Відповідно до статті 32 Закону України "Про електронну ідентифікацію та електронні довірчі послуги" Кабінет Міністрів України постановляє:

1. Затвердити Порядок проведення процедури оцінки відповідності у сферах електронної ідентифікації та електронних довірчих послуг, що додається.

2. Визнати такими, що втратили чинність:

постанову Кабінету Міністрів України від 18 грудня 2018 р. № 1215 "Про затвердження Порядку проведення процедури оцінки відповідності у сфері електронних довірчих послуг" (Офіційний вісник України, 2019 р., № 20, ст. 677);

постанову Кабінету Міністрів України від 1 серпня 2023 р. № 799 "Про внесення змін до Порядку проведення процедури оцінки відповідності у сфері електронних довірчих послуг" (Офіційний вісник України, 2023 р., № 76, ст. 4298).

1. Цей Порядок визначає механізм оцінки відповідності юридичних осіб, фізичних осіб - підприємців, які мають намір надавати послуги електронної ідентифікації, надавачів послуг електронної ідентифікації, юридичних осіб, фізичних осіб - підприємців, які мають намір надавати кваліфіковані електронні довірчі послуги, кваліфікованих надавачів електронних довірчих послуг, центрального засвідчувального органу, засвідчувального центру та послуг, які вони надають, вимогам до надавачів послуг електронної ідентифікації, кваліфікованих надавачів електронних довірчих послуг, а також вимогам до послуг, які вони надають.

2. Дія цього Порядку не поширюється на іноземні органи з оцінки відповідності, акредитовані відповідно іноземними органами з акредитації, що є підписантами багатосторонньої угоди про визнання Міжнародного форуму з акредитації та/або Європейської кооперації з акредитації (EA MLA).

3. У цьому Порядку терміни вживаються у такому значенні:

замовник процедури оцінки відповідності (далі - замовник) - юридична особа, фізична особа - підприємець, яка має намір надавати послуги електронної ідентифікації, надавач послуг електронної ідентифікації, а також юридична особа, фізична особа - підприємець, яка має намір надавати кваліфіковані електронні довірчі послуги, кваліфікований надавач електронних довірчих послуг, центральний засвідчувальний орган, засвідчувальний центр;

об’єкт оцінки відповідності - юридична особа, фізична особа - підприємець, яка має намір надавати кваліфіковані електронні довірчі послуги, послуги електронної ідентифікації, надавач послуг електронної ідентифікації, кваліфікований надавач електронних довірчих послуг, центральний засвідчувальний орган або засвідчувальний центр та послуги, які вони надають, засоби кваліфікованого електронного підпису чи печатки, які використовуються або використовуватимуться під час надання кваліфікованих електронних довірчих послуг.

Інші терміни в цьому Порядку вживаються у значенні, наведеному в Законах України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист інформації в інформаційно-комунікаційних системах" та прийнятих відповідно до них нормативно-правових актах.

4. Оцінка відповідності проводиться з метою підтвердження відповідності об’єкта оцінки відповідності вимогам, передбаченим статтями 11-2, 13, 18 - 21, 26 - 28, 32 Закону України "Про електронну ідентифікацію та електронні довірчі послуги" (далі - вимоги).

5. Оцінка відповідності проводиться за рахунок замовника згідно з договором між замовником та органом з оцінки відповідності (далі - договір).

6. Замовник може пройти процедуру оцінки відповідності та отримати аудиторський звіт в іноземному органі з оцінки відповідності, акредитованому іноземними органами з акредитації, що є підписантами багатосторонньої угоди про визнання Міжнародного форуму з акредитації та/або Європейської кооперації з акредитації (EA MLA).

Аудиторський звіт іноземного органу з оцінки відповідності, викладений іноземною мовою, повинен бути перекладений державною мовою. Вірність перекладу або справжність підпису перекладача засвідчується нотаріально.

7. Оцінка відповідності у сферах електронної ідентифікації та електронних довірчих послуг здійснюється органами з оцінки відповідності, акредитованими згідно з ДСТУ EN ISO/IEC 17065:2019 "Оцінка відповідності. Вимоги до органів з сертифікації продукції, процесів та послуг" (EN ISO/IEC 17065:2012, IDT; ISO/IEC 17065:2012, IDT) або відповідними європейськими чи міжнародними стандартами, на основі яких прийнято зазначений національний стандарт.

Органи з оцінки відповідності під час проведення оцінки відповідності у сфері електронних довірчих послуг повинні дотримуватися положень, визначених у стандартах ДСТУ ETSI EN 319 403-1:2021 (ETSI EN 319 403-1 V2.3.1 (2020-06), IDT) "Електронні підписи та інфраструктури (ESI). Оцінювання відповідності постачальників довірчих послуг. Частина 1. Вимоги до органів оцінювання відповідності, які оцінюють постачальників довірчих послуг", ДСТУ ETSI TS 119 403-2:2021 (ETSI TS 119 403-2 V1.2.4 (2020-11), IDT) "Електронні підписи та інфраструктури (ESI). Оцінювання відповідності постачальників довірчих послуг. Частина 2. Додаткові вимоги до органів оцінювання відповідності, що перевіряють постачальників довірчих послуг, які видають довірчі сертифікати", ДСТУ ETSI EN 319 401:2022 (ETSI EN 319 401 V2.3.1 (2021-05), IDT) "Електронні підписи та інфраструктури (ESI) Загальні вимоги щодо політики для надавачів довірчих послуг".