Регламент удостоверяющего центра Совета Федерации Федерального Собрания Российской Федерации

(утв. распоряжением Председателя СФ ФС РФ от 21.12.2017 № 242рп-СФ)

(ред. от 25.11.2020)

I. Общие положения

1. Настоящий Регламент определяет порядок реализации функций удостоверяющего центра Совета Федерации Федерального Собрания Российской Федерации (далее — удостоверяющий центр Совета Федерации), осуществления его прав и исполнения обязанностей, условия и правила предоставления им услуг в целях обеспечения права использования усиленной квалифицированной электронной подписи в корпоративной информационной системе Совета Федерации Федерального Собрания Российской Федерации (далее — корпоративная информационная система Совета Федерации), в том числе в системе межведомственного электронного документооборота и государственных информационных системах, в которых допускается использование усиленной квалифицированной электронной подписи, выданной любым аккредитованным удостоверяющим центром.

2. Настоящий Регламент разработан в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» (далее — Федеральный закон «Об электронной подписи»), иными федеральными законами, другими нормативными правовыми актами, регулирующими деятельность удостоверяющих центров и отношения в области использования электронных подписей.

3. Управление удостоверяющим центром Совета Федерации возлагается на Управление информационных технологий и документооборота Аппарата Совета Федерации (далее — Управление информационных технологий и документооборота).

4. Программные и аппаратные средства удостоверяющего центра Совета Федерации, используемые для реализации его функций, создаются на программно-технической базе Управления информационных технологий и документооборота.

5. Удостоверяющий центр Совета Федерации создается и прекращает свою деятельность в соответствии с решениями Председателя Совета Федерации Федерального Собрания Российской Федерации (далее — Председатель Совета Федерации).

6. Удостоверяющий центр Совета Федерации осуществляет учет и хранение созданных в нем и поступающих в него электронных документов и документов на бумажных носителях.

7. Указанные документы формируются в дела с исполненными документами постоянного и временного хранения в соответствии с номенклатурой дел, разрабатываемой удостоверяющим центром Совета Федерации. Дела с исполненными документами постоянного хранения по истечении определенного срока передаются на хранение в Архив Совета Федерации Федерального Собрания Российской Федерации в установленном порядке. Дела с исполненными документами временного хранения уничтожаются в установленном порядке.

8. В случае прекращения деятельности удостоверяющего центра Совета Федерации документы, срок хранения которых не истек, передаются на хранение в Архив Совета Федерации Федерального Собрания Российской Федерации.

9. В случае прекращения деятельности удостоверяющего центра Совета Федерации, получившего свидетельство об аккредитации, документы передаются в установленном порядке на хранение в уполномоченный федеральный орган исполнительной власти в сфере использования электронной подписи.

10. В настоящем Регламенте используются следующие основные понятия:

ключевая информация — совокупность ключа электронной подписи, ключа проверки электронной подписи и сертификата ключа проверки электронной подписи;

ключевой носитель — физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации;

сертификат ключа проверки электронной подписи — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром Совета Федерации и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи (далее — сертификат);

квалифицированный сертификат ключа проверки электронной подписи — сертификат ключа проверки электронной подписи, созданный с использованием программных и аппаратных средств аккредитованного удостоверяющего центра Совета Федерации и выданный указанным удостоверяющим центром в соответствии с требованиями, установленными Федеральным законом «Об электронной подписи» (далее — квалифицированный сертификат);

реестр сертификатов ключей проверки электронной подписи — база данных о созданных, аннулированных (отозванных) квалифицированных сертификатах (сертификатах), о квалифицированных сертификатах (сертификатах), действие которых прекращено или приостановлено (далее — реестр сертификатов);

список аннулированных (отозванных) сертификатов — электронный документ, подписанный электронной подписью удостоверяющего центра Совета Федерации, представляющий собой последовательность уникальных номеров квалифицированных сертификатов (сертификатов), которые были аннулированы (отозваны), действие которых было прекращено или приостановлено;

компрометация ключа электронной подписи — событие, определенное владельцем квалифицированного сертификата (сертификата) как ознакомление неуполномоченным лицом (неуполномоченными лицами) с его ключом электронной подписи, хищение, утеря или несанкционированное копирование ключевого носителя, другие причины появления у владельца квалифицированного сертификата (сертификата) сомнений в сохранении тайны ключа электронной подписи;

удостоверяющий центр Совета Федерации — специализированная служба, формируемая из числа сотрудников Управления информационных технологий и документооборота, осуществляющих создание и выдачу квалифицированных сертификатов (сертификатов), иные функции, установленные Федеральным законом «Об электронной подписи»;

аккредитованный удостоверяющий центр Совета Федерации — удостоверяющий центр Совета Федерации, получивший свидетельство об аккредитации;

уполномоченное лицо удостоверяющего центра Совета Федерации — сотрудник Управления информационных технологий и документооборота, наделенный полномочиями по передаче созданных удостоверяющим центром Совета Федерации квалифицированных сертификатов (сертификатов) их владельцам, по заверению копий квалифицированных сертификатов (сертификатов) и списка аннулированных (отозванных) сертификатов в форме документов на бумажном носителе;

корпоративная информационная система Совета Федерации — информационная система, участниками которой является ограниченный круг лиц, определенный соглашением между ними;

участники корпоративной информационной системы Совета Федерации — Председатель Совета Федерации, первые заместители Председателя Совета Федерации Федерального Собрания Российской Федерации и заместители Председателя Совета Федерации Федерального Собрания Российской Федерации (далее — руководство Совета Федерации), сенаторы Российской Федерации, Руководитель Аппарата Совета Федерации Федерального Собрания Российской Федерации (далее — Руководитель Аппарата Совета Федерации), первый заместитель Руководителя Аппарата Совета Федерации Федерального Собрания Российской Федерации и заместители Руководителя Аппарата Совета Федерации Федерального Собрания Российской Федерации (далее — руководство Аппарата Совета Федерации), руководители и сотрудники структурных подразделений Аппарата Совета Федерации Федерального Собрания Российской Федерации (далее — структурные подразделения);

заявитель — участник корпоративной информационной системы Совета Федерации, имеющий право подписи (заверения, визирования) электронных документов электронной подписью и обратившийся в удостоверяющий центр Совета Федерации за получением квалифицированного сертификата (сертификата);

доверенное лицо — представитель заявителя и (или) владельца квалифицированного сертификата (сертификата), уполномоченный на получение в удостоверяющем центре Совета Федерации комплекта документов и ключевого носителя, необходимых для использования средств электронной подписи;

пользователь удостоверяющего центра Совета Федерации — участник корпоративной информационной системы Совета Федерации, прошедший регистрацию в удостоверяющем центре Совета Федерации;

реестр пользователей удостоверяющего центра Совета Федерации — база идентификационных данных пользователей удостоверяющего центра Совета Федерации.

II. Основные функции, права и обязанности удостоверяющего центра Совета Федерации

11. Основными функциями удостоверяющего центра Совета Федерации являются:

установка, настройка, обслуживание средств удостоверяющего центра Совета Федерации;

регистрация пользователей удостоверяющего центра Совета Федерации, создание квалифицированных сертификатов (сертификатов);

изготовление ключей электронных подписей и ключей проверки электронных подписей (далее — изготовление ключей) с гарантией сохранения тайны ключей электронных подписей;

аннулирование (отзыв) и прекращение действия квалифицированных сертификатов (сертификатов), а также приостановка и возобновление их действия;

ведение реестра сертификатов, его актуализация и обеспечение возможности доступа к нему владельцев квалифицированных сертификатов (сертификатов) в установленном порядке;

проверка уникальности ключей проверки электронных подписей в реестре сертификатов;

подтверждение владения ключом электронной подписи по обращениям пользователей удостоверяющего центра Совета Федерации в отношении выданных им квалифицированных сертификатов (сертификатов);

выдача ключевых носителей, содержащих ключи электронных подписей;

обеспечение информационной безопасности серверов удостоверяющего центра Совета Федерации, организация и проведение мероприятий по защите средств удостоверяющего центра Совета Федерации;

предоставление иных услуг, связанных с использованием электронных подписей.

12. Удостоверяющий центр Совета Федерации имеет право отказать в регистрации в качестве пользователей удостоверяющего центра Совета Федерации:

лицам, не являющимся участниками корпоративной информационной системы Совета Федерации, — без уведомления о причинах отказа;

лицам, являющимся участниками корпоративной информационной системы Совета Федерации, если в их заявках на регистрацию содержатся неполные или неточные идентификационные данные, — с направлением в установленном порядке уведомления, указав в нем причину отказа.

13. Удостоверяющий центр Совета Федерации обязан:

не использовать квалифицированную электронную подпись удостоверяющего центра Совета Федерации, выданную головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган в отношении аккредитованных удостоверяющих центров, для подписания сертификатов, не являющихся квалифицированными сертификатами;

вручить при выдаче пользователю удостоверяющего центра Совета Федерации квалифицированного сертификата Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, утверждаемое распоряжением Председателя Совета Федерации Федерального Собрания Российской Федерации;

привлекать к непосредственному осуществлению деятельности по созданию и выдаче квалифицированных сертификатов не менее двух сотрудников, имеющих высшее образование в области информационных технологий или информационной безопасности либо высшее образование с последующим получением дополнительного профессионального образования по вопросам использования электронной подписи;

использовать для изготовления ключей и создания квалифицированных сертификатов (сертификатов) средства электронной подписи, сертифицированные в соответствии с классом средств электронной подписи, определенным федеральным органом исполнительной власти в области обеспечения безопасности;

принимать меры по защите ключа проверки электронной подписи удостоверяющего центра Совета Федерации в соответствии с требованиями настоящего Регламента;

осуществлять регистрацию пользователей удостоверяющего центра Совета Федерации в соответствии с требованиями настоящего Регламента;

обеспечивать уникальность сведений, вносимых в реестр пользователей удостоверяющего центра Совета Федерации и используемых для идентификации владельцев квалифицированных сертификатов (сертификатов);

не разглашать сведения, внесенные в реестр пользователей удостоверяющего центра Совета Федерации, за исключением сведений, используемых для идентификации владельцев квалифицированных сертификатов (сертификатов);

обеспечивать изготовление ключей с использованием средств электронной подписи, сертифицированных в соответствии с требованиями федерального органа исполнительной власти в области обеспечения безопасности;

обеспечивать конфиденциальность ключей электронной подписи, изготовленных удостоверяющим центром Совета Федерации;

выполнять процедуры изготовления ключей и записи ключа проверки электронной подписи на ключевой носитель в соответствии с требованиями к средствам удостоверяющего центра, установленными федеральным органом исполнительной власти в области обеспечения безопасности;

обеспечивать защиту ключевого носителя от несанкционированного копирования;

обеспечивать создание квалифицированного сертификата (сертификата) для зарегистрированного пользователя удостоверяющего центра Совета Федерации в соответствии с требованиями настоящего Регламента;

обеспечивать уникальность номеров создаваемых квалифицированных сертификатов (сертификатов) для пользователей удостоверяющего центра Совета Федерации;

обеспечивать уникальность ключей проверки электронных подписей в созданных квалифицированных сертификатах (сертификатах);

аннулировать (отозвать) квалифицированный сертификат (сертификат);

приостанавливать и возобновлять действие квалифицированного сертификата (сертификата);

включать полный электронный адрес списка аннулированных (отозванных) квалифицированных сертификатов (сертификатов) в создаваемые удостоверяющим центром Совета Федерации квалифицированные сертификаты (сертификаты);

уведомлять владельцев квалифицированных сертификатов (сертификатов) о ставших известными удостоверяющему центру Совета Федерации фактах, которые могут повлиять на возможность дальнейшего использования квалифицированного сертификата (сертификата).

III. Регистрация пользователей удостоверяющего центра Совета Федерации. Квалифицированные сертификаты (сертификаты)

14. Регистрация в качестве пользователей удостоверяющего центра Совета Федерации руководства Совета Федерации, руководства Аппарата Совета Федерации и создание для них квалифицированных сертификатов осуществляются удостоверяющим центром Совета Федерации в установленном порядке после его аккредитации на основании поступивших от руководителей соответствующих секретариатов руководства Совета Федерации, руководителя Секретариата Руководителя Аппарата Совета Федерации Федерального Собрания Российской Федерации заявок (приложение 1 — не приводится).

15. Регистрация в качестве пользователей удостоверяющего центра Совета Федерации сенаторов Российской Федерации, руководителей структурных подразделений и создание для них квалифицированных сертификатов осуществляются удостоверяющим центром Совета Федерации в установленном порядке после его аккредитации на основании поступивших от них заявок (приложение 2 — не приводится).

16. Регистрация в качестве пользователей удостоверяющего центра Совета Федерации сотрудников структурных подразделений и создание для них квалифицированных сертификатов осуществляются удостоверяющим центром Совета Федерации в установленном порядке после его аккредитации на основании поступивших от руководителей соответствующих структурных подразделений заявок (приложение 3 — не приводится).

17. Сведения, содержащиеся в заявках, указанных в пунктах 14 - 16 настоящего Регламента (далее — заявки на регистрацию), относятся к общедоступным персональным данным, для подтверждения которых необходимо представить в удостоверяющий центр Совета Федерации копии основного документа, удостоверяющего личность (вторая и третья страницы паспорта гражданина Российской Федерации), свидетельства о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации, страхового свидетельства обязательного пенсионного страхования. Обработка представленных заявителем персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение, предусмотренных для осуществления основных функций удостоверяющего центра Совета Федерации, производится с письменного согласия заявителя.

18. Регистрация участников корпоративной информационной системы Совета Федерации в качестве пользователей удостоверяющего центра Совета Федерации, не являющегося аккредитованным, осуществляется уполномоченным лицом удостоверяющего центра Совета Федерации на основании заявки, представленной в форме электронного документа или документа на бумажном носителе. Заявка составляется в произвольной форме и содержит следующие сведения: фамилию, имя, отчество, наименование структурного подразделения, занимаемую должность, номер служебного телефона.

19. В процессе регистрации участника корпоративной информационной системы в качестве пользователя удостоверяющего центра Совета Федерации осуществляется его идентификация на основании представленных им документов. Результатом идентификации пользователя удостоверяющего центра Совета Федерации является присвоение ему идентификатора, который вносится в реестр пользователей удостоверяющего центра Совета Федерации.

20. В течение трех дней со дня поступления в удостоверяющий центр Совета Федерации заявки на регистрацию для пользователя удостоверяющего центра Совета Федерации изготавливаются ключи и создается квалифицированный сертификат (сертификат).

21. Квалифицированный сертификат (сертификат) создается в форме электронного документа, подписанного электронной подписью удостоверяющего центра Совета Федерации или электронной подписью уполномоченного лица удостоверяющего центра Совета Федерации.

22. Владелец квалифицированного сертификата (сертификата) вправе получить копию квалифицированного сертификата (сертификата) на бумажном носителе по форме в соответствии с требованиями, установленными Федеральным законом «Об электронной подписи».

23. Запись о создании квалифицированного сертификата (сертификата) вносится в реестр сертификатов.

24. Удостоверяющий центр Совета Федерации в установленном порядке уведомляет о создании квалифицированного сертификата (сертификата) его владельца в течение 24 часов с момента создания квалифицированного сертификата (сертификата).

25. Срок действия квалифицированного сертификата (сертификата) составляет пять лет.

26. По истечении срока действия квалифицированный сертификат (сертификат) аннулируется (отзывается) удостоверяющим центром Совета Федерации.

27. Если по истечении срока действия квалифицированного сертификата (сертификата) от его владельца в удостоверяющий центр Совета Федерации не поступила заявка на прекращение или приостановление его действия, удостоверяющий центр Совета Федерации автоматически создает новый квалифицированный сертификат (сертификат) и уведомляет об этом его владельца в установленном порядке.

28. Квалифицированный сертификат (сертификат) может быть аннулирован (отозван) удостоверяющим центром Совета Федерации до истечения срока его действия в случае:

поступления заявки от владельца квалифицированного сертификата (сертификата) на прекращение или приостановление его действия;

установления факта компрометации ключа электронной подписи;

наличия других оснований, установленных удостоверяющим центром Совета Федерации в соответствии с требованиями Федерального закона «Об электронной подписи».

29. Информация об аннулированном (отозванном) квалифицированном сертификате (сертификате) вносится в список аннулированных (отозванных) сертификатов в срок, определенный Федеральным законом «Об электронной подписи», с момента установления удостоверяющим центром Совета Федерации одного из указанных оснований.

30. Действие квалифицированного сертификата (сертификата) прекращается с момента внесения записи об этом в реестр сертификатов.

31. Удостоверяющий центр Совета Федерации в установленном порядке уведомляет об аннулировании (отзыве) квалифицированного сертификата (сертификата) его владельца с указанием оснований.

32. Действие квалифицированного сертификата (сертификата) может быть возобновлено удостоверяющим центром Совета Федерации в случае:

поступления заявки на возобновление действия квалифицированного сертификата (сертификата) от его владельца;

наличия других оснований, установленных удостоверяющим центром Совета Федерации в соответствии с требованиями Федерального закона «Об электронной подписи».

33. Срок рассмотрения заявки на возобновление квалифицированного сертификата (сертификата) составляет один рабочий день с момента ее поступления в удостоверяющий центр Совета Федерации.

34. Действие квалифицированного сертификата (сертификата) возобновляется с момента внесения записи об этом в реестр сертификатов.

