46
Утвержден Приказом ООО «Альта-Софт» от «25» декабря 2020 г. № УЦ-65 РЕГЛАМЕНТ Удостоверяющего центра ООО «Альта-Софт» Редакция № 1.26 Москва 2020 г.

New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

  • Upload
    others

  • View
    20

  • Download
    0

Embed Size (px)

Citation preview

Page 1: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

Утвержден Приказом ООО «Альта-Софт» от «25» декабря 2020 г. № УЦ-65

РЕ ГЛ АМЕ НТ

Удостоверяющего центра

ООО «Альта-Софт»

Редакция № 1.26

Москва 2020 г.

Page 2: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

2

1. Сведения об Удостоверяющем центре

Общество с ограниченной ответственностью «Альта-Софт», осуществляющее

функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а

также иные функции, предусмотренные Федеральным законом от 06 апреля 2011 г.

№ 63-ФЗ «Об электронной подписи», именуемое в дальнейшем Удостоверяющий центр

или УЦ, зарегистрировано на территории Российской Федерации Администрацией

г. Калининград Московской области 06 июня 1996 г. (свидетельство о регистрации

№ 147/96р, выдано 06 июня 1996 г.); 18 ноября 2002 г. внесена запись в Единый

государственный реестр юридических лиц о юридическом лице, зарегистрированном до

01 июля 2002 г. за основным государственным регистрационным номером

1025002038291.

УЦ в качестве профессионального участника рынка услуг по изготовлению и

выдаче сертификатов ключей проверки электронных подписей осуществляет свою

деятельность на территории Российской Федерации на основании следующих

документов:

1. Лицензия Центра по лицензированию, сертификации и защите государственной

тайны ФСБ России от 27 января 2020 г. рег. № 17683 Н на право осуществления

разработки, производства, распространения шифровальных (криптографических)

средств, информационных систем и телекоммуникационных систем, защищенных

с использованием шифровальных (криптографических) средств, выполнения

работ, оказания услуг в области шифрования информации, технического

обслуживания шифровальных (криптографических) средств, информационных

систем и телекоммуникационных систем, защищенных с использованием

шифровальных (криптографических) средств (за исключением случая, если

техническое обслуживание шифровальных (криптографических) средств,

информационных систем и телекоммуникационных систем, защищенных с

использованием шифровальных (криптографических) средств, осуществляется

для обеспечения собственных нужд юридического лица или индивидуального

предпринимателя);

2. Свидетельство Министерства цифрового развития, связи и массовых

коммуникаций Российской Федерации об аккредитации Удостоверяющего центра

от 25 декабря 2019 г. № 819/1.

Места осуществления лицензируемого вида деятельности:

• 129085, г. Москва, ул. Годовикова, д. 9, стр. 12;

• 690003, г. Владивосток, ул. 1-я Морская, д. 9;

• 423822, г. Набережные Челны, ул. Раскольникова, д. 42;

• 191167, г. Санкт-Петербург, ул. Александра Невского, д. 9.

Реквизиты ООО «Альта-Софт»:

Полное наименование Общество с ограниченной ответственностью «Альта-Софт»

Адрес места нахождения 129085, г. Москва, ул. Годовикова, д. 9, стр. 12, под. 12.2, эт. 4, помещ. 4.4

Page 3: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

3

Банковские реквизиты (наименование банка, БИК, р/с, к/с)

• АО «Райффайзенбанк», БИК 044525700, Р/с 40702810700000026451, К/с 30101810200000000700; • ООО КБ «СИНКО-БАНК», БИК 044525346, Р/с 40702810000000002605, К/с 30101810045250000346; • КБ «СПУТНИК» (ПАО), БИК 043601806, Р/с 40702810440000000020, К/с 30101810322023601806

ИНН/КПП 5018046069/771701001

ОГРН 1025002038291

Код по ОКВЭД 62.01, 46.51, 46.90, 47.41, 47.99, 62.02, 62.09, 63.11, 63.11.1

Код по ОКПО 42273574

Контактные телефоны, адрес электронной почты

тел.: +7 (495) 995-95-55, +7 (495) 988-99-88; e-mail: [email protected]

Сайт УЦ https://ca.alta.ru

УЦ расположен по адресу: г. Москва, ул. Годовикова, д. 9, стр. 12, подъезд 12.2.

Информация по вопросам предоставления услуг УЦ доводится до сведения

заинтересованных лиц по контактным телефонам и электронной почте, указанным в

реквизитах. УЦ осуществляет следующие функции:

создает сертификаты ключей проверки ЭП и выдает такие сертификаты

лицам, обратившимся за их получением;

осуществляет подтверждение владения Заявителем ключом ЭП,

соответствующим ключу проверки ЭП, указанному им для получения сертификата ключа

проверки ЭП;

устанавливает сроки действия сертификатов ключей проверки ЭП;

аннулирует выданные УЦ сертификаты ключей проверки ЭП;

ведет реестр выданных и аннулированных УЦ сертификатов ключей

проверки ЭП;

создает по обращениям Заявителей ключи ЭП и ключи проверки ЭП;

проверяет уникальность ключей проверки ЭП в Реестре сертификатов;

осуществляет по обращениям участников электронного взаимодействия

проверку ЭП.

2. Термины, определения и сокращения

В Регламенте УЦ ООО «Альта-Софт», именуемом в дальнейшем Регламент,

используются понятия, определенные Федеральным законом от 06 апреля 2011 г.

№ 63-ФЗ «Об электронной подписи», а также следующие определения и сокращения:

Адрес ЮЛ – адрес ЮЛ в пределах места нахождения ЮЛ, указанный в Едином

государственном реестре юридических лиц.

Аутентификация – проверка принадлежности субъекту доступа предъявленного

им идентификатора, подтверждение подлинности электронной подписи.

Заявитель – ЮЛ или ФЛ, в том числе ИП, присоединившийся к Регламенту.

ИП – индивидуальный предприниматель.

Ключевой носитель – носитель, предназначенный для хранения и содержащий

ключи электронной подписи и/или дополнительную служебную информацию.

Компрометация ключа – утрата доверия к тому, что используемые ключи

обеспечивают безопасность информации.

Page 4: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

4

Персональные данные – любая информация, относящаяся к прямо или косвенно

определенному или определяемому ФЛ (субъекту персональных данных).

Пользователь УЦ – ФЛ, зарегистрированное в УЦ, или действующее от имени

присоединившегося к Регламенту ЮЛ – владельца сертификата ключа проверки ЭП на

основании учредительных документов или по доверенности, и указанное в сертификате

ключа проверки ЭП наряду с наименованием ЮЛ.

Прайс-лист – действующие цены на услуги УЦ, указанные в Приложении № 4 к

Регламенту.

Рабочий день УЦ – промежуток времени с 09:00 до 18:00 каждого дня недели за

исключением выходных и праздничных дней.

Реестр сертификатов – реестр выданных аккредитованными удостоверяющими

центрами квалифицированных сертификатов ключей проверки ЭП.

Специалист УЦ – ответственный сотрудник УЦ, наделенный полномочиями по

осуществлению действий по регистрации и управлению сертификатами ключей проверки

ЭП Пользователей УЦ.

СОС – Список отозванных сертификатов – электронный документ с электронной

подписью УЦ, включающий в себя список серийных номеров сертификатов ключей

проверки электронной подписи, действие которых на определенный момент времени

было прекращено.

СКЗИ – Средство криптографической защиты информации – средство

вычислительной техники, осуществляющее криптографические преобразования

информации для обеспечения ее безопасности.

Точка выдачи – Точка выдачи сертификатов ключей проверки электронной

подписи УЦ – структурное подразделение УЦ, филиала или обособленного

подразделения ООО «Альта-Софт» или регионального представителя ООО «Альта-Софт».

ФЛ – физическое лицо.

ЭП – Электронная подпись – информация в электронной форме, которая

присоединена к другой информации в электронной форме (подписываемой информации)

или иным образом связана с такой информацией и которая используется для

определения лица, подписывающего информацию.

ЮЛ – юридическое лицо.

CMS – Cryptographic Message Syntax – стандарт, определяющий формат и

синтаксис криптографических сообщений.

3. Статус Регламента

3.1. Регламент разработан в соответствии с действующим законодательством

Российской Федерации.

3.2. Регламент является договором присоединения в соответствии со

ст. 428 Гражданского кодекса Российской Федерации.

3.3. Регламент определяет порядок реализации функций аккредитованного

удостоверяющего центра, исполнения его обязанностей и условия предоставления услуг

УЦ, включая права, обязанности и ответственность УЦ.

Page 5: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

5

3.4. Регламент определяет условия предоставления и правила пользования

услугами УЦ, включая права, обязанности, ответственность Сторон, форматы данных,

основные организационно-технические мероприятия, направленные на обеспечение

работы УЦ.

3.5. Регламент распространяется в форме электронного документа на сайте УЦ, а

также в формате документа на бумажном носителе при подаче Заявления о

присоединении к Регламенту (за вознаграждение, в соответствии с действующим на

момент предоставления услуги Прайс-листом ООО «Альта-Софт»).

4. Общие положения

4.1. Присоединение к Регламенту

4.1.1. Присоединение к Регламенту осуществляется путем подписания и

предоставления заинтересованным лицом в УЦ Заявления о присоединении к Регламенту

по форме Приложения № 1 или Приложения № 2 к Регламенту.

4.1.2. С момента регистрации Заявления о присоединении к Регламенту в УЦ

лицо, подавшее заявление, считается Стороной, присоединившейся к Регламенту.

4.1.3. УЦ вправе отказать любому лицу в приеме и регистрации Заявления о

присоединении к Регламенту, в случаях непредоставления, неправильного оформления

или наличия ошибок в документах, приведенных п. 5.2. Регламента, а также в случаях,

предусмотренных законодательством Российской Федерации.

4.1.4. Факт присоединения лица к Регламенту является полным принятием им

условий Регламента и всех приложений к нему в редакции, действующей на момент

регистрации Заявления о присоединении в реестре УЦ. Лицо, присоединившееся к

Регламенту, принимает дальнейшие изменения (дополнения), вносимые в Регламент, в

соответствии с условиями Регламента.

4.1.5. После присоединения к Регламенту, УЦ и Сторона, присоединившаяся к

Регламенту, вступают в соответствующие договорные отношения на неопределенный

срок.

4.2. Порядок расторжения Регламента

4.2.1. Действие Регламента может быть прекращено по инициативе любой из

Сторон в случае нарушения одной из Сторон условий Регламента. Под нарушениями

понимается любое отклонение от Регламента.

4.2.2. В случае расторжения Регламента инициативная Сторона письменно

уведомляет другую Сторону о своих намерениях за 30 (тридцать) календарных дней до

даты расторжения Регламента. Регламент считается расторгнутым после выполнения

Сторонами своих обязательств и проведения взаиморасчетов согласно условиям

Регламента.

4.2.3. Действие Регламента может быть прекращено по инициативе Заявителя. В

случае расторжения Регламента Заявитель письменно уведомляет УЦ о своих намерениях

за 30 (тридцать) календарных дней до даты расторжения Регламента. Регламент считается

расторгнутым после выполнения Сторонами своих обязательств и проведения

взаиморасчетов согласно условиям Регламента.

Page 6: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

6

4.2.4. Прекращение действия Регламента не освобождает Стороны от исполнения

обязательств, возникших до указанного дня прекращения действия Регламента, и не

освобождает от ответственности за его неисполнение (ненадлежащее исполнение).

4.3. Изменение (дополнение) Регламента

4.3.1. Внесение изменений (дополнений) в Регламент, включая приложения к

нему, производится УЦ в одностороннем порядке.

4.3.2. Уведомление о внесении изменений (дополнений) в Регламент

осуществляется УЦ путем обязательного размещения указанных изменений (дополнений)

на сайте УЦ.

4.3.3. Все изменения (дополнения), вносимые УЦ в Регламент по собственной

инициативе и не связанные с изменением действующего законодательства Российской

Федерации вступают в силу и становятся обязательными по истечении 3 (трех) дней с

даты размещения указанных изменений (дополнений) в Регламенте на сайте УЦ.

4.3.4. Все изменения (дополнения), вносимые УЦ в Регламент в связи с

изменением действующего законодательства Российской Федерации вступают в силу

одновременно с вступлением в силу нормативно-правовых актов, повлекших изменение

законодательства Российской Федерации.

4.3.5. Любые изменения и дополнения в Регламенте с момента вступления в силу

равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе

присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу.

В случае несогласия с изменениями (дополнениями) Сторона Регламента имеет право до

вступления в силу таких изменений (дополнений) на расторжение Регламента в порядке,

предусмотренном п. 4.2. Регламента.

4.3.6. В одностороннем порядке прекратить действие сертификата ключа

проверки ЭП Пользователя УЦ в случае принятия нормативных актов, устанавливающих

ограничения на использование квалифицированного сертификата ключа проверки ЭП или

ключа проверки ЭП, указанного в квалифицированном сертификате ключа проверки ЭП.

4.3.7. Все приложения, изменения и дополнения к Регламенту являются его

составной и неотъемлемой частью.

4.4. Применение Регламента:

4.4.1. Стороны понимают термины, применяемые в Регламенте, строго в

контексте общего смысла Регламента.

4.4.2. В случае противоречия и/или расхождения положений какого-либо

приложения к Регламенту с положениями собственно Регламента, Стороны считают

доминирующим смысл и формулировки Регламента.

