И. И. Чернин политика применения сертификатов удостоверяющего Центра зао «Калуга Астрал»



жүктеу/скачать 81.5 Kb.
Дата30.06.2016
өлшемі81.5 Kb.
#167494


«УТВЕРЖДАЮ»

Директор ЗАО «Калуга Астрал»

И.И. Чернин

ПОЛИТИКА ПРИМЕНЕНИЯ СЕРТИФИКАТОВ

Удостоверяющего Центра

ЗАО «Калуга Астрал»

2012 г.

СОДЕРЖАНИЕ

  1. Общие положения


  2. Услуги удостоверяющего центра

  3. Пользователи услуг

  4. Применение сертификатов

  5. Конфиденциальность


  1. Общие положения



    1. Политика применения сертификатов ключей электронных подписей определяет набор требований, условий и регламентных процедур для сторон участвующих в информационном обмене в системах электронного документооборота.

    2. Политика применения сертификатов ключей электронных подписей, выданных удостоверяющим центром ЗАО «Калуга Астрал», определяет отношения, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение.

    3. Объектный идентификатор (OID) удостоверяющего центра ЗАО «Калуга Астрал», зарегистрирован в российском дереве идентификаторов объектов и имеет значение: 1.2.643.3.45. Данный идентификатор и/или подчиненные объекты могут входить в состав издаваемых удостоверяющим центром ЗАО «Калуга Астрал» сертификатов ключей электронных подписей.

    4. Политика применения сертификатов ключей электронных подписей составляется в письменной форме и заверяется собственноручной подписью директора ЗАО «Калуга Астрал» и печатью ЗАО «Калуга Астрал».

    5. Актуальная версия политики применения сертификатов ключей электронных подписей доступна по электронному адресу http://www. dp.keydisk.ru/policy.doc.





  1. УСЛУГИ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА

В процессе своей деятельности удостоверяющий центр ЗАО «Калуга Астрал» (далее - УЦ) предоставляет пользователям следующие виды услуг:


    1. Внесение в реестр УЦ регистрационной информации о пользователях.

    2. Изготовление сертификатов ключей электронных подписей (далее - СКП) пользователей УЦ в электронной форме.

    3. Изготовление для владельцев СКП копии СКП на бумажном носителе.

    4. Формирование закрытых и открытых ключей, по обращениям пользователей УЦ, с записью их на ключевой носитель.

    5. Ведение реестра изготовленных СКП пользователей УЦ.

    6. Предоставление копий СКП в электронной форме, находящихся в реестре изготовленных сертификатов, по запросам пользователей УЦ.

    7. Аннулирование (отзыв) СКП по обращениям владельцев СКП.

    8. Приостановление и возобновление действия СКП по обращениям владельцев СКП.

    9. Предоставление пользователям УЦ сведений об аннулированных и приостановленных СКП.

    10. Подтверждение подлинности ЭЦП в документах, представленных в электронной форме, по обращениям пользователей УЦ.

    11. Подтверждение подлинности ЭЦП уполномоченного лица УЦ в изготовленных им СКП по обращениям пользователей УЦ.

    12. Предоставление средств ЭЦП по обращениям пользователей УЦ.

    13. Другие виды услуг в соответствии с законодательством РФ.


Оказание услуг УЦ производится за плату, указанную в прайс-листе.

  1. Пользователи услуг УЦ

    1. Пользователями (потребителями) услуг УЦ являются физические и юридические лица.

    2. Проходить процедуру регистрации в УЦ и быть владельцем СКП может быть как физическое, так и юридическое лицо.

    3. Физическое лицо может представлять юридическое лицо при наличии приказа, назначающего это лицо ответственным за использование СКЗИ и уполномочивающего его представлять интересы юридического лица.

    4. Аутентификация (удостоверение) физического лица производится по его паспортным данным (при необходимости предоставляются другие документы, подтверждающие полномочия этого лица).

  2. ПРИМЕНЕНИЕ СЕРТИФИКАТОВ


    1. Список объектных идентификаторов (OID), зарегистрированных в Удостоверяющем центре ЗАО «Калуга Астрал», определяющих отношения, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение:

РАСШИРЕНИЕ Улучшенный ключ

№

OID

Область применения

1.1.

1.2.643.2.2.34.4

Администратор Центра Регистрации

1.2.

1.2.643.2.2.34.5

Оператор Центра Регистрации

1.3.

1.2.643.2.2.34.6

Пользователь Центра Регистрации

1.4.

1.3.6.1.5.5.7.3.2

Проверка подлинности клиента

1.5.

1.3.6.1.5.5.7.3.4

Защищенная электронная почта

1.6.

1.2.643.2.2.34.26

Пользователь службы актуальных статусов

Электронные торговые площадки

2.1.

1.2.643.6.3

Использование в электронных торговых системах и в программном обеспечении, связанным с обменом электронных сообщений

2.2.

1.2.643.3.45.2

Размещение государственного и муниципальных заказов

2.3.

1.2.643.6.3.1.1

Использование на электронных площадок отобранных для проведения аукционов в электронной форме

2.4.

1.2.643.6.3.1.2.1

Юридическое лицо

2.5.

1.2.643.6.3.1.2.2

Физическое лицо

2.6.

1.2.643.6.3.1.2.3

Индивидуальный предприниматель

2.7.

1.2.643.6.3.1.3.1

Участник размещения заказа

2.8.

1.2.643.6.3.1.4.1

Полномочия: Администратор организации

2.9.

1.2.643.6.3.1.4.2

Полномочия: Уполномоченный специалист

2.10.

1.2.643.6.3.1.4.3

Полномочия: Специалист с правом подписи контракта

2.11.

1.2.643.6.3

Использование в электронных торговых системах и в программном обеспечении, связанным с обменом электронных сообщений (АЭТП)

2.12.

1.2.643.6.7

Использование в работе СЭД и ЭТС B2B-CENTER

Системы сдачи отчетности

3.1.

1.2.643.3.45.1

Использование в системе Астрал Отчет

3.2.

1.2.643.3.7.3.3

Подписание документов в рамках АС ФСТ – РЭК – Субъекты Регулирования

3.3.

1.2.643.5.3.40.1

Обеспечение инфраструктуры открытых ключей, системы электронного документооборота с использованием ЭП; использование ЭП для документооборота органа власти

Политики сертификата

№

OID

Политика применения

1.1.

1.2.643.3.131.1004.0.3.1.0

ЮЛ и ИП, руководитель, сервисы on-line не используются

1.2.

1.2.643.3.131.1004.0.3.2.0

ЮЛ и ИП, главный бухгалтер, сервисы on-line не используются

1.3.

1.2.643.3.131.1004.0.3.3.0

ЮЛ и ИП, руководитель и главный бухгалтер, сервисы on-line не используются

1.4.

1.2.643.3.131.1004.0.3.4.0

ЮЛ и ИП, уполномоченный представитель, сервисы on-line не используются

1.5.

1.2.643.3.131.1004.0.3.5.0

ЮЛ и ИП, индивидуальный предприниматель, сервисы on-line не используются

1.6.

1.2.643.3.131.1004.0.3.6.0

ЮЛ и ИП, ответственный исполнитель, сервисы on-line не используются

1.7.

1.2.643.3.131.1004.0.3.1.1

ЮЛ и ИП, руководитель, используется сервис ИОН on-line

1.8.

1.2.643.3.131.1004.0.3.2.1

ЮЛ и ИП, главный бухгалтер, используется сервис ИОН on-line

1.9.

1.2.643.3.131.1004.0.3.3.1

ЮЛ и ИП, руководитель и главный бухгалтер, используется сервис ИОН on-line

1.10.

1.2.643.3.131.1004.0.3.4.1

ЮЛ и ИП, уполномоченный представитель, используется сервис ИОН on-line

1.11.

1.2.643.3.131.1004.0.3.5.1

ЮЛ и ИП, индивидуальный предприниматель, используется сервис ИОН on-line

1.12.

1.2.643.3.131.1004.0.3.6.1

ЮЛ и ИП, ответственный исполнитель, используется сервис ИОН on-line



  1. Конфиденциальность

    1. Типы конфиденциальной информации

      1. Закрытый ключ, соответствующий СКП пользователя УЦ является конфиденциальной информацией данного пользователя УЦ. УЦ не осуществляет хранение закрытых ключей пользователей УЦ.

      2. Персональная и корпоративная информация пользователей УЦ, содержащаяся в УЦ, не подлежащая непосредственной рассылке в качестве части СКП, считается конфиденциальной.

    2. Типы информации, не являющейся конфиденциальной

      1. Информация, не являющаяся конфиденциальной информацией, считается открытой информацией.

      2. Открытая информация может публиковаться по решению УЦ. Место, способ и время публикации открытой информации определяется УЦ.

      3. Информация, включаемая в СКП пользователей УЦ и в списки отозванных сертификатов (СОС), издаваемые УЦ, не являются конфиденциальной.

      4. Информация, содержащаяся в политике применения сертификатов ключей электронных подписей, не считается конфиденциальной.

    3. Предоставление конфиденциальной информации

      1. УЦ не раскрывает информацию, относящуюся к типу конфиденциальной информации, каким бы то ни было третьим лицам за исключением случаев, требующих раскрытия в соответствии с действующим законодательством РФ или при наличии судебного постановления.

    4. Обработка персональных данных

      1. Подав заявление на изготовление сертификата ключа ЭЦП, лицо, запросившее сертификат дает согласие на обработку его персональных данных (а именно: фамилия, имя, отчество, серия и номер паспорта, кем и когда выдан, место работы, должность, ИНН, СНИЛС, ОГРН, коды ФСС, КПП), для выпуска СКП на его имя.

      2. УЦ не имеет права передачи этих сведений третьим лицам (за исключением случаев, установленных законодательством РФ) и обязуется сохранить конфиденциальность этих данных, кроме информации, включаемой в СКП пользователей УЦ и в списки отозванных сертификатов (СОС), издаваемые УЦ.

    5. Защита конфиденциальной информации

      1. УЦ обеспечивает сохранность и контроль доступа к конфиденциальной информации в соответствии со 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», № 152-ФЗ  от 27 июля 2006 года «О персональных данных», «Специальными требованиями и рекомендациями по защите конфиденциальной информации от ее утечки по техническим каналам (СТР-К)», регламентными процедурами УЦ, правилами организации и ведения делопроизводства, другими нормативными документами в области обеспечения безопасности информации.





жүктеу/скачать 81.5 Kb.

Достарыңызбен бөлісу:



©dereksiz.org 2024
әкімшілігінің қараңыз
    Басты бет