Dokumentacja Certyfikaty SSL

True BusinessID EV - zamówienie

Oto szczegółowy opis procedury zamówienia certyfikatu GeoTrust® True BusinessID EV

Kroki niezbędne do rozpoczęcia procedury certyfikacji:

  1. W pierwszej kolejności należy złożyć zamówienie na certyfikat na stronie zamówienia certyfikatu i dokonać płatności na podstawie otrzymanej faktury pro forma.

Po złożeniu zamówienia pracownik home.pl prześle do Państwa prośbę o wskazanie dodatkowych danych osoby zatwierdzającej zamówienie certyfikatu - Certificate Approver Contact Information (Imię i nazwisko, stanowisko, adres email oraz telefon - osoba ta musi być pracownikiem podmiotu certyfikowanego) oraz osoby zamawiającej - Certificate Requestor Contact Information (jeśli jest inna niż osoba zatwierdzająca zamówienie certyfikatu). Firma GeoTrust będzie kontaktowała się z osobą zatwierdzającą zamówienie oraz fakultatywnie z osobą zamawiającą certyfikat, dlatego też podana osoba (osoby) powinna posługiwać się językiem angielskim. W przypadku gdy wskazana osoba nie jest właścicielem, dyrektorem lub prezesem firmy prosimy o podanie imienia i nazwiska osoby zarządzającej (np.: dyrektor, prezes, właściciel firmy). Dodatkowo w takiej sytuacji należy podać imię i nazwisko oraz nazwę stanowiska pracownika działu finansów, który potwierdzi zatrudnienie osoby zatwierdzającej.

  1. Razem z powyższymi danymi prosimy o przesłanie do home.pl następujących dokumentów (w zależności od prowadzonej działalności):
    1. KRS
    2. dokumenty nadania numeru REGON
    3. umowy spółek i podobne dokumenty.
  2. Po otrzymaniu płatności pracownik home.pl złoży zamówienie na certyfikat, które otrzyma stosowny numer identyfikacyjny. Zostanie on do Państwa przesłany na kontaktowy adres email wraz z dokumentem PDF Acknowledgement of Agreement. Jest to pisemny wniosek zamówienia na certyfikat EV, który należy wypełnić i przesłać do home.pl oraz fakultatywnie do GeoTrust. Jednocześnie otrzymają Państwo na adres admin@certyfikowanadomena wiadomość email od firmy GeoTrust z prośbą o zatwierdzenie zamówienia certyfikatu SSL.

Podczas rozmowy telefonicznej GeoTrust przekaże zamawiającemu kod weryfikacyjny, który należy wykorzystać do zaakceptowania i potwierdzenia dokumentu "Acknowledgement of Agreement". GeoTrust prześle odnośnik do dokumentu na adres email osoby zatwierdzającej (zamawiającej) zamówienie certyfikatu.

W przypadku pomyślnego przejścia procesu weryfikacyjnego, na "zielonym pasku adresu" pojawi się pełna nazwa firmy widoczna w dokumentach rejestrowych. Jeśli więc, przykładowo, dokumenty będą wskazywały na nazwę "TakaFirma Jan Kowalski Wincenty Kowalski spółka jawna", to taka właśnie nazwa pojawi się na certyfikacie (ewentualny możliwy skrót, to zamiana słów spółka jawna na sp.j.). Analogicznie będzie wyglądała prezentacja nazwy dla innych typów firm/instytucji.

Wymagania dotyczące weryfikacji organizacji przez firmę GeoTrust

Kto może wnioskować o certyfikat True BusinessID EV?

Następujące podmioty są uprawnione do otrzymania certyfikatu EV:

  • Agencje rządowe
  • Firmy (w tym Spółki Akcyjne, Spółki Z O.O. i podobne)
  • Spółki cywilne/jawne
  • Stowarzyszenia nieposiadające osobowości prawnej
  • Jednoosobowe działalności gospodarcze.
  1. Niezbędne jest przedstawienie dokumentu rejestrowego, wystawionego przez odpowiedni podmiot, potwierdzającego:
    • Numer Rejestrowy organizacji
    • Datę utworzenia firmy
    • Adres siedziby lub prowadzenia działalności.
  2. Źródła inne (takie jak Dun & Bradstreet) muszą potwierdzić adres siedziby firmy, jeśli nie jest on zawarty w danych agencji rządowych.

W przypadku, gdy o certyfikat ubiega się podmiot istniejący krócej niż 3 lata, GeoTrust weryfikuje dodatkowo (jeden z dwóch sposobów):

  1. Weryfikując różnego rodzaju pozarządowe źródła danych (takie jak Dun & Bradstreet)
  2. Weryfikując istnienie oraz utrzymywanie aktywnego konta bankowego, depozytowego, czekowego lub innego (w instytucji finansowej np. banku). Alternatywą jest oficjalne pismo z opinią potwierdzającą istnienie firmy, wystawione i podpisane przez prawnika (przykładowo: adwokata).

Warunki związane z weryfikacją domeny oraz osoby wnioskującej o certyfikat

Dane firmy zawarte w domenie powinny być całkowicie zgodne z informacjami wpisanymi do wniosku o certyfikat (CSR) oraz w dokumencie rejestrowym firmy. Jeśli dane są różne, niezbędne jest dokonanie dodatkowego potwierdzenia praw do dysponowania domeną (np.: potwierdzone przez adwokata). Dodatkowo:

  • Dozwolone miejsca rejestracji domeny: registrar akredytowany ICANN (Internet Corporation for Assigned Names and Numbers).
  • Brak możliwości wydania certyfikatu, gdy dane dysponenta (WHOIS) są niejawne - zarówno dla domen, gdzie dysponentem jest osoba fizyczna, jak i korzystających z usługi Whois Privacy. Dane muszą zostać ujawnione.
  • Osoba zamawiająca lub zatwierdzająca zamówienie certyfikatu musi wykazać się wiedzą na temat dysponenta certyfikowanej domeny, podczas rozmowy telefonicznej (w języku angielskim).

Wymagania dotyczące weryfikacji osoby wnioskującej i zatwierdzającej wniosek o certyfikat

Osoba zatwierdzająca (zamawiająca) musi być pracownikiem podmiotu certyfikowanego, a także posiadać odpowiednie upoważnienie do reprezentowania. Zatrudnienie osoby wskazanej we wniosku, nie może być jedynie zweryfikowane przez sprawdzenie strony internetowej wnioskodawcy.

W przypadku, gdy osoba zatwierdzająca (zamawiająca) certyfikat nie jest wskazana w oficjalnych dokumentach rejestrowych, nie jest to np. właściciel, dyrektor, prezes, niezbędna będzie dodatkowa weryfikacja tej osoby.

Jeśli zatwierdzająca (zamawiająca) certyfikat jest osobą jedynie upoważnioną przez podmiot certyfikowany do działania w jego imieniu, niezbędne jest dokonanie weryfikacji firmy certyfikującej, wówczas niezbędne jest (opcjonalnie):

  1. Przedstawienie opinii prawnika w tym zakresie.
  2. Oficjalne pismo firmowe.
  3. Bezpośredni kontakt przedstawiciela GeoTrust z przełożonym lub inną osobą będącą wyżej w hierarchii, mogącą potwierdzić tożsamość wnioskodawcy. GeoTrust może również kontaktować się w tej sprawie bezpośrednio z działem personalnym (HR) celem weryfikacji danych.

Zapoznaj się również z opracowanym przez GeoTrust dokumentem informującym o warunkach zamówienia certyfikatu.

Weryfikacja danych dotyczących szczegółów samego certyfikatu

GeoTrust dokonuje weryfikacji informacji wskazanych we wniosku o certyfikat EV kontaktując się telefonicznie z osobą wskazaną do tego procesu - osobą zamawiającą lub zatwierdzającą certyfikat (tutaj następuje również niezależna weryfikacja wskazanego numeru telefonu).
Metody weryfikacji numeru telefonu jako właściwego są następujące:

  1. Weryfikacja książek telefonicznych oraz innych baz danych numerów telefonów - czy ów numer występuje. Dotyczy to także głównego, firmowego numeru telefonu.
  2. Pismo przesłane przez niezależnego i wiarygodnego prawnika (adwokata).
  3. Weryfikacja strony www wnioskodawcy w poszukiwaniu numeru telefonu do osoby odpowiedzialnej dokonywana przez pracownika GeoTrust.

W trakcie rozmowy weryfikacyjnej (W JĘZYKU ANGIELSKIM!) osoba wytypowana przez wnioskodawcę jako zatwierdzająca wniosek o certyfikat powinna być w stanie potwierdzić następujące informacje:

  1. Nazwę firmy, która złożyła wniosek o certyfikat EV oraz prawo osoby zatwierdzającej wniosek o certyfikat do reprezentowania firmy w zakresie procedury weryfikacyjnej.
  2. Prawo do dysponowania domeną przez firmę, która wnioskuje o certyfikat EV.
  3. Potwierdzić chęci otrzymania certyfikatu EV (czy wniosek jest prawdziwy).
  4. Zatwierdzić warunki uzyskania certyfikatu GeoTrust TrueBusinessID EV, uznając firmę GeoTrust jako „wiarygodny wystawcy certyfikatu".

W przypadku, gdy firma GeoTrust napotka na problemy przy weryfikacji którejkolwiek z wyżej wymienionych informacji, będzie ona mogła wnioskować o dodatkową, pisemną opinię prawną (np. prawnika - adwokata).

Często będą to dokumenty: "Professional Opinion Letter" (gdy firma certyfikująca ma zastrzeżenia co do wiarygodności firmy certyfikowanej) oraz "Principal Individual Letter"( gdy o certyfikat wnioskuje Firma prowadząca jednoosobową działalność gospodarczą). Dokumenty powinny być potwierdzone przez adwokata zrzeszonego w Okręgowej Radzie Adwokackiej.

LISTA OKRĘGOWYCH RAD ADWOKACKICH

W przypadku pomyślnego przejścia procesu weryfikacyjnego, na "zielonym pasku adresu" pojawi się pełna nazwa firmy widoczna w dokumentach rejestrowych. Jeśli więc przykładowo, dokumenty będą wskazywały na nazwę "TakaFirma Jan Kowalski Wincenty Kowalski spółka jawna", to taka właśnie nazwa pojawi się na certyfikacie (ewentualny możliwy skrót, to zamiana słów spółka jawna na sp.j.). Analogicznie będzie wyglądała prezentacja nazwy dla innych typów firm/instytucji.