Уряд затвердив критерії, за якими оцінюється ступінь ризику від провадження господарської діяльності у сфері послуг електронного цифрового підпису (далі — ЕЦП). До них відносять:
- вид послуги електронного цифрового підпису;
- порушення вимог законодавства щодо провадження госпдіяльності у зазначеній сфері.
Штрафи за несвоєчасне подання чи неподання звітності
На підставі зазначених критеріїв для відповідних суб’єктів господарювання встановлюються 3 ступені ризику (високий, середній і незначний) та визначається періодичність проведення планових перевірок таких суб’єктів Адміністрацією Держспецзв’язку.
Так до суб’єктів господарювання з високим ступенем ризику належать суб’єкти у сфері послуг ЕЦП, які обслуговують посилені сертифікати відкритих ключів. Суб’єктами господарювання із середнім та незначним ступенем ризику є суб’єкти, діяльність яких у сфері послуг ЕЦП пов’язана з обслуговуванням звичайних сертифікатів відкритих ключів. Це за умови, що стосовно перших не проводилися перевірки або вони за результатами останньої перевірки допустили порушення вимог законодавства щодо провадження господарської діяльності у зазначеній сфері. Що стосується других — за результатами останньої перевірки не виявлено жодних порушень вимог законодавства щодо провадження діяльності у сфері ЕЦП.
Самі планові перевірки суб’єктів господарювання у сфері послуг ЕЦП, проводяться не частіше ніж один раз на:
- рік (з високим ступенем ризику);
- 3 роки (із середнім ступенем ризику);
- 5 років (з незначним ступенем ризику).
Постанова набере чинності з дня її офіційного опублікування.
