ГОСТ Р ИСО 17090-3—2010
Уведомлениедержателя сертификатаовыпуске измененногосертификатадолжноосуществлять
ся в соответствии с 7.4.3.2.
7.4.8.5 Действия, подтверждающие принятие измененного сертификата
(4.8.5)
Действия, подтверждающие принятие измененного сертификата, должны осуществляться в соот
ветствии с 7.4.4.1.
7.4.8.6 Публикация измененного сертификата в ЦС
(4.8.6)
Критерии публикации измененногосертификата в ЦС должны соответствовать 7.4.4.2.
7.4.8.7 Уведомление овыпуске измененногосертификата, направляемое ЦС другим субъектам
(4.8.7)
Уведомление о выпуске измененного сертификата, направляемое ЦС другим субъектам, должно
производиться в соответствии с 7.4.4.3.
7.4.9Отзыв и приостановка сертификата
(4.9)
Центры регистрации могут быть полезны при обработке запросов на отзыв сертификатов. В неко
торых реализацияхцифровыхсертификатов, предназначенныхдля применения в сферездравоохране
ния. центры регистрации могут инициировать или аутентифицировать запросы на отзывсертификатов.
По возможности онидолжны переправлять аутентифицированные запросы соответствующему ЦС. ЦР
может сам инициировать запрос на отзыв (например, если квалифицированный медицинский работник
временноотстраненот работызанеправильныедействия, а ЦРявляется регистрирующим или лицензи
рующим органом здравоохранения). В любом случаеобязанностью ЦР является аутентификация сооб
щения. Если ЦР. применяя те же критерии, которые использовал бы ЦС. убедится, что сообщение
подлинное, то ЦРдолжен защищенным способом послать в ЦС сообщение, содержащее информацию,
идентифицирующую сертификат, и. возможно, причинуотзываданного сертификата.
Рекомендуется, чтобы в сертификате были определены адреса мест рассылки СОС в соотве
тствии с ИС017090-2:2008, пункт7.2.8.
7.4.9.1 Причины отзыва
(4.9.1)
ЦС, выпустившийсертификат, долженотозватьего в следующихслучаях.
- при неспособности держателя сертификата, нанимателя (в случае вспомогательного медицин
ского работника или работника поддерживающейорганизации) или спонсора (в случаесубсидируемого
поставщика медицинскихуслуг) выполнятьобязательства, соответствующиеданной политике, любому
применяемомуРЦСили любомуиномусоглашению, правилуилизакону, применяемомуксертификату и
действующему наданный момент;
- при знании или обоснованном предположении факта компрометации секретногоключа;
- если информация, содержащаяся всертификате, перестала быть истинной;
- если измениласьведомственная принадлежностьдержателясертификата, например, квалифи
цированный медицинский работникуволился изконкретной организации;
- если ЦС установил, что процедура выпуска сертификата не соответствовала текущей политике
и/или любому применимому РЦС;
- полюбой причине, изложеннойв запроседержателя сертификата или спонсорасубсидируемого
поставщика медицинскихуслуг.
Держатели сертификата, центры регистрации и спонсоры обязаны информировать ЦС. если им
стало известноо неточности информации, содержащейся в сертификате.
7.4.9.2 Кто может подать запросна отзывсертификата
(4.9.2)
Отзыв сертификата может быть запрошен одним или несколькимиследующими субъектами:
- держателем сертификата, для которого был выпущенданный сертификат;
- физическим или юридическим лицом, которое подавало заявку на выпускданного сертификата,
идентифицирующегоустройство или приложение;
- спонсором субсидируемого поставщика медицинских услуг;
- персоналом ЦС. выпустившегосертификат;
- персоналом ЦР. ассоциированного с ЦС. выпустившим сертификат.
7.4.9.3 Процедура обработки запроса на отзыв сертификата
(4.9.3)
11