---
title: "Приказ ФСИН России от 19.09.2011 N 510"
number: "510"
issuer: "Федеральная служба исполнения наказаний"
issued_on: 2011-09-19
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-510-2011-fsin-rossii-federalnaya"
---

## Приказ ФСИН России от 19.09.2011 N 510

# Приказ ФСИН России от 19.09.2011 N 510

"Об утверждении Регламента организации работы удостоверяющего центра Федеральной службы исполнения наказаний"

> [!WARNING]
> Документ утратил силу в связи с изданием Приказа ФСИН России от 08.11.2016 N 903.


<a id="p100001"></a>**МИНИСТЕРСТВО ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ИСПОЛНЕНИЯ НАКАЗАНИЙ**


## <a id="p100003"></a>ПРИКАЗ

от 19 сентября 2011 г. N 510

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ОРГАНИЗАЦИИ РАБОТЫ УДОСТОВЕРЯЮЩЕГО**

<div align="center">

**ЦЕНТРА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ИСПОЛНЕНИЯ НАКАЗАНИЙ**

</div>


<a id="p100005"></a>В соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036), Указом Президента Российской Федерации от 13.10.2004 N 1314 "Вопросы Федеральной службы исполнения наказаний" (Собрание законодательства Российской Федерации, 2004, N 42, ст. 4109; 2005, N 29, ст. 3037, N 49, ст. 5204; 2007, N 11, ст. 1283; 2008, N 18, ст. 2009, N 43, ст. 4921, N 47, ст. 5431; 2010, N 4 ст. 368, N 19, ст. 2300, N 20, ст. 2435) и в целях упорядочения работы удостоверяющего центра Федеральной службы исполнения наказаний приказываю:
1. <a id="p100006"></a>Утвердить прилагаемый [Регламент](#p100011) организации работы удостоверяющего центра Федеральной службы исполнения наказаний.
2. <a id="p100007"></a>Начальникам структурных подразделений ФСИН России, учреждений, непосредственно подчиненных ФСИН России, и территориальных органов ФСИН России обеспечить исполнение требований [Регламента](#p100011) организации работы удостоверяющего центра Федеральной службы исполнения наказаний.
3. <a id="p100008"></a>Контроль за исполнением приказа возложить на заместителя директора ФСИН России генерал-майора внутренней службы Криволапова Н.П.

<div align="right">

<a id="p100009"></a>Директор<br>
генерал-полковник<br>
внутренней службы<br>
**А.А.РЕЙМЕР**

</div>






<div align="right">

<a id="p100010"></a>Утвержден<br>
приказом ФСИН России

</div>

<div align="center">

от 19 сентября 2011 г. N 510

</div>



## <a id="p100011"></a>РЕГЛАМЕНТ ОРГАНИЗАЦИИ РАБОТЫ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ИСПОЛНЕНИЯ НАКАЗАНИЙ



### <a id="p100012"></a>I. Общие положения


1. <a id="p100013"></a>Регламент организации работы удостоверяющего центра Федеральной службы исполнения наказаний (далее - Регламент) разработан в соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036, N 27, ст. 3880) (далее - Федеральный закон N 63-ФЗ) и Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31 (ч. 1), ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038).
2. <a id="p100014"></a>Удостоверяющий центр Федеральной службы исполнения наказаний (далее - удостоверяющий центр, УЦ) функционирует с целью организации единого пространства доверия сертификатам ключей проверки электронной подписи (далее - сертификаты ключей) для обеспечения юридически значимого документооборота и иных функций, связанных с использованием электронной подписи в учреждениях и органах уголовно-исполнительной системы (далее - УИС).
3. <a id="p100015"></a>Регламент определяет:
<a id="p100016"></a>организационную структуру, задачи, функции, права и обязанности удостоверяющего центра;
<a id="p100017"></a>правила создания, выдачи, получения, использования и аннулирования сертификатов ключей;
<a id="p100018"></a>протоколы работы и принятые форматы данных;
<a id="p100019"></a>основные организационные и технические мероприятия, обеспечивающие функционирование удостоверяющего центра;
<a id="p100020"></a>мероприятия по разрешению конфликтных ситуаций, связанных с признанием или непризнанием авторства и/или целостности электронных документов, подписанных электронной подписью.


### <a id="p100021"></a>II. Цели и задачи удостоверяющего центра


4. <a id="p100022"></a>Деятельность удостоверяющего центра направлена на достижение следующих целей:
<a id="p100023"></a>обеспечение внедрения технологий защиты информации с использованием средств криптографической защиты информации (далее - СКЗИ) в информационные системы УИС;
<a id="p100024"></a>обеспечение надлежащего использования СКЗИ в УИС.
5. <a id="p100025"></a>Задачи удостоверяющего центра:
<a id="p100026"></a>обеспечение должностных лиц учреждений и органов УИС (пользователей удостоверяющего центра) сертификатами ключей подписи;
<a id="p100027"></a>управление сертификатами ключей на протяжении всего периода их действия, публикация списка отозванных сертификатов пользователей удостоверяющего центра;
<a id="p100028"></a>обеспечение правильности заносимой в сертификаты ключей пользователей удостоверяющего центра информации, гарантии уникальности серийных номеров изготовленных сертификатов ключей подписей;
<a id="p100029"></a>выполнение процедур по разрешению конфликтных ситуаций, связанных с применением электронной подписи;
<a id="p100030"></a>ведение реестра удостоверяющего центра;
<a id="p100031"></a>поддержание работоспособности программных и технических средств удостоверяющего центра, а также восстановление работоспособности после аварийных сбоев.
6. <a id="p100032"></a>Реестр удостоверяющего центра - перечень документов в электронном и/или бумажном виде, включающий следующую информацию:
<a id="p100033"></a>реестр заявлений на регистрацию пользователя в удостоверяющем центре;
<a id="p100034"></a>реестр зарегистрированных пользователей удостоверяющего центра;
<a id="p100035"></a>реестр заявлений на изготовление сертификата ключа подписи;
<a id="p100036"></a>реестр заявлений на аннулирование (отзыв) сертификата ключа подписи;
<a id="p100037"></a>реестр заявлений на приостановление/возобновление действия сертификата ключа проверки электронной подписи;
<a id="p100038"></a>реестр заявлений на подтверждение подлинности электронной подписи уполномоченного лица удостоверяющего центра в изданных сертификатах;
<a id="p100039"></a>реестр сертификатов ключей подписи;
<a id="p100040"></a>реестр изготовленных списков отозванных сертификатов ключей подписи;
<a id="p100041"></a>служебные документы удостоверяющего центра.


### <a id="p100042"></a>III. Организационная структура, контроль за деятельностью и отчетность удостоверяющего центра


7. <a id="p100043"></a>Организационно удостоверяющий центр включен в структуру отдела "Ш" федерального казенного учреждения "Центральный узел связи Федеральной службы исполнения наказаний" (далее - ФКУ ЦУС ФСИН России).
8. <a id="p100044"></a>Системное и техническое обеспечение деятельности удостоверяющего центра осуществляют операторы и администраторы УЦ, несущие ответственность за своевременную генерацию сертификатов ключей и подтверждение полученных запросов на издание сертификатов ключей для должностных лиц.
<a id="p100045"></a>Практическое выполнение мероприятий по организации эксплуатации средств электронной подписи и ключевых документов в учреждениях и органах УИС осуществляют лица, ответственные за информационную безопасность.
9. <a id="p100046"></a>Контроль за деятельностью удостоверяющего центра осуществляется начальником ФКУ ЦУС ФСИН России.
10. <a id="p100047"></a>Для обеспечения функционирования и эксплуатации удостоверяющего центра назначаются следующие должностные лица:
<a id="p100048"></a>уполномоченное лицо удостоверяющего центра - физическое лицо, наделенное полномочиями по заверению сертификатов ключей и списков отозванных сертификатов от имени удостоверяющего центра, - назначается приказом ФСИН России;
<a id="p100049"></a>администратор удостоверяющего центра - осуществляет свою деятельность в соответствии с должностным регламентом;
<a id="p100050"></a>оператор удостоверяющего центра - осуществляет свою деятельность в соответствии с должностным регламентом.
11. <a id="p100051"></a>При нахождении уполномоченного лица удостоверяющего центра в отпуске, командировке, на учебе, отсутствии по болезни и других обстоятельствах приказом ФСИН России назначается замещающее его лицо. В случае увольнения уполномоченного лица удостоверяющего центра приказом ФСИН России назначается новое уполномоченное лицо.
12. <a id="p100052"></a>По указанию директора ФСИН России или заместителя директора ФСИН России, курирующего деятельность ФКУ ЦУС ФСИН России, удостоверяющий центр проводит обобщение данных за определенный период времени, осуществляет анализ полученных значений и представляет:
<a id="p100053"></a>сведения об общем количестве зарегистрированных пользователей удостоверяющего центра по состоянию на данный момент времени и количестве новых пользователей удостоверяющего центра, зарегистрированных за отчетный период;
<a id="p100054"></a>сведения об общем количестве изготовленных сертификатов ключей пользователей удостоверяющего центра по состоянию на данный момент времени и количестве изготовленных сертификатов ключей за отчетный период;
<a id="p100055"></a>сведения об общем количестве аннулированных (отозванных) сертификатов ключей (за исключением сертификатов, аннулированных по причине истечения установленного срока действия);
<a id="p100056"></a>сведения о количестве сертификатов ключей подписи, действие которых было приостановлено/возобновлено за отчетный период.


