Регламент Удостоверяющего Центра ООО «Мостинфо»

1.Введение 6

1.1. Обзорная информация 6

1.2. Идентификация 6

1.3. Распространение Регламента и рассылка информации 6

1.4. Область применения Регламента 6

1.5. Срок действия Регламента 6

1.6. Контактная информация 7

2.Общие положения 7

2.1. Термины и определения 7

2.2. Услуги, предоставляемые Удостоверяющим Центром 9

2.3. Разрешение споров (разбор конфликтных ситуаций) 10

2.4. Платность услуг 10

2.5. Ответственность 10

2.6. Прекращение деятельности 10

2.7. Порядок утверждения и внесения изменений в Регламент 11

2.8. Присоединение к Регламенту 11

3.Права 11

3.1. Права Удостоверяющего Центра 11

3.2. Права пользователей УЦ 12

4.Обязательства 13

4.1. Обязательства Удостоверяющего Центра 13

4.1.1. Ключ подписи уполномоченного лица Удостоверяющего Центра 13

4.1.2. Синхронизация времени 13

4.1.3. Регистрация пользователей УЦ 14

4.1.4. Изготовление ключей пользователей УЦ 14

4.1.5. Изготовление сертификатов ключей ЭП 14

4.1.6. Аннулирование (отзыв) сертификатов ключей ЭП 15

4.1.7. Приостановление действия сертификатов ключей ЭП 15

4.1.8. Возобновление действия сертификатов ключей ЭП 15

4.1.9. Уведомления 15

4.1.10. Реестр сертификатов ключей 16

4.1.12. Прочие обязательства 17

4.2. Обязательства пользователей УЦ 17

4.2.1. Обязанности лиц, проходящих процедуру регистрации 17

4.2.2. Обязанности владельца ключа электронной подписи 17

4.2.3. Обязанности владельца сертификата ключа проверки электронной подписи 17

4.2.4. Обязанности пользователей сертификатов ключей проверки электронной подписи 18

5.Политика конфиденциальности 18

5.1. Типы конфиденциальной информации 18

5.2. Типы информации, не являющейся конфиденциальной 18

5.3. Исключительные полномочия официальных лиц 18

6.Процедуры и механизмы 19

6.1. Процедура регистрации пользователей УЦ 19

6.1.1. Заявление на регистрацию 19

6.1.2. Идентификация пользователя УЦ 20

6.1.3. Регистрация пользователя УЦ в централизованном режиме 20

6.1.4. Регистрация пользователя УЦ в распределенном режиме 22

6.2. Идентификация зарегистрированного пользователя 22

6.3. Аутентификация зарегистрированного пользователя 22

6.3.1. Очная аутентификация зарегистрированного пользователя 22

6.3.2. Удаленная аутентификация зарегистрированного пользователя 22

6.3.3. Аутентификация зарегистрированного пользователя по сертификату ключа ЭП 22

6.3.4. Аутентификация зарегистрированного пользователя по паролю 23

6.4. Изготовление ключей 23

6.4.1. Заявление на изготовление ключей 23

6.4.2. Изготовление и выдача ключей владельцу 23

6.5. Изготовление сертификата ключа проверки электронной подписи и предоставление его владельцу 24

6.5.1. Заявление на изготовление сертификата ключа в электронной форме 24

6.5.2. Заявление на изготовление сертификата ключа в бумажной форме 25

6.5.3. Идентификация владельца сертификата ключа подписи 25

6.6. Аннулирование (отзыв) сертификата ключа 25

6.6.1. Заявление на отзыв сертификата ключа 25

6.7. Приостановление действия сертификата ключа 26

6.7.1. Заявление на приостановление действия сертификата ключа подписи в бумажной форме 26

6.7.3. Заявление на приостановление действия сертификата ключа подписи в устной форме 26

6.8. Возобновление действия сертификата ключа подписи 27

6.8.1. Заявление на возобновление действия сертификата ключа подписи в электронной форме 27

6.8.2. Заявление на возобновление действия сертификата ключа подписи в бумажной форме 28

6.9. Срок хранения сертификата ключа подписи 28

6.10. Уничтожение ключей 28

6.11. Процедура подтверждения электронной подписи с использованием сертификата ключа подписи 28

6.12. Процедура подтверждения электронной подписи уполномоченного лица Удостоверяющего Центра в сертификате ключа подписи 30

6.13. Механизм доказательства обладания ключом электронной подписи, соответствующим ключу проверки электронной подписи 32

7.Дополнительные положения 32

7.1. Сроки действия ключей уполномоченного лица Удостоверяющего Центра 32

7.2. Требования к средствам электронной подписи пользователей УЦ 32

7.3. Сроки действия ключей электронной подписи и сертификатов ключей электронной подписи владельцев сертификатов ключей 33

7.4. Меры защиты ключей электронной подписи 34

7.5. Архивное хранение документированной информации 35

7.9.1. Состав архивируемых документов 35

7.9.2. Источник комплектования архивного фонда 35

7.9.3. Архивохранилище 35

7.9.4. Срок архивного хранения 35

7.9.5. Уничтожение архивных документов 35

7.6. Смена ключей уполномоченного лица Удостоверяющего Центра 36

7.10.1. Плановая смена ключей уполномоченного лица Удостоверяющего Центра 36

7.10.2. Внеплановая смена ключей уполномоченного лица Удостоверяющего Центра 36

8. Структуры сертификатов и списков отозванных сертификатов 37

8.1. Структура квалифицированного сертификата ключа электронной подписи, изготавливаемого Удостоверяющим Центром в электронной форме 37

8.1.1. Базовые поля сертификата ключа подписи 37

8.1.2. Дополнения сертификата 37

8.1.3. Объектные идентификаторы алгоритма 38

8.1.4. Формы имени 38

8.1.5. Ограничения на имена 38

8.1.7. Требования к сертификату ключа подписи и списку отозванных сертификатов для обеспечения единого пространства доверия сертификатам ключей электронной подписи в соответствии с Приказом ФНС №ММ-7-6/353@ от 02.07.09г. 39

8.1.6. Требования к составу сертификата ключа подписи участника размещения заказа на электронных торговых площадках 40

8.2. Структура списка отозванных сертификатов, изготавливаемого Удостоверяющим Центром в электронной форме 44

9. Программные и технические средства обеспечения деятельности Удостоверяющего Центра 45

9.1. Программный комплекс обеспечения реализации целевых функций Удостоверяющего Центра 46

9.2. Технические средства обеспечения работы ПК УЦ 47

9.3. Программные и программно-аппаратные средства защиты информации 47

9.4. Перечень событий, регистрируемых программным комплексом обеспечения реализации целевых функций Удостоверяющего Центра 47

9.5. Перечень данных программного комплекса обеспечения реализации целевых функций Удостоверяющего Центра, подлежащих резервному копированию. 48

10. Обеспечение безопасности 48

10.1. Инженерно-технические меры защиты информации 48

10.1.1. Размещение технических средств Удостоверяющего Центра 48

10.1.2. Физический доступ в помещения 49

10.1.3. Электроснабжение и кондиционирование воздуха 49

10.1.4. Предупреждение и защита от возгорания 49

10.1.5. Хранение документированной информации 49

10.1.6. Уничтожение документированной информации 49

10.2. Программно-аппаратные меры защиты информации 49

10.2.1. Организация доступа к техническим средствам Удостоверяющего Центра 49

10.2.2. Контроль целостности программного обеспечения 49

10.2.3. Контроль целостности технических средств 50

10.2.4. Организация доступа к программным средствам Удостоверяющего Центра 50

10.2.5. Защита внешних сетевых соединений 50

10.2.5. Перечень информации, подлежащей защите 50

10.3. Организационные меры защиты информации 51

10.3.1. Предъявляемые требования к персоналу Удостоверяющего Центра 51

10.3.2. Профессиональная переподготовка и повышение квалификации персонала 51

10.3.3. Организация доступа персонала к документам и документации 51

10.3.4. Охрана здания и помещений 51

10.4. Юридические меры защиты информации 52

Приложение №1 к Регламенту 53

Приложение №2 к Регламенту 54

Приложение №3 к Регламенту 55

Приложение №4 к Регламенту 56