- Правова система ipLex360
- Законодавство
- Наказ
МІНІСТЕРСТВО ЦИФРОВОЇ ТРАНСФОРМАЦІЇ УКРАЇНИ
НАКАЗ
05.12.2022 № 130
Зареєстровано в Міністерстві
юстиції України
20 січня 2023 р.
за № 129/39185
Про затвердження Вимог до засобів електронної ідентифікації, рівнів довіри до засобів електронної ідентифікації для їх використання у сфері електронного урядування
1. Затвердити Вимоги до засобів електронної ідентифікації, рівнів довіри до засобів електронної ідентифікації для їх використання у сфері електронного урядування, що додаються.
3. Директорату розвитку цифровізації (Халєєва А.П.) подати цей наказ на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
5. Контроль за виконанням цього наказу покласти на першого заступника Міністра Вискуба О.А.
Заступник Міністра |
О. Борняков |
ПОГОДЖЕНО:
Перший заступник Голови Державної
служби спеціального зв’язку та захисту
інформації України
Уповноважений Верховної Ради України
з прав людини
Голова Державної регуляторної
служби України |
Д. Маковський
Д. Лубінець
О. Кучер |
ЗАТВЕРДЖЕНО
Наказ Міністерства цифрової
трансформації України
05 грудня 2022 року № 130
Зареєстровано в Міністерстві
юстиції України
20 січня 2023 р.
за № 129/39185
ВИМОГИ
до засобів електронної ідентифікації, рівнів довіри до засобів електронної ідентифікації для їх використання у сфері електронного урядування
I. Загальні положення
1. Ці Вимоги встановлюють організаційні, методологічні, технічні та технологічні умови використання засобів електронної ідентифікації у сфері електронного урядування залежно від рівнів довіри до засобів електронної ідентифікації.
2. Ці Вимоги обов’язкові для виконання постачальниками послуг з електронної ідентифікації, підприємствами, установами та організаціями незалежно від форм власності, діяльність яких пов’язана з розробленням, виробництвом, сертифікаційними випробуваннями, експертними дослідженнями та експлуатацією засобів електронної ідентифікації, що видаються фізичним, юридичним особам або представникам юридичних осіб, та використовуються для автентифікації у сфері електронного урядування.
3. У цих Вимогах терміни вживаються у таких значеннях:
активація - процес, за допомогою якого обліковий запис або засоби для підтвердження повноважень готові до використання;
вразлива інформація - відомості, які перебувають у володінні, користуванні або розпорядженні окремих фізичних та/або юридичних осіб і поширюються за їх бажанням відповідно до передбачених ними умов;
динамічна автентифікація - електронний процес з використанням алгоритмів криптографічного захисту інформації та/або засобів технічного захисту інформації, який здійснюється для підтвердження того, що ідентифікаційні дані знаходяться під контролем особи або у її володінні, яка змінює свої вхідні параметри з початком кожного сеансу автентифікації;
достовірне джерело - документи, що посвідчують особу, які оформлені та видані органами державної влади, органами місцевого самоврядування, іншими юридичними особами публічного права відповідно до законодавства, та ідентифікаційні дані, які оброблюються в інформаційних та інформаційно-комунікаційних системах, власниками та/або держателями яких визначено такі органи та особи, та які забезпечують однозначне встановлення фізичної, юридичної особи або представника юридичної особи;
електронне урядування - форма організації державного управління, яка сприяє підвищенню ефективності, відкритості та прозорості діяльності органів влади та органів місцевого самоврядування з використанням інформаційно-комунікаційних систем за допомогою яких надаються електронні публічні послуги, електронні сервіси, здійснюється відправлення і отримання електронних даних, зокрема для отримання електронних відображень інформації, що міститься у документах;
ключова інформація (криптографічний матеріал) - конкретний стан деяких параметрів криптографічного алгоритму, які забезпечують вибір одного криптографічного перетворення із сукупності усіх можливих для цього криптографічного алгоритму;
компрометація - будь-який випадок (втрата, розголошення, крадіжка, несанкціоноване копіювання тощо) з ключовими документами (ключовими даними) та засобами криптографічного захисту інформації, який призвів (може призвести) до розголошення (витоку) інформації про них, а також інформації, яка обробляється та передається;
компрометація в режимі офлайн - аналітична атака без виконання безпосередньо автентифікації на сервісі, яка виконується за допомогою формування словника хеш-значень, що використовуються під час автентифікації;
користувачі - власники засобів електронної ідентифікації, які отримують послуги електронної ідентифікації у постачальників таких послуг;
порушник з базовим потенціалом - суб’єкт, який може навмисно чи ненавмисно здійснити несанкціоновані дії щодо інформації в системі, а також має обмежені кошти та самостійно створює засоби, розробляє методи атак на засоби криптографічного захисту інформації, а також інформаційно-комунікаційні системи із застосуванням поширених програмних засобів та електронно-обчислювальної техніки;
порушник з високим потенціалом - суб’єкт, який може навмисно чи ненавмисно здійснити несанкціоновані дії щодо інформації в системі, а також має науково-технічний ресурс, що прирівнюється до науково-технічного ресурсу спеціальної служби економічно розвинутої держави;
порушник з середнім потенціалом - суб’єкт корпоративного типу, який може навмисно чи ненавмисно здійснити несанкціоновані дії щодо інформації в системі, а також має змогу створення спеціальних технічних засобів, вартість яких співвідноситься з можливими фінансовими збитками, що виникатимуть від порушення конфіденційності, цілісності та підтвердження авторства інформації, зокрема при втраті, спотворенні та знищенні інформації, що захищається, із застосовуванням локальних обчислювальних мереж для розподілу обчислень при проведенні таких атак;
ризики інформаційної безпеки - наслідки при автентифікації та/або неправильному використанні повноважень особи, шкода та вплив від таких випадків, а також вірогідність їх виникнення;
система управління записами - довірена сторона, яка створює, встановлює та/або керує записами;
суб’єкт, відповідальний за реєстрацію особи - довірений суб’єкт, який встановлює та/або підтверджує особу для системи управління записами;
унікальний ідентифікатор - один чи декілька параметрів, які однозначно визначають особу і надаються в спеціальному вигляді;
фактор автентифікації - ознака на основі знань (володіння інформацією (даними), що відома лише користувачу), володінь (застосування матеріального предмета, яким володіє лише користувач), фізичних властивостей (перевірка біометричних даних або інших властивостей (рис, характеристик), характерних лише користувачу, що відрізняють його від інших користувачів).
4. Фактор автентифікації поділяється на такі групи:
фактор автентифікації на підставі володіння - фактор автентифікації, зв’я-зок якого із особою встановлюється за результатом підтвердження володіння фактором автентифікації особою;
фактор автентифікації на підставі знання - фактор автентифікації, зв’язок якого із особою встановлюється за результатом підтвердження знання фактора автентифікації особою;
фактор автентифікації на підставі фізичної властивості - фактор автентифікації, зв’язок якого із особою встановлюється за результатом підтвердження наявності фізичного фактора автентифікації особи.
5. Електронна взаємодія фізичних та юридичних осіб, а також їх автентифікація здійснюється відповідно до абзацу першого частини другої
статті 17 Закону України "Про електронні довірчі послуги".
В інших випадках електронна ідентифікація фізичних осіб, юридичних осіб або представників юридичних осіб в інформаційно-комунікаційних системах сфери електронного урядування здійснюється з використанням схем та засобів електронної ідентифікації з високим або середнім рівнем довіри до засобів електронної ідентифікації.
6. Використання засобів електронної ідентифікації з низьким рівнем довіри в інформаційно-комунікаційних системах сфери електронного урядування допускається виключно для ідентифікації користувачів адміністративних послуг під час їх первинної реєстрації та доступу до складових систем - особистих кабінетів, через які здійснюється обмін інформацією про склад, порядок отримання послуг, статус розгляду заявок на отримання послуг та результати надання послуг в електронному вигляді.
7. Для визначення відповідності рівнів довіри до засобів електронної ідентифікації критеріям, передбаченим
статтею 15 Закону України "Про електронні довірчі послуги", у розділі III цих Вимог наведено опис елементів технічних специфікацій та процедур.
8. Захист інформації, яка оброблюється в інформаційно-комунікаційних системах схем електронної ідентифікації, передається між такими системами та іншими системами сфери електронного урядування, здійснюється відповідно до вимог законодавства у сфері захисту інформації.
9. Відповідність засобів електронної ідентифікації, що видаються відповідно до схеми електронної ідентифікації, певному рівню довіри вважається встановленою за умови виконання всіх елементів технічних специфікацій та процедур, передбачених для певного рівня довіри цими Вимогами. Якщо засоби електронної ідентифікації, що видаються відповідно до схеми електронної ідентифікації, відповідають вимогам, передбаченим для високого рівня довіри, вважається, що ці засоби відповідають аналогічним вимогам до середнього та низького рівнів довіри.
II. Набори ідентифікаційних даних для сфери електронного урядування
1. Для автентифікації фізичної, юридичної особи, представника юридичної особи під час електронної взаємодії у сфері електронного урядування установи та організації незалежно від форм власності, діяльність яких пов’язана з розробленням, виробництвом, сертифікаційними випробуваннями, експертними дослідженнями та експлуатацією схем і засобів електронної ідентифікації, що видаються фізичним, юридичним особам та представникам юридичних осіб, мають використовувати обов’язкові та додаткові набори ідентифікаційних даних, визначені у цьому розділі.
2. Обов’язкові набори ідентифікаційних даних містять такі відомості:
1) для фізичних осіб, фізичних осіб - підприємців:
прізвище, власне ім’я, по батькові (за наявності);
унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);
реєстраційний номер облікової картки платника податків або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган та мають відмітку в паспорті);
серія (за наявності) та/або номер посвідки на постійне (тимчасове) проживання або (за відсутності) серія (за наявності) та/або номер паспорта громадянина іншої країни (посвідчення біженця) - для фізичних осіб - нерезидентів;
2) для юридичних осіб:
найменування юридичної особи згідно з Єдиним державним реєстром підприємств та організацій України (далі - Єдиний державний реєстр);
ідентифікаційний код юридичної особи згідно з Єдиним державним реєстром;
3) для представників юридичних осіб:
відомості, визначені для фізичних осіб у підпункті 1 цього пункту;
найменування юридичної особи згідно з Єдиним державним реєстром, представником якої є фізична особа;
ідентифікаційний код юридичної особи згідно з Єдиним державним реєстром, представником якої є фізична особа.
3. Додаткові набори ідентифікаційних даних не мають впливати на технологічну сумісність схем та засобів електронної ідентифікації з інформаційно-комунікаційними системами сфери електронного урядування та містять такі відомості:
1) для фізичних осіб, фізичних осіб - підприємців:
уповноважений суб’єкт, що видав паспорт або інший документ, що посвідчує особу (код);
дата видачі паспорта або іншого документа, що посвідчує особу;
серія та/або номер документа, що підтверджує право фізичної особи на здійснення діяльності у певній сфері;
місце народження;
місце проживання (місце перебування);
2) для юридичних осіб, фізичних осіб - підприємців:
місцезнаходження (область, населений пункт) згідно з Єдиним державним реєстром;
3) для представників юридичних осіб:
місцезнаходження юридичної особи (область, населений пункт) згідно з Єдиним державним реєстром, представником якої є фізична особа.
4. Для однозначного підтвердження електронної ідентифікації інформаційних або інформаційно-комунікаційних систем та/або походження і цілісності електронних даних під час електронної взаємодії у сфері електронного урядування установи та організації незалежно від форм власності, діяльність яких пов’язана з розробленням, виробництвом, сертифікаційними випробуваннями, експертними дослідженнями та експлуатацією схем і засобів електронної ідентифікації, мають використовувати ідентифікаційні дані, що містяться у кваліфікованих сертифікатах електронних печаток, створювачами яких є учасники електронної взаємодії.
III. Технічні специфікації та процедури
1. Елементи технічних специфікацій та процедур, наведені у цьому розділі, мають використовуватись для встановлення відповідності рівнів довіри до засобів електронної ідентифікації критеріям, передбаченим
статтею 15 Закону України "Про електронні довірчі послуги", до засобів електронної ідентифікації, виданих відповідно до схеми електронної ідентифікації.
2. Елементи технічних специфікацій та процедур до:
реєстрації користувачів засобів електронної ідентифікації наведені удодатку 1 до цих Вимог;
управління засобами електронної ідентифікації наведені у додатку 2 до цих Вимог;
автентифікації наведені у додатку 3 до цих Вимог;
управління та організації наведені у додатку 4 до цих Вимог.
Директор директорату
розвитку цифровізації |
А. Халєєва |
Додаток 1
до Вимог до засобів електронної
ідентифікації, рівнів довіри
до засобів електронної ідентифікації
для їх використання у сфері
електронного урядування
(пункт 2 розділу III)
ЕЛЕМЕНТИ
технічних специфікацій та процедур до реєстрації користувачів засобів електронної ідентифікації
| № з/п | Рівні довіри до засобів електронної ідентифікації | Обов’язкові елементи технічних специфікацій та процедур |
| 1 | 2 | 3 |
| I. Подання заявки на реєстрацію |
| 1 | Низький | 1.1. Забезпечення того, що особі відомі умови, пов’язані з використанням засобів електронної ідентифікації.
1.2. Забезпечення того, що особі відомі заходи безпеки, пов’язані з використанням засобів електронної ідентифікації.
1.3. Збір відповідних ідентифікаційних даних, необхідних для підтвердження та ідентифікації. |
| 2 | Середній | 2.1. Такі самі, як для низького рівня довіри. |
| 3 | Високий | 3.1. Такі самі, як для низького рівня довіри. |
| II. Встановлення особи та підтвердження ідентифікаційних даних |
| 1 | Низький | 1.1. Встановлення особи може здійснюватися віддалено.
1.2. Підтвердження ідентифікаційних даних особи здійснюється за допомогою даних, отриманих від особи. |
| 2 | Середній | 2.1. Встановлення особи здійснюється віддалено або за особистої присутності.
2.2. Підтвердження ідентифікаційних даних особи здійснюється за допомогою даних, отриманих від особи.
2.3. Підтвердження ідентифікаційних даних особи здійснюється за допомогою даних, отриманих із достовірного джерела. |
| 3 | Високий | 3.1. Встановлення особи здійснюється тільки за особистої присутності.
3.2. Підтвердження ідентифікаційних даних особи здійснюється за допомогою даних, отриманих від особи.
3.3. Підтвердження ідентифікаційних даних особи здійснюється за допомогою даних, отриманих із достовірного джерела. |
| III. Встановлення особи та підтвердження ідентифікаційних даних фізичної особи |
| 1 | Низький | 1.1. Особа володіє інформацією, яка дозволяє відповідно до законодавства України ідентифікувати фізичну особу та осіб, які представляють заявлену особу.
1.2. Існує ймовірність, що такі відомості є справжніми або такими, існування яких підтверджено достовірним джерелом.
1.3. З достовірного джерела відомо, що заявлена особа існує. Існує ймовірність, що особа, яка заявляє про ідентифікацію з нею, і є цією особою. |
| 2 | Середній | Виконуються вимоги до обов’язкових елементів технічних специфікацій та процедур низького рівня довіри та додатково виконується одна з вимог, зазначених у підпунктах 2.1-2.4 цього пункту:
2.1. Фізичну особу встановлено як таку, що володіє відомостями, які відповідно до законодавства України встановлюють особу та представляють заявлену особу, та здійснено перевірку відомостей на їх справжність (або з достовірного джерела відомо, що такі відомості існують та належать до реальної особи), а також вжито заходів щодо мінімізації ризиків відсутності фізичної особи із заявленою особою з урахуванням ризиків втрати, викрадення, призупинення дії, відкликання чи закінчення терміну дії відомостей про особу.
2.2. Документ, що посвідчує фізичну особу, пред’являється під час процесу реєстрації і встановлюється, що такий документ належить особі, яка його пред’являє, та вживаються заходи щодо мінімізації ризиків відсутності фізичної особи із заявленою особою з урахуванням ризиків втрати, викрадення, призупинення дії, відкликання чи закінчення терміну дії документів, що посвідчують особу.
2.3. Якщо процедури, що використовувались раніше публічними або приватними суб’єктами для цілей, відмінних від видачі засобів електронної ідентифікації, забезпечують надійність, рівноцінну надійності процедур, визначених у підпунктах 2.1 та 2.2 для середнього рівня довіри до засобів електронної ідентифікації, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати попередні процедури за умови, що їхню рівноцінну надійність підтверджено органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності.
2.4. Якщо засоби електронної ідентифікації видаються з використанням інших засобів електронної ідентифікації, які належать до схеми електронної ідентифікації та мають середній або високий рівень довіри з урахуванням ризиків зміни ідентифікаційних даних, суб’єкт, що реєструє, не повинен повторно виконувати попередні процедури. У разі якщо засоби електронної ідентифікації не належать до схеми електронної ідентифікації, відповідність таких засобів середньому та високому рівням довіри встановлюється органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності. |
| 3 | Високий | Виконується одна з вимог, зазначених у підпунктах 3.1 та 3.2 цього пункту.
3.1. Крім обов’язкових елементів технічних специфікацій та процедур, які відповідають середньому рівню довіри до засобів електронної ідентифікації, додатково виконується одна з вимог, зазначених у підпунктах 3.1.1-3.1.3 цього підпункту:
3.1.1. Якщо фізичну особу встановлено як таку, що володіє біометричними даними, які відповідно до законодавства України підтверджують особу, і ці дані представляють заявлену особу, дійсність таких даних перевіряється за допомогою достовірного джерела. Фізичну особу, яка заявляє про це, встановлюють шляхом зіставлення однієї або більше біометричних характеристик із даними з достовірного джерела.
3.1.2. Якщо процедури, що використовувались раніше публічними або приватними суб’єктами для цілей, відмінних від видачі засобів електронної ідентифікації, забезпечують надійність, рівноцінну надійності процедур, визначених вище у цьому пункті для високого рівня довіри до засобів електронної ідентифікації, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати попередні процедури за умови, що їхню рівноцінну надійність підтверджено органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності. Додатково вживаються заходи, що надають змогу підтвердити чинність результатів процедур встановлення особи та підтвердження ідентифікаційних даних фізичної особи для низького та середнього рівнів.
3.1.3. Якщо засоби електронної ідентифікації видаються з використанням інших засобів електронної ідентифікації, які належать до схеми електронної ідентифікації та мають високий рівень довіри з урахуванням ризиків зміни ідентифікаційних даних, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати попередні процедури за умови, що додатково вживаються заходи, які надають змогу підтвердити чинність результатів процедур видачі засобів електронної ідентифікації, що належать до схеми електронної ідентифікації.
3.2. Якщо фізична особа, яка заявляє про себе, не надає біометричні дані, які відповідно до законодавства України підтверджують особу, застосовуються процедури отримання таких даних з достовірних джерел. |
| IV. Встановлення особи та підтвердження ідентифікаційних даних юридичної особи |
| 1 | Низький | 1.1. Заявлену юридичну особу представлено на основі відомостей, які відповідно до законодавства України встановлюють особу та які представляють заявлену особу.
1.2. Відомості про юридичну особу, стосовно якої заявляється, є дійсними і можна припустити, що такі відомості є достовірними або такими, існування яких підтверджено достовірним джерелом, якщо внесення відомостей до достовірного джерела є добровільним та регулюється домовленістю між юридичною особою та достовірним джерелом.
1.3. Існує ймовірність, що такі відомості є достовірними або такими, існування яких підтверджено достовірним джерелом.
1.4. У достовірному джерелі відсутні дані щодо статусу юридичної особи, який би перешкоджав їй діяти як юридичній особі, про яку заявляється. |
| 2 | Середній | Виконуються вимоги до обов’язкових елементів технічних специфікацій та процедур низького рівня довіри та додатково виконується одна з вимог, зазначених у підпунктах 2.1-2.3 цього пункту.
2.1. Юридичну особу, про яку заявляється, представлено на основі відомостей, які відповідно до законодавства України встановлюють особу та які представляють заявлену особу, у тому числі найменування юридичної особи згідно з Єдиним державним реєстром підприємств та організацій України та ідентифікаційний код юридичної особи згідно з Єдиним державним реєстром підприємств та організацій України, здійснено перевірку відомостей на їх справжність (або з достовірного джерела відомо, що такі відомості існують та належать до реальної юридичної особи), якщо внесення відомостей до достовірного джерела здійснено для підтвердження повноважень юридичної особи в межах сфери її діяльності, а також вжито заходів щодо мінімізації ризиків відсутності юридичної особи із заявленою особою з урахуванням ризиків втрати, викрадення, призупинення дії, відкликання чи закінчення терміну дії відомостей (документів) про особу.
2.2. Якщо процедури, що використовувались раніше публічними або приватними суб’єктами для цілей, відмінних від видачі засобів електронної ідентифікації, забезпечують надійність, рівноцінну надійності процедур, визначених підпунктом 2.1 для середнього рівня довіри до засобів електронної ідентифікації, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати попередні процедури за умови, що їхню рівноцінну надійність підтверджено органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності.
2.3. Якщо засоби електронної ідентифікації видаються з використанням інших засобів електронної ідентифікації, які належать до схеми електронної ідентифікації та мають середній або високий рівень довіри, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати попередні процедури. У разі якщо засоби електронної ідентифікації не належать до схеми електронної ідентифікації, відповідність таких засобів до середнього та високого рівнів довіри встановлюється органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності. |
| 3 | Високий | Виконуються вимоги до обов’язкових елементів технічних специфікацій та процедур середнього рівня довіри та додатково виконується одна з вимог, зазначених у підпунктах 3.1-3.3 цього пункту.
3.1. Юридичну особу, про яку заявляється, представлено на основі відомостей, які відповідно до законодавства України встановлюють особу та які представляють заявлену особу, у тому числі найменування юридичної особи згідно з Єдиним державним реєстром підприємств та організацій України та ідентифікаційний код юридичної особи згідно з Єдиним державним реєстром підприємств та організацій України, здійснено перевірку відомостей на їх справжність за допомогою достовірного джерела.
3.2. Якщо процедури, що використовувались раніше публічними або приватними суб’єктами для цілей, відмінних від видачі засобів електронної ідентифікації, забезпечують надійність, рівноцінну надійності процедур, визначених у підпункті 3.1 для високого рівня довіри до засобів електронної ідентифікації, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати ці процедури за умови, що їхню рівноцінну надійність підтверджено органом з оцінки відповідності, акредитованим відповідно до законодавства у сфері акредитації або призначеним відповідно до законодавства про технічні регламенти та оцінку відповідності.
3.3. Якщо засоби електронної ідентифікації видаються з використанням інших засобів електронної ідентифікації, які належать до схеми електронної ідентифікації та мають високий рівень довіри, суб’єкт, відповідальний за реєстрацію, не повинен повторно виконувати ці процедури. Додатково вживаються заходи, що надають змогу підтвердити чинність результатів попередніх процедур видачі засобів електронної ідентифікації, що належать до схеми електронної ідентифікації. |
| V. Встановлення зв’язку між ідентифікаційними даними фізичної особи та юридичної особи, яку представляє ця фізична особа |
| 1 | Низький | 1.1. Підтвердження ідентифікаційних даних фізичної особи, яка представляє юридичну особу, здійснено за процедурами, які відповідають низькому, середньому або високому рівням довіри.
1.2. Зв’язок між ідентифікаційними даними фізичної особи та юридичної особи, яку представляє ця фізична особа, встановлюється за допомогою процедур, визначених законодавством (наприклад, про нотаріат, про державну реєстрацію тощо).
1.3. У достовірному джерелі відсутні дані щодо неможливості фізичній особі представляти юридичну особу. |
| 2 | Середній | Виконуються вимоги, зазначені у підпункті 1.3 обов’язкових елементів технічних специфікацій та процедур низького рівня довіри, а також вимоги, зазначені у підпунктах 2.1-2.3 цього пункту.
2.1. Підтвердження ідентифікаційних даних фізичної особи, яка представляє юридичну особу, здійснено за процедурами, які відповідають середньому або високому рівню довіри.
2.2. Зв’язок між ідентифікаційними даними фізичної особи та юридичної особи, яку представляє ця фізична особа, встановлено за допомогою процедур, визначених законодавством (наприклад, про нотаріат, про державну реєстрацію тощо щодо реєстрації у (реєстрі, інформаційній системі) достовірному джерелі).
2.3. Зв’язок між ідентифікаційними даними фізичної особи та юридичної особи, яку представляє ця фізична особа, підтверджено за допомогою даних, отриманих із достовірного джерела. |
| 3 | Високий | Виконуються вимоги, зазначені у підпункті 1.3 обов’язкових елементів технічних специфікацій та процедур низького рівня довіри, підпункті 2.2 обов’язкових елементів технічних специфікацій та процедур середнього рівня довіри, а також вимоги, зазначені у підпунктах 3.1, 3.2 цього пункту.
3.1. Підтвердження ідентифікаційних даних фізичної особи, яка представляє юридичну особу, здійснено за процедурами, які відповідають високому рівню довіри.
3.2. Зв’язок між ідентифікаційними даними фізичної особи та юридичної особи, яку представляє ця фізична особа, підтверджено за допомогою даних, отриманих із достовірного джерела, на основі унікального ідентифікатора. |
................Перейти до повного тексту