Приказ Банка России от 05.09.2024 N ОД-1432 "Об утверждении Порядка реализации функций и исполнения обязанностей удостоверяющего центра Центрального банка Российской Федерации и об отмене приказа Банка России от 10.12.2021 N ОД-2434 и приказа Банка России от 19.07.2022 N ОД-1541"

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 5 сентября 2024 г. N ОД-1432

ОБ УТВЕРЖДЕНИИ ПОРЯДКА
РЕАЛИЗАЦИИ ФУНКЦИЙ И ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ УДОСТОВЕРЯЮЩЕГО
ЦЕНТРА ЦЕНТРАЛЬНОГО БАНКА РОССИЙСКОЙ ФЕДЕРАЦИИ И ОБ ОТМЕНЕ
ПРИКАЗА БАНКА РОССИИ ОТ 10.12.2021 N ОД-2434 И ПРИКАЗА
БАНКА РОССИИ ОТ 19.07.2022 N ОД-1541

В целях обеспечения выполнения требований приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 14.07.2023 N 634 "О внесении изменений в Требования к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденные приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 13 ноября 2020 г. N 584" при выполнении функций аккредитованного удостоверяющего центра удостоверяющим центром Центрального банка Российской Федерации и исполнения его обязанностей приказываю:

1. Утвердить и ввести в действие с 06.09.2024 Порядок реализации функций и исполнения обязанностей удостоверяющего центра Центрального банка Российской Федерации согласно приложению к приказу.

2. Отменить:

приказ Банка России от 10.12.2021 N ОД-2434 "Об утверждении Порядка реализации функций и исполнения обязанностей удостоверяющего центра Центрального банка Российской Федерации";

приказ Банка России от 19.07.2022 N ОД-1541 "О внесении изменений в приказ Банка России от 10.12.2021 N ОД-2434".

3. Департаменту по связям с общественностью разместить настоящий приказ с приложениями на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".

Заместитель Председателя Банка России
Г.А.ЗУБАРЕВ

Приложение
к приказу Банка России
"Об утверждении Порядка реализации
функций и исполнения обязанностей
удостоверяющего центра Центрального
банка Российской Федерации
и об отмене приказа Банка России
от 10.12.2021 N ОД-2434 и приказа
Банка России от 19.07.2022 N ОД-1541"

ПОРЯДОК
РЕАЛИЗАЦИИ ФУНКЦИЙ И ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ УДОСТОВЕРЯЮЩЕГО
ЦЕНТРА ЦЕНТРАЛЬНОГО БАНКА РОССИЙСКОЙ ФЕДЕРАЦИИ

Глава 1. Общие положения

1.1. Настоящий Порядок определяет процедуру реализации функций и исполнения обязанностей удостоверяющего центра Центрального банка Российской Федерации (далее - УЦ БР).

1.2. УЦ БР создает и выдает квалифицированные сертификаты ключей проверки электронной подписи (далее - КСКПЭП) участникам финансового рынка, указанным в части 2 статьи 17.2 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" (далее - Федеральный закон N 63-ФЗ).

1.3. Оказание услуг УЦ БР осуществляется на основании договора об оказании услуг удостоверяющего центра Банка России в соответствии с приложением 1 к настоящему Порядку.

1.4. УЦ БР осуществляет обработку персональных данных лиц, имеющих право действовать от имени участника финансового рынка без доверенности (далее - Заявитель), и владельцев КСКПЭП в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.5. Сведения об УЦ БР, в том числе информация о месте нахождения и графике работы УЦ БР, размещены на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее соответственно - сайт Банка России, сеть "Интернет").

1.6. Информация об осуществлении Банком России функций УЦ БР, номерах справочных телефонов, адресах электронной почты, адресах и графике работы пунктов выдачи КСКПЭП в территориальных учреждениях Банка России и службе технической поддержки размещается на сайте Банка России.

Глава 2. Перечень реализуемых УЦ БР функций

УЦ БР в соответствии с частью 1 статьи 13 Федерального закона N 63-ФЗ выполняет следующие функции:

создает и выдает КСКПЭП участникам финансового рынка при условии идентификации Заявителя;

осуществляет подтверждение владения Заявителем ключом электронной подписи (далее - ЭП), соответствующим ключу проверки ЭП, указанному им для получения КСКПЭП;

устанавливает сроки действия КСКПЭП;

аннулирует (прекращает действие) КСКПЭП в случаях, установленных Федеральным законом N 63-ФЗ;

выдает по обращению Заявителя средства ЭП, содержащие ключ ЭП и ключ проверки ЭП или обеспечивающие возможность создания ключа ЭП и ключа проверки ЭП;

ведет реестр выданных и аннулированных УЦ БР КСКПЭП (далее - реестр сертификатов);

обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием сети "Интернет";

создает по обращениям Заявителей ключи ЭП и ключи проверки ЭП;

проверяет уникальность ключа проверки ЭП в реестре сертификатов;

осуществляет по обращениям участников электронного взаимодействия проверку ЭП;

осуществляет иную связанную с использованием ЭП деятельность.

Глава 3. Права и обязанности УЦ БР

3.1. УЦ БР в соответствии с частью 4 статьи 14 Федерального закона N 63-ФЗ выдает КСКПЭП как в форме электронных документов, так и в форме документов на бумажном носителе.

3.2. УЦ БР в соответствии с частью 2 статьи 13, частями 1, 2.1, 3, 4 статьи 15, пунктами 1 - 3 части 1 и частью 3 статьи 18 Федерального закона N 63-ФЗ:

информирует Заявителя об условиях и порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и мерах, необходимых для обеспечения безопасности ЭП и их проверки;

обеспечивает актуальность информации, содержащейся в реестре сертификатов, ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;

предоставляет безвозмездно любому лицу по его обращению информацию, содержащуюся в реестре сертификатов, в соответствии с Порядком формирования и ведения реестров, выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 08.11.2021 N 1138 (далее - приказ Минцифры России от 08.11.2021 N 1138), в том числе информацию об аннулировании (прекращении действия) КСКПЭП;

использует квалифицированную ЭП, основанную на КСКПЭП, выданном ему головным удостоверяющим центром, функции которого осуществляет уполномоченный федеральный орган, для подписания от своего имени КСКПЭП;

обеспечивает конфиденциальность ключей ЭП, созданных УЦ БР;

отказывает Заявителю в создании КСКПЭП, если не подтверждено владение Заявителем, обратившимся за получением КСКПЭП, ключом ЭП, который соответствует ключу проверки ЭП, указанному им для получения КСКПЭП;

отказывает Заявителю в создании КСКПЭП в случае отрицательного результата проверки в реестре сертификатов уникальности ключа проверки ЭП, указанного им для получения КСКПЭП;

хранит в течение всего периода осуществления функций УЦ БР, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации, следующую информацию:

- реквизиты основного документа, удостоверяющего личность владельца КСКПЭП - физического лица;

- сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени Заявителя - юридического лица, действовать от имени юридического лица без доверенности и обращаться за получением КСКПЭП;

- сведения о наименовании, номере и дате выдачи документа, подтверждающего полномочия владельца КСКПЭП действовать от имени юридического лица, если информация о данных полномочиях владельца КСКПЭП включена в КСКПЭП;

- информацию, подтверждающую ознакомление лица, обратившегося за получением КСКПЭП, с информацией, содержащейся в КСКПЭП;

обеспечивает безвозмездный круглосуточный доступ к реестру сертификатов в сети "Интернет", за исключением периодов технического обслуживания;

при принятии решения о прекращении выполнения функций УЦ БР:

сообщает об этом в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи согласно постановлению Правительства Российской Федерации от 28.11.2011 N 976 "О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи", не позднее чем за один месяц до даты прекращения выполнения функций УЦ БР;

