4.2.18. Требования к удостоверяющему центру Комиссии

4.2.18.1. Удостоверяющий центр Комиссии предназначен для обеспечения членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии сертификатами ключей ЭЦП для подписания электронных документов.

4.2.18.2. Удостоверяющий центр Комиссии должен обеспечивать осуществление следующих функций:

1) создание сертификатов ключей проверки ЭЦП и выдача таких сертификатов членам Коллегии Комиссии, должностным лицам и сотрудникам Комиссии, обратившимся за их получением (далее в настоящем пункте - заявители);

2) подтверждение владения заявителем ключом ЭЦП, соответствующим ключу проверки ЭЦП, указанному для получения сертификата ключа проверки ЭЦП;

3) установление сроков действия сертификатов ключей проверки ЭЦП;

4) аннулирование выданных сертификатов ключей проверки ЭЦП;

5) выдача по обращению заявителя средств ЭЦП, содержащих ключ ЭЦП и ключ проверки ЭЦП (в том числе созданные удостоверяющим центром Комиссии) или обеспечивающих возможность создания ключа ЭЦП и ключа проверки ЭЦП заявителем;

6) ведение реестра выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП, в том числе включающего в себя информацию, содержащуюся в выданных удостоверяющим центром Комиссии сертификатах ключей проверки ЭЦП, и информацию о дате прекращения действия или аннулирования сертификатов ключей проверки ЭЦП и об основаниях такого прекращения или аннулирования;

7) обеспечение любому лицу безвозмездного доступа с использованием информационно-телекоммуникационных сетей, в том числе с использованием информационно-телекоммуникационной сети "Интернет", к реестру выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП в любое время;

8) создание по обращениям заявителей ключей ЭЦП и ключей проверки ЭЦП;

9) проверка уникальности ключей проверки ЭЦП в реестре выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП;

10) проверка по обращениям членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии ЭЦП;

11) осуществление иной связанной с управлением выданными им сертификатами ключей проверки ЭЦП деятельности.

4.2.18.3. Удостоверяющий центр Комиссии должен быть создан на основе инфраструктуры открытых ключей (PublicKeyInfrastructure) в соответствии с рекомендациями X.509 PublicKeyInfrastructure и использовать согласованные криптографические стандарты ЭЦП и согласованные криптографические стандарты функции хеширования, утверждаемые для этих целей Комиссией.

4.2.18.4. Удостоверяющий центр Комиссии должен использовать только средства ЭЦП и средства удостоверяющего центра, согласованные с уполномоченными органами и утвержденные для этих целей Комиссией.