Порядок осуществления смены ключей ЭП УЦ Федерального казначейства в случаях нарушения их конфиденциальности

10. Смена ключа ЭП, используемого для подписания сертификатов, осуществляется УЦ Федерального казначейства в случаях нарушения его конфиденциальности, угрозы нарушения его конфиденциальности (далее - внеплановая смена ключа ЭП). Со дня установления факта нарушения конфиденциальности ключа ЭП УЦ Федерального казначейства прекращает его использование.

Внеплановая смена ключа ЭП осуществляется не позднее одного рабочего дня со дня установления факта нарушения его конфиденциальности, угрозы нарушения его конфиденциальности.

К случаям нарушения конфиденциальности ключа ЭП УЦ Федерального казначейства относятся:

несанкционированное копирование ключа ЭП УЦ Федерального казначейства;

утрата носителя информации с ключом ЭП УЦ Федерального казначейства.

К угрозам нарушения конфиденциальности ключа ЭП относятся:

применение в отношении программных средств удостоверяющего центра, имеющих доступ к ключу ЭП УЦ Федерального казначейства, вредоносного программного обеспечения;

нарушение правил хранения и эксплуатации ключа ЭП УЦ Федерального казначейства;

несанкционированный доступ в помещения, в которых располагаются средства удостоверяющего центра, на которых осуществляется хранение и использование ключа ЭП УЦ Федерального казначейства.

В связи с внеплановой сменой ключа ЭП прекращается действие сертификатов, созданных с использованием ключа ЭП УЦ Федерального казначейства, с занесением сведений в реестр сертификатов.

Информирование владельцев сертификатов о внеплановой смене ключа ЭП, в том числе указание доверенного способа получения сертификата УЦ Федерального казначейства, исключающего уничтожение, модифицирование, блокирование при передаче и иные неправомерные действия с сертификатом УЦ Федерального казначейства, осуществляется путем размещения соответствующей информации на официальном сайте Федерального казначейства в сети "Интернет" не позднее одного рабочего дня со дня установления факта нарушения конфиденциальности ключа ЭП или угрозы нарушения его конфиденциальности.