Удостоверящие центры для получения ЭЦП
В целях получения важного цифрового инструмента любой гражданин или юридическое лицо может обратиться в один из авторизированных удостоверяющих центров или УЦ. Каждый из таких центров может считаться лицензированным лишь в случае, если наделен всеми необходимыми сертификатами и лицензиями, предоставляющими полное право его сотрудникам осуществлять деятельность криптографического характера в соответствии с действующим законодательством Российской Федерации. Речь идет о Федеральном законе РФ, принятом 6.04.2011 № 63-ФЗ «Об электронной подписи».
УЦ и их профессиональная активность
Обращаясь в те или иные сертифицированные удостоверяющие центры для получения ЭЦП, любой частное или юридическое лицо может рассчитывать на профессиональное узконаправленное обслуживание, реализуемое на базе криптографических инструментов для защиты информационных массивов (или СКЗИ), которые являются сертифицированными ФСБ Российской Федерации.
Отталкиваясь от части 2 статьи 8 Федерального закона РФ, принятого 6.04.2011 № 63-ФЗ «Об электронной подписи» сертификаты ключей подписи уполномоченных лиц того или иного действующего УЦ должны быть зарегистрированы в Едином государственном реестре, подконтрольном уполномоченному органу федерального значения в сфере эксплуатации ЭЦП, а именно – Минкомсвязи РФ. Основные обязанности сотрудников современных удостоверяющих центров заключаются в:
- Изготовлении открытых и закрытых ключей электронной подписи.
- Их последующем хранении в формате цифровых сертификатов.
УЦ: права и обязанности
По своей сути, все действующие ныне на территории РФ удостоверяющие центры для получения ЭЦП выступают в качестве специализированных компонентов глобальной службы каталогов, которая ответственна за грамотное управление криптографическими ключами всех пользователей.
Центр сертификации (ЦС) или удостоверяющий центр занимается созданием/выпуском специальных электронных сертификатов. Стоит также заметить, что любой УЦ вправе устанавливать фиксированный ряд требований по отношению к работе пользователей. К примеру, ЦС может определять минимальный срок активности сертификатов, а также такие параметры, как:
- Совокупность требуемых данных при поступлении запроса на сертификат.
- Методы передачи запроса от каждого пользователя непосредственно в ЦС/УЦ.
- Способы тестирования/проверки корректности запросов от пользователей.
Общая совокупность требований со стороны УЦ именуется не иначе, как регламент УЦ. Данная инстанция также может иметь свои собственные ключи подписи и впоследствии подписывать на них все выпускаемые ею документы в электронном формате. Любой ЦС изготавливает сертификат на собственный открытый ключ. Подобный сертификат именуется сертификатом удостоверяющего центра. В результате, каждый последующий пользователь, используя сертификат УЦ, способен протестировать корректность любого сертификата. Сделать это можно в любой удобный момент.
Алгоритм взаимодействия пользователя с УЦ
Рассматривая последовательность действий, которые происходят в момент сотрудничества пользователя и отдельного ЦС, можно наблюдать следующий алгоритм:
- Создание пользователем ключевой пары, состоящей из открытого и закрытого ключей.
- Отправка пользователем запроса на получение сертификата в отделение УЦ (при этом он указывает открытый ключ и всю информацию о своей личности и ключах).
- Получение сотрудниками УЦ запроса от пользователя, его последующая проверка на подлинность (метод избирается, отталкиваясь от положений регламента каждого отдельного УЦ).
- При получении положительного результата проверки поступившего запроса, сотрудниками УЦ изготавливается сертификат на открытый ключ, а также производится его подпись и внесение в личную базу данных.
- Отправка сертификата пользователю.
- Получение сертификата пользователем и установка его в личной системе.
