Регламент работы удостоверяющего центра ФГУП ГНИВЦ ФНС России (стр. 2 )

·  Федеральный закон от 10 января 2002 года "Об электронной цифровой подписи";

·  лицензия Центра по лицензированию, сертификации и защите государственной тайны ФСБ России У на бланке ЛЗ № 000 на право предоставления услуг в области шифрования информации;

·  лицензия Центра по лицензированию, сертификации и защите государственной тайны ФСБ России Х на бланке ЛЗ № 000 на право технического обслуживания шифровальных (криптографических) средств;

·  лицензия Центра по лицензированию, сертификации и защите государственной тайны ФСБ России Р на бланке ЛЗ № 000 на право распространения шифровальных (криптографических) средств;

·  уведомление Федерального агентства по информационным технологиям и о внесении в единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

Удостоверяющий центр выдает сертификаты ключей подписей для использования в информационных системах общего пользования.

Статус Удостоверяющего центра, при обеспечении функционирования корпоративных информационных систем, определяется соглашением участников этой системы, формой которого может быть настоящий Регламент.

Регламент работы Удостоверяющего центра разработан в соответствии с законодательством Российской Федерации.

2.  Введение

2.1.  Обзорная информация

Настоящий Регламент определяет основные механизмы и условия предоставления и использования услуг Удостоверяющего центра, включая обязанности пользователей (владельцев сертификатов ключей подписи) и членов группы администрирования Удостоверяющего центра, протоколы работы, принятые форматы данных, основные организационно-технические мероприятия, необходимые для безопасной работы Удостоверяющего центра.

2.2.  Идентификация Регламента

Наименование документа: «Регламент работы Удостоверяющего центра ФГУП ГНИВЦ ФНС России».

Версия: 1.5.

Дата: ___ апрель 2012.

2.3.  Публикация Регламента

Настоящий Регламент должен располагаться на общедоступном ресурсе либо может быть получен при обращении к персоналу Удостоверяющего центра.

2.4.  Область применения Регламента

Настоящий Регламент является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации и предназначен служить соглашением, налагающим обязательства на все вовлеченные стороны, а также средством официального уведомления всех сторон во взаимоотношениях, возникающих в процессе предоставления и использования услуг Удостоверяющего центра, в том числе и при конфликтных ситуациях.

В случае предоставления услуг Удостоверяющего центра участникам информационных систем, с пользователем заключается договор, положения которого, в части деятельности Удостоверяющего центра, находятся в полном соответствии с положениями настоящего Регламента и определяются статьей 9 Федерального закона "Об электронной цифровой подписи" от 01.01.01 .

2.5.  Срок действия Регламента

Настоящий Регламент вступает в силу со дня его утверждения.

Срок действия Регламента: 6 лет.

Если Удостоверяющий центр официально не уведомит пользователей Удостоверяющего центра о прекращении действия Регламента, Регламент автоматически пролонгируется на следующие 6 лет.

2.6.  Контактная информация

Полное наименование ЮЛ: Федеральное государственное унитарное предприятие «Главный научно-исследовательский вычислительный центр Федеральной налоговой службы».

Краткое наименование ЮЛ: ФГУП ГНИВЦ ФНС России

Адрес местонахождения: 127381, Москва, ул. Неглинная, д. 23.

Почтовый адрес: 115054, Москва, ул. Большая Пионерская, д. 11.

Фактический адрес: 115054, Москва, ул. Большая Пионерская, д. 11.

Телефон// [phone]

E-mail: *****@***ru

3.  Общие положения

3.1.  Назначение Удостоверяющего центра

Удостоверяющий центр отвечает требованиям по обеспечению безопасности информации по уровню КС2 криптографической защиты данных, не содержащих сведений, составляющих государственную тайну, и предназначен для обеспечения участников информационных систем средствами и спецификациями для использования сертификатов ключей подписей в целях обеспечения:

·  применения электронной цифровой подписи;

·  контроля целостности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем;

·  аутентификации участников информационных систем в процессе взаимодействия;

·  конфиденциальности информации, представленной в электронном виде и передаваемой в процессе взаимодействия участников информационных систем.

3.2.  Услуги, предоставляемые Удостоверяющим центром

Удостоверяющий центр предоставляет пользователям следующие виды услуг:

1.  Изготовление сертификатов ключей подписей в электронной форме с информацией об области их действия.

2.  Изготовление сертификатов ключей подписей на бумажном носителе с информацией об области их действия.

3.  Создание ключей ЭЦП по обращению участников информационных систем с гарантией уникальности в рамках реестра сертификатов ключей подписей УЦ и сохранения в тайне закрытого ключа ЭЦП.

4.  Предоставление сертификатов ключей подписей в электронной форме, находящихся в реестре Удостоверяющего центра, участникам информационных систем, обратившимся с такой просьбой в Удостоверяющий центр.

5.  Аннулирование (отзыв) сертификатов ключей подписей по обращениям владельцев сертификатов ключей подписей.

6.  Приостановление и возобновление действия сертификатов ключей подписей по обращениям владельцев сертификатов ключей подписей.

7.  Предоставление пользователям Удостоверяющего центра возможности получения сведений об аннулированных и приостановленных сертификатах ключей подписей.

8.  Подтверждение подлинности ЭЦП в документах, представленных в электронной форме, по обращениям пользователей Удостоверяющего центра.

9.  Предоставление средств электронной цифровой подписи по обращениям пользователей Удостоверяющего центра.

10.  Предоставление средств криптографической защиты информации по обращениям пользователей Удостоверяющего центра.

3.3.  Присоединение к Регламенту

Присоединение к настоящему Регламенту осуществляется путем подписания и предоставления заинтересованным лицом в Удостоверяющий центр Заявления о присоединении к Регламенту по форме Приложения № 6а, 6б к настоящему Регламенту.

С момента регистрации Заявления о присоединении к Регламенту в Удостоверяющем центре лицо, подавшее Заявление, считается присоединившимся к Регламенту.

Удостоверяющий центр вправе отказать лицу в присоединении к Регламенту с указанием обоснованных причин.

Факт присоединения к Регламенту является полным принятием условий настоящего Регламента и всех его приложений в редакции, действующей на момент регистрации Заявления о присоединении в Удостоверяющем центре. Лицо, присоединившееся к Регламенту, принимает дальнейшие изменения (дополнения), вносимые в Регламент, в соответствии с условиями настоящего Регламента.

3.4.  Прекращение отношений с Удостоверяющим центром

Пользователь имеет право в одностороннем порядке прекратить взаимодействие с Удостоверяющим центром в рамках настоящего Регламента, направив в Удостоверяющий центр заявления на отзыв (аннулирование) всех сертификатов по форме, установленной Приложением №3а, 3б к настоящему Регламенту.

3.5.  Пользователи услуг Удостоверяющего центра

Владельцем закрытого ключа ЭЦП и сертификата ключа подписи может быть только физическое лицо.

Физическое лицо может представлять юридическое лицо при наличии документов, подтверждающих право данного физического лица представлять юридическое лицо.

В тех случаях, когда сертификат ключа подписи необходим для использования в каких-либо уст­ройствах или программных приложениях, назначается ответст­венное лицо (сотрудник), на имя которого изготавливается сертификат.

В случае издания сертификата ключа подписи на псевдоним дополнительно предоставляется приказ руководителя юридического лица о назначении ответственного за использование сертификата ключа подписи с заявленным псевдонимом.

3.6.  Разрешение споров

Сторонами в споре, в случае его возникновения, считаются Удостоверяющий центр и пользователь услуг Удостоверяющего центра.

При возникновении споров стороны предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть в рамках настоящего Регламента, путем переговоров.

Споры между сторонами, связанные с действием настоящего Регламента, не урегулированные в процессе переговоров, должны рассматриваться в арбитражном суде в соответствии с законодательством Российской Федерации.

3.7.  Оплата услуг

Услуга удостоверяющего центра по предоставлению сертификатов ключей подписей в электронной форме, находящихся в реестре изготовленных (выданных) сертификатов ключей подписей, а также списка отозванных сертификатов, оказывается на безвозмездной основе.

Другие услуги, в том числе консультационного и информационно-справочного характера, связанные с использованием и обслуживанием ЭЦП, оказываются на коммерческой основе по тарифам, установленным ФГУП ГНИВЦ ФНС России на момент оказания услуг.

3.8.  Ответственность

За неисполнение или ненадлежащее исполнение обязательств по настоящему Регламенту пользователи несут ответственность в соответствии с Регламентом и законодательством Российской Федерации.

Пользователь несет ответственность за достоверность предоставленных им сведений в Удостоверяющий центр с целью изготовления сертификата ключа подписи, а также за своевременность внесения изменений в указанные сведения.

Пользователь несет ответственность за соблюдение требований по эксплуатации СКЗИ.

Пользователь несет ответственность за сохранность своих закрытых ключей.

В случае несвоевременного и/или ненадлежащего сообщения о факте компрометации ключей Пользователь, допустивший компрометацию ключей, несет ответственность в полном объеме за ущерб, причиненный другим пользователям Удостоверяющего центра, использующим скомпрометированные сертификаты в информационных системах.