Приказ ФССП России от 22.10.2013 № 484

«Об утверждении Положения о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов, осуществления его прав и исполнения обязанностей»

ПРИКАЗ

В целях реализации функций удостоверяющего центра Федеральной службы судебных приставов приказываю:

1. Утвердить прилагаемое Положение о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов, осуществления его прав и исполнения обязанностей.

2. Признать утратившими силу Приказы Федеральной службы судебных приставов от 30.07.2010 № 336 «Об утверждении Регламента ведомственного удостоверяющего центра Федеральной службы судебных приставов», от 19.04.2011 № 157 «О внесении изменений в Приказ Федеральной службы судебных приставов от 30.07.2010 № 336 „Об утверждении Регламента ведомственного удостоверяющего центра Федеральной службы судебных приставов“.»

3. Контроль за исполнением Приказа оставляю за собой.

Приложение

Утверждено Приказом ФССП России от 22 октября 2013 г. № 484

О ПОРЯДКЕ РЕАЛИЗАЦИИ ФУНКЦИЙ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА

I. Общие положения

1.1. Положение о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов, осуществления его прав и исполнения обязанностей (далее — Положение) разработано в соответствии с Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановлением Правительства Российской Федерации от 09.02.2012 № 111 «Об электронной подписи, используемой органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, о порядке ее использования, а также об установлении требований к обеспечению совместимости средств электронной подписи».

1.2 Положение определяет:

основные организационные и технические мероприятия, обеспечивающие функционирование УЦ ФССП России;

1.3. Действие Положения распространяется на центральный аппарат и территориальные органы ФССП России.

1.4. Перечень должностных лиц центрального аппарата и территориальных органов ФССП России, наделенных правом подписи электронных документов усиленной квалифицированной электронной подписью, утверждается отдельным организационно-распорядительным актом ФССП России.

1.5. Действие Положения не распространяется на случаи применения простой электронной подписи.

1.6. УЦ ФССП России не несет ответственности в случае нарушения пользователями удостоверяющего центра настоящего Положения.

1.7. Программно-аппаратный комплекс УЦ ФССП России является подсистемой автоматизированной информационной системы ФССП России (далее — АИС ФССП России).

1.8. В случаях, когда сертификаты требуются для работы каких-либо устройств или программных средств, назначается ответственный работник, на имя которого издается сертификат.

1.9. Деятельность УЦ ФССП России может быть прекращена в порядке, установленном законодательством Российской Федерации.

1.10. Формат и структура СКП ЭП определены в Приложении № 1 к настоящему Положению, формат и структура корневого сертификата и списка отозванных сертификатов — в Приложении № 2 к настоящему Положению.

1.11 Публикация Положения.

Настоящее Положение распространяется:

в виде электронного документа — на официальном сайте ФССП России;

в бумажном виде — по запросу, направляемому в Управление информационных технологий ФССП России.

1.12 Размещение технических средств УЦ ФССП России:

центр сертификации, центр регистрации и автоматизированное рабочее место администратора центра регистрации центрального аппарата ФССП России расположены по адресу: Москва, ул. Кузнецкий Мост, д. 16/5, стр. 1;

автоматизированные рабочие места операторов центра регистрации расположены в территориальных органах ФССП России.

II. Термины и определения, используемые для целей настоящего Положения

2.1. Аутентификация — проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности пользователя удостоверяющего центра.

2.2. Владелец СКП ЭП (пользователь удостоверяющего центра) — работник ФССП России (территориального органа ФССП России), зарегистрированный в удостоверяющем центре и на имя которого УЦ ФССП России выдан СКП ЭП, владеющий соответствующим закрытым ключом ЭП, позволяющим с помощью средств ЭП создавать подпись в электронных документах (подписывать электронные документы).

2.3. Ответственный владелец СКП ЭП (ответственный пользователь удостоверяющего центра) — работник ФССП России (территориального органа ФССП России), зарегистрированный в удостоверяющем центре и на имя которого УЦ ФССП России выдан СКП ЭП для работы информационных систем АИС ФССП России.

2.4. Выдача СКП ЭП — процедура передачи изготовленного сертификата его владельцу по запросу.

2.5. Запрос на сертификат — сообщение, содержащее необходимую информацию для получения сертификата.

2.8. Изготовление СКП ЭП — процедура формирования сертификата с использованием специального программного обеспечения центра сертификации удостоверяющего центра. Изготовление осуществляется по запросу оператора удостоверяющего центра на основании заявления владельца соответствующего закрытого ключа электронной подписи.

2.9. Квалифицированный сертификат ключа проверки электронной подписи (квалифицированный сертификат) — сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

2.10. Копия сертификата — документ на бумажном носителе с подписью оператора удостоверяющего центра, содержащий существенную информацию из соответствующего СКП ЭП, изготовленного удостоверяющим центром. Структура и формат копии СКП ЭП определяются настоящим Положением.

2.11. Ключ электронной подписи (закрытый ключ электронной подписи) — уникальная последовательность символов, известная владельцу СКП ЭП и предназначенная для создания электронной подписи.

Ключ электронной подписи действует на определенный момент времени (действующий ключ), если:

срок действия ключа наступил и не истек;

СКП ЭП, соответствующий данному ключу, не аннулирован (не отозван) и действие его не приостановлено.

2.12. Ключ проверки электронной подписи — уникальная последовательность символов, однозначно связанная с ключом электронной подписи, доступная любому пользователю информационной системы и предназначенная для проверки подлинности электронной подписи.

2.13. Ключевой носитель — физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации.

2.14. Ключевая информация — ключи, предназначенные для формирования/проверки ЭП и шифрования/расшифрования информации, действующие в течение определенного срока.

2.15. Компрометация ключа — утрата доверия к тому, что используемый ключ электронной подписи известен только его владельцу. Компрометация ключей ЭП может иметь место в случаях:

утраты ключевых носителей, в том числе с их последующим обнаружением;

увольнения по любой причине работников, имеющих доступ к ключевым носителям или к ключевой информации на данных носителях;

возникновения подозрений на утечку информации или на ее искажение в системе связи;

утраты контроля за ключом сейфа с ключевыми носителями;

утраты пользователем контроля за ограничением доступа к ключевому носителю в процессе эксплуатации им информационной системы;

когда невозможно достоверно установить, что произошло с ключевым носителем (например, при его разрушении и невозможности снять подозрение на то, что разрушение носителя произошло не в результате попытки доступа к нему злоумышленника);

других видов разглашения ключевой информации, в результате которых закрытые ключи могут стать доступными несанкционированным лицам и (или) процессам.

2.16. Конфликтная ситуация — ситуация, при которой у пользователя СКП ЭП возникает необходимость разрешения вопросов признания или непризнания авторства и/или подлинности электронных документов, обработанных с помощью средств ЭП.

2.17. Оператор удостоверяющего центра (далее — оператор УЦ) — уполномоченный работник ФССП России (территориального органа ФССП России), обеспечивающий деятельность удостоверяющего центра в части регистрации пользователей УЦ, формирования ключей электронной подписи и выдачи пользователям удостоверяющего центра СКП ЭП, а также совершения иных действий, определенных Положением.

2.18. Администратор удостоверяющего центра (далее — администратор УЦ) — уполномоченный работник ФССП России, обеспечивающий системное и техническое обеспечение деятельности УЦ ФССП России, а также деятельность удостоверяющего центра в части регистрации пользователей УЦ, формирования ключей электронной подписи и выдачи пользователям удостоверяющего центра СКП ЭП, а также совершения иных действий, определенных Положением.

2.19. Плановая смена ключей — смена ключей с установленной в системе периодичностью, не вызванная компрометацией ключей.

2.20. Подтверждение подлинности ЭП в электронном документе — положительный результат проверки соответствующим сертифицированным средством ЭП с использованием СКП ЭП на предмет принадлежности ЭП в электронном документе владельцу СКП ЭП и отсутствия искажений в подписанном данной ЭП электронном документе.

2.21. Регистрация пользователей УЦ ФССП России — внесение регистрационной информации о пользователях УЦ ФССП России в реестр пользователей.

2.22. Реестр удостоверяющего центра — набор документов в электронном и/или бумажном виде, включающий следующую информацию:

реестр заявлений на регистрацию пользователя в удостоверяющем центре;

реестр пользователей удостоверяющего центра;

реестр заявлений на изготовление СКП ЭП;

реестр заявлений на аннулирование (отзыв) СКП ЭП;

реестр заявлений на приостановление/возобновление действия СКП ЭП;

реестр СКП ЭП;

реестр изготовленных списков отозванных СКП ЭП;

служебные документы удостоверяющего центра.

2.23. Сертификат ключа проверки электронной подписи (СКП ЭП) — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

СКП ЭП действует на определенный момент времени (действующий сертификат), если:

срок действия СКП ЭП наступил и не истек;

СКП ЭП не аннулирован (не отозван) и его действие не приостановлено.

2.24. Корневой сертификат УЦ ФССП России — сертификат, принадлежащий Центру сертификации, предназначен для подтверждения подлинности ЭП и идентификации владельца СКП ЭП.

2.25. Список отозванных сертификатов (далее — СОС, CRL) — электронный документ, включающий в себя список серийных номеров СКП ЭП, которые на момент формирования списка отозванных сертификатов были аннулированы или действие которых было приостановлено.

2.26. Средства криптографической защиты информации (далее — СКЗИ) — шифровальные (криптографические) средства защиты информации конфиденциального характера. К СКЗИ относятся:

средства шифрования — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении;

средства имитозащиты — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации;

средства ЭП — аппаратные, программные и аппаратно-программные средства, обеспечивающие на основе криптографических преобразований реализацию хотя бы одной из следующих функций: создание ЭП с использованием закрытого ключа ЭП, подтверждение с использованием открытого ключа ЭП подлинности ЭП, создание закрытых и открытых ключей ЭП;

средства кодирования — средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;

средства изготовления ключевых документов (независимо от вида носителя ключевой информации);

ключевые документы (независимо от вида носителя ключевой информации).

2.27. Центр сертификации — серверный компонент удостоверяющего центра, выполняющий функции службы сертификации: выпуск сертификатов, аннулирование (отзыв) сертификатов, а также генерацию списков отозванных сертификатов.

2.28. Центр регистрации — серверный компонент удостоверяющего центра, осуществляющий передачу запросов от пользователей УЦ и администраторов центра регистрации центру сертификации.

2.29. Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

2.30. Электронный документ — документ, в котором информация представлена в электронной форме.

III. Цели и задачи УЦ ФССП России

3.1 Деятельность УЦ ФССП России направлена на достижение следующих целей:

обеспечение электронного взаимодействия между ФССП России и территориальными органами ФССП России, а также между структурными подразделениями территориальных органов ФССП России;

обеспечение электронного взаимодействия между ФССП России и федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации;

создание единого поля доверия к СКП ЭП в АИС ФССП России;

обеспечение надлежащего использования СКЗИ в ФССП России;

обеспечение внедрения технологий защиты информации с использованием СКЗИ в АИС ФССП России.

3.2 Задачи удостоверяющего центра:

управление СКП ЭП на протяжении всего периода их действия, публикация списка отозванных сертификатов пользователей удостоверяющего центра;

обеспечение правильности заносимой в СКП ЭП пользователей удостоверяющего центра информации, гарантии уникальности серийных номеров изготовленных СКП ЭП;

разрешение конфликтных ситуаций, связанных с применением ЭП;

поддержание работоспособности программных и технических средств удостоверяющего центра, а также восстановление работоспособности после аварийных сбоев.

IV. Организационная структура, контроль за деятельностью и отчетность УЦ ФССП России

4.1 УЦ ФССП России состоит из следующих компонентов:

4.1.1. Центр сертификации — базовый серверный компонент удостоверяющего центра, обеспечивающий реализацию следующих функций:

формирование СКП ЭП пользователей УЦ ФССП России в электронной форме с использованием закрытого ключа центра сертификации;

формирование списков отозванных и приостановленных СКП ЭП пользователей УЦ ФССП России в электронной форме с использованием закрытого ключа центра сертификации УЦ ФССП России на основе эталонной копии списка отозванных и приостановленных СКП ЭП пользователей УЦ ФССП России;

ведение эталонной копии реестра СКП ЭП;

ведение эталонной копии списка отозванных и приостановленных СКП ЭП пользователей УЦ ФССП России;

обеспечение уникальности открытых ключей в изданных СКП ЭП пользователей УЦ ФССП России.

4.1.2 Центр регистрации — базовый серверный компонент УЦ ФССП России, обеспечивающий реализацию следующих функций:

ведение реестра заявлений на изготовление СКП ЭП пользователей УЦ ФССП России в электронной форме;

ведение реестра заявлений на аннулирование (отзыв) СКП ЭП пользователей УЦ ФССП России в электронной форме;

ведение реестра заявлений на приостановление действия СКП ЭП пользователей УЦ ФССП России в электронной форме;

ведение реестра запросов на регистрацию пользователей УЦ ФССП России в электронной форме;

ведение реестра заявлений на возобновление действия СКП ЭП пользователей УЦ ФССП России в электронной форме.

4.1.3. Модули доступа к центру регистрации центрального аппарата и территориальных органов ФССП России.

4.1.4. Автоматизированные рабочие места администраторов центра регистрации центрального аппарата и территориальных органов ФССП России.

4.1.5. Автоматизированное рабочее место для разбора конфликтных ситуаций.

4.2 Контроль деятельности УЦ ФССП России осуществляется:

Управлением информационных технологий, на которое Приказом ФССП России от 20.10.2009 № 444 возложены функции ведомственного органа криптографической защиты информации, не составляющей государственную тайну (координирует и обеспечивает деятельность УЦ ФССП России);

подразделениями информатизации и обеспечения информационной безопасности территориальных органов ФССП России (далее — территориальные подразделения УЦ). В соответствии с частью 4 статьи 13 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» территориальные подразделения УЦ являются доверенными лицами, обладающими полномочиями по созданию и выдаче СКП ЭП от имени УЦ ФССП России.

4.3. Контроль за деятельностью УЦ ФССП России в центральном аппарате ФССП России осуществляется начальником Управления информационных технологий.

4.4. Системное и техническое обеспечение деятельности УЦ ФССП России, а также выполнение мероприятий по организации генерирования и эксплуатации ключевых документов в центральном аппарате ФССП России осуществляют работники отдела обеспечения информационной безопасности Управления информационных технологий.

Отдел обеспечения информационной безопасности Управления информационных технологий осуществляет:

координацию деятельности территориальных органов ФССП России по эксплуатации и обслуживанию компонентов УЦ ФССП России;

организацию выполнения специальных работ по техническому сопровождению и эксплуатации УЦ ФССП России;

контроль и анализ состояния эксплуатации УЦ ФССП России;

контроль за соблюдением условий использования средств электронной подписи в ФССП России, установленных эксплуатационной и технической документацией;

проверку и составление заключений по фактам нарушения условий использования средств электронной подписи в центральном аппарате и территориальных органах ФССП России;

разработку предложений по совершенствованию структуры УЦ ФССП России;

организацию обучения работников ФССП России по вопросам эксплуатации УЦ ФССП России и средств электронной подписи;

контроль функционирования программно-технических средств УЦ ФССП России;

поэкземплярный учет выдаваемых средств электронной подписи, эксплуатационной и технической документации к ним;

учет пользователей УЦ ФССП России;

прием заявок, генерацию, регистрацию и выдачу СКП ЭП пользователей УЦ ФССП России.

4.5. Контроль деятельности территориальных подразделений УЦ осуществляется начальниками подразделений информатизации и обеспечения информационной безопасности территориальных органов ФССП России.

Выполнение мероприятий по организации генерирования и эксплуатации ключевых документов в территориальных органах ФССП России осуществляется работниками подразделений информатизации и обеспечения информационной безопасности.

Подразделения информатизации и обеспечения информационной безопасности территориальных органов ФССП России осуществляют:

организацию и контроль выполнения специальных работ по техническому сопровождению и эксплуатации автоматизированных рабочих мест администратора УЦ ФССП России;

контроль за соблюдением условий использования средств электронной подписи в территориальном органе ФССП России, установленных эксплуатационной и технической документацией;

проверки и составление заключений (в т.ч. совместные с Управлением информационных технологий ФССП России) по фактам нарушения правил использования усиленной квалифицированной электронной подписи и средств усиленной квалифицированной электронной подписи;

организацию обучения пользователей УЦ ФССП России по вопросам эксплуатации средств электронной подписи;

поэкземплярный учет выдаваемых средств электронной подписи, эксплуатационной и технической документации к ним;

учет пользователей УЦ ФССП России соответствующего территориального органа ФССП России;

прием заявок на регистрацию пользователей, генерацию и выдачу СКП ЭП пользователей УЦ ФССП России.

4.6. Ответственность за использование средств электронной подписи в строгом соответствии с требованиями настоящего Положения несут владельцы СКП ЭП, ключевых документов.

4.7. Начальники структурных подразделений центрального аппарата ФССП России, руководители территориальных органов ФССП России, в которых используются средства электронной подписи, обеспечивают организацию использования ключевой информации в строгом соответствии с требованиями настоящего Положения.

4.8. Общее методическое руководство организацией функционирования компонентов УЦ ФССП России в территориальных органах ФССП России и соответствующий контроль осуществляет отдел обеспечения информационной безопасности Управления информационных технологий.

4.9 Обеспечение функционирования и эксплуатации компонентов УЦ ФССП России осуществляют:

администратор УЦ ФССП России — в центральном аппарате ФССП России;

оператор УЦ ФССП России — в центральном аппарате ФССП России;

оператор УЦ ФССП России — в территориальном органе ФССП России.

V. УЦ ФССП России

5.1 В процессе своей деятельности удостоверяющий центр предоставляет пользователям следующие услуги:

внесение в реестр удостоверяющего центра регистрационной информации о пользователях УЦ;

изготовление СКП ЭП пользователей УЦ в электронной форме;

изготовление копий СКП ЭП пользователей УЦ на бумажном носителе;

ведение реестра изготовленных СКП ЭП;

предоставление копий СКП ЭП в электронной форме, находящихся в реестре сертификатов, по запросам пользователей УЦ;

аннулирование (отзыв) СКП ЭП по обращениям владельцев СКП ЭП;

приостановление и возобновление действия СКП ЭП по обращениям владельцев СКП ЭП;

предоставление пользователям УЦ сведений об отозванных и приостановленных СКП ЭП;

подтверждение подлинности ЭП в документах, представленных в электронной форме, по обращениям пользователей УЦ;

предоставление пользователю корневого сертификата УЦ в электронной форме;

аннулирование (отзыв) СКП ЭП пользователей УЦ в случае истечения срока, на который действие СКП ЭП было приостановлено;

информирование пользователей УЦ о статусе СКП ЭП путем публикации списка отозванных сертификатов на сайте ФССП России: http://fssprus.ru. Публикация списка отозванных сертификатов осуществляется не позднее чем через 24 часа с момента его обновления.

5.2 Удостоверяющий центр:

использует закрытый ключ центра сертификации только для подписи изготавливаемых им СКП ЭП и списков отозванных сертификатов;

обеспечивает сохранность и защиту от несанкционированного доступа закрытого ключа центра сертификации;

организовывает работу по московскому времени и синхронизирует по нему все свои программные и технические средства;

защищает от несанкционированного доступа закрытый ключ подписи пользователя УЦ с момента его генерации до момента его предоставления пользователю УЦ;

обеспечивает конфиденциальность созданных удостоверяющим центром СКП ЭП;

обеспечивает уникальность серийных номеров в СКП ЭП;

информирует в письменной форме заявителей об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки;

обеспечивает актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;

предоставляет безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании (отзыве) СКП ЭП;

запрашивает дополнительную информацию у работников ФССП России (территориальных органов ФССП России) при изготовлении и выдаче СКП ЭП в случае, если такая информация необходима;

привлекает консультантов для выполнения возложенных на удостоверяющий центр задач при условии обеспечения ими конфиденциальности предоставляемой им информации;

предоставляет копии СКП ЭП в электронной форме, находящихся в реестре удостоверяющего центра, обратившимся за ними в удостоверяющий центр;

отказывает в регистрации пользователя УЦ, изготовлении, аннулировании (отзыве), приостановлении и возобновлении действия СКП ЭП в случае ненадлежащего оформления заявок;

в случае обращения ненадлежащего лица отказывает в регистрации пользователя УЦ;

отказывает в приостановлении или возобновлении действия СКП ЭП владельцу сертификата, подавшему заявление на приостановление или возобновление действия сертификата, в случае если истек установленный срок действия закрытого ключа, соответствующего открытому ключу в сертификате;

отказывает в аннулировании (отзыве) и приостановлении действия СКП ЭП пользователя УЦ в случае, если истек срок действия закрытого ключа, соответствующего этому сертификату;

аннулирует (отзывает) СКП ЭП пользователя УЦ в случае установленного факта компрометации соответствующего закрытого ключа с уведомлением владельца отозванного СКП ЭП и указанием причин;

приостанавливает действие СКП ЭП пользователя УЦ с уведомлением владельца приостановленного СКП ЭП и указанием причин;

отказывает в проведении процедуры подтверждения подлинности ЭП в электронном документе в случае ненадлежащего оформления заявления;

в случае несоблюдения пользователем УЦ ФССП России настоящего Положения в одностороннем порядке приостанавливает действие СКП ЭП пользователя УЦ.

5.3 В случае принятия решения о прекращении своей деятельности УЦ ФССП России:

сообщает об этом в уполномоченный федеральный орган в области использования электронной подписи не позднее чем за один месяц до даты прекращения своей деятельности;

передает в уполномоченный федеральный орган в области использования электронной подписи в установленном порядке реестр квалифицированных сертификатов;

передает на хранение в уполномоченный федеральный орган в области использования электронной подписи в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре.

VI. Пользователи УЦ ФССП России

6.1 Пользователи, ответственные пользователи (далее — пользователи) СКП ЭП имеют право:

обращаться в удостоверяющий центр для изготовления, аннулирования (отзыва), приостановления и возобновления действия СКП ЭП;

получать копию СКП ЭП на бумажном носителе, заверенную удостоверяющим центром;

обращаться в удостоверяющий центр за получением информации о статусе СКП ЭП пользователя на определенный момент времени;

получать список аннулированных (отозванных) и приостановленных СКП ЭП, изготовленный удостоверяющим центром;

получать корневой сертификат УЦ ФССП России;

получать в электронной форме копии СКП ЭП всех пользователей, находящихся в реестре СКП ЭП УЦ ФССП России;

обращаться в удостоверяющий центр за подтверждением подлинности электронных подписей в документах, представленных в электронной форме;

обращаться в удостоверяющий центр на предмет получения средств электронной подписи.

6.2. Владелец СКП ЭП (пользователь удостоверяющего центра) осуществляет свою деятельность в соответствии с руководством по обеспечению безопасности использования усиленной квалифицированной электронной подписи и средств усиленной квалифицированной электронной подписи (Приложение № 9 к настоящему Положению).

VII. Операторы и администраторы УЦ ФССП России

7.1. Администраторы и операторы УЦ ФССП России — работники подразделений информатизации и обеспечения информационной безопасности ФССП России (территориальных органов ФССП России), замещающие должности государственной гражданской службы не ниже специалиста-эксперта.

7.2. Операторы и администраторы УЦ осуществляют свою деятельность в соответствии с должностным регламентом и выполняют следующие процедуры деятельности УЦ:

регистрацию пользователей УЦ с изготовлением ключей подписи и выдачей СКП ЭП;

плановую смену СКП ЭП пользователей УЦ;

внеплановую смену СКП ЭП пользователей УЦ;

отзыв и приостановление/возобновление действия СКП ЭП пользователей УЦ;

ведение журнала поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов (Приложение № 10 к настоящему Положению);

ведение технического (аппаратного) журнала Федеральной службы судебных приставов (Приложение № 11 к настоящему Положению);

иные мероприятия по сопровождению деятельности УЦ ФССП России в соответствии с нормативными документами, эксплуатационной и технической документацией.

7.3. Регистрация операторов УЦ ФССП России производится подразделением, координирующим деятельность УЦ ФССП России, в соответствии с разделами X - XIII настоящего Положения, при этом заявление на регистрацию пользователя УЦ ФССП России дополняется фразой «оператор УЦ ФССП России» в поле «Область применения сертификата».

7.4. Регистрация администраторов УЦ ФССП России производится подразделением, координирующим деятельность УЦ ФССП России, в централизованном режиме в соответствии с разделом XI настоящего Положения, при этом заявление на регистрацию пользователя УЦ ФССП России дополняется фразой «администратор УЦ ФССП России» в поле «Область применения сертификата».

7.5. Плановая смена СКП ЭП операторов и администраторов УЦ ФССП России производится подразделением, координирующим деятельность УЦ ФССП России, в соответствии с разделами XIV - XVI настоящего Положения, при этом заявление на изготовление СКП ЭП дополняется фразой «оператор УЦ ФССП России» или «администратор УЦ ФССП России» в поле «Область применения сертификата».

7.6. Внеплановая смена СКП ЭП операторов и администраторов УЦ ФССП России производится в соответствии с разделом XVIII настоящего Положения.

VIII. Плановая смена корневого сертификата УЦ ФССП России

8.1. Процедура плановой смены корневого сертификата УЦ ФССП России осуществляется в порядке, предусмотренном эксплуатационной документацией УЦ ФССП России, и состоит из следующих операций:

администратор УЦ ФССП России формирует новый закрытый и открытый ключи центра сертификации УЦ ФССП России;

администратор УЦ ФССП России изготавливает сертификат нового открытого ключа и подписывает его электронной подписью с использованием нового закрытого ключа.

8.2. Старый закрытый ключ центра сертификации УЦ ФССП России используется в течение своего срока действия для формирования списков отозванных сертификатов, изданных в период действия старого закрытого ключа центра сертификации УЦ ФССП России.

8.3. Все сертификаты, изданные на старом закрытом ключе центра сертификации УЦ ФССП России, используются в соответствии с их собственными сроками действия.

IX. Внеплановая смена корневого сертификата УЦ ФССП России

9.1. В случае компрометации закрытого ключа центра сертификации УЦ ФССП России он аннулируется (отзывается) путем занесения информации о нем в список отозванных сертификатов.

