Kord

ASUTUSESISESEKS KASUTAMISEKS Märge tehtud: 08.03.2016 Kehtib kuni: 08.03.2021 Alus: AvTS § 35 lg 1 p 9 Teabevaldaja: Tehnilise Järelevalve Amet KÄSKKIRI 11.03.16 nr 1-2/16-014 Tehnilise Järelevalve Ametile kuuluvate sertifikaatide ja nende andmekandjate kasutamise ning hoidmise kord Tulenevalt digitaalallkirja seaduse § 44 lõikest 1, majandus- ja kommunikatsiooniministri 30. novembri 2010.a. määrusest nr 108 „ Sertifitseerimise registri volitatud töötleja avalik võti ja sellele vastava isikliku võtme kasutusala“, Vabariigi Valitsuse 10. detsembri 2009.a. määruse nr 187 „Sertifitseerimise registri põhimäärus“ § 2 lõikest 3 ja selle vastava isikliku võtme kasutusala“ ning 17. detsembri 2007.a. määruse nr 99 “Tehnilise Järelevalve Ameti põhimäärus” § 25 lõike 1 alusel: kinnitan 1. Tehnilise Järelevalve Ametile kuuluvate kinnitussertifikaatide ja nende andmekandjate kasutamise ning hoidmise korra (Lisa 1); määran 2. Tehnilise Järelevalve Ametile kuuluvate sertifikaatide ja nende andmekandjate kasutamise ning hoidmise korra täitmise korraldamise ja rakendamise eest vastutavaks isikuks side- ja meediateenuste osakonna juhtaja ning 3. sertifikaate ja nende andmekandjatest USB krüptopulkasid kasutama ametnikud: 3.1 Erika Adams - side- ja meediateenuste osakonna juhtaja asetäitja ja 3.2 Henry Sarapuu - side- ja meediateenuste osakonna peaspetsialist; tunnistan kehtetuks 4. peadirektori 25.oktoobri 2011.a käskkirja nr 1-2/11-043 ja 5. peadirektori 26.oktoobri 2011.a käskkirja nr 1-2/11-044 (allkirjastatud digitaalselt) Kaur Kajak peadirektori asetäitja peadirektori ülesannetes Jaotuskava: 1. Juhtkond 2. Side- ja meediateenuste osakond 3. Üldosakond Koostaja: Erika Adams  Lisa 1 KINNITATUD Tehnilise Järelevalve Ameti peadirektori 11.03.16 käskkirjaga nr 1-2/16-014 Tehnilise Järelevalve Ametile kuuluva sertifikaadi ja andmekandja kasutamise ning hoidmise kord I Üldsätted Käesolev kord reguleerib Tehnilise Järelevalve Ametis (edaspidi TJA) sisemist töökorraldust sertifitseerimisteenuste osutajate andmete õigsuse kinnitamiseks kasutatavate TJA-le kuuluvate kinnitussertifikaatide (edaspidi sertifikaat) ja nende andmekandjate (USB krüptopulk) kasutamiseks ning turvaliseks hoidmiseks. II Sertifikaadi tähendus 2.1 TJA-le kuuluv OpenSSL 1.1.0 tarkvaralises keskkonnas genereeritud sertifikaat seob avaliku võtme (allkirja kontrollimise vahendi) ning sellele vastava isikliku võtme (allkirja andmise vahendi) TJA-ga. Oma olemuselt on sertifikaat autentsuse tõendamise vahend, kus avalik võti ja sellele vastav isiklik võti ei ole midagi muud kui paroolid/salasõnad/koodid. 2.2 Tehnoloogiliselt on TJA sertifikaat digitaalallkirjastamise vahend, mis on tehniliste ja organisatsiooniliste vahendite süsteemi abil moodustatud andmete kogum, mida allkirjastaja kasutab, et tõendada oma seost digitaalse dokumendiga, selle autentsust ning terviklikkust. 2.3 Füüsiliselt asuvad TJA sertifikaadid kahel identsel võtmepaari kandjal, millega opereerimisel kasutatakse kindlaks määratud parooli. 