Регламент Регионального удостоверяющего центра Амурской области (стр. 5 )

использовать СКП только в соответствии со сведениями, указанными в них;

немедленно уведомлять РУЦ АО о фактах, которые существенным образом могут сказаться на возможности дальнейшего использования выданных СКП;

при несогласии с условиями Регламента немедленно прекратить работу с СКП, выданными РУЦ АО.

Пользователи РУЦ АО Группы 2 обязаны:

выполнять требования Регламента;

при использовании СКП и генерации ключей пользоваться сертифицированными СКЗИ;

немедленно уведомлять РУЦ АО о фактах, которые существенным образом могут сказаться на возможности дальнейшего использования выданных СКП, о фактах утраты или недостачи СКЗИ, закрытых ключей, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений;

при несогласии с условиями Регламента немедленно прекратить работу с СКП, выданными РУЦ АО;

хранить в тайне закрытый ключ, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования;

уничтожить закрытые ключи, срок действия которых закончен, которые были сгенерированы ошибочно и не подлежат использованию либо были скомпрометированы и их копии;

не применять закрытый ключ, если стало известно, что этот ключ используется или использовался ранее другими лицами;

точно информировать о цели использования СКП при обращении в РУЦ АО с запросом о выдаче СКП;

применять закрытый ключ только в соответствии с областями действия, указанными в соответствующем данному закрытому ключу СКП;

немедленно обратиться в РУЦ АО с заявлением на аннулирование (отзыв) СКП в случае потери, раскрытия, искажения закрытого ключа, а также в случае, если стало известно, что этот ключ используется или использовался ранее другими лицами;

не использовать закрытый ключ, связанный с СКП, заявление на аннулирование (отзыв) которого подано в РУЦ АО, в течение времени, исчисляемого с момента времени подачи заявления на аннулирование (отзыв) СКП в РУЦ АО до момента официального уведомления об аннулировании (отзыве) сертификата;

не использовать закрытый ключ, связанный с СКП, заявление на приостановление действия которого подано в РУЦ АО, в течение времени, исчисляемого с момента времени подачи заявления на приостановление действия СКП в РУЦ АО до момента официального уведомления о приостановлении действия СКП;

не использовать закрытый ключ, связанный с СКП, который аннулирован (отозван) или действие его приостановлено;

вести поэкземплярный учет используемых СКЗИ, эксплуатационной и технической документации к ним;

организовать обучение лиц, использующих СКЗИ, правилам работы с ними;

не разглашать конфиденциальную информацию, к которой они допущены, рубежи ее защиты, в том числе сведения о закрытых ключах;

соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ;

сообщать в РУЦ АО о ставших им известными попытках посторонних лиц получить сведения об используемых СКЗИ или закрытых ключах;

сдать СКЗИ, эксплуатационную и техническую документацию к ним, закрытые ключи при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;

информировать РУЦ АО о случаях, предусматривающих приостановление действия сертификата (болезнь, отпуск, смена должности);

при установке СКЗИ проверять целостность и соответствие устанавливаемого дистрибутива СКЗИ распространяемому производителями;

производить верификацию всех имеющихся электронных цифровых подписей в используемых электронных документах в информационной системе Организатора согласно установленным правилам и процедурам;

при верификации ЭЦП произвести проверку соответствия назначения сертификата предлагаемому использованию в документе и статуса сертификата при помощи актуального списка отозванных сертификатов при помощи средств ЭЦП, установленных на АРМ;

признавать электронный документ, заверенный действительной ЭЦП владельца СКП в соответствии с правилами и инструкциями, равнозначным документу на бумаге, заверенному собственноручной подписью владельца СКП.

4.5. Ответственность сторон

Сторона, не исполнившая или ненадлежащим образом исполнившая свои обязательства по Регламенту, обязана в полном объеме возместить убытки, причиненные другой стороне.

Стороны несут ответственность за достоверность предоставляемых сведений.

Стороны не несут ответственность за неисполнение либо ненадлежащее исполнение своих обязательств по Регламенту, а также возникшие в связи с этим убытки в случаях, если это является следствием встречного неисполнения либо ненадлежащего встречного исполнения своих обязательств по Регламенту другой стороной.

РУЦ АО не несет ответственность за неисполнение либо ненадлежащее исполнение своих обязательств по Регламенту, а также возникшие в связи с этим убытки в случаях:

если РУЦ АО обоснованно полагался на сведения, указанные в заявлении пользователя РУЦ АО; подделки, подлога либо иного искажения уполномоченным представителем пользователя РУЦ АО либо третьими лицами информации, содержащейся в заявлении либо иных документах, предоставленных одной стороне от имени другой стороны.

РУЦ АО не несет никакой ответственности в случае нарушения пользователями РУЦ АО положений Регламента. Претензии к РУЦ АО ограничиваются указанием на несоответствие его действий настоящему Регламенту.

РУЦ АО несет ответственность за убытки при использовании закрытого ключа и СКП пользователя РУЦ АО только в случае, если данные убытки возникли вследствие компрометации закрытого ключа уполномоченного лица РУЦ АО, либо вследствие несоответствий сведений в СКП сведениям, указанным в заявлении пользователя РУЦ АО.

В случае, если сторона проявит недобросовестность при исполнении своих обязательств по Регламенту, то другая сторона вправе публично известить об этом других пользователей РУЦ АО.

Выплата пени и возмещение убытков не освобождает стороны от выполнения обязательств в натуре.

Ответственность сторон, не урегулированная положениями Регламента, регулируется законодательством РФ.

4.6. Форс-мажор

Стороны освобождаются от ответственности за полное или частичное неисполнение своих обязательств по настоящему Регламенту, если это неисполнение явилось следствием форс-мажорных обстоятельств, возникших после присоединения к настоящему Регламенту.

Форс-мажорными обстоятельствами (обстоятельства непреодолимой силы) признаются чрезвычайные (т. е. находящиеся вне разумного контроля сторон) и непредотвратимые при данных условиях обстоятельства, включая военные действия, массовые беспорядки, стихийные бедствия, забастовки, пожары, взрывы и иные техногенные катастрофы, действия (бездействие) государственных и муниципальных органов, повлекшие невозможность исполнения стороной/сторонами своих обязательств по настоящему Регламенту.

В случае возникновения форс-мажорных обстоятельств, срок исполнения сторонами своих обязательств по настоящему Регламенту отодвигается соразмерно времени, в течение которого действуют такие обстоятельства.

Сторона, для которой создалась невозможность исполнения своих обязательств по настоящему Регламенту, должна немедленно известить в письменной форме другую сторону о наступлении, но в любом случае не позднее 5 (пяти) календарных дней после начала их действия, предполагаемом сроке действия и прекращении форс-мажорных обстоятельств, а также представить документальные доказательства существования названных обстоятельств и их влиянии на исполнение Регламента и других соглашений.

Не извещение или несвоевременное извещение о наступлении обстоятельств непреодолимой силы влечет за собой утрату права ссылаться на эти обстоятельства.

В случае, если невозможность полного или частичного исполнения сторонами какого-либо обязательства по Регламенту или другим соглашениям обусловлена действием форс-мажорных обстоятельств и существует свыше 1 (одного) месяца, то каждая из сторон вправе отказаться в одностороннем порядке от дальнейшего исполнения этого обязательства (либо внесения в соглашения соответствующих изменений и дополнений) путем направления одной из сторон другой стороне письменного уведомления (но не позднее, чем за 10 (десять) календарных дней до отказа от исполнения обязательства) и в этом случае ни одна из сторон не обязана возмещать реальный ущерб, а финансовые расчеты производятся за фактически оказанные по настоящему Регламенту или другим соглашениям услуги.

4.7. Разрешение споров

Сторонами в споре, в случае его возникновения, считаются РУЦ АО и пользователь РУЦ АО, а также сторонами в споре могут быть несколько пользователей РУЦ АО. При возникновении споров стороны предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть, путем переговоров.

В случае невозможности разрешения споров путем переговоров они будут разрешаться в Арбитражном суде Амурской области в порядке, предусмотренным законодательством РФ.

Применение ЭЦП в информационной системе может приводить к конфликтным ситуациям, заключающимся в оспаривании сторонами авторства и/или содержимого электронного документа, подписанного ЭЦП.

Разрешение подобных конфликтных ситуаций производится в соответствии с действующим законодательством РФ и особенностями самой ЭЦП, с применением специального сертифицированного программного обеспечения для выполнения необходимых проверок и документирования данных, используемых при выполнении необходимых проверок.

Разрешение конфликтной ситуации выполняется экспертной комиссией, состоящей из представителей сторон. Состав экспертной комиссии, порядок ее формирования, регламент ее работы, рассмотрение результатов определяется соглашением сторон и порядком разрешения конфликтных ситуаций. Дополнительно могут привлекаться авторитетные, независимые специалисты в области криптографической защиты информации.

Разрешение конфликтной ситуации выполняется по инициативе РУЦ АО или любого пользователя РУЦ АО и состоит из:

предъявления претензии одной стороны другой; формирования экспертной комиссии; работы экспертной комиссии по разрешению конфликтной ситуации; составление акта экспертной комиссией, определяющего последующие действия сторон.

Претензии друг к другу рассматриваются сторонами на основании официально врученных уведомлений в письменном виде.