Regulamin świadczenia usług certyfikacyjnych

Regulamin świadczenia usług certyfikacyjnych przez Lokalne Centrum Certyfikacji
Powiatu Bialskiego
§ 1.
Postanowienia ogólne
1. Lokalne Centrum Certyfikacji Powiatu Bialskiego, zwane dalej LCC, świadczy usługi certyfikacyjne
na rzecz mieszkańców Powiatu Bialskiego.
2. Zadaniem LCC jest wydawanie niekwalifikowanych certyfikatów dla mieszkańców posiadających
zameldowanie na terenie Powiatu Bialskiego.
3. Certyfikaty z LCC wydawane są w celu podpisywania elektronicznych wniosków umieszczonych
w Elektronicznej Skrzynce Podawczej pod adresem www.powiatbialski.eu/ci
4. Zakres stosowania certyfikatu niekwalifikowanego LCC określa załącznik nr 1 do niniejszego
Regulaminu.
5. Powiat Bialski i jego jednostki samorządu terytorialnego oraz ich jednostki organizacyjne, zwane dalej
Jednostkami, zobowiązują się do uznawania dokumentów i korespondencji sygnowanych certyfikatem
LCC.
6. Wystawienie certyfikatu następuje na podstawie złożenia wniosku oraz podpisania umowy, której wzór
stanowi załącznik nr 2 do Regulaminu.
§ 2.
Obowiązki Lokalnego Centrum Certyfikacji
1. Lokalne Centrum Certyfikacji jest odpowiedzialne za:
1)
wystawianie certyfikatów;
2)
przyjmowanie i realizację zleceń wystawienia certyfikatu;
3)
podpisywanie umowy z osobą ubiegającą się o certyfikat;
4)
respektowanie umowy o której mowa w pkt 3;
5)
obsługę wniosków o unieważnienie/odnowienie certyfikatu;
Strona 1 z 5
6)
przetwarzanie danych Subskrybenta wyłącznie do celów związanych z usługami certyfikacji.
§ 3.
Obowiązki Subskrybenta
1. Subskrybent zobowiązuje się:
1) właściwie chronić swój certyfikat;
2) upoważnić LCC do przetwarzania danych do celów związanych z usługami certyfikacji;
3) występować do LCC o odnowienie certyfikatu w przypadku utraty jego ważności;
4) występować do LCC o unieważnienie certyfikatu w przypadkach określonych w § 6 ust. 1. pkt. 1
– 10;
5) podpisania umowy z LCC o świadczenie usług certyfikacyjnych.
§ 4.
Procedura ubiegania się o certyfikat
1. O certyfikat może ubiegać się osoba fizyczna, zwana dalej Subskrybentem.
2. Subskrybent może ubiegać się o certyfikat niekwalifikowany.
3. Osoba ubiegająca się o wydanie certyfikatu jest zobowiązana do zapoznania się z:
1) „Regulaminem świadczenia usług certyfikacyjnych przez Lokalne Centrum Certyfikacji
Powiatu Bialskiego”;
2) „Zakresem stosowania certyfikatu Lokalne Centrum Certyfikacji Powiatu Bialskiego”,
stanowiącym załącznik nr 1 do Regulaminu;
4. Subskrybent składa pisemne oświadczenie potwierdzające zapoznanie się i zaakceptowanie w/w
dokumentów. Wzór oświadczenia stanowi załącznik nr 3 do Regulaminu.
5. Subskrybent jest zobowiązany do podpisania umowy o świadczenie usług certyfikacyjnych, która
stanowi załącznik nr 4 do Regulaminu;
6. Subskrybent ubiegający się o certyfikat powinien postąpić zgodnie z poniższą procedurą:
1) założenie konta na stronie LCC Powiatu Bialskiego przy wykorzystaniu indywidualnego
loginu i hasła;
2) Subskrybent jest zobowiązany do nieudostępniania swojego hasła osobom trzecim;
Strona 2 z 5
3) po założeniu konta i zalogowaniu się, Subskrybentowi zostaje udostępniony wniosek
o wydanie certyfikatu, który stanowi załącznik nr 2 do Regulaminu;
4) po wypełnieniu wniosku, dane Subskrybenta są zapisywane w bazie danych i podlegają
weryfikacji;
5) w celu weryfikacji danych Subskrybent musi udać się do Punktu Rejestracji mieszczącego się
w siedzibie Starostwa Powiatu Bialskiego;
6) po potwierdzeniu danych na podstawie dokumentu tożsamości Subskrybenta zostaje
wygenerowany certyfikat niekwalifikowany;
7) ponowne zalogowanie się do LCC umożliwi Subskrybentowi pobranie certyfikatu.
7. Subskrybent ma możliwość wyboru terminu ważności certyfikatu, który wynosi:
1) tydzień,
2) miesiąc.
3) 6 miesięcy,
4) rok,
5) bezterminowo.
§ 5.
