Приложение N 1. Регламент (порядок действия) государственных заказчиков для получения электронно-цифровой подписи

Приложение N 1
к приказу Департамента
здравоохранения города Москвы
от 12.07.2010 г. N 1070

Введение

Настоящий Регламент (порядок действий) государственных и муниципальных заказчиков города Москвы (пользователей общероссийского электронных цифровых подписей в Федеральном казначействе (далее по тексту - Регламент) разработан на основании письма Минэкономразвития России, Федерального казначейства от 11.06.2010 N 9613-АП/Д22 и распространяется на государственных и муниципальных заказчиков (бюджетополучателей) города Москвы осуществляющих размещение заказов на поставки товаров, выполнение работ, оказание услуг для нужд субъектов Российской Федерации или муниципальных нужд путем проведения открытого аукциона в электронной форме в соответствии с главой 3.1 "Размещение заказа путем проведения открытого аукциона в электронной форме" Закона N 94-ФЗ (далее - глава 3.1 Закона 94-ФЗ) на электронных площадках, операторы которых определены Правительством Российской Федерации в соответствии с частью 32 статьи 65 Закона N 94-ФЗ.

Во всех остальных случаях для получения сертификатов ключей электронных цифровых подписей государственные заказчики города Москвы действуют в соответствии с порядком, утвержденным нормативными правовыми актами Правительства Москвы.

1. Термины и определения

1.1. Автоматизированное рабочее место (далее - АРМ) - программно-технические средства, предназначенные для работы Пользователя с общероссийским официальным сайтом.

1.2. Администратор безопасности информации Организатора (далее - Администратор БИ) - Уполномоченное лицо Уполномоченного удостоверяющего центра Федерального казначейства (далее - УУЦ), организующее, обеспечивающее и контролирующее выполнение требований безопасности информации при осуществлении обмена электронными документами (далее - ЭД) с Участником.

1.3. Администратор регистрации - сотрудник органа Федерального казначейства, осуществляющий приемку документов от Участника и его регистрацию для получения Пользователями Участника сертификатов ключей электронных цифровых подписей (далее - ЭЦП) для работы на общероссийском официальном сайте.

1.4. Вышестоящий региональный центр регистрации (далее - вышестоящий РЦР) - центр регистрации в территориальном органе Федерального казначейства.

1.5. Закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в ЭД ЭЦП с использованием средств ЭЦП (и) или расшифровки ЭД. Закрытый ключ хранится на носителе ключевой информации.

1.6. Запрос на издание Сертификата (далее - Запрос) - ЭД, содержащий открытый ключ ЭЦП, сведения о владельце Сертификата, в том числе и сведения об отношениях, при которых ЭЦП признается равнозначной собственноручной подписи.

1.7. Заявка на получение в Уполномоченном удостоверяющем центре Федерального казначейства сертификата ключа электронной цифровой подписи (далее - Заявка) - документ на бумажном носителе, содержащий распечатку значения открытого ключа Пользователя в шестнадцатеричной системе исчисления, наименование учреждения и иные реквизиты, включая реквизиты идентифицирующие Пользователя, подписанный собственноручными подписями Пользователя и руководителя Участника и заверенный оттиском печати Участника.

1.8. Носитель ключевой информации - носитель информации, используемый для хранения закрытого ключа ЭЦП.

1.9. Компрометация закрытого ключа ЭЦП Участника - событие, определенное владельцем закрытого ключа как ознакомление неуполномоченным лицом (лицами) с его закрытым ключом, утеря носителя ключевой информации или другие причины появления у владельца Сертификата сомнений в сохранении тайны закрытого ключа.

1.10. Корневой сертификат - сертификат ключа ЭЦП центра сертификации УУЦ, используемый на АРМ для проверки достоверности сертификатов ключа ЭЦП других пользователей.

1.11. Оператор центра регистрации (далее - Оператор ЦР) - Уполномоченное лицо УУЦ, обеспечивающее управление Сертификатами, выданными УУЦ.

1.12. Организатор выдачи пользователям общероссийского официального сайта сертификатов ключей электронных цифровых подписей (далее - Организатор) - органы Федерального казначейства.

1.13. Отзыв ключа ЭЦП - аннулирование сертификата ключа подписи.

1.14. Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная всем участникам электронного обмена и предназначенная для подтверждения, с использованием средств ЭЦП, подлинности ЭЦП Пользователя в ЭД и шифрования ЭД. Принадлежность открытого ключа ЭЦП участнику электронного обмена подтверждается Сертификатом.

1.15. Общероссийский официальный сайт - официальный сайт Российской Федерации в сети "Интернет", содержащий информацию о размещении заказов на поставки товаров, выполнение работ, оказание услуг для федеральных нужд, нужд субъектов Российской Федерации и муниципальных нужд.

1.16. Пользователь общероссийского официального сайта (далее - Пользователь) - сотрудник Участника, которому руководителем Участника дано право ЭЦП.

1.17. Региональный центр регистрации (далее - РЦР) - подчиненный УУЦ ^компонент инфраструктуры открытых ключей Федерального казначейства, входящий в организационную структуру подразделения по обеспечению безопасности информации органа Федерального казначейства.

1.18. Сертификат ключа подписи (далее - Сертификат) - документ на бумажном носителе или ЭД с ЭЦП Уполномоченного лица УУЦ, включающий в себя открытый ключ ЭЦП и выдаваемый УУЦ участнику электронного обмена информацией для подтверждения подлинности его ЭЦП и идентификации владельца Сертификата.

1.19. Средства криптографической защиты информации (далее - СКЗИ) - совокупность программно-технических средств, обеспечивающих применение ЭЦП при осуществлении электронного документооборота.

1.20. Средства электронной цифровой подписи (далее - Средства ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание ЭЦП в ЭД с использованием закрытого ключа ЭЦП, подтверждение с использованием открытого ключа подлинности ЭЦП в ЭД, создание закрытых и открытых ключей ЭЦП.

1.21. Транзакция - любая операция, выполняемая Оператором ЦР в УУЦ, приводящая к формированию запроса любого типа.

1.22. Уполномоченное лицо УУЦ - сотрудник Федерального казначейства или органа Федерального казначейства, наделенный правом заверения Сертификатов, изданных центром сертификации УУЦ.

1.23. Уполномоченное лицо Организатора - сотрудник органа Федерального казначейства, имеющий право формировать запросы на приостановление/возобновления действия сертификата при возникновении факта непредоставления/при представлении Участником информации об изменении его реквизитов.

1.24. Уполномоченный удостоверяющий центр Федерального казначейства - основной компонент инфраструктуры открытых ключей Федерального казначейства, входящий в организационную структуру Управления режима секретности и безопасности информации Федерального казначейства и осуществляющий выполнение целевых функций удостоверяющего центра на основании приказа Федерального казначейства от 10 марта 2005 г. N 43 "Об организации электронного документооборота и создании сети ведомственных удостоверяющих центров Федерального казначейства" и в соответствии с Федеральным законом "Об электронной цифровой подписи" от 10 января 2002 г. N 1-ФЗ (Собрание законодательства Российской Федерации, 2002, N 2, ст. 127).

1.25. Участник - организация, обладающая полномочиями в сфере размещения заказов.

1.26. Электронный документ - документ, в котором информация представлена в электронно-цифровой форме.

1.27. Электронная цифровая подпись - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в ЭД.

2. Общие положения

2.1. Выдача Организатором Уполномоченным лицам Участника Сертификатов, необходимых для обеспечения работы на общероссийском официальном сайте, осуществляется в порядке, установленным Регламентом по организации выдачи пользователям общегородского официального сайта Сертификатов, утверждаемым приказом Федерального казначейства.

3. Мероприятия по получению сертификата открытого ключа

3.1. Участник формирует комплект документов, включающий:

3.1.1. Сведения об организации по прилагаемой к Регламенту форме Приложения 1 "Порядок регистрации пользователей и пользования официальным сайтом Российской Федерации в сети "Интернет" для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" (Приложение 1 к настоящему Регламенту является Приложением 1 к Порядку регистрации пользователей и пользования официальным сайтом Российской Федерации в сети "Интернет", утвержденному приказом Федерального казначейства);

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Приложение 1 к настоящему Регламенту отсутствует

3.1.2. Карточка образцов подписей и оттиска печати к лицевым счетам, заверенные главным распорядителем бюджетных средств или нотариально (представляется участником бюджетного процесса), в 1 экземпляре;

3.1.3. Подтверждающие документы:

- копию учредительного документа (устава), заверенную учредителем или нотариально;

- копию свидетельства о внесении записи о юридическом лице в единый реестр юридических лиц, заверенную учредителем или нотариально, либо органом, осуществившим государственную регистрацию;

- копию свидетельства о постановке юридического лица на учет в налоговом органе, заверенную нотариально либо выдавшим их налоговым органом;

3.1.4. Оформленный и подписанный Участником Договор об обмене электронными документами (далее - Договор) по изготовлению сертификата ключа подписи для участия в электронных аукционах, гарантии качества. Типовая форма Договора размещена на сайте http:\\moscow.roskazna.ru. В качестве номера договора используется ИНН Участника.

3.1.5. Сопроводительное письмо от Участника на имя руководителя Управления Федерального казначейства по городу Москве (образец на сайте www.tender.mos.ru, http:\\moscow.roskazna.ru).

ГАРАНТ:

В настоящий момент действующим сайтом является http://www.mos.ru/tender, и далее по тексту

3.1.6. Заверенную Копию Приказа о назначении Пользователей Участника (образец на сайте www.tender.mos.ru, http:\\moscow.roskazna.ru).

3.2. Организует работу по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

Участник вправе организовать указанную работу выбрав один из 2 вариантов (Подробное описание в разделе 4):

1 вариант:

Участник самостоятельно организует подготовительные работы по изготовлению закрытого и открытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

2 вариант:

Участник при необходимости вправе обратиться в уполномоченный удостоверяющий центр города Москвы за предоставлением услуги по изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат. При необходимости - абонентского обслуживания средств ЭЦП (установка, настройка и техническое обслуживание программных средств ЭЦП, консультационные услуги Пользователя).

3.2.1. В результате проведения указанной работы Участник формирует следующие документы:

- Заявку, распечатанную и подписанную в 2-х экземплярах, записанную на флеш-носитель;

- Запрос, записанный на флеш-носитель;

- Доверенность уполномоченному лицу (в случае получения Сертификата не самим Пользователем) на право получения Сертификата.

Участник утверждает Заявки, подписанные Пользователями, подписью руководителя Участника, скрепленной печатью Участника, с заполнением необходимых полей формы Заявки.

3.3. После подготовки пакета документов (включающего документы, указанные в пп. 3.1.1-3.1.6 и п. 3.2.1 настоящего Регламента) Участник представляет его для проверки в органы Федерального казначейства (далее - ОФК). Список государственных заказчиков города Москвы и их распределение по ОФК предоставляется Департаментом финансов города Москвы и для сведения заказчиков размещается на сайтах www.fmdep.mos.ru, www.tender.mos.ru

ГАРАНТ:

В настоящий момент действующим сайтом является https://www.mos.ru/findep/

3.4. ОФК проверяет правильность формирования и представления Сведений об организации и подтверждающих документов в части:

полноты комплекта представленных документов;

соответствия реквизитов Сведений об организации представленным копиям подтверждающих документов;

наличия в представленных Сведениях об организации реквизитов, предусмотренных к заполнению в соответствии с правилами заполнения,

установленными в настоящем Регламенте, а также их соответствия друг другу и учредительным документам;

соответствия формы представленных Сведений об организации форме согласно утвержденного Регламента;

соответствия подписей в Сведениях об организации имеющимся образцам в Карточке образцов подписей или наличия и достоверности ЭЦП СЭД руководителя организации (или иного уполномоченного лица);

отсутствия в представленных Сведениях об организации и прилагаемых к ней копиях документов исправлений, не заверенных в установленном порядке; заверения копий подтверждающих документов в установленном порядке.

3.5. В случае положительного результата проверки пакета документов об организации и подтверждающих документов пакет принимается в ОФК для дальнейшего оформления в соответствии с установленным Регламентом.

По готовности документа ОФК извещает Участника и приглашает для выдачи подписанного в установленном порядке Договора и пользователям или уполномоченному лицу Участника сертификат открытого ключа.

В случае отрицательного результата проверки Сведений об организации и подтверждающих документов, ОФК возвращает пакет документов для дооформления.

3.6. Выдача уполномоченным лицам организации сертификатов ключей ЭЦП ООС осуществляется органом Федерального казначейства по месту регистрации Сведений об организации в порядке, установленном Регламентом по организации выдачи пользователям общероссийского официального сайта сертификатов ключей электронных цифровых подписей. Регламент (последовательность действий) Пользователя Участника для получения приведен в разделе 4 настоящего Регламента.

4. Регламент (последовательность действий) Участника по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на получения сертификата ключа подписи в Федеральном казначействе для использования при проведении электронных аукционов

4.1. Участник организует работу по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

4.2. Участник вправе организовать указанную работу выбрав один из 2 вариантов:

4.2.1. 1 вариант:

Участник получает программный продукт АРМ НУБП, инструкции по порядку его установки и использования, а также необходимую эксплуатационную документацию (http:.roskazna.ru в разделе "Информация для клиента - СЭД-дистрибутив АРМ НУБП). АРМ НУБП позволяет формировать:

ключи ЭЦП Пользователя;

файлы Запросов (в формате PKCS#10) и Заявок по форме, указанной в Приложении 2 к настоящему Регламенту;

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Приложение 2 к настоящему Регламенту отсутствует

ЭЦП документа.

Участник самостоятельно организует работы по изготовлению закрытого и открытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП и выполняет следующие действия:

А) Участник соблюдает обязательные требования по техническому обеспечению и информационной безопасности:

- лицензия на средства криптографической защиты информации (СКЗИ) КриптоПРО CSP 3.0,

- дистрибутив СКЗИ на CD;

- формуляр на СКЗИ КриптоПРО CSP 3.0;

- лицензия на программный продукт "Криптоклиент";

- сертификат ФСТЭК России от 28.06.2004 N 925;

- сертифицированный носитель ключевой информации (e-token, ru-token);

- флеш-носитель;

- электронный замок типа "Соболь", "Аккорд" и пр.

- выполняет Инструкцию об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13 июня 2001 г. N 152 (в случае обмена конфиденциальной информацией).

Б) Участник формирует закрытый ключ ЭЦП, запрос и заявку на Сертификат, следуя инструкции, полученной от Организатора.

В) После формирования закрытого ключа ЭЦП, Участник записывает его на сертифицированный носитель информации (e-token, ru-token) и обеспечивает надлежащую защиту (сохранность) закрытого ключа ЭЦП. Закрытый ключ ЭЦП записанный на e-token (ru-token) в Федеральное казначейство не предоставляется.

Г) Одновременно с формированием закрытого ключа ЭЦП, формируются еще 2 файла:

1. Файл с расширением .rtf - Заявка,

2. Файл с расширением .req - Запрос.

Д) Файл с расширением .rtf - Заявка, распечатать в 2-х экземплярах, заполнить необходимые поля, подписать, поставить дату и сохранить на флеш-носитель. Форма заявки на получение в Уполномоченном удостоверяющем центре Федерального казначейства сертификата ключа электронной цифровой подписи приведена в Приложение 1 к Регламенту.

Файл с расширением .req - Запрос, сохранить на флеш-носитель.

Заявку заполнить, подписать у Пользователя и утвердить у Участника. Подпись руководителя Участника должна соответствовать подписи, представленной в Карточке образца подписи, скрепить печатью Участника.

Утверждает Заявки, подписанные Пользователями, подписью руководителя Участника, скрепленной печатью Участника, с заполнением необходимых полей формы Заявки.

Е) Участнику в соответствии с п. 3.6., п. 5 Регламента в ОФК выдается:

- Сертификат Пользователю (или его уполномоченному лицу) на бумажном носителе;

- на флеш-носителе записанные 3 файла: первый файл для установки корневого сертификата на текущий год; второй файл для установки корневого сертификата на последующие годы; третий файл с расширением .cert - для установки Сертификата. Инструкцию по установке.

Ж) Пользователь после получения Сертификата на бумажном носителе и файлов в электронном виде осуществляет установку на АРМ Пользователя корневых сертификатов и сертификата Пользователя следуя инструкции Организатора.

Последовательность установки следующая:

- установка корневого сертификата текущего года;

- установка корневого сертификата последующих годов;

- установка Сертификата Пользователя.

4.2.2. 2 вариант:

Участник при необходимости вправе обратиться в уполномоченный удостоверяющий центр города Москвы за предоставлением услуги по изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат. При необходимости - абонентского обслуживания средств ЭЦП (установка, настройка и техническое обслуживание программных средств ЭЦП, консультационные услуги Пользователя).

