FINA PKI RA

1 FFIINNAA PPKKII PRAVILNIK O ADMINISTRIRANJU KORISNIKA I CERTIFIKATA Verzija Datum FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata AUTORSKA PRAVA Cjelokupna FINA PKI dokumentacija je u FININU vlasni tvu i podlo na je za titi autorskih prava prema zakonima u RH. FINA PKI dokumentaciju administrira PMA OSOBE ZA KONTAKTIRANJE U VEZI S FININOM PKI DOKUMENTACIJOM Upiti u vezi s uvo enjem ovog Pravilnika te vo enjem administracije koja se na nj odnosi mogu se uputiti sljede im osobama na njihove e-mail adrese: PREGLED PROMJENA Redni broj Verzija To ka Opis promjene Datum promjene FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata SADR AJ 1. Cilj Promjena Mehanizam upravljanja Obavijest o kona nim 1 Adresni Osobe za kontaktiranje u vezi s Osobe za kontaktiranje u vezi s CP-om i 2. Poslovni Subjekti u DN - Jedinstveno ime 3 Procedure za rje avanje sporova o Prepoznavanje, autentifikacija i uloga za titnih Prepoznavanje, autentifikacija i uloga za ti enih Tipovi DEMO RDC Profili Uporaba certifikata i klju Razine Temeljne karakteristike FINA PKI Konstrukcija OID-a za FINA WEB i ID WEB 7 ID 3.

2 OP I UVJETI ZA IZDAVANJE Korisni ki ra Fizi ke osobe - gra Poslovni Identifikacija tra itelja 12 Fizi ke osobe - gra Poslovni Dodatna provjera to nosti identifikacijskih 4. CERTIFIKATI ZA FIZI KE Zahtjev za izdavanje osobnog Ugovor o Dokumentacija za utvr ivanje Odbijanje 5. I&A I DN - OSOBNI I& SADR AJ iFFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata 6. CERTIFIKATI ZA POSLOVNE Zahtjev za izdavanje Fizi ke osobe koje obavljaju registriranu djelatnost za koji nije potreban poslovni Osoba ovla tena za Ugovor o Dokumentacija za utvr ivanje pravnog subjektiviteta (identiteta) poslovnog Rje enje o upisu u Zakon ili drugi propis temeljem kojeg je korisnik Obavijest o razvrstavanju i mati ni Odbijanje 7. I&A I DN - CERTIFIKATI ZA POSLOVNE Poslovni certifikati - I&A i 21 I&A - Korak I&A - Korak Certifikati za poslu itelje, ure aje (VPN) ili aplikacije I&A i I&A - Korak I&A - Korak I&A - Korak 8.

3 OP A PRAVILA O ODR AVANJU INFORMACIJA O Zahtjev za Odr avanje informacija o korisnicima osobnih Promjena prezimena i/ili Promjena prebivali ta i/ili kontakt Odr avanje informacija o korisnicima poslovnih, poslu iteljskih, VPN i aplikativnih Promjena organizacije odnosno pravnog Promjena tvrtke (naziva poslovnog subjekta)..26 Promjena sjedi Promjena Promjena osobe ovla tene za Promjena osobe ovla tene za Promjena Promjena atributa za identifikaciju poslu itelja, ure aja (VPN) ili Promjena kontakt 9. PROCEDURE UPRAVLJANJA IVOTNIM CIKLUSOM Inicijalno izdavanje 29 Varijanta 29 Varijanta 31 Obnavljanje klju eva i Obnavljanje klju SADR AJ iiFFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata Obnavljanje Vra anje klju Tko mo e zatra iti opoziv?..33 Procedure za opoziv Tko mo e zatra iti suspenziju ?..35 Procedure za suspenziju SADR AJ iii FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata 1.

4 UVOD Cilj dokumenta Cilj je ovog dokumenta: 1. Uputiti korisnika koje certifikate mogu dobiti, pod kojim uvjetima i kako zatra iti certifikat od FINA PKI 2. Opisati procedure po kojima e RA administrator, LRA zaposlenik i FINA HELP DESK obavljati operativne zada e administriranja FINA PKI korisnika, to podrazumijeva upravljanje ivotnim ciklusom certifikata i odr avanje informacija o korisniku FINA PKI. Promjena dokumenta Mehanizam upravljanja primjedbama Napisane i potpisane primjedbe na ovaj dokument moraju biti upu ene u PMA FINA PKI. Odluke o prihva anju primjedbi su diskreciono pravo PMA FINA PKI. Obavijest o kona nim izmjenama PMA FINA PKI e odrediti rok za obavijest o kona nim izmjenama. Adresni podaci Financijska agencija Registar digitalnih certifikata 10000 Zagreb Kotura ka 43 Tel: ++385 (0)1-6304367 Osobe za kontaktiranje u vezi s Pravilnikom Kontakt osobe za sva pitanja i obja njenja u svezi sa sadr ajem i na inom implementacije Pravilnika su sljede e (njihove e-mail adrese): 1.

5 UVOD 1 FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata Osobe za kontaktiranje u vezi s CP-om i PDS-om Kontakt osobe za sva pitanja i obja njenja u svezi sa sadr ajem i na inom implementacije i ostvarenja pretpostavki iz CP-a i PDS-a su sljede e (njihove e-mail adrese): 1. UVOD 2 FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata 2. DEFINICIJE Poslovni subjekt Poslovni subjekti za potrebe ovog Pravilnika, su Pravne osobe, Dijelovi pravnih osoba, Tijela dr avne vlasti, Tijela dr avne uprave, Jedinice lokalne samouprave, Jedinice podru ne (regionalne) samouprave i Fizi ke osobe koje obavljaju registriranu djelatnost u skladu s propisima. Subjekti u certifikatima U FINA PKI Subjekti certifikata svrstani su u slijede e kategorije: Fizi ka osoba (gra anin) Poslovni subjekt - fizi ka osoba Poslovni subjekt - poslu itelj Poslovni subjekt - ure aj Poslovni subjekt - aplikacija DN - Jedinstveno ime subjekta CA garantira Subjektima jedinstvenost njihovog DN u dijelu javnog imenika u kojem je FINA registrirana kao organizacija.

6 Prilikom formiranja DN Subjekta CA primjenjuje dokumentirana pravila sukladna CP-u. CA samostalno kontrolira i dodjeljuje vrijednost atributa SerialNumber, kako bi ostvario jedinstvenost imena subjekata u dijelu svog prostora javnog imenika. Procedure za rje avanje sporova o imenu FINA CA e dosljedno provoditi pravila o formiranju DN prema to kama i CP-a. Korisniku je zabranjeno tra iti imena u DN, s kojima bi vrije ao intelektualna ili autorska prava drugih korisnika. LRA ne e provjeravati prava za upotrebu takvih imena i ne e posredovati u svezi tih prava. FINA zadr ava pravo u bilo koje vrijeme jednostrano ukinuti ili suspendirati certifikate s imenom subjekta koji uzrokuje takav spor. Prepoznavanje, autentifikacija i uloga za titnih znakova Razrje ava se sukladno "Procedure za rje avanje sporova o imenu". 2. DEFINICIJE 3 FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata Prepoznavanje, autentifikacija i uloga za ti enih znakova Prema CP-a.

7 Tipovi certifikata Tra itelj certifikata sam odlu uje o izboru certifikata. Uvjeti izdavanja i uporaba regulirani su CP-om, PDS-om, ovim Pravilnikom i Ugovorom o certifikatu. CA u FINA PKI e tra iteljima prema pripadaju em CP-u izdavati slijede e operativne certifikate: 1. Osobni (gra ani fizi ke osobe) 2. Poslovni (fizi ke osobe povezane s poslovnim subjektom/organizacijom) 3. Poslu itelj (poslu itelj povezan s poslovnim subjektom/organizacijom) 4. Ure aj VPN (ure aj povezan s poslovnim subjektom/organizacijom) 5. Aplikacija/servis (aplikacija/servis povezana s poslovnim subjektom/organizacijom) DEMO certifikati Subjekt sam odlu uje o kori tenju DEMO certifikata, uvjeti izdavanja i uporaba regulirani su u PDS-u. Subjektima izdavat e se slijede i DEMO certifikati: 1. DEMO osobni (gra ani fizi ke osobe) 2. DEMO poslovni (fizi ke osobe povezane s poslovnim subjektom/organizacijom) 3. DEMO poslu iteljski (poslu itelj povezan s poslovnim subjektom/organizacijom) 4.

