Приложение к Приказу № 519 от 27.04.2021

РЕГЛАМЕНТ
аккредитованного Удостоверяющего Центра
АО «АЛЬФА-БАНК»

Версия 3.0
от 27.04.2021 г. 

Москва 2021

Оглавление
1.	Термины и определения	3
2.	Общие положения	8
3.	Реализуемые Удостоверяющим центром функции.	10
4.	Права и обязанности сторон	12
5.	Правила пользования услугами Удостоверяющего Центра	20
6.	Ответственность	24
7.	Прочие условия	25
8.	Разрешение споров	36
9.	Реквизиты УЦ	37
Приложение № 1а	38
Приложение № 1б	39
Приложение № 2а	40
Приложение № 2б	41
Приложение № 2в	42
Приложение № 3	43
Приложение № 4	46
Приложение № 5	48
Приложение № 6	54

1.	Термины и определения
Администратор УЦ – ответственный сотрудник Удостоверяющего Центра, назначаемый Приказом по Банку и наделенный полномочиями по осуществлению действий по регистрации и управлению сертификатами ключей проверки электронных подписей Пользователей Удостоверяющего центра и уполномоченный Удостоверяющим центром расписываться собственноручной подписью в сертификатах ключей проверки электронных подписей на бумажном носителе, изданных Удостоверяющим центром.
Аккредитованный Удостоверяющий Центр Банка (Удостоверяющий Центр, УЦ или АУЦ) – удостоверяющий центр, получивший аккредитацию в соответствии с требованиями, установленными статьей 16 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Банк – АО «АЛЬФА-БАНК».
Бизнес-система – обобщенное понятие корпоративной информационной системы, эксплуатирующейся в АО «АЛЬФА-БАНК» (далее – Банк), в которой используются ключи электронной подписи и сертификаты ключей проверки электронной подписи, и предоставляющей определенные услуги пользователям − участникам этой системы.
Владелец сертификата ключа проверки электронной подписи (Владелец сертификата) – лицо,  которому в установленном Федеральным законом «Об электронной подписи» порядке выдан сертификат ключа проверки электронной подписи.
Головной удостоверяющий центр - удостоверяющий центр, функции которого осуществляет уполномоченный федеральный орган.
Доверенное лицо - юридическое лицо или индивидуальный предприниматель, наделенные Удостоверяющим центром полномочиями по приему заявлений на выдачу сертификатов ключей проверки электронных подписей, а также вручению сертификатов ключей проверки электронных подписей от имени Удостоверяющего центра при условии идентификации Заявителя при его личном присутствии.
Договор на обслуживание в Бизнес-системе (договор на обслуживание) – договор, заключенный между физическим лицом, в том числе индивидуальным предпринимателем и физическим лицом, занимающимся частной практикой, или юридическим лицом и Банком на пользование услугами (обслуживание) в Бизнес-системе.
Единая система идентификации и аутентификации (ЕСИА) - федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».
Единая биометрическая система(ЕБС) - федеральная государственная информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации.
Запрос на сертификат ключа проверки электронной подписи – электронное сообщение определенного формата и синтаксиса, созданное в соответствии со стандартом PKCS#10, содержащее значение ключа проверки электронной подписи, а также иную информацию, необходимую для создания сертификата.
Заявитель – лицо, обращающееся с соответствующим заявлением на выдачу сертификата ключа проверки электронной подписи в Удостоверяющий центр за получением сертификата ключа проверки электронной подписи в качестве будущего владельца такого сертификата.
Идентификация – идентификация, проводимая при личном присутствии Заявителя или посредством идентификации Заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данным владельца паспорта, включая биометрические персональные данные или путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Информационная система Удостоверяющего центра – автоматизированная информационная система, обеспечивающая регистрацию Пользователей в Удостоверяющем центре и выполнение сервисных операций в процессе создания и выдачи Пользователям квалифицированных сертификатов ключей проверки электронных подписей.
Инфраструктура – информационно-технологическая и коммуникационная инфраструктура, подключение Удостоверяющего центра к которой производится в порядке, установленном в соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".
Квалифицированный сертификат ключа проверки электронной подписи (Квалифицированный сертификат) – сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным в Федеральном законе «Об электронной подписи» и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, и являющийся в связи с этим официальным документом.
Корпоративная информационная система – совокупность всех используемых Банком программно-аппаратных средств и технологических процессов, связанных между собой и функционирующих по определенным правилам, обеспечивающих автоматизированную обработку, передачу или хранение информации.
Квалифицированная электронная подпись – электронная подпись, которая соответствует всем признакам квалифицированной электронной подписи, определенным Федеральным законом «Об электронной подписи».
Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи.
Ключ электронной подписи действует на определенный момент времени если:
•	наступил момент времени начала действия ключа электронной подписи;
•	срок действия ключа электронной подписи не истек;
•	 сертификат ключа проверки электронной подписи, соответствующий данному ключу электронной подписи не аннулирован (не отозван) и действие его не приостановлено.
Ключевой носитель – программно-аппаратное средство, предназначенное для формирования и/или хранения Ключа электронной подписи, Ключа проверки электронной подписи, а также дополнительной служебной информации, сформированной при их генерации. Так же на Ключевом носителе может храниться Сертификат ключа проверки электронной подписи Владельца Сертификата и Сертификат ключа проверки электронной подписи Уполномоченного лица Удостоверяющего центра.
Компрометация ключа – нарушение конфиденциальности и (или) защиты от компрометации ключа электронной подписи, связанное с утратой доверия к тому, что используемый ключ электронной подписи недоступен посторонним лицам, или подозрением, что ключ электронной подписи был временно доступен неуполномоченным лицам.
Конфиденциальная информация - сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их владельца, а также информация, доступ к которой ограничен в соответствии с действующим законодательством РФ.
Маркер временного доступа – идентификатор и секретный пароль, предоставляемые Пользователю УЦ Администратором УЦ для формирования Ключа электронной подписи, Ключа проверки электронной подписи, предоставления в УЦ запроса на сертификат ключа проверки электронной подписи посредством использования программных средств УЦ (web-приложения).
Несанкционированный доступ к информации – доступ к информации в нарушение должностных полномочий сотрудника или доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации.
Область действия сертификата ключа проверки электронной подписи – включенные в сертификат ключа проверки электронной подписи сведения об отношениях, при которых электронный документ с электронной подписью, созданной с использованием соответствующего сертификата ключа проверки электронной подписи, будет иметь юридическое значение.
Обработка заявления на аннулирование (отзыв), сертификата – совокупность действий по занесению сведений об аннулировании (отзыве), сертификата в реестр Удостоверяющего Центра и уведомлению пользователя об аннулировании (отзыве) сертификата.
Оператор УЦ – уполномоченный сотрудник Банка, назначаемый Приказом по Банку и наделенный полномочиями по осуществлению действий по регистрации Пользователей Удостоверяющего центра.
Первичный ключ/сертификат ключа проверки электронной подписи – ключ электронной подписи /сертификат ключа проверки электронной подписи, формируемый при регистрации пользователя Удостоверяющего Центра.
Плановая смена ключей электронной подписи – смена ключей электронной подписи, производимая в период действия ключей электронной подписи в соответствии с установленной в Удостоверяющем центре периодичностью, не вызванная компрометацией ключей электронной подписи.
Пользователь Бизнес-системы – физическое или юридическое лицо, заключившее договор на обслуживание в Бизнес-системе, а также работник Банка, получивший доступ в Бизнес-систему в рамках своих должностных обязанностей.
Пользователь Удостоверяющего Центра – физическое лицо или, выступающее в лице своего уполномоченного представителя или соответствующего исполнительного органа, юридическое лицо, присоединившееся к Регламенту Удостоверяющего Центра и внесенное в реестр Удостоверяющего Центра.
Рабочий день Удостоверяющего Центра Банка (далее – рабочий день) – промежуток времени с 10:00 по 17:00 по Московскому времени каждого дня недели за исключением выходных и праздничных дней.
Рассмотрение заявления на аннулирование (отзыв) сертификата, – принятие ответственным лицом Удостоверяющего Центра решения об обработке заявления на основе предоставленных Бизнес-системой документов.
Реестр Пользователей – база данных Удостоверяющего центра, содержащая регистрационную информацию Пользователей. 
Реестр сертификатов – база данных Удостоверяющего центра, содержащая сведения о созданных Удостоверяющим центром сертификатах.
Реестр Удостоверяющего Центра – набор документов Удостоверяющего Центра в электронной и/или бумажной форме, включающий следующую информацию:
•	реестр заявлений пользователей о присоединении к Регламенту аккредитованного Удостоверяющего Центра;
•	реестр заявлений на регистрацию пользователя в Удостоверяющем Центре;
•	реестр зарегистрированных пользователей Удостоверяющего Центра;
•	реестр запросов на сертификат ключа проверки электронной подписи;
•	реестр заявлений на аннулирование (отзыв) сертификата ключа проверки электронной подписи;
•	реестр сертификатов ключей проверки электронной подписи;
•	реестр изготовленных списков отозванных (аннулированных) сертификатов;
•	служебные документы Удостоверяющего Центра.
Российское пространство телекоммуникационных объектных идентификаторов – диапазон объектных идентификаторов, выделенный ассоциацией IANA для идентификации телекоммуникационных объектов Российской Федерации.
Сертификат ключа проверки электронной подписи (Сертификат) – электронный документ, выданный Удостоверяющим центром структура которого определяется в соответствии с требованиями действующего законодательства, настоящим Регламентом и который выдается Удостоверяющим Центром пользователю Бизнес-системы Банка для подтверждения подлинности электронной подписи и идентификации владельца сертификата ключа проверки электронной подписи. В случаях, предусмотренных Регламентом, сертификат ключа проверки электронной подписи может быть оформлен на бумажном носителе.
Список отозванных сертификатов (СОС) – электронный документ с электронной подписью уполномоченного лица Удостоверяющего Центра, включающий в себя список серийных номеров сертификатов, которые на определенный момент времени были аннулированы (отозваны).
Средства удостоверяющего центра − сертифицированный ФСБ России программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0 (ПАК «КриптоПро УЦ 2.0»), используемый для реализации функций удостоверяющего центра.
Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Средство криптографической защиты информации (СКЗИ) – программное обеспечение «КриптоПро CSP» (версия 4.0), осуществляющее криптографическое преобразование исходной информации с целью ее защиты от несанкционированного доступа, а также подтверждения целостности и авторства этой информации. Правообладателем на указанное программное обеспечение является ООО «Крипто-Про». Сведения о программном обеспечении «КриптоПро CSP» и текст лицензионного соглашения опубликованы на Интернет сервере ООО «Крипто-Про» по адресу: http://www.cryptopro.ru.
Уполномоченное лицо Удостоверяющего Центра – сотрудник Банка, назначаемый Приказом Председателя Правления Банка согласно действующим порядкам, на имя которого выдан сертификат ключа проверки электронной подписи УЦ и который наделенный полномочиями по заверению сертификатов ключей подписей и списков отозванных сертификатов.
Средства удостоверяющего центра – программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра.
Уполномоченный федеральный орган – федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи.
Установленный порядок – порядок взаимодействия Бизнес-системы с клиентами и структурными подразделениями Банка, определенный действующими регламентными документами Банка.
Электронный документ – документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.

Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Public Key Cryptography Standarts (PKCS) – стандарты криптографии с открытым ключом, разработанные компанией RSA Security. Удостоверяющий Центр и Бизнес-системы Банка осуществляют свою работу в соответствии со следующими стандартами PKCS:
•	PKCS#7 – стандарт, определяющий формат и синтаксис криптографических сообщений. Банк использует описанный в PKCS#7 тип данных PKCS#7 Signed – подписанные данные. Электронный документ, оформленный с соблюдением требований PKCS#7 Signed, является электронным документом, содержащим электронную подпись;
•	PKCS#10 – стандарт, определяющий формат и синтаксис запроса на сертификат ключа проверки электронной подписи. Электронный документ, оформленный с соблюдением требований PKCS#10, содержит информацию о сертифицируемом ключе проверки электронной подписи, используемом криптографическом средстве и данные, необходимые для идентификации владельца сертифицируемого ключа проверки электронной подписи.
Internet Assigned Numbers Authority (IANA, ассоциация IANA) – международная организация, координирующая выделение объектных идентификаторов, предназначенных для идентификации телекоммуникационных объектов.
Web-интерфейс – средство удаленного обращения к услугам Удостоверяющего Центра.
63-ФЗ – Федеральный закон «Об электронной подписи» № 63-ФЗ от 06 апреля 2011 года с изменениями и дополнениями.
2.	Общие положения
2.1.	Предмет Регламента
2.1.1.	Настоящий Регламент Аккредитованного Удостоверяющего Центра АО «АЛЬФА-БАНК» (далее − Регламент) определяет условия предоставления и правила пользования услугами Аккредитованного Удостоверяющего Центра АО «АЛЬФА-БАНК», включая права, обязанности, ответственность Удостоверяющего Центра и пользователей Удостоверяющего Центра, форматы данных, основные организационно-технические мероприятия, направленные на обеспечение работы Удостоверяющего Центра.
2.1.2.	В рамках настоящего Регламента под электронной подписью понимается квалифицированная электронная подпись, под сертификатом ключа проверки электронной подписи − квалифицированный сертификат ключа проверки электронной подписи.
2.1.3.	Настоящий Регламент является договором присоединения, утвержденным Банком, в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
2.1.4.	В рамках настоящего Регламента не рассматриваются отношения между Удостоверяющим Центром и пользователями Удостоверяющего Центра, являющимися работниками Банка. Данные отношения регламентируются внутренними документами Банка.
2.2.	Действие Регламента
2.2.1.	Услуги Удостоверяющего Центра могут быть оказаны только пользователям Бизнес-систем, приведенных в Приложении № 4.
2.2.2.	Нормы, содержащиеся в Регламенте, становятся обязательными для пользователя Удостоверяющего Центра с момента подписания и передачи в Бизнес-систему Заявления о присоединении к Регламенту по форме Приложения № 1 настоящего Регламента.
2.2.3.	С момента регистрации Заявления о присоединении к Регламенту в Удостоверяющем центре лицо, подавшее Заявление, считается присоединившемся к Регламенту и является Стороной Регламента.
2.2.4.	Удостоверяющий центр вправе отказать любому лицу, не удовлетворяющему требованиям п. 2.2.1 настоящего Регламента, в приёме и регистрации Заявления о присоединении к Регламенту и заключении договора присоединения.
2.2.5.	Требования настоящего Регламента применяются в течение срока действия Договора на обслуживание в Бизнес-системе Банка, если иное не вытекает из Регламента.
2.2.6.	Стороны согласны с тем, что условия настоящего Регламента принимаются пользователем полностью без каких-либо изъятий, изменений и протоколов разногласий.
2.2.7.	Настоящий Регламент распространяется в электронной форме путём размещения по адресу: URL=http://alfabank.ru/f/1/about/certification/reglament_qca.rtf.
2.2.8.	Внесение изменений (дополнений) в Регламент, включая приложения к нему, производится Удостоверяющим Центром в одностороннем порядке.
2.2.9.	Уведомление о внесение изменений или дополнений в Регламент и уточненная редакция Регламента размещаются на Internet странице Удостоверяющего Центра Банка, расположенной по адресу http://alfabank.ru/f/1/about/certification/reglament_qca.rtf.
2.2.10.	Все изменения (дополнения), вносимые Удостоверяющим Центром в Регламент по собственной инициативе, и не связанные с изменением действующего законодательства Российской Федерации вступают в силу и становятся обязательными по истечении 5 рабочих дней с даты размещения новой редакции Регламента на сайте Удостоверяющего Центра по адресу http://alfabank.ru/f/1/about/certification/reglament_qca.rtf.
2.2.11.	Все изменения (дополнения), вносимые Удостоверяющим Центром в Регламент в связи с изменением действующего законодательства Российской Федерации вступают в силу одновременно с вступлением в силу изменений (дополнений) в указанных законодательных актах.
2.2.12.	Любые изменения и дополнения в Регламенте с момента вступления в силу равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу.
2.2.13.	В случае, если пользователь Удостоверяющего Центра не согласен со внесенными изменениями и дополнениями он имеет право прекратить использование сертификата ключа проверки электронной подписи, в порядке, предусмотренном п. 4.4.4 настоящего Регламента, при этом комиссия, уплаченная Банку в соответствии с тарифами Бизнес-системы, пользователю Удостоверяющего Центра не возвращается.
3.	Реализуемые Удостоверяющим центром функции.
В соответствии с Федеральным законом «Об электронной подписи» Удостоверяющий центр реализует следующие функции:
3.1.	Создает сертификаты ключей проверки электронной подписей и выдает такие сертификаты заявителям при условии идентификации Заявителя в порядке, установленном федеральным законом «Об электронной подписи».
3.2.	Осуществляет в соответствии с правилами подтверждения владения ключом электронной подписи подтверждение владения Заявителем ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному им для получения сертификата ключа проверки электронной подписи. 
3.3.	Устанавливает сроки действия сертификатов ключей проверки электронных подписей.  
3.4.	Аннулирует выданные Удостоверяющим центром сертификаты ключей проверки электронных подписей. 
3.5.	Выдает по обращению Заявителя средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные Удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи Заявителем. 
3.6.	Ведет Реестр сертификатов в том числе включающий в себя информацию, содержащуюся в выданных Удостоверяющим центром сертификатах, а также сведения о датах прекращения действия или аннулирования сертификатов и основаниях таких прекращения или аннулирования. 
3.7.	Создает по обращениям Заявителей ключи электронных подписей и ключи проверки электронных подписей. 
3.8.	Проверяет уникальность ключей проверки электронных подписей в реестре сертификатов. 
3.9.	Осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей. 
3.10.	Прекращает действие созданных и выданных Удостоверяющим центром квалифицированных сертификатов, по заявлениям владельцев сертификатов. 
3.11.	Выдает по обращениям владельцев квалифицированных сертификатов, выданных в форме электронных документов, копии квалифицированных сертификатов на бумажных носителях, заверенных Удостоверяющим центром. 
3.12.	Осуществляет по желанию владельцев квалифицированных сертификатов, выданных Удостоверяющим центром, их регистрацию в Единой системе идентификации и аутентификации с проведением идентификации владельца при его личном присутствии. 
3.13.	Обеспечивает физических лиц шифровальными (криптографическими) средствами, указанными в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», для проведения идентификации физических лиц в аккредитованном удостоверяющем центре на основе предоставления биометрических персональных данных без личного присутствия посредством информационно-телекоммуникационной сети «Интернет». 
4.	Права и обязанности сторон
4.1.	Удостоверяющий центр имеет право:
4.1.1.	Отказать в аннулировании (отзыве) сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра в случае, если истек установленный срок действия ключа электронной подписи, соответствующего этому сертификату.
4.1.2.	Отказать в регистрации лицам, обратившимся в Удостоверяющий центр, с указанием причин отказа. 
4.1.3.	Аннулировать (отозвать) сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра в случае установленного факта компрометации соответствующего ключа электронной подписи или иных случаях, установленных 63-ФЗ, с уведомлением Бизнес-системы и владельца аннулированного (отозванного) сертификата ключа проверки электронной подписи и указанием причин.
4.1.4.	Отказать в изготовлении сертификата ключа проверки электронной подписи пользователя в случае, если использованное пользователем для формирования запроса на сертификат ключа проверки электронной подписи средство криптографической защиты информации не поддерживается Удостоверяющим Центром.
4.1.5.	Запрашивать у Заявителей документы для подтверждения сведений, представленных ими при обращении в Удостоверяющий центр. 
4.1.6.	Запросить у Заявителя дополнительные, подтверждающие достоверность представленных им сведений, документы в случае наличия противоречий между сведениями, представленными Заявителем, и сведениями, полученными Удостоверяющим центром в соответствии с частью 2.2 статьи 18 Федерального закона «Об электронной подписи». 
4.1.7.	Не принимать от Заявителя документы, не соответствующие требованиям нормативных правовых актов Российской Федерации. 
4.1.8.	 Отказать в прекращении действия сертификата владельцу сертификата, подавшему заявление на прекращении действия сертификата, в случае если сертификат уже аннулирован или прекратил свое действие по другим основаниям. 
4.1.9.	Отказать в прекращении действия сертификата владельцу сертификата, подавшему заявление на прекращение действия сертификата, в случае если истек установленный срок действия ключа электронной подписи, соответствующего ключу проверки электронной подписи в сертификате. 
4.1.10.	Прекратить действие сертификата без соответствующего заявления владельца сертификата в следующих случаях: 
4.1.11.	при наличии у Удостоверяющего центра существенных оснований полагать, что соответствующий ключ электронной подписи был скомпрометирован; 
- при наличии у Удостоверяющего центра существенных оснований полагать, что документы, представленные Заявителем в целях создания и получения им сертификата, не являются подлинными и (или) не подтверждают достоверность информации, включенной в данный сертификат; 
- если установлено, что сертификат содержит сведения, утратившие свою достоверность в связи с изменением регистрационных данных Пользователя; 
- если установлено, что в результате технической ошибки сертификат содержит недостоверные или неполные сведения; 
- в случае невыполнения владельцем сертификата обязанностей, установленных законодательством Российской Федерации в области электронной подписи и настоящим Регламентом; 
- в случае получения Удостоверяющим центром мотивированного обращения или предписания со стороны уполномоченных федеральных органов, содержащего указание на необходимость прекращения действия сертификата. 
4.1.12.	Наделить Доверенных лиц полномочиями по приему заявлений на выдачу сертификатов ключей проверки электронных подписей, идентификации Заявителей при их личном присутствии и вручению сертификатов ключей проверки электронных подписей от имени Удостоверяющего центра. 
4.1.13.	Осуществлять отправку сервисной информации в составе EMAIL-сообщений, направляемых на указанный Пользователем при регистрации почтовый ящик в целях получения Пользователем услуг Удостоверяющего центра. 
4.2.	Пользователь Удостоверяющего Центра имеет право:
4.2.1.	Получить список отозванных сертификатов, изготовленный Удостоверяющим Центром, располагающийся по адресу http://alfabank.ru/f/1/about/certification/.
4.2.2.	Получить сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра, располагающийся по адресу http://alfabank.ru/f/1/about/certification/q_ab_cacert.p7b.
4.2.3.	Применять сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра для проверки электронной подписи уполномоченного лица Удостоверяющего Центра в сертификатах, изготовленных Удостоверяющим Центром.
4.2.4.	Применять сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра для проверки электронной подписи электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки электронной подписи.
4.2.5.	Применять список отозванных сертификатов, изготовленный Удостоверяющим Центром, для проверки статуса сертификатов ключей проверки электронной подписи.
4.2.6.	Обращаться в Удостоверяющий центр с целью получения квалифицированного сертификата. 
4.2.7.	Обращаться в Удостоверяющий центр с целью получения ключа электронной подписи. 
4.2.8.	Обращаться в Удостоверяющий центр с целью получения средств электронной подписи. 
4.2.9.	Получить копию квалифицированного сертификата на бумажном носителе, заверенную Удостоверяющим центром. 
4.2.10.	Обращаться в Удостоверяющий центр за подтверждением действительности электронных подписей, основанных на выданных Удостоверяющим центром квалифицированных сертификатах, в соответствии с порядком, определенным настоящим Регламентом. 
4.2.11.	Обратиться в Бизнес-систему, пользователем которой он является, за подтверждением подлинности электронных подписей в электронных документах.
4.2.12.	Обратиться в Бизнес-систему, пользователем которой он является, за подтверждением подлинности электронных подписей уполномоченного лица Удостоверяющего Центра в изготовленных им сертификатах ключей проверки электронной подписи.
4.2.13.	Сформировать ключ электронной подписи и ключ проверки электронной подписи на своем рабочем месте с использованием средства криптографической защиты информации, поддерживаемой Бизнес-системой, пользователем которой он является.
4.2.14.	Для хранения личного ключа электронной подписи использовать любой ключевой носитель, поддерживаемый используемым сертифицированным в соответствии с правилами сертификации Российской Федерации средством криптографической защиты информации.
4.2.15.	Воспользоваться предоставляемыми Бизнес-системой, пользователем которой он является, программными средствами для передачи по линиям связи в Удостоверяющий Центр запроса на выпуск сертификата ключа проверки электронной подписи в электронном виде.
4.2.16.	Обратиться в Бизнес-систему, пользователем которой он является, для формирования сертификата ключа проверки электронной подписи с областями действия отличными от областей действия действующего сертификата пользователя. Список возможных областей действия сертификата приведен в Приложении № 4 «Области действия сертификатов ключей проверки электронной подписи».
4.2.17.	Воспользоваться предоставляемыми Бизнес-системой, пользователем которой он является, программными средствами, чтобы получить и установить на свое рабочее место изготовленный Удостоверяющим Центром сертификат ключа проверки электронной подписи в электронном виде.
4.2.18.	Обратиться в Бизнес-систему, пользователем которой он является, для аннулирования (отзыва) сертификата ключа проверки электронной подписи в течение срока действия соответствующего ключа электронной подписи.
4.3.	Удостоверяющий Центр обязан:
4.3.1.	Использовать для изготовления ключа электронной подписи уполномоченного лица Удостоверяющего Центра и формирования электронной подписи только сертифицированные в соответствии с правилами сертификации Российской Федерации средства криптографической защиты информации.
4.3.2.	Для подписания от своего имени сертификатов использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным Удостоверяющим Центром.
4.3.3.	Использовать Ключ электронной подписи уполномоченного лица Удостоверяющего Центра только для подписи издаваемых им сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра и списков отозванных сертификатов.
4.3.4.	Принять меры по защите ключа электронной подписи уполномоченного лица Удостоверяющего Центра от несанкционированного доступа.
4.3.5.	Организовать свою работу по GMT (Greenwich Mean Time) с учетом часового пояса города Москвы и синхронизировать по времени все свои программные и технические средства обеспечения деятельности.
4.3.6.	Обеспечить регистрацию пользователей Удостоверяющего Центра по заявлениям на создание квалифицированного сертификата ключа электронной подписи соответствии с порядком регистрации, изложенным в настоящем Регламенте. Обеспечить уникальность регистрационной информации пользователей Удостоверяющего Центра, используемой для идентификации владельцев сертификатов ключей проверки электронной подписи.
4.3.7.	Обеспечить любому лицу безвозмездный доступ с использованием сети "Интернет" к реестру квалифицированных сертификатов Удостоверяющего Центра в любое время в течение срока деятельности Удостоверяющего Центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.
4.3.8.	Удостоверяющий центр не может использовать в одном программном комплексе Удостоверяющего центра несколько ключей электронных подписей и соответствующих им сертификатов, даже в том случае, если они у него есть в наличии и срок действия их не истек. Для подписи создаваемых в каждом отдельном программном комплексе Удостоверяющего центра сертификатов он должен использовать только один ключ электронной подписи и соответствующий ему сертификат с самой поздней датой создания. 
4.3.9.	В случае изготовления Удостоверяющим Центром ключа электронной подписи и ключа проверки электронной подписи пользователя:
•	В порядке, установленном Федеральным законом «Об электронной подписи», идентифицировать Заявителя – физическое лицо, обратившееся к нему за получением квалифицированного сертификата; 
•	получить от лица, выступающего от имени Заявителя - юридического лица, подтверждение правомочия обращаться за получением квалифицированного сертификата; 
•	В порядке, установленном Федеральным законом «Об электронной подписи», идентифицировать Заявителя – физическое лицо, обратившееся к нему за получением квалифицированного сертификата (в целях получения от заявителя, выступающего от имени юридического лица, подтверждения правомочия обращаться за получением квалифицированного сертификата); 
•	Предложить использовать шифровальные (криптографические) средства, указанные в части 19 статьи 14.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», физическим лицам, обратившимся в Удостоверяющий центр в целях проведения идентификации без его личного присутствия путем предоставления сведений из Единой системы идентификации и аутентификации и информации из Единой биометрической системы, и указать страницу сайта в информационно-телекоммуникационной сети «Интернет», с которой безвозмездно предоставляются эти средства; 
•	Отказать в проведении идентификации и выдаче квалифицированного сертификата физическому, обратившемуся  без его личного присутствия путем предоставления сведений из Единой системы идентификации и аутентификации и информации из Единой биометрической системы в случае отказа этого лица от использования шифровальных(криптографических) средств;
•	Выполнять процедуру генерации ключей и их запись на ключевой носитель только с использованием сертифицированного в соответствии с правилами сертификации Российской Федерации средства криптографической защиты информации;
•	осуществить подтверждение достоверности сведений, установленных при идентификации Заявителя – физического лица, обратившегося к нему за получением квалифицированного сертификата, и сведений, полученных от лица, выступающего от имени Заявителя - юридического лица, подтверждающих правомочия обращаться за получением квалифицированного сертификата, одним из следующих способов: 
1) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов; 
2)  с использованием единой биометрической системы межведомственного  электронного взаимодействия, информационных систем  органов государственной власти.
3)     с использованием единой системы идентификации и аутентификации;
•	использованием инфраструктуры осуществить проверку достоверности документов и сведений, представленных Заявителем при обращении в Удостоверяющий центр за получением квалифицированного сертификата в соответствии с требованиями части 2 статьи 18 Федерального закона «Об электронной подписи»; 
•	отказать Заявителю в выдаче квалифицированного сертификата в случаях если полученные с использованием инфраструктуры сведения не подтверждают достоверность информации, представленной Заявителем для включения в квалифицированный сертификат, или Заявитель не идентифицирован; 
•	ознакомить получателя квалифицированного сертификата с информацией, содержащейся в квалифицированном сертификате под расписку, посредством использования заявителем квалифицированной электронной подписи при наличии у него действующего квалифицированного сертификата либо посредством простой электронной подписи Заявителя - физического лица, ключ которой получен им при личном обращении в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемых Правительством Российской Федерации, при условии идентификации гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы; 
•	Обеспечить сохранение в тайне изготовленного ключа электронной подписи пользователя.
4.3.10.	Обеспечить изготовление сертификата ключа проверки электронной подписи зарегистрированного пользователя в соответствии с порядком, определенным в настоящем Регламенте, при этом обеспечив:
•	уникальность серийных номеров изготавливаемых сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра;
•	уникальность значений ключей проверки электронной подписи в изготовленных сертификатах ключей проверки электронной подписи пользователей Удостоверяющего Центра.
4.3.11.	Обеспечить проверку достоверности документов и сведений, представленных заявителем, с использованием государственных информационных ресурсов.
4.3.12.	Аннулировать (отозвать) сертификат ключа проверки электронной подписи по заявлению на аннулирование (отзыв) сертификата ключа проверки электронной подписи, поступающему от Бизнес-системы, и не позднее рабочего дня, следующего за рабочим днем, в течение которого было подано заявление, занести сведения об аннулированном (отозванном) сертификате в список отозванных сертификатов с указанием даты и времени занесения и причины отзыва.
4.3.13.	 Отказать заявителю в создании сертификата ключа проверки электронной подписи в случаях:
•	если не было подтверждено то, что заявитель владеет ключом электронной подписи, который соответствует ключу проверки электронной подписи, указанному заявителем для получения сертификата ключа проверки электронной подписи;
•	отрицательного результата проверки в реестре сертификатов уникальности ключа проверки электронной подписи, указанного заявителем для получения сертификата ключа проверки электронной подписи.
4.3.14.	Удостоверяющий Центр обязан вести реестр Удостоверяющего Центра в установленном 63-ФЗ порядке.
4.3.15.	Удостоверяющий центр обязан строго соблюдать срок действия ключей электронной подписи Удостоверяющего центра, используемых для подписания создаваемых сертификатов, распределяя сроки их действия таким образом, чтобы по окончании таких сроков все подписанные этими ключами сертификаты прекратили свое действие. 
4.3.16.	Удостоверяющий центр обязан принимать меры по защите ключей электронной подписи Удостоверяющего центра в соответствии с положениями настоящего Регламента и требованиями нормативных правовых актов Российской Федерации. 
4.3.17.	Удостоверяющий центр обязан информировать Пользователей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, а также о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки.
4.3.18.	В соответствии с частью 5 статьи 18 Федерального закона «Об электронной подписи», Удостоверяющий центр обязан направлять в Единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат ключа проверки электронной подписи, в объеме, необходимом для регистрации в Единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра) .
4.3.19.	По желанию лица, которому выдан квалифицированный сертификат, Удостоверяющий центр обязан безвозмездно осуществить регистрацию указанного лица в единой системе идентификации и аутентификации.
4.3.20.	Удостоверяющий центр не вправе наделять третьих лиц полномочиями по созданию ключей квалифицированных электронных подписей и квалифицированных сертификатов от имени Удостоверяющего центра. 
4.3.21.	Удостоверяющий центр обязан хранить следующую информацию: 
•	информацию, внесенную в реестр сертификатов Удостоверяющего центра; 
•	реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица; 
•	сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени Заявителя, обращаться за получением квалифицированного сертификата; 
•	сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать от имени юридических лиц, государственных органов, органов местного самоуправления, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат; 
•	информацию, подтверждающую ознакомление Заявителя с информацией, содержащейся в полученном им квалифицированном сертификате. 
4.3.22.	Удостоверяющий центр должен хранить информацию, указанную в пункте 4.3.21 настоящего Регламента, в течение срока его деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации. Хранение информации должно осуществляться в форме, позволяющей проверить ее целостность и достоверность. 
4.3.23.	Удостоверяющий центр обязан прекратить действие квалифицированного сертификата на основаниях, установленных Федеральным законом "Об электронной подписи".
4.3.24.	Удостоверяющий центр обязан аннулировать квалифицированный сертификат в случаях, на основаниях, установленных Федеральным законом "Об электронной подписи" и в соответствии с пунктом 5.4 настоящего Регламента. 
4.3.25.	Удостоверяющий центр обязан обеспечивать формирование и ведение реестра квалифицированных сертификатов в течение всего срока деятельности Удостоверяющего центра. 
4.3.26.	Удостоверяющий центр обязан обеспечивать актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий. 
4.3.27.	Удостоверяющий центр обязан предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи.
4.3.28.	Удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов Удостоверяющего центра в любое время в течение срока деятельности Удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами 
4.3.29.	Удостоверяющий центр не вправе наделять третьих лиц полномочиями по созданию ключей квалифицированных электронных подписей и квалифицированных сертификатов от имени Удостоверяющего центра. 
4.4.	Пользователь Удостоверяющего Центра обязан:
4.4.1.	Хранить в тайне личный Ключ электронной подписи, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.
4.4.2.	Лицо, проходящее процедуру регистрации в Удостоверяющем центре, обязано предоставить регистрационные данные в объеме, необходимом для получения услуг Удостоверяющего центра. 
4.4.3.	Лицо, проходящее процедуру регистрации в Удостоверяющем центре, несет ответственность за достоверность предоставленных регистрационных данных.
4.4.4.	Не применять личный Ключ электронной подписи, если пользователю стало известно, что этот ключ используется или использовался ранее другими лицами.
4.4.5.	Применять личный Ключ электронной подписи только в соответствии с областями действия, указанными в соответствующем данному ключу электронной подписи сертификате ключа проверки электронной подписи, если такие области действия установлены.
4.4.6.	Немедленно обратиться в Бизнес-систему, пользователем которой он является, с заявлением на аннулирование (отзыв) сертификата ключа проверки электронной подписи в случае потери, раскрытия, искажения личного ключа электронной подписи, а также в случае если пользователю стало известно, что этот ключ используется или использовался ранее другими лицами.
4.4.7.	Не использовать личный Ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на аннулирование (отзыв) которого подано в Бизнес-систему, в течение времени, исчисляемого с момента времени подачи заявления на аннулирование (отзыв) сертификата в Бизнес-систему по момент времени официального уведомления пользователя об аннулировании (отзыве) сертификата.
4.4.8.	Не использовать личный Ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован (отозван).
4.4.9.	Принимать все возможные меры для предотвращения компрометации ключа электронной подписи, принадлежащего владельцу сертификата, а также меры по обеспечению конфиденциальности аутентификационных данных, используемых для доступа к Информационной системе Удостоверяющего центра 
4.4.10.	Немедленно обращаться в Удостоверяющий центр с заявлением на прекращение действия сертификата в следующих случаях: 
- при компрометации ключа электронной подписи, принадлежащего владельцу сертификата; 
- при компрометации аутентификационной информации Пользователя, используемой для получения доступа к Информационной системе Удостоверяющего центра. 
4.4.11.	Обращаться в Удостоверяющий центр с заявлением на прекращение действия сертификата, содержащего сведения, утратившие свою достоверность в связи с изменением регистрационных данных Пользователя, не позднее 3 (трех) рабочих дней с даты регистрации таких изменений. 
4.4.12.	Извещать Удостоверяющий центр обо всех изменениях своих регистрационных данных в течение 3 (трех) рабочих дней с даты регистрации изменений. При этом Удостоверяющий центр вправе затребовать у пользователя документы, подтверждающие изменение регистрационных данных .
4.4.13.	Использовать для создания ключей электронных подписей и запросов на квалифицированный сертификат только средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом "Об электронной подписи".
4.4.14.	При создании ключей электронных подписей и запросов на квалифицированный сертификат выполнять требования о соблюдении конфиденциальности информации, установленные Федеральным законом от 27.07.2016 № 149-ФЗ "Об информации, информационных технологиях и о защите информации". 
4.4.15.	Пользователь Удостоверяющего Центра обязан регулярно, не реже чем один раз в 5 дней, просматривать Internet страницу Удостоверяющего Центра Банка, расположенную по адресу URL=http://alfabank.ru/f/1/about/certification/reglament_qca.rtf на предмет изменения Регламента.
5.	Правила пользования услугами Удостоверяющего Центра
5.1.	Регистрация пользователей
5.1.1.	Порядок регистрации пользователей Бизнес-систем Банка в Удостоверяющем Центре изложен в приложениях к данному Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
5.1.2.	Временем подписания электронного документа, на основании которого была проведена регистрация пользователя, считается время внесения документа в реестр Удостоверяющего Центра.
5.2.	Генерация ключей
5.2.1.	Порядок генерации ключей электронной подписи пользователей Удостоверяющего Центра в Бизнес-системах Банка изложен в приложениях к данному Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
5.3.	Изготовление и получение сертификата ключа проверки электронной подписи
5.3.1.	Порядок изготовления и получения сертификатов ключа проверки электронной подписи пользователей Удостоверяющего Центра в Бизнес-системах Банка изложен в приложениях к данному Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
5.3.2.	Временем подписания электронного документа, на основании которого было проведено изготовление сертификата ключа проверки электронной подписи, считается время внесения документа в реестр Удостоверяющего Центра.
5.4.	Аннулирование (отзыв) сертификата ключа проверки электронной подписи
5.4.1.	Удостоверяющий Центр аннулирует (отзывает) сертификат ключа проверки электронной подписи Пользователя Удостоверяющего Центра в следующих случаях:
•	по заявлению Пользователя Удостоверяющего Центра;
•	по истечении срока его действия (в случаях, предусмотренных 63-ФЗ);
•	при компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
•	в случаях, предусмотренных правилами Бизнес-системы и описанных в соответствующих приложениях к Регламенту.
5.4.2.	В случае аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра по истечении срока его действия временем аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра признается время, хранящееся в поле notAfter поля Validity сертификата. В данном случае информация об аннулированном сертификате Пользователя Удостоверяющего Центра в список отозванных сертификатов не заносится.
5.4.3.	В случае компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра временем аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра признается время компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра, фиксирующееся в реестре Удостоверяющего Центра. В случае компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра информация о сертификате Пользователя Удостоверяющего Центра в список отозванных сертификатов не заносится.
5.4.4.	Аннулирование (отзыв) сертификата ключа проверки электронной подписи по заявлению Пользователя:
Для осуществления аннулирования (отзыва) сертификата ключа проверки электронной подписи пользователь подает заявление на аннулирование (отзыв) сертификата в Бизнес-систему.
Аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра осуществляется Удостоверяющим Центром на основании заявления, поступающего из Бизнес-системы в бумажной или в электронной форме.
Заявление в бумажной форме содержит следующую информацию:
•	идентификационные данные владельца сертификата ключа проверки электронной подписи;
•	наименование Бизнес-системы;
•	серийный номер отзываемого сертификата;
•	причина отзыва сертификата;
•	дата и время подачи заявления.
Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Запрос на отзыв сертификата представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва из следующего перечня допустимых значений:
"0"	Не указана;
"1"	Компрометация ключа;
"2"	Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
"3"	Изменение принадлежности;
"4"	Сертификат заменен;
"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария владельца сертификата ключа проверки электронной подписи.
Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи формируется и подается в электронном виде в Бизнес-систему с использованием программного обеспечения пользователя Бизнес-системы. Бизнес-система установленным порядком передает заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи, полученное от пользователя, в Удостоверяющий Центр.
Порядок формирования и передачи заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронном виде в конкретной Бизнес-системе Банка приводится в приложении к данному Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе (если такая услуга предоставляется в Бизнес-системе).
Подача заявления на аннулирование (отзыв) сертификата, оформленного в бумажном виде, в Удостоверяющий Центр и его рассмотрение осуществляется только в течение рабочего дня.
5.4.5.	В случае аннулирования (отзыва) сертификата по заявлению Пользователя Удостоверяющий Центр должен официально уведомить Пользователя и всех лиц, зарегистрированных в Удостоверяющем Центре, об аннулировании (отзыве) сертификата не позднее одного рабочего дня с момента подачи заявления в Удостоверяющий Центр.
5.4.6.	Официальным уведомлением о факте отзыва сертификата подписи является опубликование первого (наиболее раннего) списка отозванных сертификатов, содержащего сведения об отозванном сертификате, и изданного не ранее времени наступления произошедшего случая. Временем отзыва сертификата ключа подписи признается время издания указанного списка отозванных сертификатов, хранящееся в поле thisUpdate списка отозванных сертификатов.
5.4.7.	Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим Центром сертификаты в расширение CRL Distribution Point сертификата.
5.5.	Подтверждение подлинности ЭП в электронных документах
Для подтверждения подлинности ЭП в электронных документах, циркулирующих в Бизнес-системах, пользователь Удостоверяющего Центра подает заявление на подтверждение подлинности ЭП в электронном документе в Бизнес-систему.
Подтверждение подлинности ЭП электронного документа осуществляет Удостоверяющий Центр на основании заявления, поступающего установленным порядком из Бизнес-системы в бумажной форме и содержащего следующую информацию:
•	дата и время подачи заявления;
•	наименование Бизнес-системы;
•	идентификационные данные субъекта, ЭП которого требуется проверить в электронном документе;
•	серийный номер сертификата ключа проверки электронной подписи, на котором требуется проверить ЭП электронного документа;
•	область применения сертификата ключа проверки электронной подписи, указанную в Приложении № 4, соответствующую рассматриваемому электронному документу, если такая область содержится в сертификате;
•	дата и время формирования ЭП в электронном документе.
Обязательным приложением к заявлению на подтверждение подлинности ЭП в электронном документе является носитель информации, содержащий:
1.	файл электронного документа, к которому применена ЭП и файл, содержащий ЭП формата PKCS#7 электронного документа,
Или
2.	файл, содержащий электронный документ, к которому применена ЭП, вместе с электронной подписью формата PKCS#7.
Электронная подпись в предоставленном электронном документе будет считаться равнозначной собственноручной подписи при выполнении следующих условий:
•	сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;
•	сертификат ключа проверки электронной подписи с серийным номером, указанным в заявлении на подтверждение подлинности ЭП, не утратил силу (действует) на момент формирования ЭП в электронном документе при наличии достоверной информации о моменте формирования электронной подписи, или на день проверки действительности указанного сертификата, если момент формирования электронной подписи не определен;
•	имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с 63-ФЗ, и с использованием квалифицированного сертификата лица, подписавшего электронный документ;
•	электронная подпись используется в соответствии со сведениями, указанными в сертификате ключа проверки электронной подписи – в поле Extended Key Usage;
•	формирование электронной подписи осуществлено без нарушений условий настоящего Регламента.
Срок проведения работ по подтверждению подлинности ЭП в электронном документе и предоставлению заключения о произведенной проверке Бизнес-системе составляет 5 рабочих дней с момента его поступления в Удостоверяющий Центр.
Проведение работ по подтверждению подлинности ЭП в электронном документе осуществляет комиссия, состоящая не менее чем из 3-х человек, сформированная из числа сотрудников Удостоверяющего Центра.
Результатом проведения работ по подтверждению подлинности ЭП в электронном документе является заключение Удостоверяющего Центра в письменной форме, подписанное всеми членами комиссии и заверенное печатью Удостоверяющего Центра.
Заключение содержит:
•	результат проверки ЭП электронного документа;
•	отчет по выполненной проверке.
Отчет по выполненной проверке содержит:
•	время и место проведения проверки;
•	состав комиссии, осуществлявшей проверку;
•	основание для проведения проверки;
•	содержание и результаты проверки с указанием примененных методов;
•	обоснование результатов проверки;
•	данные, представленные комиссии для проведения проверки.
Отчет по выполненной проверке составляется в простой письменной форме и заверяется собственноручными подписями всех членов комиссии.

6.	Ответственность
6.1.	Ответственность Удостоверяющего центра
6.1.1.	Удостоверяющий центр (работник аккредитованного удостоверяющего центра, доверенные лица и их работники) несет гражданско-правовую, административную и (или) уголовную ответственность в соответствии с законодательством Российской Федерации за неисполнение обязанностей, установленных Федеральным законом "Об электронной подписи" и иными принимаемыми в соответствии с ним нормативными правовыми актами, а также настоящим Регламентом. 
6.1.2.	Удостоверяющий центр не несет ответственности за неисполнение либо ненадлежащее исполнение обязательств по настоящему Регламенту и за причиненные в результате этого убытки, в случаях нарушения Пользователем настоящего Регламента, а также в случаях подделки, подлога либо иного искажения Пользователем или третьими лицами документов либо их заверенных копий, удостоверяющих личность Заявителя - физического лица, подтверждающих правомочия лица, выступающего от имени Заявителя - юридического лица или содержащих регистрационные данные Пользователя. 
6.2.	Ответственность пользователя
6.2.1.	Пользователь несет ответственность за обеспечение безопасности использования электронной подписи и средств электронной подписи, включая защиту хранящегося у него ключа электронной подписи от компрометации, потери, уничтожения или изменения. 
6.2.2.	Пользователь несет ответственность за последствия, возникшие в результате неисполнения им положений настоящего Регламента. 

