Порядок предоставления и пользования услугами

Удостоверяющего центра

 

9.1. Регистрация Пользователей Оператором Удостоверяющего центра.

Оператор Удостоверяющего центра осуществляет регистрацию Пользователя в Удостоверяющем центре только в том случае, если Сторона, полномочным представителем которой является регистрирующееся лицо, присоединилась к настоящему Регламенту.

9.1.1. Регистрация пользователей и изготовление первого сертификата в централизованном режиме.

Регистрация Пользователя в Удостоверяющем центре осуществляется на основании заявления на регистрацию при личном прибытии лица, проходящего процедуру регистрации, в офис Оператора.

Форма заявления на регистрацию приведена в Приложении 3 к настоящему Регламенту.

Регистрирующееся лицо должно предоставить доверенность, выданную на его имя Стороной, присоединившейся к Регламенту, на совершение действий в рамках настоящего Регламента, по форме Приложения 4.

В случае если регистрирующееся лицо не может прибыть лично в офис Оператора, Сторона, присоединившаяся к Регламенту, должна выдать представителю, пребывающему в офис Оператора для регистрации, Доверенность на регистрацию соответствующего Пользователя. Форма Доверенности приведена в Приложении 5 к настоящему Регламенту.

Ответственный сотрудник Оператора Удостоверяющего центра выполняет процедуру идентификации лица, проходящего процедуру регистрации, путем установления личности по паспорту.

После положительной идентификации лица, проходящего процедуру регистрации, ответственный сотрудник Оператора Удостоверяющего центра принимает документы и осуществляет их рассмотрение.

Заявление на регистрацию рассматривается ответственным сотрудником Оператора Удостоверяющего центра в течение 1 (одного) часа с момента поступления.

В случае отказа в регистрации заявление на регистрацию вместе с приложениями возвращается заявителю с отметкой ответственного сотрудника Оператора Удостоверяющего центра.

При принятии положительного решения ответственный сотрудник Оператора Удостоверяющего центра выполняет регистрационные действия по занесению регистрационной информации в реестр Удостоверяющего центра, изготавливает ключи подписи и сертификат ключа подписи на предоставляемый лицом, проходящим процедуру регистрации, ключевой носитель.

Ответственный сотрудник Оператора Удостоверяющего центра изготавливает две копии сертификата ключа подписи на бумажном носителе по форме, определенной Приложением 11 к настоящему Регламенту. Все копии сертификата открытого ключа на бумажном носителе заверяются собственноручной подписью лица, проходящего процедуру регистрации, или собственноручной подписью доверенного лица, а также собственноручной подписью ответственного сотрудника Оператора Удостоверяющего центра и печатью Оператора Удостоверяющего центра.

По окончании процедуры регистрации Пользователю Удостоверяющего центра выдаются:

ключевой носитель, содержащий:

закрытый и открытый ключ подписи, записанные в виде ключевого контейнера в формате, определяемом средством электронной цифровой подписи.

Дополнительно Пользователю Удостоверяющего центра предоставляются (на дискете 3,5"):

сертификат ключа подписи Пользователя Удостоверяющего центра в электронной форме в виде файла, соответствующий закрытому ключу;

копия сертификата ключа подписи уполномоченного лица Удостоверяющего центра в электронной форме в виде файла;

копия сертификата ключа подписи Пользователя Удостоверяющего центра на бумажном носителе.

9.1.2. Регистрация Пользователя и изготовление первого сертификата в распределенном режиме.

Регистрация Пользователя в распределенном режиме осуществляется на основании заявления на регистрацию по форме Приложения 3 настоящего Регламента. Заявление на регистрацию предоставляется Оператору Удостоверяющего центра посредством почтовой либо курьерской связи (без личного прибытия регистрирующегося лица). Дополнительно регистрирующееся лицо должно предоставить Сведения об ответственных сотрудниках и адресе электронной почты по форме Приложения 4.

После принятия положительного решения о регистрации Оператор Удостоверяющего центра имеет право по заявлению пользователя предоставлять сертификат уполномоченного лица Удостоверяющего центра и актуальный список отозванных сертификатов в виде файлов на магнитном носителе (дискета 3,5"), а также адрес web-страницы регистрации в Удостоверяющем центре.

Пользователь производит установку и настройку своего рабочего места и с помощью автоматизированного рабочего места (АРМ) Пользователя Удостоверяющего центра формирует и направляет запрос на регистрацию в электронной форме в Удостоверяющий центр.

Ответственное лицо Оператора Удостоверяющего центра производит сравнение идентификационной информации, указанной в заявлении на регистрацию, с информацией, содержащейся в запросе на регистрацию, поданном в электронной форме. В случае идентичности указанной идентификационной информации пользователь регистрируется Оператором в Удостоверяющем центре.

Регистрация Пользователя и уведомление Пользователя о регистрации должны быть осуществлены не позднее 3 рабочих дней, следующих за рабочим днем, в течение которого был подан запрос на регистрацию в Удостоверяющий центр в электронном виде.

После получения уведомления о регистрации в Удостоверяющем центре Пользователь с помощью АРМ Пользователя Удостоверяющего центра генерирует пару ключей, формирует и направляет запрос на сертификат открытого ключа в электронной форме в Удостоверяющий центр и подает заявление на изготовление сертификата по форме Приложения 6 к настоящему Регламенту (подача заявления осуществляется посредством почтовой либо курьерской связи).

Допускается прием и обработка заявления, переданного по факсу или по электронной почте, при условии одновременной отправки оригинала заявления через почтовую или курьерскую связь.

Ответственное лицо Оператора Удостоверяющего центра производит сравнение идентификационной информации, указанной в заявлении на изготовление сертификата, с информацией, указанной в запросе на сертификат, поданном в электронной форме. В случае идентичности идентификационной информации ответственное лицо издает сертификат открытого ключа пользователя.

Изготовление сертификата и уведомление Пользователя об изготовлении сертификата должны быть осуществлены не позднее 3 рабочих дней, следующих за рабочим днем, в течение которого был подан запрос на изготовление сертификата в электронном виде.

После получения уведомления об изготовлении сертификата Пользователь с помощью АРМ Пользователя Удостоверяющего центра производит установку сертификата на своем рабочем месте и подтверждает ее.

9.2. Изготовление и получение ключей подписи и сертификата ключа подписи.

Изготовление ключей подписи и сертификата открытого ключа Пользователя Удостоверяющего центра осуществляется при плановой и внеплановой смене закрытого ключа подписи Пользователя Удостоверяющего центра.

Формирование ключей подписи и сертификата ключа подписи Пользователя Удостоверяющего центра осуществляется Оператором Удостоверяющего центра на основании заявления на изготовление сертификата ключа подписи.

Заявление на изготовление сертификата ключа подписи может подаваться в Удостоверяющий центр в бумажной форме при личном прибытии Пользователя Удостоверяющего центра в офис Оператора Удостоверяющего центра либо посредством почтовой или курьерской связи.

Форма заявления на изготовление ключей подписи и сертификата ключа подписи приведена в Приложении 6 к настоящему Регламенту.

В том случае, если Пользователь Удостоверяющего центра не может прибыть лично в офис Оператора Удостоверяющего центра, Сторона, присоединившаяся к Регламенту, должна выдать лицу, пребывающему в офис Оператора Удостоверяющего центра, Доверенность на получение ключей и сертификата ключа подписи соответствующего Пользователя Удостоверяющего центра. Форма Доверенности приведена в Приложении 7 к настоящему Регламенту.

Сторона, присоединившаяся к Регламенту, может направить заявление на изготовление ключей подписи и сертификата ключа подписи в том числе посредством почтовой или курьерской связи. В этом случае заявление направляется в электронной форме с использованием программного обеспечения, предоставляемого Удостоверяющим центром, с одновременным направлением в адрес Оператора заверенной бумажной копии заявления.

При личной явке Пользователя Удостоверяющего центра ответственный сотрудник Оператора Удостоверяющего центра выполняет процедуру идентификации Пользователя Удостоверяющего центра или доверенного лица путем установления личности по паспорту.

После положительной идентификации Пользователя Удостоверяющего центра или доверенного лица ответственный сотрудник Оператора Удостоверяющего центра принимает документы и осуществляет их рассмотрение.

Заявление на изготовление ключей подписи и сертификата открытого ключа рассматривается ответственным сотрудником Оператора Удостоверяющего центра в течение 1 (одного) часа с момента поступления.

В случае отказа в изготовлении ключей подписи и сертификата открытого ключа заявление на изготовление ключей подписи и сертификата открытого ключа вместе с приложениями возвращается заявителю с отметкой ответственного сотрудника Оператора Удостоверяющего центра.

