Відповідно до частини десятої статті 30, частини третьої статті 35 Закону України "Про електронну ідентифікацію та електронні довірчі послуги", пунктів 4, 8, 10 Положення про Міністерство цифрової трансформації України, затвердженого постановою Кабінету Міністрів України від 18 вересня 2019 року № 856, НАКАЗУЮ:

1. Затвердити Порядок ведення Довірчого списку, що додається.

2. Адміністратору інформаційно-комунікаційної системи центрального засвідчувального органу - державному підприємству "ДІЯ" забезпечити впровадження, підтримку в актуальному стані та публікацію на офіційному вебсайті центрального засвідчувального органу Довірчого списку із додаванням електронної печатки центрального засвідчувального органу у формі придатній для автоматизованої обробки.

3. Визнати таким, що втратив чинність, наказ Міністерства цифрової трансформації України від 08 липня 2020 року № 104 "Про затвердження Порядку ведення Довірчого списку", зареєстрований у Міністерстві юстиції України 29 липня 2020 року за № 719/35002.

4. Директорату розвитку цифровізації (Халєєва А.П.) забезпечити в установленому законодавством порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України.

5. Цей наказ набирає чинності одночасно з набранням чинності Законом України від 01 грудня 2022 року № 2801-IX "Про внесення змін до деяких законодавчих актів України щодо забезпечення укладення угоди між Україною та Європейським Союзом про взаємне визнання кваліфікованих електронних довірчих послуг та імплементації законодавства Європейського Союзу у сфері електронної ідентифікації", але не раніше дня його офіційного опублікування.

6. Контроль за виконанням цього наказу покласти на першого заступника Міністра Вискуба О.А.

1. Цей Порядок визначає процедуру ведення Довірчого списку, внесення відомостей до Довірчого списку та забезпечення цілодобового доступу до Довірчого списку через електронні комунікаційні мережі загального користування, а також використання Довірчого списку для взаємного визнання електронних довірчих послуг між Україною та Європейським Союзом та сприяння інтеграції України у світовий електронний інформаційний простір.

Дія цього Порядку не поширюється на надання електронних довірчих послуг відповідно до положень абзацу другого частини першої статті 2 Закону України "Про електронну ідентифікацію та електронні довірчі послуги" (далі - Закон).

2. Адміністратор інформаційно-комунікаційної системи центрального засвідчувального органу - державне підприємство "ДІЯ" (далі - Адміністратор ІКС ЦЗО) здійснює ведення Довірчого списку, а також внесення змін до Довірчого списку відповідно до правил, визначених ДСТУ ETSI TS 119 612:2016 (ETSI TS 119 612:2016, IDT) "Електронні підписи та інфраструктури. Довірчі списки", затвердженого наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 23 вересня 2016 року № 279.

3. У цьому Порядку терміни вживаються у значеннях, наведених у Законі та інших нормативно-правових актах у сферах електронної ідентифікації та електронних довірчих послуг.

4. Ведення Довірчого списку та внесення до нього змін здійснюється українською мовою з використанням кирилиці та англійською мовою (британський варіант) з використанням латиниці.

5. Включення відомостей про кваліфікованого надавача електронних довірчих послуг до Довірчого списку здійснюється на добровільних засадах.

Включення відомостей до файлу Довірчого списку, визначеного в абзаці п’ятому пункту 3 вимог до Довірчого списку, затверджених постановою Кабінету Міністрів України від 11 серпня 2023 року № 844, здійснюється у разі наявності у заявника документа про відповідність за результатами проведення процедур оцінки відповідності кваліфікованих надавачів електронних довірчих послуг, яка здійснюється органом з оцінки відповідності відповідно до статті 32 Закону.

6. Кваліфіковані сертифікати, що вносяться до файлу Довірчого списку, який використовується для взаємного визнання електронних довірчих послуг між Україною та Європейським Союзом, повинні містити розширення, встановлені для країн, які не є членами Європейського Союзу, відповідно до розділу 4.2 ДСТУ ETSI EN 319 412-5:2022 (ETSI EN 319 412-5 V2.3.1 (2020-04), IDT) "Електронні підписи та інфраструктури (ESI). Профілі сертифікатів. Частина 5. Розширення сертифікатів QCStatements", затвердженого наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 29 листопада 2022 року № 232.

7. Адміністратор ІКС ЦЗО в день внесення відомостей або змін до Довірчого списку в електронній формі інформує центральний засвідчувальний орган (далі - ЦЗО) або засвідчувальний центр (далі - ЗЦ) про внесення відповідних відомостей або змін до Довірчого списку.

1. Внесення відомостей про юридичних осіб, фізичних осіб - підприємців, що мають намір надавати кваліфіковані електронні довірчі послуги (далі - заявники), до Довірчого списку здійснюється з урахуванням положень, визначених частинами першою-шостою, восьмою статті 30 Закону.

2. Підставами для внесення відомостей до Довірчого списку про заявника та кваліфіковані електронні довірчі послуги, які ним надаватимуться, є рішення ЦЗО або подання ЗЦ та наявність у заявника кваліфікованих сертифікатів відкритих ключів, що були сформовані ЦЗО або ЗЦ, які заявник використовуватиме для надання відповідних кваліфікованих електронних довірчих послуг".

3. ЦЗО після прийняття рішення про внесення до Довірчого списку відомостей про заявника та кваліфіковані електронні довірчі послуги, які ним надаватимуться, повідомляє заявника про прийняття рішення (направляє копію рішення) та надсилає Адміністратору ІКС ЦЗО копію цього рішення, а також копії документів, передбачених частиною другою статті 30 Закону.

4. Заявник, отримавши копію рішення ЦЗО про внесення відомостей про нього до Довірчого списку, подає до Адміністратора ІКС ЦЗО, окремо для кожної кваліфікованої електронної довірчої послуги, заяву про формування кваліфікованого сертифіката відкритого ключа, який використовуватиметься для надання кваліфікованих електронних довірчих послуг, та документи, що до неї додаються, за формою, встановленою регламентом роботи центрального засвідчувального органу, що затверджується відповідно до абзацу другого частини шостої статті 29 Закону.

Адміністратор ІКС ЦЗО протягом двох робочих днів з дати отримання заяви та документів, зазначених в абзаці першому цього пункту, формує заявнику кваліфіковані сертифікати відкритих ключів, які заявник використовуватиме для надання відповідних кваліфікованих електронних довірчих послуг.

5. ЗЦ протягом трьох робочих днів із дня прийняття рішення про внесення до Довірчого списку відомостей про заявника та кваліфіковані електронні довірчі послуги, які ним надаватимуться, надсилає до ЦЗО подання (далі - подання ЗЦ), що включає:

повідомлення про прийняте рішення;

відомості про заявника та кваліфіковані електронні довірчі послуги, які ним надаватимуться, а також інформацію про відповідність заявника вимогам, встановленим Національним банком України, відповідно до частини шостої статті 13 Закону;

кваліфіковані сертифікати відкритих ключів, сформовані ЗЦ, які заявник використовуватиме для надання відповідних кваліфікованих електронних довірчих послуг.

відомості про наявність у заявника документа про відповідність за результатами проведення процедури оцінки у сфері електронних довірчих послуг відповідно до вимог статті 32 Закону.

ЦЗО протягом трьох робочих днів із дня реєстрації подання ЗЦ надсилає Адміністратору ІКС ЦЗО копію подання ЗЦ.

6. Не пізніше наступного робочого дня після отримання від ЦЗО копії подання ЗЦ або після формування Адміністратором ІКС ЦЗО кваліфікованого сертифіката відкритого ключа, який використовуватиметься для надання кваліфікованих електронних довірчих послуг, Адміністратор ІКС ЦЗО вносить до Довірчого списку відомості про заявника та кваліфіковані електронні довірчі послуги, які ним надаватимуться, разом із сформованим кваліфікованим сертифікатом відкритих ключів відповідно до ДСТУ ETSI TS 119 612:2016 (ETSI TS 119 612:2016, IDT) "Електронні підписи та інфраструктури. Довірчі списки", затвердженого наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 23 вересня 2016 року № 279.

1. Внесення змін до Довірчого списку здійснюється відповідно до вимог, визначених частиною сьомою статті 30 Закону.

2. Підставою для внесення змін до Довірчого списку є зміна відомостей про кваліфікованого надавача електронних довірчих послуг або про кваліфіковані електронні довірчі послуги, які ним надаються відповідно до переліку стандартів, що визначається відповідно до частини другої статті 13 Закону, та містяться в Довірчому списку. Кваліфікований надавач електронних довірчих послуг зобов’язаний протягом п’яти робочих днів з дня настання таких змін подати до органу, який приймав рішення про внесення відомостей про нього до Довірчого списку, заяву про внесення змін до Довірчого списку разом з документами, що підтверджують відповідні зміни.

У заяві обов’язково зазначаються відомості про кваліфікованого надавача електронних довірчих послуг та/або про кваліфіковані електронні довірчі послуги, що ним надаються, які потребують змін, та відомості, які потребують внесення до Довірчого списку.

Адміністратор ІКС ЦЗО не вносить у Довірчий список інформацію, зміст та формат подання якої може призвести до порушення структури Довірчого списку або має невідповідність ДСТУ ETSI TS 119 612:2016 (ETSI TS 119 612:2016, IDT) "Електронні підписи та інфраструктури. Довірчі списки", затвердженого наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 23 вересня 2016 року № 279.