ГОСТ Р 55811-2013
д) обеспечивал доступность своих сертификатов ключей проверки электронной
подписи, ключа проверки электронной подписи и САС для пользователей сертификатов;
е) определял и документально оформлял внутренние политики функционирования
для области действия УЦ и обеспечивал их доступность заинтересованным лицам;
ж) обеспечивал уверенность в соответствии всем надлежащим нормативным тре
бованиям.
Система УЦ должна обеспечить уверенность в том, что обязанности УЦ и ЦР (при
его наличии) были определены.
5.2.2 Ответственность, которая должна быть возложена на УЦ или на ЦР
УЦ или ЦР (при его наличии) необходимо осуществлять следующее:
а) проверять действительность идентификационных данных юридического или фи
зического лица, запрашивающего сертификат ключа проверки электронной подписи как
будущий владелец данного сертификата;
б) проверять действительность идентификационных данных юридического или фи
зического лица, запрашивающего сертификат ключа проверки электронной подписи, как
доверенное лицо;
в) извещать о создании сертификата ключа проверки электронной подписи сторо
ну, указанную в сертификате ключа проверки электронной подписи (при необходимости);
г) осуществлять передачу этого извещения способом, отличным от любых спосо
бов, используемых для передачи сертификата ключа проверки электронной подписи
юридического или физического лица. Примерами таких способов передачи являются
обычные почтовые письма для систем с низким уровнем риска (розничная торговля) и за
казные письма для частных банковских систем. Реализация этой функциональности
определяется риском бизнеса;
д) осуществлять аудит процесса выдачи сертификатов ключей проверки электрон
ной подписи в течение времени, определенного требованиями к сохранению записей;
е) осуществлять в соответствии с требованиями безопасности регистрацию аутен
тифицированных юридических и физических лиц;
ж) предоставлять своим конечным владельцам сертификатов руководство по без
опасному управлению ключом электронной подписи конечного владельца сертификата;
15