Відокремлений пункт реєстрації Кваліфікованого надавача електронних довірчих послуг (КНЕДП) АТ «БАНК АЛЬЯНС» (далі – Сайфер ВПР) підтримує використання користувачами КНЕДП кваліфікованого електронного підпису (КЕП).
Кваліфіковані сертифікати відкритих ключів, сформованих Сайфер ВПР, використовуються для:
Автентифікації
Перевірки кваліфікованого електронного підпису
Перевірки кваліфікованої електронної печатки
Узгодження ключів шифрування
КНЕДП публікує на власному офіційному інформаційному ресурсі:
Сертифікати відкритих ключів засвідчуваного центру
Кваліфіковані сертифікати відкритих ключів КНЕДП
Кваліфіковані сертифікати відкритих ключів Клієнтів КНЕДП
Повний та частковий СВС
Обмеження щодо використання кваліфікованих сертифікатів відкритих ключів, сформованих КНЕДП зазначені у Регламенті. КНЕДП надає інформацію про статус сертифіката шляхом перегляду статусу сертифіката в меню пошук та шляхом формування списку відкликаних сертифікатів.
Перелік кваліфікованих електронних довірчих послуг, що надаються Сайфер ВПР:
Створення, перевірка та підтвердження кваліфікованого електронного підпису чи печатки
Формування, перевірка та підтвердження чинності кваліфікованого сертифіката електронного підпису чи печатки
Формування, перевірка та підтвердження кваліфікованої електронної позначки часу
Окрім надання кваліфікованих електронних довірчих послуг, Сайфер ВПР надає консультаційні послуги за зверненням Клієнтів.
Надання вищезазначених послуг здійснюється Сайфер ВПР у відповідності до цього Регламенту та на підставі укладених Договорів.
Ключі клієнтів зберігаються на захищеному хмарному сховищі.
Шановні користувачі Кваліфікованого надавача електронних довірчих послуг АТ «БАНК АЛЬЯНС», повідомляємо, що 03.06.2024 з 22:00 до 23:00 будуть проводитися роботи з технічного обслуговування програмно-технічного комплексу КНЕДП АТ «БАНК АЛЬЯНС».
Протягом цього часу заплановані зупинки в роботі сервісів надавача та використання підписів у системах, що використовують КЕП від КНЕДП АТ «БАНК АЛЬЯНС».
Згідно з вимогами Національного банку України (НБУ), всі фінансові установи мають подавати звітність використовуючи ключ за алгоритмом ECDSA.
Не всі Кваліфіковані надавачі електронних довірчих послуг (КНЕДП) мають можливість сформувати ключ за алгоримтом ECDSA, однак КНЕДП АТ "БАНК АЛЬЯНС", готовий забезпечити фінансові установи та інші організації необхідним ключем для подачі звітності. Це крок у напрямку забезпечення високого рівня безпеки та захисту даних.
Ключі можуть бути згенеровані як у файловий контейнер, так і на захищений носій чи у хмарному сервісі. Обери кращий варіант для своєї установи та звертайся до нас.
Деталі для отримання ключа у віддаленому пункті реєстрації (ВПР) Сайфер можна отримати на нашому веб-сайті.
Шановні користувачі Кваліфікованого надавача електронних довірчих послуг АТ «БАНК АЛЬЯНС», повідомляємо, що 21.05.2024 з 22:00 до 23:00 будуть проводитися роботи з технічного обслуговування програмно-технічного комплексу КНЕДП АТ «БАНК АЛЬЯНС».
Настав час змінити свої файлові контейнери та захищені носії на ключі у "хмарі", так як це:
Що пропонуємо ми: отримати ключ у ВПР Сайфер від КНЕДП АТ "Банк Альянс", яким можна скористатися на будь-якому державному чи комерційному ресурсі. Напишіть нам на електронну пошту caas@cipher.com.ua та домовимося про зустріч для генерації ключа для Вас та Вашої компанії.
Наші клієнти успішно працюють на таких ресурсах, я:
Нагадуємо, що після закінчення дії воєнного стану всі КНЕДП припинять генерувати ключі у файл відповідно до Постанови НБУ № 172 від 20.12.2023.
