АКРЕДИТОВАНИЙ ЦЕНТР СЕРТИФІКАЦІЇ КЛЮЧІВ
РИНКУ ЕЛЕКТРИЧНОЇ ЕНЕРГІЇ

Акредитований центр сертифікації ключів ринку електричної енергії (далі – АЦСК РЕЕ) забезпечує обслуговування сертифікатів відкритих ключів.

АЦСК РЕЕ забезпечує:

  • обслуговування сертифікатів користувачів, що включає:
    • реєстрацію користувачів;
    • сертифікацію відкритих ключів користувачів;
    • розповсюдження сертифікатів через інформаційний ресурс - web-сайт та LDAP-каталог, а також за протоколом CMP;
    • управління статусом сертифікатів та розповсюдження інформації про статус сертифікатів через списки відкликаних сертифікатів на інформаційному ресурсі та за протоколом OCSP;
  • фіксування часу (формування позначок часу).

Зазначені послуги надаються на безоплатній основі:

  • всім сторонам ДЧОРЕ;
  • Кабінету Міністрів України;
  • головному органу у системі центральних органів виконавчої влади у формуванні та забезпеченні реалізації державної політики в електроенергетичному, ядерно-промисловому, вугільно-промисловому, торфодобувному та нафтогазовому комплексах, постійно діючому незалежному державному колегіальному органу, метою діяльності якого є державне регулювання, моніторинг та контроль за діяльністю суб’єктів господарювання у сферах енергетики та комунальних послуг;
  • фізичним особам, які на момент отримання кваліфікованих електронних довірчих послуг являються працівниками ДП “Енергоринок”.

Для інших юридичних осіб (фізичних осіб-підприємців) та фізичних осіб кваліфіковані електронні довірчі послуги надаються на платній основі згідно з тарифами.

  • У засобах АЦСК РЕЕ реалізуються наступні криптографічні алгоритми та протоколи:
  • шифрування за ДСТУ ГОСТ 28147:2009;
  • ЕЦП за ДСТУ 4145-2002;
  • гешування за ГОСТ 34.311-95;
  • протокол розподілу ключових даних за ДСТУ ISO/IEC 15946-3 та державних технічних специфікацій.

Засоби АЦСК РЕЕ підтримують наступні формати даних та операційні протоколи взаємодії:

  • сертифікати та списки відкликаних сертифікатів (СВС) згідно ISO/IEC 9594-8 та державних вимог до надійних засобів ЕЦП;
  • особисті ключі згідно PKCS#8 та PKCS#12;
  • протокол OCSP (визначення статусу сертифіката) згідно RFC 2560 та та державних вимог до надійних засобів ЕЦП;
  • протокол TSP (фіксування часу) згідно RFC 3161 та державних вимог до надійних засобів ЕЦП;
  • протокол CMP (управління сертифікатами);
  • протокол LDAP (доступ до LDAP-каталогу);
  • підписані дані (дані з ЕЦП) згідно ETSI TS 101 733 (CAdES), RFC 5652 та державних вимог до надійних засобів ЕЦП;
  • захищені дані (зашифровані дані) згідно RFC 5652 та державних технічних специфікацій.

Свідоцтво про акредитацію та атестат відповідності