Постановление Администрации Приморского края от 18 августа 2010 г. N 294-па "Об удостоверяющем центре Приморского края и об утверждении Порядка организации выдачи сертификатов ключей подписей уполномоченных лиц"

В соответствии с федеральными законами от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи" и от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", на основании Устава Приморского края и в целях создания основы электронного документооборота в Администрации Приморского края, аппарате Администрации Приморского края, аппарате Губернатора Приморского края и органах исполнительной власти Приморского края Администрация Приморского края

Постановляет:

1. Образовать удостоверяющий центр Приморского края.

2. Возложить функции удостоверяющего центра Приморского края на департамент связи и информатизации Приморского края.

3. Утвердить прилагаемый Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц (далее - Порядок).

4. Органам исполнительной власти Приморского края:

при внедрении систем обмена электронными документами для создания электронной цифровой подписи использовать сертификаты ключей подписей, выданных в соответствии с Порядком;

в случае обмена конфиденциальной информацией применять сертифицированные средства криптографической защиты информации.

5. Департаменту массовых коммуникаций Приморского края (Долгих) опубликовать настоящее постановление в средствах массовой информации края.

Губернатор края - Глава Администрации Приморского края

С.М. Дарькин

Порядок
организации выдачи сертификатов ключей подписей уполномоченных лиц
(утв. постановлением Администрации Приморского края от 18 августа 2010 года N 294-па)

1. Общие положения

1.1. Настоящий Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц (далее - Порядок) разработан в соответствии с требованиями законодательства Российской Федерации, регулирующего отношения в области использования электронной цифровой подписи (далее - ЭЦП), и определяет порядок организации выдачи сертификатов ключей подписей уполномоченных лиц Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края и органов исполнительной власти Приморского края.

1.2. Электронный документ с ЭЦП имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи, выданном удостоверяющим центром Приморского края (далее - УЦ ПК).

1.3 Для целей настоящего Порядка используются следующие понятия:

удостоверяющий центр Приморского края - удостоверяющий центр, осуществляющий выдачу сертификатов ключей подписей уполномоченным лицам Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края и органов исполнительной власти Приморского края;

кроссертификация - процедура обмена сертификатами удостоверяющих центров для установления доверительных отношений между УЦ ПК и иными удостоверяющими центрами;

доверенный удостоверяющий центр (далее - доверенный УЦ) - удостоверяющий центр, с которым УЦ ПК выполнил процедуру кроссертификации;

кроссертификат - сертификат ключа подписи уполномоченного лица УЦ ПК, заверенный ЭЦП уполномоченного лица доверенного УЦ;

доверенный оператор связи - юридическое лицо, выполняющее функции удостоверяющего центра и оператора связи по доставке электронных документов в информационные системы, с которым УЦ ПК выполнил процедуру кроссертификации;

участник обмена электронными документами (далее - Участник) - юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее договор с доверенным оператором связи на публикацию сертификатов ключей подписи своих уполномоченных лиц;

заявитель - уполномоченное лицо Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края, органов исполнительной власти Приморского края и органов местного самоуправления муниципальных образований Приморского края, подавшее заявление на регистрацию в УЦ ПК;

автоматизированное рабочее место (далее - АРМ) - комплекс программных и аппаратных средств, используемых владельцем сертификата ключа подписи (далее - Владелец) для обмена электронными документами;

аутентификация - установление соответствия учетной записи на интернет-портале УЦ ПК личности заявителя;

регистрация заявителя в удаленном режиме - внесение регистрационных данных о заявителе в реестр УЦ ПК на основании заявления на регистрацию и запроса на регистрацию в электронной форме, подаваемого заявителем непосредственно со своего АРМ;

список отозванных сертификатов (далее - СОС) - электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы или действие которых было приостановлено в установленном законодательством порядке;

средства защиты информации от несанкционированного доступа (далее - СЗИ от НСД) - программные, технические или программно-технические средства, реализующие функции предотвращения или существенного затруднения несанкционированного доступа к конфиденциальной информации;

средство криптографической защиты информации (далее - СКЗИ) -программно-аппаратные средства, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

1.5. Интернет-портал УЦ ПК расположен по адресу: http://www.primorsky.ru/ca/.

Интернет-портал УЦ ПК создается для информирования о деятельности УЦ ПК, а также для оперативного взаимодействия с Участниками и/или Владельцами.

Владельцы сертификатов ключей подписей получают доступ к своей персональной странице, расположенной на интернет-портале УЦ ПК, при условии регистрации в соответствии с настоящим Порядком.

2. Порядок регистрации и получения сертификата ключа подписи в УЦПК

2.1. Регистрации в УЦ ПК подлежат:

уполномоченные лица Администрации Приморского края;

уполномоченные лица аппарата Администрации Приморского края;

уполномоченные лица аппарата Губернатора Приморского края;

уполномоченные лица органов исполнительной власти Приморского края;

уполномоченные лица органов местного самоуправления муниципальных образований Приморского края, получающие сертификаты ключей подписей для взаимодействия с органами исполнительной власти Приморского края.

Процедура регистрации пользователей применяется в отношении уполномоченных лиц, обращающихся к услугам УЦ ПК в части изготовления сертификатов открытых ключей УЦ ПК и/или формирования закрытых и открытых ключей пользователей УЦ ПК с записью их на ключевой носитель.

2.2. Для регистрации в УЦ ПК заявитель подает в УЦ ПК заявление на регистрацию в письменной форме, подписанное лично.

Заявление должно содержать сведения, указанные в статье 6 Федерального закона от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи".

Сведения, содержащиеся в заявлении, в соответствии с частью 2 статьи 9 вышеуказанного Федерального закона подтверждаются предоставлением соответствующих документов.

Заявление на регистрацию и прилагаемые документы проверяются специалистом УЦ ПК в течение пяти рабочих дней со дня их регистрации в журнале учета заявлений на регистрацию.

Заявление на регистрацию и прилагаемые документы должны соответствовать следующим требованиям:

документы представлены в полном объеме;

документы подписаны и (или) заверены печатями;

тексты документов написаны разборчиво;

в документах отсутствуют подчистки, подписки, исправления;

документы не исполнены карандашом;

документы не имеют серьезных повреждений, не позволяющих однозначно истолковать их содержание.

В случае несоответствия вышеуказанным требованиям заявление на регистрацию вместе с прилагаемыми документами возвращается Заявителю заказным почтовым отправлением с уведомлением о вручении в течение пяти рабочих дней со дня его регистрации в журнале учета заявлений на регистрацию. При регистрации в удаленном режиме официальным уведомлением об отказе в регистрации заявителя УЦ ПК является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.

В случае соответствия вышеуказанным требованиям специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в реестр зарегистрированных пользователей УЦ ПК (далее - Реестр) и изготавливает ключи подписей и сертификат открытого ключа.

2.3. Идентификация заявителя выполняется в процессе его регистрации. Результатом идентификации заявителя является присвоение ему УЦ ПК идентификационного номера, который включается в Реестр.

2.4. Регистрация заявителя в централизованном режиме осуществляется специалистом УЦ ПК на основании заявления на регистрацию, поданного при личном обращении заявителем либо его представителем, уполномоченным в установленном законом порядке, в УЦ ПК, расположенный по адресу: г. Владивосток, ул. Светланская д. 22, кабинет 1613.

Специалист УЦ ПК выполняет процедуру идентификации заявителя путем проверки данных паспорта или иного документа, удостоверяющего личность.

После установления соответствия данных, указанных в заявлении на регистрацию, данным паспорта или иного документа, удостоверяющего личность, и требованиям, указанным в пункте 2.2. настоящего Порядка, специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в Реестр.

После внесения регистрационных данных в Реестр заявитель считается зарегистрированным пользователем, которому выдаются:

ключи, записанные на ключевой носитель, предоставляемый УЦ ПК;

сертификат открытого ключа в электронной форме, соответствующий закрытому ключу;

сертификат открытого ключа на бумажном носителе;

сертификат открытого ключа уполномоченного лица УЦ ПК в электронной форме;

списки отозванных сертификатов УЦ ПК в электронной форме.

Сертификат открытого ключа в электронной форме, соответствующий закрытому ключу, сертификат открытого ключа уполномоченного лица УЦ ПК в электронной форме и списки отозванных сертификатов УЦ ПК в электронной форме записываются в виде файлов на электронный носитель, предоставляемый зарегистрированным пользователем УЦ ПК.

При отсутствии в пользовании средств ЭЦП зарегистрированный пользователь УЦ ПК получает в течение пяти дней со дня регистрации средство ЭЦП, распространяемое УЦПК.

2.5. Перед началом процедуры регистрации в удаленном режиме, при отсутствии в пользовании средств ЭЦП, заявитель должен получить средство ЭЦП, распространяемое УЦ ПК.

В комплект средства ЭЦП входят сертификат уполномоченного лица УЦ ПК в электронной форме, а также списки отозванных сертификатов УЦ ПК в электронной форме.

При регистрации в удаленном режиме заявитель формирует на интернет-портале УЦ ПК и отправляет в УЦ ПК запрос на регистрацию в электронном виде.

В процессе формирования и отправки запроса на регистрацию в электронном виде заявитель получает сформированный УЦ ПК пароль для аутентификации заявителя УЦ ПК.

После отправки запроса на регистрацию в электронном виде заявитель направляет в УЦ ПК почтовым сообщением с уведомлением о вручении заявление на регистрацию с приложением в соответствии с частью 2 статьи 9 вышеуказанного федерального закона документа, подтверждающего полномочия на получение сертификатов ключей подписей.

В течение пяти дней со дня получения заявления на регистрацию специалист УЦ ПК выполняет процедуру проверки соответствия регистрационных данных, указанных в поступившем запросе на регистрацию в электронной форме и в заявлении на регистрацию в письменной форме, а также требованиям, указанным в пункте 2.2. настоящего Порядка.

В случае соответствия данных в запросе на регистрацию в электронной форме и в заявлении на регистрацию в письменной форме, а также соблюдения требований, указанных в пункте 2.2. настоящего Порядка, специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в Реестр.

После внесения регистрационных данных в Реестр заявитель считается зарегистрированным пользователем.

Официальным уведомлением пользователя УЦ ПК о регистрации является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.

Зарегистрированный пользователь УЦ ПК с использованием программного обеспечения УЦ ПК создает служебные ключи, формирует и отправляет в УЦ ПК запрос на служебный сертификат открытого ключа в электронном виде.

Запрос на служебный сертификат открытого ключа в электронном виде обрабатывается специалистом УЦ ПК в течение пяти рабочих дней со дня его поступления в УЦ ПК.

Официальным уведомлением зарегистрированного пользователя УЦ ПК о выпуске служебного сертификата открытого ключа является отправка почтового сообщения через E-mail от отправителя: ca@primorskv.ru.

Зарегистрированный пользователь УЦ ПК с использованием средств ЭЦП выполняет процедуру установки выпущенного служебного сертификата открытого ключа на АРМ и отправляет в УЦ ПК сертификат служебного ключа на бумажном носителе, подписанный лично.

После выполнения процедуры установки служебного сертификата открытого ключа на АРМ зарегистрированный пользователь УЦ ПК создает ключи, формирует и отправляет в УЦ ПК запрос на сертификат открытого ключа в электронной форме.

Запрос на сертификат открытого ключа в электронной форме обрабатывается специалистом УЦ ПК в течение пяти рабочих дней со дня поступления в УЦ ПК служебного сертификата открытого ключа на бумажном носителе.

Официальным уведомлением пользователя УЦ ПК о выпуске сертификата открытого ключа является отправка почтового сообщения через Е-mail от отправителя: ca@primorsky.ru.

Зарегистрированный пользователь УЦ ПК с использованием средств ЭЦП выполняет процедуру установки выпущенного сертификата открытого ключа на АРМ и отправляет в УЦ ПК сертификат открытого ключа на бумажном носителе, подписанный лично.