передает в указанный в предыдущем абзаце настоящего Порядка федеральный орган исполнительной власти в соответствии с Порядком передачи реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи, в случае прекращения деятельности аккредитованного удостоверяющего центра, утвержденным приказом Министерства цифрового развития, связи и массовых коммуникаций от 02.11.2021 N 1134, реестр сертификатов, информацию, подлежащую хранению в аккредитованном удостоверяющем центре;

при обращении за созданием и выдачей КСКПЭП:

идентифицирует Заявителя одним из способов, указанных в пункте 1 части 1 статьи 18 Федерального закона N 63-ФЗ;

получает от Заявителя подтверждение правомочия обращаться за получением КСКПЭП;

знакомит с информацией, содержащейся в КСКПЭП. Подтверждение ознакомления с информацией, содержащейся в КСКПЭП, удостоверяется подписью Заявителя.

Глава 4. Порядок и сроки выполнения процедур (действий),
необходимых для предоставления услуг

4.1. При создании ключа ЭП и ключа проверки ЭП проводятся следующие процедуры (действия).

4.1.1. Создание ключа ЭП и ключа проверки ЭП проводится в соответствии с правилами пользования средствами криптографической защиты информации, согласованными с ФСБ России в соответствии с приказом ФСБ России от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".

Ключ ЭП и ключ проверки ЭП, предназначенные для создания и проверки усиленной квалифицированной ЭП, в соответствии с частью 4 статьи 5 Федерального закона N 63-ФЗ создаются с использованием средства ЭП, имеющего подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.

В отношении автоматизированного рабочего места УЦ БР, используемого для создания ключа ЭП и ключа проверки ЭП по обращению Заявителя, выполняются требования, установленные постановлением Правительства Российской Федерации от 03.02.2012 N 79 "О лицензировании деятельности по технической защите конфиденциальной информации".

При создании ключа ЭП и ключа проверки ЭП по обращению Заявителя УЦ БР записывает ключ ЭП на электронный носитель, предоставленный Заявителем.

4.1.2. Смена ключа ЭП может осуществляться в плановом или внеплановом порядке.

4.1.2.1. Плановая смена ключа ЭП УЦ БР осуществляется УЦ БР не реже одного раза в течение двух лет с даты начала действия соответствующего ключа ЭП, но не позднее чем за 10 рабочих дней до окончания указанного срока.

Информирование владельцев КСКПЭП о плановой смене ключа ЭП УЦ БР осуществляется УЦ БР путем размещения соответствующей информации на сайте Банка России.

4.1.2.2. Внеплановая смена ключа ЭП УЦ БР осуществляется УЦ БР в случаях нарушения или угрозы нарушения конфиденциальности ключа ЭП (компрометации) по техническим причинам (неисправность средств ЭП либо средств УЦ БР), внесения изменений в национальные стандарты в области криптографической защиты информации. К событиям, связанным с компрометацией ключа ЭП, относятся:

заражение программных средств УЦ БР, использующихся для работы с ключом ЭП, вредоносным программным обеспечением;

нарушение правил хранения и эксплуатации ключа ЭП, установленных эксплуатационной документацией на средства УЦ БР;

несанкционированный доступ к средствам УЦ БР, обеспечивающим хранение ключа ЭП и реализующим ЭП с его использованием.

В связи с внеплановой сменой ключа ЭП УЦ БР прекращается действие КСКПЭП, созданных с использованием скомпрометированного ключа ЭП, с занесением сведений о данных КСКПЭП в реестр сертификатов.

УЦ БР информирует владельцев КСКПЭП, которые прекращают свое действие, о внеплановой смене ключа ЭП УЦ БР, в том числе указывает доверенный способ получения КСКПЭП в УЦ БР, путем размещения соответствующей информации на сайте Банка России.

