Kodeks Postępowania Certyfikacyjnego Niekwalifikowanych Usług CERTUM

Transkrypt

1 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM Załącznik nr 3: Wskazówki dtyczące wydawania certyfikatów pdwyższnej wiarygdnści Extended Validatin SSL Wersja 3.2 Data: 9 luty 2011 Status: aktualny Unizet Technlgies S.A. CERTUM Pwszechne Centrum Certyfikacji 21 Królwej Krny Plskiej, street Szczecin

2 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja 3.2 I Spis treści A. WPROWADZENIE Wprwadzenie... 1 B. PODSTAWOWE ZAŁOŻENIA CERTYFIKATU EV SSL Zastswanie certyfikatów EV SSL Gwarancje i świadczenia... 3 C. ŚRODOWISKO I ZASTOSOWANIE Wydawanie certyfikatów EV SSL Otrzymanie certyfikatu EV SSL... 7 D. ZAWARTOŚĆ I PROFIL CERTYFIKATU EV SSL Wymagania dtyczące zawartści certyfikatu EV SSL Wymagania dtyczące plityki certyfikatów EV SSL Maksymalny kres ważnści Pzstałe wymagania techniczne dla certyfikatów EV SSL E. WYMAGANIA DOTYCZĄCE ZAMÓWIENIA CERTYFIKATU EV SSL Wymagania gólne Wymagania dtyczące Wnisku wydanie certyfikatu EV SSL Wymagania dtyczące Umwy z Subskrybentem F. WYMAGANIA DOTYCZĄCE WERYFIKACJI INFORMACJI Wymagania gólne Weryfikacja frmy prawnej raz tżsamści Subskrybenta Weryfikacja adresu Zamawiająceg Weryfikacja działalnści gspdarczej Zamawiająceg Weryfikacja dmeny Subskrybenta Weryfikacja tżsamści, charakteru piastwanych stanwisk raz upważnień udzielnych Osbie Pdpisującej Umwę i Osbie Zatwierdzającej Certyfikat Weryfikacja pdpisu pd Umwą z Subskrybentem i Wniskiem wydanie certyfikatu EV SSL Weryfikacja zatwierdzenia Wnisku wydanie certyfikatu EV SSL Weryfikacja Źródeł Infrmacji Pewnej Pzstałe wymagania dtyczące weryfikacji Pdwójna weryfikacja Wymagania dtyczące dnwień certyfikatów EV SSL G. STATUS ORAZ UNIEWAŻNIENIE CERTYFIKATU EV SSL Sprawdzenie statusu certyfikatu EV SSL Unieważnianie certyfikatów EV SSL Zgłaszanie prblemów z certyfikatami EV SSL H. PRACOWNICY I STRONY TRZECIE Wiarygdnść i kmpetencje Punkty Rejestracji raz pdwyknawcy I. DOKUMENTACJA i ARCHIWIZACJA DANYCH Dkumentacja zdarzeń na ptrzeby audytu Przechwywanie dkumentacji... 45

3 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja 3.2 II 32. Pnwne użycie raz aktualizacja infrmacji i dkumentacji związanych z certyfikatami EV SSL Bezpieczeństw danych J. ZGODNOŚĆ Z WYMAGANIAMI MIĘDZYNARODOWYCH STANDARDÓW DOTYCZĄCYCH CERTYFIKATÓW EV SSL Wymagania audytwe K. POZOSTAŁE WYMAGANIA KONTRAKTOWE Plityka prywatnści Odpwiedzialnść Odniesienia...52 Słwnik pjęć...53

4 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja A. WPROWADZENIE 1. Wprwadzenie Niniejszy Załącznik nr 3 (zwany dalej Załącznikiem) stanwi uzupełnienie aktualneg Kdeksu Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM infrmacje na temat pstępwania jakie bwiązuje CERTUM w trakcie wydawania certyfikatów Extended Validatin (zwanymi dalej EV SSL) zgdnie z terminami i w kategriach kreślnych w aktualnej wersji dkumentu CA/Brwser Frum Guidelines fr Issuance and Management f Extended Validatin Certificates (zwanym dalej EV Guidelines), który jest publikwany jest na strnie Dkument EV Guidelines pwstał za sprawą grupy CA/Brwser Frum zrzeszającej szereg urzędów certyfikacji raz dstawców prgramwania, których wspólnym celem jest twrzenie i rzwijanie standardów Infrastruktury Klucza Publiczneg. W dkumencie EV Guidelines kreśla się pdstawwe wymagania, jakie spełniać musi urząd certyfikacji, aby mógł wydawać certyfikaty EV SSL raz charakterystykę subskrybenta CERTUM, który mże ubiegać się certyfikat EV SSL Infrmacja właścicielu strny zamieszczna w certyfikacie EV SSL mże zstać wyświetlna w specjalnie wyróżniny spsób przez dpwiednie prgramwanie (np. przeglądarkę internetwą).. Dzięki certyfikatwi EV SSL użytkwnik prgramwania zyskuje pewnść dnśnie autentycznści strny WWW, którą dwiedza.

5 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja B. PODSTAWOWE ZAŁOŻENIA CERTYFIKATU EV SSL 2. Zastswanie certyfikatów EV SSL Certyfikaty EV SSL przeznaczne są dla systemów sieciwej wymiany infrmacji, które krzystają z prtkłów TLS/SSL. (a) Zastswania pdstawwe W pierwszym rzędzie certyfikat EV SSL stsuje się d: (1) identyfikacji raz uwierzytelnienia pdmitu, d któreg należy strna WWW zabezpieczna certyfikatem EV SSL, zapewniając użytkwnika przeglądarki internetwej, że strna, d której uzyskuje dstęp jest zarządzana przez właściciela, któreg dane takie jak nazwa, adres, pdstawa prawna funkcjnwania, numer wpisu d rejestru publiczneg raz inne dane pzwalające na jednznaczne ptwierdzenie jeg tżsamści zawarte są w certyfikacie EV SSL; (2) szyfrwania danych pdczas kmunikacji ze strną WWW, ułatwiając wymianę kluczy kryptgraficznych i c za tym idzie, umżliwiając kdwanie danych transmitwanych między przeglądarką użytkwnika a strną WWW. (b) Pzstałe zastswania Certyfikaty EV SSL mgą pmóc użytkwnikwi sieci Web w ustaleniu czy strna WWW zarządzana jest legalnie przez pdmit d teg uprawniny raz mże stanwić narzędzie wspierające rzwiązywanie prblemów z adreswaniem strn WWW takich jak ataki typu phishing i inne frmy szustw internetwych. Dstarczając wiarygdne niezależnie ptwierdzne infrmacje, dtyczące właściciela strny, certyfikaty EV SSL mgą pmóc w: (3) znacznym utrudnieniu dknywania ataków typu phishing raz graniczeniu skutecznści pdbnych ataków, wykrzystujących różne frmy fałszwania tżsamści; (4) chrnie firm narażnych na pdbne ataki, dstarczając narzędzia umżliwiająceg ich wzajemną identyfikację raz identyfikację przez użytkwnika;

6 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (5) dstarczeniu wsparcia w przypadku prwadzneg dchdzenia w sprawie ataków typu phishing lub innych frm fałszwania tżsamści. Wsparcie bejmuje: kntakt, uczestnictw w dchdzeniu lub pdjęcie czynnści prawnych przeciwk sprawcy. (c) Zastswania nie bjęte gwarancją Infrmacje, jakie zawierają certyfikaty EV SSL, dtyczą tylk tżsamści Pdmitu certyfikatu EV SSL (zwaneg dalej Pdmitem) i nie dnszą się d jeg działań. Certyfikaty EV SSL nie dstarczają pewnści, na pdstawie której CERTUM gwarantwałby, że: (6) Pdmit, któreg nazwa występuje w certyfikacie EV SSL prwadzi aktualnie działalnść gspdarczą; (7) Pdmit, któreg nazwa występuje w certyfikacie EV SSL stsuje się d bwiązująceg prawa; (8) Pdmit, któreg nazwa występuje w certyfikacie jest gdny zaufania, uczciwy, niepszlakwanej pinii raz, że (9) prwadzenie wymiany handlwej z Pdmitem, któreg nazwa występuje w certyfikacie, uważane jest za bezpieczne. 3. Gwarancje i świadczenia (a) Ze strny CERTUM Beneficjentami certyfikatów EV SSL mgą być: (1) Subskrybenci zawierający z CERTUM Umwę z Subskrybentem certyfikatu EV SSL (zwaną dalej Umwą z Subskrybentem); (2) Pdmit, któreg nazwa występuje w certyfikacie EV SSL; (3) wszyscy dstawcy prgramwania, którzy na pdstawie zawartej z Unizet S.A. umwy umieszczają w swich prduktach certyfikat główny urzędu Certum Trusted Netwrk CA. (4) wszystkie Strny Ufające, czyli sby i pdmity plegające na wydanym certyfikacie EV SSL w trakcie trwania kresu jeg ważnści. CERTUM wydając certyfikat EV SSL świadcza i gwarantuje swim beneficjentm, że w kresie, w którym certyfikat EV SSL jest ważny, pstępwanie CERTUM wbec

7 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja certyfikatu (prces wydania raz weryfikacji danych w nim zawartych) jest zgdne z wymaganiami przedstawinymi w EV Guidelines. Zakres pwyższej gwarancji, nie graniczając się tylk d pniższych kwestii, bejmuje następujące zagadnienia: (1) Frma prawna: CERTUM ptwierdza, na pdstawie infrmacji uzyskanych za pśrednictwem właściweg urzędu, że w dniu wydania certyfikatu Subskrybent psiadał kreślną frmę prawną nadaną mu przez ten urząd raz, że jeg status w rejestrach urzędu nie widniał jak nieważny, nieaktualny, wykreślny z rejestru itp; (2) Tżsamść: CERTUM ptwierdza, że w dniu wydania certyfikatu, ficjalna nazwa pdmitu, która występuje w certyfikacie EV SSL jest tżsama z nazwą zawartą w ficjalnych dkumentach urzędu rejestracji właściweg dla miejsca prwadzenia przez pdmit deklarwanej działalnści; (3) Praw d nazwy dmeny: CERTUM pdejmuje wszelkie wymagane przez EV Guidelines krki niezbędne, aby ptwierdzić, że Pdmit, któreg nazwę zawiera certyfikat EV SSL psiadał, w dniu wydania certyfikatu, wyłączne praw d psługiwania się nazwą dmeny zawartą w certyfikacie; (4) Upważnienie: CERTUM pdejmuje wszelkie wymagane przez EV Guidelines czynnści niezbędne d uzyskania pewnej wiedzy tym, czy Pdmit wydał stswne upważnienia sbm ubiegającym się w jeg imieniu certyfikat EV SSL; (5) Prawdziwść infrmacji: CERTUM pdejmuje czynnści niezbędne d uzyskania pewnści dnśnie teg, że w dniu wystawienia certyfikatu wszystkie pzstałe infrmacje zawarte w certyfikacie są dkładne i prawdziwe; (6) Umwę z Subskrybentem: CERTUM zapewnia, że Pdmit, któreg nazwa występuje w certyfikacie EV SSL przystąpił d pdpisania z CERTUM ważnej Umwy z Subskrybentem, zaś Umwa ta spełnia wymagania kreślne w dkumencie EV Guidelines; (7) Status: CERTUM, w zgdzie z wymaganiami EV Guidelines v1.2, zapewnia, że repzytrium zawierające infrmacje na temat aktualneg statusu certyfikatu EV SSL jest dstępne publicznie przez 24 gdziny, 7 dni w tygdniu; (8) Unieważnienie: CERTUM, w zgdzie z niniejszym Załącznikiem raz wymaganiami EV Guidelines, unieważnia certyfikat niezwłcznie p trzymaniu sygnałów świadczących tym, że miały miejsce zdarzenia uprawniające CERTUM d pdjęcia takich czynnści.

8 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (b) Ze strny Subskrybenta CERTUM będzie wymagać, jak strna Umwy z Subskrybentem, aby Subskrybent wywiązywał się ze swich zbwiązań i gwarancji wbec CERTUM raz beneficjentów certyfikatu EV SSL, stswnie d wymagań przedstawinych w rzdziale Wymagania dtyczące Umwy z Subskrybentem niniejszeg Załącznika.

9 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja C. ŚRODOWISKO I ZASTOSOWANIE 4. Wydawanie certyfikatów EV SSL Wydając certyfikaty EV SSL, CERTUM spełnia następujące wymagania: (a) Zgdnść CERTUM świadczy usługi: (1) w zgdzie z prawem bwiązującym na bszarze Rzeczpsplitej Plskiej na którym CERTUM wydaje certyfikaty; (2) w zgdzie z wymaganiami aktualnej wersji dkumentu EV Guidelines; (3) w zgdzie z wymaganiami AICPA/CICA WebTrust Prgram fr Certificatin Authrities Versin 1.0 zweryfikwanymi przez licencjnwanych audytrów WebTrust lub w zgdzie z wymaganiami standardu ETSI TS V2.1.1 (lub późniejszy); (4) w zgdzie z trzymanymi uprawnieniami, niezbędnymi d świadczenia usług certyfikacyjnych. (b) Plityki EV SSL (1) Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM wraz z niniejszym Załącznikiem: (A) (B) (C) realizuje wymagania EV Guidelines zawsze, gdy tylk zstaną w nim publikwane jakieklwiek zmiany; realizuje aktualne wymagania (i) WebTrust Prgram fr Certificatin Authrities raz (ii) WebTrust fr Certificatin Authrities -Extended Validatin Audit Criteria lub ETSI TS V2.1.1 (lub późniejszy), kreśla ścieżkę certyfikacji w ramach hierarchicznej struktury urzędów pdległych głównemu urzędwi CERTUM dpwiedzialnych za weryfikację autentycznści wydawanych certyfikatów EV SSL (2) CERTUM udstępnia publicznie własną plitykę certyfikacji za pśrednictwem Kdeksu Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM,

10 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja który znajduje się w repzytrium dstępnym nline, 24 gdziny przez 7 dni w tygdniu. Kdeks Pstępwania Certyfikacyjneg sprządzny jest zgdnie z plityką RFC (3) CERTUM spełnia kryteria wskazane w aktualnej wersji CA/Brwser Frum Guidelines fr Issuance and Management f Extended Validatin Certificates (EV Guidelines) publikwanym na strnie: W przypadku jakichklwiek rzbieżnści pmiędzy niniejszym Załącznikiem a EV Guidelines, treść dkumentu EV Guidelines jest nadrzędna wbec Załącznika. Ddatkw CERTUM zapewnia, że pwyższa klauzula dtycząca gwarancji zgdnści pstępwania CERTUM z wymaganiami EV Guidelines dtyczy (bezpśredni lub przez dniesienie) każdej umwy zawartej z pdległymi urzędami, punktami rejestracji raz pdwyknawcami, którzy związani są z prcesem wydawania i bsługi certyfikatów EV SSL. CERTUM wymaga d w/w pdmitów przestrzegania wymagań stawianych przez EV Guidelines. (c) Ubezpieczenie CERTUM psiada następujące wymagane ubezpieczenia: (A) (B) Ubezpieczenie dpwiedzialnści cywilnej na kwtę przynajmniej 2 mln dlarów; Ubezpieczenie dpwiedzialnści cywilnej w zakresie prwadznej działalnści na kwtę przynajmniej 5 mln dlarów bejmujące dszkdwanie za (i) błędy, szkdy pwstałe w wyniku zaniechania, nieświadmeg naruszenia umwy, lub zaniedbania bwiązków służbwych dtyczących wydawania i bsługi certyfikatów EV SSL, raz (ii) dszkdwania za szkdy pwstałe w wyniku naruszenia prawa własnści którejklwiek ze strn trzecich (z wyłączeniem praw autrskich raz praw d znaku twarweg), naruszenia prywatnści i dbreg imienia. 5. Otrzymanie certyfikatu EV SSL Zgdnie z wymaganiami EV Guidelines, certyfikaty EV SSL mgą być wydawane rganizacjm i przedsiębirstwm psiadającym sbwść prawną, przedsiębirstwm i rganizacjm nie psiadającym sbwści prawnej a także pdmitm administracji publicznej raz rganizacjm międzynardwym charakterze niekmercyjnym, które spełniają następujące warunki:

11 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (a) Organizacje i przedsiębirstwa psiadające sbwść prawną 1 CERTUM mże wydać certyfikat EV SSL każdej rganizacji/przedsiębirstwu spełniającej następujące warunki: (1) Organizacja/przedsiębirstw musi być prawnie rzpznawalnym pdmitem, który zstał pwłany d istnienia pprzez wpisanie d rejestru (lub akt pwłania) przez urząd (sąd) właściwy ze względu na miejsce prwadzenia przez pdmit działalnści; (2) Wpis d rejestru musi zawierać nazwę rganizacji/przedsiębirstwa; (3) Status rganizacji/przedsiębirstwa w rejestrze stswneg rganu władzy (sądu) dknująceg wpisu nie mże pzstawać jak nieważny, nieaktualny, wykreślny z rejestru itp; (4) Organizacja/przedsiębirstw musi psiadać ptwierdzny adres raz zweryfikwaną becnść na rynku; (5) Miejscem zarejestrwania rganizacji/przedsiębirstwa raz miejscem, w którym prwadzi na działalnść nie mże być terytrium kraju, z którym praw Rzeczpsplitej Plskiej zabrania prwadzenia wymiany handlwej, a w szczególnści świadczenia usług certyfikacyjnych; (6) Organizacja/przedsiębirstw nie mże znajdwać się na rządwych listach pdmitów bjętych zakazem wyknywania czynnści prawnych lub publicznie, na mcy prawa, wskazanych jak psiadające zbwiązania finanswe wbec innych 1 W ryginalnym brzmieniu dkumentu Guidelines fr Extended Validatin Certificates v 1.2 subskrybenci tej grupy nazywani są Private Organizatin Subjects. Z klei pdmity, które dla ptrzeb niniejszeg dkumentu nazwiemy Przedsiębirstwami raz rganizacjami nie psiadającymi sbwści prawnej, kreśla się nazwą Business Entity Subjects. O ile dkument EV Guidelines definiuje pdmity drugieg rdzaju jak rganizacje zawiązane tylk w celach gspdarczych, tyle niniejszy Załącznik, będąc dzwierciedleniem treści EV Guidelines w warunkach plskich kncentruje się na pdziale przyszłych subskrybentów certyfikatów EV ze względu na frmę prawną jaką przyjmuje prwadzna przez nich działalnść nie zaś na rdzaj prwadznej przez nich działalnści. Dlateg pjęciu Private Organizatin dpwiadać będzie zarówn przedsiębirstw jak i rganizacja, które łączy fakt psiadania sbwści prawnej. Analgicznie, pjęciu Business Entity przypisuje się, w wersji plskiej Załącznika, zarówn przedsiębirstwa jak i rganizacje nie prwadzące działalnści gspdarczej, które nie psiadają sbwści prawnej, są jednak zarejestrwane przez stswną instytucję charakterystyczną ze względu na rdzaj prwadznej przez nich działalnści Autrzy niniejszeg Załącznika będąc świadmi, że nie spsób jest przenieść istniejąceg w dkumencie EV Guidelines pdziału grup subskrybentów na grunt plski zachwując przy tym tżsamść znaczeniwą tłumacznych pjęć uważają, że jest mżliwe znalezienie wspólneg mianwnika jakim mżna płączyć bie wersje kncepcji pdziału subskrybentów certyfikatu EV dnsząc się d istnienia pjęcia frmy prawnej i, c za tym idzie rdzaju pnsznej dpwiedzialnści, która wprwadza pdział między przyszłymi subskrybentami certyfikatów bardz pdbny d teg jaki sugeruje dkument Guidelines fr Extended Validatin Certificates v 1.2.

12 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja sób, firm, rganizacji etc. Organizacja/przedsiębirstw nie mże być pdmitem prawa w państwie, z którym praw Rzeczpsplitej Plskiej zabrania prwadzenia wymiany handlwej. (b) Organizacje i przedsiębirstwa nie psiadające sbwści prawnej CERTUM mże wydać certyfikat EV SSL pdmitm nie dpwiadającym charakterystyce pisanej w rzdziale 5(a) spełniającym jednak następujące wymagania: (1) Przedsiębirstw lub rganizacja musi być prawnie rzpznawalnym pdmitem, któreg pwstanie wymagał wydania bądź akceptacji przez dany urząd właściwy ze względu na miejsce prwadzenia przez pdmit działalnści takich dkumentów jak statut, certyfikat, licencja; (2) Mżna zweryfikwać adres pdmitu i prwadzną przez nieg działalnść; (3) Musi zstać zidentyfikwana i zweryfikwana tżsamść przynajmniej jednej z sób reprezentujących Subskrybenta np. właściciel, współwłaściciel, człnek zarządu; (4) Osba reprezentująca Subskrybenta musi pświadczyć upważnienia wydane innym przedstawicielm występującym w imieniu przedsiębirstwa; (5) Pdmit i sba reprezentująca Subskrybenta nie mgą pzstawać na rządwych listach pdmitów i/lub sób bjętych zakazem wyknywania czynnści prawnych lub publicznie, na mcy prawa, wskazanych jak psiadające zbwiązania finanswe wbec innych sób, firm, lub rganizacji; (6) Pdmit nie mże prwadzić działalnści na terytrium kraju, z którym praw Rzeczpsplitej Plskiej zabrania prwadzenia wymiany handlwej, w szczególnści świadczenia usług certyfikacyjnych. (c) Pdmity administracji publicznej CERTUM mże wydać certyfikat EV SSL każdemu pdmitwi administracji publicznej, który spełnia następujące warunki: (1) Pdstawą prawną istnienia pdmitu administracji publicznej jest jeg uknstytuwanie się na pdstawie właściwych rzprządzeń, uchwał lub innych aktów legislacyjnych wydanych przez stswny urząd, ministerstw, parlament itp.

13 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (2) Pdmit administracji publicznej nie mże być pdmitem prawa na terytrium kraju, z którym praw Rzeczpsplitej Plskiej zabrania prwadzenia wymiany handlwej, w szczególnści świadczenia usług certyfikacyjnych; (3) Pdmit administracji publicznej nie mże pzstawać na rządwych listach pdmitów bjętych zakazem wyknywania czynnści prawnych lub publicznie, na mcy prawa, wskazanych jak psiadające zbwiązania finanswe wbec innych sób, firm, rganizacji etc. (d) Organizacje międzynardwe (niekmercyjne) CERTUM mże wydać certyfikat EV SSL każdej niekmercyjnej rganizacji międzynardwej, która spełnia następujące warunki: (1) Zamawiający jest międzynardwą rganizacją pwstałą na pdstawie statusu, traktatu, knwencji lub inneg równważneg dkumentu, który zstał pdpisany przez, lub w imieniu więcej niż jedneg państwa. (2) Organizacja nie mże prwadzić działalnści na terytrium kraju, z którym praw Rzeczpsplitej Plskiej zabrania prwadzenia wymiany handlwej, w szczególnści świadczenia usług certyfikacyjnych. (3) Organizacja nie mże pzstawać na rządwych listach pdmitów bjętych zakazem prwadzenia wymiany handlwej z pdmitami prawa Rzeczpsplitej Plskiej (np. embarg)

14 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja D. ZAWARTOŚĆ I PROFIL CERTYFIKATU EV SSL 6. Wymagania dtyczące zawartści certyfikatu EV SSL Niniejszy rzdział kreśla minimalne wymagania dtyczące zawartści certyfikatu EV SSL, związane z charakterystyką pdmitów certyfikatu EV SSL. Będąc przedmitem wymagań, jakie pisuje niniejszy Załącznik certyfikat EV SSL zawiera następujące infrmacje dtyczące pdmitu certyfikatu EV SSL, które wyszczególnine są w klejnych plach certyfikatu EV SSL: (1) Nazwa Organizacji (ang. Organizatin Name) Ple certyfikatu: subject:rganizatinname (OID ) Wymagane/Opcjnalne: Wymagane Zawartść: Ple musi zawierać pełną nazwę Zamawiająceg certyfikat EV SSL (zwaneg dalej Zamawiającym), którą zarejestrwan w stswnym urzędzie. Jeśli pełna nazwa przekracza liczbę 64 znaków, t CERTUM mże dknać skrócenia nazwy zgdnie z bwiązującymi standardami języka prawniczeg i urzędweg. (2) Nazwa dmeny (ang. Dmain Name) Ple certyfikatu: subject:cmmnname (OID ) lub SubjectAlternativeName:dNSName Wymagane/Opcjnalne: Wymagane Zawartść: Ple musi zawierać jedną lub więcej nazw dmenwych psiadanych lub kntrlwanych przez Pdmit, związanych z publicznie dstępnym serwerem Pdmitu. Serwer taki mże być własnścią lub mże być administrwany przez Pdmit lub inną jednstkę (np. firmę hstingwą). Nazwy wielznaczne (ang. Wildcard) nie mgą być stswane w przypadku Certyfikatów EV SSL.

15 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (3) Rdzaj działalnści (ang. Business Categry) Ple certyfikatu: subject: businesscategry (OID ) Wymagane/Opcjnalne: Wymagane Zawartść: Ple zawiera następujące wpisy: "V1.0, Clause 5.(b)', 'V1.0, Clause 5.(c)', 'V1.0, Clause 5.(d)' r 'V1.0, Clause 5.(e)' w zależnści d teg d jakiej kategrii pdmitów, pisanych klejn w punktach 5(b), 5(c), 5(d) raz 5(e) EV Guidelines, należy właściciel certyfikatu EV. (4) Miejsce zarejestrwania (ang. Jurisdictin f Incrpratin) Pla certyfikatu: Miejscwść (jeśli dtyczy): subject:jurisdictinofincrpratinlcalityname (OID ) ASN.1 - X520LcalityName jak kreśln w 5280 Jednstka pdziału administracyjneg (jeśli dtyczy): subject:jurisdictinofincrpratinstateorprvincename (OID ) ASN.1 - X520StateOrPrvinceName jak kreśln w RFC 5280 Kraj: subject:jurisdictinofincrpratincuntryname (OID ) ASN.1 - X520cuntryName jak kreśln w RFC 5280 Wymagane/Opcjnalne: Wymagane Zawartść: Ple nie mże zawierać infrmacji miejscu zarejestrwania nieadekwatnej d faktyczneg bszaru w jakim administruje dany urząd np. miejsce zarejestrwania dla urzędu krajwym zasięgu ddziaływania będzie zawierać nazwę kraju, nie będzie jednak zawierać wjewództwa lub miasta. Miejsce zarejestrwania dla urzędu na pzimie wjewództwa będzie zawierać nazwę kraju i nazwę wjewództwa, nie będzie jednak zawierać nazwy miasta, itd. Infrmacja kraju musi

16 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja być kreślna zgdnie z systemem kdwania ISO. Nazwa wjewództwa raz nazwa miasta musi być kreślna pełnymi nazwami. (5) Numer wpisu d rejestru: (ang. Registratin Number) Ple certyfikatu: Subject:serialNumber (OID ) Wymagane/Opcjnalne: Wymagane Zawartść: Ple musi zawierać unikalny identyfikatr przyznany Pdmitwi przez stswny urząd. Jeśli urząd dknujący rejestracji Pdmitu nie dstarcza takieg identyfikatra, wówczas ple zawierać musi datę zarejestrwania Pdmitu. (6) Adres miejsca prwadzenia działalnści: (ang. Physical Address f Place f Business) Pla certyfikatu: Numer lkalu i ulica (pcjnalne) subject:streetaddress (OID ) Miejscwść subject:lcalityname (OID ) Wjewództw (jeśli istnieje) ) subject:stateorprvincename (OID Kraj subject:cuntryname (OID ) Kd pcztwy (pcjnalne) subject:pstalcde (OID ) Wymagane/Opcjnalne: Miejscwść, jednstka pdziału administracyjneg raz kraj Wymagane; Ulica raz kd pcztwy Opcjnalne. Zawartść: Ple MUSI zawierać adres miejsca, w którym Pdmit prwadzi działalnść. 7. Wymagania dtyczące plityki certyfikatów EV SSL (a) Certyfikaty subskrybentów Każdy certyfikat EV SSL wydany przez CERTUM musi zawierać w rzszerzeniu certificateplicies identyfikatr OID, który wskazuje plitykę CERTUM dnszącą się d daneg certyfikatu. Numer OID stswnej plityki dla certyfikatu EV SSL wydawanych przez CERTUM t

17 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (b) Certyfikaty EV SSL urzędów pdległych CERTUM Certyfikaty wydane urzędm pśrednim będącym pd kntrlą urzędu Certum Trusted Netwrk CA (np. Certum Extended Validatin CA) mgą, w plu anyplicy, zawierać specjalny OID ( ). (c) Certyfikat Główny urzędu CERTUM Certyfikatem głównym urzędu dla certyfikatów EV SSL jest certyfikat urzędu Certum Trusted Netwrk CA. Certyfikat główny nie zawiera pól: certificateplicies raz extendedkeyusage. 8. Maksymalny kres ważnści (a) Dla certyfikatów EV SSL Maksymalny kres ważnści dla Certyfikatów EV SSL mże wynsić 27 miesięcy. (b) Dla weryfikwanych infrmacji Maksymalny kres ważnści infrmacji dtyczących Subskrybenta, wykrzystywanych przez CERTUM w prcesie wydawania certyfikatów EV SSL (zanim kniecznym stanie się pnwne złżenie dkumentów) wynsi: Frma prawna raz tżsamść trzynaście (13) miesięcy; Adres miejsca, w którym prwadzna jest działalnści trzynaście (13) miesięcy; Numer telefnu właściwy dla miejsca prwadzenia działalnści trzynaście (13) miesięcy; Weryfikacja knta bankweg trzynaście (13) miesięcy; Nazwa dmeny trzynaście (13) miesięcy; Tżsamść i upważnienie Osby Zatwierdzającej Certyfikat trzynaście (13) miesięcy, ile pmiędzy pdmitem a CERTUM nie zstała zawarta umwa kreślająca inny termin w takim przypadku wiążące są pstanwienia takiej umwy. Dla przykładu umwa mże kreślać kres ważnści uprawnień Osby Zatwierdzającej Certyfikat d czasu ich dwłania, wygaśnięcia lub zerwania samej umwy.

18 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja Pzstałe wymagania techniczne dla certyfikatów EV SSL Pzstałe wymagania techniczne pisane są w załącznikach nr 4 i 5 d Kdeksu Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM.

19 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja E. WYMAGANIA DOTYCZĄCE ZAMÓWIENIA CERTYFIKATU EV SSL 10. Wymagania gólne (a) Wymagane dkumenty Przed wydaniem certyfikatu EV SSL CERTUM musi uzyskać d Zamawiająceg następujące dkumenty, kreślne przez niniejszy Załącznik: Wnisek wydanie certyfikatu EV SSL Umwa z Subskrybentem Ddatkwe dkumenty wymagane przez CERTUM w celu pprawnej i zgdnej z niniejszym Załącznikiem weryfikacji pdmitu. (b) Wymagania dtyczące sób reprezentujących Subskrybenta certyfikatu EV SSL Wydanie certyfikatu EV SSL wymaga, aby sby, które występują w imieniu Zamawiająceg spełniały następujące wymagania: Wniskdawca certyfikatu EV SSL (ang. Certificate Requester), zwany dalej Wniskdawcą) Osba fizyczna reprezentująca Zamawiająceg, pracwnik zatrudniny przez Zamawiająceg, autryzwany przedstawiciel Zamawiająceg lub strna trzecia (np. dstawcy usług internetwych) reprezentująca Zamawiająceg i upważnina d złżenia w CERTUM pdpisaneg Wnisku wydanie certyfikatu EV SSL. Osba Zatwierdzająca Certyfikat (ang. Certificate Apprver) Osba fizyczna reprezentująca Zamawiająceg, pracwnik zatrudniny przez Zamawiająceg lub autryzwany przedstawiciel Zamawiająceg (i) psiadający wyraźne pełnmcnictw d występwania samemu jak Wniskdawca lub udzielania innym pracwnikm Zamawiająceg lub strnm trzecim takieg pełnmcnictwa, a także (ii) d zatwierdzania Wnisków wydanie certyfikatu EV SSL składanych przez innych Wniskdawców. Osba Pdpisująca Umwę (ang. Cntract Signer) Osba fizyczna reprezentująca Zamawiająceg, pracwnik zatrudniny przez Zamawiająceg lub

20 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja autryzwany przedstawiciel Zamawiająceg psiadający wyraźne pełnmcnictw d reprezentwania Zamawiająceg, w tym upważnienie d pdpisywania w jeg imieniu Umwy z Subskrybentem. Zamawiający mże upważnić tylk jedną sbę d pełnienia dwóch lub więcej ról wymieninych pwyżej, lecz mże także upważnić więcej niż jedną sbę d zajmwania którejklwiek ze wspmnianych ról. 11. Wymagania dtyczące Wnisku wydanie certyfikatu EV SSL (a) Ogólne Przed wydaniem certyfikatu EV SSL, CERTUM musi uzyskać d Zamawiająceg (za pśrednictwem Wniskdawcy upważnineg d działania w imieniu Zamawiająceg) pprawnie wypełniny i pdpisany Wnisek wydanie certyfikatu EV SSL, w frmie kreślnej przez CERTUM, spełniając przy tym wymagania niniejszeg Załącznika. Jeden Wnisek wydanie certyfikatu EV SSL mże być pdstawą wydania wielu certyfikatów EV SSL dla daneg Zamawiająceg w danym czasie. (b) Wnisek i świadczenie Wnisek wydanie certyfikatu EV SSL musi zstać złżny przez, lub w imieniu Zamawiająceg raz musi zawierać świadczenie złżne przez, lub w imieniu Zamawiająceg, że zawarte we Wnisku infrmacje są prawdziwe i pprawne. (c) Infrmacje zawarte we Wnisku wydanie certyfikatu EV Wnisek wydanie certyfikatu EV SSL musi zawierać wszystkie infrmacje Zamawiającym, które zstaną umieszczne w certyfikacie EV SSL raz infrmacje ddatkwe, wymagane przez CERTUM, aby wydanie certyfikatu dbył się w zgdzie z wymaganiami niniejszeg Załącznika. W przypadku, gdy Wnisek wydaniu certyfikatu EV SSL nie zawiera wszystkich niezbędnych infrmacji Zamawiającym, CERTUM zbwiązane jest trzymać brakujące dane d Osby Zatwierdzającej Certyfikat lub Osby Pdpisującej Umwę. Wnisek wydaniu certyfikatu EV SSL pwinien zawierać c najmniej następujące infrmacje: Nazwa Organizacji: Frmalna nazwa rganizacji lub przedsiębirstwa Zamawiająceg, która zstanie zamieszczna w certyfikacie EV SSL, zgdna z nazwą zarejestrwaną w stswnym urzędzie;

21 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja Nazwa Dmeny: Nazwa dmeny będącej przedmitem certyfikatu EV SSL; Miejsce wpisania d rejestru: Miejsce zarejestrwania działalnści Subskrybenta (a) Miast (jeśli wymagane), (b) Jednstka pdziału administracyjneg (jeśli wymagane) (c) Kraj Urząd rejestracji: Nazwa urzędu, który dknał rejestracji Zamawiająceg Numer wpisu d rejestru publiczneg: Unikalny numer identyfikacyjny przyznany Zamawiającemu przez urząd dpwiedzialny za jeg rejestrację, który zstanie zawarty w certyfikacie EV SSL; Adres: Adres miejsca, w którym Zamawiający prwadzi działalnść: (a) Ulica i numer lkalu, (b) Miast, (c) Jednstka pdziału administracyjneg (jeśli wymagane), (d) Kraj, (e) Kd pcztwy, (f) Główny numer telefnu. Osba Zatwierdzająca Certyfikat: Nazwisk, imię raz dane kntaktwe Osby Zatwierdzającej Certyfikat, składającej i pdpisującej lub upważniającej Wniskdawcę d złżenia i pdpisania Wnisku wydanie certyfikatu EV SSL w imieniu Zamawiająceg. Wniskdawca: Nazwisk, imię raz dane kntaktwe Wniskdawcy składająceg Wnisek wydanie certyfikatu EV SSL w imieniu Zamawiająceg, jeśli Wniskdawca jest sbą różną d Osby Zatwierdzającej Certyfikat. 12. Wymagania dtyczące Umwy z Subskrybentem (a) Ogólne Przed wydaniem Certyfikatu EV SSL, CERTUM musi trzymać d Zamawiająceg pdpisaną Umwę z Subskrybentem. Umwa ta musi być pdpisana przez upważniną d teg Osbę Pdpisującą Umwę działającą w imieniu Zamawiająceg i musi dnsić się d certyfikatu EV SSL, który ma zstać wydany na pdstawie Wnisku wydanie certyfikatu EV SSL. Osbna Umwa z Subskrybentem mże dnsić się d każdeg z

22 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja klejnych Wnisków wydanie certyfikatu EV SSL lub jedna Umwa z Subskrybentem mże dtyczyć kilku (również przyszłych) Wnisków wydanie certyfikatu EV SSL pd warunkiem, że każdy z certyfikatów EV SSL, który ma zstać wydany będzie uwzględniny w danej Umwie z Subskrybentem. (b) Wymagania Umwa z Subskrybentem dtyczy Zamawiająceg raz Osby Pdpisującej Umwę. Minimalne wymagania dtyczące zawartści Umwy z Subskrybentem kreślają jakie treści pwinna zawierać Umwa z Subskrybentem dnśnie bwiązków raz gwarancji CERTUM raz Zamawiająceg: Prawdziwść infrmacji: Zamawiający ma bwiązek udzielania CERTUM prawdziwych i ścisłych infrmacji dtyczących pdmitu certyfikatu EV SSL przez cały kres ważnści certyfikatu, Ochrna klucza prywatneg: Subskrybent certyfikatu EV SSL zbwiązuje się kntrlwać użycie klucza prywatneg związaneg z kluczem publicznym umieszcznym w certyfikacie raz chrnić wszelkie infrmacje z nim związane (np. hasł), Akceptacja certyfikatu EV SSL: CERTUM zbwiązuje się nie wydawać certyfikatu EV SSL zanim nie zstaną pmyślnie zweryfikwane dane w nim zawarte, Stswanie certyfikatu: Subskrybent certyfikatu EV SSL zbwiązuje się d używania certyfikatu wyłącznie zgdnie z zasadami kreślnymi prawem, używania certyfikatu wyłącznie przez uprawniny d teg Pdmit, używania certyfikatu zgdnie z Umwą z Subskrybentem raz instalacji certyfikatu tylk na serwerze związanym z nazwą dmeny, będącą przedmitem certyfikatu EV SSL, Zgłaszanie prblemów i unieważnienie: Subskrybent certyfikatu EV SSL zbwiązuje się d niezwłczneg zaprzestania używania certyfikatu EV SSL i związaneg z nim klucza prywatneg raz niezwłczneg zgłszenia d CERTUM wli unieważnienia certyfikatu w następujących przypadkach: (a) gdy infrmacja zawarta w certyfikacie kazuje się nieprawdziwa lub niepprawna lub (b) gdy nastąpił pdejrzenie nadużycia lub niewłaściweg wykrzystania certyfikatu EV SSL lub kmprmitacji klucza prywatneg, Ograniczenia w stswaniu certyfikatu EV SSL: Subskrybent certyfikatu EV SSL jest zbwiązany d niezwłczneg zaprzestania używania klucza prywatneg pwiązaneg z kluczem publicznym umieszcznym w certyfikacie EV SSL w chwili wygaśnięcia jeg ważnści lub jeg unieważnienia.

23 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja F. WYMAGANIA DOTYCZĄCE WERYFIKACJI INFORMACJI 13. Wymagania gólne Niniejsza część Załącznika kreśla wymagania jakie stawiane są przez dkument EV Guidelines prcedurze weryfikacji infrmacji trzymanych d Zamawiająceg (a) Wymagania Przed wydaniem Certyfikatu EV SSL, CERTUM musi upewnić się, że wszystkie infrmacje rganizacji lub przedsiębirstwie ubiegającym się certyfikat EV SSL, które będą zamieszczne w certyfikacie EV SSL zstały zweryfikwane zgdnie z niniejszymi Załącznikiem raz zgadzają się z infrmacjami ptwierdznymi i udkumentwanymi przez CERTUM w wyniku prcesu weryfikacji. Obwiązkiem CERTUM jest weryfikacja następujących infrmacji: (1) Weryfikacja cech indywidualnych Zamawiająceg: (A) (B) (C) Frma prawna i tżsamść; Adres miejsca prwadzenia działalnści; Działalnść gspdarcza (2) Weryfikacja praw Zamawiająceg d psługiwania się nazwą dmeny wymieninej w certyfikacie EV SSL: (3) Weryfikacja sób reprezentujących Zamawiająceg: (A) (B) Tżsamść, charakter piastwanych stanwisk raz pełnmcnictwa udzielne Osbie Pdpisującej Umwę, Osbie Zatwierdzającej Certyfikat raz Wniskdawcy; Pdpis na Umwie z Subskrybentem; (C) Akceptacja Wnisku przez Osbę Zatwierdzającą Certyfikat. (b) Akceptwane metdy weryfikacji Przyjmuje się zasadę gólną, że CERTUM jest dpwiedzialne za pdjęcie wszelkich niezbędnych krków, aby zweryfikwać infrmacje wymienine pwyżej. Akceptwane metdy weryfikacji, pisane w rzdziałach 14 raz 24 (zazwyczaj zakładających różne

24 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja alternatywy) uznawane są za minimalny akceptwany pzim plityki weryfikacji realizwanej przez CERTUM. W każdym przypadku CERTUM jest zbwiązane d pdjęcia wszelkich innych działań, których mgą wymagać zapisy w niniejszym Załączniku. 14. Weryfikacja frmy prawnej raz tżsamści Subskrybenta Aby zweryfikwać frmę prawną i tżsamść Zamawiająceg, CERTUM musi wyknać pniższe działania: (1) Organizacje i przedsiębirstwa psiadające sbwść prawną: Frma prawna: CERTUM sprawdza czy Zamawiający jest faktycznie istniejącym i pprawnie zarejestrwanym (np. jak spółka) pdmitem, któreg kształt prawny zdefiniwany jest przepisami prawa. Urząd rejestrujący działalnść Zamawiająceg jest urzędem właściwym ze względu na miejsce działalnści Zamawiająceg, zaś status Zamawiająceg w rejestrach urzędu nie jest kreślny jak nieważny, nieaktualny, wykreślny z rejestru itp.. Nazwa rganizacji: CERTUM sprawdza czy frmalna nazwa Zamawiająceg zarejestrwana w stswnym urzędzie właściwym ze względu na miejsce działalnści Zamawiająceg jest zgdna z nazwą umieszczną we Wnisku wydanie certyfikatu EV SSL. Numer wpisu d rejestru: CERTUM musi trzymać unikalny identyfikatr przyznany Zamawiającemu przez stswny urząd właściwy ze względu na miejsce działalnści Zamawiająceg. Pdmit rejestrujący: CERTUM musi zidentyfikwać właściwy urząd, w którym dknan rejestracji Zamawiająceg, uzyskując adres teg urzędu. (2) Pdmity administracji publicznej Frma prawna: CERTUM musi sprawdzić czy Zamawiający jest prawnie rzpznawanym pdmitem administracji publicznej, pdległym rganm administracyjnym właściwym ze względu na bszar działania (np. Urząd Wjewódzki etc.). Nazwa pdmitu: CERTUM musi sprawdzić, czy nazwa frmalna Zamawiająceg, zarejestrwana w stswnym urzędzie właściwym ze względu

25 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja na miejsce działalnści Zamawiająceg jest zgdna z nazwą umieszczną we Wnisku wydanie certyfikatu EV SSL. Numer wpisu d rejestru: CERTUM musi uzyskać unikalny identyfikatr przyznany Zamawiającemu przez stswny urząd właściwy ze względu na miejsce działalnści Zamawiająceg lub trzymać dkumenty ustaw, uchwał lub innych aktów legislacyjnych, na pdstawie których dany pdmit pwłany zstał d pełnienia swich funkcji. Jeśli pzyskanie niniejszych infrmacji kazuje się niemżliwe CERTUM stsuje inne śrdki w celu weryfikacji Zamawiająceg. (3) Przedsiębirstwa raz rganizacje nie psiadające sbwści prawnej Frma prawna: CERTUM musi sprawdzić czy Zamawiający prwadzi działalnść pd nazwą, którą pdał we Wnisku wydanie certyfikatu EV SSL. Nazwa pdmitu: CERTUM musi sprawdzić czy frmalna nazwa Zamawiająceg, zarejestrwana w stswnym urzędzie rejestracyjnym właściwym ze względu na miejsce działalnści Zamawiająceg jest zgdna z nazwą umieszczną we Wnisku wydanie certyfikatu EV SSL. Numer wpisu d rejestru: CERTUM musi uzyskać unikalny numer identyfikacyjny przyznany Zamawiającemu przez stswny urząd właściwy ze względu na miejsce działalnści Zamawiająceg. Jeśli dany urząd nie przypisał Zamawiającemu żadneg identyfikatra CERTUM musi trzymać datę dknania rejestracji Zamawiająceg. Osba reprezentująca Subskrybenta: CERTUM musi zweryfikwać tżsamść sby fizycznej związanej z pdmitem certyfikatu EV SSL, która jest upważnina przez Zamawiająceg d pdejmwania czynnści związanych z wydaniem i użytkwaniem certyfikatu EV SSL. (4) Organizacje międzynardwe (niekmercyjne) Frma prawna: CERTUM musi zweryfikwać czy Zamawiający jest prawnie rzpznawalnym pdmitem będącym rganizacją międzynardwą. Nazwa rganizacji: CERTUM musi zweryfikwać czy frmalna nazwa Zamawiająceg jest identyczna z nazwą pdaną we Wnisku wydanie certyfikatu EV SSL

26 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja Numer wpisu d rejestru: CERTUM musi zweryfikwać datę utwrzenia rganizacji lub stswny identyfikatr nadany przez jednstkę pwłującą d istnienia daną rganizację. Jeśli pzyskanie niniejszych infrmacji kazuje się niemżliwe CERTUM stsuje inne śrdki w celu weryfikacji Subskrybenta. Organizacje międzynardwe weryfikwane są pprzez: dniesienie d dkumentów knstytuujących ich działalnść, bezpśredni uzyskane ptwierdzenie d jednstek rządwych pdpisujących w/w dkumenty. Ptwierdzenie takie mżna uzyskać d właściwej jednstki administracji państwwej lub jednstki reprezentującej prawdawstw daneg kraju lub dknując weryfikacji tej jednstki, która reprezentuje daną rganizację zgdnie z własnym statutem, na pdstawie listy właściwych pdmitów prwadznej przez CABFrum na strnie jeśli dana rganizacja (niekmercyjna) jest jednstką pdległą innej rganizacji międzynardwej, CERTUM mże zweryfikwać daną jednstkę na pdstawie weryfikacji rganizacji zwierzchniej, której częścią jest rganizacja Subskrybenta. 15. Weryfikacja adresu Zamawiająceg (a) Adres miejsca prwadzenia działalnści CERTUM musi sprawdzić czy adres pdany przez Zamawiająceg jest adresem, pd którym Zamawiający faktycznie prwadzi działalnść gspdarczą (tzn. nie jest t punkt przyjmwania pczty lub skrzynka pcztwa). (1) Jeśli adres prwadznej działalnści nie jest taki sam jak w Kwalifikwanym Rządwym Źródle Infrmacji, na pdstawie któreg CERTUM ptwierdził tżsamść raz frmę prawną Zamawiająceg: (A) Wbec Zamawiających, których adres prwadznej działalnści znajduje się przynajmniej w jeszcze jednym aktualnym Kwalifikwanym Rządwym Źródle Infrmacji lub Kwalifikwanym, Niezależnym Źródle Infrmacji, CERTUM akceptuje świadczenie Zamawiająceg, że adres, wskazany we Wnisku wydanie Certyfikatu EV SSL, jest aktualnym adresem prwadznej przez nieg działalnści;

27 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (B) Wbec Zamawiających, którzy nie prwadzą działalnści w miejscu ptwierdznym w przynajmniej jednym Kwalifikwanym Niezależnym Źródle Infrmacji, CERTUM weryfikuje adres Zamawiająceg na pdstawie wizyty kntrlnej, którą składa Zamawiającemu pracwnik firmy/rganizacji dpwiedzialnej za przeprwadzenie takiej kntrli lub pracwnik CERTUM. Na pdstawie takiej wizyty przygtwywany jest raprt z wizyty, w trakcie której: zweryfikwan adres Zamawiająceg; zweryfikwan czy biekt mieszczący siedzibę Zamawiająceg jest stałą jeg rezydencją; wskazan czy w miejscu prwadzenia działalnści istnieje stałe, nieusuwalne znaczenie/lg Zamawiająceg; wskazan czy istnieją dwdy na t, że Zamawiający prwadzi w tamtym miejscu nieprzerwana działalnść; załączn zdjęcia przedstawiające widk zewnętrzny miejsca prwadzenia działalnści (wraz z widniejącym nań stałym, nieusuwalnym znaczeniem zawierającym nazwę Zamawiająceg raz, jeśli t mżliwe, z uwidczninym adresem ulicy) raz widk wewnętrzny miejsca pracy Subskrybenta. (2) Wbec Zamawiających, którzy nie prwadzą działalnści w tym samym kraju gdzie dknan rejestracji, CERTUM plega na weryfikacji dstarcznej Opinii Prawnej, która wskazuje na adres prwadznej przez Zamawiająceg działalnści raz ptwierdza faktyczną jeg becnść w wymieninym miejscu. (b) Numer telefnu w miejscu prwadzenia działalnści CERTUM musi sprawdzić, czy numer telefnu pdany przez Zamawiająceg jest jeg głównym numerem telefnu właściwym dla miejsca działalnści Zamawiająceg. Aby zweryfikwać numer telefnu Zamawiająceg, CERTUM musi wyknać działania pisane w punkcie (1) raz jedn z działań z punktów (2) lub (3) pniżej: (1) CERTUM musi zweryfikwać numer telefnu Zamawiająceg pprzez nawiązanie z nim płączenia i uzyskanie dpwiedzi pzwalającej ptwierdzić, że Zamawiający jest dstępny pd danym numerem telefnu,

28 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (2) CERTUM musi ptwierdzić w bazach danych właściwej firmy telekmunikacyjnej np. lub c najmniej jedneg Kwalifikwaneg Niezależneg Źródła Infrmacji, że numer telefnu pdany przez Zamawiająceg jest przypisany d adresu miejsca prwadznej przez nieg działalnści, (3) CERTUM musi uzyskać ptwierdzną Opinię Prawną gwarantującą, że pdany przez Zamawiająceg numer telefnu jest głównym numerem telefnu w miejscu prwadznej przez nieg działalnści. 16. Weryfikacja działalnści gspdarczej Zamawiająceg Jeśli wpis d stswneg rejestru właściweg urzędu świadczy tym, że Zamawiający prwadzi działalnść gspdarczą przez kres krótszy niż trzy lata raz nie figuruje w c najmniej jednym Kwalifikwanym Niezależnym Źródle Infrmacji, CERTUM musi sprawdzić, czy Zamawiający jest w stanie prwadzić działalnść gspdarczą. (1) CERTUM musi sprawdzić czy Zamawiający psiada aktywny rachunek rzliczeniwy w zarejestrwanej instytucji finanswej (np. knt w banku). W tym celu CERTUM trzymuje d sby reprezentującej Zamawiająceg dkumenty bankwe gwarantujące, że Zamawiający psiada aktywne knt bankwe w instytucji uregulwanej pzycji finanswej (np. kpia umwy rachunku bankweg). (2) CERTUM mże plegać na Opinii Prawnej zawierającej stswne zapewnienie, że Zamawiający jest w stanie prwadzić działalnść handlwą będąc właścicielem aktywneg knta bankweg. 17. Weryfikacja dmeny Subskrybenta (a) Wymagania CERTUM, aby ptwierdzić, że Zamawiający jest właścicielem nazwy dmeny będącej przedmitem certyfikatu EV SSL lub psiada prawa d wyłącznści w użytkwaniu dmeny, musi zweryfikwać, czy każda z nazw dmenwych spełnia następujące wymagania: (1) Nazwa dmeny zarejestrwana jest przez pdmit identyfikwany przez rganizację Internet Crpratin fr Assigned Names and Numbers (ICANN) lub widnieje w rejestrach rganizacji Internet Assigned Numbers Authrity (IANA);

29 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja (2) Infrmacje dmenie dstępne w bazie WHOIS pwinny zawierać nazwę, adres fizyczny raz dane kntaktwe rganizacji; (3) Zamawiający jest zarejestrwanym właścicielem dmeny lub psiada d niej wyłączne praw, przyznane mu przez właściciela dmeny. (b) Akceptwane metdy weryfikacji (1) Jeśli Subskrybent jest właścicielem dmeny: (A) CERTUM mże sprawdzić infrmacje dmenie krzystając z bazy WHOIS w celu ptwierdzenia praw Zamawiająceg d psługiwania się nazwą dmenwą, lub (B) CERTUM mże nawiązać kntakt z sbą wymieniną w bazie WHOIS w celu ptwierdzenia, że Zamawiający jest właścicielem nazwy dmenwej lub, ewentualnie, uzgdnienia z sbą kntaktwą aktualizacji danych w bazie WHOIS, (C) CERTUM mże, w przypadku gdy infrmacja rejestracji dmeny nie jest publicznie dstępna, nawiązać kntakt z rejestratrem dmeny za pmcą pczty elektrnicznej lub tradycyjnej. (2) Jeśli Zamawiający nie jest właścicielem dmeny, CERTUM weryfikuje jeg uprawnienia d psługiwania się dmeną: (A) CERTUM mże plegać na Opinii Prawnej, która wskazuje na Zamawiająceg jak psiadająceg wyłącznść na użytkwanie nazwy dmeny lub (B) CERTUM mże plegać na uwierzytelninym świadczeniu złżnym przez Osbę Pdpisującą Umwę lub Osbę Zatwierdzającą Certyfikat w płączeniu z demnstracją kntrli nad dmeną pprzez dknanie uprzedni uzgdninej mdyfikacji infrmacji zawartej na strnie WWW kreślnym adresie URL w dmenie FQDN subskrybenta; CERTUM mże upewnić się czy Zamawiający jest świadmy psiadanych przez siebie praw d dmeny. W tym celu CERTUM kntaktuje się z jedną z sób reprezentujących Zamawiająceg prsząc ptwierdzenie teg faktu.

30 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja Weryfikacja tżsamści, charakteru piastwanych stanwisk raz upważnień udzielnych Osbie Pdpisującej Umwę i Osbie Zatwierdzającej Certyfikat CERTUM weryfikuje następujące infrmacje: (1) Dane sbwe, stanwisk raz spsób reprezentacji Zamawiająceg CERTUM musi zweryfikwać nazwisk i tytuł Osby Pdpisującej Umwę raz Osby Zatwierdzającej Certyfikat. CERTUM musi również ptwierdzić, że pwyższe sby reprezentują Zamawiająceg. (2) Upważnienie Osby Pdpisującej Umwę CERTUM musi zweryfikwać, pprzez źródł inne niż Osba Pdpisująca Umwę, że zstała n wyraźnie upważnina przez Zamawiająceg d zawarcia Umwy z Subskrybentem (raz każdeg inneg dwustrnneg przumienia). (3) Upważnienie Osby Zatwierdzającej Certyfikat CERTUM musi zweryfikwać, pprzez źródł inne niż sama Osba Zatwierdzająca Certyfikat, że zstała na wyraźnie upważnina przez Zamawiająceg d wyknania pniższych działań: złżenia lub jeśli dtyczy upważnienia Wniskdawcy d złżenia Wnisku wydanie certyfikatu EV SSL w imieniu Zamawiająceg raz dstarczenia lub jeśli dtyczy upważnienia Wniskdawcy d dstarczenia infrmacji wymaganych d Zamawiająceg w celu wydania certyfikatu EV SSL raz zatwierdzenia Wnisku wydanie certyfikatu EV SSL złżneg przez Wniskdawcę. Akceptwane metdy weryfikacji danych sbwych, stanwisk raz spsbu reprezentacji Subskrybenta przez Osbę Pdpisującą Umwę raz Osbę Zatwierdzającą Certyfikat: (1) Dane sbwe i stanwisk CERTUM mże zweryfikwać nazwisk i tytuł Osby Pdpisującej Umwę i Osby Zatwierdzającej Certyfikat za pmcą dwlnej metdy zapewniającej wystarczającą pewnść, że sba weryfikwana jest w istcie

31 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja sbą wyznaczną d działania w danej rli. (2) Spsób reprezentacji Subskrybenta CERTUM mże zweryfikwać charakter, w jakim dane sby występują w imieniu Zamawiająceg pprzez: nawiązanie kntaktu z działem kadr Zamawiająceg (krespndencyjnie lub telefnicznie kierując się danymi adreswymi, jakie przypisane są d miejsca prwadzenia działalnści przez Zamawiająceg i pzyskane zstały zgdnie ze wskazaniami niniejszeg Załącznika) i uzyskanie ptwierdzenia, że Osba Pdpisująca Umwę i/lub Osba Zatwierdzająca Certyfikat są pracwnikami Zamawiająceg, lub uzyskanie świadczenia Zamawiająceg lub ptwierdznej Opinii Prawnej zaświadczających, że Osba Pdpisująca Umwę i/lub Osba Zatwierdzająca Certyfikat są pracwnikami Zamawiająceg lub zstali przez nieg upważnieni d działania w jeg imieniu. CERTUM mże również zweryfikwać upważnienie, jakie trzymała Osba Zatwierdzająca Certyfikat pprzez uzyskanie stswneg świadczenia d Osby Pdpisującej Umwę (świadczenie takie mże być również elementem Umwy między Subskrybentem a CERTUM), pd warunkiem, że status Osby Pdpisującej Umwę zstał już uprzedni w pełni zweryfikwany. Akceptwane metdy weryfikacji upważnień trzymanych przez Osbę Pdpisującą Umwę raz Osbę Zatwierdzającą Certyfikat bejmują: (1) Opinia Prawna Upważnienie w/w sób d występwania w imieniu Subskrybenta mże zstać zweryfikwane w parciu ptwierdzną Opinię Prawną. (2) Zarządzenie firmy lub rganizacji Upważnienie w/w sób d występwania w imieniu Zamawiająceg mże zstać zweryfikwane w parciu prawidłw ptwierdzne zarządzenie, które nadaje takie upważnienia, pd warunkiem, że zarządzenie jest (i) pświadczne przez upważnineg pracwnika firmy lub rganizacji (np. sekretarza) raz (ii) CERTUM mże bez wątpliwści ptwierdzić, że pświadczenie zstał złżne przez taką właśnie sbę, której atrybuty wskazują na psiadanie przez nią rli decyzyjnej w rganizacji lub firmie. (3) Oświadczenie Zamawiająceg Upważnienie mże zstać zweryfikwane na pdstawie trzymaneg przez CERTUM świadczenia Zamawiająceg. (4) Umwa między CERTUM a Subskrybentem Upważnienie Osby

32 Kdeks Pstępwania Certyfikacyjneg Niekwalifikwanych Usług CERTUM, Załącznik nr 3, wersja Zatwierdzającej Certyfikat mże być częścią umwy pmiędzy CERTUM a Subskrybentem, której treść wskazuje na Osbę Zatwierdzającą Certyfikat jak psiadającą praw d występwania w imieniu Subskrybenta, pd warunkiem, że umwa ta zstała pdpisana przez Osbę Pdpisującą Umwę, której status zstał już uprzedni w pełni zweryfikwany. (5) Wcześniejsze upważnienie Jeśli nie wcześniej niż 90 dni przed złżeniem zamówienia na certyfikat EV SSL zstała zawarta przez Subskrybenta umwa na świadczenie na jeg rzecz przez CERTUM usług certyfikacyjnych (jednak wyłącznie dnśnie certyfikatów SSL) zaś umwie tej twarzyszył upważnienie w/w sób d występwania w imieniu Zamawiająceg raz umwa ta zstała pdpisana przez Osbę Pdpisującą Umwę lub Osbę Zatwierdzającą Certyfikat t CERTUM mże na pdstawie takieg upważnienia pzytywnie zweryfikwać w/w sby jak uprawnine d występwania w imieniu Subskrybenta. Elementy wcześniejszej umwy jakie CERTUM weryfikuje t m. in.: Tytuł umwy Data zawarcia umwy Numer umwy Miejsce zawarcia umwy Wcześniejsze upważnienie mże służyć jak pdstawa weryfikacji także wówczas gdy CERTUM psiada świadczenie Osby Zatwierdzającej Certyfikat lub zweryfikwane upważnienie Osby Zatwierdzającej Certyfikat, która: na pdstawie zawartej z CERTUM umwy, świadczy wbec Zamawiająceg usługi Punktu Rejestracji zatwierdziła już jeden lub więcej certyfikatów SSL wydanych przez CERTUM Zamawiającemu. W takim przypadku CERTUM musi skntaktwać się telefnicznie z Osbą Zatwierdzającą Certyfikat krzystając z uprzedni zweryfikwaneg numeru telefnu. (6) Długterminwe upważnienie Osby Zatwierdzającej Certyfikat W przypadku, gdy CERTUM i Subskrybent zakładają wielkrtne składanie Wnisków wydanie certyfikatu EV SSL i wielkrtne wydawanie certyfikatów EV SSL raz gdy: CERTUM zweryfikwał status Osby Pdpisującej Umwę i CERTUM zweryfikwał uprawnienia Osby Pdpisującej Umwę d