Lietuvos Respublikos Vyriausybė
NUTARIMAS
DĖL lietuvos respublikos vyriausybės 2002 m. gruodžio 31 d. nutarimo nr. 2108 „DĖL reikalavimų kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams, reikalavimų elektroninio parašo įrangai, KVALIFIKUOTUS sertifikatus sudarančių sertifikavimo paslaugų teikėjų REGISTRAVIMO tvarkos IR elektroninio parašo priežiūros REGLAMENTO patvirtinimo“ pakeitimo
2011 m. sausio 17 d. Nr. 31
Vilnius
Pakeisti Lietuvos Respublikos Vyriausybės 2002 m. gruodžio 31 d. nutarimą Nr. 2108 „Dėl Reikalavimų kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams, Reikalavimų elektroninio parašo įrangai, Kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų registravimo tvarkos ir Elektroninio parašo priežiūros reglamento patvirtinimo“ (Žin., 2003, Nr. 2-47; 2010, Nr. 21-991, Nr. 134-6845):
1. Išdėstyti preambulę taip:
2. Įrašyti nurodytu nutarimu patvirtintų Reikalavimų kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams 8 punkte vietoj žodžių „Informacinės visuomenės plėtros komitetui prie Susisiekimo ministerijos“ žodžius „Lietuvos Respublikos ryšių reguliavimo tarnybai“.
3. Išdėstyti nauja redakcija nurodytu nutarimu patvirtintą Kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų registravimo tvarkos aprašą (pridedama).
4. Nurodytu nutarimu patvirtintame Elektroninio parašo priežiūros reglamente:
4.1. išdėstyti 2 punktą taip:
4.2. įrašyti 5.1 punkte vietoj žodžių „Informacinės visuomenės plėtros komiteto“ žodžius „Ryšių reguliavimo tarnybos“;
4.3. įrašyti 5.16 punkte vietoj žodžių „Informacinės visuomenės plėtros komiteto“ žodžius „Ryšių reguliavimo tarnybos“;
Patvirtinta
Lietuvos Respublikos Vyriausybės
2002 m. gruodžio 31 d.
nutarimu Nr. 2108
(Lietuvos Respublikos Vyriausybės
2011 m. sausio 17 d.
nutarimo Nr. 31 redakcija)
KVALIFIKUOTUS SERTIFIKATUS SUDARANČIŲ SERTIFIKAVIMO PASLAUGŲ TEIKĖJŲ REGISTRAVIMO TVARKOS APRAŠAS
I. BENDROSIOS NUOSTATOS
1. Šis Aprašas nustato kvalifikuotus sertifikatus (toliau vadinama – sertifikatas) sudarančių sertifikavimo paslaugų teikėjų (toliau vadinama – paslaugų teikėjas) registravimą įgyvendinant Lietuvos Respublikos elektroninio parašo įstatymo (Žin., 2000, Nr. 61-1827) 10 straipsnį.
2. Paslaugų teikėjų registracijos tikslas – kaupti informaciją apie paslaugų teikėjus elektroninio parašo (toliau vadinama – parašas) priežiūrai užtikrinti.
3. Paslaugų teikėjus registruoja Lietuvos Respublikos ryšių reguliavimo tarnyba (toliau vadinama – Ryšių reguliavimo tarnyba).
4. Pagrindinės Apraše vartojamos sąvokos:
Sertifikato taisyklės – sertifikato sudarymo ir naudojimo taisyklės, nustatančios paslaugų teikėjo, pasirašančio asmens, parašo naudotojo teises ir pareigas. Sertifikato taisykles renkasi parašo naudotojai. Jas tvirtina ir įgyvendina paslaugų teikėjas. Sertifikato taisyklės rengiamos parašo naudotojų grupės iniciatyva, paslaugų teikėjo arba pasirenkamos iš Lietuvos standarto LST ETSI TS 101 456 „Strateginiai reikalavimai, keliami kvalifikuotus sertifikatus išduodantiems sertifikavimo paslaugų teikėjams“.
Sertifikavimo veiklos nuostatai – paslaugų teikėjo patvirtintos pagrindinės veiklos taisyklės.