4.1.3. Смена ключа ЭП по инициативе владельца КСКПЭП осуществляется в случаях, установленных в пунктах 1, 2, 4 части 6 и части 6.1 статьи 14 Федерального закона N 63-ФЗ, путем подачи заявления о получении КСКПЭП юридического лица (форма 1 или форма 1 (ВП) приложений 2 и 3 к настоящему Порядку) либо заявления о получении КСКПЭП индивидуального предпринимателя, лица, осуществляющего актуарную деятельность (форма 2 или форма 2 (ВП) приложений 2 и 3 к настоящему Порядку) (далее - заявление о получении КСКПЭП) и аналогична процедуре создания и выдачи КСКПЭП, изложенной в подпунктах 4.2.1 - 4.2.12 пункта 4.2 настоящего Порядка.

4.2. При создании и выдаче КСКПЭП проводятся следующие процедуры:

4.2.1. Создание и выдача КСКПЭП осуществляется в соответствии с Указанием Банка России от 24.04.2024 N 6720-У "О порядке создания и выдачи удостоверяющим центром Центрального банка Российской Федерации квалифицированных сертификатов ключей проверки электронной подписи" (далее - Указание Банка России N 6720-У) на основании заявления о получении КСКПЭП.

4.2.2. Заявление о получении КСКПЭП подается на бумажном или электронном носителе либо в форме электронного документа. К заявлению прилагаются документы либо их надлежащим образом заверенные копии и (или) сведения из них в соответствии с частью 2 статьи 18 Федерального закона N 63-ФЗ.

4.2.3. Заявление о получении КСКПЭП на бумажном или электронном носителе подается Заявителем в территориальное учреждение Банка России по форме 1 и форме 2 приложения 2 к настоящему Порядку.

4.2.4. Заявление о получении КСКПЭП в форме электронного документа, подписанного усиленной квалифицированной ЭП Заявителя, подается по форме 1 (ВП) и форме 2 (ВП) приложения 3 к настоящему Порядку с использованием личного кабинета на портале УЦ БР, размещенного по адресу https://ca.cbr.ru:50101 (далее - личный кабинет на портале УЦ БР).

4.2.5. Формы заявлений о получении КСКПЭП, а также информация о получении доступа к личному кабинету на портале УЦ БР, инструкции по подключению к личному кабинету на портале УЦ и работе с ним размещены в разделе "Удостоверяющий центр Банка России" на сайте Банка России.

4.2.6. УЦ БР в срок не позднее двух рабочих дней с даты направления Заявителем заявления о получении КСКПЭП в форме электронного документа и приложенных к нему документов осуществляет проверку состава документов и корректности их заполнения, а также определяет действительность усиленной квалифицированной ЭП Заявителя, с использованием которой подписано данное заявление и приложенные документы.

4.2.7. В случае положительного результата проверки УЦ БР проводит проверку достоверности сведений и документов в соответствии с частями 1.1 и 2.2 статьи 18 Федерального закона N 63-ФЗ.

4.2.8. Идентификация гражданина Российской Федерации осуществляется:

при его личном присутствии - по основному документу, удостоверяющему личность (паспорту гражданина Российской Федерации);

без его личного присутствия:

с использованием квалифицированной ЭП при наличии действующего КСКПЭП при подаче заявления о получении КСКПЭП с использованием личного кабинета на портале УЦ БР.

Личность гражданина иностранного государства устанавливается по паспорту гражданина данного государства или по иному документу, удостоверяющему его личность, признаваемому таковым законодательством Российской Федерации.

Личность беженца, вынужденного переселенца и лица без гражданства удостоверяется на основании документа, признаваемого законодательством Российской Федерации в качестве удостоверяющего личность данных категорий лиц.

4.2.9. Перечень документов и сведений, необходимых для создания и выдачи КСКПЭП, установлен Федеральным законом N 63-ФЗ и Указанием Банка России N 6720-У. В КСКПЭП, создаваемый УЦ БР, вносится достоверная и актуальная информация, получаемая путем проверки достоверности предоставленных Заявителем сведений в соответствии с пунктом 7 Указания Банка России N 6720-У.

4.2.10. В случае если полученные из государственных информационных ресурсов сведения подтверждают достоверность информации, представленной Заявителем для включения в КСКПЭП, и УЦ БР идентифицировал Заявителя, УЦ БР осуществляет процедуру создания и выдачи заявителю КСКПЭП. В ином случае УЦ БР отказывает Заявителю в создании и выдаче КСКПЭП.

4.2.11. Создание КСКПЭП осуществляется в течение двух рабочих дней после проверки сведений Заявителя в соответствии с пунктом 4.2.10 настоящего Порядка.

4.2.12. Процедура плановой смены КСКПЭП аналогична процедуре, приведенной в пунктах 4.2.1 - 4.2.11 настоящего Порядка.

4.3. Подтверждение действительности ЭП осуществляется в отношении ЭП, сформированных с использованием ключей ЭП, которым отвечают созданные УЦ БР действующие КСКПЭП, на основании заявления на бумажном носителе, поданного в пункт выдачи КСКПЭП в территориальном учреждении Банка России.

Заявление составляется в свободной форме, при этом в заявлении указываются:

дата подачи заявления;

фамилия, имя и отчество (при наличии) владельца КСКПЭП, с использованием которого создана ЭП, действительность которой требуется подтвердить;

дата и время подписания электронного документа с использованием ЭП;

дата и время, на момент наступления которых требуется проверить подлинность ЭП (в случае если информация о дате и времени подписания электронного документа отсутствует);

адрес, на который необходимо направить результаты подтверждения действительности ЭП.

К заявлению прилагается электронный носитель информации, содержащий электронный документ, подписанный усиленной квалифицированной ЭП, действительность которой требуется подтвердить, а также файл усиленной квалифицированной ЭП (в случае применения отсоединенной ЭП).

УЦ БР проводит подтверждение действительности ЭП в электронном документе. При этом документ не должен содержать сведений, составляющих государственную и иную охраняемую законом тайну.

Подтверждение действительности ЭП в электронном документе и предоставление Заявителю заключения по выполненной проверке осуществляется в течение 15 рабочих дней с даты поступления заявления в УЦ БР.

Результаты подтверждения действительности ЭП в электронном документе направляются УЦ БР по адресу, указанному в заявлении на подтверждение действительности ЭП.

4.4. При прекращении действия и аннулировании КСКПЭП проводятся следующие процедуры.

4.4.1. КСКПЭП прекращает свое действие в случаях, установленных частью 6 статьи 14 и пунктом 6 части 2 статьи 17.2 Федерального закона N 63-ФЗ.

УЦ БР аннулирует КСКПЭП в случаях, установленных частью 6.1 статьи 14 Федерального закона N 63-ФЗ.

4.4.2. При прекращении действия и аннулировании КСКПЭП осуществляется следующий порядок действий.

4.4.2.1. Заявление о прекращении действия КСКПЭП подается на бумажном или электронном носителе либо в форме электронного документа.

4.4.2.2. Заявление о прекращении действия КСКПЭП на бумажном или электронном носителе подается в территориальное учреждение Банка России по форме 3 приложения 2 к настоящему Порядку.

4.4.2.3. Заявление о прекращении действия КСКПЭП в форме электронного документа, подписанного усиленной квалифицированной ЭП, подается с использованием личного кабинета на портале УЦ БР либо с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал) при условии, что прекращение действия КСКПЭП не связано с компрометацией ключа ЭП.

Заявление о прекращении действия КСКПЭП в форме электронного документа, поданное через личный кабинет на портале УЦ БР, подписывается усиленной квалифицированной ЭП, сформированной с использованием КСКПЭП, действие которого планируется прекратить.

Заявление о прекращении действия КСКПЭП в форме электронного документа подается по форме 3 (ВП) приложения 3 к настоящему Порядку.

