Регламент удостоверяющего центра зао «Защита электронных технологий»

1. Термины и определения 4

2. Введение 7

2.1. Обзорная информация 7

2.2. Идентификация Регламента 7

2.3. Публикация Регламента 7

2.4. Область применения Регламента 7

2.5. Срок действия Регламента 7

2.6.Контактная информация 7

3. Общие положения 8

3.1. Назначение Удостоверяющего Центра 8

3.2. Услуги, предоставляемые Удостоверяющим Центром 8

3.3. Функции Удостоверяющего Центра 9

3.4. Пользователи услуг Удостоверяющего Центра 10

3.5. Разрешение споров 12

3.6. Платность услуг 13

3.7. Ответственность Удостоверяющего центра 13

3.8. Прекращение деятельности 13

3.9. Порядок утверждения и внесения изменений в Регламент 13

4. Права 14

4.1. Права Удостоверяющего Центра 14

4.2. Права пользователей Удостоверяющего Центра 15

5. Обязательства 17

5.1. Обязательства Удостоверяющего Центра 17

5.2. Обязанности пользователей УЦ 21

6. Политика конфиденциальности 21

6.1. Конфиденциальная информация 21

6.2. Информация, не являющейся конфиденциальной 22

6.3. Исключительные полномочия официальных лиц 22

7. Процедуры и механизмы 22

7.1. Процедуры регистрации событий в Удостоверяющем центре 22

7.2. Процедура регистрации пользователей УЦ 23

7.3. Идентификация зарегистрированного пользователя 25

7.4. Аутентификация зарегистрированного пользователя 25

7.5. Аутентификация локального пользователя 26

7.6. Изготовление ключей 26

7.7. Изготовление сертификата ключа проверки ЭП и предоставление его владельцу 27

7.8. Аннулирование (отзыв) сертификата ключа проверки ЭП 28

7.9. Приостановление действия сертификата ключа проверки ЭП 28

7.10. Возобновление действия сертификата ключа проверки ЭП 29

7.11. Порядок продления сертификата ключа проверки электронной подписи 29

7.12. Порядок действий при компрометации ключей ЭП 29

7.13. Срок хранения сертификата ключа проверки ЭП 29

7.14. Процедура подтверждения электронной подписи с
использованием сертификата ключа проверки электронной подписи 30

7.15. Процедура подтверждения электронной подписи уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки ЭП 31

7.16. Механизм доказательства обладания ключом электронной подписи, соответствующим сертификату ключа проверки электронной подписи 33

8. Дополнительные положения 33

8.1. Требования к средствам электронной подписи, использующимся в составе Удостоверяющего центра и требования к средствам электронной подписи пользователей УЦ 33

8.2. Сроки действия ключей ЭП и сертификатов ключей проверки ЭП
пользователей УЦ 34

8.3. Служебные ключи ЭП и служебный сертификат ключа проверки 35

ЭП 35

8.4. Рабочие ключи ЭП и рабочий сертификат ключа проверки ЭП 35

8.5. Меры защиты ключей ЭП 35

8.6. Информация из сертификата ключа проверки ЭП на бумажном носителе 36

8.7. Срок хранения сертификата ключа проверки электронной подписи 36

8.8. Архивное хранение документированной информации 36

8.9. Смена ключей уполномоченного лица Удостоверяющего Центра 37

9. Структуры сертификатов и списков отозванных сертификатов 38

9.1. Структура сертификата ключа проверки ЭП, изготавливаемого
Удостоверяющим Центром в электронной форме 38

9.2. Структура списка отозванных сертификатов, изготавливаемого
Удостоверяющим Центром в электронной форме 38

10. Программные и технические средства обеспечения деятельности Удостоверяющего Центра 39

10.1. Программный комплекс обеспечения реализации целевых функций Удостоверяющего Центра 40

10.2. Технические средства обеспечения работы ПК УЦ 41

10.3. Программные и программно-аппаратные средства защиты информации 41

10.4. Перечень событий, регистрируемых программным комплексом
обеспечения деятельности Удостоверяющего Центра 42

10.5. Перечень данных программного комплекса обеспечения
деятельности Удостоверяющего Центра, подлежащих резервному
копированию. 43

11. Обеспечение безопасности 43

11.1. Инженерно-технические меры защиты информации 43

11.2. Программно-аппаратные меры защиты информации 44

11.3. Организационные меры защиты информации 47

11.4. Юридические меры защиты информации 47

Приложение А 48

Перечень носителей, разрешённых для хранения ключей 48

Приложение Б 49

заявление на изготовление ключа ЭП  49

Приложение В 51

Заявление на отзыв/ приостановление действия/ возобновление действия ключа ЭП 51

Приложение Г 53

Приложение Д 55

Приложение Е 56

заявление на подтверждение ЭП в электронном документе  56