Приложение N 1. Регламент взаимодействия министерства финансов Амурской области и участников юридически значимого электронного документооборота в системе свод-смарт

Приложение N 1
к приказу
министерства финансов
Амурской области
от 27 мая 2019 г. N 125

Регламент
взаимодействия министерства финансов Амурской области и участников юридически значимого электронного документооборота в системе свод-смарт

1. Термины и определения

1.1. Абоненты - юридические лица, участники информационного взаимодействия: главные распорядители средств областного бюджета, главные администраторы доходов областного бюджета, главные администраторы источников финансирования дефицита областного бюджета, финансовые органы муниципальных районов и городских округов, Территориальный фонд обязательного медицинского страхования Амурской области, присоединившиеся к настоящему Регламенту путем направления оператору СИСТЕМЫ СВОД-СМАРТ заявления (приложение N 1).

1.2. Автоматизированная система электронного документооборота министерства финансов Амурской области (далее - СИСТЕМА СВОД-СМАРТ) - корпоративная информационная система, предназначенная для формирования бухгалтерской, кадровой и статистической отчетности в WEB и СМАРТ-технологии, представляющая собой совокупность программного, аппаратного и информационного обеспечения, обеспечивающая процесс обмена электронными документами между оператором СИСТЕМЫ СВОД-СМАРТ и абонентами. Система создана с целью обмена электронными документами и действующая по правилам, установленным владельцем СИСТЕМЫ СВОД-СМАРТ.

1.3. Администратор безопасности оператора - сотрудник, на которого возложены обязанности по обеспечению выполнения предусмотренных мер защиты информации в организации оператора.

1.4. Администратор безопасности абонента - сотрудник, на которого возложены обязанности по обеспечению выполнения предусмотренных мер защиты информации в организации абонента.

1.5. АРМ абонента - аппаратно-программный комплекс, предназначенный для хранения, обработки и передачи данных по телекоммуникационным каналам связи с рабочих машин абонентов на сервер приложений СИСТЕМЫ СВОД-СМАРТ.

1.6. Оператор СИСТЕМЫ СВОД-СМАРТ (далее - Оператор) - министерство финансов Амурской области, являющееся владельцем СИСТЕМЫ СВОД-СМАРТ.

1.7. Владелец сертификата ключа проверки электронной подписи - уполномоченное участником СИСТЕМЫ СВОД-СМАРТ физическое лицо, на имя которого удостоверяющим центром в установленном Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" порядке выдан сертификат ключа проверки электронной подписи и которое владеет соответствующим ключом электронной подписи, позволяющим с помощью средств электронной подписи создавать свою электронную подпись в электронных документах (подписывать электронные документы).

1.8. Квалифицированный сертификат ключа проверки электронной подписи (далее - квалифицированный сертификат) - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

1.9. Комиссия - комиссия, разрешающая конфликтные ситуации, связанные с использованием юридически значимого документооборота.

1.10. Компрометация секретного (закрытого) ключа электронной подписи - событие, определенное владельцем секретного (закрытого) ключа, как ознакомление неуполномоченным лицом (лицами) с его секретным (закрытым) ключом, утеря носителя ключа, копирование или другие причины появления у владельца ЭЦП сомнений в сохранении тайны секретного (закрытого) ключа.

1.11. Корректная электронная подпись - электронная подпись электронного документа, прошедшая проверку на предмет идентификации владельца сертификата ключа подписи и гарантирующая отсутствие искажения информации в электронном документе.

1.12. Открытый ключ электронной подписи - уникальная последовательность символов, соответствующая секретному (закрытому) ключу электронной подписи, доступная сторонам и предназначенная для подтверждения подлинности электронной подписи. Принадлежность открытого ключа участнику в СИСТЕМЕ СВОД-СМАРТ подтверждается сертификатом ключа проверки электронной подписи.

1.13. Отозванный сертификат - сертификат, который отозван из обращения.

1.14. Подтверждение подлинности электронной подписи в электронном документе - положительный результат проверки принадлежности электронной подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной подписью электронном документе.

1.15. Пользовательская документация - инструктивные материалы по работе в СИСТЕМЕ СВОД-СМАРТ, размещенные по адресу в сети Интернет http://www.fin.amurobl.ru/.

1.16. Секретный (закрытый) ключ электронной подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной подписи с использованием средств электронной подписи.

1.17. Серверная часть СИСТЕМЫ СВОД-СМАРТ - аппаратно-программный комплекс, предназначенный для хранения, обработки и передачи данных по телекоммуникационным каналам связи на АРМ участника.

1.18. Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданный удостоверяющим центром и подтверждающий принадлежность ключа электронной подписи участнику электронного взаимодействия для подтверждения подлинности электронной подписи и идентификации владельца сертификата ключа подписи.

1.19. Система криптографической защиты информации (далее - СКЗИ) - аппаратно-программный комплекс, выполняющий функцию создания электронной подписи, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством.

1.20. Список отозванных сертификатов - документ, содержащий список серийных номеров сертификатов, которые в определенный момент были отозваны, либо действие которых было приостановлено.

1.21. Средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении.

1.22. Средства электронной подписи - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание закрытых и открытых ключей электронной подписи; создание электронной подписи в электронном документе с использованием закрытого ключа электронной подписи, подтверждение с использованием открытого ключа подлинности электронной подписи в электронном документе.

1.23. Срок действия электронной подписи - период, в течение которого допускается использование секретного (закрытого) ключа участника.

1.24. Статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку.

1.25. Удостоверяющий центр (далее - УЦ) - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

1.26. Уполномоченный сотрудник - служащий или сотрудник участника, наделенный полномочиями по подписанию электронной подписью электронного документа в соответствии с настоящим Регламентом.

1.27. Участник - юридическое лицо (абонент или Оператор), принимающее участие в юридически значимом электронном документообороте на базе СИСТЕМЫ СВОД-СМАРТ.

1.28. Электронная подпись (далее - ЭП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

1.29. Электронный документ (далее - ЭД) - форма отчетности, в которой информация представлена в электронно-цифровой форме.

1.30. Юридически значимый электронный документооборот (далее - ЮЗЭД) - документооборот на базе СИСТЕМЫ СВОД-СМАРТ, в котором участники ЮЗЭД совершают действия с ЭД, удостоверенными ЭП, и при этом несут ответственность за совершение либо несовершение этих действий.

2. Общие положения

2.1. Настоящий Регламент определяет:

2.1.1. Принципы работы и задачи взаимодействия Оператора и абонентов ЮЗЭД в СИСТЕМЕ СВОД-СМАРТ.

2.1.2. Условия использования ЭП и правовые условия признания электронной подписи равнозначной собственноручной в СИСТЕМЕ СВОД-СМАРТ.

2.2. Сторонами настоящего Регламента являются Оператор и абоненты СИСТЕМЫ СВОД-СМАРТ, направившие заявление о присоединении к Регламенту (приложение N 1) в порядке, предусмотренном ст. 428 Гражданского кодекса РФ.

2.3. Оператор - министерство финансов Амурской области (ИНН 2801123618, КПП 280101001), являющееся владельцем СИСТЕМЫ СВОД-СМАРТ, определяет правила работы в СИСТЕМЕ СВОД-СМАРТ и осуществляет управление СИСТЕМОЙ СВОД-СМАРТ. Разработчиком программного обеспечения является ООО "Кейсистемс", на основании свидетельств о государственной регистрации программ для ЭВМ N 2018619594 от 8 августа 2018 года Подсистема электронного архива ПК "СВОД-СМАРТ" ("Электронный архив ПК "СВОД-СМАРТ") и N 2005611616 от 25 июня 2005 года Программа: формирование консолидированной бюджетной и произвольной отчетности ("Свод-WEB").

2.4. Все изменения и (или) дополнения, вносимые в настоящий Регламент, не связанные с изменением действующего законодательства Российской Федерации, вступают в силу и становятся обязательными с момента размещения указанных изменений и (или) дополнений в СИСТЕМЕ СВОД-СМАРТ Оператором СИСТЕМЫ СВОД-СМАРТ на официальном интернет-портале министерства финансов Амурской области (www.fin.amurobl.ru). Все изменения и (или) дополнения, вносимые владельцем СИСТЕМЫ СВОД-СМАРТ в настоящий Регламент в связи с изменением действующего законодательства Российской Федерации, вступают в силу одновременно с вступлением в силу изменений (дополнений) в указанных нормативно-правовых актах. Любые изменения и (или) дополнения к настоящему Регламенту с момента вступления в силу равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу. Все приложения, изменения и дополнения к настоящему Регламенту являются его неотъемлемой составной частью.

2.5. Настоящий Регламент определяет права и обязанности участников, возникающие при обмене юридически значимыми ЭД в СИСТЕМЕ СВОД-СМАРТ, с учетом информационной безопасности.