2.4 TJA sertifikaadid kehtivad 10 aastat, kaks neist kehtivusega kuni 29. oktoober 2020.a ja kaks 17. aprill 2024. 2.5 USB krüptopulgad registreeritakse varaarvestussüsteemis ning nende olemasolu üle teostatakse kontrolli iga-aastase inventuuri käigus. III Sertifikaadi kandja ja parooli hoidmine 3.1 TJA-l on kasutamiseks ja hoidmiseks kaks paari identset sertifikaadi kandjat neljal Aladdin eToken (USB) krüptopulgal. 3.2 Aktiivselt kasutatakse ühte USB krüptopulka, mis asub side- ja meediateenuste osakonna juhataja juures šeifis ning tema vastutab selle turvalise hoidmise ja kasutamiseks andmise eest. 3.3 Ettevalmistatud ülejäänud kolm ehk asendus USB krüptopulgad asuvad elektroonilise side teenistuse juhataja – peadirektori asetäitja juures šeifis, kes vastutab selle turvalise hoidmise ja kasutamiseks andmise eest. 3.4 USB krüptopulgale vastavat parooli teab, hoiab enda käes ning vastutab selle turvalise hoidmise, õige kasutamise ning vajadusel selle muutmise eest krüptopulga kasutajaks määratud isik. 3.5 USB krüptopulkasid ja paroole tuleb hoida nii, et oleks välditud nende füüsiline kahjustamine ja takistatud nende sattumine kõrvaliste isikute kätte. 3.6 USB krüptopulkade paroolid säilitatakse kinnises ümbrikus peadirektori šeifis, uuendades seda igal paroolivahetusel. 3.7 Parool vahetub pärast USB krüptopulkade kasutamise õiguse äravõtmist toiminguid teostavalt isikult või kui on tekkinud kahtlus, et parool on väljunud selle hoidja valdusest. IV Sertifikaadi ja USB krüptopulga kasutamine 4.1 Sertifikaati kasutatakse vastavalt Majandus- ja Kommunikatsiooniministri 30. novembri 2010 määruses nr 108 sätestatud kasutusaladel. 4.2 Sertifikaadi ja USB krüptopulga kasutamise õiguste andmine ja ära võtmine määratakse käesoleva peadirektori käskkirjaga. 4.3 USB krüptopulga kasutajaks võib olla: 4.3.1 peadirektor; 4.3.2 elektroonilise side teenistuse juhataja-peadirektori asetäitja; 4.3.3 side- ja meediateenuste osakonna juhataja; 4.3.4 peadirektori poolt punktis 4.2 toodud käskkirjaga määratud sertifitseerimise registrile esitatud taotluste menetlemist ning andmete töötlemist teostav ametnik või muu ametnik. 4.4 USB krüptopulka tohib kasutada vaid MKM domeenis oleva arvutiga TJA tööruumides. 4.5 Ettevalmistatud aktiivses kasutuses oleva USB krüptopulga identset duplikaati kasutatakse asendusena side- ja meediateenuse osakonna juhataja äraolekul või pärast esimese tehniliselt kasutamise kõlbmatuks muutumist ja teise sertifikaadiga USB krüptopulk võetakse kasutusele käesoleva käskkirja punktides 5.1.1-5.1.3 juhtudel. 4.6 Rikutud ja kasutamiseks kõlbmatut USB krüptopulka hoitakse kuni selle hävitamiseni elektroonilise side teenistuse juhataja – peadirektori asetäitja juures šeifis. 