Приложение N 1. Соглашение об обмене электронными документами между Министерством финансов Камчатского края и Участником юридически значимого электронного документооборота

Приложение N 1
к приказу Министерства финансов Камчатского края
от 9 декабря 2013 г. N 171

Соглашение
об обмене электронными документами между Министерством финансов Камчатского края и Участником юридически значимого электронного документооборота

г. Петропавловск-Камчатский "___" ____________ 20__ г.

Министерство финансов Камчатского края в лице _____________________________________________________, действующего на основании ___________________________________________, именуемое в дальнейшем "Организатор", с одной стороны, и ________________________________________________________________________ (полное наименование организации в соответствии с учредительным документом) в лице __________________________________________________________________ (должность, ФИО), действующего на основании ___________________________________________________, именуем___ в дальнейшем "Сторона", с другой стороны, заключили настоящее Соглашение о нижеследующем.

1. Термины и определения, используемые в настоящем Соглашении

Программа для ЭВМ "Управление мастер-данными организации", установленная в Министерстве финансов Камчатского края (далее - Система) - автоматизированная система, используемая для осуществления бюджетного процесса Камчатского края.

Усиленная квалифицированная электронная подпись (далее - ЭП) - электронная подпись, соответствующая требованиям Федерального закона N 63-ФЗ от 06.04.2011 "Об электронной подписи", предъявляемым к электронной подписи данного вида.

Ключ электронной подписи (далее - Ключ) - уникальная последовательность символов, предназначенная для создания ЭП.

Ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с Ключом и предназначенная для проверки подлинности ЭП.

Электронный документ - документ, в котором информация представлена в электронной форме.

Квалифицированный сертификат ключа проверки ЭП (далее - Сертификат) - электронный документ или документ на бумажном носителе, выданный удостоверяющим центром или доверенным лицом удостоверяющего центра либо Федеральным органом исполнительной власти (уполномоченным в сфере использования ЭП) и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа.

Удостоверяющий центр (далее УЦ) - юридическое лицо, осуществляющее функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 г. N 63-ФЗ "Об электронной подписи".

Клиентская часть Системы - аппаратно-программный комплекс, предназначенный для хранения, обработки и передачи данных по телекоммуникационным каналам связи с рабочих машин сотрудников на сервер приложений Системы.

Серверная часть Системы - аппаратно-программный комплекс, предназначенный для хранения, обработки и передачи данных по телекоммуникационным каналам связи на клиентские части Системы.

Юридически значимый электронный документооборот (далее - ЮЗЭД) - документооборот на базе Системы, в котором участники ЮЗЭД совершают действия по принятию к исполнению документов в электронной форме, удостоверенных ЭП, и при этом несут ответственность за совершение, либо не совершение этих действий.

Организатор - Министерство финансов Камчатского края, участник и организатор ЮЗЭД (в лице уполномоченных сотрудников) на базе Системы, которое осуществляет конфигурацию серверной части Системы, а также настройку Системы на серверных станциях.

Сторона - юридическое лицо, участник ЮЗЭД (в лице уполномоченных сотрудников), заключившее соглашение об обмене электронными документами между Участниками ЮЗЭД с Министерством финансов Камчатского края.

Участник (-и) - Организатор и (или) Сторона (при участии в ЮЗЭД).

Статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку.

Регламент применения электронной подписи участниками юридически значимого электронного документооборота (далее - Регламент) - утвержденный Организатором документ, определяющий статусы электронных документов, на которых происходит наложение ЭП в электронном документе (Приложение 1 к настоящему Соглашению).

Уполномоченный сотрудник - сотрудник Участника, наделенный полномочиями, по подписанию ЭП электронных документов в соответствии с утвержденным Регламентом.

Компрометация ключа - утрата доверия к тому, что Ключ используется только конкретным Уполномоченным сотрудником и только по назначению.

Реестр Системы - справочник Системы, в котором хранится перечень Сертификатов Уполномоченных сотрудников Участников.

Список отозванных сертификатов - документ, содержащий список серийных номеров Сертификатов, которые в определенный момент времени были отозваны, либо действие которых было приостановлено.

Средства криптографической защиты информации (далее СКЗИ) - аппаратно-программный комплекс, выполняющий функцию создания ЭП, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством.

Экспертная комиссия - комиссия, разрешающая конфликтные ситуации, связанные с использованием ЮЗЭД.

2. Предмет настоящего Соглашения

2.1 Настоящее Соглашение определяет условия и порядок обмена юридически значимыми электронными документами между Участниками на базе Системы.

2.2 Настоящее Соглашение определяет права и обязанности Участников, возникающие при обмене юридически значимыми электронными документами на базе Системы.

3. Общие положения

3.1 Участники осуществляют обмен юридически значимыми электронными документами на базе Системы с использованием телекоммуникационных каналов связи.

3.2 С целью обеспечения авторства, целостности и конфиденциальности электронных документов при информационном взаимодействии Участники используют СКЗИ в соответствии с порядком работы со СКЗИ (Приложение 2 к настоящему Соглашению).

3.3 Используемые при информационном взаимодействии Участников, электронные документы с ЭП, сформированной Участниками средствами СКЗИ Участника, имеют равную юридическую силу с документами на бумажном носителе, подписанными соответствующими собственноручными подписями Уполномоченных сотрудников и скрепленными оттисками печатей Участника (независимо от того существуют такие документы на бумажных носителях или нет).

3.4 Участники признают, что СКЗИ, которые используются при обмене юридически значимыми электронными документами в Системе и реализуют функции создания ЭП, достаточны для подтверждения следующего:

1) Электронный документ исходит от Участника (Уполномоченного сотрудника Участника) его передавшего (подтверждение авторства отправленного электронного документа).

2) Электронный документ не претерпел изменений в процессе передачи между Участниками (подтверждение целостности и подлинности электронного документа).

4. Права и обязанности

4.1 Организатор обязан:

4.1.1. Обеспечить функционирование необходимого аппаратно-программного комплекса серверной части Системы, а также клиентской части Системы Уполномоченных сотрудников Организатора для предоставления Стороне возможности по обмену юридически значимыми электронными документами между Участниками.

4.1.2. При изменении Регламента произвести (в соответствии с обновленным Регламентом) настройки на серверной части Системы и оповестить по телекоммуникационным каналам связи Сторону об этих изменениях.

4.1.3. В случае необходимости (необходимость устанавливается Организатором) обеспечить всеми необходимыми средствами (СКЗИ, Сертификаты, Ключи) Уполномоченных сотрудников Организатора для подписания ЭП электронных документов в Системе.

4.1.4. Немедленно уведомить Сторону любым доступным способом:

- о компрометации Ключа Уполномоченного сотрудника Организатора;

- об ошибках в работе Системы, возникающих при работе с ЭП (подписание ЭП, проверка ЭП и др.);

- об ошибках в работе Системы, возникающих в связи с попытками нарушения информационной безопасности.

4.1.5. Вести актуальный реестр Системы;

4.1.6. Вывести из реестра Системы Сертификаты Уполномоченных сотрудников Участников в максимально короткие сроки, но не позднее следующего рабочего дня после получения сообщения о факте компрометации ключа.

4.1.7. Обработать электронный документ в соответствии с Регламентом при условии соответствия электронного документа признакам и требованиям к юридически значимым электронным документам (признаки и требования указаны в Регламенте).

4.2 Сторона обязана:

4.2.1 Обеспечить функционирование аппаратно-программного комплекса клиентской части Уполномоченных сотрудников Стороны для обеспечения работоспособности ЮЗЭД (требования к аппаратно-программному комплексу клиентской части указаны в документации к Системе).

4.2.2 Выполнять требования УЦ в соответствии с регламентом УЦ и другими документами, регламентирующими процесс взаимодействия УЦ и пользователей услуг УЦ.

4.2.3 В случае необходимости (необходимость устанавливает Организатор) обеспечить всеми необходимыми средствами (сертифицированные СКЗИ, Сертификаты, Ключи и т.д.), Уполномоченных сотрудников Стороны для подписания ЭП электронных документов в Системе. Перечень необходимых средств устанавливается Организатором.

4.2.4 В целях обеспечения безопасности обработки и передачи юридически значимых электронных документов:

- соблюдать требования эксплуатационной документации на используемые СКЗИ;

- не допускать появления в аппаратно-программном комплексе Системы компьютерных вирусов;

- прекращать использование скомпрометированного Ключа ЭП и немедленно информировать Организатора и УЦ о факте компрометации Ключа.

4.2.5 Обработать электронный документ в соответствии с Регламентом при условии соответствия электронного документа признакам и требованиям к юридически значимым электронным документам (признаки и требования указаны в Регламенте).

4.2.6 Хранить материальные носители, содержащие Ключи Уполномоченных сотрудников Стороны, в месте, исключающем доступ неуполномоченных лиц и (или) возможность повреждения материального носителя.

4.2.7 Немедленно известить Организатора о приостановлении исполнения своих обязанностей, в случае невозможности исполнения обязательств по настоящему Соглашению по техническим причинам.

4.2.8 Руководствоваться порядком разрешения конфликтных ситуаций, являющегося приложением к настоящему Соглашению, при возникновении споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением электронных документов, подписанных ЭП, входящих в перечень юридически значимых электронных документов в соответствии с Регламентом.

4.2.9 По первому обоснованному требованию предоставить Организатору бумажные копии выгруженных из Системы (и заверенных подписями уполномоченных лиц и печатью Стороны) электронных документов, входящих в перечень юридически значимых электронных документов.

4.2.10 Заменить Сертификат в порядке, предусмотренном для его оформления согласно порядкам УЦ в следующих случаях:

- смены Уполномоченных сотрудников Стороны, обладающих правом подписи электронных документов;

- изменения данных, идентифицирующих Уполномоченного сотрудника Стороны;

- смены Ключей;

- в иных случаях, прекращающих действие Сертификата.

4.2.11 Немедленно уведомить Организатора любым доступным способом:

- о компрометации Ключа;

- об изменении состава Уполномоченных сотрудников Стороны, обладающих правом использования Ключей;

- об ошибках в работе Системы, возникающих при работе с ЭП (подписания ЭП, проверка ЭП и др.);

- об ошибках, возникающих в связи с попытками нарушения информационной безопасности.

5. Порядок ввода в действие юридически значимого электронного документооборота на базе Системы

5.1 Сторона в течение двух рабочих дней после подписания настоящего Соглашения в соответствии с документацией к Системе производит настройку клиентской части Системы (при необходимости выполнения настроек) на рабочих местах Уполномоченных сотрудников.

5.2 Уполномоченные сотрудники Стороны получают от УЦ средства ЭП: Сертификаты; ключи.

5.3 Сторона в течение одного рабочего дня после получения средств ЭП оповещает Организатора по телекоммуникационным каналам связи о готовности клиентской части Системы к эксплуатации ЮЗЭД и направляет в адрес Организатора заявление на внесение в реестр Системы Сертификатов Уполномоченных сотрудников, по форме согласно приложению 1 к Регламенту применения ЭП.

5.4 Организатор, на основании представленного Стороной заявления на внесение в реестр Системы сертификатов Уполномоченных сотрудников, в течение одного дня вводит в действие сертификаты Уполномоченных сотрудников Стороны (вносит в реестр Системы).

5.5 Организатор оповещает по телекоммуникационным каналам связи Сторону о готовности серверной части Системы и клиентской части Системы Уполномоченных сотрудников Организатора к эксплуатации ЮЗЭД.

6. Ответственность сторон

6.1 Стороны несут ответственность за действия своих Уполномоченных сотрудников при осуществлении обмена юридически значимыми эл