ПО ОБЕСПЕЧЕНИЮ ТРЕБОВАНИЙ С 01.01.2007 ПОЛОЖЕНИЙ СТАТЬИ 80 НАЛОГОВОГО КОДЕКСА РОССИЙСКОЙ ФЕДЕРАЦИИ. Письмо. Федеральная налоговая служба. 23.01.07 ЧД-6-25/30@

8. Действия Участников Системы
                  в случае компрометации ключей ЭЦП

     Доверенный  УЦ  уведомляет  Пользователей о ставших ему известных
фактах,  которые  существенным  образом могут сказаться на возможности
дальнейшего использования СКЗИ и СКП.
     Доверенный  УЦ  в  момент  генерации  и  сертификации  ключей ЭЦП
передает   Пользователю   пароль   для   экстренной   связи  в  случае
компрометации   закрытых   ключей   ЭЦП.   Пользователь   обеспечивает
сохранение конфиденциальности пароля.
     Пользователь в случае компрометации собственных ключей ЭЦП обязан
немедленно по телефонным каналам связи с использованием устного пароля
или   факсимильным   сообщением,   заверенным   подписью   и   печатью
Пользователя,  информировать  Доверенный  УЦ  о  наступлении  события,
трактуемого как компрометация.
     При  компрометации ключа ЭЦП Пользователь должен прекратить обмен
электронными документами с Участниками Системы.
     Доверенный   УЦ,  получивший  сообщение  о  компрометации  ключей
Пользователя,   должен   убедиться   в   достоверности   сообщения   о
компрометации (запросить пароль или факсимильное сообщение, заверенное
подписью  и  печатью  Пользователя)  и  после  этого обязан немедленно
аннулировать    скомпрометированные   ключи   ЭЦП   (занести   в   СОС
соответствующие СКП).
     Пользователь,     объявивший    о    компрометации    собственных
криптографических  ключей, в течение одного рабочего дня документально
оформляет уведомление и направляет его в Доверенный УЦ.
     Пользователь,      допустивший      компрометацию     собственных
криптографических  ключей,  несет все издержки, связанные с генерацией
новых ключей, их сертификацией и вводом в действие.