Сегодня 24.04.2017 г.

Одной из главных задач при создании защищенных информационно-телекоммуникационных систем, использующих технологию с открытыми ключами и цифровыми сертификатами, является организация Инфраструктуры Открытых Ключей (ИОК) — Public Key Infrastructure (PKI), включающей полный комплекс программно-аппаратных средств, а также организационно-технических и административных мероприятий, обеспечивающих необходимый сервис для управления ключами пользователей системы и их сертификатами ключей проверки электронной подписи.

Основным элементом ИОК является Удостоверяющий центр (УЦ), который обеспечивает контроль за выполнением всех процедур, связанных с формированием, регистрацией, хранением и обновлением ключей, цифровых сертификатов и списков отозванных сертификатов.

Научно-производственное предприятие «Ижинформпроект» предоставляет услуги аккредитованного удостоверяющего центра в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» для применения квалифицированной электронной подписи в любых информационных системах.

Удостоверяющий центр InfoTrust имеет необходимую инфраструктуру, обеспечивающую использование службы актуального статуса сертификата (OCSP) и службы штампов времени (TSP), для применения усовершенствованной квалифицированной электронной подписи типа CAdES-X Long Type 1 в соответствии ETSI TS 101 733 «Electronic Signatures and Infrastructures (ESI); CMS Advanced Electronic Signatures (CAdES)» с учётом использования российских криптографических алгоритмов и RFC 5126.

Основания предоставления услуг

Удостоверяющий центр осуществляет свою деятельность на территории Российской Федерации на основании:

  • лицензии Управления ФСБ России по Удмуртской Республике на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (регистрационный № 110Н от 11.10.2016);
  • лицензий Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций на оказание услуг связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации (регистрационный № 111185 от 18.08.2013) и на оказание телематических услуг связи (регистрационный № 111186 от 18.08.2013);
  • свидетельства Министерства связи и массовых коммуникаций Российской Федерации об аккредитации удостоверяющего центра (№ 17 от 19.07.2012).

Информация об аккредитации Удостоверяющего центра InfoTrust

Сертификаты Удостоверяющего центра InfoTrust зарегистрированы (№ П44-05-12-32 от 16.03.2006, № П44-05-12-134 от 03.10.2007, № П44-05-12-324 от 28.09.2009, № П44-05-12-692  от 21.06.2011, № П44-05-12-767 от 04.10.2011, № П44-05-12-945 от 19.06.2012, № 996 от 16.08.2012 и № 1015 от 09.10.2012) в Едином государственном реестре сертификатов ключей подписей уполномоченных лиц удостоверяющих центров. Ведение реестра осуществляет Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России), выполняющее функции уполномоченного федерального органа исполнительной власти в области электронной подписи.

Удостоверяющий центр InfoTrust НПП «Ижинформпроект» согласно Заключениям Росинформтехнологии (20092010) соответствует требованиям к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы удостоверяющих центров общероссийского государственного информационного центра (ПУЦ ОГИЦ) и включен в Список доверенных удостоверяющих центров общероссийского государственного информационного центра. Удостоверяющий центр InfoTrust присоединен (№ 146 от 10.11.2011) к единой системе удостоверяющих центров в области электронной цифровой подписи.

В соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» Министерство связи и массовых коммуникаций Российской Федерации на основании приказа № 182 от 19.07.2012 предоставило аккредитацию (№ 17 от 19.07.2012) Удостоверяющему центру InfoTrust ООО НПП «Ижинформпроект» и выпустило квалифицированный сертификат ключа проверки электронной подписи, созданный с использованием средств головного удостоверяющего центра.

В установленном порядке Удостоверяющий центр InfoTrust НПП «Ижинформпроект» аккредитован в Сети Доверенных удостоверяющих центров Федеральной налоговой службы (№ 053), Сети Доверенных удостоверяющих центров Пенсионного фонда Российской Федерации и Фонда социального страхования Российской Федерации (№ 014), Сети Доверенных удостоверяющих центров Федеральной службы государственной статистики (№ 009), Системе Доверенных удостоверяющих центров Федеральной таможенной службы (№ 31-11/1), Сети Доверенных удостоверяющих центров ЗАО «ПФ «СКБ Контур» (№ 2) и при Некоммерческой организации «Ассоциация Электронных Торговых Площадок» (№ 20080023, 20110001 и 2011-КЭТП-007), а также исполнил требования нормативных документов Федеральной службы государственной регистрации, кадастра и картографии (Росреестр) и Федеральной службы по регулированию алкогольного рынка (Росалкогольрегулирование, № 10388/15-03). Удостоверяющий центр InfoTrust авторизован при Едином федеральном реестре сведений о фактах деятельности юридических лиц (№ 029).

Соответствие требованиям к информационной безопасности

Основа программно-аппаратного комплекса удостоверяющего центра InfoTrust — современный продукт от своего партнера ООО «КРИПТО-ПРО» — сертифицированный ФСБ России  «Удостоверяющий Центр «КриптоПро УЦ» в расширенной конфигурации, позволяющий обеспечить применение квалифицированной электронной подписи в юридически значимом документообороте  в полном соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с учетом использования сертифицированного средства криптографической защиты информации «КриптоПро CSP»), а также для построения сложных (масштабируемых по вертикали и горизонтали) инфраструктур открытых ключей. Класс криптографической защиты информации — KC2.

Основа программно-аппаратного комплекса удостоверяющего центра InfoTrust-VPN — современный продукт от своего партнера ОАО «ИнфоТеКС» — сертифицированный ФСБ России  «Программно-аппаратный комплекс «Удостоверяющий центр ViPNet 4», позволяющий обеспечить применение электронной подписи в соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (с учетом использования сертифицированного средства криптографической защиты информации «ViPNet Client»/«ViPNet CSP»). Класс криптографической защиты информации — KC3.

Удостоверяющий центр InfoTrust аттестован по требованиям безопасности информации. Аттестаты соответствия от 28.05.2014 № 06/14К-АЗИ и от 29.12.2015 № 09/15К-АЗИ подтверждают, что автоматизированные системы «Удостоверяющий центр InfoTrust» и «Удостоверяющий центр InfoTrust-VPN», имеющие класс защищенности 1Г, соответствуют требованиям нормативной документации по безопасности информации, что позволяет организовать защищенную обработку конфиденциальной информации (коммерческая, служебная, банковская и профессиональная тайна, персональные данные и т.п.).

Удостоверяющий центр InfoTrust НПП «Ижинформпроект» (г. Ижевск, Удмуртская Республики) в течение более 11 лет обеспечивает на требуемом уровне (на основе положений законодательства в области информационной безопасности и электронной подписи и нормативно-правовых актов ФСБ России, ФСТЭК России и Минкомсвязи России) защищенное информационное взаимодействие территориальных подразделений федеральных органов исполнительной власти, органов исполнительной власти Удмуртской Республики, других государственных органов/учреждений, органов местного самоуправления и коммерческих организаций, и юридическую значимость электронных документов в рамках оказания государственных услуг и межведомственного информационного взаимодействия в Удмуртской Республике.

Удостоверяющий центр InfoTrust ООО НПП «Ижинформпроект» соответствует требованиям Федерального закона Российской Федерации от 06.04.2011 № 63-ФЗ «Об электронной подписи» по критериям стоимости чистых активов и наличия финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в увалифицированном сертификате ключа проверки электронной подписи или содержащейся в реестре сертификатов (деятельность застрахована).

Ссылки и документы

Условия

Справочник

Реестр сертфикатов

Сертификаты уполномоченного лица Удостоверяющего центра InfoTrust и InfoTrust-VPN

Формы документов

Квалифицированный сертификат

Информационные системы

Порядок использования квалифицированной электронной подписи Документ PDF

Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи Документ PDF

order