ость уполномоченных лиц удостоверяющего центра;
копию Регламента УЦ;
перечень средств электронной цифровой подписи, используемых УЦ при осуществлении своей деятельности, заверенный печатью УЦ;
копию сертификата уполномоченного лица УЦ, заверенного печатью УЦ;
копию сертификата пользователя УЦ для использования в целях присоединения, заверенного печатью УЦ;
сведения об организационно-технических мерах по обеспечению надежности функционирования УЦ и технической поддержке пользователей, наличии квалифицированного персонала, количестве обслуживаемых организаций и владельцах сертификатов, а также о количестве и месте размещения удаленных центров (пунктов) регистрации;
структурную схему взаимодействия компонент УЦ, удаленных центров (пунктов) регистрации и пользователей с указанием наименований их технических средств (в т.ч. каналообразующих) и с отображением порядка информационного обмена при выпуске сертификата пользователя и при подключении нового удаленного центра (пункта) регистрации;
копию лицензии УЦ на распространение шифровальных (криптографических) средств;
копию лицензии УЦ на техническое обслуживание шифровальных (криптографических) средств;
копию лицензии УЦ на предоставление услуг в области шифрования;
копию заключения о выполнении требований по безопасности информации на объекте информатизации удостоверяющего центра УЦ;
документы, заверенные подписью руководителя УЦ, подтверждающие факт добровольного прохождения тестов на совместимость сертификатов ключей подписей.
2.1.4. Документ о назначении уполномоченного лица УЦ (надлежащим образом оформленная доверенность) должен идентифицировать уполномоченное лицо как владельца сертификата ключа подписи уполномоченного лица УЦ.
2.1.5. Перечень средств криптографической защиты информации (средств ЭЦП), предъявленный УЦ, должен содержать только сертифицированные в системе сертификации РОСС RU.0001.030001 средства.
2.1.6. В Регламенте УЦ должны быть отражены условия и порядок представления услуг удостоверяющим центром пользователям (потребителям услуг), права, обязательства и ответственность удостоверяющего центра и пользователей (потребителей услуг) удостоверяющего центра, а также сведения:
о реализации мер защиты информационных ресурсов УЦ;
о порядке эксплуатации средств защиты;
о порядке проведения организационно-технических мероприятий, обеспечивающих синхронизацию и поддержание в актуальном состоянии реестра сертификатов УЦ;
о порядке действий обслуживающего персонала УЦ.
2.1.7. Копия заключения о выполнении требований по безопасности информации на объекте информатизации УЦ может быть выдана любой организацией на территории Российской Федерации, аккредитованной в системе ФСТЭК России в качестве органа по аттестации (испытательной лаборатории) <*>. В случае невозможности представить на момент подачи заявки на проведение проверки копии указанного заключения УЦ вправе представить вместо нее Декларацию о соответствии требованиям к информационной безопасности и требованиям, предъявляемым к удостоверяющим центрам, претендующих на присоединение к подсистеме УЦ ОГИЦ в соответствии с Приказом Минкомсвязи России от 23.03.2009 N 41. Декларация о соответствии требованиям, предъявляемым к удостоверяющим центрам, претендующих на присоединение к подсистеме УЦ ОГИЦ, предоставляется УЦ в произвольной форме и должна отражать состояние Регламента УЦ, основные мероприятия по выполнению политики безопасности УЦ, сведения о предоставляемых сервисах и услугах, даты проведения последних инспекционных проверок лицензионной деятельности, выявленных в их ходе нарушениях и принятых мерах по устранению, а также обязательство УЦ о предоставлении указанного выше заключения (аттестата соответствия) в срок не более 3-х месяцев с момента подачи заявления на присоединение к подсистеме УЦ ОГИЦ. К Декларации могут быть прило
> 1 ... 2 3 4 5 ... 7 8 9
Zaki.ru законы и право
поиск по сайту
каталог документов
добавить сайт Zaki.ru в избранное
Правовые акты международные
Правовые акты Российской Федерации
