Na temelju članka 12. stavka 2. i članka 16. stavka 3. Zakona o elektroničkom potpisu ("Narodne novine", br. 10/02), ministar gospodarstva donosi

PRAVILNIK

O EVIDENCIJI DAVATELjA USLUGA CERTIFICIRANjA ELEKTRONIČKIH POTPISA

(Objavljeno u "Narodnim novinama", br. 54 od 15 svibnja 2002, 112/07)

I. OPĆE ODREDBE

Sadržaj pravilnika

Članak 1.

Ovim Pravilnikom propisuje se sadržaj i način dostave prijave o početku obavljanju usluga certificiranja za pravne i fizičke osobe koje namjeravaju obavljati usluge certificiranja u Republici Hrvatskoj, postupak upisa u evidenciju davatelja usluga certificiranja u Republici Hrvatskoj (u daljnjem tekstu: evidencija), sadržaj i način vođenja evidencije, postupak prijave i upisa promjena podataka u evidenciji, kao i obrasce prijave za upis u evidenciju, te prijave za upis promjena.

II. PRIJAVA I UPIS U EVIDENCIJU

Postupak prijave

Članak 2.

Davatelj usluga certificiranja prije početka obavljanja usluga certificiranja u Republici Hrvatskoj podnosi Ministarstvu gospodarstva (u daljnjem tekstu: ministarstvo) obrazac prijave za upis u evidenciju, koji se nalazi u Prilogu 1. ovoga Pravilnika i njegov je sastavni dio.

Članak 3.

Prijavu za upis u evidenciju podnosi davatelj usluga certificiranja ili njegov ovlašteni zastupnik najmanje osam dana prije početka obavljanja usluga certificiranja.

Članak 4.

Ministarstvo gospodarstva može utvrditi i elektronički oblik obrasca prijave za upis u evidenciju.
Davatelj usluga certificiranja koji to želi i ima mogućnosti, sastavlja u slučaju objave obrasca prijave za upis u evidenciju iz stavka 1. ovog članka, sadržaj prijave u elektroničkom obliku.

Članak 5.

Davatelj usluga certificiranja u prijavi o početku obavljanja usluga certificiranja u Republici Hrvatskoj mora navesti sljedeće:
1. opće podatke o davatelju usluga certificiranja
2. opće podatke o odgovornoj osobi, ovlaštenim predstavnicima/zastupnicima, vlasniku-suvlasnicima
3. dokaze o ispunjenosti uvjeta propisanih Zakonom o elektroničkom potpisu i podzakonskim aktima.
Podaci iz točke 1. i 2. stavka 1. ovog članka upisuju se u obrazac Prijave za upis u evidenciju (Prilog 1. ovog Pravilnika).
Uz prijavu za upis u evidenciju davatelj usluga certificiranja mora u svrhu dokazivanja ispunjavanja uvjeta iz točke 3. stavka 1. ovog članka, ministarstvu dostaviti sljedeću dokumentaciju:
- interni pravilnik poslovanja u svezi s izradom i ovjerom elektroničkih potpisa
- dokument o unutarnjoj organizaciji
- opis tehničke i programske osnovice i sustava fizičke zaštite uređaja, opreme i podataka
- opis sigurnosnih rješenja zaštite od neovlaštenog pristupa sustavu i podacima te zaštite integriteta podataka i tajnosti informacija
- popis osoblja koje izvršava stručno-tehničke poslove davanja usluga certificiranja, vođenja baza podataka i upravljanja informacijskim sustavom s naznačenim podacima o stručnoj osposobljenosti i radnom statusu.

Članak 6.

Davatelji usluga certificiranja sa sjedištem u inozemstvu u smislu članka 35. Zakona o elektroničkom potpisu (u daljnjem tekstu: Zakona) podnose prijavu za upis u evidenciju u skladu s odredbama članka 2. do članka 5. ovog Pravilnika.
Prijava mora biti na hrvatskom jeziku, a priložena dokumentacija mora biti u izvorniku i ovjerenom prijevodu na hrvatski jezik.

Upis u evidenciju

Članak 7.

Dokumentacija priložena uz prijavu za upis u evidenciju čini sastavni dio evidencije