5.4. Режим документированной информации

Стр. 5 из б

Для проверки принадлежности электронной цифровой подписи соответствующему владельцу сертификат ключа выдается пользователям с указанием даты и времени его выдачи, сведений о действии сертификата неведении о реестре сертификатов ключей. В случае выдачи сертификата в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа в форме электронного документа этот сертификат должен быть подписан электронной цифровой подписью уполномоченного лица удостоверяющего центра.

Срок хранения сертификата ключа подписи в форме электронного документа в удостоверяющем центре определяется договором между удостоверяющим центром и владельцем сертификата ключа. При этом обеспечивается доступ участников информационной системы в удостоверяющий центр для получения соответствующего сертификата.

Сертификат ключа подписи в форме документа на бумажном носителе хранится в порядке, установленном законодательством РФ об архивах и архивном деле.

При изготовлении сертификата ключа подписи удостоверяющий центр должен принять на себя по отношению к владельцу сертификата следующие обязательства:

• вносить сертификат ключа в реестр сертификатов ключей;

. обеспечивать выдачу сертификата ключа обратившимся к нему участникам информационных систем;

• приостанавливать действие сертификата ключа по обращению его владельца;

• уведомлять владельца сертификата ключа о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа.

Что касается владельца сертификата ключа, то он, в свою очередь, обязан:

• не использовать для электронной цифровой подписи открытые

и закрытые ключи, если ему известно, что эти ключи используются или использовались ранее;

. хранить в тайне закрытый ключ электронной подписи;

• немедленно требовать приостановления действия сертификата ключа при наличии оснований полагать, что тайна закрытого ключа нарушена.

Действие сертификата ключа подписи может быть приостановлено, а сам сертификат может быть аннулирован.

Приостановление сертификата ключа осуществляется

удостоверяющим центром на основании указания лиц или органов,

10.08.2013

5.4. Режим документированной информации

Стр. 6 из 6

обладающих таким правом в силу закона или договора. При этом период времени от поступления в удостоверяющий центр указания о приостановлении действия сертификата ключа до внесения соответствующей информации в реестр сертификатов должен устанавливаться согласно общему для всех владельцев сертификатов ключей правилу. Этот период может быть сокращен по соглашению между удостоверяющим центром и владельцем сертификата. Действие сертификата ключа приостанавливается на исчисляемый в днях срок, если иное не установлено нормативными правовыми актами или договором. Удостоверяющий центр возобновляет действие сертификата ключа по указанию полномочного лица (органа). В случае, если по истечении срока приостановления действия сертификата не поступает указание о возобновлении его действия, он подлежит аннулированию. О приостановлении действия сертификата ключа удостоверяющий центр оповещает пользователей сертификатов ключей путем внесения в реестр сертификатов сведений, содержащих дату, время и срок приостановления действия сертификата. Извещение, кроме того, направляется владельцу сертификата ключа и полномочному лицу (органу), от которого получено указание о приостановлении действия сертификата.

Аннулирование сертификата ключа подписи производится удостоверяющим центром, выдавшим этот сертификат. Основаниями, по которым сертификат ключа аннулируется, являются:

• истечение срока действия сертификата;

• утрата сертификатом соответствующих средств электронной подписи, используемых в информационных системах общего пользования, юридической силы;

• достоверные данные о прекращении действия документа,

на основании которого оформлен сертификат ключа подписи;

• письменное заявление владельца сертификата ключа.

Сертификат может быть аннулирован и по иным основаниям, установленным нормативными правовыми актами или соглашением сторон.

Об аннулировании сертификата ключа удостоверяющий центр оповещает пользователей сертификатов ключей путем внесения в реестр сертификатов сведений, содержащих дату и время аннулирования сертификата, за исключением случаев аннулирования по основанию истечения срока действия сертификата. Владелец сертификата ключа и полномочное лицо (орган), от которого получено указание об аннулировании, должны быть извещены удостоверяющим центром о факте аннулирования сертификата ключа подписи.

10.08.2013