комисията | |
| 4.1.6.3 | Issuer OU= | en | да | Наименование на комисията (организационната единица на издателя) на английски език |
| 4.1.6.4 | Issuer O= | en | да | Наименование на комисията (организацията на издателя) на английски език |
| 4.1.6.5 | Issuer C= | en | да | Двубуквен код на Република България на английски език |
| 4.1.7 | Subject | |||
| 4.1.7.1 | Subject CN= | en | да | Име на автора (лице, представляващо комисията), подлежащ на вписване в удостоверението |
| 4.1.7.2 | Subject OU= | en | да | Наименование на комисията (организационната единица на автора) на английски език |
| 4.1.7.3 | Subject O= | en | да | Наименование на комисията (организацията на автора) на английски език |
| 4.1.7.4 | Subject C= | en | да | Двубуквен код на Република България на английски език |
| 4.1.8 | NotBefor | да | Дата и час на издаване на удостоверението (универсално координирано време, представено във формат Zulu) | |
| 4.1.9 | NotAfter | да | Дата и час на изтичане на срока на удостоверението (универсално координирано време, представено във формат Zulu) | |
| 4.1.10 | Public key | да | Публичен ключ на автора | |
| 4.1.11 | Basic Containts | да | Основни ограничения на удостоверението | |
| 4.1.12 | Subject Key Identifier | да | Идентификатор на ключа | |
| 4.1.13 | Key Usage | еn | да | Предназначение на електронния подпис на английски език |
| 4.1.14 | Certificate Policies | en | да | Политика, въз основа на която е издадено удостоверението на английски език |
| 4.1.15 | CRL Distribution Points | en | да | Електронни препратки за достъп до интернет страници, съдържащи CRL |
| 4.1.16 | Authority Information Access | еn | да | Достъп до информация за удостоверяващия орган, издал удостоверението за квалифициран електронен подпис (УКЕП) |
| 4.1.17 | Authority Key Identifier | да | Идентификатор на ключа на удостоверяващия орган | |
| 4.1.18 | Thumbprint Algorithm | да | Хеш-алгоритъм | |
| 4.1.19 | Thumbprint | да | Хеш-идентификатор | |
| Д | СПИСЪК НА ДОСТАВЧИЦИТЕ НА УДОСТОВЕРИТЕЛНИ УСЛУГИ | |||
| 1 | TSP Information | |||
| 2 | TSP Name | |||
| 2.1 | Name | en | да | Наименование на ДУУ на английски език |
| 2.2 | Name | bg | да | Наименование на ДУУ на български език |
| 3 | TSP Trade Name | |||
| 3.1 | Name | en | не | Наименование или търговска марка (на английски език), с което/която ДУУ се идентифицира при предлагане на услугите |
| 3.2 | Name | bg | не | Наименование или търговска марка (на български език), с което/която ДУУ се идентифицира при предлагане на услугите |
| 3.3 | TSP Address | |||
| 3.4 | PostalAddress | Седалище и адрес на управление | ||
| 3.4.1 | StreetAddress | en | да | Улица по седалище и адрес на управление на ДУУ на английски език |
| 3.4.2 | Locality | en | да | Населено място по седалището на ДУУ на английски език |
| 3.4.3 | PostalCode | en | да | Пощенски код по седалище и адрес на управление на ДУУ на английски език |
| 3.4.4 | CountryName | en | да | Двубуквен код на държавата на английски език |
| 3.4.5 | StreetAddress | bg | не | Улица по седалище и адрес на управление на ДУУ на български език |
| 3.4.6 | Locality | bg | не | Населено място по седалището на ДУУ на български език |
| 3.4.7 | PostalCode | bg | не | Пощенски код по седалище и адрес на управление на ДУУ |
| 3.4.8 | CountryName | bg | не | Двубуквен код на държавата на български език |
| 3.5 | Electronic Address | |||
| 3.5.1 | URI | en | да | Електронна препратка за достъп до интернет страницата на ДУУ |
| 3.5.2 | URI | en | да | Адрес на електронна поща на ДУУ |
| 3.6 | TSP Information URI | еn | да | Електронни препратки за достъп до интернет страници, на които лицата могат да получат информация за ДУУ. Указаните електронни препратки предлагат адрес за достъп до информация относно общите условия на ДУУ, практики и политики на ДУУ и друга информация, относима към услугите, посочени при вписването на ДУУ в ДС |
| 3.7 | TSP information extensions | не | Специфична информация за ДУУ и осъществяваната от него дейност | |
| E | БАЗОВО УДОСТОВЕРЕНИЕ НА ДУУ | |||
| 1 | TypeIdentifier | да | Електронна препратка за достъп до базовото удостоверение на ДУУ | |
| 2 | ROOT Name | |||
