Na osnovu člana 19. Zakona o elektronskom potpisu Republike Srpske ("Službeni glasnik Republike Srpske", broj 59/08) i člana 82. stav 2. Zakona o republičkoj upravi ("Službeni glasnik Republike Srpske", br. 118/08, 11/09, 74/10 i 86/10), ministar nauke i tehnologije donosi

PRAVILNIK

O SADRŽAJU I NAČINU VOĐENjA REGISTRA CERTIFIKACIONIH TIJELA ZA IZDAVANjE KVALIFIKOVANIH ELEKTRONSKIH CERTIFIKATA

(Objavljen u "Sl. glasniku RS", br. 127 od 20. decembra 2011)

Član 1.

Ovim pravilnikom propisuju se postupak podnošenja i sadržaj zahtjeva za izdavanje dozvole za obavljanje usluga izdavanja kvalifikovanih certifikata, postupak izdavanja dozvola i upisa u Registar certifikacionih tijela za izdavanje kvalifikovanih elektronskih certifikata (u daljem tekstu: Registar), vođenje Registra, te postupak javnog objavljivanja Registra u elektronskom obliku.

Član 2.

Pojmovi upotrijebljeni u ovom pravilniku imaju sljedeće značenje:
a) kvalifikovani ovjerilac - pravno lice, odnosno preduzetnik koje izdaje kvalifikovane certifikate,
b) Knjiga kvalifikovanih ovjerilaca - predstavlja popis kvalifikovanih ovjerilaca upisanih u Registar i koji se vodi u pisanom obliku i
v) Imenik kvalifikovanih ovjerilaca - predstavlja elektronski oblik popisa kvalifikovanih ovjerilaca upisanih u Registar i koji se vodi u informacionoj bazi sa ugrađenom strukturom javno dostupnog imenika kojem se pristupa kroz otvorenu telekomunikacijsku mrežu.

Član 3.

Certifikaciono tijelo u svrhu obavljanja usluga izdavanja kvalifikovanih certifikata podnosi Ministarstvu nauke i tehnologije (u daljem tekstu: Ministarstvo) zahtjev u pisanom obliku na obrascu Zahtjeva za izdavanje dozvole za obavljanje usluga certifikacije sa izdavanjem kvalifikovanih certifikata (u daljem tekstu: Zahtjev), koji se nalazi se u Prilogu broj 1. i čini sastavni dio ovog pravilnika ili elektronskim putem kroz strukturirani obrazac koji se nalazi u za to predviđenom računarskom sistemu/informacionoj bazi Registra.

Član 4.

Certifikaciono tijelo uz Zahtjev za upis u Registar treba da priloži:
a) podatke o pravnom licu ili preduzetniku, kojima se bliže opisuje dosadašnja djelatnost, reference, tržišna snaga i kvalitet djelovanja (Ljuality of Service),
b) dopunske podatke o odgovornom licu koji se tiču stručne spreme, specijalnost u struci, iskustvo u struci, reference,
v) dopunske podatke o vlasniku - suvlasnicima koji se tiču stručne spreme, specijalnost u struci, iskustvo u struci, reference i
g) dokaze o ispunjavanju opštih uslova sadržanih u članu 12. i uslova sadržanih u članu 17. Zakona o elektronskom potpisu (u daljem tekstu: Zakon), te uslova sadržanih u pravilniku kojim će se definisati mjere i postupci upotrebe i zaštite elektronskog potpisa, sredstava za izradu elektronskog potpisa i sistema certifikacije.

Član 5.

U svrhu dokazivanja uslova iz člana 4. ovog pravilnika, podnosilac Zahtjeva mora da priloži sljedeće:
a) izvod iz sudskog registra, odnosno registra organa lokalne samouprave,
b) bilans uspjeha i bilans stanja za pravna lica, odnosno prijavu poreza na dohodak za fizička lica - preduzetnike za prethodne tri godine i protekli period u godini u kojoj se predaje Zahtjev,
v) dokument o organizaciji, politici poslovanja i vlasničkim odnosima,
g) opšta pravila pružanja usluga certifikacije i pravilnik o postupcima certifikacije,
d) opis sistema fizičke i tehničke zaštite uređaja opreme i podataka, koji će podnosilac Zahtjeva urediti svojim pravilnikom o sprovođenju zaštite sistema certifikacije u skladu sa čl. 12. i 17. Zakona i pravilnikom kojim će se propisati mjere i postupci upotrebe i zaštite elektronskog potpisa, sredstava za izradu elektronskog potpisa i sistema certifikacije,
đ) opis bezbjednosnih rješenja zaštite od neovlašćenog pristupa informacijama,
e) popis i potvrde o stručnoj spremi lica koja izvršavaju stručno-tehničke i organizacione, te upravljačke poslove u sistemu usluga certifikacije i vođenja registra potpisnika i
ž) kopiju polise obaveznog osiguranja od odgovornosti za štetu u iznosu propisanom pravilnikom kojim će se propisati mjere i postupci upotrebe i zaštite elektronskog potpisa, sredstava za izradu elektronskog potpisa i sistema certifikacije.

Član 6.

(1) Ministarstvo izdaje dozvolu za obavljanje usluga certifikacije s izdavanjem kvalifikovanih certifikata onim podnosiocima Zahtjeva koji ispunjavaju uslove predviđene Zakonom,