Na osnovu čl. 58. i 70. Zakona o Centralnoj banci Bosne i Hercegovine ("Službeni glasnik BiH", broj 1/97 ) i člana 46. Pravilnika Centralne banke Bosne i Hercegovine - novi prečišćeni tekst, broj 01-513/01 od 29. maja 2001. godine, Upravno vijeće Centralne banke Bosne i Hercegovine na 7. sjednici od 27. marta 2002. godine, donijelo je

ODLUKU

O MINIMALNIM USLOVIMA KOJE MORA ISPUNjAVATI KVALIFIKOVANO CERTIFIKACIONO TIJELO KOJE IZDAJE KVALIFIKOVANE CERTIFIKATE ZA ELEKTRONSKI POTPIS

(Objavljeno u "Sl. glasnik BiH", br. 10 od 24 maja 2002)

I

Ovom odlukom propisuju se minimalni uslovi koje mora ispunjavati kvalifikovano certifikaciono tijelo koje želi izdavati certifikate za kvalifikovani elektronski potpis kojim se potpisuju nalozi za plaćanje izdati u elektronskoj formi prilikom obavljanja platnih transakcija u konvertibilnim markama i elementi koje mora sadržavati kvalifikovani elektronski certifikat.
Značenja definicija u smislu ove odluke su:
1. "Elektronsko poslovanje" - predstavlja elektronsku razmjenu standardizovanih poslovnih poruka u pravnom prometu između računarskih sistema subjekata elektronskog poslovanja.
2. "Elektronski potpis" - označava podatke u elektronskom obliku koji su dodati ili su logički pridruženi drugim elektronskim podacima i služe kao metod za provjeru autentičnosti podataka i identifikaciju potpisnika.
3. "Kvalifikovani elektronski potpis" - označava elektronski potpis koji zadovoljava slijedeće uslove: na jedinstven način je povezan sa potpisnikom; predstavlja dovoljnu informaciju za identifikaciju potpisnika; realizovan je korištenjem sredstava koja su pod punom kontrolom potpisnika; povezan je sa elektronskim podacima na koje se odnosi na takav način da se svaka naknadna izmjena podataka ili veza između podataka može otkriti.
4. "Potpisnik" - je osoba koja posjeduje sredstva za elektronsko potpisivanje i vrši elektronsko potpisivanje bilo u svoje ime bilo u ime drugog fizičkog ili pravnog lica.
5. "Elektronski certifikat" - označava elektronsko uvjerenje kojim se potvrđuje veza između podataka za verifikaciju elektronskog potpisa i identiteta potpisnika.
6. "Kvalifikovani elektronski certifikat"- označava elektronski certifikat koji je izdat od kvalifikovanog certifikacionog tijela i zadovoljava uslove propisane za takav certifikat.
7. "Certifikaciono tijelo" - označava određeno pravno lice koje izdaje elektronske certifikate ili obezbjeđuje druge usluge koje se odnose na elektronsko potpisivanje.
8. "Kvalifikovano certifikaciono tijelo" - označava certifikaciono tijelo koje izdaje kvalifikovane elektronske certifikate i zadovoljava posebno propisane uslove.
9. "Vlasnik elektronskog certifikata" - označava osobu kojoj je izdat elektronski certifikat od strane odgovarajućeg certifikacionog tijela.

II

Firma koja ima namjeru da obavlja poslove kvalifikovanog certifikacionog tijela koje izdaje certifikate za kvalifikovani elektronski potpis kojim se potpisuju nalozi za plaćanje izdati u elektronskoj formi prilikom obavljanja platnih transakcija u konvertibilnim markama dužna je da ispuni slijedeće uslove:
a) da pouzdano obezbijedi sve potrebne elemente za izdavanje kvalifikovanog elektronskog certifikata;
b) da pouzdano obezbijedi servise prikaza lista važećih i povučenih certifikata;
c) da obezbijedi neophodnu preciznost vezano za datum i vrijeme izdavanja ili povlačenja certifikata;
d) da pouzdano verifikuje identitet vlasnika certifikata i ako je potrebno bilo koji drugi specifičan atribut vlasnika;
e) da zapošljava radnike koji posjeduju ekspertna znanja, iskustva i kvalifikacije neophodne za servise koje obezbjeđuju; posebno na upravnom nivou, ekspertizu u oblasti elektronskog potpisa i dobro poznavanje svih procedura kojima se propisuju mjere bezbjednosti i sigurnosti kojima se obezbjeđuje zaštita elektronskog potpisa;
f) da koristi provjerene sisteme i proizvode koji obezbjeđuju tehničku i kriptografsku bezbjednost procesa koji se podržavaju primjenom ovih sistema;
g) da primjenjuje mjere protiv kompromitacije certifikata i garantuje tajnost procesa kreiranja kvalifikovanog