IV. Требования к удостоверяющим центрам для работы в Сети Доверенных УЦ

IV. Требования к удостоверяющим центрам

для работы в Сети Доверенных УЦ

4.1. Удостоверяющие центры при работе в Сети Доверенных УЦ обязаны:

- выполнять требования настоящего Положения, предъявляемые к удостоверяющим центрам;

- признавать право ФГУП "ГНИВЦ ФНС России" на проведение проверок деятельности удостоверяющих центров в части выполнения требований работы в Сети Доверенных УЦ;

- разъяснять пользователям Системы принципы, правила и ограничения, установленные в Сети Доверенных УЦ;

- нести штрафные санкции в случае расторжения договорных отношений (прекращения деятельности) в Сети Доверенных УЦ в размерах, определенных в договорах с ФГУП "ГНИВЦ ФНС России";

- немедленно уведомлять, в случае принятия решения о приостановке (прекращении, возобновлении) деятельности по выдаче сертификатов ключей подписей, ФГУП "ГНИВЦ ФНС России".

- уведомлять УЦ ГНИВЦ о фактах отзыва сертификатов ключей подписи в течение часа после принятия решения (фиксации факта) о признании недействительным сертификата ключа подписи;

4.2. Удостоверяющие центры (далее - Претендент) могут быть подключены к Сети Доверенных УЦ только после аккредитации в ФГУП "ГНИВЦ ФНС России". Процедура аккредитации в Сети Доверенных УЦ является многоступенчатым процессом, направленным на достижение взаимных доверительных отношений, и включает следующие стадии:

- заявительная - по заявке удостоверяющего центра, претендующего на подключение к Сети Доверенных УЦ, анализ документов, представленных удостоверяющим центром, принятие решения о принципиальной возможности/невозможности кросс-сертификации;

- рассмотрение - экспертиза документации, оценка материально-технической базы Претендента;

- экспертиза (обследование) - оценка качества технологических процессов и квалификации персонала, а также уровня информационной безопасности, проведение тестовых испытаний; принятие решения о кросс-сертификации;

- оформление договорных отношений - согласование договорных документов, выпуск кросс-сертификатов, подключение к Сети Доверенных УЦ.

4.2.1. Заявительная стадия

Удостоверяющий центр (Претендент) направляет в ФГУП "ГНИВЦ ФНС России" комплект заявительных документов, подтверждающих выполнение Претендентом условий для удостоверяющих центров Сети Доверенных УЦ.

4.2.2. Стадия рассмотрения заявления

ФГУП "ГНИВЦ ФНС России" рассматривает полученные документы в течение одного месяца, проводит проверку полученных документов, а также, при необходимости, запрашивает дополнительные документы.

ФГУП "ГНИВЦ ФНС России" имеет право отказать Претенденту в подключении к Сети Доверенных УЦ, объяснив причину отказа.

4.2.3. Экспертиза (обследование)

Экспертиза (обследование) предназначена для комплексной оценки организационно-методической и технической оснащенности, квалификации персонала, опыта работы и уровня обеспечения безопасности, технологической возможности установления кросс-сертификации, а также определения возможности выполнения Претендентом федеральных законов, иных нормативно-правовых актов Российской Федерации и ФНС России в части, предъявляемой к удостоверяющим центрам, и настоящего Положения.

4.2.3.1. Цель проведения экспертизы:

- определение уровня совместимости используемых средств криптографической защиты информации;

- определение механизмов построения и верификации цепочек сертификатов ключей подписи;

- определение протоколов, применяемых для сетевого взаимодействия;

- определение доступности сетевых справочников и реестров;

- определение способов и корректности создания кросс-сертификатов в соответствии с принятыми техническими требованиями;

- определение способов публикации кросс-сертификатов;

- определение способов публикации списков отозванных сертификатов;

- определение способов публикации реестров выданных сертификатов ключей подписи;

- определение зарегистрированных идентификаторов и способов их публикации в сертификатах ключей подписи;

- оценка качества каналов связи.

4.2.3.2. Экспертиза выполняется комиссией, в которую могут входить специалисты ФГУП "ГНИВЦ ФНС России" и специалисты других организаций. Состав комиссии утверждается (согласовывается) ФНС России.

4.2.3.3. При необходимости проводятся тестовые испытания по согласованной с ФНС методике, которые должны подтвердить возможность функционирования технологического оборудования и программного обеспечения Претендента в Сети Доверенных УЦ.

4.2.3.4. В результате экспертизы оформляется заключение о возможности кросс-сертификации между УЦ ГНИВЦ с УЦ Претендента.

4.2.4. Оформление договорных отношений

После рассмотрения комплекта заявительных документов и принятия положительного заключения экспертной комиссии ФГУП "ГНИВЦ ФНС России" заключает договор с Претендентом как с Доверенным УЦ о подключении его к Сети Доверенных УЦ.

4.2.4.1. Уведомление пользователей Системы о подключении Доверенного УЦ к Сети происходит через WEB-сайты Федеральной налоговой службы (www.nalog.ru) и ФГУП "ГНИВЦ ФНС России" (www.gnivc.ru).