Na osnovu člana 21 stav 5 i člana 23 stav 4 i člana 36 stav 2 Zakona o elektronskom potpisu ("Službeni list RCG", broj 55/03), Republički sekretarijat za razvoj donosi

PRAVILNIK

O EVIDENCIJI, REGISTRU I OBAVEZNOM OSIGURANjU DAVALACA USLUGA CERTIFIKOVANjA

(Objavljen u "Sl. listu RCG", br. 53 od 4. avgusta 2004; 32/05)

IOPŠTE ODREDBE

Sadržaj pravilnika

Član 1

Ovim pravilnikom utvrđuju se sadržaj i način dostavljanja prijave o početku obavljanja usluga certifikovanja u Republici Crnoj Gori (u daljem tekstu: Republika), postupak upisa u evidenciju davalaca usluga certifikovanja (u daljem tekstu: evidencija), sadržaj i način vođenja evidencije, postupak prijave i upisa promjena podataka u evidenciji, obrasci prijave za upis u evidenciju i prijave za upis promjena, sadržaj i način vođenja registra akreditovanih davalaca usluga certifikovanja (u daljem tekstu: registar), obrazac zahtjeva za upis u registar, spisak dokumentacije koja se prilaže uz zahtjev, visina i način plaćanja troškova registracije, kao i najniži iznos za koji se osigurava rizik od odgovornosti za štete koje, eventualno, vršenjem svoje djelatnosti prouzrokuju akreditovani davaoci usluga certifikovanja.

IIPRIJAVA, UPIS I VOĐENjE EVIDENCIJE

Postupak prijave

Član 2

Davalac usluga certifikovanja prije početka rada podnosi republičkom organu uprave nadležnom za poslove informatike (u daljem tekstu: nadležni organ uprave) Prijavu za upis u evidenciju, na obrascu koji je odštampan u Prilogu 1 ovog pravilnika i čini njegov sastavni dio.

Član 3

Prijavu za upis u evidenciju podnosi davalac usluga certifikovanja ili njegov ovlašćeni predstavnik, najmanje osam dana prije početka rada.

Član 4

Nadležni organ uprave može utvrditi i elektronski oblik Obrasca prijave za upis u evidenciju.
Davalac usluga certifikovanja ili njegov ovlašćeni predstavnik, u slučaju iz stava 1 ovog člana, prijavu može podnijeti u elektronskom obliku.

Član 5

Prijava iz člana 2 ovog pravilnika obavezno sadrži:
1) opšte podatke o davaocu usluga certifikovanja;
2) opšte podatke o odgovornom licu, ovlašćenim predstavnicima i vlasniku/suvlasnicima;
3) dokaze o ispunjenosti uslova utvrđenih Zakonom o elektronskom potpisu (u daljem tekstu: Zakon) i podzakonskim aktima.
Podaci iz stava 1 tač. 1) i 2) ovog člana upisuju se u obrazac Prijave za upis u evidenciju (Prilog 1 ovog pravilnika).
Uz Prijavu za upis u evidenciju, u cilju dokazivanja ispunjenosti uslova iz stava 1 tačka 3) ovog člana, davalac usluga certifikovanja obavezno dostavlja:
1) dokaz o upisu u centralni registar Privrednog suda (u daljem tekstu: CRPS);
2) izvod iz registra jedinica razvrstavanja (u daljem tekstu: RJR) kod republičkog organa uprave nadležnog za poslove statistike, koji sadrži šifru djelatnosti i matični broj u RJR;
3) godišnji finansijski izvještaj za pravno lice, odnosno prijavu poreza na dohodak za preduzetnika, za prethodnu godinu u odnosu na dan predaje prijave;
4) interna pravila poslovanja u vezi sa izradom i provjerom elektronskih potpisa;
5) pravilnik o unutrašnjoj organizaciji;
6) opis tehničke i programske osnove i sistema fizičke zaštite uređaja, opreme i podataka;
7) opis sigurnosnih rješenja zaštite od neovlašćenog pristupa sistemu i podacima, kao i zaštite integriteta podataka i tajnosti informacija;
8) spisak osoblja koje vrši stručno-tehničke poslove davanja usluga certifikovanja, vođenja baza podataka i upravljanja informacionim sistemom, sa podacima o stručnoj osposobljenosti i radnom statusu.

Član 6

Davalac usluga certifikovanja sa sjedištem u inostranstvu, u smislu člana 17 Zakona, podnosi prijavu za upis u evidenciju u skladu sa odredbama čl. 2 i 5 ovog pravilnika.
Prijava mora biti na jeziku koji je u službenoj upotrebi u Republici, a priložena dokumentacija mora biti u izvorniku i ovjerenom prevodu na jezik u službenoj upotrebi.

Upis u evidenciju

Član 7

Nadležni organ uprave u roku od osam dana od dana prijema uredne prijave, upisuje davaoca usluga certifikovanja u evidenciju.
Ako se upis u evidenciju ne izvrši u roku iz stava 1 ovog člana, smatraće se da je upis izvršen prvog narednog dana po isteku tog roka.
Nadležni organ uprave neće izvršiti upis u evidenciju ako prijava nije uredna, odnosno ako nedostaje neki od obaveznih priloga iz čl. 5 stav 3 ovog pravilnika.

Član 8

Dokumentacija priložena uz prijavu za upis u evidenciju čini sastavni dio evidencije i čuva se u posebnom omotu.

Član 9

U slučaju nastanka promjene podataka iz prijave davaoca usluga certifikovanja koji je upisan u evidenciju, kao i promjene uslova za obavljanje certifikovanja iz člana 14 Zakona, nastale izmjene i dopune evidencije moraju se prijaviti nadležnom organu uprave u roku od 24 časa od trenutka nastanka promjene.
Prijavu izmjena i dopuna podataka upisanih u evidenciju podnosi davalac usluga certifikovanja ili njegov ovlašćeni predstavnik, na Obrascu koji je odštampan u Prilogu 2 ovog pravilnika i čini njegov sastavni dio.
Nadležni organ uprave može utvrditi i elektronski oblik Obrasca Prijave za upis izmjena i dopuna podataka u evidenciji.
Davalac usluga certifikovanja ili njegov ovlašćeni predstavnik u slučaju iz stava 3 ovog člana, prijavu izmjena i dopuna podataka u evidenciji može podnijeti u elektronskom obliku.

Član 10

Na osnovu podnesene prijave o izmjenama i dopunama podataka upisanih u evidenciju nadležni organ uprave odlučuje da li je potrebno mijenjati podatke u evidenciji.
Izmjene koje nastanu nakon prvog upisa u evidenciju, upisuju se u rubriku podataka na koje se te izmjene odnose. Poslije upisa novih podataka, stari podaci se precrtavaju crvenom kosom linijom, uz potpis lica ovlašćenog za vođenje evidencije.
Ukoliko nadležni organ uprave, na osnovu podnesene prijave o izmjenama i dopunama podataka, zaključi da davalac usluga certifikovanja više ne ispunjava uslove iz člana 14 Zakona, donijeće odgovarajuće rješenje i to posebno naznačiti u evidenciji.

Član 11

Evidencija se vodi u Knjizi davalaca usluga certifikovanja u Republici.
Knjiga davalaca usluga certifikovanja sastavljena je od listova čije su strane numerisane i tvrdo ukoričene.
U Knjigu davalaca usluga certifikovanja, za svakog davaoca usluga certifikovanja, na posebnoj strani, upisuje se:
1) redni broj;
2) naziv davaoca usluga certifikovanja;
3) jedinstveni registarski broj iz CRPS;
4) matični broj i šifra djelatnosti iz RJR;
5) adresa davaoca usluga certifikovanja;
6) ime i prezime ovlašćenih lica;
7) osnovna djelatnost;
8) elektronska adresa davaoca usluga certifikovanja;
9) broj telefona za neposredni kontakt sa ovlašćenim licima;
10) broj faksa za neposrednu razmjenu dokumentacije;
11) datum upisa u evidenciju;
12) datum izmjene ili dopune evidencije;
13) datum brisanja iz evidencije.

Član 12

Podaci upisani u knjigu davalaca usluga certifikovanja su javni i vode se na jeziku koji je u službenoj upotrebi u Republici.
Evidencija se vodi i u elektronskom obliku uz tehnološko rješenje kojim se obezbjeđuje pristup sadržaju evidencije sa raspoloživom tehnologijom.
Nadležni organ uprave može tehničke i informatičke poslove održavanja evidencije u elektronskom obliku ugovorom povjeriti pravnom licu koje svojim tehnološkim i kadrovskim resursima obezbjeđuje javnost i trajnu dostupnost evidencije u elektronskom obliku.