### <a id="p100057"></a>IV. Обязанности удостоверяющего центра


13. <a id="p100058"></a>В процессе своей деятельности удостоверяющий центр обеспечивает:
<a id="p100059"></a>внесение в реестр удостоверяющего центра регистрационной информации о пользователях УЦ;
<a id="p100060"></a>изготовление сертификатов ключей пользователей УЦ в электронной форме и на бумажном носителе;
<a id="p100061"></a>ведение реестра сертификатов ключей подписи УЦ;
<a id="p100062"></a>предоставление копий сертификатов ключей в электронной форме, находящихся в реестре сертификатов, по запросам пользователей УЦ;
<a id="p100063"></a>аннулирование (отзыв) сертификатов ключей по обращениям владельцев сертификатов ключей;
<a id="p100064"></a>приостановление и возобновление действия сертификатов ключей по обращениям владельцев сертификатов ключей;
<a id="p100065"></a>предоставление пользователям УЦ сведений об аннулированных и приостановленных сертификатах ключей;
<a id="p100066"></a>подтверждение подлинности электронной подписи в документах, представленных в электронной форме, по обращениям пользователей УЦ;
<a id="p100067"></a>подтверждение подлинности электронной подписи уполномоченного лица удостоверяющего центра в изготовленных им сертификатах ключей по обращениям пользователей УЦ;
<a id="p100068"></a>предоставление пользователю УЦ сертификатов ключей уполномоченного лица УЦ в электронной форме;
<a id="p100069"></a>аннулирование сертификатов ключей пользователей УЦ в случае истечения срока, на который действие сертификата ключа было приостановлено;
<a id="p100070"></a>информирование пользователей УЦ о статусе сертификатов ключей путем публикации списка отозванных сертификатов. Публикация списка отозванных сертификатов должна осуществляться не позднее чем через 24 часа с момента его обновления.
14. <a id="p100071"></a>В целях обеспечения информационной безопасности удостоверяющий центр обязан:
<a id="p100072"></a>использовать ключ электронной подписи уполномоченного лица УЦ только для подписи изготавливаемых им сертификатов ключей и списков отозванных сертификатов;
<a id="p100073"></a>обеспечивать сохранность и защиту от несанкционированного доступа ключа электронной подписи уполномоченного лица УЦ;
<a id="p100074"></a>организовывать работу по московскому времени и синхронизировать по нему все свои программные и технические средства;
<a id="p100075"></a>защищать от несанкционированного доступа ключ электронной подписи пользователя УЦ с момента его генерации до момента его предоставления пользователю УЦ;
<a id="p100076"></a>гарантировать отсутствие копий ключей электронной подписи пользователей УЦ в удостоверяющем центре;
<a id="p100077"></a>обеспечивать уникальность серийных номеров в изготовленных сертификатах ключей.


### <a id="p100078"></a>V. Права удостоверяющего центра


15. <a id="p100079"></a>Удостоверяющий центр имеет право:
<a id="p100080"></a>предоставлять копии сертификатов ключей в электронной форме, находящихся в реестре удостоверяющего центра, всем лицам, обратившимся за копиями в удостоверяющий центр;
<a id="p100081"></a>отказывать в регистрации пользователя УЦ, изготовлении, аннулировании, приостановлении и возобновлении действия сертификатов ключей в случае ненадлежащего оформления заявительных документов;
<a id="p100082"></a>отказывать в приостановлении или возобновлении действия сертификата ключа владельцу сертификата, подавшему заявление на приостановление или возобновление действия сертификата, в случае, если истек установленный срок действия ключа электронной подписи, соответствующего ключу проверки электронной подписи в сертификате;
<a id="p100083"></a>отказывать в аннулировании и приостановлении действия сертификата ключа пользователя УЦ в случае, если истек срок действия ключа электронной подписи, соответствующего этому сертификату;
<a id="p100084"></a>аннулировать (отозвать) сертификат ключа пользователя УЦ в случае установленного факта компрометации соответствующего ключа электронной подписи с уведомлением владельца аннулированного (отозванного) сертификата ключа и указанием обоснованных причин;
<a id="p100085"></a>приостанавливать действие сертификата ключа пользователя УЦ с уведомлением владельца приостановленного сертификата ключа и указанием обоснованных причин;
<a id="p100086"></a>отказывать в проведении процедуры подтверждения подлинности электронной подписи в электронном документе в случае ненадлежащего оформления заявительных документов;
<a id="p100087"></a>в случае несоблюдения пользователем УЦ Регламента в одностороннем порядке приостанавливать действие сертификата ключа подписи пользователя УЦ;
<a id="p100088"></a>привлекать консультантов для выполнения возложенных на удостоверяющий центр задач при условии обеспечения ими конфиденциальности предоставляемой им информации.


### <a id="p100089"></a>VI. Операторы и администраторы удостоверяющего центра


16. <a id="p100090"></a>Операторы и администраторы УЦ осуществляют свою деятельность в соответствии с должностным регламентом и выполняют следующие процедуры деятельности УЦ:
<a id="p100091"></a>регистрацию пользователей УЦ с изготовлением ключей подписи и выдачей сертификатов ключей;
<a id="p100092"></a>плановую смену сертификатов ключей пользователей УЦ;
<a id="p100093"></a>внеплановую смену сертификатов ключей пользователей УЦ;
<a id="p100094"></a>отзыв и приостановление/возобновление действия сертификатов ключей пользователей УЦ;
<a id="p100095"></a>ведение журнала поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов [(приложение N 8)](#p100380);
<a id="p100096"></a>ведение реестра удостоверяющего центра.


### <a id="p100097"></a>VII. Формат и структура сертификатов ключей пользователей удостоверяющего центра, ключевые носители


17. <a id="p100098"></a>Сертификат ключа представляет собой электронный документ с электронной подписью уполномоченного лица удостоверяющего центра, формат и структура которого определяются Федеральным законом N 63-ФЗ, [приложением N 1](#p100313) к настоящему Регламенту, международными рекомендациями RFC 5280 "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile" и RFC 4491 "Using the GOST R 34.10-94, GOST R 34.10-2001, and GOST R 34.11-94 Algorithms with the Internet X.509 Public Key Infrastructure Certificate and CRL Profile".
<a id="p100099"></a>Формат и структура списка отозванных сертификатов определены в [приложении N 2](#p100330) к настоящему Регламенту.
18. <a id="p100100"></a>В качестве носителя ключевой информации может применяться любой ключевой носитель. Тип ключевого носителя определяется пользователем УЦ в зависимости от используемых программно-аппаратных средств и согласовывается с удостоверяющим центром.