Procedura zmiany danych Subskrybenta
1. W przypadku zmiany danych zawartych w certyfikacie niekwalifikowanym, Subskrybent postępuje
zgodnie z poniższą procedurą:
1) zalogowanie się do LCC przy wykorzystaniu wcześniej założonego konta,
2) ponowne wypełnienie wniosku o wydanie certyfikatu, który powinien być uzupełniony
wcześniejszymi danymi,
3) wprowadzenia aktualnych danych przez Subskrybenta;
4) po zmianie danych wniosek zostaje zapisany i oczekuje na weryfikację danych;
5) w momencie zapisania danych wcześniejszy certyfikat ulega wygaśnięciu;
6) w celu weryfikacji nowych danych Subskrybent musi udać się do Punktu Rejestracji
mieszczącego się w siedzibie Starostwa Powiatu Bialskiego;
7) po potwierdzeniu danych na podstawie dokumentu tożsamości Subskrybenta zostaje
wygenerowany nowy certyfikat niekwalifikowany;
8) ponowne zalogowanie się do LCC umożliwi Subskrybentowi pobranie nowego certyfikatu.
Strona 3 z 5
§ 6.
Unieważnienie certyfikatu
1. LCC może unieważnić certyfikat w przypadku gdy:
1)
uległy zmianie dane Subskrybenta - dotyczy danych zapisanych w certyfikacie;
2)
została naruszona wiarygodność klucza prywatnego Subskrybenta lub istnieje takie
podejrzenie;
3)
certyfikat został udostępniony innej osobie lub został zgubiony;
4)
istnieje uzasadnione podejrzenie, że dane zawarte w certyfikacie nie są prawdziwe;
5)
sfałszowano dane zawarte w certyfikacie;
6)
nie spełniono istotnych warunków wstępnych do wydania certyfikatu, a mimo to certyfikat
został wystawiony;
7)
popełniono błędy przy wprowadzaniu danych lub miały miejsce inne błędy przetwarzania;
8)
subskrybent naruszył swoje zobowiązania wynikające z umowy o świadczenie usług
certyfikacyjnych;
9)
na wniosek Subskrybenta;
10) subskrybent występuje o odnowienie certyfikatu, przed upływem terminu jego ważności.
2. Zlecenie unieważnienia certyfikatu, w przypadkach, o których mowa w pkt. 1 – 10, jest przyjmowane
w postaci wniosku na odpowiednim formularzu. Wzór zlecenia stanowi załącznik nr 2 do Regulaminu.
3. Z wnioskiem o unieważnienie certyfikatu może wystąpić:
1)
Subskrybent;
2)
osoba lub instytucja dostarczająca dowody naruszenia wiarygodności klucza lub niezgodności
danych Subskrybenta;
3)
Lokalne Centrum Certyfikacji Powiatu Bialskiego.
4. Wniosek o unieważnienie certyfikatu przyjmuje Punkt Rejestracji. Zasadność wniosku oraz tożsamość
osoby dostarczającej wniosek podlega weryfikacji przez LCC.
5. Zlecenie unieważnienia certyfikatu musi zostać zrealizowane w ciągu 24 godzin od jego wpłynięcia
do Punktu Rejestracji.
6. O unieważnieniu certyfikatu Subskrybent zostaje powiadomiony pisemnie listem poleconym
za zwrotnym potwierdzeniem odbioru.
Strona 4 z 5
7. LCC prowadzi rejestr wniosków o unieważnienie certyfikatów.
8. LCC publikuje rejestr unieważnionych certyfikatów w formie listy CRL.
§ 7.
Procedura odnowienia certyfikatu
1. Subskrybent nie jest powiadamiany przez LCC o wygaśnięciu certyfikatu. Termin ważności certyfikatu
określa umowa z Subskrybentem.
2. Odnowienie certyfikatu może nastąpić po upływie terminu ważności certyfikatu, określonego w § 4,
ust 7 Regulaminu.
3. Z chwilą przyjęcia zlecenia odnowienia certyfikatu unieważnia się dotychczasowy certyfikat, o ile nie
nastąpiło to wcześniej w wyniku upływu terminu ważności certyfikatu, określonego w umowie
z Subskrybentem.
4. Z wnioskiem o odnowienie certyfikatu może wystąpić Subskrybent. Wzór wniosku stanowi załącznik
nr 2 do Regulaminu.
5. Zlecenie odnowienia certyfikatu zostaje przyjęte w Punkcie Rejestracji.
6. Odnowienie certyfikatu odbywa się na podstawie aneksu do umowy, o której mowa w § 4 ust. 5.
7. Odnowienie certyfikatu następuje w terminie nie dłuższym niż 1 miesiąc od podpisania aneksu,
o którym mowa w ust. 6.
§ 8.
Opłaty
1. Subskrybent nie ponosi żadnych kosztów związanych z wystawieniem certyfikatu.
2. Subskrybent nie ponosi żadnych opłat za unieważnienie i uzyskanie informacji o statusie certyfikatu.
Strona 5 z 5