35. Удостоверяющий центр Совета Федерации в установленном порядке уведомляет о возобновлении действия квалифицированного сертификата (сертификата) его владельца не позднее 24 часов с момента внесения соответствующей записи в реестр сертификатов.

36. Если срок действия квалифицированного сертификата (сертификата) истек, а заявка на возобновление его действия не поступила от владельца, квалифицированный сертификат (сертификат) подлежит аннулированию (отзыву) в установленном порядке.

37. Действие квалифицированного сертификата (сертификата) не может быть возобновлено, если установленный срок его действия истек.

38. Заявки на прекращение, приостановление или возобновление действия квалифицированного сертификата представляются в аккредитованный удостоверяющий центр Совета Федерации в форме электронного документа или документа на бумажном носителе (приложение 4 — не приводится). Заявки на прекращение, приостановление или возобновление действия сертификата, не являющегося квалифицированным, составляются в произвольной форме.

IV. Изготовление ключей. Подтверждение подлинности электронной подписи

39. Изготовление ключей осуществляется удостоверяющим центром Совета Федерации после регистрации участников корпоративной информационной системы Совета Федерации в качестве пользователей удостоверяющего центра Совета Федерации.

40. Ключи электронных подписей записываются на ключевые носители с использованием средств электронной подписи и средств удостоверяющего центра Совета Федерации, сертифицированных в соответствии с требованиями, установленными федеральным органом исполнительной власти в области обеспечения безопасности.

41. Ключевой носитель, содержащий ключи электронной подписи, передается в установленном порядке владельцу квалифицированного сертификата (сертификата) или его доверенному лицу.

42. Срок действия ключа электронной подписи не превышает 15 месяцев. Если по истечении указанного срока удостоверяющим центром Совета Федерации не были установлены основания для аннулирования (отзыва) квалифицированного сертификата (сертификата), им изготавливается новый ключ электронной подписи для соответствующего пользователя удостоверяющего центра Совета Федерации.

43. Срок действия ключа проверки электронной подписи соответствует сроку действия ключа электронной подписи.

44. Начало действия ключа электронной подписи исчисляется с даты и времени начала действия соответствующего ему квалифицированного сертификата (сертификата).

45. Удостоверяющий центр Совета Федерации обеспечивает конфиденциальность ключей электронной подписи в соответствии с нормативными правовыми актами в области информационной безопасности.

46. Подтверждение подлинности электронной подписи в электронном документе осуществляется удостоверяющим центром Совета Федерации автоматически при наличии на рабочем месте участника корпоративной информационной системы Совета Федерации соответствующего программного обеспечения средств электронной подписи.

V. Обязанности владельца квалифицированного сертификата (сертификата)

47. Владелец квалифицированного сертификата (сертификата) обязан:

соблюдать требования Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи;

не использовать в случае изменения идентификационных данных, содержащихся в квалифицированном сертификате (сертификате), соответствующий этому сертификату ключ электронной подписи и обратиться в удостоверяющий центр Совета Федерации в установленном порядке;

хранить в тайне ключ электронной подписи, а также принимать меры для предотвращения потери, модификации или несанкционированного использования ключевого носителя;

не использовать для создания электронной подписи ключи электронной подписи, о которых стало известно, что они используются в настоящее время или использовались ранее другими лицами;

незамедлительно обращаться в удостоверяющий центр Совета Федерации с заявкой на прекращение действия квалифицированного сертификата (сертификата) в случае, если ему стало известно о компрометации его ключа электронной подписи;

своевременно обращаться в удостоверяющий центр Совета Федерации с заявкой на приостановление действия квалифицированного сертификата (сертификата) при наличии оснований полагать, что тайна ключа электронной подписи нарушена;

использовать ключ электронной подписи только для целей, определенных в квалифицированном сертификате (сертификате).

48. Сотрудники удостоверяющего центра Совета Федерации, являющиеся владельцами ключей квалифицированного сертификата (сертификата), также принимают указанные меры для их защиты.

VI. Обеспечение режима безопасности средств удостоверяющего центра Совета Федерации

49. Серверы удостоверяющего центра Совета Федерации и телекоммуникационное оборудование размещаются в выделенном помещении (далее — серверное помещение) в специальном шкафу-стойке, что обеспечивает их защиту от воздействия влаги. Другие технические средства удостоверяющего центра Совета Федерации размещаются в рабочих помещениях удостоверяющего центра Совета Федерации.

50. Технические средства удостоверяющего центра Совета Федерации подключаются к общегородским электрическим сетям в соответствии с техническими нормами, устанавливаемыми законодательством Российской Федерации.

51. В случае прекращения поступления электроэнергии по общегородским электрическим сетям серверы удостоверяющего центра Совета Федерации и телекоммуникационное оборудование подключаются к автономным источникам бесперебойного питания, обеспечивающим их работу в течение восьми часов.

52. Технические средства, эксплуатируемые на рабочих местах пользователей удостоверяющего центра Совета Федерации, к автономным источникам бесперебойного питания не подключаются.

53. Серверы удостоверяющего центра Совета Федерации, а также рабочие места сотрудников удостоверяющего центра Совета Федерации оснащаются аппаратно-программными средствами защиты от несанкционированного доступа, сертифицированными в соответствии с установленными требованиями.

54. Доступ сотрудников удостоверяющего центра Совета Федерации к документам осуществляется в соответствии с их должностными регламентами.

55. Контролю целостности подлежат следующие компоненты программного обеспечения, эксплуатируемого удостоверяющим центром Совета Федерации:

программные модули средств электронной подписи и средств криптографической защиты информации;

программные модули службы регистрации и сертификации.

56. Состав указанных программных модулей определяется автоматически при установке программных средств электронной подписи.

57. Система контроля целостности указанных программных модулей основывается на аппаратном контроле целостности общесистемного программного обеспечения до загрузки операционной системы и обеспечивается за счет использования соответствующего сертифицированного устройства.

58. Контроль целостности программных модулей средств электронной подписи и средств криптографической защиты информации осуществляется за счет возможностей средств электронной подписи и средств криптографической защиты информации. Контроль целостности программных модулей службы регистрации и сертификации производится автоматически. Мероприятия по контролю целостности выполняются один раз в сутки.

59. Защита средств удостоверяющего центра Совета Федерации от несанкционированного доступа по внешним сетевым соединениям осуществляется путем использования межсетевого экрана, удовлетворяющего требованиям в области информационной безопасности.

60. Средства электронной подписи должны обеспечивать следующие процедуры:

изготовление ключей;

создание электронной подписи;

проверку электронной подписи;

выполнение мер защиты ключей электронной подписи.

61. Средства криптографической защиты информации по форматам и параметрам криптографических алгоритмов должны удовлетворять требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.

62. Для обеспечения защиты ключа электронной подписи используется система двойного доступа в серверное помещение (сотрудник удостоверяющего центра Совета Федерации имеет право доступа в серверное помещение и право работы в нем только в присутствии другого сотрудника удостоверяющего центра Совета Федерации).

63. Для защищенного хранения ключей электронной подписи используются пароли (ПИН-коды), формируемые в соответствии с требованиями настоящего Регламента.

64. Ключи электронной подписи пользователей удостоверяющего центра Совета Федерации записываются при их изготовлении на ключевые носители. В качестве таких носителей используются только те, которые указаны в формуляре средства электронной подписи, применявшегося при изготовлении ключей.

65. Ключи электронной подписи на ключевом носителе защищаются паролем (ПИН-кодом), который формируется сотрудником удостоверяющего центра Совета Федерации, выполняющим процедуру изготовления ключей. Указанный сотрудник сообщает сформированный пароль (ПИН-код) владельцу квалифицированного сертификата (сертификата).

66. Не допускается использование одного и того же пароля (ПИН-кода) для защиты нескольких ключей.

VII. Заключительные положения

67. Сертификаты пользователей удостоверяющего центра Совета Федерации, выданные в соответствии с Регламентом удостоверяющего центра Совета Федерации Федерального Собрания Российской Федерации, утвержденным распоряжением Председателя Совета Федерации Федерального Собрания Российской Федерации от 18 июня 2007 года № 266рп-СФ, признаются действительными в течение срока их действия в соответствии с пунктами 25 и 42 настоящего Регламента.

68. Создание и выдача пользователям удостоверяющего центра Совета Федерации квалифицированных сертификатов будут осуществляться удостоверяющим центром Совета Федерации в установленном порядке после его аккредитации.

69. Утратил силу. — распоряжение Председателя СФ ФС РФ от 25.11.2020 № 128рп-СФ.

70. Информация об аккредитованном удостоверяющем центре Совета Федерации размещается на официальном сайте Совета Федерации Федерального Собрания Российской Федерации в информационно-телекоммуникационной сети «Интернет», а также на странице Управления информационных технологий и документооборота корпоративного Интранет-сайта Совета Федерации Федерального Собрания Российской Федерации.

(в ред. распоряжения Председателя СФ ФС РФ от 25.11.2020 № 128рп-СФ)

---