Стаття 15. Рівні довіри до засобів та схем електронної ідентифікації

1. Схеми електронної ідентифікації повинні забезпечувати низький, середній та/або високий рівні довіри до засобів електронної ідентифікації, що видаються в рамках відповідних схем електронної ідентифікації.

2. Низький, середній та високий рівні довіри до засобів електронної ідентифікації повинні відповідати таким критеріям:

низький рівень довіри до засобів електронної ідентифікації стосується засобу електронної ідентифікації в контексті схеми електронної ідентифікації, який забезпечує обмежений ступінь довіри до заявлених або стверджуваних ідентифікаційних даних особи та описується з посиланням на пов’язані з ним технічні специфікації, стандарти і процедури, включаючи технічні засоби контролю, призначенням яких є зниження ризику неправомірного використання чи підміни ідентифікаційних даних;

середній рівень довіри до засобів електронної ідентифікації стосується засобу електронної ідентифікації в контексті схеми електронної ідентифікації, який забезпечує суттєвий ступінь довіри до заявлених або стверджуваних ідентифікаційних даних особи та описується з посиланням на пов’язані з ним технічні специфікації, стандарти і процедури, включаючи технічні засоби контролю, призначенням яких є істотне зниження ризику неправомірного використання чи підміни ідентифікаційних даних;

високий рівень довіри до засобів електронної ідентифікації стосується засобу електронної ідентифікації в контексті схеми електронної ідентифікації, який забезпечує вищий ступінь довіри до заявлених або стверджуваних ідентифікаційних даних особи, ніж засіб електронної ідентифікації з середнім рівнем довіри, та описується з посиланням на пов’язані з ним технічні специфікації, стандарти і процедури, включаючи технічні засоби контролю, призначенням яких є запобігання неправомірному використанню чи підміні ідентифікаційних даних.

3. Використання кваліфікованих електронних підписів та печаток забезпечує високий рівень довіри до засобів електронної ідентифікації, з використанням яких створюються такі електронні підписи та печатки, а також до схем електронної ідентифікації, в рамках яких видаються відповідні засоби електронної ідентифікації.

Використання удосконалених електронних підписів та печаток, які базуються на кваліфікованих сертифікатах відкритих ключів, забезпечує середній рівень довіри до засобів електронної ідентифікації, з використанням яких створюються такі електронні підписи та печатки, а також до схем електронної ідентифікації, в рамках яких видаються відповідні засоби електронної ідентифікації.

4. Технічний регламент щодо вимог до засобів електронної ідентифікації в контексті схеми електронної ідентифікації та процедури, що застосовуються для визначення рівня довіри до засобів електронної ідентифікації, затверджуються Кабінетом Міністрів України.

{Стаття 15 в редакції Закону № 2801-IX від 01.12.2022 }