Регламент удостоверяющего центра АО «Почта России»

(утв. Приказом АО «Почта России» от 27.01.2025 № 21-п)

РЕГЛАМЕНТ

1. Термины и определения

В Регламенте удостоверяющего центра АО «Почта России» (далее — Регламент) используются следующие термины и определения:

Иные термины и сокращения в Регламенте используются в значениях, указанных в Глоссарии АО «Почта России», утвержденном приказом от 07.10.2021 № 348-п.

2. Общие положения

2.1. Реквизиты УЦ

Юридический адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А.

Адрес для корреспонденции: 125252, г. Москва, ул. 3-я Песчаная, д. 2А.

Адрес электронной почты: cert.authority@russianpost.ru.

Адрес сайта: https://www.pochta.ru/company/documents.

Рабочий день УЦ — промежуток времени с 9:00 до 18:00 (в пятницу — с 9:00 до 16:45) по московскому времени каждого рабочего дня, за исключением выходных и праздничных дней.

2.2. Предмет регулирования Регламента

2.2.1. Регламент определяет порядок и условия предоставления услуг УЦ с учетом исполнения требований законодательства Российской Федерации.

2.2.2 Регламент разработан в соответствии с требованиями:

• Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2.3. Регламент размещается и распространяется в форме электронного документа на сайте Общества по адресу, указанному в п. 2.1 Регламента.

2.2.4 УЦ оказывает услуги абонентам.

2.2.5. Присоединение к Регламенту осуществляется путем заключения договора присоединения к Регламенту.

2.2.7. В своей деятельности УЦ использует только сертифицированные в соответствии с правилами сертификации Российской Федерации средства электронной подписи.

2.2.8. Для изготовления усиленных неквалифицированных сертификатов УЦ использует ЭП, основанную на неквалифицированном сертификате, изготовленном УЦ с использованием сертифицированных средств обеспечения деятельности УЦ.

В единой системе почтовых переводов и системе безадресных переводов «Форсаж» применяются усиленные неквалифицированные сертификаты.

2.2.9. УЦ в своей деятельности ведет реестр абонентов УЦ в объеме, позволяющем обеспечить уникальность регистрационной информации всех зарегистрированных в УЦ абонентов.

2.3. Порядок информирования о предоставлении услуг УЦ

Адрес сайта, а также адрес электронной почты для получения информации по вопросам предоставления услуг УЦ указаны в п. 2.1 Регламента.

2.4. Стоимость услуг УЦ

2.4.1. Стоимость оказываемых услуг УЦ определяется тарифами, утвержденными внутренними документами Общества.

2.4.2. Сроки и порядок расчетов за оказание услуг УЦ указаны в договоре присоединения к Регламенту.

3. Перечень услуг УЦ

3.1. В соответствии с требованиями ст. 13 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» УЦ оказывает следующие услуги:

• создание по обращениям абонентов ключей ЭП и ключей проверки ЭП;
• создание сертификатов ключей проверки ЭП и выдача таких сертификатов абонентам, обратившимся за их получением, при условии установления полномочий лиц, выступающих от имени абонента для получения сертификата;
• аннулирование выданных УЦ сертификатов ключей проверки ЭП.

Дополнительно УЦ оказывает следующие услуги:

• отзыв выданных абонентам УЦ сертификатов ключей проверки ЭП;
• проверку по обращениям абонентов достоверности ЭП.

3.2 В рамках оказания услуг УЦ осуществляет следующие функции:

• установку сроков действия сертификатов ключей проверки ЭП;
• подтверждение владения абонентом ключом ЭП, соответствующим ключу проверки ЭП, указанному им для получения сертификата ключа проверки ЭП (в соответствии с правилами подтверждения владения ключом ЭП);
• проверку уникальности ключей проверки ЭП в реестре сертификатов;
• ведение реестра сертификатов, в том числе включающих в себя информацию, содержащуюся в выданных УЦ сертификатах ключей проверки ЭП, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки ЭП и об основаниях их прекращения или аннулирования;
• иные функции, связанные с деятельностью по использованию ЭП.

3.3. Порядок оказания услуг и выполнения функций УЦ определен Регламентом.

4. Права и обязанности УЦ

4.1 УЦ обязан:

4.1.1. Информировать заявителей и конечных пользователей об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности в соответствии с приложением № 4 к Регламенту.

4.1.2. Обеспечивать актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий.

4.1.3. Отказать заявителю в создании сертификата ключа проверки ЭП в случае, если не было подтверждено то, что заявитель владеет ключом ЭП, который соответствует ключу проверки ЭП, указанному заявителем для получения сертификата ключа проверки ЭП.

4.1.4. Отказать заявителю в создании сертификата ключа проверки ЭП в случае отрицательного результата проверки в реестре сертификатов уникальности ключа проверки ЭП, указанного заявителем для получения сертификата ключа проверки ЭП.

