Изготовление СКП для Клиентов – пользователей Системой «Клиент-Банк»:
Срок изготовления УЦ Технологического СКП Уполномоченного лица Клиента для использования в КБ составляет 10 (Десять) рабочих дней с момента регистрации Уполномоченного лица Клиента в реестре УЦ.
По истечении указанного в п. 1.77.1 срока Уполномоченное лицо Клиента/Представитель Клиента, действующий на основании доверенности, прибывает в Банк, где получает опечатанный конверт, содержащий:
инсталляционный диск с программным обеспечением и эксплуатационной документацией СКЗИ;
Ключевой носитель, содержащий Технологический Ключ ЭП и Технологический СКП Уполномоченного лица Клиента;
ПИН-коды доступа к Ключевому носителю в конверте;
2 (Два) экземпляра акта по форме Приложения № 8 к Правилам;
2 (Два) экземпляра Копии Технологического СКП по форме Приложения № 21 к Правилам;
СКП ЭП Уполномоченного лица УЦ в электронной форме (структура СКП Уполномоченного лица УЦ приведена в п. 19 настоящего Регламента);
СКП Уполномоченного лица Банка.
Уполномоченное лицо Клиента заверяет своей подписью 2 (Два) экземпляра акта по форме Приложения № 8 к Правилам и 2 (Два) экземпляра Копии Технологического СКП, после чего возвращает 1 (Один) экземпляр Персональному менеджеру.
Срок действия Технологического СКП указан в п. 20 настоящего Регламента.
Если передача материалов, указанная в п. 1.77.2, осуществляется не лично регистрируемому Уполномоченному лицу Клиента, а его представителю, этот представитель должен иметь доверенность по форме, приведенной в Приложении № 18 к Правилам.
После завершения процедуры регистрации в УЦ (раздел 1.76 настоящего Регламента) Уполномоченное лицо Клиента самостоятельно, на своих технических средствах, с помощью программной среды, предоставляемой Системой ДБО, и установленного СКЗИ не позднее 7 (Семи) календарных дней до срока окончания действия Технологического СКП генерирует Ключ ЭП и Ключ проверки ЭП, формирует и направляет в УЦ запрос на выпуск СКП в электронной форме. В качестве Ключевого носителя Ключа ЭП Уполномоченное лицо Клиента должно использовать Ключевой носитель, полученный согласно п. 1.77.2.
Заявление на изготовление СКП Уполномоченного лица Клиента в электронной форме представляет собой ЭД формата PKCS#7 Signed Data. В качестве подписываемых данных используется запрос на выпуск СКП в формате PKCS#10, а ЭП осуществляется на действующем Технологическом Ключе ЭП Уполномоченного лица Клиента.
УЦ имеет право отказать Уполномоченному лицу Клиента в выпуске СКП ЭП в следующих случаях:
запрос на выпуск СКП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
информация, указанная в запросе на выпуск СКП, отличается от информации, указанной в Заявлении на изготовление СКП Уполномоченного лица Клиента.
При этом Банк должен не позднее рабочего дня, следующего за рабочим днем, когда был получен запрос на выпуск СКП в электронном виде, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе от выпуска СКП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, УЦ выпускает СКП Уполномоченного лица Клиента, используя данные, полученные от Клиента при регистрации, а также в составе запроса на выпуск СКП. Структура СКП Уполномоченного лица Клиента приведена в п. 19 настоящего Регламента.
УЦ должен изготовить СКП. Банк должен любым доступным способом уведомить об изготовлении Владельца СКП в течение 2 (Двух) рабочих дней, не включая рабочий день, когда был получен запрос на выпуск СКП в электронном виде.
Получив уведомление об изготовлении СКП, уполномоченное лицо Клиента самостоятельно, на своих технических средствах, с помощью программной среды, предоставляемой Системой ДБО, и установленного СКЗИ производит получение и установку СКП ЭП на своем рабочем месте и использует его в соответствии с Правилами.
Изготовление СКП для Клиентов – пользователей Системой «Интернет Клиент-Банк»:
Уполномоченное лицо Клиента на своих технических средствах, с помощью программной среды, предоставляемой ИКБ, и установленного СКЗИ самостоятельно изготавливает Рабочий Ключ ЭП, Рабочий Ключ проверки ЭП, а так же формирует запрос на изготовление СКП.
Запрос на изготовление СКП Уполномоченного лица Клиента в электронной форме представляет собой ЭС формата PKCS#7 Signed Data. В качестве подписываемых данных используется запрос на выпуск СКП в формате PKCS#10.
УЦ имеет право отказать Уполномоченному лицу Клиента в выпуске СКП ЭП в следующих случаях:
запрос на выпуск СКП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
информация, указанная в запросе на выпуск СКП, отличается от информации, указанной в Акте – Приложение № 8.1. к Правилам.
