Аккредитованный Удостоверяющий центр InfoTrust формирует квалифицированные сертификаты ключей проверки электронной подписи и списки отозванных сертификатов в соответствии с Рекомендациями ITU-T X.509 «Information Technology — Open Systems Interconnection — The Directory: Authentication Framework», RFC 5280 «Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile» и RFC 3039 «Internet X.509 Public Key Infrastructure Qualified Certificates Profile» с соблюдением требований Федерального закона от 06 апреля 2011 № 63-ФЗ «Об электронной подписи», Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и позволяет обеспечить:
- внесение в реестр Удостоверяющего центра регистрационной информации о пользователях;
- изготовление сертификатов пользователей в электронной форме и в виде документа на бумажном носителе;
- ведение реестра изготовленных сертификатов пользователей;
- предоставление копий сертификатов в электронной форме, находящихся в реестре изготовленных сертификатов, по запросам пользователей;
- аннулирование (отзыв) сертификатов по обращениям владельцев сертификатов;
- предоставление пользователям сведений об аннулированных сертификатах;
- подтверждение подлинности электронных подписей в документах, представленных в электронной форме, и в изготовленных сертификатах, по обращениям пользователей.
Изготовление сертификатов
Удостоверяющий центр изготавливает сертификаты в соответствии Правилами применения сертификатов Удостоверяющего центра InfoTrust (Certificates Policy — CP) , которые регламентируют применение сертификата для разрешенных приложений и систем с установленными требованиями безопасности, в порядке, определенном Регламентом Удостоверяющего центра InfoTrust (Certification Practice Statement — CPS)
.
Услуги Удостоверяющего центра предоставляются по публичному договору-оферте . Акцептом данного договора обычно является оплата выставленного счета на услуги удостоверяющего центра (при необходимости акцепт договора может быть совершен дополнительной формой
).
Дополнительные атрибуты сертификата содержат, в соответствии с требованиями Федерального закона от 06 апреля 2011 № 63-ФЗ «Об электронной подписи», сведения об отношениях, разрешенных пользователю в системах и приложениях, построенных на основе технологии Инфраструктуры открытых ключей, и при которых электронный документ будет иметь юридическое значение. Указанные сведения представляются в виде набора объектных идентификаторов (OID), определяющих отношения, при осуществлении которых электронный документ с электронной подписью, сформированный с закрытым ключом, соответствующим данному сертификату, будет иметь юридическое значение. В сертификаты включаются зарегистрированные в установленном порядке объектные идентификаторы сфер применения и профилей сертификатов, определенные в Перечне объектных идентификаторов ООО НПП «Ижинформпроект» (OID index) .
Области применения сертификатов
Сегодня квалифицированные сертификаты, изготавливаемые Удостоверяющим центром InfoTrust, применяются в информационных системах общего пользования и корпоративных информационных системах:
- Система защищенного электронного юридически значимого документооборота «КриптоСвязь-Веб» («КриптоВеб») — обмен подписанными и зашифрованными документами через оператора электронного документооборота с подтверждением времени отправки и получения, представление отчетности в Федеральную миграционную службу и службу занятости населения, современный защищенный Web-сервис для автоматизации всех процессов по организации и проведению медицинских осмотров;
- КриптоСвязь{Защищенный Электронный Документооборот} — внутриведомственный и межведомственный конфиденциальный и юридически значимый электронный документооборот коммерческих организаций, территориальных подразделений федеральных и региональных органов власти, учреждений и организаций, органов местного самоуправления в Удмуртской Республике;
- КриптоСвязь{Virtual Private Network} - комплексная защита информации при взаимодействии/передаче конфиденциальной информации через незащищенные каналы связи (Интернет), в том числе безопасный удаленный доступ к корпоративной сети, обеспечивается применением межсетевого экранирования и построением защищенных виртуальных частных сетей VPN (Virtual Private Network), построенных на основе технологии ViPNet;
- Федеральная службы государственной регистрации, кадастра и картографии (Росреестр) — информационное взаимодействие в форме обмена электронными документами органов кадастрового учета и регистрации прав и лиц, заинтересованных в получении или предоставлении данных для Единого государственного реестра прав или Государственного кадастра недвижимости через интернет-портал Росреестра;
- Электронные торговые площадки — применение квалифицированной электронной подписи в информационных системах электронного документооборота электронных торговых площадок, входящих в Некоммерческую организацию «Ассоциация Электронных Торговых Площадок», B2B-CENTER (ОАО «Центр развития экономики»), Электронной торговой площадки Газпромбанка, Электронной торговой площадки ТЭК-Торг и других;
- ЕГАИС (Единая государственная автоматизированная информационная система учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции) — представление информации об объемах производства и оборотах спиртосодержащей продукции организаций, занятых в производстве, оптовом и розничном сбыте алкогольной продукции (включая слабоалкогольные напитки), а также юридических лиц и индивидуальных предпринимателей, занятых в данной сфере, обязаных подтверждать в ЕГАИС товарные накладные от поставщиков, вести журнал учета продаж алкогольной и пивной продукции, в том числе через Личный кабинет для пользователей системы ЕГАИС.
Дополнительная информация
Стоимость услуг, оказываемых Удостоверяющим центром, представлена в Прейскуранте .