АДМИНИСТРАЦИЯ ПРИМОРСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
от 18 августа 2010 г. № 294-па
ОБ УДОСТОВЕРЯЮЩЕМ ЦЕНТРЕ ПРИМОРСКОГО КРАЯ
И ОБ УТВЕРЖДЕНИИ ПОРЯДКА ОРГАНИЗАЦИИ ВЫДАЧИ
СЕРТИФИКАТОВ КЛЮЧЕЙ ПОДПИСЕЙ УПОЛНОМОЧЕННЫХ ЛИЦ
В соответствии с федеральными законами от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи" и от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", на основании Устава
Приморского края и в целях создания основы электронного документооборота в Администрации Приморского края, аппарате Администрации Приморского края, аппарате Губернатора Приморского края и органах исполнительной власти Приморского края Администрация Приморского края постановляет:
1. Образовать удостоверяющий центр Приморского края.
2. Возложить функции удостоверяющего центра Приморского края на департамент связи и информатизации Приморского края.
3. Утвердить прилагаемый Порядок
организации выдачи сертификатов ключей подписей уполномоченных лиц (далее - Порядок).
4. Органам исполнительной власти Приморского края:
при внедрении систем обмена электронными документами для создания электронной цифровой подписи использовать сертификаты ключей подписей, выданных в соответствии с Порядком
;
в случае обмена конфиденциальной информацией применять сертифицированные средства криптографической защиты информации.
5. Департаменту массовых коммуникаций Приморского края (Долгих) опубликовать настоящее постановление в средствах массовой информации края.
Губернатор края -
Глава Администрации
Приморского края
С.М.ДАРЬКИН
Утвержден
постановлением
Администрации
Приморского края
от 18.08.2010 № 294-па
ПОРЯДОК
ОРГАНИЗАЦИИ ВЫДАЧИ СЕРТИФИКАТОВ
КЛЮЧЕЙ ПОДПИСЕЙ УПОЛНОМОЧЕННЫХ ЛИЦ
1. Общие положения
1.1. Настоящий Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц (далее - Порядок) разработан в соответствии с требованиями законодательства Российской Федерации, регулирующего отношения в области использования электронной цифровой подписи (далее - ЭЦП), и определяет порядок организации выдачи сертификатов ключей подписей уполномоченных лиц Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края и органов исполнительной власти Приморского края.
1.2. Электронный документ с ЭЦП имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи, выданном удостоверяющим центром Приморского края (далее - УЦ ПК).
1.3 Для целей настоящего Порядка используются следующие понятия:
удостоверяющий центр Приморского края - удостоверяющий центр, осуществляющий выдачу сертификатов ключей подписей уполномоченным лицам Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края и органов исполнительной власти Приморского края;
кроссертификация - процедура обмена сертификатами удостоверяющих центров для установления доверительных отношений между УЦ ПК и иными удостоверяющими центрами;
доверенный удостоверяющий центр (далее - доверенный УЦ) - удостоверяющий центр, с которым УЦ ПК выполнил процедуру кроссертификации;
кроссертификат - сертификат ключа подписи уполномоченного лица УЦ ПК, заверенный ЭЦП уполномоченного лица доверенного УЦ;
доверенный оператор связи - юридическое лицо, выполняющее функции удостоверяющего центра и оператора связи по доставке электронных документов в информационные системы, с которым УЦ ПК выполнил процедуру кроссертификации;
участник обмена электронными документами (далее - Участник) - юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее договор с доверенным оператором связи на публикацию сертификатов ключей подписи своих уполномоченных лиц;
заявитель - уполномоченное лицо Администрации Приморского края, аппарата Администрации Приморского края, аппарата Губернатора Приморского края, органов исполнительной власти Приморского края и органов местного самоуправления муниципальных образований Приморского края, подавшее заявление на регистрацию в УЦ ПК;
]]>автоматизированное рабочее место (далее - АРМ) - комплекс программных и аппаратных средств, используемых владельцем сертификата ключа подписи (далее - Владелец) для обмена электронными документами;
аутентификация - установление соответствия учетной записи на интернет-портале УЦ ПК личности заявителя;
регистрация заявителя в удаленном режиме - внесение регистрационных данных о заявителе в реестр УЦ ПК на основании заявления на регистрацию и запроса на регистрацию в электронной форме, подаваемого заявителем непосредственно со своего АРМ;
список отозванных сертификатов (далее - СОС) - электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы или действие которых было приостановлено в установленном законодательством порядке;
средства защиты информации от несанкционированного доступа (далее - СЗИ от НСД) - программные, технические или программно-технические средства, реализующие функции предотвращения или существенного затруднения несанкционированного доступа к конфиденциальной информации;
средство криптографической защиты информации (далее - СКЗИ) - программно-аппаратные средства, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.
1.5. Интернет-портал УЦ ПК расположен по адресу: http://www.primorsky.ru/ca/.
Интернет-портал УЦ ПК создается для информирования о деятельности УЦ ПК, а также для оперативного взаимодействия с Участниками и/или Владельцами.
Владельцы сертификатов ключей подписей получают доступ к своей персональной странице, расположенной на интернет-портале УЦ ПК, при условии регистрации в соответствии с настоящим Порядком.
2. Порядок регистрации и получения сертификата
ключа подписи в УЦ ПК
2.1. Регистрации в УЦ ПК подлежат:
уполномоченные лица Администрации Приморского края;
уполномоченные лица аппарата Администрации Приморского края;
уполномоченные лица аппарата Губернатора Приморского края;
уполномоченные лица органов исполнительной власти Приморского края;
уполномоченные лица органов местного самоуправления муниципальных образований Приморского края, получающие сертификаты ключей подписей для взаимодействия с органами исполнительной власти Приморского края.
Процедура регистрации пользователей применяется в отношении уполномоченных лиц, обращающихся к услугам УЦ ПК в части изготовления сертификатов открытых ключей УЦ ПК и/или формирования закрытых и открытых ключей пользователей УЦ ПК с записью их на ключевой носитель.
2.2. Для регистрации в УЦ ПК заявитель подает в УЦ ПК заявление на регистрацию в письменной форме, подписанное лично.
Заявление должно содержать сведения, указанные в статье 6 Федерального закона от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи".
Сведения, содержащиеся в заявлении, в соответствии с частью 2 статьи 9 вышеуказанного Федерального закона подтверждаются предоставлением соответствующих документов.
Заявление на регистрацию и прилагаемые документы проверяются специалистом УЦ ПК в течение пяти рабочих дней со дня их регистрации в журнале учета заявлений на регистрацию.
Заявление на регистрацию и прилагаемые документы должны соответствовать следующим требованиям:
документы представлены в полном объеме;
документы подписаны и (или) заверены печатями;
тексты документов написаны разборчиво;
в документах отсутствуют подчистки, подписки, исправления;
документы не исполнены карандашом;
документы не имеют серьезных повреждений, не позволяющих однозначно истолковать их содержание.
В случае несоответствия вышеуказанным требованиям заявление на регистрацию вместе с прилагаемыми документами возвращается Заявителю заказным почтовым отправлением с уведомлением о вручении в течение пяти рабочих дней со дня его регистрации в журнале учета заявлений на регистрацию. При регистрации в удаленном режиме официальным уведомлением об отказе в регистрации заявителя УЦ ПК является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.
В случае соответствия вышеуказанным требованиям специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в реестр зарегистрированных пользователей УЦ ПК (далее - Реестр) и изготавливает ключи подписей и сертификат открытого ключа.
2.3. Идентификация заявителя выполняется в процессе его регистрации. Результатом идентификации заявителя является присвоение ему УЦ ПК идентификационного номера, который включается в Реестр.
2.4. Регистрация заявителя в централизованном режиме осуществляется специалистом УЦ ПК на основании заявления на регистрацию, поданного при личном обращении заявителем либо его представителем, уполномоченным в установленном законом порядке, в УЦ ПК, расположенный по адресу: г. Владивосток, ул. Светланская д. 22, кабинет 1613.
Специалист УЦ ПК выполняет процедуру идентификации заявителя путем проверки данных паспорта или иного документа, удостоверяющего личность.
После установления соответствия данных, указанных в заявлении на регистрацию, данным паспорта или иного документа, удостоверяющего личность, и требованиям, указанным в пункте 2.2
настоящего Порядка, специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в Реестр.
После внесения регистрационных данных в Реестр заявитель считается зарегистрированным пользователем, которому выдаются:
ключи, записанные на ключевой носитель, предоставляемый УЦ ПК;
сертификат открытого ключа в электронной форме, соответствующий закрытому ключу;
сертификат открытого ключа на бумажном носителе;
сертификат открытого ключа уполномоченного лица УЦ ПК в электронной форме;
списки отозванных сертификатов УЦ ПК в электронной форме.
Сертификат открытого ключа в электронной форме, соответствующий закрытому ключу, сертификат открытого ключа уполномоченного лица УЦ ПК в электронной форме и списки отозванных сертификатов УЦ ПК в электронной форме записываются в виде файлов на электронный носитель, предоставляемый зарегистрированным пользователем УЦ ПК.
При отсутствии в пользовании средств ЭЦП зарегистрированный пользователь УЦ ПК получает в течение пяти дней со дня регистрации средство ЭЦП, распространяемое УЦ ПК.
2.5. Перед началом процедуры регистрации в удаленном режиме, при отсутствии в пользовании средств ЭЦП, заявитель должен получить средство ЭЦП, распространяемое УЦ ПК.
В комплект средства ЭЦП входят сертификат уполномоченного лица УЦ ПК в электронной форме, а также списки отозванных сертификатов УЦ ПК в электронной форме.
При регистрации в удаленном режиме заявитель формирует на интернет-портале УЦ ПК и отправляет в УЦ ПК запрос на регистрацию в электронном виде.
В процессе формирования и отправки запроса на регистрацию в электронном виде заявитель получает сформированный УЦ ПК пароль для аутентификации заявителя УЦ ПК.
После отправки запроса на регистрацию в электронном виде заявитель направляет в УЦ ПК почтовым сообщением с уведомлением о вручении заявление на регистрацию с приложением в соответствии с частью 2 статьи 9 вышеуказанного федерального закона документа, подтверждающего полномочия на получение сертификатов ключей подписей.
В течение пяти дней со дня получения заявления на регистрацию специалист УЦ ПК выполняет процедуру проверки соответствия регистрационных данных, указанных в поступившем запросе на регистрацию в электронной форме и в заявлении на регистрацию в письменной форме, а также требованиям, указанным в пункте 2.2
настоящего Порядка.
В случае соответствия данных в запросе на регистрацию в электронной форме и в заявлении на регистрацию в письменной форме, а также соблюдения требований, указанных в пункте 2.2
настоящего Порядка, специалист УЦ ПК выполняет регистрационные действия путем внесения регистрационных данных в Реестр.
После внесения регистрационных данных в Реестр заявитель считается зарегистрированным пользователем.
Официальным уведомлением пользователя УЦ ПК о регистрации является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.
Зарегистрированный пользователь УЦ ПК с использованием программного обеспечения УЦ ПК создает служебные ключи, формирует и отправляет в УЦ ПК запрос на служебный сертификат открытого ключа в электронном виде.
Запрос на служебный сертификат открытого ключа в электронном виде обрабатывается специалистом УЦ ПК в течение пяти рабочих дней со дня его поступления в УЦ ПК.
Официальным уведомлением зарегистрированного пользователя УЦ ПК о выпуске служебного сертификата открытого ключа является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.
Зарегистрированный пользователь УЦ ПК с использованием средств ЭЦП выполняет процедуру установки выпущенного служебного сертификата открытого ключа на АРМ и отправляет в УЦ ПК сертификат служебного ключа на бумажном носителе, подписанный лично.
После выполнения процедуры установки служебного сертификата открытого ключа на АРМ зарегистрированный пользователь УЦ ПК создает ключи, формирует и отправляет в УЦ ПК запрос на сертификат открытого ключа в электронной форме.
Запрос на сертификат открытого ключа в электронной форме обрабатывается специалистом УЦ ПК в течение пяти рабочих дней со дня поступления в УЦ ПК служебного сертификата открытого ключа на бумажном носителе.
Официальным уведомлением пользователя УЦ ПК о выпуске сертификата открытого ключа является отправка почтового сообщения через E-mail от отправителя: ca@primorsky.ru.
Зарегистрированный пользователь УЦ ПК с использованием средств ЭЦП выполняет процедуру установки выпущенного сертификата открытого ключа на АРМ и отправляет в УЦ ПК сертификат открытого ключа на бумажном носителе, подписанный лично.
