Вопросы: регистрация удостоверяющего центра на ЭТП

[John]

────────────────
Данная тема предназначена для обсуждения вопросов регистрации новых удостоверяющих центров на ЭТП.

Быстрый переход

• Как авторизовать свой УЦ на ЭТП

────────────────

Добрый день!

Хотелось бы уточнить, что нужно, чтобы выпускать ЭЦП для пяти торговых площадок, аккредитованных гос-вом?

У нашего УЦ есть аккредитация в МинКомСвязи, мы можем выпускать ГОСТовые, квалифицированные, усиленные и пр. и пр. ЭЦП...
Разве этого недостаточно, чтобы выпускать ЭЦП, которые бы подходили для пяти площадок, они ведь имеют также гос. аккредитацию и должны принимать аккредитованные УЦ?

Обратившись на тот же сбербанк-аст, получил ответ, что нужно 3 миллиона залога, 40 точек выдачи и пр.
На других площадках свои требования...
Но мне почему-то кажется, что это просто коммерческий ход, который просто позволит разместить сслыку на свой УЦ у них на сайте. А принимать наши серты они должны и так.
Или я ошибаюсь?

Поскажите кто сталкивался, что нужно?
Мы являемся корпоративным УЦ и нам надо обеспечить возможность участия в торгах, компании холдинга.

[SiMiX]

Они вам правильно говорят.
Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ
Статья 16. Аккредитация удостоверяющего центра
1. Аккредитация удостоверяющих центров осуществляется уполномоченным федеральным органом в отношении удостоверяющих центров, являющихся российскими или иностранными юридическими лицами.

2. Аккредитация удостоверяющего центра осуществляется на добровольной основе. Аккредитация удостоверяющего центра осуществляется на срок пять лет, если более короткий срок не указан в заявлении удостоверяющего центра.

3. Аккредитация удостоверяющего центра осуществляется при условии выполнения им следующих требований:

1) стоимость чистых активов удостоверяющего центра составляет не менее чем один миллион рублей;

2) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр, в сумме не менее чем полтора миллиона рублей;

3) наличие средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

4) наличие в штате удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее профессиональное образование в области информационных технологий или информационной безопасности либо высшее или среднее профессиональное образование с последующим прохождением переподготовки или повышения квалификации по вопросам использования электронной подписи.

4. Аккредитация удостоверяющего центра осуществляется на основании его заявления, подаваемого в уполномоченный федеральный орган. К заявлению прилагаются документы, подтверждающие соответствие удостоверяющего центра требованиям, установленным частью 3 настоящей статьи.

5. В срок, не превышающий тридцати календарных дней со дня приема заявления удостоверяющего центра, уполномоченный федеральный орган на основании представленных документов принимает решение об аккредитации удостоверяющего центра или об отказе в его аккредитации. В случае принятия решения об аккредитации удостоверяющего центра уполномоченный федеральный орган в срок, не превышающий десяти дней со дня принятия решения об аккредитации, уведомляет удостоверяющий центр о принятом решении и выдает свидетельство об аккредитации по установленной форме. Одновременно с выдачей свидетельства об аккредитации уполномоченный федеральный орган выдает аккредитованному удостоверяющему центру квалифицированный сертификат, созданный с использованием средств головного удостоверяющего центра, функции которого осуществляет уполномоченный федеральный орган. В случае принятия решения об отказе в аккредитации удостоверяющего центра уполномоченный федеральный орган в срок, не превышающий десяти календарных дней со дня принятия решения об отказе в аккредитации, направляет или вручает удостоверяющему центру уведомление о принятом решении с указанием причин отказа в форме документа на бумажном носителе.

6. Основанием для отказа в аккредитации удостоверяющего центра является его несоответствие требованиям, установленным частью 3 настоящей статьи, или наличие в представленных им документах недостоверной информации.

7. Аккредитованный удостоверяющий центр должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае возникновения обстоятельств, делающих невозможным соблюдение указанных требований, удостоверяющий центр немедленно должен уведомить об этом в письменной форме уполномоченный федеральный орган. Аккредитованный удостоверяющий центр при осуществлении своих функций и исполнении принятых обязательств должен соблюдать требования, установленные для удостоверяющих центров статьями 13 - 15, 17 и 18 настоящего Федерального закона. Уполномоченный федеральный орган вправе проводить проверки соблюдения аккредитованными удостоверяющими центрами требований настоящего Федерального закона в течение всего срока их аккредитации. В случае выявления несоблюдения аккредитованным удостоверяющим центром указанных требований уполномоченный федеральный орган обязан выдать этому удостоверяющему центру предписание об устранении нарушений в установленный срок и приостановить действие аккредитации на данный срок с внесением информации об этом в перечень, указанный в пункте 4 части 3 статьи 8 настоящего Федерального закона. Аккредитованный удостоверяющий центр уведомляет в письменной форме уполномоченный федеральный орган об устранении выявленных нарушений. Уполномоченный федеральный орган принимает решение о возобновлении действия аккредитации, при этом он вправе проверять фактическое устранение ранее выявленных нарушений и в случае их неустранения в установленный предписанием срок аннулирует аккредитацию удостоверяющего центра.

8. На государственные органы, органы местного самоуправления, государственные и муниципальные учреждения, осуществляющие функции удостоверяющих центров, не распространяются требования, установленные пунктами 1 и 2 части 3 настоящей статьи.

9. Головной удостоверяющий центр, функции которого осуществляет уполномоченный федеральный орган, не подлежит аккредитации в соответствии с настоящим Федеральным законом.
Поэтому просто уметь выпускать сертификаты мало.

[John]

Извините, так это и есть требование к аккредитации в МинКомСвязи.
И это аккредитация у нас есть.

Что нужно чтобы наши серты принмали ещё и на ЭТП?

Если это тот же пакет документов, то кому его предоставить, чтобы нас принимали?

[SiMiX]

Извините, так это и есть требование к аккредитации в МинКомСвязи.
И это аккредитация у нас есть.

Что нужно чтобы наши серты принмали ещё и на ЭТП?

Если это тот же пакет документов, то кому его предоставить, чтобы нас принимали?

Это общее требования к аккредитации УЦ по ФЗ. Если вы аккредитованы в соответствии с данными требованиями и имеете все необходимые документы подтверждающее это, то следующий ваш шаг, выбор федеральной этп для авторизации. Мой вам совет идите прямиком в казань на агзрт, там требования не такие аховые как на сбере или росельторге. То есть ЭТП должна подписать поручительство за вас, и тут уже от их аппетитов будет зависеть размер мзды. После авторизации на 1 -ой из федеральных ЭТП, ваши сертификаты станут автоматически валидны на всех федеральных ЭТП. Получить более расширенный функционал, так сказать полную авторизацию, еще и коммерческие этп, вы можете на АЭТП обратившись по контактам http://aetp.ru/Html.aspx?ContentType=Ht ... &MenuId=26
вроде доступно все написал.

[John]

Извините, так это и есть требование к аккредитации в МинКомСвязи.
И это аккредитация у нас есть.

Что нужно чтобы наши серты принмали ещё и на ЭТП?

Если это тот же пакет документов, то кому его предоставить, чтобы нас принимали?

Это общее требования к аккредитации УЦ по ФЗ. Если вы аккредитованы в соответствии с данными требованиями и имеете все необходимые документы подтверждающее это, то следующий ваш шаг, выбор федеральной этп для авторизации. Мой вам совет идите прямиком в казань на агзрт, там требования не такие аховые как на сбере или росельторге. То есть ЭТП должна подписать поручительство за вас, и тут уже от их аппетитов будет зависеть размер мзды. После авторизации на 1 -ой из федеральных ЭТП, ваши сертификаты станут автоматически валидны на всех федеральных ЭТП. Получить более расширенный функционал, так сказать полную авторизацию, еще и коммерческие этп, вы можете на АЭТП обратившись по контактам http://aetp.ru/Html.aspx?ContentType=Ht ... &MenuId=26
вроде доступно все написал.

Спасибо, хоть понятно в каком направлении двигать!)

Буду премного благодарен, если раскроете понятие "расширенный функционал", который даёт ассоциация.

[SiMiX]

Буду премного благодарен, если раскроете понятие "расширенный функционал", который даёт ассоциация.

эцп будет работать практически на всех существующих площадках которые входят в состав АЭТП, там их немерянно. вообщем я вектор вам указал, действуйте. А то меня щас за рекламу ругать будут.
p.s. 3 года назад я проходил данную процедуру, сложного ничего нет, только деньги и документы

[SiMiX]

хы, вообщем у меня есть новость для вас, сейчас поднял старые контакты, и вот, что выяснил, то что я писал выше действовало до 63-фз. Если вы по нему аккредитовались то больше делать ничего не надо. Тут загвозка в технической реализации, либо ждите когда нормально реализуют синхронизацию между ЭТП, либо сами пинайте ЭТП и давите на аккредитацию минкомсвязи по 63-фз, чтобы они включили ваш уц в реестр авторизованных.
p.s. Я кажется понял что не так с проверкой валидности сертификатов УЦ Сертум-Про теперь) если кто в теме)

[John]

о как?!

Слабо представляю, как давить)) Сбер выкатил свои условия, несмотря на аккредитацию...

Заказрф и россельторг молчат, как партизаны, хотя я непосредственно на ответственных за направление вышел (письма им написал))

Регламентировано ли где-нибудь, что гос. аккредитованные площадки должны де-юре принимать серты выпущенные гос. аккредитованными УЦ (аккредитация именно по 63-фз, в общем списке МинКомСвязи мы есть)

[SiMiX]

Регламентировано ли где-нибудь, что гос. аккредитованные площадки должны де-юре принимать серты выпущенные гос. аккредитованными УЦ (аккредитация именно по 63-фз, в общем списке МинКомСвязи мы есть)

я вам проще отвечу 1 июля 2013 года будет вам зеленый свет. Сейчас что то делать бессмысленно, ЭТП руководствуются 1 ФЗ.

[John]

А можно конкретнее? Что будет 1го? Они(МКС) допилят техническую базу и будет выпущен МЕГА-серт, который будет определять доверия?

Вы мне и так помогли, но мне с этим к начальству не прийти, мол, 1го июля всё ок будет))
Может раскроете секрет?