Регламент

Права Удостоверяющего центра.

Отказать в регистрации в Удостоверяющем центре в случае ненадлежащего оформления необходимых регистрационных документов, указанных в пункте 4.2 Регламента, а также в случае непредставления документов, предоставления документов не в полном объеме или предоставления документов, подлинность которых вызывает сомнение.

Отказать в регистрации или изготовлении сертификата Пользователя УЦ в случае ненадлежащего оформления заявления на регистрацию или заявления изготовление сертификата.

Отказать Пользователю УЦ в изготовлении сертификата в случае, если средство электронной подписи, использованное Пользователем УЦ для формирования запроса на сертификат, не поддерживается Удостоверяющим Центром.

Отказать в аннулировании (отзыве), приостановлении и возобновлении действия сертификата Пользователя УЦ в случае ненадлежащего оформления соответствующего заявления на аннулирование (отзыв), приостановление и возобновление действия сертификата.

Отказать Пользователю УЦ в исполнении услуги аннулирования (отзыва) или приостановления действия сертификата с использованием кодовой фразы в случае невозможности аутентификации Пользователя УЦ по кодовой фразе.

Отказать в отзыве, приостановлении и возобновлении действия сертификата Пользователя УЦ в случае, если истек срок действия ключа электронной подписи, соответствующего сертификату.

В одностороннем порядке приостановить действие сертификата Пользователя УЦ с обязательным уведомлением владельца сертификата, действие которого приостановлено, и указанием обоснованных причин.

Отказать в предоставлении информации, содержащейся в реестре сертификатов, в случае, если объем запрашиваемой информации не соответствует законной цели обработки, заявленной в запросе на предоставление информации.

Обязанности Удостоверяющего центра.

Оказывать услуги в соответствии с требованиями, устанавливаемыми Федеральным законом «Об электронной подписи», другими федеральными законами и принимаемыми в соответствии с ними нормативными актами.

Использовать средства электронной подписи и средства удостоверяющего центра, получившие подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.

Предоставить Пользователю УЦ сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего центра в электронной форме.

Использовать ключ электронной подписи уполномоченного лица Удостоверяющего центра только для подписи издаваемых им сертификатов ключей подписей и списков отозванных сертификатов.

Принять меры по защите ключа электронной подписи уполномоченного лица Удостоверяющего центра от несанкционированного доступа.

Организовать свою работу по GMT (Greenwich Mean Time) с учетом часового пояса по местонахождению Удостоверяющего центра и обеспечить синхронизацию по времени средств удостоверяющего центра.

Обеспечить регистрацию пользователей в Удостоверяющем центре по заявлениям на регистрацию в Удостоверяющем центре, в соответствии с порядком, определенным в настоящем Регламенте.

Обеспечить занесение регистрационной информации Пользователя УЦ в реестр Удостоверяющего центра и обеспечить уникальность регистрационной информации, используемой для идентификации владельцев сертификатов.

Изготовить сертификат ключа проверки электронной подписи Пользователя УЦ по заявлению на изготовление сертификата, в соответствии с порядком, определенным в настоящем Регламенте.

Обеспечить уникальность серийных номеров изготавливаемых сертификатов.

Обеспечить уникальность ключей проверки электронных подписей в реестре сертификатов.

Обеспечить конфиденциальность созданных Удостоверяющим центром ключей электронных подписей в пределах средств, находящихся в зоне ответственности Удостоверяющего центра.

Обеспечить актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий.

В течение одного рабочего дня внести сведения о выданных сертификатах в реестр сертификатов.

Обеспечить хранение в форме, позволяющей проверить ее целостность и достоверность, в течение срока его деятельности Удостоверяющего центра следующей информации: реквизиты основного документа, удостоверяющего личность владельца сертификата; сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя, обращаться за получением сертификата; сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца сертификата включена в сертификат.

Предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи.

Обеспечить изготовление ключа электронной подписи Пользователя УЦ средствами электронной подписи, предусматривающими запись ключа электронной подписи непосредственно на ключевой носитель Пользователя УЦ, без сохранения сформированной ключевой информации на каком-либо ином носителе.

Информировать в письменном виде заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки

Аннулировать (отозвать), приостановить и возобновить действие сертификата Пользователя УЦ по соответствующему заявлению на аннулирование (отзыв), приостановление и возобновление действия сертификата, в соответствии с порядком, определенным в настоящем Регламенте.

Аннулировать (отозвать) сертификат Пользователя УЦ, если истек установленный срок, на который действие данного сертификата было приостановлено.

Аннулировать (отозвать) сертификат Пользователя УЦ в случае компрометации ключа электронной подписи уполномоченного лица УЦ, с использованием которого был подписан сертификат Пользователя УЦ.

Официально уведомить всех лиц, зарегистрированных в Удостоверяющем центре, об аннулировании (отзыве), приостановлении и возобновлении действия сертификата Пользователя УЦ путем занесения информации в список отозванных сертификатов.

Публиковать актуальный список отозванных сертификатов на сайте Удостоверяющего центра http://www.cap.ru/certsrv/ и обеспечить его круглосуточную доступность. Период публикации списка отозванных сертификатов в рабочее время Удостоверяющего центра – 24 часа. Срок публикации списка отозванных сертификатов может изменяться в одностороннем порядке. Точки распространения списка отозванных сертификатов указываются в сертификате Пользователя УЦ.

В случае принятия решения о прекращении своей деятельности, сообщить об этом на сайте Удостоверяющего центра http://www.cap.ru/certsrv/ и в уполномоченный федеральный орган не позднее, чем за один месяц до даты прекращения своей деятельности, передать в уполномоченный федеральный орган реестр сертификатов и информацию, подлежащую хранению.