Ведение Реестра сертификатов ключей проверки электронной подписи
7.1 Структура Реестра СКП
7.1.1 Реестр СКП УЦ ФК включает в себя информацию, содержащуюся в выданных ЦС СКП, дополнительную информацию о Владельце СКП, информацию о датах прекращения действия или аннулирования СКП, а также об основаниях таких действий.
Ведение Реестра СКП включает в себя:
- создание новых записей;
- добавление новых записей;
- внесение дополнений, изменений;
- внесение сведений о прекращении действия СКП или об аннулировании СКП;
- обеспечение актуальности содержащейся информации;
- предоставление выписок из Реестра по обращению.
Реестр СКП УЦ ФК состоит из следующих разделов:
- СКП, выданные Владельцам СКП;
- СКП, выданные Организациям-заявителям.
Раздел «СКП, выданные физическим лицам – Владельцам СКП» содержит следующие обязательные поля:
- уникальный номер СКП;
- даты начала и окончания действия СКП;
- фамилия, имя и отчество (если имеется) Владельца СКП;
- реквизиты основного документа, удостоверяющего личность Владельца СКП (номер, серия, дата выдачи);
- страховой номер индивидуального лицевого счета Владельца СКП;
- сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия Владельца СКП действовать по поручению Организации-заявителя;
- ограничения использования СКП (если такие ограничения устанавливаются);
- иная информация о Владельце СКП (по его требованию);
- подразделение и должность Владельца СКП;
- электронный почтовый адрес Владельца СКП;
- ключевая фраза (кодовое слово) Владельца СКП;
- контактный телефон Владельца СКП;
- сведения об Организации-заявителе (дата и регистрационный номер Заявления на регистрацию, полное наименование и адрес местонахождения Организации-заявителе, ОГРН, ИНН, КПП, Код СПЗ, учетный номер ГМУ);
- дата приостановки действия СКП;
- основание приостановки действия СКП;
- дата аннулирования (отзыва) СКП;
- основание аннулирования (отзыва) СКП.
Раздел «СКП, выданные юридическим лицам – Организациям-заявителям» содержит следующие обязательные поля:
- уникальный номер СКП;
- даты начала и окончания действия СКП;
- наименование, адрес места нахождения и ОГРН Организации-заявителя;
- реквизиты свидетельства о государственной регистрации юридического лица Организации-заявителя;
- ИНН Организации-заявителя;
- основные реквизиты (наименование, номер и дата выдачи) документа, подтверждающего право руководителя Организации-заявителя, выступающего от имени Организации-заявителя, обращаться за получением СКП;
- фамилия, имя и отчество (если имеется) руководителя Организации-заявителя;
- фамилия, имя и отчество (если имеется) физического лица, действующего от имени юридического лица на основании учредительных документов юридического лица или доверенности;
- страховой номер индивидуального лицевого счета Организации-заявителя;
- сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия Администратора ИБ действовать по поручению Организации-заявителя;
- ограничения использования СКП (если такие ограничения устанавливаются);
- иная информация о Владельце СКП (по требованию заявителя);
- наименование автоматизированной системы/службы/сервиса/сервера Организации-заявителя для использования которыми издан СКП;
- электронный почтовый адрес службы эксплуатации автоматизированной системы;
- контактный телефон Владельца СКП;
- дата приостановки действия СКП;
- основание приостановки действия СКП;
- дата аннулирования (отзыва) СКП;
- основание аннулирования (отзыва) СКП.
7.2 Формирование и ведение Реестра СКП Операторами УЦ
7.2.1 Формирование и ведение Реестра СКП Операторами УЦ, а также предоставление информации из реестра осуществляется в порядке, установленном Регламентом функционирования Удостоверяющего центра Федерального казначейства, настоящим Регламентом и в соответствии с требованиями законодательства Российской Федерации.
7.2.2 Ведение Реестра СКП осуществляется Операторами УЦ в соответствии с требованиями законодательства Российской Федерации и требованиями Регламента функционирования Удостоверяющего центра Федерального казначейства.
7.3 Обеспечение защиты Реестра СКП от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий.
7.3.1 Для обеспечения защиты Реестра СКП от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий в ТоФК реализуется комплекс организационно-технических мероприятий, включающих в себя:
- применение сертифицированных программных и программно-аппаратных средств защиты информации;
- защиту внешних сетевых соединений;
- антивирусную защиту;
- организацию бесперебойного электроснабжения и кондиционирования воздуха серверных помещений;
- контроль целостности программного обеспечения;
- дополнительные организационные меры по защите информации;
- применение систем обеспечения противопожарной безопасности;
- применение систем охранно-тревожной сигнализации;
- физическую защиту и охрану помещений и оборудования УЦ ФК.
