Комплект документов для удостоверяющего центра
Разрабатываем организационно-распорядительную документацию, необходимую для ввода удостоверяющего центра в эксплуатацию: регламент, приказы, описание ролей, порядок сопровождения и разбора конфликтных ситуаций, программу обучения. Отдельной услугой — независимо от поставки и настройки программно-аппаратных средств.
Кому это нужно
- Банкам, разворачивающим удостоверяющий центр для платформы цифрового рубля — подчинённый УЦ для выпуска сертификатов ключей проверки усиленной неквалифицированной электронной подписи и УЦ для выпуска TLS-сертификатов.
- Банкам, реализующим требования Положения Банка России № 851-П — в части применения сертифицированных средств УЦ при использовании усиленной неквалифицированной электронной подписи.
- Организациям, создающим корпоративный удостоверяющий центр — для целей внутреннего электронного документооборота, организации доступа сотрудников, защиты каналов связи.
- Тем, у кого удостоверяющий центр уже работает, но комплект документов сформирован разрозненно, не обновлялся или не соответствует действующим требованиям.
Развёртывание удостоверяющего центра зачастую воспринимается как преимущественно техническая задача: закупка программно-аппаратного комплекса, его монтаж и настройка, выпуск корневых сертификатов. При этом организационно-нормативная составляющая нередко откладывается «на потом» — и обнаруживается на приёмке, когда техническая часть уже работает, а предъявить в подтверждение соответствия требованиям нечего. В проектах по цифровому рублю разработка комплекта документов — одна из самых крупных статей после оборудования, и почти всегда она попадает в план последней.
Что входит в комплект
Регламент удостоверяющего центра
Основной документ, определяющий порядок реализации функций, осуществления прав и исполнения обязанностей УЦ в соответствии со статьёй 13 63-ФЗ. Структура соответствует требованиям приказа Минцифры № 584.
Порядок ведения реестра сертификатов
Определяет, как ведётся реестр сертификатов, не являющихся квалифицированными, и как к нему открывается доступ, в том числе через интернет. Оформляется отдельным разделом или приложением к регламенту УЦ.
Перечень актуальных угроз при идентификации заявителя
Разрабатывается для случаев выдачи сертификата без личного присутствия заявителя с применением информационных технологий.
Процедура подтверждения владения ключом электронной подписи
Разрабатывается в соответствии с требованиями приказа ФСБ России от 20.04.2021 № 154.
Регламент удостоверяющего центра безопасности
Разрабатывается для транспортного удостоверяющего центра, выпускающего сертификаты для защиты канала по ГОСТ-TLS между пользователем и организацией.
Порядок сопровождения удостоверяющего центра
Определяет регламентные работы, предусмотренные приказом ФСБ России № 796 и эксплуатационной документацией на средства УЦ и СКЗИ.
Порядок разбора конфликтных ситуаций
Устанавливает процедуры и инструменты разрешения споров, связанных с действительностью электронной подписи и содержанием подписанных документов.
Перечень обязательных мероприятий
Сводит воедино организационные и технические мероприятия, вытекающие из требований к применяемым средствам удостоверяющего центра и средствам электронной подписи.
Приказы и распределение ролей
Включает приказы о создании подразделения либо возложении обязанностей, о назначении работников на роли УЦ, описание ролей и функциональных обязанностей для включения в должностные инструкции.
План и программа обучения работников
Включает обучение и проверку знаний по требованиям приказа ФАПСИ № 152, проект приказа о проведении обучения и порядок документирования результатов.
План ввода в эксплуатацию
Содержит план мероприятий по подготовке и вводу УЦ в эксплуатацию, программу и методику опытной эксплуатации, форму отчёта по результатам, а также проекты приказов о начале опытной и о вводе в промышленную эксплуатацию.
Порядок контроля и развития
Включает план контрольных мероприятий, программу проверки деятельности УЦ, порядок фиксации результатов и планы устранения выявленных недостатков.
Состав комплекта уточняется под конкретную схему функционирования УЦ: часть документов может уже существовать в организации и требовать только актуализации, отдельные документы могут не применяться, если функции удостоверяющего центра ограничены.
Как мы работаем
Проводим анализ текущего состояния: оцениваем имеющийся у вас комплект документов, применяемые средства удостоверяющего центра и СКЗИ, действующую ролевую модель и процессы. Фиксируем выявленные несоответствия требованиям.
Определяем перечень документов, подлежащих разработке и актуализации, договариваемся о шаблонах и порядке согласования внутри организации.
Готовим проекты документов под вашу структуру, терминологию и уже действующие внутренние акты — чтобы комплект встроился в существующую документационную базу, а не существовал отдельно.
Отрабатываем замечания ваших юристов, службы безопасности и ответственных за функционирование УЦ.
Помогаем с изданием приказов, проведением обучения и оформлением результатов опытной эксплуатации.
Что вы получите
- Комплект документов, готовый к утверждению, — в редактируемом виде и с вашими реквизитами.
- Матрицу соответствия — с указанием того, какие нормативные требования закрывает каждый документ. Это то, что предъявляется при проверке.
- Проекты приказов и описание ролей, готовые к изданию.
- План и программу обучения работников удостоверяющего центра.
- Перечень оставшихся организационно-технических мероприятий с указанием ответственных лиц и сроков исполнения.
Сроки и стоимость
Стоимость зависит от того, сколько документов разрабатывается с нуля, а сколько актуализируется, и от числа кругов согласования внутри организации.
Почему Oreol Security
Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.
16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.
Своя команда из 30+ специалистов — не перепродаём чужие услуги.
Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.
Частые вопросы
Можно заказать только документы, без внедрения?
У нас уже есть часть документов. Придётся переписывать всё?
Нужна ли лицензия ФСБ, чтобы быть удостоверяющим центром?
Документы будут в редактируемом виде?
Связанные услуги
Цифровой рубль
Подключение к платформе и подготовка к приёму: инфраструктура, удостоверяющие центры, документы.
Нормативные документы по ИБ
Политики, регламенты и организационно-распорядительная документация под требования регуляторов.
Оценка соответствия ГОСТ Р 57580
GAP-анализ, устранение несоответствий и итоговый отчёт для Банка России.
Расскажите о задаче
Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.
Успешно!
Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.