4.7 USB krüptopulga kasutuskõlbmatuks muutumise tuvastanud ametnik koostab selle kohta akti. 4.8 USB krüptopulga igakordne kasutamine registreeritakse vastava USB krüptopulga turvalise hoidmise ja kasutamiseks andmise eest vastutava isiku juures, märkides ära kasutamiseks väljastatud kuupäeva, kasutaja nime ning tagastamise aja. 4.9 USB krüptopulk tagastatakse kasutaja poolt USB krüptopulga kasutamiseks väljastanud isikule hiljemalt kasutamiseks antud tööpäeva lõpuks. V Sertifikaadi ja USB krüptopulga kasutamiseks kõlbmatuks tunnistamine, lõpetamine ja hävitamine 5.1 Sertifikaat ja USB krüptopulgad tunnistatakse kasutamiseks kõlbmatuks ning lõpetatakse nende kasutamine TJA poolt, kui: 5.1.1 mõlemad, nii aktiivses kasutuses kui ka selle duplikaat, USB krüptopulgad, on füüsiliselt vigastatud, hävinenud või muul põhjusel kasutuskõlbmatuks muutunud; 5.1.2 USB krüptopulk või parool on väljunud TJA valdusest ja on oht, et seda võidakse kasutada õigusvastaselt, tekitades sellega kahju riigile või isikute õigustele; 5.1.3 kasutatava sertifikaadi andmed on aegunud; 5.1.4 asutuse tegevus lõpetatakse. 5.2 Peadirektor teeb vajadusel ettepaneku (taotluse) koos põhjendustega Majandus- ja Kommunikatsiooniministeeriumile sertifikaadi ning USB krüptopulga kasutamiseks  kõlbmatuks tunnistamise, selle hävitamise, hävitamise komisjoni loomise ning vajadusel ka ettepaneku uue sertifikaadi ja selle vastava võtmepaari loomise kohta. 5.3 Punktis 5.1.3 juhtumi puhul esitatakse Majandus- ja Kommunikatsiooniministeeriumile punktis 5.2 nimetatud taotlus uue sertifikaadi ja selle vastava võtmepaari loomise kohta vähemalt 8 kuud enne andmete kehtivustähtaja lõppemist. 5.4 Põhjendatud taotluse USB krüptopulkade kasutuskõlbmatuks tunnistamiseks ja hävitamiseks Majandus- ja Kommunikatsiooniministeeriumile valmistab ette USB krüptopulka kasutav ametnik ning kooskõlastab selle side- ja meediateenuse osakonna juhatajaga. 5.5 Kasutuskõlbmatuks muutunud USB krüptopulkade hävitamise ja uue sertifikaadi loomist korraldab Majandus- ja Kommunikatsiooniministri poolt moodustatud komisjon või selle puudumisel peadirektori poolt moodustatud komisjon. 5.6 Sertifikaadi ja USB krüptopulkade kasutamiseks kõlbmatuks tunnistamise ja hävitamise komisjon vaatab läbi põhjendused, tuvastab kõlbmatuks tunnistamise alused, määrab ära sobiva hävitamise viisi ning korra, vormistab hävitamise akti, mis allkirjastatakse ja kinnitatakse hävitamise komisjoni liikmete poolt ja hävitab need. VI USB krüptopulga ja parooli väljumine TJA kontrolli alt 6.1 Vähemalt ühe USB krüptopulga või kehtiva parooli samaaegse TJA kontrolli alt väljumise või selle ohu korral, tegutsetakse alljärgnevalt: 6.1.1 juhtumist esimesena teada saanud isik teavitab viivitamata tekkinud olukorrast või selle tekkimise vahetust ohust kõiki USB krüptopulga ja parooli kasutamise või turvalise hoidmise eest vastutavaid isikuid; 6.1.2 antud olukorra juurdluse, teavitamise ning lahendamisega seotud tegevusi juhib ning koordineerib side- ja meediateenuste osakonna juhataja; 6.1.3 TJA teavitab viivitamata juhtunust ning sertifikaadi ja USB krüptopulga kasutamise lõpetamisest Majandus- ja Kommunikatsiooniministeeriumi ning avalikkust näidates ühtlasi ära ka aja, millal tehti TJA poolt viimane toiming USB krüptopulgaga; 6.1.4 TJA esitab viivitamatult Majandus- ja Kommunikatsiooniministeeriumile punktis 5.2 esitatud taotluse uue sertifikaadi ja sellele vastava võtmepaari loomiseks.