Глава 4. Порядок и сроки выполнения процедур (действий), необходимых для предоставления услуг
4.1. При создании ключа ЭП и ключа проверки ЭП проводятся следующие процедуры (действия).
4.1.1. Создание ключа ЭП и ключа проверки ЭП проводится в соответствии с правилами пользования средствами криптографической защиты информации, согласованными с ФСБ России в соответствии с приказом ФСБ России от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".
Ключ ЭП и ключ проверки ЭП, предназначенные для создания и проверки усиленной квалифицированной ЭП, в соответствии с частью 4 статьи 5 Федерального закона N 63-ФЗ создаются с использованием средства ЭП, имеющего подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.
В отношении автоматизированного рабочего места УЦ БР, используемого для создания ключа ЭП и ключа проверки ЭП по обращению Заявителя, выполняются требования, установленные постановлением Правительства Российской Федерации от 03.02.2012 N 279 "О лицензировании деятельности по технической защите конфиденциальной информации".
По-видимому, в тексте предыдущего абзаца допущена опечатка. Номер названного постановления следует читать как "N 79"
При создании ключа ЭП и ключа проверки ЭП по обращению Заявителя УЦ БР записывает ключ ЭП на электронный носитель, предоставленный Заявителем.
4.1.2. Смена ключа ЭП может осуществляться в плановом или внеплановом порядке.
4.1.2.1. Плановая смена ключа ЭП УЦ БР осуществляется УЦ БР не реже одного раза в течение двух лет с даты начала действия соответствующего ключа ЭП, но не позднее чем за 10 рабочих дней до окончания указанного срока.
Информирование владельцев КСКПЭП о плановой смене ключа ЭП УЦ БР осуществляется УЦ БР путем размещения соответствующей информации на сайте Банка России.
4.1.2.2. Внеплановая смена ключа ЭП УЦ БР осуществляется УЦ БР в случаях нарушения или угрозы нарушения конфиденциальности ключа ЭП (компрометации) по техническим причинам (неисправность средств ЭП либо средств УЦ БР), внесения изменений в национальные стандарты в области криптографической защиты информации. К событиям, связанным с компрометацией ключа ЭП, относятся:
заражение программных средств УЦ БР, использующихся для работы с ключом ЭП, вредоносным программным обеспечением;
нарушение правил хранения и эксплуатации ключа ЭП, установленных эксплуатационной документацией на средства УЦ БР;
несанкционированный доступ к средствам УЦ БР, обеспечивающим хранение ключа ЭП и реализующим ЭП с его использованием.
В связи с внеплановой сменой ключа ЭП УЦ БР прекращается действие КСКПЭП, созданных с использованием скомпрометированного ключа ЭП, с занесением сведений о данных КСКПЭП в реестр сертификатов.
УЦ БР информирует владельцев КСКПЭП, которые прекращают свое действие, о внеплановой смене ключа ЭП УЦ БР, в том числе указывает доверенный способ получения КСКПЭП в УЦ БР, путем размещения соответствующей информации на сайте Банка России.
4.1.3. Смена ключа ЭП по инициативе владельца КСКПЭП осуществляется в случаях, установленных в пунктах 1, 2, 4 части 6 и части 6.1 статьи 14 Федерального закона N 63-ФЗ, путем подачи заявления о получении КСКПЭП юридического лица (форма 1 или форма 1 (ВП) приложений 2 и 3 к настоящему Порядку) либо заявления о получении КСКПЭП индивидуального предпринимателя, лица, осуществляющего актуарную деятельность (форма 2 или форма 2 (ВП) приложений 2 и 3 к настоящему Порядку) (далее - заявление о получении КСКПЭП) и аналогична процедуре создания и выдачи КСКПЭП, изложенной в подпунктах 4.2.1-4.2.12 пункта 4.2 настоящего Порядка.
4.2. При создании и выдаче КСКПЭП проводятся следующие процедуры:
4.2.1. Создание и выдача КСКПЭП осуществляется в соответствии с Указанием Банка России от 24.04.2024 N 6720-У "О порядке создания и выдачи удостоверяющим центром Центрального банка Российской Федерации квалифицированных сертификатов ключей проверки электронной подписи" (далее - Указание Банка России N 6720-У) на основании заявления о получении КСКПЭП.
4.2.2. Заявление о получении КСКПЭП подается на бумажном или электронном носителе либо в форме электронного документа. К заявлению прилагаются документы либо их надлежащим образом заверенные копии и (или) сведения из них в соответствии с частью 2 статьи 18 Федерального закона N 63-ФЗ.
4.2.3. Заявление о получении КСКПЭП на бумажном или электронном носителе подается Заявителем в территориальное учреждение Банка России по форме 1 и форме 2 приложения 2 к настоящему Порядку.
4.2.4. Заявление о получении КСКПЭП в форме электронного документа, подписанного усиленной квалифицированной ЭП Заявителя, подается по форме 1 (ВП) и форме 2 (ВП) приложения 3 к настоящему Порядку с использованием личного кабинета на портале УЦ БР, размещенного по адресу https://ca.cbr.ru:50101 (далее - личный кабинет на портале УЦ БР).
4.2.5. Формы заявлений о получении КСКПЭП, а также информация о получении доступа к личному кабинету на портале УЦ БР, инструкции по подключению к личному кабинету на портале УЦ и работе с ним размещены в разделе "Удостоверяющий центр Банка России" на сайте Банка России.
4.2.6. УЦ БР в срок не позднее двух рабочих дней с даты направления Заявителем заявления о получении КСКПЭП в форме электронного документа и приложенных к нему документов осуществляет проверку состава документов и корректности их заполнения, а также определяет действительность усиленной квалифицированной ЭП Заявителя, с использованием которой подписано данное заявление и приложенные документы.
4.2.7. В случае положительного результата проверки УЦ БР проводит проверку достоверности сведений и документов в соответствии с частями 1.1 и 2.2 статьи 18 Федерального закона N 63-ФЗ.
4.2.8. Идентификация гражданина Российской Федерации осуществляется:
при его личном присутствии - по основному документу, удостоверяющему личность (паспорту гражданина Российской Федерации);
без его личного присутствия:
с использованием квалифицированной ЭП при наличии действующего КСКПЭП при подаче заявления о получении КСКПЭП с использованием личного кабинета на портале УЦ БР.
Личность гражданина иностранного государства устанавливается по паспорту гражданина данного государства или по иному документу, удостоверяющему его личность, признаваемому таковым законодательством Российской Федерации.
Личность беженца, вынужденного переселенца и лица без гражданства удостоверяется на основании документа, признаваемого законодательством Российской Федерации в качестве удостоверяющего личность данных категорий лиц.
4.2.9. Перечень документов и сведений, необходимых для создания и выдачи КСКПЭП, установлен Федеральным законом N 63-ФЗ и Указанием Банка России N 6720-У. В КСКПЭП, создаваемый УЦ БР, вносится достоверная и актуальная информация, получаемая путем проверки достоверности предоставленных Заявителем сведений в соответствии с пунктом 7 Указания Банка России N 6720-У.
4.2.10. В случае если полученные из государственных информационных ресурсов сведения подтверждают достоверность информации, представленной Заявителем для включения в КСКПЭП, и УЦ БР идентифицировал Заявителя, УЦ БР осуществляет процедуру создания и выдачи заявителю КСКПЭП. В ином случае УЦ БР отказывает Заявителю в создании и выдаче КСКПЭП.
4.2.11. Создание КСКПЭП осуществляется в течение двух рабочих дней после проверки сведений Заявителя в соответствии с пунктом 4.2.10 настоящего Порядка.
4.2.12. Процедура плановой смены КСКПЭП аналогична процедуре, приведенной в пунктах 4.2.1-4.2.11 настоящего Порядка.
4.3. Подтверждение действительности ЭП осуществляется в отношении ЭП, сформированных с использованием ключей ЭП, которым отвечают созданные УЦ БР действующие КСКПЭП, на основании заявления на бумажном носителе, поданного в пункт выдачи КСКПЭП в территориальном учреждении Банка России.
Заявление составляется в свободной форме, при этом в заявлении указываются:
дата подачи заявления;
фамилия, имя и отчество (при наличии) владельца КСКПЭП, с использованием которого создана ЭП, действительность которой требуется подтвердить;
дата и время подписания электронного документа с использованием ЭП;
дата и время, на момент наступления которых требуется проверить подлинность ЭП (в случае если информация о дате и времени подписания электронного документа отсутствует);
адрес, на который необходимо направить результаты подтверждения действительности ЭП.
К заявлению прилагается электронный носитель информации, содержащий электронный документ, подписанный усиленной квалифицированной ЭП, действительность которой требуется подтвердить, а также файл усиленной квалифицированной ЭП (в случае применения отсоединенной ЭП).
УЦ БР проводит подтверждение действительности ЭП в электронном документе. При этом документ не должен содержать сведений, составляющих государственную и иную охраняемую законом тайну.
Подтверждение действительности ЭП в электронном документе и предоставление Заявителю заключения по выполненной проверке осуществляется в течение 15 рабочих дней с даты поступления заявления в УЦ БР.
Результаты подтверждения действительности ЭП в электронном документе направляются УЦ БР по адресу, указанному в заявлении на подтверждение действительности ЭП.
4.4. При прекращении действия и аннулировании КСКПЭП проводятся следующие процедуры.
4.4.1. КСКПЭП прекращает свое действие в случаях, установленных частью 6 статьи 14 и пунктом 6 части 2 статьи 17.2 Федерального закона N 63-ФЗ.
УЦ БР аннулирует КСКПЭП в случаях, установленных частью 6.1 статьи 14 Федерального закона N 63-ФЗ.
4.4.2. При прекращении действия и аннулировании КСКПЭП осуществляется следующий порядок действий.
4.4.2.1. Заявление о прекращении действия КСКПЭП подается на бумажном или электронном носителе либо в форме электронного документа.
4.4.2.2. Заявление о прекращении действия КСКПЭП на бумажном или электронном носителе подается в территориальное учреждение Банка России по форме 3 приложения 2 к настоящему Порядку.
4.4.2.3. Заявление о прекращении действия КСКПЭП в форме электронного документа, подписанного усиленной квалифицированной ЭП, подается с использованием личного кабинета на портале УЦ БР либо с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал) при условии, что прекращение действия КСКПЭП не связано с компрометацией ключа ЭП.
Заявление о прекращении действия КСКПЭП в форме электронного документа, поданное через личный кабинет на портале УЦ БР, подписывается усиленной квалифицированной ЭП, сформированной с использованием КСКПЭП, действие которого планируется прекратить.
Заявление о прекращении действия КСКПЭП в форме электронного документа подается по форме 3 (ВП) приложения 3 к настоящему Порядку.
4.4.2.4. В заявлении о прекращении действия КСКПЭП должны быть указаны серийный номер КСКПЭП, даты начала и окончания действия КСКПЭП, наименование аккредитованного удостоверяющего центра, выдавшего КСКПЭП, причина прекращения действия КСКПЭП, а также:
в отношении физического лица, не являющегося индивидуальным предпринимателем: фамилия, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика;
в отношении физического лица, являющегося индивидуальным предпринимателем: фамилия, имя, отчество (при наличии), основной государственный регистрационный номер индивидуального предпринимателя, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика;
в отношении российского юридического лица: наименование юридического лица, основной государственный регистрационный номер и идентификационный номер налогоплательщика;
в отношении иностранной организации: наименование организации и идентификационный номер налогоплательщика (при наличии).
4.4.2.5. Формы заявлений о прекращении КСКПЭП дополнительно размещены в разделе "Удостоверяющий центр Банка России" на сайте Банка России.
4.4.2.6. Информация о прекращении действия КСКПЭП или аннулировании КСКПЭП, выданного УЦ БР, вносится в реестр сертификатов в течение 12 часов с момента наступления обстоятельств, предусмотренных частями 6, 6.1 статьи 14 или пунктом 6 части 2 статьи 17.2 Федерального закона N 63-ФЗ, или в течение 12 часов с момента получения УЦ БР соответствующих сведений.
4.4.2.7. В случае направления Заявителем заявления о прекращении действия КСКПЭП с использованием Единого портала принятое по такому заявлению решение УЦ БР в форме электронного документа, подписанного усиленной квалифицированной ЭП УЦ БР, размещается в личном кабинете Заявителя на Едином портале. В случае принятия по такому заявлению решения о прекращении действия КСКПЭП УЦ БР после внесения соответствующей информации в реестр сертификатов направляет на Единый портал информацию о прекращении действия КСКПЭП.
4.5. Формирование и ведение реестра сертификатов осуществляется в электронном виде в автоматическом режиме техническими средствами УЦ БР в порядке, установленном Федеральным законом N 63-ФЗ и приказом Минцифры России от 08.11.2021 N 1138.
4.6. Максимальный срок технического обслуживания реестра сертификатов составляет не более шести часов.
Уведомление о проведении технического обслуживания реестра сертификатов осуществляется посредством размещения соответствующей информации на сайте Банка России.