Приложение N 1. Регламент (порядок действия) государственных заказчиков для получения электронно-цифровой подписи

Приложение N 1
к приказу Департамента
здравоохранения города Москвы
от 12.07.2010 г. N 1070

Введение

Настоящий Регламент (порядок действий) государственных и муниципальных заказчиков города Москвы (пользователей общероссийского электронных цифровых подписей в Федеральном казначействе (далее по тексту - Регламент) разработан на основании письма Минэкономразвития России, Федерального казначейства от 11.06.2010 N 9613-АП/Д22 и распространяется на государственных и муниципальных заказчиков (бюджетополучателей) города Москвы осуществляющих размещение заказов на поставки товаров, выполнение работ, оказание услуг для нужд субъектов Российской Федерации или муниципальных нужд путем проведения открытого аукциона в электронной форме в соответствии с главой 3.1 "Размещение заказа путем проведения открытого аукциона в электронной форме" Закона N 94-ФЗ (далее - глава 3.1 Закона 94-ФЗ) на электронных площадках, операторы которых определены Правительством Российской Федерации в соответствии с частью 32 статьи 65 Закона N 94-ФЗ.

Во всех остальных случаях для получения сертификатов ключей электронных цифровых подписей государственные заказчики города Москвы действуют в соответствии с порядком, утвержденным нормативными правовыми актами Правительства Москвы.

1. Термины и определения

1.1. Автоматизированное рабочее место (далее - АРМ) - программно-технические средства, предназначенные для работы Пользователя с общероссийским официальным сайтом.

1.2. Администратор безопасности информации Организатора (далее - Администратор БИ) - Уполномоченное лицо Уполномоченного удостоверяющего центра Федерального казначейства (далее - УУЦ), организующее, обеспечивающее и контролирующее выполнение требований безопасности информации при осуществлении обмена электронными документами (далее - ЭД) с Участником.

1.3. Администратор регистрации - сотрудник органа Федерального казначейства, осуществляющий приемку документов от Участника и его регистрацию для получения Пользователями Участника сертификатов ключей электронных цифровых подписей (далее - ЭЦП) для работы на общероссийском официальном сайте.

1.4. Вышестоящий региональный центр регистрации (далее - вышестоящий РЦР) - центр регистрации в территориальном органе Федерального казначейства.

1.5. Закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в ЭД ЭЦП с использованием средств ЭЦП (и) или расшифровки ЭД. Закрытый ключ хранится на носителе ключевой информации.

1.6. Запрос на издание Сертификата (далее - Запрос) - ЭД, содержащий открытый ключ ЭЦП, сведения о владельце Сертификата, в том числе и сведения об отношениях, при которых ЭЦП признается равнозначной собственноручной подписи.

1.7. Заявка на получение в Уполномоченном удостоверяющем центре Федерального казначейства сертификата ключа электронной цифровой подписи (далее - Заявка) - документ на бумажном носителе, содержащий распечатку значения открытого ключа Пользователя в шестнадцатеричной системе исчисления, наименование учреждения и иные реквизиты, включая реквизиты идентифицирующие Пользователя, подписанный собственноручными подписями Пользователя и руководителя Участника и заверенный оттиском печати Участника.

1.8. Носитель ключевой информации - носитель информации, используемый для хранения закрытого ключа ЭЦП.

1.9. Компрометация закрытого ключа ЭЦП Участника - событие, определенное владельцем закрытого ключа как ознакомление неуполномоченным лицом (лицами) с его закрытым ключом, утеря носителя ключевой информации или другие причины появления у владельца Сертификата сомнений в сохранении тайны закрытого ключа.

1.10. Корневой сертификат - сертификат ключа ЭЦП центра сертификации УУЦ, используемый на АРМ для проверки достоверности сертификатов ключа ЭЦП других пользователей.

1.11. Оператор центра регистрации (далее - Оператор ЦР) - Уполномоченное лицо УУЦ, обеспечивающее управление Сертификатами, выданными УУЦ.

1.12. Организатор выдачи пользователям общероссийского официального сайта сертификатов ключей электронных цифровых подписей (далее - Организатор) - органы Федерального казначейства.

1.13. Отзыв ключа ЭЦП - аннулирование сертификата ключа подписи.

1.14. Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная всем участникам электронного обмена и предназначенная для подтверждения, с использованием средств ЭЦП, подлинности ЭЦП Пользователя в ЭД и шифрования ЭД. Принадлежность открытого ключа ЭЦП участнику электронного обмена подтверждается Сертификатом.

1.15. Общероссийский официальный сайт - официальный сайт Российской Федерации в сети "Интернет", содержащий информацию о размещении заказов на поставки товаров, выполнение работ, оказание услуг для федеральных нужд, нужд субъектов Российской Федерации и муниципальных нужд.

1.16. Пользователь общероссийского официального сайта (далее - Пользователь) - сотрудник Участника, которому руководителем Участника дано право ЭЦП.

1.17. Региональный центр регистрации (далее - РЦР) - подчиненный УУЦ ^компонент инфраструктуры открытых ключей Федерального казначейства, входящий в организационную структуру подразделения по обеспечению безопасности информации органа Федерального казначейства.

1.18. Сертификат ключа подписи (далее - Сертификат) - документ на бумажном носителе или ЭД с ЭЦП Уполномоченного лица УУЦ, включающий в себя открытый ключ ЭЦП и выдаваемый УУЦ участнику электронного обмена информацией для подтверждения подлинности его ЭЦП и идентификации владельца Сертификата.

1.19. Средства криптографической защиты информации (далее - СКЗИ) - совокупность программно-технических средств, обеспечивающих применение ЭЦП при осуществлении электронного документооборота.

1.20. Средства электронной цифровой подписи (далее - Средства ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание ЭЦП в ЭД с использованием закрытого ключа ЭЦП, подтверждение с использованием открытого ключа подлинности ЭЦП в ЭД, создание закрытых и открытых ключей ЭЦП.

1.21. Транзакция - любая операция, выполняемая Оператором ЦР в УУЦ, приводящая к формированию запроса любого типа.

1.22. Уполномоченное лицо УУЦ - сотрудник Федерального казначейства или органа Федерального казначейства, наделенный правом заверения Сертификатов, изданных центром сертификации УУЦ.

1.23. Уполномоченное лицо Организатора - сотрудник органа Федерального казначейства, имеющий право формировать запросы на приостановление/возобновления действия сертификата при возникновении факта непредоставления/при представлении Участником информации об изменении его реквизитов.

1.24. Уполномоченный удостоверяющий центр Федерального казначейства - основной компонент инфраструктуры открытых ключей Федерального казначейства, входящий в организационную структуру Управления режима секретности и безопасности информации Федерального казначейства и осуществляющий выполнение целевых функций удостоверяющего центра на основании приказа Федерального казначейства от 10 марта 2005 г. N 43 "Об организации электронного документооборота и создании сети ведомственных удостоверяющих центров Федерального казначейства" и в соответствии с Федеральным законом "Об электронной цифровой подписи" от 10 января 2002 г. N 1-ФЗ (Собрание законодательства Российской Федерации, 2002, N 2, ст. 127).

1.25. Участник - организация, обладающая полномочиями в сфере размещения заказов.

1.26. Электронный документ - документ, в котором информация представлена в электронно-цифровой форме.

1.27. Электронная цифровая подпись - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в ЭД.

2. Общие положения

2.1. Выдача Организатором Уполномоченным лицам Участника Сертификатов, необходимых для обеспечения работы на общероссийском официальном сайте, осуществляется в порядке, установленным Регламентом по организации выдачи пользователям общегородского официального сайта Сертификатов, утверждаемым приказом Федерального казначейства.

3. Мероприятия по получению сертификата открытого ключа

3.1. Участник формирует комплект документов, включающий:

3.1.1. Сведения об организации по прилагаемой к Регламенту форме Приложения 1 "Порядок регистрации пользователей и пользования официальным сайтом Российской Федерации в сети "Интернет" для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" (Приложение 1 к настоящему Регламенту является Приложением 1 к Порядку регистрации пользователей и пользования официальным сайтом Российской Федерации в сети "Интернет", утвержденному приказом Федерального казначейства);

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Приложение 1 к настоящему Регламенту отсутствует

3.1.2. Карточка образцов подписей и оттиска печати к лицевым счетам, заверенные главным распорядителем бюджетных средств или нотариально (представляется участником бюджетного процесса), в 1 экземпляре;

3.1.3. Подтверждающие документы:

- копию учредительного документа (устава), заверенную учредителем или нотариально;

- копию свидетельства о внесении записи о юридическом лице в единый реестр юридических лиц, заверенную учредителем или нотариально, либо органом, осуществившим государственную регистрацию;

- копию свидетельства о постановке юридического лица на учет в налоговом органе, заверенную нотариально либо выдавшим их налоговым органом;

3.1.4. Оформленный и подписанный Участником Договор об обмене электронными документами (далее - Договор) по изготовлению сертификата ключа подписи для участия в электронных аукционах, гарантии качества. Типовая форма Договора размещена на сайте http:\\moscow.roskazna.ru. В качестве номера договора используется ИНН Участника.

3.1.5. Сопроводительное письмо от Участника на имя руководителя Управления Федерального казначейства по городу Москве (образец на сайте www.tender.mos.ru, http:\\moscow.roskazna.ru).

ГАРАНТ:

В настоящий момент действующим сайтом является http://www.mos.ru/tender, и далее по тексту

3.1.6. Заверенную Копию Приказа о назначении Пользователей Участника (образец на сайте www.tender.mos.ru, http:\\moscow.roskazna.ru).

3.2. Организует работу по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

Участник вправе организовать указанную работу выбрав один из 2 вариантов (Подробное описание в разделе 4):

1 вариант:

Участник самостоятельно организует подготовительные работы по изготовлению закрытого и открытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

2 вариант:

Участник при необходимости вправе обратиться в уполномоченный удостоверяющий центр города Москвы за предоставлением услуги по изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат. При необходимости - абонентского обслуживания средств ЭЦП (установка, настройка и техническое обслуживание программных средств ЭЦП, консультационные услуги Пользователя).

3.2.1. В результате проведения указанной работы Участник формирует следующие документы:

- Заявку, распечатанную и подписанную в 2-х экземплярах, записанную на флеш-носитель;

- Запрос, записанный на флеш-носитель;

- Доверенность уполномоченному лицу (в случае получения Сертификата не самим Пользователем) на право получения Сертификата.

Участник утверждает Заявки, подписанные Пользователями, подписью руководителя Участника, скрепленной печатью Участника, с заполнением необходимых полей формы Заявки.

3.3. После подготовки пакета документов (включающего документы, указанные в пп. 3.1.1-3.1.6 и п. 3.2.1 настоящего Регламента) Участник представляет его для проверки в органы Федерального казначейства (далее - ОФК). Список государственных заказчиков города Москвы и их распределение по ОФК предоставляется Департаментом финансов города Москвы и для сведения заказчиков размещается на сайтах www.fmdep.mos.ru, www.tender.mos.ru

ГАРАНТ:

В настоящий момент действующим сайтом является https://www.mos.ru/findep/

3.4. ОФК проверяет правильность формирования и представления Сведений об организации и подтверждающих документов в части:

полноты комплекта представленных документов;

соответствия реквизитов Сведений об организации представленным копиям подтверждающих документов;

наличия в представленных Сведениях об организации реквизитов, предусмотренных к заполнению в соответствии с правилами заполнения,

установленными в настоящем Регламенте, а также их соответствия друг другу и учредительным документам;

соответствия формы представленных Сведений об организации форме согласно утвержденного Регламента;

соответствия подписей в Сведениях об организации имеющимся образцам в Карточке образцов подписей или наличия и достоверности ЭЦП СЭД руководителя организации (или иного уполномоченного лица);

отсутствия в представленных Сведениях об организации и прилагаемых к ней копиях документов исправлений, не заверенных в установленном порядке; заверения копий подтверждающих документов в установленном порядке.

3.5. В случае положительного результата проверки пакета документов об организации и подтверждающих документов пакет принимается в ОФК для дальнейшего оформления в соответствии с установленным Регламентом.

По готовности документа ОФК извещает Участника и приглашает для выдачи подписанного в установленном порядке Договора и пользователям или уполномоченному лицу Участника сертификат открытого ключа.

В случае отрицательного результата проверки Сведений об организации и подтверждающих документов, ОФК возвращает пакет документов для дооформления.

3.6. Выдача уполномоченным лицам организации сертификатов ключей ЭЦП ООС осуществляется органом Федерального казначейства по месту регистрации Сведений об организации в порядке, установленном Регламентом по организации выдачи пользователям общероссийского официального сайта сертификатов ключей электронных цифровых подписей. Регламент (последовательность действий) Пользователя Участника для получения приведен в разделе 4 настоящего Регламента.

4. Регламент (последовательность действий) Участника по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на получения сертификата ключа подписи в Федеральном казначействе для использования при проведении электронных аукционов

4.1. Участник организует работу по подготовке к изготовлению закрытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП.

4.2. Участник вправе организовать указанную работу выбрав один из 2 вариантов:

4.2.1. 1 вариант:

Участник получает программный продукт АРМ НУБП, инструкции по порядку его установки и использования, а также необходимую эксплуатационную документацию (http:.roskazna.ru в разделе "Информация для клиента - СЭД-дистрибутив АРМ НУБП). АРМ НУБП позволяет формировать:

ключи ЭЦП Пользователя;

файлы Запросов (в формате PKCS#10) и Заявок по форме, указанной в Приложении 2 к настоящему Регламенту;

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Приложение 2 к настоящему Регламенту отсутствует

ЭЦП документа.

Участник самостоятельно организует работы по изготовлению закрытого и открытого ключа ЭЦП, формированию запроса на Сертификат, заявки на Сертификат, установки программных средств ЭЦП, программного обеспечения АРМ НУБП и выполняет следующие действия:

А) Участник соблюдает обязательные требования по техническому обеспечению и информационной безопасности:

- лицензия на средства криптографической защиты информации (СКЗИ) КриптоПРО CSP 3.0,

- дистрибутив СКЗИ на CD;

- формуляр на СКЗИ КриптоПРО CSP 3.0;

- лицензия на программный продукт "Криптоклиент";

- сертификат ФСТЭК России от 28.06.2004 N 925;

- сертифицированный носитель ключевой информации (e-token, ru-token);

- флеш-носитель;

- электронный замок типа "Соболь", "Аккорд" и пр.

- выполняет Инструкцию об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащ