Приказ СК России от 16.03.2016 № 20

«Об утверждении Регламента удостоверяющего центра Следственного комитета Российской Федерации»

ПРИКАЗ

В целях создания и обеспечения функционирования удостоверяющего центра Следственного комитета Российской Федерации, соблюдения Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», руководствуясь статьей 13 Федерального закона от 28.12.2010 № 403-ФЗ «О Следственном комитете Российской Федерации», пунктом 43 Положения о Следственном комитете Российской Федерации, утвержденного Указом Президента Российской Федерации от 14.01.2011 № 38 «Вопросы деятельности Следственного комитета Российской Федерации», Регламентом информационной безопасности Следственного комитета Российской Федерации, утвержденным приказом Следственного комитета Российской Федерации от 07.07.2015 № 62 «Об информационной безопасности Следственного комитета Российской Федерации», приказываю:

1. Утвердить прилагаемый Регламент удостоверяющего центра Следственного комитета Российской Федерации.

2. Руководителю Главного управления межведомственного взаимодействия и собственной безопасности Следственного комитета Российской Федерации обеспечить развертывание и функционирование удостоверяющего центра Следственного комитета Российской Федерации.

3. Контроль за исполнением настоящего приказа оставляю за собой.

РЕГЛАМЕНТ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА СЛЕДСТВЕННОГО КОМИТЕТА РОССИЙСКОЙ ФЕДЕРАЦИИ

I. Общие положения

1.1. Регламент удостоверяющего центра Следственного комитета Российской Федерации (далее — Регламент) разработан в соответствии с законодательством Российской Федерации, регулирующим деятельность удостоверяющих центров, и определяет порядок использования Удостоверяющего центра Следственного комитета Российской Федерации (далее — Удостоверяющий центр), а также права, обязанности, ответственность участников отношений в области использования электронных подписей (далее — ЭП), форматы данных, основные организационно-технические мероприятия, направленные на обеспечение работы Удостоверяющего центра.

1.2. Целью Регламента является создание необходимых условий для реализации в Следственном комитете Российской Федерации (далее — Следственный комитет) законодательства Российской Федерации по использованию ЭП, при соблюдении которых ЭП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.

1.3 Публикация Регламента.

1.3.1 Регламент распространяется:

из репозитория Удостоверяющего центра по адресу: http://sledcom.ru/documents/uc/ (в форме электронного документа);

через e-mail от отправителя: oib@sledcom.ru (в форме электронного документа);

через почтовый адрес: 105005, г. Москва, Технический переулок, д. 2 (в бумажной форме).

1.3.2. Регламент, предназначенный для распространения в электронной форме из репозитория Удостоверяющего центра, распространяется в виде файла формата PDF.

1.4 Срок действия Регламента.

Регламент вступает в силу со дня его публикации.

Официальное уведомление о прекращении действия Регламента осуществляется способами, определенными в пункте 1.3 Регламента.

1.5 Порядок утверждения и изменения Регламента.

1.5.1. Регламент составляется в электронном виде. Печатная его копия заверяется собственноручной подписью доверенного лица (администратора) Удостоверяющего центра.

1.5.2. Изменения в Регламент вносятся путем издания и утверждения его новой редакции.

1.5.3. Изменению не подлежат положения Регламента, прямо или косвенно ущемляющие права пользователей Удостоверяющего центра.

1.5.4. Все изменения (дополнения), вносимые Удостоверяющим центром в Регламент в связи с изменением действующего законодательства Российской Федерации вступают в силу одновременно с вступлением в силу новых положений законодательства Российской Федерации по указанным изменениям (дополнениям).

1.6 Контактная информация.

Юридический адрес Удостоверяющего центра: 105005, г. Москва, Технический переулок, д. 2.

Фактическое местонахождение Удостоверяющего центра: 105005, г. Москва, Технический переулок, д. 2.

Контактный телефон Удостоверяющего центра: (495)986-77-09.

Факс Удостоверяющего центра: (495)986-70-58.

E-mail Удостоверяющего центра: oib@sledcom.ru.

Рабочее время Удостоверяющего центра (далее — рабочее время) — промежутки времени: с 09:00 по 18:00 (время Московское) ежедневно с понедельника по четверг, с 09:00 по 16:45 (время Московское) в пятницу; за исключением выходных и праздничных дней.

1.7. В соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» Удостоверяющий центр выполняет следующие функции:

создает сертификаты ключей проверки ЭП и выдает такие сертификаты лицам, обратившимся за их получением (заявителям);

устанавливает сроки действия сертификатов ключей проверки ЭП (далее — сертификаты);

аннулирует выданные этим удостоверяющим центром сертификаты ключей проверки ЭП;

выдает по обращению заявителя средства ЭП, содержащие ключ ЭП и ключ проверки ЭП (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа ЭП и ключа проверки ЭП заявителем;

ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки ЭП (далее — реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки ЭП, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки ЭП и об основаниях таких прекращения или аннулирования;

устанавливает порядок ведения реестра сертификатов и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети «Интернет»;

создает по обращениям заявителей ключи ЭП и ключи проверки электронных подписей;

проверяет уникальность ключей проверки ЭП в реестре сертификатов;

осуществляет по обращениям участников электронного взаимодействия проверку ЭП;

осуществляет иную связанную с использованием ЭП деятельность.

1.8. С момента регистрации заявления на изготовление сертификата ключа проверки ЭП в Удостоверяющем центре, лица, перечисленные в указанном заявлении, считаются ознакомившимися с Регламентом.

1.9. Владельцы сертификата ключа проверки ЭП несут ответственность за соблюдение всех положений Регламента согласно действующему законодательству Российской Федерации.

1.10. Удостоверяющий центр не несет никакой ответственности в случае нарушения пользователями Удостоверяющего центра положений Регламента.

1.11. Прекращение деятельности Удостоверяющего центра осуществляется в порядке, установленном законодательством Российской Федерации.

1.12 Для целей Регламента применяются термины, которые означают следующее:

Владелец сертификата ключа проверки электронной подписи — лицо, которому в установленном порядке выдан сертификат ключа проверки ЭП.

Владельцем сертификата ключа проверки ЭП, изданного Удостоверяющим центром, могут быть сотрудники и федеральные государственные гражданские служащие Следственного комитета, наделенные полномочиями соответствующим руководителем (лицом, его замещающим) подразделения центрального аппарата, следственного органа или организации Следственного комитета. В тех случаях, когда ключи требуются для автоматической обработки информации какими-либо программными средствами, руководителем органа, ответственного за эксплуатацию данного программного приложения, назначается ответственное лицо, на имя которого регистрируется соответствующий сертификат ключа проверки ЭП.

Ключ проверки ЭП — уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.

Ключ ЭП — уникальная последовательность символов, предназначенная для создания ЭП.

Ключ ЭП действует на определенный момент времени если:

наступил момент времени начала действия ключа ЭП;

срок действия ключа ЭП не истек;

сертификат ключа проверки ЭП, соответствующий данному ключу ЭП не аннулирован (не отозван) и действие его не приостановлено.

Ключевой носитель — отчуждаемый физический носитель, содержащий один или несколько ключей ЭП, а при необходимости и иную контрольную, служебную и технологическую информацию.

Компрометация ключа — утрата доверия к тому, что используемые ключи шифрования или ЭП обеспечивают безопасность информации (идентификация лица, контроль целостности информации, защита от изменений (подделки), отказ от авторства).

К событиям, связанным с компрометацией ключей, относятся, включая, но не ограничиваясь, следующие:

потеря ключевых носителей, в том числе с их последующим обнаружением;

увольнение сотрудников, имевших доступ к ключевой информации;

нарушение правил хранения и уничтожения ключа ЭП;

возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;

нарушение печати на сейфе с ключевыми носителями;

случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

Пользователь Удостоверяющего центра — см. Владелец сертификата ключа проверки ЭП.

Реестр Удостоверяющего центра — набор документов Удостоверяющего центра в электронной и/или бумажной форме, включающий следующую информацию:

реестр зарегистрированных пользователей;

реестр изготовленных сертификатов ключа проверки ЭП пользователей;

реестр заявлений на изготовление сертификатов ключа проверки ЭП пользователей;

реестр заявлений на отзыв сертификатов ключа проверки ЭП пользователей;

реестр заявлений на приостановление действия сертификатов ключа проверки электронной ЭП;

реестр заявлений на возобновление действия сертификатов ключа проверки ЭП пользователей;

реестр заявлений на подтверждение подлинности ЭП в электронном документе;

реестр изготовленных списков отозванных сертификатов.

Сертификат ключа проверки ЭП — электронный документ или документ на бумажном носителе, выданные Удостоверяющим центром и подтверждающие принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.

Сертификат ключа проверки ЭП действует на определенный момент времени (действующий сертификат) если:

наступил момент времени начала действия сертификата ключа проверки ЭП;

срок действия сертификата ключа проверки ЭП не истек;

сертификат ключа проверки ЭП не аннулирован (отозван) и действие его не приостановлено.

Список аннулированных сертификатов (САС) — электронный документ с электронной подписью Удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей проверки ЭП, которые на определенный момент времени были аннулированы или действие которых было приостановлено.

Средство криптографической защиты информации (далее — СКЗИ) — средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности.

Средства ЭП — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание ЭП, проверка ЭП, создание ключа ЭП и ключа проверки ЭП.

Средства Удостоверяющего центра — аппаратные и (или) программные средства, используемые для реализации функций удостоверяющего центра.

Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Электронный документ — документ, информация в котором представлена в электронно-цифровой форме.

II. Разграничение полномочий в удостоверяющем центре

2.1 Деятельность Удостоверяющего центра обеспечивается персоналом, наделенным обязанностями и функционалом:

системного администратора Удостоверяющего центра;

администратора Удостоверяющего центра;

администратора безопасности Удостоверяющего центра;

администратора сертификации Удостоверяющего центра;

администратора центра регистрации;

администратора вспомогательного программного обеспечения;

администратора сервисов публикации.

Возможно совмещение нескольких вышеперечисленных администраторских полномочий одним ответственным лицом.

2.2 Администратор безопасности Удостоверяющего центра выполняет следующие функции:

несет ответственность за соблюдением правил безопасной эксплуатации комплекса в целом;

обеспечивает синхронизацию времени на серверах времени и контроль синхронизации времени на компьютерах пользователей;

осуществляет контроль над соблюдением правил эксплуатации и соблюдением мер защиты от несанкционированного доступа (далее — НСД);

осуществляет проверку целостности программного обеспечения (далее — ПО) компонентов Удостоверяющего центра;

осуществляет аудит событий по журналам программных компонентов Удостоверяющего центра, журналам операционной системы и аппаратных средств защиты от НСД;

контролирует целостность журналов и архивов журналов.

Для обеспечения своих функций Администратор безопасности имеет выделенную учетную запись для входа в операционную систему (далее — ОС) с правами администратора.

2.3 Системный администратор Удостоверяющего центра выполняет следующие функции:

инсталляция, конфигурация и поддержка функционирования средств Удостоверяющего центра;

создание и поддержка профилей членов группы Администраторов средств Удостоверяющего центра;

конфигурация профиля и параметров журнала аудита;

осуществляет настройки ОС и прикладного ПО.

Для обеспечения своих функций системный администратор имеет выделенную учетную запись для входа в ОС с правами администратора.

2.4 Администратор Удостоверяющего центра выполняет следующие функции:

обеспечивает генерацию ключей ЭП, ключей проверки ЭП, ключей шифрования;

осуществляет издание сертификатов по запросам на издание или обновление;

осуществляет проведение работ по отзыву, приостановлению и возобновлению сертификатов пользователей;

по обращениям заявителей осуществляет проверку ЭП в электронных документах и проверку ЭП в сертификате ключа проверки ЭП;

при необходимости осуществляет настройку системы информирования пользователей Удостоверяющего центра;

осуществляет своевременное создание архивов баз данных и восстановление их при сбоях;

осуществляет настройку журналов средств Удостоверяющего центра;

осуществляет ведение документации Удостоверяющего центра согласно должностным инструкциям сотрудников Удостоверяющего центра;

осуществление рассылки уведомлений о событиях, связанных с сертификатами, выпущенными данным Удостоверяющим центром, формирование отчетов, позволяющих предоставлять информацию о сертификатах.

Для обеспечения своих функций Администратор Удостоверяющего центра должен:

быть зарегистрирован на сетевом узле, на котором установлено специальное ПО для администрирования средств Удостоверяющего центра;

обладать паролем входа в ОС с правами, достаточными для выполнения своих обязанностей;

обладать паролем для входа в программу администрирования средств Удостоверяющего центра и иметь доступ к ее рабочим каталогам.

Администратор Удостоверяющего центра выполняет также функции Администратора сертификации средств Удостоверяющего центра со следующими основными обязанностями:

создание сертификатов пользователей;

аннулирование сертификатов пользователей.

В рамках одного удостоверяющего центра существует только один администратор Удостоверяющего центра, который является доверенным лицом Удостоверяющего центра.

2.5 Администратор центра регистрации Удостоверяющего центра выполняет следующие функции:

осуществляет регистрацию пользователей;

создает запросы на издание, обновление и отзыв сертификатов пользователей;

осуществляет, при необходимости, проверку сертификатов пользователей;

осуществляет настройку интерфейса для автоматизированной обработки и передачи в Удостоверяющий центр запросов на издание сертификатов.

Для обеспечения своих функций Администратор центра регистрации Удостоверяющего центра должен:

быть зарегистрирован на сетевом узле, на котором установлено ПО центра регистрации Удостоверяющего центра;

иметь действительный ключ ЭП и сертификат для подписи запросов к Удостоверяющему центру;

обладать паролем входа в ОС с правами, достаточными для выполнения своих обязанностей;

обладать паролем входа в программу центра регистрации Удостоверяющего центра и иметь доступ к ее рабочим каталогам.

2.6 Администратор сервиса публикации Удостоверяющего центра выполняет следующие функции:

обеспечивает публикацию изданных сертификатов, а также списков аннулированных сертификатов в выбранных хранилищах данных;

определяет точки опроса для импорта списков аннулированных сертификатов доверенных удостоверяющих центров;

осуществляет контроль опубликованных данных;

обеспечивает доступ к сертификатам и спискам аннулированных сертификатов. Для обеспечения своих функций Администратор сервиса публикации Удостоверяющего центра должен:

быть зарегистрирован на сетевом узле, на котором установлено ПО сервисов публикации;

обладать паролями входа в ОС с правами, достаточными для выполнения своих обязанностей.

2.7. Администратор вспомогательного программного обеспечения обеспечивает безопасную эксплуатацию вспомогательного ПО (не относящегося к программным средствам, обеспечивающим функционирование Удостоверяющего центра), установленного на персональных электронных вычислительных машинах Удостоверяющего центра.

2.8. Процедура регистрации администраторов Удостоверяющего центра регламентируется внутренними инструкциями Удостоверяющего центра.

2.9. Процедура регистрации пользователей регламентируется в Разделе VI Регламента.

III. Права и обязанности сторон

3.1 Обязанности Удостоверяющего центра.

3.1.1. Предоставить пользователю сертификат ключа проверки ЭП Удостоверяющего центра в электронной форме.

3.1.2. Использовать ключ ЭП доверенного лица Удостоверяющего центра только для подписи издаваемых Удостоверяющим центром сертификатов ключей проверки ЭП и списков отозванных сертификатов.

3.1.3. Принять меры по защите ключа ЭП доверенного лица Удостоверяющего центра от несанкционированного доступа.

3.1.4. Организовать свою работу по московскому времени и синхронизировать по времени все свои программные и технические средства обеспечения деятельности.

3.1.5. Обеспечивать регистрацию администраторов и пользователей в Удостоверяющем центре по заявлениям на изготовление сертификата ключа проверки ЭП, в соответствии с порядком, определенным Регламентом.

3.1.6. Обеспечивать занесение регистрационной информации администраторов Удостоверяющего центра и пользователей в Реестр зарегистрированных пользователей и обеспечивать уникальность регистрационной информации, используемой для идентификации владельцев сертификатов ключей проверки ЭП всех зарегистрированных в Удостоверяющем центре лиц.

3.1.7. Изготавливать ключ ЭП и сертификат ключа проверки ЭП администраторов и пользователей Удостоверяющего центра по заявлению на изготовление сертификата ключа проверки ЭП, в соответствии с порядком, определенным Регламентом.

Удостоверяющий центр обязан официально уведомить о факте изготовления сертификата его владельца. Срок уведомления — в течение 24 часов.

3.1.8. Обеспечивать уникальность серийных номеров изготавливаемых сертификатов ключей проверки ЭП.

3.1.9. Обеспечивать уникальность значений ключей ЭП в изготовленных сертификатах ключей проверки ЭП пользователей.

3.1.10. Отзывать, приостанавливать и возобновлять действие сертификата ключа проверки ЭП пользователя по соответствующим заявлениям на отзыв, приостановление и возобновление действия сертификата ключа проверки ЭП и в соответствии с порядком, определенным Регламентом.

3.1.11. Отзывать сертификат ключа проверки ЭП пользователя, если истек установленный срок, на который действие данного сертификата было приостановлено.

3.1.12. Отзывать сертификат ключа проверки ЭП пользователя в случае компрометации ключа ЭП Удостоверяющего центра, с использованием которого был издан сертификат ключа проверки ЭП.

3.1.13. Официально уведомлять об отзыве, приостановлении и возобновлении действия сертификата ключа проверки ЭП всех лиц, зарегистрированных в Удостоверяющем центре путем публикации списка отозванных сертификатов.

3.1.14. Публиковать актуальный САС. Адрес размещения САС заносится в издаваемые Удостоверяющим центром сертификаты ключей проверки электронных подписей. Период публикации САС в рабочее время Удостоверяющего центра — 1 (один) раз в сутки.

3.1.15. Удостоверяющий центр обязан уведомлять владельца сертификата о фактах, которые стали известны Удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования ключа ЭП и сертификата ключа проверки ЭП.

3.1.16. Удостоверяющий центр обязан аннулировать сертификат по заявлению его владельца.

Удостоверяющий центр обязан в течение 24 часов занести сведения об аннулированном сертификате в САС с указанием даты и времени занесения.

3.1.17. Удостоверяющий центр обязан официально уведомить о факте аннулирования сертификата его владельца.

Срок уведомления — не позднее 24 часов с момента занесения сведений об аннулированном сертификате в САС.

Официальным уведомлением о факте аннулирования сертификата является опубликование САС, содержащего сведения об аннулированном сертификате.

Временем аннулирования сертификата признается время занесения сведений об аннулированном сертификате в САС и включенное в его структуру.

Временем опубликования списка аннулированных сертификатов признается включенное в его структуру время изготовления САС.

Удостоверяющий центр обязан включать полный адрес (URL) списка аннулированных сертификатов в издаваемые сертификаты пользователей Удостоверяющего центра.

3.1.18. Удостоверяющий центр обязан вести реестр всех изготовленных сертификатов в течение установленного срока хранения.

Реестр сертификатов ведется в электронном виде.

Удостоверяющий центр обязан публиковать выписки из реестра, позволяющие определить действительность сертификатов пользователей Удостоверяющего центра.

Выписка из реестра Удостоверяющего центра предоставляется по требованию пользователя в виде списка сертификатов и, при необходимости, САС в электронной форме в формате X.509.

Удостоверяющий центр обязан осуществлять проверку на предмет соответствия деятельности Удостоверяющего центра требованиям Регламента и предоставлять необходимые материалы для проверки.

Проверка должна проводиться не реже одного раза в год.

Для проведения проверок привлекается организационно или юридически независимое от проверяемого Удостоверяющего центра лицо, имеющее необходимые средства, навыки и умения.

3.2 Права Удостоверяющего центра.

3.2.1. Отказывать пользователю в регистрации в Удостоверяющем центре в случае ненадлежащего оформления необходимых регистрационных документов.

3.2.2. Отказывать в отзыве, приостановлении и возобновлении действия сертификата ключа проверки ЭП пользователя в случае ненадлежащего оформления соответствующего заявления на отзыв, приостановление и возобновление действия сертификата ключа проверки ЭП.

3.2.3. Отказывать в отзыве, приостановлении и возобновлении действия сертификата ключа проверки ЭП пользователя в случае, если истек установленный срок действия ключа ЭП, соответствующего сертификату.

3.2.4. В одностороннем порядке приостанавливать действие сертификата ключа проверки ЭП пользователя с обязательным уведомлением владельца сертификата ключа проверки ЭП, действие которого приостановлено, с указанием обоснованных причин.

3.2.5. Удостоверяющий центр вправе запросить, а заявитель (либо его полномочный представитель) обязан предоставить Удостоверяющему центру документы, подтверждающие сведения, указанные в поданном заявлении.

3.3 Обязанности пользователей Удостоверяющего центра.

3.3.1. Известить Удостоверяющий центр об изменениях в ранее предоставленных данных, указанных в заявлении, и, по требованию Удостоверяющего центра, предоставить их в течение 5-ти рабочих дней с момента регистрации изменений, при необходимости по согласованию с Удостоверяющим центром провести внеплановую смену ключа ЭП и сертификата ключа проверки ЭП пользователя согласно п. 7.9 Регламента.

3.3.2. С целью обеспечения гарантированного ознакомления с полным текстом изменений и дополнений, не реже одного раза в 30 (тридцать) календарных дней обращаться на сайт Удостоверяющего центра в сети Интернет по адресу http://sledcom.ru/documents/uc/ за сведениями об изменениях и дополнениях в Регламент.

3.3.3. Хранить в тайне личный ключ ЭП, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.

3.3.4. Применять для формирования ЭП только действующий личный ключ ЭП.

3.3.5. Не применять личный ключ ЭП, если стало известно, что этот ключ используется или использовался ранее другими лицами.

3.3.6. Применять личный ключ ЭП только в соответствии с областями использования, указанными в соответствующем данному ключу ЭП сертификате ключа проверки ЭП.

3.3.7. Немедленно обращаться к Администратору Удостоверяющего центра с заявлением на приостановление действия сертификата ключа проверки ЭП в случае потери, раскрытия, искажения личного ключа ЭП, а также в случае если стало известно, что этот ключ используется или использовался ранее другими лицами.

3.3.8. Не использовать личный ключ ЭП, связанный с сертификатом ключа проверки ЭП, заявление на отзыв которого подано в Удостоверяющий центр, в течение времени, исчисляемого с момента времени подачи заявления на отзыв сертификата в Удостоверяющий центр по момент времени официального уведомления об отзыве сертификата, либо об отказе в отзыве.

3.3.9. Не использовать личный ключ ЭП, связанный с сертификатом ключа проверки ЭП, заявление на приостановление действия которого подано в Удостоверяющий центр, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия сертификата в Удостоверяющий центр по момент времени официального уведомления о приостановлении действия сертификата, либо об отказе в приостановлении действия.

3.3.10. Не использовать личный ключ проверки ЭП, связанный с сертификатом ключа проверки ЭП, который отозван или действие которого приостановлено.

3.3.11. Следить за сроком действия личного сертификата ключа проверки ЭП. Своевременно обращаться к Администратору Удостоверяющего центра для плановой смены сертификата ключа проверки ЭП.

3.4 Права пользователя.

3.4.1. Применять сертификат ключа проверки ЭП Удостоверяющего центра для проверки ЭП Удостоверяющего центра в сертификатах ключей проверки электронных подписей, изготовленных Удостоверяющим центром.

3.4.2. Применять список отозванных сертификатов ключей проверки электронных подписей, изготовленный Удостоверяющим центром, для установления статуса сертификатов ключей электронных подписей, изготовленных Удостоверяющим центром.

3.4.3. Применять сертификат ключа проверки ЭП пользователя для проверки ЭП электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки ЭП.

3.4.4. Для хранения личного ключа ЭП применять носитель, поддерживаемый средством ЭП и Удостоверяющим центром.

3.4.5. Обращаться в установленном порядке к Администратору Удостоверяющего центра с заявлением на отзыв и приостановление действия сертификата ключа проверки ЭП, владельцем которого он является, в течение срока действия соответствующего ключа ЭП.

3.4.6. Обращаться в установленном порядке к Администратору Удостоверяющего центра с заявлением на возобновление действия сертификата ключа проверки ЭП, владельцем которого он является, в течение срока действия соответствующего ключа ЭП и срока, на который действие сертификата было приостановлено.

3.4.7. Обращаться в Удостоверяющий центр за получением информации о статусе сертификатов ключей проверки электронных подписей и их действительности на определенный момент времени.

IV. Конфиденциальность информации

4.1 Типы конфиденциальной информации.

4.1.1. Ключ ЭП, соответствующий сертификату ключа проверки ЭП является конфиденциальной информацией лица, зарегистрированного в Удостоверяющем центре. Удостоверяющий центр не осуществляет хранение ключей электронных подписей пользователей.

4.1.2. Персональные данные и служебная информация о лицах, зарегистрированных в Удостоверяющем центре, содержащаяся в Реестре Удостоверяющего центра, не подлежащая непосредственной рассылке в качестве части сертификата ключа проверки ЭП, считаются конфиденциальной информацией.

4.2 Типы информации, не являющейся конфиденциальной.

4.2.1. Информация, не являющаяся конфиденциальной информацией, считается открытой информацией.

4.2.2. Открытая информация публикуется по решению Удостоверяющего центра. Место, способ и время публикации открытой информации определяется Удостоверяющим центром.

4.2.3. Информация, включаемая в сертификаты ключей проверки ЭП и списки отозванных сертификатов, издаваемые Удостоверяющим центром, не считается конфиденциальной.

4.2.4. Персональные данные, включаемые в сертификаты ключей проверки электронных подписей, издаваемые Удостоверяющим центром, относятся к общедоступным персональным данным.

4.2.5. Информация, содержащаяся в Регламенте, не считается конфиденциальной.

4.3 Исключительные полномочия Удостоверяющего центра.

Удостоверяющий центр имеет право раскрывать конфиденциальную информацию третьим лицам только в случаях установленных законодательством Российской Федерации.

V. Порядок регистрации пользователя, изготовления и управления сертификатами ключей проверки электронных подписей

5.1. Регистрация пользователя, изготовление ключа электронной подписи и сертификата ключа проверки электронной подписи.

5.1.1 Заявление на изготовление сертификата.

Регистрация пользователя, изготовление ключа электронной подписи и сертификата ключа проверки электронной подписи осуществляется на основании заявления на изготовление сертификата ключа проверки ЭП, направляемой руководителем (лицом, его замещающим) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является регистрируемое лицо.

Заявление на изготовление сертификата оформляется по форме Приложения № 1 к Регламенту и представляется Оператору. Требования к заполнению полей и их состав приведены в Приложении № 10 к Регламенту. Совместно с заявлением на изготовление сертификата ключа проверки ЭП пользователей предоставляются копии документов для подтверждения данных, указанных в заявлении.

Заявление должно содержать следующие обязательные реквизиты:

5.1.1.1 Для физического лица:

идентификационные данные, включающие:

фамилию, имя и отчество;

СНИЛС (страховой номер индивидуального лицевого счета владельца квалифицированного сертификата);

адрес электронной почты;

контактные телефоны.

5.1.1.2 Для физического лица, представляющего юридическое лицо:

идентификационные данные, включающие:

наименование организации;

ИНН (идентификационный номер налогоплательщика) организации;

ОГРН (основной государственный регистрационный номер) организации;

адрес места нахождения организации;

фамилию, имя и отчество лица, представляющего организацию;

СНИЛС лица, представляющего организацию;

должность полномочного представителя;

наименование подразделения полномочного представителя;

адрес электронной почты полномочного представителя;

субъект Российской Федерации, в котором зарегистрирована организация;

данные доверенности (или других документов, подтверждающих правомочность действий от имени юридического лица).

Дополнительно (определяется заявителем) заявление может содержать следующую информацию, включаемую в идентификационные данные:

псевдоним;

почтовый и/или юридический адрес.

К заявлению физического лица, представляющего юридическое лицо, прилагаются оригинал доверенности или копии документов, подтверждающих правомочность действий от имени юридического лица.

5.1.2 Идентификация пользователя.

Идентификация пользователя выполняется в процессе его регистрации в центре регистрации Удостоверяющего центра в качестве пользователя Удостоверяющего центра в реестре Удостоверяющего центра.

Результатом идентификации является присвоение пользователю Удостоверяющего центра идентификатора и занесение идентификатора в реестр пользователей Удостоверяющего центра.

Идентификатором зарегистрированного пользователя являются идентификационные данные из его заявления на изготовление сертификата ключа проверки ЭП.

5.1.3. Регистрация пользователя Удостоверяющего центра, обработка запроса на издание сертификата ключа проверки ЭП.

Регистрация пользователя Удостоверяющего центра осуществляется Администратором центра регистрации на основании заявления на изготовление сертификата ключа проверки ЭП при личном прибытии лица, проходящего процедуру регистрации, в Удостоверяющий центр, или его полномочного представителя.

При прибытии полномочного представителя пользователя, он предоставляет соответствующим образом оформленную доверенность согласно приложению № 2 к Регламенту, а также паспорт гражданина Российской Федерации.

Администратор центра регистрации проверяет состав, полноту и корректность оформления Заявления и соответствие указанных в нем данных предоставленным документам, а также осуществляет аутентификацию заявителя (или его полномочного представителя).

При положительном результате проверки и аутентификации администратор центра регистрации выполняет процедуру идентификации лица, проходящего процедуру регистрации (или его полномочного представителя), путем установления личности по паспорту или иному документу, удостоверяющему личность.

Заявление на изготовление сертификата рассматривается в Удостоверяющем центре в течение 3 рабочих дней с момента поступления.

В случае отказа в регистрации и изготовлении сертификата ключа проверки электронной подписи пользователя Оператор уведомляет об этом руководителя (лицо, его замещающее) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является регистрирующееся лицо, с указанием причины отклонения заявления.

При принятии положительного решения о регистрации заявителю направляется официальное уведомление, и далее возможны два варианта изготовления ключей ЭП и издания сертификата:

а) Пользователь самостоятельно формирует пару ключей и запрос на издание сертификата в формате PKCS#10 или специлизированном формате SOK и передает данный запрос в центр регистрации. Администратор центра регистрации проверяет запрос, регистрирует пользователя, подписывает запрос своим ключом и отправляет администратору Удостоверяющего центра, который обрабатывает запрос, издает сертификат и отправляет обратно в центр регистрации. Администратор центра регистрации экспортирует сертификат в файл в формате стандарта Cryptographic Message Syntax, включив все сертификаты в путь сертификата, и передает изданный сертификат заявителю.

б) Администратор центра регистрации регистрирует пользователя, самостоятельно формирует запрос на издание сертификата и пары ключей. Ключ ЭП создает непосредственно на ключевом носителе. Далее Администратор центра регистрации подписывает запрос и отправляет его администратору Удостоверяющего центра, который обрабатывает запрос, издает сертификат и отправляет обратно в центр регистрации. Администратор центра регистрации полученный сертификат сохраняет в контейнер на ключевой носитель, с уже имеющимся там ключом ЭП, и передает данный носитель заявителю.

Также заявителю Администратор центра регистрации выдает заверенный личной подписью сертификат на бумажном носителе. Заявитель проверяет правильность данных и заверяет сертификат своей личной подписью.

Изготовленные ключи подписи записываются на ключевой носитель, предоставляемый заявителем или распространяемый Удостоверяющим центром. Ключевой носитель должен соответствовать требованиям, указанным в документации на сертифицированное по требования ФСБ России средство ЭП.

Ключевой носитель, содержащий изготовленные ключи подписи, передается владельцу (заявителю). Факт выдачи ключей заносится в «Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов» (Приложение № 1 к Инструкции, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152) под роспись владельца.

Учет СКЗИ пользователями производится в Журнале поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (приложение № 2 Инструкции, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152).

По необходимости, регистрируемый пользователь Удостоверяющего центра должен приобрести (получить) средство ЭП и шифрования, распространяемое Удостоверяющим центром.

Дополнительно пользователю (либо его полномочному представителю) сообщается ключевая фраза, использующаяся для аутентификации пользователя при выполнении регламентных процедур, возникающих при компрометации ключевых документов.

В случае если ключ ЭП формировался пользователем, в Удостоверяющий центр направляется запрос, подписанный действующим на момент создания запроса ключом ЭП. В трехдневный срок с момента получения изданного сертификата пользователь обязан подтвердить факт обладания ключом ЭП путем отправки подписанного сообщения Администратору Удостоверяющего центра. Положительный результат проверки подписи средствами Удостоверяющего центра подтверждает, что заявитель является владельцем ключа ЭП, которому соответствует ключ проверки ЭП. В случае отсутствия подтверждения Администратор удостоверяющего центра имеет право отозвать изданный сертификат.

5.2 Идентификация зарегистрированного пользователя.

Идентификация зарегистрированного пользователя Удостоверяющего центра осуществляется по идентификатору зарегистрированного пользователя (поле Subject сертификата (см. приложение 9 к Регламенту — не приводится)), занесенному в реестр пользователей Удостоверяющего центра.

5.3. Плановая и внеплановая смена ключей электронных подписей и сертификатов ключей проверки электронных подписей пользователей.

Администратор Удостоверяющего центра выполняет плановую смену ключа электронной подписи и изготовление нового сертификата ключа проверки электронной подписи на основании заявления пользователя Удостоверяющего центра, поданного Администратору центра регистрации не ранее 1 (одного) месяца до окончания срока действия ключа электронной подписи.

Внеплановую смену ключа электронной подписи и сертификата ключа проверки электронной подписи осуществляет Администратор Удостоверяющего центра в следующих случаях:

если пользователь в установленные сроки не осуществил плановую смену ключа электронной подписи и сертификата ключа проверки электронной подписи;

при компрометации ЭП пользователя;

при компрометации ключа ЭП Удостоверяющего центра;

при изменении данных пользователя и дополнительной информации, заносимой в сертификат.

Порядок проведения плановой и внеплановой смены ключей электронных подписей и сертификатов ключей проверки электронных подписей пользователя аналогичен порядку, приведенному в пункте 5.1 Регламента.

5.4 Отзыв сертификата ключа ЭП пользователя.

Заявление на отзыв сертификата ЭП в письменной форме оформляется по установленной форме (приложение № 3 Регламента), подписывается руководителем подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь, и направляется в Удостоверяющий центр.

Срок рассмотрения заявления на отзыв сертификата составляет один рабочий день с момента его поступления в Удостоверяющий центр.

Удостоверяющий центр может по собственной инициативе аннулировать сертификат пользователя Удостоверяющего центра в случае установленного факта компрометации соответствующего ключа ЭП, с уведомлением владельца аннулированного сертификата, указанием обоснованных причин отзыва.

Администратор центра регистрации формирует запрос на отзыв сертификата, подписывает его и отправляет администратору Удостоверяющего центра. Администратор Удостоверяющего центра обрабатывает запрос. После этого сертификат попадает в САС Администратора Удостоверяющего центра (издателя сертификата) и будет иметь статус «Отозван». Данный САС поступает Администратору центра регистрации (в специализированное ПО Удостоверяющего центра) вместе с ответом на запрос об отзыве сертификата. С момента получения остальными пользователями обновленного САС аннулированный сертификат станет недействительным.

После аннулирования сертификата его владельцу направляется официальное уведомление в течение 1 (одного) рабочего дня.

В клиентском ПО Удостоверяющего центра информация об аннулированных сертификатах предоставляется пользователям путем предоставления САС.

