Приказ МЧС России от 18.11.2015 № 434

«О порядке работы Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий»

ПРИКАЗ

В соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», постановлением Правительства Российской Федерации от 8 сентября 2010 г. № 697 «О единой системе межведомственного электронного взаимодействия», приказом ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи», приказом МЧС России от 30 сентября 2011 г. № 557 «Об Удостоверяющем центре электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий», а также в целях организации работы Удостоверяющего центра МЧС России электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий приказываю:

1. Утвердить прилагаемое Положение об организации работы Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Положение).

2. Определить ответственным подразделением за функционирование Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий в соответствии (далее — Удостоверяющий центр МЧС России) — управление (защиты государственной тайны) Национального центра.

3. Возложить обязанности администратора Удостоверяющего центра МЧС России на сотрудника отдела безопасности информации управления (защиты государственной тайны) Национального центра Милешкина Алексея Михайловича.

4. Возложить обязанности оператора Удостоверяющего центра МЧС России на сотрудника отдела безопасности информации управления (защиты государственной тайны) Национального центра Левкина Дмитрия Вячеславовича.

5. Начальнику управления (защиты государственной тайны) организовать работу Удостоверяющего центра МЧС России в соответствии с настоящим Положением.

6. Признать утратившим силу приказ Национального центра от 7 ноября 2011 г. № 292 «Об организации работы Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий».

7. Приказ довести до личного состава в части их касающейся.

8. Контроль за выполнением настоящего Приказа оставляю за собой.

Утверждаю Начальник ФКУ «Национальный центр управления в кризисных ситуациях» генерал-лейтенант В. Н. Яцуценко

ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ РАБОТЫ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ПОДПИСИ МИНИСТЕРСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ, ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ СТИХИЙНЫХ БЕДСТВИЙ (УДОСТОВЕРЯЮЩИЙ ЦЕНТР МЧС РОССИИ)

1. Общие сведения

1.3. Функции Удостоверяющего центра МЧС России возложены на подразделение, входящее в состав федерального казенного учреждения «Национальный центр управления в кризисных ситуациях» (далее — ФКУ НЦУКС) (приказ МЧС России № 557 от 30.09.2011 «Об Удостоверяющем центре электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий»), зарегистрированного на территории Российской Федерации в городе Москве.

1.4. Удостоверяющий центр МЧС России осуществляет свою деятельность по созданию и управлению квалифицированными сертификатами ключей проверки электронной подписи сотрудников МЧС России на территории Российской Федерации на основании Свидетельства об аккредитации удостоверяющего центра от 6 августа 2012 г. регистрационный номер № 25, выданного на основании Приказа Минкомсвязи России (федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи) № 191 от 6 августа 2012 г. «Об аккредитации удостоверяющих центров».

1.5. Осуществление прав и исполнение обязанностей Удостоверяющего центра МЧС России устанавливается ФКУ НЦУКС самостоятельно, в соответствии с частью 7 статьи 13 Федерального закона № 63-ФЗ от 6 апреля 2011 г. «Об электронной подписи», если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия.

Изменения и дополнения в настоящее Положение вносятся ФКУ НЦУКС в одностороннем порядке и подлежат обязательной публикации путем размещения на официальном сайте МЧС России в сети Интернет по адресу: http://www.mchs.gov.ru/document/219034.

Все изменения (дополнения), вносимые ФКУ НЦУКС в Положение по собственной инициативе и не связанные с изменением действующего законодательства Российской Федерации, вступают в силу через 30 календарных дней со дня публикации Положения.

Все изменения (дополнения), вносимые ФКУ НЦУКС в Положение в связи с изменением действующего законодательства Российской Федерации, вступают в силу одновременно с вступлением в силу новых положений законодательства Российской Федерации по указанным изменениям (дополнениям).

Любые изменения и дополнения в Положение с момента их вступления в силу обязательны для исполнения пользователями.

Все вступающие в силу изменения и дополнения к настоящему Положению являются его составной и неотъемлемой частью.

1.7. Представление информации в Удостоверяющий центр МЧС России, а также ее обработка, накопление, систематизация и хранение осуществляется в порядке, предусмотренном законодательством Российской Федерации для информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, за исключением информации, отнесенной в соответствии с законодательством Российской Федерации к общедоступным сведениям.

1.8. Информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну, полученная Удостоверяющим центром МЧС России, может быть передана органам государственной власти Российской Федерации на основании и в порядке, установленных законодательством Российской Федерации.

1.9. Удостоверяющий центр МЧС России обрабатывает персональные данные физических лиц, включающие: фамилию, имя, отчество, СНИЛС, адрес электронной почты и другие данные, включаемые в сертификат ключа проверки электронной подписи.

1.10. В соответствии с требованиями законодательства Российской Федерации Удостоверяющий центр МЧС России обеспечивает хранение информации о реквизитах основного документа, удостоверяющего личность владельца сертификата ключа проверки электронной подписи в течение всего срока деятельности Удостоверяющего центра МЧС России.

1.11. В случаях непредоставления физическим лицом своих персональных данных, необходимых для изготовления сертификата ключа проверки электронной подписи, и (или) непредставление собственноручно подписанного согласия на обработку персональных данных, изготовление сертификата ключа проверки электронной подписи Удостоверяющим центром МЧС России не производится.

1.12. Применяемые Удостоверяющим центром МЧС России, заявителями и владельцами сертификатов средства электронной подписи должны обеспечивать работу с сертификатами формата x.509 версии 3, определенного рекомендациями «Internet x.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile» (RFC 5280) и соответствовать требованиям к средствам электронной подписи, устанавливаемым законодательством Российской Федерации.

1.13. Уведомление владельцев сертификатов ключей проверки электронных подписей производится в случаях, предусмотренных настоящим Положением, любым способом, удостоверяющим его получение.

1.14. За неисполнение либо за ненадлежащее исполнение правил настоящего Положения Удостоверяющий центр МЧС России и владельцы сертификатов ключей проверки электронных подписей несут ответственность в соответствии с законодательством Российской Федерации.

1.15. Информация для обращения в Удостоверяющий центр электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий:

Федеральное казенное учреждение «Национальный центр управления в кризисных ситуациях»

Фактический адрес: г. Москва, ул. Ватутина, д. 1

Почтовый адрес: 121357, г. Москва, ул. Ватутина, д. 1

Контактные телефоны: 8(499)995-59-93, 8(499)995-59-44

e-mail: ucmchs@mchs.gov.ru

Официальный сайт http://mchs.gov.ru

2. Термины и определения

Администратор Удостоверяющего центра МЧС России (далее — Администратор) — сотрудник отдела безопасности информации управления (защиты государственной тайны) ФКУ НЦУКС, наделенный руководителем полномочиями по осуществлению действий по регистрации пользователей, управлению сертификатами ключей проверки электронной подписи пользователей, заверению собственноручной подписью сертификатов ключей проверки электронной подписи, изданных Удостоверяющим центром МЧС России.

Владелец сертификата ключа проверки электронной подписи — лицо, которому в установленном порядке выдан сертификат ключа проверки электронной подписи.

Владельцем сертификата ключа проверки электронной подписи, изданного Удостоверяющим центром МЧС России, может быть только сотрудник МЧС России, наделенный полномочиями руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является владелец. В тех случаях, когда ключи требуются для автоматической обработки информации какими-либо программными средствами, руководителем органа, ответственного за эксплуатацию данного программного приложения, назначается ответственное лицо, на имя которого регистрируется соответствующий сертификат ключа проверки электронной подписи.

Квалифицированный сертификат ключа проверки электронной подписи (далее — сертификат) — сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее — уполномоченный федеральный орган).

Ключ проверки электронной подписи — уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.

Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания электронной подписи.

Ключ электронной подписи действует на определенный момент времени (действующий ключ электронной подписи) если:

сертификат ключа проверки электронной подписи, соответствующий данному ключу электронной подписи, не аннулирован (не отозван) и действие его не приостановлено.

Ключевой носитель — отчуждаемый физический носитель, содержащий один или несколько ключей электронной подписи, а при необходимости и иную контрольную, служебную и технологическую информацию. Допускается применять в качестве ключевых носителей устройства типа eToken, JaCarta, Rutoken и Шипка, сертифицированные ФСТЭК России.

Компрометация ключа — утрата доверия к тому, что используемые ключи шифрования или электронная подпись обеспечивают безопасность информации (идентификация лица, контроль целостности информации, защита от изменений (подделки), отказ от авторства).

К событиям, связанным с компрометацией ключей, относятся, включая, но не ограничиваясь, следующие:

потеря ключевых носителей, в том числе с их последующим обнаружением;

увольнение сотрудников, имевших доступ к ключевой информации;

нарушение правил хранения и уничтожения ключа электронной подписи;

возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;

нарушение печати на сейфе с ключевыми носителями;

случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

Конфликтная ситуация — ситуация, при которой у владельца сертификата ключа проверки электронной подписи возникает необходимость разрешения вопросов признания или непризнания авторства или подлинности электронных документов, обработанных с помощью средств электронной подписи.

Оператор Службы актуальных статусов сертификатов — ответственный сотрудник отдела безопасности информации управления (защиты государственной тайны) ФКУ НЦУКС, являющийся владельцем сертификата ключа проверки электронной подписи и соответствующего ключа электронной подписи, с использованием которого подписываются электронной подписью электронные ответы Службы актуальных статусов сертификатов.