| 2.1 | Name | en | да | Наименование на базовото удостоверение на английски език |
| 2.2 | Name | bg | не | Наименование на базовото удостоверение на български език |
| 3 | CertificateDigitalIdentity | |||
| 3.1 | Certificate fields details | |||
| 3.1.1 | Version | да | Версия на удостоверението | |
| 3.1.2 | Serial number | да | Уникален идентификационен код на удостоверението (Цифровият формат е в шестнадесетична бройна система) | |
| 3.1.3 | X509Certificate | да | Удостоверение от тип X.509v3 – набор от данни, чрез който еднозначно се удостоверява принадлежност на публичния ключ към автора на квалифицирания електронен подпис | |
| 3.1.4 | Signature algorithm | да | Алгоритъм за създаването на електронния подпис | |
| 3.1.5 | Signature algorithmOID | да | Идентификатор на алгоритъма за създаването на електронния подпис | |
| 3.1.6 | Issuer | |||
| 3.1.6.1 | Issuer CN= | en | да | Наименование на издателя на удостоверението на английски език |
| 3.1.6.2 | Issuer CN= | не | Булстат/ЕИК на издателя | |
| 3.1.6.3 | Issuer OU= | en | да | Наименование на организационната единица на издателя на английски език |
| 3.1.6.4 | Issuer O= | en | да | Наименование на физическото лице/организацията на издателя на английски език |
| 3.1.6.5 | Issuer C= | en | да | Двубуквен код на държавата на английски език |
| 3.1.7 | Subject | |||
| 3.1.7.1 | Subject CN= | en | да | Наименование на автора, подлежащ на вписване в удостоверението на английски език |
| 3.1.7.2 | Subject OU= | en | да | Наименование на организационната единица на автора на английски език |
| 3.1.7.3 | Subject O= | en | да | Наименование на физическото лице/организацията на автора на английски език |
| 3.1.7.4 | Subject C= | en | да | Двубуквен код на държавата на английски език |
| 3.1.8 | NotBefor | да | Дата и час на издаване на базовото удостоверение (универсално координирано време, представено във формат Zulu) | |
| 3.1.9 | NotAfter | да | Дата и час на изтичане на срока на базовото удостоверение (универсално координирано време, представено във формат Zulu) | |
| 3.1.10 | Public key | да | Публичен ключ | |
| 3.1.11 | Basic Containts | en | да | Основни ограничения на удостоверението на английски език |
| 3.1.12 | Subject Key Identifier | да | Идентификатор на ключа | |
| 3.1.13 | Key Usage | en | да | Предназначение на електронния подпис на английски език |
| 3.1.14 | Certificate Policies | en | да | Политика, въз основа на която е издадено удостоверението на английски език |
| 3.1.15 | CRL Distribution Points | en | да | Електронни препратки за достъп до интернет страници, съдържащи CRL |
| 3.1.16 | Authority Information Access | en | да | Достъп до информация за удостоверяващия орган (организационно обособено звено на ДУУ, което осъществява дейността по издаване на УКЕП и по предоставяне и поддържане на удостоверителни услуги за тях) |
| 3.1.17 | Authority Key Identifier | да | Идентификатор на ключа на удостоверяващия орган | |
| 3.1.18 | Thumbprint Algorithm | да | Хеш-алгоритъм | |
| 3.1.19 | Thumbprint | да | Хеш-идентификатор | |
| 4 | Status Starting Time | да | Дата и час, установяващи момента, от който е валидно съответното състояние – последно регистриран статут (универсално координирано време, представено във формат Zulu) | |
| Ж | СПИСЪК НА УСЛУГИТЕ НА ДУУ | |||
| 1 | Service Information | |||
| 1.1 | Service Type Identifier | еn | да | Електронна препратка за достъп до информация за вида на услугата. В случай, че посочената услуга е свързана с издаването на УКЕП: http://uri.etsi.org/TrstSvc/Svctype/CA/QC В случай че посочената услуга е свързана с издаването на други удостоверения, които не са УКЕП, указаната електронна препратка е един от определените и посочени в клауза D.2 на ETSI TS 102 231 идентификатори, отнасящи се до това поле. Забележка. ДУУ, издаващи Online Certificate Status Protokol (OCSP) отговори или CRL, които са част от удостоверителните услуги на ДУУ, издаващ УКЕП, и използват отделни двойки ключове за подписването съответно на OCSP отговори и CRL, се включват в ДС чрез използването на следната комбинация от електронни препратки: – стойност на полето „Service type identifier“: http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP в комбинация със следната стойност в полетата „Service information extension“/additionalServiceInformation extension: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC Описание: доставчик на информация за състоянието на удостоверения, поддържащ сървър за OCSP като част от услугата на ДУУ, издаващ УКЕП – стойност на полето „Service type identifier“: http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL в комбинация със следната стойност в полетата „Service information extension“ /additionalServiceInformation extension: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC Описание: доставчик на информация за състоянието на удостоверения, поддържащ CRL като част от услугата на ДУУ, издаващ УКЕП – стойност на полето „Service type identifier“: http://uri.etsi.org/TrstSvc/Svctype/CA/QC в комбинация със следната стойност в полетата „Service information extension“ /additionalServiceInformation extension: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC Описание: базово удостоверение, от което може да бъде проследена удостоверителна йерархия надолу до удостоверяващ орган, издаващ УКЕП – стойност на полето „Service type identifier“: http://uri.etsi.org/TrstSvc/Svctype/TSA в комбинация със следната стойност в „Service information extension“/additionalServiceInformation extension: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC Описание: услуга за издаване на удостоверения за време като част от услуга на ДУУ, издаващ УКЕП |
| 2 | Service Name | |||
| 2.1 | Name | en | да | Наименование на оперативното удостоверение/услугата на английски език |
| 2.2 | Name | bg | не | Наименование на оперативното удостоверение/услугата на български език |
| 3 | Service Digital Identity | да | Поне една форма на цифровия идентификатор (от тип удостоверение X.509v3), използван в „TSP Service Information – Service digital identity“ и чрез който услугата може да бъде идентифицирана еднозначно | |
| 4 | CertificateDigitalIdentity | |||
| 4.1 | Certificate fields details | |||
| 4.1.1 | Version | да | Версия на оперативното удостоверение | |
| 4.1.2 | Serial number | да | Уникален идентификационен код на оперативното удостоверение (Цифровият формат е в шестнадесетична бройна система) | |
| 4.1.3 | X509Certificate | да | Удостоверение от тип X.509v3 – набор от данни, чрез който еднозначно се удостоверява принадлежност на публичния ключ към автора на квалифицирания електронен подпис | |
| 4.1.4 | Signature algorithm | да | Алгоритъм за създаването на електронния подпис | |
| 4.1.5 | Signature algorithmOID | да | Идентификатор на алгоритъма за създаването на електронния подпис | |
| 4.1.6 | Issuer | |||
| 4.1.6.1 | Issuer CN= | en | да | Наименование на издателя на удостоверението на английски език |
| 4.1.6.2 | Issuer CN= | не | Булстат/ЕИК на издателя | |
| 4.1.6.3 | Issuer OU= | en | да | Наименование на организационната единица на издателя на английски език |
| 4.1.6.4 | Issuer O= | en | да | Наименование на физическото лице/организацията на издателя на английски език |
| 4.1.6.5 | Issuer C= | en | да | Двубуквен код на държавата на английски език |
| 4.1.7 | Subject | |||
| 4.1.7.1 | Subject CN= | en | да | Наименование на автора, подлежащ на вписване в удостоверението на английски език |
| 4.1.7.2 | Subject OU= | en | да | Наименование на организационната единица на автора на английски език |
| 4.1.7.3 | Subject O= | en | да | Наименование на физическото лице/организацията на автора на английски език |
| 4.1.7.4 | Subject C= | en | да | Двубуквен код на държавата на английски език |
| 4.1.8 | NotBefor | да | Дата и час на издаване на удостоверението (универсално координирано време, представено във формат Zulu) | |
| 4.1.9 | NotAfter | да | Дата и час на изтичане на срока на удостоверението (универсално координирано време, представено във формат Zulu) | |
| 4.1.10 | Public key | да | Публичен ключ | |
| 4.1.11 | Basic Containts | en | да | Основни ограничения на удостоверението на английски език |
| 4.1.12 | Subject Key Identifier | да | Идентификатор на ключа | |
| 4.1.13 | Key Usage | en | да | Предназначение на електронния подпис на английски език |
| 4.1.14 | Certificate Policies | en | да | Политика, въз основа на която е издадено удостоверението на английски език |
| 4.1.15 | CRL Distribution Points | en | да | Електронни препратки за достъп до интернет страници, съдържащи CRL |
| 4.1.16 | Authority Information Access | en | да | Достъп до информация за удостоверяващия орган |
| 4.1.17 | Authority Key Identifier | да | Идентификатор на ключа на удостоверяващия орган | |
| 4.1.18 | Thumbprint Algorithm | да | Хеш-алгоритъм | |
| 4.1.19 | Thumbprint | да | Хеш-идентификатор | |
| 5 | Service Current Status | еn | да | Електронна препратка за достъп до интернет страница с данни за състоянието на услугата, както следва: – Under Supervision (услуга под надзор) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/ undersupervision); – Supervision of Service in Cessation (услуга в процес на преустановяване на надзора) (http://uri.etsi.org/TrstSvc/ eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation); – Supervision Ceased (преустановен надзор) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased); – Supervision Revoked (прекратен надзор) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked); – Accredited (акредитирана услуга) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/ Svcstatus/accredited); – Accreditation Ceased (преустановена акредитация) (http://uri.etsi.org/ TrstSvc/ eSigDir-1999-93-EC-TrustedList /Svcstatus/accreditationceased); – Accreditation Revoked (прекратена акредитация) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList /Svcstatus/ accreditationrevoked). Горепосочените състояния имат значение, както следва: – Under Supervision (услуга под надзор): услугата, посочена в „Service digital identity“ и предлагана от ДУУ, указан в „TSP name“, е под надзора на комисията; – Supervision of Service in Cessation (услуга в процес на преустановяване на надзора): услугата, посочена в „Service digital identity“ и предлагана от ДУУ, указан в „TSP name“, е в процес на преустановяване на надзора върху нея, но все още е под надзор до преустановяването или прекратяването му. В случай че отговорността за осигуряване на този етап на преустановяване е поета от лице, различно от посоченото в „TSP name“, идентификацията на това ново лице се предоставя в „Scheme service definition URI“; – Supervision Ceased (преустановен надзор): услугата, посочена в „Service digital identity“, не се предоставя от ДУУ, указан в „TSP name“, и не е повече под надзор, считано от датата на спирането на предоставянето на услугата; – Supervision Revoked (прекратен надзор): услугата, посочена в „Service digital identity“, или самият ДУУ, указан в „TSP name“, които са били под надзор, не отговарят на изискванията на нормативната уредба. Промяна на състоянието „Supervision Revoked“ се допуска в случай, че услугата или самият ДУУ отговарят на изискванията на нормативната уредба; – Accredited (акредитирана услуга): акредитиращият орган е извършил акредитация на ДУУ във връзка с услугата, посочена в „Service digital identity“ и предлагана от ДУУ, указан в „TSP name“; – Accreditation Revoked (прекратена акредитация): акредитацията е прекратена съобразно секторната схема за доброволна акредитация |
| 6 | Current Status Starting Date And Time | да | Дата и час, установяващи момента, от който ДУУ е в съответното състояние – последно регистриран статут (универсално координирано време, представено във формат Zulu) | |
| 7 | Scheme Service Definition URI | еn | не | Електронна препратка за достъп до интернет страница на комисията, чрез която лицата могат да получат информация за услугите |
| 8 | Service Supply Points | en | не | Електронна препратка за достъп до услугата |
| 9 | TSP Service Definition URI | en | не | Електронни препратки за достъп до интернет страници, чрез които лицата могат да получат информация за услугите, предлагани от ДДУ |
| 10 | Service information extensions | en | не | Използва се, ако предоставената в „Service digital identity“ информация не е достатъчна за еднозначното идентифициране на УКЕП и/или наличната информация в съответните УКЕП не позволява да бъде установено чрез машинна обработка дали УКЕП се поддържа от устройство за сигурно създаване на подписа (Secure Signature Creation Device – SSCD). Полето се използва и структурира в съответствие с разширението „Qualifications“, определено в приложение L.3.1 на ETSI TS 102 231 |
| 11 | Service Approval History | не | Последователност от исторически данни за всяка промяна на актуалното състояние на дадена услуга на ДУУ в низходящ хронологичен ред (т.е. дата и час на влизане в сила на следващото състояние на одобрение). TSP(1) Service(1) History(1) (ДДУ(1) услуга(1) история(1) (При наличие на полето „Service Approval History“ следващите полета (12.1 – 12.5) са задължителни за попълване) | |
| 12 | Service History Instance | |||
| 12.1 | Service Type Identifier | да | Идентификатор на вида на услугата във формата и със значението, използвани в „TSP Service Information – Service type identifier“ | |
| 12.2 | Service Name | еn | да | Наименованието, под което ДУУ предлага услугата, указана в полето „TSP Service Information – Service type identifier“ на английски език |
| 12.3 | Service Digital Identity | да | Поне една форма на цифровия идентификатор (от тип удостоверение X.509v3), използван в „TSP Service Information – Service digital identity“ | |
| 12.4 | Service Previous Status | да | Идентификатор на предходното състояние на услугата във формата и със значението, използвани в „TSP Service Information – Service current status“ | |
| 12.5 | Previous Status Starting Data and Time | да | Дата и час на влизане в действие на съответното предходно състояние във формата и със значението, използвани в „TSP Service Information – Service current status starting date and time“ | |
| 12.6 | Service information Extendions | еn | не | Специфична свързана с услугата информация на английски език |
| З | ДУУ, УСТАНОВЕНИ В ДРУГИ ДЪРЖАВИ (съгласно чл. 1, ал. 2, т. 3 от наредбата) | |||
| 1 | TSP Information (1) | |||
| 1.1 | TSP Name | |||
| 1.1.1 | Name | еn | да | Наименование на ДДУ на английски език |
| 1.1.2 | Name | bg | да | Наименование на ДДУ на български език |
| 1.2 | TSP Trade Name | |||
| 1.2.1 | Name | еn | не | Наименование или търговска марка (на английски език), с което/която ДУУ се идентифицира при предлагане на услугите |
| 1.2.2 | Name | bg | не | Наименование или търговска марка (на български език), с което/която ДУУ се идентифицира при предлагане на услугите |
| 1.3 | Accreditaion Status | да | Наличие на акредитация и наименование на акредитиращия орган | |
| 1.4 | TSP Address | |||
| 1.4.1 | PostalAddress | Седалище и адрес на управление | ||
| 1.4.2 | StreetAddress | en | да | Улица по седалище и адрес на управление на ДУУ на английски език |
| 1.4.3 | Locality | en | да | Населено място по седалището на ДУУ на английски език |
| 1.4.4 | PostalCode | en | да | Пощенски код по седалище и адрес на управление на ДУУ |
| 1.4.5 | CountryName | en | да | Двубуквен код на държавата на английски език |
| 1.4.6 | StreetAddress | bg | не | Улица по седалище и адрес на управление на ДУУ на български език |
| 1.4.7 | Locality | bg | не | Населено място по седалището на ДУУ на български език |
| 1.4.8 | PostalCode | bg | не | Пощенски код по седалище и адрес на управление на ДУУ |
| 1.4.9 | CountryName | bg | не | Двубуквен код на държавата на български език |
| 1.5 | Electronic Address | |||
| 1.5.1 | URI | en | да | Електронна препратка за достъп до интернет страницата на ДУУ |
| 1.5.2 | URI | en | да | Адрес на електронна поща на ДУУ |
| 1.6 | TSP Information URI | en | да | Електронна препратка за достъп до интернет страница, на която лицата могат да получат информация за ДУУ |
| 1.7 | TSP information extensions | еn | не | Специфична информация за ДУУ и осъществяваната от него дейност на английски език |
| 2 | TSP Information (2) | |||
| 2.1 | Name | en | да | Наименование на ДУУ, поел отговорност съобразно чл. 44, ал. 2, т. 2 от Закона за електронния документ и електронния подпис на английски език |
| 2.2 | Name | bg | да | Наименование на ДУУ, поел отговорност съобразно чл. 44, ал. 2, т. 2 от Закона за електронния документ и електронния подпис на български език |
| 2.3 | Conditions | bg | да | Посочване на условията, при които е поета отговорност от ДУУ |
| 2.4 | TSP Information URI | en | да | Електронна препратка за достъп до интернет страницата на ДУУ, поел отговорността |