Регламент предоставления услуг (стр. 1 )

ОГЛАВЛЕНИЕ

Термины и определения. 3

1.1. Обзорная информация. 5

1.2. Публикация Регламента. 5

1.3. Область применения. 5

1.4. Изменение (дополнения) Регламента. 5

1.5. Присоединение к Регламенту. 6

1.6. Порядок расторжения Регламента. 6

1.7. Применение Регламента. 7

2. Общие положения. 7

2.1. Услуги, предоставляемые удостоверяющим центром.. 7

2.2. Предоставление информации. 8

2.3. Прекращение деятельности удостоверяющего центра. 8

2.4. Права удостоверяющего центра. 8

2.5. Права пользователей удостоверяющего центра. 9

2.6. Обязанности удостоверяющего центра. 9

2.7. Обязанности пользователей удостоверяющего центра. 11

3. Разрешение споров. 11

4. Ответственность. 12

5. Политика конфиденциальности. 12

5.1. Типы конфиденциальной информации. 12

5.2. Типы информации, не являющейся конфиденциальной. 13

5.3. Исключительные полномочия официальных лиц. 13

6. Структура сертификата ключа проверки электронной подписи и списков отозванных сертификатов. 13

7. Вознаграждение удостоверяющего центра. 16

8. Порядок оказания услуг Удостоверяющего центра. 17

8.1. Регистрация Пользователей УЦ.. 17

8.2. Изготовление и получение ключей ЭП и Сертификата Пользователя УЦ.. 18

8.3. Аннулирование (отзыв) Сертификата Пользователя УЦ.. 19

8.4. Приостановление действия Сертификата Пользователя УЦ.. 20

8.5. Возобновление действия Сертификата Пользователя УЦ.. 20

8.6. Предоставление Сертификатов ЭП, находящихся в Реестре удостоверяющего центра. 21

8.7. Подтверждение подлинности электронной подписи в электронных документах. 21

9. Прочие условия. 22

9.1. Плановая смена ключей ЭП уполномоченного лица удостоверяющего центра. 22

9.2. Компрометация ключа ЭП уполномоченного лица удостоверяющего центра. 22

9.3. Хранение Сертификатов ЭП в удостоверяющем центре. 22

9.4. Архивное хранение. 23

Приложение .1. 24

Приложение .2. 25

Приложение .1. 26

Приложение .2. 27

Приложение . 28

Приложение . 29

Приложение .1. 30

Приложение .2. 31

Приложение .1. 32

Приложение .2. 33

Приложение .1. 34

Приложение .2. 35

Приложение . 36

Термины и определения

Удостоверяющий центр – автономное учреждение Ханты-Мансийского автономного округа – Югры «Многофункциональный центр предоставления государственных и муниципальных услуг Югры, осуществляющее функции по созданию и выдаче квалифицированных сертификатов ключей проверки электронных подписей и иные функции удостоверяющего центра в соответствии с Федеральным законом от 6 апреля 2011 года «Об электронной подписи».

Уполномоченное лицо удостоверяющего центра – физическое лицо, являющееся сотрудником удостоверяющего центра и наделенное полномочиями по заверению сертификатов ключей проверки электронных подписей и списков отозванных сертификатов, а также иными полномочиями согласно настоящему Регламенту.

Оператор удостоверяющего центра (далее – Оператор УЦ) – физическое лицо, являющееся работником удостоверяющего центра, и наделенное удостоверяющим центром полномочиями по созданию квалифицированных сертификатов ключей проверки электронной подписи, а также иными полномочиями согласно настоящему Регламенту.

Владелец сертификата ключа проверки электронной подписи (Владелец Сертификата) - лицо, которому в установленном Федеральным законом «Об электронной подписи» от 01.01.01 г. порядке выдан сертификат ключа проверки электронной подписи.

Пользователь удостоверяющего центра (далее – Пользователь УЦ) – уполномоченный представитель (физическое лицо) стороны, присоединившейся к Регламенту удостоверяющего центра и зарегистрированный в удостоверяющем центре.

Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи.

Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.

Квалифицированный сертификат ключа проверки электронной подписи – сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром, в форме, требования к которой утверждены Приказом ФСБ России от 27 декабря 2011 года № 000 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».

Сертификат ключа проверки электронной подписи (далее – Сертификат ЭП) – электронный документ или документ на бумажном носителе, выданный удостоверяющим центром, подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Список отозванных сертификатов (СОС) – электронный документ с электронной подписью Уполномоченного лица удостоверяющего центра, представляющий собой список серийных номеров сертификатов ключей проверки электронной подписи, которые на определенный момент времени были аннулированы или прекратили свое действие на основании заявления Владельца сертификата, а также в иных случаях согласно настоящему Регламенту.

Средства электронной подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи;

Средства удостоверяющего центра – программные и (или) аппаратные средства, используемые удостоверяющим центром для выполнения своих функций и соответствующие требованиям к средствам удостоверяющего центра, утвержденным Приказом ФСБ России от 01.01.01 года № 000 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра».

Электронная подпись (далее – ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Участники электронного взаимодействия – осуществляющие обмен информацией в электронной форме государственные органы, органы местного самоуправления, организации, а также граждане.

Рабочий день удостоверяющего центра – с 8.00 до 20.00 (время Ханты-Мансийское) каждого дня недели за исключением выходных и праздничных дней.

Ключевой носитель – отчуждаемый носитель информации, предназначенный для хранения ключей электронных подписей, ключей проверки электронных подписей, сертификатов ключей проверки электронных подписей.

Компрометация ключа электронной подписи – утрата доверия к тому, что используемый ключ электронной подписи обеспечивает безопасность информации.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных в соответствии с Федеральным законом от 01.01.01 года "О персональных данных".

.
1. О Регламенте удостоверяющего центра

1.1.  Обзорная информация

1.1.1 Регламент удостоверяющего центра Автономного учреждения Ханты-Мансийского автономного округа – Югры «Многофункциональный центр предоставления государственных и муниципальных услуг Югры» (далее – удостоверяющий центр АУ «Многофункциональный центр Югры»), именуемый в дальнейшем «Регламент», разработан в соответствии с действующим законодательством Российской Федерации, регулирующим деятельность удостоверяющих центров.

1.2.  Публикация Регламента

1.2.1 Настоящий Регламент распространяется:

-  в электронной форме на сайте АУ «Многофункциональный центр Югры» по адресу http://www. *****/ucfiles/Reglament_UC_MFC. doc и через E-mail от отправителя *****@***ru;

-  в бумажной форме в офисе удостоверяющего центра АУ «Многофункциональный центр Югры» (г. Ханты-Мансийск, ул. Энгельса, д. 45).

1.3.  Область применения

1.3.1 Настоящий Регламент определяет механизмы и условия предоставления и правила пользования услугами удостоверяющего центра АУ «Многофункциональный центр Югры», включая права, обязанности, ответственность удостоверяющего центра и пользователей удостоверяющего центра, принятые форматы данных и основные организационные мероприятия, необходимые для безопасной работы удостоверяющего центра.

1.4.  Изменение (дополнения) Регламента

1.4.1 Внесение изменений (дополнений) в Регламент, включая приложения к нему, производится удостоверяющим центром в одностороннем порядке.

1.4.2 Уведомление о внесении изменений (дополнений) в Регламент осуществляется удостоверяющим центром путем обязательного размещения указанных изменений (дополнений) на сайте по адресу – http://www. ***** .

1.4.3 Изменения (дополнения), вносимые удостоверяющим центром в Регламент, кроме изменений (дополнений), вызванных изменениями законодательства Российской Федерации, вступают в силу и становятся обязательными для Сторон по истечению 10 (Десяти) календарных дней с даты их публикации на сайте по адресу http://www. *****.

1.4.4 Изменения (дополнения), вносимые удостоверяющим центром в Регламент в связи с изменением законодательства Российской Федерации, вступают в силу одновременно с вступлением в силу соответствующих законодательных актов.

1.4.5 Любые изменения и дополнения в Регламенте с момента вступления в силу равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу.

1.4.6 В случае несогласия с изменениями (дополнениями) Сторона Регламента имеет право до вступления в силу таких изменений (дополнений) на расторжение Регламента в порядке, предусмотренном п.1.6 настоящего Регламента.

1.4.7 Все приложения, изменения и дополнения к настоящему Регламенту являются его составной и неотъемлемой частью.

1.5.  Присоединение к Регламенту

1.5.1 Присоединение к настоящему Регламенту осуществляется путем подписания и предоставления заинтересованным лицом в удостоверяющий центр заявления о присоединении к Регламенту по форме Приложения № 1.1, 1.2 настоящего Регламента.

1.5.2 С момента регистрации заявления о присоединении к Регламенту в удостоверяющем центре лицо, подавшее заявление, считается присоединившемся к Регламенту и является Стороной Регламента.

1.5.3 Удостоверяющий центр вправе отказать любому лицу в приеме и регистрации заявления о присоединении к Регламенту.

1.5.4 Факт присоединения лица к Регламенту является полным принятием им условий настоящего Регламента и всех его приложений в редакции, действующей на момент регистрации заявления о присоединении в удостоверяющем центре. Лицо, присоединившееся к Регламенту, принимает дальнейшие изменения (дополнения), вносимые в Регламент, в соответствии с условиями настоящего Регламента.

1.5.5 После присоединения к Регламенту удостоверяющий центр и Сторона, присоединившаяся к Регламенту, вступают в соответствующие договорные отношения на неопределённый срок.

1.6.  Порядок расторжения Регламента

1.6.1 Заявитель имеет право в одностороннем порядке прекратить взаимодействие с удостоверяющим центром в рамках Регламента, направив в удостоверяющий центр заявление на прекращение действия выданного ему сертификата.

1.6.2 В случае расторжения Регламента одной из Сторон все сертификаты ключей проверки электронной подписи, владельцами которых являются уполномоченные представители Стороны, присоединившейся к Регламенту, аннулируются (отзываются) удостоверяющим центром.

1.6.3 Прекращение действия Регламента не освобождает Стороны от исполнения обязательств, возникших до указанного дня прекращения действия Регламента, и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).

1.7.  Применение Регламента

1.7.1 В случае противоречия и/или расхождения названия какого-либо раздела Регламента со смыслом какого-либо пункта в нем содержащегося, Стороны считают доминирующим смысл и формулировки каждого конкретного пункта.

2.  Общие положения

2.1.  Услуги, предоставляемые удостоверяющим центром

2.1.1 В процессе своей деятельности удостоверяющий центр предоставляет Пользователям УЦ следующие виды услуг:

–  внесение в реестр удостоверяющего центра регистрационной информации о Пользователях УЦ;

–  изготовление сертификатов ключей проверки электронной подписи Пользователей УЦ в электронной форме;

–  формирование ключей электронной подписи и ключей проверки электронной подписи по обращениям Пользователей УЦ с записью их на ключевой носитель;

–  ведение реестра изготовленных сертификатов ключей проверки электронной подписи Пользователей УЦ;

–  предоставление сертификатов ключей проверки электронной подписи в электронной форме, находящихся в реестре изготовленных сертификатов, по запросам Пользователей УЦ;

–  аннулирование (отзыв) сертификатов по обращениям владельцев сертификатов ключей проверки электронной подписи;

–  приостановление и возобновление действия сертификатов по обращениям владельцев сертификатов ключей проверки электронной подписи;

–  предоставление Пользователям УЦ сведений об аннулированных и приостановленных сертификатах;

–  подтверждение подлинности электронных подписей в документах, предоставленных в электронной форме, по обращениям Пользователей УЦ;

–  распространение средств электронной подписи по обращениям Пользователей УЦ.

2.2.  Предоставление информации

2.2.1 Удостоверяющий центр предоставляет Стороне, присоединившейся к Регламенту, по ее требованию:

­  копию лицензии на осуществление разработки, производства, распространения шифровальных (криптографических) средств.

­  копию документов, подтверждающих соответствие Средств удостоверяющего центра требованиям, устанавливаемым Федеральным законом от 01.01.2001 №63-ФЗ «Об электронной подписи».

­  копию документа, подтверждающего аккредитацию удостоверяющего центра.

2.2.2 Удостоверяющий центр вправе запросить, а Сторона, присоединившаяся к Регламенту, обязана предоставить удостоверяющему центру документы в соответствии с требованиями данного Регламента и Федерального закона от 6 апреля 2011 года «Об электронной подписи».

2.3.  Прекращение деятельности удостоверяющего центра

2.3.1 Деятельность удостоверяющего центра может быть прекращена в порядке, установленном законодательством Российской Федерации.

2.3.2 В случае принятия решения о прекращении своей деятельности аккредитованный удостоверяющий центр обязан:

–  сообщить об этом в уполномоченный федеральный орган не позднее чем за один месяц до даты прекращения своей деятельности;

–  передать в уполномоченный федеральный орган в установленном порядке реестр квалифицированных сертификатов;

–  передать на хранение в уполномоченный федеральный орган в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре.

2.4.  Права удостоверяющего центра

Удостоверяющий центр имеет право:

2.4.1 Отказать Пользователю УЦ в регистрации, изготовлении, приостановлении/возобновлении действия, отзыве сертификата ключа проверки ЭП, в проведении процедуры подтверждения подлинности ЭП в электронном документе в случае ненадлежащего оформления или отсутствии необходимых заявительных документов.

2.4.2 Отказать в аннулировании (отзыве), приостановлении/возобновлении действия Сертификата Пользователя УЦ, в случае если истек установленный срок действия ключа ЭП, соответствующего этому Сертификату;

2.4.3 В одностороннем порядке аннулировать (отозвать) Сертификат Пользователя УЦ в случае установленного факта компрометации соответствующего ключа ЭП, с уведомлением владельца аннулированного (отозванного) сертификата и указанием обоснованных причин.

2.5.  Права пользователей удостоверяющего центра

Пользователь УЦ имеет право:

2.5.1 Получить Сертификат уполномоченного лица удостоверяющего центра и списки отозванных сертификатов, изготовленных в удостоверяющем центре.

2.5.2 Применять Сертификат уполномоченного лица удостоверяющего центра для проверки электронной подписи уполномоченного лица удостоверяющего центра в Сертификатах, изготовленных удостоверяющим центром.

2.5.3 Применять списки отозванных сертификатов, изготовленные удостоверяющим центром, для проверки статуса Сертификатов, созданных и выданных удостоверяющим центром.

2.5.4 Обратиться в удостоверяющий центр за подтверждением подлинности электронной подписи в электронных документах.

2.5.5 Обратиться в удостоверяющий центр для аннулирования (отзыва), приостановления/возобновления действия Сертификата в течение срока действия соответствующего ключа ЭП.

2.6.  Обязанности удостоверяющего центра

Удостоверяющий центр обязан:

2.6.1 Использовать для изготовления ключа электронной подписи уполномоченного лица удостоверяющего центра и формирования электронной подписи, только сертифицированные в соответствии с правилами сертификации Российской Федерации средства криптографической защиты.

2.6.2 Использовать ключ электронной подписи уполномоченного лица удостоверяющего центра только для подписи издаваемых им Сертификатов Пользователей УЦ и списков отозванных сертификатов.

2.6.3 Принимать меры по защите ключа электронной подписи уполномоченного лица удостоверяющего центра от несанкционированного доступа.

2.6.4 Организовать свою работу по GMT (Greenwich Mean Time) с учетом часового пояса города Ханты-Мансийска и синхронизировать по нему все свои программные и технические средства обеспечения деятельности.

2.6.5 Обеспечивать регистрацию Пользователей УЦ в соответствии с порядком регистрации, изложенным в настоящем Регламенте.

2.6.6 Обеспечивать уникальность регистрационной информации пользователей УЦ, заносимой в реестр удостоверяющего центра и используемой для идентификации владельцев сертификатов ключей проверки ЭП.

2.6.7 Обеспечивать уникальность серийных номеров в изготовленных сертификатах Пользователей УЦ.

2.6.8 Обеспечивать уникальность значений ключей проверки электронной подписи в изготовленных сертификатах Пользователей УЦ.

2.6.9 Не разглашать регистрационную информацию Пользователей УЦ, за исключением информации, используемой для идентификации владельцев Сертификатов ЭП и заносимой в изготавливаемые сертификаты пользователей.

2.6.10 Публикация информации, используемой для идентификации владельцев Сертификатов ЭП, осуществляется путем включения ее в изготавливаемые сертификаты.

2.6.11 Обеспечивать сохранность в тайне ключа электронной подписи Пользователя УЦ при его изготовлении в удостоверяющем центре.

2.6.12 Аннулировать (отзывать) сертификат ключа проверки ЭП по заявлению Пользователя УЦ.

2.6.13 Приостанавливать/возобновлять действие Сертификата ЭП по заявлению Пользователя УЦ.

2.6.14 Вести реестр всех изготовленных сертификатов ЭП Пользователей УЦ в течение установленного срока
хранения. Реестр сертификатов ЭП ведется в электронном виде.

2.6.15 Обеспечивать информирование Пользователей УЦ о списках отозванных сертификатов путем публикации их актуальных версий на сайте по адресу – http://www. *****. Период публикации списка отозванных сертификатов – 1 (одни) сутки.

2.6.16 Предоставлять сведения о сертификатах ЭП в электронной форме по обращениям Пользователей УЦ.

2.7.  Обязанности пользователей удостоверяющего центра

Пользователь УЦ обязан:

2.7.1 Хранить в тайне личный ключ ЭП, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.

2.7.2 Применять для формирования электронной подписи только действующий личный ключ ЭП.

2.7.3 Применять личный ключ ЭП только в соответствии с областями использования, указанными в соответствующем данному ключу электронной подписи Сертификате.

2.7.4 Использовать личный ключ ЭП в соответствии с ограничениями, содержащимися в Сертификате (если такие ограничения установлены).

2.7.5 Использовать для создания и проверки ЭП, создания ключей ЭП и ключей их проверки средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом от 01.01.01г. N 63-ФЗ «Об электронной подписи».

2.7.6 Не использовать ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена.

2.7.7 Немедленно обратиться в удостоверяющий центр с заявлением на аннулирование (отзыв) Сертификата ЭП при наличии оснований полагать, что конфиденциальность личного ключа нарушена, в случае потери, раскрытия, искажения личного ключа ЭП, а также, если Пользователю УЦ стало известно, что этот ключ используется или использовался ранее другими лицами.

2.7.8 Уведомлять иных участников электронного взаимодействия о нарушении конфиденциальности ключа ЭП в течение не более чем одного рабочего дня со дня получения информации о таком нарушении.

2.7.9 Не использовать личный ключ электронной подписи, связанный с Сертификатом, который аннулирован (отозван) или действие его приостановлено.

3.  Разрешение споров

3.1.  Сторонами в споре, в случае его возникновения, считаются Удостоверяющий центр и Пользователь УЦ. При возникновении споров, стороны путем переговоров предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть в рамках настоящего Регламента.

3.2.  Споры между сторонами, связанные с действием настоящего Регламента, не урегулированные в процессе переговоров, рассматриваются в Арбитражном суде города Ханты-Мансийска в соответствии с действующим законодательством Российской Федерации.

4.  Ответственность

4.1.  Удостоверяющий центр не несет никакой ответственности в случае нарушения Пользователями УЦ положений настоящего Регламента.

4.2.  Удостоверяющий центр не несет ответственность за неисполнение, либо ненадлежащее исполнение своих обязательств по настоящему Регламенту, а также возникшие в связи с этим убытки в случаях:

–  если Удостоверяющий центр обоснованно полагался на сведения, указанные в заявлениях Пользователя УЦ;

–  подделки, подлога либо иного искажения Пользователем УЦ либо третьими лицами информации, содержащейся в заявлении Пользователя УЦ либо иных документах, предоставленных одной стороне от имени другой стороны.

4.3.  Удостоверяющий центр несет ответственность за убытки при использовании ключа ЭП и Сертификата Пользователя УЦ только в случае, если данные убытки возникли при компрометации ключа ЭП уполномоченного лица удостоверяющего центра.

4.4.  Претензии к удостоверяющему центру ограничиваются указанием на несоответствие его действий настоящему Регламенту.

4.5.  Ответственность Сторон, не урегулированная положениями настоящего Регламента, регулируется законодательством Российской Федерации.

5.  Политика конфиденциальности

5.1.  Типы конфиденциальной информации

5.1.1 Ключ электронной подписи владельца Сертификата ЭП является конфиденциальной информацией данного Пользователя УЦ. Удостоверяющий центр не передает на хранение, не хранит и не архивирует ключи электронной подписи пользователей.

5.1.2 Персональная и корпоративная информация Пользователей УЦ, содержащаяся в удостоверяющем центре, не подлежащая непосредственной рассылке в качестве части Сертификата ЭП, списка отозванных сертификатов, считается конфиденциальной и не публикуется.

5.1.3 Информация, хранящаяся в журналах аудита удостоверяющего центра, считается конфиденциальной и не подлежит разглашению.

5.1.4 Отчетные материалы по выполненным проверкам деятельности удостоверяющего центра являются конфиденциальными, за исключением заключения по результатам проверок, публикуемого в соответствии с настоящим Регламентом.

5.2.  Типы информации, не являющиеся конфиденциальными

5.2.1 Информация, не являющаяся конфиденциальной информацией, является открытой информацией.

5.2.2 Открытая информация может публиковаться по решению удостоверяющего центра. Место, способ и время публикации также определяется решением удостоверяющего центра.

5.2.3 Информация, включаемая в Сертификаты ЭП Пользователей УЦ и списки отозванных сертификатов, издаваемые удостоверяющим центром, не считается конфиденциальной.

5.2.4 Также не считается конфиденциальной информация о настоящем Регламенте.

5.3.  Исключительные полномочия официальных лиц

5.3.1 Удостоверяющий центр не должен раскрывать информацию, относящуюся к типу конфиденциальной информации, каким бы то ни было третьим лицам за исключением случаев, требующих раскрытия в соответствии с действующим законодательством.

6.  Структура сертификата ключа проверки электронной подписи и списков отозванных сертификатов

6.1.  Удостоверяющий центр издает сертификаты ключей проверки ЭП Пользователей удостоверяющего центра и уполномоченного лица удостоверяющего центра в электронной форме формата X.509 версии 3 и список отозванных сертификатов (СОС) в электронной форме формата X.509 версии 2.

6.2.  Структура сертификата должна удовлетворять требованиям Приказа ФСБ России от 01.01.2001 г. № 000 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».

6.3.  Структура Сертификата ЭП уполномоченного лица удостоверяющего центра:

Название	Описание	Содержание
Базовые поля сертификата
Version	Версия	V3
Serial Number	Серийный номер	Уникальный серийный номер сертификата
Signature Algorithm	Алгоритм подписи	ГОСТ Р 34.11/34.10-2001
Issuer	Издатель сертификата	Атрибуты имени Удостоверяющего центра
Validity Period	Срок действия сертификата	Действителен с: дд. мм. гггг чч:мм:сс GMT Действителен по: дд. мм. гггг чч:мм:сс GMT
Subject	Владелец сертификата	Атрибуты имени Удостоверяющего центра
Public Key	Открытый ключ	Открытый ключ (алгоритм ГОСТ Р 34.10-2001)
Issuer Signature Algo-rithm	Алгоритм подписи издате-ля сертификата	ГОСТ Р 34.11/34.10-2001
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001
Дополнения сертификата
Basic Constraints (critical)	Основные ограничения использования	Сертификат Удостоверяющего центра
Key Usage (critical)	Использование ключа	Проверка ЭП под ЭД (кроме сертификатов и списков отозванных сертификатов); проверка ЭП под сертификатами; проверка ЭП под списками отозванных сертификатов
Subject Key Idendifier	Идентификатор ключа владельца сертификата	Идентификатор ключа электронной подписи Удостоверяющего центра, соответствующего данному сертификату
Certificate Policies	Политики сертификации	Заполняется в соответствии с приказом ФСБ России № 000 от 01.01.2001
CA Version	Версия сертификата	Версия сертификата Удостоверяющего центра
SubjectSignTool	Наименование средства ЭП, используемого владельцем сертификата	Заполняется в соответствии с приказом ФСБ России № 000 от 01.01.2001
IssuerSignTool	Наименование средств ЭП и средств УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, сертификата, а также реквизиты документов, подтверждающих соответствие указанных средств требованиям, установленным 63-ФЗ	Заполняется в соответствии с приказом ФСБ России № 000 от 01.01.2001

6.4.  Общая структура Сертификата ЭП Пользователя УЦ: