Открытие регистрационного центра (РЦ) предполагает его создание и аккредитацию в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (ГосСУОК).
Для открытия РЦ необходимо:
- Ознакомится с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 29.11.2013 № 89 «Об утверждении Инструкции о порядке проведения аккредитации поставщиков услуг в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь и осуществления контроля за соблюдением условий аккредитации» (Приказ 89) и Приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 29.12.2022 № 210 «О реализации Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании» (Приказ 210).
- После предварительного изучения документов связаться с представителями республиканского удостоверяющего центра (ruc@nces.by) для организации совместной встречи по уточнению конкретного порядка проведения совместных работ по аккредитации и порядка последующего функционирования РЦ.
- Осуществить подготовку к получению согласно Приказу 210 лицензии на осуществление деятельности по технической и (или) криптографической защите информации, составляющей услугой которой является распространение открытых ключей проверки электронной цифровой подписи, а также к аккредитации создаваемого РЦ в ГосСУОК согласно Приказу 89 (одновременно, т.к. часть требований Приказа 210 выполняется при реализации требований Приказа 89), а именно:
- осуществить закупку технических средств, а также средств защиты информации для автоматизированных рабочих мест РЦ (ПЭВМ, МФУ, источники бесперебойного питания, считыватель документов «Регула», Клиент безопасности Bel VPN Client), рекомендуемые характеристики которых предоставляются со стороны НЦЭУ по результатам первичного взаимодействия (см. пункт 2);
- заключить с НЦЭУ договор поручения, в рамках которого в том числе НЦЭУ осуществит установку и настройку прикладного программного обеспечения для работы в инфраструктуре НЦЭУ для оказания услуг, а также средств выработки и проверки электронной цифровой подписи (проект договора предоставляется в рабочем порядке в рамах выполнения пункта 2 настоящего перечня);
- создать и аттестовать систему защиты информации РЦ (разработка технического задания на создание системы защиты информации для РЦ, разработка и ввод в постоянную эксплуатацию системы защиты информации РЦ, проведение ее аттестации);
- организовать отельное помещение с обеспечением предусмотренных Приказом 89 требований;
- проведение в рамках заключенного с НЦЭУ договора инструктажа в НЦЭУ сотрудников, выполняющих функции регистраторов в РЦ;
- проведение совместно с НЦЭУ тестирования взаимодействия РЦ и автоматизированной информационной системы республиканского удостоверяющего центра ГосСУОК (с составлением акта или протокола);
- разработка, согласование с НЦЭУ и утверждение Регламента РЦ.
- Получение лицензии и прохождение аккредитации поставщика услуг в ГосСУОК (подача заявок, заключение договоров с ОАЦ, работа комиссии ОАЦ).