8 DEMO ure aj - VPN (ure aj povezan s poslovnim subjektom/organizacijom) 5. DEMO aplikacija/servis (aplikacija/servis povezana s poslovnim subjektom/organizacijom) RDC certifikati Subjekt sam odlu uje o izboru RDC certifikata. Uvjeti izdavanja i uporaba regulirani su u Ugovoru o certifikatu. CA u FINA PKI Subjektima prema pripadaju em CP-u izdavat e slijede e operativne certifikate: 1. RDC osobni (gra ani fizi ke osobe) 2. RDC poslovni (fizi ke osobe povezane s poslovnim subjektom/organizacijom) 3. RDC poslu itelj (poslu itelj povezan s poslovnim subjektom/organizacijom) 4. RDC ure aj - VPN (ure aj povezan s poslovnim subjektom/organizacijom) 5. RDC aplikativni (aplikacija/servis povezana s poslovnim subjektom/organizacijom) Profili certifikata Profili certifikata mogu biti: kvalificirani, i 2. DEFINICIJE 4 FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata normalizirani Uporaba certifikata i klju eva Kori tenje kvalificiranih certifikata i klju eva u tim certifikatima u elektroni kim komunikacijama zna i neporecivost u elektroni kim komunikacijama napredni elektroni ki potpis prema Zakonu o elektroni kom potpisu.

9 Normalizirani certifikati i klju evi u tim certifikatima mogu se koristiti za potrebe identifikacije strane u elektroni kim komunikacijama elektroni ki potpis prema Zakonu o elektroni kom potpisu. FINA e izdavati i normalizirane certifikate i klju eve u tim certifikatima koji e koristiti za enkripciju podataka. Razine sigurnosti Razine sigurnosti certifikata koje izdaje CA u FINA PKI navedene su u slijede oj tablici, kao i kratki opis prijedloga primjene u aplikacijama koje odgovaraju svakoj razini. Razina sigurnosti Klasa Podru je primjene Standardna 1 Ova je razina je prikladna u okolinama u kojima postoje rizici i posljedice prouzrokovane kompromitiranjem podataka, ali nemaju ve e zna enje. To mo e biti pristup tajnim podacima gdje vjerojatnost zlonamjernog pristupa nije velika. U ovoj sigurnosnoj razini se podrazumijeva da je mala vjerojatnost da korisnici budu zlonamjerni. Srednja 2 Ova razina je prikladna za okoline u kojima su rizici i posljedice kompromitiranja podataka umjereni.

10 Mo e se koristiti u transakcijama koje imaju znatnu nov anu vrijednost ili rizik od krivotvorenja, ili u onim koje imaju pristup tajnim informacijama u kojima je vjerojatnost zlonamjernog pristupa znatna. Visoka 3 Ova razina je prikladna za uporabu u transakcijama u kojima je ugro enost podataka visoka, ili su posljedice propusta u sustavu za tite velike. To su transakcije vrlo visoke vrijednosti ili s velikim rizikom od krivotvorenja. Temeljne karakteristike FINA PKI certifikata Razina sigurnosti OPIS KARAKTERISTIKE StandardnaSrednja Visoka Period va enja (godine) 5 2 1 Osiguranje od poslovnih rizika DA DA DA SSCD NE DA DA 2. DEFINICIJE 5 FFIINNAA PPKKII Pravilnik o administriranju korisnika i certifikata Razina sigurnosti OPIS KARAKTERISTIKE StandardnaSrednja Visoka I&A Inicijalni I&A kod RA ili LRA DA DA DA Ponovni I&A kod RA ili LRA (godine)5 4 3 Obnavljanje/opoziv Obnavljanje automatski DA DA NE Obnavljanje na zahtjev DA DA DA Opoziv i objava CRL-a (sati) 24 12 6 Konstrukcija OID-a za FINA PKI Od BSI (British Standars Institution) ICD (International Code Designator) je dodjeljen OID za FINU.