Регламент удостоверяющего центра ФГУП «ГРЧЦ» по созданию и использованию сертификатов ключей проверки электронных подписей, выдаваемых юридическим и физическим лицам (стр. 1 )

Приложение

УТВЕРЖДЕН

приказом ФГУП «ГРЧЦ»

от 2013 №

Регламент

Удостоверяющего центра ФГУП «ГРЧЦ» по созданию и использованию сертификатов ключей проверки электронных подписей, выдаваемых юридическим и физическим лицам

г. Москва

2013

СОДЕРЖАНИЕ

I.	Общие положения	3
II.	Термины и определения	3
III.	Предоставление информации	5
IV.	Права и обязанности Удостоверяющего центра ФГУП «ГРЧЦ» и Пользователя УЦ	7
V.	Порядок создания, прекращения и возобновления действия сертификатов ключей проверки электронной подписи	10
VI.	Форма сертификата ключа проверки электронной подписи, списка отозванных сертификатов и сроки действия ключевых документов	20
VII.	Дополнительные положения	23
VIII.	Список приложений	26

I.  Общие положения

1.1.  Регламент Удостоверяющего центра ФГУП «ГРЧЦ» по созданию и использованию сертификатов ключей проверки электронных подписей, выдаваемых юридическим и физическим лицам (далее – Регламент), разработан в соответствии с Федеральным законом от 6 апреля 2011 г. «Об электронной подписи» (в редакции Федеральных законов от 1 июля 2011 г. , от 10 июля 2012 г. , от 5 апреля 2013 г. ), а также другими нормативными актами Российской Федерации, регулирующими деятельность удостоверяющих центров.

1.2.  Настоящий Регламент устанавливает правила, порядок создания и использования сертификатов ключей проверки электронных подписей, выдаваемых юридическим и физическим лицам, определяет форматы данных, содержащиеся в сертификате, основные организационно-технические мероприятия, направленные на обеспечение работы Удостоверяющего центра ФГУП «ГРЧЦ».

II.  Термины и определения

Администратор Удостоверяющего центра ФГУП «ГРЧЦ» (Администратор УЦ) – ответственный работник Удостоверяющего центра ФГУП «ГРЧЦ», наделённый соответствующими полномочиями на осуществление действий по отношению к сертификатам ключей проверки электронной подписи (создание, выдача, прекращение действия, приостановление и возобновление действия сертификатов ключей проверки электронной подписи) пользователей Удостоверяющего центра ФГУП «ГРЧЦ» и уполномоченный Удостоверяющим центром ФГУП «ГРЧЦ» заверять копии выданных Удостоверяющим центром ФГУП «ГРЧЦ» сертификатов ключей проверки электронной подписи на бумажном носителе.

Уполномоченное лицо Удостоверяющего центра ФГУП «ГРЧЦ» - работник ФГУП «ГРЧЦ», назначаемый приказом ФГУП «ГРЧЦ», наделённый полномочиями по заверению в электронном виде сертификатов ключей проверки электронной подписи и списка отозванных сертификатов.

АРМ (автоматизированное рабочее место) Пользователя УЦ – web-приложение, предназначенное для регистрации Пользователя УЦ, формирования ключей электронной подписи, установки созданных Удостоверяющим центром ФГУП «ГРЧЦ» сертификатов ключей проверки электронной подписи, размещенное на web-узле Удостоверяющего центра ФГУП «ГРЧЦ».

Владелец сертификата ключа проверки электронной подписи – лицо, которому Удостоверяющим центром ФГУП «ГРЧЦ» в соответствии с законодательством Российской Федерации и настоящим Регламентом выдан сертификат ключа проверки электронной подписи.

Ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной подписи. Ключ электронной подписи считается действующим на определенный момент времени (действующий ключ электронной подписи), если:

1) наступил момент времени начала срока действия ключа электронной подписи;

2) срок действия ключа электронной подписи не истек;

3) сертификат ключа проверки электронной подписи, соответствующий данному ключу проверки электронной подписи, действует на указанный момент времени.

Копия сертификата ключа проверки электронной подписи – документ на бумажном носителе, подписанный собственноручной подписью уполномоченным на это действие работником Удостоверяющего центра ФГУП «ГРЧЦ» и заверенный оттиском печати Удостоверяющего центра ФГУП «ГРЧЦ». Содержательная часть копии сертификата ключа проверки электронной подписи соответствует содержательной части сертификата ключа проверки электронной подписи, созданного в форме электронного документа. Структура копии сертификата ключа проверки электронной подписи определяется настоящим Регламентом.

Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (проверка электронной подписи).

Маркер временного доступа – идентификатор (десятичное число) и секретный пароль (пятизначное символьное значение), представленные Пользователю УЦ для формирования ключей электронной подписи посредством АРМ Пользователя УЦ, для формирования и представления в Удостоверяющий центр ФГУП «ГРЧЦ» запроса на сертификат ключа подписи посредством АРМ Пользователя УЦ.

Пользователь Удостоверяющего центра ФГУП «ГРЧЦ» (Пользователь УЦ) – физическое лицо, являющееся владельцем ключа проверки электронной подписи, либо физическое лицо, действующее от имени владельца ключа проверки электронной подписи, если владелец ключа проверки электронной подписи – юридическое лицо, и указанное в сертификате ключа проверки электронной подписи наряду с наименованием этого юридического лица. Допускается не указывать в сертификате ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, если указанный сертификат используется для автоматического создания или автоматической проверки электронных подписей.

Рабочий день Удостоверяющего центра ФГУП «ГРЧЦ» (далее – рабочий день) – промежуток времени с 8 часов 30 минут до 17 часов 30 минут с понедельника по четверг и с 8 часов 30 минут до 16 часов 15 минут в пятницу (время московское), за исключением выходных, праздничных и предпраздничных дней.

Сертификат ключа проверки электронной подписи – электронный документ, выданный Удостоверяющим центром ФГУП «ГРЧЦ» и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Сертификат ключа проверки электронной подписи считается действующим на определенный момент времени (действующий сертификат ключа проверки электронной подписи), если:

1) наступил момент времени начала срока действия сертификата ключа проверки электронной подписи;

2) срок действия сертификата ключа проверки электронной подписи не истек;

3) сертификат ключа проверки электронной подписи не аннулирован, не прекратил действие и действие его не приостановлено.

Список отозванных сертификатов (СОС) – электронный документ с квалифицированной электронной подписью Удостоверяющего центра ФГУП «ГРЧЦ», формируемый на определенный момент времени и включающий в себя список серийных номеров сертификатов ключей проверки электронной подписи, которые на этот определенный момент времени аннулированы, действие которых прекращено или приостановлено.

Шифровальное (криптографическое) средство (средство криптографической защиты информации, СКЗИ) – средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности.

Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.

Удостоверяющий центр ФГУП «ГРЧЦ» – группа работников ФГУП «ГРЧЦ», осуществляющих функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 6 апреля 2011 г. «Об электронной подписи» (в редакции федеральных законов от 1 июля 2011 г. , от 10 июля 2012 г. , от 5 апреля 2013 г. ) и локальными нормативными актами ФГУП «ГРЧЦ».

Контактная информация Удостоверяющего центра ФГУП «ГРЧЦ»: федеральное государственное унитарное предприятие «Главный радиочастотный центр» (ФГУП «ГРЧЦ»), адрес: Дербеневская набережная, д. 7, стр. 15, Москва, 117997, ; е-mail: *****@***ru.

Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, и которая используется для определения лица, подписывающего информацию.

Электронный документ – документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком, с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.

Cryptographic Message Syntax (CMS) – стандарт, определяющий формат и синтаксис криптографических сообщений (сообщений, подписанных электронной подписью).

III.  Предоставление информации

3.1.  Удостоверяющий центр ФГУП «ГРЧЦ» осуществляет свою деятельность в качестве аккредитованного удостоверяющего центра на основании Свидетельства об аккредитации удостоверяющего центра от 27 февраля 2013 года, выданного Министерством связи и массовых коммуникаций Российской Федерации, являющимся федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, в соответствии с постановлением Правительства Российской Федерации от 28 ноября 2011 г. № 000, подтверждающего соответствие Федерального унитарного предприятия «Главный радиочастотный центр» требованиям Федерального закона от 6 апреля 2011 г. № 63 «Об электронной подписи».

С информацией по аккредитации Удостоверяющего центра ФГУП «ГРЧЦ» можно ознакомиться на официальном сайте Минкомсвязи России в информационно-телекоммуникационной сети «Интернет».

3.2.  Удостоверяющий центр ФГУП «ГРЧЦ» осуществляет свою деятельность в соответствии с лицензиями ФСБ России на право осуществления технического обслуживания шифровальных (криптографических) средств, распространения шифровальных (криптографических) средств, оказания услуг в области шифрования информации. С копиями указанных лицензий можно ознакомиться на сайте Удостоверяющего центра ФГУП «ГРЧЦ» в информационно-телекоммуникационной сети «Интернет» по адресу: http://rfs-rf. ru/grfc/udost_center (далее - сайт УЦ ФГУП «ГРЧЦ»).

3.3.  Удостоверяющий центр ФГУП «ГРЧЦ» вправе запросить у лица, намеревающегося стать владельцем сертификата ключа проверки электронной подписи, а данное лицо обязано предоставить Удостоверяющему центру ФГУП «ГРЧЦ» следующие документы:

1) если лицо, намеревающееся стать владельцем сертификата ключа проверки электронной подписи, является юридическим лицом: