Приложение. Технические требования к электронным приложениям универсальной электронной карты и правила работы с содержащимися в них сведениями

Приложение
к постановлению Правительства
Санкт-Петербурга
от 21.02.2012 N 154

Технические требования
к электронным приложениям универсальной электронной карты и правила работы с содержащимися в них сведениями

1. Настоящие Технические требования разработаны в соответствии с частью 14 статьи 23 Федерального закона "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон) и применяются в отношении электронных приложений Санкт-Петербурга и муниципальных электронных приложений Санкт-Петербурга универсальной электронной карты (далее - электронные приложения).

2. Электронные приложения, обеспечивающие предоставление государственных и муниципальных услуг, предоставляемых исполнительными органами государственной власти Санкт-Петербурга и органами местного самоуправления внутригородских муниципальных образований Санкт-Петербурга, а также иных услуг, указанных в части 3 статьи 1, части 1 статьи 22 и части 1 статьи 23 Федерального закона (далее - иные услуги), в электронной форме, могут быть размещены на универсальной электронной карте только в случае, если предоставление в электронной форме государственных, муниципальных и иных услуг эмитентами этих электронных приложений невозможно с использованием федеральных электронных приложений.

3. Электронное приложение, размещаемое на универсальной электронной карте, не должно снижать уровень безопасности сведений, обеспечиваемый универсальной электронной картой в отношении размещенных на ней федеральных электронных приложений и электронных приложений.

4. Электронные приложения должны удовлетворять требованиям следующих документов:

ГОСТ Р ИСО/МЭК 7816-4-2004 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 4. Межотраслевые команды для обмена";

ГОСТ Р ИСО/МЭК 7816-6-2003 "Карты идентификационные. Карты на интегральных схемах с контактами. Часть 6. Элементы данных для межотраслевого обмена".

5. Электронные приложения должны предоставлять возможность исполнения команд персонализации, соответствующих международным стандартам процессов персонализации электронных карт на интегральных схемах и используемых в терминальных сетях банков Российской Федерации, в том числе посредством удаленной загрузки электронных приложений.

6. Электронное приложение должно предоставлять возможность исполнения команд блокирования и разблокирования электронных приложений универсальной электронной карты, выданной пользователю.

7. Электронное приложение должно обеспечивать возможность взаимодействия с областями данных через контактный или бесконтактный интерфейс универсальной электронной карты.

8. Электронное приложение должно обеспечивать функционирование механизмов, предназначенных для выявления фактов создания и использования несанкционированных копий универсальной электронной карты.

9. Для каждого электронного приложения Комитетом по информатизации и связи, являющимся исполнительным органом государственной власти Санкт-Петербурга, уполномоченным на организацию деятельности по выпуску, выдаче и обслуживанию универсальных электронных карт совместно с эмитентом электронного приложения и уполномоченной организацией Санкт-Петербурга разрабатывается спецификация.

10. Электронное приложение должно обеспечивать следующие варианты предоставления доступа для чтения содержащихся в них сведений (отдельных сведений):

открытый доступ;

доступ после успешной аутентификации картой устройства обслуживания;

доступ после успешной проверки персонального идентификационного номера универсальной электронной карты, выданного пользователю;

доступ после успешной аутентификации картой устройства обслуживания и успешной проверки персонального идентификационного номера универсальной электронной карты, выданного пользователю.

11. Персональный идентификационный номер универсальной электронной карты, выданный пользователю, является единым (общим) для электронных приложений, за исключением электронного банковского приложения.

12. Электронное приложение должно обеспечивать следующие варианты предоставления доступа для изменения содержащихся в них сведений (отдельных сведений):

доступ после успешной аутентификации картой устройства обслуживания;

доступ после успешной проверки персонального идентификационного номера универсальной электронной карты, выданного пользователю;

доступ после успешной аутентификации картой устройства обслуживания и успешной проверки персонального идентификационного номера универсальной электронной карты, выданного пользователю.