Список документов для организации удостоверяющего центра - Форум по вопросам информационной безопасности

Здравствуйте!
Нужно организовать собственный удостоверяющий центр внутри организации. Собственно, единственное, что от него требуется - это выдача персональных сертификатов и аппаратных ключей (для ЭЦП).
Может кто подскажет, какие лицензии для этого нужно получать?

Если вам УЦ нужен сугубо для внутренних нужд и не требуется юридическая защищенность, то никаких лицензий не требуется, кроме лицензий на софт. Можно вообще воспользоваться службой сертификатов Microsoft.

Спасибо за ответ!
А если нужна юридическая защищенность потребуется (ну, эт на будущее вопрос), то там же нужно проходить какую-то сертификацию ФСБ вроде бы.
Можете рассказать про это поподробнее?

Если ЭЦП необходима для придания юридической силы внутреннему документообороту, то можно воспользоваться услугами аккредитованного удостоверяющего центра или создать свой (только для внутренних нужд). Во втором случае необходимо будет закрепить использование УЦ и ЭЦП организационными и распорядительными документами.
Развертывание УЦ с аккредитацией - дело муторное и затратное.
Дополнительную информацию можно найти в Интернете, например: http://www.ekey.ru/info_def/legally_concerned , http://ru.wikipedia.org/wiki/%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D0%B8 .

Спасибо за помощь. Тут вот как раз дело в том, что так как ЭЦП выдается на год, а компания довольно большая - 1500 человек, то возникает вопрос - что будет целесообразнее в материальном смысле - обслуживание у стороннего УЦ или регистрация своего.

Доброго всем времени суток :)
А если УЦ собирается оказывать услуги по шифрованию для мирного населения(электронный документооборот), то я так понимаю должна быть лицензия ФСБ по шифрам на оказание услуг... Но для получение такой лицензии необходимо аттестованное оборудование, а какое именно? Достаточно ли одного АРМа аттестованного под конфи и пылящегося в чулане без окон и дверей или аттестовывать надо сам УЦ со всеми его составляющими?

Положение о лицензировании предоставления услуг в области шифрования информации, утверждённое постановлением Правительства РФ от 29 декабря 2007 года № 957, даёт на это однозначный ответ - оборудование, с помощью которого оказывается услуга в области шифрования (про другое оборудование у фирмы там не говорится ничего). На каждом конкретном объекте круг технических средств такого оборудования определяется индивидуально: нарисуй схему АС, обведи кружочком область, где происходит процесс оказания услуги по шифрованию, всё то, что попадёт внутрь круга, то и надо будет аттестовывать.