Приложение № 2
к приказу Росинформтехнологии
от __________ № ___________



ВРЕМЕННОЕ ПОЛОЖЕНИЕ
О ПОРЯДКЕ ВЗАИМОДЕЙСТВИЯ УДОСТОВЕРЯЮЩИХ ЦЕНТРОВ С УДОСТОВЕРЯЮЩИМ ЦЕНТРОМ РОСИНФОРМТЕХНОЛОГИИ


Москва, 2005 год


Общие положения
1. Настоящее Временное положение определяет порядок взаимодействия удостоверяющих центров с Удостоверяющим центром Росинформтехнологии (далее УЦ Росинформтехнологии) в целях взаимного признания сертификатов ключей подписи уполномоченных лиц удостоверяющих центров.
2. Порядок и условия взаимного признания сертификатов ключей электронной цифровой подписи уполномоченных лиц УЦ Росинформтехнологии и уполномоченных лиц иных удостоверяющих центров определяются Регламентом УЦ Росинформтехнологии и условиями соглашения о взаимодействии между УЦ Росинформтехнологии и взаимодействующим удостоверяющим центром .
3. Удостоверяющий центр, претендующий на заключение соглашения о взаимодействии с УЦ Росинформтехнологии (далее - Претендент) проходит процедуру проверки совместимости программно-аппаратных комплексов формирования и подтверждения подлинности сертификатов ключей подписи и обеспечения информационной безопасности на соответствие действующим нормативным правовым актам в области использования электронной цифровой подписи.
4. Претендент добровольно признает УЦ Росинформтехнологии в качестве «корневого» удостоверяющего центра в соответствии с общепринятой мировой терминологией в области построения PKI-систем (инфраструктура открытых ключей).
5. Добровольное признание Претендентом в качестве «корневого» удостоверяющего центра УЦ Росинформтехнологии оформляется в виде заявления о заключении соглашения о взаимодействии УЦ Росинформтехнологии и Претендента.
6. Подписанное со стороны Претендента заявление о заключении соглашения является основанием для начала процедуры проверки совместимости программно-аппаратных комплексов формирования и подтверждения подлинности сертификатов ключей подписи и обеспечения информационной безопасности на соответствие действующим нормативным правовым актам в области использования электронной цифровой подписи, организуемой УЦ Росинформтехнологии.
Организация процедуры проверки соответствия Претендента
7. Для проверки соответствия Претендент представляет в УЦ Росинформтехнологии следующие документы:
• заявление о заключении соглашения о взаимодействии с УЦ Росинформтехнологии с указанием:
? наименования удостоверяющего центра;
? организационно-правовой формы удостоверяющего центра;
? места нахождения удостоверяющего центра;
? используемых средств электронной цифровой подписи и иных программных и технических средств, обеспечивающих функционирование удостоверяющего центра Претендента, а также условий их эксплуатации.
• 2-х копий сертификата ключа подписи уполномоченного лица удостоверяющего центра в форме документа на бумажном носителе с собственноручной подписью указанного уполномоченного лица, заверенный подписью руководителя и печатью удостоверяющего центра;
• сертификат ключа подписи уполномоченного лица удостоверяющего центра в форме электронного документа, представленного на электронном носителе;
• приказ руководителя удостоверяющего центра, заверенный печатью данного удостоверяющего центра, о назначении уполномоченного лица удостоверяющего центра;
• копии учредительных документов удостоверяющего центра и свидетельства о государственной регистрации заявителя в качестве юридического лица (с предъявлением оригинала в случае, если копия не заверена нотариусом);
• копию свидетельства о постановке заявителя на учет в налоговом органе (с предъявлением оригинала в случае, если копия не заверена нотариусом);
• копию Регламента удостоверяющего центра Претендента, заверенную подписью руководителя и удостоверенную печатью;
• копию сертификата (сертификатов) на используемые средства электронной цифровой подписи с предъявлением оригинала в случае, если копия не заверена нотариусом;
• копию сертификата соответствия на используемые программные и технические средства, обеспечивающие функционирование удостоверяющего центра Претендента с предъявлением оригинала в случае, если копия не заверена нотариусом;
• документы удостоверяющего центра Претендента, определяющие организационные и технические меры защиты информационных ресурсов удостоверяющего центра, порядок эксплуатации средств защиты и функции обслуживающего персонала удостоверяющего центра Претендента по обеспечению безопасности информации.
8. Копия сертификата ключа подписи уполномоченного лица Претендента в форме электронного документа должна удовлетворять требованиям формата Х.509 v.3.
9. Формат содержательной части сертификата ключа подписи уполномоченного лица удостоверяющего центра Претендента определяется рекомендациями Х.509 v.3. (ITU-T Recommendation X.509(1997 E): Information Technology - Open Systems Interconnection - The Directory: Authentication Framework, June 1997) и RFC 3280 (Internet X.509 Public Key Infrastructure. Certificate and CRL Profile. April 2002) с учетом использования криптографических алгоритмов ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94.
10. Проверка соответствия проводится в форме экспертизы заявительных документов Претендента в течение 30 дней.
11. УЦ Росинформтехнологии имеет право запрашивать и получать от Претендентов дополнительную информацию, необходимую для проведения проверки соответствия совместимости программно-аппаратных средств формирования и подтверждения подлинности сертификатов ключей подписи, соблюдения мер по обеспечению информационной безопасности действующим нормативным правовым актам в области использования электронной цифровой подписи. Проверка может производиться в форме тестовых испытаний на территории, определяемой УЦ Росинформтехнологии, с предоставлением Претендентом необходимых для этого программно-технических средств.
12. Решение о возможности (невозможности) взаимодействия УЦ Росинформтехнологии и УЦ Претендента оформляется в виде протокола. Протокол готовится в двух экземплярах, один из которых передается представителю Претендента, а второй остается в УЦ Росинформтехнологии.
13. Соглашение о взаимодействии между УЦ Росинформтехнологии и Претендентом может быть заключено только при положительных результатах проверки соответствия.

Контроль выполнения и срок действия соглашения о взаимодействии
14. Соглашение о взаимодействии между УЦ Росинформтехнологии и Претендентом заключается сроком на один год.
15. В течение действия соглашения о взаимодействии между Претендентом и УЦ Росинформтехнологии последний контролирует совместимость программно-аппаратных средств формирования и подтверждения подлинности сертификатов ключей подписи, соблюдение мер по обеспечению информационной безопасности действующим нормативным правовым актам в области использования электронной цифровой подписи.
16. Претендент, с которым заключено соглашение о взаимодействии, обязан предоставить проверяющим беспрепятственный доступ к необходимой документации, объектам, на которых или с помощью которых осуществляется деятельность удостоверяющего центра, обеспечить условия проведения проверки и присутствие при этом соответствующих должностных лиц.
17. В случае если в результате проверки были обнаружены факты нарушения условий взаимодействия со стороны Претендента, определенных соглашением или эксплуатационной документацией на программно-аппаратный комплекс претендента, УЦ Росинформтехнологии направляет в адрес претендента рекомендации по устранению выявленных нарушений.
18. В случае если в течение 30 суток с момента получения рекомендаций по устранению нарушений от Претендента не поступило уведомления об их устранении, оформленного в бумажном виде за подписью руководителя Претендента, то УЦ Росинформтехнологии оставляет за собой право на приостановление или расторжение действия соглашения о взаимодействии в одностороннем порядке.
19. В случае самостоятельного выявления нарушений Претендентом действующего регламента, требований по совместимости программно-аппаратного обеспечения, а также требований по обеспечению информационной безопасности (или предпосылок к ним) на объекте Претендента, последний должен немедленно в письменном виде проинформировать УЦ Росинформтехнологии.
20. Не менее чем за 90 дней до окончания срока действия соглашения о взаимодействии Претендент должен поставить в известность УЦ Росинформтехнологии о намерении прекратить действие соглашения о взаимодействии.
21. В случае если не менее чем за 90 дней до окончания срока действия соглашения о взаимодействии от Претендента не поступило уведомления о намерении прекратить действие соглашения, то он считается пролонгированным на следующий срок, определенный в соглашении.