9.2. Все сертификаты, подписанные с использованием скомпрометированного ключа центра сертификации УЦ ФССП России, считаются аннулированными (отозванными) с момента издания списка отозванных сертификатов, содержащего сведения о корневом сертификате УЦ ФССП России, и подлежат внеплановой смене.

9.3. После аннулирования (отзыва) корневого сертификата УЦ ФССП России производится внеплановая смена закрытого и открытого ключей центра сертификации УЦ ФССП России. Процедура внеплановой смены ключей центра сертификации УЦ ФССП России выполняется в порядке, определенном процедурой плановой смены ключей.

X. Регистрация пользователя УЦ ФССП России и формирование первого сертификата ключа проверки электронной подписи

10.1 Регистрация пользователей УЦ ФССП России выполняется в следующих случаях:

при смене пользователями фамилии, имени, отчества, должности;

при изменении реквизитов пользователя УЦ ФССП России;

в иных случаях, при которых изменяются идентификационные данные пользователей, заносимые в СКП ЭП.

10.2. Регистрация пользователей УЦ ФССП России производится оператором соответствующего подразделения удостоверяющего центра (в центральном аппарате ФССП России оператором или администратором подразделения, координирующим деятельность УЦ ФССП России).

По согласованию с начальником Управления информационных технологий допускается регистрация пользователя территориального органа ФССП России подразделением, координирующим деятельность УЦ ФССП России.

10.3. Регистрация пользователя УЦ ФССП России производится в порядке, установленном разделами X - XIII настоящего Положения, на основании:

заявления на регистрацию пользователя УЦ ФССП России и формирование сертификата ключа проверки электронной подписи в централизованном режиме (Приложение № 3 к настоящему Положению);

заявления на регистрацию пользователя и формирование сертификата ключа проверки электронной подписи, поступившего в виде электронного документа (электронное заявление на регистрацию и изготовление СКП ЭП).

10.4. При наличии технической возможности регистрация пользователей УЦ ФССП России может производиться в автоматизированном режиме на основании информации, предоставляемой АИС ФССП России.

После прохождения регистрации в автоматизированном режиме пользователь УЦ ФССП России получает СКП ЭП в порядке, установленном в разделах XV - XVIII настоящего Положения.

10.5. После получения заявления на регистрацию в бумажном виде начальник, контролирующий деятельность соответствующего территориального подразделения УЦ, принимает решение о регистрации пользователя (и выдаче ему СКП ЭП) или об отказе в регистрации. В случае положительного решения начальник, контролирующий деятельность соответствующего территориального подразделения УЦ, визирует заявление и передает его на исполнение оператору или администратору УЦ ФССП России.

В случае получения в автоматизированном режиме электронного заявления на регистрацию начальник соответствующего территориального подразделения УЦ ФССП России принимает решение о регистрации пользователя (и выдаче ему СКП ЭП) или об отказе в регистрации. В случае положительного решения начальник соответствующего территориального подразделения УЦ ФССП России визирует полученное заявление электронной подписью и отправляет на исполнение оператору УЦ ФССП России.

10.6. Регистрация пользователя и выдача СКП ЭП осуществляется в течение 14 рабочих дней с момента получения заявления соответствующим подразделением УЦ ФССП России.

XI. Регистрация пользователя УЦ ФССП России и формирование первого сертификата ключа проверки электронной подписи в централизованном режиме

11.1. Регистрация пользователя УЦ ФССП России в централизованном режиме осуществляется при личном присутствии лица, проходящего процедуру регистрации, в соответствующем территориальном подразделении УЦ.

11.2. Регистрация пользователя УЦ ФССП России в централизованном режиме осуществляется на основании заявления на регистрацию пользователя УЦ ФССП России и формирование сертификата ключа проверки электронной подписи в централизованном режиме (Приложение № 3 к настоящему Положению).

11.3. Оператор или администратор УЦ ФССП России на основании завизированного начальником соответствующего территориального подразделения УЦ заявления производит следующие операции:

вносит регистрационную информацию в реестр УЦ ФССП России;

генерирует ключи создания и проверки электронной подписи, записывает их на носитель ключевой информации;

создает сертификат и записывает его на носитель ключевой информации;

распечатывает бумажную копию сертификата в двух экземплярах.

11.4. Два экземпляра бумажной копии сертификата пользователя УЦ ФССП России на бумажном носителе подписываются оператором или администратором УЦ ФССП России, заверяются печатью и передаются пользователю УЦ ФССП России.

При получении сертификата пользователь УЦ ФССП России ставит отметку о получении сертификата в заявлении на регистрацию и подписывает оба экземпляра СКП ЭП, возвратив один экземпляр в УЦ ФССП России.

11.5 По окончании процедуры регистрации в централизованном режиме пользователю УЦ ФССП России выдается:

носитель ключевой информации, содержащий ключи создания и проверки электронной подписи;

сертификат (записывается на носитель ключевой информации);

корневой сертификат УЦ ФССП России в электронной форме;

копия СКП ЭП пользователя УЦ ФССП России на бумажном носителе.

XII. Регистрация пользователя УЦ ФССП России и формирование первого сертификата ключа проверки электронной подписи в распределенном режиме

12.1. Регистрация пользователя УЦ ФССП России в распределенном режиме производится при невозможности личного присутствия регистрирующегося пользователя в соответствующем территориальном подразделении УЦ.

12.2 Регистрация пользователя УЦ ФССП России в распределенном режиме осуществляется на основании:

заявления на регистрацию пользователя УЦ ФССП России и формирование сертификата ключа проверки электронной подписи в распределенном режиме (Приложение № 4 к настоящему Положению);

файла запроса на сертификат (содержимое файла запроса на сертификат в формате PKCS#10 и кодировке Base64 распечатывается на обратной стороне бланка заявления из файла запроса на сертификат).

12.3. При регистрации в распределенном режиме генерация ключей создания и проверки электронной подписи осуществляется пользователем УЦ ФССП России самостоятельно.

Формирование запроса на регистрацию и изготовление сертификата осуществляется средством, поддерживающим формат PKCS#10. Выбор конкретного средства формирования ключевой пары и запроса на сертификат определяется пользователем УЦ ФССП России по согласованию с УЦ.

12.4. Отправка заявлений и приложений к заявлениям осуществляется в электронном виде и посредством почтовой связи.

Способ передачи файла запроса на сертификат согласовывается регистрирующимся лицом с оператором или администратором соответствующего территориального подразделения УЦ ФССП России.

12.5. После получения заявления, завизированного начальником территориального подразделения УЦ ФССП России, оператор или администратор УЦ ФССП России сравнивает содержимое файла запроса на сертификат с данными, указанными в заявлении на изготовление сертификата. При совпадении этих данных принимается решение о регистрации пользователя УЦ ФССП России и изготовлении СКП ЭП.

В случае отказа в регистрации или изготовлении СКП ЭП пользователь уведомляется о таком решении с указанием причины отклонения заявления.

12.6. При принятии положительного решения оператор или администратор УЦ ФССП России регистрирует пользователя УЦ ФССП России, изготавливает и передает СКП ЭП пользователю УЦ ФССП России. Способ передачи сертификата определяется пользователем по согласованию с УЦ ФССП России.

12.7. После изготовления СКП ЭП оператор или администратор УЦ ФССП России формирует две копии сертификата на бумажном носителе, подписывает их, заверяет печатью и направляет пользователю УЦ ФССП России почтовой связью.

В течение 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ ФССП России подписывает оба экземпляра бумажной копии СКП ЭП и один экземпляр возвращает в УЦ ФССП России.

12.8 По окончании процедуры регистрации в распределенном режиме пользователю УЦ ФССП России выдается:

СКП ЭП пользователя УЦ ФССП России;

копия СКП ЭП пользователя УЦ ФССП России на бумажном носителе.

XIII. Регистрация пользователя УЦ ФССП России и формирование первого сертификата ключа проверки электронной подписи по электронному заявлению на регистрацию и изготовление СКП ЭП

13.1. Регистрация пользователя УЦ ФССП России по электронному заявлению производится соответствующим территориальным подразделением УЦ ФССП России по заявлению, поступившему через АИС ФССП России.

13.2. Генерация ключей создания и проверки электронной подписи, а также формирование электронного заявления на регистрацию и изготовление СКП ЭП производится средствами АИС ФССП России.

13.3. Перед отправкой в соответствующее территориальное подразделение УЦ ФССП России электронное заявление на регистрацию и изготовление СКП ЭП подписывается электронной подписью непосредственного начальника регистрирующегося пользователя. Перед подписанием начальник проверяет информацию, внесенную регистрирующимся пользователем УЦ ФССП России в электронное заявление.

13.4. При получении заявления, подписанного электронной подписью начальника соответствующего территориального подразделения УЦ ФССП России, оператор или администратор УЦ ФССП России проверяет информацию, указанную в заявлении, и принимает решение о регистрации пользователя УЦ ФССП России (и изготовлении СКП ЭП) или отказе в регистрации.

В случае отказа в регистрации или изготовлении СКП ЭП пользователь уведомляется об этом с указанием причины отклонения заявления.

13.5. При принятии положительного решения оператор или администратор УЦ ФССП России регистрирует пользователя УЦ ФССП России и изготавливает СКП ЭП.

13.6. Средствами АИС ФССП России пользователь УЦ ФССП России получает СКП ЭП.

13.7. Копии электронных заявлений на регистрацию и изготовление СКП ЭП хранятся в АИС ФССП России.

13.8. По окончании процедуры регистрации по электронному заявлению пользователю УЦ ФССП России выдается сертификат.

XIV. Изготовление и смена сертификата ключа проверки электронной подписи пользователя УЦ ФССП России

14.1. Изготовление и смена ключей создания и проверки электронной подписи и соответствующего им СКП ЭП производится на основании обращения пользователя в соответствующее территориальное подразделение УЦ ФССП России.

14.2. По согласованию с начальником Управления информационных технологий ФССП России допускается изготовление и смена ключей создания и проверки электронной подписи и соответствующего им СКП ЭП пользователя территориального органа ФССП России подразделением, координирующим деятельность УЦ ФССП России.

14.3. При смене ключей и СКП ЭП пользователь УЦ ФССП России обеспечивает неизменность информации, указанной в документах на регистрацию.

14.4. Смена ключей создания и проверки электронной подписи, а также соответствующего им СКП ЭП производится не ранее 30 календарных дней и не позднее семи календарных дней до окончания срока действия ключей создания и проверки электронной подписи.

14.5. Изготовление и смена ключей создания и проверки электронной подписи, а также соответствующего им СКП ЭП пользователей УЦ ФССП России производится на основании:

заявления на изготовление сертификата ключа проверки электронной подписи для зарегистрированного пользователя УЦ ФССП России в централизованном режиме (Приложение № 5 к настоящему Положению);

заявления на изготовление сертификата ключа проверки электронной подписи для зарегистрированного пользователя УЦ ФССП России в распределенном режиме (Приложение № 6 к настоящему Положению);

XV. Изготовление и смена сертификата ключа проверки электронной подписи пользователя УЦ ФССП России в централизованном режиме

15.1. Изготовление и смена ключей создания и проверки электронной подписи, а также соответствующего им СКП ЭП пользователя УЦ ФССП России осуществляется соответствующим территориальным подразделением УЦ ФССП России на основании заявления на изготовление сертификата ключа проверки электронной подписи для зарегистрированного пользователя УЦ ФССП России в централизованном режиме (Приложение № 5 к настоящему Положению).

15.2. Для получения и смены СКП ЭП пользователь УЦ ФССП России передает носитель ключевой информации.

15.3. Оператор или администратор УЦ ФССП России на основании завизированного начальником соответствующего подразделения УЦ ФССП России заявления осуществляет генерацию ключевых пар, изготовление СКП ЭП и записывает их на носитель ключевой информации. Затем оператор УЦ ФССП России распечатывает копию СКП ЭП в двух экземплярах.

15.4. Два экземпляра бумажной копии СКП ЭП пользователя УЦ ФССП России подписываются оператором или администратором УЦ ФССП России, заверяются печатью и предоставляются пользователю УЦ ФССП России. Пользователь УЦ ФССП России подписывает два экземпляра СКП ЭП и один экземпляр возвращает в УЦ ФССП России.

15.5. По окончании процедуры получения или смены ключей и СКП ЭП в централизованном режиме пользователю УЦ ФССП России выдается:

носитель ключевой информации, содержащий ключи создания и проверки электронной подписи;

СКП ЭП (записывается на носитель ключевой информации);

корневой сертификат УЦ ФССП России в электронной форме;

копия СКП ЭП пользователя УЦ ФССП России на бумажном носителе.

XVI. Изготовление и смена сертификата ключа проверки электронной подписи пользователя УЦ ФССП России в распределенном режиме

16.1. Изготовление СКП ЭП пользователя УЦ ФССП России в распределенном режиме осуществляется соответствующим территориальным подразделением УЦ ФССП России на основании:

заявления на изготовление сертификата ключа проверки электронной подписи для зарегистрированного пользователя УЦ ФССП России в распределенном режиме (Приложение № 6 к настоящему Положению);

файла запроса на сертификат. Содержимое файла запроса на сертификат в формате PKCS#10 и кодировке Base64 распечатывается на обратной стороне бланка заявления из файла запроса на сертификат.

16.2. Генерация ключей создания и проверки электронной подписи в распределенном режиме осуществляется пользователем УЦ ФССП России самостоятельно.

Формирование запроса на изготовление сертификата осуществляется средством, поддерживающим формат PKCS#10. Выбор конкретного средства формирования ключевой пары и запроса на сертификат определяется пользователем УЦ ФССП России по согласованию с удостоверяющим центром.

16.3. Отправка заявлений и приложений к ним осуществляется в электронном виде и посредством почтовой связи.

Способ передачи файла запроса на сертификат согласовывается с оператором или администратором соответствующего территориального подразделения УЦ ФССП России.

16.4. После получения заявления, завизированного начальником соответствующего территориального подразделения УЦ ФССП России, оператор или администратор УЦ ФССП России сравнивает содержимое файла запроса на сертификат с данными, указанными в заявлении на изготовление сертификата. При совпадении этих данных принимается решение об изготовлении СКП ЭП.

В случае отказа в изготовлении СКП ЭП пользователь уведомляется об этом с указанием причины отклонения заявления.

16.5. При принятии положительного решения оператор или администратор УЦ ФССП России изготавливает СКП ЭП и передает его пользователю УЦ ФССП России. Способ передачи СКП ЭП определяется пользователем по согласованию с УЦ ФССП России.

16.6. После изготовления СКП ЭП оператор или администратор УЦ ФССП России формирует две копии сертификата на бумажном носителе, подписывает их, заверяет печатью и направляет пользователю УЦ ФССП России почтовой связью.

В течение 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ ФССП России подписывает оба экземпляра сертификата и один экземпляр возвращает в УЦ ФССП России.

16.7. По окончании процедуры выдачи или смены ключей и СКП ЭП в распределенном режиме пользователю УЦ ФССП России выдается:

СКП ЭП пользователя УЦ ФССП России в электронной форме;

копия СКП ЭП пользователя УЦ ФССП России на бумажном носителе.

XVII. Изготовление и смена сертификата ключа проверки электронной подписи пользователя УЦ ФССП России по электронному заявлению

17.1. Изготовление и смена СКП ЭП пользователя УЦ ФССП России производится соответствующим территориальным подразделением УЦ ФССП России по электронному заявлению, поступившему через АИС ФССП России.

17.2. Генерация ключей создания и проверки электронной подписи, а также формирование электронного заявления на изготовление СКП ЭП производится средствами АИС ФССП России.

17.3. Перед отправкой в соответствующее территориальное подразделение УЦ ФССП России электронное заявление на изготовление СКП ЭП подписывается электронной подписью непосредственного начальника регистрирующегося пользователя. Перед подписанием начальник проверяет информацию, внесенную пользователем УЦ ФССП России в электронное заявление.

17.4. При получении заявления, подписанного электронной подписью начальника соответствующего территориального подразделения УЦ ФССП России, оператор или администратор УЦ ФССП России проверяет информацию, указанную в заявлении, и принимает решение о выдаче или отказе в выдаче СКП ЭП.

В случае отказа в изготовлении СКП ЭП пользователь уведомляется об этом с указанием причины отклонения заявления.

17.5. Пользователь УЦ ФССП России получает СКП ЭП средствами АИС ФССП России.

17.6. Копии электронных заявлений на изготовление СКП ЭП хранятся в АИС ФССП России.

17.7. По окончании процедуры выдачи или смены ключей и СКП ЭП по электронному заявлению пользователю УЦ ФССП России выдается СКП ЭП в электронной форме.

XVIII. Внеплановая смена сертификата ключа проверки электронной подписи пользователя УЦ ФССП России

18.1. Внеплановая смена ключей создания и проверки электронной подписи, а также соответствующего им СКП ЭП пользователя УЦ ФССП России выполняется в следующих случаях:

в иных случаях, при которых изменяются идентификационные данные пользователей, заносимые в СКП ЭП.

18.2. Внеплановая смена ключей создания и проверки электронной подписи, а также соответствующего им СКП ЭП пользователя УЦ ФССП России осуществляется операторами и администраторами УЦ ФССП России.

18.3. Аннулирование (отзыв) СКП ЭП пользователя УЦ ФССП России осуществляется в соответствии с разделом XIX настоящего Положения.

18.4. Процедура изготовления нового СКП ЭП выполняется в порядке, определенном для плановой смены ключей и СКП ЭП пользователя УЦ ФССП России в соответствии с разделами XV - XVIII настоящего Положения.

XIX. Аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя УЦ ФССП России

19.1 Аннулирование (отзыв) сертификата пользователя УЦ ФССП России выполняется в следующих случаях:

при отсутствии у пользователя дальнейшей необходимости подписывать и шифровать электронные документы;

при внеплановой смене СКП ЭП пользователя УЦ ФССП России;

при увольнении пользователя УЦ ФССП России.

19.2. Администраторы и операторы УЦ ФССП России осуществляют аннулирование (отзыв) СКП ЭП пользователя УЦ ФССП России на основании:

заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя УЦ ФССП России (Приложение № 7 к настоящему Положению);

заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя УЦ ФССП России, поступившего в виде электронного документа (электронное заявление на аннулирование (отзыв) СКП ЭП).

19.3. Заявление на бумажном носителе подписывается непосредственным руководителем пользователя СКП ЭП и передается в соответствующее территориальное подразделение УЦ ФССП России с нарочным, посредством почтовой связи или в электронном виде.

19.4. Электронное заявление на аннулирование (отзыв) СКП ЭП формируется средствами АИС ФССП России и передается в соответствующее территориальное подразделение УЦ ФССП России. Перед отправкой электронное заявление на аннулирование (отзыв) СКП ЭП подписывается электронной подписью непосредственного начальника пользователя УЦ ФССП России.

19.5. После получения заявления на аннулирование (отзыв) СКП ЭП, выполненного на бумажном носителе, начальник соответствующего территориального подразделения УЦ ФССП России принимает решение об отзыве сертификата, визирует заявление и передает на исполнение оператору или администратору УЦ ФССП России.

После получения электронного заявления на аннулирование (отзыв) СКП ЭП начальник соответствующего территориального подразделения УЦ ФССП России принимает решение об отзыве сертификата, визирует заявление электронной подписью и направляет на исполнение оператору или администратору УЦ ФССП России.

XX. Приостановление и возобновление действия сертификата ключа проверки электронной подписи пользователя УЦ ФССП России

20.1. Приостановление и возобновление действия СКП ЭП пользователя УЦ ФССП России выполняется по письменному заявлению, подаваемому пользователем в соответствующее подразделение УЦ ФССП России.

20.2. В заявлении указывается срок, на который необходимо приостановить действие СКП ЭП. Если до истечения указанного в заявлении срока от пользователя УЦ ФССП России не поступит заявление на возобновление действия данного СКП ЭП, то он автоматически аннулируется.

20.3. Приостановление/возобновление действия СКП ЭП пользователя УЦ ФССП России осуществляется оператором или администратором УЦ ФССП России.

20.4. В случае компрометации или подозрения на компрометацию ключа электронной подписи действие соответствующего ему СКП ЭП приостанавливается оператором или администратором УЦ ФССП России в течение одного часа после соответствующего обращения пользователя УЦ ФССП России. В случае обращения по телефону пользователь УЦ ФССП России аутентифицируется по ключевой фразе, указанной в заявлении на регистрацию пользователя.

Срок, на который приостанавливается действие СКП ЭП в случае компрометации, составляет 3 календарных дня. Если до истечения указанного срока от пользователя УЦ ФССП России не поступит письменного заявления на возобновление действия данного сертификата, то он автоматически аннулируется.

20.5. Возобновление действия СКП ЭП осуществляется в течение 24 часов с момента поступления соответствующей служебной записки в УЦ ФССП России.

20.6. Официальным уведомлением о факте приостановления или возобновления действия СКП ЭП является опубликование обновленного списка отозванных сертификатов на официальном сайте, а также иных информационных системах ФССП России. Срок опубликования — не позднее 24 часов с момента занесения сведений о приостановлении/возобновлении действия СКП ЭП в список отозванных сертификатов.

XXI. Сроки действия ключей создания и проверки электронной подписи и сертификатов ключа проверки электронной подписи

21.1. Срок действия закрытого ключа центра сертификации УЦ ФССП России составляет три года.

21.2. Срок действия СКП ЭП, соответствующего закрытому ключу центра сертификации УЦ ФССП России, составляет пятнадцать лет.

21.3. Срок действия закрытых ключей администратора, оператора и пользователя УЦ ФССП России составляет один год и три месяца.

21.4. Срок действия СКП ЭП администратора и оператора УЦ ФССП России составляет один год и три месяца.

21.5. Срок действия СКП ЭП пользователя УЦ ФССП России составляет пять лет.

XXII. Носители ключевой информации администраторов, операторов и пользователей УЦ ФССП России

22.1. В качестве носителя ключевой информации может применяться любой носитель, прошедший процедуру оценки соответствия.

22.2. Носители ключевой информации с записанными на них ключами электронной подписи учитываются в журнале поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов (Приложение № 10 к настоящему Положению).

22.3. Использование носителей ключевой информации производится в соответствии с требованиями эксплуатационной документации.

XXIII. Требования по обеспечению конфиденциальности информации

23.1 В отношении следующей информации устанавливаются требования по обеспечению ее конфиденциальности:

ключи электронной подписи пользователей УЦ ФССП России;

ключевая фраза пользователя УЦ ФССП России, являющаяся средством аутентификации пользователя УЦ ФССП России при обращении пользователя в УЦ ФССП России по телефону, определяемая при регистрации пользователя;

пароль пользователя УЦ ФССП России, выдаваемый в процессе процедуры удаленной регистрации;

персональные данные лиц, зарегистрированных в УЦ ФССП России, содержащиеся в реестрах УЦ ФССП России, не подлежащие непосредственной публикации в составе СКП ЭП.

XXIV. Порядок подтверждения подлинности электронной подписи в электронном документе

24.1. УЦ ФССП России проводит экспертные работы по подтверждению подлинности электронной подписи в электронном документе.

24.2. УЦ ФССП России обеспечивает подтверждение подлинности электронной подписи в электронном документе в случае, если формат подписанного электронного документа соответствует стандартам криптографических сообщений, поддерживаемым программным обеспечением УЦ ФССП России.

24.3. Для подтверждения подлинности электронной подписи в электронных документах пользователь УЦ ФССП России или заинтересованное структурное подразделение ФССП России подает заявление на подтверждение подлинности электронной подписи пользователя УЦ ФССП России по форме согласно Приложению № 8 к настоящему Положению.

24.4 Обязательным приложением к заявлению является электронный носитель, содержащий:

сертификат, с использованием которого необходимо осуществить подтверждение подлинности электронной подписи в электронном документе;

24.6. Результатом проведения работ по подтверждению подлинности электронной подписи в электронном документе является заключение УЦ ФССП России.

24.7 Заключение содержит:

состав комиссии, осуществлявшей проверку;

основание для проведения проверки;

результат проверки электронной подписи электронного документа;

данные, представленные комиссии для проведения проверки;

отчет по выполненной проверке.

24.8 Отчет по выполненной проверке содержит:

время и место проведения проверки;

24.9. Заключение УЦ ФССП России по выполненной проверке составляется в произвольной форме в двух экземплярах и подписывается всеми членами комиссии. Один экземпляр заключения по выполненной проверке предоставляется заявителю.

24.10. Срок проведения работ по подтверждению подлинности электронной подписи в одном электронном документе и предоставлению пользователю заключения по выполненной проверке составляет десять рабочих дней с момента поступления заявления в УЦ ФССП России.

24.11. Если формат электронного документа с электронной подписью не соответствует стандартам криптографических сообщений, поддерживаемым УЦ ФССП России, проведение работ по подтверждению подлинности не осуществляется.

XXV. Обеспечение информационной безопасности УЦ ФССП России

25.1. Обеспечение информационной безопасности УЦ ФССП России заключается в реализации правовых (законодательных), организационных (административных), инженерно-технических (программно-аппаратных) мер защиты информации.

25.2. Доступ к программно-техническим средствам УЦ ФССП России лиц, не являющихся работниками УЦ ФССП России, но имеющих право доступа в помещения, содержащие программно-технические средства УЦ ФССП России, осуществляется только в присутствии работника УЦ ФССП России.

25.3. Для обеспечения деятельности УЦ ФССП России использует средства электронной подписи и криптографической защиты информации, сертифицированные в соответствии с действующим законодательством Российской Федерации.

XXVI. Архивное хранение документированной информации

Приложение № 1 к Положению о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов

Формат и структура сертификатов ключей проверки электронной подписи (СКПЭП), изготавливаемых УЦ ФССП России, определяется спецификацией Х.509 версии 3 в соответствии со следующей таблицей:

Название	Описание	Содержание
Базовые поля сертификата
Version	версия	V3
Serial number	серийный номер	уникальный серийный номер СКПЭП
Signature algorithm	алгоритм подписи	ГОСТ Р 34.11/34.10-2001
Signature hash algorithm	алгоритм вычисления хэш-функции	ГОСТ Р 34.11-94
Issuer	поставщик	CN — наименование УЦ; O — наименование организации; L — наименование населенного пункта; S — субъект Российской Федерации; C — RU; Street — название улицы, номер дома; OGRN — ОГРН; INN — ИНН
Valid from	действителен с	дд.мм.гггг чч:мм:сс
Valid to	действителен по	дд.мм.гггг чч:мм:сс
Subject	владелец сертификата	SN — фамилия; G — имя и отчество; I — инициалы; T — должность; Unstructured Name — неструктурированное имя; StreetAddress — адрес места нахождения пользователя; CN — общее имя (Ф.И.О. полностью или наименование юридического лица); OU — структурное подразделение; O — организация; L — населенный пункт; S — субъект Российской Федерации; C — страна; E — адрес электронного почтового ящика; INN — идентификационный номер налогоплательщика — владельца СКПЭП — юридического лица, ИНН; OGRN — основной государственный регистрационный номер владельца СКПЭП — юридического лица, ОГРН; SNILS — страховой номер индивидуального лицевого счета владельца сертификата — физического лица, СНИЛС; OID 1.2.643.5.1.5.2.1.1 — код структурного подразделения ФССП России (ВКСП); OID 1.2.643.5.1.5.2.1.2 — код должности
Public key	открытый ключ	открытый ключ, выработанный в соответствии с алгоритмом ГОСТ Р 34.10-2001 (512 бит)
Issuer signature algorithm	алгоритм подписи издателя сертификата	ГОСТ Р 34.11/34.10-2001 (OID 1.2.643.2.2.3)
Issuer sign	ЭП издателя сертификата	подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001
Дополнения сертификата
SubjectSign Tool	средство электронной подписи владельца	Sign tool: «КриптоПро CSP» (версия 3.6)
IssuerSign Tool	средства электронной подписи и УЦ издателя	Sign tool: «КриптоПро CSP» (версия 3.6) Sign tool certificate: Сертификат соответствия № СФ/121-1859 от 17.06.2012 CA tool: «Удостоверяющий центр „КриптоПро УЦ“ версии 1.5 CA tool certificate: Сертификат соответствия № СФ/128-1822 от 01.06.2012»
Key usage	использование ключа	набор областей использования ключа: цифровая подпись, неотрекаемость, шифрование ключей, шифрование данных и иные области
Enhanced key usage	улучшенный ключ	набор областей использования ключа: пользователь центра регистрации, НТТР, TLS-клиент, проверка подлинности клиента и иные области
Subject key identifier	идентификатор ключа субъекта	идентификатор ключа владельца СКПЭП
Authority key identifier	идентификатор ключа центра сертификатов	идентификатор закрытого ключа центра сертификации УЦ
Certificate policies	политики применения сертификата	[1] Certificate Policy: Policy Identifier — класс средства ЭП КС1 [2] Certificate Policy: Policy Identifier — класс средства ЭП КС2 иные политики применения сертификата
CRL distribution point	точки распространения списков отзыва	URL точек распространения списков отозванных сертификатов
Authority-Information Access	доступ к информации о центрах сертификации	URL сервиса проверки статуса сертификатов
Thumbprint algorithm	алгоритм хэш-функции сертификата	sha1
Thumbprint	значение хэш-функции сертификата	значение хэш-функции сертификата в соответствии с алгоритмом sha1

к Положению о порядке реализации функций

Федеральной службы судебных приставов

ФОРМАТ И СТРУКТУРА КОРНЕВОГО СЕРТИФИКАТА И СПИСКА ОТОЗВАННЫХ СЕРТИФИКАТОВ

1. Формат и структура корневого сертификата УЦ ФССП России определяется спецификацией Х.509 версии 3 в соответствии со следующей таблицей:

Название	Описание	Содержание
Базовые поля сертификата
Version	версия	V3
Serial number	серийный номер	уникальный серийный номер СКПЭП
Signature algorithm	алгоритм подписи	ГОСТ Р 34.11/34.10-2001
Issuer	поставщик	CN — наименование УЦ ФССП России; O — наименование организации; L — наименование населенного пункта; S — субъект Российской Федерации; C — RU; Street — название улицы, номер дома; OGRN — ОГРН; INN — ИНН
Valid from	действителен с	дд.мм.гггг чч:мм:сс
Valid to	действителен по	дд.мм.гггг чч:мм:сс
Subject	владелец сертификата	CN — наименование УЦ ФССП России; O — наименование организации; L — наименование населенного пункта; S — субъект Российской Федерации; C — RU; Street — название улицы, номер дома; OGRN — ОГРН; INN — ИНН
Public key	открытый ключ	открытый ключ, выработанный в соответствии с алгоритмом ГОСТ Р 34.10-2001 (512 бит)
Дополнения сертификата
SubjectSign Tool	средство электронной подписи владельца	Sign tool: «КриптоПро CSP» (версия 3.6)
IssuerSign Tool	средства электронной подписи и УЦ издателя	Sign tool: «КриптоПро CSP» (версия 3.6); Sign tool certificate: Сертификат соответствия № СФ/121-1859 от 17.06.2012; CA tool: «Удостоверяющий центр „КриптоПро УЦ“ версии 1.5; CA tool certificate: Сертификат соответствия № СФ/128-1822 от 01.06.2012»
Key usage	использование ключа	цифровая подпись, подписание сертификатов, автономное подписание списка отзыва (CRL), подписание списка отзыва (CRL) (86)
Subject key identifier	идентификатор ключа субъекта	идентификатор ключа владельца СКПЭП
CA Version	версия ЦС	версия корневого сертификата УЦ ФССП России
Certificate policies	политики применения сертификата	[1] Certificate Policy: Policy Identifier — класс средства ЭП КС1 [2] Certificate Policy: Policy Identifier — класс средства ЭП КС2
Basic constraints	основные ограничения	nп субъекта = ЦС; ограничение на длину пути = отсутствует
Thumbprint algorithm	алгоритм хэш-функции сертификата	sha1
Thumbprint	значение хэш-функции сертификата	значение хэш-функции сертификата в соответствии с алгоритмом sha1

2. Структура списка отозванных сертификатов (СОС) определяется спецификацией Х.509 версии 2 в соответствии со следующей таблицей:

Название	Описание	Содержание
Базовые поля списка отозванных сертификатов
Version	версия	V2
Issuer	поставщик СОС	CN — наименование УЦ ФССП России; C — RU; S — субъект Российской Федерации; L — наименование населенного пункта; Street — название улицы, номер дома; O — наименование организации; OGRN — ОГРН; INN — ИНН
Effective date	время издания СОС	дд.мм.гггг чч:мм:сс
Next update	время, до которого действителен СОС	дд.мм.гггг чч:мм:сс
Signature algorithm	алгоритм подписи	ГОСТ Р 34.11/34.10-2001
Signature hash algorithm	алгоритм вычисления хэш-функции	ГОСТ Р 34.11-94
Расширения списка отозванных сертификатов
Authority key identifier	идентификатор ключа издателя	идентификатор закрытого ключа центра сертификации УЦ ФССП России, которым подписан СОС
CA Version	версия ЦС	версия корневого сертификата УЦ
CRL number	номер СОС	порядковый номер СОС
Next CRL publish	следующая публикация СОС	дд.мм.гггг чч:мм:сс
Список отозванных сертификатов
Revoked certificates	список отозванных сертификатов	серийный номер сертификата; дата отзыва сертификата; код причины отзыва сертификата: 0 — не указана; 1 — компрометация ключа; 2 — компрометация центра сертификации; 3 — изменение принадлежности; 4 — сертификат заменен; 5 — прекращение работы; 6 — приостановление действия

В Управление информационных технологий ФССП России

Заявление на регистрацию пользователя УЦ ФССП России и формирование сертификата ключа проверки электронной подписи в централизованном режиме

Прошу зарегистрировать меня в реестре пользователей удостоверяющего центра, сформировать ключи электронной подписи, записать их на ключевой носитель и изготовить сертификат ключа проверки электронной подписи. С Положением о порядке реализации функций УЦ ФССП России, утвержденным приказом ФССП России от «__» ____ N __, ознакомлен(а), согласен(а) и обязуюсь исполнять.

Сведения о заявителе:

Ф.И.О.
Должность
Подразделение
Организация
Субъект Российской Федерации
Населенный пункт
Адрес места нахождения
СНИЛС
ИНН
ОГРН
Код должности
Код структурного подразделения
Адрес электронной почты
Действует на основании
Область применения сертификата (наименование информационной системы)
Ключевая фраза

			_______________________ Дата и подпись заявителя
Согласовано, начальник подразделения УЦ:
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.
Сертификат N ___________________________________________________________
на ключевом носителе N _____________ получен лично			_______________________ Дата и подпись заявителя

В соответствии со ст. 13 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» сведения, заносимые в сертификат ключа проверки электронной подписи, являются открытыми и общедоступными.

В Управление информационных технологий ФССП России

Заявление на регистрацию пользователя УЦ ФССП России и формирование сертификата ключа проверки электронной подписи в распределенном режиме

Прошу зарегистрировать меня в реестре пользователей удостоверяющего центра и выдать сертификат ключа проверки электронной подписи на основании прилагаемого запроса. С Положением о порядке реализации функций УЦ ФССП России, утвержденным приказом ФССП России от «__» ____ N ____, ознакомлен(а), согласен(а) и обязуюсь исполнять.