4.1.5. Использовать для подписания от имени УЦ неквалифицированных сертификатов ЭП, основанной на неквалифицированном сертификате, изданным самим УЦ.

4.2. УЦ запрещается указывать в создаваемом им сертификате ключа проверки ЭП ключ проверки ЭП, который содержится в сертификате ключа проверки ЭП, выданном этому УЦ любым другим УЦ.

5. Права и обязанности абонентов

5.1 Абонент, включая его конечных пользователей УЦ (при их наличии), обязан:

5.1.1. Обеспечить исполнение требований руководства по обеспечению безопасности использования ЭП и средств ЭП, приведенных в приложении № 4 к Регламенту.

5.1.2. Известить УЦ об изменениях в сведениях, указанных в комплекте документов, предоставленных в УЦ для регистрации конечного пользователя и получения сертификата. По требованию УЦ предоставить документы, подтверждающие соответствующие изменения, в течение пяти рабочих дней с момента направления такого требования УЦ по реквизитам УЦ, указанным в п. 2.1 Регламента.

5.1.3. Своевременно ознакомляться с информацией, размещаемой на сайте УЦ (раздел 2 Регламента). Публикация информации на сайте является надлежащим доведением информации УЦ до абонента.

5.2 Абонент, включая его конечных пользователей УЦ (при их наличии), вправе:

5.2.1. Применять сертификат ключа проверки ЭП УЦ для проверки ЭП УЦ в сертификатах ключей проверки ЭП, изготовленных УЦ.

5.2.2. Применять список отозванных сертификатов ключей проверки ЭП, изданный УЦ, для установления статуса сертификатов ключей проверки ЭП, изданных УЦ.

5.2.3. Применять сертификат ключа проверки ЭП конечного пользователя УЦ для проверки ЭП электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки ЭП.

5.2.5 Обратиться в УЦ за изготовлением сертификата ключа проверки ЭП.

5.2.6. Обратиться в УЦ с заявлением на прекращение действия сертификата ключа проверки ЭП, владельцем которого он является, в течение срока действия соответствующего ключа ЭП.

5.2.7. Обратиться в УЦ за получением информации о статусе сертификатов ключей проверки ЭП и их действительности на определенный момент времени.

5.2.8. Обратиться в УЦ за подтверждением подлинности ЭП в электронном документе, сформированной с использованием сертификата ключа проверки ЭП, изданного УЦ.

6. Конфиденциальность информации

6.1 В рамках функционирования УЦ к категории конфиденциальной информации относятся следующие сведения:

• закрытый ключ конечного пользователя, абонента УЦ или самого УЦ;
• персональная и корпоративная информация абонентов и конечных пользователей УЦ, содержащаяся в УЦ, не подлежащая непосредственной рассылке в качестве части сертификата и списка отозванных сертификатов;
• информация, хранящаяся в журналах работы программных средств УЦ.

6.2. УЦ не депонирует и не архивирует закрытые ключи конечных пользователей УЦ. УЦ осуществляет удаление невостребованных ключей конечных пользователей УЦ в сроки и способом, определенными эксплуатационной документацией на средство ЭП.

6.3. УЦ не раскрывает информацию, относящуюся к типу конфиденциальной информации третьим лицам, за исключением случаев, требующих раскрытия в соответствии с законодательством Российской Федерации или при наличии судебного акта.

6.4. УЦ обеспечивает защиту конфиденциальной информации в соответствии с законодательством Российской Федерации.

6.5. Информация, не являющаяся конфиденциальной, является открытой информацией.

6.6. К открытой информации относятся данные, включаемые в сертификаты конечных пользователей УЦ и СОС, издаваемые УЦ.

6.7 Открытая информация может публиковаться по решению УЦ.

6.8. УЦ обеспечивает защиту от уничтожения, модификации, блокирования открытой информации, включая реестр сертификатов.

7. Регистрация абонента УЦ

Регистрация абонента осуществляется путем заключения договора присоединения к Регламенту.

8. Процедура создания и выдачи неквалифицированных сертификатов

8.1. Регистрация конечного пользователя УЦ

8.1.1. Процедура подачи заявления на создание и выдачу неквалифицированных сертификатов заключается в регистрации конечного пользователя УЦ.

8.1.2. УЦ регистрирует конечных пользователей из числа представителей абонентов УЦ или заявителей, в отношении которых абонент дает поручение об изготовлении неквалифицированного сертификата.

8.1.3. Основным документом для регистрации конечного пользователя УЦ является заявление на выпуск неквалифицированного сертификата по форме согласно приложению № 1 к Регламенту.

8.1.4. Заявление на выпуск неквалифицированного сертификата может быть оформлено на бумажном носителе.

