На главную
Об утверждении Регламента Центра сертификации ключей электронной цифровой подписи Министерства финансов Приднестровской Молдавской Республики
Приказ
№ 56 от 26.03.2013
САЗ 13-16
- 1. Утвердить Регламент Центра сертификации ключей электронной цифровой подписи Министерства финансов Приднестровской Молдавской Республики согласно Приложению к настоящему Приказу.
- 2. До создания в Министерстве финансов Приднестровской Молдавской Республики Центра сертификации ключей электронной цифровой подписи возложить исполнение его функций по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные действующим законодательством в области электронной цифровой подписи, на соответствующее структурное подразделение Министерства финансов Приднестровской Молдавской Республики, обладающее технической возможностью.
- Глава 1. Общие положения
- 1. Данный Регламент разработан в соответствии с действующим законодательством Приднестровской Молдавской Республики об электронном документе и цифровой подписи, Законом Приднестровской Молдавской Республики от 29 декабря 2011 года № 271-З-V «О порядке представления финансовой, налоговой и статистической отчетности в электронном виде по телекоммуникационным каналам связи» (САЗ 12-1) и распространяется на правоотношения, возникающие в связи с исполнением указанного Закона.
- 2. Регламент определяет общие условия организации Центра сертификации ключей электронной цифровой подписи (далее - Центр сертификации), функции, обязанности и права данного Центра сертификации. Настоящий регламент также определяет механизмы и протоколы работы Центра сертификации, метод взаимодействия с пользователями цифровой подписи (обладателями открытых ключей подписи), основные организационно - технические мероприятия, направленные на обеспечение безопасной работы Центра сертификации.
- 3. Регламент Центра сертификации является нормативным правовым актом в области применения цифровых подписей, обязательным для всех пользователей, использующих цифровые подписи в рамках исполнения Законом Приднестровской Молдавской Республики «О порядке предоставления финансовой, налоговой и статистической отчетности в электронном виде по телекоммуникационным каналам связи»
- 4. Центр сертификации - является структурным подразделением Министерства финансов Приднестровской Молдавской Республики, осуществляющим функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные действующим законодательством в области электронной цифровой подписи.
- 5. В целях применения настоящего Регламента под цифровой подписью понимается электронная цифровая подпись (далее - ЭЦП) в соответствии с нормами, установленными Законом Приднестровской Молдавской Республики от 17 мая 2004 года № 413-З-III «Об электронном документе и электронной цифровой подписи» (САЗ 04-21).
- Глава 2. Структура, функции, обязанности и права Центра сертификации
- 6. Структура Центра сертификации состоит из следующих единиц, которые могут совмещаться в одной или нескольких должностях в соответствии со штатной структурой Министерства финансов Приднестровской Молдавской Республики:
- 7. Уполномоченное лицо Центра сертификации назначается приказом Министра. Требования к квалификации и должностные обязанности уполномоченного лица Центра сертификации определяются в соответствии с должностной инструкцией.
- 8. Системный администратор и администратор безопасности Центра сертификации должны иметь высшее техническое инженерное образование.
- 9. Доступ сотрудников к документации Центра сертификации организован в соответствии со служебными обязанностями, утвержденными Министром.
- 10. Центр сертификации выполняет следующие функции:
- 11. Для выполнения своих функций Центр сертификации:
- 12. Центр сертификации обязан:
- 13. Центр сертификации имеет право:
- Глава 3. Организация деятельности Центра сертификации
- 14. Центр сертификации исполняет следующие процедуры:
- 15. Сертификация открытого ключа лицом, уполномоченным Центром сертификации.
- 16. Приостановление действия сертификата открытого ключа лица, уполномоченного Центром сертификации.
- 17. Аннулирование сертификата открытого ключа лица, уполномоченного Центром сертификации.
- 18. Сертификация открытого ключа физического лица.
- 19. Сертификация открытого ключа для юридических лиц
- 20. Приостановление действия сертификата открытого ключа
- 21. Отзыв (аннулирование) сертификата открытого ключа пользователя.
- 22. Подтверждение подлинности и действительности сертификата открытого ключа
- 23. Срок действия закрытого ключа уполномоченного лица Центра сертификации - 3 (три) года. Началом действия закрытого ключа считается дата и время, когда начинается срок действия сертификата соответствующего открытого ключа.
- 24. Срок действия сертификата открытого ключа, который соответствует закрытому ключу уполномоченного лица Центра сертификации, составляет 3 (три) года.
- 25. По истечении срока действия закрытого ключа уполномоченного лица Центра сертификации, закрытый ключ уничтожается и создается новый закрытый ключ и соответствующий открытый ключ, а также и сертификат открытого ключа.
- 26. Плановая замена закрытого ключа и соответствующего открытого ключа, которые принадлежат уполномоченному лицу Центра сертификации, проводится один раз в 3 года за месяц до окончания действия ключа подписи уполномоченного лица Центра сертификации.
- 27. Замена ключей в другое время осуществляется в случае компрометации или угрозы компрометации закрытого ключа уполномоченного лица Центра сертификации.
- 28. Процедура плановой замены ключей осуществляется в соответствии с требованиями, установленными компетентным органом.
- 29. Закрытый ключ уполномоченного лица Центра сертификации используется исключительно для подписания цифровой подписью:
- 30. Закрытый ключ уполномоченного лица Центра сертификации хранится и используется в условиях, которые исключают возможность нарушения конфиденциальности данного ключа.
- 31. Доступ к материальному носителю, на котором находится закрытый ключ лица, уполномоченного Центром сертификации, осуществляется с письменного разрешения руководителя Центра сертификации в присутствии уполномоченного лица Центра сертификации (администратор сертификации), администратора безопасности Центра сертификации и руководителя Центра сертификации, таким образом, чтобы в случае отсутствия хотя бы одного из этих лиц доступ к материальному носителю, содержащему закрытый ключ, было невозможно осуществить. В случае временного отсутствия администратора безопасности и руководителя Центра сертификации доступ к материальному носителю, содержащему закрытый ключ, осуществляется в присутствии замещающих их лиц.
- 32. Лицо, уполномоченное Центром сертификации, во избежание нарушения конфиденциальности закрытого ключа использует закрытый ключ в присутствии администратора безопасности.
- 33. Руководитель Центра сертификации должен обеспечить организацию безопасного доступа к материальному носителю закрытых ключей и авторизированному их использованию.
- 34. Руководитель Центра сертификации, лицо, уполномоченное Центром сертификации (администратор сертификации) и администратор безопасности несут персональную ответственность за безопасное использование уполномоченным лицом его закрытого ключа.
- 35. Основным информационным ресурсом Центра сертификации является Реестр сертификатов открытых ключей.
- 36. Реестр сертификатов открытых ключей представляет собой объединение бумажных документов и электронных документов и включает:
- 37. В архиве Центра сертификации хранятся следующие информационные ресурсы:
- 38. Срок хранения документов в архиве Центра сертификации - 20 лет.
- 39. Подготовка к уничтожению и уничтожение архивных документов осуществляется комиссией, сформированной из персонала Центра сертификации и сотрудников компетентного органа.
- 40. Подготовка к уничтожению и уничтожение документов, хранение которых в архиве не требуется, осуществляется сотрудниками Центра сертификации, назначенными руководителем Центра.
- 41. Защита информационных ресурсов Центра сертификации осуществляется в соответствии с действующим законодательством и требованиями, установленными компетентным органом.
- 42. Способ организации доступа к информационным ресурсам Центра сертификации, в том числе и доступ к архивным документам, регламентируется действующим законодательством, требованиями, установленными компетентным органом и данным Регламентом.
- 43. Доступ пользователей цифровых подписей к Реестру сертификатов открытых ключей осуществляется посредством:
- 44. Центр сертификации публикует (размещает) на страницах электронно-информационных ресурсов обновленный (актуализированный) список аннулированных (отозванных) сертификатов в виде электронного документа. Порядок и периодичность публикаций определяется Министерством финансов Приднестровской Молдавской Республики.
- 45. Центр сертификации создает и использует программно-технический комплекс, который включает следующее:
- 46. Служба сертификации является базовым технологическим компонентом программно-технического комплекса Центра сертификации, обеспечивающим:
- 47. Ответственность за эксплуатацию службы сертификации возлагается на уполномоченное лицо Центра сертификации (администратора сертификации) и на системного администратора.
- 48. Служба регистрации является технологическим компонентом программно-технологического Центра сертификации, обеспечивающим регистрацию пользователей.
- 49. Ответственность за эксплуатацию службы регистрации возлагается на администратора регистрации.
- 50. Служба реестра является технологическим компонентом программно-технического комплекса Центра сертификации, обеспечивающим:
- 51. Служба эталонной проверки цифровой подписи является технологическим компонентом программно-технического комплекса Центра сертификации, обеспечивающим подтверждение подлинности сертификатов открытых ключей и других электронных документов.
- 52. Технические средства обеспечения работы программно-технического комплекса Центра сертификации включают:
- 53. Ответственность за эксплуатацию технических средств обеспечения работы программно-технического комплекса Центра сертификации возлагается на системного администратора.
- 54. В составе компонентов программно-технического комплекса Центра сертификации функционируют криптографические средства защиты информации, включая:
- 55. Ответственность за эксплуатацию средств защиты информации возлагается на системного администратора и администратора безопасности.
- 56. Программно-технический комплекс должен соответствовать требованиям, установленным компетентным органом.
- Глава 4. Обеспечение безопасности и защита конфиденциальной информации
- 57. Информация, обрабатываемая и хранящаяся в Центре сертификации, охраняется законом.
- 58. Информация, хранящаяся в журналах аудита Центра сертификации, считается конфиденциальной.
- 59. Не являются конфиденциальной информацией данные, содержащиеся в списках отозванных (аннулированных) сертификатов.
- 60. Центр сертификации обеспечивает сохранность и контроль доступа к охраняемой законом информации в соответствии с законодательством Приднестровской Молдавской Республики.
- 61. Инженерно-технические меры защиты информации должны обеспечивать возможность непрерывного функционирования в течение продолжительного времени программно-технического комплекса Центра сертификации.
- 62. Серверы службы сертификации, службы регистрации и службы реестра размещаются в серверных помещениях, в серверных стойках.
- 63. Серверные помещения Центра сертификации оборудуются системой контроля доступа.
- 64. Доступ в серверные помещения Центра сертификации осуществляется в соответствии с требованиями, установленными компетентным органом.
- 65. Остальные технические средства программно-технического комплекса Центра сертификации размещаются в рабочих помещениях центра.
- 66. Серверные и рабочие помещения оборудуются средствами вентиляции и кондиционирования воздуха, обеспечивающими соблюдение установленных параметров температурно-влажностного режима.
- 67. Противопожарная безопасность помещений Центра сертификации обеспечивается в соответствии с нормами и требованиями, предусмотренными действующим законодательством.
- 68. Технические средства Центра сертификации должны быть подключены к сети гарантированного электропитания.
- 69. Программно-технический комплекс Центра сертификации должен обеспечивать контроль целостности программных и технических средств.
- 70. Ответственность за выполнение мероприятий по контролю целостности программных и технических средств программно-технического комплекса Центра сертификации возложена на системного администратора и администратора безопасности.
- 71. Средства программно-технического комплекса Центра сертификации должны обеспечивать резервное копирование критически важной информации по мере необходимости.
- 72. При доступе к процедурам Центра сертификации используется функциональное разграничение членов группы администраторов, обслуживающих программно-технический комплекс Центра сертификации.
- 73. Серверы службы сертификации, службы регистрации и службы реестра, а также рабочие места администраторов Центра сертификации оснащаются программно-аппаратными средствами защиты от несанкционированного доступа.
- 74. Доступ инженерного состава и системных администраторов к серверам службы сертификации, службы регистрации и службы реестра для выполнения регламентных работ осуществляется в присутствии администраторов, отвечающих за эксплуатацию соответствующего прикладного программного обеспечения.
- 75. Организация доступа к техническим средствам программно-технического комплекса Центра сертификации, размещенных в рабочих помещениях, возлагается на администраторов Центра сертификации, ответственных за эксплуатацию данных технических средств.
- 76. Организационные меры защиты информации должны обеспечивать:
- Глава 5. Взаимодействие пользователей цифровой подписи с Центром сертификации
- 77. Взаимодействие пользователей цифровой подписи с Центром сертификации осуществляется в соответствии с процедурами, установленными настоящим Регламентом и требованиями законодательства в сфере цифровой подписи.
- 78. Центр сертификации обеспечивает доступ пользователей цифровой подписи к Реестру сертификатов открытых ключей в соответствии с настоящим Регламентом.
- 79. Центр сертификации публикует обновленный список отозванных (аннулированных) сертификатов.
- 80. В целях взаимодействия уполномоченное лицо Центра сертификации предоставляет пользователям свои контактные данные (номер телефона, факс, почтовый адрес, адрес электронной почты).
- 81. Пользователи цифровой подписи используют сертификат открытого ключа уполномоченного лица Центра сертификации в процессе проверки подлинности цифровой подписи в электронном документе.
- 82. Центр сертификации разрешает в досудебном (рабочем) порядке с заинтересованными сторонами спорные вопросы, возникающие в процессе деятельности центра сертификации, в связи с:
- 83. В случае, если спорная ситуация признается сторонами разрешенной, оформляется акт об урегулировании спорной ситуации, который подписывается сторонами.
- 84. В случае невозможности разрешения спорной ситуации в досудебном (рабочем) порядке стороны могут обратиться в судебную инстанцию в порядке, предусмотренном законодательством.
- 85. При взаимодействии с Центром сертификации пользователь цифровой подписи имеет право:
- 86. При взаимодействии с Центром сертификации пользователь цифровой подписи обязан:
- Глава 6. Прекращение деятельности Центра сертификации
- 87. Прекращение деятельности Центра сертификации осуществляется в соответствии с законодательством Приднестровской Молдавской Республики.
- 88. При прекращении деятельности Центра сертификации осуществляется передача его функций другой организации и совместным решением руководителей заинтересованных организаций создается комиссия по передаче Центра сертификации.
- 89. В состав комиссии по передаче Центра сертификации должны входить:
- 90. По окончании работы комиссия составляет акт приема-передачи, в соответствии с которым новой организации передается Реестр сертификатов открытых ключей, а также права и обязанности Центра сертификации. Акт подписывается всеми членами комиссии и утверждается руководителями заинтересованных организаций.
- 91. Реестр сертификатов открытых ключей в форме электронных документов передается на материальных носителях, а Реестр сертификатов открытых ключей на бумажных носителях передается в виде архива документов на бумажных носителях.
- 92. При передаче Центра сертификации закрытые ключи уполномоченных лиц Центра сертификации уничтожаются без нарушения их конфиденциальности в соответствии с требованиями, установленными уполномоченным органом, а сертификаты соответствующих открытых ключей, переданные другому центру сертификации, продолжают действовать до истечения срока действия.
Реквизиты документа
Полное наименование
Об утверждении Регламента Центра сертификации ключей электронной цифровой подписи Министерства финансов Приднестровской Молдавской Республики
Издатель
Министерство финансов
Вид акта
Приказ
№ документа
№ 56
Редакция
Первоначальный документ
Дата документа
26.03.2013
Источник оф. опубликования
САЗ 13-16
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении Регламента Центра сертификации ключей электронной цифровой подписи Министерства финансов Приднестровской Молдавской Республики
Тип:
Приказ
Номер:
№ 56
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Министерство финансов
Дата:
26.03.2013