Регламент функционирования Удостоверяющего центра (стр. 4 )

А.1.4 Ответственность Пользователя

Ответственность Пользователя за нарушение правил, установленных в УЦ, определяется Уголовным кодексом, Гражданским кодексом, Кодексом об административных правонарушениях, Федеральным законом от 01.01.01 г. №1-ФЗ «Об электронной цифровой подписи».

За несоблюдение Пользователем обязанностей и правил, установленных нормативными документами, регламентирующими деятельность (перечень документов приведен в разделе 3 настоящего Соглашения), УЦ вправе отозвать сертификат ключа подписи Пользователя.

Пользователь несет ответственность за разглашение сведений конфиденциального характера, ставших ему известными при использовании сервисов УЦ.

А.1.5 Обязанности и ответственность Удостоверяющего центра

Удостоверяющий центр обязан:

-- по обращению Пользователя:

§  создавать закрытый ключ с гарантией сохранения его в тайне;

§  изготавливать сертификат ключа подписи;

§  выдать сертификат ключа подписи в форме документа на бумажном носителе и в электронной форме;

§  приостанавливать и возобновлять действие сертификата ключа подписи;

§  отзывать сертификат ключа подписи;

§  осуществлять подтверждение подлинности электронной цифровой подписи в электронном документе в отношении выданных им сертификатов ключей подписей;

-- вести реестр сертификатов ключей подписей, обеспечивать его актуальность и возможность свободного доступа к нему пользователей УЦ;

-- проверять уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве УЦ.

Удостоверяющий центр несет ответственность за разглашение им персональных данных Пользователя.

Удостоверяющий центр не несет ответственности за:

-- неправомочное использование Пользователями сертификатов ключей подписей, изданных УЦ;

-- нарушение работы УЦ вследствие форс-мажорных обстоятельств.

А.1.6 Условия равнозначности ЭЦП собственноручной подписи

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи на момент времени «Т» при одновременном соблюдении следующих условий:

-- на момент формирования электронной цифровой подписи электронного документа выполнены условия:

§  сертификат ключа подписи уполномоченного лица удостоверяющего центра является действительным;

§  сертификат ключа подписи, относящийся к электронной цифровой подписи, действителен и его серийный номер не содержится в актуальном на указанный момент времени списке отозванных сертификатов;

§  закрытый ключ, соответствующий сертификату ключа подписи, действителен;

-- на момент наступления времени «Т» выполнены условия:

§  сертификат ключа подписи уполномоченного лица удостоверяющего центра является действительным;

§  сертификат ключа подписи, относящийся к электронной цифровой подписи, действителен и его серийный номер не содержится в актуальном на указанный момент времени списке отозванных сертификатов;

-- подтверждена подлинность электронной цифровой подписи уполномоченного лица Удостоверяющего центра в сертификате ключа подписи, относящемся к электронной цифровой подписи электронного документа;

-- подтверждена подлинность электронной цифровой подписи электронного документа на сертификате, относящемся к данной электронной цифровой подписи;

-- электронная цифровая подпись электронного документа сформирована в соответствии со сведениями, указанными в сертификате ключа подписи: сертификат ключа подписи в расширении Extended Key Usage содержит необходимые для формирования электронной цифровой подписи данного типа электронного документа области использования сертификата (объектные идентификаторы);

-- формирование электронной цифровой подписи выполнено без нарушения условий настоящего Регламента.

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи на бумажном носителе, заверенном печатью, при одновременном соблюдении следующих условий:

-- выполнены все условия равнозначности электронной цифровой подписи собственноручной;

-- документ данного типа на бумажном носителе должен быть заверен печатью.

Сертификат ключа подписи действует на определенный момент времени (действующий сертификат), если:

-- наступил момент времени начала действия сертификата ключа подписи;

-- срок действия сертификата ключа подписи не истек;

-- сертификат ключа подписи не аннулирован (отозван) и действие его не приостановлено;

-- подтверждена подлинность электронной цифровой подписи уполномоченного лица удостоверяющего центра в данном сертификате.

Закрытый ключ подписи действует на определенный момент времени (действующий закрытый ключ), если:

-- наступил момент времени начала действия закрытого ключа;

-- срок действия закрытого ключа не истек;

-- сертификат ключа подписи, соответствующий данному закрытому ключу действует на данный момент времени.

Актуальным на определенный момент времени «T» признается список отозванных сертификатов, являющийся последним изданным списком отозванных сертификатов удовлетворяющем следующему требованию: момент времени «Т» лежит внутри временного интервала, определяемого значениями полей ThisUpdate и NextUpdate списка отозванных сертификатов.

А.1.7 Порядок разбора конфликтов

Любая конфликтная ситуация, возникающая между Пользователем и УЦ, разрешается в рабочем порядке, приведенном в «Регламенте разбора конфликтных ситуаций, возникающих при эксплуатации УЦ». В случае если конфликтная ситуация не может быть решена в рабочем порядке, разбор такой ситуации осуществляется в судебном порядке в соответствии с законодательством Российской Федерации.

А.1.8 Форс-мажорные обстоятельства

Пользователь или Удостоверяющий центр освобождается от ответственности за частичное или полное неисполнение обязательств по настоящему Соглашению, если докажут, что это неисполнение явилось следствием форс-мажорных обстоятельств, а именно: нарушение в работе среды передачи данных, пожар, наводнение, землетрясение, введение на всей территории Российской Федерации или в отдельных ее местностях военного или чрезвычайного положения, изменения в законодательстве при условии, что данные обстоятельства непосредственно повлияли на выполнение условий Соглашения.

Если Пользователь или Удостоверяющий центр не в состоянии выполнить свои обязанности, то он обязан незамедлительно информировать другую Сторону о возникновении форс-мажорных обстоятельств. Несвоевременное уведомление Пользователем или Удостоверяющим центром лишает его права на освобождение от обязательств по причине указанных обстоятельств. Извещение о наступлении и прекращении форс-мажорных обстоятельств документально подтверждается соответствующими государственными организациями.

А.1.9 Вступление Пользовательского соглашения в силу

Настоящее Пользовательское соглашение вступает в силу с момента его подписания Пользователем и уполномоченным представителем Удостоверяющего центра.

Если Пользовательское соглашение подписано в разные даты, то оно вступает в силу с последней даты подписания.

Уполномоченный представитель Удостоверяющего центра С положениями настоящего Пользовательского соглашения согласен(-а). ________________________ (подпись) _______________________________ «___ » ___________________ 20__ г.

Пользователь С положениями настоящего Пользовательского соглашения согласен(-а). ________________________ (подпись) _____________________________ «____ » _________________ 20__ г.

А.2 Шаблон доверенности на представление интересов пользователя в УЦ РЖД

ДОВЕРЕННОСТЬ №______

	Дата выдачи	«___»__________ 20__ г.
	Действительна по	«___»__________ 20__ г.
(Ф. И.О.)
(Должность, название организации)
(Ф. И.О.)
(Должность, название организации)
(Номер)	(Серия)
Дата выдачи

1. Предоставить в Центр регистрации Удостоверяющего центра РЖД необходимые документы, определенные Регламентом функционирования УЦ РЖД для изготовления на мое имя сертификата ключа подписи.

2. Получить пакет документов, содержащий сформированные для меня ключи подписи, сертификат ключа подписи, бумажный носитель с кодовым словом и бумажный носитель с ПИН-кодом.

Представитель наделяется правом расписываться в соответствующих документах для исполнения поручений, определенных настоящей доверенностью.

Настоящая доверенность действительна по «____» _______________ 20____ г.

Подпись лица, получившего доверенность
	(подпись)		(Фамилия и инициалы)
Подпись лица, выдавшего доверенность
	(подпись)		(Фамилия и инициалы)

УДОСТОВЕРЯЮ

(Должность руководителя, название организации) М. п. «___» _______________ 20__ г.		(подпись)		(Фамилия и инициалы)

А.3 Шаблон заявки на предоставление сервисов УЦ РЖД

Бланк организации

Кому

Прошу предоставить сервисы Удостоверяющего центра и выдать установленным порядком сертификаты ключей подписи следующим сотрудникам:

№ п\п	Ф. И.О.	Наименование подразделения и должность	Номер комнаты, где установлен АРМ	Адрес электронной почты	Номер телефона	Область применения сертификата ключа подписи
1	2	3	4	5	6	7

Основание:___________________________________________________________________

(номер и дата приказа, распоряжения, договора об использовании ЭЦП)

Помещения, режим эксплуатации программного обеспечения и персональных компьютеров, на которые будут установлены средства криптографической защиты информации (СКЗИ), удовлетворяют требованиям по обеспечению безопасности информации при ее защите по уровню “C” (на уровне потребителя).

Ответственным за обеспечение информационной безопасности и учет СКЗИ назначен: Ф. И.О________________________________________, контактный телефон __________________, e-mail _______________________.

С требованиями Регламента функционирования Удостоверяющего центра ознакомлен. Своевременный отзыв сертификатов на уволенных сотрудников гарантирую.

Руководитель

____________________________________ (фамилия и инициалы)

А.4 Шаблон заявления на изготовление сертификата ключа подписи

Оператору УЦ от ______________________________________ (Ф. И.О.)

Заявление

Прошу изготовить сертификат ключа подписи на имя ___________________________________________________________________ ,

(Ф. И.О.)

паспорт серия _________№ ______, выданный ____________________________________________________________________,контактный телефон __________________, e-mail_________________________, являющегося сотрудником ____________________________________________ .

(наименование подразделения)

Область применения сертификата ____________________________________________________________________.

Основание: заявка, вх. № _____________ от «___»_________20__ г.

«___»______________20__ г. ______________________

(дата) (подпись)

А.5 Шаблон заявления на отзыв сертификата

Оператору УЦ от ______________________________________ (Ф. И.О.)

Заявление

Прошу отозвать сертификат ключа подписи серийный № ______ , выданный на имя _________________________________________________________.

Причина отзыва сертификата (отметить необходимое):

	компрометация или подозрение на компрометацию закрытого ключа
	изменение идентифицирующей информации или атрибутов в сертификате пользователя
	увольнение владельца сертификата
	окончание срока действия закрытого ключа
	минование необходимости использования ЭЦП
	невыполнение владельцем сертификата обязательств, изложенных в данном Регламенте

«___»______________20__ г. ______________________

(дата) (подпись)

А.6 Шаблон заявление на приостановление действия сертификата ключа подписи

Оператору УЦ от ______________________________________ (Ф. И.О.)

Заявление

Прошу приостановить действие сертификата ключа подписи серийный № ________________, выданного на имя ___________________________________ ____________________________________________________________________

(Ф. И.О.)

по причине __________________________________________________________

____________________________________________________________________.

«___»______________20__ г. ______________________

(дата) (подпись)

А.7 Шаблон заявления на возобновление действия сертификата ключа подписи

Оператору УЦ от ______________________________________ (Ф. И.О.)

Заявление

Прошу возобновить действие сертификата ключа подписи серийный № ___________выданного на имя _________________________________________ ___________________________________________________________________

(Ф. И.О.)

в связи__________________________________________________________________________________________________________________________________.

«___»______________20__ г. ______________________

(дата) (подпись)

А.8 Шаблон расписки о получении пакета документов от доверенного лица

Расписка

Я__________________________________________________________________________________________________________________________________

(Ф. И.О. пользователя)

получил от_______________________________________________________________________________________________________________________________

(Ф. И.О. доверенного лица)

конверт, содержащий:

-  ключевой носитель с закрытым ключом подписи и сертификатом ключа подписи;

-  бумажный носитель с кодовым словом;

-  бумажный носитель с ПИН-кодом.

-  бумажную копию сертификата ключа подписи.

При получении следов вскрытия конверта не обнаружено.

«___»______________20__ г. ______________________

(дата) (подпись)

А.9 Шаблон журнала учета выдачи сертификатов ключей подписи

№ п\п	Серийный номер сертификата и срок его действия	Тип и номер ключевого носителя	Ф. И.О. пользователя	Контактная информация (e-mail, телефон)	Дата и роспись за получение сертификата	Примечание
1	2	3	4	5	6	7

ЛИСТ РЕГИСТРАЦИИ ИЗМЕНЕНИЙ

Изм.	Номера листов (страниц)	Всего листов (страниц) в докум.	№ докум.	Входящий № сопроводительного докум. и дата	Подп.	Дата
И Изменен.	зЗаменен.	нНовых	аАннулир.

[1] Согласно постановлению Правительства Российской Федерации от 01.01.01 года № 000, уполномоченным федеральным органом исполнительной власти в области использования электронной цифровой подписи является Федеральное агентство по информационным технологиям (Росинформтехнологии).)

[2] Собственноручная подпись на Соглашении обязывает заявителя соблюдать все требования УЦ РЖД при работе с предоставляемыми сервисами