Одной из главных задач при создании защищенных информационно-телекоммуникационных систем, использующих технологию с открытыми ключами и цифровыми сертификатами, является организация Инфраструктуры Открытых Ключей (ИОК) — Public Key Infrastructure (PKI), включающей полный комплекс программно-аппаратных средств, а также организационно-технических и административных мероприятий, обеспечивающих необходимый сервис для управления криптографическими ключами пользователей системы и их сертификатами электронной цифровой подписи.
Основным элементом ИОК является Удостоверяющий центр (УЦ), который обеспечивает контроль за выполнением всех процедур, связанных с формированием, регистрацией, хранением и обновлением ключей, цифровых сертификатов и списков отозванных сертификатов.
Научно-производственное предприятие «Ижинформпроект» в 2005 году создало первый в Удмуртской Республике удостоверяющий центр, в настоящее время предоставляет услуги аккредитованного удостоверяющего центра в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» для применения квалифицированной электронной подписи в любых информационных системах.
Удостоверяющий центр InfoTrust имеет необходимую инфраструктуру, обеспечивающую использование службы актуального статуса сертификата (OCSP) и службы штампов времени (TSP), для применения усовершенствованной квалифицированной электронной подписи типа CAdES-X Long Type 1 в соответствии ETSI TS 101 733 «Electronic Signatures and Infrastructures (ESI); CMS Advanced Electronic Signatures (CAdES)» с учётом использования российских криптографических алгоритмов и RFC 5126.
По согласованию между участниками электронного взаимодействия возможно использование форматов «внутренней» усовершенствованной электронной подписи документов XML Advanced Electronic Signatures (XAdES) (XML-Dsig+) по ETSI TS 101 903 и PDF Advanced Electronic Signatures (PAdES) (CAdES & XAdES in PDF) по ETSI TS 102 778 с использованием дополнительных программных средств.
Содержание
Основания предоставления услуг
Удостоверяющий центр осуществляет свою деятельность на территории Российской Федерации на основании:
- лицензии Управления ФСБ России по Удмуртской Республике на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (регистрационный № 110Н от 11.10.2016);
- лицензий Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций на оказание услуг связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации (регистрационный № 163770 от 18.08.2018) и на оказание телематических услуг связи (регистрационный № 163771 от 18.08.2018);
- свидетельства Министерства связи и массовых коммуникаций Российской Федерации об аккредитации удостоверяющего центра (№ 794 от 21.08.2017).
Информация об аккредитации Удостоверяющего центра InfoTrust
Сертификаты Удостоверяющего центра InfoTrust зарегистрированы (№ П44-05-12-32 от 16.03.2006, № П44-05-12-134 от 03.10.2007, № П44-05-12-324 от 28.09.2009, № П44-05-12-692 от 21.06.2011, № П44-05-12-767 от 04.10.2011, № П44-05-12-945 от 19.06.2012, № 996 от 16.08.2012 и № 1015 от 09.10.2012) в Едином государственном реестре сертификатов ключей подписей уполномоченных лиц удостоверяющих центров. Ведение реестра осуществляет Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России), выполняющее функции уполномоченного федерального органа исполнительной власти в области электронной подписи.
Удостоверяющий центр InfoTrust НПП «Ижинформпроект» согласно Заключениям Росинформтехнологии (2009, 2010) соответствует требованиям к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы удостоверяющих центров общероссийского государственного информационного центра (ПУЦ ОГИЦ) и включен в Список доверенных удостоверяющих центров общероссийского государственного информационного центра. Удостоверяющий центр InfoTrust присоединен (№ 146 от 10.11.2011) к единой системе удостоверяющих центров в области электронной цифровой подписи.
В соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» Министерство связи и массовых коммуникаций Российской Федерации на основании приказа № 182 от 19.07.2012 предоставило аккредитацию (№ 17 от 19.07.2012) Удостоверяющему центру InfoTrust ООО НПП «Ижинформпроект» и выпустило квалифицированный сертификат ключа проверки электронной подписи, созданный с использованием средств головного удостоверяющего центра. Аккредитация на новый период предоставлена на основании приказа № 427 от 21.08.2017 (№ 794 от 21.08.2017).