7.	Прочие условия
7.1.	Конфиденциальность
7.1.1.	Типы конфиденциальной информации
Ключ электронной подписи, соответствующий сертификату ключа проверки электронной подписи пользователя Удостоверяющего Центра, является конфиденциальной информацией данного пользователя Удостоверяющего Центра. Удостоверяющий Центр не осуществляет хранение ключей электронной подписи пользователей.
Информация о пользователях Удостоверяющего Центра, хранящаяся в Удостоверяющем Центре и не подлежащая непосредственной рассылке в качестве части сертификата ключа проверки электронной подписи считается конфиденциальной.
7.1.2.	Типы информации, не являющейся конфиденциальной
Информация, не являющаяся конфиденциальной информацией, считается открытой информацией.
Открытая информация может публиковаться по решению Удостоверяющего Центра. Место, способ и время публикации открытой информации определяется Удостоверяющим Центром.
Персональные данные, включаемые в сертификаты ключей проверки электронной подписи пользователей Удостоверяющего Центра и списки отозванных сертификатов, издаваемые Удостоверяющим Центром, относятся к общедоступным персональным данным и могут быть переданы третьим лицам в целях обеспечения работоспособности и информационной целостности инфраструктуры открытых ключей.
Обработка персональных данных Удостоверяющим Центром осуществляется в целях выдачи сертификата ключей проверки электронной подписи, выпуска списков отозванных сертификатов и обеспечения работоспособности и информационной целостности инфраструктуры открытых ключей.
Информация, содержащаяся в настоящем Регламенте, не считается конфиденциальной.
7.1.3.	Исключительные полномочия Удостоверяющего Центра
Удостоверяющий Центр имеет право раскрывать конфиденциальную информацию третьим лицам только в случаях, установленных законодательством Российской Федерации.
7.2.	Плановая смена ключей уполномоченного лица Удостоверяющего Центра
Плановая смена ключей (ключа электронной подписи и соответствующего ему ключа проверки электронной подписи) уполномоченного лица Удостоверяющего Центра выполняется в период действия ключа электронной подписи уполномоченного лица Удостоверяющего центра.
Процедура плановой смены ключей уполномоченного лица Удостоверяющего Центра осуществляется в следующем порядке:
•	Уполномоченное лицо Удостоверяющего Центра формирует новый Ключ электронной подписи и соответствующий ему Ключ проверки электронной подписи;
•	Уполномоченное лицо Удостоверяющего Центра получает новый сертификат ключа проверки электронной подписи в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации в соответствии с порядком, установленном регламентирующими документами Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
Старый Ключ электронной подписи уполномоченного лица Удостоверяющего Центра используется в течение своего срока действия для формирования списков отозванных сертификатов в электронной форме, изданных Удостоверяющим Центром в период действия старого ключа электронной подписи уполномоченного лица Удостоверяющего Центра.
7.3.	Компрометация ключа уполномоченного лица Удостоверяющего Центра
В случае компрометации ключа уполномоченного лица Удостоверяющего Центра после выполнения процедуры внеплановой смены ключей уполномоченное лицо Удостоверяющего центра уведомляет о факте компрометации ключа Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. Сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра аннулируется (отзывается) Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
В случае компрометации или угрозы компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра выполняется внеплановая смена ключей уполномоченного лица Удостоверяющего Центра.
Процедура внеплановой смены ключей уполномоченного лица Удостоверяющего Центра выполняется в порядке, определенном процедурой плановой смены ключей уполномоченного лица Удостоверяющего Центра и регламентирующими документами Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
По факту компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра в Банке проводится служебное расследование, результаты которого должны быть отражены в соответствующем акте.
7.4.	Компрометация ключа пользователя Удостоверяющего Центра
Пользователь Удостоверяющего Центра самостоятельно принимает решение о факте или угрозе компрометации своего ключа электронной подписи.
В случае компрометации или угрозы компрометации ключа электронной подписи пользователь подает в Бизнес-систему заявление на отзыв сертификата ключа проверки электронной подписи в соответствии с правилами, установленными в Бизнес-системе.
7.5.	Прекращение деятельности Удостоверяющего Центра
Прекращение деятельности Удостоверяющего Центра может быть осуществлено на основании решения Банка и в порядке, установленном внутренними документами Банка и в соответствии с требованиями 63-ФЗ.
Все сертификаты ключа проверки электронной подписи пользователей, выданные Удостоверяющим Центром, аннулируются (отзываются).
7.6.	Опубликование и оповещение
7.6.1.	Уведомление о факте аннулирования (отзыва) сертификата ключа проверки электронной подписи  
Удостоверяющий Центр обязан официально уведомить о факте аннулирования (отзыва) сертификата ключа проверки электронной подписи его владельца.
Срок уведомления – не позднее рабочего дня, следующего за рабочим днем, в течение которого было подано заявление в Удостоверяющий Центр от Бизнес-системы на аннулирование (отзыв) сертификата.
Официальным уведомлением о факте аннулирования (отзыва) сертификата является опубликование списка отозванных сертификатов, содержащего сведения об аннулированном (отозванном) сертификате. Временем опубликования считается время издания списка отозванных сертификатов, указанное в поле thisUpdate изданного списка отозванных сертификатов.
Информация о размещении списка отозванных сертификатов заносится в сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра в поле CRL Distribution Point.
7.7.	Сроки действия ключей уполномоченного лица Удостоверяющего Центра
Срок действия ключа электронной подписи уполномоченного лица Удостоверяющего Центра составляет максимально допустимый срок действия, установленный для применяемого средства обеспечения деятельности Удостоверяющего центра, и для средства электронной подписи, с использованием которого данный ключ электронной подписи был сформирован.
Начало периода действия ключа электронной подписи уполномоченного лица Удостоверяющего Центра исчисляется с даты и времени его генерации.
Срок действия сертификата ключа проверки электронной подписи, соответствующего ключу электронной подписи уполномоченного лица Удостоверяющего Центра, устанавливается Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
7.8.	Сроки действия ключей пользователей
Установленные сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи в конкретной Бизнес-системе Банка приведены в приложении к данному Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе.
Начало периода действия ключа электронной подписи пользователя исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки электронной подписи.
7.9.	Хранение информации в Удостоверяющем Центре
Удостоверяющий Центр в течение всего срока своей деятельности, если другие сроки не установлены законодательством Российской Федерации, хранит следующие сведения:
•	информацию, внесенную в реестр сертификатов Удостоверяющего Центра;
•	реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата;
•	сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя − юридического лица, обращаться за получением квалифицированного сертификата;
•	сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат.
Документы Удостоверяющего Центра на бумажном носителе, в том числе сертификаты ключа проверки электронной подписи пользователей на бумажном носителе, хранятся в порядке, установленном законодательством Российской Федерации.
7.10.	Перечень документов, запрашиваемых удостоверяющим центром у Заявителя для создания и выдачи квалифицированного сертификата.
7.10.1.	Для получения квалифицированного сертификата Заявитель представляет Удостоверяющий центр документы либо их надлежащим образом заверенные копии и (или) сведения из них, определенные Федеральным законом «Об электронной подписи», а также дополнительные документы, определенные требованиями отдельных информационных систем, для обеспечения информационного взаимодействия с участниками которых предназначен запрашиваемый сертификат.
7.10.2.	Заявитель вправе по собственной инициативе представить копии документов, содержащих сведения, необходимые для создания и выдачи квалифицированного сертификата. 
7.10.3.	Удостоверяющий центр вправе запросить у Заявителя дополнительные, подтверждающие достоверность представленных им сведений, документы в случае наличия противоречий между сведениями, представленными Заявителем, и сведениями, полученными Удостоверяющим центром в соответствии с частью 2.2 статьи 18 Федерального закона «Об электронной подписи». 
7.11.	Порядок идентификации пользователя
7.11.1.	Идентификация Заявителя - физического лица, обратившегося за получением квалифицированного сертификата, осуществляется Удостоверяющим центром одним из следующих способов:
•	идентификация Заявителя при его личном присутствии; 
•	идентификации Заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата; 
•	идентификации заявителя – гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные; 
•	идентификации заявителя – гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы, в порядке, установленном Федеральным законом от 27.06.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации».
7.11.2.	Идентификация Заявителя Доверенным лицом Удостоверяющего центра осуществляется только при личном присутствии Заявителя.
7.11.3.	В случае идентификации Заявителя при его личном присутствии осуществляется установление личности Заявителя по основному документу, удостоверяющему личность.