Сведения о заявителе:

Ф.И.О.
Должность
Подразделение
Организация
Субъект Российской Федерации
Населенный пункт
Адрес места нахождения
СНИЛС
ИНН
ОГРН
Код должности
Код структурного подразделения
Адрес электронной почты
Действует на основании
Область применения сертификата (наименование информационной системы)
Ключевая фраза

			______________________ Дата и подпись заявителя
Согласовано, непосредственный руководитель заявителя:
________________________________________________________________________ Должность
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.
Согласовано, начальник подразделения УЦ:
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.

В соответствии со ст. 13 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» сведения, заносимые в сертификат ключа проверки электронной подписи, являются открытыми и общедоступными.

Приложение № 5 к Положению о порядке реализации функций

В Управление информационных технологий ФССП России (в отдел информатизации

Заявление на изготовление сертификата ключа проверки электронной подписи для зарегистрированного пользователя удостоверяющего центра Федеральной службы судебных приставов в централизованном режиме

Ф.И.О.
Должность
Подразделение
Организация
Область применения сертификата (наименование информационной системы)

			_______________________ Дата и подпись заявителя
Согласовано, начальник подразделения УЦ:
__________________ Дата	____________________ Подпись	_____________________________ Ф.И.О.
Ключ на ключевом носителе N ________ получен лично			_______________________ Дата и подпись заявителя

В Управление информационных технологий ФССП России (в отдел информатизации и обеспечения информационной безопасности территориального

Прошу изготовить сертификат ключа проверки электронной подписи на основании прилагаемого запроса. Идентификационные данные, заносимые в сертификат ключа подписи, не изменялись.

Ф.И.О.
Должность
Подразделение
Организация
Область применения сертификата (наименование информационной системы)

			_______________________ Дата и подпись заявителя
Согласовано, непосредственный руководитель заявителя: ________________________________________________________________________ Должность
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.
Согласовано, начальник подразделения УЦ:
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.

Текст запроса на сертификат ключа подписи в формате PKCS#10 и кодировке Base64

реализации функций удостоверяющего центра Федеральной службы судебных приставов

Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя удостоверяющего центра Федеральной службы судебных приставов
В связи с	_____________________________________________________________ причина аннулирования сертификата
прошу аннулировать (отозвать) сертификат пользователя

Ф.И.О.
Должность
Подразделение
Организация
Серийный номер сертификата

			_______________________ Дата и подпись заявителя
Согласовано, непосредственный руководитель заявителя: ________________________________________________________________________ Должность
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.
Согласовано, начальник подразделения УЦ:
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.

Приложение № 8 к Положению о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов

Заявление на подтверждение подлинности электронной подписи пользователя удостоверяющего центра Федеральной службы судебных приставов

Дата «__» ____________ 20__ г.	Время (московское) _______________
Сведения о заявителе:

Ф.И.О.
Должность
Подразделение
Организация

Прошу подтвердить подлинность моей электронной подписи в документе: ________________________________________________________________________ (имя файла электронного документа, дата и время формирования электронной подписи электронного документа) на _____________________________________________________________________. (время и дата, на момент наступления которых требуется установить подлинность электронной подписи)
Приложение: сертификат ключа проверки электронной подписи, с использованием которого необходимо осуществить подтверждение подлинности электронной подписи в электронном документе; электронный документ в виде одного файла, подписанного электронной подписью, либо двух файлов, один из которых содержит данные, а второй является электронной подписью файла с данными.
_________________ Дата	____________________ Подпись	_______________________________ Ф.И.О.

1.1 Обеспечить конфиденциальность ключей электронных подписей.

1.2. Применять для формирования усиленной квалифицированной электронной подписи только действующий ключ электронной подписи в соответствии с областями его применения.

1.3. Не применять ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена.

1.4. Применять ключ электронной подписи с учетом ограничений, содержащихся в квалифицированном сертификате (в расширениях Extended Key Usage, Application Policy квалифицированного сертификата ключа проверки электронной подписи), если такие ограничения были установлены.

1.5. Немедленно обратиться в УЦ с заявлением на прекращение действия квалифицированного сертификата в случае нарушения конфиденциальности или подозрения в нарушении конфиденциальности ключа электронной подписи.

1.6. Не использовать ключ электронной подписи, связанный с квалифицированным сертификатом, заявление на прекращение действия которого подано в УЦ, в течение времени, исчисляемого с момента подачи заявления на прекращение действия квалифицированного сертификата в УЦ до момента официального уведомления о прекращении действия квалифицированного сертификата.

1.7. Не использовать ключ электронной подписи, связанный с квалифицированным сертификатом, который аннулирован или действие которого прекращено.

1.8. Использовать для создания и проверки усиленных квалифицированных электронных подписей, создания ключей электронной подписи и ключей проверки электронной подписи сертифицированные в соответствии законодательством Российской Федерации средства электронной подписи.

1.9. Немедленно докладывать непосредственному руководителю об утрате средств электронной подписи, ключевых документов, о ставших известными попытках третьих лиц получить сведения о закрытых ключах и о других фактах, которые могут привести к компрометации ключа электронной подписи.

1.10. Не реже одного раза в год и три месяца осуществлять замену ключей электронной подписи.

1.11. Сдать ключевой носитель при увольнении или перемещении в иные территориальные органы ФССП России или их структурные подразделения, а также при отсутствии дальнейшей необходимости в использовании электронной подписи. Ключевой носитель сдается в выдавшее его структурное подразделение ФССП России, при этом все сертификаты ключей проверки электронной подписи, установленные на него, подлежат аннулированию.

1.12. Руководствоваться положениями и инструкциями эксплуатационной документации к программному обеспечению, используемому для формирования электронной подписи.

2. Порядок применения средств усиленной квалифицированной электронной подписи.

2.1. Средства усиленной квалифицированной электронной подписи должны применяться владельцем квалифицированного сертификата в соответствии с положениями эксплуатационной документации на применяемое средство усиленной квалифицированной электронной подписи.

2.2. Для предотвращения заражения компьютера с установленными средствами усиленной квалифицированной электронной подписи необходимо обеспечить непрерывную комплексную защиту компьютера от вирусов, хакерских атак, спама, шпионского программного обеспечения и других вредоносных программ антивирусным программным обеспечением с рекомендуемым разработчиком периодом обновления антивирусных баз.

2.3. Помещения, в которых установлены средства усиленной квалифицированной электронной подписи или хранятся носители ключей электронной подписи, должны иметь прочные входные двери с замками, гарантирующими надежное закрытие помещений в нерабочее время.

2.4. В помещениях пользователей средств усиленной квалифицированной электронной подписи для хранения выданных им носителей ключей электронной подписи, эксплуатационной и технической документации, носителей, инсталлирующих средства усиленной квалифицированной электронной подписи, необходимо иметь достаточное число надежно запираемых шкафов (ящиков, хранилищ) индивидуального пользования, оборудованных приспособлениями для опечатывания замочных скважин. Ключи от этих хранилищ должны находиться у соответствующих пользователей средств усиленной квалифицированной электронной подписи.

2.5. Используемые или хранимые средства усиленной квалифицированной электронной подписи, эксплуатационная и техническая документация к ним, носители ключей электронной подписи подлежат поэкземплярному учету в соответствии с требованиями Приказа ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» (зарегистрирован Минюстом России 06.08.2001, регистрационный № 2848).

3. Ответственность за соблюдение настоящего руководства возлагается на владельца сертификата ключа проверки электронной подписи.

Приложение № 10 к Положению о порядке реализации функций удостоверяющего центра Федеральной службы судебных приставов

Журнал поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов

№ п/п	Наименование СКЗИ, эксплуатационной и технической документации к ним, ключевых документов	Серийные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов	Номера экземпляров (криптографические номера) ключевых документов	Отметка о получении		Отметка о рассылке (передаче)			Отметка о возврате		Дата ввода в действие	Дата вывода из действия	Отметка об уничтожении СКЗИ, ключевых документов		Примечание
				от кого получены или Ф.И.О. сотрудника органа криптографической защиты, изготовившего ключевые документы	дата и номер сопроводительного письма или дата изготовления ключевых документов и расписка в изготовлении	кому разосланы (переданы)	дата и номер сопроводительного письма	дата и номер подтверждения или расписка в получении	дата и номер сопроводительного письма	дата и номер подтверждения
													дата уничтожения	номер акта или расписка об уничтожении
1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16
1
2
3

№ п/п	Дата	Тип и серийные номера используемых СКЗИ	Записи по обслуживанию СКЗИ	Используемые криптоключи			Отметка об уничтожении (стирании)		Примечание
				тип ключевого документа	серийный, криптографический номер и номер экземпляра ключевого документа	номер разового ключевого носителя или зоны СКЗИ, в которую введены криптоключи	дата	подпись пользователя СКЗИ
1	2	3	4	5	6	7	8	9	10
1
2
3

---