Приложение 1. Регламент выдачи квалифицированных сертификатов и средств электронной подписи

Приложение 1
к приказу
Министерства внутренней политики,
информации и связи Республики Крым
от 4 декабря 2015 г. N 317

Регламент
выдачи квалифицированных сертификатов и средств электронной подписи

1. Введение

1.1. Настоящий регламент выдачи квалифицированных сертификатов и средств электронной подписи (далее - Регламент) разработан во исполнение постановления Совета министров Республики Крым от 08 сентября 2015 года N 524 "Об использовании электронных подписей" и определяет порядок выдачи квалифицированных сертификатов и средств электронной подписи для исполнительных органов государственной власти Республики Крым, подведомственных им государственных предприятий и учреждений Республики Крым.

2. Термины и определения

Электронный документ - документ, информация в котором представлена в электронной форме.

Электронная подпись (ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Ключ ЭП - уникальная последовательность символов, предназначенная для создания ЭП.

Ключ ЭП действует на определенный момент времени (действующий ключ ЭП), если:

наступил момент времени начала действия ключа ЭП;

срок действия ключа ЭП не истек;

сертификат ключа проверки ЭП, соответствующий данному ключу ЭП, не аннулирован (отозван) и действие его не приостановлено.

Сертификат ключа проверки ЭП - электронный документ, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Сертификат ключа проверки ЭП действует на определенный момент времени если:

наступил момент времени начала действия сертификата ключа проверки ЭП;

срок действия сертификата ключа проверки ЭП не истек;

сертификат ключа проверки ЭП не аннулирован (отозван) и действие его не приостановлено.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.1 Удостоверяющий центр (УЦ) - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом Российской Федерации от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

Квалифицированный сертификат ключа проверки ЭП (далее - квалифицированный сертификат) - сертификат ключа проверки ЭП, выданный аккредитованным УЦ или доверенным лицом аккредитованного УЦ

Реестр Удостоверяющего центра - набор документов Удостоверяющего центра в электронной и/или бумажной форме, включающий следующую информацию:

реестр сертификатов ключей проверки ЭП;

список отозванных сертификатов.

Список отозванных сертификатов (СОС) - список уникальных номеров квалифицированных сертификатов ключей проверки ЭП, действие которых на определенный момент было прекращено УЦ до истечения срока их действия.

Уполномоченное лицо Удостоверяющего центра - физическое лицо, являющееся сотрудником Удостоверяющего центра и наделенное Удостоверяющим центром полномочиями по заверению сертификатов ключей проверки ЭП и списков аннулированных сертификатов ключей проверки ЭП.

Пользователь Удостоверяющего центра - лицо, зарегистрированное в Удостоверяющем центре.

3. Обязанности Удостоверяющего центра

3.1. Предоставить Пользователю Удостоверяющего центра корневой и кросс сертификат Удостоверяющего центра в электронной форме.

3.2. Использовать ключ ЭП уполномоченного лица Удостоверяющего центра только для подписи издаваемых им сертификатов ключей проверки ЭП и СОС.

3.3. Принять меры по защите ключа ЭП уполномоченного лица Удостоверяющего центра от несанкционированного доступа.

3.4. Организовать свою работу по GMT (Greenwich Mean Time) с учетом часового пояса города. Удостоверяющий центр обязан синхронизировать по времени все используемые программные и технические средства обеспечения деятельности.

3.5. Обеспечить регистрацию Пользователей в Удостоверяющем центре по заявлениям на регистрацию в Удостоверяющем центре, в соответствии с порядком, определенным в настоящем Регламенте.

3.6. Обеспечить изготовление сертификата ключа проверки ЭП зарегистрированного в Удостоверяющем центре Пользователя по заявлению на изготовление сертификата ключа проверки ЭП, в соответствии с порядком, определенным в настоящем Регламенте.

3.7. Обеспечить уникальность серийных номеров изготавливаемых сертификатов ключей проверки ЭП.

3.8. Обеспечить уникальность значений ключей проверки ЭП в изготовленных сертификатах ключей проверки ЭП подписей Пользователей Удостоверяющего центра.

3.9. Обеспечить сохранение в тайне изготовленного ключа ЭП Пользователя.

3.10. Аннулировать (отозвать) сертификат ключа проверки ЭП Пользователя Удостоверяющего центра по заявлению на аннулирование (отзыв) сертификата ключа проверки ЭП, в соответствии с порядком, определенным в настоящем Регламенте.

3.11. Приостановить действие сертификата ключа проверки ЭП Пользователя Удостоверяющего центра по заявлению на приостановление действия сертификата ключа проверки ЭП, в соответствии с порядком, определенным в настоящем Регламенте.

3.12. Возобновить действие сертификата ключа проверки ЭП Пользователя Удостоверяющего центра по заявлению на возобновление действия сертификата ключа проверки ЭП (исключительно в случае поступления заявления в период срока, на который действие сертификата было приостановлено), в соответствии с порядком, определенным в настоящем Регламенте.

3.13. Официально уведомить об аннулировании (отзыве), приостановлении и возобновлении действия сертификата ключа проверки ЭП всех лиц, зарегистрированных в Удостоверяющем центре.

3.14. Публиковать актуальный СОС на официальном сайте Удостоверяющего центра. Период публикации СОС - 24 часа.

3.15. Обеспечить внесение всех выпущенных сертификатов ключа проверки ЭП Пользователей УЦ в Базу сертификатов УЦ.

4. Права Удостоверяющего центра

4.1. Отказать Пользователю в регистрации в Удостоверяющем центре в случае ненадлежащего оформления необходимых регистрационных документов.

4.2. Отказать в изготовлении сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае ненадлежащего оформления заявления на изготовление сертификата ключа проверки ЭП.

4.3. Отказать в аннулировании (отзыве) сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае ненадлежащего оформления заявления на аннулирование (отзыв) сертификата ключа проверки ЭП.

4.4. Отказать в приостановлении/возобновлении действия сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае ненадлежащего оформления заявления на приостановление/возобновление действия сертификата ключа проверки ЭП.

4.5. Отказать в аннулировании (отзыве) сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае, если истек установленный срок действия ключа ЭП, соответствующего этому сертификату ключа проверки ЭП.

4.6. Отказать в приостановлении действия сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае, если истек установленный срок действия ключа ЭП, соответствующего этому сертификату ключа проверки ЭП.

4.7. Отказать в возобновлении действия сертификата ключа проверки ЭП Пользователя Удостоверяющего центра в случае, если истек установленный срок действия ключа ЭП, соответствующего этому сертификату ключа проверки ЭП.

4.8. В одностороннем порядке приостановить действие сертификата ключа проверки ЭП Пользователя Удостоверяющего центра с обязательным уведомлением владельца сертификата ключа проверки ЭП, действие которого приостановлено, и указанием обоснованных причин.

5. Обязанности Пользователя Удостоверяющего центра

5.1. Хранить в тайне личный ключ ЭП, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.

5.2. Применять для формирования электронной подписи только действующий личный ключ ЭП.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

5.4. Применять личный ключ ЭП только в соответствии с областями использования, указанными в соответствующем данному ключу ЭП сертификате ключа проверки ЭП (поля "Key Usage", "Extended Key Usage" сертификата ключа проверки ЭП).

5.5. Немедленно обратиться в Удостоверяющий центр с заявлением на приостановление действия сертификата ключа проверки ЭП в случае потери, раскрытия, искажения личного ключа ЭП, а также, в случае если 11ользователю Удостоверяющего центра стало известно, что этот ключ используется или использовался ранее другими лицами.

5.6. Не использовать личный ключ ЭП, связанный с сертификатом ключа проверки ЭП, заявление на аннулирование (отзыв) которого подано в Удостоверяющий центр, в течение времени, исчисляемого с момента времени подачи заявления на аннулирование (отзыв) сертификата ключа проверки ЭП по момент времени официального уведомления об аннулировании (отзыве) сертификата ключа проверки ЭП.

5.7. Не использовать личный ключ ЭП, связанный с сертификатом ключа проверки ЭП, заявление, на приостановление действия которого подано в Удостоверяющий центр, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия сертификата ключа проверки ЭП по момент времени официального уведомления о приостановлении действия сертификата ключа проверки ЭП.

5.8. Не использовать личный ключ ЭП, связанный с сертификатом ключа проверки ЭП, который аннулирован (отозван) или действие его приостановлено.

5.9. Не использовать личный ключ ЭП до предоставления Удостоверяющему центру подписанной копии сертификата ключа проверки ЭП, соответствующего данному ключу ЭП.

6. Права Пользователя Удостоверяющего центра

6.1. Получить сертификат ключа проверки ЭП уполномоченного лица Удостоверяющего центра.

6.2. Получить список аннулированных сертификатов ключей проверки ЭП, изготовленный Удостоверяющим центром.

6.3. Применять сертификат ключа проверки ЭП уполномоченного лица Удостоверяющего центра для проверки ЭП уполномоченного лица Удостоверяющего центра в сертификатах ключей проверки ЭП, изготовленных Удостоверяющим центром.

6.4. Применять список аннулированных сертификатов ключей проверки ЭП, изготовленный Удостоверяющим центром, для проверки статуса сертификатов ключей проверки ЭП, изготовленных Удостоверяющим центром.

6.5. Применять сертификат ключа проверки ЭП Пользователя Удостоверяющего центра для проверки ЭП электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки ЭП.

6.6. Для хранения личного ключа ЭП применять носитель, поддерживаемый средством электронной подписи и Удостоверяющим центром.

6.7. Обратиться в Удостоверяющий центр для аннулирования (отзыва) сертификата ключа проверки ЭП в течение срока действия соответствующего ключа ЭП.

6.8. Обратиться в Удостоверяющий центр для приостановления действия сертификата ключа проверки ЭП в течение срока действия соответствующего ключа ЭП.

6.9. Обратиться в Удостоверяющий центр для возобновления действия сертификата ключа проверки ЭП в течение срока действия соответствующего ключа ЭП и срока, на который действие сертификата ключа проверки ЭП было приостановлено.

7. Ответственность Сторон

7.1. За неисполнение или ненадлежащее исполнение обязательств по настоящему Регламенту Пользователи несут ответственность в соответствии с действующим законодательством Российской Федерации и данным Регламентом.

7.2. Пользователь несет ответственность за достоверность сведений, указанных им в Заявлении на изготовление ключей в УЦ, а также при внесении изменений в указанные сведения.

7.3. Пользователь несет ответственность за сохранность и правильность эксплуатации средств электронной подписи, а также за сохранность своих ключей электронной подписи.

7.4. В случае несвоевременного и/или ненадлежащего сообщения о факте компрометации ключей Пользователь, допустивший компрометацию ключей, несет ответственность в полном объеме за ущерб, причиненный другим Пользователям УЦ, использующим скомпрометированные сертификаты для защищенного информационного обмена.

8. Разрешение споров

8.1. Сторонами в споре, в случае его возникновения, считаются Удостоверяющий центр и Пользователь Удостоверяющего центра.

8.2. При рассмотрении спорных вопросов, связанных с настоящим Регламентом, Стороны будут руководствоваться действующим законодательством Российской Федерации.

8.3. Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения спорных вопросов решить их, прежде всего, в претензионном порядке.

8.4. Сторона, получившая от другой Стороны претензию, обязана в течение 20 (двадцати) дней удовлетворить заявленные в претензии требования или направить другой Стороне мотивированный отказ, с указанием оснований отказа. К ответу должны быть приложены все необходимые документы.

8.5. Спорные вопросы между Сторонами, неурегулированные в претензионном порядке, решаются в судебном порядке в соответствии с действующим законодательством.

9. Порядок изготовления и получения ключей ЭП и сертификата ключа проверки ЭП

9.1. Изготовление ключей ЭП и сертификата ключа проверки ЭП Пользователя осуществляется при первичной генерации ключа ЭП Пользователя, плановой и внеплановой смене ключа ЭП Пользователя.

9.2. Формирование ключей ЭП и сертификата ключа проверки ЭП Пользователя осуществляется Удостоверяющим центром на основании заявления на изготовление сертификата ключа проверки ЭП.

9.3. Заявление на изготовление сертификата ключа проверки ЭП подается в Удостоверяющий центр в бумажной форме при личном прибытии Пользователя, либо его представителя, в офис Удостоверяющего центра.

9.4. Форма заявления на изготовление ключей ЭП и сертификата ключа проверки ЭП должна быть размещена на официальном сайте Удостоверяющего центра.

9.5. Изготовление ключей ЭП и сертификата ключа проверки ЭП может быть осуществлено уполномоченным представителем Пользователя, действующим на основании доверенности на получение ключей ЭП и сертификата ключа проверки ЭП соответствующего Пользователя.

9.6. Ответственный сотрудник Удостоверяющего центра выполняет процедуру идентификации Пользователя или доверенного лица путем установления личности по паспорту или другому документу, удостоверяющему личность.

9.7. После положительной идентификации Пользователя или доверенного лица Пользователя ответственный сотрудник Удостоверяющего центра принимает документы, осуществляет их рассмотрение и принятие по ним решения.

9.8. В случае отказа в изготовлении сертификата ключа проверки ЭП Пользователь уведомляется об этом с указанием причины отклонения заявления.

9.9. При принятии положительного решения ответственный сотрудник Удостоверяющего центра изготавливает ключи ЭП и сертификат ключа проверки ЭП на предоставляемый Пользователем или его представителем ключевой носитель.

9.10. Ответственный сотрудник Удостоверяющего центра изготавливает две копии сертификата ключа проверки ЭП на бумажном носителе. Все копии сертификата ключа проверки ЭП на бумажном носителе заверяются собственноручной подписью Пользователя или собственноручной подписью доверенного лица, а также собственноручной подписью уполномоченного лица Удостоверяющего центра и печатью Удостоверяющего центра.

9.11. По окончании процедуры изготовления ключей ЭП и сертификата ключа проверки ЭП Пользователю выдаётся сертификат ключа проверки ЭП Пользователя на электронном носителе, предоставленном регистрирующимся лицом или приобретенном в Удостоверяющем центре.

10. Порядок аннулирования (отзыва) сертификата ключа проверки ЭП Пользователя Удостоверяющего центра

10.1. Аннулирование (отзыв) сертификата ключа проверки ЭП осуществляется по заявлению его владельца, которое подается в Удостоверяющий центр.

10.2. Порядок аннулирования (отзыва) сертификата ключа проверки ЭП Пользователя Удостоверяющего центра по заявлению его владельца:

10.2.1. Заявление на аннулирование (отзыв) сертификата ключа проверки ЭП подается его владельцем в бумажной форме при личном прибытии Пользователя в офис Удостоверяющего центра, либо посредством почтовой или курьерской связи.

10.2.2. Заявление на аннулирование (отзыв) сертификата ключа проверки ЭП составляется в свободной форме с указанием причины отзыва сертификата.

10.3. Обработка заявления на аннулирование (отзыв) сертификата ключа проверки ЭП и официальное уведомление Пользователя об аннулировании (отзыве) сертификата ключа проверки ЭП осуществляется не позднее рабочего дня, следующего за рабочим днем, в течение которого было принято заявление Удостоверяющим центром.

Не позднее рабочего дня, следующего за рабочим днем, в течение которого было принято заявление Удостоверяющим центром.

10.4. Официальным уведомлением о факте аннулирования (отзыва) сертификата ключа проверки ЭП является опубликование СОС, содержащего сведения об аннулированном сертификате ключа проверки ЭП. Временем аннулирования (отзыва) сертификата ключа проверки ЭП признается время издания СОС, содержащего сведения об аннулированном ключе проверки ЭП.

10.5. Аннулирование (отзыв) сертификата ключа проверки ЭП и официальное уведомление Пользователя об аннулировании (отзыве) сертификата ключа проверки ЭП осуществляется не позднее рабочего дня, следующего за рабочим днем, в течение которого было зарегистрировано заявление на отзыв доверенности в Удостоверяющем центре.

10.6. Официальным уведомлением о факте аннулирования (отзыва) сертификата ключа проверки ЭП является опубликование СОС, содержащего сведения об аннулированном сертификате ключа проверки ЭП. Временем аннулирования (отзыва) сертификата ключа проверки ЭП признается время издания СОС, содержащего сведения об аннулированном сертификате ключа проверки ЭП.

11. Порядок приостановления действия сертификата ключа проверки ЭП Пользователя Удостоверяющего центра

11.1. Действие сертификата ключа проверки ЭП приостанавливается на исчисляемый в днях срок. Минимальный срок приостановления действия сертификата ключа проверки ЭП составляет 10 (десять) дней.

11.2. Если в течение срока приостановления действия сертификата ключа проверки ЭП действие этого сертификата не будет возобновлено, то сертификат ключа проверки ЭП аннулируется (отзывается) Удостоверяющим центром.

11.3. Приостановление действия сертификата ключа проверки ЭП осуществляется по заявлению его владельца, которое подается в Удостоверяющий центр в бумажной форме.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

11.6. Порядок подачи заявления на приостановление действия сертификата кл