4.9. Отзыв, приостановление действия и возобновление действия сертификата

По истечении срока действия сертификата сертификат автоматически считается аннулированным. Сертификат считается отозванным, приостановленным или возобновленным с момента публикации в репозитории УЦ Комиссии СОС, содержащего информацию об изменении статуса этого сертификата.

4.9.1. Обстоятельства отзыва сертификата

Сертификат может быть отозван при следующих обстоятельствах:

при компрометации ключа ЭЦП, соответствующему ключу проверки ЭЦП, указанному в сертификате;

при несоблюдении Владельцем сертификата требований настоящего Регламента;

при прекращении деятельности УЦ Комиссии;

дальнейшее использование сертификата может нанести вред УЦ Комиссии;

по запросу Владельца сертификата;

иных обстоятельствах, предусмотренных политикой применения сертификатов, в соответствии с которой выпущен сертификат.

4.9.2. Заявление на отзыв сертификата

Заявление на отзыв сертификата может быть подано:

Владельцем сертификата;

сотрудником УЦ Комиссии, если он располагает достоверной информацией, требующей отзыва сертификата;

иным лицом, предусмотренным политикой применения сертификатов, в соответствии с которой выпущен сертификат.

4.9.3. Процедура рассмотрения Заявления на отзыв сертификата

Заявление на отзыв сертификата может быть подано в бумажной или электронной форме, либо с использованием любых средств связи, но в любом случае с аутентификацией согласно подразделу 3.4 настоящего Регламента.

Заявление на отзыв сертификата должно содержать следующую информацию:

серийный номер сертификата или иную информацию, позволяющую однозначно идентифицировать сертификат;

причину отзыва сертификата;

необходимые комментарии.

После получения Заявления на отзыв сертификата Оператор ЦР производит верификацию Заявления, и если таковая прошла успешно, то формирует Запрос на отзыв сертификата и подписывает его своей ЭЦП. Уполномоченное лицо УЦ Комиссии на основании подписанного ЭЦП Оператора ЦР Запроса на отзыв сертификата отзывает сертификат. После отзыва сертификата УЦ Комиссии в течение одного часа публикует обновленный СОС, содержащий информацию об отозванном сертификате.

4.9.4. Срок передачи Заявления на отзыв сертификата

Заявление на отзыв сертификата должно быть передано Оператору ЦР так быстро, насколько это возможно.

4.9.5. Срок обработки Заявления на отзыв сертификата

Заявление на отзыв сертификата рассматривается в течение четырех часов рабочего дня с момента его подачи. Временем подачи Заявления считается:

при передаче по электронной почте - время отправки сообщения в адрес Оператора ЦР;

при вручении лично или передачей иными способами - время получения Оператором ЦР Заявления.

4.9.6. Требования к Пользователям сертификатов по проверке статуса сертификата

Пользователь сертификата обязан проверять статус сертификата перед каждым использованием, используя СОС, публикуемые УЦ Комиссии, или сервис проверки статуса сертификата в режиме реального времени, предоставляемой OCSP-службой УЦ Комиссии.

4.9.7. Частота выпуска списка отозванных сертификатов

УЦ Комиссии публикует актуальные СОС в рабочие дни с частотой один раз в 24 часа. В случае если за днем публикации СОС следуют выходные или праздничные дни, то срок действия СОС продлевается до ближайшего рабочего дня. В случае отзыва сертификата публикация СОС осуществляется в соответствии с процедурой, изложенной подпункте 4.9.3.

Если срок действия сертификата, включенного в СОС, истекает, то он может быть удален из него после истечения срока действия.

4.9.8. Максимальное время задержки публикации списка отозванных сертификатов

Максимальное время задержки публикации СОС составляет 6 часов.

4.9.9. Доступность OCSP-службы

OCSP-служба УЦ Комиссии доступна по URL-адресу:

https://ca-ocsp.eecommission.org:8877

Комплексом организационно-технических мер обеспечиваются требуемые показатели доступности OCSP-службы.

4.9.10. Требования к OCSP-службе

OCSP-служба обеспечивает использование международных рекомендаций в части построения ИОК, с учетом применения ГОСТ 28147-89, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012;

RFC 2560 - "Internet X.509 Public Key Infrastructure. Online Certificate Status Protocol - OCSP";

RFC 5280 - "Internet X.509 Public Key Infrastructure. Certificate and Certificate Revocation List (CRL) Profile".

4.9.11. Другие доступные формы извещения об отзыве сертификата

Не предусмотрены.

4.9.12. Специальные требования, относящиеся к компрометации ключей

В случае компрометации ключа ЭЦП Уполномоченного лица УЦ Комиссии, OCSP-службы или TSP-службы участники ИОК оповещаются посредством рассылки соответствующих email-сообщений.

4.9.13. Обстоятельства приостановления действия сертификата

Действие сертификата должно быть приостановлено при следующих обстоятельствах:

по запросу Владельца сертификата;

возникновения какого-либо разбирательства, не позволяющего на текущий момент принять решение о действительности сертификата;

иных обстоятельствах, предусмотренных политикой применения сертификатов, в соответствии с которой выпущен сертификат.

4.9.14. Заявление на приостановление действия сертификата

Заявление на приостановление действия сертификата может быть подано:

Владельцем сертификата;

сотрудником УЦ Комиссии, если он располагает достоверной информацией, требующей приостановления действия сертификата;

иным лицом, предусмотренным политикой применения сертификатов, в соответствии с которой выпущен сертификат.

4.9.15. Процедура рассмотрения Заявления на приостановление действия сертификата

Заявление на приостановление действия сертификата может быть подано в бумажной или электронной форме, либо с использованием любых средств связи, но в любом случае с аутентификацией согласно подразделу 3.4 настоящего Регламента.

Заявление на приостановление действия сертификата должно содержать следующую информацию:

серийный номер сертификата или иную информацию, позволяющую однозначно идентифицировать сертификат;

причину приостановления;

необходимые комментарии.

После получения Заявления на приостановление действия сертификата Оператор ЦР производит верификацию Заявления, и если таковая прошла успешно, то производит формирование запроса на приостановление действия сертификата и подписывает его своей ЭЦП. Уполномоченное лицо УЦ Комиссии на основании подписанного ЭЦП Оператора ЦР запроса на приостановление действия сертификата приостанавливает действие сертификата. После приостановления действия сертификата Владелец такового уведомляется об этом, а УЦ Комиссии публикует СОС, содержащий информацию о приостановлении действия сертификата.

Заявление на приостановление действия сертификата рассматривается в течение 1 рабочего дня с момента его подачи. Временем подачи Заявления считается:

при передаче по электронной почте - время передачи сообщения на почтовый сервер УЦ;

при вручении лично или передачей иными способами - время получения.

4.9.16. Ограничение на срок приостановления действия сертификата

Не устанавливается.

4.9.17. Обстоятельства возобновления действия сертификата

Действие сертификата может быть возобновлено:

по Заявлению Владельца сертификата;

по решению УЦ Комиссии.

4.9.18. Заявление на возобновление действия сертификата

Заявление на возобновление действия сертификата может быть подано:

Владельцем сертификата;

сотрудником УЦ Комиссии, если он располагает достоверной информацией, требующей возобновления действия сертификата, либо информацией об отсутствии причин для дальнейшего приостановления действия или отзыва сертификата.

4.9.19. Процедура рассмотрения Заявления на возобновление действия сертификата

Заявление на восстановление действия сертификата может быть подано в бумажной или электронной форме, либо с использованием любых средств связи, но в любом случае с аутентификацией согласно подразделу 3.4 настоящего Регламента.

В любом случае Заявление на возобновление действия сертификата должно содержать серийный номер сертификата или иную информацию, позволяющую однозначно идентифицировать сертификат.

После получения Заявления на возобновление действия сертификата Оператор ЦР производит верификацию запроса, и если таковая прошла успешно, то формирует Запрос на возобновление действия сертификата и подписывает его своей ЭЦП. Уполномоченное лицо УЦ Комиссии на основании подписанного ЭЦП Оператора ЦР Запроса на возобновление действия сертификата производит возобновление действия сертификата. После возобновления действия сертификата Владелец такового уведомляется, а СОС, не содержащий информацию о приостановлении действия сертификата, публикуется.

Заявление на возобновление действия сертификата рассматривается в течение 1 рабочего дня с момента его подачи. Временем подачи Заявления на возобновление действия сертификата считается:

при передаче по электронной почте - время отправки сообщения в адрес Оператора ЦР;

при вручении лично или передачей иными способами - время получения Оператором ЦР Заявления.