РЕГЛАМЕНТ
Удостоверяющего центра
Министерства внутренних дел Российской Федерации
Москва, 2016
Сведения об Удостоверяющем центре Министерства внутренних дел Российской Федерации
Функции Удостоверяющего центра Министерства внутренних дел Российской Федерации1 возложены на подразделение, входящее в состав федерального казенного учреждения «Главный центр связи и защиты информации Министерства внутренних дел Российской Федерации»2, зарегистрированного на территории Российской Федерации в городе Москве.
Свидетельство о государственной регистрации юридического лица серия 77 № 011766280, выдано 29 декабря 2011 г. за основным государственным регистрационным номером 1117746217995. Свидетельство о внесении записи в ЕГРЮЛ за основным государственным регистрационным номером 504626А/2011 от 29 декабря 2011 г.
Удостоверяющий центр осуществляет свою деятельность по созданию и управлению квалифицированными сертификатами ключей проверки электронной подписи сотрудников, федеральных государственных гражданских служащих, работников системы МВД России3 и военнослужащих, федеральных государственных гражданских служащих, работников внутренних войск МВД Росси4, на территории Российской Федерации на основании Свидетельства об аккредитации удостоверяющего центра от 29 июня 2012 г. № 06, выданного Минкомсвязи России (федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи), и на основании следующих лицензий:
лицензия Центра ФСБ России по лицензированию, сертификации и защите государственной тайны № 0026498 от 30 января 2012 г. на право осуществления технического обслуживания шифровальных (криптографических) средств;
лицензия Центра ФСБ России по лицензированию, сертификации и защите государственной тайны № 0026499 от 30 января 2012 г. на осуществление распространения шифровальных (криптографических) средств;
лицензия Центра ФСБ России по лицензированию, сертификации и защите государственной тайны № 0026500 от 30 января 2012 г. на право предоставления услуг в области шифрования информации.
Реквизиты УЦ МВД России:
Полное наименование: Федеральное казенное учреждение «Главный центр связи и защиты информации Министерства внутренних дел Российской Федерации».
Юридический адрес: ул. Житная, д. 16, Москва, 119049.
Фактическое местонахождение: ул. Житная, д. 16, Москва, 119049.
Контактные телефоны, факс, адрес электронной почты:
– (495) 667-68-57, (495) 667-79-02, (495) 667-68-17, (495) 667-68-85;
– (495) 667-66-36 – дежурный по ФКУ «ГЦСиЗИ МВД России»;
– факс (495) 667-54-64;
– сайт в сети ИМТС ОВД: uc.mvd.ru;
– сайт в сети Интернет: ucmvd.ru;
– e-mail: mail@ucmvd.ru, uc@mvd.ru;
Термины и определения
Администратор УЦ МВД России – сотрудник центра специальной связи ФКУ «ГЦСиЗИ МВД России».
Администратор УЦ МВД России принимает решения по заявлениям Операторов и Пользователей СУЦ ОВД о регистрации, изготовлении и аннулировании (отзыве), приостановлении/возобновлении действия сертификатов ключей проверки ЭП, а также осуществляет регистрацию Операторов/Пользователей СУЦ ОВД, ведение реестров УЦ МВД России, изготовление сертификатов ключей проверки ЭП и бланков изготовленных сертификатов ключей проверки ЭП.
Владелец сертификата ключа проверки электронной подписи – лицо, которому в установленном порядке выдан сертификат ключа проверки электронной подписи.
Владельцем сертификата ключа проверки электронной подписи, изданного Удостоверяющим центром, может быть только сотрудник МВД России или должностное лицо из числа личного состава внутренних войск, наделённый (ое) полномочиями руководителем (лицом, его замещающим) подразделения органа внутренних дел или командиром (начальником) органа военного управления внутренних войск, подчиненным которого является владелец. В тех случаях, когда ключи требуются для автоматической обработки информации какими-либо программными средствами, руководителем (командиром, начальником) органа, ответственного за эксплуатацию данного программного приложения, назначается ответственное лицо, на имя которого регистрируется соответствующий сертификат ключа проверки электронной подписи.