Оператор Службы штампов времени — ответственный сотрудник отдела безопасности информации управления (защиты государственной тайны) ФКУ НЦУКС, являющийся владельцем сертификата ключа проверки электронной подписи и соответствующего ключа электронной подписи, с использованием которого подписываются электронной подписью штампы времени.

Оператор Удостоверяющего центра МЧС России (далее — Оператор) — сотрудник отдела безопасности информации управления (защиты государственной тайны) ФКУ НЦУКС, наделенный руководителем полномочиями по осуществлению действий по регистрации пользователей, управлению сертификатами ключей проверки электронной подписи пользователей, изданных Удостоверяющим центром МЧС России.

Рабочее время Удостоверяющего центра (далее — рабочее время) — промежутки времени: с 09:00 по 17:00 (время Московское) ежедневно с понедельника по пятницу; за исключением выходных и праздничных дней.

Реестр Удостоверяющего центра МЧС России — набор документов Удостоверяющего центра МЧС России в электронной и/или бумажной форме, включающий следующую информацию:

реестр зарегистрированных пользователей;

реестр изготовленных сертификатов ключа проверки электронной подписи пользователей;

реестр заявлений на изготовление сертификатов ключа проверки электронной подписи пользователей;

реестр заявлений на отзыв сертификатов ключа проверки электронной подписи пользователей;

реестр заявлений на приостановление действия сертификатов ключа проверки электронной подписи пользователей;

реестр заявлений на возобновление действия сертификатов ключа проверки электронной подписи пользователей;

реестр заявлений на подтверждение подлинности электронной подписи в электронном документе;

реестр изготовленных списков отозванных сертификатов.

Сайт удостоверяющего центра МЧС России — информационный ресурс МЧС России, позволяющий получить информацию о деятельности Удостоверяющего центра МЧС России, сертификаты Удостоверяющего центра МЧС России и списки отозванных сертификатов. Сайт действует в сети Интернет по адресу http://mchs.gov.ru.

Сертификат ключа проверки электронной подписи — электронный документ или документ на бумажном носителе, выданные Удостоверяющим центром МЧС России и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Сертификат ключа проверки электронной подписи действует на определенный момент времени (действующий сертификат) если:

наступил момент времени начала действия сертификата ключа проверки электронной подписи;

срок действия сертификата ключа проверки подписи не истек;

сертификат ключа проверки электронной подписи не аннулирован (отозван) и действие его не приостановлено.

Список отозванных сертификатов (СОС) — электронный документ с электронной подписью Удостоверяющего центра МЧС России, включающий в себя список серийных номеров сертификатов ключей проверки электронной подписи, которые на определенный момент времени были аннулированы или действие которых было приостановлено.

Средство криптографической защиты информации (СКЗИ) — средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности.

Средства электронной подписи — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.

Средства удостоверяющего центра — аппаратные и (или) программные средства, используемые для реализации функций удостоверяющего центра.

Удостоверяющий центр (УЦ) — юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронной подписи, а также иные функции, предусмотренные Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

Удостоверяющий центр Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (Удостоверяющий центр МЧС России) — подразделение, подразделение, входящее в состав федерального казенного учреждения «Национальный центр управления в кризисных ситуациях», на которое возложены функции удостоверяющего центра в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» и приказом МЧС России от 30.09.2011 № 557 «Об Удостоверяющем центре электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий».

Штамп времени электронного документа (штамп времени) — электронный документ, подписанный электронной подписью и устанавливающий существование определенного электронного документа на момент времени, указанный в штампе.

Электронная подпись (далее — ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Электронный документ — документ, информация в котором представлена в электронно-цифровой форме.

Online Certificate Status Protocol (OCSP) — протокол установления статуса сертификата открытого ключа, реализующий RFC 2560 «X.509 Internet Public Key Infrastructure. Online Certificate Status Protocol — OCSP».

Time-Stamp Protocol (TSP) — протокол получения штампа времени, реализующий RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».

3. Общие положения

3.1 Целью настоящего Положения является создание необходимых условий для реализации в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий действующего законодательства Российской Федерации по использованию ЭП, при соблюдении которых ЭП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.

3.2 Присоединение к Положению.

Присоединение к настоящему Положению осуществляется путем подписания и предоставления руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является регистрируемое лицо, в Удостоверяющий центр МЧС России заявления на изготовление сертификата ключа проверки электронной подписи по форме Приложения № 1 к настоящему Положению. Факт присоединения лица к Положению является полным принятием им условий настоящего Положения и всех его приложений в редакции, действующей на момент регистрации заявления на изготовление сертификата. Лицо, присоединившееся к Положению, принимает дальнейшие изменения (дополнения), которые будут вноситься в Положение, в соответствии с условиями и порядком, установленными настоящим Положением.

С момента регистрации заявления на изготовление сертификата в Удостоверяющем центре МЧС России, лица, перечисленные в указанном заявлении, считаются присоединившимися к Положению и являются Сторонами Положения.

3.3 Применение Положения.

Стороны понимают термины, применяемые в настоящем Положении, строго в контексте общего смысла Положения.

В случае противоречия или расхождения названия какого-либо раздела Положения со смыслом какого-либо пункта, в нем содержащегося, считается доминирующим смысл и формулировки каждого конкретного пункта.

В случае противоречия или расхождения положений какого-либо приложения к настоящему Положению с положениями собственно Положения, Стороны считают доминирующим смысл и формулировки Положения.

4. Права и обязанности сторон

4.1 Обязанности Удостоверяющего центра МЧС России.

Предоставить пользователю сертификат ключа проверки электронной подписи Удостоверяющего центра МЧС России в электронной форме.

Использовать ключ электронной подписи Удостоверяющего центра МЧС России только для подписи издаваемых им сертификатов ключей проверки электронных подписей и списков отозванных сертификатов.

Принять меры по защите ключа электронной подписи Удостоверяющего центра МЧС России от несанкционированного доступа.

Организовать свою работу по московскому времени и синхронизировать по времени все свои программные и технические средства обеспечения деятельности.

Обеспечивать регистрацию пользователей в Удостоверяющем центре МЧС России по заявлениям на изготовление сертификата ключа проверки электронной подписи в соответствии с порядком, определенным настоящим Положением.

Обеспечивать занесение регистрационной информации пользователей в Реестр зарегистрированных пользователей и обеспечивать уникальность регистрационной информации, используемой для идентификации владельцев сертификатов ключей проверки электронных подписей всех зарегистрированных в Удостоверяющем центре МЧС России лиц.

Изготавливать сертификат ключа проверки электронной подписи пользователя по заявлению на изготовление сертификата ключа проверки электронной подписи в соответствии с порядком, определенным настоящим Положением.

Обеспечивать уникальность серийных номеров изготавливаемых сертификатов ключей проверки электронных подписей.

Обеспечивать уникальность значений ключей электронных подписей в изготовленных сертификатах ключей проверки электронных подписей пользователей.

Отзывать, приостанавливать и возобновлять действие сертификата ключа проверки электронной подписи пользователя по соответствующим заявлениям на отзыв, приостановление и возобновление действия сертификата ключа проверки электронной подписи и в соответствии с порядком, определенным настоящим Положением.

Отзывать сертификат ключа проверки электронной подписи пользователя, если истек установленный срок, на который действие данного сертификата было приостановлено.

Официально уведомлять об отзыве, приостановлении и возобновлении действия сертификата ключа проверки электронной подписи всех лиц, зарегистрированных в Удостоверяющем центре МЧС России путем публикации списка отозванных сертификатов.

Публиковать актуальный список отозванных сертификатов. Адрес размещения списка отозванных сертификатов заносится в издаваемые Удостоверяющим центром МЧС России сертификаты ключей проверки электронных подписей. Период публикации списка отозванных сертификатов в рабочее время Удостоверяющего центра — 1 (один) раз в 10 (десять) дней.

4.2 Права Удостоверяющего центра МЧС России.

Отказывать пользователю в регистрации в Удостоверяющем центре МЧС России в случае ненадлежащего оформления необходимых регистрационных документов.

Отказывать в отзыве, приостановлении и возобновлении действия сертификата ключа проверки электронной подписи пользователя в случае ненадлежащего оформления соответствующего заявления на отзыв, приостановление и возобновление действия сертификата ключа проверки электронной подписи.

Отказывать в отзыве, приостановлении и возобновлении действия сертификата ключа проверки электронной подписи пользователя в случае, если истек установленный срок действия ключа электронной подписи, соответствующего сертификату.

В одностороннем порядке приостанавливать действие сертификата ключа проверки электронной подписи пользователя с обязательным уведомлением владельца сертификата ключа проверки электронной подписи, действие которого приостановлено, с указанием обоснованных причин.

Удостоверяющий центр МЧС России вправе запросить, а заявитель (либо его полномочный представитель) обязан предоставить Удостоверяющему центру МЧС России документы либо их надлежащим образом заверенные копии:

паспорт гражданина РФ;

страховое свидетельство государственного пенсионного страхования заявителя;

документ, подтверждающий факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;

свидетельство о постановке на учет в налоговом органе заявителя — юридического лица;

доверенность или иной документ, подтверждающий право действовать полномочного представителя от имени заявителя;

приказ о наделении правом электронной подписи.

