Механізм автентифікації користувачів

Автентифікація користувачів, які мають чинний кваліфікований сертифікат відкритого ключа, сформований Надавачем, виконується шляхом перевірки кваліфікованого електронного підпису чи печатки користувача на електронній заявці.

Користувач шляхом підписання електронної заявки засвідчує, що його реєстраційні дані залишаються незмінними та підписує договір про надання ЕДП на строк чинності нового кваліфікованого сертифіката відкритого ключа. Після успішного формування нового кваліфікованого сертифіката, попередній скасовується автоматично.

Під час автоматичного формування нових кваліфікованих сертифікатів відкритих ключів, передбаченого Постановою Кабінету Міністрів України від 17 березня 2022 року № 300, формування кваліфікованих сертифікатів відкритих ключів здійснюється із відомостей, що зазначені у діючих кваліфікованих сертифікатах відкритих ключів. 

Залежно від порядку звернення щодо блокування, поновлення та скасування кваліфікованих сертифікатів відкритих ключів передбачені різні форми автентифікації користувача та перевірки законності такого звернення:

- у разі письмового звернення користувача, його законність встановлюється за умови особистої присутності користувача за паспортом громадянина України або за іншими документами, які унеможливлюють виникнення будь-яких сумнівів щодо особи, відповідно до законодавства про Єдиний державний демографічний реєстр та про документи, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи;

- у разі звернення користувача шляхом направлення запиту на блокування/скасування кваліфікованого сертифіката відкритого ключа в електронному вигляді, законність звернення встановлюється шляхом перевірки кваліфікованого електронного підпису чи печатки або електронного підпису чи печатки, що базуються на сертифікатах відкритого ключа без відомостей 

про те, що особистий ключ зберігається в засобі кваліфікованого електронного підпису чи печатки на запиті за допомогою чинного кваліфікованого сертифіката відкритого ключа;

- у разі звернення щодо блокування кваліфікованого сертифіката відкритого ключа у телефонному режимі, законність звернення встановлюється за ключовою фразою голосової автентифікації, що вказується користувачем під час реєстрації.