Правительство РФ утвердило перечень случаев, когда сертификат безопасности национального удостоверяющего центра прекращает своё действие. Перечень установлен в соответствии с пунктом 4 части 7 статьи 14.1 Федерального закона «Об электронной подписи» и согласован с федеральным органом исполнительной власти в области обеспечения безопасности.
Речь идёт о юридически значимых ситуациях, при наступлении которых сертификат безопасности больше не может рассматриваться действующим: от судебного решения о недостоверных сведениях до выявления проблем с ключами и их уникальностью.
Ключевые факты
- Утверждён перечень случаев прекращения действия сертификата безопасности национального удостоверяющего центра.
- Основание для установления перечня — пункт 4 части 7 статьи 14.1 Федерального закона «Об электронной подписи».
- Перечень установлен по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности.
- Сертификат прекращает действие при вступлении в силу решения суда о том, что он содержит недостоверную информацию.
- Сертификат прекращает действие при прекращении деятельности национального удостоверяющего центра без перехода его функций другим лицам.
- Сертификат прекращает действие, если выявлен факт, что владелец сертификата не владеет ключом идентификации, соответствующим ключу аутентификации, указанному в сертификате.
- Сертификат прекращает действие, если выявлено, что ключ аутентификации в сертификате содержится в ином ранее созданном сертификате безопасности национального удостоверяющего центра.
Что это значит на практике
Закрепление перечня делает более предсказуемыми основания, по которым сертификат безопасности НУЦ должен считаться прекратившим действие. Для процессов, завязанных на доверие к инфраструктуре электронной подписи, это означает: при наступлении любого из перечисленных событий опора на такой сертификат может создавать правовые и организационные риски.
Особое внимание на практике потребуется к двум «техническим» основаниям — владение ключом идентификации и уникальность ключа аутентификации. Эти формулировки фактически подчеркивают значимость контроля над ключевым материалом и его непротиворечивости: если выясняется, что владелец не владеет ключом или что ключ уже присутствовал в другом ранее созданном сертификате, сертификат безопасности прекращает действие.
Судебное основание (вступление в силу решения суда о недостоверных сведениях) важно тем, что привязывает прекращение действия к юридическому факту, подтверждённому судом. А прекращение деятельности НУЦ без передачи функций другим лицам — к организационному факту, при котором отсутствует правопреемственность функций, что напрямую влияет на устойчивость доверенной инфраструктуры.
Кому стоит обратить внимание
- организациям и специалистам, которые используют механизмы электронной подписи и взаимодействуют с удостоверяющими центрами в рамках своих процедур;
- юристам, сопровождающим электронный документооборот и проверку статуса используемых сертификатов;
- компаниям, где критичны внутренние регламенты по контролю доступа к ключам и их хранению;
- ответственным за информационную безопасность и комплаенс при работе с доверенной инфраструктурой.
Утверждённый перечень фиксирует четыре ситуации, при которых сертификат безопасности НУЦ прекращает действие: судебное установление недостоверности сведений, прекращение деятельности НУЦ без передачи функций, отсутствие владения ключом идентификации у владельца и повторное использование ключа аутентификации. На уровне практики это требует выстраивания процедур контроля ключей и оценки последствий в сценариях судебных и организационных изменений.