4.3 Обязанности пользователя.

Известить Удостоверяющий центр МЧС России об изменениях в ранее предоставленных данных, указанных в заявлении, и, по требованию Удостоверяющего центра МЧС России, предоставить их в течение 5-ти рабочих дней с момента регистрации изменений, при необходимости по согласованию с Удостоверяющим центром МЧС России провести внеплановую смену ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя согласно п. 5.2 настоящего Положения.

С целью обеспечения гарантированного ознакомления с полным текстом изменений и дополнений, не реже одного раза в 30 (тридцать) календарных дней обращаться на официальный сайт МЧС России в сети Интернет по адресу: http://www.mchs.gov.ru/document/219034.

Хранить в тайне личный ключ электронной подписи, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.

Применять для формирования электронной подписи только действующий личный ключ электронной подписи.

Не применять личный ключ электронной подписи, если стало известно, что этот ключ используется или использовался ранее другими лицами.

Применять личный ключ электронной подписи только в соответствии с областями использования, указанными в соответствующем данному ключу электронной подписи сертификате ключа проверки электронной подписи.

Немедленно обращаться к Оператору (Администратору) с заявлением на приостановление действия сертификата ключа проверки электронной подписи в случае потери, раскрытия, искажения личного ключа электронной подписи, а также в случае если стало известно, что этот ключ используется или использовался ранее другими лицами.

Не использовать личный ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на отзыв которого подано в Удостоверяющий центр МЧС России, в течение времени, исчисляемого с момента времени подачи заявления на отзыв сертификата в Удостоверяющий центр МЧС России по момент времени официального уведомления об отзыве сертификата либо об отказе в отзыве.

Не использовать личный ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на приостановление действия которого подано в Удостоверяющий центр МЧС России, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия сертификата в Удостоверяющий центр МЧС России по момент времени официального уведомления о приостановлении действия сертификата либо об отказе в приостановлении действия.

Не использовать личный ключ проверки электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который отозван или действие которого приостановлено.

Следить за сроком действия личного сертификата ключа проверки электронной подписи. Своевременно обращаться к Оператору (Администратору) для плановой смены сертификата ключа проверки электронной подписи.

4.4 Права пользователя.

Применять сертификат ключа проверки электронной подписи Удостоверяющего центра МЧС России для проверки электронной подписи в сертификатах ключей проверки электронных подписей, изготовленных Удостоверяющим центром МЧС России.

Применять список отозванных сертификатов, изготовленный Удостоверяющим центром МЧС России, для установления статуса сертификатов ключей электронных подписей, изготовленных Удостоверяющим центром МЧС России.

Применять сертификат ключа проверки электронной подписи пользователя для проверки электронной подписи электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки электронной подписи.

Для хранения личного ключа электронной подписи применять носитель, поддерживаемый средством электронной подписи и Удостоверяющим центром МЧС России.

Обращаться установленным порядком к Оператору (Администратору) с заявлением на отзыв и приостановление действия сертификата ключа проверки электронной подписи, владельцем которого он является, в течение срока действия соответствующего ключа электронной подписи.

Обращаться установленным порядком к Оператору (Администратору) с заявлением на возобновление действия сертификата ключа проверки электронной подписи, владельцем которого он является, в течение срока действия соответствующего ключа электронной подписи и срока, на который действие сертификата было приостановлено.

Обращаться на официальный сайт МЧС России в сети Интернет по адресу: http://www.mchs.gov.ru/document/219034 за получением информации о статусе сертификатов ключей проверки электронных подписей и их действительности на определенный момент времени.

5. Порядок регистрации пользователя, изготовления и управления сертификатами ключей проверки электронных подписей

5.1 Регистрация пользователя, изготовление ключа электронной подписи и сертификата ключа проверки электронной подписи.

Регистрация пользователя, изготовление ключа электронной подписи и сертификата ключа проверки электронной подписи осуществляется на основании заявления на изготовление сертификата ключа проверки электронной подписи, направляемой руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является регистрируемое лицо.

Заявление на изготовление сертификата оформляется по форме Приложения № 1 к настоящему Положению и представляется Оператору (Администратору). Совместно с заявлением на изготовление сертификата Оператору (Администратору) предоставляются копии документов для подтверждения данных, указанных в заявлении, а именно:

для подтверждения личности: копию паспорта гражданина Российской Федерации;

для подтверждения СНИЛС: копию страхового свидетельства государственного пенсионного страхования заявителя;

для подтверждения ОГРН: копию документа, подтверждающего факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;

для подтверждения ИНН: копию свидетельства о постановке на учет в налоговом органе заявителя — юридического лица.

Если какие-либо из вышеприведенных данных не указываются в заявлении на изготовлении сертификата, то подтверждение таких данных не требуется.

Вместе с заявлением на изготовление сертификата Оператору (Администратору) заявителем предоставляются ключевые носители.

После предоставления заявления на изготовление сертификата ключа проверки электронной подписи Оператор (Администратор) осуществляет рассмотрение правильности заполнения полей, наличие собственноручных подписей сотрудника(ов) и руководителя, а также производит сверку данных, указанных в заявлении, с данными, указанными в копиях подтверждающих документов.

В случае отказа в регистрации и изготовлении сертификата ключа проверки электронной подписи пользователя Оператор (Администратор) уведомляет об этом руководителя (лицо, его замещающее) подразделения МЧС России, сотрудником которого является регистрирующееся лицо, с указанием причины отклонения заявления.

При принятии положительного решения Оператор (Администратор) в срок до 5 рабочих дней с момента получения Заявления осуществляет регистрацию пользователя, генерацию ключей подписи, запись ключа электронной подписи на ключевой носитель, изготовление сертификата ключа проверки электронной подписи, запись сертификата ключа проверки электронной подписи на ключевой носитель и распечатывает по форме Приложения № 2 к Положению копию сертификата ключа проверки электронной подписи в двух экземплярах.

Два экземпляра копий сертификата ключа проверки электронной подписи пользователя визируются Оператором (Администратором).

После изготовления сертификата ключа проверки электронной подписи Оператор (Администратор) уведомляет об этом руководителя (лицо, его замещающее) подразделения МЧС России, сотрудником которого является регистрирующееся лицо, после чего пользователь (либо его полномочный представитель) должен явиться к Оператору (Администратору) за получением сформированных ключевых документов.

По прибытии пользователь предоставляет Оператору (Администратору) на сверку паспорт гражданина РФ для подтверждения данных и подписи, указанных в заявлении на изготовление сертификата. При прибытии полномочного представителя пользователя, он предоставляет соответствующим образом оформленную доверенность согласно Приложению № 3 к настоящему Положению, а также паспорт гражданина РФ. Оператор (Администратор) осуществляет проверку соответствия данных и подписи, указанных в предоставленной доверенности, с данными паспорта гражданина РФ. После успешной проверки, пользователю (либо его полномочному представителю) предоставляется на подпись два экземпляра копий сертификата ключа проверки электронной подписи. Пользователь (либо его полномочный представитель) подписывает собственноручной подписью два экземпляра копий сертификата ключа проверки электронной подписи и один экземпляр возвращает Оператору (Администратору), после чего пользователю (либо его полномочному представителю) передается:

ключевой носитель, содержащий ключ электронной подписи и сертификат ключа проверки электронной подписи пользователя, соответствующий ключу электронной подписи;

сертификат ключа проверки электронной подписи Удостоверяющего центра МЧС России в виде файла.

Факт передачи фиксируется в Журнале учета СКЗИ.

Дополнительно (по желанию) пользователь в устной форме сообщает Оператору (Администратору) ключевую фразу (при необходимости), используемую для аутентификации пользователя при выполнении регламентных процедур, возникающих при компрометации ключевых документов. В случае получения ключевого носителя полномочным представителем пользователя, ключевая фраза указывается (по желанию) в доверенности (Приложение № 3).

5.2 Плановая и внеплановая смена ключей электронных подписей и сертификатов ключей проверки электронных подписей пользователей.

Оператор (Администратор) выполняет плановую смену ключа проверки электронной подписи и изготовление нового сертификата ключа проверки электронной подписи на основании заявления пользователя Удостоверяющего центра МЧС России, поданного не ранее 1 (одного) месяца до окончания срока действия ключа электронной подписи.

С целью недопущения остановок работ по изготовлению сертификатов пользователей, плановая смена ключей подписей и сертификатов ключей проверки электронных подписей осуществляется поочередно.

Внеплановая смена ключа электронной подписи и сертификата ключа проверки электронной подписи осуществляется Оператором (Администратором) в следующих случаях:

если пользователь в установленные сроки не осуществил плановую смену ключа электронной подписи и сертификата ключа проверки электронной подписи;

при компрометации ключа электронной подписи пользователя;

при компрометации ключа электронной подписи Удостоверяющего центра МЧС России;

при изменении данных пользователя и дополнительной информации, заносимой в сертификат.

Порядок проведения плановой и внеплановой смены ключей электронных подписей и сертификатов ключей проверки электронных подписей пользователя аналогичен порядку, приведенному в разделе 5.1 настоящего Положения.

