Услуги УСЦ

В сфере своих полномочий «Украинский сертификационный центр» предоставляет услуги, связанные с использованием ЭЦП, шифрованием, обеспечением электронного юридически значимого документооборота.
УСЦ оказывает услуги органам государственной власти, организациям и предприятиям всех форм собственности, а также физическим лицам по обслуживанию  электронной цифровой подписи.

Основные функции Сертификационного центра:
• вычисление параметров необходимых для криптографических преобразований, которые используются в самом центре;
• создание пары секретных и открытых ключей, вычисление сертификатов открытых ключей (корневых, корпоративных, операторских) Украинского сертификационного центра, которые отвечают требованиям Правил усиленной сертификации;
• создание сертификатов открытых ключей по заявкам, совместимых с Х.509 версии 3, которые содержат открытые ключи, а также усиленных сертификатов, которые отвечают требованиям Правил усиленной сертификации;
• управление сертификатами открытых ключей (введение в базу данных, выборка из базы данных, проверка целостности, экспорт в бинарном формате и формате base64, импорт в бинарном формате и формате base64, отзыв сертификатов);
• создание списков отозванных сертификатов открытых ключей в формате Х.509 версии 2;
• управление списками отозванных сертификатов открытых ключей (внесение сертификата в список, экспорт в бинарном формате, импорт в бинарном формате, проверка целостности списка, создание частичных списков отозванных сертификатов);
• отзыв сертификатов открытых ключей по заявкам Подписчиков или по собственной инициативе;
• управление доступом Подписчиков к сертификатам открытых ключей и персонала УСЦ к базе данных;
• ведение протоколов работы УСЦ;
• обеспечение синхронизации с Всемирным координированным временем (UTC) с точностью до одной секунды;
• использование времени в отметке времени по киевскому времени;
• формирование по заявке Подписчика криптографической отметки времени;
• формирование по заявке Подписчика данных о текущем состоянии сертификата открытого ключа.

Услуги электронной цифровой подписи, которые предоставляются  Центром сертификации ключей (ЦСК):

• предоставление для пользования средств электронной цифровой подписи (ГЕНЕРАТОРА);
• помощь при генерации открытых и личных ключей с использованием ГЕНЕРАТОРА (по требованию ПОДПИСЧИКА);
• обслуживание сертификатов ключей (формирование, распространение, отмена, сохранение, блокирование и возобновление);
• предоставление информации относительно действующих, отмененных и блокированных сертификатов ключей;
• консультации и прочие услуги.

Предоставление ЦСК услуг в сфере ЭЦП является предметом его предпринимательской деятельности. Обслуживание физических и юридических лиц осуществляется ЦСК на договорных основах. В общем случае, ЦСК взимается плата с пользователя за формирование сертификата ключа, а также возможно, за следующее обслуживание сертификата (блокирование, отмена, возобновление действия и т.д.). Формирование ЭЦП на электронном документе, а также следующая проверка ЭЦП пользователями не входит в рамки деятельности центра сертификации ключей. Такой сервис предоставляется специальным программным обеспечением («БЭСТ ЗВИТ ПЛЮС»).

ГЕНЕРАТОР встроен в ПО «БЭСТ ЗВИТ ПЛЮС»

Отдельные особенности предоставления услуг

Специальные механизмы и технологические элементы ЦСК также разрешают решать задачи управления ключами шифрования информации, которые предназначенные для обеспечения конфиденциальности электронных документов.
Благодаря специальному механизму сохранение ключей «2 в 1»  автоматическое, и одновременно  прозрачное для Подписчика, происходит управление как ключами шифрования, так и ключами электронной цифровой подписи.
Для асимметрического шифрования при распределении ключевой информации используется методика криптографических преобразований, которая согласованна с ГСТСЗИ СБ Украины.
Открытый ключ ЭЦП сохраняется в составе штатного поля сертификата. Открытый ключ шифрования сохраняется в составе расширения сертификата, (что разрешается стандартом X.509).
Личный ЭЦП и личный ключ расшифровки конструктивно объединены в едином файле личного ключа Подписчика.