8.1.5. Представитель УЦ, уполномоченный на прием документов, принимает отрицательное решение об их приеме в следующих случаях:

• заявитель предоставил некорректно заполненные документы для регистрации;

- абонент не осуществил оплату услуг УЦ по выпуску сертификата (за исключением случая, связанного с компрометацией закрытого ключа УЦ);

- выявлено несоответствие закрытого ключа открытому ключу, указанному заявителем в заявлении на выпуск неквалифицированного сертификата и запросе на сертификат в электронной форме;

- иных случаях, предусмотренных законодательством Российской Федерации, неисполнение которых препятствует выдаче сертификата заявителю.

8.1.6. В случае принятия отрицательного решения о приеме комплекта документов представитель УЦ, уполномоченный на прием документов, осуществляет информирование заявителя или его представителя лично или по контактным данным, указанным в заявлении на выпуск неквалифицированного сертификата, в день принятия такого решения.

8.1.7. Срок действия регистрации конечного пользователя УЦ в реестре УЦ соответствует сроку действия закрытого ключа пользователя. Продление регистрации конечного пользователя УЦ осуществляется в рамках плановой смены сертификата ключа ЭП.

8.2. Выпуск неквалифицированного сертификата

8.2.1. УЦ выпускает неквалифицированный сертификат конечному пользователю УЦ на основании комплекта документов, прошедших положительную проверку в соответствии с п. 8.1 Регламента.

8.2.2. Выпуск неквалифицированного сертификата осуществляется УЦ в срок, не превышающий пяти рабочих дней с момента получения от заявителя комплекта документов на выпуск неквалифицированного сертификата и принятия решения о регистрации конечного пользователя УЦ.

8.3. Выдача неквалифицированного сертификата

8.3.1 Выдача неквалифицированного сертификата осуществляется следующими способами:

- непосредственно представителем УЦ, уполномоченным на прием документов (для заявлений на выпуск неквалифицированного сертификата в бумажной форме);

- размещения неквалифицированного сертификата в сетевом справочнике (для заявлений на выпуск неквалифицированного сертификата в электронной форме).

8.3.2. Совместно с выдачей сертификата осуществляется ознакомление конечного пользователя УЦ с информацией, содержащейся в неквалифицированном сертификате.

Конечному пользователю УЦ выдается руководство по обеспечению безопасности использования ЭП и средств ЭП (приложение № 4 к Регламенту).

8.3.3. Выдача неквалифицированного сертификата осуществляется УЦ в срок, не превышающий пяти рабочих дней с момента выпуска неквалифицированного сертификата. По инициативе конечного пользователя УЦ срок выдачи неквалифицированного сертификата может быть увеличен путем соответствующего информирования УЦ.

8.4. Повторная регистрация

8.4.1. В случае изменения реквизитов конечного пользователя УЦ он должен инициировать процедуру повторной регистрации.

8.4.2. Процедура повторной регистрации аналогична процедуре регистрации, указанной в п. 8.1 Регламента.

8.4.3. В рамках процедуры повторной регистрации происходит отзыв действующих неквалифицированных сертификатов, выпущенных конечному пользователю УЦ.

9. Процедура создания ключей ЭП и ключей проверки ЭП

9.1. Изготовление ключей пользователя

9.1.1. Ключевая пара для изготовления неквалифицированного сертификата генерируется УЦ.

9.1.2. Ключ ЭП и ключ проверки ЭП, предназначенные для создания и проверки УНЭП, в соответствии с ч. 4 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» генерируются с использованием средств ЭП, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.

9.1.3 Генерация ключей ЭП конечным пользователем УЦ

Конечный пользователь УЦ может самостоятельно сгенерировать ключи ЭП с использованием сертифицированных в соответствии с правилами сертификации Российской Федерации средств криптографической защиты информации.

9.2. Плановая смена ключей УЦ

9.2.1. Плановая смена ключей ЭП УЦ выполняется в сроки, предусмотренные эксплуатационной документацией на эксплуатируемые средства УЦ, в период разрешенного срока использования ключей ЭП УЦ.

9.2.2 Процедура плановой смены ключей ЭП осуществляется в следующем порядке:

9.2.2.1. УЦ формирует новую пару: ключ ЭП и соответствующий ему ключ проверки ЭП.

9.2.2.2. В случае смены ключа ЭП УЦ, используемого для изготовления неквалифицированных сертификатов ключей ЭП, УЦ издает свой собственный сертификат и подписывает его созданным ключом ЭП.

9.2.3. Старый ключ ЭП, подвергшийся процедуре плановой смены, УЦ используется в течение своего срока действия для формирования СОС из числа тех сертификатов, которые были созданы в период действия старого ключа ЭП.

9.3. Внеплановая смена ключей УЦ

9.3.1. В случае компрометации или угрозы компрометации ключа ЭП УЦ выполняется внеплановая смена соответствующего ключа.

9.3.2 Под случаями компрометации или угрозами компрометации ключа ЭП УЦ понимаются:

• потеря ключевого носителя УЦ, в том числе с его последующим обнаружением;
• увольнение по ст. 81 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ работников УЦ, имеющих непосредственный доступ к закрытому ключу УЦ с возможностью его копирования;
• нарушение целостности печатей внутренних ячеек сейфа с ключевыми носителями или утрата контроля за ключами от таких ячеек сейфа;
• размещение или обнаружение ключей ЭП в сети с общим доступом работников, не допущенных до работы с данными ключами;
• случаи несанкционированного доступа или подозрения на него к средствам УД, непосредственно использующим ключи ЭП;
• другие виды разглашения закрытых ключей, в результате которых закрытые ключи могут стать доступными несанкционированным лицам и (или) процессам.

9.3.3. Процедура внеплановой смены ключей ЭП УЦ выполняется в порядке, определенном процедурой плановой смены таких ключей согласно п. 9.2 Регламента.

9.3.4. Одновременно прекращается действие всех неквалифицированных сертификатов конечных пользователей УЦ, подписанных этим ключом ЭП, с занесением сведений об этих сертификатах в СОС.

9.3.5. После выполнения процедуры внеплановой смены ключа ЭП УЦ прекращается действие сертификата ключа проверки ЭП, ключ ЭП которого подвергнут процедуре внеплановой смены.

9.3.6. СОС подписывается старым ключом ЭП (подвергшимся процедуре внеплановой смены).

9.3.7. УЦ информирует конечных пользователей УЦ, неквалифицированные сертификаты которых подлежат отзыву по причине внеплановой смены сертификата ключа проверки ЭП УЦ, о факте внеплановой смены ключей ЭП УЦ.

9.3.8. После получения официального уведомления о факте внеплановой смены ключей ЭП УЦ конечным пользователям УЦ необходимо выполнить процедуру создания и выдачи новых сертификатов в соответствии с порядком, установленным п. п. 8.1, 8.2 Регламента.

9.3.9. Изготовление новых неквалифицированных сертификатов конечных пользователей УЦ, связанное с компрометацией ключа ЭП УЦ, осуществляется УЦ на безвозмездной основе.

Порядок изготовления новых неквалифицированных сертификатов для таких конечных пользователей УЦ определяется разделом 8 Регламента. С целью исключения уничтожения, модифицирования, блокирования и иных неправомерных действий с новым неквалифицированным сертификатом УЦ конечные пользователи УЦ могут получить его совместно с получением новых сертификатов конечных пользователей УЦ.

9.4. Смена ключей ЭП конечного пользователя УЦ

9.4.1 Смена ключа ЭП конечного пользователя УЦ осуществляется в случаях:

• в связи с истечением установленного срока его действия;
• на основании заявления на выпуск неквалифицированного сертификата, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
• не подтверждено, что конечный пользователь УЦ, владеющий сертификатом ключа проверки ЭП, владеет ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком сертификате;

- установлено, что содержащийся в таком неквалифицированном сертификате ключ проверки ЭП уже содержится в ином ранее созданном неквалифицированном сертификате ключа проверки ЭП;

- вступило в силу решение суда, которым, в частности, установлено, что неквалифицированный сертификат ключа проверки ЭП содержит недостоверную информацию;

- в иных случаях, установленных Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между УЦ и конечным пользователем.

9.4.2. В случае смены ключа ЭП конечный пользователь УЦ инициирует процедуру выпуска нового неквалифицированного сертификата по процессу первоначального выпуска неквалифицированного сертификата согласно разделу 8 Регламента.

9.5. Сроки действия ключей ЭП

9.5.1. Срок действия ключа проверки ЭП УЦ, используемого для подписания неквалифицированных сертификатов, не превышает 15 лет.

9.5.2. Время начала периода действия ключа проверки ЭП и его окончания содержатся в полях «notBefore» и «not After» поля «Validity Period» соответственно.

9.5.3 Срок действия ключа ЭП УЦ

9.5.3.1. Срок действия ключа ЭП УЦ составляет максимально допустимый срок действия, установленный для применяемого средства обеспечения деятельности УЦ и для средства криптографической защиты информации, с использованием которого данный ключ ЭП был сформирован.

9.5.3.2. Начало периода действия ключа ЭП УЦ исчисляется с даты и времени его генерации.

9.5.4 Срок действия ключа ЭП конечного пользователя УЦ

9.5.4.1. Максимальный срок действия ключа ЭП конечного пользователя УЦ определяется требованиями по эксплуатации средства криптографической защиты информации, с использованием которого данный ключ ЭП был сформирован.

9.5.4.2. Конкретный срок действия ключа ЭП конечного пользователя УЦ устанавливается УЦ и обычно не превышает 15 месяцев.

10. Подтверждение подлинности ЭП в электронном документе

10.1. Процедура подтверждения подлинности ЭП в электронном документе заключается в доказательстве авторства подписи конкретного электронного документа конечным пользователем УЦ, включая проверки действительности всех неквалифицированных сертификатов, включенных в последовательность проверки от проверяемого неквалифицированного сертификата до неквалифицированного сертификата УЦ.