5.3 Отзыв сертификата ключа проверки электронной подписи пользователя.

по истечении срока, на который действие сертификата ключа проверки электронной подписи было приостановлено;

по заявлению, направляемому руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является пользователь;

при компрометации ключа электронной подписи Удостоверяющего центра МЧС России.

В случае истечения срока, на который действие сертификата ключа проверки электронной подписи было приостановлено, Удостоверяющий центр МЧС России должен официально уведомить пользователя и всех лиц, зарегистрированных в Удостоверяющем центре МЧС России, об отзыве сертификата не позднее 1 (одного) рабочего дня с момента наступления описанного события.

Официальным уведомлением о факте отзыва сертификата ключа проверки электронной подписи является опубликование первого (наиболее раннего) списка отозванных сертификатов, содержащего сведения об отозванном сертификате, и изданного не ранее времени наступления произошедшего случая. Датой и временем отзыва сертификата ключа проверки электронной подписи признаются дата и время издания указанного списка отозванных сертификатов, хранящееся в поле «Действителен с» списка отозванных сертификатов.

Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим центром МЧС России сертификаты ключей проверки электронных подписей в расширение «Точка распространения списка отозванных сертификатов» сертификата ключа проверки электронной подписи.

В случае отзыва сертификата ключа проверки электронной подписи пользователя по истечении срока его действия датой и временем отзыва сертификата ключа проверки электронной подписи пользователя признаются дата и время, хранящиеся в поле «Действителен по» сертификата ключа проверки электронной подписи. В данном случае информация об отозванном сертификате ключа проверки электронной подписи пользователя в список отозванных сертификатов не заносится.

В случае компрометации ключа электронной подписи Удостоверяющего центра МЧС России временем отзыва сертификата ключа проверки электронной подписи пользователя признаются дата и время компрометации ключа электронной подписи Удостоверяющего центра МЧС России, фиксирующееся в реестре Удостоверяющего центра МЧС России. В случае компрометации ключа электронной подписи Удостоверяющего центра МЧС России информация о сертификате ключа проверки электронной подписи пользователя в список отозванных сертификатов не заносится.

Заявление на отзыв сертификата ключа проверки электронной подписи оформляется по форме Приложения № 4 к настоящему Положению и предоставляется Оператору (Администратору).

После получения заявления на отзыв сертификата пользователя Оператор (Администратор) осуществляет его рассмотрение и обработку и в случае принятия положительного решения отзывает сертификат ключа проверки электронной подписи до истечения рабочего дня, в котором получено указанное заявление.

В случае отказа в отзыве сертификата ключа проверки электронной подписи Оператор (Администратор) уведомляет об этом руководителя (лицо, его замещающее) подразделения МЧС России, сотрудником которого является пользователь.

5.4 Приостановление действия сертификата ключа проверки электронной подписи пользователя.

Удостоверяющий центр МЧС России приостанавливает действие сертификата ключа проверки электронной подписи пользователя в следующих случаях:

по заявлению, направляемому руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является пользователь;

по заявлению пользователя в устной форме в случае компрометации или подозрения в компрометации ключа электронной подписи пользователя;

в иных случаях, предусмотренных настоящим Положением, по решению Удостоверяющего центра МЧС России.

Действие сертификата ключа проверки электронной подписи пользователя приостанавливается на исчисляемый в днях срок. Минимальный срок приостановления действия сертификата ключа проверки электронной подписи составляет 15 (пятнадцать) дней.

Если в течение срока приостановления действия сертификата ключа проверки электронной подписи действие этого сертификата не будет возобновлено, то данный сертификат отзывается Удостоверяющим центром МЧС России.

Официальным уведомлением о факте приостановления действия сертификата ключа проверки электронной подписи является опубликование первого (наиболее раннего) списка отозванных сертификатов, содержащего сведения о сертификате, действие которого было приостановлено, и изданного не ранее времени наступления произошедшего случая. Датой и временем приостановления действия сертификата ключа проверки электронной подписи признаются дата и время издания указанного списка отозванных сертификатов, хранящееся в поле «Действителен с» списка отозванных сертификатов.

Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим центром МЧС России сертификаты ключей проверки электронных подписей в расширение «Точка распространения списка отзыва» сертификата ключа проверки электронной подписи.

5.4.1 Приостановление действия сертификата ключа проверки электронной подписи пользователя по заявлению, направляемому руководителем (лицом, его замещающим) подразделения МЧС России.

Заявление на приостановление действия сертификата ключа проверки электронной подписи оформляется по форме Приложения № 5 к настоящему Положению и предоставляется Оператору (Администратору).

После получения заявления на приостановление действия сертификата ключа проверки электронной подписи пользователя, Оператор (Администратор) осуществляет его рассмотрение и обработку, и, в случае принятия положительного решения, приостанавливает действие сертификата ключа проверки электронной подписи до истечения рабочего дня, в котором получено указанное заявление.

В случае отказа в приостановлении действия сертификата ключа проверки электронной подписи Оператор (Администратор) уведомляет об этом руководителя (лицо, его замещающее) подразделения МЧС России, сотрудником которого является пользователь.

5.4.2 Приостановление действия сертификата ключа проверки электронной подписи пользователя по заявлению в устной форме.

Приостановление действия сертификата ключа проверки электронной подписи по заявлению пользователя в устной форме осуществляется исключительно при компрометации ключа электронной подписи или подозрении в компрометации ключа электронной подписи пользователя.

Заявление подается Оператору (Администратору) по телефону.

Пользователь должен сообщить Оператору (Администратору) следующую информацию:

идентификационные данные, содержащиеся в сертификате ключа проверки электронной подписи, действие которого необходимо приостановить;

серийный номер сертификата ключа проверки электронной подписи, действие которого требуется приостановить;

срок, на который приостанавливается действие сертификата ключа проверки электронной подписи;

при необходимости, ключевую фразу пользователя (ключевая фраза определяется (по желанию) в процессе регистрации и изготовления первого сертификата ключа проверки электронной подписи пользователя).

Заявление Оператором (Администратором) принимается только в случае положительной аутентификации пользователя (совпадения ключевой фразы, переданной в заявлении с информацией из реестра зарегистрированных пользователей).

После получения заявления на приостановление действия сертификата ключа проверки электронной подписи пользователя в устной форме Оператор (Администратор) приостанавливает действие сертификата ключа проверки электронной подписи до истечения рабочего дня, в котором получено указанное заявление.

Не позднее 5 (пяти) рабочих дней с момента приостановления действия сертификата ключа проверки электронной подписи Оператору (Администратору) должно быть предоставлено заявление на отзыв сертификата ключа проверки электронной подписи в бумажной форме (в том случае, если факт компрометации ключа электронной подписи подтвердился) либо заявление на возобновление действия сертификата ключа проверки электронной подписи (в том случае, если компрометации ключа электронной подписи не было).

5.4.3 Приостановление действия сертификата ключа проверки электронной подписи по решению Удостоверяющего центра МЧС России.

Удостоверяющий центр МЧС России вправе приостановить действие сертификата ключа проверки электронной подписи пользователя в случаях компрометации или подозрения в компрометации ключа электронной подписи пользователя в том случае, если пользователю не было известно о возможном факте компрометации ключей.

После приостановления действия сертификата ключа проверки электронной подписи Оператор (Администратор) сообщает по электронной почте пользователю о наступлении события, повлекшего приостановление действие сертификата, и уведомляет его о том, что действие сертификата пользователя приостановлено.

5.5 Возобновление действия сертификата ключа проверки электронной подписи пользователя.

Возобновление действия сертификата ключа проверки электронной подписи пользователя осуществляется на основании заявления на возобновление действия сертификата ключа проверки электронной подписи, направляемой руководителем (лицом, его замещающим) подразделения МЧС России, сотрудником которого является пользователь. Данное заявление оформляется по форме Приложения № 6 к настоящему Положению и предоставляется Оператору (Администратору).

После предоставления заявления на возобновление действия сертификата ключа проверки электронной подписи Оператор (Администратор) осуществляет ее рассмотрение и обработку.

В случае отказа в возобновлении действия сертификата ключа проверки электронной подписи Оператор (Администратор) уведомляет об этом руководителя (лицо, его замещающее) подразделения МЧС России, сотрудником которого является пользователь.

При принятии положительного решения Оператор (Администратор) возобновляет действие сертификата ключа проверки электронной подписи пользователя в течение рабочего дня поступления заявления на возобновление действия сертификата.

5.6 Получение информации о статусе сертификата ключа проверки электронной подписи, изданного Удостоверяющим центром МЧС России.

Получение информации о статусе сертификата ключа проверки электронной подписи, изданного Удостоверяющим центром МЧС России, осуществляется на основании заявления о получении соответствующей информации. Данное заявление оформляется по форме Приложения № 7 к настоящему Положению и предоставляется Администратору (Оператору). Предоставление указанного заявления может быть осуществлено при личном прибытии к Администратору (Оператору), по электронной почте, почтовой или курьерской связью либо посредством государственной фельдъегерской службы.

Заявление должно содержать следующую информацию:

время и дату подачи заявления;

время и дату (либо период времени), на момент наступления которых требуется установить статус сертификата ключа проверки электронной подписи;

идентификационные данные пользователя, статус сертификата ключа проверки электронной подписи которого требуется установить;

серийный номер сертификата ключа проверки электронной подписи, статус которого требуется установить.

По результатам проведения работ по заявлению оформляется справка, содержащая информацию о статусе сертификата ключа проверки электронной подписи, которая предоставляется заявителю.

Предоставление заявителю справки о статусе сертификата ключа проверки электронной подписи должно быть осуществлено не позднее 5 (пяти) рабочих дней с момента получения Удостоверяющим центром МЧС России соответствующего заявления.

5.7 Подтверждение подлинности электронной подписи в электронном документе (АРМ разбора конфликтных ситуаций).

Подтверждение подлинности ЭП в электронном документе осуществляется на основании заявления, направляемого пользователем. Данное заявление оформляется по форме Приложения № 8 настоящего Положения и предоставляется Администратору (Оператору).

Заявление должно содержать следующую информацию:

время и дата подачи заявления;

идентификационные данные пользователя, подлинность ЭП которого необходимо подтвердить в электронном документе;

время и дата, на момент наступления которых требуется установить подлинность ЭП.

Обязательным приложением к заявлению на подтверждение подлинности ЭП в электронном документе является носитель информации, содержащий:

сертификат ключа проверки электронной подписи, с использованием которого необходимо осуществить подтверждение подлинности ЭП в электронном документе;

электронный документ в виде одного файла, содержащего данные и значение ЭП этих данных, либо двух файлов: один из которых содержит данные, а другой значение ЭП этих данных.

По результатам проведения работ по подтверждению подлинности ЭП в электронном документе Удостоверяющим центром МЧС России оформляется заключение.

Заключение содержит:

основание для проведения проверки;

результат проверки ЭП электронного документа;

данные, представленные комиссии для проведения проверки;

отчет по выполненной проверке.

Отчет по выполненной проверке содержит:

время и место проведения проверки;

содержание и результаты проверки.

Заключение Удостоверяющего центра МЧС России по выполненной проверке составляется в произвольной форме в двух экземплярах. Один экземпляр заключения по выполненной проверке предоставляется заявителю.

Срок проведения работ по подтверждению подлинности ЭП в одном электронном документе и предоставлению заявителю заключения по выполненной проверке составляет не более 10 (десяти) рабочих дней с момента поступления соответствующего заявления в Удостоверяющий центр МЧС России.

5.8 Компрометация ключевых документов пользователя.

Пользователь самостоятельно принимает решение о факте или возможной компрометации своего ключа электронной подписи.

В случае компрометации или угрозы компрометации ключа электронной подписи пользователь связывается с Оператором (Администратором) по телефону и приостанавливает действие сертификата, соответствующего скомпрометированному ключу, посредством подачи заявления на приостановление действия сертификата в устной форме.

Если в течение срока приостановления действия сертификата ключа проверки электронной подписи пользователь не предоставит заявление на возобновление действия сертификата, то Удостоверяющий центр МЧС России автоматически отзовет данный сертификат.

Оператор (Администратор) осуществляет внеплановую смену ключей в соответствии с пунктом 5.2 настоящего Положения.

6. Управление ключами и сертификатами Удостоверяющего центра МЧС России

6.1 Плановая смена ключей Удостоверяющего центра МЧС России.

Плановая смена ключа электронной подписи и соответствующего ему сертификата ключа проверки электронной подписи Удостоверяющего центра МЧС России выполняется в период действия ключа электронной подписи Удостоверяющего центра МЧС России.

Старый ключ электронной подписи Удостоверяющего центра МЧС России используется в течение своего срока действия для формирования списков отозванных сертификатов, изданных Удостоверяющим центром МЧС России в период действия старого ключа электронной подписи Удостоверяющего центра МЧС России.

6.2 Компрометация ключевых документов Удостоверяющего центра МЧС России, внеплановая смена ключей Удостоверяющего центра МЧС России.

В случае компрометации ключа электронной подписи Удостоверяющего центра МЧС России сертификат Удостоверяющего центра МЧС России отзывается, все сертификаты, подписанные с использованием скомпрометированного ключа Удостоверяющего центра МЧС России, считаются аннулированными.

После отзыва сертификата Удостоверяющего центра МЧС России выполняется процедура внеплановой смены ключей Удостоверяющего центра МЧС России. Процедура внеплановой смены ключей Удостоверяющего центра МЧС России соответствует процедуре плановой смены ключей Удостоверяющего центра МЧС России.

Все действовавшие на момент компрометации ключа электронной подписи Удостоверяющего центра МЧС России сертификаты ключей проверки электронных подписей, а также сертификаты, действие которых было приостановлено, подлежат внеплановой смене.

7. Ответственность сторон

7.1 Стороны не несут ответственность за неисполнение, либо ненадлежащее исполнение своих обязательств по настоящему Положению в случаях, если это является следствием встречного неисполнения либо ненадлежащего встречного исполнения другой Стороной своих обязательств.

7.2 Удостоверяющий центр МЧС России не несет ответственность за неисполнение, либо ненадлежащее исполнение своих обязательств по настоящему Положению в случае, если Удостоверяющий центр МЧС России обоснованно полагался на сведения, указанные в представленных пользователем заявлениях.

7.3 Ответственность Сторон, не урегулированная положениями настоящего Положения, регулируется руководством управления (защиты государственной тайны) Национального центра, федерального казенного учреждения «Национальный центр управления в кризисных ситуациях», руководителем подразделения МЧС России, сотрудником которого является пользователь, и законодательством Российской Федерации.

8. Разрешение споров

8.1 Сторонами в споре, в случае его возникновения, считаются Удостоверяющий центр МЧС России и Сторона, присоединившаяся к Положению.

8.2 При рассмотрении спорных вопросов, связанных с настоящим Положением, Стороны будут руководствоваться действующим законодательством Российской Федерации.

8.3 Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения спорных вопросов решить их, прежде всего, в претензионном порядке.

8.4 Спорные вопросы между Сторонами, неурегулированные в претензионном порядке, решаются на уровне руководителя (лица, его замещающего) подразделения МЧС России, сотрудником которого является Сторона.

9. Структура сертификатов ключей проверки электронных подписей и сроки действия ключевых документов

9.1 Структура сертификата ключа проверки электронной подписи Удостоверяющего центра МЧС России.

9.4 Сертификат ключа проверки электронной подписи пользователя (клиентский сертификат) в расширении Extended Key Usage или Application Policy должен содержать, включая, но не ограничиваясь, следующие области использования:

пользователь Центра регистрации, HTTP, TLS client (1.2.643.2.2.34.6);

проверка подлинности клиента (1.3.6.5.5.7.3.2);

защищенная электронная почта (1.3.6.1.5.5.7.3.4).

9.5 Сертификат ключа проверки электронной подписи пользователя (серверный сертификат) в расширении Extended Key Usage или Application Policy должен содержать, включая, но не ограничиваясь, следующие области использования:

проверка подлинности сервера (1.3.6.5.5.7.3.1).

9.6 Сроки действия ключевых документов.

9.6.1 Сроки действия ключевых документов Удостоверяющего центра МЧС России.

Срок действия закрытого ключа проверки электронной подписи Удостоверяющего центра МЧС России составляет 1 (один) год и 3 (три) месяца.

Начало периода действия закрытого ключа проверки электронной подписи Удостоверяющего центра МЧС России исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки электронной подписи.

Срок действия сертификата ключа проверки электронной подписи Удостоверяющего центра МЧС России не превышает 30 (тридцати) лет. Дата и время начала периода действия сертификата ключа проверки электронной подписи Удостоверяющего центра МЧС России и его окончания заносится в поля «Действителен с» и «Действителен по» соответственно.

9.6.2 Сроки действия ключевых документов пользователей.

Срок действия закрытого ключа проверки электронной подписи пользователя составляет 1 (один) год и 3 (три) месяца.

Начало периода действия закрытого ключа проверки электронной подписи пользователя исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки электронной подписи.

Срок действия сертификата ключа проверки электронной подписи пользователя (клиентский сертификат ключа проверки электронной подписи) не превышает 1 (одного) года и 3 (трех) месяцев. Дата и время начала периода действия сертификата ключа проверки электронной подписи пользователя и его окончания заносится в поля «Действителен с» и «Действителен по» соответственно.

Срок действия сертификата ключа проверки электронной подписи пользователя (серверный сертификат ключа проверки электронной подписи) составляет 1 (один) год и 3 (три) месяца.

10. Дополнительные положения

10.1 Конфиденциальность информации.

Ключ электронной подписи, соответствующий сертификату ключа проверки электронной подписи является конфиденциальной информацией лица, зарегистрированного в Удостоверяющем центре МЧС России. Удостоверяющий центр МЧС России не осуществляет хранение ключей электронных подписей пользователей.

Персональная и корпоративная информация о лицах, зарегистрированных в Удостоверяющем центре МЧС России, содержащаяся в Реестре Удостоверяющего центра МЧС России, не подлежащая непосредственной рассылке в качестве части сертификата ключа проверки электронной подписи, считается конфиденциальной.

Информация, не являющаяся конфиденциальной информацией, считается открытой информацией.

Открытая информация может публиковаться по решению Удостоверяющего центра МЧС России. Место, способ и время публикации открытой информации определяется Удостоверяющим центром МЧС России.

Информация, включаемая в сертификаты ключей проверки электронной подписи и списки отозванных сертификатов, издаваемые Удостоверяющим центром МЧС России, не считается конфиденциальной.

Персональные данные, включаемые в сертификаты ключей проверки электронных подписей, издаваемые Удостоверяющим центром МЧС России, относятся к общедоступным персональным данным.

Информация, содержащаяся в настоящем Положении, не считается конфиденциальной.

Удостоверяющий центр МЧС России имеет право раскрывать конфиденциальную информацию третьим лицам только в случаях, установленных законодательством Российской Федерации.

10.2 Хранение сертификатов ключей проверки электронных подписей в Удостоверяющем центре МЧС России.

Срок хранения сертификата ключа проверки электронной подписи в Удостоверяющем центре МЧС России осуществляется в течение всего периода его действия и 3 (трех) лет после прекращения действия или его аннулирования (отзыва). По истечении указанного срока хранения сертификаты ключа проверки электронной подписи переводятся в режим архивного хранения.

10.3 Форс-мажор.

Стороны освобождаются от ответственности за полное или частичное неисполнение своих обязательств по настоящему Положению, если это неисполнение явилось следствием форс-мажорных обстоятельств, возникших после присоединения к настоящему Положению.

Форс-мажорными обстоятельствами признаются чрезвычайные (т.е. находящиеся вне разумного контроля Сторон) и непредотвратимые при данных условиях обстоятельства, включая военные действия, массовые беспорядки, стихийные бедствия, забастовки, технические сбои функционирования аппаратно-программного обеспечения, пожары, взрывы и иные техногенные катастрофы, действия (бездействие) различных органов, повлекшие невозможность исполнения Стороной или Сторонами своих обязательств по настоящему Положению.

В случае возникновения форс-мажорных обстоятельств срок исполнения Сторонами своих обязательств по настоящему Положению отодвигается соразмерно времени, в течение которого действуют такие обстоятельства.

Сторона, для которой создалась невозможность исполнения своих обязательств по настоящему Положению, должна немедленно известить в письменной форме другую Сторону о наступлении, предполагаемом сроке действия и прекращении форс-мажорных обстоятельств, а также представить доказательства существования названных обстоятельств.

Не извещение или несвоевременное извещение о наступлении обстоятельств непреодолимой силы влечет за собой утрату права ссылаться на эти обстоятельства.

В случае если невозможность полного или частичного исполнения Сторонами какого-либо обязательства по настоящему Положению обусловлена действием форс-мажорных обстоятельств и существует свыше одного месяца, то каждая из Сторон вправе отказаться в одностороннем порядке от дальнейшего исполнения этого обязательства.

Заявление на изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России

 (наименование организации, включая организационно-правовую форму)

в лице ____________________________________________________________________ (должность) __________________________________________________________________________, (фамилия, имя, отчество) действующего на основании _________________________________________________

    Просит  изготовить  и  выпустить  сертификат ключа проверки электронной
подписи    в    соответствии    с    указанными   в   настоящем   заявлении

идентификационными данными пользователя:

Настоящим

                     (фамилия, имя, отчество)

            (серия и номер паспорта, кем и когда выдан)

соглашается  с  обработкой своих персональных данных Удостоверяющим центром
МЧС  России  и  признает,  что персональные данные, заносимые в сертификаты

Пользователь Удостоверяющего центра МЧС России _________________

                                                "__" __________ 20__ г.<br>

Приложение № 2

последствий стихийных бедствий

Сертификат ключа проверки электронной подписи

Сведения о сертификате:

Кому выдан: Фамилия Имя Отчество

Кем выдан: УЦ МЧС России

Действителен с дд.мм.гггг чч:мм:сс UTC по дд.мм.гггг чч:мм:сс UTC

Версия: 3 (0x2)

Серийный номер: Серийный номер

Издатель сертификата: CN = УЦ МЧС России, OU = ФКУ НЦУКС, O = МЧС России, L

= Москва, S = Москва, C = RU, E = ucmchs@mchs.gov.ru, STREET = Ватутина 1,

ИНН = 007731630089, ОГРН = 1097746368609

Срок действия:

Действителен с: дд.мм.гггг чч:мм:сс UTC

Действителен по: дд.мм.гггг чч:мм:сс UTC

Владелец сертификата: SN = Фамилия, G = Имя Отчество, T = Должность, STREET

= Адрес, CN = Фамилия Имя Отчество, OU = Подразделение, O = Организация, L

= Город, S = Субъект Федерации, C = RU, E = Адрес электронной почты, ИНН =

ИНН, ОГРН = ОГРН, СНИЛС = СНИЛС

Ключ проверки электронной подписи:

Алгоритм ключа проверки электронной подписи:

Название: ГОСТ Р 34.10-2001

Идентификатор: Идентификатор

Параметры: Параметры

Значение: Значение

Расширения сертификата X.509

1. Расширение 2.5.29.15 (критическое)

Название: Использование ключа

Значение: Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование

данных (f0)

2. Расширение 2.5.29.14

Название: Идентификатор ключа субъекта

Значение: Значение

3. Расширение 2.5.29.37

Название: Улучшенный ключ

Значение: Пользователь Центра Регистрации, HTTP, TLS клиент

(1.2.643.2.2.34.6) Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

4. Расширение 2.5.29.35

Название: Идентификатор ключа центра сертификации

Значение: Идентификатор ключа=Идентификатор ключа Поставщик сертификата:

Адрес каталога: CN=УЦ МЧС России OU=ФКУ НЦУКС O=МЧС России L=Москва

S=Москва C=RU E=ucmchs@mchs.gov.ru STREET=Ватутина 1 ИНН=007731630089

ОГРН=Ю97746368609 Серийный номер сертификата=Серийный номер сертификата

5. Расширение 2.5.29.31

Название: Точки распространения списков отзыва (CRL)

Значение: [1]Точка распределения списка отзыва (CRL) Имя точки

распространения: Полное имя:

URL=\10.16.8.245\sos\8d9e43f85c629908406095b96475edcdbdbc29al.crl [2]Точка

распределения списка отзыва (CRL) Имя точки распространения: Полное имя:

URL=\10.17.8.180\ra\cdp\8d9e43f85c629908406095b96475edcdbdbc29al.crl

[3]Точка распределения списка отзыва (CRL) Имя точки распространения:

Полное имя:

URL=http://www.mchs.gov.ru/8d9e43f85c629908406095b96475edcdbdbc29al.crl

6. Расширение 1.3.6.1.5.5.7.1.1

Название: Доступ к информации о центрах сертификации

Значение: [1]Доступ к сведениям центра сертификации Метод

доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное

имя: URL=fi1е://СА/certenrol1/СА_!0423!0426%20!041с!0427!0421%20!0420!043е!

0441!0441!0438!0438.crt

7. Расширение 2.5.29.16

Название: Период использования закрытого ключа

Значение: Действителен с дд.мм.гггг чч:мм:сс Действителен по дд.мм.гггг

чч:мм:сс

8. Расширение 2.5.29.32

Название: Политики сертификата

Значение: [1] Политика сертификата: Идентификатор политики = Класс средства ЭП КС1 [2] Политика сертификата: Идентификатор политики = Класс средства ЭП КС2

9. Расширение 1.2.643.100.111

Название: Средство электронной подписи владельца

Значение: Средство электронной подписи: «КриптоПро CSP» (версия 3.6)

10. Расширение 1.2.643.100.112

Название: Средства электронной подписи и УЦ издателя

Значение: Средство электронной подписи: «КриптоПро CSP» (версия 3.6) Заключение на средство ЭП: Сертификат соответствия № СФ/124-2238 от 04.10.2013 Средство УЦ: «Удостоверяющий центр „КриптоПро УЦ“ версии 1.5 Заключение на средство УЦ: Сертификат соответствия № СФ/128-2351 от 15.04.2014»

Подпись Удостоверяющего центра:

Алгоритм подписи:

Название: ГОСТ Р 34.11/34.10-2001

Идентификатор: Идентификатор

Значение: Значение

Подпись владельца сертификата: /___

Подпись представителя Удостоверяющего центра МЧС России: /___

«» __________ 20 г.

Приложение № 3

г. __________ «» __________ 20 г.

Я _________________________________________________________________________ (Должность, Ф.И.О. владельца сертификата (заявитель, пользователь)) __________________________________________________________________________,

            (серия и номер паспорта, кем и когда выдан)

Уполномочиваю _____________________________________________________________ (фамилия, имя, отчество)

            (серия и номер паспорта, кем и когда выдан)

1.    <a id="p100522"></a>Получить    сертификат   ключа   проверки   электронной   подписи

Удостоверяющего центра МЧС России и иные документы, определенные Положением Удостоверяющего центра МЧС России.

2.   <a id="p100523"></a>Получить   сформированный   ключевой   носитель,  содержащий  ключ

электронной подписи и сертификат ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России

(фамилия, имя, отчество пользователя Удостоверяющего центра МЧС России)

            (серия и номер паспорта, кем и когда выдан)

3.  <a id="p100524"></a>Предоставить  Оператору (Администратору) Удостоверяющего центра МЧС

России  ключевую  фразу, использующуюся для аутентификации пользователя при
выполнении  регламентных  процедур,  возникающих при компрометации ключевых

документов

                         (ключевая фраза)

Представитель наделяется правом расписываться в копии сертификата ключа

проверки электронной подписи пользователя Удостоверяющего центра МЧС России и в соответствующих документах Удостоверяющего центра МЧС России для исполнения поручений, определенных настоящей доверенностью. Настоящая доверенность действительна по «» __________ 20 г.

Подпись ___________________________________________ _________ подтверждаю. (фамилия, имя, отчество уполномоченного лица) (подпись)

Пользователь Удостоверяющего центра МЧС России /_________

                                               (подпись)      (Ф.И.О.)

Руководитель подразделения    _________/__________________/
                              (подпись)      (Ф.И.О.)

                                                "__" __________ 20__ г.

                                                                   М.П.

Приложение № 4

Заявление на отзыв сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России Я _______________________________________________________________ (Должность, Ф.И.О. владельца сертификата)

   Прошу отозвать сертификат ключа проверки электронной подписи:

___________________________________________   ___________/________________/
 (Должность. Ф.И.О. владельца сертификата)     (подпись)      (Ф.И.О.)

«» _________ 20 г.

Прошу  приостановить  действие  сертификата  ключа проверки электронной

подписи:

___________________________________________   ___________/________________/

 (Должность. Ф.И.О. владельца сертификата)     (подпись)      (Ф.И.О.)

«» _________ 20 г.

Приложение № 6

Заявление на возобновление действия сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России

Я _________________________________________________________________________ (Должность, Ф.И.О. владельца сертификата)

Прошу  возобновить  действие  сертификата  ключа  проверки  электронной

подписи:

___________________________________________ /_______/ (Должность, Ф.И.О. владельца сертификата) подпись) (Ф.И.О.)

"" __________ 20 г.

Приложение N 7

Заявление на получение информации о статусе сертификата ключа проверки электронной подписи, выданного Удостоверяющим центром МЧС России

Я _________________________________________________________________________ (Должность, Ф.И.О. владельца сертификата)

Прошу  предоставить  информацию о статусе  сертификата  ключа  проверки

электронной подписи:

Время и дата на момент наступления которых требуется установить статус сертификата <*>:

       с "______:________" "________/____________/_________"
           час    минута      день      месяц        год
      по "______:________" "________/____________/_________"
           час    минута      день      месяц        год

___________________________________________ /_______/ (Должность, Ф.И.О. владельца сертификата) (подпись) (Ф.И.О.)

«» ____________ 20 г.

<*> Время и дата должны быть указаны с учетом часового пояса г. Москвы (по Московскому времени).

Если время и дата не указаны, то статус сертификата устанавливается на момент времени подачи заявления в Удостоверяющий центр МЧС России.

«» ____________ 20 г.

Приложение № 9

Заявление на изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России для информационной системы

 (наименование организации, включая организационно-правовую форму)

в лице ___________________________________________________________________, (должность) ___________________________________________________________________,

                         (фамилия, имя, отчество)

действующего на основании _________________________________________________

    Просит  изготовить  и  выпустить  сертификат ключа проверки электронной
подписи    в    соответствии    с    указанными   в   настоящем   заявлении

идентификационными данными информационной системы:

Ответственный за информационную систему ____________________ «» _________ 20 г.

                                                                   М.П.

Руководитель структурного подразделения МЧС России, ответственного за информационную систему ____________________ «» _________ 20 г.

                                                                   М.П.

РЕКОМЕНДАЦИИ

1. Общие сведения

1.1 Настоящие Рекомендации разработаны на основании следующих нормативно-правовых актов и документов:

Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;

приказа ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;

методических рекомендаций Минкомсвязи России по составу квалифицированного сертификата ключа проверки электронной подписи (версия 1.4).

1.2 Используемые сокращения:

ЭП — электронная подпись;

ИНН — индивидуальный номер налогоплательщика;

ОГРН — основной государственный регистрационный номер;

СНИЛС — страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;

ИС — информационная система.

1.3 Электронная подпись, выдаваемая Удостоверяющим центром МЧС России, можно условно разделить на два вида:

ЭП должностного лица — предназначена для работы от имени конкретного сотрудника;

ЭП автоматизированного средства — предназначена для автоматического формирования электронной подписи от имени сервера или информационной системы.

1.4. Настоящие Рекомендации описывают требования к заполнению полей при подготовке заявления на изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России.

1.5. Строго необходимо использование настоящих Рекомендаций при заполнении полей при подготовке заявления на изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра МЧС России.

2. Состав полей сертификата

3. Общие требования

3.1 Не разрешается использовать пробел в начале и в конце текста.

3.2 Каждое слово в тексте должно быть отделено 1 пробелом.

4.2 Если в фамилии, имени или отчестве в написании присутствует «дефис», то в заявление так и вносится с дефисом без пробелов (например: Салтыков-Щедрин).

4.3 Если фамилия, имя или отчество состоит из нескольких слов разделенных пробелом, то в сертификат вносится одним словом, части которого соединены «подчеркиванием» без пробелов (например: фамилия «Ван Чо» будет записана Ван_Чо).

4.4 Разрешается использование символов из раздела 9, за исключением символов:

5. Формат наименования субъекта РФ

5.1 Первое слово — номер региона (см. Раздел 10. Справочник кодов регионов), 2 цифры, лидирующий ноль указывать обязательно.

5.2 Остальной текст — название региона с заглавной буквы (например: 50 Московская область, для городов федерального значения: 77 г. Москва).

6. Формат ОГРН

6.1 Текст длиной 13 цифр.

6.2 ОГРН должен присутствовать всегда.

7. Формат ИНН

7.1 Текст длиной 12 цифр.

7.2 Должен содержать два лидирующих нуля (например «007707049388).»

7.3 ИНН должен присутствовать всегда.

7.4 При отсутствии идентификатора ИНН у юридического лица значением должны быть 12 нулей.

8. Формат СНИЛС

8.1 Текст длиной 11 цифр.

8.2 Не заполняется при создании сертификата на автоматизированное средство.

9. Перечень допустимых символов

Кроме цифр, символов латинского и кириллического алфавита, допустимо использовать следующие символы:

10. Справочник кодов регионов

В справочнике субъекты Федерации идут в том же порядке и с теми же названиями, что и в статье 65 Конституции Российской Федерации: республики, края, области, города федерального значения, автономные области, автономные округа, дополнительные. Нумерация кодов субъектов Федерации соответствует перечню по тексту статьи 71 Конституции РСФСР 1978 года в редакции от 10 ноября 1992 года.

Приложение № 11

ИНСТРУКЦИЯ АДМИНИСТРАТОРА ЦЕНТРА РЕГИСТРАЦИИ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ПОДПИСИ МИНИСТЕРСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ, ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ СТИХИЙНЫХ БЕДСТВИЙ

1. Общие положения

1.1 Настоящая Инструкция определяет обязанности, права и ответственность Администратора центра регистрации Удостоверяющего центра Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Администратор Удостоверяющего центра МЧС России).

1.2 Администратор Удостоверяющего центра МЧС России назначается из числа сотрудников федерального казенного учреждения «Национальный центр управления в кризисных ситуациях» (далее — ФКУ НЦУКС).

1.3 На время отсутствия Администратора Удостоверяющего центра МЧС России (отпуск, болезнь и пр.) его обязанности выполняет Оператор центра регистрации Удостоверяющего центра Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Оператор Удостоверяющего центра МЧС России). Оператор Удостоверяющего центра МЧС России приобретает соответствующие права и несет ответственность за надлежащее исполнение возложенных на него обязанностей.

1.4 В своей деятельности Администратор Удостоверяющего центра МЧС России руководствуется: нормативно правовыми актами Российской Федерации, нормативными актами МЧС России в части, касающейся Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Удостоверяющий центр МЧС России), «Положением Удостоверяющего центра МЧС России», а также другими эксплуатационными документами, определяющими процесс функционирования Удостоверяющего центра МЧС России.

1.5 Администратор Удостоверяющего центра МЧС России выполняет обязанности Оператора Удостоверяющего центра МЧС России на время его отсутствия (отпуск, болезнь и пр.), приобретает соответствующие права и несет ответственность за надлежащее исполнение возложенных на него обязанностей.