5. Предоставление информации

5.1. УЦ предоставляет Стороне, присоединившейся к Регламенту, по ее

требованию:

• копию лицензии Центра по лицензированию, сертификации и защите

государственной тайны ФСБ России от 27 января 2020 г. рег. № 17683 Н на право

осуществления разработки, производства, распространения шифровальных

(криптографических) средств, информационных систем и телекоммуникационных систем,

Page 7: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

7

защищенных с использованием шифровальных (криптографических) средств, выполнения

работ, оказания услуг в области шифрования информации, технического обслуживания

шифровальных (криптографических) средств, информационных систем и

телекоммуникационных систем, защищенных с использованием шифровальных

(криптографических) средств (за исключением случая, если техническое обслуживание

шифровальных (криптографических) средств, информационных систем и

телекоммуникационных систем, защищенных с использованием шифровальных

(криптографических) средств, осуществляется для обеспечения собственных нужд ЮЛ или

ИП);

• копию свидетельства Министерства цифрового развития, связи и массовых

коммуникаций Российской Федерации об аккредитации УЦ от 25 декабря 2019 г. № 819/1.

5.2. УЦ вправе запросить, а Сторона, присоединившаяся к Регламенту, обязана

предоставить УЦ документы (или надлежащим образом заверенные копии документов):

а) для ЮЛ:

• Заявление о присоединении к Регламенту УЦ ООО «Альта-Софт»;

• Заявление на изготовление сертификата ключа проверки ЭП Пользователя

УЦ ООО «Альта-Софт»;

• документ, подтверждающий правомочия Пользователя УЦ обращаться от

имени ЮЛ за получением квалифицированного сертификата;

• документ, удостоверяющий личность Пользователя УЦ;

• документ, подтверждающий право должностного лица Заявителя

действовать от имени ЮЛ без доверенности либо подтверждающий право должностного

лица Заявителя действовать от имени государственного органа или органа местного

самоуправления.

б) для ИП:

• Заявление на изготовление сертификата ключа проверки ЭП Пользователя

УЦ и о присоединении к Регламенту УЦ ООО «Альта-Софт»;

• документ, удостоверяющий личность Пользователя УЦ.

в) для ФЛ:

• Заявление на изготовление сертификата ключа проверки ЭП Пользователя

УЦ и о присоединении к Регламенту УЦ ООО «Альта-Софт»;

• документ, удостоверяющий личность Пользователя УЦ.

5.3. Копии документов, указанные в п. 5.2. Регламента, должны быть заверены

следующим образом:

• для ЮЛ – нотариусом или уполномоченным лицом, действующим от имени

ЮЛ;

• для ИП – нотариусом или ИП (при наличии печати);

• для ФЛ – нотариусом.

Под надлежащим образом заверенной уполномоченным лицом ЮЛ или ИП

копией подразумевается четкая, легко читаемая копия документа, заверенная печатью

ЮЛ (при наличии) или ИП, уполномоченным представителем ЮЛ или ИП с обязательным

указанием «Копия верна» или «Верно», должности лица, заверившего копию, личной

подписи, расшифровки подписи (инициалы, фамилия), даты заверения.

Page 8: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

8

5.4. При изготовлении сертификата ключа проверки ЭП для раскрытия

информации на сайте Центра раскрытия корпоративной информации, расположенном по

адресу http://www.e-disclosure.ru, в УЦ, предоставляется доверенность пользователя УЦ

по форме Приложения № 5 к Регламенту, с указанием полномочия на раскрытие

информации от имени ЮЛ. Перед началом работы на сайте Центра раскрытия

корпоративной информации, необходимо ознакомиться с документами, размещенными

на сайте http://www.e-disclosure.ru/vse-o-raskrytii/primenenie-elektronnoj-podpisi.

5.5. В случае предоставления Заявителем документов, составленных на

нескольких языках, Стороны определили, что приоритет будет иметь текст, составленный

на русском языке. Ответственность за соответствие русского текста документа тексту на

иностранном языке лежит на Заявителе.

5.6. Ответственность за подлинность предоставляемых документов и

достоверность содержащейся в них информации несут Заявители, а также лица,

выдавшие либо заверившие в установленном порядке документы.

Ответственность за достоверность сведений, указанных в заявлении, и их

соответствие предоставленным документам несет Заявитель.

В случае необходимости УЦ ООО «Альта-Софт» оставляет за собой право

требовать иные необходимые документы.

6. Права и обязанности сторон

6.1. УЦ обязан:

6.1.1. Предоставить Пользователю УЦ сертификат ключа проверки ЭП УЦ в

электронной форме,а также, при необходимости, в форме документа на бумажном

носителе;

6.1.2. Использовать для изготовления ключа ЭП УЦ и формирования ЭП только

сертифицированные в соответствии с правилами сертификации Российской Федерации

средства ЭП;

6.1.3. Использовать ключ ЭП УЦ только для подписи издаваемых им сертификатов

ключей проверки ЭП и СОС;

6.1.4. Принять меры по защите ключа ЭП УЦ от несанкционированного доступа;

6.1.5. Организовать свою работу по GMT (Greenwich Mean Time) с учетом часового

пояса города Москвы. УЦ обязан синхронизировать по времени все свои программные и

технические средства обеспечения деятельности;

6.1.6. Обеспечить регистрацию Пользователей в УЦ по Заявлениям на

изготовление сертификата ключа проверки ЭП в УЦ, в соответствии с порядком,

определенным в Регламенте;

6.1.7. Обеспечить занесение регистрационной информации Пользователя УЦ в

реестр УЦ и обеспечить уникальность регистрационной информации всех

зарегистрированных в УЦ лиц, используемой для идентификации владельцев

сертификатов ключей проверки ЭП;

6.1.8. Отказать Заявителю в создании сертификата ключа проверки ЭП в случае,

если не было подтверждено, что Заявитель владеет ключом ЭП, который соответствует

Page 9: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

9

ключу проверки ЭП, указанному Заявителем для получения сертификата ключа проверки

ЭП;

6.1.9. Изготовить ключи ЭП и сертификат ключа проверки ЭП Пользователя УЦ по

Заявлению на изготовление сертификата ключа проверки ЭП, в соответствии с порядком,

определенным в Регламенте;

6.1.10. Обеспечить уникальность серийных номеров изготавливаемых

сертификатов ключей проверки ЭП;

6.1.11. Обеспечить уникальность значений ключей проверки ЭП в изготовленных

сертификатах ключей проверки ЭП Пользователей УЦ;

6.1.12. Обеспечить сохранение в тайне изготовленного ключа ЭП Пользователя УЦ

в пределах средств, находящихся в зоне ответственности УЦ;

6.1.13. Обеспечить формирование ключа ЭП средствами ЭП,

предусматривающими запись ключа ЭП непосредственно на Ключевой носитель

Пользователя УЦ, без сохранения сформированной ключевой информации на каком-либо

ином носителе;

6.1.14. Прекратить действие сертификата ключа проверки ЭП Пользователя УЦ по

соответствующему Заявлению на прекращение действия сертификата ключа проверки ЭП

в соответствии с порядком, определенным в Регламенте;

6.1.15. Прекратить действие сертификата ключа проверки ЭП Пользователя УЦ в

случае Компрометации ключа ЭП УЦ, с использованием которого был издан сертификат

ключа проверки ЭП;

6.1.16. Официально уведомить об аннулировании, прекращении действия

сертификата ключа проверки ЭП.

Официальным уведомлением является опубликование Списка отозванных

сертификатов по ссылке, размещенной на сайте УЦ.

Информация о размещении Списка отозванных сертификатов заносится в

изданные УЦ сертификаты ключей проверки ЭП в расширении CRL Distribution Point

сертификата ключа проверки ЭП.

Периодичность публикации Списка отозванных сертификатов – 12 (двенадцать)

часов.

6.1.17. Предоставить безвозмездно любому лицу по его обращению

информацию, содержащуюся в Реестре сертификатов, в том числе информацию об

аннулировании сертификата ключа проверки ЭП. Указанная информация предоставляется

в форме выписки из Реестра сертификатов и направляется обратившемуся лицу как

почтовым отправлением, так и с использованием информационно-

телекоммуникационных сетей (по выбору лица, обратившегося за получением

информации из Реестра сертификатов). Срок предоставления указанной информации не

может превышать 7 (семи) календарных дней для направления информации почтовым

отправлением и 24 (двадцати четырех) часов для направления выписки посредством

информационно-телекоммуникационных сетей.

6.1.18. По запросу Заявителя, осуществляющего хозяйственную деятельность в

соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в

сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных

нужд» или Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ,

Page 10: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

10

услуг отдельными видами юридических лиц», предоставлять Протокол согласования

договорной цены по форме, установленной Приложением № 10 к Регламенту.

6.1.19. Информировать в письменной форме Заявителей об условиях и о порядке

использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах,

необходимых для обеспечения безопасности ЭП и их проверки.

6.1.20. Обеспечивать актуальность информации, содержащейся в Реестре

сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации,

блокирования, иных неправомерных действий.

6.1.21. Отказать Заявителю в создании сертификата ключа проверки ЭП в случае

отрицательного результата проверки в Реестре сертификатов уникальности ключа

проверки ЭП, указанного Заявителем для получения сертификата ключа проверки ЭП.

6.1.22. Хранить следующую информацию:

6.1.22.1. реквизиты документа, удостоверяющего личность владельца

квалифицированного сертификата – физического лица;

6.1.22.2. сведения о наименовании, номере и дате выдачи документа,

подтверждающего право лица, выступающего от имени Заявителя – юридического лица,

обращаться за получением квалифицированного сертификата;

6.1.22.3. сведения о наименованиях, номерах и датах выдачи документов,

подтверждающих полномочия владельца квалифицированного сертификата действовать

по поручению третьих лиц, если информация о таких полномочиях владельца

квалифицированного сертификата включена в квалифицированный сертификат.

6.1.23. Обеспечить любому лицу безвозмездный доступ с использованием

информационно-телекоммуникационных сетей, в том числе сети «Интернет», к Реестру

сертификатов в любое время в течение срока деятельности УЦ.

6.1.24. Выполнять порядок реализации функций аккредитованного

удостоверяющего центра и исполнения его обязанностей.

6.1.25. При выдаче квалифицированного сертификата УЦ обязан:

6.1.25.1. идентифицировать Пользователя УЦ – физическое лицо, обратившегося к

нему за получением квалифицированного сертификата;

6.1.25.2. получить от лица, выступающего от имени Заявителя – юридического

лица, подтверждение правомочия обращаться за получением квалифицированного

сертификата.

6.2. Сторона, присоединившаяся к Регламенту, обязана:

6.2.1. Известить УЦ об изменениях в документах, приведенных в п. 5.2.

Регламента, а также иных сведений, содержащихся в Заявлении на изготовление

сертификата ключа проверки ЭП Пользователя УЦ. По требованию УЦ предоставить

документы, подтверждающие соответствующие изменения, в течение 5 (пяти) рабочих

дней с момента регистрации изменений.

6.2.2. С целью обеспечения гарантированного ознакомления Стороны,

присоединившейся к Регламенту, с полным текстом изменений и дополнений Регламента

до вступления их в силу (в соответствии с п. 4.3.3. Регламента) самостоятельно обращаться

на сайт УЦ за сведениями об изменениях и дополнениях в Регламент.

6.2.3. Своевременно ознакамливаться с информацией, размещаемой УЦ в

новостном разделе сайта https://www.alta.ru. Публикация информации на сайте

Page 11: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

11

https://www.alta.ru является надлежащим доведением информации УЦ до Стороны,

присоединившейся к Регламенту.

6.2.4. Пользователь УЦ обязан:

6.2.4.1. Хранить в тайне ключ ЭП, принимать все возможные меры для

предотвращения его потери, раскрытия, искажения и несанкционированного

использования;

6.2.4.2. Применять для формирования ЭП только действующий ключ ЭП;

6.2.4.3. Не применять ключ ЭП, если ему стало известно, что этот ключ

используется или использовался ранее другими лицами;

6.2.4.4. Применять ключ ЭП только в соответствии с областями использования,

указанными в соответствующем данному ключу ЭП сертификате ключа проверки ЭП

(расширения Key Usage, Extended Key Usage, Application Policy сертификата ключа

проверки ЭП), если такие ограничения указаны в сертификате;

6.2.4.5. Немедленно обратиться в УЦ с Заявлением на прекращение действия

сертификата ключа проверки ЭП в случае нарушения конфиденциальности или

подозрения в нарушении конфиденциальности ключа ЭП;

6.2.4.6. Не использовать ключ ЭП, связанный с сертификатом ключа проверки ЭП,

Заявление на прекращение действия которого подано в УЦ, в период с момента подачи

Заявления на прекращение действия сертификата в УЦ до момента официального

уведомления о прекращении действия сертификата, либо об отказе в прекращении

действия;

6.2.4.7. Не использовать ключ ЭП, связанный с сертификатом ключа проверки ЭП,

который аннулирован или действие которого прекращено;

6.2.4.8. Не использовать ключ ЭП до предоставления УЦ копии сертификата ключа

проверки ЭП, соответствующего данному ключу ЭП;

6.2.4.9. Использовать ключевые документы Пользователя УЦ в порядке,

установленном Федеральным законом от 06 апреля 2011 г. № 63-ФЗ «Об электронной

подписи», другими федеральными законами и принимаемыми в соответствии с ними

нормативными правовыми актами;

6.2.4.10. Применять Список отозванных сертификатов, изготовленный УЦ, для

установления статуса сертификатов ключей проверки ЭП, изготовленных УЦ;

6.2.4.11. Для хранения ключа ЭП применять Ключевой носитель,

поддерживаемый УЦ.

6.3. УЦ имеет право:

6.3.1. Отказать Заявителю в регистрации в УЦ в случае ненадлежащего

оформления необходимых документов;

6.3.2. Отказать в изготовлении сертификата ключа проверки ЭП Пользователя УЦ

в случае ненадлежащего оформления Заявления на изготовление сертификата ключа

проверки ЭП;

6.3.3. Отказать в прекращении действия сертификата ключа проверки ЭП

Пользователя УЦ в случае ненадлежащего оформления соответствующего Заявления на

прекращение действия сертификата ключа проверки ЭП;

Page 12: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

12

6.3.4. Отказать в прекращении действия сертификата ключа проверки ЭП

Пользователя УЦ в случае, если истек установленный срок действия ключа ЭП,

соответствующего сертификату;

6.3.5. В одностороннем порядке аннулировать сертификат ключа проверки ЭП

Пользователя УЦ, если УЦ стало известно, что владелец сертификата ключа проверки ЭП

не владеет ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком

сертификате;

6.3.6. В одностороннем порядке прекратить действие сертификата ключа

проверки ЭП Пользователя УЦ, если УЦ стало известно, что сертификат ключа проверки ЭП

содержит недостоверную информацию;

6.3.7. В одностороннем порядке прекратить действие сертификата ключа

проверки ЭП, если Пользователь УЦ не забирает изготовленные ключи ЭП и сертификат

ключа проверки ЭП по истечении 5 (пяти) рабочих дней после уведомления Пользователя

УЦ о готовности ключей ЭП;

6.3.8. Наделить третьих лиц полномочиями по приему Заявлений на изготовление

сертификатов ключей проверки ЭП и по вручению сертификатов ключей проверки ЭП от

имени УЦ.

6.4. Пользователь УЦ имеет право:

6.4.1. Применять сертификат ключа проверки ЭП УЦ для проверки ЭП УЦ в

сертификатах ключей проверки ЭП, изготовленных УЦ;

6.4.2. Применять сертификат ключа проверки ЭП Пользователя УЦ для проверки

ЭП электронных документов в соответствии со сведениями, указанными в сертификате

ключа проверки ЭП;

6.4.3. Обратиться в УЦ с Заявлением на изготовление сертификата ключа

проверки ЭП;

6.4.4. Обратиться в УЦ с Заявлением на прекращение действия сертификата ключа

проверки ЭП, владельцем которого он является, в течение срока действия

соответствующего ключа ЭП;

6.4.5. Обратиться в УЦ за получением информации о статусе сертификатов ключей

проверки ЭП и их действительности на определенный момент времени;

6.4.6. Обратиться в УЦ за подтверждением подлинности ЭП в электронном

документе, сформированной с использованием сертификата ключа проверки ЭП,

изданного УЦ.

7. Вознаграждение УЦ, сроки и порядок расчетов

7.1. Вознаграждение УЦ устанавливается Прайс-листом УЦ ООО «Альта-Софт».

7.2. Вознаграждение УЦ осуществляется в авансовом порядке в российских

рублях по безналичному расчету путем перечисления денежных средств с расчетного

счета Заявителя на расчетный счет УЦ или иным способом, предусмотренным

законодательством Российской Федерации (при наличии технической возможности).

7.3. УЦ ООО «Альта-Софт» осуществляет выставление счета Заявителю за

оказываемые по Регламенту услуги с использованием общедоступных средств связи,

Page 13: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

13

таких как: электронная почта, почтовое отправление. По желанию Заявителя счет может

выдаваться представителю Заявителя.

7.4. В случае нарушения Заявителем любого из положений данного раздела

Регламента и приложений к нему в отношении оплаты услуг УЦ в полном объеме,

последний имеет право не оказывать Заявителю услуги до исполнения Заявителем

обязательств по Регламенту надлежащим образом. В этом случае риск возможных

убытков Заявителя полностью ложится на Заявителя (п. 1 ст. 406 Гражданского кодекса

Российской Федерации).

7.5. Услуги УЦ считаются оказанными, если Заявитель не предъявит претензий в

письменном виде по их качеству и объему в течение 5 (пяти) рабочих дней со дня их

оказания, с обязательным предварительным уведомлением УЦ о выставлении претензии

по телефону, электронной почте или с использованием других средств связи.

7.6. Изготовление сертификатов ключей проверки ЭП, вызванных внеплановой

заменой ключей Пользователей УЦ, связанной с Компрометацией ключей УЦ (п. 13.2.

Регламента), осуществляется УЦ безвозмездно.

7.7. УЦ вправе засчитать поступивший от Заявителя платеж в счет погашения

любой ранее возникшей задолженности Заявителя (по усмотрению УЦ).

8. Ответственность Сторон

8.1. За неисполнение или ненадлежащие исполнение обязательств,

предусмотренных Регламентом, Стороны несут ответственность в порядке,

предусмотренном действующим законодательством Российской Федерации и

положениями Регламента.

8.2. Стороны не несут ответственность за неисполнение, либо ненадлежащее

исполнение своих обязательств по Регламенту, а также возникшие в связи с этим убытки в

случаях, если это является следствием встречного неисполнения либо ненадлежащего

встречного исполнения другой Стороной Регламента своих обязательств.

8.3. УЦ не несет ответственность за неисполнение, либо ненадлежащее

исполнение своих обязательств по Регламенту, а также возникшие в связи с этим убытки в

случаях:

• если УЦ обоснованно полагался на сведения, предоставленные в УЦ и

указанные в заявлениях Пользователя УЦ;

• подделки, подлога либо иного искажения Заявителем, Пользователем УЦ

либо третьими лицами информации, содержащейся в заявлениях либо иных документах,

предоставленных в УЦ;

• использования Пользователем УЦ ключевых документов Пользователя УЦ в

случаях, когда их использование запрещено.

9. Разрешение споров

9.1. Сторонами в споре, в случае его возникновения, считаются УЦ и Сторона,

присоединившаяся к Регламенту.

Page 14: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

14

9.2. При рассмотрении спорных вопросов, связанных с Регламентом, Стороны

будут руководствоваться действующим законодательством Российской Федерации.

9.3. Стороны будут принимать все необходимые меры к тому, чтобы в случае

возникновения спорных вопросов решить их, прежде всего, в претензионном порядке.

9.4. Сторона, получившая от другой Стороны претензию, обязана в течение 20

(двадцати) рабочих дней удовлетворить заявленные в претензии требования или

направить другой Стороне мотивированный отказ с указанием оснований отказа. К ответу

должны быть приложены все необходимые документы.

9.5. Спорные вопросы между Сторонами, неурегулированные в претензионном

порядке, решаются в соответствии с законодательством Российской Федерации в

Арбитражном суде города Москвы.

10. Порядок предоставления и пользования услугами УЦ

10.1. Регистрация Пользователя УЦ.

УЦ осуществляет регистрацию Пользователя УЦ только в том случае, если

Заявитель присоединился к Регламенту, в соответствии с п. 4.1. Регламента, а также при

соблюдении Заявителем финансовых и других условий Регламента.

Под регистрацией Пользователей УЦ понимается внесение регистрационной

информации о Пользователях УЦ в реестр УЦ.

Процедура регистрации Пользователей УЦ применяется в отношении лиц,

обращающихся к услугам УЦ в части изготовления сертификатов ключей проверки ЭП

и/или формирования ключей ЭП и ключей проверки ЭП с записью их на Ключевой

носитель.

Регистрация Пользователя УЦ осуществляется на основании Заявления на

изготовление сертификата ключа проверки ЭП при личном прибытии Пользователя УЦ в

Точку выдачи.

Заявление должно содержать данные, установленные ст. 17 Федерального закона

от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи». Заявление может быть

оформлено как на бумажном носителе, так и в форме электронного документа,

подписанного усиленной квалифицированной электронной подписью. Заявление на

бумажном носителе предоставляется в Точку выдачи в течение Рабочего дня УЦ.

Заявление в форме электронного документа подается через предоставляемое УЦ

программное обеспечение или личный кабинет.

К данному заявлению должны прилагаться все необходимые документы,

указанные в п. 5.2. Регламента, которые подтверждают заносимые в сертификат данные.

Формы Заявлений на изготовление сертификата ключа проверки ЭП приведены в

Приложении № 2 и Приложении № 3 к Регламенту.

Получение сформированных УЦ ключа ЭП и сертификата ключа проверки ЭП

осуществляется непосредственно Пользователем УЦ.

В случае создания сертификата ключа проверки ЭП ЮЛ наряду с указанием в

сертификате наименования ЮЛ указывается ФЛ, действующее от имени ЮЛ на основании

учредительных документов ЮЛ или доверенности. Указанная доверенность должна

предоставляться Заявителем вместе с Заявлением на создание сертификата ключа

Page 15: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

15

проверки ЭП, оформляться по форме Приложения № 5 к Регламенту и быть

действительной на момент создания сертификата ключа проверки ЭП. Срок действия

сертификата ключа проверки ЭП не может превышать срок действия доверенности

Пользователя УЦ.

Допускается не указывать в качестве владельца сертификата ключа проверки ЭП

ФЛ, действующее от имени ЮЛ, в сертификате ключа проверки ЭП (в том числе в

квалифицированном сертификате), используемом для автоматического создания и (или)

автоматической проверки ЭП в информационной системе при оказании государственных

и муниципальных услуг, исполнении государственных и муниципальных функций, а также

в иных случаях, предусмотренных федеральными законами Российской Федерации и

принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем

такого сертификата ключа проверки ЭП признается ЮЛ, информация о котором

содержится в таком сертификате.

Сотрудник УЦ выполняет процедуру идентификации лица, проходящего

процедуру регистрации, путем установления личности по документу, удостоверяющему

личность. При принятии положительного решения сотрудник УЦ выполняет

регистрационные действия по занесению информации в реестр УЦ.

10.2. Идентификация зарегистрированного Пользователя УЦ выполняется при его

личном присутствии по документу, удостоверяющему личность, либо без его личного

присутствия с использованием квалифицированной электронной подписи при наличии

действующего квалифицированного сертификата.

10.3. УЦ с помощью государственных информационных ресурсов осуществляет

проверку достоверности документов и информации, предоставленных Заявителем. Для

заполнения квалифицированного сертификата ключа проверки ЭП УЦ запрашивает и

получает из государственных информационных ресурсов выписку из единого

государственного реестра юридических лиц в отношении Заявителя – юридического лица

либо выписку из единого государственного реестра индивидуальных предпринимателей

в отношении Заявителя – индивидуального предпринимателя.

В случае, если полученные сведения подтверждают достоверность информации,

представленной Заявителем, и УЦ идентифицировал Заявителя, УЦ осуществляет

процедуру создания и выдачи квалифицированного сертификата. В противном случае УЦ

отказывает в выдаче квалифицированного сертификата.

Выдача квалифицированного сертификата подтверждается актом приема-

передачи, оформляемым УЦ.

УЦ одновременно с выдачей квалифицированного сертификата выдает

Заявителю руководство по обеспечению безопасности использования

квалифицированной электронной подписи и средств квалифицированной электронной

подписи.

При выдаче квалифицированного сертификата УЦ направляет в единую систему

идентификации и аутентификации сведения о выданном квалифицированном

сертификате. Требования к порядку предоставления владельцам квалифицированных

сертификатов сведений о выданных им квалифицированных сертификатах с

использованием единого портала государственных и муниципальных услуг

устанавливаются Правительством Российской Федерации. При выдаче

Page 16: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

16

квалифицированного сертификата УЦ по желанию владельца квалифицированного

сертификата безвозмездно осуществляет его регистрацию в единой системе

идентификации и аутентификации с проведением идентификации владельца при его

личном присутствии.

10.4. Изготовление ключей Пользователей УЦ.

10.4.1. Создание ключа ЭП и ключа проверки ЭП Пользователя УЦ.

Создание ключей ЭП и ключей проверки ЭП Пользователя УЦ может

осуществляться следующими способами:

Заявитель самостоятельно создает ключ ЭП и ключ проверки ЭП;

УЦ создает ключ ЭП и ключ проверки ЭП.

Ключ ЭП и ключ проверки ЭП создаются в соответствии с правилами пользования

средствами криптографической защиты информации, согласованными с Федеральной

службой безопасности Российской Федерации в соответствии с приказом ФСБ России от

9 февраля 2005 г. № 66 «Об утверждении Положения о разработке, производстве,

реализации и эксплуатации шифровальных (криптографических) средств защиты

информации (Положение ПКЗ-2005)».

Ключ ЭП и ключ проверки ЭП создаются с использованием средства ЭП,

имеющего подтверждение соответствия требованиям, установленным федеральным

органом исполнительной власти в области обеспечения безопасности на рабочем месте,

соответствующем требованиям, установленным постановлением Правительства

Российской Федерации от 3 февраля 2012 г. № 79 в отношении автоматизированного

рабочего места УЦ, используемого для создания ключа ЭП и ключа проверки ЭП для

Заявителя.

В УЦ ключи изготавливаются ответственным сотрудником на

специализированном рабочем месте, соответствующем требованиям, установленным

постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79.

Изготовленные ключи записываются на Ключевой носитель, предоставляемый

Заявителем.

Предоставляемый Заявителем Ключевой носитель должен удовлетворять

следующим требованиям:

• иметь тип устройства, поддерживаемый УЦ;

• быть проинициализированным (отформатированным).

Ключевые носители, не удовлетворяющие указанным требованиям, для записи

ключевой информации не принимаются.

