Технічний регламент щодо вимог до засобів електронної ідентифікації в контексті схеми…, п. 2

Чинна редакція від 16.05.2025 · Постанова набрав чинності 22.11.2025

Технічний регламент щодо вимог до засобів електронної ідентифікації в контексті схеми електронної ідентифікації та процедури, що застосовуються для визначення рівня довіри до засобів електронної ідентифікації

У цьому Технічному регламенті терміни вживаються у такому значенні:

адміністратори систем - юридичні особи, фізичні особи - підприємці, що здійснюють технічне та технологічне забезпечення функціонування інформаційно-комунікаційних систем;

вразлива інформація - відомості, які перебувають у володінні, користуванні або розпорядженні окремих фізичних та/або юридичних осіб і поширюються за їх бажанням відповідно до передбачених ними умов;

динамічна автентифікація - процес в електронній формі з використанням алгоритмів криптографічного захисту інформації та/або засобів технічного захисту інформації, який здійснюється для підтвердження того, що ідентифікаційні дані перебувають під контролем або у володінні особи, яка змінює свої вхідні параметри з початком кожного сеансу автентифікації;

достовірне джерело - документи, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи та ідентифікаційні дані, які обробляються в інформаційних ресурсах єдиної інформаційної системи МВС (відомості, що містяться в Єдиному державному демографічному реєстрі, та відомості щодо викрадених (втрачених) документів - за зверненнями), Державного реєстру фізичних осіб - платників податків, Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань, зокрема Державного реєстру актів цивільного стану громадян про державну реєстрацію смерті, а також інших публічних електронних реєстрів відповідно до Закону України “Про публічні електронні реєстри”, та які дають змогу встановити фізичну, юридичну особу або представника юридичної особи;

замовник - фізична особа, у тому числі іноземець та особа без громадянства, фізична особа - підприємець, юридична особа та їх уповноважені представники, що звернулися до надавача послуг електронної ідентифікації для отримання таких послуг;

ключова інформація (криптографічний матеріал) - конкретний стан деяких параметрів криптографічного алгоритму, які забезпечують вибір одного криптографічного перетворення із сукупності усіх можливих для такого криптографічного алгоритму;

система управління інформаційною безпекою - ряд процесів і процедур, призначених для управління прийнятними рівнями ризиків, пов’язаних з інформаційною безпекою;

фактор автентифікації - чинник, який підтверджено як такий, що пов’язаний з особою, яка проходить ідентифікацію (далі - особа).

Інші терміни вживаються у значенні, наведеному в Законах України “Про електронну ідентифікацію та електронні довірчі послуги”, “Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус”, “Про основні засади забезпечення кібербезпеки України”, “Про захист інформації в інформаційно-комунікаційних системах”, “Про захист персональних даних” та “Про технічні регламенти та оцінку відповідності”.