ГОСТ Р ИСО 17090-3—2010
Рекомендуется, чтобы ЦС объявлял максимальный срок, в течение которогодержательсертифи
катадолжензавершитьпроцессактивации ключапослеинициирования процесса выпускасертификата.
7.4.3 Выпусксертификата
7.4.3.1 Действия ЦС в процессе выпуска сертификата
(4.3.1)
Процедуры замены ключа в сертификате должны бытьопределены в соответствии со специфика
цией IETF/RFC 3647, подраздел4.7.
7.4.3.2 Уведомление о выпуске сертификата, направляемое ЦС держателям сертификата
(4.3.2)
ЦС, выпускающий сертификат, долженуведомить каждогодержателя сертификатао выпускесер
тификата, содержащего уникальный идентификаторданного держателя сертификата.
7.4.4 Принятие сертификата
7.4.4.1 Действия, подтверждающие принятие сертификата
(4.4.1)
Держательсертификата, предназначенногодля применения в сфере здравоохранения, должен:
- ознакомитьсяс ПС или сдокументом по ИОК, в котором простым языком четко устанавливаются
обязанности держателя сертификата:
- формально признатьэтиобязанности, подписав соглашениедержателя сертификата.
7.4.4.2 Публикация сертификата в ЦС
(4.4.2)
См. 7.2.2.
7.4.4.3 Уведомление о выпуске сертификата, направляемое ЦСдругим субъектам
(4-4.3)
Критерии уведомления о выпуске сертификата, направляемого ЦС другим субъектам, должны
быть указаны всоответствии со спецификацией IETF/RFC 3647. пункт4.4.3.
7.4.5 Пара ключей и использование сертификата
7.4.5.1 Секретный ключ держателя сертификата и использование сертификата
(4.5.1)
Держательсертификата, предназначенногодля применения в сфере здравоохранения, должен:
- защищать своисекретные ключи иключевые носители (если таковые имеются) ипринимать все
мерыдля предотвращения их утери, раскрытия, изменения или несанкционированного использования;
- прилагатьвсеусилиядля предотвращения утери, раскрытия или несанкционированного исполь
зования своего секретного ключа:
- немедленно уведомлять ЦС и/или ЦР о любой реальной или подозреваемой утере, раскрытии
или другой компрометации своего секретного ключа;
- уведомлять ЦР и/или ЦС олюбом изменении информации, содержащейся в сертификате, а так
же об изменении роли или статуса в организации здравоохранения;
- использоватьлары ключей в соответствии с ПС.
Рекомендуется, чтобы держательсертификата, предназначенногодля применения в сфере здра
воохранения. также подтвердил прохождение обучения по информационной безопасности, соот
ветствующего функциям обработки медицинской информации, для которых будет использоваться
данный сертификат.
7.4.5.2 Открытый ключдоверяющей стороны и использование сертификата
(4.5.2)
Доверяющая сторона имеет право доверять сертификату, предназначенному для применения в
сфере здравоохранения, только при следующихусловиях:
- цель применениясертификата соответствуетданной политике;
- доверие является обоснованным и добросовестным в свете всех обстоятельств, известных
доверяющей стороне наданный момент;
- доверяющая сторона удостоверилась в текущей действительности сертификата, проверив, что
данный сертификат не был отозван или приостановлен:
- доверяющая сторона удостоверилась в текущейдействительности электронныхцифровыхпод
писей, если таковые применялись:
- признаны имеющиеся ограничения наответственность и гарантийные обязательства.
7.4.6 Продление действия сертификата
(4.6)
Выпускающий ЦС должен гарантировать, что все процедуры продления действия сертификата
соответствуют релевантным положениям данной ПС.
9