3.4.5. Права подписанта

Подписант может требовать отмены, блокировки или обновления сертификата. Имеет право обжаловать действия или бездействие ЦС в служебном порядке.

ЦС ключей может быть юридическим или физическим лицом, любой формы собственности (частное, государственное), которое предоставляет услуги ЭЦП и удостоверяет свой ключ (ключ ЦС) в центральном удостоверяющем органе или удостоверяющем центре.

3.4.6. Центральный цс

Имеет право:

1. Предоставлять услуги ЭЦП;

2. Обслуживать сертификаты ключей;

3. Проверять информацию, необходимую для регистрации подписанта и формирования сертификата ключей.

Обязанности ЦС:

1. Обеспечение защиты информации в автоматизированных системах;

2. Обеспечение защиты персональных данных подписанта;

3. Устанавливает во время формирования сертификата ключа соответствие открытого ключа и личного ключа подписанта (и не имеет права хранения секретного ключа):

4. своевременно отменять, блокировать или обновлять сертификаты ключей;

5. Круглосуточно принимать заявления об отмене, блокировке и замене сертификатов;

6. Вести электронный перечень (реестр) действующих, блокированных и отмененных сертификатов;

7. Обеспечивает круглосуточный доступ пользователей к сертификатам;

8. Обеспечивает сохранность сформированных сертификатов на протяжении сроков, предусмотренных законодательством.

Примечание: Сохранять личные ключи подписантов и ознакамливаться с ними в ЦС запрещается.

Аккредитационный центр сертификации (АЦС) – услуги ЭЦП и обслуживание усиленных сертификатов. Порядок аккредитации устанавливает кабинет министров.

Удостоверяющий центр (УЦ). Кабинет министров по необходимости определяет УЦ сертификации, обслуживающий органы государственного и местного самоуправления. Другие государственные органы могут определять свои УЦ (Госбанк, Верховная рада и т.д.).

Центральный удостоверяющий орган назначается кабинетом министров:

1. Формирует и выдает усиленные сертификаты ключей удостоверяющим центрам и ЦС ключей;

2. Блокирует, отменяет, обновляет усиленные сертификаты ключей;

3. Ведет электронный реестр действующих, блокированных и отмененных сертификатов;

4. Ведет аккредитацию центров сертификации;

5. Обеспечивает круглосуточный доступ к усиленным сертификатам.

3.4.7. Схема центральный удостоверяющий орган

ЦУО

КМ

КО

АЦС

УЦ

К

ЦС

ЦС

ЦС

М

ЦС

ЦС

... ...

подписант

Пользователь 1

...

...

Пользователь n

4. Литература

1. Петров А. А. Компьютерная безопасность, Криптографические методы защиты. — М., 2000.

2. Домашев А. В. и др. Программирование алгоритмов защиты информации. — М., 2000.

3. Белкин П. Ю. и др. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных. — М., 1999.

4. Теория и практика обеспечения информационной безопасности. Под. ред. Зегжды П. Д. — М., 1996.

5. Дейт К., Введение в системы баз данных. — К. 1998.

6. Ященко В. П. Введение в криптографию. — СПб., 2001.