Обязательство о соблюдении правил работы с сетью ведомственных удостоверяющих центров
1 Общие положения
Настоящее Обязательство определяет права и обязанности
_______________________________________________________________________________,
(фамилия, имя, отчество заявителя на предоставление сервисов СВУЦ)
являющегося сотрудником_________________________________________________________
(указать название организации заявителя на предоставление сервисов СВУЦ[1])
_______________________________________________________________________________,
именуемого в дальнейшем Пользователь, которому предоставляются услуги сети ведомственных удостоверяющих центров, именуемой в дальнейшем СВУЦ, связанные с использованием сертификатов ключей подписей и соответствующих им электронных цифровых подписей.
Каждый Пользователь должен ознакомиться с настоящим документом, прежде чем устанавливать или использовать программное обеспечение, предназначенное для работы с СВУЦ, или подавать заявление на издание сертификата СВУЦ.
Если Пользователь не согласен с положениями данного документа, он не имеет право устанавливать или использовать программное обеспечение, предназначенное для работы с СВУЦ, или подавать заявление на издание сертификата СВУЦ.
2 Предоставляемые Пользователю функции
СВУЦ предоставляет Пользователю следующие функции:
· генерация закрытого ключа Пользователя и соответствующего открытого ключа Пользователя;
· формирование и проверка электронной цифровой подписи (ЭЦП) электронного документа и метки времени;
· проверка возможности использования сертификата открытого ключа Пользователя (проверка статуса сертификата);
· формирование запроса, содержащего заявление на издание сертификата открытого ключа;
· формирование запроса на отзыв сертификата открытого ключа.
3 Обязательства Пользователя
Каждый Пользователь может являться как владельцем сертификата открытого ключа, так и пользователем, не имеющим собственного закрытого ключа, но имеющим возможность проверки ЭЦП электронных документов и осуществления аутентификации владельца сертификата.
Процедуры управления сертификатами Пользователей, правила создания ключей и порядок работы с СВУЦ описаны в «Регламенте функционирования сети ведомственных удостоверяющих центров Федерального казначейства».
Каждый Пользователь как владелец сертификата обязан:
· предоставлять все необходимые и достоверные сведения о себе в СВУЦ;
· принимать все меры предосторожности для защиты отчуждаемого ключевого носителя от несанкционированного доступа, модификации и использования, а также потери носителя;
· хранить свой закрытый ключ в зашифрованном виде на отчуждаемом носителе с использованием пароля;
· принимать все меры защиты используемых в СВУЦ паролей (не записывать и не передавать свой пароль другому лицу). Пароль может быть записан и должен храниться в защищенном, закрытом месте в условиях, исключающих его хищение, на случай, если Пользователь забудет пароль;
· в течение 48 часов с момента изменения сведений, содержащихся в сертификате открытого ключа подписи, информировать об этом СВУЦ;
· в течение 8 часов с момента обнаружения компрометации или подозрения на компрометацию своего закрытого ключа сообщать об этом в СВУЦ;
· подавать заявление на аннулирование своего сертификата своего открытого ключа подписи немедленно в случае увольнения, смены места работы или других случаях, определенных в Регламенте функционирования СВУЦ;
· доверять результатам обработки данных программным обеспечением, предоставленным СВУЦ для реализации функций СВУЦ (формирование ЭЦП и пр.).
В случае если генерация ключей подписей осуществляется сотрудниками СВУЦ на технических средствах СВУЦ ввиду того, что Пользователь не имеет возможности генерации ключей подписей на своем рабочем месте, Пользователь обязан доверять сотрудникам СВУЦ и результатам работы технических средств как самому себе.
Каждый Пользователь как пользователь, не имеющий собственного закрытого ключа, но обладающий возможностью проверки ЭЦП электронных документов и осуществления аутентификации владельца сертификата ключа подписи, в соответствии с «Регламентом функционирования сети ведомственных удостоверяющих центров Федерального казначейства» обязан:
· доверять результатам обработки данных программным обеспечением, предоставленным СВУЦ для реализации функций СВУЦ (проверка ЭЦП, проверка статуса сертификата ключа подписи и пр.);
· проверять статус сертификата ключа подписи каждый раз при его использовании.
Пользователь должен строго соблюдать свои обязанности, определенные в настоящем Обязательстве и «Регламенте функционирования сети ведомственных удостоверяющих центров Федерального казначейства».
4 Ответственность Пользователя
Ответственность Пользователя за нарушение правил, установленных в СВУЦ, определяется Уголовным кодексом, Гражданским кодексом, Федеральным законом «Кодекс об административных правонарушениях», Федеральными Законами «Об электронной цифровой подписи», «Об информации, информатизации и защите информации».
За несоблюдение Пользователем обязанностей и правил, установленных настоящим документом и Регламентом функционирования СВУЦ, СВУЦ в праве отозвать сертификат открытого ключа Пользователя.
Пользователь несет ответственность за разглашение сведений конфиденциального характера о функционировании СВУЦ.
5 Обязанности и ответственность СВУЦ
СВУЦ, как система, предназначенная для управления сертификатами открытых ключей Пользователей, обеспечивает:
· издание сертификата открытого ключа Пользователя при его обращении в Центр Регистрации, в соответствии с «Регламентом функционирования сети ведомственных удостоверяющих центров Федерального казначейства»;
· отзыв (внеплановое прекращение действия) сертификата при обращении Пользователя в Центр Регистрации;
· немедленное перемещение в сетевой справочник информации об изданных сертификатах в списки аннулированных сертификатов информацию об отозванных сертификатах.
Уполномоченные сотрудники СВУЦ несут ответственность за разглашение персональных данных Пользователя.
Уполномоченные сотрудники СВУЦ не несут ответственности за:
· неправомочное использование Пользователями сертификатов, изданных СВУЦ;
· неработоспособность СВУЦ вследствие форс-мажорных обстоятельств.
6 Порядок разбора конфликтов
Все отношения, возникающие при работе Пользователя с СВУЦ, регулируются законодательством Российской Федерации.
Разбор конфликтных ситуаций осуществляется в соответствии с «Регламентом разбора конфликтных ситуаций в сети ведомственных удостоверяющих центров Федерального казначейства». Уполномоченные сотрудники СВУЦ обязуются предоставить все необходимые сведения для осуществления разбора конфликтных ситуаций.
7 Форс-мажорные обстоятельства
Пользователь освобождается от ответственности за частичное или полное неисполнение обязательств по настоящему документу, если он докажет, что это неисполнение явилось следствием:
· форс-мажорных обстоятельств, а именно вследствие нарушения в работе среды передачи данных, пожара, наводнения, землетрясения, введения на всей территории Российской Федерации или в отдельных ее местностях военного или чрезвычайного положения;
· изменения в законодательстве при условии, что данные обстоятельства непосредственно повлияли на выполнение условий настоящего документа.
Если Пользователь не в состоянии выполнить свои обязательства, то он обязан незамедлительно информировать уполномоченного сотрудника СВУЦ о возникновении форс-мажорных обстоятельств. Несвоевременное уведомление Пользователем лишает его права на освобождение от обязательств по причине указанных обстоятельств.
8 Вступление ДОКУМЕНТА в силу
Настоящее Обязательство вступает в силу с момента его подписания Пользователем.
С положениям настоящего документа согласен (-а). Я подтверждаю, что вся информация, предоставленная мной в СВУЦ, является правильной и достоверной.
_____________________ _________________________________________________
(подпись Пользователя) (фамилия, имя, отчество Пользователя полностью)
« » __________________ 20__ г.
Уполномоченный сотрудник Сети ведомственных удостоверяющих центров
_____________________ _________________________________________________
(подпись) (фамилия, имя, отчество полностью)
« » __________________ 20__ г.
[1] Заявитель на предоставление сервисов СВУЦ может являться сотрудник Федерального казначейства либо уполномоченным представителем сторонней организации, пользующейся услугами СВУЦ.