Формирование ключей ЭП для использования в информационных системах

Федеральной таможенной службы возможно только на сертифицированных Ключевых

носителях, предназначенных для хранения ключевой информации.

10.4.2. Смена ключа ЭП Пользователя УЦ.

Смена ключа ЭП Пользователя УЦ осуществляется в следующих случаях:

в связи с истечением установленного срока действия;

на основании заявления Пользователя УЦ;

не подтверждено, что владелец сертификата ключа проверки ЭП владеет

ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком сертификате;

Page 17: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

17

установлено, что содержащийся в таком сертификате ключ проверки ЭП уже

содержится в ином ранее созданном сертификате ключа проверки ЭП;

вступило в силу решение суда, которым, в частности, установлено, что

сертификат ключа проверки ЭП содержит недостоверную информацию;

в иных случаях, установленных федеральными законами, принимаемыми в

соответствии с ними нормативными правовыми актами или Регламентом.

Изготовление новых ключей ЭП осуществляется на основании Заявления на

изготовление сертификата ключа проверки ЭП.

Заявление должно содержать данные, установленные ст. 17 Федерального закона

от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи». Заявление может быть

оформлено как на бумажном носителе, так и в форме электронного документа,

подписанного усиленной квалифицированной электронной подписью. При этом в случае,

если смена ключа ЭП Пользователя УЦ связана с нарушением его конфиденциальности

или угрозой нарушения конфиденциальности, соответствующее заявление должно быть

подписано иной усиленной квалифицированной ЭП владельца квалифицированного

сертификата. Заявление на бумажном носителе предоставляется в Точку выдачи в течение

Рабочего дня УЦ. Заявление в форме электронного документа подается через

предоставляемое УЦ программное обеспечение или личный кабинет.

К данному заявлению должны прилагаться все необходимые документы,

указанные в п. 5.2. Регламента, которые подтверждают заносимые в сертификат данные.

Формы Заявлений на изготовление сертификата ключа проверки ЭП приведены в

Приложении № 2 и Приложении № 3 к Регламенту.

Процедура выдачи сертификата и (при необходимости) ключа электронной

подписи при смене ключей ЭП идентична процедуре первоначальной выдачи ключа

электронной подписи и осуществляется с соблюдением положений ст. 18 Федерального

закона «Об электронной подписи».

10.5. Уничтожение ключей Пользователя УЦ.

Если Пользователь УЦ не забирает изготовленные ключи ЭП и сертификат ключа

проверки ЭП, то УЦ имеет право уничтожить ключи ЭП по истечении 5 (пяти) рабочих дней

после уведомления Пользователя УЦ о готовности ключей ЭП и прекратить действие

изготовленного сертификата ключа проверки ЭП. Уведомление о готовности ключей ЭП

направляется Пользователю УЦ по адресу электронной почты, указанному в заявлении на

изготовление сертификата ключа проверки ЭП. При этом вознаграждение УЦ, полученное

за изготовление сертификата ключа проверки ЭП, возврату не подлежит.

10.6. Изготовление сертификата ключа проверки ЭП Пользователя УЦ

осуществляется на основании Заявления на изготовление сертификата ключа проверки

ЭП.

Формы Заявлений на изготовление сертификата ключа проверки ЭП приведены в

Приложении № 2 и Приложении № 3 к Регламенту.

Заявление на изготовление сертификата ключа проверки ЭП в электронной форме

представляет собой электронный документ формата PKCS#7, содержащий в

подписываемых данных запрос на сертификат в формате PKCS#10, подписанный

электронной подписью с использованием ключа ЭП и сертификата ключа проверки ЭП,

владельцем которых является Заявитель.

Page 18: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

18

В качестве ключа ЭП должен использоваться ключ ЭП, до окончания срока

действия которого на момент поступления заявления в УЦ остаётся не менее 14

(четырнадцати) дней.

Сотрудник УЦ выполняет процедуру идентификации Пользователя УЦ при его

личном присутствии по документам, удостоверяющим личность. Идентификация

гражданина Российской Федерации осуществляется по основному документу,

удостоверяющему личность (паспорту гражданина Российской Федерации).

Идентификация гражданина иностранного государства осуществляется по паспорту

гражданина данного государства или по иному документу, удостоверяющему личность

гражданина иностранного государства. Идентификация беженца, вынужденного

переселенца и лица без гражданства осуществляется на основании документа,

установленного законодательством Российской Федерации в качестве удостоверяющего

личность данных категорий лиц.

При наличии соответствующей технической возможности гражданин Российской

Федерации может быть идентифицирован без его личного присутствия с использованием

квалифицированной электронной подписи (при наличии действующего

квалифицированного сертификата), информации, указанной в документе,

удостоверяющем личность гражданина Российской Федерации за пределами территории

Российской Федерации, содержащем электронный носитель информации с записанными

на нем персональными данными владельца паспорта, включая биометрические

персональные данные, или посредством идентификации заявителя – гражданина

Российской Федерации с применением информационных технологий без его личного

присутствия путем предоставления сведений из единой системы идентификации и

аутентификации и информации из единой биометрической системы в порядке,

установленном Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации,

информационных технологиях и о защите информации».

При принятии положительного решения сотрудник УЦ изготавливает сертификат

ключа проверки ЭП и формирует сведения о квалифицированном сертификате ключа

проверки ЭП. Создание и выдача квалифицированного сертификата осуществляется в

течение 5 (пяти) рабочих дней с момента получения УЦ соответствующего заявления и

документов, необходимых для выпуска квалифицированного сертификата, либо в день

обращения Заявителя в УЦ для получения сертификата (по истечении 5 дней). Срочное

создание и выпуск квалифицированного сертификата осуществляется в случае

поступления сведений из государственных информационных ресурсов, необходимых для

проверки достоверности документов и информации, представленных Заявителем в день

обращения Заявителя в УЦ.

Созданные УЦ ключи ЭП Пользователей УЦ записываются на Ключевые носители,

которые до их вручения Пользователям УЦ хранятся в сейфе, исключающем доступ к

ключам ЭП неуполномоченных лиц, и вручаются только Пользователям УЦ. Создание

неоговорённых заявителями копий и постоянное хранение созданных для них УЦ ключей

не допускается.

Расписываясь в сведениях о квалифицированном сертификате ключа проверки

ЭП, Пользователь УЦ заверяет, что ознакомлен, согласен и подтверждает достоверность

информации, содержащейся в сертификате.

Page 19: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

19

Для работы со всеми сертификатами, выпускаемыми УЦ, необходимы средства

ЭП, соответствующие классу КС1. По желанию Заявителя УЦ может выпустить сертификат,

для работы с которым требуются средства ЭП, соответствующие классу КС2.

10.7. Прекращение действия сертификата ключа проверки ЭП Пользователя УЦ.

УЦ прекращает действие сертификата ключа проверки ЭП Пользователя УЦ в

случаях:

• прекращения действия Регламента в отношении Стороны,

присоединившейся к Регламенту;

• по заявлению Пользователя УЦ;

• не подтверждено, что владелец сертификата ключа проверки ЭП владеет

ключом ЭП, соответствующим ключу проверки ЭП, указанному в таком сертификате;

• установлено, что содержащийся в сертификате ключ проверки ЭП уже

содержится в ином ранее созданном сертификате ключа проверки ЭП;

• вступило в силу решение суда, которым, в частности, установлено, что

квалифицированный сертификат содержит недостоверную информацию;

• компрометации ключа ЭП УЦ;

• прекращения деятельности УЦ без перехода его функций другим лицам;

• в иных предусмотренных законодательством Российской Федерации

случаях.

УЦ может прекратить действие сертификата ключа проверки ЭП Пользователя УЦ

в случае:

• если УЦ стало известно, что сертификат ключа проверки ЭП содержит

недостоверную информацию;

• принятия нормативных актов, устанавливающих ограничения на

использование квалифицированного сертификата ключа проверки ЭП или ключа

проверки ЭП, указанного в квалифицированном сертификате ключа проверки ЭП.

При этом УЦ должен официально уведомить Пользователя УЦ и всех

заинтересованных лиц о прекращении действия сертификата не позднее 24 (двадцати

четырех) часов с момента прекращения действия сертификата ключа проверки ЭП.

В Список отозванных сертификатов не заносится информация о сертификатах

ключа проверки ЭП, срок действия которых истек.

В случае Компрометации ключа ЭП УЦ временем прекращения действия

сертификата ключа проверки ЭП Пользователя УЦ признается время Компрометации

ключа ЭП УЦ, фиксирующееся в реестре УЦ. В случае Компрометации ключа ЭП УЦ

информация о сертификате ключа проверки ЭП Пользователя УЦ в Список отозванных

сертификатов не заносится.

10.7.1. Прекращение действия сертификата ключа проверки ЭП Пользователя УЦ

по заявлению его владельца.

Заявление на прекращение действия сертификата ключа проверки ЭП

Пользователя УЦ оформляется по форме Приложения № 6 или Приложения № 6.1 к

Регламенту. Заявление на бумажном носителе предоставляется в Точку выдачи в течение

Рабочего дня УЦ. Пользователь УЦ может направить заявление в форме электронного

документа, подписанного усиленной квалифицированной электронной подписью на

контактный адрес электронной почты УЦ. Также Пользователь УЦ может направить

Page 20: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

20

электронный образ заявления на контактную электронную почту УЦ с последующим

предоставлением оригинала заявления в Точку выдачи не позднее 5 (пяти) рабочих дней.

В случае направления заявления по электронной почте Пользователь УЦ обязуется

самостоятельно контролировать обработку и исполнение заявления, в том числе факт

внесения сертификата в Список отозванных сертификатов.

После получения УЦ Заявления на прекращение действия сертификата ключа

проверки ЭП или его электронного образа Специалист УЦ в течение Рабочего дня УЦ

осуществляет его рассмотрение, обработку, проверку полномочий Пользователя УЦ.

Сведения о прекращении действия квалифицированного сертификата ключа проверки ЭП

вносятся УЦ в Список отозванных сертификатов в течение 12 (двенадцати) часов с

момента наступления обстоятельств, указанных в частях 6 и 6.1 статьи 14 Федерального

закона «Об электронной подписи», или в течение двенадцати часов с момента получения

УЦ соответствующих сведений. В случае направления заявления на иные адреса

электронной почты УЦ, рассмотрение заявления в указанные сроки не гарантируется.

В случае отказа в прекращении действия сертификата ключа проверки ЭП УЦ

уведомляет об этом Пользователя УЦ.

При принятии положительного решения Специалист УЦ прекращает действие

сертификата ключа проверки ЭП Пользователя УЦ.

10.8. Получение информации о статусе сертификата ключа проверки ЭП,

изданного УЦ.

Получение информации о статусе сертификата ключа проверки ЭП, изданного УЦ,

осуществляется на основании заявления Пользователя УЦ. Данное заявление

оформляется по форме, установленной в Приложении № 7 или Приложении № 7.1 к

Регламенту, и предоставляется в Точку выдачи.

Заявление должно содержать следующую информацию:

• время и дата подачи заявления;

• время и дата (либо период времени), на момент наступления которых

требуется установить статус сертификата ключа проверки ЭП;

• идентификационные данные Пользователя УЦ, статус сертификата ключа

проверки ЭП которого требуется установить;

• серийный номер сертификата ключа проверки ЭП, статус которого требуется

установить.

По результатам проведения работ по заявлению оформляется справка,

содержащая информацию о статусе сертификата ключа проверки ЭП, которая

предоставляется Пользователю УЦ.

Предоставление Пользователю УЦ справки о статусе сертификата ключа проверки

ЭП должно быть осуществлено не позднее 10 (десяти) рабочих дней с момента получения

УЦ соответствующего заявления.

10.9. Подтверждение подлинности ЭП в электронном документе.

По желанию Стороны, присоединившейся к Регламенту, УЦ осуществляет

проведение экспертных работ по подтверждению подлинности ЭП Пользователя УЦ в

электронном документе.

В том случае, если формат электронного документа с ЭП соответствует стандарту

криптографических сообщений Cryptographic Message Syntax (CMS), то УЦ обеспечивает

Page 21: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

21

подтверждение подлинности ЭП в электронном документе. Решение о соответствии

электронного документа с ЭП стандарту CMS принимает УЦ.

В данном случае для подтверждения подлинности ЭП в электронных документах

Пользователь УЦ подает заявление в УЦ по форме, приведенной в Приложении № 8 или

Приложении № 8.1 к Регламенту.

Заявление должно содержать следующую информацию:

• дата и время подачи заявления;

• идентификационные данные Пользователя УЦ, подлинность ЭП которого

необходимо подтвердить в электронном документе;

• время и дата формирования ЭП электронного документа;

• время и дата, на момент наступления которых требуется установить

подлинность ЭП.

Обязательным приложением к Заявлению на подтверждение подлинности ЭП в

электронном документе является носитель, содержащий:

• сертификат ключа проверки ЭП, с использованием которого необходимо

осуществить подтверждение подлинности ЭП в электронном документе – в виде файла

стандарта CMS;

• электронный документ – в виде 1 (одного) файла (стандарта CMS),

содержащего данные и значение ЭП этих данных, либо 2 (двух) файлов: один из которых

содержит данные, а другой значение ЭП этих данных (файл стандарта CMS).

Проведение работ по подтверждению подлинности ЭП в электронном документе

осуществляет комиссия, сформированная из числа сотрудников УЦ. При оказании данного

вида услуги УЦ с применением средств УЦ проверяет действительность всех

сертификатов, включенных в цепочку проверки для данного сертификата до сертификата

УЦ, выданного ему Головным удостоверяющим центром.

Результатом проведения работ по подтверждению подлинности ЭП в

электронном документе является заключение УЦ.

Заключение содержит:

• состав комиссии, осуществлявшей проверку;

• основание для проведения проверки;

• результат проверки ЭП электронного документа;

• данные, представленные комиссии для проведения проверки;

• отчет по выполненной проверке.

Отчет по выполненной проверке содержит:

• время и место проведения проверки;

• содержание и результаты проверки;

• обоснование результатов проверки.

Заключение УЦ по выполненной проверке составляется в произвольной форме в

2 (двух) экземплярах, подписывается всеми членами комиссии и заверяется печатью УЦ.

1 (один) экземпляр заключения по выполненной проверке предоставляется Заявителю.

Срок проведения работ по подтверждению подлинности ЭП в 1 (одном)

электронном документе и предоставлению Пользователю УЦ заключения по

выполненной проверке составляет 10 (десять) рабочих дней с момента поступления

заявления в УЦ.

Page 22: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

22

В том случае, если формат электронного документа с ЭП не соответствует

стандарту криптографических сообщений Cryptographic Message Syntax (CMS), то

проведение экспертных работ по подтверждению подлинности ЭП осуществляется в

рамках заключения отдельного договора (соглашения) между УЦ и Стороной,

присоединившейся к Регламенту. Перечень исходных данных для проведения

экспертизы, состав и содержание отчетных документов (акты, заключения и т.д.), сроки

проведения работ, размер вознаграждения УЦ определяются указанным договором

(соглашением).

11. Структура сертификатов ключей проверки ЭП и сроки действия

ключевых документов

11.1. Структура сертификата ключа проверки ЭП, изготавливаемого УЦ в

электронном виде.

Структура квалифицированного сертификата ключа проверки ЭП должна

удовлетворять требованиям Приказа ФСБ России от 27 декабря 2011 г. № 795 «Об

утверждении Требований к форме квалифицированного сертификата ключа проверки

электронной подписи».

Дополнительно в выдаваемые сертификаты ключей проверки ЭП может быть

занесено:

• в поле Subject (идентифицирует владельца сертификата):

• поле E (E-mail) – адрес электронной почты;

• поле T (Title) – должность полномочного представителя ЮЛ, данные

которого занесены в сертификат наряду с наименованием ЮЛ (если

владелец сертификата – ЮЛ);

• расширение Private Key Validity Period – срок действия ключа ЭП,

соответствующего сертификату ключа проверки ЭП, следующего формата:

• действителен с (notBefore): дд.мм.гггг чч:мм:сс UTC;

• действителен по (notAfter): дд.мм.гггг чч:мм:сс UTC;

• расширение Extended Key Usage (Улучшенный ключ, Расширенное

использование ключа) – набор объектных идентификаторов, устанавливающих

ограничения на применение квалифицированной ЭП совместно с сертификатом ключа

проверки ЭП (если такие ограничения установлены);

• расширение CRL Distribution Point (Точка распространения Списка

отозванных сертификатов) – набор адресов точек распространения Списков отозванных

сертификатов;

• расширение Authority Information Access (Доступ к информации о центре) –

Адрес обращения к Службе актуальных статусов сертификатов, Адрес размещения

сертификата УЦ;

• иные поля и расширения по усмотрению УЦ.

11.2. Структура списка отозванных сертификатов (CRL) УЦ.

УЦ издает списки отозванных сертификатов ключей проверки ЭП в электронной

форме (далее по тексту раздела – СОС) формата Х.509 версии 2.

Page 23: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

23

Название Описание Содержание

Базовые поля Списка отозванных сертификатов

Version Версия V2

Issuer Издатель СОС СommonName = ООО "Альта-Софт"

Оrganization (Организация) = ООО "Альта-Софт"

OU = Удостоверяющий центр

L = г. Москва

State = 77 Москва

Country (Страна) = RU

Email (Электронная почта) = [email protected]

Street = ул. Годовикова, д. 9, стр. 12, под. 12.2, эт. 4, помещ. 4.4

INN = 005018046069

OGRN = 1025002038291

thisUpdate Время издания СОС дд.мм.гггг чч:мм:сс GMT

nextUpdate Время, по которое

действителен СОС

дд.мм.гггг чч:мм:сс GMT

revokedCertificates Список отозванных

сертификатов

Последовательность элементов следующего вида

1. Серийный номер сертификата (CertificateSerialNumber) 2. Время обработки заявления на прекращение действия

сертификата (Time) 3. Код причины прекращения действия сертификата

(ResonCode) "0" Причина не указана

"1" Компрометация ключа

"2" Компрометация ЦС

"3" Изменение принадлежности

"4" Сертификат заменен

"5" Прекращение работы

"6" Приостановка действия

signatureAlgorithm Алгоритм подписи ГОСТ Р 34.11/34.10-2012

Issuer Sign Подпись издателя СОС Подпись издателя в соответствии с

ГОСТ Р 34.11/34.10-2012

Расширения Списка отозванных сертификатов

Authority Key Identifier Идентификатор ключа

издателя

Идентификатор ключа ЭП УЦ, на котором подписан СОС

SzOID_CertSrv_CA_Vers

ion

Объектный идентификатор

сертификата издателя

Версия сертификата УЦ

11.3. Сроки действия ключевых документов.

11.3.1. Сроки действия ключевых документов УЦ.

Срок действия ключа ЭП УЦ составляет максимально допустимый срок действия,

установленный для применяемого средства обеспечения деятельности УЦ, и для средства

ЭП, с использованием которого данный ключ ЭП был сформирован.

Начало периода действия ключа ЭП УЦ исчисляется с даты и времени генерации

ключа ЭП УЦ.

Срок действия сертификата ключа проверки ЭП УЦ не превышает 15 (пятнадцать)

лет. Время начала периода действия сертификата ключа проверки ЭП УЦ и его окончания

заносится в поля «notBefore» и «notAfter» поля «Validity Period» соответственно.

11.3.2. Сроки действия ключевых документов Пользователей УЦ.

Максимальный срок действия ключа ЭП Пользователя УЦ, соответствующего

сертификату ключа проверки ЭП, владельцем которого он является, определяется

требованиями средства ЭП, использующим данный ключ ЭП.

Page 24: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

24

Конкретный срок действия сертификата ключа проверки ЭП Пользователя УЦ

устанавливается УЦ при его изготовлении.

Начало периода действия ключа ЭП Пользователя УЦ исчисляется с даты и

времени начала действия соответствующего сертификата ключа проверки ЭП

Пользователя УЦ.

Время начала периода действия сертификата ключа проверки ЭП Пользователя

УЦ и его окончания заносится в поля «notBefore» и «notAfter» поля «Validity Period»

соответственно.

12. Обработка Персональных данных

12.1. В соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О

персональных данных» разработана «Политика обработки персональных данных

ООО «Альта-Софт», которая размещена на сайте УЦ.

12.2. Форма согласия на обработку Персональных данных представлена в

Приложении № 12 к Регламенту.

13. Дополнительные положения

13.1. Плановая замена ключей УЦ.

Плановая замена ключей (ключа ЭП и соответствующего ему ключа проверки ЭП)

УЦ выполняется в период действия ключа ЭП УЦ.

Процедура плановой смены ключей УЦ осуществляется в следующем порядке:

УЦ создает новый ключ ЭП и соответствующий ему ключ проверки ЭП;

запрос на сертификат ключа проверки ЭП направляется в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи;

Головной удостоверяющий центр создает новый сертификат ключа проверки ЭП и направляет его в УЦ.

Уведомление пользователей о проведении смены ключей УЦ осуществляется посредством публикации нового сертификата ключа проверки ЭП на сайте УЦ.

Старый ключ ЭП УЦ используется в течение своего срока действия для формирования Списков отозванных сертификатов, создаваемых УЦ в период действия старого ключа ЭП УЦ.

13.2. Компрометация ключевых документов УЦ, внеплановая замена ключей УЦ.

В случае Компрометации ключа ЭП УЦ, действие сертификата ключа проверки ЭП

УЦ прекращается, Пользователи УЦ уведомляются об указанном факте путем рассылки

соответствующего уведомления по электронной почте и публикации информации о

компрометации на сайте УЦ. Все сертификаты, подписанные с использованием

скомпрометированного ключа УЦ, считаются прекратившими действие, информация о

чем вносится в Реестр сертификатов.

К Компрометации ключа ЭП УЦ, в том числе, относится: хищение, утрата,

разглашение, несанкционированное копирование и другие происшествия, в результате

которых ключ может стать доступными несанкционированным лицам и (или) процессам.

К угрозам нарушения конфиденциальности ключа ЭП УЦ относятся следующие угрозы:

Page 25: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

25

непреднамеренные (неумышленные) действия сотрудников УЦ (например,

утеря носителя, на котором хранятся ключи ЭП УЦ; заражение программных средств УЦ

вредоносным ПО; нарушение правил хранения и эксплуатации ключей УЦ);

преднамеренные действия внутренних и внешних злоумышленников

(например, несанкционированный доступ в помещения, в которых располагаются

программные средства УЦ; перехват ключевой информации по техническим каналам

утечки; несанкционированное копирование ключевой информации с носителей, на

которых хранятся ключи ЭП).

После прекращения действия сертификата УЦ выполняется процедура

внеплановой замены ключей УЦ. Процедура внеплановой замены ключей УЦ

выполняется в порядке, определенном процедурой плановой замены ключей УЦ

(п. 13.1. Регламента). Новый сертификат УЦ публикуется на сайте УЦ.

Все действовавшие на момент Компрометации ключа ЭП УЦ сертификаты ключей

проверки ЭП подлежат внеплановой замене.

13.3. Компрометация ключевых документов Пользователя УЦ.

Пользователь УЦ самостоятельно принимает решение о факте или угрозе

компрометации своего ключа ЭП.

В случае компрометации или угрозы компрометации ключа ЭП Пользователь УЦ

обращается в УЦ с Заявлением на прекращение действия сертификата ключа проверки ЭП

в соответствии с п. 10.7.1. Регламента.

13.4. Конфиденциальность информации.

13.4.1. Типы конфиденциальной информации.

13.4.1.1. Ключ ЭП, соответствующий сертификату ключа проверки ЭП, является

конфиденциальной информацией лица, зарегистрированного в УЦ. УЦ не осуществляет

хранение ключей ЭП Пользователей УЦ.

13.4.1.2. Персональная и корпоративная информация о лицах,

зарегистрированных в УЦ, содержащаяся в реестре УЦ, не подлежащая непосредственной

рассылке в качестве части сертификата ключа проверки ЭП, считается конфиденциальной.

13.4.2. Типы информации, не являющейся конфиденциальной.

13.4.2.1. Информация, не являющаяся конфиденциальной информацией,

считается открытой информацией.

13.4.2.2. Открытая информация может публиковаться по решению УЦ. Место,

способ и время публикации открытой информации определяется УЦ.

13.4.2.3. Информация, включаемая в сертификаты ключей проверки ЭП и Списки

отозванных сертификатов, издаваемые УЦ, не считается конфиденциальной.

13.4.2.4. Персональные данные, включаемые в сертификаты ключей проверки ЭП,

издаваемые УЦ, относятся к общедоступным персональным данным.

13.4.2.5. Информация, содержащаяся в Регламенте, не считается

конфиденциальной.

13.5. Исключительные полномочия УЦ.

13.5.1. УЦ имеет право раскрывать конфиденциальную информацию третьим

лицам только в случаях, установленных законодательством Российской Федерации.

13.5.2. Хранение сертификатов ключей проверки ЭП в УЦ.

Page 26: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

26

Срок хранения сертификата ключа проверки ЭП в УЦ осуществляется в течение

всего периода его действия и 5 (пять) лет после прекращения его действия. По истечении

указанного срока хранения сертификаты ключа проверки ЭП переводятся в режим

архивного хранения.

13.6. Прекращение оказания услуг УЦ.

13.6.1. В случае расторжения Регламента одной из Сторон действие всех

сертификатов ключей проверки ЭП, владельцами которых являются Пользователь УЦ –

Сторона Регламента (если Сторона Регламента – ФЛ) и Пользователи УЦ – полномочные

представители Стороны Регламента (если Сторона Регламента – ЮЛ), прекращается УЦ.

13.7. Форс-мажор.

13.7.1. Стороны освобождаются от ответственности за полное или частичное

неисполнение своих обязательств по Регламенту, если это неисполнение явилось

следствием форс-мажорных обстоятельств, возникших после присоединения к

Регламенту.

13.7.2. Форс-мажорными обстоятельствами признаются чрезвычайные (т.е.

находящиеся вне разумного контроля Сторон) и непредотвратимые при данных условиях

обстоятельства, включая военные действия, массовые беспорядки, стихийные бедствия,

забастовки, технические сбои функционирования аппаратно-программного обеспечения,

пожары, взрывы и иные техногенные катастрофы, действия (бездействие)

государственных и муниципальных органов, повлекшие невозможность исполнения

Стороной/Сторонами своих обязательств по Регламенту.

13.7.3. В случае возникновения форс-мажорных обстоятельств, срок исполнения

Сторонами своих обязательств по Регламенту отодвигается соразмерно времени, в

течение которого действуют такие обстоятельства.

13.7.4. Сторона, для которой создалась невозможность исполнения своих

обязательств по Регламенту, должна немедленно известить в письменной форме другую

Сторону о наступлении, предполагаемом сроке действия и прекращении форс-мажорных

обстоятельств, а также представить доказательства существования названных

обстоятельств.

13.7.5. Не извещение или несвоевременное извещение о наступлении

обстоятельств непреодолимой силы влечет за собой утрату права ссылаться на эти

обстоятельства.

13.7.6. В случае, если невозможность полного или частичного исполнения

Сторонами какого-либо обязательства по Регламенту обусловлена действием форс-

мажорных обстоятельств и существует свыше 1 (одного) месяца, то каждая из Сторон

вправе отказаться в одностороннем порядке от дальнейшего исполнения этого

обязательства и в этом случае ни одна из Сторон не вправе требовать возмещения

возникших у нее убытков другой Стороной.

13.8. Требования к средствам ЭП, использующимся в составе УЦ, и требования к

средствам ЭП Пользователей УЦ.

Средства ЭП УЦ должны удовлетворять требованиям Федерального закона

от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи» и Приказа ФСБ России от 27

декабря 2011 г. № 796.

Page 27: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

27

Для формирования квалифицированной ЭП средства ЭП Пользователя УЦ и

средства ЭП аккредитованного УЦ должны удовлетворять требованиям Федерального

закона от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи» и Приказа ФСБ России от

27 декабря 2011 г. № 796.

13.9. Меры защиты ключей ЭП.

Ключи ЭП Пользователей УЦ должны записываться при их генерации на типы

ключевых носителей, которые поддерживаются УЦ.

Формирование ключей ЭП для использования в информационных системах

Федеральной таможенной службы и для участников закупок в сфере обеспечения

государственных и муниципальных нужд возможно только на сертифицированных

Ключевых носителях, предназначенных для хранения ключевой информации.

Ключи ЭП на Ключевом носителе защищаются паролем (PIN-кодом). Пароль (PIN-

код) формирует лицо, выполняющее процедуру генерации ключей, в соответствии с

требованиями на используемое средство ЭП.

Если процедуру генерации ключей Пользователя УЦ выполняет сотрудник УЦ, то

он должен сообщить сформированный пароль (PIN-код) владельцу ключа ЭП.

Ответственность за сохранение конфиденциальности пароля (PIN-кода)

возлагается на владельца ключа ЭП.

Сотрудники УЦ, являющиеся владельцами ключей ЭП, также выполняют

указанные в настоящем разделе меры защиты ключей ЭП.

13.10. Архивное хранение документированной информации.

13.10.1. Состав архивируемых документов.

Архивированию подлежит следующая документированная информация:

• Реестр сертификатов;

• сертификаты ключей проверки ЭП УЦ;

• журналы проверки программно-аппаратных средств обеспечения

деятельности УЦ;

• реестр зарегистрированных Пользователей УЦ;

• Заявления на изготовление сертификатов ключей проверки ЭП

Пользователей УЦ;

• Заявления на прекращение действия сертификатов ключей проверки ЭП;

• служебные документы УЦ.

13.10.2. Хранение документируемой информации.

Документальный фонд УЦ подлежит хранению в соответствии с действующим

законодательством Российской Федерации по делопроизводству и архивному делу.

13.10.3. Уничтожение архивных документов.

Выделение архивных документов к уничтожению и уничтожение осуществляется

постоянно действующей комиссией, формируемой из числа сотрудников УЦ и

назначаемой приказом руководителя УЦ.

13.11. Порядок ведения Реестра сертификатов.

Ведение Реестра сертификатов осуществляется в электронной форме в базах

данных с использованием средств УЦ и в электронных архивах в форме, позволяющей

проверить ее целостность и достоверность.

Page 28: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

28

УЦ обеспечивает актуальность информации, содержащейся в Реестре

сертификатов. УЦ обеспечивает защиту информации, содержащейся в Реестре

сертификатов, от неправомерного доступа, уничтожения, модификации, блокирования,

иных неправомерных действий в течение всего срока своей деятельности.

Сертификат вносится в Реестр сертификатов после создания. Сведения о прекращении действия квалифицированного сертификата ключа

проверки ЭП вносятся УЦ в Реестр сертификатов в течение 12 (двенадцати) часов с

момента наступления обстоятельств, указанных в частях 6 и 6.1 статьи 14 Федерального

закона «Об электронной подписи», или в течение 12 (двенадцати) часов с момента

получения УЦ соответствующих сведений.

Плановое и внеплановое техническое обслуживание Реестра сертификатов

осуществляется, как правило, в нерабочее время УЦ и не может превышать 3 (трех) часов.

УЦ заблаговременно оповещает Пользователей УЦ и иных лиц, использующих Реестр

сертификатов, о планируемом проведении планового технического обслуживания

Реестра сертификатов на сайте УЦ.

Информация, внесенная в Реестр сертификатов, подлежит хранению в течение

всего срока деятельности УЦ, если более короткий срок не установлен нормативными

правовыми актами Российской Федерации.

13.12. Прекращение деятельности УЦ.

Деятельность УЦ может быть прекращена в порядке, установленном

законодательством Российской Федерации.

В случае принятия решения о прекращении своей деятельности УЦ обязан:

• сообщить об этом в уполномоченный федеральный орган не позднее, чем

за 1 (один) месяц до даты прекращения своей деятельности;

• передать в уполномоченный федеральный орган в установленном порядке

Реестр сертификатов;

• передать на хранение в уполномоченный федеральный орган, в

установленном порядке, информацию, подлежащую хранению в аккредитованном УЦ.

13.13. Заявитель вправе уступить свои права и обязанности по Регламенту

третьему лицу при наличии письменного согласия УЦ.

14. Порядок исполнения обязанностей УЦ

14.1. Информация об условиях и о порядке использования ЭП и средств ЭП, о

рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения

безопасности ЭП и их проверке содержится в Руководстве по обеспечению безопасности

использования квалифицированной электронной подписи и средств квалифицированной

электронной подписи, которое выдается Пользователю УЦ одновременно с выдачей

квалифицированного сертификата.

14.2. Актуальность информации, содержащейся в Реестре сертификатов,

обеспечивается постоянным его ведением и публикацией обновлённых данных на Сайте

УЦ. Обновление или дополнение информации в Реестр сертификатов производится не

позднее 12 (двенадцати) часов после получения информации о выпуске или отзыве

(аннулировании) квалифицированных сертификатов. Защита информации, содержащейся

Page 29: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

29

в Реестре сертификатов, от неправомерного доступа, уничтожения, модификации,

блокирования, иных неправомерных действий обеспечивается мерами УЦ по

информационной безопасности.

14.3. Постоянная доступность информации из Реестра сертификатов об изданных

квалифицированных сертификатах и актуальных Cписках отозванных сертификатов

обеспечивается её публикацией на Сайте УЦ. Во время планового или внепланового

технического обслуживания Реестра сертификата публикуемая информация из него

может быть временно недоступной.

14.4. По обращению Пользователя УЦ ему предоставляются средства ЭП.

Средства ЭП обеспечивают возможность проверки всех усиленных квалифицированных

ЭП в случае, если в состав электронных документов лицом, подписавшим данные

электронные документы, включены электронные документы, созданные иными лицами

(органами, организациями) и подписанные усиленной квалифицированной электронной

подписью, или в случае, если электронный документ подписан несколькими усиленными

квалифицированными электронными подписями.

14.5. При выдаче квалифицированного сертификата УЦ направляет в единую

систему идентификации и аутентификации сведения о выданном квалифицированном

сертификате.

14.6. При выдаче квалифицированного сертификата УЦ по желанию владельца

квалифицированного сертификата безвозмездно осуществляет его регистрацию в единой

системе идентификации и аутентификации с проведением идентификации владельца при

его личном присутствии.

14.7. УЦ безвозмездно предоставляет обратившимся к нему лицам (в том числе

не являющимся владельцами выданных УЦ сертификатов) информацию, содержащуюся в

Реестре сертификатов, в том числе об аннулировании сертификатов в форме выписки из

Реестра сертификатов и направляется обратившемуся лицу как почтовым отправлением,

так и с использованием информационно-телекоммуникационных сетей (по выбору лица,

обратившегося за получением информации из Реестра сертификатов).

15. Антикоррупционная оговорка

15.1. Настоящая оговорка отражает приверженность Сторон принципам

открытого и честного ведения бизнеса, направлена на минимизацию рисков вовлечения

Сторон в коррупционную деятельность, а также на поддержание деловой репутации

Сторон.

15.2. Стороны подтверждают, что ведут законную хозяйственную деятельность и

имеют только законные источники финансирования.

15.3. Стороны обязуются соблюдать настоящую оговорку.

15.4. Стороны обязуются не совершать прямо или косвенно следующие действия

при исполнении Регламента:

15.4.1. Платить или предлагать выплатить денежные средства или предоставлять

иные материальные ценности, безвозмездно выполнять работы или оказывать услуги

государственным органам, должностным лицам, лицам, которые являются близким

Page 30: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

30

родственниками должностных лиц государственных органов, либо лицам, иным образом

связанным с государством, в целях неправомерного получения преимуществ для Сторон.

15.4.2. Платить или предлагать выплатить денежные средства или предоставлять

иные материальные ценности, безвозмездно выполнять работы или оказывать услуги

работникам другой Стороны с целью обеспечить совершение ими каких-либо действий

(предоставление неоправданных преимуществ, каких-либо гарантий, ускорение

существующих процедур и т.д.) в пользу стимулирующей Стороны.

15.4.3. Совершать иные действия, нарушающие действующее антикоррупционное

законодательство, включая коммерческий подкуп и иные противозаконные и

неправомерные средства ведения бизнеса.

15.5. В случае наличия подтверждений (доказательств в судебном порядке)

нарушения одной Стороной настоящей оговорки другая Сторона имеет право расторгнуть

Регламент в одностороннем порядке, направив письменное уведомление о расторжении.

16. Список приложений

16.1. Приложение № 1. Форма Заявления о присоединении к Регламенту

УЦ ООО «Альта-Софт» (для ЮЛ).

16.2. Приложение № 2. Форма Заявления на изготовление сертификата ключа проверки

ЭП Пользователя УЦ и о присоединении к Регламенту УЦ

ООО «Альта-Софт» (для ФЛ и ИП).

16.3. Приложение № 3. Форма Заявления на изготовление сертификата ключа проверки

ЭП Пользователя УЦ ООО «Альта-Софт» (для ЮЛ).

16.4. Приложение № 4. Прайс-лист.

16.5. Приложение № 5. Форма Доверенности Пользователя УЦ ООО «Альта-Софт» (для

ЮЛ).

16.6. Приложение № 6. Форма Заявления на прекращение действия сертификата ключа

проверки ЭП Пользователя УЦ ООО «Альта-Софт» (для ЮЛ).

16.7. Приложение № 6.1. Форма Заявления на прекращение действия сертификата ключа

проверки ЭП Пользователя УЦ ООО «Альта-Софт» (для ФЛ и ИП).

16.8. Приложение № 7. Форма Заявления на получение информации о статусе

сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт» (для ЮЛ).

16.9. Приложение № 7.1. Форма Заявления на получение информации о статусе

сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт» (для ФЛ и ИП).

16.10. Приложение № 8. Форма Заявления на подтверждение подлинности ЭП в

электронном документе (для ЮЛ).

16.11. Приложение № 8.1. Форма Заявления на подтверждение подлинности ЭП в

электронном документе (для ФЛ и ИП).

16.12. Приложение № 9. Форма Сведений о квалифицированном сертификате ключа

проверки ЭП.

16.13. Приложение № 10. Форма Протокола согласования договорной цены.

16.14. Приложение № 11. Сведения о бенефициарных владельцах УЦ.

16.15. Приложение № 12. Форма Согласия на обработку Персональных данных

Пользователя УЦ.

Page 31: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

31

Приложение № 1 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления о присоединении к Регламенту для ЮЛ)

Заявление о присоединении к Регламенту УЦ ООО «Альта-Софт»

Сведения о Заявителе:

Полное наименование ЮЛ

Сокращенное наименование ЮЛ

Юридический адрес (местонахождение, определяется местом гос. регистрации)

Фактический адрес

Почтовый адрес (с указанием страны, индекса, города)

ОГРН ЮЛ

ИНН/КПП ЮЛ

Руководитель

Сведения о контактных лицах Должность ФИО полностью Телефон E-mail

Контактное лицо

______________________________________________________________________________ (полное наименование ЮЛ, включая организационно-правовую форму)

в лице _______________________________________________________________________ должность и Ф.И.О. руководителя ЮЛ

действующего на основании_____________________________________________________

в соответствии со ст. 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяется к Регламенту УЦ ООО «Альта-Софт», условия которого определены ООО «Альта-Софт» и опубликованы на сайте УЦ ООО «Альта-Софт» по адресу https://са.alta.ru/. С Регламентом УЦ ООО «Альта-Софт» и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

подпись

Ф.И.О.

М.П.

« » 20 года

Отметка о регистрации Заявления: Зарегистрировано «___» _____________ 20__ года Зарегистрировал: _______________________ ________________________

подпись Ф.И.О.

М.П.