7.12.	Порядок проверки достоверности документов, представляемых заявителем
7.12.1.	Удостоверяющий центр с использованием Инфраструктуры осуществляет проверку достоверности документов и сведений, представленных Заявителем в целях получения квалифицированного сертификата, используя при этом, в частности, документы и сведения, полученные Удостоверяющим центром из государственных информационных ресурсов:
•	выписка из Единого государственного реестра юридических лиц в отношении Заявителя - юридического лица; 
•	выписка из Единого государственного реестра индивидуальных предпринимателей в отношении Заявителя - индивидуального предпринимателя; 
•	сведения об идентификационном номере налогоплательщика в отношении Заявителя – физического лица; 
•	сведения о достоверности страхового номера индивидуального лицевого счета в отношении Заявителя – физического лица или физического лица, обращающегося за получением квалифицированного сертификата от имени Заявителя – юридического лица; 
•	сведения о действительности паспорта гражданина РФ по его номеру. 
7.13.	Подтверждение действительности электронной подписи
7.13.1.	Подтверждение действительности электронной подписи в электронном документе осуществляется Удостоверяющим центром по обращению Пользователя на основании заявления в простой письменной форме на подтверждение действительности электронной подписи в электронном документе. 
7.13.2.	Заявление на подтверждение действительности электронной подписи в электронном документе должно содержать информацию о дате и времени формирования электронной подписи в электронном документе. 
7.13.3.	Бремя доказывания достоверности даты и времени формирования электронной подписи в электронном документе возлагается на Заявителя. 
7.13.4.	Обязательным приложением к заявлению на подтверждение электронной подписи в электронном документе является внешний носитель информации, содержащий электронный документ с электронной подписью в формате PKCS#7. 
7.13.5.	Срок проведения работ по подтверждению действительности электронной подписи в электронном документе составляет 5 (пять) рабочих дней с момента поступления заявления в Удостоверяющий центр. 
7.13.6.	В ходе проведения работ по подтверждению действительности электронной подписи в электронном документе Удостоверяющим центром может быть запрошена дополнительная информация. 
7.13.7.	Результатом проведения работ по подтверждению действительности электронной подписи в электронном документе является ответ в письменной форме, заверенный собственноручной подписью ответственного сотрудника и печатью Удостоверяющего центра.
Ответ должен содержать:
•	результат проверки средством электронной подписи, имеющим подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом «Об электронной подписи», принадлежности электронной подписи в электронном документе владельцу квалифицированного сертификата и отсутствия искажений в подписанном данной электронной подписью электронном документе; 
•	детальный отчет по выполненной проверке (экспертизе). 
7.13.8.	Детальный отчет по выполненной проверке должен включать следующие обязательные компоненты: 
•	время и место проведения проверки (экспертизы); 
•	 основания для проведения проверки (экспертизы); 
•	сведения об эксперте или экспертной комиссии (фамилия, имя, отчество, образование, специальность, стаж работы, ученая степень и/или ученое звание, занимаемая должность), которым поручено проведение проверки (экспертизы); 
•	 вопросы, поставленные перед экспертом или экспертной комиссией; 
•	объекты исследований и материалы по заявлению, представленные для проведения проверки (экспертизы); 
•	содержание и результаты исследований с указанием примененных методов; 
•	оценка результатов исследований, выводы по поставленным вопросам и их обоснование; 
•	иные сведения. 
7.13.9.	Материалы и документы, иллюстрирующие заключение эксперта или экспертной комиссии, прилагаются к детальному отчету и являются его составной частью. 
7.13.10.	Детальный отчет составляется в простой письменной форме и заверяется собственноручной подписью эксперта или членами экспертной комиссии. 
7.14.	Порядок ведения реестра квалифицированных сертификатов
7.14.1.	Реестр квалифицированных сертификатов ведется Удостоверяющим центром в электронной форме в соответствии с требованиями, установленными согласно Закону "Об электронной подписи", и кроме информации, содержащейся в квалифицированных сертификатах, включает также информацию о датах прекращения действия или аннулирования квалифицированных сертификатов и об основаниях прекращения действия или аннулирования, а также иную информацию, подлежащую включению в реестр в соответствии с требованиями нормативных правовых документов. 
7.14.2.	Удостоверяющий центр обязан внести информацию о созданном квалифицированном сертификате ключа проверки электронной подписи в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата. 
7.14.3.	Удостоверяющий центр обязан внести информацию о созданном квалифицированном сертификате ключа проверки электронной подписи в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата. 
7.15.	Порядок технического обслуживания реестра квалифицированных сертификатов
7.15.1.	Техническое обслуживание реестра сертификатов осуществляется, как правило, в нерабочее время и не может превышать 3 (трех) часов. 
7.15.2.	Удостоверяющий центр осуществляет заблаговременное оповещение о планируемом проведении технического обслуживания реестра сертификатов путем публикации соответствующей информации на сайте Удостоверяющего центра. 
7.16.	Порядок исполнения обязанностей удостоверяющего центра
7.16.1.	Информирование Заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки.
7.16.2.	Удостоверяющий центр осуществляет информирование Заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки, путем включения этой информации в предоставляемое каждому получателю квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи. 
7.16.3.	Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи, содержащее указанную информацию, публикуется также на сайте Удостоверяющего центра. 
7.17.	Выдача по обращению Заявителя средств электронной подписи
7.17.1.	Средства электронной подписи, выдаваемые Удостоверяющим центром Заявителю, должны иметь подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом «Об электронной подписи». 
7.17.2.	Выдача по обращению Заявителя средств электронной подписи осуществляется путем поставки средств криптографической защиты способом, определенным эксплуатационной документацией на эти средства.  
7.18.	Порядок обеспечения конфиденциальности созданных Удостоверяющим центром ключей электронных подписей
7.18.1.	Конфиденциальность созданных Удостоверяющим центром ключей электронных подписей обеспечивается комплексом организационно-технических мероприятий, осуществляемых Удостоверяющим центром в соответствии с требованиями, установленными: 
•	эксплуатационной документацией на средства удостоверяющего центра и средства электронной подписи; 
•	нормативными документами федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации, в отношении безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации; 
•	Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 (далее – Инструкция). 
7.18.2.	Временное хранение ключей электронных подписей, созданных Удостоверяющим центром по обращению Заявителей, осуществляется в соответствии с требованиями, установленными Инструкцией. 
7.18.3.	Временное хранение ключей электронных подписей, созданных Удостоверяющим центром по обращению Заявителей, осуществляется в течение не более 30 (тридцати) дней с момента их создания. В случае неполучения Заявителями созданных по их обращениям ключей электронной подписи до истечения указанного срока ключи электронной подписи уничтожаются Удостоверяющим центром. 
7.18.4.	Удостоверяющий центр не осуществляет депонирование и (или) архивирование ключей электронных подписей Пользователей. 
7.19.	Регистрация квалифицированного сертификата в Единой системе идентификации и аутентификации
7.19.1.	В соответствии с требованиями части 5 статьи 18 Федерального закона «Об электронной подписи» при выдаче квалифицированного сертификата Удостоверяющий центр направляет в Единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат, в объеме, необходимом для регистрации в Единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра).
7.20.	Регистрация владельца квалифицированного сертификата в Единой системе идентификации и аутентификации
7.20.1.	Удостоверяющий центр осуществляет регистрацию физического лица в Единой системе идентификации и аутентификации на основании заявления, поданного в Удостоверяющий центр в форме документа на бумажном носителе с собственноручной подписью владельца сертификата (Приложение № 6 к настоящему Регламенту). 
7.20.2.	Удостоверяющий центр осуществляет регистрацию в Единой системе идентификации и аутентификации как физических лиц, являющихся владельцами выданных Удостоверяющим центром квалифицированных сертификатов, так и физических лиц, имеющих право действовать от имени юридического лица без доверенности и указанных в качестве владельца квалифицированного сертификата наряду с наименованием юридического лица, которому был выдан сертификат. 
7.20.3.	Регистрация в Единой системе идентификации и аутентификации юридических лиц осуществляется самостоятельно физическими лицами, имеющими право действовать от имени юридического лица без доверенности, после прохождения ими процедуры регистрации в Единой системе идентификации и аутентификации в качестве физических лиц. 
7.21.	Механизм доказательства владения ключом электронной подписи
7.21.1.	В случае если ключ электронной подписи Пользователя создавался по его обращению Удостоверяющим центром, факт владения ключом электронной подписи подтверждается фактом передачи Пользователю ключевого документа, содержащего ключ электронной подписи. 
7.21.2.	В случае если ключ электронной подписи создавался Пользователем самостоятельно, в Удостоверяющий центр наряду с заявлением на создание и выдачу квалифицированного сертификата, содержащим значение ключа проверки электронной подписи, представляется запрос на сертификат, подписанный созданным ключом электронной подписи, соответствующим ключу проверки электронной подписи, содержащемуся в запросе на сертификат и указанному в заявлении. Положительный результат проверки электронной подписи в предоставленном Пользователем файле запроса на сертификат, выполняемой при помощи средств Удостоверяющего центра, является подтверждением владения Пользователем ключом электронной подписи. При отрицательном результате проверки электронной подписи в файле запроса на сертификат или несовпадении значений ключа проверки электронной подписи, содержащихся в запросе на сертификат и заявлении на создание и выдачу квалифицированного сертификата, Удостоверяющий центр отказывает Пользователю в создании и выдаче сертификата. 
7.22.	Содержание и форма квалифицированного сертификата
7.22.1.	Удостоверяющий центр создает по обращениям Заявителей и выдает квалифицированные сертификаты, содержание которых соответствует требованиям, установленным Федеральным законом «Об электронной подписи», а форма - требованиям к форме квалифицированного сертификата ключа проверки электронной подписи, установленным федеральным органом исполнительной власти в области обеспечения безопасности в соответствии с требованиями Федерального закона «Об электронной подписи». 
7.22.2.	Расширение extKeyUsage (объектный идентификатор 2.5.29.37) выдаваемых Удостоверяющим центром квалифицированных сертификатов содержит идентификатор, однозначно указывающий на то, что идентификация Заявителя при выдаче сертификата ключа проверки электронной подписи проводилась либо при его личном присутствии, либо без его личного присутствия одним из способов, указанных в абзаце первом пункта 1 части 1 статьи 18 Федерального закона «Об электронной подписи»: 
•	1.2.643.3.5.10.3.1 - идентификация заявителя при его личном присутствии; 
•	1.2.643.3.5.10.3.2 - идентификация заявителя без его личного присутствия с использованием квалифицированной электронной подписи; 
•	1.2.643.3.5.10.3.3 - идентификация заявителя без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные; 
•	 1.2.643.3.5.10.3.4 - идентификация заявителя без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы. 
7.23.	Структура сертификата ключа проверки электронной подписи и списков отозванных сертификатов
7.23.1.	Удостоверяющий Центр издает сертификаты ключей проверки электронной подписи пользователей в электронной форме формата X.509 версии 3 и список отозванных сертификатов (СОС) в электронной форме формата X.509 версии 2.
7.23.2.	Структура сертификата ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра
Название	Описание	Содержание	
Базовые поля сертификата	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номера сертификата	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата	CN = Головной удостоверяющий центр
ИНН организации = 007710474375
ОГРН = 1047702026701
O = Минкомсвязь России
STREET = 125375 г. Москва, ул. Тверская, д. 7
L = Москва
S = 77 г. Москва
C = RU
E = dit@minsvyaz.ru	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = CA AO Alfa-Bank
O = АО "АЛЬФА-БАНК"
OU = Управление информационной безопасности
STREET = ул. Каланчевская д. 27
L = Москва
S = 77 г. Москва
C = RU
ИНН организации = 007728168971
ОГРН = 1027700067328
E = camail@alfabank.ru	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с 
ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 4.0)	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Средство электронной подписи: ПАКМ «КриптоПро HSM»
Заключение на средство ЭП: Заключение № 149/3/2/2-999 от 05.07.2012
Средство УЦ: ПАК «Головной УЦ»
Заключение на средство УЦ: Заключение № 149/7/1/4/2-603 от 06.07.2012	
Key Usage (critical)	Использование ключа 2.5.29.15	Неотрекаемость – невозможность осуществления отказа от совершенных действий;
Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) – сведения об отношениях, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра, соответствующего данному сертификату	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС2
[3]Политика сертификата:
     Идентификатор политики=Все политики выдачи	
BasicConstraints	Основные ограничения	Тип субъекта=ЦС
Ограничение на длину пути=0	
SzOID_CertSrv_CA_Version	Объектный идентификатор сертификата	Версия сертификата уполномоченного лица Удостоверяющего Центра	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата в соответствии с алгоритмом sha1	
7.23.3.	Структура списка отозванных сертификатов Удостоверяющего Центра
Название	Описание	Содержание	
Базовые поля списка отозванных сертификатов	
Version	Версия	V2	
Issuer	Издатель СОС	CN = CA AO Alfa-Bank
O = АО "АЛЬФА-БАНК"
OU = Управление информационной безопасности
STREET = ул. Каланчевская д. 27
L = Москва
S = 77 г. Москва
C = RU
ИНН организации = 007728168971
ОГРН = 1027700067328
E = camail@alfabank.ru	
thisUpdate	Время издания СОС	дд.мм.гггг чч:мм:сс GMT	
nextUpdate	Время, по которое действителен СОС	дд.мм.гггг чч:мм:сс GMT	
revokedCertificates	Список отозванных сертификатов	Последовательность элементов следующего вида
1.	Серийный номер сертификата (CertificateSerialNumber)
2.	Время обработки заявления на аннулирование (отзыв	
signatureAlgorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	Подпись издателя СОС	Подпись издателя в соответствии с 
ГОСТ Р 34.11/34.10-2001	
Расширения списка отозванных сертификатов	
Reason Code	Код причины отзыва сертификата	"0"	Не указана
"1"	Компрометация ключа
"2"	Компрометация ключа электронной подписи   уполномоченного лица Удостоверяющего Центра
"3"	Изменение принадлежности
"4"	Сертификат заменен
"5"	Прекращение работы	
Authority Key Identifier	Идентификатор ключа издателя	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра, на котором подписан СОС	
SzOID_CertSrv_CA_Version	Объектный идентификатор сертификата издателя	Версия сертификата уполномоченного лица Удостоверяющего Центра	