Шановні користувачі Кваліфікованого надавача електронних довірчих послуг АТ «БАНК АЛЬЯНС», повідомляємо, що 20.03.2024 з 21:00 до 23:00 будуть проводитися роботи з технічного обслуговування програмно-технічного комплексу КНЕДП АТ «БАНК АЛЬЯНС».
Вартість зберігання кваліфікованого електронного підпису на захищеному «хмарному» середовищі
Користувачі електронних довірчих послуг (ЕДП) - підписувачі, створювачі електронних печаток, відправники та отримувачі електронних даних, інші фізичні та юридичні особи, які отримують електронні довірчі послуги у надавачів таких послуг відповідно до вимог законодавства.
Користувач ЕДП має право:
Одержувати сертифікат КНЕДП
Одержувати список відкликаних сертифікатів, сформований КНЕДП
Застосовувати сертифікат КНЕДП для перевірки чинності ЕП сертифікатів, сформованих КНЕДП
Застосовувати список відкликаних сертифікатів, сформований КНЕДП, для перевірки статусу власного сертифіката та сертифікатів інших користувачів
Вимагати скасування, блокування або поновлення свого сертифіката ключа
Використання особистого ключа для створення ЕП можливе тільки під час дії сертифікату відкритого ключа, що відповідає особистому ключу.
Управління статусом сертифіката дозволяє припинити дію ключів ЕП та, навіть, повністю скасувати власний сертифікат і, як наслідок, ключову пару.
Блокування сертифікату може бути здійснене двома способами:
Шляхом подання заяви про блокування особисто в ЦР в письмовому вигляді
Шляхом подання заяви на блокування по телефону
Користувач повинен пред'явити оператору реєстрації оригінал паспорту для провелення ідентифікації його як підписувача КНЕДП. Після проведення ідентифікації користувач подає оператору реєстрації заяву на блокування сертифіката.
Заява заповнюється за формою, що може бути завантажена з сайту Сайфер ВПР. Заповнюється бланк як вказано у зразку.
Після заповнення заява підписується власником серифікату.
Після перевірки даних, що наведені в заяві, оператор реєстрації ЦР проводить процедуру блокування сертифікату. Блокування набуває сили з моменту занесення інформації про зміну статусу сертифікату до списку відкликаних сертифікатів, але не пізніше, ніж через 2 години з моменту подання заяви.
Для блокування сертифіката за усною заявою за телефоном користувач повинен подзвонити:
в робочий час (з 9:00 до 18:00) - в Сайфер ВПР, в якому він отримував сертифікат
в неробочий час - до центру прийому дзвінків КНЕДП (ЦПД)
По телефону користувач повинен повідомити оператору наступні дані:
своє прізвище, ім'я та по батькові
фразу-пароль для блокування сертифікату
кількість днів блокування сертифікату (день подання заяви є першим днем)
Після перевірки повідомлених данних на відповідність до реєстру користувачів оператор проводить процедуру блокування сертифікату. Блокування набуває сили з моменту занесення інформації про зміну статусу сертифікату до списку відкликаних сертифікатів, але не пізніше, ніж через 2 години з моменту подання заяви.
Сертифікат має статус "заблокований" протягом такої кількості календарних днів, яка вказана користувачем. До закінчення цього строку користувач повинен подати заяву на поновлення дії сертифікату. Якщо поновлення не буде проведено КНЕДП скасовує сертифікат користувача протягом дня наступного за закінченням терміну блокування.
Скасування сертифікату закінчує його дію та відповідних йому ключів ЕП. Подальше відновлення дії сертифікату неможливе.
Користувач повинен скасувати свій серифікат у разі:
компрометації особистого ключа ЕП
зміни будь-яких даних, що занесені в сертифікат
звільнення або переведення користувача з посади, під час обіймання якої було сформрвано сертифікат
виявлення помилки в даних, що занесені до сертифікату
якщо користувач забув пароль до контейнеру з особистим ключем
Скасування сертифікату здійснюється за заявою в письмовій формі поданою особисто до ЦР.
Заява заповнюється за формою, що може бути завантажена з сайту КНЕДП. Заповнюється бланк як вказано у зразку. Після заповнення заява підписується власником серифікату.
При появі в ЦР користувач повинен пред'явити оператору реєстрації оригінал паспорту для провелення ідентифікації його як підписувача КНЕДП. Після проведення ідентифікації користувач подає оператору реєстрації заяву на скасування сертифікату.
Після перевірки даних, що наведені в заяві, оператор реєстрації ЦР проводить процедуру скасування сертифікату. Скасування набуває сили з моменту занесення інформації про зміну статусу сертифікату до списку відкликаних сертифікатів, але не пізніше, ніж через 2 години з моменту подання заяви.
Для продовження використання ключів ЕП користувачем, сертифікат якого був заблокований, необхідно поновити дію сертифікату.
Для поновлення сертифікату користувачу необхідно особисто подати письмову заяву до Сайфер ВПР, в якому він отримував сертифікат.
Заява заповнюється за формою, що може бути завантажена з сайту Сайфер ВПР. Заповнюються поля форми так, як вказано у зразку. Після заповнення заява підписується власником серифікату.
В Сайфер ВПР користувач повинен пред'явити оператору реєстрації оригінал паспорту для провелення ідентифікації його як підписувача КНЕДП. Після проведення ідентифікації користувач подає оператору реєстрації заяву на поновлення сертифікату.
Після перевірки даних, що наведені в заяві, оператор реєстрації Сайфер ВПР проводить процедуру поновлення сертифікату. Поновлення набуває сили з моменту занесення інформації про зміну статусу сертифікату до списку відкликаних сертифікатів, але не пізніше, ніж через 2 години з моменту подання заяви.
Сертифікат має обмежений строк чинності. Строк дії сертифікату користувача - 1 рік. При закінченні строку дії сертифікат автоматично скасовується, одночасно втрачають свою чинність відповідні йому ключі ЕП.
Для того щоб продовжити застосування ключів ЕП необхідно звернутись до Сайфер ВПР для генерації нових ключів та формування сертифікату.
Порядок дій по формуванню нового сертифікату той самий як описано в розділі "Як стати користувачем", крім переліку документів, що потрібно надати в ЦР.
Якщо ніяких змін у даних, що надавались користувачем під час первинної реєстрації та формування попереднього сертифікату не відбулось, для генерації нових ключів та формування сертифікту в Сайфер ВПР необхідно пред'явити лише оригінал паспорту для ідентифікації як користувача КНЕДП.
Якщо змінились які-небудь дані, що були занесені в реєстр користувачів КНЕДП та включені до сертифікату, - необхідно надати до Сайфер ВПР оригінал документу, в якому відображені ці зміни.
Для управління статусом свого сертифікату користувачу надаються бланки заяв на блокування, поновлення та скасування сертифікату чи формування нового. Користувач може завантажити бланк заяви, роздрукувати і заповнити його та прийти в Сайфер ВПР вже з підготовленими документами, що збереже його час.
Комплект документів для отримання КЕП
Публічний договір
Заява про реєстрацію
Заява на блокування/поновлення/скасування КЕП
Сервіс кваліфікованої електронної довірчої послуги створення, перевірки та підтвердження кваліфікованого електронного підпису чи печатки Шифр-CaaS.
Засіб створення та перевірки електронного підпису СКЗІ Шифр-CaaS розроблено з використанням Java бібліотек зі складу СКЗІ Шифр-Х.509, які розроблені компанією Сайфер та мають діючий позитивний експертний висновок ДССЗЗІ України від 05.05.2021 № 04/05/02-1278.
Ключі користувачів зберігаються на Мережному криптомодулі Шифр-HSM, який має чинні експертні висновки на:
Мережний криптографічний модуль Шифр-HSM. Реалізація криптоалгоритмів, №04/05/02-3775 від 17.12.2021 року
Мережний криптографічний модуль Шифр-HSM. Засоби кваліфікованого електронного підпису чи печатки, №04/05/02-3776 від 17.12.2021 року