Статья 13. Приостановление действия сертификата ключа подписи. 1. Действие сертификата ключа подписи может быть приостановлено удостоверяющим центром на основании указания лиц или органов, имеющих такое право в силу закона или договора, а в корпоративной информационной системе также в силу установленных для нее правил пользования.

2. Период от поступления в удостоверяющий центр указания о приостановлении действия сертификата ключа подписи до внесения соответствующей информации в реестр сертификатов ключей подписей должен устанавливаться в соответствии с общим для всех владельцев сертификатов ключей подписей правилом. По договоренности между удостоверяющим центром и владельцем сертификата ключа подписи этот период может быть сокращен.
3. Действие сертификата ключа подписи по указанию полномочного лица (органа) приостанавливается на исчисляемый в днях срок, если иное не установлено нормативными правовыми актами или договором. Удостоверяющий центр возобновляет действие сертификата ключа подписи по указанию полномочного лица (органа). В случае, если по истечении указанного срока не поступает указание о возобновлении действия сертификата ключа подписи, он подлежит аннулированию.
4. В соответствии с указанием полномочного лица (органа) о приостановлении действия сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты, времени и срока приостановления действия сертификата ключа подписи, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание о приостановлении действия сертификата ключа подписи.
Комментарий к статье 13
Сертификат ключа подписи служит для установления тождества подписавшего лица и удостоверения подлинности электронной цифровой подписи. В ряде случаев действие сертификата может быть приостановлено, что будет означать, что удостоверяющий центр в период приостановления не свидетельствует подлинность электронной цифровой подписи владельца приостановленного сертификата. Необходимость приостановления действия сертификата может быть вызвана, например, компрометацией ключей электронной цифровой подписи.
Удостоверяющий центр должен приостановить действие сертификата ключа подписи по указанию уполномоченных лиц или органов. Таким лицами или органами в первую очередь являются владельцы сертификатов ключей подписей в соответствии со ст. 11 комментируемого Закона. Также требовать приостановления действия сертификата ключа подписи могут уполномоченные в силу закона или договора иные лица или органы. Такой круг уполномоченных лиц определяется Законом об ЭЦП в отношении информационных систем общего пользования.
В корпоративной информационной системе круг лиц, уполномоченных требовать приостановления сертификата ключа подписи, определяется помимо закона и договора внутренними правилами, которые утверждаются соглашением всех участников такой системы либо решением владельца корпоративной системы. Также внутренние правила корпоративной информационной системы могут предусматривать иные условия и порядок приостановления действия сертификатов ключей подписей.
Процедура приостановления действия сертификата ключа подписи детально определена настоящим Законом. Так, уполномоченное лицо или орган обращаются в удостоверяющий центр с указанием о приостановлении действия сертификата ключа подписи. На основании такого обращения удостоверяющий центр вносит соответствующие сведения в реестр сертификатов ключей подписи, который он ведет. Действие сертификата ключа подписи считается приостановленным с момента внесения соответствующей информации в реестр сертификатов ключей подписи. Срок, в течение которого удостоверяющий центр должен внести соответствующую информацию после получения соответствующего указания, определяется внутренними правилами, установленными в конкретном удостоверяющем центре. При этом такой срок должен быть одинаковым для всех владельцев сертификатов ключей подписи. Закон об ЭЦП допускает возможность сокращения установленного срока по договоренности между удостоверяющим центром и конкретным владельцем электронной цифровой подписи. Однако такое положение не носит обязательного характера для удостоверяющего центра, который в первую очередь не должен увеличивать срок внесения соответствующих сведений о приостановлении действия сертификата в реестр даже по соглашению с владельцем электронной цифровой подписи.
После внесения в реестр соответствующих сведений действие сертификата приостанавливается. Срок, на который он приостанавливается, определяется лицом, по требованию которого действие сертификата было приостановлено. Такой срок исчисляется в календарных днях. Комментируемый Закон предусматривает два возможных последствия приостановления действия сертификата ключа подписи - возобновление его действия либо его аннулирование.
Возобновление действия сертификата ключа подписи осуществляется по указанию уполномоченного лица, по требованию которого удостоверяющий центр приостановил действие сертификата. Указание на возобновление должно последовать в течение срока, на который приостановлено действие сертификата.
В случае если от уполномоченного лица, имевшего право приостановить действие сертификата, не поступит каких-либо указаний по поводу возобновления его действия, то удостоверяющий центр обязан по истечении срока, на который приостановлено действие сертификата, начать процедуру его аннулирования (см. комментарий к ст. 14).
Пункт 4 комментируемой статьи предусматривает обязанность удостоверяющего центра после получения указания о приостановлении действия сертификата ключа подписи оповестить об этом заинтересованных пользователей сертификата ключа подписи. Такое оповещение производится путем внесения информации в реестр сертификатов ключа подписи. Информация должна содержать следующие сведения: дату и время, с которого действие сертификата считается приостановленным, а также срок, на который он приостанавливается.
После внесения в реестр сертификатов ключей подписей информации о приостановлении действия сертификата удостоверяющий центр также должен известить об этом помимо заинтересованных пользователей и самого владельца сертификата ключа подписи и иное полномочное лицо (орган), в случае если по его указанию было произведено такое приостановление.
Можно считать не проработанным в Законе об ЭЦП вопрос о возможности для третьих лиц требовать приостановления действия сертификата, в котором содержатся сведения о третьем лице. Например, в случаях если в соответствии с п. 2 ст. 6 Закона в сертификат ключа подписи были внесены указания, благодаря которым владелец ЭЦП вправе использовать ЭЦП при заключении сделок от имени юридического лица, работником которого он является, вправе ли такая организация требовать приостановления или аннулирования сертификата ключа подписи? Данную проблему будет трудно разрешить на уровне подзаконных актов, хотя представляется, что в некоторых случаях могут быть найдены достаточные правовые основания для аннулирования сертификата ЭЦП.