Регламент оказания услуг Удостоверяющего центра «МЕЗОН» (стр. 10 )

Subject Key Idendifier         Идентификатор ключа владельца сертификата Идентификатор ключа электронной подписи Удостоверяющего центра, соответствующего данному сертификату Certificate Policies  Политики сертификации  Заполняется в соответствии с приказом ФСБ России

CA Version                 Версия сертификата                 Версия сертификата Удостоверяющего центра

SubjectSignTool  Наименование средства ЭП, используемого владельцем сертификата Заполняется в соответствии с приказом ФСБ России

IssuerSignTool  Наименование средств ЭП и средств УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, сертификата, а также реквизиты документов, подтверждающих соответствие указанных средств требованиям, установленным 63-ФЗ                Заполняется в соответствии с приказом ФСБ России

Приложение к Регламенту

Общая структура  квалифицированного

сертификата ключа  проверки электронной подписи 

Название                         Описание                        Содержание

Базовые поля сертификата

Version                         Версия                                 V3 

Serial Number                 Серийный номер                 Уникальный серийный номер сертификата

Signature Algorithm         Алгоритм подписи                         ГОСТ Р 34.11/34.10-2001

Issuer                         Издатель сертификата                 Атрибуты имени Удостоверяющего центра: CN = УЦ Мезон

OU = Отдел ЗИ

O = ЧУ ДПО УЦ МЕЗОН

L = Вологда

S = 35 Вологодская область

C = RU

E = *****@***ru

ОГРН = 1023500882679

ИНН = 003525086839

Validity Period                 Срок действия сертификата        Действителен с: дд. мм. гггг чч:мм:сс                                                                                                        GMT 

                                                       Действителен по: дд. мм. гггг чч:мм:сс                                                                                                        GMT

Subject                         Владелец сертификата                 Атрибуты имени Владельца сертификата

Public Key                 Открытый ключ                 Открытый ключ (алгоритм ГОСТ Р 34.10-2001)

Issuer Signature Algorithm Алгоритм подписи издателя сертификата ГОСТ Р 34.11/34.10-2001

Issuer Sign         ЭЦП издателя сертификата                Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001

Дополнения сертификата

Key Usage (critical)         Использование ключа                 Проверка ЭП под ЭД (кроме сертификатов и списков отозванных сертификатов); невозможность отказа от ЭП под ЭД (кроме сертификатов и списков отозванных сертификатов); зашифрование закрытых и секретных ключей; зашифрование данных; согласование ключей

Subject Key Idendifier         Идентификатор ключа владельца сертификата Идентификатор закрытого ключа владельца сертификата

Authority Key Identifier        Идентификатор ключа издателя сертификата Идентификатор закрытого ключа Удостоверяющего центра, которым подписан данный сертификат

Certificate Policies  Политики сертификации  Заполняется в соответствии с приказом ФСБ России

CRL Distribution Points        Точки распространения списка отозванных сертификатов (CRL) Адреса, по которым Удостоверяющий центр публикует Списки отозванных сертификатов

Authority Information Access Точки распространения сертификата ключа проверки электронной подписи Уполномоченного лица Удостоверяющего центра         Адреса, по которым Удостоверяющий центр опубликовал Сертификат Удостоверяющего центра, атрибуты имени которого указаны в поле «Издатель сертификата»

SubjectSignTool  Наименование средства ЭП, используемое владельцем сертификата Заполняется в соответствии с приказом ФСБ России

IssuerSignTool  Наименование средств ЭП и средств УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, сертификата, а также реквизиты документов, подтверждающих соответствие указанных средств требованиям, установленным 63-ФЗ Заполняется в соответствии с приказом ФСБ России

Приложение к Регламенту

Структура Списка отозванных квалифицированных

сертификатов ключей  проверки электронной подписи 

Название                         Описание                         Содержание

Базовые поля списка отозванных сертификатов

Version                         Версия                         V2

Issuer                                 Издатель СОС                 Атрибуты имени Удостоверяющего центра

Effective date                         Время издания СОС                 дд. мм. гггг чч:мм:сс GMT

Next update                         Время, по которое действителен СОС дд. мм. гггг чч:мм:сс GMT

Revoked Certificates                 Список отозванных сертификатов  Последовательность элементов следующего вида:

1.  Серийный номер сертификата (Serial Number)

2.  Время аннулирования или время обработки заявления на

прекращение действия сертификата (Revokation Date)

3.  Код причины отзыва сертификата (CRL Reason Code):

"0"  Не указана

"1"  Компрометация ключа

"2"  Компрометация ЦС

"3"  Изменение принадлежности

"4"  Сертификат заменен

"5"  Прекращение работы

"6"  Приостановление действия

Signature algorithm                 Алгоритм подписи                 ГОСТ Р 34.11/34.10-2001

Issuer Sign                         Подпись издателя СОС                 Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001

Расширения списка отозванных сертификатов

Authority Key Identifier                Идентификатор ключа издателя  Идентификатор ключа электронной подписи Удостоверяющего центра, которым подписан СОС

CA Version                         Версия сертификата издателя Версия сертификата Удостоверяющего центра

CRL Number                         Номер СОС                         Порядковый номер СОС

CRL Next Publish                 Следующая публикация СОС        дд. мм. гггг чч:мм:сс GMT

Приложение к Регламенту

Инструкция пользователя

Инструкция пользователя удостоверяющего центра ЧУ ДПО «УЦ «Мезон»

При работе с электронной подписью пользователь удостоверяющего центра обязан:

Предоставить достоверные регистрационные сведения в заявлении на регистрацию пользователя удостоверяющего центра, а также при внесении изменений в указанные сведения в объеме, определенном положениями Регламента. Хранить в тайне и не передавать третьим лицам пароль и носитель информации с закрытым ключом ЭП. Хранение ключевых документов, эксплуатационной и технической документации к средствам криптографической защиты информации должно осуществляться в шкафах (ящиках, хранилищах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение. В случае своего отсутствия пользователь СКЗИ обязан предпринять организационно-технические меры, исключающие возможность использования СКЗИ посторонними лицами. Применять для формирования ЭП электронных документов только действующий личный закрытый ключ подписи. Применять личный закрытый ключ подписи только в соответствии с областями использования, указанными в соответствующем данному закрытому ключу подписи сертификате ключа проверки электронной подписи - поля CertificatePolicies СКП ЭП. Незамедлительно требовать приостановления действия СКП ЭП в удостоверяющем центре при наличии оснований полагать, что тайна закрытого ключа ЭП нарушена. Немедленно докладывать непосредственному руководителю, в удостоверяющий центр, а также в подразделение безопасности об утрате средств ЭП, ключевых документов к ним, ключей от помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о ставших ему известными попытках третьих лиц получить сведения о закрытых ключах, других фактах, которые могут привести к компрометации ключа ЭП, а также о причинах и условиях возможной утечки таких сведений. Не допускать использование личного закрытого ключа подписи, связанного с СКП ЭП, который был аннулирован (отозван) или действие которого приостановлено. Не допускать использование ключей ЭП, если ему известно, что эти ключи используются или использовались ранее иными лицами. Содержать в рабочем состоянии программно-технические средства в соответствии с эксплуатационной документацией на СКЗИ и программное обеспечение. Руководствоваться положениями и инструкциями эксплуатационной документации программного обеспечения, используемого для формирования ЭП. Не реже одного раза в год осуществлять замену криптографических ключей. Сдать СКЗИ, эксплуатационную и техническую документацию к ним, ключевые документы в соответствии с порядком, установленным инструкцией, при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ. В качестве ключевого носителя использовать только устройства (съемные носители информации), определенные используемым средством электронной подписи. Пользователь УЦ обязан не принимать к исполнению подписанные ЭП электронные документы в следующих случаях:

СКП ЭП отправителя утратил силу (не действует, находится в списке отозванных сертификатов) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания; не подтверждена подлинность ЭП в электронном документе; ЭП используется не в соответствии со сведениями, указанными в сертификате ключа подписи; электронный документ подписан ЭП лица, не имеющего права на подписание данного документа.

Ответственность за соблюдение требований, изложенных в настоящей инструкции, возлагается на владельца СКП ЭП. Пользователь имеет право запрашивать подтверждения по полученным электронным документам в случае возникновения сомнений в их подлинности, самостоятельно определять необходимость проверки нахождения СКП ЭП отправителя в списке отозванных сертификатов, а также требовать исполнения обязательств по принятым электронным документам от других участников системы электронного документооборота.