При принятии положительного решения ответственный сотрудник Оператора Удостоверяющего центра изготавливает ключи подписи и сертификат ключа подписи на предоставляемый Пользователем Удостоверяющего центра или его представителем ключевой носитель.

По окончании процедуры изготовления ключей и сертификата ключа подписи Пользователю Удостоверяющего центра выдаются:

ключевой носитель, содержащий:

закрытый и открытый ключ подписи, записанные в виде ключевого контейнера в формате, определяемом средством электронной цифровой подписи;

дополнительно Пользователю Удостоверяющего центра предоставляется (на дискете 3,5") сертификат ключа подписи Пользователя Удостоверяющего центра в электронной форме в виде файла, соответствующий закрытому ключу.

9.3. Аннулирование (отзыв) сертификата ключа подписи Пользователя Удостоверяющего центра.

Для осуществления аннулирования (отзыва) сертификата ключа подписи Пользователь Удостоверяющего центра подает заявление на аннулирование (отзыв) сертификата ключа подписи Оператору Удостоверяющего центра.

Заявление на аннулирование (отзыв) сертификата ключа подписи может подаваться в бумажной форме (при личном прибытии Пользователя Удостоверяющего центра в офис Оператора Удостоверяющего центра либо посредством почтовой или курьерской связи).

Форма заявления на аннулирование (отзыв) сертификата ключа подписи приведена в Приложении 8 к настоящему Регламенту.

Заявление на аннулирование (отзыв) сертификата ключа подписи заверяется собственноручной подписью владельца сертификата ключа подписи (Пользователя Удостоверяющего центра) и подается в офис Оператора Удостоверяющего центра.

Подача заявления и его рассмотрение осуществляются только в течение рабочего дня.

Обработка заявления на аннулирование (отзыв) сертификата ключа подписи и официальное уведомление Пользователя Удостоверяющего центра об аннулировании (отзыве) сертификата ключа подписи должны быть осуществлены не позднее рабочего дня, следующего за рабочим днем, в течение которого было подано заявление Оператору Удостоверяющего центра.

Официальным уведомлением о факте аннулирования (отзыва) сертификата ключа подписи является опубликование списка отозванных сертификатов, содержащего сведения об аннулированном (отозванном) сертификате. Временем аннулирования (отзыва) сертификата ключа подписи признается время издания списка отозванных сертификатов, содержащего сведения об аннулированном (отозванном) сертификате, указанное в поле thisUpdate изданного списка отозванных сертификатов.

Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим центром сертификаты ключа подписи в поле CRL Distribution Point.

9.4. Приостановление действия сертификата ключа подписи Пользователя Удостоверяющего центра.

Для осуществления приостановления действия сертификата ключа подписи Пользователь Удостоверяющего центра подает заявление на приостановление действия сертификата ключа подписи.

Заявление в устной форме делается в офис Оператора Удостоверяющего центра по телефону.

Заявитель должен сообщить ответственному сотруднику Оператора Удостоверяющего центра следующую информацию:

идентификационные данные владельца сертификата ключа подписи;

серийный номер сертификата ключа подписи, действие которого требуется приостановить;

срок, на который приостанавливается действие сертификата ключа подписи;

ключевая фраза Пользователя Удостоверяющего центра (определяемая в процессе регистрации Пользователя Удостоверяющего центра).

Заявление принимается только в случае положительной аутентификации Пользователя Удостоверяющего центра (совпадения ключевой фразы, переданной в заявлении, с информацией из реестра пользователей Удостоверяющего центра).

Заявление в бумажной форме подается в офис Оператора Удостоверяющего центра по форме, приведенной в Приложении 9.

Заявление в бумажной форме содержит следующую информацию:

идентификационные данные владельца сертификата ключа подписи;

серийный номер сертификата ключа подписи, действие которого требуется приостановить;

срок, на который приостанавливается действие сертификата ключа подписи;

дата и время подачи заявления.

Заявление на приостановление действия сертификата ключа подписи заверяется собственноручной подписью владельца сертификата (Пользователя Удостоверяющего центра) и подается в офис Оператора Удостоверяющего центра (при личном прибытии заявителя либо посредством почтовой или курьерской связи).

Действие сертификата приостанавливается на исчисляемый в днях срок. Минимальный срок приостановления действия сертификата составляет 10 (десять) дней.

Подача заявления на приостановление действия сертификата в Удостоверяющий центр и его рассмотрение осуществляются только в течение рабочего дня.

Обработка заявления на приостановление действия сертификата ключа подписи и оповещение Пользователя Удостоверяющего центра о приостановлении действия сертификата должны быть осуществлены не позднее одного рабочего дня, следующего за рабочим днем, в течение которого было подано заявление в Удостоверяющий центр.

Официальным уведомлением о приостановлении действия сертификата ключа подписи является опубликование списка отозванных сертификатов, содержащего сведения о сертификате, действие которого было приостановлено. Временем приостановления действия сертификата ключа подписи признается время издания списка отозванных сертификатов, содержащего сведения о сертификате, действие которого было приостановлено, указанное в поле thisUpdate изданного списка отозванных сертификатов.

Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим центром сертификаты ключа подписи в поле CRL Distribution Point.

В том случае, если в течение срока приостановления действия сертификата ключа подписи Пользователя Удостоверяющего центра Оператору Удостоверяющего центра не поступает заявление от Пользователя Удостоверяющего центра о возобновлении действия сертификата, сертификат аннулируется (отзывается) Удостоверяющим центром.

9.5. Возобновление действия сертификата ключа подписи Пользователя Удостоверяющего центра.

Для осуществления возобновления действия сертификата ключа подписи Пользователь Удостоверяющего центра подает заявление на возобновление действия сертификата.

Возобновление действия сертификата ключа подписи Пользователя Удостоверяющего центра осуществляется ответственным сотрудником Оператора Удостоверяющего центра на основании заявления на возобновление действия сертификата ключа подписи, поступающего в бумажной форме.

Заявление в бумажной форме подается в офис Оператора Удостоверяющего центра по форме, приведенной в Приложении 10.

Заявление в бумажной форме содержит следующую информацию:

идентификационные данные владельца сертификата ключа подписи;

серийный номер сертификата ключа подписи, действие которого требуется возобновить;

дату и время подачи заявления.

Заявление на возобновление действия сертификата ключа подписи в бумажной форме заверяется собственноручной подписью владельца сертификата (Пользователя Удостоверяющего центра) и подается в офис Оператора Удостоверяющего центра (при личном прибытии заявителя либо посредством почтовой или курьерской связи).

Подача заявления на возобновление действия сертификата в Удостоверяющий центр и его рассмотрение осуществляются только в течение рабочего дня.

Обработка заявления на возобновление действия сертификата и оповещение Пользователя Удостоверяющего центра о возобновлении действия сертификата должны быть осуществлены не позднее одного рабочего дня, следующего за рабочим днем, в течение которого было подано заявление в Удостоверяющий центр.

Официальным уведомлением о возобновлении действия сертификата ключа подписи является опубликование списка отозванных сертификатов, не содержащего сведений о сертификате, действие которого было возобновлено. Временем возобновления действия сертификата ключа подписи признается время издания списка отозванных сертификатов, не содержащего сведений о сертификате, действие которого было возобновлено, указанное в поле thisUpdate изданного списка отозванных сертификатов.

Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим центром сертификаты ключа подписи в поле CRL Distribution Point.

9.6. Подтверждение подлинности ЭЦП в электронном документе. Для подтверждения подлинности ЭЦП в электронных документах, циркулирующих в Информационной системе, Пользователь Удостоверяющего центра подает Заявление на подтверждение подлинности ЭЦП в электронном документе в офис Оператора Удостоверяющего центра.

Подтверждение подлинности ЭЦП электронного документа осуществляется на основании заявления, содержащего следующую информацию:

дата и время подачи заявления;

идентификационные данные Пользователя Удостоверяющего центра, ЭЦП которого требуется проверить в электронном документе;

серийный номер сертификата ключа подписи, на котором требуется проверить ЭЦП электронного документа;

дата и время формирования ЭЦП в электронном документе. Обязательным приложением к заявлению на подтверждение подлинности ЭЦП в электронном документе является файл на сменном магнитном носителе, содержащий электронный документ.

Предоставляемый файл получается путем экспорта электронного документа, к которому применена ЭЦП, из Информационной системы.

Электронная цифровая подпись в предоставленном электронном документе будет считаться равнозначной собственноручной подписи при выполнении следующих условий:

сертификат ключа подписи с серийным номером, указанным в заявлении на подтверждение подлинности ЭЦП, не утратил силу (действует) на момент формирования ЭЦП в электронном документе - дата и время формирования ЭЦП в электронном документе, указанные в заявлении на подтверждение подлинности ЭЦП;

ЭЦП, проверенная на сертификате ключа подписи с серийным номером, указанным в заявлении на подтверждение подлинности ЭЦП, верна;

ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи - в поле Extended Key Usage;

формирование ЭЦП осуществлено без нарушений условий настоящего Регламента.

