مصوبات بیست و هشتمین جلسه شورای سیاست گذاری گواهی الکترونیکی کشور

مصوب 1401/09/14 شورای سیاست گذاری گواهی الکترونیکی

1. گزارشی از اقدامات انجام شده و آخرین وضعیت زیرساخت کلید عمومی در کشور توسط مرکز دولتی ریشه ارائه گردید.

2. پیرو درخواست تاسیس مرکز میانی بانکی توسط بانک مرکزی جمهوری اسلامی ایران، کلیات سند خط مشی مراکز گواهی بانکی جهت ارائه خدمات صدور و مدیریت گواهی الکترونیکی تا کلاس 3 اطمینان در شبکه بانکی، مورد تصویب قرار گرفت و مجوز راه اندازی این مرکز میانی صادر گردید.

3. در خصوص اعطای مجوز راه اندازی مرکز میانی تابعه، ذیل مرکز میانی بانکی مقرر شد، بانک مرکزی علاوه بر بانک ها، امکان احراز صلاحیت و تایید شرکت های خصوصی متقاضی اخذ مجوز مرکز میانی جهت ارائه خدمات صدور گواهی در شبکه بانکی را داشته باشد. مجوز راه اندازی تمامی مراکز میانی ذیل مرکز میانی بانکی توسط مرکز دولتی ریشه و پس از احراز صلاحیت توسط بانک مرکزی و تایید احراز صلاحیت و تصویب CPS توسط مرکز دولتی ریشه، صادر می‌گردد.

4. در خصوص احراز صلاحیت متقاضیان راه اندازی مرکز میانی خصوصی ذیل مرکز میانی بانکی مقرر شد مرکز میانی بانکی احراز صلاحیت متقاضیان را براساس آیین نامه احراز صلاحیت مراکز صدور گواهی الکترونیکی خصوصی، مصوب جلسه 24 شورا، انجام داده و پس از پایان ارزیابی، نتیجه ارزیابی را به همراه مستندات و مدارک مربوطه برای مرکز ریشه ارسال نماید و مرکز ریشه پس از بررسی نهایی، گواهینامه احراز صلاحیت متقاضیان را صادر نماید.

5. در خصوص تصویب اسناد CPS مراکز میانی تابعه مرکز میانی بانکی، به اتفاق آراء تصویب شد: بلافاصله پس از ارسال CPS از سوی مراکز میانی تابعه مرکز میانی بانکی، این سند صرفاً توسط بانک مرکزی جهت بررسی اولیه برای مرکز دولتی ریشه ارسال گردد. پس از اتمام بررسی از سوی بانک مرکزی، می‌بایست نتیجه بررسی مجدداً جهت تصویب نهایی برای مرکز دولتی ریشه ارسال گردد. در صورت تایید اسناد توسط بانک مرکزی و اعلام رسمی به مرکز دولتی ریشه، مرکز دولتی ریشه می‌بایست حداکثر ظرف مدت یک ماه از زمان دریافت نامه رسمی تاییدیه از بانک مرکزی، نظرات خود را به بانک مرکزی اعلام نماید. عدم دریافت پاسخ از سوی مرکز دولتی ریشه در زمان مذکور به معنی تایید و تصویب سند CPS خواهد بود. تصویب سند CPS به منزله صدور مجوز راه اندازی مرکز میانی است که می‌بایست توسط مرکز دولتی ریشه طی نامه رسمی به بانک مرکزی اعلام گردد. صدور گواهی الکترونیکی برای مراکز میانی تابعه ذیل مرکز میانی بانکی منوط به تایید نهایی بانک مرکزی است.

6. مصوب شد کلیه جلسات صدور گواهی مراکز میانی تابعه ذیل مرکز میانی بانکی، مطابق روال موجود و با حضور اعضای کمیته نظارتی شورا انجام شود.

7. در خصوص ممیزی از مراکز گواهی بانکی، مقرر شد ممیزی از مرکز میانی بانکی هم به صورت پیشینی پیش از آغاز فعالیت و هم به صورت پسینی در قالب ممیزی دوره‌ای توسط مرکز ریشه انجام شود. در خصوص مراکز میانی تابعه ذیل مرکز میانی بانکی، مقرر شد ممیزی ها هم به صورت پیشینی پیش از آغاز فعالیت و هم به صورت پسینی در قالب ممیزی دوره‌ای توسط مرکز میانی بانکی انجام شده و گزارش ممیزی در اختیار مرکز دولتی ریشه قرار گیرد.

8. مصوب شد بانک مرکزی با توجه به نیازمندی‌های خاص خود یک سند پروفایل گواهی مستقل از سند جامع پروفایل های زیرساخت کلید عمومی کشور داشته باشد. مصوب شد نسخه اولیه این سند به تصویب شورا برسد. اصلاحات سند پروفایل می‌بایست به گونه ای باشد که مانع تعامل‌پذیری و پذیرش گواهی‌ها در سایر سامانه‌ها نباشد. نسخ به روز شده بعدی این سند می‌بایست مورد توافق مرکز دولتی ریشه و مرکز میانی بانکی باشد.

9. پذیرش کلیه گواهی های صادر شده توسط دیگر مراکز میانی ذیل مرکز ریشه، در سامانه های بانکی و همچنین پذیرش گواهی های صادر شده توسط مراکز گواهی بانکی در دیگر سامانه های بهره بردار از امضای الکترونیکی الزامی است. زمانبندی و نحوه اجرا توسط دبیرخانه شورا و بانک مرکزی توافق می‌شود.

10. در خصوص گواهی هایی که قبلاً توسط بانک مرکزی صادر شده است، مقرر شد ارائه خدمات صدور گواهی توسط زیرساخت فعلی نماد (در وضعیت مرکز ریشه) پس از صدور و پذیرش گواهی متعلق به مرکز میانی بانک مرکزی ذیل مرکز میانی بانکی متوقف شود. ارائه خدمات اعلام وضعیت، اعتبارسنجی و ابطال گواهی برای گواهی های موجودیت نهایی صادر شده قبلی تا زمان انقضای آنها برقرار خواهد بود.

دریافت فایل پی‌دی‌اف