Регламент удостоверяющего центра

г. Щёлково

1. Общие положения

1.1. Настоящий Регламент определяет порядок работы удостоверяющего центра акционерного общества «Щелково Агрохим» (далее — Оператор, Удостоверяющий центр): создание и выдачу сертификатов ключей проверки неквалифицированной электронной подписи для обмена с федеральной государственной информационной системой «Зерно» (далее — ФГИС «Зерно») через платформу Aigronom, прекращение их действия, ведение реестра сертификатов и доступ к нему.

1.2. Удостоверяющий центр не является аккредитованным и не выдаёт квалифицированные сертификаты. Сертификаты, выдаваемые по настоящему Регламенту, — сертификаты ключей проверки неквалифицированной электронной подписи (часть 3 статьи 5 Федерального закона «Об электронной подписи», далее — Закон).

1.3. Термины «электронная подпись», «ключ электронной подписи», «ключ проверки электронной подписи», «сертификат ключа проверки электронной подписи», «владелец сертификата», «средства электронной подписи», «удостоверяющий центр», «заявитель» применяются в значении статьи 2 Закона. Термины «Платформа», «Пользователь», «Хозяйство», «Руководитель хозяйства», «Участник хозяйства», «Сертификат для обмена», «Ключ», «поручение на подписание» применяются в значении Пользовательского соглашения платформы Aigronom (далее — Соглашение).

1.4. Регламент, сертификаты Удостоверяющего центра и список прекращённых сертификатов размещаются по адресу https://aigronom.ru/ca/. Изменения Регламента вступают в силу через 10 дней после размещения, кроме изменений, которых требует закон.

2. Назначение сертификатов

2.1. Сертификат для обмена выдаётся руководителю или работнику хозяйства и применяется только для подписания сведений для ФГИС «Зерно» через Платформу в пределах, указанных в Соглашении (п. 9.9): документы, отправку которых начал Пользователь с правом отправки или для которых включена автоматическая отправка, и служебные запросы, не изменяющие сведения во ФГИС «Зерно». Ограничение указывается в самом сертификате (политика применения «Только обмен с ФГИС «Зерно» через платформу Aigronom»).

2.2. Для подписания договоров, иных документов, для других информационных систем и других лиц Сертификат для обмена не применяется. Удостоверяющий центр не выдаёт сертификаты для иных целей.

2.3. Решение о приёме сертификата и подписанных сведений принимает оператор ФГИС «Зерно» по своим правилам. Удостоверяющий центр не отвечает за такие решения.

3. Иерархия и технические параметры

3.1. Удостоверяющий центр имеет два уровня: корневой сертификат Удостоверяющего центра (срок действия — 10 лет) и сертификат промежуточного (выдающего) Удостоверяющего центра (срок действия — 5 лет), которым подписываются Сертификаты для обмена.

3.2. Ключи и сертификаты создаются по ГОСТ Р 34.10-2012 (длина ключа 256 бит) с хэш-функцией по ГОСТ Р 34.11-2012 (256 бит). Средство электронной подписи — OpenSSL с модулем алгоритмов ГОСТ (gost-engine); средство не сертифицировано ФСБ России, что для неквалифицированной электронной подписи допускается.

3.3. Срок действия Сертификата для обмена — один год со дня выдачи; по окончании срока для продолжения обмена выдаётся новый сертификат (раздел 5).

3.4. Ключ корневого Удостоверяющего центра используется только для выдачи сертификата промежуточного Удостоверяющего центра и списка прекращённых сертификатов промежуточного уровня; ключ промежуточного Удостоверяющего центра — только для выдачи Сертификатов для обмена и списка прекращённых Сертификатов для обмена. Ключи Удостоверяющего центра хранятся в зашифрованном виде отдельно от ключей владельцев, доступ к ним имеет только работник, назначенный приказом Оператора.

4. Содержание Сертификата для обмена

4.1. Сертификат для обмена содержит (часть 2 статьи 14 Закона):

• уникальный номер (серийный номер), даты начала и окончания срока действия;
• фамилию, имя, отчество (при наличии) владельца сертификата, его должность, наименование и ИНН хозяйства;
• ключ проверки электронной подписи;
• наименования стандартов, которым соответствуют ключ электронной подписи и ключ проверки электронной подписи (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012);
• наименование Удостоверяющего центра, выдавшего сертификат;
• ограничение применения (п. 2.1).

