Обязательства Обязательства Удостоверяющего Центра 4.1.1. Ключ подписи уполномоченного лица Удостоверяющего Центра
Удостоверяющий Центр обязан использовать для изготовления ключа уполномоченного лица Удостоверяющего Центра и формирования электронной подписи только средства электронной подписи, сертифицированные в соответствии с действующим законодательством Российской Федерации.
Удостоверяющий Центр обязан использовать ключ ЭП уполномоченного лица Удостоверяющего Центра только для подписи издаваемых им сертификатов ключей ЭП и списков отозванных сертификатов.
Удостоверяющий Центр обязан принять меры по защите ключа ЭП уполномоченного лица Удостоверяющего Центра в соответствии с положениями настоящего Регламента.
4.1.2. Синхронизация времени
Удостоверяющий Центр организует работу своих Служб по GMT (Greenwich Mean Time) с учетом часового пояса.
Удостоверяющий Центр обязан синхронизировать по времени все программные и технические средства обеспечения деятельности по предназначению.
4.1.3. Регистрация пользователей УЦ
Удостоверяющий Центр обеспечивает регистрацию пользователей УЦ в соответствии с порядком регистрации, изложенным в настоящем Регламенте.
Удостоверяющий Центр обязан обеспечить уникальность регистрационной информации пользователей УЦ, заносимой в реестр Удостоверяющего Центра и используемой для идентификации владельцев сертификатов ключей.
Удостоверяющий Центр обязан не разглашать (не публиковать) регистрационную информацию пользователей УЦ, за исключением информации используемой для идентификации владельцев сертификатов ключей и заносимой в изготавливаемые сертификаты.
Публикация информации, используемой для идентификации владельцев сертификатов ключей, осуществляется путем включения ее в изготавливаемые сертификаты.
4.1.4. Изготовление ключей пользователей УЦ
Удостоверяющий Центр обязан изготовить ключ ЭП и ключ проверки ЭП зарегистрированному пользователю по заявлению с использованием средств электронной подписи, сертифицированных в соответствии с действующим законодательством Российской Федерации.
Удостоверяющий Центр обязан обеспечить сохранение в тайне изготовленного ключа ЭП.
Удостоверяющий Центр обязан записать ключ на отчуждаемый носитель, в соответствии с требованиями по эксплуатации программного и/или аппаратного средства, выполняющего процедуру генерации ключей.
Удостоверяющий Центр обязан выполнять процедуру генерации ключей и запись ключей на отчуждаемый носитель только с использованием программного и/или аппаратного средства, сертифицированного в соответствии с законодательством Российской Федерации.
Удостоверяющий Центр обязан обеспечить защиту ключевого носителя от копирования.
4.1.5. Изготовление сертификатов ключей ЭП
Удостоверяющий Центр обеспечивает изготовление сертификата ключа ЭП зарегистрированному пользователю по заявлению, в соответствии с форматом и порядком идентификации владельца сертификата ключа, определенным в настоящем Регламенте.
Удостоверяющий Центр обязан обеспечить уникальность регистрационных (серийных) номеров изготавливаемых сертификатов ключей пользователей УЦ.
Удостоверяющий Центр обязан обеспечить уникальность значений ключей ЭП в изготовленных сертификатах ключей пользователей УЦ.
4.1.6. Аннулирование (отзыв) сертификатов ключей ЭП
Удостоверяющий Центр обязан аннулировать (отозвать) сертификат ключа по заявлению его владельца.
Удостоверяющий Центр обязан в течение 30 минут с момента получения заявления владельца сертификата занести сведения об аннулированном (отозванном) сертификате в список отозванных сертификатов с указанием даты и времени занесения и причины отзыва.
4.1.7. Приостановление действия сертификатов ключей ЭП
Удостоверяющий Центр обязан приостановить действие сертификата ключа по заявлению его владельца.
Удостоверяющий Центр обязан в течение 30 минут с момента получения заявления владельца сертификата занести сведения о приостановленном сертификате в список отозванных сертификатов с указанием даты и времени занесения и признака приостановления.
4.1.8. Возобновление действия сертификатов ключей ЭП
Удостоверяющий Центр обязан возобновить действие сертификата ключа по заявлению его владельца.
Удостоверяющий Центр обязан в течение 30 минут с момента получения заявления владельца сертификата исключить сведения о приостановленном сертификате из списка отозванных сертификатов.
4.1.9. Уведомления
4.1.9.1. Уведомление о факте аннулирования сертификата ключа ЭП.
Удостоверяющий Центр обязан официально уведомить о факте аннулирования (отзыва) сертификата ключа его владельца.
Срок уведомления не позднее 24 часов с момента занесения сведений об аннулированном (отозванном) сертификате в список отозванных сертификатов.
Официальным уведомлением о факте аннулирования сертификата является опубликование списка отозванных сертификатов, содержащим сведения об аннулированном (отозванном) сертификате, в репозитарии Владельца УЦ.
Временем аннулирования (отзыва) сертификата ключа подписи признается время опубликования списка отозванных сертификатов, содержащего сведения об аннулированном (отозванном) сертификате.
Временем опубликования списка отозванных сертификатов признается время публикации списка отозванных сертификатов в репозитарии Владельца УЦ.
Удостоверяющий Центр обязан включать полный адрес (URL) списка отозванных сертификатов из репозитария Удостоверяющего Центра в издаваемые сертификаты открытых ключей пользователей УЦ.
4.1.9.2. Уведомление о факте приостановления действия сертификата ключа ЭП.
Удостоверяющий Центр обязан официально уведомить о факте приостановления действия сертификата его владельца.
Срок уведомления не позднее 24 часов с момента занесения сведений об приостановленном сертификате в список отозванных сертификатов.
Официальным уведомлением о факте приостановления действия сертификата является опубликование списка отозванных сертификатов, содержащим сведения о приостановленном сертификате, в репозитарии Владельца УЦ.
Временем приостановления действия сертификата ключа электронной подписи признается время опубликования списка отозванных сертификатов, содержащего сведения о приостановленном сертификате, в репозитарии Владельца УЦ.
Временем опубликования списка отозванных сертификатов признается время публикации списка отозванных сертификатов в репозитарии Владельца УЦ.
4.1.9.3. Уведомление о факте возобновления действия сертификата ключа ЭП.
Удостоверяющий Центр обязан официально уведомить о факте возобновления действия сертификата его владельца.
Срок уведомления не позднее 24 часов с момента исключения сведений о приостановленном сертификате из списка отозванных сертификатов.
Официальным уведомлением о факте возобновления действия сертификата является опубликование списка отозванных сертификатов, не содержащим сведения о приостановленном сертификате, в репозитарии Владельца УЦ.
Список отозванных сертификатов должен иметь более позднее, чем приостановление действия сертификата, время изготовления списка отозванных сертификатов и включенное в его структуру. Временем возобновления действия сертификата ключа подписи признается время официального уведомления о факте возобновления действия сертификата.
4.1.10. Реестр сертификатов ключей
Удостоверяющий Центр обязан вести реестр всех изготовленных сертификатов ключей пользователей УЦ в течение установленного срока хранения.
Реестр сертификатов ключей ведется в электронном виде.
Сертификаты ключей представлены в реестре в форме электронных копий изготовленных сертификатов.
Удостоверяющий Центр обязан осуществлять выдачу копий сертификатов ключей в электронной форме по обращениям пользователей УЦ.
Удостоверяющий Центр обязан публиковать выписки из реестра, позволяющие определить действительность сертификатов ключей пользователей УЦ.
Выписка из реестра Удостоверяющего Центра предоставляется в виде списка отозванных сертификатов в электронной форме и формате, определенном настоящим Регламентом.
4.1.12. Прочие обязательства
Удостоверяющий Центр обязан уведомлять владельца сертификата ключа о фактах, которые стали известны Удостоверяющему Центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа.
|