7.23.4.	Структура сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра
Структура сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра в конкретной Бизнес-системе Банка приведена в приложении к данному Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе.
7.23.5.	Удостоверяющий центр формирует списки аннулированных сертификатов в соответствии с рекомендациями IETF RFC 5280 (2008) «Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile»

8.	Разрешение споров
8.1.	Сторонами в споре, в случае его возникновения, считаются Банк, являющийся владельцем Удостоверяющего Центра, и пользователь Удостоверяющего Центра.
8.2.	При возникновении споров, стороны предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть в рамках настоящего Регламента, путем переговоров.
8.3.	Для юридических лиц и индивидуальных предпринимателей:
При отсутствии согласия спор между Сторонами подлежит рассмотрению в суде, установленным соответствующим договором на использование Бизнес-системы.
8.4.	Для физических лиц, в том числе занимающихся частной практикой:
При отсутствии согласия спор между Сторонами подлежит рассмотрению в Мещанском районном суде города Москвы.
8.5.	В случае если в соответствии с гражданским процессуальным законодательством РФ спор по настоящему Регламенту подсуден мировому судье, то он подлежит рассмотрению мировым судьей по месту нахождения АО «АЛЬФА-БАНК».
9.	Реквизиты УЦ
АКЦИОНЕРНОЕ ОБЩЕСТВО «АЛЬФА-БАНК», зарегистрировано на территории Российской Федерации в городе Москве. Свидетельство о регистрации № 001.937 выдано 24.02.1998 Московской регистрационной палатой, Свидетельство о внесении записи в ЕГРЮЛ за основным государственным регистрационным номером 1027700067328 от 26.07.2002 г. 

Полное наименование: АКЦИОНЕРНОЕ ОБЩЕСТВО «АЛЬФА-БАНК»
Сокращенное наименование: АО «АЛЬФА-БАНК»

Место нахождения: 107078, г. Москва, ул. Каланчевская, д. 27
Почтовый адрес: 107078, г. Москва, ул. Каланчевская, д. 27

Адрес электронной почты: camail@alfabank.ru
Адрес в сети Интернет: http://alfabank.ru/about/certification/
Приложение № 1а
к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК»
Форма заявления о присоединении к Регламенту
Для юридических лиц (действует до 31.12.2021)

Заявление о присоединении к Регламенту 
Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» 
 
_____________________________________________________________________________ 
(наименование организации, включая организационно-правовую форму)
ИНН___________________________ОГРН_________________________________________
в лице  ______________________________________________________________________, 
(должность, фамилия, имя, отчество)
действующего на основании ____________________________________________________ 
_____________________________________________________________________________
в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК», условия которого определены АО «АЛЬФА-БАНК» и опубликованы на сайте Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» по адресу:
http://alfabank.ru/f/1/about/certification/reglament_qca.rtf.

С Регламентом Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Должность и Ф.И.О. руководителя организации 
Подпись руководителя организации, дата подписания заявления 
Печать организации 

			(заполняется Администратором  Удостоверяющего Центра)

Данное Заявление о присоединении к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» зарегистрировано в реестре Удостоверяющего центра. 

Регистрационный № _______ от ___.___.20___ г.

Администратор
Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК»

______________
									М.П
Приложение № 1б
к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК». 
 Форма заявления о присоединении к Регламенту
Для физических лиц 

Заявление о присоединении к Регламенту 
Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК»  
 
Я, ___________________________________________________________________________ 
(фамилия, имя, отчество)
паспорт серия____________номер_________________выдан__________________________ 
_____________________________________________________________________________

дата выдачи __ / __ / _____ г., СНИЛС____________________________________________

в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяюсь к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК», условия которого определены АО «АЛЬФА-БАНК» и опубликованы на сайте Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» по адресу:
http://alfabank.ru/f/1/about/certification/reglament_qca.rtf.

С Регламентом Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Фамилия И.О. 
Подпись и Дата подписания заявления 

			(заполняется Администратором Удостоверяющего Центра)

Данное Заявление о присоединении к Регламенту Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» зарегистрировано в реестре Удостоверяющего центра. 

Регистрационный № _______ от ___.___.20___ г.

