Письмо Федерального казначейства от 20 марта 2007 г. N 42-7.1-17/10.1-102 "О примерном договоре об обмене электронными документами"

В дополнение к письму от 21.10.2005 г. N 42-10.1-15/1234 "О примерном договоре об обмене электронными документами", Федеральное казначейство направляет доработанный примерный Договор об обмене электронными документами (прилагается).

При заключении органами Федерального казначейства договоров об обмене электронными документами с главными распорядителями, распорядителями, получателями, администраторами поступлений, финансовыми органами всех уровней бюджетной системы Российской Федерации, рекомендуется использовать прилагаемый примерный Договор об обмене электронными документами (далее - Примерный договор).

К ранее заключенным Договорам об обмене электронными документами с главными распорядителями, распорядителями, получателями, администраторами поступлений, финансовыми органами всех уровней бюджетной системы Российской Федерации рекомендуется подписать дополнительные соглашения, предусматривающие изменения, вносимые настоящим Примерным договором или перезаключить их в соответствии с настоящим Примерным договором.

Приложения на 25 листах.

Т.Г. Нестеренкоя

Договор N ________ от _______________ 200__г.
об обмене электронными документами

________________________________, именуемое в дальнейшем "Организатор", в лице _____________________________________, действующего на основании _________________________________, с одной стороны и ______________________, именуем_ в дальнейшем "Участник", в лице ______________________, действующего на основании _____________________________, с другой стороны, вместе именуемые "Сторонами", заключили настоящий договор (далее - Договор) о нижеследующем.

1. Предмет договора

1.1 Договор регулирует отношения между Сторонами по электронному документообороту между ними в соответствии с Правилами электронного документооборота в системе электронного документооборота Федерального казначейства (далее - Правила), являющимися Приложением к настоящему Договору.

1.2 Договор определяет права и обязанности Сторон, возникающие при осуществлении электронного документооборота (далее - ЭДО) с учетом обеспечения информационной безопасности.

1.3 Договор определяет условия и порядок обмена электронными документами (далее - ЭД) при осуществлении ЭДО между Сторонами в системе электронного документооборота Федерального казначейства (далее - СЭДФК).

2. Права и обязанности Сторон

2.1  При осуществлении обмена ЭД с использованием СЭДФК Стороны обязуются:

2.1.1 Руководствоваться законодательством Российской Федерации, нормативными актами Министерства финансов Российской Федерации, Федерального казначейства, эксплуатационной документацией на программное обеспечение (далее - ПО) СЭДФК (включая средства криптографической защиты информации (далее - СКЗИ)) и настоящим Договором.

2.1.2 При компрометации закрытых ключей электронных цифровых подписей (далее - закрытый ключ подписи) руководствоваться п. 4.3 Правил.

2.2 Стороны признают, что:

2.2.1 ЭД, сформированные каждой из участвующих в ЭДО Сторон, имеют равную юридическую силу с соответствующими документами на бумажных носителях информации, если они подписаны корректными электронными цифровыми подписями (далее - ЭЦП) - ЭЦП лиц, имеющих право подписи соответствующих документов (далее - уполномоченные лица), и для этих ЭЦП соблюдены следующие условия:

- сертификаты ключей подписей (далее - сертификаты), относящиеся к этим ЭЦП, изданы Уполномоченным удостоверяющим центром Федерального казначейства и не утратили силу (действуют) на момент проверки или на момент подписания ЭД;

- подтверждена подлинность этих ЭЦП в ЭД;

- ЭЦП используется в соответствии со сведениями, указанными в сертификате.

2.2.2 Применяемые в СЭДФК сертифицированные СКЗИ и ЭЦП обеспечивают конфиденциальность, целостность и подлинность ЭД при осуществлении Сторонами обмена ЭД с использованием общедоступных каналов связи и нескомпрометированных закрытых ключей подписи уполномоченных лиц.

2.2.3 ЭЦП в ЭД, при выполнении условий Договора, признаются равнозначными собственноручным подписям уполномоченных лиц. ЭД, подписанные ЭЦП, имеют равную юридическую силу с документами на бумажных носителях информации, подписанных собственноручными подписями уполномоченных лиц и оформленных в установленном порядке.

2.2.4 ЭД, подписанные ЭЦП, не являющимися корректными, приему и исполнению не подлежат.

2.3 Организатор обязуется:

2.3.1 Предоставить во временное пользование Участнику необходимое ПО, в том числе СКЗИ, для организации автоматизированного рабочего места (далее - АРМ) Участника (кроме общесистемного и офисного ПО).

2.3.2 Предоставить информацию о технических требованиях, предъявляемых к АРМ Участника, необходимых для подключения к СЭДФК.

2.3.3 Принимать и исполнять оформленные должным образом ЭД Участника СЭДФК в соответствии с настоящим Договором.

2.3.4 Предоставлять Участнику актуальные справочники, используемые в СЭДФК и необходимые для подготовки ЭД.

2.3.5 При изменении порядка и/или правил обработки ЭД, при необходимости, своевременно предоставлять Участнику модернизированное ПО для АРМ Участника с откорректированной технической документацией.

2.3.6 Оказывать Участнику услуги по сопровождению АРМ Участника на условиях и в соответствии с утвержденным Федеральным казначейством "Порядком сопровождения и технического обслуживания абонентов СЭД".

2.4 Организатор имеет право:

2.4.1 Отказывать Участнику в приеме, исполнении ЭД с указанием мотивированной причины отказа.

2.4.2 Приостанавливать обмен ЭД при:

- несоблюдении Участником требований по передаче ЭД и обеспечению информационной безопасности, предусмотренных законодательством Российской Федерации и условиями настоящего Договора;

- разрешении спорных ситуаций, а также для выполнения неотложных, аварийных и ремонтно-восстановительных работ на АРМ Организатора с уведомлением Участника о сроках проведения этих работ.

В случае невозможности передачи ЭД в СЭДФК Участник оформляет и передает Организатору документы на бумажных носителях или в виде ЭД на магнитном носителе по согласованию с Организатором.

2.4.3 Производить замену ПО СЭДФК, в том числе СКЗИ. При этом, если замена приводит к необходимости реконфигурации технических средств или общесистемного ПО для АРМ Участника, Организатор обязан сообщить об этом Участнику не менее чем за 10 рабочих дней до даты начала работы в новых условиях.