10.2. При необходимости подтверждения ЭП в электронном документе, включая возможные конфликтные ситуации, связанные с применением ЭП, конечные пользователи или абоненты УЦ могут обратиться в УЦ путем подачи заявления на подтверждение ЭП в электронном документе по форме согласно приложению № 3 к Регламенту.

10.3 Заявление на подтверждение ЭП в электронном документе должно содержать следующую информацию:

• дата подачи заявления;
• идентификационные данные пользователя, подлинность ЭП которого необходимо подтвердить в электронном документе;
• время и дата формирования ЭП электронного документа;
• время и дата, на момент наступления которых требуется установить подлинность ЭП (в том случае, если информация о дате и времени подписания электронного документа отсутствует).

10.4 Обязательным приложением к заявлению на подтверждение ЭП в электронном документе является носитель, содержащий:

• сертификат ключа проверки ЭП, с использованием которого необходимо осуществить подтверждение подлинности ЭП в электронном документе, — в виде файла стандарта CMS;
• электронный документ — в виде одного файла (стандарта CMS), содержащего данные и значение ЭП этих данных, либо двух файлов: один из которых содержит данные, а другой — значение ЭП этих данных (файл стандарта CMS).

10.5. Решение о соответствии электронного документа с ЭП стандарту CMS принимает УЦ.

10.6. Проведение работ по подтверждению подлинности ЭП в электронном документе осуществляет комиссия, сформированная из числа работников УЦ. По согласованию с УЦ в состав комиссии могут включаться представители абонента УЦ или стороны, оспаривающей подлинность ЭП в электронном документе.

10.7. Подтверждение подлинности ЭП осуществляется при помощи специального программного обеспечения.

10.8. Результатом проведения работ по подтверждению подлинности ЭП в электронном документе является заключение УЦ, содержащее:

• состав комиссии, осуществлявшей проверку;
• основание для проведения проверки;
• результат проверки ЭП электронного документа;
• данные, представленные комиссии для проведения проверки;
• протокол проверки ЭП, формируемый программным комплексом разбора конфликтных ситуаций, входящим в состав программно-технических средств УЦ.

10.9. Решение о подлинности неквалифицированной ЭП в электронном документе принимается с учетом положений ст. 11 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

10.10 Решение о подлинности УНЭП в электронном документе принимается с учетом следующих положений:

• сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
• имеется положительный результат проверки принадлежности владельцу сертификата ЭП, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания;
• ЭП сформирована с учетом ограничений, содержащихся в сертификате лица, подписавшего электронный документ (если такие ограничения установлены).

10.11. Заключение УЦ по выполненной проверке составляется в произвольной форме в двух экземплярах, подписывается всеми членами комиссии и заверяется печатью УЦ. Один экземпляр заключения по выполненной проверке предоставляется лицу, обратившемуся с заявлением на подтверждение ЭП в электронном документе, способом, указанным в заявлении на подтверждение подлинности ЭП в электронном документе.

10.12. Оспаривание результатов работы комиссии и возмещение пострадавшей стороне принесенного ущерба выполняется в установленном действующим законодательством Российской Федерации порядке.

10.13. Срок проведения работ по подтверждению подлинности ЭП в одном электронном документе и предоставлению пользователю заключения по выполненной проверке не превышает 10 рабочих дней с момента поступления заявления на подтверждение ЭП в электронном документе в УЦ.

11. Прекращение действия и аннулирование неквалифицированного сертификата

11.1. Основания прекращения действия или аннулирования неквалифицированного сертификата

11.1.1. Кроме случая прекращения действия неквалифицированного сертификата ключа проверки ЭП, связанного с истечением установленного срока его действия, УЦ осуществляет отзыв неквалифицированного сертификата (прекращает его действие) конечного пользователя УЦ в следующих случаях:

• по заявлению на отзыв неквалифицированного сертификата конечного пользователя УЦ, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
• по истечении срока, на который действие неквалифицированного сертификата было приостановлено;
• в случае прекращения действия договора;
• в иных случаях, установленных Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между УЦ и абонентом УЦ.

11.1.2. В соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» УЦ аннулирует неквалифицированные сертификаты в случаях, когда:

• не подтверждено, что владелец сертификата ключа проверки ЭП владеет ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком сертификате;
• установлено, что содержащийся в таком сертификате ключ проверки ЭП уже содержится в ином ранее созданном сертификате ключа проверки ЭП;
• вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки ЭП содержит недостоверную информацию.

11.2. Порядок действий УЦ при прекращении действия (аннулировании) неквалифицированного сертификата

11.2.1. Прекращение действия (аннулирование) неквалифицированных сертификатов осуществляется УЦ в случаях, указанных в п. 11.1 Регламента.

11.2.2. Срок внесения информации о прекращении действия или аннулировании сертификата в реестр неквалифицированных сертификатов (список отозванных сертификатов) не может превышать 12 часов с момента наступления обстоятельств, указанных в ч. 6 ст. 14 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (п. 11.1 Регламента), или получения УЦ соответствующих сведений.

