Приложение. Соглашение об обмене электронными документами между участниками системы обязательного медицинского страхования г. Москвы с применением электронной подписи

Информация об изменениях:

Приложение изменено. - Приказ Территориального фонда обязательного медицинского страхования г. Москвы от 18 октября 2021 г. N 593

См. предыдущую редакцию

УТВЕРЖДЕНО
приказом МГФОМС
от 17 августа 2021 г. N 438
Приложение к приказу

Соглашение
об обмене электронными документами между участниками системы обязательного медицинского страхования города Москвы с применением электронной подписи

С изменениями и дополнениями от:

18 октября 2021 г.

1. Термины и понятия

1.1. Основные понятия и термины, используемые в Соглашении об обмене электронными документами между участниками системы обязательного медицинского страхования города Москвы с применением электронной подписи (далее - Соглашение), применяются в том же значении, что и в Федеральном законе от 06.04.2011 N 63-ФЗ "Об электронной подписи" (далее - Федеральный закон N 63-ФЗ). Понятия и термины, используемые в настоящем Соглашении и не указанные в настоящем разделе, применяются в значениях, определенных законодательством Российской Федерации.

1.2. Автоматизированная информационная система централизованного сбора и обработки отчетности (далее - АИС ЦСОО) состоит из пользователей и комплекса средств автоматизации, реализующая информационную технологию электронного документооборота между его контрагентами.

1.3. Участниками электронного документооборота (далее - участники ЭДО) являются контрагенты, присоединившиеся к настоящему Соглашению и выполнившие его условия.

1.4. Электронный документ (далее - ЭД) - документированная информация, представленная в электронной форме для передачи по информационно-телекоммуникационным сетям, а также для обработки в информационных системах.

1.5. Электронная подпись (далее - ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

1.6. Средства ЭП - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание ЭП, проверка ЭП, создание ключа ЭП и ключа проверки ЭП.

1.7. Квитанция о доставке ЭД - системный документ, содержащий в себе информацию о дате получения документа и доставке внутри АИС ЦСОО.

1.8. Квитанция о подписании ЭП - документ, в котором содержатся сведения о сертификатах ключа проверки, которыми подписывался ЭД.

1.9. Ключ ЭП - уникальная последовательность символов, предназначенная для создания ЭП.

1.10. Ключ проверки ЭП - уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП (далее - проверка ЭП).

1.11. Усиленная квалифицированная ЭП (далее - УКЭП) - ЭП, которая соответствует всем признакам неквалифицированной ЭП и следующим дополнительным признакам:

1.11.1. Ключ проверки ЭП указан в квалифицированном сертификате.

1.11.2. Для создания и проверки ЭП используются средства ЭП, имеющие подтверждение соответствия требованиям, установленным Федеральным законом N 63-ФЗ.

1.12. Владелец сертификата ключа проверки ЭП (далее - владелец сертификата) - лицо, которому в установленном Федеральным законом N 63-ФЗ порядке выдан сертификат ключа проверки ЭП.

1.13. Электронный документооборот (ЭДО) - процесс обмена ЭД, подписанными ЭП, между участниками ЭДО.

1.14. Подписанный ЭД (далее - ПЭД) - ЭД с присоединенной ЭП, которая была создана на основе ЭД и ключа ЭП.

1.15. Средства криптографической защиты информации (далее - СКЗИ) - сертифицированные в порядке, установленном законодательством Российской Федерации, аппаратные и (или) программные средства, обеспечивающие шифрование, контроль целостности и применение ЭП/УКЭП при обмене ЭД.

1.16. Компрометация ключа ЭП - нарушение конфиденциальности ключа ЭП, при котором значение ключа стало известно лицу, не являющемуся владельцем сертификата.

1.17. Экспертная комиссия - комиссия, создаваемая Сторонами Соглашения для разрешения разногласий, возникающих при обмене ПЭД.

2. Общие положения

2.1. Настоящим Соглашением Стороны регламентировали порядок организации между Сторонами защищенного ЭДО в целях исполнения своих обязательств в рамках заключенных (действующих) договоров в сфере обязательного медицинского страхования.

2.2. ЭД, которыми обмениваются участники ЭДО, подписываются УКЭП.

2.3. Участники ЭДО соглашаются получать ЭД в электронном виде, перечень которых приведен в Приложении N 1 к настоящему Соглашению.

2.4. Участники ЭДО признают ЭД, заверенные ЭП, и осуществляют ЭДО в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом N 63-ФЗ, Федеральным законом от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" и иными принятыми в соответствии с ними нормативными правовыми актами.

2.5. Настоящее Соглашение является договором присоединения организаций, являющихся участниками системы обязательного медицинского страхования города Москвы (далее - участник ОМС), в соответствии со статьей 428 Гражданского кодекса Российской Федерации.

2.6. Присоединение к настоящему Соглашению осуществляется путем подписания и представления участником ОМС в МГФОМС заявления о присоединении к Соглашению по форме, приведенной в Приложении N 2 к настоящему Соглашению, и заверенных копий действующих сертификатов ключа проверки ЭП, которыми будет осуществляться подписание документов в рамках настоящего Соглашения.

2.7. С даты регистрации в МГФОМС заявления о присоединении к Соглашению участник ОМС, подавший заявление, считается присоединившимся к Соглашению на неопределенный срок. Список участников ЭДО публикуется на официальном сайте МГФОМС в сети "Интернет" в разделе "Медицинским организациям" "ЭДО с применением УКЭП" (для медицинских организаций), "Страховым медицинским организациям" "ЭДО с применением УКЭП" (для страховых медицинских организаций).

2.8. Факт присоединения к настоящему Соглашению является принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на дату регистрации в МГФОМС заявления о присоединении к Соглашению. Участник ЭДО, присоединившийся к настоящему Соглашению, принимает изменения, вносимые в Соглашение, в соответствии с условиями настоящего Соглашения.

2.9. Уведомление о внесении изменений в Соглашение осуществляется МГФОМС путем обязательного размещения указанных изменений на сайте МГФОМС и рассылкой уведомлений средствами ViPNet Client "Деловая почта" на абонентские пункты участников ЭДО, указанные ими в заявлении о присоединении к Соглашению.

2.10. Изменения, внесенные в настоящее Соглашение, распространяются на всех участников ЭДО с даты вступления их в силу, в том числе присоединившихся к настоящему Соглашению ранее даты вступления данных изменений в силу.

2.11. Настоящее Соглашение устанавливает порядок применения УКЭП для ведения ЭДО между присоединившимися к настоящему Соглашению участниками ОМС.

2.12. Настоящее Соглашение определяет условия обмена информацией в электронной форме с использованием АИС ЦСОО, в том числе с использованием СКЗИ с функциями шифрования и УКЭП, при соблюдении которых ЭД, подписанный УКЭП, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и (в случае необходимости) заверенному печатью.

2.13. Стороны Соглашения признают, что использование СКЗИ, обеспечивающие шифрование и применение ЭП, необходимо для обеспечения конфиденциальности информации Сторон Соглашения, защиты от несанкционированного доступа и безопасности обработки информации, а также для подтверждения событий и действий участников:

2.13.1. ЭД исходит от участника ЭДО, его передавшего (подтверждение авторства документа).

2.13.2. ЭД не претерпел изменений при информационном взаимодействии участников ЭДО (подтверждение целостности и подлинности ЭД) при положительном результате проверки УКЭП.

2.13.3. Фактом доставки ЭД является формирование АИС ЦСОО квитанции о доставке ЭД.

2.14. Участники ЭДО при организации информационного взаимодействия в рамках настоящего Соглашения руководствуются следующими принципами:

2.14.1. Обеспечение и соблюдение конфиденциальности информации.

2.14.2. Принятие необходимых мер для защиты обрабатываемой ИС участников в рамках Соглашения (ЭДО) информации от неправомерного, случайного или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.14.3. Обеспечение и контроль санкционированного доступа к информационным ресурсам АИС ЦСОО, в целях обеспечения конфиденциальности обрабатываемой информации.

2.15. Настоящее Соглашение представляется участникам ЭДО в электронной форме и размещается на официальном сайте МГФОМС в сети "Интернет" по адресу: https://www.mgfoms.ru в разделах "Медицинским организациям" "ЭДО с применением УКЭП" (для медицинских организаций), "Страховым медицинским организациям" "ЭДО с применением УКЭП" (для страховых медицинских организаций).

2.16. Выход участника ЭДО из числа участников системы ОМС в случаях, предусмотренных законодательством об обязательном медицинском страховании, влечет автоматическое расторжение настоящего Соглашения с данной организацией, а также исключение из списка организаций, присоединившихся к настоящему Соглашению, опубликованному на официальном сайте МГФОМС в сети "Интернет", с уведомлением участников ЭДО согласно требованиям, предусмотренным пунктом 2.9 настоящего Соглашения, блокировку зарегистрированных в АИС ЦСОО учетных записей пользователей участника ЭДО с отключением участника ЭДО от АИС ЦСОО.

2.17. Реализация настоящего Соглашения осуществляется участниками ЭДО с обеспечением конфиденциальности и безопасности информации в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

3. Обеспечение организационно-технического взаимодействия участников ЭДО

3.1. Перечень удостоверяющих центров, аккредитованных Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - УЦ), размещается по адресу: https://digital.gov.ru/ru/activity/govservices/certification_authority/.

3.2. Сертификат ключа ЭП признается легитимным (изданным), если имеется подтверждение подлинности ЭП уполномоченного лица УЦ с использованием средства ЭП и сертификата ключа ЭП уполномоченного лица УЦ.

3.3. Сертификат ключа ЭП должен быть выдан руководителю или заместителю руководителя участника ЭДО.

3.4. Идентификационные данные, занесенные в поле "Субъект" (Subject Name), сертификата ключа ЭП однозначно идентифицируют владельца сертификата и соответствуют идентификационным данным владельца сертификата.

3.5. Формат УКЭП должен соответствовать требованиям приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 14.09.2020 N 472 "Об утверждении формата электронной подписи, обязательного для реализации всеми средствами электронной подписи".

3.6. Для определения статуса сертификата ключа ЭП используется СКЗИ с применением технологии "КриптоПро".

3.7. Участники ЭДО самостоятельно обеспечивают себя необходимыми программно-техническими средствами и программным обеспечением.

3.8. Участники ЭДО обмениваются с МГФОМС информацией о назначенных лицах, ответственных за организацию и обеспечение информационного взаимодействия в рамках настоящего Соглашения посредством направления информации средствами ViPNet Client "Деловая почта" на абонентский пункт "ЦС МГФОМС УИО Овчинников И.В" (заместитель начальника отдела сопровождения системного ПО).

3.9. МГФОМС в случае возникновения технических неисправностей в работе АИС ЦСОО или других обстоятельств, препятствующих обмену ЭД, информирует участников ЭДО посредством направления уведомления на абонентские пункты участников ЭДО, указанные ими в заявлении о присоединении к Соглашению.

3.10. Участники ЭДО своевременно информируют Администратора АИС ЦСОО средствами ViPNet Client "Деловая почта" на абонентский пункт "ЦС МГФОМС УИО Овчинников И.В" обо всех обстоятельствах, препятствующих обмену ЭД с применением АИС ЦСОО.

3.11. В период обстоятельств, препятствующих обмену ЭД, описанных в п. 3.9 и 3.10, участники ЭДО производят обмен документами на бумажном носителе с подписанием собственноручной подписью руководителя, организации и заверенной печатью.

3.12. В случае обнаружения возможных угроз безопасности информации участники ЭДО обязуются своевременно извещать друг друга о таких угрозах для принятия согласованных мер по их нейтрализации.

4. Средства ЭП

4.1. В качестве средств ЭП, обеспечивающих реализацию функций создания ЭП в ЭД с использованием закрытого ключа ЭП, подтверждения с использованием открытого ключа ЭП подлинности УКЭП в ЭД, создания закрытых и открытых ключей ЭП, используется СКЗИ с применением технологии "КриптоПро".

4.2. Средства ЭП должны использоваться совместно со средствами вычислительной техники, с общесистемным программным обеспечением и его компонентами, а также иным программно-аппаратным обеспечением, полностью соответствующим и удовлетворяющим требованиям, указанным в эксплуатационной документации на используемое СКЗИ.

5. ЭД, подписываемые УКЭП

5.1. Перечень ЭД, которые могут быть подписаны УКЭП, определяется в Приложении N 1 к настоящему Соглашению.

5.2. В рамках настоящего Соглашения УКЭП подписываются следующие категории документов:

5.2.1. ЭД между МГФОМС, медицинскими организациями и страховыми медицинскими организациями при осуществлении персонифицированного учета оказанной медицинской помощи.

5.2.2. ЭД при осуществлении расчетов с медицинскими организациями за медицинскую помощь, оказанную застрахованным лицам за пределами субъекта Российской Федерации, на территории которого выдан полис обязательного медицинского страхования.

5.2.3. Отчетные формы страховых медицинских организаций.

5.2.4. Отчетные формы медицинских организаций.

5.2.5. Отчетные формы МГФОМС.

5.2.6. Документы, предусмотренные нормативными правовыми актами, регулирующими порядок взаимодействия участников системы ОМС.

5.3. Обработка и подписание УКЭП других видов ЭД, предусмотренных нормативными правовыми актами, регулирующими порядок взаимодействия участников ЭДО, но не предусмотренные настоящим Соглашением обговаривается и согласовывается участниками ЭДО дополнительно.

5.4. Одной УКЭП в рамках настоящего Соглашения могут быть подписаны несколько связанных между собой ЭД (пакет ЭД). При подписании УКЭП пакета ЭД каждый из ЭД, входящих в этот пакет, считается подписанным УКЭП, которой подписан пакет ЭД.

6. Условия признания ЭД, подписанного ЭП, равнозначным документу на бумажном носителе, подписанным собственноручной подписью

6.1. В случаях установления требований, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, или обычаев делового документооборота, при котором документ должен быть заверен печатью, ЭД, подписанный УКЭП и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью.

6.2. ЭД, подписанный УКЭП, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью (ЭП признается действительной), при одновременном соблюдении следующих условий:

6.2.1. Сертификат ключа ЭП действителен на дату и время подписания ЭД (при наличии достоверной информации о дате и времени подписания ЭД) или на день проверки действительности указанного сертификата, если дата и время подписания ЭД не определена.

6.2.2. При положительном результате проверки на принадлежность владельцу сертификата ЭП, с помощью которой подписан ЭД, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания, проверка осуществляется с использованием средств ЭП, получивших подтверждение соответствия требованиям, установленным Федеральным законом N 63-ФЗ, и с использованием сертификата ключа лица, подписавшего ЭД.

7. Порядок взаимодействия участников ЭДО

7.1. Обмен информацией в рамках настоящего Соглашения осуществляется в электронном виде с использованием АИС ЦСОО.

7.2. В целях обеспечения выполнения требований по информационной безопасности в рамках Соглашения участники ЭДО используют защищенный канал связи сети ViPNet МГФОМС или межсетевое взаимодействие.

7.3. Для обеспечения целостности и конфиденциальности передаваемой информации электронные сообщения и файлы информационного обмена подписываются УКЭП с использованием СКЗИ "КриптоПро". ЭП выдается соответствующим УЦ.

7.4. Документы участника ЭДО, подписанные УКЭП и поступившие через АИС ЦСОО, считаются легитимными.

7.5. На дату подписания ЭД УКЭП должна иметь действующий сертификат.

7.6. В процессе осуществления обмена информацией АИС ЦСОО обеспечивает расшифровку и проверку подлинности УКЭП.

7.7. Расшифрованный ЭД, оформленный надлежащим образом, с успешно проверенной УКЭП, необходимой для данного типа ЭД должен быть принят участником ЭДО.

7.8. Время отправки и приема ЭД фиксируется АИС ЦСОО автоматически.