В установленном порядке Удостоверяющий центр InfoTrust НПП «Ижинформпроект» аккредитован в Сети Доверенных удостоверяющих центров Федеральной налоговой службы (№ 053), Сети Доверенных удостоверяющих центров Пенсионного фонда Российской Федерации и Фонда социального страхования Российской Федерации (№ 014), Сети Доверенных удостоверяющих центров Федеральной службы государственной статистики (№ 009), Системе Доверенных удостоверяющих центров Федеральной таможенной службы (№ 31-11/1), Сети Доверенных удостоверяющих центров ЗАО «ПФ «СКБ Контур» (№ 2) и при Некоммерческой организации «Ассоциация Электронных Торговых Площадок» (№ 20080023, 20110001 и 2011-КЭТП-007), а также исполнил требования нормативных документов Федеральной службы государственной регистрации, кадастра и картографии (Росреестр) и Федеральной службы по регулированию алкогольного рынка (Росалкогольрегулирование, № 10388/15-03). Удостоверяющий центр InfoTrust авторизован при Едином федеральном реестре сведений о фактах деятельности юридических лиц (№ 029).
Соответствие требованиям к информационной безопасности
Основа программно-аппаратного комплекса удостоверяющего центра InfoTrust — современный продукт от своего партнера ООО «КРИПТО-ПРО» — сертифицированный ФСБ России «Удостоверяющий Центр «КриптоПро УЦ» в расширенной конфигурации, позволяющий обеспечить применение квалифицированной электронной подписи в юридически значимом документообороте в полном соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с учетом использования сертифицированного средства криптографической защиты информации «КриптоПро CSP»), а также для построения сложных (масштабируемых по вертикали и горизонтали) инфраструктур открытых ключей. Класс криптографической защиты информации — KC2.
Основа программно-аппаратного комплекса удостоверяющего центра InfoTrust-VPN — современный продукт от своего партнера ОАО «ИнфоТеКС» — сертифицированный ФСБ России «Программно-аппаратный комплекс «Удостоверяющий центр ViPNet», позволяющий обеспечить применение электронной подписи в соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с учетом использования сертифицированного средства криптографической защиты информации «ViPNet CSP»). Класс криптографической защиты информации — KC3.
Удостоверяющий центр InfoTrust аттестован по требованиям безопасности информации. Аттестаты соответствия от 29.05.2017 № 05/17К-АЗИ и от 29.12.2015 № 09/15К-АЗИ подтверждают, что автоматизированные системы «Удостоверяющий центр InfoTrust» и «Удостоверяющий центр InfoTrust-VPN», имеющие класс защищенности 1Г, соответствуют требованиям нормативной документации по безопасности информации, что позволяет организовать защищенную обработку конфиденциальной информации (коммерческая, служебная, банковская и профессиональная тайна, персональные данные и т.п.).
Удостоверяющий центр InfoTrust НПП «Ижинформпроект» (г. Ижевск, Удмуртская Республики) с 2005 года обеспечивает на требуемом уровне (на основе положений законодательства в области информационной безопасности и электронной подписи и нормативно-правовых актов ФСБ России, ФСТЭК России и Минкомсвязи России) защищенное информационное взаимодействие территориальных подразделений федеральных органов исполнительной власти, органов исполнительной власти Удмуртской Республики, других государственных органов/учреждений, органов местного самоуправления и коммерческих организаций, и юридическую значимость электронных документов в рамках оказания государственных услуг и межведомственного информационного взаимодействия в Удмуртской Республике.
Удостоверяющий центр InfoTrust ООО НПП «Ижинформпроект» соответствует требованиям Федерального закона Российской Федерации от 06.04.2011 № 63-ФЗ «Об электронной подписи» по критериям стоимости чистых активов и наличия финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в увалифицированном сертификате ключа проверки электронной подписи или содержащейся в реестре сертификатов (деятельность застрахована).
Ссылки и документы
Условия
Справочник
Реестр сертфикатов
Сертификаты уполномоченного лица Удостоверяющего центра InfoTrust и InfoTrust-VPN
Формы документов
Квалифицированный сертификат
Информационные системы и тарифы
Порядок использования квалифицированной электронной подписи
Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи
Источник