11.2.3. Отзыв и аннулирование неквалифицированного сертификата осуществляются путем добавления неквалифицированного сертификата в СОС.

11.2.4. Информация об отзыве или аннулировании неквалифицированных сертификатов вносится УЦ в СОС в течение 12 часов с момента наступления случаев, указанных в п. п. 11.1.1, 11.1.2 Регламента.

11.2.5. Отзыв сертификата по заявлению абонента или конечного пользователя УЦ.

11.2.5.1. Абонент обязан организовать подачу заявления на отзыв неквалифицированного сертификата конечного пользователя УЦ в случаях:

• компрометации закрытого ключа конечного пользователя УЦ;
• выхода из строя носителя, содержащего закрытый ключ конечного пользователя УЦ, и отсутствия его резервных копий;
• отзыва привилегии конечного пользователя УЦ;
• изменения реквизитов абонента или конечного пользователя УЦ.

11.2.5.2. Заявление на отзыв сертификата конечного пользователя УЦ (далее — Заявление) может быть подано в бумажной форме.

11.2.5.3. Заявление в бумажной форме оформляется в соответствии с приложением № 2 к Регламенту и предоставляется в УЦ лично конечным пользователем УЦ.

11.2.5.4. Официальное уведомление конечных пользователей и абонентов об отзыве сертификатов или их аннулировании осуществляется путем обновления СОС и его публичного размещения в сети Интернет. Временем прекращения действия сертификата является время издания указанного СОС, хранящееся в поле «thisUpdate» СОС.

11.2.5.5. Проверка наличия сертификата конечного пользователя УЦ в СОС находится в зоне ответственности лица, с которым осуществляется обмен данными с использованием сертификатов, выданных УЦ.

11.2.5.6. Информация о сертификатах, срок действия которых истек, в СОС не заносится.

11.2.5.7 Периодичность издания СОС составляет не более 366 дней.

11.2.5.8. Публикация СОС осуществляется УЦ в сети Интернет в двух независимых источниках, указанных в сертификатах конечных пользователей и абонентов УЦ.

12. Реестр сертификатов

12.1 Для информирования участников электронного взаимодействия УЦ ведет реестр сертификатов, включающий:

• выданные сертификаты;
• отозванные сертификаты.

12.2. Занесение сведений в реестр сертификатов не превышает 12 часов с момента выдачи или отзыва сертификата.

12.3 Реестр выданных сертификатов ведется в форме LDAP каталога.

12.4. Доступ к реестру выданных сертификатов осуществляется безвозмездно на основании запроса, подающегося в свободной форме с указанием информации, позволяющей идентифицировать сертификат в реестре выданных сертификатов, и цели, для достижения которых должен быть представлен доступ к реестру выданных сертификатов. Сведения из реестра выданных сертификатов по каждому отдельному выданному сертификату представляются на основании отдельного запроса.

12.5. Реестр отозванных сертификатов ведется в форме СОС в виде соответствующего файла, доступ к которому предоставлен любому лицу из сети Интернет.

12.6. Доступ к реестру выданных сертификатов, определенный п. 12.3 Регламента, осуществляется путем представления сертификата в форме электронного документа.

12.7. Срок ответа УЦ на запрос составляет пять рабочих дней с момента получения запроса.

13. Техническое обслуживание реестра сертификатов

13.1 Максимальный срок технического обслуживания реестра сертификатов составляет:

• один рабочий день для реестра выданных сертификатов;
• шесть часов для реестра отозванных сертификатов.

13.2. При проведении технического обслуживания реестра отозванных сертификатов доступ к файлу со списком отозванных сертификатов не блокируется и не нарушается.

13.3. Уведомление участников информационного взаимодействия о проведении технического обслуживания осуществляется путем размещения соответствующей информации на сайте УЦ или выдачи ответного сообщения о проведении технического обслуживания при обращении к реестрам посредством информационно-телекоммуникационной сети Интернет.

14. Порядок исполнения обязанностей УЦ

14.1. Информирование заявителей об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки, осуществляется путем присоединения заявителей к Регламенту и его безоговорочного принятия.

14.2. Руководство по обеспечению безопасности использования ЭП и средств ЭП приведено в приложении № 4 к Регламенту.

14.3. Заявитель может обратиться в УЦ с запросом в произвольной форме за разъяснениями об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки. УЦ направляет ответ на полученный запрос в срок, не превышающий трех рабочих дней с момента получения такого запроса.

14.4. В случае неполучения ответа в сроки, указанные в п. 14.3 Регламента, заявитель должен обратиться в УЦ повторно с использованием канала связи с гарантированной доставкой запроса.

14.5. Обеспечение актуальности информации, содержащейся в реестре сертификатов, и ее защита от неправомерного доступа, уничтожения, модификации, блокирования и иных неправомерных действий осуществляется УЦ путем применения комплекса мероприятий организационно-технического характера, включая применение сертифицированных установленным порядком средств защиты информации.

15. Структура сертификатов открытых ключей и СОС

15.1. Структура неквалифицированного сертификата соответствует формату X.509 версии 3.

15.1.1 Неквалифицированные сертификаты содержат следующие базовые поля X.509:

15.1.2 Неквалифицированные сертификаты содержат следующие стандартные дополнения X.509:

15.1.3. Требования к обязательным полям неквалифицированного сертификата определены ч. 2 ст. 14 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

15.2. В неквалифицированном сертификате, выпускаемом абоненту, являющемуся юридическим лицом, наряду с указанием в сертификате наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или на основании доверенности.

15.3. Если закрытый ключ используется абонентом, являющимся юридическим лицом, для автоматического создания ЭП, то физическое лицо в сертификате может не указываться и к абоненту применяются нормы ч. 3 ст. 14 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

15.4. Структура СОС, издаваемых УЦ, соответствует формату X.509 версии 2.

16. Архивное хранение документированной информации УЦ

16.1. Хранение и уничтожение документной информации, образующейся в рамках деятельности УЦ, осуществляется в порядке, установленном законодательством Российской Федерации, в соответствии со сводной номенклатурой дел АУО и ЛНА Общества по организации хранения документов.

16.2 Хранению подлежит следующая документированная информация:

• комплекты документов на изготовление сертификата конечного пользователя УЦ, включая реквизиты основного документа, удостоверяющего личность абонента — индивидуального предпринимателя, сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени юридического лица, обращаться за получением сертификата, сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия конечного пользователя действовать по поручению третьих лиц, если информация о таких полномочиях включена в сертификат;
• реестр зарегистрированных абонентов и конечных пользователей УЦ;
• реестр сертификатов конечных пользователей УЦ;
• заявления на прекращение действия сертификата ключа проверки ЭП;

17. Соглашение об использовании неквалифицированной ЭП

17.1. Заключением соглашения об использовании неквалифицированной ЭП между Обществом и абонентом в рамках функционирования информационных систем Общества является присоединение абонента к Регламенту.

17.2. Неквалифицированная ЭП формируется с использованием сертифицированных ФСБ России средств ЭП и содержит в своем составе информацию о неквалифицированном сертификате, выпущенном УЦ.

17.3. Конечный пользователь УЦ обязан обеспечить конфиденциальность закрытого ключа и, в случае его компрометации, немедленно уведомить об этом УЦ.

17.4. Информация в электронной форме, подписанная неквалифицированной ЭП в рамках взаимодействия абонента с УЦ и/или информационными системами Общества, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

18. Заключительные положения

18.2. Новая редакция Регламента с изменениями (дополнениями) становится обязательной для всех абонентов и конечных пользователей УЦ, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу.

18.3. Все изменения (дополнения), вносимые в Регламент по инициативе УЦ и не связанные с изменением законодательства Российской Федерации, вступают в силу и становятся обязательными для абонентов и конечных пользователей УЦ по истечении 30 календарных дней с даты размещения новой редакции Регламента на сайте Общества.

18.4. Абонент и конечный пользователь УЦ обязаны осуществлять мониторинг появления актуальных версий Регламента на сайте по адресу, указанному в разделе 2 Регламента, не реже одного раза в 30 календарных дней.

Приложение № 1 к Регламенту

ФОРМА

Заявление на выпуск первоначального сертификата ключа проверки неквалифицированной ЭП

                                                "__" __________ 20__ г.

  наименование организации, включая организационно-правовую форму

в лице ___________________________________________________________________, должность фамилия, имя, отчество действующего на основании ________________________________________________, просит:

1.   <a id="p100356"></a>Выпустить   сертификат   регистрации    с   последующим   выпуском

сертификата, содержащего следующие сведения об абоненте УЦ:

2. Выдать сертификат регистрации и закрытый ключ (отметить галочкой):

(Должность уполномоченного должностного лица) /___/ подпись Ф.И.О. МП

Заполняется представителем УЦ Сертификат регистрации, закрытый ключ, соответствующий идентификатору открытого ключа __________________________________________________________________________, указанного в сертификате регистрации, имеющем отпечаток: __________________________________________________________________________, копия сертификата на бумажном носителе, а также руководство по обеспечению безопасности использования ЭП и средств ЭП

┌──────────────────────────────────────┬──────────────────────────────────┐
<pre class="legal-pre">│выдан конечному пользователю    ┌──┐  │направлен по адресу,        ┌──┐  │
│УЦ/уполномоченному              │  │  │указанному в заявлении.     │  │  │
│представителю абонента УЦ.      └──┘  │                            └──┘  │
│                                      │                                  │
│       _____________/______________/  │                                  │
│          подпись        Ф.И.О.       │                                  │</pre>
└──────────────────────────────────────┴──────────────────────────────────┘

Заявление на отзыв сертификата

г. _______                                      "__" __________ 20__ г.

   наименование организации, вкл. организационно-правовую форму,
                  адрес по ЕГРЮЛ, ИНН, ОГРН, КПП,

в лице _____________________, ____________________________________________, должность фамилия, имя, отчество действующего на основании ______________________________________________, в связи с ___________________________________________________________________ указать причину отзыва сертификата просит отозвать сертификат:

Уполномоченное лицо _________________________________ _________________/______________________/ должность подпись Ф.И.О. М.П.

Заявление на подтверждение электронной подписи в электронном документе

г. _______ «» __________ 20 г.

  наименование организации, включая организационно-правовую форму

в лице ___________________________________________________________________, должность __________________________________________________________________________, фамилия, имя, отчество действующего на основании ________________________________________________, просит подтвердить подлинность электронной подписи (далее — ЭП) в электронном документе на основании следующих данных:

1.  <a id="p100404"></a>Файл  формата CMS, содержащий сертификат, с использованием которого

необходимо осуществить подтверждение подлинности ЭП в электронном документе на прилагаемом к заявлению носителе — регистрационный N ____.

2.   <a id="p100405"></a>Файл,  содержащий  подписанные  ЭП  данные  с  присоединенной  или

отсоединенной подписью в формате CMS, на прилагаемом к заявлению носителе — регистрационный N ____.

3.  <a id="p100406"></a>Время  (в московском часовом поясе), на момент наступления которого

требуется подтвердить подлинность ЭП: «» часов «» минут «__» __________ ____ г.

Уполномоченное лицо _________________________________ _________________/______________________/ должность подпись Ф.И.О. М.П.

1. Обязанности владельца сертификата

1.1 Обеспечить конфиденциальность закрытого ключа.

1.2. Применять для формирования электронной подписи (далее — ЭП) только действующий закрытый ключ.

1.3. Обеспечить конфиденциальность закрытого ключа, в частности, не допускать использование принадлежащих ему закрытых ключей без его согласия.

1.4. Вести учет закрытых ключей и средств ЭП в журнале учета или с использованием актов приема-передачи.

Риски, связанные с передачей владельцем сертификата закрытых ключей другим лицам, а также со своевременным отзывом сертификатов, лежат на владельце сертификата и/или абоненте.

1.5. Не применять закрытый ключ при наличии оснований полагать, что конфиденциальность данного ключа нарушена.

1.6. Применять закрытый ключ с учетом ограничений, содержащихся в сертификате (в расширениях Extended Key Usage, Application Policy сертификата), если такие ограничения были установлены.

1.7. Немедленно обратиться в удостоверяющий центр (далее — УЦ) с заявлением на прекращение или приостановление действия сертификата в случаях:

• нарушения конфиденциальности;
• подозрения в нарушении конфиденциальности закрытого ключа;
• увольнения;
• изменения полномочий владельца сертификата, связанных с использованием ЭП;
• изменения реквизитов владельца или абонента.

1.8. Не использовать закрытый ключ, связанный с сертификатом, заявление на прекращение действия которого подано в УЦ, в течение времени, исчисляемого с момента времени подачи заявления на прекращение действия сертификата в УЦ по момент времени официального уведомления о прекращении действия сертификата, либо об отказе в прекращении действия.

1.9. Не использовать закрытый ключ, связанный с сертификатом, заявление на приостановление действия которого подано в УЦ, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия сертификата в УЦ по момент времени официального уведомления о приостановлении действия сертификата, либо об отказе в приостановлении действия.

1.10. Не использовать закрытый ключ, связанный с сертификатом, который аннулирован, действие которого прекращено или приостановлено.

1.11. Использовать для создания и проверки ЭП, создания ключей сертифицированные в соответствии с правилами сертификации Российской Федерации средства ЭП.

1.12. Хранить носители с закрытыми ключами в запираемых и опечатываемых хранилищах (шкафах, ящиках, сейфах) индивидуального пользования, оборудованных приспособлениями для опечатывания замочной скважины.

1.13. Исключить хранение на носителе с закрытыми ключами каких-либо других данных.

1.14. Немедленно извлекать из персонального компьютера (далее — ПК) носители с закрытыми ключами после того, как их использование завершено.

2. Порядок применения средств ЭП

2.1. Средства ЭП должны применяться владельцем сертификата в соответствии с положениями эксплуатационной документации на применяемое средство ЭП.

2.2 На ПК, оснащенном средством ЭП, запрещается:

• использовать нестандартные, измененные или отладочные версии операционных систем (далее — ОС);
• использовать ОС, отличную от предусмотренной штатной работой;
• использовать ключевые носители в режимах, не предусмотренных средствами ЭП;
• подключать к ПК дополнительные устройства и соединители, не предусмотренные штатной комплектацией;
• обрабатывать на ПК, оснащенном средством ЭП, информацию, содержащую государственную тайну.

2.3. Средства ЭП, эксплуатационная и техническая документация к ним подлежит сдаче владельцем сертификата в соответствии с порядком, установленным абонентом при увольнении или изменением обязанностей владельца, связанных с использованием средств ЭП.