Изготовление СКП для Клиентов – пользователей Системой Клиент-Банк:
Срок изготовления Удостоверяющим центром Технологического СКП Уполномоченного лица Клиента составляет 10 рабочих дней с момента регистрации Уполномоченного лица Клиента в реестре УЦ.
По истечении указанного в п. 1.76.1 срока Уполномоченное лицо Клиента/Представитель Клиента , действующий на основании доверенности, прибывает в Банк, где получает опечатанный конверт, содержащий:
инсталляционный диск с программным обеспечением и эксплуатационной документацией СКЗИ;
Ключевой носитель, содержащий Технологический Ключ ЭП и Технологический СКП Уполномоченного лица Клиента;
ПИН-коды доступа к Ключевому носителю в конверте;
два экземпляра акта по форме Приложения № 8 к Правилам;
два экземпляра Копии Технологического СКП по форме Приложения № 21 к Правилам;
Сертификат ключа проверки электронной подписи Уполномоченного лица УЦ в электронной форме (структура СКП Уполномоченного лица УЦ приведена в п. 19 настоящего Регламента);
СКП Уполномоченного лица Банка.
Уполномоченное лицо Клиента заверяет своей подписью оба экземпляра акта по форме Приложения № 8 к Правилам и оба экземпляра Копии Технологического СКП, после чего возвращает один экземпляр сотруднику Банка.
Срок действия Технологического СКП указан в п. 20 настоящего Регламента.
Если передача материалов, указанная в п. 1.76.2, осуществляется не лично регистрируемому Уполномоченному лицу Клиента, а его представителю, этот представитель должен иметь доверенность по форме, приведенной в Приложении № 18 к Правилам.
После завершения процедуры регистрации в УЦ (раздел 1.75 настоящего Регламента) Уполномоченное лицо Клиента самостоятельно, на своих технических средствах, с помощью программной среды, предоставляемой Системой ДБО, и установленного СКЗИ не позднее 7 (семи) календарных дней до срока окончания действия Технологического СКП генерирует Ключ ЭП и Ключ проверки ЭП, формирует и направляет в УЦ запрос на выпуск СКП в электронной форме. В качестве Ключевого носителя Ключа ЭП Уполномоченное лицо Клиента должно использовать Ключевой носитель, полученный согласно п. 1.76.2.
Заявление на изготовление СКП Уполномоченного лица Клиента в электронной форме представляет собой электронный документ формата PKCS#7 Signed Data. В качестве подписываемых данных используется запрос на выпуск СКП в формате PKCS#10, а Электронная подпись осуществляется на действующем Технологическом Ключе ЭП Уполномоченного лица Клиента.
Удостоверяющий центр имеет право отказать Уполномоченному лицу Клиента в выпуске Сертификата ключа проверки электронной подписи в следующих случаях:
запрос на выпуск СКП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
информация, указанная в запросе на выпуск СКП, отличается от информации, указанной в Заявлении на изготовление СКП Уполномоченного лица Клиента.
При этом Банк должен не позднее рабочего дня, следующего за рабочим днем, когда был получен запрос на выпуск СКП в электронном виде, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе от выпуска СКП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, Удостоверяющий центр выпускает СКП Уполномоченного лица Клиента, используя данные, полученные от Клиента при регистрации, а также в составе запроса на выпуск СКП. Структура СКП Уполномоченного лица Клиента приведена в п. 19 настоящего Регламента.
Удостоверяющий центр должен изготовить СКП. Банк любым доступным способом уведомить об изготовлении Владельца СКП в течение 2-х (двух) рабочих дней, не включая рабочий день, когда был получен запрос на выпуск СКП в электронном виде.
Получив уведомление об изготовлении СКП, уполномоченное лицо Клиента самостоятельно, на своих технических средствах, с помощью программной среды, предоставляемой Системой ДБО и установленного СКЗИ производит получение и установку Сертификата ключа проверки электронной подписи на своем рабочем месте и использует его в соответствии с Правилами.
Изготовление СКП для Клиентов – пользователей Системой Интернет Клиент-Банк:
Уполномоченное лицо Клиента на своих технических средствах, с помощью программной среды, предоставляемой Системой Интернет Клиент-Банк и установленного СКЗИ самостоятельно изготавливает Рабочий Ключ ЭП, Рабочий Ключ проверки ЭП а так же формирует запрос на изготовление СКП.
Запрос на изготовление СКП Уполномоченного лица Клиента в электронной форме представляет собой Электронное сообщение формата PKCS#7 Signed Data. В качестве подписываемых данных используется запрос на выпуск СКП в формате PKCS#10.
Удостоверяющий центр имеет право отказать Уполномоченному лицу Клиента в выпуске Сертификата ключа проверки электронной подписи в следующих случаях:
запрос на выпуск СКП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
информация, указанная в запросе на выпуск СКП, отличается от информации, указанной в Акте – Приложение № 8.1. к Правилам.
