Приложение N 3. Типовое соглашение об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области

Приложение N 3
к постановлению Правительства области
от 4 июля 2011 г. N 550-п

Типовое соглашение
об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области

I. Предмет Соглашения

1. Настоящее Соглашение определяет права и обязанности органов исполнительной власти Оренбургской области, а также иных государственных органов, органов местного самоуправления и организаций, участвующих в электронном документообороте с использованием электронной подписи.

II. Основные понятия, используемые в Соглашении

2. Для целей настоящего Соглашения используются следующие основные понятия:

электронный документ (далее - ЭД) - документ, в котором информация представлена в электронной форме;

электронная подпись (далее - ЭП) - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в ЭД;

ключи ЭП - совокупность закрытого и открытого ключей ЭП, где закрытый ключ ЭП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в ЭД ЭП с использованием средств ЭП, а открытый ключ ЭП - уникальная последовательность символов, соответствующая закрытому ключу ЭП, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭП подлинности ЭП в ЭД; организация - орган исполнительной власти Оренбургской области, а также иные государственные органы, органы местного самоуправления и организации, участвующие в электронном документообороте с использованием ЭП;

автоматизированное рабочее место обмена ЭД (далее - АРМ обмена ЭД) - комплекс программных и аппаратных средств, используемых организацией для обмена ЭД;

администратор обмена ЭД - лицо, назначенное руководителем организации для обеспечения эксплуатации программно-технических средств АРМ обмена ЭД и взаимодействия с уполномоченным органом исполнительной власти Оренбургской области в области использования ЭП по вопросам обмена ЭД, осуществления политики информационной безопасности, обеспечения защиты информации и взаимодействия с уполномоченным органом в области информационной безопасности;

удостоверяющий центр органов исполнительной власти Оренбургской области по использованию ЭП (далее - удостоверяющий центр) - юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;

пользователь удостоверяющего центра - должностное лицо организации, уполномоченное приказом организации на использование ЭП, на имя которого уполномоченным органом выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭП, позволяющим с помощью средств ЭП создавать свою ЭП в ЭД (подписывать ЭД);

оператор - пользователь удостоверяющего центра, назначенное руководителем организации для обеспечения обмена ЭД с использованием АРМ обмена ЭД;

реестр пользователей удостоверяющего центра - список пользователей удостоверяющего центра, которым выданы ключи ЭП;

система электронного документооборота (далее - СЭД) - система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем, сертифицированных в соответствии с законодательством Российской Федерации о средствах криптографической защиты информации;

уполномоченный орган - уполномоченный орган исполнительной власти Оренбургской области по использованию ЭП;

сертификат ключа подписи (далее - сертификат) - документ на бумажном носителе или ЭД с ЭП пользователя удостоверяющего центра, которые включают в себя открытый ключ ЭП и которые выдаются удостоверяющим центром участнику СЭД для подтверждения подлинности ЭП и идентификации владельца сертификата ключа подписи.

III. Общие положения

3. Настоящее Соглашение регулируется нормами материального права, определенными Гражданским кодексом Российской Федерации и Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи".

4. Организации признают, что ЭП в ЭД, сформированная пользователем удостоверяющего центра, является равнозначной собственноручной подписи пользователя удостоверяющего центра при выполнении условий, определенных настоящим Соглашением.

5. Использование в рамках настоящего Соглашения ЭД, подписанных ЭП, не изменяет содержания установленных прав и обязанностей организаций, содержания документов и правил заполнения их реквизитов.

6. Организации признают, что подписание ЭД с помощью ЭП в соответствии с условиями настоящего Соглашения является необходимым и достаточным условием, позволяющим установить, что ЭД исходит от стороны, его отправившей (авторство документа).

7. Риск неправомерного подписания ЭД ЭП несет организация, владелец который является пользователем соответствующего ключа подписи и сертификата ключа подписи.

8. Использование электронного документооборота с применением ЭП между организациями при осуществлении взаимоотношений не отменяет использование иных способов связи для обмена документами и сообщениями между ними.

IV. Условия участия в обмене ЭП

9. Для участия в обмене ЭД организация выполняет следующие действия:

а) назначает приказом лиц, ответственных за осуществление обмена ЭД:

администратора обмена ЭД;

оператора;

пользователей удостоверяющего центра;

б) администратор обмена ЭД самостоятельно получает в уполномоченном органе необходимое для работы программное обеспечение в соответствии с регламентом удостоверяющего центра автономного государственного учреждения Оренбургской области "Центр информационных технологий Оренбургской области", на основе полученного программного обеспечения комплектует АРМ оператора и рабочие места пользователей удостоверяющего центра;

в) администратор обмена ЭД расписывается в соответствии с лицензией на право использования ПО ViPNet Crypto Service в специальных журналах о получении программного обеспечения. Формы журналов получения программного обеспечения приведены в приложениях N 1 и N 2 к настоящему Соглашению.

Предоставление лицензий на право использования программных продуктов - средств криптографической защиты информации органов исполнительной власти Оренбургской области органам местного самоуправления, а также находящимся в их ведении бюджетным учреждениям осуществляется на безвозмездной основе, территориальным органам федеральных органов государственной власти, организациям независимо от их организационно-правовых форм и форм собственности - на возмездной основе.

V. Обязанности организации

10. Организация обязана:

а) руководствоваться положением о порядке организации выдачи, отзыва сертификатов ключей электронных подписей пользователей удостоверяющего центра, правилами организации электронного документооборота органов исполнительной власти Оренбургской области с использованием электронной подписи, инструкцией по защите информации при электронном документообороте органов исполнительной власти Оренбургской области;

б) хранить в тайне предоставленный для аутентификации пароль в течение срока действия пароля;

в) обеспечивать сохранность, целостность и работоспособность АРМ обмена ЭД. Хранить в тайне закрытый ключ ЭП в течение срока хранения ЭД, принимать все возможные меры для предотвращения его потери, раскрытия, модифицирования или несанкционированного использования;

г) своевременно информировать уполномоченный орган о неисправностях в работе АРМ обмена ЭД пользователя удостоверяющего центра и компрометации ключей ЭП;

д) не использовать ключи ЭП, если известно, что эти ключи используются или использовались ранее другими лицами;

е) использовать ключи ЭП только для целей, разрешенных соответствующими областями использования, определенными в сертификате;

ж) использовать АРМ обмена ЭД только в целях, установленных настоящим Соглашением, без права передачи программных средств, предоставляемых уполномоченным органом, третьим лицам;

з) обеспечивать доступ к АРМ обмена ЭД только оператору или пользователям удостоверяющего центра;

и) осуществлять контроль ЭП ЭД, полученных от других организаций, при обнаружении неверной ЭП сообщать о ней в уполномоченный орган средствами электронной почты или по телефонной связи (заявитель должен получить регистрационный номер из журнала нештатных ситуаций). Принимать ЭД к исполнению только при успешном завершении контроля ЭП полученного ЭД. Неполучение уполномоченным органом от организации извещения об отрицательных результатах проверки является подтверждением правильности ЭП в ЭД;

к) своевременно обновлять список аннулированных (отозванных) и приостановленных сертификатов;

л) подготовить регистрационные карточки пользователей удостоверяющего центра организации. Форма карточки приведена в приложении N 1 к инструкции по защите информации при электронном документообороте органов исполнительной власти Оренбургской области.

VI. Ответственность организаций

11. За невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению организации несут ответственность в соответствии с законодательством Российской Федерации.

12. Организация несет ответственность за содержание любого ЭД, подписанного ее ЭП.

13. Организация, несвоевременно сообщившая о случаях утраты или компрометации секретных ключей ЭП, несет связанные с этим риски убытков.

14. Организация, не исполнившая (ненадлежащим образом исполнившая) обязательства по настоящему Соглашению, несет ответственность перед другой организацией за причиненные убытки.

15. При отсутствии доказательств неисполнения (ненадлежащего исполнения) организациями обязательств по настоящему Соглашению риск убытков несет организация, пользователем удостоверяющего центра которого подписан ЭД, исполнение которого повлекло за собой убытки.

16. Если в результате исполнения ЭД нанесен ущерб третьим лицам, ответственность несет организация, подписавшая данный ЭД своей ЭП, в соответствии с законодательством.

17. Ответственность за ущерб, возникший вследствие нарушения конфиденциальности, несет сторона, допустившая нарушение, в соответствии с законодательством.

18. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по настоящему Соглашению, если оно явилось следствием обстоятельств непреодолимой силы, возникших после вступления в силу настоящего Соглашения.

19. Организация обязана в течение 24 часов известить другую организацию о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению обязательств по настоящему Соглашению, при этом срок выполнения обязательств по настоящему Соглашению переносится соразмерно времени, в течение которого действовали такие обстоятельства.

VII. Порядок разрешения споров

20. Разногласия, возникающие при исполнении настоящего Соглашения, разрешаются в соответствии с порядком разрешения конфликтных ситуаций, возникающих при электронном документообороте органов исполнительной власти Оренбургской области.

21. В случае невозможности разрешения разногласий в соответствии с пунктом 20 настоящего Соглашения указанные разногласия решаются в судебном порядке в соответствии с законодательством.

VIII. Порядок заключения Соглашения

22. Организации заключают настоящее Соглашение не иначе как путем присоединения к Соглашению в целом.

23. Присоединение органов исполнительной власти Оренбургской области и органов местного самоуправления, иных органов государственной власти, а также территориальных органов федеральных органов государственной власти, организаций независимо от их организационно-правовых форм и форм собственности к Соглашению осуществляется путем подписания заявления о присоединении и направления его в уполномоченный орган.

Форма заявления приведена в приложении N 3 к настоящему Соглашению.

Любые иные отношения с удостоверяющим центом регулируются Регламентом удостоверяющего центра.

24. В случае необходимости организации вправе заключать двусторонние договоры или соглашения между собой, не противоречащие положениям настоящего Соглашения.

IX. Срок действия Соглашения

25. После присоединения в установленном порядке организации вступают в соответствующие договорные отношения на неопределенный срок.

26. Организация имеет право в одностороннем порядке без обращения в суд расторгнуть настоящее Соглашение, письменно уведомив об этом уполномоченный орган за один месяц до начала расторжения.

27. Уведомление о расторжении Соглашения, полученное уполномоченным органом от организации, является основанием для обязательного аннулирования сертификатов ключей подписей пользователей удостоверяющего центра. Датой аннулирования указанных сертификатов ключей будет дата расторжения настоящего типового соглашения. При этом организация и уполномоченный орган до дня прекращения действия Соглашения обязаны разрешить между собой все денежные и иные имущественные вопросы, связанные с настоящим Соглашением.

28. Расторжение Соглашения не освобождает организацию от исполнения обязательств, возникших до указанного прекращения, и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).