Розділ 8. ЗАХИСТ ІНФОРМАЦІЇ В ІНФОРМАЦІЙНИХ СИСТЕМАХ

Уведення інституту акредитованих ЦСК дає змогу забезпечити юридично значущий електронний документообіг між учасниками, не пов'язаними один з одним попередніми договірними відносинами в паперовому вигляді.

Фізичні та юридичні особи (щодо останніх йдеться про заміщення електронним цифровим підписом традиційної печатки) можуть використовувати ЕЦП за будь-якою з описаних схем.

Якщо електронний документообіг здійснюється державними органами, органами місцевого самоврядування, підприємствами, установами й організаціями державної форми власності або іншими юридичними та фізичними особами з державними установами, ЕЦП має застосовуватися з використанням послуг акредитованих ЦСК. Крім того, відповідно до Закону порядок застосування ЕЦП державними органами встановлюється Кабінетом Міністрів України.

Такий порядок визначається постановою Кабінету Міністрів України "Про затвердження Порядку застосування електронного цифрового підпису органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності" від 28 жовтня 2004 р. № 1452.

Контролюючий орган відповідно до законодавства - це спеціально вповноважений центральний орган виконавчої влади у сфері криптографічного захисту інформації - Адміністрація державної служби спеціального зв'язку та захисту інформації (АДССЗЗІ). Він перевіряє виконання суб'єктами ВЦП вимог законодавства у сфері ЕЦП. Крім цього, на АДССЗЗІ покладено проведення сертифікації та державної експертизи засобів ЕЦП, а також експертизи комплексної системи захисту інформації програмно-технічних комплексів ЦСК, що є одними з обов'язкових умов акредитації центрів.

Станом на 1 травня 2006 р. центри сертифікації ключів було створено на таких підприємствах:

— ДП УСС;

— ТОВ НВФ "Українські національні інформаційні системи (УНІС)";

— ЗАТ "Інфраструктура відкритих ключів (ІВК)".

Інфраструктура національної системи електронного цифрового підпису в Україні тільки починає створюватися. Тому згідно із завданнями національної програми інформатизації заплановано надалі вдосконалювати нормативно-правову і методичну бази, розробляти тарифну політику у сфері електронного цифрового підпису, маючи на меті забезпечувати ефективне та гарантоване державою функціонування національної системи електронного цифрового підпису, її динамічний розвиток і взаємодію із системами цифрового підпису інших країн.