Удостоверяющий центр

Свидетельство об аккредитации
№ KZ21VQF00000074 от 24 мая 2024 года

Удостоверяющий центр АО «Банк ЦентрКредит» использует в своей деятельности аппаратно-программные средства криптографической защиты информации, сертифицированные на соответствие требованиям государственного стандарта СТ РК 1073-2007.

Регистрационные свидетельства (сертификаты X.509 v.3) открытых криптографических ключей, выдаваемые Удостоверяющий центр АО «Банк ЦентрКредит», могут быть использованы в информационных системах Банка, в том числе с использованием WEB технологий, для создания и проверки подлинности электронной цифровой подписи в электронных документах.

Разделы

Действующие редакции

Наименование	Номер редакции	Дата вступления в силу	Номер протокольного решения о вступлении в силу	Полный текст с изменениями
Политика регистрационных свидетельств (CP)	2.2	20.03.2025 г.	№ 0320/5	Скачать
Регламент деятельности УЦ (CPS)	2.2	20.03.2025 г.	№ 0217/3	Скачать

Архивные редакции

Наименование	Номер редакции	Период действия	Номер протокольного решения о вступлении в силу	Полный текст с изменениями
Политика регистрационных свидетельств (CP)	2.1.1	06.11.2024 г. - 20.03.2025 г.	№ 1106/4	Скачать
Регламент деятельности УЦ (CPS)	2.1.1	03.10.2024 г. - 20.03.2025 г.	№ 1003/2	Скачать
Политика регистрационных свидетельств (CP)	2.1	23.05.2024 г. - 06.11.2024 г.	№ 0523/3	Скачать
Регламент деятельности УЦ (CPS)	2.1	13.05.2024 г. - 03.10.2024 г.	№ 0513/4	Скачать
Политика регистрационных свидетельств (CP)	1.0.1	18.10.2022 г. - 23.05.2024 г.	№ 3-1018-02	Скачать
Регламент деятельности УЦ (CPS)	1.0.1	22.09.2022 г. - 13.05.2024 г.	№ 3-0922-02	Скачать
Политика регистрационных свидетельств (CP)	1.0.0	29.07.2022 г. - 18.10.2022 г.	№ 3-0729-01	Скачать
Регламент деятельности УЦ (CPS)	1.0.0	21.07.2022 г. - 22.09.2022 г.	№ 3-0721-04	Скачать

Заявления

Наименование	Ссылка
Заявление на выдачу регистрационного свидетельства от физического лица	Скачать
Заявление на отзыв регистрационного свидетельства от физического лица	Скачать

Регистрационные свидетельства УЦ и списки отозванных регистрационных свидетельств

Алгоритм	Идентификатор	Регистрационное свидетельство	СОРС
ГОСТ 34.310	Серийный номер: 5cd5f1cb8b17936fbe05c2b9ab59174331c8557a Срок действия: до 16 октября 2043 года Отпечаток: fb42f35123e984a2f76baa4ad333ac371487a4e6	Скачать корневой сертификат	Скачать СОРС

Объектные идентификаторы политики регистрационных свидетельств (OID)

Наименование	Описание	OID политики	Дата регистрации
Политика применения регистрационных свидетельств удостоверяющего центра АО «Банк ЦентрКредит»	Политика включается в регистрационные свидетельства всех подписчиков АО «Банк ЦентрКредит»	1.2.398.3.24.1.1.1	21.07.2022
Регламент деятельности удостоверяющего центра АО "Банк ЦентрКредит"	Политика включается в регистрационные свидетельства всех подписчиков АО «Банк ЦентрКредит»	1.2.398.3.24.1.2.1	21.07.2022
Пользователь BCC KZ	Политика включается в регистрационные свидетельства любого участника информационной системы "BCC KZ" для подтверждения его полномочий	1.2.398.3.24.3.2.2	21.07.2022
Пользователь BCC Business	Политика включается в регистрационные свидетельства любого участника информационной системы "BCC Business" для подтверждения его полномочий	1.2.398.3.24.3.1.2	21.07.2022

Профили регистрационных свидетельств

Наименование	Значение расширения KeyUsage	Значение расширения extendedKeyUsage
Регистрационные свидетельства для обеспечения подлинности, целостности и доказательности электронных документов с помощью электронной цифровой подписи	c0 (в соответствии с OID 2.5.29.15)	__

Поля "Issuer" и "Subject"

Поле	Атрибут	Значение
Issuer	Country (C=)	KZ
	Organization (O=)	Bank CenterCredit JSC
	Common Name (CN=)	Certification Authority
Subject	Country (C=)	Двухбуквенный код страны согласно стандарту ISO 3166-1
	Organization (O=)	Bank CenterCredit JSC
	Organization unit (OU=)	Логическая или структурная единица Банка, например, информационная система Банка, ее подсистема, блок, департамент или иное подразделение
	[Common Name (CN=)	Опциально, идентификатор организации или индивидуального предпринимателя, если владелец действует от ее(-го) имени (БИН организации или ИИН(БИН) индивидуального(-ых) предпринимателя(-ей)]
	Unique identification number (UID=)	Идентификатор (ИИН) физического лица

Основные поля и их значения

Название поля	Требование к содержанию
Version	V3
serialNumber	уникальный серийный номер регистрационного свидетельства
Issuer	C=KZ O=Bank CenterCredit JSC CN=Certification Authority
Validity	YYYYMMDDHHMMSSZ GMT (действителен с) YYYYMMDDHHMMSSZ GMT (действителен по)
Subject	C=KZ O=Bank CenterCredit JSC OU=Логическая или структурная единица Банка, например, информационная система или подсистема Банка, блок, департамент или иное подразделение Банка [CN=Опциально, идентификатор организации или индивидуального предпринимателя, если владелец действует от ее(-го) имени (БИН организации или ИИН(БИН) индивидуального(-ых) предпринимателя(-ей)] UID=Идентификатор (ИИН) физического лица
subjectPublicKeyInfo	открытый ключ
issuerSignatureAlgorithm	объектный идентификатор криптографического алгоритма, которым подписано регистрационное свидетельство
signatureValue	электронная цифровая подпись

Объектные идентификаторы используемых криптографических алгоритмов:

Название	Формат
ГОСТ 34.310-2004	{iso(1) member-body(2) kz(398) certification-authorities(3) basic-cryptography(10) algorithms(1) digital-signature(1) GOST-34.310-2004(1)}

Основные расширения регистрационных свидетельств и их синтаксис:

Название	Критичность	Формат
authorityKeyIdentifier	FALSE	согласно OID 2.5.29.35
subjectKeyIdentifier	FALSE	согласно OID 2.5.29.35
KeyUsage	TRUE	согласно OID 2.5.29.35
CertificatePolicies	FALSE	согласно OID 2.5.29.35
basicConstraints	TRUE	согласно OID 2.5.29.35
extendedKeyUsage	FALSE	согласно OID 2.5.29.35
cRLDistributionPoint	FALSE	согласно OID 2.5.29.35
authorityInformationAccess	FALSE	согласно OID 1.3.6.1.5.5.7.1.1 (RFC 2459)

Основные поля и их значения

Название поля	Требование к содержанию
Version (optional)	V2
Issuer	C=KZ O=Bank CenterCredit JSC CN=Certification Authority
thisUpdate	YYYYMMDDHHMMSSZ GMT (действителен с)
nextUpdate (optional)	YYYYMMDDHHMMSSZ GMT (следующее обновление)
signatureAlgorithm	объектный идентификатор алгоритма, которым подписан список отозванных регистрационных свидетельств
revokedCertificates	Последовательность пар следующего вида: 1. СertificateSerialNumber — серийный номер регистрационного свидетельства 2. Time — время обработки заявления на отзыв регистрационного свидетельств
cRLNumber	номер списка отозванных регистрационных свидетельств
authorityKeyIdentifier	идентификатор ключа удостоверяющего центра
signatureValue	электронная цифровая подпись

Расширения, используемые в записях списка отозванных регистрационных свидетельств

Название	Критичность
reasonCode	FALSE
authorityKeyIdentifier	FALSE