Приложение N 12. Порядок взаимодействия кредитных организаций-эмитентов электронных карт "Единая карта петербуржца" с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения" и Комитетом по транспорту в целях размещения на электронных картах "Единая карта петербуржца" транспортного электронного приложения

Приложение N 12
к распоряжению Комитета
по экономической политике
и стратегическому
планированию Санкт-Петербурга
от 30 марта 2018 г. N 28-р

Порядок
взаимодействия кредитных организаций-эмитентов электронных карт "Единая карта петербуржца" с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения" и Комитетом по транспорту в целях размещения на электронных картах "Единая карта петербуржца" транспортного электронного приложения

1. Настоящий порядок определяет последовательность действий кредитной организации-эмитента электронных карт "Единая карта петербуржца", заводов по производству электронных карт "Единая карта петербуржца" и (или) центров по персонализации, осуществляющих комплекс технологических процессов по электрической и графической персонализации электронных карт "Единая карта петербуржца" (далее - центры по персонализации), Комитета по экономической политике и стратегическому планированию Санкт-Петербурга, Санкт-Петербургского государственного казенного учреждения "Центр информационного сопровождения" и Комитета по транспорту в целях размещения на электронных картах "Единая карта петербуржца" (далее - электронная карта) транспортного электронного приложения.

2. В настоящем порядке используются следующие основные понятия:

кредитная организация - кредитная организация-эмитент электронных карт, осуществляющая выпуск, выдачу и обслуживание электронных карт;

заводы по производству электронных карт и (или) центры по персонализации - заводы по производству электронных карт и (или) центры по персонализации, заключившие соглашение о конфиденциальности информации с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения";

приложения электронной карты - электронные приложения электронной карты (идентификационное, транспортное, электронная подпись и иные электронные приложения, размещаемые в свободной области памяти микропроцессора электронной карты);

SAM-модуль - модуль безопасности, обеспечивающий защищенную генерацию, хранение и использование ключей безопасности, соответствующий спецификациям NXP на SAM AV2.

3. Кредитная организация заключает соглашение с заводами по производству электронных карт и(или) центрами по персонализации, предусматривающее следующие обязанности завода по производству электронных карт и(или) центра по персонализации:

заключить с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения" соглашение о конфиденциальности информации по форме, установленной Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга;

размещать в памяти микропроцессоров электронных карт программное обеспечение, соответствующее требованиям, указанным в приложении к настоящему порядку;

получать в Санкт-Петербургском государственном казенном учреждении "Центр информационного сопровождения" ключи безопасности от приложений электронной карты, дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты.

4. Комитет по транспорту обеспечивает:

для каждого завода по производству электронных карт и(или) центра по персонализации, заключившего с кредитной организацией соглашение, указанное в пункте 3 настоящего порядка, запись на SAM-модуль, предоставляемый Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения", ключей безопасности, необходимых для функционирования программного обеспечения (апплета) (далее - SAM-модуль 1);

передачу SAM-модуля 1 с технической документацией (карта размещения ключевой информации, условия доступа к секторам памяти SAM-модуля 1) в Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения".

5. Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" совместно с Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга производит генерацию ключей безопасности от дополнительного домена безопасности электронной карты и ключей безопасности от приложений электронной карты, за исключением ключей безопасности, указанных в пункте 4 настоящего порядка.

6. Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" совместно с Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга производит подготовку SAM-модулей, содержащих ключи безопасности, указанные в пункте 5 настоящего порядка (далее - SAM-модуль 2), и разрабатывает техническую документацию к SAM-модулю 2.

7. Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" совместно с Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга передает заводам по производству электронных карт и (или) центрам по персонализации SAM - модуль 1 и SAM - модуль 2, а также техническую документацию к ним.