Партнерка на США и Канаду по недвижимости, выплаты в крипто

30% recurring commission
Выплаты в USDT
Вывод каждую неделю
Комиссия до 5 лет за каждого referral

6.4. Ответственность Подписчиков и Пользователей сертификатов

Подписчики и Пользователи сертификата ключа проверки ЭП несут ответственность:

- за использование электронной подписи в соответствии со сведениями, указанными в сертификате;

- за обеспечение конфиденциальности ключа электронной подписи;

- за использование ключа электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена;

- за своевременное уведомление о компрометации ключа электронной подписи Подписчика.

Более подробные сведения об ответственности Подписчиков и Пользователей сертификатов за выполнение возложенных на них обязательств изложены в двусторонних соглашениях (договорах) с участниками обслуживаемых защищенных прикладных систем (п.2.3).

7. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

7.1. Информация, являющаяся конфиденциальной

Конфиденциальной считается информация о Подписчиках, не включенная в состав сертификатов, формируемых УЦ:

- ключ ЭП, соответствующий ключу проверки ЭП Владельца сертификата Класса 2;

- реестры Удостоверяющего центра, за исключением справочника сертификатов ключей подписи Владельцев сертификатов ключей подписи;

- отчет о проведении процедуры проверки подлинности электронной подписи в электронном документе;

- персональные данные Владельцев сертификатов ключей подписи, не подлежащие включению в качестве части в сертификат ключа подписи;

- информация, конфиденциальность которой охраняется Удостоверяющим центром в соответствии с договорами и локальными нормативными актами Удостоверяющего центра.

НЕ нашли? Не то? Что вы ищете?

Вся конфиденциальная информация подлежит защите с использованием комплекса инженерно-технических, программно-аппаратных и организационных мер защиты информации, описанных в разделе 12.

7.2. Информация, являющаяся открытой

Информация, не являющаяся конфиденциальной информацией, считается открытой информацией:

- информация о настоящем Порядке;

- сведения, включаемые в сертификаты Владельцев сертификатов ключей проверки ЭП и Списки аннулированных сертификатов, издаваемые Удостоверяющим центром;

- актуальный Список аннулированных сертификатов и актуальный справочник сертификатов ключей проверки ЭП;

- копия лицензии ФСБ России на осуществление деятельности по распространению шифровальных (криптографических средств);

- копия лицензии ФСБ России на осуществление деятельности по техническому обслуживанию шифровальных (криптографических средств);

- копия лицензии ФСБ России на осуществление деятельности на предоставление услуг в области шифрования информации.

Открытая информация может публиковаться по решению Банка. Место, способ и время публикации открытой информации определяется Банком.

7.3. Доступ к информации об аннулировании действия сертификата

В случае аннулирования (отзыва) действия сертификата, информация о его серийном номере помещается в соответствующий САС, формируемый УЦ. Сформированный САС помещается в Справочник сертификатов УЦ «Notary-DIR». Ограничение доступа к сформированным САС не предусматривается.

7.4. Передача конфиденциальной информации уполномоченным органам государственной власти

Передача конфиденциальной информации третьим лицам и уполномоченным органам государственной власти осуществляется в соответствии с действующим законодательством Российской Федерации.

8. ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ

8.1. Система именования. Уникальность имен

Имена, используемые для идентификации и аутентификации участников системы PKI, должны соответствовать требованиям, изложенным в Федеральном законе РФ «Об электронной подписи» и в RFC 5280 [3]. Детальные требования к составу и содержанию атрибутов имен приводятся в п.10.1.6.

Уникальность имен, присваиваемых участникам обслуживаемых систем и используемых в составе формируемых сертификатов, обеспечивается средствами УЦ, поэтому каждый Пользователь УЦ должен доверять ему в том, что тот не повторит дважды одного и того же имени.

8.2. Первичная идентификация и аутентификация Пользователя УЦ

8.2.1. Идентификация Пользователя УЦ

Идентификация Пользователя выполняется в процессе его регистрации в УЦ. Результатом идентификации является присвоение Пользователю УЦ уникального имени и занесение данного имени в реестр зарегистрированных Пользователей Удостоверяющего центра.

Идентификация опирается на наличие у каждого Владельца сертификата уникального имени, отличного от имен всех остальных пользователей.

Уникальные имена Пользователей УЦ формируются на основании идентификационных данных, указанных в Заявлении о присоединении (в ред. Приказа ) (раздел 8.3.1.1 настоящего Порядка).

8.2.2. Аутентификация Пользователя УЦ

8.2.2.1. Аутентификация юридических лиц (сотрудников организаций)

В том случае, если Пользователь УЦ является представителем (сотрудником) организации (юридического лица), его имя должно включать полное наименование данной организации и должность. Для этого Пользователь при регистрации в УЦ должен предоставить официальный документ (доверенность), заверенный подписью руководителя и печатью организации, подтверждающий принадлежность Пользователя к данной организации, а также занимаемую им должность. Указанные выше документы могут быть предоставлены Уполномоченному Сотруднику УЦ лично или переданы заказным письмом (курьерской связью) в виде нотариально заверенных копий.

8.2.2.2. Аутентификация физических лиц

Начальная (первичная) аутентификация физического лица производится с использованием документа, удостоверяющего личность.

Указанный выше документ может быть предоставлен Уполномоченному Сотруднику УЦ лично или передан заказным письмом (курьерской связью) в виде нотариально заверенной копии.

8.3. Идентификация и аутентификация зарегистрированного Пользователя УЦ

8.3.1. Идентификация зарегистрированного Пользователя УЦ

Идентификация зарегистрированного Пользователя УЦ осуществляется по уникальному имени, занесенному в реестр Удостоверяющего центра при его первичной регистрации.

8.3.2. Аутентификация зарегистрированного Пользователя УЦ

8.3.2.1. Очная аутентификация зарегистрированного Пользователя УЦ

Очная аутентификация зарегистрированного Пользователя УЦ выполняется по паспорту или другому документу, удостоверяющему личность, предъявляемому лично.

8.3.2.2. Удаленная аутентификация зарегистрированного Пользователя УЦ по нотариально заверенным бумажным копиям документов

Удаленная аутентификация зарегистрированного Пользователя УЦ может выполняться на основании доставленных заказным письмом или курьерской связью нотариально заверенных бумажных копий документов, удостоверяющих личность.

8.3.2.3. Удаленная аутентификация зарегистрированного Пользователя УЦ по сертификату ключа ЭП

Удаленная аутентификация зарегистрированного Пользователя УЦ по сертификату ключа проверки ЭП осуществляется путем выполнения процедуры проверки в электронном документе электронной подписи с использованием сертификата ключа проверки ЭП.

Аутентификация по сертификату выполняется при удаленном обращении зарегистрированного Пользователя с заявлениями на формирование или отзыв сертификата, поданными в электронной форме с электронной подписью Пользователя, а также при проведении экспертных работ по подтверждению подлинности электронной подписи в электронном документе (п. 8.9 настоящего Порядка).

9. ФОРМИРОВАНИЕ И ОБСЛУЖИВАНИЕ СЕРТИФИКАТОВ

9.1. Классы эмитируемых сертификатов Подписчиков

Согласно настоящему Порядку (п.2.3), Удостоверяющий центр формирует два типа сертификатов Подписчиков: сертификаты Класса 1 и сертификаты Класса 2.

9.1.1. Сертификаты Класса 1

Сертификаты Класса 1 формируются Удостоверяющим центром для пользователей прикладных систем, указанных в п.2.3.1, и предназначены для обеспечения целостности и достоверности любых электронных документов исключительно в рамках данных систем, при этом не допускается работа с сертификатом, полученным для одной системы, в другой системе.

Сертификаты Класса 1 относятся к категории сертификатов, относительно которых УЦ гарантирует соответствие данных в сертификате атрибутам его Владельца (Подписчика). Использование сертификатов Класса 1 обеспечивает равнозначность документа, подписанного ЭП документу на бумажном носителе, подписанному собственноручной подписью Владельца Сертификата ключа. Если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной электронной подписью и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью Владельца Сертификата ключа.

Процедуре выдачи сертификатов Класса 1 предшествует обязательная идентификация, аутентификация Подписчиков и верификация их прав на получение и использование сертификатов Класса 1.

Перечень документов и сведений, предоставляемых для получения сертификатов Класса 1:

Для физических лиц:

1. паспорт гражданина РФ;

2. Заявление о присоединении (в ред. Приказа ) (п.8.3.1.1).

Для юридических лиц:

1. паспорт гражданина РФ

2. доверенность от организации с указанием должности (для юридических лиц);

3. Заявление о присоединении (в ред. Приказа ) (п.8.3.1.1).

Срок действия сертификатов Класса 1 устанавливается в соответствии с правилами, указанными в п.9.2 настоящего Порядка.

Алгоритм ключа в сертификатах Класса 1 – ГОСТ Р 34.10-2001.

Для сертификатов Класса 1 приняты следующие правила назначения атрибутов уникальных имен подписчиков, включаемых в состав сертификата:

- поля «Область/Район», «Город», «Организация», «Полное имя» заполняются на русском языке;