5.5. Приостановление действия сертификата ключа проверки электронной подписи пользователя.

Удостоверяющий центр приостанавливает действие сертификата ключа проверки ЭП пользователя в следующих случаях:

по заявлению, направляемому руководителем (лицом, его замещающим) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь;

по заявлению пользователя в устной форме в случае компрометации или подозрения в компрометации ключа ЭП пользователя;

в иных случаях, предусмотренных положениями настоящего Регламента, по решению Удостоверяющего центра.

Действие сертификата ключа проверки ЭП пользователя приостанавливается на исчисляемый в днях срок. Минимальный срок приостановления действия сертификата ключа проверки электронной подписи составляет 15 (пятнадцать) дней.

Если в течение срока приостановления действия сертификата ключа проверки электронной подписи действие этого сертификата не будет возобновлено, то данный сертификат отзывается Удостоверяющим центром.

Официальным уведомлением о факте приостановления действия сертификата ключа проверки ЭП является опубликование первого (наиболее раннего) списка отозванных сертификатов, содержащего сведения о сертификате, действие которого было приостановлено, и изданного не ранее времени наступления произошедшего случая. Датой и временем приостановления действия сертификата ключа проверки ЭП признаются дата и время издания указанного списка отозванных сертификатов.

5.6.1. Приостановление действия сертификата ключа проверки электронной подписи пользователя по заявлению, направляемому руководителем (лицом, его замещающим) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь.

Заявление на приостановление действия сертификата ключа проверки электронной подписи оформляется в установленной форме (приложение № 4 к Регламенту) и предоставляется в Удостоверяющий центр.

После получения заявления на приостановление действия сертификата ключа проверки электронной подписи пользователя, Удостоверяющий центр осуществляет его рассмотрение и обработку, и, в случае принятия положительного решения, приостанавливает действие сертификата ключа проверки ЭП до истечения рабочего дня, в котором получено указанное заявление.

В случае отказа в приостановлении действия сертификата ключа проверки ЭП Оператор уведомляет об этом руководителя (лицо, его замещающее) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь.

5.6.2. Приостановление действия сертификата ключа проверки ЭП пользователя по заявлению в устной форме.

Приостановление действия сертификата ключа проверки ЭП по заявлению пользователя в устной форме осуществляется исключительно при компрометации ключа ЭП или подозрении в компрометации ключа ЭП пользователя.

Пользователь самостоятельно принимает решение о факте или возможной компрометации своего ключа электронной подписи.

Заявление подается Администратору центра регистрации Удостоверяющего центра по телефону.

Пользователь должен сообщить Администратору центра регистрации следующую информацию:

идентификационные данные, содержащиеся в сертификате ключа проверки ЭП, действие которого необходимо приостановить;

серийный номер сертификата ключа проверки ЭП, действие которого требуется приостановить;

срок, на который приостанавливается действие сертификата ключа проверки ЭП;

ключевую фразу пользователя (ключевая фраза определяется в процессе регистрации и изготовления первого сертификата ключа проверки ЭП пользователя).

Заявление Администратором центра регистрации принимается только в случае положительной аутентификации пользователя (совпадения ключевой фразы, переданной в заявлении с информацией из реестра зарегистрированных пользователей).

После получения заявления на приостановление действия сертификата ключа проверки ЭП пользователя в устной форме Администратор центра регистрации приостанавливает действие сертификата ключа проверки ЭП до истечения рабочего дня, в котором получено указанное заявление.

Не позднее 15 (пятнадцати) дней с момента приостановления действия сертификата ключа проверки ЭП Администратору центра регистрации должно быть предоставлено заявление на отзыв сертификата ключа проверки ЭП в бумажной форме (в том случае, если факт компрометации ключа ЭП подтвердился), либо заявление на возобновление действия сертификата ключа проверки ЭП (в том случае, если компрометации ключа ЭП не было).

Если в течение срока приостановления действия сертификата ключа проверки ЭП пользователь не предоставит заявление на возобновление действия сертификата, то Удостоверяющий центр автоматически отзовет данный сертификат.

5.6.3. Приостановление действия сертификата ключа проверки электронной подписи по решению Удостоверяющего центра.

Удостоверяющий центр вправе приостановить действие сертификата ключа проверки ЭП пользователя в случаях компрометации или подозрения в компрометации ключа ЭП пользователя в том случае, если пользователю не было известно о возможном факте компрометации ключей.

После приостановления действия сертификата ключа проверки ЭП Администратор центра регистрации сообщает по телефону пользователю о наступлении события, повлекшего приостановление действия сертификата, и уведомляет его о том, что действие сертификата пользователя приостановлено.

5.6. Возобновление действия сертификата ключа проверки ЭП пользователя.

Возобновление действия сертификата ключа проверки ЭП пользователя осуществляется на основании заявления на возобновление действия сертификата ключа проверки ЭП, направляемой руководителем (лицом, его замещающим) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь. Данное заявление оформляется по установленной форме (приложение № 5 к Регламенту) и предоставляется в Удостоверяющий центр.

После предоставления заявления на возобновление действия сертификата ключа проверки ЭП Администратор центра регистрации осуществляет его рассмотрение и обработку.

В случае отказа в возобновлении действия сертификата ключа проверки ЭП Администратор центра регистрации уведомляет об этом руководителя (лицо, его замещающее) подразделения центрального аппарата, следственного органа или организации Следственного комитета, сотрудником которого является пользователь.

При принятии положительного решения Удостоверяющий центр возобновляет действие сертификата ключа проверки электронной подписи пользователя в течение рабочего дня поступления заявления на возобновление действия сертификата.

5.7. Получение информации о статусе сертификата ключа проверки ЭП, изданного Удостоверяющим центром.

Получение информации о статусе сертификата ключа проверки ЭП, изданного Удостоверяющим центром, осуществляется на основании заявления о получении соответствующей информации. Данное заявление (приложение № 6 к Регламенту) предоставляется Администратору Удостоверяющего центра. Предоставление указанного заявления может быть осуществлено при личном прибытии к Администратору Удостоверяющего центра, по электронной почте, почтовой или курьерской связью, либо посредством государственной фельдъегерской службы.

Заявление должно содержать следующую информацию:

время и дату подачи заявления;

время и дату (либо период времени), на момент наступления которых требуется установить статус сертификата ключа проверки ЭП;

идентификационные данные пользователя, статус сертификата ключа проверки ЭП которого требуется установить;

серийный номер сертификата ключа проверки ЭП, статус которого требуется установить.

По результатам проведения работ по заявлению оформляется справка, содержащая информацию о статусе сертификата ключа проверки ЭП, которая предоставляется заявителю.

Предоставление заявителю справки о статусе сертификата ключа проверки ЭП должно быть осуществлено не позднее 5 (пяти) рабочих дней с момента получения Удостоверяющим центром соответствующего заявления.

5.8 Подтверждение подлинности ЭП в электронном документе.

Подтверждение подлинности ЭП в электронном документе осуществляется на основании заявления, направляемого пользователем. Данное заявление оформляется по установленной форме (приложение № 7 к Регламенту) и предоставляется Администратору Удостоверяющего центра.

Заявление должно содержать следующую информацию:

время и дата подачи заявления;

идентификационные данные пользователя, подлинность ЭП которого необходимо подтвердить в электронном документе;

время и дата, на момент наступления которых требуется установить подлинность ЭП.

Обязательным приложением к заявлению на подтверждение подлинности ЭП в электронном документе является носитель информации, содержащий:

сертификат ключа проверки ЭП, с использованием которого необходимо осуществить подтверждение подлинности ЭП в электронном документе;

электронный документ в виде одного файла, содержащего данные и значение ЭП этих данных, либо двух файлов: один из которых содержит данные, а другой значение ЭП этих данных.

Проведение работ по подтверждению подлинности ЭП в электронном документе осуществляет комиссия, сформированная из не менее, чем трех сотрудников Удостоверяющего центра, состав которой утвержден Администратором Удостоверяющего центра.

По результатам проведения работ по подтверждению подлинности ЭП в электронном документе Удостоверяющим центром оформляется заключение.

Заключение содержит:

состав комиссии, осуществлявшей проверку;

основание для проведения проверки;

результат проверки ЭП электронного документа;

данные, представленные комиссии для проведения проверки;

отчет по выполненной проверке.

Отчет по выполненной проверке содержит:

время и место проведения проверки;

содержание и результаты проверки.

Заключение Удостоверяющего центра по выполненной проверке составляется в произвольной форме в двух экземплярах, подписывается всеми членами комиссии. Один экземпляр заключения по выполненной проверке предоставляется заявителю.

Срок проведения работ по подтверждению подлинности ЭП в одном электронном документе и предоставлению заявителю заключения по выполненной проверке составляет не более 10 (десяти) рабочих дней с момента поступления соответствующего заявления в Удостоверяющий центр.

5.9 Срок хранения сертификата.

Хранение сертификата пользователей Удостоверяющего центра в реестре сертификатов Удостоверяющего центра осуществляется в течение установленного срока действия сертификата.

