Регламент удостоверяющего центра Бизнес Системы» (стр. 2 )

4.1.11. Реестр сертификатов открытых ключей............................................................. 15

4.1.12. Прочие обязательства............................................................................................... 15

4.2. Обязательства пользователей УЦ...................................................................................... 15

4.2.1. Обязанности лиц, проходящих процедуру регистрации.................................................. 15

4.2.2. Обязанности владельца закрытых ключей....................................................................... 16

4.2.3. Обязанности владельца сертификата открытого ключа............................................. 16

4.2.4. Обязанности пользователей сертификатов открытых ключей.................................. 16

5. Политика конфиденциальности......................................................................... 17

5.1. Типы конфиденциальной информации............................................................................ 17

5.2. Типы информации, не являющейся конфиденциальной................................................ 17

5.3. Предоставление конфиденциальной информации.......................................................... 17

5.4. Защита конфиденциальной информации......................................................................... 17

6. Процедуры и механизмы........................................................................................... 18

6.1. Процедура регистрации пользователей УЦ..................................................................... 18

6.1.1. Заявление на регистрацию.................................................................................................. 18

6.1.2. Идентификация пользователя УЦ.................................................................................... 18

6.1.3. Очная (централизованная) регистрация........................................................................... 18

6.1.4. Заочная (сетевая) регистрация.......................................................................................... 19

6.2. Идентификация зарегистрированного пользователя...................................................... 19

6.3. Изготовление ключей......................................................................................................... 19

6.3.1. Изготовление ключей владельца........................................................................................ 19

6.4. Изготовление сертификата открытого ключа и предоставление его владельцу.......... 19

6.4.1. Заявление на изготовление сертификата открытого ключа в электронной форме.. 20

6.4.2. Идентификация владельца сертификата открытого ключа....................................... 20

6.5. Аннулирование (отзыв) сертификата открытого ключа................................................. 20

6.5.1. Основания для аннулирования сертификата открытого ключа................................... 20

6.5.2. Аннулирование сертификата открытого ключа по заявлению владельца.................. 20

6.5.3. Заявление на отзыв сертификата открытого ключа в бумажной форме.................. 20

6.5.4. Аннулирование сертификата открытого ключа по истечению срока его действия 21

6.5.5. Аннулирование сертификата открытого ключа по иным основаниям....................... 21

6.6. Приостановление действия сертификата открытого ключа........................................... 21

6.6.1. Основания на приостановление действия сертификата открытого ключа.............. 21

6.6.2. Приостановление действия сертификата открытого ключа по заявлению владельца. 21

6.6.3. Заявление на приостановление действия сертификата открытого ключа в бумажной форме 21

6.7. Возобновление действия сертификата открытого ключа............................................... 22

6.7.1. Основания для возобновление действия сертификата открытого ключа.................. 22

6.7.2. Заявление на возобновление действия сертификата открытого ключа в бумажной форме 22

6.8. Срок хранения сертификата открытого ключа................................................................ 22

6.9. Механизм доказательства обладания закрытым ключом, соответствующим открытому ключу……………….............................................................................................................................. 23

7. Дополнительные положения................................................................................ 24

7.1. Сроки действия ключей уполномоченного лица Удостоверяющего Центра............... 24

7.2. Сроки действия закрытых ключей и сертификатов открытых ключей владельцев сертификатов открытых ключей............................................................................................................................... 24

7.3. Рабочие ключи и рабочий сертификат открытого ключа............................................... 24

7.4. Копия сертификата открытого ключа в электронной форме......................................... 24

7.5. Копия сертификата открытого ключа на бумажном носителе....................................... 25

7.6. Архивное хранение документированной информации.................................................. 25

7.6.1. Состав архивируемых документов................................................................................... 25

7.6.2. Источник комплектования архивного фонда.................................................................. 25

7.6.3. Уничтожение архивных документов................................................................................ 25

7.7. Смена ключей уполномоченного лица Удостоверяющего Центра............................... 25

7.7.1. Плановая смена ключей уполномоченного лица Удостоверяющего Центра................ 25

7.7.2. Внеплановая смена ключей уполномоченного лица Удостоверяющего Центра........... 26

8. Разрешение споров…………………………………… ………………………………………………….27

9. Структуры сертификатов и списков отозванных сертификатов 28

9.1. Структура сертификата открытого ключа, изготавливаемого Удостоверяющим Центром в электронной форме............................................................................................................................. 28

9.1.1. Базовые поля сертификата открытого ключа............................................................... 28

9.1.2. Дополнения сертификата.................................................................................................. 28

9.1.3. Объектные идентификаторы алгоритма....................................................................... 28

9.1.4. Формы имени........................................................................................................................ 29

9.1.5. Ограничения на имена......................................................................................................... 29

9.2. Структура списка отозванных сертификатов (СОС), изготавливаемого Удостоверяющим Центром в электронной форме.......................................................................................................................... 30

9.2.1. Дополнения СОС.................................................................................................................. 30

10. ПРИЛожения

Приложение 1. Форма доверенности на получении СКЗИ……,,,,………………………….31

11. Лист регистрации изменений…………………………………………………………………………32

1.  Введение

Удостоверяющий центр Бизнес Системы» является удостоверяющим центром в области использования электронной цифровой подписи. По своему статусу Удостоверяющий центр Бизнес Системы» разработан и применяется в качестве “корневого” в соответствии с общепринятой мировой терминологией в области построения PKI-систем (инфраструктура открытых ключей) при организации сетей конфиденциальной связи, учредителем которых выступает Бизнес Системы, а также «доверенного» при осуществлении взаимодействия с другими УЦ.

1.1.  Область применения Регламента

Настоящий Регламент налагает обязательства на все вовлеченные стороны, а также служит средством официального уведомления и информирования всех сторон во взаимоотношениях, возникающих в процессе предоставления и использования услуг УЦ:

- УЦ Бизнес Системы» и других УЦ, выступающих как «корневые», либо как «доверенные» УЦ по отношению к Бизнес Системы».

- УЦ Бизнес Системы» и клиенты Бизнес Системы».

Применение регламента основано на его добровольном признании взаимодействующими сторонами. Добровольное признание настоящего Регламента другой стороной является основанием заключения соглашения о взаимодействии и оказании услуг.

1.2.  Срок действия Регламента

Настоящий Регламент вступает в силу со дня его публикации.

Срок действия Регламента определяется периодом эксплуатации УЦ Бизнес Системы».

Изменения в разделы настоящего Регламента, которые по оценкам УЦ не оказывают, либо оказывают незначительное влияние на работу Клиентов сети УЦ, вносятся без оповещения Клиентов.

Изменения в разделы настоящего Регламента, которые по оценкам УЦ могут иметь значительное влияние на работу Клиентов сети УЦ, вносятся при условии оповещения Клиентов.

2.  Общие положения

2.1.  Услуги, предоставляемые Удостоверяющим Центром

В процессе своей деятельности Удостоверяющий Центр предоставляет потребителям (пользователям УЦ) следующие виды услуг:

1.  внесение в реестр Удостоверяющего Центра регистрационной информации о пользователях УЦ;

2.  изготовление сертификатов ключей подписи пользователей УЦ в электронной форме;

3.  изготовление копии сертификатов ключей подписи пользователей УЦ на бумажном носителе;

4.  создание ключей подписи по обращениям пользователей УЦ с записью их на ключевой носитель;

5.  ведение реестра изготовленных сертификатов ключей подписи пользователей УЦ;

6.  обеспечение актуальности реестра и возможности свободного доступа к нему пользователям УЦ;