2. Должностные обязанности и права

2.1 Должностные обязанности Администратора Удостоверяющего центра МЧС России включают:

• установление личности должностных лиц, обратившихся за услугами в Удостоверяющий центр МЧС России;
• регистрация запросов на создание сертификатов ключей проверки электронных подписей (далее — ЭП);
• выдача сертификатов ЭП;
• регистрация запросов на отзыв сертификатов ЭП;
• формирование закрытых ключей сертификатов ЭП и запись ключевой информации на ключевой носитель;
• проверка уникальности открытых ключей сертификатов ЭП в реестре сертификатов ключей подписи;
• формирование записей в реестре сертификатов ключей подписи и поддержание реестра в актуальном состоянии;
• выпуск и поддержание в актуальном состоянии списка обозванных сертификатов Удостоверяющего центра МЧС России;
• аннулирование, приостановление (возобновление) действия сертификатов ключей проверки электронных подписей пользователей Удостоверяющего центра МЧС России;
• создание и поддержание в рабочем состоянии модулей доступа к центру регистрации Удостоверяющего центра МЧС России;
• инструктирование должностных лиц — сотрудников МЧС России, являющихся пользователями Удостоверяющего центра МЧС России по использованию средств электронной подписи;
• выдача, обмен и учет носителей ключевой информации пользователей Удостоверяющего центра МЧС России;
• предоставление необходимого программного обеспечения для работы с ЭП пользователям Удостоверяющего центра МЧС России;
• учет длительности использования закрытого ключа ЭП пользователей Удостоверяющего центра МЧС России;
• в случае компрометации закрытого ключа пользователя Удостоверяющего центра МЧС России производить аутентификацию пользователя Удостоверяющего центра МЧС России по секретному слову, полученному при регистрации, и приостанавливать действие его сертификата ключа проверки электронной подписи;
• обеспечение сохранности в тайне личной ключевой информации и защиту своего закрытого ключа от несанкционированного доступа;

• выполнение мероприятий по установке и настройке программных средств Удостоверяющего центра МЧС России;
• выполнение работ по осуществлению резервного копирования компонентов, реестра Удостоверяющего центра МЧС России и других необходимых данных;
• регулярное обновление антивирусных программ, установленных на технических средствах Удостоверяющего центра МЧС России;
• осуществление необходимых уведомлений пользователей Удостоверяющего центра МЧС России (о проведении внеплановой смены ключей, об изменении статуса сертификата и др.);
• контроль за техническим состоянием аппаратных и программных средств Удостоверяющего центра МЧС России;
• контроль и (или) проведение профилактических работ с аппаратно-программными средствами Удостоверяющего центра МЧС России;
• в случае возникновения нештатных ситуаций с программным или аппаратным обеспечением Удостоверяющего центра МЧС России своевременное их устранение.

2.2 Администратор Удостоверяющего центра МЧС России имеет право:

• знакомиться с проектами решений руководства ФКУ НЦУКС и МЧС России, касающихся его деятельности;
• вносить на рассмотрение руководства ФКУ НЦУКС и МЧС России предложения по совершенствованию работы Удостоверяющего центра МЧС России;
• запрашивать и получать от пользователей Удостоверяющего центра МЧС России информацию и документы, необходимые для выполнения своих должностных обязанностей;
• участвовать в разборе конфликтных ситуаций, связанных с эксплуатацией аппаратного и программного обеспечения Удостоверяющего центра МЧС России;
• участвовать в проверках и (или) профилактическом обслуживании аппаратно-программных средств Удостоверяющего центра МЧС России;
• привлекать специалистов соответствующих структурных подразделений ФКУ НЦУКС и МЧС России к выполнению возложенных на него должностных обязанностей в случаях, предусмотренных организационно-распорядительной документацией в части касающейся работы Удостоверяющего центра МЧС России;
• требовать от руководства ФКУ НЦУКС оказания содействия в осуществлении им своих должностных обязанностей и прав.

3. Ответственность

3.1 Администратор Удостоверяющего центра МЧС России несет административную ответственность в соответствии с законодательством Российской Федерации и нормативными актами МЧС России в следующих случаях:

3.2 Администратор Удостоверяющего центра МЧС России привлекается к ответственности:

• за правонарушения, совершенные в процессе своей деятельности — в пределах установленных действующим административным, уголовным и гражданским законодательством Российской Федерации;
• за причинение материального ущерба — в пределах, определенных действующим трудовым и гражданским законодательством Российской Федерации;
• за ненадлежащее исполнение или неисполнение своих должностных обязанностей — в пределах, определенных действующим трудовым законодательством Российской Федерации.

Приложение № 12

ИНСТРУКЦИЯ ОПЕРАТОРА ЦЕНТРА РЕГИСТРАЦИИ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ПОДПИСИ МИНИСТЕРСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ, ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ

1. Общие положения

1.1. Настоящая Инструкция определяет обязанности, права и ответственность Оператора центра регистрации Удостоверяющего центра Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Оператор Удостоверяющего центра МЧС России).

1.2. Оператор Удостоверяющего центра МЧС России назначается из числа сотрудников федерального казенного учреждения «Национальный центр управления в кризисных ситуациях» (далее — ФКУ НЦУКС).

1.3. На время отсутствия Оператора Удостоверяющего центра МЧС России (отпуск, болезнь и пр.) его обязанности выполняет Администратор центра регистрации Удостоверяющего центра Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Администратор Удостоверяющего центра МЧС России). Администратор Удостоверяющего центра МЧС России приобретает соответствующие права и несет ответственность за надлежащее исполнение возложенных на него обязанностей.

1.4. В своей деятельности Оператор Удостоверяющего центра МЧС России руководствуется: нормативно правовыми актами Российской Федерации, нормативными актами МЧС России в части, касающейся Удостоверяющего центра электронной подписи Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (далее — Удостоверяющий центр МЧС России), «Положением Удостоверяющего центра МЧС России», а также другими эксплуатационными документами, определяющими процесс функционирования Удостоверяющего центра МЧС России.

1.5. Оператор Удостоверяющего центра МЧС России выполняет обязанности Администратора Удостоверяющего центра МЧС России на время его отсутствия (отпуск, болезнь и пр.), приобретает соответствующие права и несет ответственность за надлежащее исполнение возложенных на него обязанностей.

2. Должностные обязанности и права

2.1 Должностные обязанности Оператора Удостоверяющего центра МЧС России включают:

• установление личности должностных лиц, обратившихся за услугами в Удостоверяющий центр МЧС России;
• регистрация запросов на создание сертификатов ключей проверки электронных подписей (далее — ЭП);
• выдача сертификатов ЭП;
• регистрация запросов на отзыв сертификатов ЭП;
• формирование закрытых ключей сертификатов ЭП и запись ключевой информации на ключевой носитель;
• проверка уникальности открытых ключей сертификатов ЭП в реестре сертификатов ключей подписи;
• формирование записей в реестре сертификатов ключей подписи и поддержание реестра в актуальном состоянии;
• инструктирование должностных лиц — сотрудников МЧС России, являющихся пользователями Удостоверяющего центра МЧС России по использованию средств электронной подписи;
• выдача, обмен и учет носителей ключевой информации пользователей Удостоверяющего центра МЧС России;
• предоставление необходимого программного обеспечения для работы с ЭП пользователям Удостоверяющего центра МЧС России;
• учет длительности использования закрытого ключа ЭП пользователей Удостоверяющего центра МЧС России;
• в случае компрометации закрытого ключа пользователя Удостоверяющего центра МЧС России производить аутентификацию пользователя Удостоверяющего центра МЧС России по секретному слову, полученному при регистрации, и приостанавливать действие его сертификата ключа проверки электронной подписи;
• обеспечение сохранности в тайне личной ключевой информации и защиту своего закрытого ключа от несанкционированного доступа;
• осуществление мероприятий по защите обрабатываемой в Удостоверяющем центре МЧС России конфиденциальной информации от несанкционированного доступа;
• выполнение мероприятий по установке и настройке программных средств Удостоверяющего центра МЧС России;
• выполнение работ по осуществлению резервного копирования компонентов, реестра Удостоверяющего центра МЧС России и других необходимых данных;
• регулярное обновление антивирусных программ, установленных на технических средствах Удостоверяющего центра МЧС России;
• осуществление необходимых уведомлений пользователей Удостоверяющего центра МЧС России (о проведении внеплановой смены ключей, об изменении статуса сертификата и др.);
• контроль за техническим состоянием аппаратных и программных средств Удостоверяющего центра МЧС России;
• контроль и (или) проведение профилактических работ с аппаратно-программными средствами Удостоверяющего центра МЧС России;
• в случае возникновения нештатных ситуаций с программным или аппаратным обеспечением Удостоверяющего центра МЧС России своевременное их устранение.

2.2 Оператор Удостоверяющего центра МЧС России имеет право:

• знакомиться с проектами решений руководства ФКУ НЦУКС и МЧС России, касающихся его деятельности;
• вносить на рассмотрение руководства ФКУ НЦУКС и МЧС России предложения по совершенствованию работы Удостоверяющего центра МЧС России;
• запрашивать и получать от пользователей Удостоверяющего центра МЧС России информацию и документы, необходимые для выполнения своих должностных обязанностей;
• участвовать в разборе конфликтных ситуаций, связанных с эксплуатацией аппаратного и программного обеспечения Удостоверяющего центра МЧС России;
• участвовать в проверках и (или) профилактическом обслуживании аппаратно-программных средств Удостоверяющего центра МЧС России;
• привлекать специалистов соответствующих структурных подразделений ФКУ НЦУКС и МЧС России к выполнению возложенных на него должностных обязанностей в случаях, предусмотренных организационно-распорядительной документацией в части касающейся работы Удостоверяющего центра МЧС России;
• требовать от руководства ФКУ НЦУКС оказания содействия в осуществлении им своих должностных обязанностей и прав.

3. Ответственность

3.1. Оператор Удостоверяющего центра МЧС России несет административную ответственность в соответствии с законодательством Российской Федерации и нормативными актами МЧС России в следующих случаях:

• разглашения сведений, составляющих служебную тайну и (или) государственную тайну, ставших ему известными в связи с исполнением должностных обязанностей;

3.2 Оператор Удостоверяющего центра МЧС России привлекается к ответственности: