IV. Требования к удостоверяющим центрам для работы в Сети Доверенных УЦ
IV. Требования к удостоверяющим центрам
для работы в Сети Доверенных УЦ
4.1. Удостоверяющие центры при работе в Сети Доверенных УЦ обязаны:
- выполнять требования настоящего Положения, предъявляемые к удостоверяющим центрам;
- признавать право ФГУП "ГНИВЦ ФНС России" на проведение проверок деятельности удостоверяющих центров в части выполнения требований работы в Сети Доверенных УЦ;
- разъяснять пользователям Системы принципы, правила и ограничения, установленные в Сети Доверенных УЦ;
- нести штрафные санкции в случае расторжения договорных отношений (прекращения деятельности) в Сети Доверенных УЦ в размерах, определенных в договорах с ФГУП "ГНИВЦ ФНС России";
- немедленно уведомлять, в случае принятия решения о приостановке (прекращении, возобновлении) деятельности по выдаче сертификатов ключей подписей, ФГУП "ГНИВЦ ФНС России".
- уведомлять УЦ ГНИВЦ о фактах отзыва сертификатов ключей подписи в течение часа после принятия решения (фиксации факта) о признании недействительным сертификата ключа подписи;
4.2. Удостоверяющие центры (далее - Претендент) могут быть подключены к Сети Доверенных УЦ только после аккредитации в ФГУП "ГНИВЦ ФНС России". Процедура аккредитации в Сети Доверенных УЦ является многоступенчатым процессом, направленным на достижение взаимных доверительных отношений, и включает следующие стадии:
- заявительная - по заявке удостоверяющего центра, претендующего на подключение к Сети Доверенных УЦ, анализ документов, представленных удостоверяющим центром, принятие решения о принципиальной возможности/невозможности кросс-сертификации;
- рассмотрение - экспертиза документации, оценка материально-технической базы Претендента;
- экспертиза (обследование) - оценка качества технологических процессов и квалификации персонала, а также уровня информационной безопасности, проведение тестовых испытаний; принятие решения о кросс-сертификации;
- оформление договорных отношений - согласование договорных документов, выпуск кросс-сертификатов, подключение к Сети Доверенных УЦ.
Удостоверяющий центр (Претендент) направляет в ФГУП "ГНИВЦ ФНС России" комплект заявительных документов, подтверждающих выполнение Претендентом условий для удостоверяющих центров Сети Доверенных УЦ.
4.2.2. Стадия рассмотрения заявления
ФГУП "ГНИВЦ ФНС России" рассматривает полученные документы в течение одного месяца, проводит проверку полученных документов, а также, при необходимости, запрашивает дополнительные документы.
ФГУП "ГНИВЦ ФНС России" имеет право отказать Претенденту в подключении к Сети Доверенных УЦ, объяснив причину отказа.
4.2.3. Экспертиза (обследование)
Экспертиза (обследование) предназначена для комплексной оценки организационно-методической и технической оснащенности, квалификации персонала, опыта работы и уровня обеспечения безопасности, технологической возможности установления кросс-сертификации, а также определения возможности выполнения Претендентом федеральных законов, иных нормативно-правовых актов Российской Федерации и ФНС России в части, предъявляемой к удостоверяющим центрам, и настоящего Положения.
4.2.3.1. Цель проведения экспертизы:
- определение уровня совместимости используемых средств криптографической защиты информации;
- определение механизмов построения и верификации цепочек сертификатов ключей подписи;
- определение протоколов, применяемых для сетевого взаимодействия;
- определение доступности сетевых справочников и реестров;
- определение способов и корректности создания кросс-сертификатов в соответствии с принятыми техническими требованиями;
- определение способов публикации кросс-сертификатов;
- определение способов публикации списков отозванных сертификатов;
- определение способов публикации реестров выданных сертификатов ключей подписи;
- определение зарегистрированных идентификаторов и способов их публикации в сертификатах ключей подписи;
- оценка качества каналов связи.
4.2.3.2. Экспертиза выполняется комиссией, в которую могут входить специалисты ФГУП "ГНИВЦ ФНС России" и специалисты других организаций. Состав комиссии утверждается (согласовывается) ФНС России.
4.2.3.3. При необходимости проводятся тестовые испытания по согласованной с ФНС методике, которые должны подтвердить возможность функционирования технологического оборудования и программного обеспечения Претендента в Сети Доверенных УЦ.
4.2.3.4. В результате экспертизы оформляется заключение о возможности кросс-сертификации между УЦ ГНИВЦ с УЦ Претендента.
4.2.4. Оформление договорных отношений
После рассмотрения комплекта заявительных документов и принятия положительного заключения экспертной комиссии ФГУП "ГНИВЦ ФНС России" заключает договор с Претендентом как с Доверенным УЦ о подключении его к Сети Доверенных УЦ.
4.2.4.1. Уведомление пользователей Системы о подключении Доверенного УЦ к Сети происходит через WEB-сайты Федеральной налоговой службы (www.nalog.ru) и ФГУП "ГНИВЦ ФНС России" (www.gnivc.ru).
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2025 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей