Смотря что Вы понимаете под "уполномоченным лицом УЦ". Если Вы имеете ввиду понятие, определенное в 1-ФЗ, то, учитывая, что 1-ФЗ уже не действует, то в этом смысле понятия уполномоченного лица УЦ уже не существует.


В соответствии со ст. 14, п. 3 63-ФЗ:



Таким образом, корневой сертификат УЦ принадлежит юридическому лицу УЦ и в нем не указывается ФИО.



Можно, но зачем?
В документации говорится об "уполномоченном лице" в смысле "сотрудника УЦ, уполномоченного приказом руководителя исполнять роль Администратора ЦС". Им может быть любой сотрудник УЦ, с соответствующей квалификацией.

Форма журнала является типовой, т.е. образцовой, являющейся моделью. На базе этого образца можно утвердить форму журнала, которая будет применяться в УЦ.
Тогда, в журнале ОКЗ (приложение 1) в столбце "От кого получены или Ф.И.О. сотрудника органа криптогра¬фической защиты, изготовившего ключевые документы" - указываете сотрудника УЦ, кто изготовил ключи для корневого сертификата, например, Администратор ЦС. А столбец "Кому разосланы (переданы)" может отсутствовать или можно оставить пустым, т.к. ключи в действительности никому и никуда не передавались, а были установлены в автоматизированную систему ЦС. Можно, конечно, указать ФИО того же Администратора ЦС, ведь он их сделал и он же установил в ЦС.
В журнале обладателя (приложение 2) в столбце "Отметка о подключении (установке)" - указываете ФИО Администратора ЦС, который произвел установку ключей в автоматизированную систему ЦС, а столбец "Отметка о выдаче" может отсутствовать или оставляете пустым или опять указываете здесь Администратора ЦС, т.к. описано выше.


Владельцем корневого сертификата и ключей является юридическое лицо - удостоверяющий центр, а значит автоматически вся ответственность за их конфиденциальность лежит на единоличном исполнительном органе в соответствии с уставом (например, директор). Увольнение администратора ЦС или директора не будет являться компрометацией ключа УЦ, т.к. они не являются его владельцем, в соответствии с ст. 14 п. 3 63-ФЗ.


В таком случае, директор должен сам изготоавливать ключи и производить их установку в ЦС, публиковать списки отзыва и выпускать сертификаты клиентам :)

Начните и закончите ответом на вопрос, что "выше".

Здравствуйте! Заполняем анкету для получения корневого сертификата. Расскажите, пожалуйста, что писать в п. Программно-аппаратные комплексы и какие запросы на сертификаты необходимо создавать? Необходимо заново добавлять роли?
Извиняюсь, если не по адресу или где-то уже это обсуждалось. Заранее спасибо.

Спасибо за ответ, только УЦ с нуля создается. Как действовать тогда?