Общие положения
Общая информация
Число действующих в России удостоверяющих центров (УЦ) в настоящее время достигает порядка 300, каждый из которых использует свои регламенты по требованиям безопасности, технологии выдачи сертификатов ключей подписей и финансовым расчетам.
Для унификации работы по использованию электронной подписи (ЭП) на электронных торговых площадках, операторы которых входят в Ассоциацию Электронных Торговых Площадок (АЭТП), создан Центр авторизации АЭТП, который разрабатывает единые требования для УЦ, претендующих на деятельность в рамках АЭТП. Сведения о выданных Авторизованными УЦ сертификатах хранятся в Реестре сертификатов ключей подписей Ассоциации Электронных Торговых Площадок, который ведет Центр авторизации АЭТП.
Авторизованный удостоверяющий центр получает право изготавливать сертификаты ключей подписей для участников размещения заказа в рамках электронных площадок АЭТП. В Сеть авторизованных УЦ могут входить удостоверяющие центры органов государственной власти, коммерческие УЦ.
Термины
Центр авторизации Ассоциации Электронных Торговых Площадок (Центр авторизации — организация, которая по поручению АЭТП проводит проверки Удостоверяющих центров — претендентов, Авторизованных удостоверяющих центров на соответствие требованиям к Авторизованным удостоверяющим центрам, а также осуществляет ведение Реестра сертификатов ключей подписей участников электронных аукционов и Реестра Авторизованных удостоверяющих центров.
Авторизация Удостоверяющего центра — процедура проверки Удостоверяющего центра, претендующего на получение права осуществления функций Удостоверяющего центра в отношении участников электронных аукционов на Электронных площадках, операторы которых входят в АЭТП, на соответствие требованиям к Авторизованным удостоверяющим центрам, установленным Регламентом авторизации Удостоверяющих центров при НКО «Ассоциация электронных торговых площадок».
Авторизованный удостоверяющий центр — Удостоверяющий центр, успешно прошедший процедуру авторизации и внесенный в Реестр Авторизованных удостоверяющих центров. Авторизованному удостоверяющему центру АЭТП выдается свидетельство о внесении центра в Реестр Авторизованных удостоверяющих центров.
Единое пространство доверия — информационное пространство, в котором обеспечивается подтверждение подлинности электронной цифровой подписи вне зависимости от того, каким Авторизованным удостоверяющим центром изготовлен сертификат ключа подписи.
Инфраструктура открытых ключей (ИОК) — технологическая инфраструктура и сервисы, обеспечивающие безопасность информационных и коммуникационных систем на основе использования алгоритмов и сертификатов с открытыми ключами.
Принципы работы Авторизованных удостоверяющих центров в рамках АЭТП:
- авторизация УЦ как обязательное условие включения в систему единое пространство доверия Авторизованных удостоверяющих центров;
- единая политика формирования сертификатов ключей подписей;
- соответствие нормам действующего законодательства Российской Федерации в сфере применения ЭП и информационной безопасности;
- техническая совместимость используемых средств ЭП;
- уникальность используемых идентификаторов объектов, ключей и номеров сертификатов ключей подписей.