2.6. Фактом присоединения абонента к Регламенту является момент направления заявления о присоединении к Регламенту Оператору СИСТЕМЫ СВОД-СМАРТ.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

2.6. Участники признают, что:

2.6.1. Используемые при информационном взаимодействии участников ЭД с ЭП, сформированной участниками средствами СКЗИ участника, имеют равную юридическую силу с документами на бумажном носителе, подписанными соответствующими собственноручными подписями уполномоченных сотрудников и скрепленными оттисками печатей участника (независимо от того существуют такие документы на бумажных носителях или нет) при соблюдении следующих условий:

- электронные документы подписаны корректными ЭП уполномоченных сотрудников;

- сертификаты, относящиеся к этим ЭП, указаны в заявлении (приложение N 1);

- ЭП используется в соответствии со сведениями, указанными в сертификате;

- сертификат действует или являлся действующим на момент подписания документа.

2.6.2. Участники признают, что СКЗИ, которые используются при обмене юридически значимыми электронными документами в СИСТЕМЕ СВОД-СМАРТ и реализуют функции создания ЭП, достаточны для подтверждения следующего:

- электронный документ исходит от участника (уполномоченного сотрудника, участника), его передавшего (подтверждение авторства отправленного электронного документа);

- электронный документ не претерпел изменений в процессе передачи между участниками (подтверждение целостности и подлинности электронного документа).

3. Электронный документооборот

3.1. СИСТЕМА СВОД-СМАРТ обеспечивает обмен ЭД, в том числе юридически значимыми ЭД, между Оператором и абонентами СИСТЕМЫ СВОД-СМАРТ. Юридически значимым ЭД является ЭД, подписанный ЭП в соответствии с действующим законодательством и установленным порядком оформления, а также удовлетворяющий следующим условиям: наличие в документе обязательных реквизитов, соблюдение законодательных требований к форме, формату документа и порядку обмена документами данного рода; компетентность источника, то есть право автора создавать и подписывать документы такого рода, гарантия целостности и подлинности документа.

3.2. При обмене юридически значимыми ЭД в СИСТЕМЕ СВОД-СМАРТ соблюдается действующее законодательство Российской Федерации в области документооборота, ЭП, архивного хранения и других связанных областях.

3.3. Для присоединения к СИСТЕМЕ СВОД-СМАРТ потенциальные абоненты направляют Оператору СИСТЕМЫ СВОД-СМАРТ заявление (форма заявления - приложение N 1) о присоединении к Регламенту взаимодействия министерства финансов Амурской области и участников юридически значимого электронного документооборота в СИСТЕМЕ СВОД-СМАРТ, размещенного по адресу в сети Интернет http://www.fin.amurobl.ru/. Заявление направляется в виде скан-копии документа заверенного подписью уполномоченного представителя учреждения и печатью учреждения по адресу электронной почты mis@fin.amurobl.ru.

Заявление в обязательном порядке также представляется при смене лиц, уполномоченных осуществлять электронный документооборот.

3.4. СИСТЕМА СВОД-СМАРТ позволяет обмениваться любыми типами формализованных электронных документов в соответствии с Инструкцией 191н и Инструкцией 33н о порядке составления и представления годовой, квартальной и месячной отчетности с обеспечением юридической значимости согласно действующему законодательству.

4. Требования к электронной подписи

4.1. В СИСТЕМЕ СВОД-СМАРТ используется квалифицированная ЭП.

4.2. Условия признания ЭД, подписанных усиленной квалифицированной ЭП, равнозначными документам на бумажном носителе, подписанным собственноручной подписью, соответствуют статье 6 Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

4.3. Условия признания усиленной квалифицированной ЭП соответствуют статье 11 Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

4.4. Квалифицированный сертификат признается изданным УЦ, если подтверждена подлинность ЭП уполномоченного лица УЦ с использованием средства ЭП и сертификата ключа ЭП (сертификата ключа проверки ЭП) уполномоченного лица УЦ, а также реестра сертификатов ключей проверки ЭП.

4.5. В качестве средства электронной подписи в СИСТЕМЕ СВОД-СМАРТ используется средство криптозащиты информации "КриптоПро CSP" версии 3.6 и выше.

4.6. Участники СИСТЕМЫ СВОД-СМАРТ самостоятельно обеспечивают сохранность и конфиденциальность своих ключей ЭП.

5. Права и обязанности

5.1. Оператор обязан:

5.1.1. Обеспечить функционирование необходимого аппаратно-программного комплекса серверной части СИСТЕМЫ СВОД-СМАРТ, а также клиентских частей СИСТЕМЫ СВОД-СМАРТ для предоставления абонентам возможности работы с юридически значимыми ЭД.

5.1.2. При изменении порядка использования ЭП произвести (в соответствии с порядком использования ЭП) настройки на серверной части СИСТЕМЫ СВОД-СМАРТ и оповестить по телекоммуникационным каналам связи абонентов об этих изменениях.

5.1.3. Немедленно уведомить Абонентов любым доступным способом:

- о компрометации закрытого ключа ЭП уполномоченного сотрудника Оператора;

- об ошибках в работе СИСТЕМЫ СВОД-СМАРТ, возникающих при работе с ЭП (подписание ЭП, проверка ЭП и др.);

- об ошибках в работе СИСТЕМЫ СВОД-СМАРТ, возникающих в связи с попытками нарушения информационной безопасности.

5.2. Оператор имеет право:

5.2.1. Отказывать абоненту в приеме, согласовании ЭД с указанием мотивированной причины отказа.

5.2.2. Приостанавливать обмен ЭД для выполнения неотложных, аварийных и ремонтно-восстановительных работ в СИСТЕМЫ СВОД-СМАРТ с уведомлением абонентов о сроках проведения этих работ.

5.2.3. В соответствии с требованиями законодательства Российской Федерации в одностороннем порядке произвести изменения настоящего Регламента (включая приложения к Регламенту) и настроить серверную часть СИСТЕМЫ СВОД-СМАРТ в соответствии с внесенными изменениями.

5.3. Абонент обязан:

5.3.1. Обеспечить функционирование аппаратно-программного комплекса АРМ абонента уполномоченных сотрудников абонента для обеспечения работоспособности ЮЗЭД (требования к аппаратно-программному комплексу указаны в документации к СИСТЕМЕ СВОД-СМАРТ, размещенной по адресу в сети Интернет http://www.fin.amurobl.ru).

5.3.2. Выполнять требования УЦ в соответствии с Регламентом УЦ и документами, регламентирующими процесс взаимодействия УЦ и пользователей услуг УЦ.

5.3.3. В целях обеспечения безопасности обработки и передачи юридически значимых ЭД:

- соблюдать требования эксплуатационной документации на используемые СКЗИ;

- не допускать появления в аппаратно-программном комплексе АРМ абонента компьютерных вирусов;

- прекращать использование скомпрометированного закрытого ключа ЭП и немедленно информировать Оператора и УЦ о факте компрометации закрытого ключа ЭП.

5.3.4. Хранить материальные носители, содержащие закрытые ключи ЭП уполномоченных сотрудников абонента, в месте, исключающем доступ неуполномоченных лиц и (или) возможность повреждения материального носителя.

5.3.5. Немедленно известить Оператора о приостановлении исполнения своих обязанностей в случае невозможности исполнения обязательств по настоящему Регламенту.

5.3.6. В случаи невозможности передачи электронного документа в СИСТЕМУ СВОД-СМАРТ оформить и передать Оператору документы на бумажных носителях с одновременным вводом документов в СИСТЕМУ СВОД-СМАРТ на АРМ абонента, организованном на территории Оператора, по согласованию с последним.

5.3.7. Руководствоваться порядком разрешения конфликтных ситуаций, установленным Правилами электронного документооборота в информационной системе министерства финансов Амурской области, являющимся приложением к настоящему Регламенту, при возникновении споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением ЭД, подписанных ЭП, входящих в перечень юридически значимых ЭД.

5.3.8. По первому обоснованному требованию предоставить Оператору бумажные копии выгруженных из СИСТЕМЫ СВОД-СМАРТ (и заверенных подписями уполномоченных лиц абонента) ЭД, входящих в перечень юридически значимых ЭД.

5.3.9. Заменить открытый ключ ЭП в порядке, предусмотренном для его оформления согласно порядкам УЦ в следующих случаях:

- смены уполномоченных сотрудников абонента, обладающих правом подписи ЭД;

- изменения данных, идентифицирующих уполномоченного сотрудника абонента;

- смены закрытого ключа ЭП;

- в иных ситуациях, прекращающих действие закрытого ключа ЭП.

5.3.10. Немедленно уведомить Оператора любым доступным способом:

- о компрометации закрытого ключа ЭП;

- об ошибках в работе СИСТЕМЫ СВОД-СМАРТ, возникающих при работе с ЭП (подписания ЭП, проверка ЭП и др.);

- об ошибках, возникающих в связи с попытками нарушения информационной безопасности.

5.3.11. Назначить лиц, уполномоченных осуществлять электронный документооборот (уполномоченных сотрудников СИСТЕМЫ СВОД-СМАРТ).

5.4. Абонент имеет право:

5.4.1. Обращаться к Оператору с запросами по вопросам обмена электронными документами в СИСТЕМЕ СВОД-СМАРТ.

5.4.2. Изменять состав уполномоченных сотрудников абонента, обладающих правом использования закрытого ключа ЭП.

6. Форс-мажорные обстоятельства

6.1. Участник не несет ответственность за невыполнение, несвоевременное или ненадлежащее исполнение какого-либо обязательства по настоящему Регламенту, если указанное невыполнение, несвоевременное или ненадлежащее исполнение обусловлены исключительно наступлением и (или) действием следующих обстоятельств, независящих от воли участника: сбои, неисправности и отказы оборудования; сбои и ошибки программного обеспечения; сбои, неисправности и отказы систем связи, энергоснабжения, кондиционирования и других систем жизнеобеспечения, которые участник не мог ни предвидеть, ни предотвратить (далее - форс-мажорные обстоятельства).

6.2. Участник, надлежащее исполнение обязательств которого оказалось невозможным в силу влияния форс-мажорных обстоятельств, в течение 3 (трех) рабочих часов после их наступления информирует другого участника о наступлении этих обстоятельств и об их последствиях любым доступным способом и принимает все возможные меры с целью максимально ограничить отрицательные последствия, вызванные указанными форс-мажорными обстоятельствами.

6.3. Неизвещение или несвоевременное извещение другого участника участником, надлежащее исполнение обязательств которого оказалось невозможным в силу влияния форс-мажорных обстоятельств, о наступлении этих обстоятельств, влечет за собой утрату права ссылаться на эти обстоятельства.

6.4. Наступление форс-мажорных обстоятельств может вызвать увеличение срока исполнения обязательств по настоящему Регламенту на период их действия, если участники не договорились об ином.

6.5. Наступление форс-мажорных обстоятельств является достаточным условием для предоставления абонентом Оператору документов, входящих в перечень юридически значимых электронных документов (в соответствии с утвержденным порядком использования ЭП) и оформленным надлежащим образом, на бумажном носителе.

7. Ответственность сторон

7.1. Владелец СИСТЕМЫ СВОД-СМАРТ не будет нести ответственность за несоблюдение абонентом пользовательской документации, отсутствие у абонента подключения к Интернету, за функционирование СИСТЕМЫ СВОД-СМАРТ и СКЗИ на неисправном компьютере либо компьютере, зараженном каким-либо компьютерным вирусом, использование несертифицированного СКЗИ, а также при использовании абонентом нелицензионного программного обеспечения.

7.2. Владелец СИСТЕМЫ СВОД-СМАРТ не будет нести ответственность за ущерб, понесенный абонентом в результате использования квалифицированного сертификата, если владелец СИСТЕМЫ СВОД-СМАРТ выполнил все требования Федерального закона от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".

7.3. Владелец СИСТЕМЫ СВОД-СМАРТ не будет нести ответственность за содержание и достоверность информации, циркулирующей в СИСТЕМЕ СВОД-СМАРТ.

7.4. Владелец СИСТЕМЫ СВОД-СМАРТ не будет нести ответственность за невозможность использования СИСТЕМЫ СВОД-СМАРТ по причинам, не зависящим от владельца СИСТЕМЫ СВОД-СМАРТ.

7.5. Абонент несет полную ответственность за действия, произведенные в СИСТЕМЕ СВОД-СМАРТ от его имени, в том числе за действия, возникшие в результате подписания документа в СИСТЕМЕ СВОД-СМАРТ неуполномоченным лицом участника информационного взаимодействия.

8. Разрешение разногласий

8.1. Все споры и разногласия, которые могут возникнуть в связи с применением, нарушением, толкованием настоящего Регламента, Оператор и абонент СИСТЕМЫ СВОД-СМАРТ будут стремиться разрешить, используя порядок разрешения конфликтных ситуаций и споров в связи с осуществлением электронного документооборота в соответствии с Правилами электронного документооборота в информационной системе министерства финансов Амурской области.

8.2. В случае когда конфликтная ситуация не урегулирована в результате переговоров и работы комиссии, рассмотрение конфликтной ситуации осуществляется в соответствии с законодательством.

9. Заключительные положения

9.1. Текст Регламента и последующие изменения публикуются на сайте Оператора http://www.fin.amurobl.ru не позднее 10 (десяти) рабочих дней после даты вступления в силу первоначальной или новой редакции Регламента.

9.2. Оператор и абоненты договорились признавать юридическую значимость всех ЭД, отправленных и полученных через СИСТЕМУ СВОД-СМАРТ с даты принятия данного Регламента Оператором СИСТЕМЫ СВОД-СМАРТ.

10. Прочие условия

10.1. Настоящий Регламент хранится у Оператора.

10.2. Все приложения, а также изменения и дополнения к настоящему Регламенту являются его неотъемлемой частью.