Page 32: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

32

Приложение № 2 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на изготовление сертификата ключа проверки ЭП Пользователя УЦ и о присоединении к Регламенту УЦ для ФЛ и ИП)

Заявление на изготовление сертификата ключа проверки ЭП Пользователя УЦ и о присоединении к Регламенту УЦ ООО «Альта-Софт»

Я, фамилия, имя, отчество

зарегистрирован (а) по адресу:

паспорт серия № выдан « » 20 года

наименование органа, выдавшего документ

настоящим заявляю об акцепте действующего на дату регистрации Заявления Регламента УЦ ООО «Альта-Софт» и опубликованного на сайте УЦ ООО «Альта-Софт» по адресу https://са.alta.ru/ (далее – Регламент УЦ), условия которого определены ООО «Альта-Софт», в порядке, предусмотренном ст. 428 Гражданского кодекса Российской Федерации. Принимаю на себя обязательства следовать положениям указанного Регламента УЦ ООО «Альта-Софт», включая условия, изложенные в приложениях к нему, которые мне разъяснены в полном объеме и имеют для меня обязательную силу. Обязуюсь ознакомиться с Руководством по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи. Соглашаюсь с обработкой своих Персональных данных УЦ ООО «Альта-Софт» и признаю, что Персональные данные, заносимые в сертификаты ключей проверки ЭП, владельцем которых я являюсь, относятся к общедоступным персональным данным. Согласен с тем, что УЦ имеет право в одностороннем порядке прекратить действие сертификата ключа проверки ЭП Пользователя УЦ в случае принятия нормативных актов, устанавливающих ограничения на использование квалифицированного сертификата ключа проверки ЭП или ключа проверки ЭП, указанного в квалифицированном сертификате ключа проверки ЭП. Согласно п. 4 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» сертификаты действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года. Настоящим даю УЦ согласие на прекращение действия сертификата ключа проверки ЭП в одностороннем порядке 31 декабря 2021 года или в иные сроки (в случае изменения нормативных актов). Подтверждаю достоверность данных, указанных в настоящем заявлении, актуальность предоставленных документов и прошу изготовить сертификат ключа проверки ЭП в соответствии со следующими идентификационными данными:

Фамилия

Имя, отчество

СНИЛС

Страна RU

Область

Населенный пункт

Адрес в пределах населенного пункта

E-mail

ИНН

ОГРНИП*

Состав заказа:

Количество сертификатов

Тип сертификата * Для индивидуальных предпринимателей

________________________________ «___» _____________ 20__ года Подпись М.П.

Отметка о регистрации Заявления: Зарегистрировано «___» _____________ 20__ года Зарегистрировал: _______________________ ________________________

подпись Ф.И.О. М.П.

Page 33: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

33

Приложение № 3 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на изготовление сертификата ключа проверки ЭП Пользователя УЦ для ЮЛ)

Заявление на изготовление сертификата ключа проверки ЭП Пользователя УЦ

Полное наименование ЮЛ, включая организационно-правовую форму

в лице

должность руководителя ЮЛ или уполномоченного сотрудника

фамилия, имя, отчество

действующего на основании

основание полномочий

подтверждает достоверность данных Заявителя и Пользователя УЦ, указанных в настоящем заявлении, актуальность

предоставленных документов и просит сформировать сертификат ключа проверки ЭП уполномоченного представителя в

соответствии со следующими идентификационными данными:

Наименование организации

Наименование подразделения

Должность

Фамилия

Имя, отчество

СНИЛС

Страна RU

Область

Населенный пункт

Адрес в пределах населенного пункта

E-mail

ИНН

ОГРН

Состав заказа:

Количество сертификатов

Тип сертификата

Настоящим__________________________________________________________________________________

Ф.И.О. Пользователя УЦ принимает на себя обязательства следовать положениям Регламента УЦ ООО «Альта-Софт», расположенного на сайте УЦ ООО «Альта-Софт» по адресу https://са.alta.ru/, включая условия, изложенные в приложениях к нему, которые разъяснены ему/ей в полном объеме и имеют для него/нее обязательную силу, а также обязуется ознакомиться с Руководством по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи. Согласен с тем, что УЦ имеет право в одностороннем порядке прекратить действие сертификата ключа проверки ЭП Пользователя УЦ в случае принятия нормативных актов, устанавливающих ограничения на использование квалифицированного сертификата ключа проверки ЭП или ключа проверки ЭП, указанного в квалифицированном сертификате ключа проверки ЭП. Согласно п. 4 ст. 3 Федерального закона от 27.12.2019 № 476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» сертификаты действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года. Настоящим даю УЦ согласие на прекращение действия сертификата ключа проверки ЭП в одностороннем порядке 31 декабря 2021 года или в иные сроки (в случае изменения нормативных актов).

подпись Пользователя УЦ

Должность руководителя или уполномоченного сотрудника

подпись М.П.

Ф.И.О.

« » 20 20 года

Page 34: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

34

Приложение № 4

к Регламенту УЦ ООО «Альта-Софт» (Прайс-лист)

Прайс-лист

Изготовление квалифицированного сертификата ключа проверки ЭП

Наименование Цена

Изготовление квалифицированного сертификата ключа проверки электронной подписи

3 600 руб.

Дополнительная область применения – Росреестр (доплата) 1 400 руб.

Дополнительная область применения – ЦРКИ Интерфакс (доплата) 1 400 руб.

Комплект для ЕГАИС Росалкогольрегулирование (квалифицированный сертификат ключа проверки электронной подписи + USB-токен со встроенным СКЗИ (серт. ФСБ))

5 200 руб.

Предоставление заверенной копии действующей редакции Регламента Удостоверяющего центра ООО «Альта-Софт» на бумажном носителе

1 200 руб.

Носители ключей ЭП

Наименование Цена

Защищенный USB-носитель ключа ЭП 960 руб.

Page 35: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

35

Приложение № 5

к Регламенту УЦ ООО «Альта-Софт» (Форма Доверенности Пользователя УЦ для ЮЛ)

Доверенность

г. _______________ «_____» _______________20___ г.

Полное наименование ЮЛ, включая организационно-правовую форму

в лице ________________________________________________________________________ должность руководителя ЮЛ или уполномоченного сотрудника

фамилия, имя, отчество

действующего на основании______________________________________ уполномочивает основание полномочий

фамилия, имя, отчество

паспорт серия № выдан « » 20 года

действовать от имени

наименование ЮЛ

при использовании электронной подписи, осуществлять действия в рамках Регламента УЦ ООО «Альта-Софт», установленные для Пользователя УЦ. Представитель наделяется правом:

получить в УЦ ООО «Альта-Софт» ЭП и сертификат ключа проверки ЭП, созданные на его имя;

подписать и получить все документы, подтверждающие факт оказания услуг по изготовлению сертификата ключа проверки ЭП;

подписывать и скреплять печатью (заверять) копии документов;

действовать от имени юридического лица при осуществлении действий, направленных на раскрытие информации в Ленте новостей и на странице Распространителя информации в сети Интернет.1

Настоящая доверенность действительна по «____» _______________ 20____ г. (включительно) и дана без права передоверия.

Руководитель (должность)

подпись

Ф.И.О.

М.П.

1 Для субъектов раскрытия информации

Page 36: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

36

Приложение № 6 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на прекращение действия сертификата ключа проверки ЭП Пользователя УЦ ООО «Альта-Софт» (для ЮЛ))

Заявление на прекращение

действия сертификата ключа проверки ЭП Пользователя УЦ ______________________________________________________________________________ полное наименование ЮЛ, включая организационно-правовую форму

в лице ________________________________________________________________________ должность

______________________________________________________________________________ фамилия, имя, отчество

Просит прекратить действие сертификата ключа проверки ЭП своего уполномоченного представителя – Пользователя УЦ ООО «Альта-Софт»:

Серийный номер сертификата Фамилия, имя, отчество ИНН ОГРН СНИЛС Причина

Должность руководителя или уполномоченного сотрудника

подпись

Ф.И.О.

М.П.

« » 20 года

Page 37: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

37

Приложение № 6.1 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на прекращение действия сертификата ключа проверки ЭП Пользователя УЦ ООО «Альта-Софт» (для ФЛ и ИП))

Заявление на прекращение действия сертификата ключа проверки ЭП Пользователя УЦ

Я, ____________________________________________________________________________ фамилия, имя, отчество

паспорт серия № выдан « » 20 года

прошу прекратить действие выданного УЦ ООО «Альта-Софт» на мое имя сертификата ключа проверки ЭП: Серийный номер сертификата Фамилия, имя, отчество СНИЛС Причина

подпись

Ф.И.О.

« » 20 года

Page 38: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

38

Приложение № 7 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на получение информации о статусе сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт» (для ЮЛ))

Заявление на получение информации о статусе сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт»

______________________________________________________________________________ полное наименование ЮЛ, включая организационно-правовую форму

в лице ________________________________________________________________________ должность руководителя

______________________________________________________________________________ фамилия, имя, отчество руководителя

действующего на основании ____________________________________________________

Просит предоставить информацию о статусе следующего сертификата ключа проверки ЭП:

Серийный номер Фамилия, имя, отчество ИНН ОГРН СНИЛС

Время1 (период времени), на момент наступления которого требуется установить статус сертификата: с «______________________» по «________________________».

Должность руководителя или уполномоченного сотрудника

подпись

Ф.И.О.

М.П.

« » 20 года

1 Время и дата должны быть указаны с учетом часового пояса г. Москвы (по московскому времени). Если

время и дата не указаны, то статус сертификата устанавливается на момент времени принятия заявления

Удостоверяющим центром.

Page 39: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

39

Приложение № 7.1 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на получение информации о статусе сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт» (для ФЛ и ИП))

Заявление на получение информации о статусе сертификата ключа проверки ЭП, изданного УЦ ООО «Альта-Софт»

Я, __________________________________________________________________________ фамилия, имя, отчество

Прошу предоставить информацию о статусе следующего сертификата ключа проверки ЭП:

Серийный номер Фамилия, имя, отчество СНИЛС

Время1 (период времени), на момент наступления которого требуется установить статус сертификата: с «______________________» по «________________________».

подпись

Ф.И.О.

« » 20 года

1 Время и дата должны быть указаны с учетом часового пояса г. Москвы (по московскому времени). Если

время и дата не указаны, то статус сертификата устанавливается на момент времени принятия заявления

Удостоверяющим центром.

Page 40: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

40

Приложение № 8 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на подтверждение подлинности ЭП в электронном документе (для ЮЛ))

Заявление на подтверждение подлинности ЭП в электронном документе ______________________________________________________________________________ полное наименование ЮЛ, включая организационно-правовую форму

в лице ________________________________________________________________________ должность руководителя

______________________________________________________________________________ фамилия, имя, отчество руководителя

действующего на основании ____________________________________________________ Просит подтвердить подлинность ЭП в электронном документе на основании следующих данных:

1. Файл формата CMS, содержащий сертификат ключа проверки ЭП, с использованием которого необходимо осуществить подтверждение подлинности ЭП в электронном документе на прилагаемом к заявлению носителе – рег. № ________

2. Файл, содержащий подписанные ЭП данные и значение ЭП формата CMS, либо файл, содержащий исходные данные и файл, содержащий значение ЭП формата CMS, на прилагаемом к заявлению носителе – рег. № ________

3. Время1, на момент наступления которого требуется подтвердить подлинность ЭП: «______:_______» «____________/_________________/______________»; Час минута день месяц год

Должность руководителя или уполномоченного сотрудника

подпись

Ф.И.О.

М.П.

« » 20 года

1 Время и дата должны быть указаны с учетом часового пояса г. Москвы (по московскому времени). Если время и дата не указаны, то подтверждение подлинности ЭП устанавливается на момент времени принятия заявления Удостоверяющим центром.

Page 41: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

41

Приложение № 8.1 к Регламенту УЦ ООО «Альта-Софт» (Форма Заявления на подтверждение подлинности ЭП в электронном документе (для ФЛ и ИП))

Заявление на подтверждение подлинности ЭП в электронном документе

Я, ____________________________________________________________________________ фамилия, имя, отчество

прошу подтвердить подлинность ЭП в электронном документе на основании следующих данных:

1. Файл формата CMS, содержащий сертификат ключа проверки ЭП, с использованием которого необходимо осуществить подтверждение подлинности ЭП в электронном документе на прилагаемом к заявлению носителе – рег. № ________

2. Файл, содержащий подписанные ЭП данные и значение ЭП формата CMS, либо файл, содержащий исходные данные и файл, содержащий значение ЭП формата CMS, на прилагаемом к заявлению носителе – рег. № ________

3. Время1, на момент наступления которого требуется подтвердить подлинность ЭП: «______:_______» «___________/_________________/______________»; Час минута день месяц год

подпись

Ф.И.О.

« » 20 года

1 Время и дата должны быть указаны с учетом часового пояса г. Москвы (по московскому времени). Если время и дата не указаны, то подтверждение подлинности ЭП устанавливается на момент времени принятия заявления Удостоверяющим центром.

Page 42: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

42

Приложение № 9 к Регламенту УЦ ООО «Альта-Софт» (Форма Сведений о квалифицированном сертификате ключа проверки ЭП)

Удостоверяющий центр ООО «Альта-Софт»

Сведения о квалифицированном сертификате ключа проверки электронной подписи

Версия: v3, Серийный номер: 70007B01B0000F80E60000C5C16E0000 Издатель: CN=ООО "Альта-Софт", O=ООО "Альта-Софт", OU=Удостоверяющий центр, STREET= ул. Годовикова, д. 9, стр. 12, под. 12.2, эт. 4, помещ. 4.4, L= г. Москва, S=77 Москва, C=RU, [email protected], ИНН=005018046069, ОГРН=1025002038291 Владелец: CN=Наименование организации, SN=Фамилия, G=Имя Отчество, T=Должность, O=Наименование организации, OU=Структурное подразделение, STREET=Адрес в пределах населенного пункта, L=Населенный пункт, S=Субъект федерации, C=RU, E=e-mail, ИНН=000000000000, ОГРН=0000000000000, СНИЛС=00000000000 Срок действия: с 19.12.2016 15:44:51 по 19.12.2017 15:54:51 Ключ проверки электронной подписи: Алгоритм: ГОСТ Р 34.10-2012 256 бит (1.2.643.7.1.1.1.1), Параметры: 30 13 06 07 2A 85 03 02 02 24 00 06 08 2A 85 03 07 01 01 02 02 Значение: 0440 9131 C1CE 668C D4B5 7371 23F1 A10B BCF6 FCA7 1AE8 8A67 2BC6 8EFD 49EC E051 4A8D 2CA1 6D30 092C D9ED 155E 5E2E 0E5E 14E7 CD76 7D61 EABB CA87 B214 7AAB 8251 174B Расширения X.509: Расширение: Использование ключа (критичное), Идентификатор: 2.5.29.15 Значение: Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных, Согласование ключей (f8) Расширение: Идентификатор ключа субъекта, Идентификатор: 2.5.29.14 Значение: 81 03 3b 8e 34 0e d4 e3 b4 58 81 da 6b a2 7b 52 62 f1 e1 1a Расширение: Сведения о шаблоне сертификата, Идентификатор: 1.3.6.1.4.1.311.21.7 Значение: Шаблон=1.2.643.2.2.50.1.9.7093235.1420428.10309534.12811494.49436.2820, Основная версия=1, Вспомогательная версия=0 Расширение: Идентификатор ключа центра сертификатов, Идентификатор: 2.5.29.35 Значение: Идентификатор ключа=18 66 aa 98 04 e0 3d dc 00 9f ea d1 b2 8f bc c0 6d 40 82 b1, Поставщик сертификата: Адрес каталога: CN=Минкомсвязь России, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET="улица Тверская, дом 7", L=г. Москва, S=77 Москва, C=RU, [email protected], Серийный номер сертификата=6f 26 58 63 00 00 00 00 00 0e Расширение: Улучшенный ключ, Идентификатор: 2.5.29.37 Значение: Проверка подлинности клиента (1.3.6.1.5.5.7.3.2), Защищенная электронная почта (1.3.6.1.5.5.7.3.4), Уведомление таможенного органа о прибытии на таможенную территорию ТС воздушных судов и перевозимых ими товаров (1.2.643.3.215.4), Представление документов и сведений в таможенный орган при помещении товаров на СВХ (1.2.643.3.215.6), Формы отчетности СВХ ДО-1; ДО-2; ДО-3 (1.2.643.3.215.7), Совершение таможенных операций при декларировании товаров в электронной форме (1.2.643.3.215.8), Информационное взаимодействие уполномоченного экономического оператора с таможенным органом (1.2.643.3.215.11), Предоставление генеральным поручителем сведений о поручительстве по обязательствам нескольких лиц при таможенном транзите товаров (1.2.643.3.215.12), Уведомление таможенных органов о ввозе товаров на территорию ОЭЗ и въезде средства транспорта (1.2.643.3.215.13)

Расширение: Политики применения, Идентификатор: 1.3.6.1.4.1.311.21.10 Значение: [1]Политика сертификата приложения: Идентификатор политики=Проверка подлинности клиента, [2]Политика сертификата приложения: Идентификатор политики=Защищенная электронная почта, [3]Политика сертификата приложения: Идентификатор политики=Уведомление таможенного органа о прибытии на таможенную территорию ТС воздушных судов и перевозимых ими товаров, [4]Политика сертификата приложения: Идентификатор политики=Представление документов и сведений в таможенный орган при помещении товаров на СВХ, [5]Политика сертификата приложения: Идентификатор политики=Формы отчетности СВХ ДО-1; ДО-2; ДО-3, [6]Политика сертификата приложения: Идентификатор политики=Совершение таможенных операций при декларировании товаров в электронной форме, [7]Политика сертификата приложения: Идентификатор политики=Информационное взаимодействие уполномоченного экономического оператора с таможенным органом, [8]Политика сертификата приложения: Идентификатор политики=Предоставление генеральным поручителем сведений о поручительстве по обязательствам нескольких лиц при таможенном транзите товаров, [9]Политика сертификата приложения: Идентификатор политики=Уведомление таможенных органов о ввозе товаров на территорию ОЭЗ и въезде средства транспорта Расширение: Политики сертификата, Идентификатор: 2.5.29.32 Значение: [1]Политика сертификата: Идентификатор политики=Класс средства ЭП КС1

Расширение: Средства электронной подписи и УЦ издателя, Идентификатор: 1.2.643.100.112 Значение: Средство электронной подписи: "КриптоПро CSP" версия 4.0 (заключение: Сертификат соответствия № СФ/124-2864 от 20.03.2016), средство удостоверяющего центра: "Удостоверяющий центр "КриптоПро УЦ" версии 2.0 (заключение: Сертификат соответствия № СФ/128-2983 от 18.11.2016) Расширение: Средство электронной подписи владельца, Идентификатор: 1.2.643.100.111 Значение: Средство электронной подписи: КриптоПро CSP Расширение: Точки распространения списков отзыва (CRL), Идентификатор: 2.5.29.31 Значение: [1]Точка распределения списка отзыва (CRL): Имя точки распространения: Полное имя: URL=http://cdp.alta.ru/crl/1866aa9804e03ddc009fead1b28fbcc06d4082b1.crl Расширение: Доступ к информации о центрах сертификации, Идентификатор: 1.3.6.1.5.5.7.1.1 Значение: [1]Доступ к сведениям центра сертификации: метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2), дополнительное имя=URL=http://ca.alta.ru/ca.p7b

Подпись Удостоверяющего центра: Алгоритм подписи: ГОСТ Р 34.11-2012/34.10-2012 256 бит (1.2.643.7.1.1.3.2), Параметры: Значение: 2C0E 776D 0329 A4C0 CA7E 294C E0C8 D583 D847 60BF 732C 61E4 ACBB A3DB E416 9ACE 4621 75CD FC09 089C 632F C48F 63DC 4AAC 7598 2C9D D8D9 6EF8 6B33 8E34 7A9A 0162 ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------

С информацией, содержащейся в квалифицированном сертификате, ознакомлен, согласен и достоверность ее подтверждаю. Сертификат ключа проверки электронной подписи получил, претензий к оказанной услуге не имею. Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи получил, содержание мне разъяснено и понятно. Должность Наименование организации Фамилия Имя Отчество

ДОКУМЕНТ ПОДПИСАН УСИЛЕННОЙ КВАЛИФИЦИРОВАННОЙ

ЭЛЕКТРОННОЙ ПОДПИСЬЮ

Сертификат: 70007B01B0000F80E60000C5C16E0000 Владелец: Фамилия Имя Отчество

Наименование организации Действителен с 19.12.2016 по 19.12.2017

19 декабря 2016 года

Page 43: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

43

Приложение № 10 к Регламенту УЦ ООО «Альта-Софт» (Форма Протокола согласования договорной цены)

Протокол согласования договорной цены

Общая стоимость Услуг, оказываемых Заявителю по Регламенту, заключенному

между УЦ (ООО «Альта-Софт»; ИНН: 5018046069) и Заявителем (_____________________), не превышает _________________ рублей включая НДС, при этом обязанность по контролю за соблюдением предельной (максимальной) суммы договора принимает на себя Заявитель.

ООО «Альта-Софт» название организации

название организации

Должность руководителя или уполномоченного

сотрудника

Должность руководителя или уполномоченного

сотрудника

подпись Ф.И.О.

М.П.

«____» _____________ 20____ г.

подпись Ф.И.О.

М.П.

«____» _____________ 20____ г.

Page 44: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

44

Приложение № 11 к Регламенту УЦ ООО «Альта-Софт» (Сведения о бенефициарных владельцах УЦ)

Сведения о бенефициарных владельцах УЦ

ФИО Размер доли Гражданство ИНН

Вярвельский Андрей Геннадьевич 25 % РФ 771883858468

Мартынов Виталий Леонидович 25 % РФ 770305565150

Олейников Сергей Андреевич 25 % РФ 501801893792

Романов Илья Геннадьевич 25 % РФ 773501969998

Page 45: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

45

Приложение № 12 к Регламенту УЦ ООО «Альта-Софт» (Форма Согласия на обработку Персональных данных Пользователя УЦ)

Согласие на обработку Персональных данных

Я, фамилия, имя, отчество

паспорт серия № выдан « » 20 года

, наименование органа, выдавшего документ

адрес проживания

даю свое согласие обществу с ограниченной ответственностью «Альта-Софт» (Адрес места нахождения: 129085, Москва, ул. Годовикова, д. 9, стр. 12, под. 12.2, эт. 4, помещ. 4.4), далее – ООО «Альта-Софт», на обработку моих Персональных данных, перечисленных в настоящем Согласии, а также согласие на поручение ООО «Альта-Софт» обработки моих Персональных данных своим Агентам* и ФТС России.

Я признаю и согласен, что Персональные данные, заносимые в сертификаты ключей проверки электронных подписей, владельцем которых я являюсь, относятся к общедоступным персональным данным.

Перечень Персональных данных, на обработку которых дается согласие: фамилия, имя, отчество, ИНН, место работы (организация и адрес), должность, подразделение, адрес регистрации, адрес электронной почты, телефон, реквизиты документа, удостоверяющего личность, страховой номер индивидуального лицевого счета (СНИЛС), фотографическое изображение лица владельца документа, удостоверяющего личность, дата и место рождения.

Цель обработки Персональных данных: Согласие дается мною для исполнения обязательств по договору, заключенному с ООО «Альта-Софт», а также для проведения мероприятий, направленных на получение и обслуживание сертификата ключа проверки электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» и регистрации в прикладных системах (в соответствии с областями использования сертификата) для использования сертификата ключа проверки электронной подписи, для использования в информационных системах таможенных органов, а также для иных целей, определенных законодательством Российской Федерации.

Способы обработки и действия с Персональными данными, на совершение которых дается согласие:

Осуществление автоматизированной, а также без использования средств автоматизации обработки моих Персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также осуществление любых иных действий с моими Персональными данными с учетом действующего законодательства Российской Федерации.

Настоящее согласие действует со дня его предоставления до даты его отзыва в письменной форме, путем направления мною по почте в адрес ООО «Альта-Софт» (129085, г. Москва, ул. Годовикова, д. 9, стр. 12) письменного заявления, если иное не определено законодательством Российской Федерации.

подпись

Ф.И.О.

« » 20 года

*Перечень Агентов приведен в Приложении № 1 к Согласию на обработку Персональных данных

Page 46: New Регламент УЦ 'Альта-Софт' · 2019. 12. 19. · Утвержден. Приказом ООО «Альта-Софт» от «18» декабря 2019 г. №

46

Приложение № 1 к Согласию на обработку Персональных данных (Перечень Агентов ООО «Альта-Софт», осуществляющих обработку Персональных данных)

Перечень Агентов ООО «Альта-Софт»,

осуществляющих обработку Персональных данных

№ Агент Адрес (место нахождения)

1 ООО «ДЕКЛАРАНТ», ИНН: 3906342425 236016, г. Калининград, ул. А. Невского, д. 21В, кв. 1

2 ИП Карягин В.Р., ИНН: 390400826220 236022, г. Калининград, Зоологический туп., д. 3/5, кв. 6

3 ООО «МК-Траст», ИНН: 9102004530 295017, г. Симферополь, ул. Фрунзе, д. 10, кв. 44

4 ООО «Дельта», ИНН: 6165124418 344010, г. Ростов-на-Дону, пр-кт Соколова, д. 80, офис 412

5 ИП Романенко Л.В., ИНН: 616811206013 344103, г. Ростов-на-Дону, ул. Мечетинская, д. 66

6 ИП Коняшин С.М., ИНН: 231504635359 353912, Краснодарский край, г. Новороссийск, ул. Тобольская,

д. 7А, кв. 80

7 ООО «Руста-Воронеж», ИНН: 3662182654 394068, г. Воронеж, ул. Шишкова, д. 70А, офис 158

8 ООО «ИССА», ИНН: 1650130175 423838, респ. Татарстан, г. Набережные Челны,

ул. Раскольникова, д. 42, офис 2

9 ООО СП «ИНТЕГРА», ИНН: 1831118814 426011, г. Ижевск, ул. Майская, д. 29, помещ. 1

10 ООО «Компания ВТС», ИНН: 0278106200 450001, г. Уфа, ул. Степана Халтурина, д. 39

11 ООО «НЦИТ», ИНН: 5256032480 603111, г. Нижний Новгород, пер. Моторный, д. 4, к. 2, кв. 23

12 ООО «Тамкон», ИНН: 5406745268 630091, г. Новосибирск, ул. Потанинская, д. 12, офис 19

13 ООО «Макссофт», ИНН: 2466131281 660049, г. Красноярск, ул. Урицкого, д. 52, помещ. 56, офис 1

14 ООО «Внешсервис», ИНН: 2801101075 675000, г. Благовещенск, ул. Пушкина, д. 64

15 ООО «Инфо-Сервис», ИНН: 2722068410 680038, г. Хабаровск, ул. Волочаевская, д. 181Б, офис 208

16 ИП Ларин А.С., ИНН: 251100866378 690068, г. Владивосток, ул. Кирова, д. 45, кв. 129

17 ООО «КОМПАНИЯ ПРОМИНВЕСТ»,

ИНН: 2508041089

692913, Приморский край, г. Находка, ул. Заводская, д. 2

18 ООО «Альта-Сахалин», ИНН: 6501209558 693006, г. Южно-Сахалинск, ул. Пушкина, д. 150, кв. 95