III. Права, обязанность и ответственность удостоверяющего центра Комиссии

9. Для выполнения своих функций удостоверяющий центр Комиссии имеет право:

а) проводить проверку сведений, представляемых членами Коллегии Комиссии, должностными лицами и сотрудниками Комиссии с целью получения сертификатов ключей проверки ЭЦП;

б) отказывать членам Коллегии Комиссии, должностным лицам и сотрудникам Комиссии в получении сертификатов ключей проверки ЭЦП в случае предоставления ими недостоверных сведений или сведений не в полном объеме для получения сертификатов ключей проверки ЭЦП;

в) приостанавливать или аннулировать действие выпущенных сертификатов ключей проверки ЭЦП в случае разглашения сведений, которые могут существенным образом сказаться на возможности дальнейшего использования сертификатов ключей проверки ЭЦП, утраты их юридической силы, утраты соответствующих средств ЭЦП, прекращения действия документов, на основании которых оформлены сертификаты ключей проверки ЭЦП, и в иных случаях, установленных актами органов Союза;

г) организовывать, обеспечивать и контролировать выполнение должностными лицами и сотрудниками Комиссии требований информационной безопасности при эксплуатации средств удостоверяющего центра Комиссии;

д) принимать участие в разработке и согласовании документов, регламентирующих вопросы деятельности удостоверяющего центра Комиссии;

е) устанавливать срок действия корневого сертификата ключа проверки ЭЦП удостоверяющего центра Комиссии и сертификатов ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии.

10. При выполнении своих функций удостоверяющий центр Комиссии обязан:

а) обеспечить порядок и сроки регистрации членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии в удостоверяющем центре Комиссии на основании представленных ими документов с обязательной проверкой указанных в них сведений;

б) информировать в письменной форме членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии об условиях и порядке использования ЭЦП и средств ЭЦП, о рисках, связанных с использованием ЭЦП, и о мерах, необходимых для обеспечения безопасности ЭЦП и ее проверки;

в) ознакомить членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии с порядком работы удостоверяющего центра Комиссии;

г) актуализировать информацию, содержащуюся в реестре сертификатов ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии, и обеспечивать ее защиту от неправомерного доступа, уничтожения, модификации, блокирования и иных неправомерных действий;

д) предоставлять любому лицу по его обращению информацию, содержащуюся в реестре сертификатов ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии, в том числе информацию об аннулировании сертификатов ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии;

е) обеспечивать конфиденциальность созданных удостоверяющим центром Комиссии ключей ЭЦП;

ж) обеспечивать выполнение в полном объеме технических процедур выпуска, проверки статуса, приостановления, возобновления действия и аннулирования сертификатов ключей проверки ЭЦП, публикации информации об аннулированных сертификатах ключей проверки ЭЦП;

з) участвовать в качестве третьей стороны при разрешении конфликтных ситуаций, связанных с применением сертификатов ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии;

и) обеспечивать хранение в течение не менее 15 лет созданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП, документов на бумажных носителях, на основании которых выпущены сертификаты ключей проверки ЭЦП, и иных документов удостоверяющего центра Комиссии с соблюдением установленного в Комиссии порядка уничтожения документов с истекшим сроком архивного хранения;

к) хранить в течение не менее 15 лет реквизиты основного документа, удостоверяющего личность членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии;

л) аннулировать сертификат ключа проверки ЭЦП удостоверяющего центра Комиссии в случае компрометации ключа ЭЦП, соответствующего данному сертификату.

11. Удостоверяющий центр Комиссии несет ответственность в соответствии с актами органов Союза в случае причинения третьим лицам вреда в результате:

а) неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящим Положением, а также актами органов Союза в области регулирования применения ЭЦП;

б) ненадлежащих организации работ и контроля безопасности информации при использовании средств ЭЦП и средств удостоверяющего центра Комиссии;

в) несоблюдения правил пользования средствами удостоверяющего центра Комиссии.