Партнерка на США и Канаду по недвижимости, выплаты в крипто

30% recurring commission
Выплаты в USDT
Вывод каждую неделю
Комиссия до 5 лет за каждого referral

- результат проверки подлинности ЭП уполномоченного лица Удостоверяющего центра в представленном на экспертизу сертификате, выполненной при помощи АРМ разбора конфликтных ситуаций «Arbiter-PKI»;

- информацию о валидности сертификата уполномоченного лица Удостоверяющего центра на момент проведения экспертизы;

- детальный отчет по выполненной проверке.

Детальный отчет по выполненной проверке включает следующую информацию:

- время и место проведения экспертизы;

- основания для проведения экспертизы;

- сведения об эксперте или экспертной комиссии, которой поручено проведение экспертизы;

- объекты исследований и материалы по заявлению, представленные на экспертизу;

- содержание и результаты исследований;

- выводы по проведенной экспертизе.

Материалы и документы, иллюстрирующие заключение эксперта или комиссии экспертов, прилагаются к детальному отчету и служат его составной частью.

Детальный отчет составляется в простой письменной форме и заверяется собственноручной подписью эксперта или членами комиссии экспертов.

10. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1.Требования к средствам электронной подписи Пользователей УЦ

Средство электронной подписи должно обеспечивать выполнение следующих процедур:

- генерацию ключа электронной подписи и ключа проверки электронной подписи;

- формирование электронной подписи;

- проверку электронной подписи.

Средство электронной подписи должно обеспечивать выполнение мер защиты ключей ЭП и конфиденциальность подписываемого электронного документа (раздел 9.3).

НЕ нашли? Не то? Что вы ищете?

В качестве средства электронной подписи Пользователи должны использовать ПО, разработанное с использованием сертифицированных в соответствии с правилами сертификации средств криптографической защиты информации по уровню защиты КС1, КС2 и соответствовать Требованиям к средствам электронной подписи (Приложение 1 к Приказу ФСБ РФ [13].

Идентификаторы алгоритмов зарегистрированы в настоящем Порядке в разделе 10.1.3.

10.1.1. Формирование электронной подписи средствами ЭП.

При формировании электронной подписи средство ЭП должно:

- показывать Владельцу ЭП содержание информации электронного документа, подлежащее подписанию;

- электронная подпись должна формироваться после подтверждения Владельцем ЭП операции подписания.

10.1.2. Проверка электронной подписи средствами ЭП.

При проверке электронной подписи средство ЭП должно:

- показывать содержание информации электронного документа, подписанного ЭП;

- показывать информацию о внесении изменений в электронном документе, подписанном ЭП;

- показывать информацию о Владельце ЭП, подписавшего электронный документ.

10.1.3. Автоматическое формирование и проверка электронной подписи средствами ЭП

При автоматическом формировании и проверке электронной подписи средствами ЭП в информационной системе положения статей 9.1.1 и 9.1.2 не применяются.

10.2.Сроки действия ключей электронной подписи и сертификатов ключей проверки электронной подписи

Срок действия ключа ЭП Пользователя УЦ, соответствующего сертификату ключа проверки ЭП, владельцем которого он является, устанавливается Удостоверяющим центром, но не может превышать один год и три месяца.

Начало периода действия ключа ЭП Пользователя УЦ исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки ЭП пользователя УЦ.

Срок действия ключа ЭП устанавливается равным сроку действия сертификата ключа проверки ЭП.

Срок действия сертификата ключа ЭП Пользователя УЦ устанавливается Удостоверяющим центром в момент его изготовления.

Конец периода действия сертификата пользователя задается в соответствии с требованиями порядка работы сети конфиденциальной связи и автоматически ограничивается периодом действия рабочего сертификата УЦ.

Период времени действия ключа ЭП, соответствующего выданному сертификату Пользователя УЦ должен находиться в пределах периода времени, на который Стороной, присоединившейся к Порядку (для юридических лиц), выдана соответствующая доверенность на совершение действий, определенных положениями настоящего Порядка для Пользователя УЦ.

Максимальный срок действия сертификатов ключей Пользователей УЦ при использовании алгоритма ГОСТ Р 34.10-2001 составляет 30 лет.

В Таблице №1 приводятся рекомендуемые сроки действия сертификатов ключей Пользователей УЦ, а также членов группы администраторов и сотрудников УЦ, обладающих правом доступа к функциям ПАК УЦ «Notary-PRO» в соответствии с принятым ролевым разграничением (п.2.2).

Таблица №1.

№ п/п	Владелец сертификата	Срок
1.	Уполномоченное лицо УЦ (при условии использования организационно-технического разделения ключа на несколько частей)	7 лет
2.	Оператор Регистрационного центра	один год
3.	Пользователь УЦ	один год

10.3.Меры защиты ключей электронной подписи

Ключи электронной подписи Пользователей УЦ при их генерации должны записываться на отчуждаемые носители ключевой информации.

В качестве носителей ключевой информации допускается использование только тех устройств, которые указаны в технической документации на средство электронной подписи, использовавшегося при их генерации.

Ключи ЭП на отчуждаемом носителе рекомендуется защищать паролем. Пароль формирует лицо, выполняющее процедуру генерации ключей, учитывая следующие требования:

- длина пароля должна быть не менее 6 символов;

- пароль должен содержать символы цифр и букв латинского алфавита.

Если процедуру генерации ключей Пользователя УЦ выполняет сотрудник Удостоверяющего центра (для выпуска сертификата Класса 2), то он должен сообщить сформированный пароль Владельцу ключа ЭП.

Ответственность за конфиденциальность пароля возлагается на Владельца ключа ЭП.

Не допускается использование одного и того же пароля для защиты нескольких ключей ЭП.

Требования данного раздела распространяются и на создаваемые резервные копии ключей ЭП.

Запрещается выполнять резервное копирование ключевых носителей стандартными средствами операционной системы. Резервное копирование должно выполняться только с использованием СКЗИ «Крипто-КОМ 3.3».

Сотрудники Удостоверяющего центра, являющиеся Владельцами ключей ЭП, также должны выполнять требования данного раздела настоящего Порядка.

10.4.Копия сертификата ключа проверки электронной подписи в электронной форме

Копия сертификата ключа проверки ЭП Пользователя УЦ в электронной форме представляет собой электронный документ, имеющий структуру, соответствующую рекомендации Международного союза телекоммуникаций ITU-T X.509 [2] и стандарту IETF (Internet Engineering Task Force) RFC 5280 [3], и представленный в кодировке Base64.

10.5.Копия сертификата ключа проверки электронной подписи на бумажном носителе

Копия сертификата ключа проверки ЭП Пользователя УЦ на бумажном носителе представляет собой документ, содержащий следующие обязательные реквизиты:

- серийный номер сертификата;

- дата начала и окончания срока действия сертификата;

- идентификационные данные Владельца сертификата:

- для физических лиц:

¾ Фамилия, имя и отчество (если имеется);

- для юридических лиц:

¾ наименование организации;

¾ местонахождение организации;

¾ основание полномочий или доверенность, выданная Владельцу сертификата, указанного в качестве физического лица, действующего от имени юридического лица;

- сведения о ключе проверки ЭП Владельца сертификата и алгоритме его формирования:

- ключ проверки электронной подписи;

- наименование средства ЭП и/или алгоритм формирования ЭП;

- идентификационные данные издателя сертификата (идентификационные данные из сертификата Удостоверяющего центра);

- наименование Удостоверяющего центра;

- местонахождение УЦ;

- сведения об областях использования ключа и сертификата;

- собственноручную подпись руководителя Удостоверяющего центра или доверенного лица Удостоверяющего центра;

- печать Банка.

Копия сертификата ключа проверки ЭП печатается по отдельному запросу Владельца сертификата в двух экземплярах на листах белой бумаги формата А4, не содержащих средств защиты от копирования и подделки. Первый экземпляр – экземпляр Владельца сертификата, второй экземпляр – экземпляр Удостоверяющего центра.

10.6.Обеспечение сохранности документированной информации

Оперативное хранение, передача на архивное хранение и уничтожение документов осуществляется в соответствии с «Порядком формирования, оформления дел и передаче их на архивное хранение».

Ответственным за обеспечение сохранности документированной информации является Руководитель Удостоверяющего центра, который:

- вносит в номенклатуру УЦ заголовки дел, отражающие новые документированные участки работы УЦ согласно данному Порядку;

- следит за формированием и оформлением дел;

- организует оперативное хранение дел;

- подготавливает дела к передаче на архивное хранение.

10.7.Смена ключей электронной подписи уполномоченного лица Удостоверяющего центра

10.7.1. Плановая смена ключей уполномоченного лица Удостоверяющего центра

Плановая смена ключей уполномоченного лица Удостоверяющего центра выполняется не позднее, чем за один год до окончания периода действия его ключа ЭП.

Процедура плановой смены ключей уполномоченного лица УЦ (ключей УЦ) осуществляется в следующем порядке:

- Администратор УЦ формирует новый ключ ЭП, соответствующий ему новый ключ проверки ЭП и сертификат УЦ;

- сформированный новый сертификат УЦ Администратор УЦ должен довести до всех Пользователей УЦ по надежному каналу сетевого взаимодействия;

- до окончания срока действия текущего ключа УЦ Пользователи УЦ должны получить новый сертификат УЦ и добавить его в справочники сертификатов, не удаляя действующий сертификат УЦ;