Вопрос:
Должны ли регистрироваться в УФО корпоративные удостоверяющие центры?

Ответ:
Уполномоченный федеральный орган аккуратной власти в области применения ЭЦП не регистрирует удостоверяющие центры. В соответствии со ст. 10 закона от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи» регистрации подлежат сертификаты ключей подписей уполномоченных лиц удостоверяющих центров до начала выдачи ими (удостоверяющими центрами, корпоративными в том числе) сертификатов ключей подписей.

Вопрос:
Как распределяется доверие между УЦ, входящими в структуру УФО? Непременно ли пользователь одного УЦ должен доверять сертификатам, выданным другим УЦ, тоже значащимся в реестре?

Ответ:
Включение в ЕГР не означает построения системы доверительных отношений. Для ее построения необходимо или подписание сертификатов ключей подписей участников системы уполномоченным лицом корневого УЦ, или кросс-сертификация.

Вопрос:
Взимается ли уполномоченным федеральным органом плата с удостоверяющего центра, зарегистрированного в Реестре, за выдаваемые этим УЦ сертификаты?

Ответ:
Нет.

Вопрос:
Когда будут готовы окончательные требования к удостоверяющим центрам для включения их в реестр УФО, а также права обязанности УЦ, включенных в реестр?

Ответ:
Готовы. Находятся на согласовании в Мининформсвязи России.

Вопрос:
Можно ли получить готовые документы и, быть может, проекты документов, касающихся работы УЦ УФО (сайт www.homemutualfire.com фактически не обновляется).

Ответ:
Проекты неопубликованных на Сайте документов УФО в стадии согласования в Мининформсвязи России. Документы будут опубликованы после согласования.

Вопрос:
Сможем ли мы доверять ЭЦП полученным Клиентами от других УЦ подключенных к предлагаемой инфраструктуре? Требуются ли при этом заключать дополнительные юридические соглашения с такими УЦ, КИС? ЭЦП и соответствующие сертификаты, выданные ранее нами или другими УЦ (до подключения к инфраструктуре) будут ли иметь юридическую силу?

Ответ:
1) ДА. Именно в создании единого домена доверия и состоит одна из основных задач объединения. Приведение участников в соответствие единым требованиям и единым стандартам делает механизм установления отношений доверия оптимальным, не требующим установления горизонтальных связей между участниками на юридическом и техническом уровнях.
2) НЕТ. Потребуется изготовление новых СКП вместо ранее выданных..

Вопрос:
Мы в своей КИС не пользуемся термином УЦ, не смотря на то, что исполняем его функции. Требуется ли становиться и/или применять УЦ для того, что бы быть участником предлагаемой инфраструктуры?

Ответ:
В данном случае на Вас распространяются требования к УЦ, обеспечивающих функционирование корпоративных информационных систем (ст. 8 ФЗ «Об электронной цифровой подписи»). В общем - НЕТ. Но регламент деятельности Вашей системы необходимо привести в соответствие с типовым регламентом работы УЦ, входящих в СУЦ.

Вопрос:
Каковы необходимы финансовые затраты для подключения к инфраструктуре в настоящем и будущем? Будет ли сейчас или в будущем при производстве ключей конечному пользователю принимать участие Корневой УЦ? Изменится ли в связи с наличием такой инфраструктуры результирующая стоимость производства ключей для конечных пользователей сейчас и в будущем? В большую или меньшую стоимость? Планы? Прогнозы?

Ответ:
Организацией, которая непосредственно оказывает услуги по регистрации в СУЦ ОГВ будет являться Федеральное государственное учреждение, подведомственное Росинформтехнологии и утверждаемое Правительством РФ. Оно может изготавливать сертификаты ключей подписи чиновникам ОГВ на основании запросов их руководителей по тарифам, согласованным с Минфином РФ, а также сертификаты ключей подписи другим пользователям на основании их заявлений по договору.

Вопрос:
Существует множество разных СКЗИ. Корневой УЦ будет подключать УЦ применяющие и сертифицированные и не сертифицированные СКЗИ, разные стандарты и стандарты инфраструктуры? Какие?

Ответ:
При наличии совместимости, разрешающей реализовать отношения подчинения или кросс-сертификации УЦ возможно подключен к федеральной системе независимо от типа применяемых СКЗИ. При этом уровень доверия подключенной инфраструктуре регулируется политикой сертификата, выдаваемого УЦ при подчинении. В том числе, политикой сертификата возможно учтено и то, какое базовое СКЗИ используется в инфраструктуре подключаемого УЦ. Так сертификатам на базе несертифицированных СКЗИ политикой сертификата возможно определен уровень доверия, разрешающий применять их лишь в корпоративных системах, не обслуживающих органы государственной власти.