Создание удостоверяющего центра - Форум по вопросам информационной безопасности

Здравствуете уважаемые коллеги!
Суть моей проблемы такова! Начальство решило открыть удостоверяющий центр и поручило мне разобраться в этом вопросе, что и как нужно делать. Я начал разбираться со всем этим делом, но чем дальше, тем я все больше запутываюсь в этом вопросе!
Уважаемые коллеги, если у кого есть такой опыт, кто-то занимался открытием удостоверяющего центра подскажите, пожалуйста, с чего нужно начать, что для этого нужно вообще, нужно ли это все дело лицензировать, сертифицировать, какие лицензии на все это нужно получить, какие специалисты должный быть в штате! Я просмотрел уже кучу информации, перечитал законы и постановления, но, ни чего конкретного так и не нашел!
Если кто-то отзовется, огромное спасибо!

Первым делом определитесь, на базе каого ПО строить УЦ. Обратитесь к разработчику данного ПО и вам дадут документацию, в т.ч. план создания УЦ, оборудование и проч. Необходимы 3 лицензии ФСБ по криптографии.

Спасибо за ответ!
От сюда появляется еще один вопрос, а для чего нужно получать 3 лицензии?
1. Лицензия на работу с криптографическими средствами , ФСБ РФ на оказание услуг в области шифрования информации не содержащей гос. тайну
2.Лицензия на работу с криптографическими средствами … на распространение шифровальных средств
3. Лицензия … на обслуживание шифровальных средств.
Ну первая понятно, что ее нужно получать точно и то зачем она, ведь мы же не будем шифровать ни какие документы, вся информация этого документа будет открытая.
С другими двумя вообще не понятно, зачем они? Ведь мы же не будем распространять и обслуживать шифровальные средства? Или я очень сильно ошибаюсь, что так думаю, если так поправьте меня пожалуйста и скажите в чем я ошибаюсь!
И еще вопрос! Нужна ли Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации?

Уточните - для чего вы собираетесь использовать УЦ?

Если вы не собираетесь ничего шифровать и подписывать ЭЦП, зачем вам УЦ?
Согласен с SBorisov. Напишите, для чего вам нужен УЦ.

Центр нужен для предоставления услуги ЭЦП и для сдачи налоговой отчетности в электноном виде.
наверное я просто не правильно выразился и сказал что мы не будем шифровать ни какие документы, я имел в виду, то что просто информация документа будте открыта, она же сама не шифруется, а шифруется хэш-функция, для того что бы небыли внесены изменения в документ.

А кто выдает паспорт УД или как этот документ вообще правильно называется? Если не ошибаюсь это вроде как Федеральное агентсво по информационным технологиям, к ним нужно обращаться? какие документы нужно им отправлять?

Значит вам нужны все 3 лицензии.

Если вы планируете брать деньги за услуги УЦ то ван нужна ещё лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации.

Обьясните мне пожалйста почему все 3??? Я этого не пойму, развье не хватит одной Лицензия на работу с криптографическими средствами , ФСБ РФ на оказание услуг в области шифрования информации не содержащей гос. тайну?
Да, деньги мы за это планируем брать)
А где можно взять полный перечень документов, в какие структ нужно посылать запросы и каке документы нужны свер этого, может есть какие еще нюансы?