Заявитель – физическое или юридическое лицо, делающее официальное заявление, либо направляющее письменную просьбу (заявление).
Квалифицированный сертификат ключа проверки электронной подписи (сертификат) – сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.
Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи.
Ключ электронной подписи действует на определенный момент времени (действующий ключ электронной подписи) если:
наступил момент времени начала действия ключа электронной подписи;
срок действия ключа электронной подписи не истек;
сертификат ключа проверки электронной подписи, соответствующий данному ключу электронной подписи не аннулирован (не отозван) и действие его не приостановлено.
Ключевой носитель – отчуждаемый физический носитель, содержащий один или несколько ключей электронной подписи, а при необходимости и иную контрольную, служебную и технологическую информацию. Допускается применять в качестве ключевых носителей устройства типа eToken, JaCarta, Rutoken и Шипка, сертифицированные ФСТЭК России.
Компрометация ключа – утрата доверия к тому, что используемые ключи шифрования или электронная подпись обеспечивают безопасность информации (идентификация лица, контроль целостности информации, защита от изменений (подделки), отказ от авторства).
К событиям, связанным с компрометацией ключей, относятся, включая, но, не ограничиваясь, следующие:
потеря ключевых носителей, в том числе с их последующим обнаружением;
увольнение должностных лиц, имевших доступ к ключевой информации;
нарушение правил хранения и уничтожения ключа электронной подписи;
возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
нарушение печати на сейфе с ключевыми носителями;
случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Конфликтная ситуация – ситуация, при которой у владельца сертификата ключа проверки электронной подписи возникает необходимость разрешения вопросов признания или не признания авторства или подлинности электронных документов, обработанных с помощью средств электронной подписи.
Оператор Службы актуальных статусов сертификатов – ответственный сотрудник Удостоверяющего центра, являющийся владельцем сертификата ключа проверки электронной подписи и соответствующего ключа электронной подписи, с использованием которого подписываются электронной подписью электронные ответы Службы актуальных статусов сертификатов.
Оператор Службы штампов времени – ответственный сотрудник Удостоверяющего центра, являющийся владельцем сертификата ключа проверки электронной подписи и соответствующего ключа электронной подписи, с использованием которого подписываются электронной подписью штампы времени.
Оператор регионального автоматизированного рабочего места администратора Центра регистрации1 – сотрудник центра информационных технологий, связи и защиты информации МВД, ГУ МВД, УМВД по субъектам Российской Федерации.
Оператор РЦР принимает решения по заявлениям Пользователей из числа сотрудников МВД России о регистрации, изготовлении и аннулировании (отзыве), приостановлении/возобновлении действия сертификатов ключей проверки электронной подписи, а также обеспечивает изготовление сертификатов ключей проверки электронной подписи Пользователей из числа сотрудников МВД России и копий изготовленных сертификатов ключей проверки электронной подписи на бумажных носителях.
Главный оператор автоматизированного рабочего места администратора Центра регистрации внутренних войск2 и Оператор автоматизированного рабочего места администратора Центра регистрации внутренних войск3 – должностные лица из числа личного состава внутренних войск.
Главный оператор ЦР внутренних войск принимает решения по заявлениям Пользователей из числа личного состава внутренних войск о регистрации, изготовлении и аннулировании (отзыве), приостановлении/возобновлении действия сертификатов ключей проверки электронной подписи, а также осуществляет регистрацию Операторов/Пользователей из числа личного состава внутренних войск, изготовление сертификатов ключей проверки электронной подписи и бланков изготовленных сертификатов ключей проверки электронной подписи.
