9.3. Конфиденциальность информации

9.3.1. Информация, являющаяся конфиденциальной

Конфиденциальной информацией считается:

ключи ЭЦП;

персональная и корпоративная информация Владельцев сертификатов, содержащаяся в УЦ Комиссии и не подлежащая непосредственной рассылке в качестве части сертификата или СОС;

информация, хранящаяся в журналах регистрации событий УЦ Комиссии;

отчетные материалы по выполненным проверкам деятельности УЦ Комиссии;

информация о способах и порядке защиты аппаратного и программного обеспечения УЦ Комиссии, способах администрирования и действий на случай непредвиденных ситуаций;

документы с грифом "для служебного пользования" или "конфиденциально".

9.3.2. Информация, не являющаяся конфиденциальной

Информация, не являющейся конфиденциальной информацией является открытой информацией. Открытая информация может публиковаться по решению УЦ Комиссии. Место, способ и время публикации также определяется решением УЦ Комиссии.

Информация, включаемая в сертификаты и СОС, издаваемые УЦ Комиссии, не считается конфиденциальной. Подразумевается, что Заявитель знает, какая информация будет содержаться в сертификате, и согласен с ее публикацией.

Вся информация, подлежащая публикации в соответствии с данным Регламентом УЦ Комиссии также не считается конфиденциальной.

9.3.3. Обязательства по защите конфиденциальной информации

Все участники должны не раскрывать и всячески препятствовать раскрытию конфиденциальной информации, каким бы то ни было третьим лицам, за исключением случаев, требующих ее раскрытия в соответствии с действующим законодательством страны пребывания Комиссии или при наличии судебного постановления.