Срок проведения работ по заявлению на подтверждение подлинности ЭЦП в электронном документе и предоставлению заключения о произведенной проверке составляет 15 (пятнадцать) рабочих дней с момента его предоставления Оператору Удостоверяющего центра.

Проведение работ по подтверждению подлинности ЭЦП в электронном документе осуществляет комиссия, сформированная из числа сотрудников Оператора Удостоверяющего центра. При проведении указанных работ Оператор Удостоверяющего центра (комиссия) имеет право привлекать к проведению экспертных работ специалистов Удостоверяющего центра.

Результатом проведения работ по подтверждению подлинности ЭЦП в электронном документе является заключение в письменной форме, подписанное всеми членами комиссии и заверенное печатью Оператора Удостоверяющего центра.

Заключение содержит:

результат проверки ЭЦП электронного документа;

отчет по выполненной проверке.

Отчет по выполненной проверке содержит:

время и место проведения проверки;

состав комиссии, осуществлявшей проверку;

основание для проведения проверки;

содержание и результаты проверки с указанием примененных методов;

обоснование результатов проверки;

данные, представленные комиссии для проведения проверки.

Отчет по выполненной проверке составляется в простой письменной форме и заверяется собственноручными подписями всех членов комиссии.

9.7. Подтверждение подлинности ЭЦП уполномоченного лица Удостоверяющего центра в изданных сертификатах.

Для подтверждения подлинности ЭЦП уполномоченного лица Удостоверяющего центра в сертификате ключа подписи Пользователь Удостоверяющего центра подает заявление на подтверждение подлинности ЭЦП уполномоченного лица Удостоверяющего центра в сертификате ключа подписи Оператору Удостоверяющего центра.

Заявление должно содержать следующую информацию:

дата и время подачи заявления;

идентификационные данные субъекта, в сертификате ключа подписи которого необходимо подтвердить ЭЦП уполномоченного лица Удостоверяющего центра;

серийный номер сертификата ключа подписи, в котором необходимо подтвердить ЭЦП уполномоченного лица Удостоверяющего центра.

Обязательным приложением к заявлению на подтверждение подлинности ЭЦП уполномоченного лица Удостоверяющего центра в сертификате ключа подписи является сменный магнитный носитель, содержащий файл сертификата ключа подписи, подвергающегося процедуре проверки.

Срок проведения работ по подтверждению подлинности ЭЦП и предоставлению заключения о произведенной проверке составляет 15 (пятнадцать) рабочих дней с момента его предоставления Оператору Удостоверяющего центра.

На основании полученного заявления Оператор Удостоверяющего центра установленным порядком обращается в Удостоверяющий центр, который осуществляет подтверждение подлинности ЭЦП уполномоченного лица Удостоверяющего центра в сертификате ключа подписи.

Результатом проведения работ по подтверждению подлинности ЭЦП уполномоченного лица Удостоверяющего центра в сертификате ключа подписи является заключение Удостоверяющего центра в письменной форме, подписанное уполномоченным лицом Удостоверяющего центра и заверенное печатью Удостоверяющего центра.

Заключение содержит:

результат проверки ЭЦП уполномоченного лица Удостоверяющего центра;

отчет по выполненной проверке.

Отчет по выполненной проверке содержит:

время и место проведения проверки;

основание для проведения проверки;

содержание и результаты проверки с указанием примененных методов;

обоснование результатов проверки;

данные, представленные для проведения проверки.

Отчет по выполненной проверке составляется в простой письменной форме.

9.8. Прочие условия.

9.8.1. Регистрация Пользователя может быть осуществлена уполномоченным представителем Пользователя Удостоверяющего центра, действующим на основании доверенности на осуществление регистрации в Удостоверяющем центре. Доверенность на осуществление регистрации в Удостоверяющем центре должна быть составлена и оформлена по форме Приложения 5 настоящего Регламента.

9.8.2. Период времени действия закрытого ключа, соответствующего выданному сертификату ключа подписи Пользователя Удостоверяющего центра, должен находиться в пределах периода времени, на который выдана Стороной, присоединившейся к Регламенту, соответствующая доверенность на совершение действий, определенных положениями настоящего Регламента для Пользователя Удостоверяющего центра.