Требования к Удостоверяющим центрам

Требования к Удостоверяющим центрам

Удостоверяющий центр должен обеспечить круглосуточное информирование Оператора ЕФИР и Пользователей ЕФИР о статусе сертификатов ключей подписей, изготовленных удостоверяющим центром с использованием списков отозванных сертификатов.

Данное информирование должно осуществляться посредством ежедневного формирования и публикации выписки из реестра Удостоверяющего центра, включающего серийные номера сертификатов ключей подписей, которые отозваны или действие которых приостановлено на момент формирования данной выписки (формировать и публиковать списки отозванных сертификатов). При этом, в случае отзыва сертификата ключа подписи Пользователя ЕФИР, Удостоверяющий центр обязан опубликовать в точках распространения списков отозванных сертификатов и направить Оператору ЕФИР обновлённый список отозванных сертификатов в течение тридцати минут после поступления в аккредитованный Удостоверяющий центр от Пользователя ЕФИР заявления на отзыв сертификата ключа подписи.

Списки отозванных сертификатов должны размещаться на сетевых ресурсах, круглосуточно доступных Оператору ЕФИР и Пользователям ЕФИР.

Удостоверяющий центр должен обеспечить наличие актуального списка отозванных сертификатов на указанных сетевых ресурсах в течение всех суток. При этом актуальным списком отозванных сертификатов на определенный момент времени считается список отозванных сертификатов, для которого данный момент времени лежит внутри временного интервала, определяемого значениями полей «ThisUpdate» и «NextUpdate» списка отозванных сертификатов.

Адреса сетевых ресурсов размещения списков отозванных сертификатов должны заноситься в издаваемые удостоверяющим центром сертификаты ключей подписей в расширение «Точки распространения списков отозванных сертификатов» (объектный идентификатор расширения сертификата – 2.5.29.31).

Удостоверяющий центр обязан предоставить свой корневой сертификат (или сертификаты) Оператору.

При изготовлении нового корневого сертификата удостоверяющего центра (по причине плановой либо внеплановой смены) удостоверяющий центр обязан обеспечить передачу корневого сертификата Оператору.

Удостоверяющие центры при выпуске сертификатов ключей подписи обязаны провести мероприятия по установлению следующих сведений:

- в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), реквизиты документа, удостоверяющего личность,  идентификационный номер налогоплательщика;

- в отношении юридических лиц - наименование, идентификационный номер налогоплательщика, государственный регистрационный номер, место государственной регистрации и адрес местонахождения,

а также по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий.

Перечень документов, предоставляемых Претендентом для включения в сеть доверенных удостоверяющих центров ЕФ:

1.  Заявление о включении в сеть доверенных удостоверяющих центров ЕФИР.

2.  Нотариально заверенные копии лицензий ФСБ России на деятельность по распространению, техническому обслуживанию (шифровальных) криптографических средств, оказанию услуг в области шифрования информации с действительными приложениями и дополнениями (срок окончания действия лицензии – не ранее одного месяца с момента подачи Заявления о включении в сеть доверенных удостоверяющих центров ЕФИР).

3.  Копии учредительных документов и свидетельства о государственной регистрации в качестве юридического лица (с предъявлением оригиналов в случае, если копии не заверены нотариусом).

4.  Копия выписки из Единого государственного реестра юридических лиц, выданная не ранее одного месяца до ее предоставления, заверенная руководителем Удостоверяющего центра.

5.  Копия свидетельства о постановке на учет юридического лица в налоговом органе.

6.  Копия регламента удостоверяющего центра.