Регламент информационного взаимодействия уполномоченной Организации Удостоверяющего центра ООО «крипто-про»

6.2.Оператор обязан:

6.2.1.Предоставить Пользователю Удостоверяющего центра сертификат ключа проверки электронной подписи Удостоверяющего центра

6.2.2.Обеспечить регистрацию пользователей в Удостоверяющем центре по заявлениям на регистрацию в Удостоверяющем центре, в соответствии с порядком, определенным в настоящем Регламенте.

6.2.3.Обеспечить посредством Сервиса электронной подписи создание и хранение ключа электронной подписи и соответствующего сертификата ключа проверки электронной подписи зарегистрированного в Удостоверяющем центре лица по заявлениям на создание сертификата ключа проверки электронной подписи, в соответствии с порядком, определенным в настоящем Регламенте и официально уведомить об этом владельца созданного сертификата ключа проверки электронной подписи

6.2.4.Прекратить действие сертификата ключа проверки электронной подписи Пользователя Удостоверяющего центра по заявлению на прекращение действия сертификата ключа проверки электронной подписи, в соответствии с порядком, определенным в настоящем Регламенте.

6.2.5.Приостановить действие сертификата ключа проверки электронной подписи Пользователя Удостоверяющего центра по заявлению на приостановление действия сертификата ключа проверки электронной подписи, в соответствии с порядком, определенным в настоящем Регламенте

6.2.6.Возобновить действие сертификата ключа проверки электронной подписи Пользователя Удостоверяющего центра по заявлению на возобновление действия сертификата ключа проверки электронной подписи (исключительно в случае поступления заявления в период срока, на который действие сертификата было приостановлено), в соответствии с порядком, определенным в настоящем Регламенте

6.3.Сторона, присоединившаяся к Регламенту, обязана:

6.3.1.Известить Уполномоченную организацию об изменениях в наименовании Организации, государственного регистрационного номера, идентификационного номера налогоплательщика и по требованию Уполномоченной Организации предоставить документы, указанные в п.4.1 настоящего Регламента, в течение 5-ти рабочих дней с момента регистрации изменений

6.3.2.С целью обеспечения гарантированного ознакомления Пользователей Удостоверяющего центра, являющихся полномочным представителем присоединившейся Стороны, с полным текстом изменений Регламента до вступления их в силу не реже одного раза в тридцать календарных дней обращаться на сайт Уполномоченной организации по адресу: http://__________________.pdf - за сведениями об изменениях в Регламенте.

6.3.3.Пользователь Удостоверяющего центра, являющийся полномочным представителем присоединившейся Стороны обязан:

6.3.3.1.Создавать и хранить сформированный ключ электронной подписи исключительно с использованием Сервиса электронной подписи в неэкспортируемом формате, т.е. недоступном для сохранения и использования на съемных ключевых носителях и рабочем месте пользователя.

6.3.3.2.Устанавливать и хранить в тайне персональный ПИН-код для защиты доступа к ключу электронной подписи.

6.3.3.3.Устанавливать и хранить в тайне персональный пароль для защиты доступа к СЭП.

6.3.3.4.Хранить в тайне аутентификационную информацию и обеспечить сохранность специальных средств, используемых для подтверждения доступа и выполнения операций в СЭП (ОТР-токен, мобильный телефон и SIM-карту для получения SMS-уведомлений), принимать все возможные меры для предотвращения их раскрытия, искажения, потери и несанкционированного использования.

6.3.3.5.Соблюдать меры безопасности, установленные в соответствии с правилами пользования СЭП.

6.3.3.6.Применять для формирования электронной подписи только действующий персональный ключ электронной подписи.

6.3.3.7.Не применять персональный ключ электронной подписи, если ему стало известно, что этот ключ используется или использовался ранее другими лицами.

6.3.3.8.Применять персональный ключ электронной подписи только в соответствии с областями использования, указанными в соответствующем данному ключу сертификате ключа проверки электронной подписи (поля Key Usage, Extended Key Usage сертификата ключа проверки электронной подписи)

6.3.3.9.Не применять персональный ключ электронной подписи и немедленно обратиться к Оператору Удостоверяющего центра с заявлением на приостановление действия или прекращение действия соответствующего сертификата ключа проверки электронной подписи в случае раскрытия, искажения персонального ключа электронной подписи, компрометации аутентификационной информации и утери специальных устройств, используемых для аутентификации (мобильного телефона и(или) SIM-карты, ОТР-токена), а также в случае, если Пользователю Удостоверяющего центра стало известно, что этот ключ электронной подписи используется или использовался ранее другими лицами, в том числе если Пользователь УЦ получил сообщение от Сервиса электронной подписи о выполнении каких-либо операций от его имени в то время, когда он их не выполнял.

6.3.3.10.Не использовать персональный ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на прекращение действия которого подано Оператору Удостоверяющего центра, в течение времени, исчисляемого с момента времени подачи заявления на прекращение действия сертификата Оператору Удостоверяющего центра по момент времени официального уведомления о прекращении действия сертификата, либо об отказе в прекращении действия сертификата.

6.3.3.11.Не использовать персональный ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на приостановление действия которого подано Оператору Удостоверяющего центра, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия сертификата в удостоверяющий центр по момент времени официального уведомления о приостановлении действия сертификата, либо об отказе в приостановлении действия.

6.3.3.12.Не использовать персональный ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, действие которого приостановлено или прекращено.

6.3.3.13.Не использовать персональный ключ электронной подписи до предоставления Оператору Удостоверяющего центра подписанной копии соответствующего сертификата ключа проверки электронной подписи.