Приложение N 2. Порядок использования электронной цифровой подписи в системе электронного документооборота и делопроизводства "Дело"

Приложение N 2
к распоряжению
Администрации
Ростовской области
от 11 декабря 2009 г. N 400

Порядок
использования электронной цифровой подписи
в системе электронного документооборота
и делопроизводства "Дело"

1. Общие положения

1.1. Настоящий Порядок регулирует использование электронных цифровых подписей (далее - ЭЦП) в системе электронного документооборота и делопроизводства "Дело" в рамках пилотного проекта.

1.2. В настоящем Порядке используются следующие термины и определения:

организатор системы - отдел электронно-информационного обеспечения Администрации области;

участник системы - участник пилотного проекта электронного документооборота с использованием ЭЦП, утвержденный в установленном порядке;

электронный документ (документ в электронном виде) - документ, в котором информация представлена в электронно-цифровой форме. Электронный документ может создаваться на основе документа на бумажном носителе или на основе другого электронного документа;

момент подписания электронного документа - значение реквизита электронного документа, содержащего указанное на документе время его создания и/или составления, подписания, утверждения, принятия, согласования;

средство электронной цифровой подписи - сертифицированное средство криптографической защиты информации "КриптоПро CSP" версии 3, обеспечивающее реализацию следующих функций: создание ЭЦП в электронном документе с использованием закрытого ключа ЭЦП; подтверждение с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе;

закрытый ключ электронной цифровой подписи (ключ подписи) - число, представленное в виде уникальной последовательности символов, известное владельцу сертификата ключа подписи и предназначенное для создания в электронных документах ЭЦП с использованием средств ЭЦП, хранящейся на ключевом носителе e-token;

открытый ключ электронной цифровой подписи - число, представленное в виде уникальной последовательности символов, соответствующее закрытому ключу ЭЦП, доступное любому пользователю системы электронного документооборота "Дело" путем включения в сертификат ключа подписи и предназначенное для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе;

сертификат открытого ключа подписи - электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, издаваемый удостоверяющим центром, структура и формат которого определяются регламентом услуг удостоверяющего центра и который предназначен для подтверждения подлинности ЭЦП и идентификации владельца сертификата открытого ключа подписи;

удостоверяющий центр - юридическое лицо, осуществляющее изготовление ключей ЭЦП и сертификатов ключей в порядке, установленном действующим законодательством.

1.3. ЭЦП в электронных документах в рамках проводимого пилотного проекта является равнозначной собственноручной подписи владельца ключей подписи и сертификата ключей подписи и оттиску печати участника системы при выполнении условий, определенных настоящим Порядком.

1.4. Использование в рамках настоящего Порядка электронных документов, подписанных ЭЦП, не изменяет содержания установленных прав и обязанностей участников системы, содержания документов и правил заполнения их реквизитов.

1.5. Полученные электронные документы, подписанные ЭЦП, в соответствии с требованиями, предусмотренными настоящим Порядком, являются необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны, его отправившей (авторство документа).

1.6. Риск неправомерного подписания электронного документа ЭЦП несет участник системы в лице владельца соответствующего ключа подписи и сертификата ключа подписи.

1.7. Использование электронных документов между участниками системы при осуществлении взаимоотношений не отменяет использования иных способов связи для обмена документами между участниками системы.

2. Средство ЭЦП

2.1. В качестве средства ЭЦП при выполнении функций создания ЭЦП в электронном документе, подтверждения подлинности ЭЦП в электронном документе используется средство криптографической защиты информации "КриптоПро CSP" версии 3.0.

2.2. Эталонный образец средства ЭЦП находится у производителя средства ЭЦП ООО "КРИПТО-ПРО" (г. Москва).

2.3. Участники системы обязаны сохранять в тайне закрытые ключи ЭЦП.

3. Условия равнозначности электронной цифровой
подписи собственноручной

ЭЦП в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:

сертификат ключа подписи, соответствующий ЭЦП, издан удостоверяющим центром;

владелец сертификата ключа подписи идентифицирован по содержимому поля сертификата ключа подписи;

серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;

срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент подписания электронного документа;

результат проверки с использованием средства ЭЦП на предмет отсутствия искажений в подписанном данной ЭЦП электронном документе положителен;

4. Обязанности участников системы

Участники системы обязаны:

обеспечивать конфиденциальность закрытого ключа ЭЦП;

немедленно информировать организатора системы о факте компрометации закрытого ключа ЭЦП;

немедленно прекратить использование закрытого ключа ЭЦП в случае его компрометации;

соблюдать правила работы в системе электронного документооборота и делопроизводства "Дело";

содержать в исправном состоянии программно-технические средства, которые подключены к системе электронного документооборота, принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и средствам криптографической защиты информации;

не допускать появления в компьютерной среде, где функционирует система электронного документооборота, компьютерных вирусов и программ, направленных на ее разрушение;

немедленно сообщать организатору системы обо всех случаях, свидетельствующих о попытках несанкционированного доступа к компьютерам с установленными средствами криптографической защиты информации;

при возникновении разногласий, споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением электронного документа с ЭЦП, представлять информацию об этом рабочей группе по внедрению и сопровождению пилотного проекта электронного документооборота с использованием ЭЦП (далее - рабочая группа) для последующего разрешения этих разногласий, споров рабочей группой;

незамедлительно сообщать организатору системы о прекращении должностным лицом, владеющим ЭЦП, его полномочий;

при замене (изменении) ключей ЭЦП в течение 3 календарных дней передать организатору системы сертификат открытого ключа подписи;

способствовать работе рабочей группы и не допускать отказа от предоставления документов, необходимых для ее работы;

в установленном порядке предоставлять рабочей группе возможность ознакомления с условиями и порядком работы своих программных и технических средств, используемых для обмена электронными документами.