### <a id="p100101"></a>VIII. Сроки действия ключей и сертификатов ключей


19. <a id="p100102"></a>Ключ электронной подписи действует на определенный момент времени (действующий ключ электронной подписи), если:
<a id="p100103"></a>срок действия ключа электронной подписи наступил и не истек;
<a id="p100104"></a>сертификат ключа, соответствующий данному ключу электронной подписи, не аннулирован (отозван) и действие его не приостановлено.
20. <a id="p100105"></a>Сертификат ключа действует на определенный момент времени (действующий сертификат), если:
<a id="p100106"></a>срок действия сертификата ключа наступил и не истек;
<a id="p100107"></a>сертификат ключа не аннулирован (отозван) и его действие не приостановлено.
21. <a id="p100108"></a>Срок действия ключа электронной подписи уполномоченного лица удостоверяющего центра составляет 3 года.
<a id="p100109"></a>В течение 1 года 3 месяцев с момента начала срока действия ключа электронной подписи уполномоченного лица УЦ ключ электронной подписи уполномоченного лица УЦ используется для изготовления сертификатов пользователей и формирования списков отозванных сертификатов.
<a id="p100110"></a>По истечении 1 года 3 месяцев и до окончания срока действия ключа электронной подписи уполномоченного лица удостоверяющего центра данный ключ электронной подписи используется исключительно для формирования списков отозванных сертификатов удостоверяющего центра.
22. <a id="p100111"></a>Начало периода действия ключа электронной подписи уполномоченного лица УЦ исчисляется с даты и времени генерации ключа электронной подписи уполномоченного лица УЦ.
23. <a id="p100112"></a>Срок действия сертификата ключа, соответствующего ключу электронной подписи уполномоченного лица удостоверяющего центра, составляет 15 лет.
24. <a id="p100113"></a>Срок действия ключей электронной подписи администратора, оператора и пользователя УЦ составляет 1 год.
25. <a id="p100114"></a>Начало периода действия ключа электронной подписи администратора, оператора и пользователя УЦ исчисляется с даты и времени начала действия соответствующего сертификата ключа.
26. <a id="p100115"></a>Срок действия сертификата ключа администратора, оператора и пользователя УЦ составляет 1 год.
27. <a id="p100116"></a>Плановая смена ключей - смена ключей с установленной в системе периодичностью, не вызванная компрометацией ключей.
28. <a id="p100117"></a>Компрометация ключа - утрата доверия к тому, что используемый ключ подписи известен только его владельцу. Компрометация ключей может иметь место в случаях:
<a id="p100118"></a>утраты ключевых носителей, в том числе с их последующим обнаружением;
<a id="p100119"></a>увольнения по любой причине работников, имеющих доступ к ключевым носителям или к ключевой информации на данных носителях;
<a id="p100120"></a>возникновения подозрений на утечку информации или на ее искажение в системе связи;
<a id="p100121"></a>нарушения целостности печати на сейфе с ключевыми носителями или утраты контроля за ключом от такого сейфа;
<a id="p100122"></a>утраты пользователем контроля за ограничением доступа к ключевому носителю в процессе эксплуатации им системы;
<a id="p100123"></a>когда невозможно достоверно установить, что произошло с ключевым носителем (например, при его разрушении и невозможности опровергнуть подозрение на то, что разрушение носителя произошло не в результате попытки доступа к нему злоумышленника);
<a id="p100124"></a>других видов разглашения ключевой информации, в результате которых ключи электронной подписи могут стать доступными несанкционированным лицам и (или) процессам.


### <a id="p100125"></a>IX. Плановая смена ключей уполномоченного лица удостоверяющего центра


29. <a id="p100126"></a>Плановая смена ключей уполномоченного лица УЦ и изготовление нового сертификата ключа выполняется не ранее чем через 1 год и не позднее чем через 1 год и 3 месяца после начала его действия.
30. <a id="p100127"></a>Процедура плановой смены ключей уполномоченного лица УЦ состоит из следующих операций:
<a id="p100128"></a>уполномоченное лицо УЦ формирует новый ключ электронной подписи и соответствующий данному ключу ключ проверки электронной подписи;
<a id="p100129"></a>уполномоченное лицо УЦ изготавливает сертификат нового ключа проверки электронной подписи и подписывает его электронной подписью с использованием нового ключа электронной подписи.
31. <a id="p100130"></a>Старый ключ электронной подписи уполномоченного лица УЦ используется в течение своего срока действия для формирования списков отозванных сертификатов, изданных в период действия старого ключа электронной подписи уполномоченного лица УЦ.
32. <a id="p100131"></a>Все сертификаты, изданные на старом ключе электронной подписи уполномоченного лица УЦ, используются в соответствии с их собственными сроками действия.


### <a id="p100132"></a>X. Внеплановая смена ключей уполномоченного лица удостоверяющего центра


33. <a id="p100133"></a>В случае компрометации ключа электронной подписи уполномоченного лица УЦ он аннулируется (отзывается) путем занесения в список отозванных сертификатов.
34. <a id="p100134"></a>Все сертификаты, подписанные с использованием скомпрометированного ключа уполномоченного лица УЦ, считаются аннулированными с момента издания списка отозванных сертификатов, содержащего сведения о сертификате уполномоченного лица УЦ, и подлежат внеплановой смене.
35. <a id="p100135"></a>После аннулирования сертификата уполномоченного лица УЦ производится внеплановая смена ключей уполномоченного лица УЦ. Процедура внеплановой смены ключей уполномоченного лица УЦ выполняется в порядке, определенном процедурой плановой смены ключей уполномоченного лица УЦ, в соответствии с [пунктом 30](#p100127) настоящего Регламента.


### <a id="p100136"></a>XI. Права и обязанности пользователя удостоверяющего центра


36. <a id="p100137"></a>Пользователем УЦ может быть работник УИС, имеющий право электронной подписи электронных документов и подавший заявление на регистрацию пользователя удостоверяющего центра и формирование сертификата ключа проверки электронной подписи в централизованном или распределенном режиме ([приложение N 3](#p100339) или [N 4](#p100356)). Перед направлением заявления в УЦ оно должно быть подписано пользователем и согласовано с начальником учреждения или органа УИС, в котором работает пользователь.
37. <a id="p100138"></a>В случаях, когда сертификаты требуются для работы каких-либо устройств или программных средств, назначается ответственное лицо, на имя которого издается сертификат.
38. <a id="p100139"></a>Пользователь УЦ имеет право:
<a id="p100140"></a>обращаться в удостоверяющий центр для изготовления, аннулирования, приостановления и возобновления действия сертификатов ключей в соответствии с порядком, определенным в [пунктах 43](#p100170) - 98 Регламента;
<a id="p100141"></a>обращаться в удостоверяющий центр за получением информации о статусе сертификата ключа пользователя на определенный момент времени;
<a id="p100142"></a>получать список аннулированных (отозванных) и приостановленных сертификатов ключей, изготовленный удостоверяющим центром;
<a id="p100143"></a>получать сертификат ключа уполномоченного лица удостоверяющего центра;
<a id="p100144"></a>получать в электронной форме копии сертификатов ключей всех пользователей, находящихся в реестре сертификатов ключей проверки электронной подписи удостоверяющего центра;
<a id="p100145"></a>обращаться в удостоверяющий центр за подтверждением подлинности электронных подписей в документах, представленных в электронной форме;
<a id="p100146"></a>обращаться в удостоверяющий центр для аннулирования (отзыва) своих сертификатов ключей;
<a id="p100147"></a>обращаться в удостоверяющий центр для приостановления и возобновления действия своих сертификатов ключей.
39. <a id="p100148"></a>При работе с электронной подписью пользователь УЦ обязан:
<a id="p100149"></a>предоставить достоверные регистрационные сведения в заявлении на регистрацию пользователя удостоверяющего центра Федеральной службы исполнения наказаний, а также при внесении изменений в указанные сведения в объеме, определенном положениями Регламента;
<a id="p100150"></a>хранить в тайне и не передавать третьим лицам пароль и носитель информации с ключом электронной подписи. Хранение ключевых документов, эксплуатационной и технической документации к средствам электронной подписи должно осуществляться в шкафах (ящиках, хранилищах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение. На время отсутствия пользователь средств электронной подписи обязан предпринять организационно-технические меры, исключающие возможность использования средств электронной подписи посторонними лицами;
<a id="p100151"></a>применять для формирования электронной подписи электронных документов только действующий личный ключ электронной подписи;
<a id="p100152"></a>применять личный ключ электронной подписи только в соответствии с областями использования, указанными в соответствующем данному ключу электронной подписи сертификате ключа (поля KeyUsage сертификата ключа);
<a id="p100153"></a>незамедлительно требовать приостановления действия сертификата ключа в удостоверяющем центре при наличии оснований полагать, что тайна ключа электронной подписи нарушена;
<a id="p100154"></a>немедленно докладывать непосредственному руководителю, в удостоверяющий центр, а также в подразделение безопасности об утрате средств электронной подписи, ключевых документов к ним, ключей от помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о ставших ему известными попытках третьих лиц получить сведения о ключах электронной подписи, других фактах, которые могут привести к компрометации ключа электронной подписи, а также о причинах и условиях возможной утечки таких сведений;
<a id="p100155"></a>не допускать использование личного ключа электронной подписи, связанного с сертификатом ключа, который был аннулирован (отозван) или действие которого приостановлено;
<a id="p100156"></a>не допускать использование ключей электронной подписи, если ему известно, что эти ключи используются или использовались ранее иными лицами;
<a id="p100157"></a>содержать в рабочем состоянии программно-технические средства в соответствии с эксплуатационной документацией на средства электронной подписи и программное обеспечение;
<a id="p100158"></a>руководствоваться положениями и инструкциями эксплуатационной документации программного обеспечения, используемого для формирования электронной подписи;
<a id="p100159"></a>не реже одного раза в год осуществлять замену криптографических ключей;
<a id="p100160"></a>сдать средства электронной подписи, эксплуатационную и техническую документацию к ним, ключевые документы при увольнении или отстранении от исполнения обязанностей, связанных с использованием средств электронной подписи;
<a id="p100161"></a>в качестве ключевого носителя использовать только устройства (съемные носители информации), определенные Регламентом.
40. <a id="p100162"></a>Пользователь УЦ обязан не принимать к исполнению подписанные электронной подписью электронные документы в следующих случаях:
<a id="p100163"></a>сертификат ключа отправителя утратил силу (не действует, находится в списке отозванных сертификатов) на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
<a id="p100164"></a>не подтверждена подлинность электронной подписи в электронном документе;
<a id="p100165"></a>электронная подпись используется не в соответствии со сведениями, указанными в сертификате ключа;
<a id="p100166"></a>электронный документ подписан электронной подписью лица, не имеющего права на подписание данного документа.
41. <a id="p100167"></a>Ответственность за соблюдение требований, изложенных в [пунктах 36](#p100137) - 40 настоящего Регламента, возлагается на владельца сертификата ключа.
42. <a id="p100168"></a>Пользователь УЦ имеет право запрашивать подтверждения по полученным электронным документам в случае возникновения сомнений в их подлинности, самостоятельно определять необходимость проверки нахождения сертификата ключа отправителя в списке отозванных сертификатов, а также требовать исполнения обязательств по принятым электронным документам от других участников системы электронного документооборота.


### <a id="p100169"></a>XII. Регистрация пользователя удостоверяющего центра (изготовление первого сертификата ключа)


43. <a id="p100170"></a>Регистрация пользователей УЦ осуществляется операторами УЦ в централизованном или распределенном режиме путем внесения идентификационных данных пользователей в реестр пользователей удостоверяющего центра [(приложение N 9)](#p100416) на основании заявлений на регистрацию ([приложение N 3](#p100339) или [N 4](#p100356)).
<a id="p100171"></a>В заявлении на регистрацию пользователя или в прилагаемом запросе на сертификат (для распределенного режима) указываются: страна, область, населенный пункт, организация, подразделение, должность, адрес электронной почты, фамилия, имя и отчество пользователя, основной государственный регистрационный номер (далее - ОГРН) и идентификационный номер налогоплательщика (далее - ИНН) для юридического лица либо страховой номер индивидуального лицевого счета (далее - СНИЛС) для физического лица, а также области использования ключа электронной подписи.
44. <a id="p100172"></a>Регистрация пользователей УЦ выполняется в следующих случаях:
<a id="p100173"></a>при получении пользователями первого сертификата ключа;
<a id="p100174"></a>в случаях, при которых изменяются идентификационные данные пользователей, заносимые в сертификаты ключа.


### <a id="p100175"></a>XIII. Регистрация пользователя удостоверяющего центра (изготовление первого сертификата ключа) в централизованном режиме


45. <a id="p100176"></a>Регистрация пользователя удостоверяющего центра в централизованном режиме осуществляется на основании заявления на регистрацию пользователя удостоверяющего центра в централизованном режиме [(приложение N 3)](#p100339).
46. <a id="p100177"></a>После получения заявления в течение 1 рабочего дня оператор УЦ проверяет наличие всех необходимых для регистрации пользователя идентификационных данных, корректность его заполнения и принимает решение о регистрации и изготовлении первого сертификата ключа.
47. <a id="p100178"></a>В случае отказа в регистрации и изготовлении сертификата ключа пользователь в трехдневный срок уведомляется об этом с указанием причины отклонения заявления.
48. <a id="p100179"></a>При принятии положительного решения оператор УЦ в течение 3 рабочих дней вносит регистрационную информацию в реестр удостоверяющего центра, осуществляет генерацию ключевых пар, запись ключа электронной подписи на ключевой носитель, изготовление сертификата ключа, запись сертификата ключа на ключевой носитель. Затем оператор УЦ распечатывает копию сертификата ключа в двух экземплярах.
49. <a id="p100180"></a>Два экземпляра копии сертификата ключа пользователя УЦ на бумажном носителе визируются уполномоченным лицом УЦ, заверяются печатью УЦ и в течение 2 рабочих дней направляются пользователю УЦ.
<a id="p100181"></a>До истечения 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.
50. <a id="p100182"></a>По окончании процедуры регистрации пользователю УЦ выдается:
<a id="p100183"></a>ключевой носитель, содержащий ключ электронной подписи;
<a id="p100184"></a>сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи (записывается на ключевой носитель);
<a id="p100185"></a>сертификат ключа уполномоченного лица УЦ в электронной форме в виде файла (записывается на ключевой носитель);
<a id="p100186"></a>копия сертификата ключа пользователя УЦ на бумажном носителе.
51. <a id="p100187"></a>Дополнительно пользователь сообщает в УЦ ключевую фразу - секретное слово или сочетание слов, являющееся средством аутентификации пользователя удостоверяющего центра по телефону, при выполнении регламентных процедур, возникающих при компрометации ключей электронной подписи.


### <a id="p100188"></a>XIV. Регистрация пользователя удостоверяющего центра (изготовление первого сертификата ключа) в распределенном режиме


52. <a id="p100189"></a>Регистрация пользователя удостоверяющего центра в распределенном режиме осуществляется на основании заявления на регистрацию пользователя удостоверяющего центра в распределенном режиме [(приложение N 4)](#p100356) и файла запроса на сертификат (сообщения, содержащего необходимую информацию для получения сертификата ключа). Содержимое файла запроса на сертификат ключа в формате PKCS#10 и кодировке Base64 распечатывается на обратной стороне бланка заявления из файла запроса на сертификат.
53. <a id="p100190"></a>При регистрации пользователя удостоверяющего центра в распределенном режиме генерация ключевой пары (ключа электронной подписи и ключа проверки электронной подписи) осуществляется пользователем самостоятельно. Формирование ключевой пары и запроса в электронной форме на изготовление сертификата ключа должно осуществляться средством, поддерживаемым УЦ. Выбор конкретного средства формирования ключевой пары и запроса на сертификат ключа определяется пользователем УЦ по согласованию с удостоверяющим центром.
54. <a id="p100191"></a>Заявление на регистрацию пользователя удостоверяющего центра и формирование сертификата ключа в распределенном режиме и файл запроса на сертификат ключа предоставляются в УЦ.
55. <a id="p100192"></a>После получения необходимых регистрационных документов в течение 1 рабочего дня оператор УЦ сравнивает содержимое файла запроса на сертификат с данными, указанными в заявлении на изготовление сертификата. При совпадении этих данных оператор УЦ принимает решение о регистрации и изготовлении первого сертификата ключа.
56. <a id="p100193"></a>В случае отказа в регистрации и изготовлении сертификата ключа пользователь в трехдневный срок уведомляется об этом с указанием причины отклонения заявления.
57. <a id="p100194"></a>При принятии положительного решения оператор УЦ в течение 3 рабочих дней регистрирует пользователя, изготавливает и предоставляет сертификат ключа пользователю УЦ. Способ предоставления сертификата определяется пользователем по согласованию с оператором УЦ.
58. <a id="p100195"></a>После изготовления сертификата ключа оператор УЦ формирует две копии сертификата на бумажном носителе, которые визируются уполномоченным лицом УЦ, заверяются печатью УЦ и в течение 2 рабочих дней направляются пользователю УЦ.
<a id="p100196"></a>До истечения 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.
59. <a id="p100197"></a>По окончании процедуры регистрации пользователю УЦ выдается:
<a id="p100198"></a>сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи;
<a id="p100199"></a>копия сертификата ключа пользователя УЦ на бумажном носителе.
60. <a id="p100200"></a>Дополнительно пользователь сообщает в УЦ ключевую фразу, используемую для аутентификации пользователя УЦ при выполнении регламентных процедур, возникающих при компрометации ключей.


### <a id="p100201"></a>XV. Плановая смена ключей и сертификата ключа пользователя удостоверяющего центра


61. <a id="p100202"></a>Пользователь УЦ осуществляет плановую смену ключей и сертификата ключа не ранее 30 календарных дней и не позднее 7 календарных дней до окончания срока действия ключа электронной подписи.
62. <a id="p100203"></a>При осуществлении плановой смены ключей и сертификата ключа пользователь УЦ обязан обеспечить неизменность регистрационной информации, указываемой в заявительных документах на изготовление нового сертификата ключа.
63. <a id="p100204"></a>Плановая смена сертификата ключа пользователя УЦ осуществляется оператором УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра в централизованном или распределенном режиме ([приложение N 5](#p100363) или [N 6](#p100368)), поданного зарегистрированным пользователем УЦ.


### <a id="p100205"></a>XVI. Плановая смена ключей и сертификата ключа пользователя удостоверяющего центра в централизованном режиме


64. <a id="p100206"></a>Оператор УЦ осуществляет плановую смену ключей и сертификата ключа пользователя УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра в централизованном режиме [(приложение N 5)](#p100363).
65. <a id="p100207"></a>Пользователь УЦ для выполнения плановой смены ключей и сертификата ключа предоставляет оператору УЦ ключевой носитель и при необходимости пароль для доступа к ключевому носителю.
66. <a id="p100208"></a>Оператор УЦ на основании представленного заявления осуществляет уничтожение старой ключевой информации в ключевом контейнере, генерацию новой ключевой пары, запись ключа электронной подписи на ключевой носитель, изготовление и запись на ключевой носитель сертификата ключа. Затем оператор УЦ распечатывает копию сертификата ключа в двух экземплярах.
67. <a id="p100209"></a>Два экземпляра копии сертификата ключа пользователя УЦ на бумажном носителе визируются уполномоченным лицом УЦ, заверяются печатью УЦ и предоставляются пользователю УЦ.
<a id="p100210"></a>До истечения 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.
68. <a id="p100211"></a>По окончании процедуры плановой смены сертификата ключа пользователю УЦ выдается:
<a id="p100212"></a>ключевой носитель, содержащий ключ электронной подписи;
<a id="p100213"></a>сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи (записывается на ключевой носитель);
<a id="p100214"></a>сертификат ключа уполномоченного лица УЦ в электронной форме в виде файла (записывается на ключевой носитель);
<a id="p100215"></a>копия сертификата ключа пользователя УЦ на бумажном носителе.


### <a id="p100216"></a>XVII. Плановая смена ключей и сертификата ключа пользователя удостоверяющего центра в распределенном режиме


69. <a id="p100217"></a>Оператор УЦ осуществляет плановую смену ключей и сертификата ключа пользователя УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра в распределенном режиме [(приложение N 6)](#p100368) и файла запроса на сертификат. Содержимое файла запроса на сертификат ключа в формате PKCS#10 и кодировке Base64 распечатывается на обратной стороне бланка заявления из файла запроса на сертификат.
70. <a id="p100218"></a>При плановой смене ключей и сертификата ключа пользователя удостоверяющего центра в распределенном режиме генерация ключевой пары осуществляется пользователем самостоятельно. Формирование ключевой пары и запроса в электронной форме на изготовление сертификата ключа должно осуществляться средством, поддерживаемым УЦ. Выбор конкретного средства формирования ключевой пары и запроса на сертификат определяется пользователем УЦ по согласованию с удостоверяющим центром.
71. <a id="p100219"></a>Заявление на изготовление сертификата ключа проверки электронной подписи для зарегистрированных пользователей удостоверяющего центра Федеральной службы исполнения наказаний в распределенном режиме предоставляется в УЦ. Способ предоставления файла запроса на сертификат ключа подписи (файл формата PKCS#10 в кодировке Base64) определяется регистрирующимся лицом по согласованию с УЦ.
72. <a id="p100220"></a>После получения необходимых регистрационных документов оператор УЦ сравнивает содержимое файла запроса на сертификат с данными, указанными в заявлении на изготовление сертификата и реестре удостоверяющего центра. При совпадении этих данных оператор УЦ принимает решение об изготовлении сертификата ключа.
73. <a id="p100221"></a>В случае отказа в изготовлении сертификата ключа подписи пользователь уведомляется об этом с указанием причины отклонения заявления.
74. <a id="p100222"></a>При принятии положительного решения оператор УЦ изготавливает и предоставляет сертификат ключа пользователю УЦ. Способ предоставления сертификата определяется пользователем по согласованию с оператором УЦ.
75. <a id="p100223"></a>После изготовления сертификата ключа оператор УЦ формирует две копии сертификата на бумажном носителе, которые визируются уполномоченным лицом УЦ, заверяются печатью УЦ и предоставляются пользователю УЦ.
<a id="p100224"></a>До истечения 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.
76. <a id="p100225"></a>По окончании процедуры регистрации пользователю УЦ выдается:
<a id="p100226"></a>сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи;
<a id="p100227"></a>копия сертификата ключа пользователя УЦ на бумажном носителе.


### <a id="p100228"></a>XVIII. Внеплановая смена ключей и сертификата ключа пользователя удостоверяющего центра


77. <a id="p100229"></a>Внеплановая смена ключей и сертификата ключа пользователя УЦ выполняется в следующих случаях:
<a id="p100230"></a>при потере работоспособности ключевого носителя или самого носителя, повлекшей потерю доступа к ключевой информации;
<a id="p100231"></a>при потере ключевого носителя;
<a id="p100232"></a>при компрометации ключа электронной подписи уполномоченного лица УЦ;
<a id="p100233"></a>в случае, если пользователь по каким-либо причинам не смог осуществить плановую смену ключей в установленные для этой процедуры сроки;
<a id="p100234"></a>в случаях, вызванных форс-мажорными обстоятельствами;
<a id="p100235"></a>в иных случаях, при которых изменяются идентификационные данные пользователей, заносимые в сертификаты ключа.
78. <a id="p100236"></a>В случае потери, блокировки пароля или компрометации ключа электронной подписи производится аннулирование сертификата ключа с последующим его перевыпуском на основании идентификационных данных пользователя, имеющихся в центре регистрации УЦ. В случае изменения идентификационных данных пользователя производится отзыв сертификата и удаление идентификационных данных пользователя в центре регистрации УЦ. Причина отзыва сертификата должна быть указана в заявлении на аннулирование сертификата ключа пользователя удостоверяющего центра.
79. <a id="p100237"></a>Внеплановая смена ключей и сертификата ключа пользователя УЦ осуществляется операторами УЦ.
<a id="p100238"></a>Оператор УЦ осуществляет внеплановую смену ключей пользователя УЦ на основании заявления на аннулирование сертификата ключа проверки электронной подписи пользователя удостоверяющего центра Федеральной службы исполнения наказаний [(приложение N 7)](#p100377) и на изготовление сертификата ключа проверки электронной подписи для зарегистрированных пользователей удостоверяющего центра ([приложение N 5](#p100363) или [N 6](#p100368)).
80. <a id="p100239"></a>В случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в централизованном режиме оператор УЦ на основании предоставленных заявительных документов осуществляет уничтожение ключевого контейнера со старой ключевой информацией (если ключевой носитель был предоставлен), отзыв старого сертификата ключа (удаление идентификационных данных пользователя в центре регистрации УЦ), генерацию новых ключей подписи, запись ключа электронной подписи на ключевой носитель, изготовление сертификата ключа и запись сертификата ключа на ключевой носитель. Затем оператор УЦ распечатывает копию нового сертификата ключа в двух экземплярах.
81. <a id="p100240"></a>В случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в распределенном режиме ему необходимо на своем рабочем месте сгенерировать ключевую пару и представить в УЦ файл запроса на новый сертификат ключа.
<a id="p100241"></a>Оператор УЦ на основании представленных заявительных документов осуществляет отзыв старого сертификата ключа (удаление идентификационных данных пользователя в центре регистрации УЦ) и изготовление нового сертификата ключа. Затем оператор УЦ распечатывает копию нового сертификата ключа в двух экземплярах.
82. <a id="p100242"></a>Два экземпляра копии сертификата ключа пользователя УЦ на бумажном носителе визируются уполномоченным лицом УЦ, заверяются печатью УЦ и предоставляются пользователю УЦ.
<a id="p100243"></a>До истечения 30 календарных дней с момента получения уведомления об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.
83. <a id="p100244"></a>По окончании процедуры внеплановой смены ключей и сертификата ключа подписи пользователю УЦ выдаются:
<a id="p100245"></a>ключевой носитель, содержащий ключ электронной подписи (в случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в централизованном режиме);
<a id="p100246"></a>сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи;
<a id="p100247"></a>сертификат ключа уполномоченного лица УЦ в электронной форме в виде файла;
<a id="p100248"></a>копия сертификата ключа пользователя УЦ на бумажном носителе.


### <a id="p100249"></a>XIX. Аннулирование сертификата ключа пользователя удостоверяющего центра


84. <a id="p100250"></a>Аннулирование сертификата ключа пользователя УЦ выполняется в следующих случаях:
<a id="p100251"></a>при отсутствии у пользователя дальнейшей необходимости подписывать и шифровать электронные документы;
<a id="p100252"></a>при увольнении пользователя УЦ.
85. <a id="p100253"></a>Аннулирование сертификата ключа пользователя УЦ осуществляется оператором УЦ.
86. <a id="p100254"></a>Оператор УЦ осуществляет аннулирование (отзыв) сертификата ключа пользователя УЦ на основании заявления на аннулирование сертификата ключа пользователя удостоверяющего центра [(приложение N 7)](#p100377). В заявлении должна быть указана причина отзыва сертификата.
87. <a id="p100255"></a>Перед подачей заявления на аннулирование сертификата в УЦ оно должно быть подписано начальником учреждения или органа УИС, в котором работает пользователь.
88. <a id="p100256"></a>Информирование о факте аннулирования сертификата осуществляется путем опубликования списка отозванных сертификатов на официальном сайте ФСИН России или его рассылки по электронной почте в установленные сроки.


### <a id="p100257"></a>XX. Приостановление действия сертификата ключа пользователя удостоверяющего центра


89. <a id="p100258"></a>Приостановление действия сертификата ключа пользователя УЦ выполняется по письменному заявлению в виде служебной записки на имя уполномоченного лица УЦ либо в иных случаях, при которых необходимо временно прекратить использование сертификата ключа.
90. <a id="p100259"></a>В служебной записке на приостановление действия сертификата ключа пользователя УЦ обязательно указывается срок, на который необходимо приостановить действие сертификата ключа.
91. <a id="p100260"></a>В случае компрометации или подозрения на компрометацию ключа электронной подписи действие сертификата ключа приостанавливается оператором УЦ в течение одного часа после обращения пользователя УЦ, сделанного в том числе по телефону, после его удаленной аутентификации по ключевой фразе.
92. <a id="p100261"></a>Фактом приостановки сертификата ключа и официальным уведомлением об этом является помещение его в список отозванных сертификатов.
93. <a id="p100262"></a>Если до истечения указанного в служебной записке срока от пользователя УЦ не поступит служебная записка (поручение) на возобновление действия данного сертификата, то он автоматически аннулируется.
94. <a id="p100263"></a>Приостановление действия сертификата ключа пользователя УЦ осуществляется оператором УЦ, о чем делается запись в реестре заявлений на отзыв и приостановление/возобновление действия сертификата ключа проверки электронной подписи пользователя удостоверяющего центра [(приложение N 10)](#p100446).


### <a id="p100264"></a>XXI. Возобновление действия сертификата ключа пользователя удостоверяющего центра


95. <a id="p100265"></a>Возобновление действия сертификата ключа осуществляется оператором УЦ на основании служебной записки, подаваемой пользователем УЦ.
96. <a id="p100266"></a>Возобновление действия сертификата ключа пользователя УЦ должно быть произведено не позднее срока окончания приостановления действия сертификата ключа. В противном случае сертификат ключа аннулируется.
97. <a id="p100267"></a>Возобновление действия сертификата ключа пользователя УЦ осуществляется оператором УЦ, о чем делается запись в реестре заявлений на отзыв и приостановление/возобновление действия сертификата ключа проверки электронной подписи пользователя удостоверяющего центра [(приложение N 10)](#p100446).
98. <a id="p100268"></a>Возобновление действия сертификата ключа осуществляется в течение 24 часов с момента поступления служебной записки в УЦ.


### <a id="p100269"></a>XXII. Порядок подтверждения подлинности электронной подписи в электронном документе


99. <a id="p100270"></a>Удостоверяющий центр осуществляет проведение экспертных работ по подтверждению подлинности электронной подписи в электронном документе.
100. <a id="p100271"></a>Удостоверяющий центр обеспечивает подтверждение подлинности электронной подписи в электронном документе в случае, если формат подписанного электронного документа соответствует стандартам криптографических сообщений, поддерживаемым программным обеспечением УЦ. Решение о соответствии электронного документа с электронной подписью поддерживаемым стандартам криптографических сообщений принимает УЦ.
101. <a id="p100272"></a>Для подтверждения подлинности электронной подписи в электронных документах пользователь УЦ подает заявление на подтверждение подлинности сертификата ключа пользователя удостоверяющего центра.
102. <a id="p100273"></a>Обязательным приложением к заявлению на подтверждение подлинности электронной подписи в электронном документе является машинный носитель информации, содержащий:
<a id="p100274"></a>сертификат ключа, с использованием которого необходимо осуществить подтверждение подлинности электронной подписи в электронном документе;
<a id="p100275"></a>электронный документ в стандарте криптографических сообщений, поддерживаемом УЦ.
103. <a id="p100276"></a>Проведение работ по подтверждению подлинности электронной подписи в электронном документе осуществляет комиссия из числа работников удостоверяющего центра. Для работы в составе комиссии могут привлекаться независимые эксперты.
104. <a id="p100277"></a>Результатом проведения работ по подтверждению подлинности электронной подписи в электронном документе является заключение удостоверяющего центра.
105. <a id="p100278"></a>Заключение содержит:
<a id="p100279"></a>состав комиссии, осуществлявшей проверку;
<a id="p100280"></a>основание для проведения проверки;
<a id="p100281"></a>результат проверки электронной подписи электронного документа;
<a id="p100282"></a>данные, представленные комиссии для проведения проверки;
<a id="p100283"></a>отчет по выполненной проверке.
106. <a id="p100284"></a>Отчет по выполненной проверке содержит:
<a id="p100285"></a>время и место проведения проверки;
<a id="p100286"></a>содержание и результаты проверки;
<a id="p100287"></a>обоснование результатов проверки.
107. <a id="p100288"></a>Заключение удостоверяющего центра по выполненной проверке составляется в произвольной форме в двух экземплярах и подписывается всеми членами комиссии. Один экземпляр заключения по выполненной проверке предоставляется заявителю.
108. <a id="p100289"></a>Срок проведения работ по подтверждению подлинности электронной подписи в одном электронном документе и предоставлению пользователю заключения по выполненной проверке составляет 10 рабочих дней с момента поступления заявления в удостоверяющий центр.
109. <a id="p100290"></a>В случае, если формат электронного документа с электронной подписью не соответствует стандартам криптографических сообщений, поддерживаемым УЦ, проведение экспертных работ по подтверждению подлинности электронной подписи не осуществляется.


### <a id="p100291"></a>XXIII. Конфиденциальность информации


110. <a id="p100292"></a>К конфиденциальной информации относится следующая информация:
<a id="p100293"></a>ключи электронной подписи пользователей УЦ;
<a id="p100294"></a>персональные данные лиц, зарегистрированных в удостоверяющем центре, содержащиеся в реестре УЦ, не подлежащие непосредственной публикации в составе сертификата ключа.


### <a id="p100295"></a>XXIV. Обеспечение информационной безопасности удостоверяющего центра


111. <a id="p100296"></a>Обеспечение информационной безопасности удостоверяющего центра осуществляется реализацией правовых (законодательных), организационных (административных), инженерно-технических (программно-аппаратных) мер защиты информации.
112. <a id="p100297"></a>Технические средства удостоверяющего центра размещаются в помещениях ФКУ ЦУС ФСИН России по адресу: г. Москва, ул. Житная, д. 14.
113. <a id="p100298"></a>Доступ к программно-техническим средствам удостоверяющего центра лиц, не являющихся работниками удостоверяющего центра, но имеющих право доступа в помещения, содержащие программно-технические средства удостоверяющего центра, осуществляется только в присутствии работника удостоверяющего центра.


### <a id="p100299"></a>XXV. Архивное хранение документированной информации


114. <a id="p100300"></a>Архивированию подлежит следующая документированная информация:
<a id="p100301"></a>реестр сертификатов ключей проверки электронной подписи пользователей УЦ;
<a id="p100302"></a>сертификаты ключей проверки электронной подписи уполномоченного лица удостоверяющего центра;
<a id="p100303"></a>журналы аудита программно-аппаратных средств обеспечения деятельности удостоверяющего центра;
<a id="p100304"></a>реестр зарегистрированных пользователей УЦ;
<a id="p100305"></a>заявления на изготовление ключей и сертификатов ключей проверки электронной подписи пользователей УЦ:
<a id="p100306"></a>заявления на аннулирование (отзыв) сертификатов ключей проверки электронной подписи;
<a id="p100307"></a>заявления на приостановление действия сертификатов ключей проверки электронной подписи;
<a id="p100308"></a>заявления на возобновление действия сертификатов ключей проверки электронной подписи;
<a id="p100309"></a>служебные документы удостоверяющего центра.
115. <a id="p100310"></a>Документы, подлежащие архивному хранению, являются документами временного хранения.
116. <a id="p100311"></a>В случае прекращения деятельности УЦ реестр зарегистрированных пользователей удостоверяющего центра и реестр сертификатов ключей подписи могут передаваться в другой удостоверяющий центр по согласованию с владельцами сертификатов и уполномоченными органами.





<div align="right">

<a id="p100312"></a>Приложение N 1<br>
к Регламенту организации работы<br>
удостоверяющего центра Федеральной<br>
службы исполнения наказаний

</div>


<div align="center">

<a id="p100313"></a>**ФОРМАТ И СТРУКТУРА**<br>
**СЕРТИФИКАТА КЛЮЧА ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ**

</div>


<a id="p100314"></a>Формат сертификатов ключей подписи, изготавливаемых удостоверяющим центром Федеральной службы исполнения наказаний, определяется Федеральным законом N 63-ФЗ, настоящим Регламентом, спецификацией X.509 версии 3 (ITU-T X.509 - 1997).
<a id="p100315"></a>Сертификат ключа проверки электронной подписи удостоверяющего центра Федеральной службы исполнения наказаний включает в себя:
- <a id="p100316"></a>версию сертификата;
- <a id="p100317"></a>серийный номер сертификата;
- <a id="p100318"></a>фамилию, имя, отчество (при наличии) уполномоченного лица удостоверяющего центра либо псевдоним издателя сертификата;
- <a id="p100319"></a>дата начала и дата истечения срока действия сертификата в формате UTC;
- <a id="p100320"></a>сведения о владельце сертификата (страна, область, населенный пункт, организация, подразделение, должность, адрес электронной почты, фамилия, имя и отчество, а также ОГРН, ИНН для юридического лица либо СНИЛС для физического лица);
- <a id="p100321"></a>название и алгоритм формирования открытого ключа;
- <a id="p100322"></a>параметры и значение открытого ключа уполномоченного лица удостоверяющего центра;
- <a id="p100323"></a>набор областей использования ключа подписи;
- <a id="p100324"></a>идентификатор ключа владельца;
- <a id="p100325"></a>идентификатор ключа уполномоченного лица удостоверяющего центра;
- <a id="p100326"></a>описание политик применения сертификата;
- <a id="p100327"></a>алгоритм подписи удостоверяющего центра, включающий идентификатор, в соответствии с которыми сформирована подпись;
- <a id="p100328"></a>значение подписи удостоверяющего центра.





<div align="right">

<a id="p100329"></a>Приложение N 2<br>
к Регламенту организации работы<br>
удостоверяющего центра Федеральной<br>
службы исполнения наказаний

</div>


<div align="center">

<a id="p100330"></a>**ФОРМАТ И СТРУКТУРА**<br>
**СПИСКА ОТОЗВАННЫХ СЕРТИФИКАТОВ**

</div>


<a id="p100331"></a>Формат списка отозванных сертификатов, изготавливаемых удостоверяющим центром Федеральной службы исполнения наказаний, определяется спецификацией X.509 версии 2 в рекомендациях ITU-T 1997 года и рекомендациях IETF 1999 года.
<a id="p100332"></a>Список отозванных сертификатов удостоверяющего центра Федеральной службы исполнения наказаний включает в себя:
- <a id="p100333"></a>версию;
- <a id="p100334"></a>сведения об издателе CRL (страна, организация, подразделение, фамилия, имя, отчество или псевдоним уполномоченного лица удостоверяющего центра и адрес электронной почты);
- <a id="p100335"></a>срок действия CRL;
- <a id="p100336"></a>алгоритм подписи и идентификатор ключа центра сертификатов;
- <a id="p100337"></a>серийные номера, даты отзыва и коды причин отзыва отозванных сертификатов.





<div align="right">

<a id="p100338"></a>Приложение N 3<br>
к Регламенту организации работы<br>
удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100339"></a>Заявление

</div>

<div align="center">

на регистрацию пользователя удостоверяющего центра<br>
Федеральной службы исполнения наказаний и формирование<br>
сертификата ключа проверки электронной подписи<br>
в централизованном режиме

<a id="p100340"></a>    Я, ___________________________________________________________________,<br>
                            (фамилия, имя, отчество)

</div>

__________________________________________________________________________,
               (серия и номер паспорта, кем и когда выдан)
прошу  зарегистрировать меня в реестре пользователей удостоверяющего центра
Федеральной   службы   исполнения    наказаний,    наделить    полномочиями
Пользователя, установленными Регламентом организации работы удостоверяющего
центра  Федеральной службы исполнения наказаний, сформировать ключи подписи
и изготовить сертификат ключа проверки электронной подписи в соответствии с
указанными  в  настоящем  заявлении  идентификационными данными и областями
использования ключа:


| <a id="p100341"></a>Фамилия, имя, отчество |  |
| --- | --- |
| <a id="p100342"></a>Адрес электронной почты |  |
| <a id="p100343"></a>Организация |  |
| <a id="p100344"></a>Подразделение |  |
| <a id="p100345"></a>Должность |  |
| <a id="p100346"></a>Населенный пункт |  |
| <a id="p100347"></a>Область |  |
| <a id="p100348"></a>Страна |  |
| <a id="p100349"></a>ОГРН (для юр. лица) |  |
| <a id="p100350"></a>ИНН (для юр. лица) |  |
| <a id="p100351"></a>СНИЛС (для физ. лица) |  |
| <a id="p100352"></a>Области использования ключа |  |


<div align="right">

<a id="p100353"></a>С обязанностями пользователя удостоверяющего центра Федеральной службы исполнения наказаний по работе с электронной подписью ознакомлен(а).

</div>


<div align="center">

<a id="p100354"></a>Должность<br>
специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

**СОГЛАСОВАНО**<br>
Должность<br>
специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

</div>






<a id="p100355"></a>Приложение N 4
к Регламенту организации работы
удостоверяющего центра Федеральной
службы исполнения наказаний

<a id="p100356"></a>Заявление
на регистрацию пользователя удостоверяющего центра
Федеральной службы исполнения наказаний и формирование
сертификата ключа проверки электронной подписи
в распределенном режиме


<a id="p100357"></a>    Я, ___________________________________________________________________,
                            (фамилия, имя, отчество)
__________________________________________________________________________,
               (серия и номер паспорта, кем и когда выдан)
прошу  зарегистрировать меня в реестре пользователей удостоверяющего центра
Федеральной    службы    исполнения    наказаний,   наделить   полномочиями
Пользователя, установленными Регламентом организации работы удостоверяющего
центра Федеральной службы исполнения наказаний, изготовить сертификат ключа
проверки электронной подписи в соответствии с представленным файлом запроса

<div align="center">

на сертификат.<br>
    С  обязанностями пользователя удостоверяющего центра Федеральной службы<br>
исполнения наказаний по работе с электронной подписью ознакомлен(а).

Должность<br>
специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

</div>


**СОГЛАСОВАНО**
Должность
специальное звание                                             И.О. Фамилия
"__" ________ 201_ г.

<div align="right">

<a id="p100358"></a>Оборотная сторона заявления

<a id="p100359"></a>Текст запроса на сертификат ключа проверки электронной<br>
подписи (в формате PKCS#10 и кодировке Base64)

<a id="p100360"></a>(Пример не приводится.)

<a id="p100361"></a>Должность<br>
специальное звание                                             И.О. Фамилия

</div>

<div align="center">

"__" ________ 201_ г.

</div>






<div align="center">

<a id="p100362"></a>Приложение N 5

</div>

к Регламенту организации работы
удостоверяющего центра Федеральной
службы исполнения наказаний

<a id="p100363"></a>Заявление
на изготовление сертификата ключа проверки электронной
подписи для зарегистрированных пользователей удостоверяющего

<div align="right">

центра Федеральной службы исполнения наказаний<br>
в централизованном режиме

<a id="p100364"></a>В связи с необходимостью замены сертификата ключа проверки электронной подписи прошу сформировать новые ключи подписи и изготовить сертификат ключа проверки электронной подписи.<br>
<a id="p100365"></a>Идентификационные данные, заносимые в сертификат ключа проверки электронной подписи, не изменялись.

<a id="p100366"></a>Должность<br>
специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

</div>






<div align="center">

<a id="p100367"></a>Приложение N 6<br>
к Регламенту организации работы<br>
удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100368"></a>Заявление<br>
на изготовление сертификата ключа проверки электронной

</div>

подписи для зарегистрированных пользователей удостоверяющего
центра Федеральной службы исполнения наказаний
в распределенном режиме

<a id="p100369"></a>В связи с необходимостью замены сертификата ключа проверки электронной подписи прошу изготовить новый сертификат ключа проверки электронной подписи на основании представленного файла запроса.
<a id="p100370"></a>Идентификационные данные, заносимые в сертификат ключа проверки электронной подписи, не изменялись.

<div align="center">

<a id="p100371"></a>Должность<br>
специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

<a id="p100372"></a>Оборотная сторона заявления

<a id="p100373"></a>Текст запроса на сертификат ключа проверки электронной<br>
подписи (в формате PKCS#10 и кодировке Base64)

</div>


<a id="p100374"></a>(Пример не приводится.)

<a id="p100375"></a>Должность

<div align="right">

специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

</div>






<div align="right">

<a id="p100376"></a>Приложение N 7<br>
к Регламенту организации работы

</div>

<div align="center">

удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100377"></a>Заявление<br>
на аннулирование сертификата ключа проверки электронной<br>
подписи пользователя удостоверяющего центра Федеральной

</div>

службы исполнения наказаний

<a id="p100378"></a>    В связи с _____________________________________________________________
                              (причина отзыва сертификата)
___________________________________________________________________________
прошу аннулировать (отозвать) сертификат пользователя _____________________
___________________________________________________________________________
            (Ф.И.О. пользователя УЦ, должность, подразделение)
___________________________________________________________________________
с серийным номером (SerialNumber) ________________________________________.

Должность

<div align="right">

специальное звание                                             И.О. Фамилия<br>
"__" ________ 201_ г.

</div>






<div align="right">

<a id="p100379"></a>Приложение N 8<br>
к Регламенту организации работы

</div>

<div align="center">

удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100380"></a>Журнал<br>
поэкземплярного учета средств криптографической защиты<br>
информации, эксплуатационной и технической документации<br>
к ним, ключевых документов

</div>



<table>
<colgroup><col width="6%"><col width="17%"><col width="16%"><col width="15%"><col width="10%"><col width="12%"><col width="11%"><col width="13%"></colgroup>
<tr><td rowspan="2"><a id="p100381"></a>N п/п</td><td rowspan="2"><a id="p100382"></a>Наименование СКЗИ, ЭТД к ним, ключевых документов</td><td rowspan="2"><a id="p100383"></a>Регистрационные номера СКЗИ, ЭТД к ним, номера серий ключевых документов</td><td rowspan="2"><a id="p100384"></a>Номера экземпляров (криптографические номера) ключевых документов</td><td colspan="2"><a id="p100385"></a>Отметка о получении</td><td colspan="2"><a id="p100386"></a>Отметка о выдаче</td></tr>
<tr><td><a id="p100387"></a>от кого получены</td><td><a id="p100388"></a>дата и номер сопроводительного письма</td><td><a id="p100389"></a>Ф.И.О. пользователя СКЗИ</td><td><a id="p100390"></a>дата и расписка в получении</td></tr>
<tr><td><a id="p100391"></a>1</td><td><a id="p100392"></a>2</td><td><a id="p100393"></a>3</td><td><a id="p100394"></a>4</td><td><a id="p100395"></a>5</td><td><a id="p100396"></a>6</td><td><a id="p100397"></a>7</td><td><a id="p100398"></a>8</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="15%"><col width="16%"><col width="17%"><col width="11%"><col width="17%"><col width="12%"><col width="11%"></colgroup>
<tr><td colspan="3"><a id="p100399"></a>Отметка о подключении (установке) СКЗИ</td><td colspan="3"><a id="p100400"></a>Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов</td><td rowspan="2"><a id="p100401"></a>Примечание</td></tr>
<tr><td><a id="p100402"></a>Ф.И.О. пользователя СКЗИ, производившего подключение (установку)</td><td><a id="p100403"></a>дата подключения (установки) и подписи лиц, произведших подключение (установку)</td><td><a id="p100404"></a>номера аппаратных средств, в которые установлены или к которым подключены СКЗИ</td><td><a id="p100405"></a>дата изъятия (уничтожения)</td><td><a id="p100406"></a>Ф.И.О. пользователя СКЗИ, производившего изъятие (уничтожение)</td><td><a id="p100407"></a>номер акта или расписка об уничтожении</td></tr>
<tr><td><a id="p100408"></a>9</td><td><a id="p100409"></a>10</td><td><a id="p100410"></a>11</td><td><a id="p100411"></a>12</td><td><a id="p100412"></a>13</td><td><a id="p100413"></a>14</td><td><a id="p100414"></a>15</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>






<div align="right">

<a id="p100415"></a>Приложение N 9<br>
к Регламенту организации работы

</div>

<div align="center">

удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100416"></a>Реестр<br>
пользователей удостоверяющего центра<br>
Федеральной службы исполнения наказаний

</div>



| <a id="p100417"></a>Фамилия и инициалы | <a id="p100418"></a>Адрес электронной почты | <a id="p100419"></a>Организация | <a id="p100420"></a>Подразделение | <a id="p100421"></a>Должность | <a id="p100422"></a>Населенный пункт | <a id="p100423"></a>Область |
| --- | --- | --- | --- | --- | --- | --- |
| <a id="p100424"></a>1 | <a id="p100425"></a>2 | <a id="p100426"></a>3 | <a id="p100427"></a>4 | <a id="p100428"></a>5 | <a id="p100429"></a>6 | <a id="p100430"></a>7 |
|  |  |  |  |  |  |  |



| <a id="p100431"></a>ОГРН | <a id="p100432"></a>ИНН | <a id="p100433"></a>СНИЛС | <a id="p100434"></a>Дата регистрации | <a id="p100435"></a>Отметка о действующих сертификатах | <a id="p100436"></a>Отметка об отозванных сертификатах | <a id="p100437"></a>Ключевая фраза |
| --- | --- | --- | --- | --- | --- | --- |
| <a id="p100438"></a>8 | <a id="p100439"></a>9 | <a id="p100440"></a>10 | <a id="p100441"></a>11 | <a id="p100442"></a>12 | <a id="p100443"></a>13 | <a id="p100444"></a>14 |
|  |  |  |  |  |  |  |






<div align="right">

<a id="p100445"></a>Приложение N 10<br>
к Регламенту организации работы

</div>

<div align="center">

удостоверяющего центра Федеральной<br>
службы исполнения наказаний

<a id="p100446"></a>Реестр<br>
заявлений на отзыв и приостановление/возобновление действия<br>
сертификата ключа проверки электронной подписи пользователя<br>
удостоверяющего центра Федеральной службы<br>
исполнения наказаний

</div>



| <a id="p100447"></a>N п/п | <a id="p100448"></a>Ф.И.О. пользователя | <a id="p100449"></a>Серийный номер сертификата | <a id="p100450"></a>Отметка о приостановлении действия сертификата и дата | <a id="p100451"></a>Дата возобновления действия/аннулирования сертификата | <a id="p100452"></a>Отметка о возобновлении действия/аннулировании сертификата и дата |
| --- | --- | --- | --- | --- | --- |
| <a id="p100453"></a>1 | <a id="p100454"></a>2 | <a id="p100455"></a>3 | <a id="p100456"></a>4 | <a id="p100457"></a>5 | <a id="p100458"></a>6 |
|  |  |  |  |  |  |




<a id="p100459"></a>

---
