АДМИНИСТРАЦИЯ КОСТРОМСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 31 августа 2009 г. N 320-а
Утратило силу - Постановление Администрации Костромской области
от 16.11.2009 г. N 379-а)
Глава 5. Организация выдачи сертификатов уполномоченным лицам
17. Уполномоченный орган на основании данных Реестра формирует и
направляет в Удостоверяющий центр письменное заявление:
на создание ключей ЭЦП;
на изготовление сертификатов;
на проведение работ по установке средств ЭЦП.
В заявлении должна содержаться следующая информация:
фамилия, имя, отчество лиц, ответственных за осуществление обмена
электронными документами (далее – ответственные лица);
адрес электронной почты ответственных лиц;
наименование, почтовый и юридический адрес исполнительного органа
государственной власти Костромской области;
полное наименование должности ответственного лица, его телефон.
Заявление может содержать другую определяемую уполномоченным
органом информацию, включаемую в идентификационные данные.
18. Удостоверяющий центр согласует с уполномоченным органом график
работ по установке средств ЭЦП, изготовлению ключей ЭЦП и
сертификатов уполномоченных лиц.
19. Удостоверяющий центр на основании личного заявления
уполномоченного лица (приложение № 2 к настоящему Положению)
изготавливает ключи ЭЦП и сертификаты уполномоченных лиц в электронном
виде и в двух экземплярах в форме документа на бумажном носителе.
Сертификат в форме документа на бумажном носителе оформляется на
бланке Удостоверяющего центра, заверяется собственноручной подписью
ответственного лица Удостоверяющего центра и печатью Удостоверяющего
центра. Все экземпляры сертификата собственноручно подписываются
владельцем сертификата (уполномоченным лицом). Один экземпляр
сертификата в форме документа на бумажном носителе выдается
уполномоченному лицу. Второй экземпляр сертификата в форме документа
на бумажном носителе хранится в Удостоверяющем центре.
20. Получение ключей ЭЦП и сертификата осуществляется
уполномоченными лицами лично с предъявлением паспорта или иного
документа, удостоверяющего личность. Владелец сертификата
расписывается в соответствующем журнале о получении:
ключевого носителя с ключами ЭЦП;
сертификата в форме документа на бумажном носителе.
На случай компрометации ключей ЭЦП владельцу сертификата
назначается ключевое слово (пароль).
21. Удостоверяющий центр в согласованный с уполномоченным органом
срок производит все необходимые работы согласно его поручению.
22. По окончании работ Удостоверяющий центр и уполномоченное лицо
подписывают акт сдачи в эксплуатацию рабочего места со средствами ЭЦП
(приложение № 3 к настоящему Положению) в трех экземплярах. Третий
экземпляр акта направляется в уполномоченный орган.
23. Удостоверяющий центр сообщает в уполномоченный орган о
выполненных работах. Выполненные работы закрываются актом (приложение
№ 4 к настоящему Положению).
24. В Удостоверяющем центре все операции, связанные с обращением с
ключами ЭЦП и сертификатами уполномоченных лиц, осуществляются в
соответствии с регламентом Удостоверяющего центра (регламент
Удостоверяющего центра согласовывается уполномоченным органом с учетом
требований Федерального закона от 10 января 2002 года N 1-ФЗ "Об
электронной цифровой подписи" и настоящего Положения).
25. Срок действия ключей ЭЦП и сертификатов уполномоченных лиц
составляет один год. Замена ключей ЭЦП и сертификатов уполномоченных
лиц с истекшим сроком действия производится установленным порядком.
Порядок замены ключей ЭЦП и сертификатов уполномоченных лиц
определяется уполномоченным органом. В течение срока действия ключей
ЭЦП и сертификатов уполномоченный орган имеет право отзывать
сертификаты уполномоченных лиц с письменным уведомлением последних.
Глава 6. Отзыв сертификатов уполномоченных лиц
26. При исключении уполномоченного лица из Реестра уполномоченный
орган в течение одного рабочего дня направляет заявку на отзыв
сертификата данного уполномоченного лица в Удостоверяющий центр.
Удостоверяющий центр после получения заявки от уполномоченного органа
немедленно помещает сертификат данного уполномоченного лица в список
аннулированных сертификатов.
27. В случае компрометации закрытого ключа ЭЦП владелец
сертификата по установленному ключевому слову (паролю) немедленно
извещает Удостоверяющий центр о приостановлении действия сертификата.
Удостоверяющий центр после получения извещения немедленно
приостанавливает действие сертификата. Владелец сертификата в течение
одного рабочего дня направляет заявление об отзыве сертификата в
Удостоверяющий центр.
К событиям, связанным с компрометацией ключей, относятся следующие
ситуации:
утрата ключевых дискет или иных носителей ключа;
утрата ключевых дискет или иных носителей ключа с последующим
обнаружением;
увольнение сотрудников, имевших доступ к ключевой информации;
возникновение подозрений на утечку информации или ее искажение в
системе конфиденциальной связи;
нарушение целостности печатей на сейфах с носителями ключевой
информации, если используется процедура опечатывания сейфов;
утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации;
утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации с последующим обнаружением;
доступ посторонних лиц к ключевой информации.
28. Удостоверяющий центр после получения заявления немедленно
помещает сертификат данного уполномоченного лица в список
аннулированных сертификатов. Удостоверяющий центр в течение одного
рабочего дня уведомляет об этом уполномоченный орган.
Глава 7. Обязанности уполномоченных лиц
29. Уполномоченное лицо - владелец сертификата обязан:
хранить в тайне закрытый ключ ЭЦП;
принимать меры для предотвращения его потери, раскрытия или
несанкционированного использования;
не использовать для электронной цифровой подписи открытые и
закрытые ключи ЭЦП, если ему известно, что эти ключи используются или
использовались ранее;
немедленно требовать от Удостоверяющего центра отзыва сертификата
при наличии оснований предполагать, что тайна закрытого ключа ЭЦП
нарушена.
30. Уполномоченное лицо участвует в плановой смене ключей подписи
и сертификатов, организуемой по инициативе уполномоченного органа, в
работе Экспертной комиссии при рассмотрении спорных вопросов
(конфликтных ситуаций), его касающихся.
31. Выведенные из действия закрытые ключи ЭЦП уничтожаются
установленным порядком с составлением акта уничтожения закрытых ключей
ЭЦП (приложение № 5 к настоящему Положению).
Приложение 1
к Положению
(Образец)
ЗАЯВКА
НА РЕГИСТРАЦИЮ В РЕЕСТРЕ УПОЛНОМОЧЕННЫХ ЛИЦ
Список уполномоченных лиц _______________________________________________
(наименование исполнительного органа
_________________________________________________________________________
государственной власти Костромской области)
1. Фамилия, имя, отчество уполномоченного лица.
1.1. Должность уполномоченного лица.
1.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
1.3. Адрес (с указанием комнаты).
1.4. Телефон/факс.
1.5. E-mail.
2. Фамилия, имя, отчество уполномоченного лица.
2.1. Должность уполномоченного лица.
2.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
2.3. Адрес (с указанием комнаты).
2.4. Телефон/факс.
2.5. E-mail.
Руководитель
____________________________________________________________
(наименование исполнительного органа государственной власти
______________________________________________________________________
Костромской области)
Ф.И.О.
Дата
Печать
Приложение 2
к Положению
(Образец)
Руководителю Уполномоченного
удостоверяющего центра
от ___________________
(Ф.И.О.)
ЗАЯВЛЕНИЕ
НА ИЗГОТОВЛЕНИЕ СЕРТИФИКАТА КЛЮЧА
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Прошу вашего указания об изготовлении для меня сертификата ключа
подписи.
1. Фамилия, имя, отчество уполномоченного лица.
2. Должность уполномоченного лица.
3. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
4. Адрес (с указанием комнаты).
5. Телефон/факс.
6. E-mail.
Должность
Подпись
Ф.И.О.
Дата
Печать
Приложение 3
к Положению
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель ИОГВ Руководитель Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" __________ 200_ г. "__" ___________ 200_ г.
М.П. М.П.
АКТ
СДАЧИ В ЭКСПЛУАТАЦИЮ РАБОЧЕГО МЕСТА СО СРЕДСТВАМИ ЭЦП
"__" _____________ 200_ года г. Кострома
Настоящий акт составлен ______________________________________________
(наименование ИОГВ)
в лице ___________________________________________________________________
(должность, фамилия, имя, отчество
__________________________________________________________________________
уполномоченного лица ОИВ)
и представителем:
в лице ___________________________________________________________________
(фамилия, имя, отчество сотрудника Уполномоченного
__________________________________________________________________________
удостоверяющего центра)
о том, что Уполномоченный удостоверяющий центр выполнил следующие работы:
1. Установил средства ЭЦП, рег. N ________________ на рабочее место
уполномоченного лица ОИВ.
2. Выполнил необходимые настройки.
3. Провел обучение уполномоченного лица правилам работы с ЭЦП и
средством ЭЦП.
Уполномоченное лицо Сотрудник Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" _____________ 200_ г. "__" ______________ 200_ г.
Приложение 4
к Положению
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель Руководитель Уполномоченного
Уполномоченного органа удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" ____________ 200_ г. "__" _____________ 200_ г.
М.П. М.П.
АКТ
О ВЫПОЛНЕНИИ РАБОТ
"__" ____________ 200_ года г. Кострома
Настоящий акт составлен о том, что Уполномоченный удостоверяющий
центр выполнил следующее:
1. В ИОГВ 1
1.1. Осуществил поставку и установил ________________ комплектов
средств ЭЦП на рабочие места уполномоченных лиц.
1.2. Изготовил _________________ сертификатов ключей подписи.
1.3. Выполнил необходимые настройки средств ЭЦП.
1.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
1.5. Внес сертификаты ключей подписи новых уполномоченных лиц в
реестр сертификатов.
1.6. ______________.
2. В ИОГВ 2
2.1. Осуществил поставку и установил _________________ комплектов
средств ЭЦП на рабочие места уполномоченных лиц.
2.2. Изготовил ________________ сертификатов ключей подписи.
2.3. Выполнил необходимые настройки средств ЭЦП.
2.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
2.5. Внес сертификаты ЭЦП новых уполномоченных лиц в реестр
сертификатов.
2.6. _______________.
Ответственный сотрудник Ответственный сотрудник
уполномоченного органа Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" _____________ 200_ г. "__" _____________ 200_ г.
Приложение 5
к Положению
(Образец)
АКТ
УНИЧТОЖЕНИЯ ЗАКРЫТЫХ КЛЮЧЕЙ ЭЦП
"__" ____________ 200_ года г. Кострома
Настоящий акт составлен о том, что уничтожены закрытые ключи ЭЦП:
N Серийный номер ключа подписи Владелец ключа подписи
1. ___________________________________________________________________
2. ___________________________________________________________________
3. ___________________________________________________________________
Владелец ключа подписи ______________________________ (И.О.Фамилия)
Руководитель ОИВ ____________________________________ (И.О.Фамилия)
"__" _______________ 200_ г.
М.П.