Pravilnik o postupcima certificiranja za ... - FINA web

1 Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 1/127 FINA Pravilnik O postupcima certificiranja ZA NEKVALIFICIRANE CERTIFIKATE (dokument za javnu objavu) Verzija Datum stupanja na snagu: OID Dokumenta: Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 2/127 Informacije o dokumentu Ime dokumenta: Pravilnik o postupcima certificiranja za nekvalificirane certifikate OID dokumenta: Tip dokumenta: Pravilnik o postupcima certificiranja (Certification Practice Statement, CPS) Oznaka distribucije Javno Vlasnik dokumenta Financijska agencija, Fina Kontakt Povijest izmjena Verzija Datum Razlog izmjene Inicijalna verzija Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 3/127 SADR AJ REFERENTNE DOKUMENTIRANE INFORMACIJE.

2 11 Temeljni zakon ..11 Podzakonski akti ..11 Ostali zakoni ..11 Normizacijski dokumenti ..11 Finini dokumenti ..13 1 UVOD ..14 Pregled ..14 Opseg i namjena .. 14 Tipovi certifikata .. 15 Naziv dokumenta i identifikacijski podaci ..18 Sudionici u PKI ..18 Certifikacijska tijela .. 19 Registracijski uredi .. 20 Korisnici .. 21 Pouzdaju e strane .. 21 Ostali sudionici .. 21 Uporaba certifikata ..22 Primjerena uporaba certifikata .. 22 Zabrane uporabe certifikata .. 23 Administracija dokumenta Op a pravila ..23 Organizacija odgovorna za odr avanje dokumenta Op a pravila .. 23 Kontakt podaci .. 23 Tijelo koje utvr uje uskla enost CPS-a s Op im pravilima .. 24 Procedure odobravanja CPS-a .. 24 Definicije i kratice ..24 Definicije .. 24 Kratice .. 31 2 OBJAVE I ODGOVORNOSTI ZA REPOZITORIJ ..33 Identifikacija tijela koje vodi repozitorij.

3 33 Objava informacija o certificiranju ..33 Sadr aji repozitorija .. 33 Postupci objave sadr aja i upravljanja repozitorijem .. 34 Vrijeme ili u estalost objavljivanja ..35 Kontrole pristupa repozitoriju ..35 3 IDENTIFIKACIJA I POTVR IVANJE IDENTITETA SUBJEKTA ..36 Odre ivanje imena ..36 Tipovi imena .. 36 Smislenost imena .. 36 Anonimnost korisnika ili 38 Pravila tuma enja raznih oblika imena .. 38 Jedinstvenost imena .. 41 Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 4/127 Prepoznavanje, potvr ivanje identiteta i uloga za titnog znaka .. 41 Inicijalno utvr ivanje identiteta ..41 Metoda dokazivanja posjeda privatnog klju a .. 42 Potvrda identiteta poslovnog subjekta .. 44 Potvrda identiteta fizi ke osobe .. 46 Informacije o korisniku koje se ne provjeravaju.

4 48 Provjera identiteta ovla tenih osoba .. 48 Kriteriji interoperabilnosti .. 49 Identifikacija i potvr ivanje identiteta kod podno enja zahtjeva za obnovu certifikata uz generiranje novog para klju eva .. 49 Identifikacija i potvr ivanje identiteta kod redovne obnove certifikata uz generiranje novog para klju eva .. 50 Identifikacija i potvr ivanje identiteta korisnika za ponovno izdavanje certifikata nakon opoziva .. 51 Identifikacija i potvr ivanje identiteta korisnika za ponovno izdavanje certifikata nakon 51 Identifikacija i potvr ivanje identiteta korisnika za oporavak certifikata .. 51 Identifikacija i potvr ivanje identiteta kod zahtjeva za opoziv i suspenziju certifikata .. 51 Identifikacija i potvr ivanje identiteta podnositelja zahtjeva kod opoziva i suspenzije certifikata .. 52 Identifikacija i potvr ivanje identiteta podnositelja zahtjeva kod reaktivacije certifikata .

5 53 4 OPERATIVNI ZAHTJEVI NA IVOTNI CIKLUS certifikata ..53 Podno enje zahtjeva za izdavanje certifikata ..53 Tko mo e podnijeti zahtjev za izdavanje certifikata .. 53 Postupak prijave korisnika s podno enjem zahtjeva za izdavanje certifikata i odgovornosti .. 54 Obrada zahtjeva za izdavanje certifikata ..56 Provedba identifikacije i potvr ivanje identiteta .. 56 Odobravanje ili odbijanje zahtjeva za izdavanje certifikata .. 57 Vrijeme obrade zahtjeva za izdavanje certifikata .. 57 Izdavanje certifikata ..57 Postupci CA tijekom izdavanja certifikata .. 58 Obavje tavanje korisnika od strane CA o izdavanju certifikata .. 61 Prihva anje certifikata ..62 Provedba prihva anja certifikata .. 62 Objava certifikata od strane CA .. 62 Obavje tavanje drugih strana od strane CA o izdavanju certifikata .. 63 Par klju eva i kori tenje certifikata .

6 63 Kori tenje privatnog klju a i certifikata od strane korisnika .. 63 Kori tenje javnog klju a i certifikata od strane pouzdaju e strane .. 64 Obnova certifikata ..64 Razlozi za obnovu certifikata .. 64 Tko mo e tra iti obnovu certifikata .. 64 Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 5/127 Obrada zahtjeva za obnovu certifikata .. 65 Obavje tavanje korisnika o obnovi certifikata .. 65 Provedba prihva anja obnovljenog certifikata .. 65 Objava obnovljenog certifikata od strane CA .. 65 Obavje tavanje drugih strana o obnovi certifikata .. 65 Obnova certifikata uz generiranje novog para klju eva ..65 Razlozi za obnovu certifikata uz generiranje novog para klju eva .. 65 Tko mo e zatra iti certificiranje novog javnog klju a.

7 66 Obrada zahtjeva za obnovu certifikata uz generiranje novog para klju 66 Obavje tavanje korisnika o obnovi certifikata uz generiranje novog para klju eva .. 67 Provedba prihva anja obnovljenog certifikata s generiranim novim parom klju eva .. 67 Objavljivanje certifikata po obnovi s generiranjem novog para klju eva .. 67 Obavje tavanje drugih strana o obnovi certifikata s generiranim parom klju eva .. 67 Izmjene u certifikatu ..67 Razlozi za izmjene u certifikatu .. 68 Tko mo e zatra iti izmjene u certifikatu .. 68 Obrada zahtjeva za izmjenama u certifikatu .. 68 Obavje tavanje korisnika o izdavanju izmijenjenog certifikata .. 69 Provedba prihva anja izmijenjenog certifikata .. 69 Objavljivanje izmijenjenog certifikata od strane CA .. 69 Obavje tavanje drugih strana o izdavanju izmijenjenog certifikata .

8 69 Opoziv i suspenzija certifikata ..69 Razlozi za opoziv .. 69 Tko mo e tra iti opoziv .. 70 Procedura za zahtjev za opozivom .. 70 Po ek zahtjeva za opozivom .. 71 Vremenski period u kojem CA mora obraditi zahtjev za opozivom .. 71 Zahtjevi pouzdaju im stranama za provjeru opoziva .. 71 U estalost izdavanja CRL .. 72 Maksimalno ka njenje za CRL .. 72 Raspolo ivost online provjere statusa opozvanosti certifikata .. 72 Zahtjevi na online provjeru statusa opozvanosti certifikata .. 72 Ostali na ini objave statusa opozvanosti certifikata .. 73 Posebni zahtjevi vezani uz kompromitiranje privatnog klju a .. 73 Razlozi za suspenziju .. 73 Tko mo e tra iti suspenziju .. 73 Procedura za zahtjev za suspenziju i 74 Ograni enje na trajanje suspenzije .. 76 Usluge statusa certifikata ..76 Operativna svojstva.

9 76 Dostupnost usluga .. 77 Opcionalna svojstva .. 77 Kraj kori tenja ..77 Sigurno skladi tenje i oporavak privatnog klju a ..77 5 PROVJERA SUSTAVA, UPRAVLJANJA I RADNIH Pravilnik o postupcima certificiranja za nekvalificirane certifikate klasifikacija: oznaka: 75360401 revizija: 1-03/2017 strana: 6/127 Mjere fizi ke za tite ..78 Lokacija objekta i konstrukcija .. 78 Fizi ki pristup .. 78 Sustavi za napajanje i klimatizaciju .. 79 Opasnost od poplave .. 79 Protupo arna za tita .. 79 Pohrana medija .. 80 Zbrinjavanje otpada .. 80 Sigurnosne kopije na drugoj lokaciji .. 80 Organizacijske mjere za tite ..81 Povjerljive uloge .. 81 Broj osoba potrebnih za obavljanje aktivnosti .. 81 Identifikacija i potvr ivanje identiteta za svaku ulogu .. 81 Uloge koje zahtijevaju odvajanje du nosti .. 82 Osoblje.

10 82 Kvalifikacije, radno iskustvo i zahtjevi za provjerom osoblja .. 82 Procedure provjere prikladnosti osoblja .. 83 Zahtjevi za kolovanjem .. 83 Periodi ko obavljanje znanja i osvje ivanje .. 83 U estalost i slijed izmjene zaposlenika .. 84 Kazne za neovla tene radnje .. 84 Zahtjevi na vanjske suradnike .. 84 Dokumentacija koja je dostupna osoblju .. 84 Postupci upravljanja revizijskim zapisima ..84 Tipovi doga aja koji se zapisuju .. 84 U estalost obrade revizijskih 85 Vremenski period pohrane revizijskih zapisa .. 85 Za tita revizijskih zapisa .. 86 Postupci izrade sigurnosnih kopija revizijskih zapisa .. 86 Sustav prikupljanja revizijskih zapisa (unutarnji ili vanjski) .. 86 Obavje tavanje subjekta uzro nika doga aja .. 87 Procjena ranjivosti .. 87 Arhiviranje zapisa ..87 Tipovi arhiviranih zapisa.