Pravilnik o evidenciji certifikacionih tijela

 

Na osnovu člana 20. stav 4. Zakona o elektronskom potpisu Republike Srpske ("Službeni glasnik Republike Srpske", broj 106/15) i člana 82. stav 2. Zakona o republičkoj upravi ("Službeni glasnik Republike Srpske", br. 118/08, 11/09, 74/10, 86/10, 24/12, 121/12 i 15/16), ministar nauke i tehnologije, 14. jula 2016. godine, donosi

 

PRAVILNIK

O EVIDENCIJI CERTIFIKACIONIH TIJELA

Član 1.

Ovim pravilnikom propisuju se sadržaj evidencije, način vođenja evidencije, obrasci prijave za upis u evidenciju, obrasci prijave za upis promjena, kao i vrsta, sadržaj i način dostavljanja dokumentacije neophodne za upis u evidenciju certifikacionih tijela.

 

Član 2.

Certifikaciono tijelo koje izdaje certifikate na komercijalnom osnovu prije početka obavljanja usluga certifikacije u Republici Srpskoj podnosi Ministarstvu nauke i tehnologije (u daljem tekstu: Ministarstvo) Prijavu za upis u evidenciju, koja se podnosi na obrascu iz Priloga broj 1. ovog pravilnika i čini njegov sastavni dio.

 

Član 3.

Prijavu za upis u evidenciju podnosi certifikaciono tijelo ili njegov ovlašteni predstavnik najmanje 14 dana prije početka obavljanja usluga certifikacije.

 

Član 4.

1. Ministarstvo nauke i tehnologije može utvrditi i elektronski oblik obrasca prijave za upis u evidenciju.

2. Certifikaciono tijelo koje to želi i ima mogućnost dostavlja u slučaju objave obrasca prijave za upis u evidenciju iz stava 1. ovog člana sadržaj prijave u elektronskom obliku.

 

Član 5.

(1) Certifikaciono tijelo u prijavi o početku obavljanja usluga certifikacije mora navesti sljedeće:

(1) opće podatke o certifikacionom tijelu,

(2) opće podatke o odgovornom licu, ovlaštenim predstavnicima/zastupnicima, vlasniku/suvlasnicima i

(3) dokaze o ispunjenosti uvjeta propisanih Zakonom o elektronskom potpisu Republike Srpske ("Službeni glasnik Republike Srpske", broj 106/15); (u daljem tekstu: Zakon) i podzakonskim aktima.

(2) Uz prijavu za upis u evidenciju, certifikaciono tijelo mora u svrhu dokazivanja ispunjavanja uvjeta iz stava 1. ovog člana Ministarstvu dostaviti sljedeću dokumentaciju:

(1) izvod iz sudskog registra za pravna lica, odnosno izvod iz registra jedinice lokalne samouprave za preduzetnike,

(2) bilans stanja i bilans uspjeha za pravna lica, odnosno prijavu poreza na dohodak za fizička lica za prethodnu godinu od dana predaje prijave,

(3) opća pravila pružanja usluga certifikacije (engl. Certificate Policy i Certification Practice Statement),

(4) dokument o unutrašnjoj organizaciji certifikacionog tijela,

(5) opis tehničkog i programskog osnova i sistema fizičke zaštite uređaja, opreme i podataka,

(6) opis sigurnosnih rješenja zaštite od neovlaštenog pristupa sistemu i podacima, te zaštite integriteta podataka i tajnosti informacija i

(7) popis zaposlenih lica koja izvršavaju stručno-tehničke poslove pružanja usluga certifikacije, vođenja baza podataka i upravljanja informacionim sistemom sa naznačenim poda¬cima o stručnoj osposobljenosti i radnom statusu.

 

Član 6.

(1) Certifikaciono tijelo sa sjedištem u inozemstvu u skla¬du sa članom 33. Zakona podnosi prijavu za upis u evidenciju u skladu sa odredbama čl. 2, 3, 4. i 5. ovog pravilnika.

(2) Prijava mora biti na jednom od jezika konstituirajućih naroda u Republici Srpskoj, a priložena dokumentacija mora biti dostavljena u originalu i ovjerenom prijepisu na jeziku jednog od konstituirajućih naroda u Republici Srpskoj.

 

Član 7.

Dokumentacija priložena uz prijavu za upis u evidenciju čini sastavni dio evidencije i čuva se u Ministarstvu.

 

Član 8.

(1) Ministarstvo će odmah nakon prijema uredne prijave upisati certifikaciono tijelo u evidenciju i o tome izdati rješenje, koje se dostavlja podnosiocu prijave.

(2) U slučaju podnošenja prijave kojoj nedostaje neki podatak ili neki od dokumenata iz člana 5. ovog pravilnika, Ministarstvo će pozvati podnosioca prijave da dopuni prijavu u roku od osam dana.

(3) Ukoliko podnosilac prijave ne dopuni prijavu u ostavljenom roku, prijava se odbacuje.

 

Član 9.

(2) U slučaju nastanka promjene podataka iz prijave cer- tifikacionog tijela koje je upisano u evidenciju, promjene uvjeta za obavljanje certifikacije iz člana 19. Zakona, kao i prestanka obavljanja usluga izdavanja certifikata, nastale izmjene i dopune evidencije moraju se prijaviti Ministarstvu u roku od 24 sata od trenutka nastanka promjene.

(3) Prijavu eventualnih promjena u evidenciji podnosi certifikaciono tijelo ili njegov ovlašteni predstavnik na propisanom obrascu, koji se nalazi u Prilogu broj 2. ovog pravil¬nika i čini njegov sastavni dio.

(4) Ministarstvo može utvrditi i elektronski oblik obrasca prijave za upis promjena, odnosno dopunu podataka u evidenciji.

(5) Certifikaciono tijelo, odnosno njegov ovlašteni predstavnik može dostaviti prijavu promjena, odnosno dopunu podataka u evidenciji u elektronskom obliku na elektronski pripremljenom obrascu iz stava 3. ovog člana.

 

Član 10.

(1) Na osnovu podnesene prijave o izmjenama i dopunama, odnosno brisanju podataka upisanih u evidenciju, Ministarstvo odlučuje da li je potrebno mijenjati podatke u evidenciji, odnosno briše certifikaciono tijelo iz evidencije.

(2) Izmjena i dopuna podataka upisanih u evidenciju mora biti izvedena na način da se prethodni podaci u evidenciji ne brišu, nego se označavaju kao arhivski podaci s naznačavanjem datuma do kada su važili.

 

Član 11.

Ministarstvo briše iz evidencije upisano certifikaciono tijelo:

(1) ako certifikaciono tijelo podnese prijavu za brisanje iz evidencije,

(2) ukoliko Ministarstvo na osnovu podnesene prijave o izmjenama i dopunama podataka zaključi da certifikaciono tijelo više ne ispunjava uvjete iz člana 19. Zakona,

(3) na zahtjev inspektora, u slučaju opoziva svih certifikata, odnosno prestanka rada certifikacionog tijela.

 

Član 12.

(1) Evidencija certifikacionih tijela vodi se u Knjizi cer tifikacionih tijela u Republici Srpskoj.

(2) U Knjigu certifikacionih tijela upisuju se za svako pojedinačno certifikaciono tijelo sljedeći podaci:

- evidencijski broj,

- naziv certifikacionog tijela,

- adresa certifikacionog tijela,

- jedinstveni identifikacioni broj (JIB),

- matični broj,

- ime i prezime ovlaštenih lica,

- osnovna djelatnost,

- elektronska adresa certifikacionog tijela,

- broj telefona za direktni pristup ovlaštenim licima,

- broj faksa za direktnu razmjenu dokumentacije,

- datum upisa u evidenciju,

- datum izmjene ili dopune evidencije i

- datum brisanja iz evidencije.

 

Član 13.

(1) Evidencija je javna i vodi se na jednom od jezika konstituirajućih naroda u Republici Srpskoj.

(2) Evidencija se vodi i u elektronskom obliku, na internet stranici Ministarstva, uz tehnološko rješenje kojim se osigurava pristup sadržaju evidencije sa raspoloživom i u javnosti najprihvatljivijom tehnologijom.

(3) Ministarstvo može tehničke i informatičke poslove održavanja evidencije u elektronskom obliku ugovorom povjeriti pravnom licu koje svojim tehnološkim i kadrovskim resursima omogućava javnost i trajnu dostupnost evidencije u elektronskom obliku.

 

Član 14.

Stupanjem na snagu ovog pravilnika prestaje važiti Pravilnik o evidenciji certifikacionih tijela ("Službeni glasnik Republike Srpske", broj 88/09 i 127/11).

 

Član 15.

Ovaj pravilnik stupa na snagu osmog dana od dana objave u "Službenom glasniku Republike Srpske".

 

Broj: 19/6-040/014-15/16

18. jula 2016. godine     

Banja Luka         

 

Ministar,

Dr. Jasmin Komić, s.r.

 

PRILOG 1.

PRIJAVA ZA UPIS U EVIDENCIJU CERTIFIKACIONIH TIJELA OPŠTI PODACI O CERTIFIKACIONOM TIJELU

 

NAZIV:

JIB:

MATIČNI BROJ:

ŠIFRA DJELATNOSTI:

ADRESA:

DRŽAVA:

TELEFON:

FAKS:

E-MAIL:

OPŠTI PODACI O ODGOVORNOM LICU, OVLAŠĆENIM PREDSTAVNICIMA, VLASNIKU/SUVLASNICIMA IME I PREZIME:

JMB:

BROJ LIČNE KARTE:

ADRESA:

ULICA I BROJ:

TELEFON/FAKS:

E-MAIL ADRESA:

POPIS PRILOŽENIH DOKAZA O ISPUNJENOSTI USLOVA PROPISANIH ZAKONOM O ELEKTRONSKOM POTPISU I PODZAKONSKIM AKTIMA:

1._________________________________________________________

2.__________________________________________________________

       

 Potpis i pečat

 

PRILOG 2.

PRIJAVA IZMJENA I DOPUNA/BRISANJA PODATAKA UPISANIH U EVIDENCIJU CERTIFIKACIONIH TIJELA

 

OPŠTI PODACI O CERTIFIKACIONOM TIJELU:

NAZIV:

EVIDENCIONI BROJ:

DATUM UPISA U EVIDENCIJU:

ADRESA:

ULICA I BROJ:

DRŽAVA:

TELEFON:

FAKS:

E-MAIL:

NASTALE PROMJENE PODATAKA ZBOG KOJIH SE PREDLAŽE IZMJENA I DOPUNA:

NASTALE PROMJENE PODATAKA ZBOG KOJIH SE PREDLAŽE BRISANJE:

 

Potpis i pečat