Хотелось бы обсудить Проект (пока еще) Требований к порядку реализации функций аккредитованного УЦ и исполнения его обязанностей (http://regulation.gov.ru/projects/List/#npa=48991)

Противоречия:
1)
ч. 9 ст. 14 63-ФЗ «До внесения в реестр сертификатов информации об аннулировании сертификата ключа проверки электронной подписи удостоверяющий центр обязан уведомить владельца сертификата ключа проверки электронной подписи об аннулировании его сертификата ключа проверки электронной подписи путем направления документа на бумажном носителе или электронного документа».

п. 1) ч.6 Проекта: «права Удостоверяющего центра: … к) без уведомления владельца Сертификата прекратить действие Сертификата в случае невыполнения владельцем сертификата обязанностей, установленных законодательством Российской Федерации в области электронной подписи, Порядком, а также в случае появления у Удостоверяющего центра достоверных сведений о том, что документы, представленные заявителем в целях создания и получения им Сертификата, не являются подлинными и (или) не подтверждают достоверность всей информации, включённой в данный Сертификат, и/или в случае, если услуга по созданию и выдаче данного Сертификата не оплачена в надлежащем порядке»

2)
в п.п. а) п.1 ч. 7 сказано, что Процедура создания ключей электронных подписей должна содержать порядок создания заявителем ключей электронной подписи, с учетом следующих способов создания:
- заявитель самостоятельно создает ключ электронной подписи до осуществления обращения в Удостоверяющий центр;
- заявитель самостоятельно создает ключ электронной подписи с использованием автоматизированного рабочего места аккредитованного удостоверяющего центра,
т.е. сотрудник УЦ ничего не делает, но следующее предложение «Ключ электронной подписи, созданный таким образом, записывается Удостоверяющим центром на ключевой носитель, который выдаётся заявителю либо доверенному лицу заявителя по окончании процедуры выдачи Сертификата» наоборот говорит, что ключ записывается сотрудником УЦ. Где логика? И про создание ключей сотрудником УЦ ни слова.

3)
в п.п. а) п. 3 ч.8:
"Доступ третьих лиц к Реестру осуществляется безвозмездно на основании запроса с указанием информации, позволяющей идентифицировать Сертификат в Реестре, и цели, для достижения которой должен быть представлен доступ к Реестру.
Сведения из Реестра по каждому отдельному выданному Сертификату представляются на основании отдельного запроса"
и здесь же п.4):
"обеспечение круглосуточной доступности Реестра в информационно-коммуникационной сети «Интернет», за исключением периодов планового или внепланового технического обслуживания Реестра"
Если доступность по сети Интернет, тогда причем здесь запросы?

А как тогда можно понимать "обеспечение круглосуточной доступности Реестра в информационно-коммуникационной сети «Интернет» кроме как он-лайн доступ?

п. а) ч. 1 раздела 7:

"заявитель самостоятельно создает ключ электронной подписи с использованием автоматизированного рабочего места аккредитованного удостоверяющего центра.
При реализации данного способа должно быть использовано автоматизированное рабочее место, аттестованное на соответствие требованиям законодательства Российской Федерации по технической защите конфиденциальной информации, размещенное в аттестованном помещении, доступ в которое ограничен. Ключ электронной подписи, созданный таким образом, записывается Удостоверяющим центром на ключевой носитель, который выдаётся заявителю либо доверенному лицу заявителя по окончании процедуры выдачи Сертификата"

Про аттестацию АРМ все понятно. Что за Аттестованное помещение? Они ничего не перепутали? Где требования к помещениям, по которыми они аттестуются?

Защищаемое помещение (ЗП) - помещения, специально предназначенные для проведения конфиденциальных мероприятий.
Требования к аттестованным ЗП - в СТР-К. Защищается РЕЧЕВАЯ информация от утечек по акустическим, виброакустическим, ПЭМИН и другим каналам.
Т.о., когда идет речь об "аттестованном помещении" (конфа), то это и есть ЗП.
Какая речевая конфиденциальная информация циркулирует при создании КЭП - загадка.....

ИМХО, "одним из возможных", потому что, описывается вариант "создания ключей заявителем". При этом сам УЦ может осуществлять "создание по обращениям заявителей ключи ЭП и ключи проверки ЭП" (п.9 ст.13 63-ФЗ).