Раздел 6. Порядок использования электронной подписи (п.п. 36 - 44)

Раздел 6. Порядок использования электронной подписи

36. Все документы, исходящие от участников информационного обмена, подписываются электронной подписью этих участников. За неправомерное подписание электронного документа электронной подписью ответственность несет участник информационного обмена, допустивший это нарушение.

37. Ключ проверки электронной подписи считается действующим, если на момент получения адресатом электронного документа, подписанного электронной подписью, не было заявлено о том, что ключ недействителен.

38. Участники информационного обмена должны обеспечить сохранность ключей проверки электронной подписи и их сертификатов в течение всего периода хранения электронных документов в архивном хранилище.

39. Плановая замена сертификатов ключей проверки электронной подписи участников информационного обмена производится в сроки, определенные удостоверяющим центром, выдавшим сертификат, а также при смене уполномоченных лиц.

40. В случае компрометации ключа электронной подписи участник информационного обмена должен немедленно известить об этом удостоверяющий центр, выдавший ключ электронной подписи. Удостоверяющий центр производит отзыв и внеплановую замену ключа электронной подписи и сертификата ключа проверки электронной подписи участника информационного обмена.

41. Сертификат ключа проверки электронной подписи, используемый в системе электронного документооборота Управления, должен удовлетворять следующим требованиям:

1) Сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата.

2) Алгоритмы формирования и проверки электронной подписи реализованы в соответствии с требованиями государственных стандартов:

ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования".

ГОСТ Р 34.10-2012 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи".

42. Формирования и проверки электронной подписи реализованы в соответствии с требованиями государственных стандартов:

1) Длина ключа электронной подписи составляет 256 бит, длина ключа проверки электронной подписи составляет 512 бит.

2) Сертификат ключа проверки электронной подписи должен быть представлен в формате ".cer" либо ".p7b".

43. Сертификат ключа проверки электронной подписи на бинарном уровне совместим со средствами криптографической защиты информации "КриптоПро CSP" версии 3.0 и выше.

44. Коэффициент доступности сервисов OCSP и TSP, предоставляемых удостоверяющим центром через сеть Интернет, составляет не менее 99 процентов.