Администратор
Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК»

______________
									М.П.
Приложение № 2а
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК». 

Заявление на создание квалифицированного сертификата
ключа проверки электронной подписи (действует до 31.12.2021)

Прошу зарегистрировать меня в качестве пользователя аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК» и создать сертификат ключа проверки электронной подписи для использования в Бизнес-системе <Наименование бизнес-системы> и в соответствии с указанными данными:

CommonName (CN)	<Наименование организации>	
INN	<ИНН организации>	
OGRN	<ОГРН организации>	
Organization (O)	<Наименование организации>	
Locality (L)
StreetAdress (STREET)
State (S)
Contry (C)	<Город
Улица, номер дома, корпуса, строения, помещения
Субъект Российской Федерации
Страна=RU
Адрес места нахождения организации (согласно юридического или фактического адреса - по усмотрению заявителя)>	
SurName (SN)	<Фамилия полномочного представителя, действующего от имени организации>	
GivenName (GN)	<Имя и Отчество полномочного представителя>	
Title (T)	<Должность полномочного представителя (необязательное поле)>	
OrganizationUnit (OU)	<Наименование подразделения полномочного представителя (необязательное поле)>	
E-Mail (E)	<Адрес электронной почты полномочного представителя>	
SNILS	<СНИЛС полномочного представителя>	
Настоящим ___________________________________________________________________
					(фамилия, имя, отчество полномочного представителя)
паспорт серия____________номер_________________выдан_________________________
____________________________________________________дата выдачи __ / __ / _____ г.
признает, что персональные данные, заносимые в сертификат ключа проверки электронной подписи, относятся к общедоступным персональным данным.

Пользователь Аккредитованного Удостоверяющего центра
АО «АЛЬФА-БАНК» 						___________________
						 «____» ______________ 20____ г.

Должность и Ф.И.О. руководителя организации
Подпись руководителя организации, дата подписания заявления
Печать организации
Приложение № 2б
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК». 

Для физических лиц и ИП
Заявление на создание квалифицированного сертификата
ключа проверки электронной подписи
Я, ___________________________________________________________________________ 
(фамилия, имя, отчество)
паспорт серия____________номер_________________выдан__________________________
____________________________________________________дата выдачи __ / __ / _____ г., 
прошу создать сертификат ключа проверки электронной подписи для использования в Бизнес-системе <Наименование бизнес-системы> и в соответствии с указанными данными

CommonName (CN)	<Фамилия Имя Отчество>	
SNILS	<СНИЛС>	
SurName (SN)	<Фамилия>	
GivenName (GN)	<Имя и Отчество>	
Locality (L)
StreetAdress (STREET)
State (S)
Contry (C)	<Город
Улица, номер дома, корпуса, строения, квартиры
Субъект Российской Федерации
Страна=RU
Адрес места регистрации>	
E-Mail (E)	<Адрес электронной почты>	
INN	<ИНН>	
OGRNIP	<ОГРНИП (указывается только для ИП)>	

Настоящим ______________________________________________________________
					(фамилия, имя, отчество)

соглашается с обработкой своих персональных данных Аккредитованным Удостоверяющим центром АО «АЛЬФА-БАНК» и признает, что персональные данные, заносимые в сертификаты ключей подписей, владельцем которых он является, относятся к общедоступным персональным данным.

Пользователь Аккредитованного Удостоверяющего центра
АО «АЛЬФА-БАНК» 				___________________
						
«____» ______________ 20____ г.
Приложение № 2в
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК». 

Запрос на сертификат ключа проверки электронной подписи
Аккредитованного Удостоверяющего центра АО «АЛЬФА-БАНК»

Сведения о запросе на сертификат:
Кем выпущен: Фамилия Имя Отчество
Версия: 1 (0x0) 
Субьект запроса на сертификат: CN = Фамилия Имя Отчество, OU = Подразделение, O = "Организация", L = Москва, C = RU, E = user@domen.ru
Открытый ключ:
Алгоритм открытого ключа:
Название: ГОСТ Р 34.10-94
Параметры: 3012 0607 2A85 0302 0220 0206 072A 8503 0202 1E01
Значение: 0481 80A4 5A5B 0041 B273 F51E B062 322E CE6B 0480 5702 3FFF 5312 8FBA 1163 7381 5FED 445C 7DF9 F764 7822 99AA 3C3D 1E23 FE69 B714 7062 36ED CB4A A834 7D5A 3525 BAC2 D80C 53DC 781B 4180 7CD3 ADD1 6D0E 00C9 9CA0 432F 595F 9CD3 12BE 69E6 A4D6 6133 227C DE1A 80F4 D0F1 8337 843E CAD1 561F 793B CB05 EEBB EBD4 C23F E5EA ECD9 E6B5 A9
Атрибуты запроса на сертификат X.509
1. Атрибут 1.3.6.1.4.1.311.13.2.3
Название: Версия ОС
Значение: 5.0.2195.2
2. Атрибут 1.3.6.1.4.1.311.2.1.14
Название: Расширения сертификатов
Расширения сертификата X.509
1. Расширение 2.5.29.15 (критическое)
Название: Использование ключа
Значение: Цифровая подпись , Неотрекаемость , Шифрование ключей , Шифрование данных(F0)
2. Расширение 1.2.840.113549.1.9.15
Название: Возможности SMIME
Значение: [1]Возможности SMIME Идентификатор объекта=1.2.643.2.2.21
3. Расширение 2.5.29.37
Название: Улучшенный ключ
Значение: Пользователь центра Регистрации(1.2.643.2.2.34.6) Проверка подлинности клиента(1.3.6.1.5.5.7.3.2) Защищенная электронная почта(1.3.6.1.5.5.7.3.4)
3. Атрибут 1.3.6.1.4.1.311.13.2.2
Название: CSP заявки
Сведения о провайдере
Назначение ключа : ОБМЕН
Название провайдера : Crypto-Pro GOST R 34.10-94 Cryptographic Service Provider
Подпись провайдера : AA03 C083 A1B5 CCDC 20A0 F6A9 29D0 F124 8374 2251 6F71 C51A 52D5 469B 684B 7B7D 342F E0D8 8DDB 09EB B3BF 8DA6 3C98 AF07 327E 7EEB A121 A372 CA57 030A 87D2 AFA9 CDBB D3AA 7575 AA85 01B7 0AB3 79B5 98BA 8453 9B62 AA33 AA4C F07E 6043 64AB BCA5 0A4B EB59 A3D0 E55B D306 78A8 0B0B B05E 79F0 9001 E7B1 E133 B708 C11D 6AA1 4423 0000 0000 0000 0000
Подпись Удостоверяющего центра:
Алгоритм подписи:
Название: ГОСТ Р 34.11/34.10-94
Параметры: 0500
Значение: BABC 1455 ADA3 DC7F 0EC9 3A1A 5020 C0DE F561 C757 2986 BB2E B180 A5B0 091A 7F0A 6FA1 1A6E EE48 A366 B904 7288 A311 D966 BB2F FC7C EB75 3F0A 49ED A651 3E10 258A

Подпись владельца запроса на сертификат:                                              ___________/_______________

                                                                                                                             "___" ________ 20__ г.

Должность и Ф.И.О. руководителя организации

Подпись руководителя организации, дата подписания запроса

Печать организации
Приложение № 3
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК»

Области действия сертификатов ключей проверки электронной подписи

Принципы построения объектных идентификаторов областей применения сертификатов ключей проверки электронной подписи пользователей Аккредитованного Удостоверяющего Центра АО «АЛЬФА-БАНК».
В Российском пространстве телекоммуникационных объектных идентификаторов за АО «АЛЬФА-БАНК» зарегистрировано значение 1.2.643.4.3.
В международной ассоциации IANA за АО «АЛЬФА-БАНК» зарегистрировано значение 1.3.6.1.4.1.16745.
В качестве корневого объектного идентификатора для построения структуры идентификаторов областей применения сертификатов ключей проверки электронной подписи Удостоверяющим Центром Банка используется значение, зарегистрированное в международной ассоциации IANA.
Структура объектных идентификаторов областей применения сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра Банка имеет вид:
1.3.6.1.4.1.16745.XX.YY.ZZZ, где:
•	XX – Бизнес-система, обозначаемая одним из следующих числовых значений:
10 – Системный раздел;
11 – Корпоративная информационная система;
12 – Система доверенного электронного документооборота.
•	YY – область действия сертификата внутри Бизнес-системы:
1 – служебные сертификаты Бизнес-системы;
2 – сертификаты Банка;
3 – сертификаты клиентов Бизнес-системы.
•	ZZZ – область применения сертификата, приведенная в п. 2. настоящего приложения.
В случае необходимости, для увеличения уровня детализации областей применения сертификатов, возможно введение дополнительного деления объектных идентификаторов, а также использование идентификатора, зарегистрированного в Российском пространстве объектных идентификаторов, для построения дополнительной структуры областей применения сертификатов.
Области применения сертификатов Удостоверяющего Центра Банка
Технологические области применения сертификатов ключей проверки электронной подписи (принадлежат ООО «Крипто-Про»)
Объектный идентификатор	Название	
1.2.643.2.2.34.2	Временный доступ к центру Регистрации	
1.2.643.2.2.34.4	Администратор центра Регистрации	
1.2.643.2.2.34.5	Оператор центра Регистрации	
1.2.643.2.2.34.6	Пользователь центра Регистрации	
1.2.643.2.2.34.7	Центр Регистрации	
Области применения сертификатов, относящиеся к Бизнес-системам Банка
Объектный идентификатор	Название	Область применения	
1.2.643.4.3	АО «АЛЬФА-БАНК»	Идентификатор, зарегистрированный в Российском пространстве идентификаторов объектов за АО «АЛЬФА-БАНК»	
1.3.6.1.4.1.16745	АО «АЛЬФА-БАНК»	Идентификатор, зарегистрированный за АО «АЛЬФА-БАНК» в международной ассоциации IANA.	
1.3.6.1.4.1.16745.11	Корпоративная информационная система	
1.3.6.1.4.1.16745.11.1	Служебные сертификаты Корпоративной информационная системы.	
1.3.6.1.4.1.16745.11.1.1	Администратор Корпоративной информационная системы.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени Пользователя Корпоративной информационной системы.	
1.3.6.1.4.1.16745.11.1.2	Оператор Корпоративной информационная системы.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени Пользователя Корпоративной информационной системы.	
1.3.6.1.4.1.16745.11.2	Сертификаты уполномоченных лиц АО «АЛЬФА-БАНК», используемые в Корпоративной информационная системе.	
1.3.6.1.4.1.16745.11.2.1	Корпоративная информационная система. Работник АО «АЛЬФА-БАНК».	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, от имени работника АО «АЛЬФА-БАНК»	
1.3.6.1.4.1.16745.12	Система доверенного электронного документооборота.	
1.3.6.1.4.1.16745.12.1	Служебные сертификаты системы доверенного электронного документооборота.	
1.3.6.1.4.1.16745.12.1.1	Администратор системы доверенного электронного документооборота.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени Пользователя системы электронных документов, предусмотренных в системе.	
1.3.6.1.4.1.16745.12.1.2	Оператор системы доверенного электронного документооборота.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени Пользователя системы электронных документов, предусмотренных в системе.	
1.3.6.1.4.1.16745.12.2	Сертификаты уполномоченных лиц АО «АЛЬФА-БАНК», используемые в системе доверенного электронного документооборота.	
1.3.6.1.4.1.16745.12.2.1	Система доверенного электронного документооборота. Работник АО «АЛЬФА-БАНК».	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, от имени работника АО «АЛЬФА-БАНК»	
1.3.6.1.4.1.16745.12.3	Сертификаты клиентов системы доверенного электронного документооборота, используемые в системе доверенного электронного документооборота.	
1.3.6.1.4.1.16745.12.3.1	Система доверенного электронного документооборота. Клиент системы.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, от имени клиента системы.	
Приложение № 4
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК»
Корпоративная информационная система