4.2. Иные сведения, в том числе паспортные данные и СНИЛС, Удостоверяющий центр не запрашивает и в сертификат не включает.

4.3. Для приёма сертификата информационными системами в нём указываются стандартные отметки назначения ключа (подпись, проверка подлинности клиента, защита электронных сообщений). Эти отметки не расширяют применение Сертификата для обмена, ограниченное разделом 2.

5. Выдача Сертификата для обмена

5.1. Заявителем является Руководитель хозяйства, зарегистрированный на Платформе. Работник Оператора заявителем не является.

5.2. Выдача выполняется в личном кабинете хозяйства кнопкой «Выпустить сертификат»: сертификат выпускается на нажавшего её Руководителя хозяйства. Фамилия, имя, отчество и должность берутся из его учётной записи и сведений хозяйства на Платформе, наименование и ИНН хозяйства — из подключения хозяйства к ФГИС «Зерно» (вносятся Пользователем или из ФГИС «Сатурн»).

5.3. Нажатием кнопки «Выпустить сертификат» заявитель подтверждает, что ознакомился с Регламентом, условиями и рисками использования электронной подписи (раздел 9) и условиями пп. 9.6–9.17 Соглашения, размещёнными в разделе «Правовые документы» сайта, заключает с Удостоверяющим центром соглашение о выдаче сертификата (часть 1 статьи 14 Закона) и даёт поручение на создание и хранение Ключа (п. 5.5).

5.4. Личность заявителя устанавливается по его учётной записи на Платформе (вход по подтверждённому номеру телефона или адресу электронной почты). Заявитель отвечает за достоверность сведений учётной записи и подключения хозяйства.

5.5. По поручению владельца сертификата Удостоверяющий центр создаёт ключ электронной подписи и ключ проверки электронной подписи на сервере Платформы, проверяет уникальность ключа проверки электронной подписи среди выданных сертификатов, создаёт Сертификат для обмена и вносит сведения о нём в реестр сертификатов (раздел 7). Ключ хранится на сервере Платформы в зашифрованном виде, не выгружается и не передаётся другим лицам, в том числе хозяйству и владельцу сертификата, не включается в резервные копии (статья 10 Закона, п. 9.12 Соглашения).

5.6. Сертификат для обмена и сертификат промежуточного Удостоверяющего центра выдаются владельцу сертификата и Руководителю хозяйства в электронной форме — файлами в личном кабинете хозяйства — для загрузки в личный кабинет организации во ФГИС «Зерно».

5.7. Сертификат выдаётся бесплатно.

6. Прекращение действия Сертификата для обмена

6.1. Действие Сертификата для обмена прекращается (часть 6 статьи 14 Закона):

• по истечении срока действия;
• по заявлению владельца сертификата — кнопкой «Отозвать сертификат» в личном кабинете хозяйства или обращением по адресу law@aigronom.ru с адреса, указанного в учётной записи;
• по заявлению Руководителя хозяйства, поданному от имени владельца сертификата по поручению, данному при выпуске (п. 9.7 Соглашения), — при прекращении полномочий или увольнении владельца сертификата, при исключении его из хозяйства;
• при удалении учётной записи владельца сертификата или личного кабинета хозяйства, при отзыве поручения на подписание (п. 9.13 Соглашения);
• при наличии оснований полагать, что конфиденциальность Ключа нарушена (п. 9.12 Соглашения);
• при прекращении деятельности Удостоверяющего центра (раздел 10);
• в иных случаях, установленных законом.

6.2. Сведения о прекращении действия вносятся в реестр сертификатов сразу при наступлении основания, если основание выявлено Платформой автоматически, и в течение двенадцати часов с момента, когда Удостоверяющему центру стало известно о его наступлении, — в остальных случаях (часть 7 статьи 14 Закона). Действие сертификата прекращается с момента внесения записи в реестр.

6.3. После прекращения действия сертификата Удостоверяющий центр не позднее следующего рабочего дня уничтожает Ключ, о чём делается запись в реестре сертификатов. Подписание Ключом прекращается с момента прекращения действия сертификата.

6.4. Руководитель хозяйства в день прекращения действия сертификата удаляет его из личного кабинета организации во ФГИС «Зерно».

7. Реестр сертификатов и доступ к нему

7.1. Удостоверяющий центр ведёт реестр выданных сертификатов и сертификатов, действие которых прекращено: серийный номер, сведения сертификата (п. 4.1), даты выдачи, начала и окончания срока действия, дата и основание прекращения действия, дата уничтожения Ключа.

7.2. Порядок доступа к реестру:

• любое лицо по адресу https://aigronom.ru/ca/ может проверить статус сертификата по его серийному номеру: действует или нет, срок действия, дата прекращения действия; иные сведения реестра по такому запросу не выдаются;
• список прекращённых сертификатов (CRL) публикуется по адресу, указанному в сертификатах, и обновляется при каждом прекращении действия сертификата и не реже одного раза в сутки;
• владельцу сертификата и Руководителю хозяйства сведения реестра о сертификатах хозяйства доступны в личном кабинете хозяйства;
• иным лицам сведения реестра предоставляются по письменному запросу в случаях, установленных законом.

7.3. Сведения реестра хранятся в течение срока деятельности Удостоверяющего центра.

8. Проверка электронной подписи

8.1. По обращению владельца сертификата, Руководителя хозяйства или оператора ФГИС «Зерно» Удостоверяющий центр подтверждает действительность электронной подписи сведений, подписанных Ключом, по журналу подписания (п. 9.12 Соглашения) и реестру сертификатов. Обращение направляется по адресу law@aigronom.ru; срок ответа — 10 рабочих дней.

9. Условия, риски и меры безопасности (часть 2 статьи 13 Закона)

9.1. Условия использования: Сертификат для обмена применяется только в пределах раздела 2; подписание выполняет Платформа по команде Пользователей хозяйства с правом отправки и при автоматической отправке без отдельного подтверждения владельца сертификата (п. 9.7 Соглашения).

9.2. Риски:

• сведения, подписанные Ключом, направляются во ФГИС «Зерно» от имени хозяйства; ошибка в сведениях, допущенная Пользователем, будет подписана подписью владельца сертификата;
• Пользователь хозяйства с правом отправки может направить сведения без отдельного подтверждения владельца сертификата;
• при компрометации учётной записи Пользователя с правом отправки посторонний может направить сведения от имени хозяйства;
• ФГИС «Зерно» может отказать в приёме сертификата или сведений по своим правилам.

9.3. Меры безопасности:

• владелец сертификата и Руководитель хозяйства назначают право отправки только тем участникам, которым доверяют, и проверяют журнал подписания;
• не передают другим лицам доступ к своим учётным записям и при подозрении на компрометацию сразу отзывают сертификат (п. 6.1);
• при увольнении владельца сертификата Руководитель хозяйства в тот же день отзывает сертификат и удаляет его из кабинета ФГИС «Зерно»;
• Удостоверяющий центр хранит Ключи в зашифрованном виде на серверах в Российской Федерации, исключает их из резервных копий, ограничивает доступ к ним и ведёт журнал подписания.

10. Прекращение деятельности Удостоверяющего центра

10.1. О прекращении деятельности Удостоверяющий центр сообщает владельцам сертификатов и Руководителям хозяйств не позднее чем за один месяц до даты прекращения. С этой даты действие всех выданных сертификатов прекращается, Ключи уничтожаются не позднее следующего рабочего дня, реестр сертификатов хранится в соответствии с законом.

11. Ответственность

11.1. Удостоверяющий центр несёт ответственность за вред, причинённый третьим лицам в результате неисполнения или ненадлежащего исполнения обязательств, вытекающих из настоящего Регламента и соглашения о выдаче сертификата, в соответствии с законодательством Российской Федерации (часть 3 статьи 13 Закона).

11.2. Удостоверяющий центр не отвечает за содержание и достоверность сведений, подписанных по команде Пользователей хозяйства, и за решения оператора ФГИС «Зерно».

12. Реквизиты Удостоверяющего центра

Акционерное общество «Щелково Агрохим» (АО «Щелково Агрохим»)

ИНН 5050029646, КПП 505001001, ОГРН 1025006519427

Адрес: 141108, Московская область, городской округ Щёлково, г. Щёлково, ул. Заводская, д. 3В, офис 204

Обращения: law@aigronom.ru, телефон +7 (495) 745-05-51; сертификаты и проверка статуса: https://aigronom.ru/ca/