II. PRAŠYMO PATEIKIMAS
5. Paslaugų teikėjas, norėdamas užsiregistruoti, ne vėliau kaip prieš 30 kalendorinių dienų iki sertifikatų sudarymo paslaugų teikimo pradžios turi pateikti Ryšių reguliavimo tarnybai:
5.1. vadovo ar įgalioto asmens pasirašytą prašymą, kuriame turi būti nurodyta juridinio asmens pavadinimas, buveinės adresas, juridinio asmens kodas, vadovo vardas ir pavardė, pareigos, kontaktiniai duomenys, pridedamų dokumentų sąrašas;
5.5. Valstybinės duomenų apsaugos inspekcijos pažymą apie paslaugų teikėjo įregistravimą Asmens duomenų valdytojų valstybės registre;
5.6. paslaugų teikėjo naudojamos elektroninio parašo įrangos gamintojo deklaracijų arba akredituotos institucijos išduotų liudijimų (sertifikatų), patvirtinančių įrangos atitiktį saugumo įvertinimo lygiui, kopijas;
6. Ryšių reguliavimo tarnyba, nustačiusi, kad pateikti visi Aprašo 5 punkte nurodyti duomenys ir dokumentai, įregistruoja prašymą. Ryšių reguliavimo tarnyba, nustačiusi, kad pateikti ne visi Aprašo 5 punkte nurodyti duomenys (arba jie neišsamūs ar klaidingi) ir dokumentai, apie tai informuoja paslaugų teikėją.
III. PRAŠYMO NAGRINĖJIMAS
7. Per 30 kalendorinių dienų nuo prašymo įregistruoti paslaugų teikėją ir duomenų bei dokumentų, nurodytų Aprašo 5 punkte, pateikimo dienos Ryšių reguliavimo tarnyba priima sprendimą dėl paslaugų teikėjo įregistravimo ir apie tai raštu praneša pareiškėjui.
8. Ryšių reguliavimo tarnyba ne vėliau kaip per 10 darbo dienų po prašymo užregistravimo gali prašyti paslaugų teikėją patikslinti ar papildyti Aprašo 5 punkte nurodytus duomenis ir dokumentus.
9. Ryšių reguliavimo tarnyba neregistruoja paslaugų teikėjo, jeigu iš pateiktų dokumentų nustato, kad netenkinami Lietuvos Respublikos Vyriausybės nustatyti reikalavimai kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams arba paslaugų teikėjo prašyme ir prie prašymo pridėtuose dokumentuose pateikti neišsamūs ar klaidingi duomenys.
10. Jeigu paslaugų teikėjas įregistruojamas, atnaujintas paslaugų teikėjų sąrašas skelbiamas leidinio „Valstybės žinios“ priede „Informaciniai pranešimai“ ir Ryšių reguliavimo tarnybos interneto svetainėje.
IV. REGISTRACIJOS SUSTABDYMAS IR PANAIKINIMAS
12. Ryšių reguliavimo tarnyba paslaugų teikėją per 2 darbo dienas raštu įspėja, kad jo registracija gali būti sustabdyta ar panaikinta, jeigu Ryšių reguliavimo tarnybos iniciatyva arba pagal asmenų pareiškimą patikrinus nustatoma, kad paslaugų teikėjas pažeidė Lietuvos Respublikos Vyriausybės ar Ryšių reguliavimo tarnybos nustatytus reikalavimus. Ryšių reguliavimo tarnyba nustato maksimalų terminą trūkumams pašalinti.
13. Ryšių reguliavimo tarnyba paslaugų teikėjo registraciją sustabdo, jeigu po įspėjimo paslaugų teikėjas per nustatytą terminą nepašalina trūkumų ir apie tai neinformuoja Ryšių reguliavimo tarnybos. Registracijos sustabdymo metu paslaugų teikėjas netenka teisės išduoti sertifikatus. Po registracijos sustabdymo Ryšių reguliavimo tarnyba nustato papildomą terminą trūkumams pašalinti. Trūkumus pašalinus, registracija atnaujinama. Apie registracijos sustabdymą skelbiama leidinio „Valstybės žinios“ priede „Informaciniai pranešimai“ ir Ryšių reguliavimo tarnybos interneto svetainėje.
14. Ryšių reguliavimo tarnyba paslaugų teikėjo registraciją panaikina, jeigu paslaugų teikėjas per papildomą terminą trūkumų nepašalina ir apie tai neinformuoja priežiūros institucijos. Apie registracijos panaikinimą skelbiama leidinio „Valstybės žinios“ priede „Informaciniai pranešimai“ ir Ryšių reguliavimo tarnybos interneto svetainėje.