Постановление Правительства Амурской области от 27 октября 2011 г. N 727 "О внедрении электронной цифровой подписи в корпоративные информационные системы органов государственной власти области"

В соответствии со статьей 16 Федерального закона от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", в целях реализации типового плана мероприятий субъекта Российской Федерации по переходу на межведомственное и межуровневое взаимодействие при предоставлении государственных и муниципальных услуг, одобренного Правительственной комиссией по внедрению информационных технологий в деятельность государственных органов и органов местного самоуправления (протокол от 07.06.2011 N 10), в целях повышения эффективности работы корпоративных информационных систем исполнительных органов государственной власти области Правительство Амурской области

постановляет:

1. Определить управление информатизации области уполномоченным органом по организации использования электронной цифровой подписи в корпоративных информационных системах исполнительных органов государственной власти области.

2. Возложить на государственное бюджетное учреждение Амурской области "Центр информационных технологий Амурской области" функции регионального удостоверяющего центра, обеспечивающего выдачу сертификатов ключей подписей уполномоченных лиц исполнительных органов государственной власти области.

3. Утвердить Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц исполнительных органов государственной власти области.

4. Руководителям исполнительных органов государственной власти области и руководителю аппарата губернатора области и Правительства области в срок до 01.11.2011 обеспечить использование средств электронной цифровой подписи соответствующими государственными гражданскими служащими области и работниками подведомственных организаций.

5. Рекомендовать органам местного самоуправления муниципальных образований области организовать использование средств электронной цифровой подписи в электронных документах.

6. Исполнительным органам государственной власти области и аппарату губернатора области и Правительства области использовать средства электронной цифровой подписи при работе в корпоративных информационных системах исполнительных органов государственной власти области с 01.11.2011.

7. Контроль за исполнением настоящего постановления возложить на первого заместителя председателя Правительства области В.О. Капканщикова.

Губернатор Амурской области

О.Н. Кожемяко

Порядок
организации выдачи сертификатов ключей подписей
уполномоченных лиц исполнительных органов государственной
власти области
(утв. постановлением Правительства Амурской области от 27 октября 2011 г. N 727)

I. Общие положения

1. Настоящий Порядок разработан в соответствии с Федеральными законами от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и определяет правила организации выдачи сертификатов ключей подписей уполномоченных лиц исполнительных органов государственной власти области (далее - Порядок).

2. В настоящем Порядке используются следующие основные понятия:

конфликтная ситуация - ситуация, при которой у владельца сертификата ключа электронной цифровой подписи возникает необходимость разрешения вопросов признания или непризнания авторства и (или) подлинности электронных документов, обработанных с помощью средств электронной цифровой подписи;

компрометация ключа электронной цифровой подписи - утрата доверия к тому, что используемые закрытые ключи электронной цифровой подписи являются недоступными для посторонних лиц;

ключевая информация - конкретное состояние некоторых параметров алгоритма криптографического преобразования данных и формирования электронной цифровой подписи;

носитель ключевой информации - физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации (исходной ключевой информации);

реестр уполномоченных лиц (далее - Реестр) - перечень должностных лиц, которым выдаются сертификаты ключей электронных цифровых подписей уполномоченных лиц исполнительных органов государственной власти области;

уполномоченный орган - исполнительный орган государственной власти области, осуществляющий функции по организации использования электронной цифровой подписи в корпоративных информационных системах исполнительных органов государственной власти области;

уполномоченное лицо исполнительного органа государственной власти области (далее - уполномоченное лицо) - владелец сертификата ключа подписи, использующий в соответствии с занимаемой должностью свою электронную цифровую подпись в электронных документах.

3. Правовое регулирование отношений в области использования электронной цифровой подписи (далее - ЭЦП) осуществляется в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации.

II. Организация выдачи и отзыва сертификатов ключей
подписей уполномоченных лиц

4. Работы по изготовлению сертификатов ключей подписей уполномоченных лиц и управлению ими, ведению реестра сертификатов ключей подписей уполномоченных лиц осуществляет региональный удостоверяющий центр Амурской области (далее - удостоверяющий центр).

5. Общую координацию использования ЭЦП в корпоративных информационных системах исполнительных органов государственной власти области осуществляет уполномоченный орган.

6. Функциями уполномоченного органа являются:

ведение Реестра;

контроль достоверности сведений, указанных в заявлениях на регистрацию в Реестре и предназначенных для внесения в сертификаты ключей подписей;

участие в организации плановой смены ключей ЭЦП и сертификатов ключей подписей уполномоченных лиц;

организация взаимодействия с удостоверяющим центром по вопросам выдачи, замены, аннулирования и приостановления действия сертификатов ключей подписей уполномоченных лиц;

контроль за своевременным выполнением владельцами сертификатов ключей подписей, уполномоченными лицами удостоверяющего центра обязанностей в рамках действия настоящего Порядка;

осуществление контрольных мероприятий в сфере защиты информации и обеспечения информационной безопасности при использовании ЭЦП в корпоративных информационных системах исполнительных органов государственной власти области.

7. Порядок ведения Реестра:

исполнительные органы государственной власти области для регистрации уполномоченных лиц в Реестре направляют в уполномоченный орган заявку согласно приложению N 1 к настоящему Порядку, в которой указываются фамилия, имя, отчество, занимаемая должность, а также права подписи определенных видов документов в соответствии с занимаемой должностью уполномоченных лиц;

уполномоченный орган в течение семи рабочих дней с момента регистрации рассматривает заявку и направляет в исполнительные органы государственной власти области и удостоверяющий центр уведомление о внесении уполномоченных лиц в Реестр;

уполномоченный орган имеет право отказать в регистрации уполномоченных лиц в случаях несоответствия заявки требованиям настоящего Порядка и (или) недостоверности представленной информации, о чем заявителю направляется уведомление в письменной форме;

исключение уполномоченного лица из Реестра осуществляется уполномоченным органом на основании официальных сведений об увольнении с работы уполномоченного лица, о смене занимаемой им должности, об изменении иных сведений, указанных при регистрации в Реестре, или по заявлению исполнительных органов государственной власти области. Уведомление об исключении уполномоченного лица из Реестра уполномоченный орган в течение одного рабочего дня направляет в удостоверяющий центр.

8. Изготовление сертификатов ключей подписей уполномоченных лиц осуществляется удостоверяющим центром на основании обращения уполномоченного лица в соответствии с регламентом удостоверяющего центра, после получения уведомления уполномоченного органа о внесении уполномоченных лиц в Реестр.

9. Удостоверяющий центр на основании обращения уполномоченного лица изготавливает сертификат ключа подписи в электронном виде и в двух экземплярах в форме документа на бумажном носителе.

10. Сертификат ключа подписи уполномоченного лица в форме документа на бумажном носителе оформляется на бланке удостоверяющего центра, заверяется подписью ответственного лица удостоверяющего центра и печатью. Оба экземпляра сертификата ключа подписи уполномоченного лица собственноручно подписываются владельцем сертификата ключа подписи. Один экземпляр сертификата ключа подписи в форме документа на бумажном носителе выдается уполномоченному лицу, второй экземпляр хранится в удостоверяющем центре.

11. Удостоверяющий центр вносит сертификат ключа подписи уполномоченного лица в реестр сертификатов удостоверяющего центра и уведомляет уполномоченный орган об изготовлении сертификата ключа подписи.

12. Создание ключей ЭЦП производится в соответствии с регламентом удостоверяющего центра.

13. Получение ключей ЭЦП и сертификатов ключей подписей уполномоченного лица осуществляется уполномоченным лицом лично с предъявлением документа, удостоверяющего личность, либо доверенным лицом уполномоченного лица с предъявлением доверенности.

14. Владелец сертификата ключа подписи обязан:

хранить в тайне закрытый ключ ЭЦП;

принимать меры для предотвращения его потери, раскрытия или несанкционированного использования;

не использовать для подписи закрытый ключ ЭЦП, если ему заведомо известно, что этот ключ используется или использовался ранее другими лицами, и обратиться в уполномоченный орган и удостоверяющий центр с заявлением об аннулировании соответствующего сертификата ключа подписи;

немедленно требовать от удостоверяющего центра приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена;

участвовать в плановой смене ключей ЭЦП и сертификатов ключей подписей уполномоченных лиц, организуемой по инициативе уполномоченного органа.

15. Срок действия ключей ЭЦП и сертификатов ключей подписей уполномоченных лиц определяется требованиями Федеральной службы безопасности Российской Федерации к криптографическому ядру при его сертификации. Дата начала действия и окончания срока действия сертификата ключа подписи уполномоченного лица указывается в сертификате при его изготовлении в удостоверяющем центре.

16. Срок и порядок хранения сертификата ключа подписи уполномоченного лица в удостоверяющем центре устанавливаются законодательством Российской Федерации.

17. Замена ключей ЭЦП и сертификатов ключей подписей уполномоченных лиц производится по истечении срока действия или при аннулировании сертификатов ключей подписей уполномоченных лиц в случае компрометации ключей ЭЦП.

18. Приостановление действия или аннулирование сертификатов ключей подписей уполномоченных лиц осуществляется удостоверяющим центром.

19. Удостоверяющий центр приостанавливает действие сертификатов ключей подписей уполномоченных лиц на исчисляемый в днях срок по указаниям руководителей исполнительных органов государственной власти области, а также по заявлениям владельцев сертификатов ключей подписей уполномоченных лиц, направляемым в удостоверяющий центр, либо по уведомлению уполномоченного органа, если есть основания полагать, что произошла компрометация ключей ЭЦП.

20. К событиям, связанным с компрометацией ключей, относятся следующие ситуации:

утрата носителей ключевой информации;

утрата носителей ключевой информации с последующим обнаружением;

увольнение должностных лиц исполнительных органов государственной власти области, имевших доступ к ключевой информации;

возникновение предположений об утечке информации или ее искажение;

нарушение целостности печатей на сейфах с носителями ключевой информации, если используется процедура опечатывания сейфов;

утрата ключей от сейфов в момент нахождения в них носителей ключевой информации;

утрата ключей от сейфов в момент нахождения в них носителей ключевой информации с последующим обнаружением;

доступ посторонних лиц к ключевой информации.

21. Удостоверяющий центр при получении указаний, заявлений или уведомлений на приостановление действия сертификатов ключей подписей уполномоченных лиц в течение одного рабочего дня помещает данные сертификаты ключей подписей в список приостановленных и уведомляет об этом уполномоченный орган и владельца сертификата с указанием даты, времени и срока приостановления действия сертификатов ключей подписей уполномоченных лиц.

В случае если по истечении указанного срока не поступает указание о возобновлении действия сертификата ключа подписи уполномоченного лица, он подлежит аннулированию.

22. Аннулирование сертификатов ключей подписей уполномоченных лиц осуществляется удостоверяющим центром в соответствии с федеральным законодательством, а также в случаях исключения уполномоченного лица из Реестра.

23. При получении информации об аннулировании сертификатов ключей подписей уполномоченных лиц удостоверяющий центр немедленно помещает данный сертификат ключа подписи в список аннулированных сертификатов и уведомляет об этом уполномоченный орган и владельца сертификата с указанием даты и времени аннулирования сертификата ключа подписи.

Приложение N 1
к Порядку
организации выдачи сертификатов ключей
подписей уполномоченных лиц
исполнительных органов государственной
власти области

                                            Начальнику управления

                                            информатизации

                                            Амурской области

                                            от

                                            ___________________________

                                                 должность, ФИО

                                 Заявление

         на регистрацию (продление регистрации) уполномоченных лиц

      в реестре уполномоченных лиц исполнительных органов государственной

           власти области, использующих электронную цифровую подпись

   Прошу зарегистрировать (продлить регистрацию) следующих уполномоченных лиц

_______________________________________________________________________________

         (полное наименование и местонахождение исполнительного органа

                       государственной власти области)

      ФИО,

  паспортные

    данные

    Адрес (с указанием

     номера кабинета

   размещения рабочего

  места уполномоченного

          лица)

  Должность

   Телефон,

    адрес

 электронной

    почты

   Право подписи

   определенных

 видов документов

Приложение: копии подтверждающих документов.

"__" _________ 20 __ года.

Руководитель исполнительного органа

государственной власти области __________________________

Приложение N 2
к Порядку
организации выдачи сертификатов ключей
подписей уполномоченных лиц
исполнительных органов государственной
власти области

                                       Руководителю

                                       государственного бюджетного

                                       учреждения Амурской области

                                       "Центр информационных технологий

                                       Амурской области"

                                       от

                                       _______________________

                                           должность, ФИО

                                Заявление

                 на изготовление сертификата ключа подписи

   Прошу сформировать ключи подписей и изготовить сертификаты ключей подписей

в соответствии с указанными в настоящем заявлении идентификационными данными

и сведениями об отношениях, при осуществлении которых электронные документы

с электронной цифровой подписью будут иметь юридическое значение.

ФИО
Должность
Подразделение
Адрес e-mail
Паспортные данные (серия, номер, кем и когда выдан)
Юридический адрес
Область применения сертификата

   Ознакомлен с требованиями Регламента регионального удостоверяющего центра

и приложениями к нему, в соответствии со статьей 428 Гражданского кодекса

Российской Федерации полностью и безусловно присоединяюсь к нему и обязуюсь

соблюдать все его положения.

   С изготовлением ключей электронной цифровой подписи и сертификата ключа

подписи на мое имя с его сроком действия и порядком отзыва, а также с обработкой

(включая сбор, систематизацию, накопление, хранение, уточнение, обновление,

изменение, использование, обезличивание, блокирование, уничтожение) и

использованием региональным удостоверяющим центром в этих целях моих персональных

данных, содержащихся в данном заявлении, согласен.

Сведения представлены на основании подлинных документов и являются достоверными.

Владелец сертификата ключа подписи       __________/ ___________________ /

                                         (подпись)   (фамилия, инициалы)

"__" ________________ 20 __ г.

Приложение N 3
к Порядку
организации выдачи сертификатов ключей
подписей уполномоченных лиц
исполнительных органов государственной
власти области

                             ДОВЕРЕННОСТЬ

г. _____________                         "__" __________ 20 __ г.

___________________________________________________________________,

                   (должность уполномоченного лица)

___________________________________________________________________,

           (фамилия, имя, отчество уполномоченного лица)

действующего на основании _________________________________________,

уполномочивает ____________________________________________________

                             (фамилия, имя, отчество)

___________________________________________________________________,

             (серия и номер паспорта, кем и когда выдан)

   1. Предоставить в региональный удостоверяющий центр необходимые

документы для формирования ключей подписи и изготовления сертификата

ключа подписи.

   2. Получить изготовленные ключи подписи и сертификат ключа подписи,

а также сертификат ключа подписи уполномоченного лица от регионального

удостоверяющего центра.

   Представитель наделяется правом расписываться на копии сертификата

ключа подписи на бумажном носителе и в соответствующих документах для

исполнения поручений, определенных настоящей доверенностью.

Настоящая доверенность действительна по "__" ___________ 20 __ г.

Руководитель исполнительного органа

государственной власти области          ___________ /_______________/

                                         (подпись)  (фамилия, инициалы)

Приложение N 4
к Порядку
организации выдачи сертификатов ключей
подписей уполномоченных лиц
исполнительных органов государственной
власти области

                                        Утверждаю

                                        Руководитель исполнительного

                                        органа государственной власти

                                        области

                                        "__" _________ 20 _ года

                                        М.П.

                                   Акт

         ввода в эксплуатацию средств электронной подписи на рабочем

                       месте уполномоченного лица

Данный акт составлен о том, что ________________________________________

________________________________________________________________________

   (должность с указанием полного наименования организации и ФИО)

сдал(а) в эксплуатацию, а уполномоченное лицо __________________________

________________________________________________________________________

      (должность с указанием наименования исполнительного органа

  государственной власти Амурской области и ФИО уполномоченного лица)

принял(а) в эксплуатацию средства электронной подписи:

________________________________________________________________________

        (указываются идентификационные данные аппаратных и (или)

________________________________________________________________________

          программно-технических средств электронной подписи)

Рабочему месту уполномоченного лица присвоен регистрационный номер ____.

Замечаний и претензий нет.

Уполномоченное лицо                      Лицо, сдавшее средства электронной

                                         подписи в эксплуатацию

__________  _______________________      __________  ______________________

(подпись)    (расшифровка подписи)        (подпись)   (расшифровка подписи)

"__" _____________ 20 _ года             "__" ___________ 20 _ года

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.