Раздел "КСКП, выданные физическим лицам - Владельцам КСКП" содержит следующие обязательные поля:
- уникальный номер КСКП;
- даты начала и окончания действия КСКП;
- фамилия, имя и отчество (если имеется) Владельца КСКП;
- реквизиты основного документа, удостоверяющего личность Владельца КСКП (номер, серия, дата выдачи);
- страховой номер индивидуального лицевого счета Владельца КСКП;
- сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия Владельца КСКП действовать по поручению Организации-заявителя;
- ограничения использования КСКП (если такие ограничения устанавливаются);
- иная информация о Владельце КСКП (по его требованию);
- подразделение и должность Владельца КСКП;
- электронный почтовый адрес Владельца КСКП;
- ключевая фраза (кодовое слово) Владельца КСКП;
- контактный телефон Владельца КСКП;
- сведения об Организации-заявителе (дата и регистрационный номер Заявления на регистрацию, полное наименование и адрес местонахождения Организации-заявителя, ОГРН, ИНН, КПП, Код СПЗ, учетный номер ГМУ);
- дата приостановления действия КСКП;
- основание приостановления действия КСКП;
- дата аннулирования (отзыва) КСКП;
- основание аннулирования (отзыва) КСКП.
Раздел "КСКП, выданные юридическим лицам - Организациям-заявителям" содержит следующие обязательные поля:
- уникальный номер КСКП;
- даты начала и окончания действия КСКП;
- наименование, адрес места нахождения и ОГРН Организации-заявителя;
- реквизиты свидетельства о государственной регистрации юридического лица Организации-заявителя;
- ИНН Организации-заявителя;
- основные реквизиты (наименование, номер и дата выдачи) документа, подтверждающего право руководителя Организации-заявителя, выступающего от имени Организации-заявителя, обращаться за получением КСКП;
- фамилия, имя и отчество (если имеется) руководителя Организации-заявителя;
- фамилия, имя и отчество (если имеется) физического лица, действующего от имени юридического лица на основании учредительных документов юридического лица или доверенности;
- сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия Администратора ИБ действовать по поручению Организации-заявителя;
- ограничения использования КСКП (если такие ограничения устанавливаются);
- иная информация об Организации-Заявителе;
- наименование автоматизированной системы/службы/сервиса/сервера Организации-заявителя для использования которых издан КСКП;
- электронный почтовый адрес службы эксплуатации автоматизированной системы;
- контактный телефон Владельца КСКП;
- дата приостановления действия КСКП;
- основание приостановления действия КСКП;
- дата аннулирования (отзыва) КСКП;
- основание аннулирования (отзыва) КСКП.
8.3. Обеспечение защиты Сведений о СКП
от неправомерных действий
8.3.1. Для обеспечения защиты Сведений о СКП от несанкционированного доступа, уничтожения, модификации, блокирования, иных неправомерных действий в ТоФК реализуется комплекс организационно-технических мероприятий, включающих в себя:
- применение сертифицированных программных и программно-аппаратных средств защиты информации;
- защиту внешних сетевых соединений;
- антивирусную защиту;
- организацию бесперебойного электроснабжения и кондиционирования воздуха серверных помещений;
- контроль целостности программного обеспечения;
- дополнительные организационные меры по защите информации;
- применение систем обеспечения противопожарной безопасности;
- применение систем охранно-тревожной сигнализации;
- физическую защиту и охрану помещений и оборудования УЦ ФК.
Программные и программно-аппаратные средства защиты информации, применяемые в УЦ ФК, включают в себя:
- средства криптографической защиты информации;
- программно-аппаратные комплексы защиты от несанкционированного доступа;
- программно-аппаратные комплексы активного аудита и управления политикой безопасности;
- средства мониторинга событий;
- системы резервного копирования и восстановления данных.
Ответственными за реализацию комплекса организационно-технических мероприятий являются подразделения, обеспечивающие информационную безопасность, информационно-технические подразделения и подразделения по эксплуатации.
8.3.2. Проведение проверки подлинности ЭП в ЭД осуществляется УЦ ФК по письменному обращению Владельцев СКП в соответствии с требованиями законодательства Российской Федерации и Порядком проведения Удостоверяющим центом Федерального казначейства технической экспертизы при разрешении конфликтных ситуаций, споров и разногласий <47>.
--------------------------------
<47> Приложение N 18 к настоящему Регламенту.
8.4. Предоставление доступа к Сведениям о СКП
8.4.1. Предоставление УЦ ФК информации, связанной с КСКП и содержащейся в Сведениях о СКП, в том числе информации об аннулировании КСКП, осуществляется по письменному обращению заинтересованного в получении вышеуказанной информации лица в порядке, предусмотренном законодательством Российской Федерации. Обращение оформляется в письменной форме с обязательным указанием следующей информации:
- фамилия, имя и отчество (если имеется) обратившегося за получением информации лица, его дата рождения, адрес регистрации по месту жительства и почтовый адрес фактического местонахождения, адрес электронной почты (если имеется);
- Сведения о КСКП в составе: уникальный номер КСКП, фамилия, имя и отчество (если имеется) Владельца КСКП и СНИЛС;
- предпочитаемый способ получения Выписки из Сведений о СКП УЦ ФК (почтовым отправлением или направлением ЭД с использованием информационно-телекоммуникационной сети Интернет на адрес электронной почты, указанный в обращении).
Информация оформляется и представляется УЦ ФК в форме Выписки из Сведений о СКП, подписанной собственноручной подписью или ЭП Оператора УЦ ФК и заверенной печатью УЦ ФК, в срок с момента поступления и официальной регистрации обращения, не превышающий:
- семи рабочих дней для направления информации почтовым отправлением;
- 24 часов для направления выписки посредством информационно-телекоммуникационных сетей.
8.5. Предоставление информации о статусе
сертификата ключа подписи
8.5.1. Предоставление информации о статусе Сертификата, изданного УЦ ФК, осуществляется на основании Заявления на ССКП, представленного в УЦ ФК в форме документа на бумажном носителе, направляемого в Удостоверяющий центр нарочно, посредством почтовой либо курьерской связи или в форме ЭД.
Информация о статусе Сертификата доводится до Заявителя, обратившегося с Заявлением на ССКП, в форме Справки <48>, содержащей информацию о статусе сертификата ключа подписи. Направление Справки Заявителю осуществляется Оператором УЦ в форме документа на бумажном носителе посредством почтовой связи или в форме ЭД.
--------------------------------
<48> Образец представлен в Приложении N 21 к настоящему Регламенту.
Представление Справки должно быть осуществлено не позднее 7 рабочих дней с момента получения УЦ ФК Заявления на ССКП.
Заявление на ССКП в форме ЭД подается по электронной почте <49> Владельцем СКП или Организацией-заявителем, направлением Владельцем СКП <50> или Администратором ИБ <51> в УЦ ФК электронного письма с приложением ЭД.
--------------------------------
<49> Указывается УЦ ФК на официальном сайте ТоФК в сети Интернет в разделе "Удостоверяющий центр".
<50> Образец представлен в Приложении N 19 к настоящему Регламенту.
<51> Образец представлен в Приложении N 20 к настоящему Регламенту.
После получения по электронной почте ЭД, содержащего Заявление на ССКП, Оператор УЦ проверяет ЭП и регистрирует его в учетных формах УЦ ФК.
Заявление на ССКП принимается к исполнению Оператором УЦ только в случае положительного результата проверки ЭП (ЭП верна), совпадения информации о сертификате, Владельце КСКП, переданной в заявлении, со Сведениями о СКП.
Направление Справки Заявителю в форме ЭД осуществляется отправкой электронного письма с приложением ЭД по электронной почте <52>.
--------------------------------
<52> Указывается Заинтересованным лицом в Заявлении на ССКП.
8.6. Порядок публикации списка отозванных сертификатов
8.6.1. УЦ ФК предоставляет доступ к информации об аннулировании, приостановлении действия СКП путем размещения актуального СОС на официальном сайте Федерального казначейства в информационно-телекоммуникационной сети "Интернет" по адресу URL=http://crl.roskazna.ru/crl/.
Информация о размещении СОС заносится в поле CRL Distribution Point СКП, изданных УЦ ФК.
Публикация СОС УЦ ФК осуществляется регулярно, не реже двух раз в сутки.
9. Смена КЭП и сертификата
9.1. Плановая смена КЭП ЦС
9.1.1. Плановая смена КЭП ЦС и выпуск соответствующего ему корневого сертификата выполняется УЦ ФК на основании распорядительного документа Федерального казначейства не ранее чем через 4 года и не позднее чем через 5 лет после начала действия корневого сертификата УЦ ФК.
Процедура плановой смены КЭП УЦ ФК осуществляется в следующем порядке:
- Администратор ЦС формирует новый КЭП и соответствующий ему корневой сертификат УЦ ФК;
- Администратор ЦС проводит регистрацию нового корневого сертификата УЦ ФК в Уполномоченном федеральном органе в порядке, предусмотренном законодательством Российской Федерации;
- Администратор ЦС осуществляет ввод в действие нового корневого сертификата УЦ ФК на основании Акта о вводе в действие корневого сертификата УЦ ФК.
КЭП и корневой сертификат УЦ ФК, замененные в ходе плановой смены, из обращения не изымаются до тех пор, пока не истекут сроки действия всех СКП, выданных с их использованием. Кроме того, данные КЭП и корневой сертификат УЦ ФК используются для выпуска СОС.
Уведомление Владельцев СКП и Операторов УЦ о проведении плановой смены КЭП и корневого сертификата УЦ ФК осуществляется посредством размещения соответствующей информации и файла корневого сертификата на официальном сайте Федерального казначейства в сети Интернет http://roskazna.ru в разделе "Удостоверяющий центр".
С момента официальной публикации объявления о проведении плановой смены КЭП и корневого сертификата УЦ ФК все поступившие Запросы на СКП обрабатываются ЦС с использованием новых КЭП.
9.2. Плановая смена КЭП Владельца СКП
9.2.1. Плановая смена Сертификатов Владельцев СКП осуществляется за 10 рабочих дней до окончания срока их действия по обращению Владельца СКП или Организации-заявителя в УЦ ФК по месту получения Сертификата.
Процедура плановой смены НСКП и КСКП производится в порядке, предусмотренном пунктами 5.4 - 5.7 и 6.4 - 6.7 настоящего Регламента соответственно.
В срок, не превышающий 5 рабочих дней с момента получения комплекта документов на получение СКП, УЦ ФК информирует Владельца СКП УЦ ФК в порядке, установленном требованиями настоящего Регламента, о готовности СКП либо об отказе в выдаче СКП.
9.3. Внеплановая смена КЭП ЦС УЦ ФК
9.3.1. Внеплановая смена КЭП ЦС УЦ ФК осуществляется в случае:
- компрометации КЭП ЦС УЦ ФК;
- выхода из строя ключевого носителя, содержащего КЭП ЦС УЦ ФК;
- в иных предусмотренных законодательством Российской Федерации случаях.
Процедура внеплановой смены КЭП ЦС УЦ ФК выполняется в порядке, определенном процедурой плановой смены КЭП УЦ ФК, в соответствии с требованиями пункта 9.1 настоящего Регламента.
9.4. Внеплановая смена КЭП Оператора УЦ
9.4.1. Внеплановая смена КЭП Оператора УЦ осуществляется в следующих случаях:
- компрометации КЭП Оператора УЦ;
- выхода из строя ключевого носителя, содержащего КЭП Оператора УЦ;
- изменения состава персональных и регистрационных данных Оператора УЦ, включенных в СКП Оператора УЦ;
- в иных предусмотренных законодательством Российской Федерации случаях.
После выполнения процедуры внеплановой смены КЭП Оператора УЦ предыдущий Сертификат Оператора УЦ аннулируется (отзывается) путем занесения в список отозванных сертификатов в порядке, установленном требованиями пункта 7.3 настоящего Регламента.
9.5. Внеплановая смена КЭП Владельца СКП
9.5.1. Внеплановая смена КЭП Владельца СКП осуществляется следующих случаях:
- компрометации КЭП Владельца СКП;
- компрометации КЭП Оператора УЦ ФК;
- компрометации КЭП ЦС УЦ ФК;
- выход из строя ключевого носителя, содержащего КЭП Владельца СКП;
- не осуществлена плановая смена КЭП и СКП в установленные для этой процедуры сроки;
- изменения регистрационных данных Организации-заявителя;
- изменения персональных и регистрационных данных Владельца СКП, включенных в СКП;
- в иных предусмотренных законодательством Российской Федерации случаях.
Процедура внеплановой смены КЭП и Сертификата Владельца СКП выполняется в порядке, определенном процедурой плановой смены КЭП Владельца СКП.
В ходе процедуры внеплановой смены КЭП Владельца СКП предыдущий Сертификат Владельца СКП аннулируется (отзывается) путем внесения в список отозванных сертификатов в порядке, установленном требованиями пункта 7.3 настоящего Регламента.
Смена КЭП и НСКП, в случае изменения персональных и регистрационных данных Владельца НСКП и/или изменения регистрационных данных Организации-заявителя, осуществляется в порядке, предусмотренном пунктами 5.2, 5.4 - 5.7 настоящего Регламента.
Смена КЭП и КСКП, в случае изменения персональных и регистрационных данных Владельца КСКП и/или изменения регистрационных данных Организации-заявителя, осуществляется в порядке, предусмотренном пунктами 6.2.3, 6.3 - 6.7 настоящего Регламента.
9.6. Компрометация КЭП
9.6.1. К связанным с Компрометацией КЭП событиям относятся (включая, но не ограничиваясь) следующие:
- потеря ключевых носителей;
- потеря ключевых носителей с их последующим обнаружением;
- увольнение сотрудников, имевших доступ к ключевым носителям;
- нарушение правил хранения и уничтожения КЭП (после окончания срока действия);
- возникновение подозрений на утечку информации или ее искажение;
- нарушение печати на сейфе с ключевыми носителями;
- случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Уведомление о компрометации КЭП в электронной форме представляет собой ЭД, подписанный действующим (в том числе и скомпрометированным) КЭП Владельца СКП.
9.7. Порядок действий Владельца СКП при компрометации
9.7.1. Владелец СКП самостоятельно принимает решение о факте или угрозе компрометации КЭП.
В случае компрометации КЭП Владелец СКП осуществляет аннулирование (отзыв) сертификата в порядке, установленном пунктом 7.3 настоящего Регламента.
При оформлении Заявления на АСКП или Заявления на ПСКП в поле причина отзыва (приостановления) вышеуказанных заявлений Владелец СКП указывает код "1" <53>.
--------------------------------
<53> Таблица 1 Приложения N 7 к настоящему Регламенту.
Внеплановая смена КЭП осуществляется Владельцем СКП в порядке, установленном требованиями пункта 9.5, настоящего Регламента.
Возобновление действия СКП осуществляется Владельцем СКП в порядке, установленном требованиями пункта 7.5 настоящего Регламента.
9.8. Порядок действия УЦ ФК при компрометации
</53></53></52></52></51></50></49></51></50></49></48></48></47></47>
|
