Юридична інформація для роботи з порталом EDIN ID
- Договір-оферта
- Правила користування Онлайн-сервісом EDIN ID
- Правила отримання кваліфікованих електронних довірчих послуг
- Політики конфіденційності та захисту персональних даних
- Політика конфіденційності
- Політика захисту персональних даних
- Повідомлення суб'єкта персональних даних про обробку персональних даних
- Політика обслуговування осіб з інвалідністю
Договір-оферта
ДОГОВІР
про надання доступу до Онлайн-сервісу EDIN ID
(публічна оферта)
Цей Договір про надання доступу до Онлайн-сервісу EDIN ID (надалі — «Договір») є публічною офертою ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АТС», яке є кваліфікованим надавачем електронних довірчих послуг – Кваліфікований надавач електронних довірчих послуг EDIN ID ТОВ «АТС», про що внесено відомості до Довірчого списку згідно наказу Міністерства цифрової трансформації № Н30 від 13.02.2026 (надалі – «Виконавець»), і пропонується для прийняття фізичними особами, фізичними особами-підприємцями, самозайнятими особами та юридичними особами (надалі - «Замовник»), які можуть укласти Договір на викладених у ньому умовах шляхом його акцептування в порядку, встановленому Договором.
ТЕРМІНИ, ЩО ВЖИВАЮТЬСЯ В ЦЬОМУ ДОГОВОРІ
У цьому Договорі нижченаведені терміни та визначення вживаються як в однині, так і в множині, в наступних значеннях:
Вебсайт – вебсайт Виконавця за електронною адресою: https://ca.edin.ua/, який забезпечує доступ до умов отримання кваліфікованих електронних довірчих послуг, супутніх послуг, пов’язаних з кваліфікованими електронними довірчими послугами та/або який може бути використаний Замовником для їх замовлення.
Договір – цей Договір, умови якого визначені Виконавцем та розміщені на Вебсайті. Договір вважається укладеним з моменту надання Замовником повної та безумовної згоди (акцепту) з його умовами. Акцепт Договору здійснюється Замовником одним із таких способів: накладення електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, з використанням функціональних можливостей Онлайн-сервісу EDIN ID; проставлення відмітки про прийняття умов Договору в Онлайн-сервісі EDIN ID; оплата обраного (сформованого) Тарифного пакету — залежно від того, яка з цих подій настала раніше.
Інструкція користувача Онлайн-сервісу EDIN ID (Інструкція) – документ, розміщений за гіперпосиланням: https://wiki-v2.edin.ua/books/instrukciyi-koristuvaca та/або в Особистому кабінеті, який визначає порядок реєстрації, авторизації та використання Онлайн-сервісу EDIN ID, опис його функціональних можливостей, технічні вимоги до використання, а також інші умови взаємодії Замовника з Онлайн-сервісом EDIN ID. Інструкція є обов’язковою до застосування Замовником та є невід’ємною частиною цього Договору.
Користувач – фізична особа, яка отримала доступ до Онлайн-сервісу EDIN ID на підставі цього Договору та безпосередньо використовує функціональні можливості Онлайн-сервісу EDIN ID.
У разі, якщо Користувач здійснює доступ до Онлайн-сервісу EDIN ID та використовує його функціональні можливості від імені та в інтересах юридичної особи або фізичної особи-підприємця (Замовника), то акцепт Договору Користувачем не є підставою для виникнення у Користувача статусу Сторони Договору чи самостійних прав та обов’язків за ним. При цьому Користувач зобов’язаний дотримуватися умов Договору в частині, що регулюють порядок користування Онлайн-сервісом EDIN ID та отримання кваліфікованих електронних довірчих послуг.
Онлайн-сервіс EDIN ID – онлайн-сервіс Виконавця, що є комплексом апаратно-програмних та програмних засобів, що забезпечують виконання функцій, пов’язаних з наданням кваліфікованих електронних довірчих послуг та супутніх послуг, пов’язаних з кваліфікованими електронними довірчими послугами. Онлайн-сервіс EDIN ID містить у своєму складі програмну продукцію, засоби кваліфікованого електронного підпису та печатки, засоби криптографічного захисту інформації, що мають позитивні експертні висновки у сфері криптографічного захисту інформації, та забезпечують функціонування Онлайн-сервісу EDIN ID.
Особистий кабінет – складова частина Онлайн-сервісу EDIN ID, яка використовується для взаємодії Замовника із Виконавцем та призначена для проведення ідентифікації, відповідно до вимог законодавства, для генерації особистого ключа користувача, управління особистим ключем користувача, підготовки реєстраційних документів для формування кваліфікованого сертифіката електронного підпису/кваліфікованого сертифіката електронної печатки, повторного формування кваліфікованого сертифіката відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги», формування та управління Тарифними пакетами, обміну документами, що стосуються виконання цього Договору, а також інших інформаційних матеріалів, необхідних для користування Онлайн-сервісом.
Правила користування Онлайн-сервісом EDIN ID – документ, що розміщується за гіперпосиланням: https://wiki-v2.edin.ua/books/iuridicna-informaciia-dlia-roboti-z-portalom-edin-id/page/pravila-koristuvannia-onlain-servisom-edin-id та/або в Особистому кабінеті і є невід’ємною частиною цього Договору. Визначають порядок та умови користування Онлайн-сервісом EDIN ID, зокрема, правила доступу до нього, функціональні можливості, порядок формування та зміни Тарифних пакетів, визначення обсягу Послуг, встановлення та зміни їх вартості, а також інші умови, пов’язані з отриманням та використанням Послуг.
Правила отримання кваліфікованих електронних довірчих послуг – документ, що розміщується за гіперпосиланням: https://wiki-v2.edin.ua/books/iuridicna-informaciia-dlia-roboti-z-portalom-edin-id/page/pravila-otrimannia-kvalifikovanix-elektronnix-dovircix-poslug та/або в Особистому кабінеті, визначає перелік, умови отримання кваліфікованих електронних довірчих послуг та є невід’ємною частиною цього Договору.
Регламент – Регламент роботи кваліфікованого надавача електронних довірчих послуг EDIN ID ТОВ «АТС», затверджений 23.01.2026, погоджений Міністерством цифрової трансформації України 17.01.2026 № 1/06-9-685, розміщений за гіперпосиланням: https://ca.edin.ua/reglament.
Тарифний пакет – визначена Виконавцем та обрана Замовником сукупність умов надання доступу до Онлайн-сервісу EDIN ID відповідно до цього Договору, що включає встановлений обсяг Послуг, їх вартість, функціональні можливості Онлайн-сервісу EDIN ID, необхідні для отримання Послуг, а також порядок та умови їх оплати, та є невід’ємною частиною Договору. Перелік Тарифних пакетів розміщено за гіперпосиланням: https://ca.edin.ua/tarif.
Замовник має можливість сформувати індивідуальний Тарифний пакет шляхом налаштування відповідних параметрів з використанням функціональних можливостей Онлайн-сервісу EDIN ID. У такому разі умови сформованого (індивідуального) Тарифного пакету відображаються в Особистому кабінеті, є невід’ємною частиною Договору та мають пріоритет над умовами Тарифних пакетів, розміщених за гіперпосиланням https://ca.edin.ua/tarif.
Інші терміни у цьому Договорі вживаються у значеннях, визначених у Регламенті, Законі України «Про електронні документи та електронний документообіг», Законі України «Про електронну ідентифікацію та електронні довірчі послуги».
1. ПРЕДМЕТ ДОГОВОРУ
1.1. За цим Договором Виконавець бере на себе зобов’язання надати доступ до Онлайн-сервісу EDIN ID на умовах обраного Тарифного пакету, функціональні можливості якого включають, зокрема, можливість отримання кваліфікованих електронних довірчих послуг та супутніх послуг, а Замовник зобов’язується здійснювати оплату такого доступу у порядку і на умовах, визначених у цьому Договорі.
1.2. Кваліфіковані електронні довірчі послуги надаються виключно в межах функціоналу Онлайн-сервісу EDIN ID як складова комплексної послуги доступу до нього, не є самостійним предметом Договору та не можуть бути отримані окремо.
1.3. Для цілей цього Договору термін «Послуга» / «Послуги» означає комплексну послугу за надання доступу до Онлайн-сервісу EDIN ID, що включає, зокрема, забезпечення можливості отримання та використання кваліфікованих електронних довірчих послуг та супутніх послуг у межах функціоналу Онлайн-сервісу EDIN ID.
2. ПОРЯДОК НАДАННЯ ПОСЛУГ. ОБОВ’ЯЗКИ СТОРІН
2.1. Порядок надання доступу до Онлайн-сервісу EDIN ID, його використання та взаємодію Сторін у процесі отримання Послуг, визначається цим Договором, а також Правилами користування Онлайн-сервісом EDIN ID та іншими документами Виконавця, що регулюють порядок роботи Онлайн-сервісу EDIN ID.
2.2. Права, обов’язки та відповідальність Виконавця як кваліфікованого надавача електронних довірчих послуг, а також умови надання кваліфікованих електронних довірчих послуг, визначаються Правилами отримання кваліфікованих електронних довірчих послуг та Регламентом.
Правила отримання кваліфікованих електронних довірчих послуг та Регламент можуть встановлювати окремі умови залежно від категорії Замовника — фізична особа, фізична особа-підприємець, самозайнята особа або юридична особа. Такі умови застосовуються автоматично відповідно до виду Замовника та не потребують додаткового врегулювання Сторонами.
2.3. Виконавець зобов’язується забезпечити функціонування Онлайн-сервісу EDIN ID та захист інформації, яка обробляється в ньому, відповідно до вимог законодавства у сфері електронних довірчих послуг.
2.4. Замовник погоджується з тим, що доступ до Онлайн-сервісу EDIN ID надається у стані функціональної та технічної спроможності, сформованої на момент укладення Договору. Замовник погоджується використовувати Онлайн-сервіс EDIN ID без висунення додаткових вимог до його функціональності.
2.5. Замовник зобов’язується:
2.5.1. без отримання попереднього письмового дозволу Виконавця не поширювати інформацію та/або будь-які компоненти програмної продукції, що забезпечує доступ до Онлайн-сервісу EDIN ID, повністю або частинами;
2.5.2. не здійснювати будь-які дії, спрямовані на несанкціоноване втручання в роботу Онлайн-сервісу EDIN ID, у тому числі не копіювати, не відтворювати, не модифікувати, не декомпілювати та не намагатися іншим чином отримати доступ до програмної продукції, що використовується у складі Онлайн-сервісу EDIN ID;
2.5.3. не створювати програми, похідні від Онлайн-сервісу EDIN ID.
2.6. Замовник негайно інформує Виконавця про несанкціоноване заволодіння даними для доступу до Онлайн-сервісу EDIN ID.
2.7. Замовник також виконує інші зобов’язання, передбачені цим Договором, додатками до нього, Регламентом та чинним законодавством України.
3. ВАРТІСТЬ (ЦІНА) ПОСЛУГ. ПОРЯДОК РОЗРАХУНКІВ
3.1. Ціна Послуг розраховується відповідно до обраного (сформованого) Замовником Тарифного пакету.
3.2. Замовник має право обрати строк користування Послугами (період підписки) тривалістю 1,3,6 або 12 календарних місяців відповідно до умов обраного (сформованого) Тарифного пакету, якщо інший період підписки не передбачений або не встановлений шляхом налаштувань в Особистому кабінеті з використанням функціональних можливостей Онлайн-сервісу EDIN ID.
3.3. Замовник має право змінити Тарифний пакет або строк користування Послугами шляхом самостійного обрання відповідних параметрів у функціоналі Особистого кабінету відповідно до Правил користування Онлайн-сервісом EDIN ID.
Підтвердженням зміни Тарифного пакету або строку користування Послугами є вчинення Замовником дій, передбачених функціоналом Онлайн-сервісу EDIN ID, зокрема, оплата рахунку, сформованого на підставі актуальних умов Тарифного пакету та періоду підписки.
Вчинення таких дій означає підтвердження вибору Замовником відповідного Тарифного пакету та строку підписки, а також згоду з їх вартістю та умовами надання.
3.4. Оплата Послуг здійснюється на умовах попередньої оплати за обраний період підписки.
3.5. Перша оплата обраної підписки здійснюється Замовником протягом 7 (семи) календарних днів з моменту виставлення рахунку Виконавцем.
3.6. Продовження періоду підписки здійснюється Замовником шляхом внесення попередньої оплати за наступний період не пізніше останнього дня календарного місяця, в якому закінчується строк дії поточної підписки.
3.7. Виконавець залишає за собою право обмежити (блокувати) надання Послуг та їх складових у випадку, якщо Замовник не оплатив чи не в повному обсязі оплатив Послуги у порядку, визначеному Правилами користування Онлайн-сервісом EDIN ID.
3.8. Виконавець має право змінити вартість Послуг, умови Тарифних пакетів шляхом розміщення (оновлення) відповідної інформації на Вебсайті та/або шляхом внесення змін до налаштувань в Онлайн-сервісі EDIN ID, у тому числі в Особистому кабінеті. Такі зміни набувають чинності з моменту їх оприлюднення / внесення, якщо інший строк не встановлений Виконавцем. При цьому функціональні можливості Онлайн-сервісу EDIN ID в межах вже оплаченого Замовником Тарифного пакету протягом відповідного періоду підписки не підлягають зменшенню або обмеженню, за винятком випадків їх розширення, покращення або доповнення. Зміна умов Тарифного пакету не тягне за собою перерахунок вартості Послуг за вже оплачений Замовником період підписки та застосовується до правовідносин Сторін, що виникають після закінчення такого періоду, якщо інше прямо не передбачено умовами зміненого Тарифного пакету.
3.9. Замовник може отримувати Послуги на акційних або інших спеціальних умовах, інформація про які розміщується на Вебсайті та/або в Особистому кабінеті, і які застосовуються відповідно до умов, визначених Виконавцем.
3.10. Розрахунки за Договором здійснюються у безготівковій формі в національній валюті України — гривні, шляхом перерахування грошових коштів на банківський рахунок Виконавця, вказаний у виставленому рахунку.
3.11. Операція, що є предметом Договору, оподатковується податком на додану вартість відповідно до чинного податкового законодавства України.
3.12. Сторони підтверджують, що плата за Договором встановлюється за надання доступу до Онлайн-сервісу EDIN ID як єдиного програмно-технічного продукту, а тому всі складові такого доступу, включаючи можливість отримання кваліфікованих електронних довірчих послуг, є оплачуваними в складі Тарифного пакету.
3.13. Акт приймання-передачі наданих послуг (надалі - «Акт») складається Виконавцем за результатами кожного календарного місяця, в якому надавалися Послуги, та підтверджує їх надання відповідно до обраних (сформованих) Замовником Тарифних пакетів. Акт складається в електронній формі та надсилається Замовнику засобами Онлайн-сервісу EDIN ID або іншим способом, погодженим Сторонами, який не потребує укладення окремої письмової угоди та не заперечується Замовником.
Замовник зобов’язаний протягом 5 (п’яти) календарних днів з дати отримання Акта підписати його або надати Виконавцю вмотивовані письмові зауваження. У разі якщо протягом зазначеного строку Замовник не підписав Акт та не надав обґрунтованих зауважень, Послуги вважаються наданими належним чином та прийнятими Замовником без зауважень, а Акт — підписаним Сторонами.
4. ЗАХИСТ ПРАВ ІНТЕЛЕКТУАЛЬНОЇ ВЛАСНОСТІ. ВІДПОВІДАЛЬНІСТЬ СТОРІН
4.1. Виконавець є власником виключних майнових прав на Онлайн-сервіс EDIN ID. Виконавець гарантує, що використання Замовником Онлайн-сервісу EDIN ID не порушує жодних прав третіх осіб, пов’язаних з правом інтелектуальної власності.
4.2. Онлайн-сервіс EDIN ID та інші об’єкти інтелектуальної власності, доступ до яких надається Замовнику Виконавцем на умовах, визначених Договором, охороняється законодавством про право інтелектуальної власності України (Законом України «Про авторське право та суміжні права», Цивільним кодексом України та ін.) і міжнародними конвенціями. Будь-яке порушення майнових прав інтелектуальної власності на Онлайн-сервіс EDIN ID, торговельні марки Виконавця та інші об’єкти інтелектуальної власності (авторські права) Виконавця, включаючи незаконний доступ до Онлайн-сервісу EDIN ID або електронної системи, або використання торговельних марок Виконавця буде вважатися істотним порушенням Договору і надає Виконавцю право на розірвання цього Договору і на застосування всіх наявних у його розпорядженні засобів правового захисту. Замовник не має права змінювати або видаляти будь-які примітки і попередження, що стосуються товарних знаків, майнових прав інтелектуальної власності (авторських прав) та інших прав, які розміщено в Онлайн-сервісі EDIN ID, яке надано Виконавцем згідно цього Договору; надавати третім особам доступ або користування іншими способами Онлайн-сервісом EDIN ID Виконавця, крім випадків визначених Договором.
4.3. Сторони несуть відповідальність за невиконання або неналежне виконання умов цього Договору відповідно до цього Договору та чинного законодавства України.
4.4. Сторони не несуть відповідальності за порушення своїх зобов’язань за цим Договором, якщо воно сталося не з їх вини. Сторона вважається невинною, якщо вона доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язань.
4.5. Відповідальність Виконавця в процесі надання кваліфікованих електронних довірчих послуг визначається також Правилами отримання кваліфікованих електронних довірчих послуг.
5. ФОРС-МАЖОР
5.1. Жодна Сторона не несе відповідальності за затримку у виконанні зобов’язань або неможливість виконання зобов’язань за цим Договором у випадку настання надзвичайних та невідворотних обставин, що об’єктивно знаходяться поза її контролем, а саме: загроза війни, збройний конфлікт або серйозна погроза такого конфлікту, включаючи, але не обмежуючись ворожими атаками, блокадами, військовим ембарго, дії іноземного ворога, загальна військова мобілізація, військові дії, оголошена та неоголошена війна, дії суспільного ворога, збурення, акти тероризму, диверсії, піратства, безлади, вторгнення, революція, заколот, повстання, масові заворушення, введення комендантської години, карантину, встановленого Кабінетом Міністрів України, іншими органами державної влади, місцевого самоврядування, експропріація, примусове вилучення, захоплення підприємств, реквізиція, громадська демонстрація, страйк, аварія, протиправні дії третіх осіб, пожежа, вибух, тривалі перерви в роботі транспорту, регламентовані умовами відповідних рішень та актами державних органів влади, закриття морських проток, ембарго, заборона (обмеження) експорту/імпорту тощо, а також викликані винятковими погодними умовами і стихійним лихом, а саме: епідемія, сильний шторм, циклон, ураган/буревій, торнадо, землетрус, пожежа, просідання (зсув) ґрунту тощо за умови, що така подія впливає на належне виконання зобов’язань за цим Договором (надалі — «форс-мажор»). Факт настання та дії форс-мажорних обставин має бути підтверджено сертифікатом, виданим Торгово-промисловою палатою України.
5.2. Сторона, для якої створилася неможливість виконання зобов’язань за цим Договором, зобов’язана повідомити іншу Сторону про настання вищевказаних обставин у письмовій формі негайно та не пізніше 30 (тридцяти) днів надати належне підтвердження факту настання та дії форс-мажорних обставин, передбачених п. 5.1 Договору. Несвоєчасне повідомлення про форс-мажорні обставини позбавляє відповідну Сторону права посилатися на них у майбутньому і не звільняє від відповідальності за цим Договором.
5.3. При виникненні форс-мажорних обставин строк виконання зобов’язань за цим Договором продовжується пропорційно часу, протягом якого діють такі обставини. Після закінчення дії вказаних обставин, Сторона, яка заявляла про їх настання, має протягом 5 (п’яти) робочих днів письмово повідомити іншу Сторону про припинення дії форс-мажорних обставин та відновлення дії договірних відносин між Сторонами. Дія Договору та зобов’язання Сторін по ньому вважаються відновленими з дня отримання другою Стороною повідомлення про припинення дії форс-мажорних обставин.
5.4. Якщо дія обставин непереборної сили (форс-мажору) триває більше ніж 60 (шістдесят) днів поспіль, Сторони мають право в односторонньому порядку припинити дію цього Договору, з повідомленням протилежної Сторони не пізніше ніж за 15 календарних днів до дати розірвання. При цьому збитки, заподіяні припиненням дії Договору, не відшкодовуються і штрафні санкції не сплачуються.
6. ГАРАНТІЇ ТА ЗАПЕВНЕННЯ СТОРІН
6.1. Цим Сторони запевняють одна одну, що:
6.1.1. Кожна Сторона повноважна укласти цей Договір;
6.1.2. Укладення цього Договору і виконання його умов не призведе до порушення норм законодавства України, будь-яких положень установчих документів та корпоративних договорів;
6.1.3. Вартість Послуг, що надаються за цим Договором, не перевищуватиме 50 відсотків вартості чистих активів Сторін відповідно до останньої затвердженої фінансової звітності, що передує даті укладення цього Договору. У разі недотримання зазначеної гарантії, відповідна Сторона зобов’язана негайно надати іншій Стороні засвідчену копію рішення загальних зборів учасників про надання згоди на укладення цього Договору (зазначене положення застосовується для товариств з обмеженою відповідальністю);
6.1.4. Кожна зі Сторін буде належним чином виконувати свої зобов’язання за цим Договором;
6.1.5. На Сторони не поширюється дія санкцій Ради безпеки ООН, Відділу контролю за іноземними активами Державного казначейства США, Департаменту торгівлі Бюро промисловості та безпеки США, Державного департаменту США, Європейського Союзу, України, Великобританії або іншої країни чи організації, рішення та акти яких є юридично обов’язковими (далі — «Санкції»);
6.1.6. Сторони не співпрацюють (напряму або через посередників) і не пов’язані відносинами контролю з особами, на яких поширюється дія Санкцій;
6.1.7. Сторони не є юридичними особами, створеними та зареєстрованими відповідно до законодавства України, кінцевим бенефіціарним власником, членом або учасником (акціонером), що має частку в статутному капіталі 10 і більше відсотків, якої є Російська Федерація, громадянин Російської Федерації, крім того, що проживає на території України на законних підставах;
6.1.8. Сторони не здійснюють передачу матеріальних ресурсів незаконних збройним чи воєнізованим формуванням, створеними на тимчасово окупованій території України та/або збройним чи воєнізованим формуванням держави-агресора, незаконним органам влади, створеними на тимчасово окупованій території України, у тому числі окупаційною адміністрацією держави-агресора.
6.2. Кожна із Сторін має право в односторонньому позасудовому порядку призупинити виконання зобов’язань за цим Договором або розірвати цей Договір шляхом письмового повідомлення про це іншої Сторони у разі наявності розумних підстав вважати, що відбулося або відбудеться порушення будь-яких з вищезазначених в п. 6.1 Договору запевнень і гарантій. При цьому Сторона, яка обґрунтовано скористалася цим правом, звільняється від будь-якої відповідальності за Договором у зв'язку з невиконанням нею договірних зобов’язань і будь-якого роду витрат, збитків, понесених іншою Стороною (прямо чи опосередковано), у результаті такого призупинення/розірвання Договору.
7. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ. КОНФІДЕНЦІЙНІСТЬ
7.1. Сторони погоджуються, що за цим Договором можлива передача Виконавцю персональних даних Замовника, Користувача - суб’єкта персональних даних.
7.2. Персональні дані зберігаються протягом строків, встановлених законодавством України для відповідного виду інформації, а після спливу таких строків — підлягають знищенню або знеособленню.
7.3. У зв’язку з вищевикладеним та відповідно до Закону України «Про захист персональних даних» Сторони підтверджують та гарантують наступне:
7.3.1. будь-які персональні дані, що передаються Виконавцю, обробляються відповідно до вимог чинного законодавства України в сфері захисту персональних даних;
7.3.2. Замовник, Користувачі, персональні дані яких передаються, належним чином повідомлені про свої права, мету обробки та осіб, яким ці дані можуть передаватися, відповідно до Закону України «Про захист персональних даних»;
7.3.3. персональні дані Замовника, уповноважених представників організації, Користувачів обробляються Виконавцем виключно у зв’язку з виконанням цього Договору і Виконавець включає їх у власні бази даних.
7.4. Спосіб обробки персональних даних – змішана обробка персональних даних з використанням як автоматизованої інформаційної системи, так і паперових носіїв.
7.5. Виконавець зобов’язується належним чином виконувати вимоги Закону України «Про захист персональних даних», зокрема, зобов’язується здійснити всі необхідні організаційні та технічні заходи для належного захисту отриманих від Замовника персональних даних.
7.6. Укладенням цього Договору Замовник підтверджує, що він ознайомлений з Політикою конфіденційності Виконавця, розміщеною за гіперпосиланням: https://wiki-v2.edin.ua/books/iuridicna-informaciia-dlia-roboti-z-portalom-edin-id/chapter/politiki-konfidenciinosti-ta-zaxistu-personalnix-danix, та погоджується з її умовами. Політика конфіденційності є невід’ємною частиною цього Договору. У разі розбіжностей між положеннями цього Договору та Політикою конфіденційності в частині регулювання питань обробки та захисту персональних даних, перевага надається положенням Політики конфіденційності.
7.7. Сторони розуміють і погоджуються з тим, що відомості, які передаються у зв’язку з виконанням цього Договору, а також умови Договору в комерційній частині, є конфіденційною інформацією і не можуть передаватися третім особам. Конфіденційна інформація може бути розголошена Стороною на підставах, прямо передбачених законодавством України, при цьому Сторона, яка розголосила конфіденційну інформацію, зобов’язана негайно сповістити іншу Сторону про факт розкриття такої інформації.
Для надання Послуг Виконавець має право залучати третіх осіб без додаткового узгодження із Замовником, без права розголошення такими третіми особами конфіденційної інформації про Замовника та іншої інформації, до якої вони мають доступ.
8. СТРОК (ТЕРМІН) ДІЇ ДОГОВОРУ
8.1. Цей Договір набуває чинності з моменту акцепту його Замовником до його умов у порядку, визначеному цим Договором, і діє до повного виконання Сторонами своїх зобов’язань.
8.2. У разі невиконання чи неналежного виконання однією Стороною своїх обов’язків Договір може бути розірвано іншою Стороною шляхом односторонньої відмови від Договору, з письмовим попередженням протилежної Сторони не менше ніж за 5 (п’ять) робочих днів до розірвання Договору.
8.3. Будь-яка Сторона має право в односторонньому порядку розірвати цей Договір з будь-яких підстав, письмово повідомивши іншу Сторону не пізніше ніж за 30 (тридцять) календарних днів до дати розірвання.
У разі розірвання Договору Замовником з підстав, визначених цим пунктом Договору, суми оплат, сплачені за Договором, поверненню не підлягають, оскільки вважаються платою за надання доступу до Онлайн-сервісу EDIN ID протягом погодженого строку, незалежно від обсягу його використання Замовником.
8.4. Виконавець має право в односторонньому порядку вносити зміни до цього Договору, у тому числі змінювати умови надання Послуг, Тарифні пакети, порядок розрахунків та інші умови Договору.
8.5. Зміни до Договору набувають чинності з моменту їх оприлюднення на Вебсайті та/або в Особистому кабінеті, якщо інший строк набуття чинності не зазначений Виконавцем додатково.
У разі незгоди із внесеними змінами Замовник зобов’язаний припинити використання Онлайн-сервісу EDIN ID та розірвати цей Договір у порядку, передбаченому ним.
Продовження використання Онлайн-сервісу EDIN ID після набрання чинності змінами до Договору вважається повним і безумовним прийняттям таких змін Замовником.
Виконавець не несе відповідальності за не ознайомлення Замовника з внесеними змінами до Договору за умови їх належного оприлюднення відповідно до цього пункту Договору.
8.6. Замовник не заперечує, що протягом дії цього Договору інформація про Замовника (найменування, логотип, назва торгової марки) може бути розміщена на веб-сайті компанії Виконавця та використовуватися в рекламних матеріалах та презентаціях Виконавця.
Замовник погоджується на отримання від Виконавця інформаційних та рекламних повідомлень, зокрема, щодо додаткових сервісів, програмних продуктів, оновлень функціоналу, спеціальних пропозицій та інших пов’язаних з діяльністю Виконавця повідомлень, з використанням електронних каналів зв’язку (у тому числі через Онлайн-сервіс EDIN ID, електронну пошту та інші засоби зв’язку).
8.7. Сторони зобов’язуються повідомляти одна одну про зміну статусу платника податків, зміну місцезнаходження, банківських реквізитів. Повідомлення здійснюється в письмовій (електронній) формі, шляхом направлення іншій Стороні засвідченого в порядку, визначеному законодавством документа, що підтверджує наявність відповідних змін. Таке повідомлення повинно бути направлено не пізніше 3 (трьох) робочих днів з дати здійснення відповідних змін. Укладення додаткової угоди до Договору при цьому не вимагається.
Сторона, яка не повідомила або несвоєчасно повідомила про зміни, передбачені цим пунктом Договору, несе ризик настання можливих несприятливих наслідків, пов’язаних з виконанням цього Договору, а також відшкодовує збитки, які завдані у зв’язку з таким неповідомленням, несвоєчасним повідомленням.
8.8. Спори, що виникають в ході виконання Сторонами обов’язків за цим Договором, вирішуватимуться шляхом переговорів, а у разі недосягнення згоди – в судовому порядку згідно законодавства України.
Реквізити Виконавця
|
Товариство з обмеженою відповідальністю «АТС» |
|
Місцезнаходження: Україна, 03061, м. Київ, вул. Михайла Донця, буд. 6 Адреса для листування: 03061, м. Київ, вул. Михайла Донця, буд. 6, БЦ «VD MAIS» код ЄДРПОУ 37636185 IBAN: UA153510050000026007614396500 в АТ «УкрСиббанк» ІПН 376361826583 тел.: +38 (044) 359-01-12 e-mail: sales@edin.ua, са@edin.ua платник податку на прибуток підприємств, платник ПДВ |
Правила користування Онлайн-сервісом EDIN ID
Загальні положення
Правила користування Онлайн-сервісом EDIN ID (далі — Правила) є невід’ємною частиною Договору про надання кваліфікованих електронних довірчих послуг з використанням онлайн-сервісу (далі — Договір/Оферта) та застосовуються до всіх Замовників, які приєдналися до Договору.
Ці Правила регламентують:
- порядок користування Онлайн-сервісом EDIN ID;
- порядок отримання доступу до Онлайн-сервісу EDIN ID;
- порядок замовлення та отримання кваліфікованих електронних довірчих послуг із використанням Онлайн-сервісу EDIN ID, а також супровідних послуг, пов’язаних із кваліфікованими електронними довірчими послугами;
- правила підключення до Онлайн-сервісу EDIN ID;
- правила оплати Послуг за Тарифними пакетами та умови автоматичного продовження Тарифних пакетів;
- підстави блокування/скасування сертифікатів та обмеження функціональності Особистого кабінету;
- інші умови, пов’язані з використанням Онлайн-сервісу EDIN ID.
Онлайн-сервіс EDIN ID використовується виключно як технічний інструмент для отримання та використання Послуг за Договором.
Усі дії, які виконує Замовник в межах Онлайн-сервісу EDIN ID, повинні здійснюватися відповідно до Інструкцій.
Всі терміни в цих Правилах вживаються у значеннях, визначених у Договорі/Оферті, Регламенті Надавача, Законі України «Про електронні документи та електронний документообіг», Законі України «Про електронну ідентифікацію та електронні довірчі послуги», інших нормативно-правових актах.
Робота з Онлайн-сервісом EDIN ID
Використовувати функціональні можливості Онлайн-сервісу EDIN ID можуть лише авторизовані користувачі.
Для отримання доступу до Онлайн-сервісу EDIN ID необхідно пройти процедуру реєстрації з використанням особистого телефону. Після входу в особистий кабінет необхідно пройти процедуру ідентифікації особи для можливості подальшого користування Особистим кабінетом та для можливості генерації ключів кваліфікованого електронного підпису. Для реєстрації в Онлайн-сервісі EDIN ID необхідно перейти за https://id.edin.ua.
Онлайн-сервіс EDIN ID забезпечує:
- можливість обрання необхідного Тарифного пакету та формування рахунку;
- генерацію особистих ключів кваліфікованого електронного підпису;
- можливість керування кваліфікованими сертифікатами ключів співробітників з боку уповноваженої особи Замовника;
- підготовку реєстраційних даних/документів для формування кваліфікованих сертифікатів;
- подання запиту на формування кваліфікованого сертифіката (що містить відкритий ключ);
- керування статусами сертифікатів (блокування/скасування/поновлення) у випадках, передбачених Договором,
- інший функціонал, відповідно до умов Тарифного пакета.
Формування кваліфікованих сертифікатів здійснюється Надавачем після: (1) ідентифікації, (2) сплати рахунку відповідно до Тарифних пакетів, (3) отримання запиту на формування сертифіката.
Послуга формування/перевірки/підтвердження кваліфікованої електронної позначки часу надається цілодобово.
Вартість Послуг та порядок оплати
Вартість Послуг визначається згідно з встановленими Надавачем Тарифних пакетів, які розміщені на Веб-сайті Надавача: ca.edin.ua та/або в Особистому кабінеті.
Замовник оплачує вартість Послуг, на підставі наданого (виставленого) Надавачем рахунку. Вартість Послуг формується з вартості Тарифного пакета, який встановлюється в еквіваленті євро та підлягає сплаті в національній валюті України − гривні, за офіційним курсом євро до гривні, встановленим Національним банком України на дату виставлення рахунку + 3%. Податок на додану вартість нараховується додатково за ставкою, що діє на дату виникнення податкових зобов’язань.
Оплата здійснюється Замовником на поточний рахунок Надавача, що зазначений в рахунку, шляхом безготівкового перерахування коштів.
Оплата може здійснюватися за допомогою сервісів онлайн-платежів, доступ до яких надається через особистий кабінет в Онлайн-сервісі EDIN ID.
Вартість Послуг в рахунку формується з урахуванням обраного Замовником Тарифного пакета та обраного засобами Особистого кабінету початку надання Послуг:
- з першого числа наступного календарного місяця;
- з першого числа поточного місяця
У разі обрання початку дії Тарифного пакета з першого числа наступного календарного місяця формується рахунок з вартістю Тарифного пакета залежно від обраного періоду підписки. Термін дії Тарифного пакета починає діяти з першого числа наступного календарного місяця.
У разі обрання початку дії Тарифного пакета з першого числа поточного місяця формується 2 (два) рахунки. У першому рахунку зазначається вартість Тарифного пакета залежно від обраного періоду підписки з початком дії з першого числа наступного календарного місяця. У другому рахунку вартість формується за обраним Тарифним пакетом з урахуванням кількості календарних днів до закінчення поточного календарного місяця, враховуючи день формування рахунку, з початком дії з першого числа поточного місяця.
Термін дії рахунку обмежений, про що зазначається в самому рахунку.
Термін дії оплаченого Тарифного пакета автоматично продовжується 1-го числа місяця, в якому закінчується дія Тарифного пакета, на наступний період згідно з умовами оплаченого Тарифного пакета.
Зміна Тарифного пакета, при наявності вже чинний Тарифного пакета, можлива тільки з наступного за поточним місяцем і тільки у сторону збільшення вартості, але на термін, який не перевищує чинний Тарифний пакет, при умові його дії у наступному календарному місяці. Вартість послуг в рахунку формується з урахуванням раніше оплачених послуг Тарифного пакета.
Продовження або зміна терміну дії Тарифного пакета можлива з наступного місяця, який слідує за останнім місяцем дії поточного Тарифного пакета.
Датою належного виконання грошових зобов’язань Замовника визначають дату надходження коштів на поточний рахунок Надавача.
Надавач має право в односторонньому порядку змінювати вартість Тарифних пакетів. У такому разі Надавач повідомляє про нові Тарифні пакети шляхом розміщення відповідної інформації на вебсайті Надавача та/або в Особистому кабінеті. У разі внесення Надавачем змін до Тарифних пакетів вартість Послуг змінюється від часу набрання чинності цими змінами (без додаткового внесення змін до Договору).
У разі зміни в Тарифних пакетах, після здійснення Заявником оплати за Послуги, перерахунок вже сплачених Послуг не здійснюється.
Умови користування особистим ключем та формування кваліфікованих сертифікатів електронних підписів
Онлайн-сервіс EDIN ID створює умови для генерації пари ключів особисто Замовником або його законним представником за допомогою засобу кваліфікованого електронного підпису чи печатки, що надає можливість надалі сертифікувати відкриті ключі у Надавача з отриманням кваліфікованих сертифікатів електронного підпису чи печатки.
В Онлайн-сервісі EDIN ID використовуються апаратно-програмні та програмні засоби кваліфікованого електронного підпису чи печатки, які реалізують криптографічні алгоритми генерації пар ключів, створення кваліфікованого електронного підпису чи печатки, перевірки кваліфікованого електронного підпису чи печатки, зберігання особистого ключа кваліфікованого електронного підпису чи печатки та мають чинні експертні висновки у сфері технічного та криптографічного захисту інформації.
Онлайн-сервіс EDIN ID забезпечує Замовнику здійснення генерації особистих та відкритих ключів електронного підпису відповідно до чинних державних вимог у сфері надання електронних довірчих послуг, що дозволяє надалі сертифікувати відкриті ключі у Надавача з отриманням кваліфікованого сертифіката відкритого ключа.
Особистий ключ може бути згенерований з використанням Онлайн-сервісу EDIN ID за допомогою власного портативного обчислювального пристрою (смартфон, планшет, ноутбук) в апаратно-програмному засобі кваліфікованого електронного підпису чи печатки, який реалізує функції генерації та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки.
Заявник здійснює генерацію особистого та відкритого ключів, створення та перевірку електронного підпису чи печатки використовуючи виключно засоби кваліфікованого електронного підпису чи печатки, доступ до яких надано Замовнику або у системах, до складу яких входять зазначені засоби. Використовуючи програмні комплекси та засоби з метою створення та перевірки електронного підпису чи печатки, Замовник зобов’язаний самостійно пересвідчитись у наявності в них засобів кваліфікованого електронного підпису чи печатки.
Особистий ключ може використовуватись Замовником лише у програмному забезпеченні та/або вебсервісах, що підтримують використання такого ключа, створеного на умовах цього Договору. Зміна переліку такого програмного забезпечення та/або вебсервісів здійснюється Надавачем самостійно та не потребує погодження Сторін. Додаткову інформацію щодо переліку надає Надавач.
Замовник на умовах цього Договору здійснює генерацію пари ключів, створення, та перевірку електронного підпису чи печатки, використовуючи виключно засіб кваліфікованого електронного підпису чи печатки. Використання особистих ключів здійснюється підписувачем/створювачем електронної печатки шляхом отримання через мережу Інтернет доступу до Онлайн-сервісу EDIN ID з правом користування програмною продукцією на підставі створеного Замовником або його законним представником власного пароля для авторизації, що реєструється в Онлайн-сервісі EDIN ID під час генерації пари ключів.
Генерація особистого ключа стає доступна після проходження процедури і реєстрації в Онлайн-Сервісі. Формування кваліфікованих сертифікатів електронних підписів Замовнику відбувається після зарахування суми вартості Послуг згідно з рахунком, у разі першої генерації особистих ключів.
Генерація особистих ключів та формування відповідних кваліфікованих сертифікатів відбувається відповідно до Інструкції користувача. Кількість активних хмарних ключів Замовника не може перевищувати кількість зазначену в обраному Тарифному плані.
Обов’язковою передумовою для отримання кваліфікованих електронних довірчих послуг є проходження ідентифікації Замовником одним з визначених способів в Особистому кабінеті.
Замовник може користуватись отриманими особистими ключами в межах строку дії Тарифного пакета.
У разі закінчення строку дії кваліфікованих сертифікатів особистого ключа, Замовник може згенерувати собі новий ключ за умови чинного Тарифного пакета (окрім Тарифного пакета Personal ID).
Надавач залишає за собою право здійснювати обмеження у наданні Послуг, в частині надання електронних довірчих послуг. Блокування Надавачем сертифікатів ключів Замовника може бути здійснено у наступних випадках:
- у разі ненадходження коштів на поточний рахунок Надавача, передбачених умовами Тарифного пакета;
- за заявою Замовника про блокування (у спосіб, що дозволяє підтвердити особу);
- за заявою уповноваженої особи щодо блокування кваліфікованого сертифіката працівника;
- за рішенням суду;
- у разі підозри компрометації особистого ключа;
- у разі смерті Заявника;
- у разі порушення умов Договору.
У разі порушення строку та/або порядку оплати Послуг Надавач блокує активні сертифікати ключів Замовника до дати належного виконання грошових зобов’язань відповідно до умов відповідного Тарифного пакета.
У разі дострокового розірвання Договору всі чинні сертифікати скасовуються, а особисті ключі видаляється з Онлайн-сервісу EDIN ID.
Підтримка Онлайн-сервісу EDIN ID
Сервісна підтримка Онлайн-сервісу EDIN ID здійснюється службою сервісної підтримки Надавача протягом строку дії передплачених Тарифних пакетів.
Консультації з питань надання Послуг здійснюються відповідно до режиму роботи Надавача та вимог Регламенту Надавача.
Прикінцеві положення
Онлайн-сервіс EDIN ID функціонує як складова програмно-технічного комплексу кваліфікованого надавача електронних довірчих послуг та використовується виключно для надання кваліфікованих електронних довірчих послуг відповідно до вимог законодавства України, Регламенту Надавача, а також з урахуванням принципів, аналогічних вимогам Регламенту (EU) №910/2014 (eIDAS) щодо надійності, безперервності та безпеки довірчих сервісів. Сервіс надається у стані функціональної та технічної спроможності, що відповідає нормативним вимогам у сфері електронної ідентифікації, електронних довірчих послуг та криптографічного захисту інформації.
Надавач забезпечує функціонування Онлайн-сервісу EDIN ID у межах встановлених законодавством стандартів безпеки, включаючи впровадження організаційних та технічних заходів управління ризиками, контролю доступу, журналювання подій, криптографічного захисту та моніторингу інцидентів інформаційної безпеки. Будь-які зміни функціональних можливостей сервісу, його архітектури, алгоритмів криптографічного захисту або процедур обробки даних можуть здійснюватися Надавачем з метою забезпечення відповідності вимогам законодавства, нормативно-правових актів, стандартів оцінки відповідності та рекомендацій контролюючих органів.
Надавач має право вносити зміни до функціоналу Онлайн-сервісу EDIN ID, його інтерфейсу, структури Особистого кабінету, механізмів автентифікації та управління ключами без попереднього погодження з Замовником, за умови що такі зміни не призводять до припинення надання Послуг, передбачених Договором. Зміни, зумовлені вимогами законодавства або регуляторними рішеннями, є обов’язковими для виконання та впроваджуються Надавачем незалежно від згоди Замовника.
Онлайн-сервіс EDIN ID може тимчасово обмежуватися або бути недоступним у зв’язку з проведенням регламентних, профілактичних чи аварійних робіт, оновленням програмного забезпечення, модернізацією засобів криптографічного захисту або реагуванням на інциденти інформаційної безпеки. Такі обмеження не вважаються порушенням зобов’язань Надавача, якщо вони здійснюються з метою забезпечення належного рівня безпеки, стабільності та відповідності нормативним вимогам.
Надавач не гарантує безперервної та безумовної доступності сервісу за будь-яких технічних або мережевих умов, а також не несе відповідальності за збої, що виникли внаслідок обставин, які перебувають поза межами його контролю, включаючи збої мереж зв’язку, електроживлення, дії третіх осіб, кібератаки, вірусні зараження, технічні несправності обладнання Замовника або форс-мажорні обставини. Надавач не несе відповідальності за будь-які непрямі, опосередковані, репутаційні або фінансові втрати Замовника, пов’язані з використанням або неможливістю використання сервісу, за винятком випадків, прямо передбачених законодавством.
Замовник усвідомлює, що Онлайн-сервіс EDIN ID використовується ним самостійно для здійснення власної господарської або професійної діяльності, і бере на себе всі ризики, пов’язані з використанням кваліфікованих сертифікатів та особистих ключів, включаючи ризики компрометації ключа, неправомірного використання підпису або недотримання процедур безпеки.
Усі програмні компоненти, криптографічні механізми, алгоритми, бази даних та інші елементи Онлайн-сервісу EDIN ID є об’єктами права інтелектуальної власності Надавача або використовуються ним на законних підставах. Замовнику надається обмежене, невиключне право користування сервісом виключно в межах отримання Послуг. Будь-яке копіювання, декомпіляція, модифікація або інше втручання в програмний код чи архітектуру сервісу забороняється.
Надавач має право змінювати ці Правила шляхом оприлюднення нової редакції на вебсайті Надавача та/ або в Онлайн-сервісі EDIN ID. Такі зміни набирають чинності з моменту їх опублікування, якщо інше не визначено у відповідному повідомленні. Подальше використання сервісу після внесення змін вважається підтвердженням прийняття Замовником оновлених умов.
Правила отримання кваліфікованих електронних довірчих послуг
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
Правила отримання кваліфікованих електронних довірчих послуг (надалі - «Правила») розроблені ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АТС», яке є кваліфікованим надавачем електронних довірчих послуг – Кваліфікований надавач електронних довірчих послуг EDIN ID ТОВ «АТС», про що внесено відомості до Довірчого списку згідно з наказом Міністерства цифрової трансформації № Н30 від 13.02.2026 (надалі за текстом Правил - «Надавач») відповідно до вимог законодавства України у сфері електронної ідентифікації та електронних довірчих послуг.
Ці Правила визначають порядок отримання, використання та припинення надання кваліфікованих електронних довірчих послуг, а також права, обов’язки та відповідальність Надавача та Замовника (надалі - «Сторони»).
Ці Правила є невід’ємною частиною Договору про надання доступу до Онлайн-сервісу EDIN ID.
Умовами використання сервісів та програмних продуктів ТОВ «АТС» може передбачатися отримання кваліфікованих електронних довірчих послуг як складових таких сервісів і продуктів. У такому випадку погодження цих Правил, здійснене згідно з алгоритмами, визначеними у сервісах та програмних продуктах, розглядається як надання згоди Замовником на отримання кваліфікованих електронних довірчих послуг на умовах, передбачених цими Правилами.
В цілях цих Правил Замовником є особа, з якою Надавачем укладено договір про надання доступу до Онлайн-сервісу EDIN ID або інша особа, яка погодила ці Правила та має намір отримати кваліфіковані електронні довірчі послуги у складі інших сервісів та програмних продуктів ТОВ «АТС».
Усі договори, укладені між Сторонами у контексті цих Правил, надалі в тексті Правил позначаються як «Договір».
Усі терміни, що вживаються у цих Правилах, застосовуються у значенні, визначеному відповідним Договором, Регламентом, правилами користування сервісами та програмними продуктами ТОВ «АТС», а також чинним законодавством України.
2. ПЕРЕЛІК КВАЛІФІКОВАНИХ ЕЛЕКТРОННИХ ДОВІРЧИХ ПОСЛУГ
2.1. Надання електронних довірчих послуг регламентується Законом України «Про електронну ідентифікацію та електронні довірчі послуги», Регламентом, Договором та іншими нормативно-правовими актами.
2.2. Кваліфіковані електронні довірчі послуги (надалі - «Послуги»), які надаються Надавачем:
2.2.1. кваліфікована електронна довірча послуга створення, перевірки та підтвердження кваліфікованого електронного підпису чи печатки, яка включає:
• надання користувачам електронних довірчих послуг засобів кваліфікованого електронного підпису чи печатки для генерації пар ключів та/або створення кваліфікованих електронних підписів чи печаток, та/або перевірки кваліфікованих електронних підписів чи печаток, та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки;
• зберігання та використання особистих ключів кваліфікованого електронного підпису чи печатки користувачів з використанням апаратно-програмних засобів кваліфікованого електронного підпису чи печатки, які є складовою частиною програмно-технічного комплексу Виконавця;
• технічну підтримку та обслуговування наданих засобів кваліфікованого електронного підпису чи печатки.
2.2.2. кваліфікована електронна довірча послуга формування, перевірки та підтвердження чинності кваліфікованого сертифіката електронного підпису чи печатки, яка включає:
• створення умов для генерації пари ключів особисто підписувачем чи створювачем (уповноваженим представником створювача) електронної печатки за допомогою засобу кваліфікованого електронного підпису чи печатки;
• формування кваліфікованих сертифікатів, що відповідають вимогам Закону України «Про електронну ідентифікацію та електронні довірчі послуги», та видачу їх Замовнику;
• скасування, блокування та поновлення кваліфікованих сертифікатів у випадках, передбачених Законом України «Про електронну ідентифікацію та електронні довірчі послуги»;
• перевірку та підтвердження чинності кваліфікованих сертифікатів шляхом надання третім особам інформації про їхній статус та відповідність вимогам Закону України «Про електронну ідентифікацію та електронні довірчі послуги»;
• надання доступу до сформованих кваліфікованих сертифікатів шляхом їх розміщення на Вебсайті Надавача, за умови отримання згоди Замовника на публікацію його кваліфікованих сертифікатів.
2.2.3. кваліфікована електронна довірча послуга формування, перевірки та підтвердження кваліфікованої електронної позначки часу, яка включає:
• формування кваліфікованої електронної позначки часу;
• передачу кваліфікованої електронної позначки часу користувачеві електронної довірчої послуги;
2.3. До Послуг не входить надання Замовнику індивідуальних захищених засобів кваліфікованого електронного підпису чи печатки.
3. УМОВИ ФОРМУВАННЯ ТА ВИКОРИСТАННЯ КВАЛІФІКОВАНОГО СЕРТИФІКАТА ВІДКРИТОГО КЛЮЧА, ПОРЯДОК НАДАННЯ ДОСТУПУ ДО ОНЛАЙН-СЕРВІСУ EDIN ID
3.1. Надання кваліфікованих електронних довірчих послуг регламентується Законом України «Про електронну ідентифікацію та електронні довірчі послуги», Постановою Кабінету Міністрів України від 28 червня 2024 року № 764 «Деякі питання електронної ідентифікації та електронних довірчих послуг», іншими нормативно-правовими актами у сфері електронних довірчих послуг, Регламентом.
3.2. Формування та видача кваліфікованого сертифіката відкритого ключа здійснюється з обов’язковою ідентифікацією особи згідно з Законом України «Про електронну ідентифікацію та електронні довірчі послуги», ідентифікаційні дані якої міститимуться у кваліфікованому сертифікаті відкритого ключа. Допускається ідентифікація особи за даними, що містяться у раніше сформованому кваліфікованому сертифікаті відкритого ключа, за умови чинності такого сертифіката.
3.3. Підписувачем кваліфікованого електронного підпису/створювачем електронної печатки є Замовник або його законний представник. Сформований Надавачем кваліфікований сертифікат відкритого ключа містить відкритий ключ та реквізити підписувача/створювача електронної печатки.
3.4. Замовник підтверджує, що ознайомився і погоджується з політикою сертифікації та умовами обслуговування кваліфікованих сертифікатів, які викладені в Регламенті, нормативно-правових актах, що регулюють надання електронних довірчих послуг.
3.5. Онлайн-сервіс EDIN ID створює умови для генерації пари ключів особисто Замовником або його законним представником за допомогою засобу кваліфікованого електронного підпису чи печатки, що надає можливість надалі сертифікувати відкриті ключі у Надавача з отриманням кваліфікованих сертифікатів електронного підпису чи печатки.
3.6. Особистий ключ може використовуватись Замовником лише у програмному забезпеченні та/або вебсервісах, що підтримують використання такого ключа, створеного на умовах цих Правил. Зміна переліку такого програмного забезпечення та/або вебсервісів здійснюється Надавачем самостійно та не потребує погодження Сторін. Додаткову інформацію щодо переліку надає Надавач.
3.7. Замовник здійснює генерацію пари ключів, створення та перевірку електронного підпису чи печатки, використовуючи виключно засіб кваліфікованого електронного підпису чи печатки. Використання особистих ключів здійснюється підписувачем/створювачем електронної печатки шляхом отримання через мережу Інтернет доступу до Онлайн-сервісу EDIN ID з правом користування програмною продукцією на підставі створеного Замовником або його законним представником власного пароля для авторизації, що реєструється в Онлайн-сервісі EDIN ID під час генерації пари ключів.
3.8. Замовник, використовуючи Онлайн-сервіс EDIN ID, може самостійно згенерувати особистий ключ, термін дії якого обмежується строком чинності сформованого на його підставі кваліфікованого сертифіката електронного підпису чи печатки.
3.9. Після завершення генерації особистого ключа Замовник або його законний представник підписує Заяву про реєстрацію.
3.10. Формування кваліфікованих сертифікатів електронного підпису чи печатки здійснюється Надавачем на підставі сформованого Замовником або його законним представником запиту на формування сертифіката, що містить відкритий ключ, сплати рахунку відповідно до умов тарифів, якщо це передбачено Договором, та ідентифікації підписувача/створювача електронної печатки відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги».
3.11. Дата та час початку та закінчення строку чинності кваліфікованого сертифіката електронного підпису та/чи печатки зазначається у сертифікаті.
3.12. Послуга формування, перевірки та підтвердження кваліфікованої електронної позначки часу надається Замовнику цілодобово.
3.13. Отримання доступу до Онлайн-сервісу EDIN ID Замовником або його законним представником передбачає отримання можливості користування програмною продукцією, шляхом введення створеного Замовником або його законним представником власного пароля, що забезпечує доступ до Онлайн-сервісу EDIN ID.
3.14. Інформація щодо чинних, скасованих і блокованих сертифікатів та доступ до Онлайн-сервісу EDIN ID для здійснення операцій з особистим ключем надаються Надавачем цілодобово.
3.15. Замовник розуміє і погоджується з тим, щоб здійснити доступ до Онлайн-сервісу EDIN ID за Договором, Замовник повинен самостійно забезпечити постійний або сеансовий зв’язок з мережею Інтернет. Надавач не несе відповідальність за працездатність апаратного та програмного забезпечення Замовника, а також за підтримання працездатності з’єднання Замовника з мережею Інтернет.
3.16. Якщо Замовник з будь-яких причин не отримує або не може отримати доступ до Онлайн-сервісу EDIN ID, він зобов’язаний повідомити в письмовій формі про це Надавача протягом 3 (трьох) календарних днів. В іншому випадку доступ до Онлайн-сервісу EDIN ID буде вважатись отриманим належним чином.
3.17. Надавач забезпечує підтримку існуючих функціональних можливостей Онлайн-сервісу EDIN ID, а також їх розвиток, доповнення та вдосконалення відповідно до змін у чинному законодавстві України та впровадження нових технологій.
4. УМОВИ ВИКОРИСТАННЯ ЗАСОБІВ КВАЛІФІКОВАНОГО ЕЛЕКТРОННОГО ПІДПИСУ ЧИ ПЕЧАТКИ
4.1. В Онлайн-сервісі EDIN ID використовуються апаратно-програмні та програмні засоби кваліфікованого електронного підпису чи печатки, які реалізують криптографічні алгоритми генерації пар ключів, створення кваліфікованого електронного підпису чи печатки, перевірки кваліфікованого електронного підпису чи печатки, зберігання особистого ключа кваліфікованого електронного підпису чи печатки та мають чинні експертні висновки у сфері технічного та криптографічного захисту інформації.
4.2. Онлайн-сервіс EDIN ID забезпечує Замовнику здійснення генерації особистих та відкритих ключів електронного підпису відповідно до чинних державних вимог у сфері надання електронних довірчих послуг, що дозволяє надалі сертифікувати відкриті ключі у Надавача з отриманням кваліфікованого сертифіката відкритого ключа.
4.3. Особистий ключ може бути згенерований з використанням Онлайн-сервісу EDIN ID за допомогою власного портативного обчислювального пристрою (смартфон, планшет, ноутбук) в апаратно-програмному засобі кваліфікованого електронного підпису чи печатки, який реалізує функції генерації та/або зберігання особистого ключа кваліфікованого електронного підпису чи печатки.
4.4. Замовник здійснює генерацію особистого та відкритого ключів, створення та перевірку електронного підпису чи печатки використовуючи виключно засоби кваліфікованого електронного підпису чи печатки, доступ до яких надано Замовнику або у системах, до складу яких входять зазначені засоби. Використовуючи програмні комплекси та засоби з метою створення та перевірки електронного підпису чи печатки, Замовник зобов’язаний самостійно пересвідчитись у наявності в них засобів кваліфікованого електронного підпису чи печатки.
5. УМОВИ ВИКОРИСТАННЯ ЗАМОВНИКОМ ОСОБИСТОГО КЛЮЧА
5.1. Створення, зберігання, управління та використання Замовником особистих ключів електронного підпису чи печатки може здійснюватися ним з використанням засобів кваліфікованого електронного підпису чи печатки, які входять до складу Онлайн-сервісу EDIN ID.
5.2. Створення та управління особистими ключами здійснюється Замовником через Особистий кабінет.
Замовнику доступні наступні функції управління особистими ключами:
• генерація особистих та відкритих ключів електронного підпису чи печатки;
• зміна статусів (блокування, скасування, поновлення) кваліфікованих сертифікатів відкритих ключів.
5.3. Особисті ключі кваліфікованого електронного підпису чи печатки Замовника, що створюються та зберігаються ним у захищеному засобі кваліфікованого електронного підпису чи печатки, який входить до складу Онлайн-сервісу EDIN ID, можуть використовуватись Замовником лише в інформаційно-комунікаційних системах та програмному забезпеченні, що дозволяють використовувати даний тип ключів.
Перелік таких інформаційно-комунікаційних систем та програмного забезпечення, а також розширення функціоналу Онлайн-сервісу EDIN ID здійснюється Надавачем самостійно та не потребує погодження Замовника.
5.4. Замовник, який має чинний кваліфікований сертифікат електронного підпису чи печатки, особистий ключ якого зберігається в апаратно-програмному засобі кваліфікованого електронного підпису чи печатки, який входить до складу програмно-технічного комплексу Надавача, використовуючи функціонал Особистого кабінету, може самостійно згенерувати та завантажити новий особистий ключ у файловому контейнері. Термін дії такого особистого ключа обмежується строком чинності відповідних кваліфікованих сертифікатів.
5.5. Зміна статусів кваліфікованих сертифікатів відкритих ключів може здійснюватися Замовником самостійно або Надавачем, виключно у випадках передбачених Договором. Зміна статусу кваліфікованого сертифіката відкритого ключа Замовника використовується, як додатковий засіб захисту інтересів Замовника, а у випадках, якщо це передбачено Договором – інтересів Надавача.
5.6. Блокування кваліфікованого сертифіката відкритого ключа Замовника Надавачем може бути здійснено виключно у таких випадках:
5.6.1. у разі ненадходження коштів на поточний рахунок Надавача, передбачених умовами Тарифного пакету або умовами використання інших сервісів та програмних продуктів, до складу яких входять кваліфіковані електронні довірчі послуги;
5.6.2. подання Замовником заяви на зміну статусу сертифіката про блокування виданого йому кваліфікованого сертифіката відкритого ключа в будь-який спосіб, що забезпечує підтвердження особи Замовника;
5.6.3. подання заяви на зміну статусу сертифіката про блокування кваліфікованого сертифіката відкритого ключа електронного підпису працівника юридичної особи чи фізичної особи-підприємця за підписом уповноваженої особи відповідної юридичної особи чи фізичної особи-підприємця;
5.6.4. за рішенням суду, що набрало законної сили;
5.6.5. повідомлення Замовником або контролюючим органом про підозру в компрометації особистого ключа Замовника;
5.6.6. смерті Замовника або припинення державної реєстрації юридичної особи Замовника або припинення підприємницької діяльності фізичної особи-підприємця Замовника;
5.6.7. порушення Замовником умов Договору.
6. ПРАВА ТА ОБОВ’ЯЗКИ НАДАВАЧА ТА ЗАМОВНИКА
6.1. Надавач має право:
6.1.1. надавати Послуги з дотриманням вимог Договору, цих Правил та законодавства України;
6.1.2. отримувати документи та/або електронні дані, необхідні для ідентифікації особи, ідентифікаційні дані якої міститимуться у сертифікаті відкритого ключа;
6.1.3. скасовувати кваліфіковані сертифікати відкритих ключів Замовника у випадках передбачених частиною першою, третьою статті 25 Закону України «Про електронну ідентифікацію та електронні довірчі послуги»;
6.1.4. припиняти надання Послуг Замовнику у разі порушення ним законодавства у сфері електронних довірчих послуг та умов Договору;
6.1.5. отримувати консультації від центрального засвідчувального органу з питань, пов’язаних з наданням електронних довірчих послуг;
6.1.6. звертатися до органів з оцінки відповідності для отримання документів про відповідність;
6.1.7. блокувати кваліфіковані сертифікати відкритих ключів особистих ключів Замовника та обмежувати функціональність Особистого кабінету, у разі відсутності оплати, відповідно до умов Тарифного пакету або умов використання інших сервісів та програмних продуктів, до складу яких входять кваліфіковані електронні довірчі послуги;
6.1.8. самостійно обирати, які саме стандарти будуть ним застосовуватися при наданні Послуг;
6.1.9. отримувати від Замовника інформацію (підтвердження) особистої присутності під час первинного формування кваліфікованих сертифікатів відкритих ключів. Для цього, можуть використовуватись засоби фото та/або відеозв’язку;
6.1.10. у разі не підтвердження факту особистої присутності Користувача під час первинного формування кваліфікованого сертифіката відкритого ключа електронного підпису чи печатки, якщо така присутність була законодавчо обумовлена, Надавач блокує відповідні кваліфіковані сертифікати відкритого ключа;
6.1.11. у разі виявлення обставин, коли Замовником подавались недостовірні дані та які не могли бути виявлені (перевірені) уповноваженою особою Надавача під час ідентифікації, Надавач може заблокувати Замовнику кваліфіковані сертифікати відкритого ключа;
6.1.12. самостійно та без погодження з Замовником:
• розширювати перелік інформаційно-комунікаційних систем, в яких Замовник може застосовувати особистий ключ, що зберігається в Онлайн-сервісі EDIN ID;
• змінювати функціонал та дизайн інформаційного ресурсу для доступу до Онлайн-сервісу EDIN ID (захищеного середовища) для операцій з особистим ключем підписувача;
• визначати порядок документообігу між Сторонами;
• змінювати, доповнювати зміст інформаційних повідомлень Онлайн-сервісу EDIN ID, а також засоби направлення цих повідомлень Замовнику;
• розірвати Договір та заблокувати обліковий запис Замовника, у разі виявлення спроб Замовника завдати шкоди Онлайн-сервісу EDIN ID, блокування його належного функціонування, спроб несанкціонованого доступу до інформації, що обробляється в Онлайн-сервісі EDIN ID, а також вчинення дій, спрямованих на заволодіння секретними даними доступу до особистого ключа інших користувачів незалежно від мети таких дій.
6.1.13. Надавач має також інші права, передбачені Договором, Регламентом, цими Правилами та чинним законодавством України
6.2. Надавач зобов’язаний:
6.2.1. надавати Послуги відповідно до цих Правил якісно, своєчасно та з дотриманням вимог законодавства, Регламенту;
6.2.2. здійснювати ідентифікацію та автентифікацію, перевірку обсягу цивільної правоздатності та дієздатності Замовника під час формування, блокування, скасування та поновлення кваліфікованого сертифіката відкритого ключа Надавача на підставі відповідної заяви Замовника з дотриманням вимог статті 22 Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та Регламенту;
6.2.3. забезпечувати захист персональних даних Замовника відповідно до вимог Закону України «Про захист персональних даних»;
6.2.4. забезпечити функціонування Онлайн-сервісу EDIN ID та захист інформації, яка обробляється в ньому, відповідно до вимог законодавства у сфері електронних довірчих послуг;
6.2.5. забезпечити впровадження, підтримання в актуальному стані та публікацію на Вебсайті відомостей з реєстру чинних, блокованих та скасованих сертифікатів відкритих ключів;
6.2.6. забезпечити можливість цілодобового доступу до реєстру чинних, блокованих та скасованих сертифікатів відкритих ключів та до інформації про статус сертифікатів відкритих ключів через комунікаційні мережі загального користування;
6.2.7. забезпечити цілодобовий прийом та перевірку заяв в електронній формі підписувачів та створювачів електронних печаток про скасування, блокування та поновлення їхніх кваліфікованих сертифікатів відкритих ключів; прийом та перевірку заяв у паперовій формі підписувачів та створювачів електронних печаток про скасування, блокування та поновлення їхніх сертифікатів відкритих ключів протягом одного робочого дня після надходження заяви та згідно з режимом роботи Надавача;
6.2.8. забезпечити скасування, блокування та поновлення сертифікатів відкритих ключів відповідно до вимог Регламенту та Закону України «Про електронну ідентифікацію та електронні довірчі послуги»;
6.2.9. забезпечити встановлення під час формування сертифіката відкритого ключа належності відкритого ключа та відповідного йому особистого ключа підписувачу чи створювачу електронної печатки;
6.2.10. забезпечити внесення даних підписувача чи створювача електронної печатки до відповідного сертифіката відкритого ключа;
6.2.11. забезпечити вжиття організаційних і технічних заходів з управління ризиками, пов’язаними з безпекою електронних довірчих послуг;
6.2.12. інформувати контролюючий орган та, в разі необхідності, орган з питань захисту персональних даних про порушення конфіденційності та/або цілісності інформації, що впливають на надання електронних довірчих послуг або стосуються персональних даних Замовника, без необґрунтованої затримки, не пізніше ніж протягом 24 годин з моменту, коли їм стало відомо про таке порушення, у порядку, встановленому законодавством;
6.2.13. інформувати Замовника про порушення конфіденційності та/або цілісності інформації, що впливають на надання йому Послуг або стосуються його персональних даних, без необґрунтованої затримки, але не пізніше двох годин з моменту, коли їм стало відомо про таке порушення, у порядку, встановленому законодавством;
6.2.14. забезпечити унеможливлення використання особистого ключа підписувача або створювача електронної печатки, якщо стало відомо про компрометацію такого особистого ключа та якщо особистий ключ підписувача або створювача електронної печатки зберігається у Надавача у межах надання послуги створення, перевірки та підтвердження електронного підпису чи електронної печатки;
6.2.15. забезпечувати постійне зберігання усіх виданих сертифікатів відкритих ключів та документів і електронних даних, отриманих у зв’язку з наданням електронних довірчих послуг;
6.2.16. надавати консультації Замовнику з питань, пов'язаних з наданням Послуг;
6.2.17. Надавач виконує також інші зобов’язання, передбачені Договором, Регламентом, цими Правилами та чинним законодавством України.
6.3. Замовник має право:
6.3.1. отримувати від Надавача Послуги в порядку та на умовах, що передбачені Договором;
6.3.2. на цілодобовий доступ до Онлайн-сервісу EDIN ID з метою використання, керування особистим ключем та кваліфікованими сертифікатами відкритого ключа відповідно до Договору;
6.3.3. оскаржувати у судовому порядку дії чи бездіяльність Надавача;
6.3.4. на відшкодування завданої йому шкоди Надавачем та захист своїх прав і законних інтересів;
6.3.5. звертатися до Надавача із заявою про скасування, блокування та поновлення свого кваліфікованого сертифіката відкритого ключа;
6.3.6. вільно використовувати результати Послуг з урахуванням обмежень, встановлених законодавством, Надавачем, умовами Тарифного пакету або умовами використання інших сервісів та програмних продуктів, до складу яких входять кваліфіковані електронні довірчі послуги;
6.3.7. отримувати інформацію про генерацію та знищення власного особистого ключа;
6.3.8. звертатися до Надавача за отриманням консультацій з питань, пов’язаних з наданням послуг у порядку та на умовах, визначених Договором;
6.3.9. на проведення уповноваженою особою Замовника (адміністратор кабінету), в межах організації Замовника, ідентифікації представників/працівників/фахівців Замовника відповідно до вимог Закону України «Про електронну ідентифікацію та електронні довірчі послуги», Регламенту, а також надавати цю інформацію Надавачу при отриманні електронних довірчих послуг представниками/працівниками/фахівцями організації;
6.3.10. Замовник також має інші права, передбачені Договором, Регламентом, цими Правилами та чинним законодавством України.
6.4. Замовник зобов’язаний:
6.4.1. виконувати вимоги, передбачені Договором, Регламентом, цими Правилами та чинним законодавством України;
6.4.2. забезпечувати конфіденційність та неможливість доступу інших осіб до особистого ключа, шляхом забезпечення конфіденційності власного пароля доступу до Онлайн-сервісу EDIN ID;
6.4.3. невідкладно повідомляти Надавача про підозру або факт компрометації особистого ключа;
6.4.4. надавати достовірну інформацію, необхідну для отримання електронних довірчих послуг;
6.4.5. надати Надавачу необхідну, дійсну та повну інформацію для ідентифікації особи Замовника, яка необхідна для отримання Послуг;
6.4.6. своєчасно здійснювати оплату згідно з умовами Тарифного пакету або умовами використання інших сервісів та програмних продуктів, до складу яких входять кваліфіковані електронні довірчі послуги;
6.4.7. негайно надавати Надавачу інформацію про зміну ідентифікаційних даних, які містить сертифікат відкритого ключа;
6.4.8. не використовувати особистий ключ у разі його компрометації, а також у разі скасування або блокування кваліфікованого сертифіката відкритого ключа;
6.4.9. після успішної генерації ключів електронного підпису, звернутись до Надавача або передати необхідну інформацію в електронному вигляді з метою сертифікації відповідного відкритого ключа;
6.4.10. негайно інформувати Надавача про дії або події, що могли (можуть) призвести до несанкціонованого використання особистого ключа;
6.4.11. забезпечити конфіденційність логіну та паролю доступу до облікового запису, а також паролю захисту особистого ключа та унеможливити використання цих даних третіми особами;
6.4.12. без отримання попереднього письмового дозволу Надавача не поширювати інформацію та/або будь-які компоненти програмної продукції, що забезпечує доступ до Онлайн-сервісу EDIN ID, повністю або частинами;
6.4.13. не здійснювати будь-які дії, спрямовані на несанкціоноване втручання в роботу Онлайн-сервісу EDIN ID, у тому числі не копіювати, не відтворювати, не модифікувати, не декомпілювати та не намагатися іншим чином отримати доступ до програмної продукції, що використовується у складі Онлайн-сервісу EDIN ID, інакше як у порядку, визначеному цим Договором;
6.4.14. не створювати програми, похідні від Онлайн-сервісу EDIN ID;
6.4.15. негайно інформувати Надавача про наступні події, якщо вони трапилися до закінчення строку чинності сертифікатів:
- несанкціоноване заволодіння даними для доступу до Онлайн-сервісу EDIN ID;
- втрату контролю щодо ключа через компрометацію пароля;
- виявлення невідповідності, інформації чи відомостей, що не відповідають дійсності;
- зміну даних, що зазначаються у сертифікатах.
6.4.16. при виявленні невідповідності або зміні даних, зазначених у сертифікаті, скасувати цей сертифікат;
6.4.17. уповноважений представник Замовника зобов’язаний виконувати усі вимоги щодо процесу ідентифікації відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та вимог Регламенту;
6.4.18. Замовник також несе інші зобов’язання, передбачені Договором, Регламентом, цими Правилами та чинним законодавством України.
7. ВІДПОВІДАЛЬНІСТЬ
7.1. Надавач несе відповідальність за дії своїх співробітників, а також інших осіб, які мають або мали доступ (незалежно від того, був цей доступ санкціонований Стороною або виник з її вини) до апаратних засобів, програмного, інформаційного забезпечення, особистих ключів та інших засобів кваліфікованого електронного підпису Надавача, як за свої особисті.
7.2. Надавач несе відповідальність:
- за відповідність даних, що зазначені у сертифікаті, даним, що надані Надавачу Замовником;
- за розголошення конфіденційної інформації, зокрема відомостей про персональні дані, згідно із законодавством України.
7.3. Надавач не несе відповідальності:
- за будь-які негативні наслідки, які були спричинені порушенням Замовником вимог п. 6.4.2., 6.4.11 та 6.4.15;
- за збої в обміні інформацією, що виникли в результаті несправності ліній зв’язку, відключення та перебої в мережах живлення, несправності апаратних і програмних засобів Замовника, а також за підтримання працездатності з’єднання Замовника з мережею Інтернет;
- за майнову та моральну шкоду, що була спричинена Замовнику неналежною роботою Онлайн-сервісу EDIN ID, програмного забезпечення Надавача у разі, якщо неналежна робота такого програмного забезпечення була викликана «хакерськими атаками», дією «вірусних програм», іншим неякісним програмним забезпеченням Замовника або форс-мажорними обставинами відповідно до Договору.
7.4. Замовник несе відповідальність перед третіми особами згідно з законодавством України за наслідки компрометації особистого ключа та бездіяльність або несвоєчасність блокування або скасування відповідного сертифіката.
7.5. Наслідками неправильного використання кваліфікованого сертифіката відкритого ключа Замовником та особистого ключа можуть стати:
- недостовірна автентифікація підписувача або створювача електронної печатки в інформаційних системах,
- заволодіння зловмисниками правами доступу користувача до інформації,
- підробка електронних документів, матеріальні та репутаційні втрати користувача.
8. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
8.1. Надавач має право вносити зміни до цих Правил шляхом оприлюднення нової редакції на Вебсайт та/або в Особистому кабінеті.
8.2. Зміни набувають чинності з моменту їх публікації на Вебсайті та/або в Особистому кабінеті.
Політики конфіденційності та захисту персональних даних
Політика конфіденційності
1. Визначення термінів
Надавач − Кваліфікований надавач електронних довірчих послуг EDIN ID ТОВ «АТС» (код ЄДРПОУ 37636185, юридична адреса: 03061, м. Київ, вул. Михайла Донця, 6; фактична адреса: 03061, м. Київ, вул. Михайла Донця, 6). Організація офіційно включена до Довірчого списку відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та здійснює діяльність з надання кваліфікованих електронних довірчих послуг відповідно до затверджених регламентів і внутрішніх процедур.
Вебсайт Надавача − офіційні інтернет-ресурси за адресами: https://ca.edin.ua/ та https://id.edin.ua. Через ці ресурси користувачі отримують актуальну інформацію про умови надання кваліфікованих електронних довірчих послуг, а також можуть здійснити доступ до онлайн-сервісів Надавача, включно з сервісом «EDIN ID». Вебсайти можуть використовуватися Заявниками для подання електронних заявок, замовлення послуг чи отримання консультаційних матеріалів.
Онлайн-сервіс «EDIN ID» − інтегрований апаратно-програмний комплекс Надавача, що включає інформаційні системи, прикладне програмне забезпечення та інші технічні засоби, які забезпечують належне функціонування процесів надання електронних довірчих послуг. Доступ до сервісу здійснюється через офіційні вебсайти Надавача, а його функціонал дозволяє користувачам ініціювати та виконувати дії, пов’язані з отриманням, використанням і перевіркою кваліфікованих електронних довірчих послуг.
2. Загальні положення
Ця Політика конфіденційності визначає принципи, правила та процедури збору, зберігання, використання, обробки й розкриття персональних даних фізичних осіб − користувачів (надалі – Користувачі), які отримують доступ до вебсайтів Надавача, користуються Онлайн-сервісом «EDIN ID» та замовляють кваліфіковані електронні довірчі послуги або інші супутні сервіси.
Використання вебресурсів і сервісів Надавача є добровільним вибором Користувача. Кожен Користувач усвідомлює, що здійснює таке використання на власний розсуд та бере на себе відповідальність за правильність і повноту наданих персональних даних.
Доступаючи до вебсайту Надавача, використовуючи його програмне забезпечення, інформаційні матеріали, сервіси чи функціонал Онлайн-сервісу «EDIN ID», Користувач підтверджує, що ознайомлений із положеннями цієї Політики конфіденційності та приймає її умови. Прийняття Політики прирівнюється до надання Користувачем юридично значущої згоди, яка породжує відповідні права та обов’язки сторін.
Надання персональних даних для цілей, передбачених Політикою, вважається добровільною та однозначною згодою Користувача на їх обробку Надавачем. Така згода діє протягом усього періоду використання послуг Надавача і зберігає силу до моменту її відкликання.
Користувач має право у будь-який час відкликати згоду на обробку своїх персональних даних шляхом подання письмового звернення до Надавача. Водночас відкликання згоди не впливає на правомірність обробки даних, яка здійснювалася до отримання Надавачем відповідного повідомлення. Перед початком користування сервісами Надавача Користувач отримує повідомлення та/або можливість ознайомитися з інформацією щодо обробки його персональних даних. Це повідомлення містить:
-
перелік даних, що будуть зібрані та оброблені;
-
правові підстави обробки (GDPR, Закон України «Про захист персональних даних»);
-
цілі обробки;
-
строки зберігання;
-
інформацію про контролера та, за необхідності, процесорів;
-
посилання на цю Політику.
Продовження користування сервісами Надавача можливе лише після ознайомлення з повідомленням і підтвердження згоди Користувачем.
3. Обробка персональних даних
Під терміном «обробка персональних даних» у межах цієї Політики розуміється будь-яка дія або сукупність дій, що здійснюється Надавачем стосовно персональних даних Користувачів, у тому числі, але не обмежуючись:
-
збиранням, реєстрацією та накопиченням;
-
систематизацією, впорядкуванням та зберіганням;
-
адаптацією, оновленням та внесенням змін;
-
використанням та внутрішнім поширенням у межах законодавчо визначених цілей;
-
передачею третім особам виключно у випадках, передбачених законом або цією Політикою;
-
знеособленням (деперсоналізацією) та видаленням;
-
знищенням даних після завершення строків їх зберігання чи відкликання згоди.
Обробка персональних даних здійснюється у повній відповідності до положень Закону України «Про захист персональних даних», Закону України «Про електронну ідентифікацію та електронні довірчі послуги», а також з урахуванням міжнародних стандартів і рекомендацій, у випадках, коли це застосовно.
4. Володілець персональних даних
Володільцем персональних даних виступає Кваліфікований надавач електронних довірчих послуг EDIN ID ТОВ «АТС».
Усі персональні дані, що надаються Користувачами в процесі отримання послуг, включаються до єдиної бази персональних даних, адміністрування та управління якою здійснює виключно Надавач.
Надавач, як володілець бази даних, забезпечує:
-
правомірність та прозорість обробки персональних даних;
-
їх зберігання з дотриманням вимог законодавства України та міжнародних стандартів у сфері захисту інформації;
-
застосування необхідних організаційних і технічних заходів для захисту даних від несанкціонованого доступу, випадкової втрати, пошкодження або незаконного поширення;
-
доступ до персональних даних виключно уповноваженим особам, які виконують професійні чи службові обов’язки та діють у межах наданих повноважень.
5. Склад персональних даних
До складу персональних даних, що обробляються Надавачем для належного надання електронних довірчих послуг та виконання вимог чинного законодавства України, можуть входити такі відомості про Користувача:
-
прізвище, ім’я та по батькові;
-
дата народження;
-
реквізити документа, що посвідчує особу (серія, номер, дата видачі, орган, що здійснив видачу), у тому числі паспорта громадянина України або іншого документа, який визнається законодавством України як належний засіб ідентифікації;
-
реєстраційний номер облікової картки платника податків (ідентифікаційний код);
-
адреса зареєстрованого місця проживання та/або фактичного місця проживання;
-
номер мобільного телефону;
-
адреса електронної пошти (e-mail).
У разі необхідності, передбаченої законодавством або умовами надання електронних довірчих послуг, Надавач також може здійснювати обробку додаткових ідентифікаційних даних Користувача (наприклад, даних про електронні підписи чи сертифікати ключів, відомостей з державних реєстрів, інформації про уповноважених представників юридичних осіб).
6. Мета обробки персональних даних
Обробка персональних даних Користувачів здійснюється Надавачем виключно в межах, визначених законодавством України, зокрема Законом України «Про захист персональних даних», а також із урахуванням положень Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та міжнародних стандартів у сфері захисту інформації.
Основними цілями обробки персональних даних є:
-
забезпечення належного надання Користувачам кваліфікованих електронних довірчих послуг відповідно до Регламенту роботи Надавача, розміщеного на офіційному вебсайті;
-
організація та підтримка доступу до Онлайн-сервісу для здійснення операцій з особистим ключем підписувача та іншими електронними довірчими послугами;
-
створення, персоналізація та подальше обслуговування особистого кабінету користувача електронних довірчих послуг;
-
технічне та інформаційне забезпечення безперервного функціонування Онлайн-сервісу та його окремих модулів;
-
здійснення реєстрації, автентифікації, авторизації та підтвердження дій Користувачів у Онлайн-сервісі;
-
направлення Користувачам інформаційних повідомлень від Надавача (телефонні дзвінки, SMS, електронні листи тощо), необхідних для:
-
підтвердження транзакцій або інших дій у Онлайн-сервісі;
-
інформування про порядок надання кваліфікованих електронних довірчих послуг;
-
надання важливих повідомлень щодо роботи Онлайн-сервісу та оновлення умов його використання;
-
надсилання корисних роз’яснень або сервісних повідомлень, що сприяють зручному та безпечному користуванню послугами Надавача.
Надавач обробляє персональні дані виключно з метою виконання своїх законних обов’язків та договірних зобов’язань перед Користувачами, не допускаючи їх використання для інших цілей, що виходять за межі визначених цією Політикою.
7. Строк зберігання персональних даних
Персональні дані Користувачів зберігаються Надавачем протягом усього періоду користування Онлайн-сервісом та дії правовідносин між Користувачем і Надавачем. Після завершення користування послугами або припинення дії правовідносин, дані можуть зберігатися виключно у строк, необхідний для виконання вимог законодавства України, зокрема щодо бухгалтерського обліку, податкової звітності, архівного зберігання чи вирішення можливих спорів.
Максимальний строк зберігання персональних даних не перевищує п’яти років, якщо інший, довший строк прямо не передбачений законодавством України чи міжнародними зобов’язаннями Надавача.
Після закінчення строку зберігання, персональні дані підлягають безпечному видаленню або знеособленню відповідно до встановлених процедур інформаційної безпеки та внутрішніх політик Надавача.
8. Права суб’єкта персональних даних
Відповідно до частини другої статті 8 Закону України «Про захист персональних даних», кожен суб’єкт персональних даних має гарантовані права щодо своїх персональних відомостей.
Користувач має право:
- Знати джерела збору своїх персональних даних, мету їх обробки, місцезнаходження бази даних, володільця або розпорядника персональних даних, а також уповноважувати третіх осіб на отримання цієї інформації (крім випадків, прямо передбачених законом).
- Отримувати інформацію про умови доступу до своїх персональних даних, включаючи відомості про третіх осіб, яким передаються його дані.
- Мати вільний доступ до власних персональних даних.
- Отримувати відповідь не пізніше 30 календарних днів з моменту подання запиту (якщо інший строк не передбачено законом) про те, чи здійснюється обробка його даних, а також ознайомлюватися зі змістом таких даних.
- Висловлювати заперечення щодо обробки своїх персональних даних шляхом подання вмотивованої вимоги володільцю.
- Вимагати змін або знищення персональних даних, якщо вони є недостовірними чи обробляються незаконно.
- Захищати свої дані від незаконної обробки, випадкової втрати, пошкодження чи знищення, а також від поширення недостовірної інформації, що може зашкодити честі, гідності або діловій репутації фізичної особи.
- Подавати скарги щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або звертатися до суду.
- Застосовувати правові засоби захисту у разі порушення законодавства про захист персональних даних.
- Встановлювати застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди.
- Відкликати раніше надану згоду на обробку персональних даних.
- Отримувати інформацію про механізми автоматизованої обробки персональних даних.
- Не підлягати винятково автоматизованому рішенню, яке має для нього юридично значимі наслідки.
9. Передача персональних даних
Надавач забезпечує конфіденційність персональних даних Користувачів та передає їх третім особам лише у випадках, коли це є необхідним і правомірним. Передача здійснюється виключно в обсязі, що відповідає визначеним цілям обробки, та за умови дотримання вимог законодавства України у сфері захисту персональних даних.
Персональні дані Користувачів можуть передаватися:
-
У випадках, прямо передбачених чинним законодавством України — на запити державних органів, органів досудового розслідування, судів та інших уповноважених суб’єктів.
-
Фінансовим установам та учасникам платіжних систем в Україні — з метою проведення оплати за послуги Надавача, включаючи ідентифікацію платника, здійснення авторизації та забезпечення виконання платіжних операцій.
-
Відокремленим пунктам реєстрації Надавача — у межах виконання процедур ідентифікації та верифікації Користувачів, передбачених Регламентом роботи Надавача.
-
Партнерам та підрядникам Надавача — у випадках, коли це прямо необхідно для технічної підтримки роботи Онлайн-сервісу, адміністрування інфраструктури або виконання договірних зобов’язань. У таких випадках доступ надається лише на підставі договорів про конфіденційність та обробку персональних даних.
У всіх випадках Надавач гарантує, що треті особи, яким передаються персональні дані, зобов’язані дотримуватися вимог конфіденційності, забезпечувати належний рівень захисту інформації та використовувати дані виключно з метою, для якої вони були передані.
Обробка та зберігання персональних даних може здійснюватися із використанням хмарних сервісів та дата-центрів, що знаходяться за межами ЄС/ЄЕЗ. У таких випадках Надавач застосовує Стандартні договірні положення (SCC) та укладає угоди про обробку даних (DPA), що гарантують належний рівень захисту.
10. Захист персональних даних
Надавач застосовує комплекс організаційних, технічних та правових заходів, спрямованих на забезпечення цілісності, конфіденційності та доступності персональних даних Користувачів. Метою цих заходів є недопущення несанкціонованого доступу, випадкової втрати, незаконного розкриття, зміни чи знищення персональної інформації.
Захист персональних даних гарантується на всіх етапах їх життєвого циклу: від моменту збору та реєстрації — до зберігання, обробки та видалення. Це включає:
-
використання сертифікованих апаратно-програмних засобів захисту інформації;
-
шифрування даних під час їх передавання та зберігання;
-
застосування систем автентифікації та контролю доступу до інформаційних ресурсів;
-
постійний моніторинг подій безпеки та ведення журналів аудиту;
-
резервне копіювання та відновлення даних у випадку технічних збоїв;
-
проведення регулярних перевірок, тестувань та оновлення систем інформаційної безпеки.
Внутрішній доступ до персональних даних користувачів вебсайту та Онлайн-сервісу надається лише тим співробітникам Надавача, які мають на це належні повноваження та потребують такої інформації для виконання своїх посадових обов’язків. Усі такі співробітники зобов’язані дотримуватися політик конфіденційності та несуть відповідальність за порушення вимог щодо захисту персональних даних.
Крім того, під час проведення регламентних або ремонтних робіт Надавач гарантує застосування процедур, що виключають несанкціонований доступ до баз персональних даних.
11. Використання технології cookie при відвідуванні/користуванні Вебсайтом
Для забезпечення належного функціонування вебсайту та підвищення зручності користування, Надавач може застосовувати технологію cookie — невеликі текстові файли, що зберігаються на пристрої Користувача під час відвідування вебсайту.
-
забезпечити стабільну та безпечну роботу вебсайту і Онлайн-сервісу;
-
спростити процес автентифікації та зберігати налаштування Користувача;
-
формувати анонімну статистику використання сервісів;
-
оптимізувати відображення інформаційних та рекламних повідомлень;
-
покращувати якість надання кваліфікованих електронних довірчих послуг.
-
Сеансові файли cookie — тимчасові файли, що зберігаються на пристрої Користувача до моменту закриття браузера та автоматично видаляються після завершення сеансу роботи.
-
Постійні файли cookie — залишаються на пристрої Користувача протягом визначеного часу або до їх самостійного видалення. Такі файли дозволяють вебсайту розпізнавати браузер Користувача при наступних відвідуваннях та зберігати його індивідуальні налаштування.
Крім цього, використовуються такі категорії cookie:
-
Необхідні (strictly necessary cookies) – забезпечують роботу вебсайт та сервісів.
Аналітичні (analytics cookies) – допомагають отримувати анонімну статистику. -
Функціональні (functional cookies) – зберігають індивідуальні налаштування Користувача.
-
Маркетингові (marketing cookies) – для персоналізованих повідомлень та реклами.
Користувач може керувати налаштуваннями cookie через банер згоди. Використання cookie здійснюється відповідно до GDPR та Директиви ЄС ePrivacy.
Користувач має можливість у будь-який час керувати налаштуваннями cookie через параметри свого браузера, у тому числі обмежувати або повністю забороняти їх використання. При цьому слід враховувати, що відключення cookie може вплинути на повноцінне функціонування деяких сервісів і зручність користування вебсайтом.
12. Отримання ip-адреси та технічної інформації
Під час відвідування вебсайту Надавача сервер автоматично реєструє технічну інформацію про доступ Користувача. Зокрема, можуть зберігатися такі дані:
-
IP-адреса пристрою або інтернет-провайдера Користувача;
-
вебресурс (реферер), з якого здійснено перехід на вебсайт Надавача;
-
сторінки вебсайту, які були відвідані Користувачем;
-
дата, час і тривалість сеансу користування вебсайтом;
-
інформація про тип браузера, операційну систему та технічні параметри пристрою Користувача;
-
інші відомості, що автоматично передаються браузером при відвідуванні вебсайту.
-
Зазначена інформація використовується Надавачем виключно для:
-
забезпечення належного функціонування вебсайту та Онлайн-сервісу;
-
діагностики технічних проблем та моніторингу стабільності роботи систем;
-
підвищення рівня безпеки, включно з виявленням і запобіганням випадкам несанкціонованого доступу чи шахрайських дій;
-
формування узагальненої статистики відвідувань та вдосконалення користувацького досвіду.
Отримані технічні дані не використовуються для ідентифікації конкретних осіб, за винятком випадків, прямо передбачених законодавством України (наприклад, за запитами правоохоронних органів).
13. Обмеження відповідальності Надавача
Надавач вживає всіх можливих заходів для належного функціонування вебсайту та Онлайн-сервісу, однак не несе відповідальності за обставини, що виходять за межі його контролю, зокрема:
-
технічні збої чи перебої в роботі серверів та обладнання, що не належать Надавачу;
-
неналежне функціонування або відмову у роботі постачальників послуг доступу до мережі Інтернет, що може призвести до тимчасової відсутності чи обмеження доступу Користувачів до вебсайту та Онлайн-сервісу;
-
витоки інформації або несанкціонований доступ до персональних даних, спричинені діями чи бездіяльністю третіх осіб, які не перебувають у правовому чи технічному підпорядкуванні Надавача;
-
самостійне розкриття Користувачем своїх персональних даних у сторонніх мобільних застосунках, програмних інтерфейсах, сервісах чи на вебсайтах, що не контролюються Надавачем.
Користувач усвідомлює, що безпека персональних даних значною мірою залежить також від його власних дій, зокрема від правильності збереження доступів до особистого кабінету, дотримання рекомендацій з інформаційної безпеки та утримання від розголошення персональних відомостей третім особам.
14. Посилання на Вебсайті
Вебсайт Надавача може містити гіперпосилання на інші інтернет-ресурси, що належать або адмініструються третіми особами. Такі посилання наведені виключно для зручності Користувачів та не означають, що Надавач схвалює чи несе відповідальність за вміст, політики або практики зазначених вебсайтів.
Надавач не контролює діяльність третіх осіб та не відповідає за:
-
зміст інформації, опублікованої на сторонніх вебсайтах;
-
правила користування такими ресурсами;
-
дотримання третіми особами вимог щодо захисту та конфіденційності персональних даних Користувачів;
-
будь-які наслідки, що можуть виникнути внаслідок відвідування чи використання сторонніх вебсайтів.
Ця Політика конфіденційності поширюється виключно на вебсайт та Онлайн-сервіс Надавача. Вона не регулює порядок обробки персональних даних Користувачів на сторонніх ресурсах.
Користувачеві рекомендується дотримуватися обережності під час переходу за зовнішніми посиланнями, перевіряти надійність та безпечність таких вебсайтів, а також самостійно ознайомлюватися з їхніми політиками конфіденційності та умовами використання.
15. Додаткова інформація
Надавач залишає за собою право вносити зміни та доповнення до цієї Політики конфіденційності з метою її актуалізації відповідно до вимог законодавства України, міжнародних стандартів у сфері захисту персональних даних та практики надання електронних довірчих послуг. Усі оновлення набирають чинності з моменту їх опублікування на офіційному вебсайті Надавача, якщо інше не передбачено чинним законодавством.
Користувачам рекомендується періодично переглядати цю Політику, щоб бути поінформованими про зміни у правилах збору, обробки та захисту їхніх персональних даних.
У разі виникнення запитань, пропозицій, зауважень чи скарг щодо положень цієї Політики або порядку обробки персональних даних, Користувач може звернутися до Надавача:
Політика захисту персональних даних
1. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ
ТОВ «АТС» (код ЄДРПОУ 37636185), юридична адреса: 03061, м. Київ, вул. Михайла Донця, 6, ел. пошта: ca@edin.ua. Компанія є Володільцем персональних даних згідно із Законом України та Контролером відповідно до GDPR.
2. СФЕРА ЗАСТОСУВАННЯ
Ця Політика поширюється на вебсайти https://ca.edin.ua та https://id.edin.ua.
3. ПРИНЦИПИ ОБРОБКИ
Надавач дотримується принципів: законність, прозорість, цільове обмеження, мінімізація, точність, обмеження строків зберігання, цілісність і конфіденційність.
4. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ ВІДВІДУВАЧІВ
Надавач збирає лише ті дані, які необхідні для функціонування вебсайту та надання довірчих послуг. Не збираються «чутливі» категорії даних (біометрія, здоров’я). Відвідувач може користуватися сайтом анонімно.
5. ВИКОРИСТАННЯ COOKIE
Використовуються такі cookie:
- сеансові (тимчасові);
- постійні;
- статистичні (збір інформації про відвідування);
- cookie підтримки користувача (мова, параметри доступу).
Користувач може відмовитися від cookie через налаштування браузера.
6. ТЕХНІЧНА ІНФОРМАЦІЯ
Надавач може збирати інформацію: IP-адресу, дату та час відвідування, тип браузера та ОС, налаштування пристрою. Ці дані використовуються лише для статистики, підвищення безпеки та покращення сервісу.
7. МАРКЕТИНГ
Надавач не передає персональні дані третім особам для маркетингу. Використання персоналізованих повідомлень здійснюється лише за згодою користувача.
8. ЗАХОДИ ЗАХИСТУ
Використовуються технічні та організаційні заходи: криптографія (AES, RSA), HSM, контроль доступу, аудит і журналювання, резервне копіювання, тестування на вразливості.
9. ПОСИЛАННЯ НА ІНШІ ВЕБСАЙТИ
Вебсайт може містити посилання на інші ресурси (ЦЗО, засвідчувальні центри). Політика не поширюється на ці сайти, Надавач не несе відповідальності за їхній вміст.
10. ПРАВА СУБ’ЄКТІВ
Відвідувач має право на доступ, виправлення, видалення, обмеження, заперечення, переносимість, відкликання згоди. Запити розглядаються протягом 30 днів.
Повідомлення суб'єкта персональних даних про обробку персональних даних
Повідомлення
суб’єкта персональних даних про обробку персональних даних
кваліфікованим надавачем електронних довірчих послуг
EDIN ID ТОВ «АТС»
Київ - 2025
ВСТУП
ТОВ «АТС» (код ЄДРПОУ 37636185), що є кваліфікованим надавачем електронних довірчих послуг (далі – Надавач), з повагою ставиться до недоторканності приватного життя своїх Клієнтів і дотримується вимог Закону України «Про захист персональних даних» та Регламенту ЄС 679/2016 (GDPR).
1. ІНФОРМАЦІЯ ПРО НАДАВАЧА
Назва: ТОВ «АТС»
Код ЄДРПОУ: 37636185
Юридична адреса: 03061, м. Київ, вул. Михайла Донця, 6
Електронна пошта: ca@edin.ua
Веб-сайти: https://ca.edin.ua, https://id.edin.ua
Телефон: +38 (044) 359 01 12
DPO: dpo@edin.ua
2. ДЖЕРЕЛА ТА МЕТА ЗБОРУ ДАНИХ
Надавач збирає персональні дані безпосередньо від суб’єктів персональних даних, а також з офіційних державних реєстрів, необхідних для перевірки особи. Метою збору є виконання договору, надання кваліфікованих електронних довірчих послуг, забезпечення безпеки та дотримання вимог законодавства.
3. ПІДСТАВИ ДЛЯ ОБРОБКИ
Обробка даних здійснюється на підставі:
- договору між Надавачем та Користувачем;
- вимог законодавства України;
- згоди суб’єкта персональних даних;
- легітимного інтересу Надавача (інформаційна безпека).
4. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ
До складу оброблюваних персональних даних входять:
- ПІБ, дата і місце народження;
- паспортні дані, ІПН;
- адреса проживання, телефон, e-mail;
- фото/відеозаписи, лог-файли, IP-адреси;
- дані електронних сертифікатів.
5. ТЕРМІНИ ЗБЕРІГАННЯ
Персональні дані зберігаються протягом строку дії договору та не менше 5 років після його завершення. Технічні журнали зберігаються 1–2 роки. Дані, передбачені законодавством (бухгалтерські документи, записи сертифікації), зберігаються у визначені законом строки.
6. СПОСОБИ ОБРОБКИ
Обробка здійснюється у внутрішніх інформаційно-комунікаційних системах Надавача та у захищених хмарних сервісах (AWS), сертифікованих за міжнародними стандартами безпеки.
7. СУБ’ЄКТИ, ЗАЛУЧЕНІ ДО ОБРОБКИ
До обробки можуть бути залучені співробітники Надавача, аудитори, підрядники технічної підтримки. Усі вони зобов’язані дотримуватись конфіденційності та вимог щодо захисту персональних даних.
8. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
Суб’єкт має право на доступ, виправлення, видалення, обмеження обробки, заперечення, переносимість, відкликання згоди. Звернення розглядаються протягом 30 днів. Скаргу можна подати до Уповноваженого ВРУ з прав людини або суду.
9. КОНТАКТИ
ТОВ «АТС», 03061, м. Київ, вул. Михайла Донця, 6, e-mail: ca@edin.ua.
Політика обслуговування осіб з інвалідністю
ПОЛІТИКА
обслуговування осіб з інвалідністю
кваліфікованим надавачем електронних довірчих послуг
EDIN ID ТОВ «АТС»
Київ - 2025
1. Вступ
В Україні цифрова трансформація є одним із ключових напрямів державної політики та розвитку бізнес-середовища. Інформаційно-комунікаційні технології перетворилися на необхідний інструмент для забезпечення прозорості, ефективності та інклюзивності суспільних процесів. Саме вони формують нові можливості для громадян, створюють умови для рівного доступу до послуг та зміцнюють взаємодію між людиною, державою й підприємствами.
Розвиток цифрового середовища спрямований на створення суспільства рівних можливостей. Технології сьогодні не лише спрощують доступ до інформації та послуг, але й усувають бар’єри, що довгий час обмежували участь у соціальному та економічному житті окремих категорій громадян.
Дані та інформаційні технології стали базовим ресурсом для розвитку економіки, формування конкурентоспроможності та підвищення якості життя. Використання електронних сервісів відкриває можливості для більшої мобільності, швидкого доступу до інформації та рівних умов для всіх користувачів, незалежно від їхніх фізичних можливостей.
Доступність цифрових сервісів і послуг є необхідною умовою забезпечення рівних прав та можливостей для всіх громадян, у тому числі для осіб з інвалідністю. Такий підхід відповідає вимогам національного законодавства України, яке гарантує не дискримінацію та рівність у доступі до послуг, а також узгоджується з міжнародними та європейськими стандартами у сфері цифрової доступності, соціальної інклюзії та захисту прав людини. Забезпечення цих принципів формує інклюзивне цифрове середовище, у якому кожна людина може користуватися послугами на рівних умовах незалежно від індивідуальних потреб чи фізичних можливостей.
КНЕДП EDIN ID ТОВ «АТС» розглядає питання доступності та інклюзивності як один із ключових напрямів своєї стратегії розвитку. Забезпечення рівного доступу користувачів, у тому числі осіб з інвалідністю, до цифрових сервісів та продуктів є для компанії не лише вимогою чинного законодавства України, але й елементом відповідального ведення бізнесу та підтримки принципів соціальної рівності.
Ця Політика спрямована на створення системних механізмів обслуговування осіб з інвалідністю, що гарантують їх повноцінну інтеграцію в цифрове середовище. Її завдання полягає у забезпеченні можливості отримання кваліфікованих електронних довірчих послуг без бар’єрів та у реалізації прав громадян у сфері електронної ідентифікації й користування електронними довірчими сервісами на рівних засадах.
2. Сфера застосування
Дія цієї Політики поширюється на всі процеси, пов’язані з прийомом, консультуванням та обслуговуванням осіб з інвалідністю, які звертаються до КНЕДП EDIN ID ТОВ «АТС» з метою отримання кваліфікованих електронних довірчих послуг. Вона регламентує порядок прийому, консультування та обслуговування таких користувачів як у фізичних пунктах обслуговування, так і через дистанційні канали, зокрема офіційний вебсайт, персональний кабінет користувача, електронні засоби комунікації, інтеграційні рішення та партнерські сервіси.
Політика є обов’язковою до виконання всіма працівниками КНЕДП та слугує базою для розробки внутрішніх процедур, інструкцій і регламентів. Її реалізація спрямована на формування інклюзивного та безбар’єрного цифрового середовища, що забезпечує рівний доступ усіх категорій користувачів до електронних довірчих послуг.
3. Визначення термінів
У цій Політиці терміни вживаються у значеннях, визначених чинним законодавством України у сфері соціального захисту осіб з інвалідністю, Законі України "Про електронну ідентифікацію та електронні довірчі послуги", а також у відповідних постановах Кабінету Міністрів України та інших нормативно-правових актах з питань електронної ідентифікації та електронних довірчих послуг, криптографічного та технічного захисту інформації.
У випадках, коли терміни або визначення не наведені безпосередньо у законодавстві, вони застосовуються у значенні, загальноприйнятому в міжнародних та європейських стандартах у сфері цифрової доступності, інклюзії та електронних довірчих послуг.
4. Принципи та умови доступності
КНЕДП EDIN ID ТОВ «АТС» забезпечує виконання комплексу організаційних та технічних заходів, спрямованих на створення інклюзивного та безбар’єрного середовища для користувачів електронних довірчих послуг, зокрема:
1. створення належних умов для доступу осіб з інвалідністю до приміщень пунктів обслуговування та відокремлених пунктів реєстрації, де здійснюється надання електронних довірчих послуг;
2. інформування про умови доступності приміщень у місцях, зручних для візуального сприйняття такої інформації;
3. забезпечення вільного та безперешкодного доступу осіб з інвалідністю до приміщень пунктів обслуговування, у тому числі шляхом створення належних умов для відвідування маломобільними групами населення;
4. надання фізичного супроводу осіб з інвалідністю до приміщень пунктів обслуговування (за наявності такої потреби);
5. можливість реєстрації користувачів електронних довірчих послуг через відокремлені пункти реєстрації або виїзних адміністраторів;
6. забезпечення доступності інформації, розміщеної на офіційному веб-сайті КНЕДП EDIN ID ТОВ «АТС», у тому числі відповідно до вимог ДСТУ EN 301549:2022;
7. обов’язкове інформування користувачів про умови отримання кваліфікованих електронних довірчих послуг шляхом розміщення відповідної інформації на веб-сайті КНЕДП;
8. гарантування, що інформація на веб-сайті КНЕДП є доступною для осіб з інвалідністю.
У разі якщо це практично можливо, електронні довірчі послуги та апаратно-програмні пристрої і програмне забезпечення, що використовуються для надання електронних довірчих послуг і призначені для кінцевих користувачів таких послуг, повинні бути доступними для осіб з інвалідністю.
Відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги», діяльність у сфері електронної ідентифікації та надання електронних довірчих послуг ґрунтується на таких принципах:
забезпечення принципу верховенства права у процесі електронної ідентифікації та надання електронних довірчих послуг;
створення сприятливих та конкурентних умов для розвитку та функціонування сфер електронної ідентифікації та електронних довірчих послуг;
вільного обігу послуг електронної ідентифікації та електронних довірчих послуг в Україні, а також можливості вільного надання послуг електронної ідентифікації та електронних довірчих послуг надавачами послуг електронної ідентифікації та надавачами електронних довірчих послуг, які є нерезидентами України, у разі визнання таких послуг згідно з вимогами цього Закону;
забезпечення захисту прав і законних інтересів користувачів послуг електронної ідентифікації та електронних довірчих послуг;
забезпечення доступності та можливостей використання послуг електронної ідентифікації та електронних довірчих послуг для осіб з інвалідністю нарівні з іншими фізичними особами;
відповідності вимог до електронної ідентифікації та надання електронних довірчих послуг національним, європейським та міжнародним стандартам;
забезпечення інтероперабельності та технологічної нейтральності технічних рішень, а також недопущення їх дискримінації;
забезпечення захисту персональних даних, що обробляються у процесі електронної ідентифікації та надання електронних довірчих послуг.
Державне регулювання та управління у сферах електронної ідентифікації та електронних довірчих послуг здійснюється на засадах, які викладені вище.
Таким чином, державне регулювання та управління у цих сферах здійснюється на засадах, визначених зазначеним Законом, які одночасно є орієнтиром для організації роботи КНЕДП EDIN ID ТОВ «АТС».