Уважаемые господа, хочу заострить ваше внимание на следующем:
1. Исходно разговор шёл про аккредитованные УЦ и в этом смысле надо пользоваться статьей 15 63-ФЗ
"3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к выданным этим удостоверяющим центром квалифицированным сертификатам и к актуальному списку аннулированных квалифицированных сертификатов в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами."
Тут не говорится ни про запросы, ни про обращения, ни про выписки в виде OCSP-квитков ни про ещё какие то особые условия ... тут явно сказано - "открой доступ на весь список отозванных", также напомню, что квантом актуальности списка является "рабочий день" (об этом ранее статья из закона приводилась).
2. Можно конечно и далее ковыряться в казуистике 63-ФЗ, но хочу ещё раз повторить свою ранее озвученную мысль: УЦ - это вспомогательная инфраструктура обслуживающая реальные бизнес-процессы. И именно из этого посыла надо рассматривать деятельность УЦ, т.е. чтобы было прикладному уровню удобно работать с PKI. Разумеется прикладному уровню не удобно, что CRL квантуются неделями, не удобно что не все УЦ поддерживают deltaCRL и т.д.

А при чем тут СКЗИ?! Хотя если вам есть что сказать как СКЗИ мешает бизнесу - давайте послушаем.
Почитайте разговор то, в нём владельцы УЦ под разными предлогами пытаются обосновать что и доступ открывать к реестру не надо и CRL выпускать недельные очень даже можно и т.п.

Вообще изначально был вопрос про техническую сторону функционирования ПАК КриптоПро УЦ. Если автора больше интересуют юридические вопросы, а тем более аккредитация, то это совсем другая тема.

Зависит от режима.

В статье говорилось о внесении информации в реестр. Если вы говорите, что публикация списков отзыва регулируется этим пунктом, то должны признать, что тогда и OCSP также является частью механизма по получению пользователем актуальной информации из реестра.

Приказ Минкомсвязи от 05.10.2011 N 250

в том же приказе



еще раз повторюсь, согласен, что 24-часа это край для публикации СОС, если смотреть адекватно. Но из закона это явно не следует.
И никто ничего не пытается. Я лишь выражаю собственную точку зрения, что открывать доступ к реестру и давать возможность получать информацию из реестра - это разные вещи. А в понятие получать информацию из реестра может входить: публикация актуальных СОС (вы сами за это выступаете), выписки OCSP, форма на сайте УЦ (но которая дает доступ не к рабочей базе КП УЦ, а специально для этого созданной с общедоступной информацией о сертах, которую пользователь имеет право получать) или через единый портал, да пусть хоть через бабушку, которая будет на телефоне сидеть

Вопрос к специалистам КриптоПро, поддерживает УЦ КриптоПро работу с deltaCRL? не нашел в документации ответ.