6.
При выполнении операции криптографической защиты информации используется пара взаимосвязанных ключей ЭЦП (закрытый ключ ЭЦП и открытый ключ ЭЦП).
Закрытый ключ ЭЦП используется:
-
для подписания электронного документа ЭЦП должностным лицом участника ЕГАИС, уполномоченным на подписание электронных документов;
-
для расшифровки информации, содержащейся в электронном документе.
Закрытый ключ ЭЦП должен быть доступен только владельцу сертификата ключа подписи.
Открытый ключ ЭЦП используется:
-
для подтверждения участниками ЕГАИС подлинности ЭЦП в электронном документе, при которой осуществляется идентификация владельца сертификата ключа пользователя;
-
для шифрования информации, предназначенной для владельца этого открытого ключа.
7.
Открытый ключ ЭЦП считается действующим, если на момент получения адресатом электронного документа, подписанного ЭЦП, соблюдаются следующие условия:
-
наступил момент начала действия сертификата ключа подписи;
-
срок действия сертификата ключа подписи не истек;
-
сертификат ключа подписи, соответствующий данному открытому ключу, не аннулирован (отозван) и действие его не приостановлено.
8.
Участник информационного обмена в ЕГАИС обеспечивает хранение электронных документов, а также обеспечивает сохранность открытых ключей ЭЦП и их сертификатов в течение всего периода хранения участником ЕГАИС электронных документов.
9.
Идентификация сертификата ключа подписи осуществляется по значению объектного идентификатора с областью допустимых применений, соответствующих областям применения ЕГАИС.
10.
При возникновении конфликтных ситуаций, по обращению заинтересованного участника ЕГАИС, удостоверяющим центром создается комиссия по разрешению конфликтных ситуаций, в состав которой входят представители удостоверяющего центра, конфликтующих сторон - участников ЕГАИС и организации, осуществляющей разработку и техническую поддержку программных средств ЕГАИС.
11.
При возникновении конфликтной ситуации, связанной с тем, что участники ЕГАИС по-разному трактуют содержание одного и того же электронного документа, комиссия, созданная для разрешения спора, организует экспертизу архивных копий документов (подписанных ЭЦП обеими сторонами), на основании которой выносится решение о корректности ЭЦП каждой из сторон в данном электронном документе.
При возникновении конфликтной ситуации, связанной с тем, что стороны по-разному трактуют дату поступления электронного документа от отправителя получателю, решение о дате поступления документа выносится на основании архивных файлов подтверждений отправки.
По результатам работы комиссии принимается решение (акт), которое подписывается всеми членами комиссии.
12.
Сертификат ключа подписи, выданный удостоверяющим центром, должен содержать следующие сведения:
-
уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;
-
фамилия, имя и отчество (при наличии) владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;
-
название открытого ключа ЭЦП;
-
идентификатор открытого ключа ЭЦП (уникальная последовательность цифровых значений, используемая для сопоставления сертификата ключа подписи с областью применения ЕГАИС);
-
параметры открытого ключа ЭЦП;
-
значение открытого ключа ЭЦП;