5.10. Срок архивного хранения сертификата определен в пункте 6.8.4 Регламента. Проверка уникальности ключей подписи.

При рассмотрении запросов пользователей на издание сертификатов производится проверка на наличие изданных сертификатов, содержащих ключ проверки ЭП, идентичный ключу, содержащемуся в запросе. При обнаружении таких сертификатов ключей проверки ЭП проверяется наличие в базе данных запросов, идентичных входящему. В зависимости от результата проверки выполняются следующие действия:

если обнаружен запрос, идентичный входящему, он автоматически удаляется из системы без уведомления;

если запрос уникален, но обнаружен изданный сертификат с идентичным ключом проверки ЭП, запрос отклоняется, и отклоненный запрос отправляется пользователю.

5.11. Проверка соответствия сертификатов и списков аннулированных сертификатов рекомендациям X.509.

Сертификаты и списки аннулированных сертификатов издаются Удостоверяющим центром в соответствии со стандартом X.509. Контроль корректности объектов осуществляется Администратором Удостоверяющего центра или Администратором центра регистрации с использованием встроенных механизмов операционной системы Windows. Для проведения проверки сертификат должен быть экспортирован в файл с расширением *.cer (САС — в файл с расширением *.crl). Системная утилита просмотра объекта вызывается при двойном клике мыши на выделенном файле в окне обозревателя ОС Windows.

Критериями корректности являются:

отсутствие сообщений об ошибках при экспорте объекта и при вызове утилиты просмотра объекта;

корректное отображение объекта системной утилитой;

соответствие состава и содержания полей и расширений при просмотре техническими средствами Удостоверяющего центра и средствами ОС.

VI. Дополнительные положения

6.1 Сроки действия ключей доверенного лица Удостоверяющего центра.

Под сроком действия ключа доверенного лица (администратора) Удостоверяющего центра понимается срок использования ключа для подписи издаваемых сертификатов пользователей, но не для подписи САС. При смене старый ключ подписи не следует удалять, поскольку он будет использоваться для подписи САС. Подписывать САС в течение всего времени действия сертификата администратора необходимо для того, чтобы была возможность отзывать пользовательские сертификаты.

Начало действия ключа ЭП доверенного лица (администратора) Удостоверяющего центра исчисляется с даты и времени начала действия соответствующего сертификата.

В соответствии с требованиями Приказа ФСБ России № 796 от 27 декабря 2011 года «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра» (далее — Приказ ФСБ России № 796) о том, что срок действия ключа проверки ЭП не должен превышать срок действия соответствующего ключа ЭП более чем на 15 лет, максимально допустимый срок действия сертификата Администратора Удостоверяющего центра составляет 16 лет.

6.2 Требования к средствам ЭП.

Средства ЭП — средства, используемые для реализации хотя бы одной из следующих функций — создание ЭП, проверка ЭП, создание ключа ЭП и ключа проверки ЭП.

Согласно части 2 и 3 статьи 12 Федерального закона «Об электронной подписи» средства ЭП должны:

а) при создании ЭП:

показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает;

создавать ЭП только после подтверждения лицом, подписывающим электронный документ, операции по созданию ЭП;

однозначно показывать, что ЭП создана.

б) при проверке ЭП:

показывать содержание электронного документа, подписанного ЭП;

показывать информацию о внесении изменений в подписанный ЭП электронный документ;

указывать на лицо, с использование ключа ЭП которого подписаны электронные документы.

Средство ЭП должно обеспечивать выполнение мер защиты ключей ЭП (см. пункт 6.5 Регламента).

Средства ЭП должны быть сертифицированы в соответствии с Приказом ФСБ России № 796.

6.3 Сроки действия ключей ЭП и сертификатов ключей проверки ЭП.

В соответствии с требованиями Приказа ФСБ России № 796 срок действия ключа проверки ЭП не должен превышать срок действия соответствующего ключа ЭП более чем на 15 лет, максимально допустимый срок действия сертификата пользователя — 15 лет.

Начало действия ключа ЭП пользователя Удостоверяющего центра исчисляется с даты и времени начала действия соответствующего сертификата пользователя Удостоверяющего центра.

Срок действия сертификата устанавливается Удостоверяющим центром в момент его изготовления.

6.4 Назначение ключа ЭП, ключа проверки ЭП и сертификата.

Ключ ЭП, ключ проверки ЭП и сертификат предназначены для:

обеспечения аутентификации и авторизации зарегистрированного пользователя Удостоверяющего центра при использовании клиентского ПО зарегистрированного пользователя Удостоверяющего центра, предоставляемого Удостоверяющим центром;

формирования ЭП в заявлении на сертификат в электронном виде;

использования в областях, указанных в сертификате.

6.5 Меры защиты ключей ЭП.

Ключи ЭП пользователей Удостоверяющего центра должны записываться при их генерации на носители ключевой информации. Ключи ЭП на съемном носителе защищаются паролем (ПИН-кодом), сформированным лицом, выполняющим процедуру генерации ключей, учитывая следующие требования:

длина пароля (ПИН-кода) не должна быть меньше 8 символов;

срок действия пароля (ПИН-кода) — не более 6 месяцев;

пароль (ПИН-код) должен содержать символы цифр и букв латинского алфавита.

Если процедуру генерации ключей подписи пользователя Удостоверяющего центра выполняет Администратор Удостоверяющего центра, то он должен сообщить сформированный пароль (ПИН-код) владельцу ключей ЭП.

Ответственность за сохранение пароля (ПИН-кода) в тайне возлагается на пользователя ключей ЭП.

Не допускается использовать одно и тоже значение пароля (ПИН-кода) для защиты нескольких ключей ЭП.

Администратор Удостоверяющего центра, являющийся владельцем ключей ЭП, также выполняет указанные в разделе меры защиты ключей ЭП.

6.6 Сертификат ключа проверки ЭП в электронной форме.

Сертификат ключа проверки ЭП пользователя Удостоверяющего центра в электронной форме представляет собой электронный документ, имеющий структуру, соответствующую стандарту X.509, представленный в кодировке Der или Base64.

6.7 Сертификат ключа проверки ЭП на бумажном носителе.

Сертификат ключа проверки ЭП пользователя Удостоверяющего центра на бумажном носителе представляет собой документ, заверенный личной подписью доверенного лица Удостоверяющего центра, содержащий следующие обязательные реквизиты:

серийный номер сертификата ключа проверки ЭП;

срок действия сертификата ключа проверки ЭП;

сведения о владельце сертификата (идентификационные данные владельца сертификата; ИНН (индивидуальный номер налогоплательщика), СНИЛС (страховой номер индивидуального лицевого счета) для владельца — физического лица; ИНН и ОГРН (основной государственный регистрационный номер) для владельца — юридического лица; ИНН, СНИЛС и др.;

сведения об издателе сертификата (идентификационные данные издателя сертификата, наименование Удостоверяющего центра, место нахождения Удостоверяющего центра, доверенное лицо Удостоверяющего центра, номер сертификата Удостоверяющего центра и др.);

сведения о ключе проверки ЭП (используемый алгоритм, класс средства ЭП, область использования ключа, значение ключа и др.);

ЭП под сертификатом (используемый алгоритм, значение ЭП);

собственноручная подпись доверенного лица Удостоверяющего центра;

печать Удостоверяющего центра.

Сертификат ключа проверки ЭП на бумажном носителе печатается на листах белой бумаги формата А4, не содержащих средств защиты от копирования и подделки.

Все поля сертификата отображаются в виде, пригодном для восприятия человеком. Информация о наименованиях, именах, месте нахождения, области применения и другая информация отображается на русском языке с использованием символов кириллического алфавита. Такое отображение информации сертификата позволяет провести процедуру контроля соответствия сертификата в формах электронного документа и документа на бумажном носителе. Контроль соответствия сертификата осуществляется путем сравнения содержимого каждого поля сертификата на бумажном носителе и в электронном виде. При передаче пользователю сертификата ключа проверки ЭП на бумажном носителе Администратор Удостоверяющего центра должен проверить идентичность значений полей сертификата в электронной форме и на бумажном носителе.

6.8 Архивное хранение документированной информации.

6.8.1 Состав архивируемых документов.

Архивированию подлежит следующая документированная информация:

реестр сертификатов пользователей Удостоверяющего центра;

сертификаты доверенного лица (администратора) Удостоверяющего центра;

журналы аудита средств Удостоверяющего центра;

реестр зарегистрированных пользователей Удостоверяющего центра;

заявления на изготовление ключей пользователей Удостоверяющего центра;

заявления на изготовление сертификатов ключей проверки ЭП пользователей Удостоверяющего центра;

заявления на аннулирование сертификатов;

служебные документы Удостоверяющего центра.

6.8.2 Источник комплектования архивного фонда.

Источником комплектования архивного фонда Удостоверяющего центра являются подразделения Удостоверяющего центра, обеспечивающие документирование.

6.8.3 Архивохранилище.

Архивные документы хранятся в специально оборудованном помещении (архивохранилище), обеспечивающем режим хранения архивных документов, устанавливаемый законодательством Российской Федерации.

6.8.4 Срок архивного хранения.

Документы, подлежащие архивному хранению, являются документами временного хранения. Срок хранения архивных документов устанавливается в соответствии с законодательством Российской Федерации.

6.8.5 Уничтожение архивных документов.

Выделение архивных документов к уничтожению и уничтожение осуществляется постоянно действующей комиссией, формируемой из числа сотрудников Удостоверяющего центра.

6.9 Смена ключей подписи доверенного лица Удостоверяющего центра.

6.9.1 Плановая смена ключей доверенного лица Удостоверяющего центра.

Плановая смена ключей подписи (ключа ЭП и соответствующего ему ключа проверки ЭП) доверенного лица (администратора) Удостоверяющего центра выполняется в соответствии со сроком действия сертификата доверенного лица Удостоверяющего центра.

Процедура плановой смены ключей подписи доверенного лица Удостоверяющего центра осуществляется в следующем порядке:

доверенное лицо Удостоверяющего центра формирует новый ключ ЭП и соответствующий ему ключ проверки ЭП;

доверенное лицо Удостоверяющего центра изготавливает сертификат нового ключа проверки ЭП и подписывает его ЭП с использованием нового ключа ЭП.

Старый ключ ЭП доверенного лица Удостоверяющего центра используется в течение своего срока действия для формирования списков аннулированных сертификатов, издаваемых Удостоверяющим центром в период действия старого ключа ЭП доверенного лица Удостоверяющего центра.

6.9.2. Внеплановая смена ключей подписи доверенного лица Удостоверяющего центра.

Внеплановая смена ключей подписи выполняется в случае компрометации или угрозы компрометации ключа ЭП доверенного лица Удостоверяющего центра.

Процедура внеплановой смены ключей подписи доверенного лица Удостоверяющего центра выполняется в порядке, определенном процедурой плановой смены ключей подписи доверенного лица Удостоверяющего центра.

После выполнения процедуры внеплановой смены ключей подписи доверенного лица Удостоверяющего центра, сертификат доверенного лица Удостоверяющего центра аннулируется (отзывается) путем занесения в САС.

6.10. Структуры сертификатов и списков аннулированных сертификатов приведены в приложении № 10 к Регламенту.

VII. Обеспечение безопасности

7.1 Технические меры защиты информации.

7.1.1 Размещение технических средств Удостоверяющего центра.

Серверы и телекоммуникационное оборудование размещаются в выделенном помещении (далее по тексту — серверное помещение).

Серверы и телекоммуникационное оборудование размещаются в шкафу-стойке.

Остальные технические средства Удостоверяющего центра размещаются в рабочих помещениях Удостоверяющего центра.

7.1.2 Контроль защищенности вычислительной техники.

Технические средства Удостоверяющего центра включают следующую функциональность:

контроль доступа к сервисам Удостоверяющего центра и ролям Удостоверяющего центра;

идентификация и аутентификация соответствующих Администраторов;

криптографическая защита передаваемых сообщений и базы данных;

архивирование данных пользователей и аудита Удостоверяющего центра;

аудит событий, относящихся к обеспечению безопасности;

механизмы резервного копирования и восстановления системы Удостоверяющего центра.

Данная функциональность предоставляется средствами ОС и комбинацией средств ОС, ПО Удостоверяющего центра, средств защиты информации и физических средств обеспечения безопасности.

7.1.3 Физический доступ.

Серверное помещение Удостоверяющего центра оборудовано системой контроля доступа с идентификацией по карте.

Серверное помещение оборудовано исполнительным устройством системы контроля доступа электромеханического типа.

Рабочие и служебные помещения Удостоверяющего центра не подключены к системе контроля доступа и оборудованы механическими замками.

Идентификационные карты для доступа в серверное помещение выдаются сотрудникам Удостоверяющего центра Администратором Удостоверяющего центра.

Ключи механических замков рабочих помещений Удостоверяющего центра выдаются сотрудникам Удостоверяющего центра по распоряжению руководителя Удостоверяющего центра согласно схеме организации рабочих мест персонала.

Контроль целостности программных и технических средств Удостоверяющего центра осуществляется при каждой загрузке средств Удостоверяющего центра, также встроены механизмы периодического (раз в 24 часа) тестирования целостности ПО. Не реже чем один раз в сутки должна осуществляться перезагрузка всех средств Удостоверяющего центра.

7.1.4 Электроснабжение и кондиционирование воздуха.

Технические средства Удостоверяющего центра подключены к общегородской сети электроснабжения.

Электрические сети и электрооборудование, используемые в Удостоверяющем центре, отвечают требованиям ГОСТ IEC 60950-1-2014 «Оборудование информационных технологий. Требования безопасности. Часть 1. Общие требования».

Серверы, телекоммуникационное оборудование подключены к источникам бесперебойного питания, обеспечивающие их работу в течение 8 часов после прекращения основного электроснабжения.

Технические средства, эксплуатируемые на рабочих местах сотрудников Удостоверяющего центра, источниками бесперебойного питания не оборудуются.

Серверное помещение оборудовано средствами вентиляции и кондиционирования воздуха, обеспечивающими соблюдение установленных параметров температурно-влажностного режима, вентиляции и очистки воздуха.

Служебные помещения Удостоверяющего центра, используемые для архивного хранения документов на бумажных и съемных магнитных носителях, оборудованы средствами вентиляции и кондиционирования воздуха, обеспечивающими соблюдение установленных параметров температурно-влажностного режима, вентиляции и очистки воздуха.

Рабочие и прочие служебные помещения Удостоверяющего центра оборудованы средствами вентиляции и кондиционирования воздуха согласно действующим санитарно-гигиеническим нормам Строительных норм и правил.

7.1.5 Подверженность воздействию влаги.

Защита серверов и телекоммуникационного оборудования от воздействия влаги обеспечивается их размещением в шкафу-стойке.

7.1.6 Предупреждение и защита от возгорания.

Серверное помещение Удостоверяющего центра оборудовано системой автоматического пожаротушения, пожарной сигнализацией и дымоудаления. Пожарная безопасность помещений Удостоверяющего центра обеспечивается согласно нормам и требованиям СНиП по классу Ф3.5.

7.1.7 Хранение документированной информации.

Документальный фонд Удостоверяющего центра, как фондообразователя, подлежит хранению в соответствии с действующим законодательством Российской Федерации по делопроизводству и архивному делу.

7.1.8 Уничтожение документированной информации.

Выделение к уничтожению и уничтожение документов, не подлежащих архивному хранению, осуществляется сотрудниками Удостоверяющего центра, которые обеспечивают документирование.

7.2 Организационные меры защиты информации.

7.2.1 Требования к персоналу Удостоверяющего центра.

У доверенного лица (администратора) Удостоверяющего центра должно быть высшее профессиональное образование и профессиональная подготовка в области информационной безопасности, стаж работы в этой области должен составлять более 2 лет.

7.2.2. Профессиональная переподготовка и повышение квалификации персонала.

Профессиональной переподготовки персонала Удостоверяющего центра не требуется.

Повышение квалификации в областях знаний, согласно занимаемым должностям, сотрудникам Удостоверяющего центра необходимо осуществлять не реже одного раза в 2 года.

7.2.3 Организация доступа персонала к документам и документации.

Доступ сотрудников Удостоверяющего центра к документам и документации, составляющей документальный фонд организации, организован в соответствии с должностными инструкциями и функциональными обязанностями.

7.3 Правовые меры защиты информации.

Для обеспечения деятельности Удостоверяющего центра используются сертифицированные средства ЭП и криптографической защиты информации.

Заявление на изготовление сертификата ключа проверки электронной подписи <1>

(наименование следственного органа или организации, для подразделений центрального аппарата — наименование управления) ИНН организации: _____ ОГРН организации: _____ Субъект РФ: ________________

(поля ИНН и ОГРН организации для подразделений                 (например:
     центрального аппарата не заполняются)                 Курская область)

Прошу сформировать ключ  электронной  подписи,  ключ  проверки  электронной
подписи  и  сертификат  ключа  проверки  электронной  подписи на сотрудника

(сотрудников):

__________________________________________    ______________/_____________/
    (наименование должности и звания            (подпись      (Инициалы,
руководителя организации или подразделения)   руководителя)    Фамилия)

    Право    наделения    электронной   подписью,   информацию,   указанную

в заявлении, и подлинность предоставленных копий документов подтверждаю.

«» ______ 20 г.

Данное Заявление зарегистрировано в реестре Удостоверяющего центра.

Рег. N ____ от "__" ______ 20__ г.   Оператор ______________/_____________/
                                                (подпись      (Инициалы,
                                                оператора)     Фамилия)

<1> Информацию по заполнению полей заявления см. в приложении 9 к Регламенту Удостоверяющего центра Следственного комитета Российской Федерации.

Доверенность <*> г. ____________ «» ______ 20 г.

  (наименование структурного подразделения центрального аппарата,

    следственного органа или организации Следственного комитета
                       Российской Федерации)

в лице

        (наименование должности руководителя подразделения)

        (фамилия, имя, отчество руководителя подразделения)

уполномочивает

                     (фамилия, имя, отчество)

            (серия и номер паспорта, кем и когда выдан)

1. Получить сертификат ключа проверки электронной подписи Удостоверяющего центра и иные документы, определенные Регламентом Удостоверяющего центра Следственного комитета Российской Федерации (далее — Удостоверяющий центр).

2. Получить сформированный ключевой носитель (носители), содержащий(ие) ключ электронной подписи и сертификат ключа проверки электронной подписи, пользователя(ей) Удостоверяющего центра согласно списку:

Представитель наделяется правом расписываться в копиях сертификатов ключей проверки электронной подписи пользователей Удостоверяющего центра и в соответствующих документах Удостоверяющего центра для исполнения поручений, определенных настоящей доверенностью.

Настоящая доверенность действительна по «» ______ 20 г.

Подпись _____________________________________________ ________ подтверждаю. (фамилия, имя, отчество уполномоченного лица)

Руководитель                            _______________/__________________/
                                           (подпись)          (Ф.И.О.)

"__" ______ 20__ г.                   М.П.

<*> Если доверенность состоит из нескольких страниц, то их следует пронумеровать и прошнуровать, а на место прошивки наклеить соответствующую этикетку, подписанную лицом, выдавшим доверенность, и заверенную гербовой печатью.

Прошу отозвать сертификат ключа проверки электронной подписи:

_______________________________________   _______________/________________/
 (наименование должности руководителя)       (подпись)          (Ф.И.О.)

«» ______ 20 г.

Прошу приостановить действие сертификата ключа проверки электронной подписи:

_______________________________________ _// (наименование должности руководителя) (подпись) (Ф.И.О.)

«» ______ 20 г.

Прошу возобновить действие сертификата ключа проверки электронной подписи:

_______________________________________ _// (наименование должности руководителя) (подпись) (Ф.И.О.)

«» ______ 20 г.

Прошу предоставить информацию о статусе сертификата ключа проверки электронной подписи:

Время и дата на момент наступления которых требуется установить статус сертификата <*>:

    с  "_____:________" "______/_______/_____"
         час   минута     день   месяц   год

по "_____:________" "______/_______/_____"

         час   минута     день   месяц   год

Заявитель                               ________________/_______________/
                                            (подпись)        (Ф.И.О.)

«» ______ 20 г.

<*> Время и дата должны быть указаны с учетом часового пояса г. Москвы (по Московскому времени).

Если время и дата не указаны, то статус сертификата устанавливается на момент времени подачи заявления в Удостоверяющий центр.

Прошу подтвердить подлинность электронной подписи в электронном документе на основании следующих данных:

1. Файл, содержащий сертификат ключа проверки электронной подписи, с использованием которого необходимо осуществить подтверждение подлинности электронной подписи в электронном документе на прилагаемом к заявлению носителе информации — рег. № МД-XXX;

2. Файл, содержащий подписанные электронной подписью данные и значение электронной подписи, либо файл, содержащий исходные данные и файл, содержащий значение электронной подписи, на прилагаемом к заявлению магнитном носителе — рег. № МД-XXX;

3. Время и дата, на момент наступления которых требуется подтвердить подлинность электронной подписи:

«:» «/____/_____» час минута день месяц год

Пользователь Удостоверяющего центра // (подпись) (Ф.И.О.) _______________________________________________________ // (наименование должности руководителя подразделения) (подпись) (Ф.И.О.) «» ______ 20 г.

1. Введение

1.1. Настоящее приложение описывает правила заполнения полей сертификатов ключей проверки электронных подписей, выдаваемых Удостоверяющим центром Следственного комитета Российской Федерации (далее — Удостоверяющий центр).

1.2. Использование настоящего приложения рекомендуется для потенциальных пользователей Удостоверяющего центра при заполнении заявления на изготовление сертификата.

1.3. Использование настоящего приложения строго необходимо администраторам Удостоверяющего центра при заполнении полей в процессе регистрации пользователя и изготовления сертификата ключа проверки электронной подписи.

1.4. Электронные подписи (далее — ЭП), выдаваемые Удостоверяющим центром, предназначены для работы от имени конкретного сотрудника Следственного комитета Российской Федерации.

1.5 Данный документ разработан на основании следующих нормативно-правовых актов и документов:

Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;

приказа ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;

методических рекомендаций Минкомсвязи России по составу квалифицированного сертификата ключа проверки электронной подписи.

2. Состав полей сертификата

3. Общие требования к заполнению полей

3.1 Не разрешается использовать пробел в начале и в конце текста.

3.2 Каждое слово в тексте должно быть отделено 1 пробелом.

3.3 Перечень допустимых символов приведен в разделе 9.

3.4. Символы, дополнительно приведенные в разделе 9, разрешается использовать только в том случае, если они встречаются внутри официальных названий, указанных в документах.

4. Формат ФИО

4.1. ФИО должно быть указано полностью так, как оно указано в паспорте гражданина Российской Федерации.

4.2. Если в фамилии, имени или отчестве в написании присутствует «дефис», то в сертификат так и вносится с дефисом без пробелов (например: Салтыков-Щедрин).

4.3. Если фамилия, имя или отчество состоит из нескольких слов разделенных пробелом, то в сертификат вносится одним словом, части которого соединены «подчеркиванием» без пробелов (например: фамилия «Ван Чо» будет записана Ван_Чо).

4.4 Разрешается использование символов из раздела 9, за исключением символов:

Символ	Название	Символ	Название
«»	универсальная кавычка	+	знак плюс
%	процент		двойная левая угловая кавычка
&	амперсанд	N	знак номер
'	апостроф		двойная правая угловая кавычка

5. Формат наименования субъекта Российской Федерации

5.1. Первое слово — номер региона (см. Раздел 10. Справочник кодов регионов), 2 цифры, лидирующий ноль указывать обязательно.

5.2 Остальной текст — название региона с заглавной буквы.

6. Формат ОГРН

6.1 Текст длиной 13 цифр.

6.2 ОГРН должен присутствовать всегда.

7. Формат ИНН

7.1 Текст длиной 12 цифр.

7.2 Должен содержать два лидирующих нуля, например «007707049388».

7.3 ИНН должен присутствовать всегда.

7.4. При отсутствии идентификатора ИНН у юридического лица значением должны быть 12 нулей.

8. Формат СНИЛС

9. Перечень допустимых символов

Кроме цифр, символов латинского и кириллического алфавита, допустимо использовать следующие символы:

Символ	Название	Символ	Название
	пробел	-	Дефис
«»	универсальная кавычка	.	Точка
%	процент	:	Двоеточие
&	амперсанд	;	точка с запятой
'	апостроф	@	коммерческое AT, «собака»
(	левая скобка	_	Подчеркивание
)	правая скобка		двойная левая угловая кавычка
+	знак плюс	N	знак номер
,	запятая		двойная правая угловая кавычка

10. Справочник кодов регионов

11. Примеры заполнения полей сертификата

1. Структура сертификата, изготавливаемого Удостоверяющим центром Следственного комитета Российской Федерации (далее — Удостоверяющий центр) в электронной форме.

Удостоверяющий центр издает сертификаты пользователей Удостоверяющего центра и доверенного лица (администратора) Удостоверяющего центра в электронной форме, которая определена стандартом X.509 в соответствии с RFC 4491.

1.1 Базовые поля сертификата.

Требования к сертификату устанавливают необходимость использования дополнительных атрибутов Subject:

ОГРН владельца сертификата — юридического лица;

СНИЛС владельца сертификата — физического лица;

ИНН владельца сертификата.

1.2 Дополнения сертификата.

1.2.1 Сертификаты ключей подписи содержат следующие дополнения:

Требования к сертификату проверки ЭП устанавливают необходимость использования следующих дополнений:

1.3 Поддерживаемые параметры и идентификаторы алгоритмов.

Удостоверяющий центр обеспечивает формирование ключей ЭП пользователей в соответствии с параметрами:

1.4 Формы имени.

В сертификате поля идентификационных данных доверенного лица Удостоверяющего центра и владельца сертификата содержат атрибуты имени формата X.500.

1.5 Ограничения на имена.

Обязательными атрибутами поля идентификационных данных доверенного лица Удостоверяющего центра являются:

Обязательными атрибутами поля идентификационных данных владельца сертификата, являющегося физическим лицом, являются:

Обязательными атрибутами поля идентификационных данных владельца сертификата ключа подписи, являющегося физическим лицом и представляющего юридическое лицо, являются:

Обязательными атрибутами поля идентификационных данных владельца сертификата ключа подписи, являющегося юридическим лицом, являются:

2. Структура списка аннулированных сертификатов, изготавливаемого Удостоверяющим центром в электронной форме.

2.1. Удостоверяющий центр издает списки аннулированных сертификатов пользователей Удостоверяющего центра и доверенного лица Удостоверяющего центра в электронной форме формата X.509.

2.2 Дополнения к структуре списка аннулированных сертификатов: