В действующую редакцию Правил корпоративного электронного документооборота «Личный кабинет. Клиент инфраструктуры обслуживания» внесены следующие изменения и дополнения:
Действующая редакция | Новая редакция |
1.2. Организатор (Депозитарий) – Закрытое акционерное общество «Первый Специализированный Депозитарий», имеющий лицензии ФСБ России № 558Х, № 559Р, № 560У от 01.01.01 года на распространение и техническое обслуживание сертифицированных шифровальных средств, а также предоставление услуг в области шифрования информации, и являющийся организатором и владельцем Системы. | 1.2. Организатор (Депозитарий) – Закрытое акционерное общество «Первый Специализированный Депозитарий», имеющий лицензии ФСБ России № 6753Р, № 6752Х, № 6754У от 01.01.01 года на распространение и техническое обслуживание сертифицированных шифровальных средств, а также предоставление услуг в области шифрования информации, и являющийся организатором и владельцем Системы. |
1.9. Удостоверяющий центр – юридическое лицо, осуществляющее деятельность удостоверяющего центра в соответствии с действующим законодательством Российской Федерации, издающее по заявлению Заявителей и Участников Сертификаты, соответствующие требованиям Правил. Удостоверяющий Центр гарантирует связь между открытым ключом Участника и содержащейся в Сертификате информацией по идентификации этого субъекта, а также подлинность этой информации. Удостоверяющий центр обязан иметь действующие лицензии на право осуществления деятельности по техническому обслуживанию шифровальных средств, на право распространения шифровальных средств и право предоставлять услуги в области шифрования информации. | 1.9. Удостоверяющий центр – юридическое лицо, осуществляющее деятельность удостоверяющего центра в соответствии с действующим законодательством Российской Федерации, издающее по запросу представителей организаций – Заявителей и Участников – сертификаты ключа подписи, соответствующие требованиям Правил. Удостоверяющий центр гарантирует связь между открытым ключом владельца сертификата ключа подписи и сведениями об открытом ключе, содержащимися в Сертификате ключа подписи, подлинность указанной в сертификате ключа подписи информации, в том числе информации, используемой для идентификации владельца сертификата ключа подписи. Удостоверяющий центр обязан иметь действующие лицензии на право осуществления деятельности по техническому обслуживанию шифровальных средств, на право распространения шифровальных средств и право предоставлять услуги в области шифрования информации. |
1.10. Управляющая компания – юридическое лицо, которому в установленном порядке предоставлена лицензия на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами, заключившее договор на оказание услуг специализированного депозитария или на оказание услуг по ведению реестра владельцев инвестиционных паев с Закрытым акционерным обществом “Первый Специализированный Депозитарий”. | 1.10. Управляющая компания – юридическое лицо, которому в установленном порядке предоставлена лицензия на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами. |
1.12. ПИФ – Паевой инвестиционный фонд, в отношении которого Организатор осуществляет функции специализированного депозитария и/или функции лица, осуществляющего ведение Реестра. | 1.12. ПИФ – Паевой инвестиционный фонд |
1.17. Сертификат – сертификат ключа подписи (ЭЦП), подписанный сертификатом Удостоверяющего центра и изданный Удостоверяющим центром в соответствии с требованиями Правил к составу и структуре сертификата ключа подписи, для соответствующей политики (области) его применения. | 1.17. Сертификат – сертификат ключа подписи, подписанный сертификатом ключа подписи уполномоченного лица Удостоверяющего центра и изданный Удостоверяющим центром, удовлетворяющий требованиям Правил к составу и структуре сертификата ключа подписи. |
1.18. Владелец сертификата - физическое лицо, на имя которого Удостоверяющим центром издан Сертификат и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств электронной цифровой подписи создавать ЭЦП в ЭД (подписывать ЭД). | 1.18. Владелец Сертификата - физическое лицо, на имя которого Удостоверяющим центром издан Сертификат и которое владеет соответствующим закрытым ключом электронной цифровой подписи (далее «ЭЦП»), позволяющим с помощью средств электронной цифровой подписи создавать ЭЦП в электронных документах (подписывать электронные документы). |
Отсутствует | 1.19. Заявление на изготовление сертификата ключа ЭЦП (Заявление) – заявление на изготовление Удостоверяющим центром сертификата ключа ЭЦП, содержащее в себе информацию, запрашиваемую подписантами Заявления для указания в Сертификате, и подписанное уполномоченным лицом Заявителя и лицом, подающим в Удостоверяющий центр данное Заявление. |
1.19. Сертификат Удостоверяющего центра – сертификат Удостоверяющего центра, у которого в качестве области использования ключа указана возможность подписания Сертификатов и подписания Списка отозванных сертификатов. | 1.20. Сертификат Удостоверяющего центра – сертификат ключа подписи уполномоченного лица Удостоверяющего центра, у которого в качестве области использования ключа указана возможность подписания сертификатов ключа подписи и подписания Списка отозванных сертификатов. |
1.20. Корневой сертификат Удостоверяющего центра – сертификат Удостоверяющего центра, у которого в качестве издателя сертификата указан владелец этого же сертификата. | Удалено |
1.21. Отзыв (Аннулирование) Сертификата – процедура, инициируемая Участником и осуществляемая Удостоверяющим центром, в результате которой Сертификат прекращает свое действие. | 1.21. Отзыв (Аннулирование) Сертификата – процедура, инициируемая владельцем Сертификата или Удостоверяющим центром и осуществляемая в соответствии с Регламентом Удостоверяющего центра, в результате которой Сертификат считается аннулированным и прекращает свое действие. |
1.22. Список отозванных сертификатов (СОС) – список недействительных сертификатов, публикуемый Удостоверяющим центром. | 1.22. Список отозванных сертификатов (СОС) – список аннулированных сертификатов ключа подписи, публикуемый Удостоверяющим центром. |
1.27.1. положительный результат проверки подлинности ЭЦП соответствующим сертифицированным средством ЭЦП с использованием Сертификата Участника; | 1.27.1. положительный результат проверки подлинности ЭЦП соответствующим сертифицированным средством ЭЦП с использованием Сертификата; |
1.27.3. на момент Проверки ЭЦП в ЭД срок действия Сертификата не истек, Сертификат соответствует требованиям Правил; Сертификат принадлежности ЭЦП в ЭД не отозван; корневые сертификаты принадлежности Сертификату не отозваны. | 1.27.3. на момент Проверки ЭЦП в ЭД срок действия Сертификата не истек, Сертификат соответствует требованиям Правил; Сертификат принадлежности ЭЦП в ЭД не отозван; Сертификаты Удостоверяющих центров, которыми заверен Сертификат, не отозваны. |
1.41. Закрытый ключ (секретный ключ; закрытый (секретный) ключ) – криптографический ключ, который хранится Участником Системы в тайне и используется для формирования ЭЦП и шифрования. Закрытый ключ математически связан с Открытым ключом. | 1.41. Закрытый ключ электронной цифровой подписи (сокращенно «закрытый ключ ЭЦП») – уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи и шифрования данных. |
1.42. Открытый ключ – криптографический ключ, доступный любому Участнику Системы и предназначенный для подтверждения подлинности ЭЦП в электронном документе. Открытый ключ математически связан с Закрытым ключом. | 1.42. Открытый ключ электронной цифровой подписи (сокращенно «открытый ключ ЭЦП»), Открытый ключ – уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе и шифрования данных. |
2.3. Опубликование Правил, включая размещение и распространение текста Правил на сайте Организатора по электронному адресу в сети Интернет, указанному в п. 26.1 Правил, необходимо рассматривать как публичное предложение (оферту) Организатора присоединиться к Правилам и заключить Соглашение на предлагаемых Правилами условиях в соответствии со ст. 428 Гражданского Кодекса Российской Федерации, адресованное Заявителям. | 2.3. Опубликование Правил, включая размещение и распространение текста Правил на сайте Организатора по электронному адресу в сети Интернет, указанному в п. 27.1 Правил, необходимо рассматривать как публичное предложение (оферту) Организатора присоединиться к Правилам и заключить Соглашение на предлагаемых Правилами условиях в соответствии со ст. 428 Гражданского Кодекса Российской Федерации, адресованное Заявителям. |
2.6. Участники принимают к использованию исключительно те Ключи и Сертификаты, которые соответствуют требованиям, установленным в Приложении №1 Правил. | 2.6. Участники принимают к использованию исключительно те Ключи и Сертификаты уполномоченных представителей, которые соответствуют требованиям, установленным в Приложении №1 Правил. |
2.8.3. обеспечивает невозможность подделки ЭД (создания ЭЦП в ЭД без знания Закрытого ключа Участника). | 2.8.3. обеспечивает невозможность подделки ЭД (создания ЭЦП в ЭД без знания Закрытого ключа представителя Участника). |
3.3. За исключением случаев, когда сертификат используется единоличным исполнительным органом Участника, уполномочить доверенностью (с указанием полномочий и сроком действия таких полномочий не менее срока действия Сертификата) сотрудников, которым предоставляется право подготавливать и подписывать с использованием СКЗИ любые документы в форме ЭД, подписание которых разрешено политикой (областью) применения Сертификатов, указанными в Приложении №1 Правил. | 3.3. За исключением случаев, когда сертификат используется лицом, представляющим единоличный исполнительный орган Участника, уполномочить доверенностью (с указанием полномочий и сроком действия таких полномочий не менее срока действия Сертификата) сотрудников, которым предоставляется право подготавливать и подписывать с использованием СКЗИ любые документы в форме ЭД, подписание которых разрешено политикой (областью) применения Сертификатов, указанными в Приложении №1 Правил. |
4.2. Отозвать любой, принадлежащий Участнику Сертификат; | 4.2. Отозвать любой Сертификат, принадлежащий уполномоченному лицу Участника, в соответствии с Регламентом Удостоверяющего центра; |
6.4. Прекратить доступ Участника к системе если Организатору стало известно о каких-либо событиях или фактах, из-за которых или в результате которых использование Системы, доступ к Личному кабинету и/или Обмен ЭД неправомерен или невозможен (недопустим). | 6.4. Прекратить доступ Участника к Системе, если Организатору стало известно о каких-либо событиях или фактах, из-за которых или в результате которых использование Системы, доступ к Личному кабинету и/или Обмен ЭД неправомерен или невозможен (недопустим). |
7.1. Заявитель присоединяется к Правилам путем подписания «Заявления на изготовление сертификата ключа ЭЦП» (Приложение 2) с последующим получением Сертификата, отвечающего требованиям к составу и структуре, указанным в Приложении №1 Правил. | 7.1. Заявитель присоединяется к Правилам путем подписания «Заявления на изготовление сертификата ключа ЭЦП» (Приложение 2) с последующим получением уполномоченным представителем Участника Сертификата, отвечающего требованиям к составу и структуре, указанным в Приложении №1 Правил. |
7.2. Сертификат, по заявлению Заявителя или Участника изготавливается Удостоверяющим центром в соответствии с порядком, определенном Правилами и Регламентом Удостоверяющего центра. | 7.2. Сертификат, по заявлению представителя Заявителя или Участника изготавливается Удостоверяющим центром в соответствии с порядком, определенном Правилами и Регламентом Удостоверяющего центра. |
7.4. Наличие хотя бы одного действующего Сертификата у Участника означает присоединение к Правилам и заключение (продление) Соглашения до конца срока действия Сертификата. | 7.4. Наличие хотя бы одного действующего Сертификата у какого-либо уполномоченного представителя Участника означает присоединение к Правилам и заключение (продление) Соглашения до конца срока действия Сертификата. |
8.1. Участник получает доступ к Системе при наличии у него действующего Сертификата и Ключей. | 8.1. Участник получает доступ к Системе при наличии у какого-либо его уполномоченного лица действующего Сертификата и Ключей. |
12.1. Сертификат подлежит немедленному Отзыву (Аннулированию) в случае наступления событий подпадающих под определение Компрометации Ключа и других условий Отзыва (Аннулирования), предусмотренных Регламентом Удостоверяющего центра. | 12.1. Сертификат подлежит немедленному Отзыву (Аннулированию) в случае наступления событий подпадающих под определение Компрометации Ключа и других условий Отзыва (Аннулирования), предусмотренных Регламентом Удостоверяющего центра и действующим законодательством Российской Федерации. |
13.7.3. Авторство документа определяется как положительный результат Проверки ЭЦП соответствующим сертифицированным средством ЭЦП с использованием Сертификата Участника. С последующим анализом сведений об Участнике, указанных в Сертификате. | 13.7.3. Авторство документа определяется как положительный результат Проверки ЭЦП соответствующим сертифицированным средством ЭЦП с использованием Сертификата уполномоченного лица Участника с последующим анализом сведений, указанных в Сертификате. |
14.1. Целью работы комиссии является установление правомерности и обоснованности претензии, а также установление соответствия спорного документа требованиям Правл, Подлинности и Авторства ЭЦП. | 14.1. Целью работы комиссии является установление правомерности и обоснованности претензии, а также установление соответствия спорного документа требованиям Правил, Подлинности и Авторства ЭЦП. |
14.5.2. Сертификаты Сторон; | 14.5.2. Сертификаты уполномоченных представителей Сторон; |
14.5.3. Сертификаты Удостоверяющих центров, заверивших Сертификаты Сторон; | 14.5.3. Сертификаты Удостоверяющих центров, заверивших Сертификаты уполномоченных представителей Сторон; |
18.1. Срок действия Соглашения для Участника ограничен сроком действия имеющегося у него Сертификата изданного в период действия Правил. | 18.1. Срок действия Соглашения для Участника ограничен сроком действия имеющихся у его уполномоченных лиц Сертификатов. |
18.3. Соглашение может быть расторгнуто Участником в одностороннем порядке в любое время путем Отзыва Сертификата. | 18.3. Соглашение может быть расторгнуто Участником в одностороннем порядке в любое время путем Отзыва всех Сертификатов, срок действия которых не истёк, принадлежащих уполномоченным лицам Участника. |
20.3. В целях Правил официальным адресом Организатора (вплоть до изменении с соблюдением положений Правил) является почтовый адрес Организатора, указанный в п.1.20 Правил. | 20.3. В целях Правил официальным адресом Организатора (вплоть до изменении с соблюдением положений Правил) является почтовый адрес Организатора, указанный в п.26.4 Правил. |
Отсутствует | 22.1. Все документы, переданные в системе «Личный кабинет. Клиент инфраструктуры обслуживания», хранятся на сервере системы в течение всего срока действия документов, в течение срока действия исковой давности по этим документам, но не менее сроков, установленных законодательством Российской Федерации об архивном хранении документов. |
Отсутствует | 22.2. Сертификаты ключа ЭЦП подлежат архивному хранению в соответствии с порядком, определяемым действующим законодательством Российской Федерации и Регламентом Удостоверяющего центра. |
22.1. Правила могут быть изменены и дополнены Организатором в одностороннем порядке путем утверждения новых Правил. Правила вступают в силу с даты утверждения Организатором новых Правил. | 23.1. Правила могут быть изменены и дополнены Организатором в одностороннем порядке путем утверждения новых Правил. Правила вступают в силу через 15 (пятнадцать) дней с дня утверждения Организатором новых Правил. |
22.2. Информация о внесении изменений и дополнений в Правила доводится до сведения Участников посредством публикации сообщения по электронному адресу в сети Интернет для размещения Правил в соответствие с п. 26.1. Правил не позднее чем за 15 (пятнадцать) дней до утверждения новых Правил, за исключением случаев, предусмотренных п.22.3. Правил, когда изменения и дополнения в Правила вступают в силу независимо от срока информирования Участников. | 23.2. Информация о внесении изменений и дополнений в Правила доводится до сведения Участников посредством публикации сообщения по электронному адресу в сети Интернет для размещения Правил в соответствие с п. 27.1. Новая редакция Правил должна быть опубликована Организатором не позднее дня утверждения этих Правил. |
23.1. Эталон Правил, прошитый, пронумерованный, скрепленный печатью и подписью Генерального директора Организатора хранится у Организатора по адресу, указанному в п.25.3 Правил. | 24.1. Эталон Правил, прошитый, пронумерованный, скрепленный печатью и подписью Генерального директора Организатора хранится у Организатора по адресу, указанному в п.26.3 Правил. |
23.2. Текст Правил, приложений, всех изменений к Правилам и иных предусмотренных Правилами документов размещается на интернет-сайте Организатора согласно п.26.2 Правил. | 24.2. Текст Правил, приложений, всех изменений к Правилам и иных предусмотренных Правилами документов размещается на интернет-сайте Организатора согласно п.27.2 Правил. |
Приложение | |
2. Образцы бумажных Форм Заявлений на изготовление Сертификата | Удалено |
Приложение | |
2.4.1. Microsoft Internet Explorer версии 6.0; | 2.4.1. Microsoft Internet Explorer версии 7.0; |
Приложение | |
1-ый абзац: Настоящий документ определяет процедуру проверки ЭЦП в спорном документе с использованием Программного модуля подготовки данных для РКС и АРМ разрешения конфликтных ситуаций Arbiter-PKI v.1.1 (далее АРМ РКС Arbiter-PKI). | 1-ый абзац: Настоящий документ определяет процедуру проверки ЭЦП в спорном документе с использованием Программного модуля подготовки данных для РКС и программного средства «АРМ РКС», включенного в Программный комплекс «КриптоПро УЦ» версии 1.4. (далее ‑ АРМ РКС). |
1.2.1. АРМ РКС Arbiter-PKI; | 1.2.1. СКЗИ «КриптоПро CSP» версии 3.0 (исполнение 6 для класса защиты КС2) |
1.2.2. Программное средство Admin-PKI | 1.2.2. Программное средство «АРМ РКС», включенный в Программный комплекс «КриптоПро УЦ» версии 1.4. |
2.5. Каждая из полученных в п.2.4.1.2 Последовательностей файлов используется для анализа в АРМ РКС Arbiter-PKI в соответствии с документацией к АРМ. При этом для каждого Файла Сертификата, полученного в п.2.4.1.2, необходимо предварительно получить корневой сертификат Удостоверяющего центра и СОС в Удостоверяющем центре, выдавшем данный Сертификат. Эти файлы необходимо сохранить на компьютере, присваивая им имена в соответствии с Перечнем XML-ЭЦП. | 2.5. Каждая из полученных в п.2.4.1.2 Последовательностей файлов используется для анализа в АРМ РКС в соответствии с документацией к АРМ. При этом для каждого Файла Сертификата, полученного в п.2.4.1.2, необходимо предварительно получить корневой сертификат Удостоверяющего центра и СОС в Удостоверяющем центре, выдавшем данный Сертификат. Эти файлы необходимо сохранить на компьютере, присваивая им имена в соответствии с Перечнем XML-ЭЦП. |
2.6. Результатом работы АРМ РКС Arbiter-PKI для каждой Последовательности файлов является создание «Протокола проверки подлинности ЭЦП», содержащего информацию о результатах проверки подлинности ЭЦП спорного документа для элемента XML-ЭЦП, ассоциированного с анализируемой Последовательностью файлов согласно п. 2.4.1.2 и п.2.4.1. | 2.6. Результатом работы АРМ РКС для каждой Последовательности файлов является создание «Протокола проверки подлинности ЭЦП», содержащего информацию о результатах проверки подлинности ЭЦП спорного документа для элемента XML-ЭЦП, ассоциированного с анализируемой Последовательностью файлов согласно п. 2.4.1.2 и п.2.4.1. |