2.5 Участник обязуется:

2.5.1 Использовать АРМ Участника исключительно в целях, предусмотренных настоящим Договором.

2.5.2 Назначать лиц, отвечающих за организацию и обеспечение бесперебойной эксплуатации программно-технических средств АРМ Участника, согласно составу пользователей, определенному в Правилах.

2.5.3 Передавать Организатору должным образом оформленные ЭД и получать от Организатора электронные сообщения, подтверждающие получение и обработку ЭД.

2.5.4 Не вносить исправления, изменения или дополнения, а также не передавать третьим лицам закрытые ключи подписи, ПО (в том числе СКЗИ и ключевую документацию к ним), и соответствующую техническую документацию, предоставляемые Организатором по настоящему Договору согласно п. 2.3.1.

2.5.5 Формировать новые закрытые и открытые ключи подписи в случае компрометации действующих закрытых ключей подписи или за 10 рабочих дней до истечения срока действия сертификатов.

2.5.6 Исполнять требования по обеспечению информационной безопасности АРМ Участника, изложенные в разделе 4 Правил.

2.5.7 Соблюдать требования предоставленной Организатором документации пользователя и администратора АРМ Участника и утвержденный Федеральным казначейством "Порядок сопровождения и технического обслуживания абонентов СЭД".

2.6 Участник имеет право:

2.6.1 Требовать от Организатора исполнения принятых от Участника ЭД.

2.6.2 Требовать от Организатора приостановления исполнения (обработки) всех ЭД в случаях компрометации закрытых ключей подписи Участника.

3. Ответственность Сторон

3.1 За неисполнение или ненадлежащее исполнение обязательств по настоящему Договору Стороны несут ответственность в соответствии с законодательством Российской Федерации.

3.2 Каждая из Сторон несет ответственность за содержание всех ЭД, предусмотренных настоящим Договором, подписанных ЭЦП уполномоченных лиц Сторон.

3.3 Стороны не несут ответственности за возможные временные задержки исполнения и/или искажения ЭД, возникающие по вине лиц, предоставляющих услуги связи для использования в СЭДФК.

3.4 Организатор не несет ответственности за убытки Участника, возникшие вследствие несвоевременного контроля Участником электронных сообщений, подтверждающих получение и обработку ЭД, неисполнения Участником ЭД, а также за несоблюдение Участником мер по обеспечению защиты от несанкционированного доступа к информации, в том числе и закрытым ключам подписи, на АРМ Участника.

3.5 Сторона не несет ответственность за убытки другой Стороны, возникшие вследствие несвоевременного сообщения о компрометации закрытых ключей подписи представителями другой Стороны, участвующими в СЭДФК.

3.6 Участник несет ответственность за соблюдение требований предоставленной Организатором документации пользователя и администратора АРМ Участника и утвержденного Федеральным казначейством "Порядка сопровождения и технического обслуживания абонентов СЭД".

3.7 В случае неработоспособности АРМ Участника, произошедшей по вине Участника, а также в случае необходимости переноса ПО АРМ Участника на другое аппаратное обеспечение, Участник обязуется в срок не более 2-х рабочих дней обеспечить работоспособность АРМ Участника. При невозможности восстановления работоспособности АРМ участника в указанный срок, Участник обязуется за свой счет доставить на территорию Организатора аппаратное обеспечение, соответствующее заявленным техническим параметрам для замены Организатором ПО АРМ Участника.

4. Порядок разрешения конфликтных ситуаций

4.1 При возникновении конфликтных ситуаций, возникающих в ходе обмена ЭД между Сторонами, Стороны должны стремиться разрешить их путем переговоров.

4.2 В случае, если конфликтная ситуация не урегулирована в результате переговоров Сторон, создается Комиссия из представителей Сторон в соответствии с Правилами.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

4.2 Споры и разногласия, по которым Стороны не могут достигнуть соглашения, подлежат разрешению в вышестоящем для Сторон государственном органе или суде в соответствии с законодательством Российской Федерации.

5. Конфиденциальность

5.1 Стороны оговаривают вопрос о степени конфиденциальности передаваемой информации, письменно уведомив другу# друга о пометке конфиденциальности - "Для служебного пользования".

5.2 Порядок защиты и доступа к конфиденциальной информации регламентируется соответствующими нормативными правовыми актами Российской Федерации.

6. Срок действия Договора, порядок его изменения и расторжения

6.1 Настоящий Договор заключается на неопределенный срок и вступает в силу со дня его подписания.

6.2 Срок начала исполнения обязательств по договору определяется Организатором, при условии обязательного уведомления Участника (в срок не менее чем за 5 рабочих дней до даты начала исполнения обязательств по настоящему Договору).

6.3 В случае принятия нормативного акта уполномоченным государственным органом по вопросам, регулируемым настоящим Договором, соответствующие положения Договора подлежат изменению по инициативе одной из Сторон.

6.4 Настоящий Договор может быть расторгнут по письменному соглашению Сторон.

7. Дополнительные условия

7.1 Обмен электронными документами при осуществлении ЭДО Стороны осуществляют на безвозмездной основе.

7.2 По взаимному согласию Сторон в текст Договора могут вноситься изменения и дополнения.

7.3 Все изменения и дополнения к настоящему Договору имеют юридическую силу и являются действительными, если они составлены в письменном виде и подписаны Сторонами.

7.4 Настоящий Договор составлен в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.

8. Адреса и реквизиты Сторон

Организатор:	Участник:

9. Подписи Сторон

Приложение
к Договору "Об обмене электронными
документами"
N __________ от _________________

Правила
электронного документооборота в системе электронного документооборота Федерального казначейства

1. Общие положения

1.1 Термины и определения

В целях настоящего документа используются следующие термины и определения:

Автоматизированное рабочее место (далее - АРМ) - установленные у Организатора и Участника (далее - Стороны) программное обеспечение (далее - ПО) и технические средства, включая средства криптографической защиты информации (далее - СКЗИ), предназначенные для работы в системе электронного документооборота Федерального казначейства (далее - СЭДФК).

Администратор АРМ Участника - сотрудник Участника, отвечающий за обеспечение бесперебойной эксплуатации ПО и технических средств АРМ Участника, контроль мероприятий по защите информации, хранение и учет электронных документов (далее - ЭД), взаимодействие с Организатором по техническим вопросам и вопросам обеспечения безопасности информации. На администратора АРМ Участника могут возлагаться задачи по отправке/приему электронных документов и сообщений.

Администратор безопасности информации Организатора (далее - администратор безопасности информации) - лицо, организующее, обеспечивающее и контролирующее выполнение требований безопасности информации при осуществлении обмена ЭД с Участником.

Владелец сертификата ключа подписи - физическое лицо, на имя которого Уполномоченным удостоверяющим центром Федерального казначейства (далее - УУЦ) выдан сертификат ключа подписи (далее - Сертификат), и которое владеет соответствующим закрытым ключом подписи, позволяющим с помощью средств электронной цифровой подписи (далее - ЭЦП) создавать свою ЭЦП в ЭД (подписывать ЭД).

Закрытый ключ аутентификации - уникальная последовательность символов, известная владельцу Сертификата открытого ключа аутентификации (Администратору АРМ Участника) и предназначенная для аутентификации Участника на стороне Организатора с последующим установлением защищенного (шифрованного) канала связи при информационном взаимодействии в СЭДФК между Сторонами с использованием СКЗИ (для защиты информации при ее передаче по открытым каналам связи).

Закрытый ключ подписи - уникальная последовательность символов, известная владельцу Сертификата и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств ЭЦП.

Заявка на получение сертификата ключа подписи - документ на бумажном носителе, содержащий распечатку значения открытого ключа подписи Пользователя в шестнадцатеричной системе исчисления, наименование Участника и иные идентифицирующие Пользователя реквизиты, подписанный собственноручными подписями Пользователя и руководителя Участника и заверенный оттиском печати Участника.

Компрометация закрытого ключа подписи - событие, определенное владельцем Сертификата, как ознакомление неуполномоченным лицом (лицами) с его закрытым ключом подписи, хищение, утеря носителя закрытого ключа подписи, несанкционированное копирование или другие причины появления у владельца Сертификата сомнений в сохранении тайны закрытого ключа подписи.

Корректная ЭЦП - ЭЦП лица, имеющего право подписи соответствующего документа, и для этой ЭЦП соблюдены следующие условия:

- сертификат ключа подписи (далее - Сертификат), относящийся к этой ЭЦП, издан Уполномоченным удостоверяющим центром (далее - УУЦ) Федерального казначейства и не утратил силу (действует) на момент проверки или на момент подписания ЭД;

- подтверждена подлинность этой ЭЦП в ЭД;

- ЭЦП используется в соответствии со сведениями, указанными в Сертификате.

Носитель ключевой информации - материальный носитель информации, содержащий закрытый ключ подписи или аутентификации.

Открытый ключ аутентификации - уникальная последовательность символов, соответствующая закрытому ключу аутентификации, доступная Сторонам и предназначенная для подтверждения подлинности Участника при его аутентификации на стороне Организатора с последующим установлением защищенного (шифрованного) канала связи при информационном взаимодействии в СЭДФК между Сторонами с использованием СКЗИ (для защиты информации при ее передаче по открытым каналам связи). Принадлежность открытого ключа аутентификации владельцу подтверждается Сертификатом открытого ключа аутентификации, изданным Администратором безопасности информации Организатора.

Открытый ключ подписи - уникальная последовательность символов, соответствующая закрытому ключу подписи, доступная Сторонам и предназначенная для подтверждения подлинности ЭЦП в ЭД. Принадлежность открытого ключа владельцу Сертификата в СЭДФК подтверждается Сертификатом, изданным УУЦ.

Отправитель - юридическое лицо в СЭДФК, которое само непосредственно направляет или от имени которого направляется ЭД.

Подтверждение подлинности ЭЦП в ЭД - положительный результат проверки принадлежности ЭЦП в ЭД владельцу Сертификата и отсутствия искажений в подписанном данной ЭЦП ЭД.

Получатель - юридическое лицо в СЭДФК, которому ЭД отправлен самим отправителем или от имени отправителя.

Пользователи - лица Сторон, осуществляющие формирование, подписание, отправку/получение, проверку, хранение и учет ЭД или/и обеспечивающие эксплуатацию ПО и технических средств АРМ.

Пользователь сертификата ключа подписи - физическое лицо, использующее полученные у Организатора сведения о Сертификате для проверки принадлежности ЭЦП владельцу Сертификата.

Программное обеспечение (ПО) - совокупность программ и программных документов, необходимых для их эксплуатации.

Сертификат ключа подписи (Сертификат) - документ на бумажном носителе или ЭД, заверенный ЭЦП УУЦ, который включает в себя открытый ключ подписи владельца Сертификата. Сертификат выдается УУЦ для подтверждения подлинности ЭЦП и идентификации владельца Сертификата.

Сертификат открытого ключа аутентификации - электронный документ, который включает в себя открытый ключ аутентификации владельца. Сертификат открытого ключа аутентификации издается Администратором безопасности информации Организатора для обеспечения аутентификации Участника на стороне Организатора с последующим установлением защищенного (шифрованного) канала связи при информационном взаимодействии в СЭДФК между Сторонами с использованием СКЗИ (для защиты информации при ее передаче по открытым каналам связи).

Система электронного документооборота Федерального казначейства (СЭДФК) - совокупность ПО и технического оборудования, обеспечивающая процесс обмена электронными документами между Сторонами.

Уполномоченное лицо - лицо, имеющее право подписи ЭД.

Уполномоченный удостоверяющий центр Федерального казначейства (УУЦ) - основной компонент инфраструктуры открытых ключей Федерального казначейства, осуществляющий выполнение целевых функций удостоверяющего центра.

Региональный центр регистрации УУЦ (РЦР) - основной организационно-технический компонент службы регистрации УУЦ, реализующий взаимодействие конечных пользователей информационной системы Федерального казначейства и других компонентов ведомственной инфраструктуры открытых ключей с УУЦ.

1.2 Предмет регулирования настоящих Правил электронного документооборота в системе электронного документооборота Федерального казначейства

1.2.1 Настоящие Правила электронного документооборота в системе электронного документооборота Федерального казначейства (далее - Правила) устанавливают общие принципы осуществления электронного документооборота (далее - ЭДО) между Сторонами.

1.2.2 Настоящие Правила не регулируют вопросы обмена электронными сообщениями, не являющимися ЭД в соответствии с договором об обмене ЭД, заключаемыми между Сторонами (далее - Договор).

1.3 Документы, регулирующие ЭДО в СЭДФК

1.3.1 ЭДО в СЭДФК регулируется следующими документами:

- Договором;

- утвержденным Федеральным казначейством "Порядком сопровождения и технического обслуживания абонентов СЭД";

- технической документацией на АРМ Участника, включая документацию на СКЗИ;

- законодательными и другими нормативными правовыми актами Российской Федерации.

1.4 Порядок и условия допуска Участника к осуществлению документооборота в СЭДФК

1.4.1 Участник допускается к осуществлению документооборота в СЭДФК после выполнения им следующих мероприятий:

- заключения Договора с Организатором об обмене ЭД;

- назначения администратора(ов) АРМ Участника;

- получения у Организатора необходимого для осуществления ЭДО ПО, в том числе СКЗИ (исключая общесистемное и офисное ПО);

- установки ПО АРМ Участника;

- проведения инструктажа Пользователей Участника работе с АРМ Участника;

- получения, в случае использования СКЗИ для защиты каналов связи и аутентификации при доступе в СЭДФК, в установленном порядке ключевой документации;

- регистрации Пользователей Участника в УУЦ и получения в установленном порядке Сертификатов.

1.4.2 Участник обеспечивает защиту АРМ СЭДФК от несанкционированного доступа в соответствии с требованиями нормативных документов и законодательства Российской Федерации.

1.5 Пользователи Участника

1.5.1 Пользователи Участника несут персональную ответственность за безопасность ключевой информации, в том числе закрытых ключей подписи и аутентификации, и обязаны обеспечивать ее сохранность, неразглашение и нераспространение.

1.5.2 Пользователи Участника должны быть ознакомлены под роспись с документами, регулирующими ЭДО в СЭДФК, определенными настоящими Правилами.

1.6 Порядок вступления в действие настоящих Правил, а также внесения в них изменений

1.6.1 Настоящие Правила вступают в силу в отношении Участника после заключения Договора между Сторонами.

1.6.2 Изменения и дополнения в настоящие Правила вносятся в порядке, установленном Договором.

1.7 Прекращение действия настоящих Правил

1.7.1 Обязательства Сторон по исполнению настоящих Правил прекращаются при расторжении Договора.

1.7.2 Прекращение действия настоящих Правил не влияет на юридическую силу и действительность ЭД, которыми Стороны обменивались до прекращения действия настоящих Правил.

2. Электронные документы

2.1 Требования, предъявляемые к ЭД

2.1.1 ЭД, сформированные в СЭДФК и подписанные надлежащим количеством корректных ЭЦП, имеют юридическую силу наравне с бумажными документами, подписанными собственноручными подписями.

2.1.2 ЭД считаются надлежащим образом оформленными при условии их соответствия законодательству Российской Федерации, а также документам, регулирующими ЭДО в СЭДФК.

2.1.3 ЭД, не отвечающие требованиям, предъявляемым к ЭД настоящими Правилами, рассматриваются Сторонами, как ЭД, не имеющие юридической силы.

2.2 Использование ЭЦП в ЭД

2.2.1 ЭД может быть подписан только ЭЦП уполномоченных лиц Сторон, для которых УУЦ изданы действующие Сертификаты.

2.2.2 Прекращение действия Сертификатов уполномоченных лиц Сторон не влияет на юридическую силу и действительность ЭД, которыми Стороны обменивались до прекращения действия Сертификатов.

2.3 Использование ЭД

2.3.1 ЭД, подписанный надлежащим количеством корректных ЭЦП уполномоченных лиц Сторон, имеет равную юридическую силу с документом, представленным на бумажном носителе, подписанном собственноручными подписями уполномоченных лиц Сторон, и не может быть оспорен только на том основании, что он выполнен в электронном виде.

2.3.2 ЭД может иметь неограниченное количество экземпляров, в том числе выполненных на машиночитаемых носителях различного типа. Для создания дополнительного экземпляра существующего ЭД осуществляется копирование ЭД вместе со всеми ЭЦП.

2.3.3 Все экземпляры ЭД являются подлинниками данного ЭД.

2.4 Представление сведений, содержащихся в ЭД, на бумажном носителе

2.4.1 Сведения, содержащиеся в ЭД, могут быть представлены (распечатаны) на бумажном носителе. В этом случае их соответствие ЭД должно быть заверено Организатором или Участником в установленном порядке.

2.4.2 Программы, осуществляющие представление сведений, содержащихся в ЭД на бумажных носителях, являются составной частью ПО, используемого в СЭДФК.

3. Организация ЭДО

3.1 ЭДО

3.1.1 ЭДО включает:

- формирование ЭД и их ЭЦП с использованием закрытых ключей подписи соответствующих уполномоченных лиц Сторон;

- отправку и доставку ЭД;

- проверку подлинности ЭЦП в доставленном ЭД:

- подтверждение получения ЭД;

- отзыв ЭД;

- учет ЭД (регистрацию входящих и исходящих ЭД);

- хранение ЭД;

- создание дополнительных экземпляров ЭД;

- создание представлений (распечатывание) ЭД в бумажном виде.

3.2 Формирование ЭД и их ЭЦП

3.2.1 Формирование ЭД и их ЭЦП осуществляется согласно документам, регулирующим ЭДО в СЭДФК, определенным настоящими Правилами.

3.3 Отправка и доставка ЭД

3.3.1 В отношениях между отправителем и получателем ЭД считается исходящим от отправителя, если ЭД отправлен лицом, уполномоченным действовать от имени отправителя в отношении данного ЭД.

3.3.2 ЭД не считается исходящим от отправителя, если получатель знал или должен был знать, в том числе в результате выполнения проверки, о том, что ЭД не исходит от отправителя, или получатель знал или должен был знать, в том числе в результате выполнения проверки, о том, что получен искаженный ЭД.

3.4 Проверка подлинности доставленного ЭД

3.4.1 Проверка подлинности ЭД включает:

- проверку ЭД на соответствие документам, регулирующим ЭДО в СЭДФК, определенным настоящими Правилами;

- проверку подлинности всех ЭЦП в ЭД;

- проверку статуса соответствующих Сертификатов на момент подписания или приема соответствующего ЭД.

3.4.2 В случае положительного результата проверки подлинности ЭД, данный ЭД принимается к исполнению. В противном случае данный ЭД к исполнению не принимается, о чем получатель должен послать уведомление отправителю с указанием причины непринятия документа к исполнению.

3.4.3 Не принятые к исполнению ЭД сохраняются на случай разрешения относительно них конфликтных ситуаций.

3.5 Подтверждение получения ЭД

3.5.1 Подтверждение получения ЭД (уведомление) производится в автоматическом режиме, согласно документам, регулирующим ЭДО в СЭДФК, определенным настоящими Правилами.

3.6 Отзыв ЭД

3.6.1 Участник вправе отозвать отправленный ЭД согласно документам, регулирующим ЭДО в СЭДФК, определенным настоящими Правилами.

3.6.2 ЭД может быть отозван отправителем до начала его обработки (исполнения) получателем.

3.7 Учет ЭД

3.7.1 Учет ЭД осуществляется путем ведения электронных журналов учета в АРМ Участника.

3.7.2 Срок хранения электронных журналов учета определяется сроком хранения учитываемых ЭД.

3.8 Хранение ЭД

3.8.1 ЭД должны храниться с сохранением всех реквизитов (полей), включая все ЭЦП. Допускается хранение ЭД в виде последовательности всех полей ЭД (включая все ЭЦП) в записи базы данных.

3.8.2 Срок хранения ЭД должен соответствовать сроку хранения соответствующих документов на бумажных носителях.

3.8.3 Хранение ЭД должно сопровождаться хранением соответствующих электронных журналов учета, Сертификатов, подтверждений о доставке ЭД, а также ПО, обеспечивающего возможность работы с электронными журналами и проверки ЭЦП хранимых ЭД.

4. Обеспечение информационной безопасности

4.1 Общие требования обеспечения защиты информации в СЭДФК

4.1.1 В случае обмена конфиденциальной информацией Участник должен выполнять требования "Инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащих сведений, составляющих государственную тайну", утвержденной приказом Федерального агентства правительственной связи и информации (ФАПСИ) при Президенте Российской Федерации от 13.06.2001 N 152 (далее - Инструкция N 152).

4.2 Управление ключевой информацией

4.2.1 Управление ключевой информацией осуществляют администраторы безопасности информации, уполномоченные лица УУЦ и администраторы АРМ Участника.

4.2.2 Ключевая информация содержит сведения конфиденциального характера, хранится на учтенных в установленном порядке носителях ключевой информации и не подлежит передаче третьим лицам.

4.2.3 Носители ключевой информации относятся к материальным носителям, содержащим информацию ограниченного распространения. При обращении с ними должны выполняться требования Инструкции N 152, иных документов, регламентирующих порядок обращения с информацией ограниченного распространения в федеральных органах исполнительной власти, и настоящих Правил.

4.2.4 Учет носителей ключевой информации осуществляют администраторы безопасности информации и администраторы АРМ Участника по соответствующим учетным формам.

4.2.5 Требования по организации хранения и использования носителей ключевой информации.

4.2.5.1 Порядок хранения и использования носителей ключевой информации должен исключать возможность несанкционированного доступа к ним.

4.2.5.2 Во время работы с носителями ключевой информации доступ к ним посторонних лиц должен быть исключен.

4.2.5.3 Не разрешается:

- производить несанкционированное копирование носителей ключевой информации;

- знакомить или передавать носители ключевой информации лицам, к ним не допущенным;

- выводить закрытые ключи подписи на дисплей или принтер;

- вставлять носитель ключевой информации в считывающее устройство других компьютеров;

- оставлять носитель ключевой информации без присмотра на рабочем месте;

- записывать на носитель ключевой информации посторонние файлы.

4.2.6 Порядок работы с ключами аутентификации для организации шифрованной связи (при использовании аппаратно-программного комплекса шифрования (далее - АПКШ) "Континент").

4.2.6.1 Формирование комплекта ключей аутентификации и запроса на получение сертификата открытого ключа аутентификации осуществляется администратором АРМ Участника с последующей передачей запроса администратору безопасности информации любым доступным способом (администратор безопасности информации может формировать ключи аутентификации, соответствующий запрос и сертификат только для обеспечения проверки подключения АРМ Участника и проведения тестового обмена ЭД с Участником по защищенным каналам связи).

4.2.6.2 Мероприятия по обеспечению удаленного защищенного доступа к информационным ресурсам Организатора и выпуску сертификата открытого ключа аутентификации осуществляется администратором безопасности информации в соответствии с эксплуатационной документацией на СКЗИ.

4.2.6.3 Передача сертификата открытого ключа аутентификации администратору АРМ Участника или представителю Участника, действующего на основании доверенности, осуществляется любым доступным способом. Срок действия ключа аутентификации и соответствующего сертификата - один год.

4.2.6.4 За две недели до окончания срока действия ключей аутентификации администратор АРМ Участника осуществляет формирование нового комплекта ключей и соответствующего запроса на получение сертификата открытого ключа аутентификации, который направляет администратору безопасности информации.

4.2.6.5 О всех случаях компрометации закрытых ключей аутентификации администратор АРМ Участника извещает администратора безопасности информации. В этом случае формируется новый комплект ключей аутентификации в соответствии с п. 4.2.6.1.

4.2.7 Порядок работы с ключами подписи.

4.2.7.1 Формирование открытого и закрытого ключей подписи и соответствующей заявки на получение Сертификата должно осуществляться уполномоченными лицами Участника.

4.2.7.2 В случае работы в СЭДФК без использования АПКШ "Континент", ключи подписи администратора АРМ Участника используются для шифрования/расшифрования данных.

4.2.7.3 Запрос на издание Сертификата Пользователя в электронном виде передается на утверждение в соответствующий РЦР.

4.2.7.4 Заявки, оформленные и подписанные в установленном порядке, сопровождающиеся документами, подтверждающими права уполномоченных лиц на подпись документов, направляются в соответствующий РЦР, который в срок, не превышающий 3 рабочих дня с момента подачи Заявки и при наличии соответствующего запроса на издание Сертификата, обеспечивает издание УУЦ Сертификата.

4.2.7.5 Ответственность за соответствие сведений, указанных в Сертификате, сведениям, указанным в Заявке и в представленных для регистрации сопровождающих документах уполномоченных лиц Участника, несет РЦР, утвердивший запрос на издание Сертификата.

4.2.7.6 Пользователи Участника получают изданные УУЦ Сертификаты в установленном порядке.

4.2.7.7 Владельцы Сертификатов несут персональную ответственность за безопасность (сохранение в тайне) своих закрытых ключей подписи и обязаны обеспечивать их сохранность, неразглашение и нераспространение.

4.2.7.8 Срок действия Сертификата указывается в Сертификате. Владелец Сертификата получает право использования соответствующего закрытого ключа подписи для подписи ЭД в течении срока действия Сертификата.

4.2.7.9 Сертификат пользователя Участника доступен всем участникам СЭДФК после опубликования его в справочнике сертификатов ключей подписи УУЦ.

4.2.7.10 Срок действия открытого и закрытого ключей подписи и соответствующих Сертификатов - один год.

4.2.7.11 За 10 рабочих дней до окончания срока действия Сертификата его владелец обязан выполнить формирование новых открытого и закрытого ключей подписи, соответствующего запроса на издание Сертификата и оформить заявку на получение нового Сертификата.

4.2.7.12 После окончания срока действия Сертификата его владелец теряет право использования закрытого ключа подписи, соответствующего отзываемому Сертификату и уничтожает указанный закрытый ключ подписи.

4.2.7.13 УУЦ обеспечивает хранение Сертификатов в течение срока хранения ЭД.

4.2.8 Все работы, связанные с управлением списком отозванных сертификатов и поддержанием его в актуальном состоянии, обеспечиваются УУЦ.

4.3 Порядок действий при компрометации закрытых ключей подписи или аутентификации

4.3.1 К событиям, связанным с компрометацией закрытых ключей подписи или аутентификации, относятся хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, в результате которых закрытые ключи подписи или аутентификации могли стать доступными неуполномоченным лицам и (или) процессам.

4.3.2 При компрометации закрытого ключа подписи владелец соответствующего ему Сертификата немедленно прекращает его использование и незамедлительно сообщает об этом в соответствующий РЦР. При компрометации закрытого ключа аутентификации уполномоченное лицо Участника немедленно прекращает его использование и незамедлительно сообщает об этом администратору АРМ Участника, а тот, в свою очередь, - администратору безопасности информации.

4.3.3 После получения от владельца Сертификата Участника сообщения о компрометации закрытого ключа подписи или аутентификации уполномоченное лицо УУЦ или администратор безопасности информации проверяет достоверность полученного сообщения. В случае подтверждения полученной информации, инициируется процедура отзыва или приостановления действия соответствующего Сертификата.

4.3.4 Дата и время, с которой Сертификат считается недействительным в СЭДФК, устанавливается равной дате и времени отзыва или приостановления действия Сертификата, указанного в списке отозванных сертификатов.

4.3.5 Уведомление о компрометации закрытых ключей подписи или аутентификации должно быть подтверждено официальным уведомлением Участника о компрометации в письменном виде. Уведомление должно содержать идентификационные параметры Сертификата. В случае непредставления уведомления, Администратор безопасности информации вправе отказать в выдаче нового Сертификата.

4.3.6 Использовать скомпрометированные закрытые ключи подписи для подписи ЭД и закрытые ключи аутентификации для организации защищенного канала связи запрещается. При получении ЭД, подписанного скомпрометированным закрытым ключом подписи, данный ЭД считается недействительным, о чем получатель обязан отправить уведомление отправителю с указанием причины отказа исполнения документа.

4.3.7 В случае компрометации закрытого ключа и отзыва соответствующего Сертификата с публикацией в списке отозванных сертификатов, Участник установленным порядком изготавливает новые открытый и закрытый ключи подписи (аутентификации).

4.3.8 Сертификат, соответствующий скомпрометированному закрытому ключу, хранится в установленном порядке в УУЦ для проведения (в случае необходимости) разбора конфликтных ситуаций, связанных с применением ЭЦП.

4.4 Отзыв сертификата ключа подписи

4.4.1 УУЦ отзывает Сертификат Участника в следующих случаях:

- в случае компрометации;

- в случае прекращения действия Договора в отношении данного Участника;

- по заявлению в письменном виде владельца Сертификата, заверенному Участником.

4.4.2 В случае отзыва или приостановления действия Сертификата пользователя Участника УУЦ обеспечивает публикацию списка отозванных сертификатов с указанием серийного номера Сертификата, даты, времени и причины аннулирования. Дата и время, с которых Сертификат считается недействительным в СЭДФК, устанавливается равной дате и времени отзыва или приостановления действия Сертификата, указанных в списке отозванных сертификатов.

5. Порядок разрешения конфликтных ситуаций и споров в связи с осуществлением ЭДО

5.1 Возникновение конфликтных ситуаций в связи с осуществлением ЭДО в СЭДФК

5.1.1 В связи с осуществлением ЭДО возможно возникновение конфликтных ситуаций, связанных с формированием, доставкой, получением, подтверждением получения ЭД, а также использования в данных документах ЭЦП. Данные конфликтные ситуации могут возникать, в частности, в следующих случаях:

- оспаривание факта отправления и/или получения ЭД;

- оспаривание времени отправления и/или получения ЭД;

- оспаривание содержания отправленного/полученного ЭД;

- оспаривание подлинности экземпляров ЭД;

- оспаривание целостности ЭД;

- оспаривание идентичности лица, заверившего ЭД ЭЦП;

- оспаривание полномочий лица, заверившего ЭД ЭЦП;

5.1.2 Конфликтные ситуации разрешаются (урегулируются) Сторонами в рабочем порядке и/или по итогам работы комиссии по разрешению конфликтной ситуации (далее - Комиссия).

5.1.3 В случае невозможности разрешения конфликтной ситуации в рабочем порядке и/или по итогам работы Комиссии, Стороны разрешают конфликтную ситуацию в претензионном порядке, либо направляют имеющиеся разногласия на рассмотрение вышестоящих органов, либо суда в порядке, установленном законодательством Российской Федерации.

5.2 Уведомление о конфликтной ситуации

5.2.1 В случае возникновения обстоятельств, свидетельствующих, по мнению одной из Сторон, о возникновении и/или наличии конфликтной ситуации, данная Сторона (далее - Сторона-инициатор) незамедлительно извещает другую заинтересованную Сторону о возможном возникновении и/или наличии конфликтной ситуации, обстоятельствах, свидетельствующих о ее возникновении или наличии, а также ее предполагаемых причинах.

5.2.2 Стороны, которым было направлено извещение о конфликтной ситуации и участвующие в ее разрешении (далее - Стороны-ответчики), обязаны не позднее чем в течение следующего рабочего дня проверить наличие указанных в извещении обстоятельств, и по необходимости принять меры по разрешению конфликтной ситуации со своей стороны.

5.2.3 В тот же срок Стороны-ответчики извещают доступными способами Сторону-инициатора о результатах проверки и, при необходимости, о мерах, принятых для разрешения конфликтной ситуации.

5.3 Разрешение конфликтной ситуации в рабочем порядке

5.3.1 Конфликтная ситуация признается разрешенной в рабочем порядке в случае, если Сторона-инициатор удовлетворена информацией, полученной в извещениях Сторон-ответчиков, и не имеет к ним претензий в связи с конфликтной ситуацией.

5.3.2 В случае если Сторона-инициатор не удовлетворена информацией, полученной от Сторон-ответчиков, для рассмотрения конфликтной ситуации формируется Комиссия.

5.4 Формирование Комиссии по разрешению конфликтной ситуации

5.4.1 В случае, если конфликтная ситуация не была разрешена в рабочем порядке, Сторона-инициатор, должна не позднее чем в течение трех рабочих дней после возникновения конфликтной ситуации, направить уведомление о конфликтной ситуации (далее - Уведомление) и предложение о создании комиссии по разрешению конфликтной ситуации (далее - Предложение) Стороне-ответчику.

5.4.2 Уведомление должно содержать информацию о предмете и существе конфликтной ситуации, обстоятельствах, по мнению Стороны-инициатора, свидетельствующих о наличии конфликтной ситуации, возможных причинах и последствиях ее возникновения.

5.4.3 Уведомление должно содержать информацию с указанием фамилий, имен, отчеств, должностей и контактной информации должностных лиц Стороны-инициатора, уполномоченных в разрешении конфликтной ситуации.

5.4.4 Предложение должно содержать информацию о предлагаемом месте, дате и времени сбора комиссии, но не позднее трех рабочих дней со дня отправления Предложения, список предлагаемых для участия в работе Комиссии представителей Стороны-инициатора с указанием фамилий, имен, отчеств, должностей, при необходимости исполняемых при обмене электронными документами функциональных ролей (администратор, администратор безопасности и т.п.), их контактной информации (телефон, факс, электронная почта).

5.4.5 Уведомление и Предложение составляются на бумажном носителе, подписываются должностными лицами Стороны-инициатора, уполномоченными в разрешении конфликтной ситуации и передаются Стороне-ответчику в установленном порядке, обеспечивающим подтверждение вручения корреспонденции.

5.4.6 Уведомление и Предложение могут быть составлены и направлены в форме ЭД. При этом факт их доставки должен быть подтвержден.

5.5 Формирование комиссии по разрешению конфликтной ситуации, ее состав

5.5.1 Не позднее, чем на третий рабочий день после получения Предложения Сторонами, участвующими в разрешении конфликтной ситуации, должна быть сформирована Комиссия.

5.5.2 Комиссия формируется на основании совместного приказа Сторон. Приказ устанавливает состав Комиссии, время и место ее работы.

5.5.3 Устанавливается тридцатидневный срок работы Комиссии. В исключительных случаях срок работы Комиссии по согласованию Сторон может быть дополнительно продлен не более чем на тридцать дней.

5.5.4 Если Стороны не договорятся об ином, в состав Комиссии входит равное количество уполномоченных лиц каждой из Сторон, участвующих в разрешении конфликтной ситуации.

5.5.5 В состав Комиссии назначаются представители служб информационно-технического обеспечения и служб обеспечения информационной безопасности, а также представители подразделений-исполнителей ЭД.

5.5.6 В состав Комиссии могут быть включены представители юридических служб Сторон, представители органов, осуществляющих государственное регулирование и контроль соответствующих видов деятельности.

5.5.7 Независимо от соглашения Сторон в состав Комиссии должен входить хотя бы один уполномоченный представитель УУЦ или РЦР.

5.5.8 По инициативе любой из Сторон к работе Комиссии для проведения технической экспертизы могут привлекаться независимые эксперты, в том числе представители поставщиков средств защиты информации. При этом Сторона, привлекающая независимых экспертов, самостоятельно решает вопрос об оплате экспертных услуг.

5.5.9 Лица, входящие в состав Комиссии должны обладать необходимыми знаниями и опытом работы в области подготовки и исполнения электронных документов, построения и функционирования СЭДФК, организации и обеспечения информационной безопасности при обмене ЭД, должны иметь соответствующий допуск к необходимым для проведения работы Комиссии документальным материалам и программно-техническим средствам.

5.5.10 При участии в Комиссии представителей сторонних органов и организаций их право представлять соответствующие органы и организации должно подтверждаться официальным документом (доверенностью, предписанием, копией приказа или распоряжения).

5.6 Задачи, права и полномочия комиссии по разрешению конфликтной ситуации

5.6.1 Задача Комиссии - установить на организационно-техническом уровне наличие или отсутствие фактических обстоятельств, свидетельствующих о наличии конфликтной ситуации, ее причинах и последствиях.

5.6.2 Комиссия имеет право получать доступ к необходимым для проведения ее работы документальным материалам Сторон, на бумажных и электронных носителях.

5.6.3 Комиссия имеет право ознакомления с условиями и порядком подготовки, формирования, обработки, доставки, исполнения, хранения и учета электронных документов.

5.6.4 Комиссия имеет право ознакомления с условиями и порядком эксплуатации Сторонами программно-технических средств обмена электронными документами.

5.6.5 Комиссия имеет право ознакомления с условиями и порядком изготовления, использования и хранения Сторонами ключевой информации, а также иной конфиденциальной информации и ее носителей, необходимых для работы средств обмена ЭД.

5.6.6 Комиссия имеет право получать объяснения от должностных лиц Сторон, обеспечивающих обмен ЭД.

5.6.7 Комиссия вправе получать от Сторон любую иную информацию, относящуюся, по ее мнению, к рассматриваемой конфликтной ситуации.

5.6.8 Для проведения необходимых проверок и документирования данных, Комиссией могут применяться специальные программно-технические средства.

5.6.9 Комиссия не вправе давать правовую или какую-либо иную оценку установленных ею фактов, кроме организационно-технической.

5.7 Протокол работы комиссии по разрешению конфликтной ситуации

5.7.1 Все действия, предпринимаемые Комиссией для выяснения фактических обстоятельств, а также выводы, сделанные комиссией, заносятся в Протокол работы Комиссии.

5.7.2 Протокол работы Комиссии должен содержать следующие данные:

- состав Комиссии с указанием сведений о фамилиях, именах, отчествах, местах работы, занимаемых должностях, допусках к необходимым работам, при необходимости исполняемых при обмене ЭД функциональных ролях, контактной информации и квалификации каждого из членов комиссии;

- краткое изложение обстоятельств, свидетельствующих, по мнению Стороны-инициатора, о возникновении и/или наличии конфликтной ситуации;

- установленные Комиссией фактические обстоятельства;

- мероприятия, проведенные Комиссией для установления наличия, причин возникновения и последствий возникшей конфликтной ситуации, с указанием даты времени и места их проведения;

- выводы, к которым пришла Комиссия в результате проведенных мероприятий;

- подписи всех членов комиссии.

5.7.3 В случае, если мнение члена или членов Комиссии относительно порядка, методики, целей проводимых мероприятий не совпадает с мнением большинства членов Комиссии, в Протокол заносится соответствующая запись, которая подписывается членом или членами Комиссии, чье особое мнение отражает соответствующая запись.

5.7.4 Протокол составляется в форме документа на бумажном носителе, по экземпляру каждой Стороне. По обращению любого из членов Комиссии Стороной, к которой было направлено обращение, ему должна быть выдана заверенная копия Протокола.

5.8 Акт по итогам работы комиссии по разрешению конфликтной ситуации

5.8.1 По итогам работы Комиссии составляется Акт, при этом Акт должен содержать следующую информацию:

- состав Комиссии;

- дату и место составления Акта;

- даты и время начала и окончания работы Комиссии;

- фактические обстоятельства, установленные Комиссией;

- краткий перечень мероприятий, проведенных Комиссией;

- выводы, к которым пришла Комиссия в результате проведенных мероприятий;

- подписи членов Комиссии;

- в случае наличия - особое мнение члена или членов Комиссии.

5.8.2 К Акту может прилагаться особое мнение члена или членов Комиссии, не согласных с выводами Комиссии, указанными в Акте. Особое мнение составляется в произвольной форме, подписывается членом или членами Комиссии, чье мнение оно отражает.

5.8.3 Акт составляется в форме документа на бумажном носителе, по одному экземпляру каждой Стороне. По обращению любого из членов Комиссии, Стороной, к которой было направлено обращение, ему должна быть выдана заверенная копия Акта.

5.9 Разрешение конфликтной ситуации по итогам работы комиссии

5.9.1 Акт Комиссии является основанием для принятия Сторонами решения по урегулированию конфликтной ситуации.

5.9.2 В срок не более трех рабочих дней со дня окончания работы Комиссии, Стороны на основании выводов Комиссии принимают меры по разрешению конфликтной ситуации и извещают другие Стороны о принятых мерах.

5.9.3 Конфликтная ситуация признается разрешенной по итогам работы Комиссии, если Стороны удовлетворены выводами, полученными Комиссией, мерами, принятыми другими участвующими в разрешении конфликтной ситуации Сторонами, и не имеют взаимных претензий.

5.9.4 В случае, если конфликтная ситуация признается Сторонами разрешенной, то в срок не позднее пяти рабочих дней со дня окончания работы Комиссии Стороны оформляют решение об урегулировании конфликтной ситуации (далее - Решение).

5.9.5 Решение составляется Сторонами в форме документа на бумажном носителе по одному экземпляру каждой Стороне. Решение подписывается уполномоченными в разрешении конфликтной ситуации лицами Сторон, и утверждается руководителями Сторон либо их заместителями.

5.10 Претензионный порядок разрешения конфликтной ситуации

5.10.1 В случае, если конфликтная ситуация не разрешена по итогам работы Комиссии, в случае прямого или косвенного отказа одной из Сторон от участия в работе, или если одной из Сторон создавались препятствия работе Комиссии, а также в иных случаях, если одна из Сторон считает, что ее права в связи с обменом ЭД были нарушены, она обязана направить Стороне, которая, по его мнению, нарушила ее права, Претензию.

5.10.2 Претензия должна содержать:

- изложение существа требований Стороны-инициатора;

- при возможности денежной оценки претензии - ее сумму и расчет;

- изложение фактических обстоятельств, на которых основываются требования Стороны-инициатора и доказательства, подтверждающие их, со ссылкой на соответствующие нормы законодательства и нормативных правовых актов;

- сведения о работе Комиссии и, в случае, если Комиссия работала в связи с рассматриваемой конфликтной ситуацией, копии материалов работы Комиссии, независимо от выводов Комиссии, согласия или несогласия с этими выводами Стороны-инициатора;

- иные документы, имеющие значение, по мнению Стороны-инициатора;

- перечень прилагаемых к Претензии документов и других доказательств, а также иные сведения, необходимые для урегулирования разногласий по Претензии.

5.10.3 Претензия составляется в форме документа на бумажном носителе, подписывается руководителем Стороны-инициатора либо его заместителем, заверяется печатью Стороны-инициатора. Претензия и прилагаемые к ней документы направляются в адрес Стороны-ответчика в установленном порядке, обеспечивающим подтверждение вручения корреспонденции.

5.10.4 Сторона, в адрес которой направлена Претензия, обязана в срок не позднее трех рабочих дней удовлетворить требования Претензии или представить мотивированный отказ в их удовлетворении. Непредставление ответа на Претензию в течение указанного срока является нарушением установленного настоящими Правилами претензионного порядка и может рассматриваться в качестве отказа в удовлетворении требований Претензии.

5.11 Разрешение конфликтной ситуации судами

5.11.1 В случае невозможности разрешения споров и разногласий по конфликтной ситуации в рабочем порядке, по итогам работы Комиссии или в претензионном порядке Стороны передают их на рассмотрение суда в порядке, установленном законодательством Российской Федерации.