Приказ от 30.12.2013 г № 97-П
О внесении изменений в Приказ департамента информационных технологий и связи Самарской области от 29.06.2011 N 54-п «Об утверждении Регламента взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области»
ТЕХНОЛОГИЙ И СВЯЗИ САМАРСКОЙ ОБЛАСТИ ОТ 29.06.2011 N 54-П
"ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ВЗАИМОДЕЙСТВИЯ РЕГИОНАЛЬНОГО
УДОСТОВЕРЯЮЩЕГО ЦЕНТРА САМАРСКОЙ ОБЛАСТИ И ОРГАНОВ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ САМАРСКОЙ ОБЛАСТИ"
В связи с изменением порядка изготовления, выдачи и применения сертификатов ключей проверки электронной подписи приказываю:
1.Внести в Приказ департамента информационных технологий и связи Самарской области от 29.06.2011 N 54-п "Об утверждении Регламента взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области" следующие изменения:
в Регламенте взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области (далее - Регламент):
пункт 1.1 изложить в следующей редакции:
"1.1. Настоящий Регламент взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области (далее - Регламент) разработан в соответствии с требованиями законодательства Российской Федерации, регулирующего отношения в области использования электронной подписи, и устанавливает порядок взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области и их подведомственных учреждений.";
в абзаце двадцать пятом пункта 1.2 слова "пароль пользователя УЦ" заменить словами "ключевая фраза для удаленной аутентификации";
в пункте 1.4:
абзац второй изложить в следующей редакции:
"отказать пользователю УЦ в регистрации, получении ключей подписи, изготовлении сертификата ключа проверки ЭП пользователя УЦ, аннулировании (отзыве) сертификата ключа проверки ЭП пользователя УЦ в случае ненадлежащего оформления документов, необходимых для совершения соответствующей процедуры;";
абзац десятый изложить в следующей редакции:
"аннулировать (отозвать) сертификат ключа проверки ЭП пользователя УЦ в случае его увольнения. Орган исполнительной власти Самарской области обязан уведомить УЦ об увольнении пользователя УЦ в течение 3 (трех) рабочих дней со дня его увольнения. Уведомление оформляется в виде письма на бумажном носителе или в электронном виде посредством автоматизированной информационной системы делопроизводства и документооборота Правительства Самарской области. Доверенное лицо органа исполнительной власти Самарской области при наличии надлежащим образом оформленной доверенности (приложение N 2) обязано предоставить в УЦ ключевой носитель ЭП уволенного пользователя УЦ для проведения процедуры аннулирования (отзыва) сертификата ключа проверки ЭП.";
в пункте 1.5:
абзац одиннадцатый изложить в следующей редакции:
"пользоваться программными средствами, функционирующими в корпоративной сети передачи данных Правительства Самарской области, для передачи в УЦ запроса на выпуск сертификата ключа проверки ЭП в электронном виде;";
абзац двенадцатый изложить в следующей редакции:
"обращаться в УЦ с заявлением в письменном виде для аннулирования (отзыва) сертификата ключа проверки ЭП в течение срока действия соответствующего ключа подписи;";
абзац тринадцатый изложить в следующей редакции:
"обращаться в УЦ с заявлением в письменном виде для приостановления действия сертификата ключа проверки ЭП в течение срока действия соответствующего ключа подписи;";
абзац четырнадцатый изложить в следующей редакции:
"обращаться в УЦ с заявлением в письменном виде для возобновления действия сертификата ключа проверки ЭП в течение срока действия соответствующего ключа подписи и срока, на который действие сертификата ключа проверки ЭП было приостановлено;";
дополнить абзацем следующего содержания:
"обращаться в УЦ с заявлением в письменном виде для формирования ключей подписи и изготовления сертификата ключа проверки ЭП и записи их на ключевой носитель в случае плановой смены сертификата ЭП либо при изменениях идентифицирующей информации о пользователе УЦ.";
пункт 1.6 дополнить абзацем следующего содержания:
"приостановить действие сертификата ключа проверки ЭП в случае информирования УЦ пользователем УЦ о факте компрометации по телефонным каналам связи с использованием ключевой фразы для удаленной аутентификации или в виде электронного сообщения, подписанного скомпрометированным ключом подписи, о наступлении события, трактуемого как компрометация.";
в пункте 1.7:
абзац десятый изложить в следующей редакции:
"хранить в тайне предоставленную ключевую фразу для удаленной аутентификации в течение срока действия ключевой фразы для удаленной аутентификации;";
пункт 1.7 дополнить абзацем следующего содержания:
"не использовать личный ключ подписи, связанный с сертификатом ключа проверки ЭП, который содержит идентифицирующую информацию о пользователе УЦ, не соответствующую действительности (в случае изменения идентифицирующей информации о пользователе УЦ).";
наименование раздела 2 изложить в следующей редакции:
"2. Регистрация и изготовление ключей ЭП и сертификатов ключей проверки ЭП пользователей УЦ";
пункт 2.5 признать утратившим силу;
пункт 2.7 изложить в следующей редакции:
"2.7. По окончании процедуры регистрации зарегистрированному пользователю УЦ выдаются:
ключ ЭП, записанный на ключевой носитель;
сертификат ключа проверки ЭП в электронной форме, соответствующий ключу подписи;
сертификат ключа проверки ЭП на бумажном носителе;
памятка пользователя УЦ (приложение N 4) с ключевой фразой для удаленной аутентификации;
памятка по соблюдению требований по использованию и хранению носителей ЭП и ключевой информации (приложение N 11).";
в пункте 2.8 второе предложение изложить в следующей редакции:
"Заявление на изготовление ключа ЭП и сертификата ключа проверки ЭП заполняется при помощи средств электронно-вычислительной техники или от руки разборчиво (печатными буквами) чернилами черного или синего цвета и подается в УЦ при личном прибытии пользователя (приложение N 5) либо доверенного лица с надлежащим образом оформленной доверенностью (приложение N 2).";
в пункте 2.9 второе предложение изложить в следующей редакции:
"Заявление на изготовление ключа ЭП и сертификата ключа проверки ЭП юридического лица (информационной системы) (приложение N 9) заполняется при помощи средств электронно-вычислительной техники или от руки разборчиво (печатными буквами) чернилами черного или синего цвета и подается в УЦ при личном прибытии уполномоченного лица с надлежащим образом оформленной доверенностью (приложение N 10) на получение сертификата ключа проверки ЭП для информационной системы.";
в разделе 7 "Аннулирование (отзыв), приостановление и возобновление действия сертификатов ключей проверки подписей":
пункт 7.1 изложить в следующей редакции:
"7.1. УЦ обязан аннулировать (отозвать), приостановить или возобновить действие сертификата ключа проверки ЭП по заявлению его владельца (приложение N 7) либо доверенного лица при наличии надлежащим образом оформленной доверенности (приложение N 2), за исключением случаев, предусмотренных пунктом 1.4 Регламента.";
пункт 7.2 изложить в следующей редакции:
"7.2. Заявление заполняется при помощи средств электронно-вычислительной техники или от руки разборчиво (печатными буквами) чернилами черного или синего цвета и подается заявителем в УЦ лично либо доверенным лицом при наличии надлежащим образом оформленной доверенности и представляет собой документ на бумажном носителе, заверенный собственноручной подписью заявителя и печатью, а также носитель, содержащий сертификат ключа проверки ЭП, соответствующий заявлению.";
дополнить пунктом следующего содержания:
"7.5. УЦ обязан аннулировать (отозвать), приостановить или возобновить действие сертификата ключа проверки ЭП юридического лица (информационной системы) на основании заявления (приложение N 12), поданного уполномоченным лицом с надлежащим образом оформленной доверенностью (приложение N 10). Заявление подается в УЦ в письменном виде.";
пункт 9.3 изложить в следующей редакции:
"9.3. Удаленная аутентификация зарегистрированного пользователя УЦ выполняется по ключевой фразе для удаленной аутентификации.";
Приложения
2013-12-30 Приложение к Приказу от 30 декабря 2013 года № 97-П