Программные и программно-аппаратные средства защиты информации, применяемые в УЦ ФК, включают в себя:
- средства криптографической защиты информации;
- программно-аппаратные комплексы защиты от несанкционированного доступа;
- программно-аппаратные комплексы активного аудита и управления политикой безопасности;
- средства мониторинга событий;
- системы резервного копирования и восстановления данных.
Ответственными за реализацию комплекса организационно-технических мероприятий являются подразделения, обеспечивающие информационную безопасность, информационно технические подразделения и подразделения по эксплуатации.
7.4 Порядок проверки электронной подписи по запросу Владельцев СКП
7.4.1 Проведение проверки подлинности ЭП в ЭД осуществляется УЦ ФК по письменному обращению Владельцев СКП в соответствии с требованиями законодательства Российской Федерации и Порядком проведения Удостоверяющим центом Федерального казначейства технической экспертизы при разрешении конфликтных ситуаций, споров и разногласий41.
7.5 Порядок предоставления доступа к Реестру СКП
7.5.1 Предоставление УЦ ФК информации связанной с СКП и содержащейся в Реестре СКП, в том числе информации об аннулировании СКП, осуществляется по письменному обращению заинтересованного в получении вышеуказанной информации лица в порядке, предусмотренном законодательством Российской Федерации. Обращение оформляется в простой письменной форме с обязательным указанием следующей информации:
- фамилия, имя и отчество (если имеется), обратившегося за получением информации лица, его дата рождения, адрес регистрации по месту жительства и почтовый адрес фактического местонахождения, адрес электронной почты (если имеется);
- Сведения о СКП в составе: уникальный номер СКП, фамилия, имя и отчество (если имеется) Владельца СКП, ИНН и СНИЛС;
- предпочитаемый способ получения Выписки из Реестра СКП УЦ ФК (почтовым отправлением или направлением ЭД с использованием информационно-телекоммуникационной сети Интернет на адрес электронной почты, указанный в обращении).
Информация оформляется и представляется УЦ ФК в форме Выписки из Реестра СКП, подписанной собственноручной подписью или ЭП Оператора УЦ ФК и заверенная печатью УЦ ФК, в срок с момента поступления и официальной регистрации обращения, не превышающий:
- семи дней, для направления информации почтовым отправлением;
- 24 часов для направления выписки посредством информационно-телекоммуникационных сетей.
7.6 Предоставление информации о статусе сертификата ключа подписи.
7.6.1 Предоставление информации о статусе Сертификата, изданного УЦ ФК, осуществляется на основании Заявления на ССКП, представленного в УЦ ФК в форме документа на бумажном носителе, направляемого в Удостоверяющий центр нарочно, посредством почтовой либо курьерской связи или в форме ЭД.
Информация о статусе Сертификата доводится до Заявителя, обратившегося с Заявлением на ССКП в форме Справки42, содержащей информацию о статусе сертификата ключа подписи. Направление Справки Заявителю осуществляется Оператором УЦ в форме документа на бумажном носителе посредством почтовой связи или в форме ЭД.
Представление Справки должно быть осуществлено не позднее 7 рабочих дней с момента получения УЦ ФК Заявления на ССКП.
Заявление на ССКП в форме ЭД подается по электронной почте43 Владельцем СКП или Организацией-заявителем, направлением Владельцем СКП44 или Администратором ИБ45 в УЦ ФК электронного письма с приложением ЭД.
После получения по электронной почте ЭД, содержащего Заявление на ССКП, Оператор УЦ проверяет ЭП и регистрирует его в учетных формах УЦ ФК.
Заявление на ССКП принимается к исполнению Оператором УЦ только в случае положительного результата проверки ЭП (ЭП верна), совпадения информации о сертификате, Владельце СКП, переданной в заявлении, с информацией из Реестра СКП УЦ ФК.
Направление Справки Заявителю в форме ЭД осуществляется отправкой электронного письма с приложением ЭД по электронной почте46.
7.7 Порядок публикации списка отозванных сертификатов
7.7.1 УЦ ФК предоставляет доступ к информации, об аннулировании, приостановлении действия СКП путем размещения актуального СОС на официальном сайте Федерального казначейства в информационно-телекоммуникационной сети «Интернет» по адресу URL=http://crl.roskazna.ru/crl/fk01.crl.
Информация о размещении СОС заносится в поле CRL Distribution Point СКП, изданных УЦ ФК.
Публикация СОС УЦ ФК осуществляется регулярно, не реже двух раз в сутки.
7.8 Осуществление иной деятельности.
7.8.1 В соответствии с требованиями законодательства Российской Федерации УЦ ФК вправе осуществлять иную, некоммерческую деятельность, связанную с использованием электронной подписи.
|