7.9. УКЭП может быть применена к ряду ЭД, сформированных в единый пакет ЭД средствами создания электронных архивов. В этом случае УКЭП распространяется на все ЭД представленные в пакете ЭД.

7.10. Подтверждением факта доставки ЭД подписанного УКЭП, является формирование квитанции о доставке ЭД средствами АИС ЦСОО и/или уведомлением уполномоченного работника ЭДО средствами электронной почты.

7.11. В случае если федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, а также Соглашением, заключенным между Сторонами Соглашения - участниками ЭДО, установлено обязательное оформление акта приема-передачи документов, то такой акт оформляется вне зависимости от способа доставки ЭД, подписанного УКЭП.

8. Разрешение споров

8.1. Сторонами Соглашения в споре, в случае его возникновения, считаются участники ЭДО. При рассмотрении спорных вопросов, связанных с реализацией настоящего Соглашения, участники ЭДО руководствуются законодательством Российской Федерации.

8.2. В случае возникновения сомнений в подлинности подписанного ЭД или сомнений в идентификации владельца УКЭП, подписавшего ЭД, участник ЭДО, получивший данный документ, должен направить сообщение участнику ЭДО, отправившему данный документ (автору документа), с указанием возникшей ситуации. Для дальнейшего разрешения спорной ситуации в рабочем порядке Стороны Соглашения обсуждают данный вопрос с участием экспертной комиссии.

8.3. В случае возникновения спорных вопросов Стороны Соглашения принимают все необходимые меры для их решения, прежде всего в претензионном порядке. Сторона, получившая от другой Стороны претензию, обязана в течение пяти календарных дней удовлетворить заявленные в претензии требования или направить другой Стороне мотивированный отказ с указанием оснований отказа. К ответу должны быть приложены все необходимые документы.

8.4. Спорные вопросы между Сторонами Соглашения, не урегулированные в претензионном порядке, решаются в Арбитражном суде города Москвы.

9. Права и обязанности участников ЭДО

9.1. Участники ЭДО обязуются обеспечить конфиденциальность, сохранность и неизменность ЭД, подписанных УКЭП, в течение сроков, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами по вопросам архивного хранения соответствующих видов документов (организационно-распорядительная документация, бухгалтерская документация).

9.2. В случае, если проверка УКЭП в полученном ЭД завершена неуспешно, участник ЭДО, являющийся автором документа, извещается уведомлением о недействительности (компрометации) ЭП в течение 24 часов с момента его получения.

9.3. Участник ЭДО при завершении действия сертификата, перевыпуске ЭП обязан уведомить Администратора АИС ЦСОО средствами ViPNet Client "Деловая почта" на абонентский пункт "ЦС МГФОМС УИО Овчинников И.В" об изменении своей ЭП до отправки ЭД, подписанных новой УКЭП средствами АИС ЦСОО.

9.4. Участник ЭДО, допустивший компрометацию ЭП, обязан:

9.4.1. Приостановить ЭДО с момента выявления факта компрометации.

9.4.2. Сообщить Администратору АИС ЦСОО средствами ViPNet Client "Деловая почта" на абонентский пункт "ЦС МГФОМС УИО Овчинников И.В" о выявлении факта компрометации.

9.4.3. Администратор АИС ЦСОО обязан направить уведомление о компрометации всем участникам ЭДО с указанием объекта, допустившего компрометацию, посредством направления уведомления на абонентские пункты участников ЭДО, указанные ими в заявлении о присоединении к Соглашению.

9.5. Участники ЭДО обязаны своевременно уведомлять Администратора АИС ЦСОО о всех изменениях в своих идентификационных данных, необходимых для обеспечения функционирования данного взаимодействия в рамках Соглашения (ФИО, электронный адрес, контактные телефоны для оперативного реагирования/ принятия решений), обязаны внести соответствующие изменения в карточку организации в АИС ЦСОО в течение одного рабочего дня с даты изменения. Администратор АИС ЦСОО обязан сверить данные и удостовериться в их актуальности и легитимности.