Права и основные обязанности поставщика
Поставщик квалифицированных доверенных услуг вправе оказывать предусмотренные законом одну или более квалифицированных доверенных или доверенных услуг и устанавливать соответствующую плату. Одновременно закон возлагает на него жёсткий блок обязанностей: он должен разработать внутренний распорядок и обеспечить его публичную доступность для каждой оказываемой услуги.
Во внутреннем распорядке должны быть отражены: описание применяемых безопасных систем, средств и процедур; основания и пределы страхования ответственности, включая возмещение ущерба от прекращения деятельности; срок и порядок хранения всей необходимой информации; порядок прекращения деятельности и её передачи другому лицу; размер платы, порядок оплаты и порядок возможного изменения условий; и иные условия, установленные техническим регламентом. Об изменениях распорядка поставщик уведомляет надзорный орган и потребителей не менее чем за 14 календарных дней, а о предполагаемом прекращении услуги — не менее чем за 30 календарных дней; в противном случае он обязан возместить причинённый неуведомлением ущерб.
Точны и операционные требования: применение только безопасных систем, средств и процедур, обеспечивающих надёжность, целостность данных, проверку аутентичности и защиту от подделки и несанкционированного использования; достаточные финансовые и технические ресурсы и квалифицированный персонал согласно техническому регламенту; защита персональных данных и управление инцидентами информационной безопасности; страхование гражданской ответственности (для административного органа — достаточные финансовые ресурсы и гарантии); план непрерывности услуг, представляемый органу; и уведомление органа о любом нарушении безопасности систем или целостности данных не позднее 24 часов. Возмещение ущерба от несоблюдения требований обязательно, кроме форс-мажорных обстоятельств.
Обязанности по обслуживанию сертификатов
Поставщик услуг, связанных с сертификатами, помимо базовых требований обязан: идентифицировать владельца сертификата согласно техническому регламенту; обеспечить достоверность внесённых при выдаче данных; при предусмотренных законом случаях обеспечивать немедленную отмену, приостановление и реактивацию сертификатов; вести и обновлять базу выданных сертификатов; предоставлять заинтересованным лицам через интернет в непрерывном режиме информацию о статусе сертификата; и хранить сертификаты и связанные данные и факты не менее 6 лет с отмены с точным указанием времени. Идентификационные данные владельца, зарегистрированного под псевдонимом, также выдаются в предусмотренных законодательством случаях.
Авторизация в Агентстве цифрового управления
Лицо, желающее стать поставщиком квалифицированных доверенных услуг, обязано для установления соответствия своей деятельности закону и техническому регламенту пройти авторизацию в Агентстве цифрового управления — юридическом лице публичного права, действующем в сфере управления Министерства юстиции Грузии. Представляются заявление, аудиторское заключение о соответствии, документация о достаточных финансовых ресурсах и гарантиях (либо о страховании гражданской ответственности) и внутренний распорядок. При необходимости Агентство вправе запросить дополнительную документацию для оценки безопасности систем и непрерывности деятельности.
В авторизации может быть отказано, если заявитель представил документацию неполно или неточно либо если его деятельность не соответствует закону и техническому регламенту; для устранения недостатка устанавливается срок, по истечении которого следует отказ — однако право повторного обращения сохраняется. Порядок авторизации и надзора определяется приказом министра юстиции Грузии — делегирование, прямо названное в законе.
Надзор и санкции
В целях надзора Агентство цифрового управления: проверяет соответствие поставщика по мере необходимости, но не реже одного раза в 2 года; реагирует на выявленные нарушения; приостанавливает или отменяет авторизацию; ведёт и публикует перечень поставщиков и предлагаемых ими услуг. Этот публичный перечень — важный инструмент проверки статуса для потребителей.
Признание зарубежных услуг
Квалифицированная доверенная услуга, действующая за рубежом или международных организаций, имеет юридическую силу, равную квалифицированной доверенной услуге, действующей в Грузии, если Грузией заключён соответствующий международный договор о признании квалифицированных доверенных услуг. Международный договор назван здесь отдельным условием, и его наличие всегда следует проверять.
Для группы с иностранным участием это создаёт понятную развилку: либо открывать собственную авторизацию в Агентстве цифрового управления и нести весь объём провайдерских обязанностей, либо опираться на зарубежный сервис при наличии договора о признании. Выбор зависит от масштаба деятельности и структуры группы, и в обоих случаях первым шагом остаётся проверка правового статуса конкретного сервиса в публичном перечне Агентства.
Часто задаваемые вопросы
Где поставщик проходит авторизацию?
В Агентстве цифрового управления в системе министерства юстиции; требуются заявление, аудиторское заключение, финансовая документация либо страхование и внутренний распорядок, а порядок определён приказом министра юстиции.
Каковы сроки уведомления об изменениях и прекращении?
Изменения распорядка — не менее чем за 14 календарных дней органу и потребителям, прекращение услуги — не менее чем за 30 календарных дней; иначе возмещается ущерб.
Как часто проходят проверки?
По мере необходимости, но не реже одного раза в 2 года, причём Агентство реагирует на нарушения вплоть до приостановления или отмены авторизации.
Признаются ли иностранные услуги?
Да, если Грузией заключён международный договор о признании квалифицированных доверенных услуг — тогда зарубежная услуга имеет силу, равную грузинской.
Как мы помогаем на Legal.ge
Команда Legal.ge поможет подготовить процесс авторизации, разработать внутренний распорядок и выстроить отношения с Агентством. Напишите нам — мы спланируем законный запуск вашей деятельности и постоянный мониторинг соответствия.