Глава 24. Процедуры, осуществляемые при прекращении действия и аннулировании сертификата Пользователя

Глава 24. Процедуры, осуществляемые при прекращении действия и аннулировании сертификата Пользователя

70. Основания прекращения действия или аннулирования сертификата Пользователя:

1) сертификат Пользователя прекращает свое действие:

- в связи с истечением установленного срока его действия;

- на основании заявления владельца сертификата ключа проверки ЭП, подаваемого в форме документа на бумажном носителе или в форме электронного документа;

- в случае прекращения деятельности УЦ без перехода его функций другим лицам;

- в иных случаях, установленных Федеральным законом N 63-ФЗ, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, или настоящим Регламентом;

2) УЦ аннулирует сертификат Пользователя в следующих случаях:

- не подтверждено, что владелец сертификата ключа проверки ЭП владеет ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком сертификате;

- установлено, что содержащийся в таком сертификате ключ проверки ЭП уже содержится в ином ранее созданном сертификате ключа проверки ЭП;

- в связи с вступлением в силу решения суда, которым, в частности, установлено, что сертификат содержит недостоверную информацию.

71. Порядок действий УЦ при прекращении действия или аннулировании сертификата Пользователя.

1) порядок подачи и приема заявления на прекращение действия сертификата Пользователя:

- заявление на прекращение действия сертификата Пользователя подается владельцем сертификата в УЦ в соответствии с Приложением N 7 к настоящему Регламенту, если сертификат выдан физическому лицу;

- заявление на прекращение действия сертификата Пользователя может быть подано как в форме документа на бумажном носителе, так и в форме электронного документа;

- заявление на прекращение действия сертификата Пользователя, подаваемое в форме документа на бумажном носителе, должно быть подписано собственноручной подписью лица, указанного в качестве владельца сертификата. Заявление на прекращение действия сертификата Пользователя может быть подписано собственноручной подписью лица, имеющего право без доверенности действовать от имени юридического лица;

- заявление на прекращение действия сертификата, подаваемое в форме электронного документа, должно быть подписано усиленной ЭП владельца сертификата, при этом в случае, если прекращение действия сертификата связано с компрометацией ключа ЭП, соответствующее заявление должно быть подписано иной усиленной ЭП подписью владельца сертификата;

- УЦ осуществляет прием заявления на прекращение действия сертификата Пользователя при условии установления личности лица, подающего заявление, либо полномочий лица, подающего заявление от имени юридического лица, в случае подачи заявления в форме документа на бумажном носителе, или при условии действительности ЭП, которой подписано заявление, подаваемое в форме электронного документа;

2) порядок внесения информации о прекращении действия или аннулировании сертификата Пользователя в реестр сертификатов:

- внесение информации о прекращении действия или аннулировании сертификата Пользователя в реестр сертификатов осуществляется путем внесения соответствующей информации в список аннулированных сертификатов;

- УЦ вносит информацию о прекращении действия или аннулировании сертификата Пользователя в реестр сертификатов в срок, не превышающий 12 часов с момента наступления обстоятельств, указанных в разделе подпункта 1 пункта 70 Регламента или в течение 12 часов с момента получения УЦ соответствующих сведений;

- до внесения в реестр сертификатов информации об аннулировании сертификата Пользователя УЦ уведомляет владельца сертификата об аннулировании его сертификата путем направления уведомления в форме бумажного или электронного документа;

- УЦ обязан официально уведомить о факте аннулирования или прекращения действия сертификата всех участников информационного взаимодействия;

- официальным уведомлением о факте аннулирования или прекращения действия сертификата является опубликование списка аннулированных сертификатов, содержащего сведения о сертификате, который был аннулирован или действие которого было досрочно прекращено;

- временем опубликования списка аннулированных сертификатов признается включенное в список аннулированных сертификатов время его создания;

- датой и временем аннулирования или прекращения действия сертификата Пользователя признается дата и время внесения информации о сертификате Пользователя, который был аннулирован или действие которого было досрочно прекращено, в список аннулированных сертификатов;

- УЦ обязан осуществлять публикацию списка аннулированных сертификатов в точках распространения, указанных в полях CRLDistributionPoints и AuthorityInfoAccess выдаваемых УЦ.