Оператор ЦР внутренних войск принимает решения по заявлениям Пользователей из числа личного состава внутренних войск о регистрации, изготовлении и аннулировании (отзыве), приостановлении/возобновлении действия сертификатов ключей проверки электронной подписи, а также обеспечивает изготовление сертификатов ключей проверки электронной подписи Пользователей из числа личного состава внутренних войск и копий изготовленных сертификатов ключей проверки электронной подписи на бумажных носителях.
Оператор СУЦ ОВД (Оператор) – категория лиц, включающая в себя операторов РЦР, главных операторов ЦР внутренних войск и операторов ЦР внутренних войск.
Пользователь СУЦ ОВД (Пользователь) – см. Владелец сертификата ключа проверки электронной подписи.
Рабочее время Удостоверяющего центра (далее – рабочее время) – промежутки времени: с 09:00 по 18:00 (время московское) ежедневно с понедельника по четверг, с 09:00 по 16:45 (время московское) в пятницу; за исключением выходных и праздничных дней.
Реестр Удостоверяющего центра – набор документов удостоверяющего центра в электронной и/или бумажной форме, включающий следующую информацию:
реестр зарегистрированных Пользователей;
реестр изготовленных сертификатов ключа проверки электронной подписи Пользователей;
реестр заявлений на изготовление сертификатов ключа проверки электронной подписи Пользователей;
реестр заявлений на отзыв сертификатов ключа проверки электронной подписи Пользователей;
реестр заявлений на приостановление действия сертификатов ключа проверки электронной подписи Пользователей;
реестр заявлений на возобновление действия сертификатов ключа проверки электронной подписи Пользователей;
реестр заявлений на подтверждение подлинности электронной подписи в электронном документе;
реестр изготовленных списков отозванных сертификатов.
Сайт удостоверяющего центра – информационный ресурс МВД России, позволяющий получить информацию о деятельности Удостоверяющего центра, сертификаты Удостоверяющего центра и списки отозванных сертификатов. Сайт действует в сети ИМТС МВД России по адресу http://uc.mvd.ru и в сети Интернет по адресу http://ucmvd.ru.
Сертификат ключа проверки электронной подписи – электронный документ или документ на бумажном носителе, выданные Удостоверяющим центром и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Сертификат ключа проверки электронной подписи действует на определенный момент времени (действующий сертификат) если:
наступил момент времени начала действия сертификата ключа проверки электронной подписи;
срок действия сертификата ключа проверки подписи не истек;
сертификат ключа проверки электронной подписи не аннулирован (отозван) и действие его не приостановлено.
Система удостоверяющих центров органов внутренних дел Российской Федерации (СУЦ ОВД) – автоматизированная система, предназначенная для реализации возможностей средств электронной подписи в подразделениях системы МВД России.
Список отозванных сертификатов (СОС) – электронный документ с электронной подписью Удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей проверки электронной подписи, которые на определенный момент времени были аннулированы или действие которых было приостановлено.
Средство криптографической защиты информации (СКЗИ) – средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности.
Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Средства удостоверяющего центра – аппаратные и (или) программные средства, используемые для реализации функций удостоверяющего центра.
Удостоверяющий центр (УЦ) – юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки ЭП, а также иные функции, предусмотренные Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».
УЦ МВД России – подразделение, входящее в состав ФКУ «ГЦСиЗИ МВД России», на которое возложены функции удостоверяющего центра в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» и приказом МВД России от 28 мая 2013 г. № 294 «О вводе в эксплуатацию Системы удостоверяющих центров органов внутренних дел Российской Федерации».
Штамп времени электронного документа (штамп времени) – электронный документ, подписанный электронной подписью и устанавливающий существование определенного электронного документа на момент времени, указанный в штампе.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Электронный документ – документ, информация в котором представлена в электронно-цифровой форме.
Online Certificate Status Protocol (OCSP) – протокол установления статуса сертификата открытого ключа, реализующий RFC 2560 «X.509 Internet Public Key Infrastrcture. Online Certificate Status Protocol – OCSP».
Time-Stamp Protocol (TSP) – протокол получения штампа времени, реализующий RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».
|
