Регламент выдачи, сопровождения и отзыва электронной цифровой подписи в Государственном Университете Высшей Школе Экономики

1.Глоссарий терминов

ЭЦП	Электронная цифровая подпись — реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе (ФЗ №1 «Об электронной цифровой подписи»). Также в документе ЭЦП используется как составное понятие, объединяющие все элементы, задействованные в процессе подписания и удостоверения подписей электронных документов:
Закрытый ключ ЭЦП	Уникальная последовательность символов, предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи (ФЗ №1 «Об электронной цифровой подписи»).
Открытый ключ ЭЦП	Криптографический ключ, который связан с Закрытым ключем ЭЦП специальным математическим соотношением. Открытый ключ известен всем пользователям системы (в нашем случае – КРИПТО-ПРО) и предназначен для проверки ЭЦП. Открытый ключ позволяет определить автора подписи и достоверность электронного документа.
Сертификат ключа ЭЦП	Электронный сертификат, выданный удостоверяющим центром (в нашем случае – Федеральным казначейством по г. Москве), и подтверждающий идентичность субъекта криптографии и его открытого/закрытого ключа.
Компрометация (закрытого) ключа ЭЦП	Любая ситуация, свидетельствующая об утере владельцем ЭЦП исключительного права владения и распоряжения ETOKENом и/или его PIN-кодом.
ETOKEN	Физический носитель для ЭЦП. Выполнен в виде флэш-карты, вставляемой в USB-порт любого компьютера. В документа применяется также термин Носитель.
PIN-код	Пароль доступа держателя ETOKEN к его функционалу. Предотвращает несанкционированное использование ETOKEN.
РЦ ДИТ	Регистрационный центр Дирекции по ИТ. Группа сотрудников Отдела поддержки финансовых систем Дирекции по ИТ. Отвечает за установку и настройку рабочих мест пользователей ЭЦП, а также за выдачу/возврат/замену ETOKEN и записанных на нем ключей пользователям.
Крипто-АРМ	Компьютерная программа – «КриптоПро» версии 3.6, - позволяющая осуществлять операции с ЭЦП: устанавливать сертификаты, проверять подписи других работников под документом и др.
УУЦ ФК	Уполномоченный Удостоверяющий Центр Федерального Казначейства по г. Москве
Пользователь	Работник ГУ-ВШЭ, наделенный полномочиями подписывать конкурсную документацию и государственные контракты от ГУ-ВШЭ.

2.Общие положения

2.1.Основания введения ЭЦП в ГУ-ВШЭ

2.2.Цели регламента

3.Операции по выдаче, сопровождению и отзыву ЭЦП

3.1.Вовлеченные стороны и их обязанности

1. 
   УУЦ ФК, в обязанности которого входит:
   

• 
  Реализация организационной и программно-аппаратной инфраструктуры удостоверяющего центра.
  
• 
  Регистрация работников ГУ-ВШЭ на основании запроса РЦ ДИТ, которые имеют право подписывать электронные документы, и генерация для них открытых ключей и сетификатов ключей.
  
• 
  Проведение замен открытых ключей и сертификатов ключей в случае компрометации закрытого ключа.
  

2. 
   РЦ ДИТ, в обязанности которого входит.
   

• 
  Генерация закрытых ключей.
  
• 
  Получение открытых ключей для работников ГУ-ВШЭ в УУЦ ФК.
  
• 
  Проведение записи на Носитель открытого и закрытого ключа, формирование PIN-кода Носителя.
  
• 
  Проведение операций по выдаче, замене, отзыву ключей и Носителей.
  
• 
  Обеспечение поддержки программной инфраструктуры крипто-АРМов в ГУ-ВШЭ: установка, настройка, обучение работе, консультирование по вопросам использования системы.
  

3. 
   Пользователи, в обязанности которых входит.
   

• 
  Использование полученной от РЦ ДИТ ЭЦП для подписания электронной конкурсной документации и контрактов.
  
• 
  Соблюдение правил использования и хранения Носителей (Приложение 1).
  
• 
  Следование инструкциям с РЦ ДИТ по вопросам выдачи, замены, отзыва ЭЦП, а также – установки, настройки и использования крипто-АРМов.
  

3.2.Генерация и запись на Носители ключей ЭЦП

1. 
   Ректор ГУ-ВШЭ должен издать приказ (далее – Приказ), утверждающий перечень работников, имеющих право подписания электронных документов (далее – Пользователи): конкурсной документации и государственных контрактов. В данном приказе также должна быть определена группа работников Дирекции по ИТ (РЦ ДИТ), имеющая право осуществлять операции по выдаче, замене и отзыву ключей с УУЦ ФК от имени ГУ-ВШЭ.
   
2. 
   Пользователи должны подготовить, подписать и передать в РЦ ДИТ в течение 3-х рабочих дней с даты регистрации Приказа (или с даты регистрации приказа, утверждающего настоящий Регламент):
   

• 
  2 экземпляра Заявки на получение закрытого ключа (Приложение 2).
  
• 
  Доверенность на работников РЦ ДИТ на осуществление операций получения, замены, отзыва закрытого ключа от имени данного Пользователя (Приложение 3).
  

3. 
   Работники, входящие в РЦ ДИТ, должны осуществить следующие работы:
   

• 
  Сгенерировать закрытые ключи для Пользователей средствами крипто-АРМ.
  
• 
  Подготовить и передать в УУЦ ФК:
  
  • 
    Копию Приказа ректора ГУ-ВШЭ со списком Пользователей.
    
  • 
    Запрос (по формату УУЦ ФК в виде файла с расширением .req) на съемном электронном носителе информации (флэш-карта, компакт-диск или др.).
    
  • 
    Заявки на бумажном носителе в 2-х экземплярах (Приложение 2) от каждого Пользователя.
    
• 
  Получить от УУЦ ФК открытые ключи Пользователей ГУ-ВШЭ (на основании доверенностей Пользователей, указанных в п. 2 выше).
  
• 
  Произвести запись ключей на Носитель для каждого Пользователя, на которого получен открытый ключ от УУЦ ФК, установить PIN-код Носителя.
  
• 
  Безопасно сохранить открытый и закрытый ключ Пользователя, которые могут использоваться впоследствии только для перезаписи на новый Носитель Пользователя в случае физического повреждения старого.
  
• 
  Уведомить по корпоративной электронной почте Пользователей о наличии готовых к выдаче Носителей.
  

3.3.Выдача Носителей с установленными ключами ЭЦП, установка и настройка крипто-АРМов

1. 
   После получения уведомления о готовности Носителя, каждый Пользователь должен уведомить отправителя уведомления (РЦ ДИТ) об удобном для него времени визита представителя РЦ ДИТ для установки крипто-АРМ и проверки работоспособности системы, которая должна производиться только в присутствии Пользователя.
   
2. 
   В согласованное время работник РЦ ДИТ производит:
   

• 
  Установку и настройку крипто-АРМ на рабочем месте Пользователя.
  
• 
  Инструктаж Пользователя по хранению, использованию носителя и работе с крипто-АРМ.
  
• 
  Выдачу Носителя и PIN кода Пользователю.
  

3. 
   Пользователь производит:
   

• 
  Проверку работоспособности Носителя и ключей ЭЦП согласно полученным инструкциям: вводит PIN-код Носителя, производит подписание тестового документа.
  
• 
  Подтверждение оказанных ему услуг:
  
  • 
    Установку крипто-АРМа.
    
  • 
    Передачу Носителя.
    
  • 
    Инструктаж по использованию крипто-АРМ и Носителя.
    
• 
  Подтверждение произведенного (лично Пользователем) успешного тестирование работоспособности программно-аппаратного комплекса крипто-АРМ.
  

3.4.Продление срока действия ключей ЭЦП

• 
  Предоставить весь комплект документов, перечисленных в п.3.2, подпункт 3, в УУЦ ФК за 20 рабочих дней до окончания срока действия ЭЦП Пользователя ГУ-ВШЭ для получения новых сертификатов ЭЦП.
  
• 
  Получив подтверждение продления срока действия ключей ЭЦП от УУЦ ФК, зарегистрировать эту информацию и оповестить об это Пользователя посредством сообщения корпоративной электронной почты, включающего информацию о факте продления действия ключей и сроке продления.
  

3.5.Замена Носителей ключей ЭЦП

1. 
   Пользователь должен представить в РЦ ДИТ заявку по утвержденной форме (Приложение 6).
   
2. 
   В случае наличия риска компрометации ключей, работник РЦ ДИТ должен реализовать обработку заявки по сценарию, указанному в параграфе 3.6 ниже.
   
3. 
   Работник РЦ ДИТ должен в 3-х дневный срок произвести перезапись ключей Уполномоченного пользователя на новый носитель и установить на него новый PIN-код. После чего, Носитель передается лично Пользователю.
   
4. 
   Пользователь проверяет работоспособность Носителя и подтверждает его получение в работоспособном состоянии путем росписи в «Журнале регистрации РЦ ДИТ» (Приложение №1).
   

3.6.Обработка случаев компрометации ключей ЭЦП

1. 
   Пользователь подает заявление по утвержденной форме (Приложение 6) в РЦ ДИТ.
   
2. 
   Работник РЦ ДИТ должен незамедлительно обратиться к Оператору УУЦ ФК для обеспечения немедленного отзыва открытого ключа и внесения его в Список скомпрометированных ключей. Для этого:
   

• 
  Работник РЦ ДИТ сообщает оператору УУЦ ФК об отзыве ключа, и сообщает его серийный номер письмом с указанием даты отзыва, причины отзыва.
  
• 
  После отзыва Сертификата работник РЦ ДИТ, получивший сообщение от Оператора УУЦ ФК об отзыве Сертификата, должен зарегистрировать в «Журнале регистрации ЭЦП» фактическое время и причину его отзыва и проинформировать Пользователя, обратившегося с просьбой об отзыве ключа, о фактическом времени отзыва.
  
• 
  Для получения нового открытого ключа оператор РЦ ДИТ формирует новый запрос, заявку и закрытый ключ в соответствии с п. 3.2. настоящего Регламента. При этом в заявке указывается причина внеочередного запроса на выдачу открытого ключа.
  

3. 
   Запись и передача Носителя с новыми ключами Пользователю производится в порядке, указанном в параграфах 3.2 и 3.3.
   

3.7.Аннулирование ключей ЭЦП

1. 
   РЦ ДИТ готовит заявление в УУЦ ФК по форме УУЦ ФК с указанием даты отзыва, причины отзыва, серийного номера ключа, заверенное ректором ГУ-ВШЭ, или уполномоченным им другим работником ГУ-ВШЭ.
   
2. 
   После подписания заявления, работник УЦ ДИТ информирует оператора УУЦ ФК, в течении одно рабочего дня об отзыве ключа и сообщает его серийный номер с указанием причины отзыва.
   
3. 
   После отзыва ключа оператор УЦ ДИТ, получивший письменный подтверждение об отзыве ключа, должен зарегистрировать в «Журнале регистрации ЭЦП» время и причину отзыва ключа.
   
4. 
   Пользователь обязан сдать выданный ему Носитель уполномоченному работнику РЦ ДИТ.
   

4.Приложение № 1 Обязанности Пользователя ЭЦП

• 
  не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее;
  
• 
  хранить в тайне закрытый ключ ЭЦП;
  
• 
  немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена;
  
• 
  не передавать полученный Носитель с PIN кодом сторонним лицам;
  
• 
  в случае утери или пропажи электронного Носителя незамедлительно сообщать о случившимся факте уполномоченному сотруднику РЦ ДИТ.
  

5.Приложение № 2 – Заявка на получение ЭЦП

6.Приложение № 3 – Доверенность на получение ЭЦП

7.7. Приложение № 4 Журнал установки крипто-АРМ пользователям

8.Приложение № 5 Журнал регистрации ЭЦП

9.Приложение № 6 - Заявление на аннулирование, приостановку, замену ЭЦП

• 
  Аннулировать (отозвать) ЭЦП
  
• 
  Приостановить действие ЭЦП
  
• 
  Заменить (объявить скомромитированной) ЭЦП
  
• 
  Заменить Носитель ЭЦП.