Регламент организации работы удостоверяющего центра Федеральной службы исполнения наказаний (стр. 4 )

63.  Плановая смена сертификата ключа пользователя УЦ осуществляется оператором УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра в централизованном или распределенном режиме (приложение № 5 или № 6), поданного зарегистрированным пользователем УЦ.

  XVI. Плановая смена ключей и сертификата ключа
пользователя удостоверяющего центра в централизованном режиме

64.  Оператор УЦ осуществляет плановую смену ключей и сертификата ключа пользователя УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра
в централизованном режиме (приложение № 5).

65.  Пользователь УЦ для выполнения плановой смены ключей
и сертификата ключа предоставляет оператору УЦ ключевой носитель
и при необходимости пароль для доступа к ключевому носителю.

66.  Оператор УЦ на основании представленного заявления осуществляет уничтожение старой ключевой информации в ключевом контейнере, генерацию новой ключевой пары, запись ключа электронной подписи на ключевой носитель, изготовление и запись на ключевой носитель сертификата ключа. Затем оператор УЦ распечатывает копию сертификата ключа в двух экземплярах.

67.  Два экземпляра копии сертификата ключа пользователя УЦ на бумажном носителе визируются уполномоченным лицом УЦ, заверяются печатью УЦ
и предоставляются пользователю УЦ.

До истечения 30 календарных дней с момента получения уведомления
об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.

68.  По окончании процедуры плановой смены сертификата ключа пользователю УЦ выдается:

ключевой носитель, содержащий ключ электронной подписи;

сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи (записывается на ключевой носитель);

сертификат ключа уполномоченного лица УЦ в электронной форме
в виде файла (записывается на ключевой носитель);

копия сертификата ключа пользователя УЦ на бумажном носителе.

  XVII. Плановая смена ключей и сертификата ключа
пользователя удостоверяющего центра в распределенном режиме

69.  Оператор УЦ осуществляет плановую смену ключей и сертификата ключа пользователя УЦ на основании заявления на изготовление сертификата ключа для зарегистрированных пользователей удостоверяющего центра в распределенном режиме (приложение № 6) и файла запроса на сертификат. Содержимое файла запроса на сертификат ключа в формате PKCS#10 и кодировке Base64 распечатывается на обратной стороне бланка заявления из файла запроса
на сертификат.

70.  При плановой смене ключей и сертификата ключа пользователя удостоверяющего центра в распределенном режиме генерация ключевой пары осуществляется пользователем самостоятельно. Формирование ключевой пары
и запроса в электронной форме на изготовление сертификата ключа должно осуществляться средством, поддерживаемым УЦ. Выбор конкретного средства формирования ключевой пары и запроса на сертификат определяется пользователем УЦ по согласованию с удостоверяющим центром.

71.  Заявление на изготовление сертификата ключа проверки электронной подписи для зарегистрированных пользователей удостоверяющего центра Федеральной службы исполнения наказаний в распределенном режиме предоставляется в УЦ. Способ предоставления файла запроса на сертификат ключа подписи (файл формата PKCS#10 в кодировке Base64) определяется регистрирующимся лицом по согласованию с УЦ.

72.  После получения необходимых регистрационных документов оператор УЦ сравнивает содержимое файла запроса на сертификат с данными, указанными
в заявлении на изготовление сертификата и реестре удостоверяющего центра.
При совпадении этих данных оператор УЦ принимает решение об изготовлении сертификата ключа.

73.  В случае отказа в изготовлении сертификата ключа подписи пользователь уведомляется об этом с указанием причины отклонения заявления.

74.  При принятии положительного решения оператор УЦ изготавливает
и предоставляет сертификат ключа пользователю УЦ. Способ предоставления сертификата определяется пользователем по согласованию с оператором УЦ.

75.  После изготовления сертификата ключа оператор УЦ формирует две копии сертификата на бумажном носителе, которые визируются уполномоченным лицом УЦ, заверяются печатью УЦ и предоставляются пользователю УЦ.

До истечения 30 календарных дней с момента получения уведомления
об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.

76.  По окончании процедуры регистрации пользователю УЦ выдается:

сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи;

копия сертификата ключа пользователя УЦ на бумажном носителе.

  XVIII. Внеплановая смена ключей и сертификата ключа
пользователя удостоверяющего центра

77.  Внеплановая смена ключей и сертификата ключа пользователя УЦ выполняется в следующих случаях:

при потере работоспособности ключевого носителя или самого носителя, повлекшей потерю доступа к ключевой информации;

при потере ключевого носителя;

при компрометации ключа электронной подписи уполномоченного лица УЦ;

в случае, если пользователь по каким-либо причинам не смог осуществить плановую смену ключей в установленные для этой процедуры сроки;

в случаях, вызванных форс-мажорными обстоятельствами;

в иных случаях, при которых изменяются идентификационные данные пользователей, заносимые в сертификаты ключа.

78.  В случае потери, блокировки пароля или компрометации ключа электронной подписи производится аннулирование сертификата ключа
с последующим его перевыпуском на основании идентификационных данных пользователя, имеющихся в центре регистрации УЦ. В случае изменения идентификационных данных пользователя производится отзыв сертификата
и удаление идентификационных данных пользователя в центре регистрации УЦ. Причина отзыва сертификата должна быть указана в заявлении на аннулирование сертификата ключа пользователя удостоверяющего центра.

79.  Внеплановая смена ключей и сертификата ключа пользователя УЦ осуществляется операторами УЦ.

Оператор УЦ осуществляет внеплановую смену ключей пользователя УЦ
на основании заявления на аннулирование сертификата ключа проверки электронной подписи пользователя удостоверяющего центра Федеральной службы исполнения наказаний (приложение № 7) и на изготовление сертификата ключа проверки электронной подписи для зарегистрированных пользователей удостоверяющего центра (приложение № 5 или № 6).

80.  В случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в централизованном режиме оператор УЦ на основании предоставленных заявительных документов осуществляет уничтожение ключевого контейнера со старой ключевой информацией (если ключевой носитель был предоставлен), отзыв старого сертификата ключа (удаление идентификационных данных пользователя в центре регистрации УЦ), генерацию новых ключей подписи, запись ключа электронной подписи на ключевой носитель, изготовление сертификата ключа и запись сертификата ключа на ключевой носитель. Затем оператор УЦ распечатывает копию нового сертификата ключа в двух экземплярах.

81.  В случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в распределенном режиме ему необходимо на своем рабочем месте сгенерировать ключевую пару и представить в УЦ файл запроса
на новый сертификат ключа.

Оператор УЦ на основании представленных заявительных документов осуществляет отзыв старого сертификата ключа (удаление идентификационных данных пользователя в центре регистрации УЦ) и изготовление нового сертификата ключа. Затем оператор УЦ распечатывает копию нового сертификата ключа в двух экземплярах.

82.  Два экземпляра копии сертификата ключа пользователя УЦ на бумажном носителе визируются уполномоченным лицом УЦ, заверяются печатью УЦ
и предоставляются пользователю УЦ.

До истечения 30 календарных дней с момента получения уведомления
об изготовлении сертификата пользователь УЦ подписывает оба экземпляра сертификата ключа и один экземпляр возвращает в УЦ.

83.  По окончании процедуры внеплановой смены ключей и сертификата ключа подписи пользователю УЦ выдаются:

ключевой носитель, содержащий ключ электронной подписи (в случае внеплановой смены ключей и сертификата ключа пользователя удостоверяющего центра в централизованном режиме);

сертификат ключа пользователя УЦ, соответствующий ключу электронной подписи;

сертификат ключа уполномоченного лица УЦ в электронной форме в виде файла;

копия сертификата ключа пользователя УЦ на бумажном носителе.

  XIX. Аннулирование сертификата ключа
пользователя удостоверяющего центра

84.  Аннулирование сертификата ключа пользователя УЦ выполняется
в следующих случаях:

при отсутствии у пользователя дальнейшей необходимости подписывать
и шифровать электронные документы;

при увольнении пользователя УЦ.

85.  Аннулирование сертификата ключа пользователя УЦ осуществляется оператором УЦ.

86.  Оператор УЦ осуществляет аннулирование (отзыв) сертификата ключа пользователя УЦ на основании заявления на аннулирование сертификата ключа пользователя удостоверяющего центра (приложение № 7). В заявлении должна быть указана причина отзыва сертификата.

87.  Перед подачей заявления на аннулирование сертификата в УЦ оно должно быть подписано начальником учреждения или органа УИС, в котором работает пользователь.

88.  Информирование о факте аннулирования сертификата осуществляется путем опубликования списка отозванных сертификатов на официальном сайте ФСИН России или его рассылки по электронной почте в установленные сроки.

  XX. Приостановление действия сертификата ключа
пользователя удостоверяющего центра

89.  Приостановление действия сертификата ключа пользователя УЦ выполняется по письменному заявлению в виде служебной записки на имя уполномоченного лица УЦ либо в иных случаях, при которых необходимо временно прекратить использование сертификата ключа.