Приложение N 2. Соглашение об обмене электронными документами между Министерством финансов Ульяновской области и участником юридически значимого электронного документооборота

Приложение N 2

к приказу Министерства финансов

Ульяновской области

от 30 августа 2012 г. N 39-пр

                                                                    форма

                                 Соглашение

                  об обмене электронными документами между

            Министерством финансов Ульяновской области и участником

              юридически значимого электронного документооборота

г. Ульяновск                                   "____" ___________ 20___г.

Министерство финансов Ульяновской области в лице _______________________,

_______________________________________________ действующего на основании

__________________________________, именуемое в дальнейшем "Организатор",

с одной стороны, и ______________________________________________________

                     (полное наименование организации в соответствии с

                               учредительным документом)

в лице __________________________________________________________________

                             (должность, ФИО)

_________________________________________________________________________

действующего на основании ______________________________________________,

именуем____ в дальнейшем "Сторона", с другой стороны, заключили настоящее

Соглашение о нижеследующем.

         1. Термины и понятия, используемые в настоящем Соглашении

     1.1. Такие  термины  и  понятия, как "аккредитованный удостоверяющий

центр"   (далее  -  УЦ),  "квалифицированный  сертификат  ключа  проверки

электронной  подписи"  (далее  -  сертификат), "ключ электронной подписи"

(далее  - ключ), "усиленная квалифицированная электронная подпись" (далее

-  ЭП)  и  "электронный  документ",  используемые в настоящем Соглашении,

применяются  в  том же значении, что и в Федеральном законе от 06.04.2011

N 63-ФЗ "Об электронной подписи".

     1.2. Автоматизированная  система "АЦК-Финансы" Министерства финансов

Ульяновской  области  (далее  -  Система)  -  автоматизированная система,

используемая  для  осуществления  планировании  и  исполнения  областного

бюджета Ульяновской области.

     Клиентская    часть    Системы   -  аппаратно-программный  комплекс,

предназначенный    для    хранения,    обработки  и  передачи  данных  по

телекоммуникационным    каналам  связи  с  рабочих  машин  уполномоченных

сотрудников на серверную часть Системы.

     Компрометация  ключа  - утрата доверия к тому, что ключ используется

исключительно уполномоченным сотрудником и исключительно по назначению.

     Организатор  - Министерство финансов Ульяновской области, являющееся

стороной  ЮЗЭД  (в  лице  уполномоченных  сотрудников) на базе Системы, а

также  организатором  ЮЗЭД  в Системе, осуществляющим функции по хранению

на   своем  оборудовании  базы  данных  и  конфигурации  серверной  части

Системы, по настройке Системы на серверных станциях.

     Регламент  применения  электронной  подписи  участниками  юридически

значимого    электронного    документооборота    (далее  -  Регламент)  -

утвержденный  Организатором  документ,  определяющий  статусы электронных

документов, на которых происходит наложение ЭП.

     Реестр  Системы  -  справочник  Системы, в котором хранится перечень

сертификатов уполномоченных сотрудников участников.

     Серверная    часть    Системы    -  аппаратно-программный  комплекс,

предназначенный    для    хранения,    обработки  и  передачи  данных  по

телекоммуникационным каналам связи на клиентские части Системы.

     Средства  криптографической  защиты  информации  (далее  -  СКЗИ)  -

аппаратно-программный  комплекс,  выполняющий  функцию  по созданию ЭП, а

также  обеспечивающий  защиту  информации  по  утвержденным  стандартам и

сертифицированный в соответствии с законодательством.

     Статус  электронного  документа  -  атрибут  электронного документа,

идентифицирующий его состояние по определенному признаку.

     Уполномоченный    сотрудник    -   сотрудник  участника,  наделенный

полномочиями   по  подписанию  ЭП  электронных  документов,  определенных

Регламентом.

     Участник (-и) - Организатор и (или) Сторона (при участии в ЮЗЭД).

     Экспертная  комиссия  -  комиссия, разрешающая конфликтные ситуации,

связанные с использованием ЮЗЭД.

     Юридически  значимый  электронный  документооборот  (далее - ЮЗЭД) -

документооборот  на  базе Системы, в котором участники совершают действия

по  принятию  к исполнению документов в электронной форме, удостоверенных

ЭП,  и  при  этом  несут  ответственность за совершение либо несовершение

этих действий.

                    2. Предмет настоящего Соглашения

     2.1. Настоящее   Соглашение  определяет  условия  и  порядок  обмена

юридически  значимыми  электронными документами между участниками на базе

Системы.

     2.2. Настоящее    Соглашение    определяет    права   и  обязанности

участников,  возникающие  при  обмене  юридически  значимыми электронными

документами на базе Системы.

                           3. Общие положения

     3.1. Участники  осуществляют обмен юридически значимыми электронными

документами    на  базе  Системы  с  использованием  телекоммуникационных

каналов связи.

     3.2. С    целью  обеспечения  авторства  и  целостности  электронных

документов    при   информационном  взаимодействии  участники  используют

сертифицированные СКЗИ,

     3.3. Используемые    при  информационном  взаимодействии  участников

электронные  документы  с  ЭП, сформированной участниками средствами СКЗИ

участника,  имеют  равную  юридическую  силу  с  документами  на бумажном

носителе,    подписанными  соответствующими  собственноручными  подписями

уполномоченных  сотрудников  участника  и  скрепленными оттисками печатей

участника  (независимо  от  того  существуют  такие документы на бумажных

носителях или нет).

     3.4. Участники  признают,  что СКЗИ, которые используются при обмене

юридически  значимыми  электронными  документами  в  Системе  и реализуют

функции создания ЭП, достаточны для подтверждения следующего:

     1) электронный    документ  исходит  от  участника  (уполномоченного

сотрудника    участника),    его   передавшего  (подтверждение  авторства

электронного документа);

     2) электронный  документ  не претерпел изменений в процессе передачи

между  участниками  (подтверждение целостности и подлинности электронного

документа).

                         4. Права и обязанности

     4.1. Организатор обязан:

     4.1.1. Обеспечить               функционирование        необходимого

аппаратно-программного    комплекса  серверной  части  Системы,  а  также

клиентской  части  Системы  уполномоченных  сотрудников  Организатора для

предоставления    Стороне    возможности    обмена  юридически  значимыми

электронными документами между участниками.

     4.1.2. При  изменении  Регламента  произвести настройки на серверной

части  Системы и оповестить по телекоммуникационным каналам связи Сторону

об этих изменениях.

     4.1.3. В    случае    необходимости  (необходимость  устанавливается

Организатором)    обеспечить    всеми    необходимыми  средствами  (СКЗИ,

сертификаты,    ключи)    уполномоченных   сотрудников  Организатора  для

подписания ЭП электронных документов.

     4.1.4. Немедленно уведомить Сторону любым доступным способом:

     - о компрометации ключа;

     - об   ошибках  в  работе  Системы,  возникающих  при  работе  с  ЭП

(подписание ЭП, проверка ЭП и др.);

     - об    ошибках,    возникающих    в  связи  с  попытками  нарушения

информационной безопасности.

     4.1.5. Вести актуальный реестр Системы.

     4.1.6. Прекратить    использование    сертификатов    уполномоченных

сотрудников  участников  в  максимально  короткие  сроки,  но  не позднее

следующего  рабочего  дня после получения сообщения о факте компрометации

ключа.

     4.1.7. Хранить      материальные    носители,    содержащие    ключи

уполномоченных  сотрудников  Организатора,  в  месте,  исключающем доступ

неуполномоченных    лиц  и  (или)  возможность  повреждения  материальных

носителей.

     4.2. Сторона обязана:

     4.2.1. Обеспечить  функционирование аппаратно-программного комплекса

клиентской  части  уполномоченных  сотрудников  Стороны  для  обеспечения

работоспособности  ЮЗЭД  (требования  к  аппаратно-программному комплексу

клиентской части Системы указаны в документации к Системе).

     4.2.2. Выполнять  требования  УЦ  в  соответствии с регламентом УЦ и

другими   документами,  регламентирующими  процесс  взаимодействия  УЦ  и

пользователей услуг УЦ.

     4.2.3. В    целях  обеспечения  безопасности  обработки  и  передачи

юридически значимых электронных документов:

     - соблюдать     требования    эксплуатационной    документации    на

используемые СКЗИ;

     - не  допускать  появления в аппаратно-программном комплексе Системы

компьютерных вирусов;

     - прекращать    использование    скомпрометированного   ключа  ЭП  и

немедленно информировать Организатора и УЦ о факте компрометации ключа.

     4.2.4. Обработать  электронный документ в соответствии с Регламентом

при  условии  соответствия электронных документов признакам и требованиям

к  юридически  значимым  электронным  документам  (признаки  и требования

указаны в Регламенте).

     4.2.5. Хранить      материальные    носители,    содержащие    ключи

уполномоченных    сотрудников    Стороны,  в  месте,  исключающем  доступ

неуполномоченных    лиц  и  (или)  возможность  повреждения  материальных

носителей.

     4.2.6. Немедленно    известить    Организатора    о  приостановлении

исполнения    своих    обязанностей  в  случае  невозможности  исполнения

обязательств по настоящему Соглашению.

     4.2.7. Руководствоваться  порядком  разрешения конфликтных ситуаций,

утвержденным    Организатором,  при  возникновении  споров,  связанных  с

принятием  или  непринятием  и  (или)  с  исполнением  или  неисполнением

электронных  документов,  подписанных  ЭП, входящих в перечень юридически

значимых электронных документов в соответствии с Регламентом.

     4.2.8. По     первому    обоснованному    требованию    предоставить

Организатору    бумажные    копии   выгруженных  из  Системы  электронных

документов,    входящих    в  перечень  юридически  значимых  электронных

документов в соответствии с Регламентом.

     4.2.9. Заменить   сертификат  в  порядке,  предусмотренном  для  его

оформления правилами УЦ, в следующих случаях:

     - смены    уполномоченных  сотрудников  Стороны,  обладающих  правом

подписи электронных документов;

     - изменения   данных,  идентифицирующих  уполномоченного  сотрудника

Стороны;

     - смены ключей;

     - в иных случаях, прекращающих действие сертификата.

     4.2.10. Немедленно уведомить Организатора любым доступным способом:

     - о компрометации ключа;

     - об    изменении    состава   уполномоченных  сотрудников  Стороны,

обладающих правом использования ключей;

     - об   ошибках  в  работе  Системы,  возникающих  при  работе  с  ЭП

(подписание ЭП, проверка ЭП и др.);

     - об    ошибках,    возникающих    в  связи  с  попытками  нарушения

информационной безопасности.

     4.3. В  случае  несоответствия  электронного  документа  признакам и

требованиям  к  юридически значимым электронным документам в соответствии

с  Регламентом,  а  также  в случае угрозы несанкционированного доступа к

программно-аппаратным  комплексам  участников,  Сторона вправе отказаться

от  обработки  электронного  документа,  уведомив об этом Организатора по

телекоммуникационным каналам связи с указанием причины отказа.

                    5. Порядок подключения к ЮЗЭД

     5.1. Сторона    в    течение  двух  рабочих  дней  после  подписания

настоящего    Соглашения    в  соответствии  с  документацией  к  Системе

производит    настройку   клиентской  части  Системы  (при  необходимости

выполнения настроек) на рабочих местах уполномоченных сотрудников.

     5.2. Организатор,  на  основании  представленного Стороной заявления

на  внесение  в реестр Системы сертификатов уполномоченных сотрудников, в

течение  одного рабочего дня вводит в действие сертификаты уполномоченных

сотрудников Стороны.

     5.3. Организатор  оповещает  по  телекоммуникационным  каналам связи

Сторону  о готовности серверной части Системы, клиентской части Системы и

уполномоченных сотрудников Организатора к эксплуатации ЮЗЭД.

                         6. Ответственность

     6.1. Участники    несут    ответственность    за    действия   своих

уполномоченных  сотрудников при осуществлении обмена юридически значимыми

электронными документами в рамках настоящего Соглашения.

     6.2. За  неисполнение или ненадлежащее исполнение своих обязательств

по  настоящему  Соглашению участники несут ответственность в соответствии

с законодательством Российской Федерации.

     6.3. Участник    не    отвечает  за  неисполнение  или  ненадлежащее

исполнение  своих  обязательств  по  настоящему Соглашению, если это было

в