Права и обязанности сторон Удостоверяющий центр обязан: Предоставить Пользователю Удостоверяющего центра сертификат ключа проверки электронной подписи Удостоверяющего центра в электронной форме. Использовать для создания ключа электронной подписи Удостоверяющего центра и формирования электронной подписи сертифицированные в соответствии с правилами сертификации Российской Федерации средства электронной подписи. Использовать ключ электронной подписи Удостоверяющего центра только для электронной подписи создаваемых им сертификатов ключей проверки электронной подписи и списков отозванных сертификатов. Принять меры по защите ключа электронной подписи Удостоверяющего центра от несанкционированного доступа. Организовать свою работу по московскому времени. Удостоверяющий центр обязан синхронизировать по времени все свои программные и технические средства обеспечения деятельности. Изготовить сертификат ключа проверки электронной подписи Пользователя Удостоверяющего центра по заявлению на изготовление сертификата ключа проверки электронной подписи, в соответствии с порядком, определенным в настоящем Регламенте. Обеспечить уникальность серийных номеров изготавливаемых сертификатов ключей проверки электронной подписи. Обеспечить уникальность значений ключей проверки электронной подписи в созданных сертификатах ключей проверки электронной подписи Пользователей Удостоверяющего центра. Обеспечить сохранение в тайне созданного ключа электронной подписи Пользователя Удостоверяющего центра. Прекратить действие сертификата ключа проверки электронной подписи Пользователя Удостоверяющего центра по соответствующему заявлению на прекращение действия сертификата ключа проверки электронной подписи, в соответствии с порядком, определенным в настоящем Регламенте. Прекратить действие сертификата ключа проверки электронной подписи Пользователя Удостоверяющего центра в случае нарушения конфиденциальности ключа электронной подписи Удостоверяющего центра, с использованием которого был создан сертификат ключа проверки электронной подписи Пользователя Удостоверяющего центра. Официально уведомить об аннулировании или прекращении действия сертификата ключа проверки электронной подписи всех лиц, зарегистрированных в Удостоверяющем центре, посредством публикации списка отозванных сертификатов. Публиковать актуальный список отозванных сертификатов на сайте Удостоверяющего центра в ресурсе http://ricudm.ru/ucenter Период публикации списка отозванных сертификатов в рабочее время Удостоверяющего центра – 30 минут.
Сторона, присоединившаяся к Регламенту, обязана: С целью обеспечения гарантированного ознакомления Стороны, присоединившейся к Регламенту, с полным текстом изменений и дополнений Регламента до вступления их в силу не реже одного раза в тридцать календарных дней обращаться на сайт Удостоверяющего центра по адресу http://ricudm.ru/ucenter за сведениями об изменениях и дополнениях в Регламент. Пользователь Удостоверяющего центра обязан: Обеспечить конфиденциальность ключей электронных подписей. Применять для формирования электронной подписи только действующий ключ электронной подписи. Не применять ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена. Применять ключ электронной подписи с учетом ограничений, содержащихся в сертификате ключа проверки электронной подписи (в расширениях Extended Key Usage, Application Policy сертификата ключа проверки электронной подписи), если такие ограничения были установлены. Немедленно обратиться в Удостоверяющий центр с заявлением на прекращение действия сертификата ключа проверки электронной подписи в случае нарушения конфиденциальности или подозрения в нарушении конфиденциальности ключа электронной подписи. Не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на прекращение действия которого подано в Удостоверяющий центр, в течение времени, исчисляемого с момента времени подачи заявления на прекращение действия сертификата в Удостоверяющий центр по момент времени официального уведомления о прекращении действия сертификата, либо об отказе в прекращении действия. Не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован или действие которого прекращено. Использовать для создания и проверки квалифицированных электронных подписей, создания ключей электронной подписи и ключей проверки электронной подписи сертифицированные в соответствии с правилами сертификации Российской Федерации средства электронной подписи. |
