Приложение N 4. Типовое соглашение об обмене электронными документами между управлениями Федерального казначейства по субъектам Российской Федерации и территориальными управлениями Федерального агентства по управлению федеральным имуществом

Приложение N 4

Типовое соглашение
об обмене электронными документами между управлениями Федерального казначейства по субъектам Российской Федерации и территориальными управлениями Федерального агентства по управлению федеральным имуществом

(место составления)

(дата подписания)

Управление Федерального казначейства по (субъект Российской Федерации), именуемое в дальнейшем "Управление Федерального казначейства", в лице руководителя (Ф.И.О. руководителя), действующего на основании Положения, и территориальное управление Федерального агентства по управлению федеральным имуществом по (субъект Российской Федерации), именуемое в дальнейшем "ТУ Росимущества", в лице руководителя (ФИО руководителя), действующего на основании Положения, именуемые в дальнейшем - Стороны, заключили настоящее Соглашение о нижеследующем.

1. Общие положения

1.1. Настоящее Соглашение определяет порядок и условия обмена информацией в электронном виде с использованием средств криптографической защиты информации (далее - СКЗИ) и электронной цифровой подписи (далее - средства ЭЦП), использования, признания электронной цифровой подписи электронных документов (далее - ЭД), признания юридической силы электронных документов и защиты информации при обмене ЭД.

1.2. Стороны осуществляют обмен документированной информацией в электронном виде (электронными документами) в соответствии с Правилами обмена электронными документами и использования электронной цифровой подписи, согласно приложению N 2 к настоящему Соглашению (далее - Правила обмена).

1.3. Стороны используют при обмене ЭД, форматы и структура которых утверждены приказом Федерального казначейства и Федерального агентства по управлению федеральным имуществом от 14 апреля 2005 г. N 4н/116 (далее - Требования к форматам ЭД).

1.4. При обмене ЭД Стороны руководствуются Требованиями по защите информации при обмене электронными документами в соответствии с приложением N 3 к настоящему Соглашению (далее - Требования по защите).

2. Условия начала обмена электронными документами и основания для его прекращения

2.1. До начала обмена ЭД Стороны в течение двух недель с момента подписания настоящего Соглашения выполняют следующие условия:

2.1.1. Оборудуют помещение, предназначенное для размещения автоматизированного рабочего места обмена ЭД (далее - АРМ ЭД), в соответствии с требованиями Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. N 152 (зарегистрировано в Минюсте России 6 апреля 2001 г., N 2848) (далее - Инструкция N 152), предъявляемыми к "спецпомещениям пользователей СКЗИ".

2.1.2. Назначают ответственных лиц за осуществление обмена ЭД, в том числе должностных лиц, наделенных правом электронной цифровой подписи, и представляют в Региональный ведомственный удостоверяющий центр Управления Федерального казначейства (далее - РВУЦ) копии соответствующих приказов.

2.1.3. Управление Федерального казначейства в течение одной недели в письменной форме сообщает ТУ Росимущества сведения, необходимые для оборудования, установки и настройки АРМ ЭД (состав системных, сетевых и телекоммуникационных программно-технических средств, средств защиты информации, в том числе СКЗИ и средств ЭЦП, параметры их настройки).

2.1.4. Управление Федерального казначейства по (субъект Российской Федерации) передает во временное (до двух лет с момента передачи) пользование на безвозмездной основе ТУ Росимущества комплект программно-технических средств защиты информации (СКЗИ и ЭЦП) для организации АРМ ЭД. Стороны самостоятельно комплектуют АРМ ЭД необходимыми средствами и осуществляют их настройку в соответствии с технической и эксплуатационной документацией.

2.1.5. Ответственные лица Сторон самостоятельно формируют закрытые ключи ЭЦП и заявки на получение сертификата ключа подписи.

2.1.6. Ответственные лица Сторон или другие лица по доверенности прибывают в РВУЦ для регистрации и получения сертификатов ключа подписи, а также прохождения инструктажа о правилах эксплуатации СКЗИ и средств ЭЦП.

2.1.7. Эксплуатацию АРМ ЭД, СКЗИ и средств ЭЦП (в том числе в составе АРМ ЭД) организуют и обеспечивают уполномоченные лица Сторон. При этом взаимодействие с поставщиками (производителями) переданных СКЗИ и средств ЭЦП по вопросам их функционирования осуществляет Федеральное казначейство.

2.2. Выполнение условий, указанных в п. 2.1. Соглашения, подтверждается составлением двустороннего акта о готовности к обмену электронными документами (приложение N 1 к настоящему Соглашению) и представлением его в РВУЦ не позднее двухнедельного срока с момента подписания Соглашения.

2.3. Основанием для прекращения (приостановления) обмена ЭД является:

2.3.1. Нарушение требований к обмену ЭД и защите информации при обмене ЭД, предусмотренные соглашением Сторон.

2.3.2. Заявление одной из Сторон о приостановлении обмена ЭД.

2.3.3. Компрометация ключевой информации одной из Сторон.

2.4. О прекращении обмена ЭД Сторона-инициатор уведомляет любым доступным способом другую Сторону. В срок, не превышающий трех рабочих дней, Сторона-инициатор повторяет уведомление в письменной форме с указанием причин, даты начала и срока прекращения обмена ЭД.

2.5. Порядок действий при компрометации ключей шифрования и/или закрытых ключей электронной цифровой подписи определяется Требованиями по защите.

2.6. Восстановление обмена производится в соответствии с Требованиями по защите.

3. Использование средств криптографической защиты информации и средств электронной цифровой подписи

3.1. Для обеспечения конфиденциальности и подлинности (подтверждения целостности и авторства) ЭД Стороны используют сертифицированные в установленном порядке СКЗИ и средства ЭЦП, обеспечивающие в соответствии с требованиями ФАПСИ безопасность информации по уровню КС2 и выше. Выбор конкретных видов СКЗИ и средств ЭЦП осуществляется с учетом их совместимости в соответствии с требованиями и рекомендациями Федерального казначейства.

3.2. Стороны признают стойкость используемых СКЗИ и средств ЭЦП достаточной для обеспечения конфиденциальности ЭД и подтверждения подлинности электронной цифровой подписи ЭД при условии соблюдения Требований по защите информации, технической и эксплуатационной документации на СКЗИ и средства ЭЦП.

3.3. Управление ключевой системой, используемой при обмене ЭД, осуществляется РВУЦ и Администраторами безопасности Сторон.

3.4. РВУЦ осуществляет деятельность по изготовлению сертификатов ключей подписей уполномоченных лиц Сторон, регистрации владельцев сертификатов ключей подписи, управлению сертификатами ключей подписи, а также иные виды деятельности в соответствии с Федеральным законом от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" (Собрание законодательства Российской Федерации, 2002, N 2, ст. 127).

4. Юридическая сила электронных документов

Для ЭД, сформированных в соответствии с Требованиями к форматам ЭД, подготовленных, заверенных подлинными электронными цифровыми подписями и переданных и проверенных в соответствии с Правилами обмена, Стороны признают их юридическую силу равной юридической силе документов на бумажном носителе, оформленных в соответствии с требованиями законодательства Российской Федерации, вне зависимости от того, существуют такие документы на бумажных носителях или нет.

ЭД, оформленные в соответствии с указанными требованиями, не могут быть оспорены только на том основании, что они совершены в электронной форме.

5. Права и обязанности Сторон

5.1. При обмене ЭД Стороны вправе:

5.1.1. Отказать в приеме ЭД с указанием причины отказа.

5.1.2. Прекратить обмен ЭД при наличии оснований, предусмотренных п. 2.3. Соглашения.

5.1.3. Запросить с указанием оснований заверенные копии ЭД на бумажном носителе.

5.2. При обмене ЭД Стороны обязаны:

5.2.1. Соблюдать Правила обмена и Требования по защите информации.

5.2.2. Вести архивы входящих и исходящих ЭД в соответствии со следующими требованиями:

- входящие ЭД, прошедшие проверку подлинности ЭЦП, хранятся совместно с сертификатами ключей подписи, используемыми для подтверждения их подлинности, и служебными уведомлениями о получении ЭД;

- все исходящие ЭД хранятся со служебными уведомлениями о получении ЭД, формируемыми принимающей Стороной;

- сроки хранения ЭД должны соответствовать срокам хранения, установленным для документов на бумажных носителях.

5.2.3. Обеспечить условия использования, хранения и уничтожения закрытых ключей электронной цифровой подписи и ключей шифрования.

5.2.4. Осуществлять контроль полученных ЭД и сообщать об обнаруженных ошибках.

5.2.5. Обеспечить доступ к АРМ ЭД только уполномоченным лицам.

5.2.6. Проводить мероприятия по приостановке действия или отзыву сертификатов ключей подписи уполномоченных лиц.

5.2.7. Информировать РВУЦ и другую Сторону о фактах компрометации ключей электронной цифровой подписи и/или ключей шифрования.

5.2.8. Информировать другую Сторону обо всех случаях возникновения технических неисправностей или других обстоятельствах, препятствующих обмену ЭД.

5.2.9. В течение пяти дней предоставлять по письменному требованию Участника архивные справки по отправленным им электронным документам за запрашиваемый период времени, а также бумажные копии электронных документов.

5.2.10. На основании принятых от Организатора ЭД изготавливать их копии на бумажных носителях и заверять их своей подписью и штампом.

6. Ответственность Сторон

6.1. Стороны несут ответственность за содержание ЭД, заверенного подлинной электронной цифровой подписью уполномоченного лица.

6.2. Стороны несут ответственность за нарушение конфиденциальности информации в соответствии с законодательством Российской Федерации.

7. Порядок разрешения разногласий

7.1. Споры и разногласия, возникающие в связи с обменом ЭД, разрешаются в соответствии с Порядком разрешения конфликтных ситуаций в связи с обменом электронными документами согласно приложению N 4 к настоящему Соглашению.

8. Срок действия Соглашения и порядок его изменения

8.1. Настоящее Соглашение заключено на неограниченный срок и вступает в силу со дня его подписания Сторонами.

8.2. Все изменения и дополнения к настоящему Соглашению оформляются дополнительными соглашениями.

Руководитель управления Федерального казначейства по (субъект Российской Федерации)

Руководитель территориального управления Федерального агентства по управлению федеральным имуществом по (субъект Российской Федерации)