Приложение N 4

Приложение N 4
к распоряжению Комитета
по экономической политике
и стратегическому планированию
Санкт-Петербурга
от 04.12.2018 N 285-р

Порядок
взаимодействия кредитных организаций-эмитентов электронных карт "Единая карга петербуржца" с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения" и Комитетом по транспорту в целях размещения на электронных картах "Единая карга петербуржца" транспортного электронного приложения

1. Настоящий порядок определяет последовательность действий кредитной организации-эмитента электронных карт "Единая карта петербуржца", заводов по производству электронных карт "Единая карта петербуржца" и (или) центров по персонализации, осуществляющих комплекс технологических процессов по электрической и графической персонализации электронных карт "Единая карта петербуржца" (далее - центры по персонализации), Комитета по экономической политике и стратегическому планированию Санкт-Петербурга, Санкт-Петербургского государственного казенного учреждения "Центр информационного сопровождения" и Комитета по транспорту в целях размещения на электронных картах "Единая карта петербуржца" (далее - электронная карта) транспортного электронного приложения.

2. В настоящем порядке используются следующие основные понятия:

кредитная организация - кредитная организация-эмитент электронных карт, осуществляющая выпуск, выдачу и обслуживание электронных карт;

заводы по производству электронных карт и (или) центры по персонализации - заводы по производству электронных карт и (или) центры по персонализации, заключившие соглашение о конфиденциальности информации с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения";

приложения электронной карты - электронные приложения электронной карты (идентификационное, транспортное, электронная подпись и иные электронные приложения, размещаемые в свободной области памяти микроконтроллера электронной карты, за исключением платежного электронного приложения).

3. Кредитная организация заключает соглашение с заводами по производству электронных карт и (или) центрами по персонализации, предусматривающее следующие обязанности завода по производству электронных карт и (или) центра по персонализации:

заключить с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения" соглашение о конфиденциальности информации по форме, установленной Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга;

размещать в памяти микроконтроллеров электронных карт программное обеспечение, необходимое для разметки области транспортного электронного приложения электронной карты и записи ключей безопасности разметки области транспортного электронного приложения электронной карты, соответствующее требованиям к программному обеспечению, установленным распоряжением Комитета по экономической политике и стратегическому планированию Санкт-Петербурга от 30.03.2018 N 28-р "О мерах по реализации постановления Правительства Санкт-Петербурга от 21.02.2018 N 128";

получать в Санкт-Петербургском государственном казенном учреждении "Центр информационного сопровождения" ключи безопасности от приложений электронной карты, дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты, и разметки области транспортного электронного приложения электронной карты в порядке, установленном Регламентом информационного взаимодействия и технического регулирования, утвержденным Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга;

получать в Санкт-Петербургском государственном казенном учреждении "Центр информационного сопровождения" программное обеспечение и техническую документацию к нему, необходимые для размещения на электронных картах приложений электронной карты, в порядке, установленном Регламентом информационного взаимодействия и технического регулирования, утвержденным Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга.

4. Завод по производству электронных карт и (или) центр по персонализации, заключивший с кредитной организацией соглашение, указанное в пункте 3 настоящего порядка, заключает соглашение о конфиденциальности информации с Санкт-Петербургским государственным казенным учреждением "Центр информационного сопровождения".

5. Комитет по транспорту обеспечивает:

создание ключей безопасности, необходимых для размещения и функционирования транспортного электронного приложения электронной карты, и ключей безопасности разметки области транспортного электронного приложения электронной карты (далее - ключи безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения) и разделение их на два компонента;

передачу компонент, необходимых для сборки (восстановления из двух компонент) ключей безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения, вместе с технической документацией в Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" и Комитет по экономической политике и стратегическому планированию Санкт-Петербурга в конвертах с защитой от прочтения.

6. Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" и Комитет по экономической политике и стратегическому планированию Санкт-Петербурга назначают ответственных лиц, уполномоченных получать от Комитета по транспорту конверты с защитой от прочтения, указанные в пункте 5 настоящего порядка, создавать ключи безопасности от приложений электронной карты, за исключением ключей безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения, ключи безопасности от дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты, и взаимодействовать с заводами по производству электронных карт и (или) центрами по персонализации (далее - офицеры безопасности).

7. Офицеры безопасности совместно осуществляют:

сборку (восстановление из двух компонент) ключей безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения (на основании компонент ключей безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения, а также технической документации, полученных от Комитета по транспорту);

создание ключей безопасности от дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты, и ключей безопасности от приложений электронной карты, за исключением ключей безопасности для транспортного электронного приложения и разметки области транспортного электронного приложения;

передачу Санкт-Петербургскому государственному казенному учреждению "Центр информационного сопровождения" ключей безопасности от приложений электронной карты, дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты, и разметки области транспортного электронного приложения электронной карты, программного обеспечения и технической документации к нему, необходимых для размещения на электронных картах приложений электронной карты, в соответствии с Регламентом информационного взаимодействия и технического регулирования, утвержденным Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга.

8. Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения" передает заводу по производству электронных карт и (или) центру по персонализации, заключившему с кредитной организацией соглашение, указанное в пункте 3 настоящего порядка, ключи безопасности от приложений электронной карты, дополнительного домена безопасности электронной карты, предназначенного для размещения приложений электронной карты, и разметки области транспортного электронного приложения электронной карты, программное обеспечение и техническую документацию к нему, необходимые для размещения на электронных картах приложений электронной карты, в порядке, установленном Регламентом информационного взаимодействия и технического регулирования, утвержденным Комитетом по экономической политике и стратегическому планированию Санкт-Петербурга.