Приложение. Положение о Головном удостоверяющем центре г. Москвы

Приложение

к постановлению Правительства Москвы

от 19 июня 2007 г. N 495-ПП

Положение
о Головном удостоверяющем центре города Москвы

1. Общие положения

1.1. Настоящее Положение определяет задачи, функции, права и обязанности Головного удостоверяющего центра города Москвы (далее - ГУЦ).

1.2. Положение разработано в соответствии с федеральными законами от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" и от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Законом города Москвы от 24 октября 2001 г. N 52 "Об информационных ресурсах и информатизации города Москвы" и постановлением Правительства Москвы от 26 июля 2005 г. N 544-ПП "Об утверждении Положения о Системе уполномоченных удостоверяющих центров органов исполнительной власти города Москвы".

1.3. Действие настоящего Положения распространяется на уполномоченные удостоверяющие центры органов исполнительной власти города Москвы.

1.4. Функции ГУЦ возлагаются на уполномоченный удостоверяющий центр органов исполнительной власти города Москвы, осуществляющий в Системе уполномоченных удостоверяющих центров органов исполнительной власти города Москвы функции взаимодействия с федеральной системой удостоверяющих центров и кросс-сертификации в Системе уполномоченных удостоверяющих центров.

1.5. Координацию деятельности ГУЦ осуществляет Уполномоченный орган исполнительной власти в области использования электронной цифровой подписи в информационных системах органов исполнительной власти города Москвы (далее - Уполномоченный орган) на основе действующей нормативной правовой базы в сфере применения электронной цифровой подписи (далее - ЭЦП).

1.6. В своей деятельности ГУЦ руководствуется Федеральным законом от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи", другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации и города Москвы, регламентирующими деятельность в сфере применения ЭЦП.

1.7. ГУЦ до начала использования ЭЦП уполномоченного лица ГУЦ для заверения от имени ГУЦ сертификатов ключей подписей (далее - сертификат) обязан представить в уполномоченный федеральный орган исполнительной власти в области использования ЭЦП сертификат ключа подписи уполномоченного лица ГУЦ в форме электронного документа, а также этот сертификат в форме документа на бумажном носителе с собственноручной подписью указанного уполномоченного лица, заверенный подписью руководителя и печатью удостоверяющего центра.

1.8. ЭЦП уполномоченного лица ГУЦ может использоваться только после включения его в единый государственный реестр сертификатов ключей подписей. Подтверждение подлинности ЭЦП уполномоченного лица ГУЦ в выданных им сертификатах ключей подписей осуществляет уполномоченный федеральный орган исполнительной власти в области использования электронной цифровой подписи. Использование ЭЦП уполномоченного лица ГУЦ для целей, не связанных с заверением сертификатов ключей подписей и сведений об их действии, не допускается.

1.9. Использование ГУЦ не сертифицированных средств ЭЦП не допускается.

1.10. ГУЦ для осуществления своей деятельности должен иметь необходимые лицензии, определяемые законодательством Российской Федерации.

1.11. Прекращение деятельности ГУЦ осуществляется Правительством Москвы по представлению Уполномоченного органа.

2. Задачи, функции, права и обязанности ГУЦ

2.1. Задачи ГУЦ:

- выпуск сертификатов ключей подписей для уполномоченных лиц удостоверяющих центров, действующих в интересах города Москвы;

- реализация правил, установленных Уполномоченным органом, и взаимодействие с другими удостоверяющими центрами с целью создания и поддержания единого пространства доверия сертификатам ключей подписей для информационных систем и ресурсов, функционирующих в интересах города Москвы;

- осуществление иных полномочий в соответствии с федеральным законодательством, законодательными и иными нормативными правовыми актами города Москвы.

2.2. Функции ГУЦ:

- регистрация, выдача и управление сертификатами и кросс-сертификатами удостоверяющих центров, ведение реестров сертификатов и кросс-сертификатов удостоверяющих центров;

- организация кросс-сертифицированной связи с другими удостоверяющими центрами, в том числе с федеральным, региональными и иностранными удостоверяющими центрами;

- подтверждение подлинности электронной цифровой подписи в сертификатах, выданных другими удостоверяющими центрами, взаимодействующими с ГУЦ;

- осуществление контроля за выполнением требований по использованию сертификатов ключей подписей уполномоченных лиц удостоверяющих центров;

- участие в деятельности экспертных комиссий, создаваемых Уполномоченным органом для разбора конфликтных ситуаций;

- осуществление по поручению Уполномоченного органа проверок и тестирования удостоверяющих центров, подавших заявку на выдачу сертификата ключа подписи уполномоченного лица удостоверяющего центра;

- предоставление участникам информационных систем иных связанных с использованием электронных цифровых подписей услуг.

2.3. Права ГУЦ:

- представлять на рассмотрение Уполномоченному органу предложения по нормативно-организационным вопросам создания и поддержания единого пространства доверия сертификатам;

- обращаться в Уполномоченный орган по вопросам разрешения конфликтных ситуаций, возникающих при функционировании единого пространства доверия сертификатам ключей подписей;

- по имеющейся в ГУЦ информации приостанавливать, а при подтверждении информации о факте компрометации ключа - аннулировать изданный им сертификат ключа подписи уполномоченного лица удостоверяющего центра, оповестив об этом владельца сертификата.

2.4. Обязанности ГУЦ:

- руководствоваться нормативными правовыми актами Российской Федерации и города Москвы, регламентирующих деятельность в области предоставления услуг в информационной сфере с использованием ЭЦП;

- иметь необходимые лицензии;

- создавать Уполномоченному органу необходимые и достаточные условия для проведения им проверок выполнения ГУЦ требований нормативных правовых актов, регламентирующих использование ЭЦП;

- в установленных случаях аннулировать сертификат ключа подписи уполномоченного лица удостоверяющего центра, оповестив об этом владельца сертификата.

3. Порядок внесения изменений и дополнений в Положение

Изменения и дополнения в Положение вносятся распорядительными документами Правительства Москвы.