При этом Банк должен не позднее рабочего дня, следующего за рабочим днем, когда был получен запрос на выпуск СКП в электронном виде, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе от выпуска СКП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, Удостоверяющий центр выпускает СКП Уполномоченного лица Клиента, используя данные, полученные в составе запроса на выпуск СКП. Структура СКП Уполномоченного лица Клиента приведена в п. 19 настоящего Регламента.
Удостоверяющий центр изготавливает Рабочий СКП Уполномоченного лица Клиента. Банк в течение 1 рабочего дня с момента направления запроса на изготовление Рабочего СКП любым доступным способом уведомить об этом Владельца СКП.
По истечении срока, указанного в п. 1.77.2 Уполномоченное лицо Клиента или его представитель в офисе Банка подписывает Копию Рабочего СКП на бумажном носителе. После чего Банк, в день подписания данного документа, предоставляет доступ к Системе Интернет Клиент-Банк.
Аннулирование Сертификата ключа проверки электронной подписи Владельца СКП
Удостоверяющий центр должен Аннулировать СКП в случае:
получения Заявления Клиента на Аннулирование Сертификата ключа проверки электронной подписи в бумажной форме Приложения № 5 к Правилам;
получения от Клиента Заявления о прекращении полномочий Уполномоченного лица Клиента, для которого был выпущен СКП согласно Приложению № 13 к Правилам;
расторжения Соглашения с Клиентом посредством направления уведомления по форме Приложения № 15 к Правилам;
истечения срока, на который действие СКП было приостановлено Клиентом (если не поступило заявление о возобновлении действия СКП).
Аннулирование СКП Уполномоченного лица Клиента на основании заявления в бумажной форме
Клиент готовит Заявление на Аннулирование СКП Уполномоченного лица Клиента на бумажном носителе по форме Приложения № 5 к Правилам и предоставляет его Банку.
Удостоверяющий центр имеет право отказать Клиенту в Аннулировании Сертификата ключа проверки электронной подписи в следующих случаях:
заявление не удовлетворяет требованиям к формату;
заявление содержит серийный номер несуществующего, отозванного ранее или не принадлежащего Уполномоченному лицу Клиента Сертификата ключа проверки электронной подписи;
истек срок действия Ключа ЭП, соответствующего данному Сертификату ключа проверки электронной подписи.
При этом УЦ должен не позднее рабочего дня, следующего за рабочим днем, когда было получено Заявление на Аннулирование СКП, любым доступным способом уведомить Клиента об отказе в Аннулировании СКП с указанием причины.
Если причин для отказа в Аннулировании СКП не выявлено, Удостоверяющий центр Аннулирует СКП Уполномоченного лица Клиента.
Удостоверяющий центр Аннулирует СКП не позднее рабочего дня, следующего за рабочим днем, когда Удостоверяющим центром было получено Заявление на Аннулирование СКП.
Аннулирование СКП по заявлению Клиента о прекращении полномочий Уполномоченного лица Клиента
Клиент имеет право Аннулировать СКП Уполномоченного лица Клиента по причине прекращения полномочий этого лица.
Для Аннулирования СКП в связи с прекращением полномочий Клиент должен оформить в бумажном виде Заявление о прекращении полномочий по установленной Приложением № 13 к Правилам форме и предоставить его в Банк.
Удостоверяющий центр имеет право отказать Клиенту в Аннулировании сертификата ключа проверки электронной подписи в следующих случаях:
заявление о прекращении полномочий не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
в заявлении в качестве Владельца СКП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента;
истек срок действия Ключа ЭП, соответствующего данному Сертификату ключа проверки электронной подписи.
При этом УЦ должен не позднее рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Клиента об отказе в Аннулировании СКП с указанием причин.
Если причин для отказа в Аннулировании СКП не выявлено, Удостоверяющий центр Аннулирует все Сертификаты ключей проверки электронных подписей Уполномоченного лица, указанного Клиентом.
Удостоверяющий центр Аннулирует СКП и публикует Список отозванных сертификатов, содержащий сведения об аннулированных по заявлению СКП, не позднее рабочего дня, следующего за рабочим днем, когда Удостоверяющим центром было получено Заявление о прекращении полномочий.
Аннулирование СКП в случае расторжения Соглашения
В случае расторжения Соглашения УЦ Аннулирует все СКП, принадлежащие Уполномоченным лицам Клиента.
Удостоверяющий центр Аннулирует СКП и публикует Список отозванных сертификатов, содержащий сведения об Аннулированных СКП Уполномоченных лиц Клиента, не позднее рабочего дня, следующего за датой расторжения Соглашения.
Приостановление действия СКП Владельца СКП
Владелец СКП имеет право приостановить действие СКП.
Срок приостановления действия СКП исчисляется в календарных днях. Срок приостановления действия СКП не может быть менее 10 календарных дней и более срока действия СКП.
Если до окончания срока приостановления Владелец СКП не возобновит действие СКП, Удостоверяющий центр произведет Аннулирование этого Сертификата ключа проверки электронной подписи.
Для приостановления действия Сертификата ключа проверки электронной подписи Владелец СКП предоставляет Банку Заявление на приостановление действия Сертификата ключа проверки электронной подписи в бумажной форме подготовленное в установленном формате (Приложение № 6 к Правилам).
Банк имеет право отказать в приостановлении действия СКП в следующих случаях:
заявление не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
заявление содержит указание на несуществующий, отозванный ранее или не принадлежащий данному Владельцу Сертификат ключа проверки электронной подписи;
истек срок действия Ключа ЭП, соответствующего данному Сертификату ключа проверки электронной подписи;
в заявлении в качестве Владельца СКП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента.
При этом Банк должен не позднее рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Владельца СКП об отказе в приостановлении действия СКП с указанием причин.
Если причин для отказа в приостановлении действия СКП не выявлено, Банк приостанавливает действие СКП.
Возобновление действия СКП Владельца СКП
Для возобновления действия СКП Владелец СКП подает в Банк Заявление на возобновление действия Сертификата ключа проверки электронной подписи в бумажной форме согласно Приложению № 7 к Правилам, заверенное собственноручной подписью Владельца СКП.
Банк имеет право отказать в возобновлении действия сертификата ключа проверки электронной подписи в следующих случаях:
заявление не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
истек срок действия доверенности Владельца СКП;
заявление содержит указание на действующий (т.е. не приостановленный), несуществующий, отозванный ранее или не принадлежащий данному Владельцу Сертификат ключа проверки электронной подписи;
истек срок действия Ключа ЭП, соответствующего данному Сертификату ключа проверки электронной подписи;
в заявлении в качестве Владельца СКП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента.
При этом Банк должен не позднее рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Владельца СКП об отказе в возобновлении действия СКП с указанием причин.
Если причин для отказа в возобновлении действия СКП не выявлено, Банк возобновляет действие СКП.
Если до окончания срока приостановления Владелец СКП (п.1.79.2) не возобновит действие СКП, Удостоверяющий центр произведет Аннулирование этого Сертификата ключа проверки электронной подписи.
Изготовление СКП Уполномоченного лица Клиента при плановой смене Криптографических ключей
За одну неделю до окончания срока действия своего Ключа ЭП Владелец СКП должен:
сформировать новые Криптографические ключи;
сформировать запрос на выпуск СКП уполномоченного лица Клиента.
Изготовление СКП при плановой смене Криптографических ключей осуществляется на основании заявления на изготовление СКП в электронной форме, формируемого уполномоченным лицом Клиента с помощью программной среды, предоставляемой Системой ДБО и установленного СКЗИ.
Заявление на изготовление СКП в электронной форме представляет собой электронный документ в формате PKCS#7, содержащий запрос на выпуск СКП в формате PKCS#10.
Электронная подпись создается в заявлении с использованием действующего Ключа ЭП Владельца СКП. Подписываемыми данными является запрос на выпуск СКП.
Уполномоченное лицо Клиента должно указать в запросе на выпуск СКП те же значения полей Subject, Key Usage, Extended Key Usage и Certificate Policies, что и в Сертификате ключа проверки электронной подписи, соответствующем Ключу ЭП, на котором сформирована ЭП в заявлении.
Удостоверяющий центр имеет право отказать Уполномоченному лицу в выпуске Сертификата ключа проверки электронной подписи в следующих случаях:
запрос на выпуск СКП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
запрос и/или заявление не удовлетворяют требованиям к формату или содержанию.
При этом УЦ должен не позднее рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе от выпуска СКП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, Удостоверяющий центр выпускает СКП Уполномоченного лица Клиента, используя данные из заявления на изготовление СКП.
Удостоверяющий центр должен изготовить СКП и любым доступным способом, уведомить об изготовлении Владельца СКП в течение 2-х (двух) рабочих дней, не включая рабочий день, когда было получено заявление.
Получив уведомление об изготовлении СКП, Владелец СКП с помощью программной среды, предоставляемой Системой ДБО и установленного СКЗИ производит установку Сертификата ключа проверки электронной подписи на своем рабочем месте.
Если, согласно Приложению № 12 к Правилам, Уполномоченному лицу Клиента выпущен Дополнительный СКП, то для плановой смены дополнительных Криптографических ключей Уполномоченное лицо Клиента обязано направить сообщение в свободном формате, посредством Системы ДБО о необходимости плановой смены Дополнительного СКП. После действий Клиента, согласно пунктам 1.81.1 - 1.81.9 настоящего Регламента в отношении Дополнительного СКП, Клиент обязан в кратчайший срок направить в Банк сообщение в свободном формате, посредством Системы ДБО, с указанием факта получения и установки Дополнительного СКП на рабочем месте Клиента. Посредством дополнительных Криптографических ключей возможен просмотр информации по Счетам, начиная со дня направления сообщения о необходимости плановой смены Дополнительного СКП и до истечения двух дней с момента отправки сообщения о факте получения и установки Дополнительного СКП на рабочем месте Клиента.
|