4.4.2.4. В заявлении о прекращении действия КСКПЭП должны быть указаны серийный номер КСКПЭП, даты начала и окончания действия КСКПЭП, наименование аккредитованного удостоверяющего центра, выдавшего КСКПЭП, причина прекращения действия КСКПЭП, а также:

в отношении физического лица, не являющегося индивидуальным предпринимателем: фамилия, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика;

в отношении физического лица, являющегося индивидуальным предпринимателем: фамилия, имя, отчество (при наличии), основной государственный регистрационный номер индивидуального предпринимателя, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика;

в отношении российского юридического лица: наименование юридического лица, основной государственный регистрационный номер и идентификационный номер налогоплательщика;

в отношении иностранной организации: наименование организации и идентификационный номер налогоплательщика (при наличии).

4.4.2.5. Формы заявлений о прекращении КСКПЭП дополнительно размещены в разделе "Удостоверяющий центр Банка России" на сайте Банка России.

4.4.2.6. Информация о прекращении действия КСКПЭП или аннулировании КСКПЭП, выданного УЦ БР, вносится в реестр сертификатов в течение 12 часов с момента наступления обстоятельств, предусмотренных частями 6, 6.1 статьи 14 или пунктом 6 части 2 статьи 17.2 Федерального закона N 63-ФЗ, или в течение 12 часов с момента получения УЦ БР соответствующих сведений.

4.4.2.7. В случае направления Заявителем заявления о прекращении действия КСКПЭП с использованием Единого портала принятое по такому заявлению решение УЦ БР в форме электронного документа, подписанного усиленной квалифицированной ЭП УЦ БР, размещается в личном кабинете Заявителя на Едином портале. В случае принятия по такому заявлению решения о прекращении действия КСКПЭП УЦ БР после внесения соответствующей информации в реестр сертификатов направляет на Единый портал информацию о прекращении действия КСКПЭП.

4.5. Формирование и ведение реестра сертификатов осуществляется в электронном виде в автоматическом режиме техническими средствами УЦ БР в порядке, установленном Федеральным законом N 63-ФЗ и приказом Минцифры России от 08.11.2021 N 1138.

4.6. Максимальный срок технического обслуживания реестра сертификатов составляет не более шести часов.

Уведомление о проведении технического обслуживания реестра сертификатов осуществляется посредством размещения соответствующей информации на сайте Банка России.

5. Порядок исполнения обязанностей УЦ БР

5.1. Информирование владельца КСКПЭП об условиях, порядке использования средств ЭП, о рисках, связанных с использованием ЭП, и мерах, необходимых для обеспечения безопасности средств ЭП, осуществляется посредством предоставления ему одновременно с выдачей КСКПЭП в соответствии с частью 4 статьи 18 Федерального закона N 63-ФЗ Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, утвержденного заместителем Председателя Банка России Зубаревым Г.А. 15.09.2021 N ТРД-57-6-4/2053.

5.2. Заявителю по его обращению могут выдаваться средства ЭП, обеспечивающие возможность проверки квалифицированных ЭП.

Обращение оформляется в виде заявления о предоставлении средства ЭП в соответствии с приложением 4 к настоящему Порядку.

5.3. Обеспечение актуальности информации, содержащейся в реестре сертификатов, и ее защита от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий осуществляются техническими средствами УЦ БР.

5.4. УЦ БР безвозмездно обеспечивает любому лицу доступ с использованием сети "Интернет" к реестру сертификатов в круглосуточном режиме, за исключением периодов технического обслуживания.

5.5. Ключи ЭП создаются УЦ БР с использованием средства ЭП, имеющего подтверждение соответствия требованиям, предъявляемым ФСБ России, согласно правилам пользования средствами криптографической защиты информации, согласованными в соответствии с приказом ФСБ России от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".

5.6. УЦ БР в соответствии с частью 5 статьи 18 Федерального закона N 63-ФЗ при выдаче КСКПЭП направляет в единую систему идентификации и аутентификации сведения о выданном КСКПЭП.

5.7. В соответствии с частью 5 статьи 18 Федерального закона N 63-ФЗ УЦ БР при выдаче КСКПЭП по желанию владельца КСКПЭП безвозмездно осуществляет его регистрацию в единой системе идентификации и аутентификации с проведением идентификации владельца КСКПЭП при его личном присутствии.

5.8. Предоставление доступа к информации, содержащейся в реестре сертификатов, включая информацию о прекращении действия КСКПЭП или об аннулировании КСКПЭП, осуществляется безвозмездно по запросу.

Перечень прекративших свое действие и аннулированных КСКПЭП размещается УЦ БР в сети "Интернет".

5.9. Список приложений к Порядку:

приложение 1. Договор об оказании услуг удостоверяющего центра Банка России с приложением Лицензионного договора;

приложение 2. Формы заявлений о получении квалифицированного сертификата ключа проверки электронной подписи юридического лица, о получении квалифицированного сертификата ключа проверки электронной подписи индивидуального предпринимателя, лица, осуществляющего актуарную деятельность, заявления о прекращении действия квалифицированного сертификата ключа проверки электронной подписи, перечня объектных идентификаторов, включаемых в квалифицированный сертификат ключа проверки электронной подписи (формы используются для обращения заявителя в территориальное учреждение Банка России);

приложение 3. Формы заявлений о получении квалифицированного сертификата ключа проверки электронной подписи юридического лица, о получении квалифицированного сертификата ключа проверки электронной подписи индивидуального предпринимателя, лица, осуществляющего актуарную деятельность, заявления о прекращении действия квалифицированного сертификата ключа проверки электронной подписи, перечня объектных идентификаторов, включаемых в квалифицированный сертификат ключа проверки электронной подписи (формы используются для обращения заявителя с использованием личного кабинета на портале удостоверяющего центра Банка России);

приложение 4. Форма заявления о предоставлении средства электронной подписи.

Приложение 1
к Порядку реализации функций
и исполнения обязанностей
удостоверяющего центра
Центрального банка
Российской Федерации

Договор
об оказании услуг удостоверяющего центра Банка России

Настоящий договор является офертой Банка России, адресованной лицам, имеющим право действовать от имени участников финансового рынка, указанных в части 2 статьи 17.2 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи", без доверенности (далее - Заявитель), заключить договор, предмет и условия которого указаны ниже.

1. По настоящему договору Банк России по заявлению Заявителя оказывает услуги по созданию и выдаче удостоверяющим центром Центрального банка Российской Федерации (далее - УЦ БР) квалифицированных сертификатов ключей проверки электронных подписей, а также безвозмездно предоставляет простую (неисключительную) лицензию на программы для ЭВМ, указанные в Лицензионном договоре (приложение к настоящему Договору).

Предоставление простой (неисключительной) лицензии на программы для ЭВМ осуществляется на условиях, определенных в указанном Лицензионном договоре.

2. Порядок и условия реализации функций УЦ БР определяются Федеральным законом от 06.04.2011 N 63-ФЗ "Об электронной подписи", Указанием Банка России от 24.04.2024 N 6720-У "О порядке создания и выдачи удостоверяющим центром Центрального банка Российской Федерации квалифицированных сертификатов ключей проверки электронной подписи" (далее - Указание Банка России N 6720-У), а также Порядком реализации функций и исполнения обязанностей удостоверяющего центра Центрального банка Российской Федерации, размещенном на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" по адресу: http://www.cbr.ru/certification_center_br/ (далее - сайт Банка России).

3. Для присоединения к условиям настоящего Договора Заявитель подает заявление о получении квалифицированного сертификата ключа проверки электронной подписи на бумажном носителе или электронном носителе информации либо направляет в форме электронного документа в соответствии с пунктами 2 - 6 Указания Банка России N 6720-У.

4. Банк России вправе вносить изменения в условия настоящего Договора в одностороннем порядке путем размещения новой редакции на сайте Банка России за 10 календарных дней до начала его действия.

5. Банк России прекращает действие квалифицированного сертификата ключа проверки электронной подписи, созданного и выданного УЦ БР, в случае обнаружения факта прекращения полномочий его владельца, утраты владельцем квалифицированного сертификата ключа проверки электронной подписи статуса участника финансового рынка или в случае получения сведений о внесении ФНС России данных о прекращении деятельности юридического лица (индивидуального предпринимателя) - участника финансового рынка в Единый государственный реестр юридических лиц (Единый государственный реестр индивидуальных предпринимателей).

6. Заявитель обязуется ознакомиться с требованиями Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, утвержденного заместителем Председателя Банка России Зубаревым Г.А. 15.09.2021 N ТРД-57-6-4/2053, размещенного на сайте Банка России.

7. Банк России не несет ответственность за последствия нарушения конфиденциальности ключа электронной подписи, возникшие по вине Заявителя, иных нарушений Заявителем указанного в пункте 6 настоящего Договора Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.

8. Настоящий Договор начинает действовать с даты его акцепта Заявителем в соответствии с пунктом 3 настоящего Договора и действует до полного исполнения сторонами своих обязательств.

Приложение
к Договору об оказании
услуг удостоверяющего
центра Банка России

Лицензионный договор

1. Банк России безвозмездно предоставляет Заявителю, присоединившемуся к Договору оказания услуг удостоверяющего центра Банка России, на условиях простой (неисключительной) лицензии право использования программы для ЭВМ "Программный комплекс "Сигнатура-клиент" (включая "Средство криптографической защиты информации СКАД "Сигнатура") (далее - ПО).

2. Банк России является обладателем исключительного права на ПО. Право использования ПО передается Заявителю без права передачи третьим лицам.

3. Банк России передает Заявителю ПО на отчуждаемом машинном носителе информации после проверки достоверности документов и сведений, представленных Заявителем в соответствии с пунктами 7 и 8 Указания Банка России N 6720-У.

4. Заявитель имеет право использовать ПО следующими способами: записать и хранить ПО на одном рабочем месте (или сервере), хранить и устанавливать ПО в память ЭВМ, воспроизводить ПО, а также осуществлять иные действия, необходимые для функционирования ПО в соответствии с его назначением и правилами использования, при условии соблюдения ограничений, установленных настоящим Лицензионным договором.

5. Заявитель не вправе распространять ПО, копировать, адаптировать, модифицировать и декомпилировать ПО, вносить какие-либо изменения в объектный код ПО.

6. В соответствии с настоящим Лицензионным договором право использования ПО предоставляется на период с даты передачи ПО Заявителю до даты прекращения действия квалифицированного сертификата ключа проверки электронной подписи, выданного Заявителю.

7. Заявитель вправе не предоставлять отчеты об использовании ПО Банку России.

8. Банк России оставляет за собой право модификации или выпуска новой версии ПО. Информация о модификации или выпуске новой версии ПО размещается на сайте Банка России.

9. При прекращении действия настоящего Лицензионного договора Заявитель обязуется уничтожить все компоненты ПО (включая носители информации и архивные копии).

Приложение 2
к Порядку реализации функций
и исполнения обязанностей
удостоверяющего центра
Центрального банка
Российской Федерации

Форма 1

Форма 2

Форма 3

Форма OID

Приложение 3
к Порядку реализации функций
и исполнения обязанностей
удостоверяющего центра Центрального
банка Российской Федерации

Форма 1 (ВП)

Форма 2 (ВП)

Форма 3 (ВП)

Форма OID (ВП)

Приложение 4
к Порядку реализации функций
и исполнения обязанностей
удостоверяющего центра Центрального
банка Российской Федерации