Nowa aplikacja urzędu certyfikacji — zaufany program główny firmy Microsoft

Program Zaufanych Rootów firmy Microsoft nie przyjmuje obecnie nowych urzędów certyfikacji. Proszę sprawdzić ponownie w późniejszym czasie, aby uzyskać informacje o nowych wnioskach i akceptacjach urzędu certyfikacyjnego.

1. Wprowadzenie

Na tej stronie opisano ogólny proces aplikacji dla podmiotów chcących stać się nowym urzędem certyfikacji w programie Microsoft Trusted Root Program, i będzie ona stale aktualizowana z najnowszymi informacjami.

2. Proces przyjmowania organu certyfikacji

  1. Wnioskodawca CA musi wypełnić wniosek i wysłać wypełniony formularz e-mailem do [msroot@microsoft.com]. Spowoduje to dodanie urzędu certyfikacji (CA) do kolejki aplikacji, które będą przeglądane w kolejności zgodnej z czasem ich złożenia. Należy pamiętać, że zgodnie z powyższym opisem obecnie nie akceptujemy nowych urzędów certyfikacji w naszym programie. W przyszłości, gdy zaczniemy akceptować nowe urzędy certyfikacji, aplikacja będzie tutaj dostępna.

  2. Pl-PL: Po osiągnięciu przez urząd certyfikacji początku kolejki, firma Microsoft przejrzy aplikację i może zażądać dodatkowej dokumentacji od urzędu certyfikacji, aby ustalić, czy spełnia wymagania programu. Zdaniem firmy Microsoft włączenie urzędu certyfikacji do programu będzie korzystne dla klientów firmy Microsoft. Firma Microsoft obecnie ukończy weryfikację urzędu certyfikacji i powiązanych z nim firm, która obejmie przynajmniej przegląd:

    • Zarządzanie
    • Operacji
    • Weryfikacja właścicieli rzeczywistych
    • przegląd jednostki State-Owned
    • Inne należytej staranności zgodnie z potrzebami

  3. Firma Microsoft zapozna się z udostępnioną dokumentacją zasad certyfikatów/praktyk certyfikacji (CP/CPS) i może przekazać opinię. W przypadku przesyłania opinii należy zaktualizować udostępnioną dokumentację i przesłać ją ponownie.

  4. Microsoft może udzielić urzędowi certyfikacji wstępnego zatwierdzenia z terminem, do którego należy ukończyć całą pozostałą pracę i wymaganą dokumentację oraz przesłać je do przeglądu. Jeśli urząd certyfikacji nie uzyska wstępnej zgody, urząd certyfikacji nie podejmie żadnych dodatkowych działań. Urząd certyfikacji zostanie poinformowany o tej decyzji pocztą e-mail.

  5. Po otrzymaniu wstępnej zgody od firmy Microsoft, urząd certyfikacji będzie musiał zaangażować audytora w celu przeprowadzenia niezbędnych audytów, jeśli audyty nie zostały jeszcze wykonane. Aby uzyskać więcej informacji na temat wymagań inspekcji programu, zobacz https://aka.ms/auditreqs .

    • Jeśli urząd certyfikacji ma wymagane kontrole zakończone w momencie początkowej aplikacji, mogą je dostarczyć w tym czasie.
    • Jeśli urząd certyfikacji dostarczył audyt na początku procesu aplikacji, a w trakcie procesu wprowadzono istotne zmiany w dokumentacji CP/CPS, firma Microsoft może wymagać, aby urząd certyfikacji dostarczył zaktualizowane oświadczenie z audytu.

  6. Po zakończeniu wszystkich powyższych kroków i zatwierdzeniu aplikacji firma Microsoft wyśle kopię umowy wymaganej przez wszystkie urzędy certyfikacji do podpisania przed dołączeniem do programu. Urzędy certyfikacji muszą podać następujące elementy:

    • Nazwisko, adres e-mail, numer telefonu i stanowisko osoby, która podpisze umowę programu
    • Imię i nazwisko drugiego kontaktu, adres e-mail i numer telefonu.
    • Główne miejsce działalności firmy (adres uliczny).
    • Miejsce włączenia spółki (kraj/region lub województwo).

Umowa programu zostanie wysłana za pośrednictwem narzędzia Docusign do podpisania przez biegłego rewidenta i odesłania do firmy Microsoft.

  1. Po otrzymaniu ukończonej umowy firma Microsoft doda CA do nadchodzącej aktualizacji listy zaufanych certyfikatów. Firma Microsoft doda urząd certyfikacji (CA) i kontakty do bazy danych CCADB, a CA będzie musiał postępować zgodnie z instrukcjami zawartymi na stronie https://www.ccadb.org/cas/updates, aby dostarczyć swój kwalifikacyjny raport audytowy.

Uwaga / Notatka

  • Firma Microsoft określi według własnego uznania, które certyfikaty urzędu certyfikacji są uwzględnione w programie.
  • Firma Microsoft nie będzie pobierać żadnych opłat za uwzględnienie certyfikatów urzędu certyfikacji w programie.
  • Firma Microsoft zastrzega sobie prawo do nieuwzględnienia urzędu certyfikacji do programu z jakiegokolwiek powodu lub bez żadnego powodu.
  • Last updated on