При этом Банк должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда был получен запрос на выпуск СКП в электронном виде, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе в выпуске СКП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, УЦ выпускает СКП Уполномоченного лица Клиента, используя данные, полученные в составе запроса на выпуск СКП. Структура СКП Уполномоченного лица Клиента приведена в п. 19 настоящего Регламента.
УЦ изготавливает Рабочий СКП Уполномоченного лица Клиента. Банк должен в течение 1 (Одного) рабочего дня с момента направления запроса на изготовление Рабочего СКП любым доступным способом уведомить об этом Владельца СКП.
По истечении срока, указанного в п. 1.78.2 Уполномоченное лицо Клиента или его представитель в офисе Банка подписывает Копию Рабочего СКП на бумажном носителе. После чего Банк, в день подписания данного документа, предоставляет доступ к ИКБ.
Аннулирование Сертификата ключа проверки электронной подписи Владельца СКП
УЦ должен Аннулировать СКП в случае:
получения Заявления Клиента на Аннулирование СКП на бумажном носителе по форме Приложения № 5 к Правилам;
получения от Клиента Заявления о прекращении полномочий Уполномоченного лица Клиента, для которого был выпущен СКП, по форме Приложения № 13 к Правилам;
расторжения Соглашения с Клиентом посредством направления уведомления по форме Приложения № 15 к Правилам;
истечения срока, на который действие СКП было приостановлено Клиентом (если не поступило заявление о возобновлении действия СКП).
Аннулирование СКП Уполномоченного лица Клиента на основании заявления на бумажном носителе
Клиент готовит Заявление на Аннулирование СКП Уполномоченного лица Клиента на бумажном носителе по форме Приложения № 5 к Правилам и предоставляет его Персональному менеджеру Банка.
УЦ имеет право отказать Клиенту в Аннулировании СКП ЭП в следующих случаях:
заявление не удовлетворяет требованиям к формату;
заявление содержит серийный номер несуществующего, отозванного ранее или не принадлежащего Уполномоченному лицу Клиента СКП ЭП;
истек срок действия Ключа ЭП, соответствующего данному СКП ЭП.
При этом УЦ должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда было получено Заявление на Аннулирование СКП ЭП, любым доступным способом уведомить Клиента об отказе в Аннулировании СКП ЭП с указанием причины.
Если причин для отказа в Аннулировании СКП не выявлено, то УЦ Аннулирует СКП Уполномоченного лица Клиента.
УЦ Аннулирует СКП ЭП не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда УЦ было получено Заявление на Аннулирование СКП.
Аннулирование СКП по заявлению Клиента о прекращении полномочий Уполномоченного лица Клиента
Клиент имеет право Аннулировать СКП Уполномоченного лица Клиента по причине прекращения полномочий этого лица.
Для Аннулирования СКП в связи с прекращением полномочий Клиент должен оформить на бумажном носителе Заявление о прекращении полномочий по форме Приложения № 13 к Правилам и предоставить его Персональному менеждеру Банка.
УЦ имеет право отказать Клиенту в Аннулировании СКП в следующих случаях:
заявление о прекращении полномочий не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
в заявлении в качестве Владельца СКП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента;
истек срок действия Ключа ЭП, соответствующего данному СКП ЭП.
При этом УЦ должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Клиента об отказе в Аннулировании СКП с указанием причин.
Если причин для отказа в Аннулировании СКП не выявлено, то УЦ Аннулирует все СКП Уполномоченного лица, указанного Клиентом.
УЦ Аннулирует СКП и публикует СОС, содержащий сведения об аннулированных по заявлению СКП, не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда УЦ было получено Заявление о прекращении полномочий.
Аннулирование СКП в случае расторжения Соглашения
В случае расторжения Соглашения УЦ Аннулирует все СКП, принадлежащие Уполномоченным лицам Клиента.
УЦ Аннулирует СКП и публикует СОС, содержащий сведения об Аннулированных СКП Уполномоченных лиц Клиента, не позднее рабочего дня, следующего за датой расторжения Соглашения.
Приостановление действия СКП Владельца СКП
Владелец СКП имеет право приостановить действие СКП.
Срок приостановления действия СКП исчисляется в календарных днях. Срок приостановления действия СКП не может быть менее 10 (Десяти) календарных дней и более срока действия СКП.
Если до окончания срока приостановления Владелец СКП не возобновит действие СКП, УЦ произведет Аннулирование этого СКП.
Для приостановления действия СКП Владелец СКП предоставляет Персональному менеджеру Банка Заявление на приостановление действия СКП ЭП на бумажном носителе по форме Приложения № 6 к Правилам.
Банк имеет право отказать в приостановлении действия СКП в следующих случаях:
заявление не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
заявление содержит указание на несуществующий, отозванный ранее или не принадлежащий данному Владельцу Сертификат ключа проверки электронной подписи;
истек срок действия Ключа ЭП, соответствующего данному СКП ЭП;
в заявлении в качестве Владельца СКП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента.
При этом Банк должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Владельца СКП ЭП об отказе в приостановлении действия СКП ЭП с указанием причин.
Если причин для отказа в приостановлении действия СКП не выявлено, то Банк приостанавливает действие СКП ЭП.
Возобновление действия СКП Владельца СКП
Для возобновления действия СКП Владелец СКП подает Персональному менеджеру Банка Заявление на возобновление действия СКП ЭП на бумажном носителе по форме Приложения № 7 к Правилам, заверенное собственноручной подписью Владельца СКП.
Банк имеет право отказать в возобновлении действия СКП ЭП в следующих случаях:
заявление не удовлетворяет требованиям к формату;
в заявлении указаны недостоверные сведения;
истек срок действия доверенности Владельца СКП;
заявление содержит указание на действующий (т.е. не приостановленный), несуществующий, отозванный ранее или не принадлежащий данному Владельцу СКП ЭП;
истек срок действия Ключа ЭП, соответствующего данному СКП ЭП;
в заявлении в качестве Владельца СКП ЭП указано неизвестное физическое лицо или физическое лицо, не уполномоченное представлять данного Клиента.
При этом Банк должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Владельца СКП ЭП об отказе в возобновлении действия СКП ЭП с указанием причин.
Если причин для отказа в возобновлении действия СКП ЭП не выявлено, то Банк возобновляет действие СКП.
Если до окончания срока приостановления Владелец СКП ЭП (п.1.80.2) не возобновит действие СКП ЭП, то УЦ произведет Аннулирование этого СКП.
Изготовление СКП ЭП Уполномоченного лица Клиента при плановой смене Криптографических ключей
За 7 (Семь) рабочих дней до окончания срока действия своего Ключа ЭП Владелец СКП ЭП должен:
сформировать новые Криптографические ключи;
сформировать запрос на выпуск СКП ЭП уполномоченного лица Клиента.
Изготовление СКП ЭП при плановой смене Криптографических ключей осуществляется на основании заявления на изготовление СКП ЭП в электронной форме, формируемого уполномоченным лицом Клиента с помощью программной среды, предоставляемой Системой ДБО, и установленного СКЗИ.
Заявление на изготовление СКП в электронной форме представляет собой ЭД в формате PKCS#7, содержащий запрос на выпуск СКП в формате PKCS#10.
ЭП создается в заявлении с использованием действующего Ключа ЭП Владельца СКП ЭП. Подписываемыми данными является запрос на выпуск СКП ЭП.
Уполномоченное лицо Клиента должно указать в запросе на выпуск СКП ЭП те же значения полей Subject, Key Usage, Extended Key Usage и Certificate Policies, что и в СКП ЭП, соответствующему Ключу ЭП, на котором сформирована ЭП в заявлении.
УЦ имеет право отказать Уполномоченному лицу в выпуске СКП ЭП в следующих случаях:
запрос на выпуск СКП ЭП содержит недостоверные сведения;
истек срок действия полномочий Уполномоченного лица Клиента, указанный в доверенности;
запрос и/или заявление не удовлетворяют требованиям к формату или содержанию.
При этом УЦ должен не позднее 1 (Одного) рабочего дня, следующего за рабочим днем, когда было получено заявление, любым доступным способом уведомить Уполномоченное лицо Клиента об отказе от выпуска СКП ЭП с указанием причин.
Если причин для отказа в выпуске СКП не выявлено, то УЦ выпускает СКП ЭП Уполномоченного лица Клиента, используя данные из заявления на изготовление СКП ЭП.
УЦ должен изготовить СКП ЭП и любым доступным способом, уведомить об изготовлении Владельца СКП ЭП в течение 2-х (Двух) рабочих дней, не включая рабочий день, когда было получено заявление.
Получив уведомление об изготовлении СКП ЭП, Владелец СКП ЭП с помощью программной среды, предоставляемой Системой ДБО, и установленного СКЗИ производит установку СКП ЭП на своем рабочем месте.
Если, Уполномоченному лицу Клиента выпущен согласно Приложению № 12 к Правилам Дополнительный СКП ЭП, то для плановой смены дополнительных Криптографических ключей Уполномоченное лицо Клиента обязано направить посредством Системы ДБО сообщение в свободном формате о необходимости плановой смены Дополнительного СКП. После действий Клиента, согласно пунктам 1.82.1 - 1.82.9 настоящего Регламента в отношении Дополнительного СКП ЭП, Клиент обязан в кратчайший срок направить в Банк сообщение в свободном формате, посредством Системы ДБО, с указанием факта получения и установки Дополнительного СКП ЭП на рабочем месте Клиента. Посредством дополнительных Криптографических ключей возможен просмотр информации по Счетам, начиная со дня направления сообщения о необходимости плановой смены Дополнительного СКП и до истечения 2 (Двух) дней с момента отправки сообщения о факте получения и установки Дополнительного СКП ЭП на рабочем месте Клиента.
|
