4.1. Удостоверяющие центры при работе в Сети Доверенных УЦ обязаны:
- выполнять требования настоящего Положения, предъявляемые к удостоверяющим центрам;
- признавать право ФГУП "ГНИВЦ ФНС России" на проведение проверок деятельности удостоверяющих центров в части выполнения требований работы в Сети Доверенных УЦ;
- разъяснять пользователям Системы принципы, правила и ограничения, установленные в Сети Доверенных УЦ;
- нести штрафные санкции в случае расторжения договорных отношений (прекращения деятельности) в Сети Доверенных УЦ в размерах, определенных в договорах с ФГУП "ГНИВЦ ФНС России";
- немедленно уведомлять, в случае принятия решения о приостановке (прекращении, возобновлении) деятельности по выдаче сертификатов ключей подписей, ФГУП "ГНИВЦ ФНС России";
- уведомлять УЦ ГНИВЦ о фактах отзыва сертификатов ключей подписи в течение часа после принятия решения (фиксации факта) о признании недействительным сертификата ключа подписи.
4.2. Удостоверяющие центры (далее - Претендент) могут быть подключены к Сети Доверенных УЦ только после аккредитации в ФГУП "ГНИВЦ ФНС России". Процедура аккредитации в Сети Доверенных УЦ является многоступенчатым процессом, направленным на достижение взаимных доверительных отношений, и включает следующие стадии:
- заявительная - по заявке удостоверяющего центра, претендующего на подключение к Сети Доверенных УЦ, анализ документов, представленных удостоверяющим центром, принятие решения о принципиальной возможности/невозможности кросс-сертификации;
- рассмотрение - экспертиза документации, оценка материально-технической базы Претендента;
- экспертиза (обследование) - оценка качества технологических процессов и квалификации персонала, а также уровня информационной безопасности, проведение тестовых испытаний; принятие решения о кросс-сертификации;
- оформление договорных отношений - согласование договорных документов, выпуск кросс-сертификатов, подключение к Сети Доверенных УЦ.
4.2.1. Заявительная стадия
Удостоверяющий центр (Претендент) направляет в ФГУП "ГНИВЦ ФНС России" комплект заявительных документов, подтверждающих выполнение Претендентом условий для удостоверяющих центров Сети Доверенных УЦ.
4.2.2. Стадия рассмотрения заявления
ФГУП "ГНИВЦ ФНС России" рассматривает полученные документы в течение одного месяца, проводит проверку полученных документов, а также, при необходимости, запрашивает дополнительные документы.
ФГУП "ГНИВЦ ФНС России" имеет право отказать Претенденту в подключении к Сети Доверенных УЦ, объяснив причину отказа.
4.2.3. Экспертиза (обследование)
Экспертиза (обследование) предназначена для комплексной оценки организационно-методической и технической оснащенности, квалификации персонала, опыта работы и уровня обеспечения безопасности, технологической возможности установления кросс-сертификации, а также определения возможности выполнения Претендентом федеральных законов, иных нормативно-правовых актов Российской Федерации и ФНС России в части, предъявляемой к удостоверяющим центрам, и настоящего Положения.
4.2.3.1. Цель проведения экспертизы:
- определение уровня совместимости используемых средств криптографической защиты информации;
- определение механизмов построения и верификации цепочек сертификатов ключей подписи;
- определение протоколов, применяемых для сетевого взаимодействия;
- определение доступности сетевых справочников и реестров;
- определение способов и корректности создания кросс-сертификатов в соответствии с принятыми техническими требованиями;
- определение способов публикации кросс-сертификатов;
- определение способов публикации списков отозванных сертификатов;
- определение способов публикации реестров выданных сертификатов ключей подписи;