Відповідно до частин другої і третьої статті 17-1 Закону України "Про електронну ідентифікацію та електронні довірчі послуги" Кабінет Міністрів України постановляє:

1. Затвердити такі, що додаються:

вимоги до форматів удосконалених електронних підписів та печаток, які використовуються для надання електронних публічних послуг;

вимоги до створення та перевірки удосконалених електронних підписів та печаток, що базуються на кваліфікованих сертифікатах відкритих ключів.

2. Ця постанова набирає чинності одночасно із Законом України від 1 грудня 2022 р. № 2801-IX "Про внесення змін до деяких законодавчих актів України щодо забезпечення укладення угоди між Україною та Європейським Союзом про взаємне визнання кваліфікованих електронних довірчих послуг та імплементації законодавства Європейського Союзу у сфері електронної ідентифікації".

1. Ці вимоги визначають формати удосконалених електронних підписів та печаток, які використовуються для надання електронних публічних послуг.

Дія цих вимог не поширюється на надання електронних довірчих послуг відповідно до положень абзацу другого частини першої статті 2 Закону України "Про електронну ідентифікацію та електронні довірчі послуги".

2. У цих вимогах терміни вживаються у такому значенні:

засіб удосконаленого електронного підпису та печатки - апаратно-програмний або апаратний пристрій чи програмне забезпечення, які реалізують криптографічні алгоритми генерації пар ключів та/або створення удосконаленого електронного підпису та печатки, та/або перевірки удосконаленого електронного підпису та печатки, та/або зберігання особистого ключа удосконаленого електронного підпису та печатки;

удосконалений електронний підпис - електронний підпис, створений за результатом криптографічного перетворення електронних даних, з якими пов’язаний такий електронний підпис, з використанням засобу удосконаленого електронного підпису та особистого ключа, однозначно пов’язаного з підписувачем, і який дає змогу здійснити електронну ідентифікацію підписувача та виявити порушення цілісності електронних даних, з якими пов’язаний такий електронний підпис;

контейнер удосконалених електронних підписів та печаток - файл, структура і зміст якого відповідають вимогам специфікації формату, що застосовується для окремих удосконалених електронних підписів та печаток.

Інші терміни вживаються у значенні, наведеному у Законі України "Про електронну ідентифікацію та електронні довірчі послуги" та інших нормативно-правових актах у сфері електронної ідентифікації та електронних довірчих послуг.

3. Удосконалені електронні підписи та печатки, які використовуються для отримання електронних публічних послуг, повинні створюватися відповідно до положень стандартів, визначених пунктами 1-6 додатка, в одному з форматів, визначених стандартами, зазначеними у пунктах 7-21 додатка.

4. Удосконалені електронні підписи та печатки, отримані у надавача електронних довірчих послуг, відомості про якого не внесені до Довірчого списку, використовуються для надання електронних публічних послуг, якщо такий надавач електронних довірчих послуг відповідає вимогам, визначеним частиною четвертою статті 13 Закону України "Про електронну ідентифікацію та електронні довірчі послуги", а засоби підтвердження удосконаленого електронного підпису та печатки відповідають цим вимогам та є придатними для автоматизованої обробки.

5. Удосконалені електронні підписи та печатки, які використовуються для отримання електронних публічних послуг, можуть бути у форматах XML, CMS, PDF, ASN.1, JSON на рівні відповідності B-B, B-T, B-LT чи B-LTA або створюються за допомогою відповідного контейнера удосконалених електронних підписів та печаток, якщо такі підписи та печатки відповідають стандартам, визначеним у додатку.

Удосконалені електронні підписи та печатки в інших форматах, ніж зазначені в абзаці першому цього пункту, можуть використовуватися для отримання електронних публічних послуг, якщо надавач електронних довірчих послуг відповідає вимогам, визначеним частиною четвертою статті 13 Закону України "Про електронну ідентифікацію та електронні довірчі послуги", а засоби підтвердження удосконаленого електронного підпису та печатки відповідають цим вимогам та є придатними для автоматизованої обробки.

ДСТУ ETSI TS 119 101:2016 (ETSI TS 119 101:2016, IDT) "Електронні підписи та інфраструктури. Вимоги та політики безпеки для додатків формування та перевірки підписів", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 23 вересня 2016 р. № 279.

ДСТУ ETSI EN 319 102-1:2022 (ETSI EN 319 102-1 V1.3.1 (2021-11), IDT) "Електронні підписи та інфраструктури (ESI). Процедури створення та перевірки цифрових підписів AdES. Частина 1. Формування та перевірка", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232.

ДСТУ ETSI TS 119 172-1:2016 (ETSI TS 119 172-1:2015, IDT) "Електронні підписи та інфраструктури (ESI). Політики підпису. Частина 1. Складники та зміст документів щодо політик підпису, придатних для читання людиною", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 27 грудня 2016 р. № 451.

ДСТУ ETSI TS 119 172-2:2021 (ETSI TS 119 172-2 V1.1.1 (2019-12), IDT) "Електронні підписи та інфраструктури (ESI). Політика підписування. Частина 2. Формат XML для політики підписування", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512.

ДСТУ ETSI TS 119 172-3:2021 (ETSI TS 119 172-3 V1.1.1 (2019-12), IDT) "Електронні підписи та інфраструктури (ESI). Політика підписування. Частина 3. Формат ASN.1 для політики підписування", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 16 грудня 2021 р. № 512.

ДСТУ ETSI TS 119 192:2022 (ETSI TS 119 192 V1.1.1 (2021-05), IDT) "Електронні підписи та інфраструктури (ESI). Уніфікований ідентифікатор ресурсу, пов’язаний з AdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232.

ДСТУ ETSI EN 319 132-1:2022 (ETSI EN 319 132-1 V1.2.1 (2022-02), IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Частина 1. Структурні блоки та базові підписи XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232.

ДСТУ ETSI EN 319 132-2:2021 (ETSI EN 319 132-2 V1.1.1 (2016-04), IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Частина 2. Розширені підписи XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 15 грудня 2021 р. № 508.

ДСТУ ETSI TS 119 132-3:2022 (ETSI TS 119 132-3 V1.1.1 (2021-01), IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи XAdES. Частина 3. Уведення механізмів синтаксису запису доказів (ERS) у XAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 р. № 232.

ДСТУ ETSI EN 319 122-1:2021 (ETSI EN 319 122-1 V1.2.1 (2021-10), IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи CAdES. Частина 1. Структурні блоки та базові підписи CAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 21 грудня 2021 р. № 523.

ДСТУ ETSI EN 319 122-2:2021 (ETSI EN 319 122-2 V1.1.1 (2016-04), IDT) "Електронні підписи та інфраструктури (ESI). Цифрові підписи CAdES. Частина 2. Розширені підписи CAdES", затверджений наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 21 грудня 2021 р. № 523 (із змінами, внесеними згідно з наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 19 серпня 2022 р. № 168).