1. У цьому Законі терміни вживаються в такому значенні:
1) автентифікація - електронна процедура, яка електронний процес, що дає змогу підтвердити електронну ідентифікацію фізичної, юридичної особи, інформаційної або інформаційно-комунікаційної системи та/або походження та цілісність електронних даних;
{Пункт 1 частини першої статті 1 із змінами, внесеними згідно із Законом № 1089-IX від 16.12.2020 }
2) багатофакторна автентифікація - автентифікація з використанням двох або більше факторів автентифікації, що належать до різних груп факторів автентифікації;
2) 3) блокування сертифіката відкритого ключа - тимчасове зупинення чинності сертифіката відкритого ключа;
3) 4) веб-сайт - сукупність програмних засобів, розміщених за унікальною адресою в обчислювальній мережі, у тому числі в мережі Інтернет, разом з інформаційними ресурсами, що перебувають у розпорядженні певних суб’єктів і забезпечують доступ юридичних та фізичних осіб до цих інформаційних ресурсів та інших інформаційних послуг через обчислювальну мережу;
4) відкритий ключ - параметр алгоритму асиметричного криптографічного перетворення, який використовується як електронні дані для перевірки електронного підпису чи печатки, а також у цілях, визначених стандартами для кваліфікованих сертифікатів відкритих ключів;
5) відкритий ключ (дані для підтвердження електронного підпису чи електронної печатки) - дані, що використовуються для підтвердження електронного підпису чи електронної печатки;
5) 6) відокремлений пункт реєстрації - представництво (філія, підрозділ, територіальний орган) надавача послуг електронної ідентифікації, надавача електронних довірчих послуг або юридична чи фізична особа, яка у тому числі нотаріус, які на підставі наказу надавача послуг електронної ідентифікації, надавача електронних довірчих послуг (його керівника) або договору, укладеного з ним, здійснює здійснюють реєстрацію користувачів засобів електронної ідентифікації чи підписувачів з дотриманням вимог цього Закону та законодавства у сфері сферах електронної ідентифікації, електронних довірчих послуг та захисту інформації;
6) Довірчий список - перелік кваліфікованих надавачів електронних довірчих послуг та інформації про послуги, що ними надаються;
7) гаманець з цифровою ідентифікацією - засіб ідентифікації, що дає змогу користувачу надавати на запит третіх осіб інформацію про ідентифікаційні дані, здійснювати електронну ідентифікацію та автентифікацію для надання послуги, створювати кваліфіковані електронні підписи та/або печатки та повинен відповідати вимогам статті 15 - 1 цього Закону;
7) електронна довірча послуга - послуга, яка надається для забезпечення електронної взаємодії двох або більше суб’єктів, які довіряють надавачу електронних довірчих послуг щодо надання такої послуги;
8) Довірчий список - перелік кваліфікованих надавачів електронних довірчих послуг з інформацією про них та про кваліфіковані електронні довірчі послуги, які вони надають;
8) електронна ідентифікація - процедура використання ідентифікаційних даних особи в електронній формі, які однозначно визначають фізичну, юридичну особу або представника юридичної особи;
9) документована інформація - документи, на підставі яких користувачам електронних довірчих послуг надавалися електронні довірчі послуги, у тому числі на підставі яких були сформовані, блоковані, поновлені, скасовані кваліфіковані сертифікати відкритих ключів, усі сформовані кваліфіковані сертифікати відкритих ключів, а також реєстри сформованих кваліфікованих сертифікатів відкритих ключів;
9) електронна печатка - електронні дані, які додаються створювачем електронної печатки до інших електронних даних або логічно з ними пов’язуються і використовуються для визначення походження та перевірки цілісності пов’язаних електронних даних;
10) електронна довірча послуга - електронна послуга, що надається для забезпечення електронної взаємодії двох або більше суб’єктів, які довіряють надавачу електронних довірчих послуг щодо надання такої послуги;
10) електронна позначка часу - електронні дані, які пов’язують інші електронні дані з конкретним моментом часу для засвідчення наявності цих електронних даних на цей момент часу;
11) електронна ідентифікація - процес використання ідентифікаційних даних особи в електронній формі, які однозначно визначають фізичну, юридичну особу або уповноваженого представника юридичної особи;
11) електронна послуга - будь-яка послуга, що надається через інформаційно-комунікаційну систему;
12) електронна печатка - електронні дані, що додаються до інших електронних даних або логічно з ними пов’язуються і використовуються для забезпечення достовірності походження пов’язаних електронних даних, або для засвідчення електронних підписів підписувачів на електронних документах, або для засвідчення відповідності копій документів оригіналам та виявлення порушення цілісності;
{Пункт 11 частини першої статті 1 із змінами, внесеними згідно із Законом № 1089-IX від 16.12.2020 }
13) електронна позначка часу - електронні дані, що пов’язують інші електронні дані з конкретним моментом часу для засвідчення наявності цих електронних даних на цей момент часу;
12) електронний підпис - електронні дані, які додаються підписувачем до інших електронних даних або логічно з ними пов’язуються і використовуються ним як підпис;
14) електронна послуга - будь-яка послуга з надання певного матеріального чи нематеріального блага на користь іншої особи, яка надається через інформаційно-комунікаційну систему;
13) електронні дані - будь-яка інформація в електронній формі;
15) електронний підпис - електронні дані, що додаються до інших електронних даних або логічно з ними пов’язуються і використовуються підписувачем як підпис;
14) засвідчення чинності відкритого ключа - процедура формування сертифіката відкритого ключа;
16) електронні дані - будь-яка інформація в електронній формі;
15) засіб електронного підпису чи печатки - апаратно-програмний або апаратний пристрій чи програмне забезпечення, які використовуються для створення та/або перевірки електронного підпису чи печатки;
17) засвідчення чинності відкритого ключа - процедура формування сертифіката відкритого ключа;
16) засіб електронної ідентифікації - носій інформації, який містить ідентифікаційні дані особи і використовується для автентифікації особи під час надання та/або отримання електронних послуг;
18) засіб електронного підпису чи печатки - апаратно-програмний пристрій чи програмне забезпечення, що використовуються для створення електронного підпису чи печатки;
17) засіб кваліфікованого електронного підпису чи печатки - апаратно-програмний або апаратний пристрій чи програмне забезпечення, які реалізують криптографічні алгоритми генерації пар ключів та/або створення кваліфікованого електронного підпису чи печатки, та/або перевірки кваліфікованого електронного підпису чи печатки, та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки, який відповідає вимогам цього Закону;
19) засіб електронної ідентифікації - матеріальний та/або нематеріальний об’єкт, який містить ідентифікаційні дані особи і використовується для автентифікації особи в інформаційно-комунікаційних системах;
18) засіб удосконаленого електронного підпису чи печатки - апаратно-програмний або апаратний пристрій чи програмне забезпечення, які реалізують криптографічні алгоритми генерації пар ключів та/або створення удосконаленого електронного підпису чи печатки, та/або перевірки удосконаленого електронного підпису чи печатки, та/або зберігання особистого ключа удосконаленого електронного підпису чи печатки;
20) засіб кваліфікованого електронного підпису чи печатки - засіб електронного підпису чи печатки, що відповідає вимогам, встановленим частинами першою - четвертою статті 19 цього Закону;
19) 21) ідентифікаційні дані особи - унікальний набір даних, який дає які дають змогу однозначно встановити фізичну, юридичну особу або представника юридичної особи;
20) 22) ідентифікація особи - процедура процес використання ідентифікаційних даних особи з документів, створених на матеріальних носіях, та/або електронних даних, в у результаті виконання якої якого забезпечується однозначне встановлення фізичної, юридичної особи або уповноваженого представника юридичної особи;особи та перевірка належності особі таких даних;
21) 23) інтероперабельність - технологічна сумісність технічних рішень, що використовуються під час для надання електронних послуг, та їх здатність взаємодіяти між собою;
22) кваліфікована електронна печатка - удосконалена електронна печатка, яка створюється з використанням засобу кваліфікованої електронної печатки і базується на кваліфікованому сертифікаті електронної печатки;
24) кваліфікована електронна довірча послуга реєстрованої електронної доставки - реєстрована електронна доставка, що відповідає вимогам, встановленим частиною першою статті 27 цього Закону;
23) кваліфікований електронний підпис - удосконалений електронний підпис, який створюється з використанням засобу кваліфікованого електронного підпису і базується на кваліфікованому сертифікаті відкритого ключа;
25) кваліфікована електронна печатка - удосконалена електронна печатка, що створюється з використанням засобу кваліфікованої електронної печатки і базується на кваліфікованому сертифікаті електронної печатки;
24) кваліфікований надавач електронних довірчих послуг - юридична особа незалежно від організаційно-правової форми та форми власності, фізична особа - підприємець, яка надає одну або більше електронних довірчих послуг, діяльність якої відповідає вимогам цього Закону та відомості про яку внесені до Довірчого списку;
26) кваліфікована електронна позначка часу - електронна позначка часу, що відповідає вимогам, встановленим частиною другою статті 26 цього Закону;
25) кваліфікований сертифікат відкритого ключа - сертифікат відкритого ключа, який видається кваліфікованим надавачем електронних довірчих послуг, засвідчувальним центром або центральним засвідчувальним органом і відповідає вимогам цього Закону;
27) кваліфікований електронний підпис - удосконалений електронний підпис, що створюється з використанням засобу кваліфікованого електронного підпису і базується на кваліфікованому сертифікаті електронного підпису;
26) компрометація особистого ключа - будь-яка подія, що призвела або може призвести до несанкціонованого доступу до особистого ключа;
28) кваліфікований надавач електронних довірчих послуг - юридична особа незалежно від організаційно-правової форми та форми власності, фізична особа - підприємець, яка надає одну або більше кваліфікованих електронних довірчих послуг та відомості про яку внесені до Довірчого списку;
27) користувачі електронних довірчих послуг - підписувачі, створювачі електронних печаток, відправники та отримувачі електронних даних, інші фізичні та юридичні особи, які отримують електронні довірчі послуги у надавачів таких послуг відповідно до вимог цього Закону;
29) кваліфікований сертифікат автентифікації веб-сайту - сертифікат автентифікації веб-сайту, що видається кваліфікованим надавачем електронних довірчих послуг, засвідчувальним центром або центральним засвідчувальним органом і відповідає вимогам, встановленим частиною другою статті 23 цього Закону;
28) надавач електронних довірчих послуг - юридична особа незалежно від організаційно-правової форми та форми власності, фізична особа - підприємець, яка надає одну або більше електронних довірчих послуг;
30) кваліфікований сертифікат електронного підпису - сертифікат електронного підпису, що видається кваліфікованим надавачем електронних довірчих послуг і відповідає вимогам, встановленим частиною другою статті 23 цього Закону;
29) особистий ключ - параметр алгоритму асиметричного криптографічного перетворення, який використовується як унікальні електронні дані для створення електронного підпису чи печатки, доступний тільки підписувачу чи створювачу електронної печатки, а також у цілях, визначених стандартами для кваліфікованих сертифікатів відкритих ключів;
31) кваліфікований сертифікат електронної печатки - сертифікат електронної печатки, що видається кваліфікованим надавачем електронних довірчих послуг і відповідає вимогам, встановленим частиною другою статті 23 цього Закону;
30) пара ключів - особистий та відповідний йому відкритий ключі, що є взаємопов’язаними параметрами алгоритму асиметричного криптографічного перетворення;
32) компрометація засобу електронної ідентифікації - будь-яка подія, що призвела або може призвести до несанкціонованого доступу до засобу електронної ідентифікації;
31) перевірка - процес засвідчення справжності і підтвердження того, що електронний підпис чи печатка є дійсними;
33) компрометація особистого ключа - будь-яка подія, що призвела або може призвести до несанкціонованого доступу до особистого ключа;
32) підписувач - фізична особа, яка створює електронний підпис;
34) користувачі електронних довірчих послуг - підписувачі, створювачі електронних печаток, відправники та отримувачі електронних даних, інші фізичні та юридичні особи, які отримують електронні довірчі послуги у надавачів таких послуг відповідно до вимог цього Закону;
33) поновлення сертифіката відкритого ключа - відновлення чинності попередньо заблокованого сертифіката відкритого ключа;
35) користувачі послуг електронної ідентифікації - фізичні, юридичні особи або уповноважені представники юридичної особи, які використовують засоби електронної ідентифікації, гаманці з цифровою ідентифікацією або отримують послуги електронної ідентифікації у надавачів таких послуг відповідно до вимог цього Закону;
34) програмно-технічний комплекс, що використовується під час надання електронних довірчих послуг (далі - програмно-технічний комплекс), - апаратні, апаратно-програмні та програмні засоби, що забезпечують виконання функцій, пов’язаних з наданням електронних довірчих послуг;
36) надавач електронних довірчих послуг - юридична особа незалежно від організаційно-правової форми та форми власності, фізична особа - підприємець, яка надає одну або більше електронних довірчих послуг як кваліфікований чи некваліфікований надавач електронних довірчих послуг;
35) реєстр чинних, блокованих та скасованих сертифікатів відкритих ключів - електронна база даних, в якій містяться відомості про сертифікати відкритих ключів, сформовані надавачем електронних довірчих послуг, засвідчувальним центром або центральним засвідчувальним органом, їх статус та списки відкликаних сертифікатів відкритих ключів;
37) надавач послуг електронної ідентифікації - юридична особа незалежно від організаційно-правової форми та форми власності, фізична особа - підприємець, яка надає послугу електронної ідентифікації за схемою, внесеною до переліку схем електронної ідентифікації, а також може реєструвати користувачів засобів електронної ідентифікації;
36) реєстрована електронна доставка - послуга, яка дає змогу передавати електронні дані між третіми сторонами за допомогою електронних засобів, засвідчувати обробку переданих електронних даних, у тому числі підтверджувати відправлення та отримання електронних даних, та захистити відправлені електронні дані від втрати, крадіжки, пошкодження або несанкціонованих змін;
38) некваліфікований надавач електронних довірчих послуг - надавач електронних довірчих послуг, відомості про якого не внесені до Довірчого списку та який відповідає вимогам, визначеним Кабінетом Міністрів України до некваліфікованих надавачів електронних довірчих послуг;
37) самопідписаний сертифікат відкритого ключа - сертифікат відкритого ключа, який формується центральним засвідчувальним органом або засвідчувальним центром з використанням особистого ключа центрального засвідчувального органу або засвідчувального центру;
39) орган з оцінки відповідності - підприємство, установа, організація чи їх підрозділи, які провадять діяльність з оцінки відповідності, акредитований відповідно до законодавства у сфері акредитації або призначений відповідно до законодавства про технічні регламенти та оцінку відповідності, а також іноземний орган з оцінки відповідності, акредитований відповідно іноземними органами з акредитації, що є підписантами багатосторонньої угоди про визнання Міжнародного форуму з акредитації та/або Європейської кооперації з акредитації (EA MLA);
38) сертифікат відкритого ключа - електронний документ, який засвідчує належність відкритого ключа фізичній або юридичній особі, підтверджує її ідентифікаційні дані та/або надає можливість здійснити автентифікацію веб-сайту;
40) особистий ключ (дані для створення електронного підпису чи печатки) - унікальні дані, що використовуються підписувачем чи створювачем електронної печатки для створення електронного підпису чи печатки;
39) скасування сертифіката відкритого ключа - зупинення чинності сертифіката відкритого ключа;
41) пара ключів - особистий та відповідний йому відкритий ключі, що є взаємопов’язаними параметрами;
40) створювач електронної печатки - юридична особа, яка створює електронну печатку;
42) підтвердження електронного підпису чи печатки - процес перевірки та підтвердження дійсності електронного підпису чи печатки;
41) схема електронної ідентифікації - система електронної ідентифікації, в якій засоби електронної ідентифікації видаються фізичним, юридичним особам та представникам юридичних осіб;
43) підтвердження електронної ідентифікації - процес перевірки та підтвердження належності ідентифікаційних даних фізичній, юридичній особі або уповноваженому представнику юридичної особи;
42) технологічна нейтральність національних технічних рішень - невтручання органів, що здійснюють державне регулювання у сфері електронних довірчих послуг, у процес розроблення програмно-технічних комплексів, засобів електронного підпису чи печатки та засобів криптографічного захисту інформації, який не перешкоджатиме досягненню інтероперабельності між ними;
44) підписувач - фізична особа, яка створює електронний підпис;
43) удосконалена електронна печатка - електронна печатка, створена за результатом криптографічного перетворення електронних даних, з якими пов’язана ця електронна печатка, з використанням засобу удосконаленої електронної печатки та особистого ключа, однозначно пов’язаного із створювачем електронної печатки, і який дає змогу здійснити електронну ідентифікацію створювача електронної печатки та виявити порушення цілісності електронних даних, з якими пов’язана ця електронна печатка;
45) поновлення сертифіката відкритого ключа - відновлення чинності попередньо заблокованого сертифіката відкритого ключа;
44) удосконалений електронний підпис - електронний підпис, створений за результатом криптографічного перетворення електронних даних, з якими пов’язаний цей електронний підпис, з використанням засобу удосконаленого електронного підпису та особистого ключа, однозначно пов’язаного з підписувачем, і який дає змогу здійснити електронну ідентифікацію підписувача та виявити порушення цілісності електронних даних, з якими пов’язаний цей електронний підпис.
46) послуга електронної ідентифікації - послуга, що надається для забезпечення або підтвердження електронної ідентифікації;
2. Інші терміни вживаються у значеннях, наведених у Цивільному кодексі України, законах України "Про електронні документи та електронний документообіг", "Про захист інформації в інформаційно-комунікаційних системах", "Про стандартизацію", "Про технічні регламенти та оцінку відповідності", "Про наукову і науково-технічну експертизу", "Про Національний банк України".
47) програмно-технічний комплекс, що використовується для надання електронних довірчих послуг (далі - програмно-технічний комплекс), - апаратно-програмні та програмні засоби, що забезпечують виконання функцій, пов’язаних з наданням електронних довірчих послуг;
{Частина друга статті 1 із змінами, внесеними згідно із Законом № 1089-IX від 16.12.2020 }
48) реєстр чинних, блокованих та скасованих сертифікатів відкритих ключів - електронна база даних, в якій містяться відомості про сертифікати відкритих ключів, сформовані надавачем електронних довірчих послуг, засвідчувальним центром або центральним засвідчувальним органом, їх статус та списки відкликаних сертифікатів відкритих ключів;
49) реєстрована електронна доставка - послуга, що надає можливість передавати електронні дані між третіми особами за допомогою електронних засобів, надавати докази, пов’язані з обробкою переданих електронних даних, у тому числі доказ їх відправлення та отримання, та захистити передані електронні дані від ризику втрати, крадіжки, пошкодження або будь-яких несанкціонованих змін;
50) самопідписаний сертифікат електронної печатки - кваліфікований сертифікат електронної печатки, що формується центральним засвідчувальним органом або засвідчувальним центром з використанням особистого ключа центрального засвідчувального органу або засвідчувального центру;
51) сертифікат автентифікації веб-сайту - електронне свідоцтво, що надає можливість здійснити автентифікацію веб-сайту та пов’язати цей веб-сайт з фізичною чи юридичною особою, якій видано сертифікат;
52) сертифікат електронного підпису - електронне свідоцтво, що пов’язує відкритий ключ електронного підпису з фізичною особою та підтверджує щонайменше прізвище, власне ім’я, по батькові (за наявності) або псевдонімізацію такої особи;
53) сертифікат електронної печатки - електронне свідоцтво, що пов’язує відкритий ключ електронної печатки з юридичною особою, особою, яка здійснює господарську діяльність, та підтверджує найменування такої особи;
54) скасування сертифіката відкритого ключа - зупинення чинності сертифіката відкритого ключа;
55) створювач електронної печатки - юридична особа чи фізична особа - підприємець, яка створює електронну печатку;
56) схема електронної ідентифікації - система електронної ідентифікації, в якій засоби електронної ідентифікації видаються фізичним, юридичним особам та уповноваженим представникам юридичних осіб;
57) технологічна нейтральність технічних рішень - недопущення встановлення таких обов’язкових вимог до технічних рішень, що використовуються у процесі електронної ідентифікації та надання електронних довірчих послуг, які можуть бути задоволені лише однією технологією;
58) удосконалена електронна печатка - електронна печатка, що відповідає вимогам, встановленим частиною першою статті 17 - 1 цього Закону;
59) удосконалений електронний підпис, що базується на кваліфікованому сертифікаті електронного підпису, - удосконалений електронний підпис, що створюється з використанням кваліфікованого сертифіката електронного підпису, виданого кваліфікованим надавачем електронних довірчих послуг та не містить відомостей про те, що особистий ключ зберігається в засобі кваліфікованого електронного підпису;
60) фактор автентифікації - одна з ознак на основі знання (володіння інформацією (даними), що відома лише користувачу) або володіння (використання матеріального предмета, яким володіє лише користувач), або притаманності (перевірка біометричних даних або інших властивостей (рис, характеристик), притаманних лише користувачу, що відрізняють його від інших користувачів).
2. Інші терміни вживаються в цьому Законі у значеннях, наведених у Цивільному кодексі України, законах України "Про електронні документи та електронний документообіг", "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних", "Про основні засади забезпечення кібербезпеки України", "Про стандартизацію", "Про технічні регламенти та оцінку відповідності", "Про наукову і науково-технічну експертизу", "Про Національний банк України".
{Стаття 1 із змінами, внесеними згідно із Законом № 1089-IX від 16.12.2020 ; в редакції Закону № 2801-IX від 01.12.2022 }