РЕШЕНИЯ И УСЛУГИ

Создание аккредитованного удостоверяющего центра «СОЮЗ»

logo_souz.pngЗаказчик поставил перед нами задачу в кратчайшие сроки создать «с нуля» аккредитованный удостоверяющий центр для выдачи юридически значимых сертификатов ключей электронных подписей с целью предоставления своим клиентам возможности:

  • сдачи отчетности в государственные контролирующие органы;
  • участия в электронных торгах на торговых и аукционных площадках России;
  • работы с государственными информационными системами;
  • получения электронных услуг на сайте gosuslugi.ru.

В связи с тем, что УЦ будет использоваться не для собственных нужд Заказчика, а для предоставления услуг Клиентам, данный вид деятельности потребовал получения соответствующей лицензии ФСБ.

В ходе подготовки к получению лицензии ФСБ нами были выполнены следующие работы:

Подбор квалифицированного персонала

ПП РФ N 313 определяет четкие требования к наличию в штате у соискателя лицензии персонала, обладающего соответствующим образованием и опытом работы с средствами криптографической защиты информации. Специалисты 4х4 помогли Заказчику найти специалистов имеющих соответствующую квалификацию.
Подготовка помещения
Помещение, которое заказчик планировал использовать для размещения УЦ было приведено в соответствие требованиям ФСБ в части защиты от несанкционированного доступа. Были проведены работы по замене входной двери и замков, установлена охранная сигнализация, а также жалюзи и решетки на окна. 

Установка и настройка оборудования УЦ

Для обеспечения целевых функций УЦ и организации защиты информации применялись решения компаний-лидеров отечественного рынка СЗИ «Крипто-Про» и «Код Безопасности», имеющие все необходимые сертификаты ФСБ и ФСТЭК .

Разработка документации

Помимо решения технических вопросов, был подготовлен комплект организационно-распорядительной документации, включающий в себя порядка 50 документов, в том числе Регламент УЦ, должностные инструкции, порядок взаимодействия субъектов и т.д.

Также, были проведены мероприятия, направленные на выполнение требований 152-ФЗ «О персональных данных». Разработан комплект документов, определяющих правила обработки и защиты персональных данных обрабатываемых в УЦ, а также проведена регистрация в реестре операторов, осуществляющих обработку персональных данных

Аттестация

Для подтверждения соответствия УЦ требованиям безопасности информации была проведена аттестация автоматизированной системы генерации ключевой информации УЦ «СОЮЗ» в соответствие с классом защищенности 2Б.

Итогом данного этапа была успешная проверка ФСБ выполнения лицензионных требований и выдача необходимой лицензии для деятельности УЦ.
Заключительным этапом был процесс непосредственной аккредитации УЦ в Минкомсвязи.

Подготовив необходимый комплект документов в соответствии с требованиями приказа Минкомсвязи России N 320 «Об аккредитации удостоверяющих центров" в феврале 2015 года УЦ «СОЮЗ» завершил процесс аккредитации и получил право выдавать квалифицированную электронную подпись своим клиентам

Александр
Митрохин

Тема: Создание аккредитованного удостоверяющего центра «СОЮЗ»

Задайте мне Ваш вопрос