Глава 3. Правила информационного взаимодействия и обработки данных доверенными третьими сторонами при проверке электронной подписи (электронной цифровой подписи)

Глава 3
Правила информационного взаимодействия и обработки данных доверенными третьими сторонами при проверке электронной подписи (электронной цифровой подписи)

9. Информационное взаимодействие доверенных третьих сторон осуществляется в соответствии с договором (соглашением), заключаемом между ними.

Для уведомления об ошибках рекомендуется использовать технологические сообщения об ошибках, формируемые и направляемые в соответствии с правилами электронного обмена данными в интегрированной информационной системе, утвержденными решениями Коллегии Евразийской экономической комиссии.

Для определения требований к электронным документам, структуре сообщений, в соответствии с которыми выполняется обмен запросами и квитанциями, формату электронной подписи (электронной цифровой подписи), формату, структуре и составу квитанции, запросу к доверенной третьей стороне, метке доверенного времени (штампа времени) рекомендуется руководствоваться решениями Коллегии Евразийской экономической комиссии.

10. Доверенная третья сторона получателя, принявшая от получателя запрос на подтверждение подлинности электронного документа, выполняет его обработку, формирует и передает от своего имени запрос на проверку электронной подписи (электронной цифровой подписи) в электронном документе доверенной третьей стороне, зарегистрированной и осуществляющей свою деятельность в стране отправителя электронного документа (далее - доверенная третья сторона отправителя).

Этот запрос подписывается электронной подписью (электронной цифровой подписью) доверенной третьей стороны получателя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания запроса, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенной третьей стороны Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны получателя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза.

11. Доверенная третья сторона отправителя, получившая запрос от доверенной третьей стороны получателя, осуществляет следующие действия:

выполняет проверку всех электронных подписей (электронных цифровых подписей) электронного документа, указанного в запросе;

формирует квитанцию, содержащую результаты проверки всех электронных подписей (электронных цифровых подписей) электронного документа, указанного в запросе;

подписывает квитанцию электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне отправителя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания квитанции, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенной третьей стороны Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза;

направляет по телекоммуникационным каналам сформированную квитанцию доверенной третьей стороне получателя.

12. Проверка электронной подписи (электронной цифровой подписи) в электронном документе заключается в проверке соблюдения следующих условий в совокупности:

целостность электронного документа не нарушена, что проверяется путем сравнения хэш-значения электронного документа, вычисленного доверенной третьей стороной, с хэш-значением электронного документа;

электронная подпись (электронная цифровая подпись) сформирована с использованием ключа электронной подписи, соответствующий сертификат ключа проверки электронной подписи которого указан в составе электронного документа;

сертификат ключа проверки электронной подписи действителен на момент подписания электронного документа (срок действия сертификата ключа проверки электронной подписи не истек, и этот сертификат досрочно не прекратил свое действие);

каждый сертификат ключа проверки электронной подписи из цепочки сертификатов ключей проверки электронной подписи удостоверяющих центров действителен на момент подписания (срок действия сертификатов ключей проверки электронной подписи удостоверяющих центров не истек, и эти сертификаты досрочно не прекратили свое действие);

сертификат ключа проверки электронной подписи предназначен для проверки электронной подписи (электронной цифровой подписи) электронного документа;

подлинность штампа времени электронного документа (при наличии) проверена.

Доверенная третья сторона отправителя вправе дополнительно проверять электронную подпись (электронную цифровую подпись) отправителя в электронном документе, в том числе в соответствии с требованиями законодательства государства своей Стороны.

Проверка каждой электронной подписи (электронной цифровой подписи) выполняется независимо от результатов проверки других электронных подписей (электронных цифровых подписей) электронного документа. Отрицательный результат проверки одной электронной подписи (электронной цифровой подписи) не означает прекращения проверок других электронных подписей (электронных цифровых подписей) электронного документа.

В случае если все указанные условия при проверке всех электронных подписей (электронных цифровых подписей) электронного документа выполняются, подлинность электронного документа считается подтвержденной (положительный результат проверки). Если хотя бы одно из условий для одной электронной подписи (электронной цифровой подписи) не выполняется, подлинность электронного документа считается неподтвержденной (отрицательный результат проверки).

При проверке электронной подписи (электронной цифровой подписи) все указанные проверки осуществляются на дату и время, указанные в штампе времени, при отсутствии штампа времени проверка осуществляется на текущие дату и время.

13. Квитанция, сформированная доверенной третьей стороной отправителя, подписывается электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне отправителя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза. Такая электронная подпись (электронная цифровая подпись) должна содержать достоверную информацию о моменте подписания квитанции, подписываемую электронной подписью (электронной цифровой подписью) удостоверяющего центра службы доверенной третьей стороны Евразийского экономического союза либо электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя с использованием средств электронной подписи (электронной цифровой подписи), согласованных уполномоченными органами государств Сторон и позволяющих использовать для такого подписания ключ электронной подписи, сертификат ключа проверки которой выдан доверенной третьей стороне получателя удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза.

14. Доверенная третья сторона получателя, получившая квитанцию от доверенной третьей стороны отправителя, проверяет электронную подпись (электронную цифровую подпись), которой подписана эта квитанция, и соблюдение следующих требований в совокупности:

а) хэш-значение электронного документа, вложенного в квитанцию доверенной третьей стороны отправителя, совпадает с хэш-значением электронного документа, отправленного доверенной третьей стороне отправителя доверенной третьей стороной получателя в составе запроса на подтверждение подлинности электронного документа;

б) квитанция подписана электронной подписью (электронной цифровой подписью) доверенной третьей стороны отправителя, сформированной с использованием ключа электронной подписи доверенной третьей стороны отправителя, соответствующий сертификат ключа проверки электронной подписи которого указан в составе этой электронной подписи (электронной цифровой подписи);

в) сертификат ключа проверки электронной подписи доверенной третьей стороны отправителя издан удостоверяющим центром службы доверенной третьей стороны Евразийского экономического союза и действителен на момент подписания квитанции;

г) сертификат ключа проверки электронной подписи (электронной цифровой подписи) удостоверяющего центра службы доверенной третьей стороны Евразийского экономического союза действителен на момент подписания квитанции;

д) время формирования квитанции доверенной третьей стороны отправителя, указанное в составе квитанции, отличается от времени получения этой квитанции доверенной третьей стороной получателя не более чем на 4 часа;

е) наименование доверенной третьей стороны получателя, включенное в состав квитанции доверенной третьей стороны отправителя, не отличается от наименования, включенного в состав исходного запроса к доверенной третьей стороне отправителя.

15. По результатам выполненной проверки квитанции доверенной третьей стороны отправителя доверенной третьей стороной получателя формируется квитанция, которая подписывается электронной подписью (электронной цифровой подписью), созданной с использованием криптографических алгоритмов и средств электронной подписи (электронной цифровой подписи) в соответствии с законодательством государства Стороны получателя электронного документа.

Требования к структуре квитанции определяются в договоре (соглашении), заключаемом доверенными третьими сторонами.

16. Доверенная третья сторона получателя передает получателю квитанцию в соответствии с договором (соглашением), заключенным между ними.