1.	Порядок регистрации пользователей, получения, аннулирования и плановой смены сертификатов регламентируется внутренними документами Банка.
2.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей:
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя, выдаваемого Удостоверяющим центром, не могут превышать 13 месяцев.
3.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	CN = АО "АЛЬФА-БАНК"
O = АО "АЛЬФА-БАНК"
OU = Управление информационной безопасности
STREET = ул. Каланчевская д. 27
L = Москва
S = 77 г. Москва
C = RU
ИНН организации = 007728168971
ОГРН = 1027700067328
E = camail@alfabank.ru	
Validity Period	Срок действия
сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CommonName (CN )= Наименование юридического лица
OrganizationUnit(OU) = Подразделение уполномоченного лица,  действующего от имени юридического лица
Organization (O) = Наименование юридического лица
Locality (L)  = Город (из адреса места нахождения юридического лица)
State (S) = Субъект Российской Федерации (из адреса места нахождения юридического лица)
Country (C) = Страна/Регион (из адреса места нахождения юридического лица)
SurName (SN) = Фамилия уполномоченного лица, действующего от имени юридического лица
GivenName (GN)= Имя и отчество уполномоченного лица, действующего от имени юридического лица
StreetAdress (STREET) = Улица, номер дома, корпуса, строения, квартира (из адреса места нахождения юридического лица)
Title (T)= Должность уполномоченного лица, действующего от имени юридического лица 
OGRN= ОГРН юридического лица
SNILS = СНИЛС уполномоченного лица, действующего от имени юридического лица
INN= ИНН юридического лица
E-Mail(E) = Электронная почта уполномоченного лица,  действующего от имени юридического лица	
Public Key 	Ключ проверки
электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя
сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 4.0)	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 4.0)
Заключение на средство ЭП: Сертификат соответствия № СФ/124-3974 от 15.01.2021
Средство УЦ: ПАК "Удостоверяющий центр "КриптоПро УЦ" версии 2.0
Заключение на средство УЦ: Сертификат соответствия № СФ/128-3870 от 23.07.2020	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа
2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий; Цифровая подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ
2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной  подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения
списка отозванных
сертификатов (CRL)
2.5.29.31 	http://www.alfabank.ru/f/1/about/certification/q_alfabank_2018.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	

Приложение № 5
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК»
Система доверенного электронного документооборота
с использованием квалифицированной электронной подписи

1.	Регистрация пользователей в Бизнес-системе.
Для регистрации пользователя в Бизнес-системе, пользователь на своем рабочем месте осуществляет:
•	генерацию ключевой информации на ключевом носителе;
•	формирование запроса на изготовление квалифицированного сертификата ключа проверки электронной подписи в формате PKCS#10;
•	отправку запроса на изготовление квалифицированного сертификата ключа проверки электронной подписи в Банк.
Одновременно пользователь передает в Бизнес-систему пакет документов на бумажном носителе, подтверждающий достоверность данных, представленных в запросе на изготовление квалифицированного сертификата ключа проверки электронной подписи.
Передаваемый пакет документов содержит:
для юридических лиц:
•	оформленное по форме Приложения № 1а к Регламенту Заявление о присоединении к Регламенту УЦ;
•	нотариально заверенную копию выписки из единого государственного реестра юридических лиц или выписку из единого государственного реестра юридических лиц в виде электронного документа, заверенного усиленной квалифицированной электронной подписью налогового органа, полученную не позднее 1 месяца до дня обращения в Удостоверяющий Центр;
•	копию документа о постановке на учет юридического лица в налоговом органе;
•	копию Свидетельства о государственной регистрации юридического лица;
•	копию документа, подтверждающего полномочия руководителя юридического лица;
•	копию документа, удостоверяющего личность лица, – будущего Владельца Сертификата;
•	оформленное по форме приложения № 2а к настоящему Регламенту Заявление на изготовление Сертификата.
•	Запрос на изготовление квалифицированного сертификата ключа проверки электронной подписи в виде документа на бумажном носителе, содержащего ключ проверки электронной подписи (открытый ключ) и информацию о будущем Владельце сертификата ключа проверки электронной подписи, подписанный будущим Владельцем сертификата и руководителем юридического лица. Примерный вид запроса приведен в приложении № 2в к Регламенту.
•	копию СНИЛС Владельца Сертификата;
•	банковскую карточку с образцами подписей и оттиска печати на бланке формы № 0401026 по общероссийскому классификатору управленческой документации ОК 011-93 или альбом подписей по форме Банка, если указанные документы не предоставлялись ранее.
для индивидуальных предпринимателей:
•	оформленное по форме Приложения № 1б к Регламенту Заявление о присоединении к Регламенту УЦ;
•	нотариально заверенную копию выписки из единого государственного реестра индивидуальных предпринимателей, полученную не позднее 1 месяца до дня обращения в Удостоверяющий Центр;
•	копию документа о государственной регистрации физического лица в качестве индивидуального предпринимателя;
•	копию документа, удостоверяющего личность лица, – будущего Владельца Сертификата;
•	оформленное по форме приложения № 2б к настоящему Регламенту Заявление на изготовление Сертификата;
•	Запрос на изготовление квалифицированного сертификата ключа проверки электронной подписи в виде документа на бумажном носителе, содержащего ключ проверки электронной подписи (открытый ключ) и информацию о будущем Владельце сертификата ключа проверки электронной подписи, подписанный будущим Владельцем сертификата. Примерный вид запроса приведен в приложении №2в к Регламенту.
•	копию СНИЛС Владельца Сертификата;
•	банковскую карточку с образцами подписей и оттиска печати на бланке формы № 0401026 по общероссийскому классификатору управленческой документации ОК 011-93 или альбом подписей по форме Банка, если указанные документы не предоставлялись ранее.
После успешной проверки документов пользователя в системе Банка ответственный сотрудник Бизнес-системы формирует и отправляет запрос на регистрацию и электронный запрос на изготовление сертификата ключа проверки электронной подписи в Удостоверяющий Центр. 
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от системы Банка.
2.	Генерация ключей электронной подписи пользователей
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи пользователя;
•	при плановой смене ключа электронной подписи пользователя.
Пользователь с помощью средства криптографической защиты информации генерирует Ключ электронной подписи и формирует на ключевом носителе контейнер ключа электронной подписи.
Пользователь имеет право сформировать контейнер ключа электронной подписи на любом носителе, поддерживаемом используемым средством криптографической защиты информации.
3.	Изготовление и получение квалифицированного сертификата ключа проверки электронной подписи пользователя.
Изготовление квалифицированного сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра производится на основании собственноручно подписанного заявления пользователя, содержащего сведения, необходимые для идентификации владельца квалифицированного сертификата ключа проверки электронной подписи. Бизнес-система осуществляет проверку достоверности сведений, содержащихся в заявлении на изготовление квалифицированного сертификата ключа проверки электронной подписи и хранение указанных заявлений, оформленных на бумажном носителе.
Изготовление квалифицированного сертификата ключа проверки электронной подписи пользователя, зарегистрированного в Бизнес-системе, осуществляется при регистрации пользователя в Бизнес-системе и при плановой смене ключа электронной подписи пользователя.
Формирование квалифицированного сертификата ключа проверки электронной подписи пользователя осуществляется Удостоверяющим Центром на основании заявления на изготовление сертификата ключа проверки электронной подписи. Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи пользователя направляется в электронном виде с использованием программного обеспечения пользователя Бизнес-системы.
Заявление на изготовление первичного квалифицированного сертификата ключа проверки электронной подписи пользователя в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи ответственного лица Бизнес-системы.
Запрос на изготовление квалифицированного сертификата ключа проверки электронной подписи пользователя при плановой смене ключа электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление квалифицированного сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Удостоверяющий Центр осуществляет изготовление квалифицированного сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и квалифицированного сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного квалифицированного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления электронного запроса на изготовление сертификата в Удостоверяющий Центр.
Квалифицированный сертификат ключа проверки электронной подписи направляется его владельцу по электронной почте на адрес, зарегистрированный в Бизнес-системе. Факт получения квалифицированного сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи по электронной почте подтверждения в адрес Бизнес-системы. Форма данного подтверждения определяется Бизнес-системой. Бизнес-система оповещает о факте получения квалифицированного сертификата ключа проверки электронной подписи его владельцем Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
4.	Формирование и передача заявления на аннулирование (отзыв) квалифицированного сертификата ключа проверки электронной подписи в электронной форме
Заявление на аннулирование (отзыв) квалифицированного сертификата ключа проверки электронной подписи формируется и направляется в электронном виде в Удостоверяющий Центр с использованием программного обеспечения Бизнес-системы.
Заявление на аннулирование (отзыв) квалифицированного сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв квалифицированного сертификата, а электронная подпись осуществляется в соответствии с установленным порядком на действующем ключе электронной подписи пользователя, либо на ключе электронной подписи уполномоченного лица АО «АЛЬФА-БАНК».
Запрос на отзыв квалифицированного сертификата ключа проверки электронной подписи представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва сертификата из следующего перечня допустимых значений:
"0" − Не указана;
"1" − Компрометация ключа;
"2" − Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
"3" − Изменение принадлежности;
"4" − Сертификат заменен;
"5" − Прекращение работы.
•	SomeComment − текстовое значение комментария пользователя сертификата ключа проверки электронной подписи.
5.	Сроки действия ключей электронной подписи и квалифицированных сертификатов ключей проверки электронной подписи пользователей
Срок действия ключа электронной подписи и квалифицированного сертификата ключа проверки электронной подписи пользователя, выдаваемого Удостоверяющим центром, не могут превышать 13 месяцев.
6.	Структура квалифицированного сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	CN = АО "АЛЬФА-БАНК"
O = АО "АЛЬФА-БАНК"
OU = Управление информационной безопасности
STREET = ул. Каланчевская д. 27
L = Москва
S = 77 г. Москва
C = RU
ИНН организации = 007728168971
ОГРН = 1027700067328
E = camail@alfabank.ru	
Validity Period	Срок действия
сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CommonName (CN )= Наименование юридического лица
OrganizationUnit(OU) = Подразделение уполномоченного лица,  действующего от имени юридического лица
Organization (O) = Наименование юридического лица
Locality (L)  = Город (из адреса места нахождения юридического лица)
State (S) = Субъект Российской Федерации (из адреса места нахождения юридического лица)
Country (C) = Страна/Регион (из адреса места нахождения юридического лица)
SurName (SN) = Фамилия уполномоченного лица, действующего от имени юридического лица
GivenName (GN)= Имя и отчество уполномоченного лица, действующего от имени юридического лица
StreetAdress (STREET) = Улица, номер дома, корпуса, строения, квартира (из адреса места нахождения юридического лица)
Title (T)= Должность уполномоченного лица, действующего от имени юридического лица 
OGRN= ОГРН юридического лица
SNILS = СНИЛС уполномоченного лица, действующего от имени юридического лица
INN= ИНН юридического лица
E-Mail(E) = Электронная почта уполномоченного лица,  действующего от имени юридического лица	
Public Key 	Ключ проверки
электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя
сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 4.0)	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Средство электронной подписи: СКЗИ "КриптоПро CSP" (версия 4.0)
Заключение на средство ЭП: Сертификат соответствия № СФ/124-3974 от 15.01.2021
Средство УЦ: ПАК "Удостоверяющий центр "КриптоПро УЦ" версии 2.0
Заключение на средство УЦ: Сертификат соответствия № СФ/128-3870 от 23.07.2020	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
     Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа
2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий; Цифровая подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ
2.5.29.37	Защищенная электронная почта (1.3.6.1.5.5.7.3.4)
Пользователь Центра Регистрации (1.2.643.2.2.34.6)
Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)
Идентификация заявителя при его личном присутствии(1.2.643.3.5.10.3.1 ) 
Идентификация заявителя без его личного присутствия с использованием квалифицированной электронной подписи(1.2.643.3.5.10.3.2); 
Идентификация заявителя без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные(1.2.643.3.5.10.3.3); 
Идентификация заявителя без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы(1.2.643.3.5.10.3.4).	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения
списка отозванных
сертификатов (CRL)
2.5.29.31 	http://www.alfabank.ru/f/1/about/certification/q_alfabank_2018.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	

Приложение № 6
к Регламенту аккредитованного
Удостоверяющего центра АО «АЛЬФА-БАНК»

Заявление 
на регистрацию в Единой системе идентификации и аутентификации 
 
В соответствии с частью 5 статьи 18 Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи» прошу зарегистрировать меня в Единой системе идентификации и аутентификации на основании следующих данных: 

Фамилия заявителя ______________________________________________________
Имя: ________________________________Отчество: _________________________
Пол: ________________________________ Дата рождения: ____________________
Место рождения: ________________________________________________________
СНИЛС: ___________________________ Гражданство: ________________________
Адрес электронной почты:_________________________________________________
Номер мобильного телефона: ______________________________________________
Данные документа удостоверяющего личность _______________________________
Номер:_______________Серия:____________________________________________
Кем выдан:_____________________________________________________________
Дата выдачи:__________________________ Код подразделения:________________

Настоящим даю согласие на обработку акционерным обществом «АЛЬФА-БАНК» персональных данных, содержащихся в настоящем Заявлении, включая передачу этих данных в Единую систему идентификации и аутентификации. 

_________________________		________________________________________
	(подпись) 	 	(фамилия, инициалы) 	 
 
Дата подачи заявления: ______________________