4.3. Участник для получения Сертификата связывается по телефону с представителем отдела режима секретности и безопасности информации ОФК и передает Доверенность на получение Сертификата от Пользователя (в случае, если Пользователь самостоятельно не получает Сертификат) для выдачи Сертификатов. Контактные телефоны на сайте http: moscow.roskazna.ru.

4.4. Готовность Участника к работе с общероссийским официальным сайтом подтверждается соответствующим односторонним Актом о готовности к эксплуатации автоматизированного рабочего места для обмена электронными документами с общероссийским официальным сайтом по форме согласно Приложению 3 к Регламенту.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Приложение 3 к настоящему Регламенту отсутствует

5. Порядок регистрации, издания и выдачи Сертификатов Пользователям

5.1. Регистрация Пользователей в УУЦ Федерального казначейства осуществляется в ОФК Оператором ЦР.

5.2. Для регистрации и получения Сертификатов Пользователю необходимо представить документы в бумажном и электронном виде, подготовленные в соответствии с разделом 3 настоящего Регламента.

5.3. После идентификации личности Пользователя (или его доверенного лица), проверки и подтверждения подлинности предоставленных документов, Оператору ЦР необходимо убедиться (путем просмотра данных Запроса на экране монитора или распечатки Запроса), что данные в представленной Пользователем Заявке соответствуют данным, указанным в Запросе.

5.4. Если данные распечатанного Запроса не соответствуют данным Заявки, регистрация Пользователя не производится.

5.5. Если данные, указанные в Заявке, соответствуют данным Запроса, Оператор ЦР обеспечивает издание Сертификатов одним из двух возможных способов:

- в ОФК по месту регистрации Пользователя, если Оператор ЦР данного ОФК обладает правом утверждения запросов на издание Сертификатов, сформированных Оператором ЦР (далее - запрос на издание Сертификатов);

- через вышестоящий РЦР, если Оператор ЦР данного ОФК не обладает правом утверждения запросов на издание Сертификатов.

5.6. После издания Сертификата Оператор ЦР, сформировавший соответствующий запрос на издание Сертификата, должен выполнить следующие действия:

- используя программное обеспечение из состава программного комплекса "Юнисерт-ЕОСТ" по реквизитам Заявки отобрать из списка изданных УУЦ Сертификатов требуемый Сертификат;

- записать электронную копию полученного файла Сертификата и файла корневого сертификата УУЦ Федерального казначейства на съемный носитель информации, предоставляемый Пользователем;

- распечатать две бумажных копии Сертификата, поставить на них свою подпись и печать УУЦ;

- получить на бумажных копиях Сертификата подпись Пользователя (или его доверенного лица);

- выдать Пользователю (или его доверенному лицу) бумажную копию Сертификата и съемный носитель информации с записанными на нем файлами Сертификатов для последующей установки на АРМ, с которого будет осуществляться работа на общероссийском официальном сайте.

5.7. Пользователь должен выполнить установку файла Сертификата на АРМ, с которого будет осуществляться работа с общероссийским официальными сайтом, и выполнить необходимые настройки в соответствии с полученной эксплуатационной документацией на АРМ.

Сертификат ключа ЭЦП ООС содержит следующие атрибуты владельца сертификата:

1) Фамилия, имя, отчество владельца сертификата ключа ЭЦП ООС;

2) Учетный номер, присвоенный Сведениям об организации при регистрации в органе Федерального казначейства;

3) Полное наименование организации;

4) ИНН, КПП организации;

5) Полномочие в сфере размещения заказов. Указываются следующие возможные значения:

- заказчик;

- уполномоченный орган;

- специализированная организация;

- контролирующий орган;

- финансовый орган;

- оператор общероссийского официального сайта;

- оператор электронной площадки;

Сертификат ключа ЭЦП ООС может содержать только одно полномочие в сфере размещения заказов.

6) Полномочие пользователя общероссийского официального сайта. Указываются следующие возможные значения:

- администратор организации;

- уполномоченный специалист;

- специалист с правом подписи контракта;

- специалист с правом направления проекта контракта участнику размещения заказа.

Сертификат ключа ЭЦП ООС может содержать несколько полномочий пользователя общероссийского официального сайта.