Azərbaycan Respublikasının Mərkəzi Bankı

Elektron imzanı yoxlama məlumatları - elektron imzanın həqiqiliyini yoxlamaq üçün istifadə edilən kod və ya kriptoqrafik açardan ibarət olan və elektron imza yaratma məlumatlarına uyğun təkrarolunmaz verilənlərdir;

Sertifikatlaşdırılmış elektron imza vasitələri - müəyyən olunmuş tələblərə uyğunluğu sertifikatlaşdırma qaydaları əsasında təsdiq edilmiş elektron imza vasitələri

3. 
   
   
4. 
   Elektron imzadan və dinamik eyniləşdirmədən istifadə
   

1. 
   Elektron ödəniş sənədinin sahibi elektron imza vasitəsilə ödənişə göndərdiyi sənədin həqiqiliyini və tamlığını təsdiq edir.
   
2. 
   Elektron sənədin və elektron imzanın həqiqiliyini təsdiq etmək və imza sahibinin şəxsiyyətini identikləşdirmək məqsədilə imzanın yoxlanılması həyata keçirilir. Yoxlama imza vasitələrindən istifadə edilməklə elektron imzanı yoxlama məlumatları əsasında aparılır.
   
3. 
   Elektron imza elektron ödəniş sənədini imzalamış sahibini birmənalı müəyyən edir.
   
4. 
   Elektron sənəddə elektron rəqəmli imza kağız üzərində əl imzasına aşağıdakı halların eyni zamanda olduğu zaman bərabərhüquqludur:
   
   1. 
      elektron imzaya aid olan imza açarının sertifikatı sənədin yoxlandığı vaxt və ya imzalanma anını sübut etmək mümkün olduqda sənədin imzalandığı vaxt öz qüvvəsini itirməmişdir;
      
   2. 
      elektron sənəddə elektron rəqəmli imzanın həqiqiliyi təsdiqlənmişdir;
      
   3. 
      elektron rəqəmli imza imza açarının sertifikatında göstərilən məlumatlara uyğun istifadə edilir.
      
5. 
   Bank informasiya sisteminin iştirakçısı eyni zamanda istənilən sayda imza açarının sertifikatının sahibi ola bilər.
   
6. 
   Bank informasiya sistemlərində istifadə üçün elektron rəqəmli imzanın açarlarının yaradılmasında sertifikatlaşdırılmış elektron imza vasitələrindən istifadə edilməlidir.
   

7. 
   Elektron rəqəmsal imzaların açarlarının elektron rəqəmsal imza sertifikatlaşdırılmamış vasətələrlə yaradılmasından yaranan zərərlərin ödənilməsi həmin vasitələri yaradanların və yayanların hesabına aparılır.
   
8. 
   Korporativ Bank İnformasiya Sistemində rəqəmsal imzalardan istifadə qaydaları
   korporativ informasiya sisteminin sahibinin qərarı ilə və ya sistemin iştirakçılarının razılığı ilə müəyyən edilir.
   
9. 
   Sertifikatlaşdırma mərkəzinin imza açarının sertifikatının sahibi qarşısında vəzifələri:
   
   1. 
      imza açarının sertifikatını imza açarları sertifikatları reyestrinə daxil etmək;
      
   2. 
      sertifikat üçün müraciət etmiş informasiya sistemlərinin üzvlərini sertifikatla təmin etmək;
      
   3. 
      sahibinin müraciəti əsasında imza açarının sertifikatının qüvvədə olmasını dayandırmaq;
      
   4. 
      imza açarının sertifikatının istifadəsi ilə bağlı məlumatlarla təmin etmək;
      
10. 
    İmza açarının sertifikatının sahibinın vəzifələri:
    
    1. 
       elektron rəqəmsal imza üçün əvvəl istifadə edilmiş elektron rəqəmsal imzanın açıq və qapalı açarlarından istifadə etməmək;
       
    2. 
       elektron rəqəmsal imzanın qapalı açarını məxfi saxlamaq;
       
    3. 
       elektron rəqəmsal imzanın qapalı açarının məxfiliyinin pozulduğu aşkar edildikdə saxlamaq;
       
    4. 
       elektron rəqəmsal imza sertifikatının qüvvədə olmaqsını dərhal dayandırmağı tələb etmək;
       
11. 
    İmza açarının sertifikatının sahibinın öz öhdəliklərinın yerinə yetirməməsindən yaranan zərərlərin ödənilməsi sertifikat sahibinin hesabına aparılır.
    
12. 
    Korporativ Bank İnformasiya Sistemində sertifikatların qüvvəsini itirməsi sisteminin sahibinin qərarı ilə və ya sistemin iştirakçılarının razılığı ilə müəyyən edilir.
    
13. 
    İmza açarının sertifikatına aşağıdakı məlumatlar daxil edilir:
    
    1. 
       sertifikatı verən mərkəzin adı və ünvanı;
       
    2. 
       sertifikatın unikal qeydiyyat nömrəsi;
       
    3. 
       imza sahibinin adı, atasının adı, soyadı və ya istifadə üçün göstərdiyi təxəllüs;
       
    4. 
       sertifikatın qüvvədə olma müddəti (müddətin başlandığı və qurtardığı vaxt, tarix);
       
    5. 
       elektron rəqəmli imzanın açıq açarı
       
    6. 
       imza sahibinin imza yoxlama məlumatı;
       
    7. 
       imza yoxlama məlumatının istifadə ediləcəyi imza vasitələrinin adı.
       
14. 
    Zəruri hallarda imza açarının sertifikatına təsdiqləyici sənədlər təqdim edilməklə imza açarının sertifikatının sahibinin vəzifəsi və digər məlumatlar daxil edilə bilər.
    
15. 
    İmza açarının sertifikatı mərkəz tərəfindən imza açarının sertifikatının istifadəyə başlama tarixindən gec olmayaraq imza açarlarının sertifikatlarının reyestrinə daxil edilməlidir.
    
16. 
    Sertifikat kağız daşıyıcıda verildikdə mərkəzin rəsmi blankında tərtib edilir, səlahiyyətli şəxsin əl imzası və möhürlə təsdiq olunur. Sertifikat elektron formada verildikdə isə onu verən mərkəzin gücləndirilmiş imzası ilə təsdiq edilir.
    
17. 
    Xarici ölkələrdə verilmiş sertifikatlar Azərbaycan Respublikasında aşağıdakı hallarda hüquqi qüvvəyə malik olur:
    
    1. 
       sertifikatı vermiş mərkəz Azərbaycan Respublikasında akkreditədən keçmişdirsə;
       
    2. 
       sertifikat bu qanunla və Azərbaycan Respublikasının digər normativ hüquqi aktları ilə müəyyən edilmiş təhlükəsizlik tələblərinə uyğundursa;
       
    3. 
       sertifikata Azərbaycan Respublikasında akkreditə edilmiş mərkəz və ya müvafiq icra hakimiyyəti orqanı tərəfindən təminat verilirsə;
       
    4. 
       Sertifikat Azərbaycan Respublikasının tərəfdar çıxdığı dövlətlərarası müqavilələrdə nəzərdə tutulmuş xarici mərkəzlər tərəfindən verilmişdirsə.
       
18. 
    İmza açarının sertifikatı ona inamın itirildiyi zaman geri alınmalıdır ( ləğv edilməlidir). İmza açarının sertifikatının geri alınmasına aşağıdakılar səbəb ola bilər:
    
    1. 
       elektron rəqəmsal imzanın bağlı açarının komprometasiyası və ya buna şübhə yarandıqda;
       
    2. 
       elektron rəqəmsal imzanın bağlı açarının itirilməsi;
       
    3. 
       sertifikat mərkəzi tərəfindən müəyyən edilmiş qaydalara istifadəçi tərəfindən riayət edilməməsi;
       
    4. 
       sertifikat mərkəzinin istifadəçisinin iş yerini dəyişməsi və işdən azad olunması;
       
    5. 
       imza açarının sertifikatının qüvvədə olma müddətinin başa çatması;
       
    6. 
       imza açarının sertifikatının sahibinin müraciəti;
       
    7. 
       sertifikatın rəsmiləşdirilməsi sənədinin qüvvədə olma müddətinin başa çatması;
       
    8. 
       elektron rəqəmsal imzanın müvafiq vasitələrinin sertifikatının qüvvədə olma müddətinin başa çatması;
       

19. 
    Sertifikatın qüvvəsinin dayandırılması barədə mərkəz dərhal imza sahibinə, müraciət etmiş səlahiyyətli şəxsə (orqana) məlumat verir və sertifikatlar reyestrində müvafiq qeydiyyat aparır.
    
20. 
    
    
21. 
    Elektron bank xidmətlərinin göstərilməsi zamanı elektron imzadan istifadəyə sertifikatlaşdırma mərkəzi tərəfindən şəhadətnaməsinin verilməsi ilə qeydiyyat aparıldığı halda yol verilir.
    
22. 
    Korporativ informasiya sistemində elektron imzanın istifadə edilməsi sistemin daxili normativ sənədləri və ya iştirakçılar arasındakı müqavilə ilə tənzimlənir.
    
23. 
    Korporativ informasiya sisteminin daxili normativ sənədlərində və ya iştirakçıları arasındakı müqavilədə imzanı istifadə edən şəxslərin hüquq və vəzifələri, habelə imzanın istifadə qaydalarına riayət edilməməsi nəticəsində iştirakçılara vurulmuş zərərin tənzimlənməsi barədə müddəalar nəzərdə tutulmalıdır.
    
24. 
    Korporativ informasiya sisteminə xidmət edən mərkəzlər sistemin mülkiyyətçisinin qərarı və ya iştirakçıların razılaşması əsasında formalaşdırılır.
    
25. 
    Korporativ informasiya sisteminə xidmət edən mərkəzlərin fəaliyyəti, sertifikatların tərkibi, sertifikat xidmətlərinin göstərilməsi, sertifikat reyestrinin aparılması, sertifikatların saxlanılması qaydaları sistemin daxili normativ sənədləri ilə tənzimlənir.
    
26. 
    Korporativ informasiya sisteminin sertifikat xidməti mərkəzi sistemdənkənar informasiya sisteminin istifadəçilərinə xidmət göstərdikdə mərkəz bu qanunda nəzərdə tutulmuş müddəalara uyğun olmalı və fəaliyyət göstərməlidir.
    
27. 
    Elektron ödəniş sənədləri fayl şəklində tərtib edilir.
    
28. 
    Elektron ödəniş sənəd faylı xüsusi proqram təminatı vasitəsilə imzalanır.
    
29. 
    Elektron imza xüsusi proqram təminatı və qeydiyyatdan keçmiş smart kart vasitəsilə yaradılır.
    

30. 
    Elektron imzanın həqiqiliyi xüsusi proqram təminatı və açıq açar vasitəsilə yoxlanılır.
    
31. 
    Eyni şəxs tərəfindən kağız daşıyıcıda və elektron formada tərtib edilmiş eyni məzmunlu sənədin hər biri müstəqildir və bərabər hüquqi qüvvəyə malikdir.
    
32. 
    Elektron sənəd aşağıdakı tələblərə cavab verməlidir:
    
    1. 
       texniki və proqram vasitələrinin köməyi ilə yaradılmalı, saxlanılmalı, emal edilməli, ötürülməli və qəbul edilməlidır;
       
    2. 
       identikləşdirməyə imkan verən rekvizitlərə malik olmalıdır;
       
    3. 
       elektron sənədin elektron formada surəti ola bilməz.
       
33. 
    Elektron sənəd dövriyyəsində istifadə edilən informasiya sistem və şəbəkələrində mühafizə tədbirləri bu sistem və şəbəkələrin sahibi tərəfindən təmin edilir.
    
34. 
    Korporativ informasiya sistemlərində elektron sənəd dövriyyəsinin mühafizə tədbirləri sistemin sahibi tərəfindən və ya iştirakçıların razılaşmasına uyğun təmin edilir.
    

5.