Уничтожение КЭП осуществляется комиссией из числа сотрудников Организации-заявителя в порядке, предусмотренном законодательством Российской Федерации, и оформляется Актом уничтожения ключевой информации, утверждаемым руководителем Организации-заявителя либо иным уполномоченным лицом Организации-заявителя, наделенным правом утверждения документов.
Владельцы КСКП обеспечивают выполнение условий и соблюдение требований Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.
6.5. Порядок формирования, оформления и подписания
Заявления на изготовление КСКП
6.5.1. Заявление на КСКП формируется средствами, обеспечивающими создание КЭП, Запроса на СКП и Заявления на СКП в автоматизированном режиме.
Заявление на КСКП на бумажном носителе подписывается Заявителем или Владельцем КСКП, руководителем Организации-заявителя либо лицом, его замещающим, или иным уполномоченным должностным лицом Организации-заявителя в соответствии требованиями законодательства Российской Федерации и настоящего Регламента.
6.5.2. В случае если Заявление на КСКП подписано от лица Организации-заявителя уполномоченным должностным лицом, не включенным в Карточку образцов подписей к лицевым счетам <23>, оно является надлежащим образом оформленным и подлежащим исполнению в установленные сроки Оператором УЦ при условии предоставления в УЦ ФК заверенной копии распорядительного документа о делегировании должностному лицу Организации-заявителя полномочий определять права Заявителей и Владельцев КСКП Организации-заявителя <24> в части подписания ЭП ЭД и при наличии оттиска гербовой печати Организации-заявителя на Заявлении на КСКП.
--------------------------------
<23> Заполняется, заверяется и представляется Организацией-заявителем в Орган ФК на этапе Первичной регистрации в соответствии с требованиями нормативного правового акта Федерального казначейства, устанавливающего порядок открытия и ведения лицевых счетов органами Федерального казначейства.
<24> Например - Приказ о распределении обязанностей между руководителем и его заместителями.
6.5.3. В случае если Заявление на КСКП подписано от лица Организации-заявителя уполномоченным должностным лицом с правом первой подписи документов, включенным в Карточку образцов подписей к лицевым счетам, заверено оттиском печати Организации-заявителя, то оно признается надлежащим образом подписанным и подлежит исполнению Оператором УЦ в срок, установленный требованиями настоящего Регламента.
6.6. Порядок приема и обработки Оператором УЦ Заявления
на КСКП и Запроса на КСКП
6.6.1. Заявление на КСКП и Запрос на КСКП принимаются Оператором УЦ к исполнению при условии полного соответствия сведений, указанных в Заявлении на КСКП, Запросе на КСКП, сведениям, указанным в Документах регистрации и Сведениях о КСКП, а также соблюдения порядка оформления и подписания Заявления на КСКП.
Выпуск ЦС Сертификата и выдача КСКП Оператором УЦ Владельцам КСКП осуществляется на основании Заявления на КСКП <25> на бумажном носителе и Запроса на КСКП в форме ЭД на отчуждаемом носителе <26>, представляемых в УЦ ФК Заявителем, Владельцем КСКП или Организацией-заявителем в порядке, установленном настоящим Регламентом.
--------------------------------
<25> Образец представлен в Приложении N 2 к настоящему Регламенту.
<26> В случае предоставления в УЦ ФК Заявителем или Владельцем СКП отчуждаемого носителя, содержащего кроме Запроса на СКП файлы КЭП, Заявление на СКП на бумажном носителе и запрос на СКП в обработку не принимаются и возвращаются Заявителю с проставлением отметки на Заявлении "Отказано в связи с компрометацией", дата, подпись Оператора.
Заявление на КСКП на бумажном носителе подается Заявителем при личном прибытии в УЦ ФК.
Срок изготовления КСКП с момента приема оформленных в соответствии с настоящим Регламентом документов не должен превышать 5 рабочих дней.
6.6.2. При получении Заявления на КСКП в УРЦР Оператор УЦ регистрирует его в учетных формах УРЦР.
Оператор УЦ проводит проверку на соответствие значений полей электронной формы Запроса на КСКП значениям полей Заявления на КСКП.
Оператор УЦ проверяет соответствие информации, указанной в Заявлении на КСКП и Запросе на КСКП, информации об Организации-заявителе, Заявителе и Владельце КСКП, представленной в следующих источниках сведений об Организации-заявителе, Заявителе и Владельце КСКП:
- Документах регистрации;
- Сведениях о КСКП.
Оператором УЦ проводится проверка соблюдения требований порядка оформления и подписания Заявления на КСКП.
Для проведения необходимых проверочных мероприятий Оператор УЦ производит загрузку Запроса на КСКП в ППО Средств УЦ.
В случае несоответствия информации, представленной в Заявлении на КСКП, информации, содержащейся в Запросе на КСКП, указанные документы к исполнению не принимаются и подлежат отклонению Оператором УЦ.
В случае несоответствия информации, представленной в Заявлении на КСКП или Запросе на КСКП, информации, представленной в Документах регистрации и Сведениях о КСКП, или несоблюдения требований порядка оформления и подписания Заявления на КСКП Заявление на КСКП и Запрос на КСКП подлежат отклонению Оператором УЦ.
При успешном прохождении проверки Запрос на КСКП направляется на авторизацию в вышестоящий РЦР ФК, для этого Оператор УЦ:
- фиксирует номер транзакции Запроса на КСКП проставлением отметки в Заявлении на КСКП с указанием даты;
- заверяет внесенные изменения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на КСКП, в вышестоящий РЦР ФК для принятия решения о выпуске Сертификата. Направление электронных образов осуществляется по защищенным каналам связи (внутренней корпоративной почте) в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
6.6.3. В случае отказа в выдаче КСКП Заявитель уведомляется об этом направлением ЭД с указанием причины отклонения заявления в порядке, предусмотренном настоящим Регламентом. При принятии положительного решения Оператор УЦ РЦР авторизует Запрос на КСКП.
6.7. Выдача УЦ ФК Заявителям, Владельцам КСКП
и Организациям-заявителям КСКП
6.7.1. После проведения процедуры авторизации Запроса на КСКП и выпуска КСКП Оператор УЦ распечатывает 2 экземпляра Сертификата на бумажном носителе, подписывает и заверяет печатью УЦ ФК (с пометкой "Для сертификатов") и представляет их на подписание Владельцу КСКП.
КСКП, выданные Организации-заявителю, подписываются Оператором УЦ, принявшим решение о его выдаче, и руководителем Организации-заявителя.
Оператор УЦ вправе приостановить действие КСКП до момента подписания КСКП на бумажном носителе и получения УЦ ФК подписанного экземпляра КСКП.
6.7.2. Допускается подписание КСКП в соответствии с требованиями по подписанию Заявления на КСКП, установленными пунктом 6.5 настоящего Регламента.
В случае присутствия Заявителя или Владельца КСКП в УЦ ФК, Заявитель или Владелец КСКП подписывает собственноручной подписью два экземпляра КСКП, один из которых возвращает Оператору УЦ.
В случае присутствия Заявителя или Владельца КСКП в УЦ ФК при получении Сертификатов Оператором УЦ выдается Владельцу КСКП Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи (далее - Руководство по ИБ), выдача фиксируется в соответствующем журнале УЦ ФК.
6.7.3. В случае получения Сертификатов Администратором ИБ допускается выдача одного экземпляра Руководства по ИБ Администратору ИБ. Ознакомление Владельцев КСКП с Руководством по ИБ осуществляется Администратором ИБ.
В случае выдачи КСКП Владельцев КСКП Администратору ИБ <27> Оператор УЦ приостанавливает его действие до получения УЦ ФК подписанных Владельцами КСКП вторых экземпляров КСКП. После получения второго экземпляра КСКП Оператор УЦ в срок, не превышающий 1 рабочий день, возобновляет действие КСКП Владельцев КСКП, при этом уведомление Владельцев КСКП не производится.
--------------------------------
<27> При наличии Доверенности по форме, установленной настоящим Регламентом.
Допускается возобновление действия Сертификата на основании ЭД, подписанного Владельцем КСКП или Организацией-заявителем, направленного по электронной почте, содержащего скан-копию подписанного КСКП. При возобновлении действия КСКП на основании ЭД Организация-заявитель обязана в срок, не превышающий двух рабочих дней, направить в УЦ ФК подписанные Сертификаты посредством почтовой или курьерской связи.
7. Порядок прекращения действия, аннулирования (отзыва),
приостановления и возобновления действия СКП
7.1. Установление сроков действия СКП
7.1.1. Срок действия ключа электронной подписи Оператора УЦ составляет максимально допустимый срок действия, установленный для применяемых средств УЦ и для средства ЭП, с использованием которого данный КЭП был сформирован.
7.1.2. Начало периода действия КЭП Оператора УЦ исчисляется с даты и времени генерации КЭП Оператора УЦ.
7.1.3. Срок действия корневого сертификата КЭП УЦ ФК составляет 5 лет.
7.1.4. Срок действия ключа электронной подписи Владельца СКП составляет максимально допустимый срок действия КЭП, установленный для используемого Владельцем СКП СКЗИ и средства ЭП.
7.1.5. Начало периода действия КЭП Владельца СКП исчисляется с даты и времени начала действия соответствующего СКП.
7.1.6. Срок действия сертификата Владельца СКП не превышает 1 год 3 месяца.
7.2. Порядок прекращения действия, аннулирования (отзыва),
приостановления и возобновления действия СКП
7.2.1. СКП прекращает свое действие:
- в связи с истечением установленного срока его действия;
- на основании заявления Владельца СКП;
- в случае прекращения деятельности УЦ ФК без перехода его функций третьим лицам;
- в случае компрометации КЭП УЦ ФК, с использованием которого был издан сертификат ключа подписи;
- в иных случаях, установленных законодательством Российской Федерации.
7.2.2. Приостановление действия сертификата может осуществляться в следующих случаях:
- если Владелец СКП не планирует использовать свой сертификат в течение более чем 14 календарных дней;
- по решению УЦ ФК;
- в иных случаях, предусмотренных настоящим Регламентом.
Оператор УЦ ФК приостанавливает действие сертификата Владельца СКП при наличии:
- обращения Владельца СКП в устной форме, в том числе по телефону <28>;
- Заявления на ПСКП <29>, представленного Владельцем СКП на бумажном носителе;
- Заявления на ПСКП <30>, представленного Администратором ИБ на бумажном носителе;
- Заявления на ПСКП <31> Владельца СКП в форме ЭД, подписанного ЭП Владельца СКП.
--------------------------------
<28> Телефонные обращения Владельцев СКП принимаются Операторами УЦ в соответствии с порядком, установленным ТоФК.
<29> Образец представлен в Приложении N 10 к настоящему Регламенту.
<30> Образец представлен в Приложении N 11 к настоящему Регламенту.
<31> Образец представлен в Приложении N 10 к настоящему Регламенту в форме ЭД.
7.3. Порядок аннулирования (отзыва) сертификата
7.3.1. Сертификат аннулируется (отзывается) в следующих случаях:
- компрометация КЭП Владельца СКП;
- прекращение/изменение полномочий Владельца СКП, указанных в сертификате;
- по решению суда, вступившему в законную силу.
Аннулирование (отзыв) СКП осуществляется Оператором УЦ на основании Заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи, предоставленного в УЦ ФК.
7.3.2. Аннулирование Сертификата в связи с компрометацией КЭП Оператора УЦ.
Аннулирование (отзыв) СКП Оператора УЦ производится на основании Заявления на АСКП Оператора УЦ, поданного в форме ЭД или документа на бумажном носителе в порядке, предусмотренном настоящим Регламентом. Аннулированный (отозванный) СКП Оператора УЦ заносится в СОС, с внесением информации об аннулировании (отзыве) в Сведения о СКП в порядке, установленном настоящим Регламентом.
При этом СКП Оператора УЦ аннулируется (отзывается) в следующем порядке:
- уничтожение КЭП Оператора УЦ;
- подготовка и направление в ЦР Заявления на АСКП и Запроса на отзыв сертификата;
- занесение информации об аннулированном (отозванном) СКП Оператора УЦ в СОС.
7.3.3. Аннулирование Сертификата на основании заявления Владельца СКП в случае компрометации СКП Владельца СКП и в случае прекращения/изменения полномочий Владельца СКП.
Заявление на АСКП на бумажном носителе подается лично Владельцем СКП <32> или Администратором ИБ <33> в УЦ ФК либо посредством почтовой или курьерской связи. При подаче заявления посредством почтовой, курьерской связи или Администратором ИБ Заявление на АСКП должно быть заверено собственноручной подписью руководителя и скреплено печатью Организации-заявителя.
--------------------------------
<32> Образец представлен в Приложении N 8 к настоящему Регламенту.
<33> Образец представлен в Приложении N 9 к настоящему Регламенту.
При получении Заявления на АСКП в УРЦР Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, Сведениям о СКП и формирует Средствами УЦ электронный Запрос на отзыв СКП <34>. В случае выявления несоответствия реквизитов, указанных в Заявлении на АСКП, реквизитам, указанным в Сведениях о СКП, Заявление на АСКП отклоняется. При положительном результате проверки Оператор УЦ:
- фиксирует номер транзакции Запроса на отзыв сертификата проставлением отметки в установленном поле Заявления на АСКП с указанием даты ее проставления;
- заверяет внесенные изменения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на АСКП, в вышестоящий РЦР ФК для принятия решения об аннулировании (отзыве) сертификата. Направление электронных образов осуществляется по защищенным каналам связи (внутренней корпоративной почте) в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
--------------------------------
<34> Запрос на отзыв сертификата ключа подписи представляет собой строку формата "SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment", где: CertificateSerialNumber - уникальный номер отзываемого сертификата ключа подписи, ReasonCode - код причины отзыва из перечня допустимых значений, указанных в Приложении N 7 настоящего Регламента, SomeComment - текстовое значение комментария владельца сертификата ключа подписи.
Оператор УЦ РЦР ФК в срок, не превышающий одного рабочего дня после получения Заявления на АСКП, принимает решение об аннулировании (отзыве) СКП либо отказе в аннулировании. О принятом решении Оператор УЦ РЦР ФК уведомляет УРЦР ЭД <35>. При принятии положительного решения Оператор УЦ РЦР ФК авторизует Запрос на отзыв сертификата. В случае с НСКП внесение изменений в Реестре НСКП происходит автоматически.
--------------------------------
<35> Образец представлен в Приложении N 15 к настоящему Регламенту.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на АСКП, проверяет ЭП и в случае положительного результата проверки ЭП проставляет необходимые отметки о результате его исполнения на бумажном экземпляре Заявления на АСКП и подшивает заполненное Заявление на АСКП в дело. В случае с КСКП информацию об аннулировании сертификата в Сведения о КСКП вносит Оператор УЦ УРЦР.
В случае отказа в аннулировании (отзыве) СКП Владелец СКП уведомляется об этом направлением ЭД с указанием причины отклонения заявления в порядке, предусмотренном настоящим Регламентом.
Аннулирование (отзыв) сертификата и официальное уведомление Владельца СКП об аннулировании (отзыве) сертификата осуществляются не позднее рабочего дня, следующего за днем регистрации заявления в УЦ ФК.
Официальным уведомлением о факте аннулирования (отзыва) СКП является опубликование СОС, содержащего сведения об аннулированном (отозванном) СКП. Временем аннулирования (отзыва) СКП признается время издания СОС, содержащего сведения об аннулированном (отозванном) сертификате.
7.4. Порядок приостановления действия
сертификата ключа подписи
7.4.1. Приостановление действия Сертификата по заявлению Владельца СКП в устной форме осуществляется исключительно при компрометации ключа электронной подписи или при возникновении обстоятельств, требующих оперативного приостановления действия СКП на период разбора конфликтной ситуации, и в иных случаях, предусмотренных законодательством Российской Федерации и настоящим Регламентом.
Заявление в устной форме подается в УЦ ФК по телефону, опубликованному на официальном сайте ТоФК в сети Интернет в разделе "Удостоверяющий центр".
При подаче заявления в устной форме Владелец СКП должен сообщить Оператору УЦ следующую информацию о сертификате, действие которого необходимо приостановить:
- фамилию, имя, отчество Владельца СКП;
- уникальный номер сертификата;
- срок, на который приостанавливается действие;
- причину, по которой действие приостанавливается;
- ключевую фразу (кодовое слово) Владельца СКП (ключевая фраза определяется Владельцем СКП в Заявлении на СКП <36>).
--------------------------------
<36> Образец представлен в Приложении N 2 к настоящему Регламенту.
Заявление в устной форме принимается к исполнению Оператором УЦ только в случае совпадения информации о сертификате, Владельце СКП и ключевой (кодовой) фразы (слова), переданной в заявлении, с информацией из Сведений о СКП и/или дела, хранящегося в УЦ.
После принятия Заявления в устной форме Оператор УЦ УРЦР в срок, не превышающий одного рабочего дня, регистрирует средствами УЦ Запрос на ПСКП <37>, формирует ЭД о "Приостановлении сертификата" <38> и направляет его в вышестоящий РЦР ФК.
--------------------------------
<37> Запрос на ПСКП в электронной форме представляет собой ЭД формата PKCS#7. В качестве подписываемых данных используется строка формата "SN=CertificateSerialNumber, RC=ReasonCode, HD=HoldDuration, SC=SomeComment", где: CertificateSerialNumber - уникальный номер сертификата открытого ключа, действие которого требуется приостановить, ReasonCode = "6" согласно Приложению N 7 настоящего Регламента, HoldDuration - срок, на который приостанавливается действие сертификата, в следующем формате: Y-M-W-D-H-M, где: Y - число лет, M - число месяцев, W - число недель, D - число дней, H - число часов, M - число минут, SomeComment - текстовое значение причины приостановления действия и форма получения заявления "На бумажном носителе", "ЭД с ЭП", "Устной форме".
<38> Образец представлен в Приложении N 16 к настоящему Регламенту.
В случае отказа в приостановлении действия сертификата Владелец СКП уведомляется об этом с указанием причины отклонения Заявления в устной форме. Уведомление об отказе в форме ЭД направляется по адресу электронной почты, указанному в СКП.
В случае принятия положительного решения Оператор УЦ РЦР ФК авторизует Запрос на ПСКП и приостанавливает действие сертификата на срок, указанный при подаче Заявления в устной форме. Приостановление действия СКП на основании Заявления в устной форме не должно превышать 10 календарных дней с момента подачи Заявления.
Владелец СКП или Организация-заявитель в срок, не превышающий 10 календарных дней с момента подачи Заявления в устной форме, предоставляет в УЦ ФК Заявление на АСКП либо Заявление на ВСКП <39>, в зависимости от результатов отработки причин, повлекших приостановление действия сертификата. В случае непредставления Заявления на ВСКП в установленный срок СКП аннулируется, при этом Заявитель и Владелец СКП уведомляются путем направления ЭД в порядке, предусмотренном настоящим Регламентом.
--------------------------------
<39> Образец представлен в Приложении N 17 к настоящему Регламенту.
Официальным уведомлением о приостановлении действия сертификата является опубликование СОС, содержащего сведения о сертификате, действие которого было приостановлено. Временем приостановления действия сертификата признается время издания СОС, содержащего сведения о приостановленном сертификате, указанное в поле thisUpdate изданного СОС.
7.4.2. Приостановление действия СКП на основании Заявления на ПСКП Владельца СКП или Администратора ИБ, поданного в форме ЭД или документа на бумажном носителе.
На основании Заявления на ПСКП действие Сертификата может быть приостановлено на срок не более 56 календарных дней. Минимальный срок приостановления действия СКП на основании Заявления на ПСКП составляет 10 календарных дней.
Заявление на ПСКП в форме ЭД подается Владельцем СКП или Организацией-заявителем по электронной почте <40>, направлением электронного письма Владельцем СКП <41> или Администратором ИБ <42> в УЦ ФК с приложением ЭД.
--------------------------------
<40> E-mail указывается УЦ ФК на официальном сайте ТоФК в сети Интернет в разделе "Удостоверяющий центр".
<41> Образец представлен в Приложении N 10 к настоящему Регламенту.
<42> Образец представлен в Приложении N 11 к настоящему Регламенту.
После получения по электронной почте ЭД, содержащего Заявление на ПСКП, Оператор УЦ проверяет ЭП и регистрирует его в учетных формах УЦ ФК.
Заявление на ПСКП принимается к исполнению Оператором УЦ только в случае положительного результата проверки ЭП (ЭП верна) и информации, переданной в заявлении, с информацией из Сведений о СКП УЦ ФК и/или дела, хранящегося в УЦ.
После принятия к исполнению ЭД, содержащего Заявление на ПСКП, Оператор УЦ на уровне УРЦР в срок, не превышающий одного рабочего дня, регистрирует средствами УЦ Запрос на ПСКП, формирует ЭД о "Приостановлении сертификата" <43> и направляет его в вышестоящий РЦР ФК.
--------------------------------
<43> Образец представлен в Приложении N 16 к настоящему Регламенту.
В случае отказа в приостановлении действия сертификата Владелец СКП уведомляется об этом с указанием причины отклонения Заявления на ПСКП. Уведомление направляется в форме ЭД по электронной почте, адрес которой указан в приостанавливаемом СКП.
В случае принятия положительного решения Оператор УЦ РЦР ФК авторизует Запрос на ПСКП и приостанавливает действие Сертификата на срок, указанный в Заявлении на ПСКП.
Приостановление действия СКП и официальное уведомление Владельца СКП о приостановлении действия Сертификата выполняются не позднее рабочего дня, следующего за днем принятия Заявления на ПСКП.
Официальным уведомлением о приостановлении действия СКП является опубликование СОС, содержащего сведения о серийном номере Сертификата и времени приостановления.
Заявление на ПСКП на бумажном носителе подается Владельцем СКП или Организацией-заявителем при личном прибытии Владельца СКП или Администратора ИБ в УЦ ФК либо посредством почтовой или курьерской связи. При этом, Заявление на ПСКП должно быть заверено собственноручной подписью руководителя и скреплено печатью Организации-заявителя.
При получении Заявления на ПСКП Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, данным из Сведений о СКП и/или дела, хранящегося в УЦ, и формирует Средствами УЦ электронный Запрос на ПСКП. В случае выявления несоответствия реквизитов, указанных в Заявлении на ПСКП, оно отклоняется.
При положительном результате проверки на уровне УРЦР Оператор УЦ:
- фиксирует номер транзакции Запроса на ПСКП и дату проставлением отметки в установленном поле Заявления на ПСКП;
- заверяет внесенные сведения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на ПСКП, в вышестоящий РЦР ФК для принятия соответствующего решения. Направление электронных образов осуществляется по защищенным каналам связи (внутренней корпоративной почте) в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
После получения Заявления на ПСКП, направленного УРЦР, Оператор УЦ РЦР ФК в срок, не превышающий одного рабочего дня, принимает решение о приостановлении действия СКП либо об отказе в приостановлении, уведомляя УРЦР направлением ЭД.
В случае принятия положительного решения Оператор УЦ РЦР ФК авторизует Запрос на ПСКП, внесение изменений в Реестре НСКП происходит автоматически.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на ПСКП, проверяет ЭП. В случае положительного результата проверки ЭП проставляет необходимые отметки на бумажном экземпляре Заявления на ПСКП и подшивает заполненное Заявление на ПСКП в дело. В случае с КСКП информацию о приостановлении действия сертификата в Сведения о КСКП вносит Оператор УЦ УРЦР.
В случае отказа в приостановлении СКП Оператор УЦ УРЦР направляет уведомление Владельцу СКП в форме ЭД, с указанием причины отклонения заявления в порядке, предусмотренном настоящим Регламентом.
Официальным уведомлением о факте приостановления действия СКП является опубликование СОС, содержащего сведения о приостановленном СКП.
7.4.3. В случае получения Заявления на ПСКП от Администратора ИБ Оператор УЦ проводит проверку сроков действия доверенностей, выданных Администратору ИБ. Истекший срок доверенности является одним из оснований для отказа в приеме к исполнению Заявления на ПСКП.
УЦ ФК вправе в одностороннем порядке приостановить действие СКП с обязательным уведомлением Владельца СКП в форме ЭД, содержащего обоснованные причины приостановления.
УЦ ФК вправе приостановить действие сертификата Владельца СКП в следующих случаях:
- компрометации КЭП Владельца СКП, если ему не было известно о возможном факте компрометации;
- непредставления измененных сведений об Организации-заявителе;
- наличия достоверной информации о прекращении полномочий должностных лиц, являющихся Владельцами СКП, и отсутствии заявлений на аннулирование соответствующих СКП.
7.5. Возобновление действия сертификата ключа подписи
7.5.1. Возобновление действия Сертификата возможно исключительно в период приостановления его действия.
Возобновление действия приостановленного сертификата осуществляется в следующих случаях:
- срок, на который действие СКП был приостановлен, не истек;
- СКП не аннулирован (не отозван).
Если в течение срока, на который приостановлен СКП, действие этого Сертификата не будет возобновлено, то возобновление действия СКП производится УЦ ФК автоматически.
Возможно досрочно возобновить действие Сертификата путем предоставления Заявления на ВСКП <44> в УЦ ФК на бумажном носителе.
--------------------------------
<44> Образец представлен Приложении N 17 к настоящему Регламенту.
Заявление на ВСКП в форме документа на бумажном носителе подается Владельцем СКП или Организацией-заявителем при личном прибытии Владельца СКП или Администратора ИБ (при наличии доверенности) в УЦ ФК либо посредством почтовой или курьерской связи.
7.5.2. При получении Заявления на ВСКП в УРЦР Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, со Сведениями о СКП и формирует Средствами УЦ электронный Запрос на ВСКП <45>. В случае выявления несоответствия реквизитов, указанных в Заявлении на ВСКП, реквизитам, указанным в Сведениях о СКП, Заявление на ВСКП отклоняется. При положительном результате проверки Оператор УЦ УРЦР:
- фиксирует номер транзакции Запроса на ВСКП и дату проставлением отметки в установленном поле Заявления на ВСКП;
- заверяет внесенные изменения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на ВСКП, в вышестоящий РЦР ФК для принятия соответствующего решения. Направление электронных образов осуществляется по защищенным каналам связи (внутренней корпоративной почте) в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
--------------------------------
<45> Запрос на ВСКП представляет собой строку формата "SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment", где: CertificateSerialNumber - уникальный номер возобновляемого сертификата ключа подписи, ReasonCode = "8" - код причины из перечня допустимых значений, указанных в Приложении N 7 настоящего Регламента, SomeComment - текстовое значение комментария владельца сертификата ключа проверки электронной подписи.
После получения Заявления на ВСКП, направленного УРЦР, Оператор УЦ РЦР ФК в срок, не превышающий одного рабочего дня, принимает решение о возобновлении СКП либо отказе в возобновлении, уведомляя УРЦР направлением ЭД <46>.
--------------------------------
<46> Образец представлен в Приложении N 15 к настоящему Регламенту.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на ВСКП, проверяет ЭП, проставляет необходимые отметки о результате его исполнения на бумажном экземпляре Заявления на ВСКП и подшивает его в дело.
В случае отказа в возобновлении действия Сертификата Владелец СКП уведомляется об этом Оператором УЦ УРЦР в форме ЭД, направленного на адрес электронной почты, указанный Владельцем СКП в Заявлении на ВСКП, с указанием причины отклонения заявления.
В случае получения Заявления на ВСКП Оператором УЦ РЦР ФК проводятся операции по возобновлению действия СКП, аналогичные проводимым Оператором УЦ УРЦР, без сканирования и направления в ЦР копий Заявления на ВСКП, а решение по возобновлению действия СКП принимается Оператором УЦ РЦР ФК самостоятельно.
При принятии положительного решения о возобновлении действия СКП, Оператор УЦ авторизует Запрос на ВСКП, содержащий значение в поле ReasonCode = "8".
Возобновление действия СКП либо отказ в возобновлении действия СКП, включая официальное уведомление Владельца СКП, выполняется не позднее рабочего дня, следующего за днем принятия заявления.
Официальным уведомлением о возобновлении действия СКП является опубликование СОС, не содержащего сведений о возобновленном СКП.
8. Ведение Реестра НСКП и формирование Сведений о КСКП
8.1. Ведение Реестра НСКП
8.1.1. Ведение Реестра НСКП осуществляется программными средствами УЦ ФК. Структура и правила заполнения Реестра НСКП реализованы в прикладном программном обеспечении УЦ ФК Юнисерт-ГОСТ.
8.2. Структура Сведений о КСКП
8.2.1. Сведения о КСКП включают в себя информацию, содержащуюся в выданных ЦС КСКП, дополнительную информацию о Владельце КСКП, информацию о датах прекращения действия или аннулирования КСКП, а также об основаниях таких действий.
Формирование Сведений о КСКП включает в себя:
- создание новых записей;
- добавление новых записей;
- внесение дополнений, изменений;
- внесение сведений о прекращении действия КСКП или об аннулировании КСКП;
- обеспечение актуальности содержащейся информации;
- предоставление выписок из Сведений о КСКП по обращению.
Сведения о КСКП состоят из следующих разделов:
- КСКП, выданные Владельцам КСКП;
- КСКП, выданные Организациям-заявителям.
</46></46></45></45></44></44></43></43></42></41></40></42></41></40></39></39></38></37></38></37></36></36></35></35></34></34></33></32></33></32></31></30></29></28></31></30></29></28></27></27></26></25></26></25></24></23></24></23>
|
