Партнерка на США и Канаду по недвижимости, выплаты в крипто

30% recurring commission
Выплаты в USDT
Вывод каждую неделю
Комиссия до 5 лет за каждого referral

3.2. Ролевое разграничение доступа к функциям УЦ

Для обеспечения функционирования программно-аппаратного комплекса Удостоверяющего центра используется ролевое разграничение членов группы администраторов и сотрудников, обслуживающих ПАК УЦ:

- Руководитель УЦ – выполняет организационно - административные функции, осуществляет контроль за деятельностью Удостоверяющего центра, в том числе за обслуживающим персоналом, в целях соблюдения установленных правил работы в Удостоверяющем центре. Руководитель УЦ назначается Приказом Президента Банка;

- Уполномоченное лицо УЦ – Сотрудник Банка, являющийся владельцем ключа электронной подписи и сертификата ключа проверки электронной подписи УЦ. Уполномоченное лицо УЦ назначается Приказом Президента Банка;

- Системный администратор – сотрудник, выполняющий функции администрирования общесистемного программного обеспечения и сетевых компонент, необходимых для функционирования элементов инфраструктуры ПАК УЦ «Notary-PRO» (УЦ, РЦ, Справочника сертификатов); отвечает за установку, настройку, бесперебойную эксплуатацию и проведение профилактических работ общесистемного ПО и сетевых компонент;

- Администратор безопасности УЦ – обеспечивает контроль за состоянием информационной безопасности Удостоверяющего центра, а также проводит работы в области информационной безопасности в соответствии с требованиями раздела 12 настоящего Порядка; обеспечивает установку и администрирование программно-аппаратных средств, реализующих меры защиты от несанкционированного доступа (НСД) и контроль целостности программных средств ПАК УЦ. Администратор безопасности УЦ назначается Приказом Президента Банка;

НЕ нашли? Не то? Что вы ищете?

- Администратор УЦ – уполномоченное лицо Удостоверяющего центра, отвечающее за формирование ключа ЭП и сертификата УЦ, их эксплуатацию, обновление и уничтожение; отвечает за функционирование УЦ, обеспечивая выполнение интегрированного набора услуг по регистрации (при необходимости), сертификации и обслуживанию ключей Пользователей УЦ (п.2.1.1); выполняет регистрацию, формирование сертификатов и назначение полномочий для удаленных РЦ; обеспечивает установку, конфигурацию, бесперебойную эксплуатацию и проведение профилактических работ программных и технических средств УЦ, серверной компоненты РЦ и Справочника сертификатов; обеспечивает формирование отчетной документации и выдачу Пользователям УЦ необходимого программного обеспечения;

- Администратор РЦ - обеспечивает установку, настройку и бесперебойное функционирование ПО РЦ; выполняет контроль за состоянием информационной безопасности РЦ;

- Оператор РЦ – отвечает за функционирование Регистрационного центра, обеспечивая выполнение процедур по регистрации и обслуживанию ключей Пользователей УЦ (п.2.1.2); отвечает за формирование отчетной документации и выдачу Пользователям УЦ необходимого программного обеспечения; обеспечивает формирование ключей и запроса для получения сертификата Оператора РЦ, необходимого для аутентифицируемого защищенного взаимодействия с удаленным сервером РЦ.

При необходимости, в Удостоверяющем центре в одном лице могут совмещаться функции Администратора УЦ и Администратора безопасности, а в Регистрационном центре – функции Администратора РЦ и Оператора РЦ.

3.3. Типы сертификатов. Области применения сертификатов

Сертификаты ключей проверки ЭП, созданные Удостоверяющим центром, соответствуют требованиям, предъявляемым к сертификатам ключей проверки усиленной неквалифицированной электронной подписи в соответствии с Федеральным Законом [12].

Настоящим Порядком определяется два класса выпускаемых в УЦ сертификатов:

1. Сертификаты Класса 1 для физических лиц, выдаваемые по предъявлению документа, удостоверяющего личность, и для юридических лиц, выдаваемые доверенным физическим лицам на основании паспорта и документов, подтверждающих полномочия этих лиц в рамках своей организации.

2. Сертификаты Класса 2, выдаваемые только сотрудникам Банка без предъявления документов, идентифицирующих их личность.

Удостоверяющий центр формирует и/или выдаёт сертификаты, содержащие в расширениях объектные идентификаторы только для конечных систем, указанных в п. 10.1.4.

3.3.1. Разрешенные области применения сертификатов Класса 1

Сертификаты Класса 1 используются Подписчиками для обеспечения юридической значимости электронных документов, предусмотренных порядками обслуживаемых PKI систем.

Перечень приложений, для которых в УЦ выпускаются сертификаты Класса 1 и их объектные идентификаторы определены в 10.1.4.

3.3.2. Допустимые области применения сертификатов Класса 2

Сертификаты Класса 2 предназначены для применения во внутрибанковком электронном документообороте, в том числе с использованием корпоративной электронной почты. Подписчиками сертификатов Класса 2 могут быть только сотрудники Банка.

Перечень приложений, для которых в УЦ выпускаются сертификаты Класса 2 и их объектные идентификаторы определены в 10.1.4.

3.3.3. Запрещенные области применения сертификатов

Сертификаты, содержащие в расширении объектный идентификатор конкретной системы, не могут быть использованы в других системах.

4. ПРАВА УДОСТОВЕРЯЮЩЕГО ЦЕНТРА И его ПОЛЬЗОВАТЕЛЕЙ

4.1. Права Удостоверяющего центра

Удостоверяющий центр имеет право:

- Требовать подтверждения достоверности информации, содержащейся в сертификатах ключей Подписчиков и уполномоченных представителей Подписчиков.

- Вносить в реестр выданных сертификатов УЦ регистрационную информацию о Владельцах сертификатов (в объеме обязательных атрибутов поля идентификационных данных Владельца сертификата).

- Отказать Пользователю в регистрации в Удостоверяющем центре в случае ненадлежащего оформления необходимых регистрационных документов.

- Отказать в изготовлении сертификата ключа подписи Пользователя УЦ в случае ненадлежащего оформления запроса на изготовление сертификата ключа проверки электронной подписи.

- Отказать в аннулировании сертификата Пользователя Удостоверяющего центра в случае ненадлежащего оформления заявления на аннулирование (отзыв) сертификата ключа поверки электронной подписи.

- Отказать в аннулировании сертификата Пользователя Удостоверяющего центра в случае, если истек установленный срок действия этого сертификата.

- Аннулировать (отозвать) сертификат ключа проверки ЭП уполномоченного лица УЦ и Владельцев сертификатов в случае:

1) письменного обращения Владельца сертификата;

2) установленного факта компрометации соответствующего ему ключа ЭП, с уведомлением Владельца аннулированного (отозванного) сертификата и указанием обоснованных причин;

3) если УЦ стало известно о прекращении действия документа, на основании которого оформлен сертификат ключа проверки ЭП;

4) получения указания от лиц или органов, имеющих такое право в силу Закона.

- В случае прекращения действия настоящего Порядка аннулировать (отозвать) сертификаты Подписчиков (уполномоченных представителей Подписчика).

4.2. Права Пользователя Удостоверяющего центра

Пользователь Удостоверяющего центра имеет право:

1. Получить сертификат ключа проверки ЭП уполномоченного лица Удостоверяющего центра.

2. Получить Список аннулированных сертификатов ключей подписей, изготовленный Удостоверяющим центром.

3. Применять сертификат ключа проверки ЭП уполномоченного лица Удостоверяющего центра для проверки электронной подписи уполномоченного лица Удостоверяющего центра в сертификатах ключей проверки ЭП, изготовленных Удостоверяющим центром.

4. Применять Список аннулированных сертификатов ключей подписей, изготовленный Удостоверяющим центром, для проверки статуса сертификатов ключей проверки ЭП, изготовленных Удостоверяющим центром.

5. Применять сертификат ключа проверки ЭП Пользователя Удостоверяющего центра для проверки электронной подписи электронных документов в соответствии со сведениями, указанными в сертификате.

6. Для хранения ключа ЭП применять носитель, поддерживаемый средством электронной подписи.

7. Обратиться в Удостоверяющий центр для аннулирования (отзыва) сертификата ключа провекри ЭП, если период действия этого сертификата еще не истек.

8. Обращаться в УЦ за подтверждением подлинности электронных подписей, связанных с использованием сертификатов ключей проверки ЭП, выданных УЦ в документах, представленных в электронной форме.

9. Обращаться в УЦ для получения средства генерации ключей и запросов на сертификаты.

10. Обращаться в УЦ для получения средства электронной подписи.

11. Обращаться в УЦ для получения ключа ЭП и сертификата ключа проверки ЭП (для Подписчиков сертификатов Класса 2) с записью их на ключевой носитель.

5. ОБЯЗАННОСТИ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА И его ПОЛЬЗОВАТЕЛЕЙ

5.1. Обязанности участников PKI

Каждый из субъектов PKI должен выполнять обязательства перед другими субъектами PKI в соответствии с требованиями данного Порядка.

5.2. Обязанности Удостоверяющего центра

УЦ должен строго соблюдать правила, изложенные в настоящем Порядке, в частности:

в отношении ключей и сертификатов УЦ:

- обеспечивать формирование ключа ЭП и изготовление сертификатов уполномоченного лица УЦ только с помощью СКЗИ «Крипто-КОМ 3.3», сертифицированного ФСБ по классу КС2;

- использовать ключ ЭП уполномоченного лица УЦ только для заверения издаваемых им сертификатов и Списков аннулированных сертификатов;

- обеспечивать надежную защиту ключа ЭП уполномоченного лица УЦ от несанкционированного доступа;

в отношении регистрации пользователей:

- осуществлять регистрацию Пользователей УЦ по их Заявлениям о присоединении (в ред. Приказа );

- предоставлять Пользователям УЦ программное обеспечение и ключевую информацию, необходимую для работы в защищенной прикладной системе;

в отношении изготовления ключей для Подписчиков сертификатов Класса 2:

- по зарегистрированной в банковской системе ServiceDesk заявке обеспечивать формирование ключа ЭП и ключа проверки ЭП, а также запросов сертификатов с помощью сертифицированного СКЗИ «Крипто-КОМ 3.3» (при централизованном режиме управления ключевой системой);