НОВОСТИ ГЛАВНАЯ КАРТА САЙТА ENGLISH

Получить сертификат ЭЦП

для размещения сведений по 223-ФЗ
для СМЭВ
для электронных торгов
для государственных ЭТП
для отчетности ФНС, ПФР ФСС
для кадастровых инженеров
для документооборота
для ЕИАС ФСТ России
для портала госуслуг
для Росимущества
для ФСФР
для ФГИС ТП
аккредитация на Сбербанк-АСТ
для электронного паспорта дома
для МСЭД
Контактное лицо:
Телефон:
с кодом города
Электронная почта:
Регион:
Ознакомлен с политикой персональных данных

Горячая линия

для звонков по России
8 800 333-11-22

market@ekey.ru
contact@ekey.ru

Создание Удостоверяющих центров

О предоставлении комплекса услуг по созданию Удостоверяющего центра

Удостоверяющий центр ekey.ru предлагает комплекс услуг по организации и развитию удостоверяющих центров. Мы работаем на рынке ЭЦП и аутсорсинга удостоверяющих центров с 2002 года - года принятия федерального закона об ЭЦП. За это время мы реализовали ряд сложных проектов по внедрению ЭЦП и построению УЦ, тщательно изучили российский и международный опыт в области PKI, разработали ряд собственных методик и технологий. Сеть регистрационных центров ekey.ru работает на территории 70 регионов Российской Федерации.

В соответствии с федеральным законом "Об электронной цифровой подписи", под Удостоверяющим центром для информационных систем общего пользования понимается юридическое лицо, выполняющее функции, предусмотренные данным федеральным законом. Основные функции удостоверяющих центров связаны с изготовлением сертификатов ключей подписей, их приостановлением, возобновлением, аннулированием, ведением их реестра.

Комплекс услуг по организации удостоверяющего центра состоит из следующих компонентов:

  • составление бизнес-плана и расчеты экономической целесообразности создания собственного удостоверяющего центра;
  • разработка политики информационной безопасности;
  • сопровождение созданной системы защиты;
  • нормативно-правовая консультационная поддержка при организации и функционировании удостоверяющего центра;
  • разработка технологий функционирования удостоверяющего центра;
  • обучение сотрудников создаваемого удостоверяющего центра основам работы с данными и последующая консультационная поддержка.

Предложение разработано с целью поддержки компаний в период становления их собственного удостоверяющего центра с учетом нескольких принципов:

  • устранение типичных ошибок проектирования удостоверяющего центра;
  • снижение издержек на создание удостоверяющего центра и ликвидация нецелевых затрат;
  • кросс-сертификация создаваемого удостоверяющего центра с Удостоверяющим центром ekey.ru;
  • разработка организационно-юридических документов для создания и функционирования создаваемых удостоверяющих центров различного уровня;

   При создании Удостоверяющих центров разного уровня (корпоративного или публичного, внутриведомственного и регионального, независимо от его масштаба) решается пять задач:

Схема удостоверяющего центра

1. Экономическая часть. Подготовка бизнес-плана и расчет экономической целесообразности создания удостоверяющего центра. Первичный анализ, цели создания Удостоверяющего центра и расчет затрат на создание Удостоверяющего центра, сметы. Для коммерческих проектов проводится  исследование рынка и учет различных факторов, влияющих на целесообразность создания удостоверяющего центра, прежде всего количество потенциальных клиентов, период окупаемости удостоверяющего центра, штат сотрудников удостоверяющего центра и т.д.

2. Безопасность. Разработка политики информационной безопасности состоит в определение мер и процедур по обеспечению информационной безопасности и включает в себя разработку модели действий потенциального злоумышленника, концепции информационной безопасности, инструкций и других организационно-распорядительных документов по обеспечению информационной безопасности. Внедрение системы защиты информации заключается в установке и настройке выбранного комплекса средств. По мере развития информационной системы осуществляется модернизация системы защиты информации, направленная на отражение новых типов угроз.

3. Техническая часть. Удостоверяющий центр представляет собой сложную, многокомпонентную техническую систему. На рынке существует ряд продуктов, как сертифицированных, так и несертифицированных, пригодных для использования в качестве комплекса Удостоверяющего центра. При организации УЦ необходимо комплексно подойти к анализу существующих на рынке продуктов и выбрать оптимальное решение, правильно его установить, настроить и наладить поддержку функционирования.

4. Юридическая часть. Юридические аспекты организации и функционирования Удостоверяющего центра. Поскольку ЭЦП - это инструмент, который позволяет упростить процедуру аутентификации и идентификации документа при передаче его в электронном виде по каналам связи, а основные функции Удостоверяющих центров связаны с изготовлением сертификатов ключей подписей, их приостановлением, возобновлением, аннулированием, ведением их реестра, то при организации УЦ необходимо разработать:

  • Нормативные процедуры, описывающие типы документов, которые могут обращаться в электронном виде;
  • Способы и средства доставки этих документов;
  • Регламенты аутентификации отправителя документа;
  • Методы разбора конфликтных ситуаций и многое другое.
Как правило, УЦ начинает строится усилиями команды, состоящей только из технических специалистов. Создание же регламента работы УЦ и сопутствующих документов - нетривиальная задача. Ее должны решать профессиональные юристы.

5. Организационная часть. Для обеспечения эффективного функционирования сложного и критичного с точки зрения безопасности компонента инфраструктуры открытых ключей, как Удостоверяющий центр необходима разработка большого числа инструкций, нормативных актов и других организационных документов. Задачу разработки этих документов значительно осложняет неполнота существующего законодательства. Кроме того, призванная сократить электронный документооборот технология на первых же этапах внедрения многократно увеличивает его. Вот далеко не полный перечень инструкций и нормативных актов, которые требуется выработать, согласовать и принять в организации:

  • функции компонент (УЦ, каталогов сертификатов, конечных пользователей);
  • сферы ответственности;
  • режимы функционирования каталога сертификатов;
  • процедуры разрешения конфликтных ситуаций;
  • процедуры и порядок аудита;
  • процедуры собственной защиты;
  • регламент проведения операций с сертификатами;
  • процедуры и регламент защиты ключевого материала и параметров генерируемых ключей;
  • регламент приема и обработки запросов на сертификат;
  • порядок контроля физического доступа к оборудованию;
  • процедуры защиты ключей.

Контактные данные:

тел: (8312) 30 38 58,
факс: (8312) 30 28 36

Все права на материалы, находящиеся на сайте, охраняются в соответствии с законодательством РФ.

При любом использовании материалов сайта, ссылка на источник обязательна. Торговые марки, логотипы и марки услуг, размещенные на данном сайте, являются собственностью ЗАО «Удостоверяющий центр». 2002-2017

Политика обработки персональных данных, contact@ekey.ru, тел: +7 (499) 504-98-98