Постановление Администрации Уссурийского городского округа Приморского края от 28 июля 2015 г. N 1945 "Об удостоверяющем центре администрации Уссурийского городского округа и признании утратившим силу постановления администрации Уссурийского городского округа от 07 ноября 2011 года N 2926 "Об удостоверяющем центре администрации Уссурийского городского округа и об утверждении порядка организации выдачи сертификатов ключей подписи уполномоченных лиц"

Информация об изменениях:

Постановлением Администрации Уссурийского городского округа Приморского края от 17 августа 2015 г. N 2154 в заголовок постановления внесены изменения

См. текст заголовка в предыдущей редакции

Постановление Администрации Уссурийского городского округа Приморского края
от 28 июля 2015 г. N 1945
"Об удостоверяющем центре администрации Уссурийского городского округа и признании утратившим силу постановления администрации Уссурийского городского округа от 07 ноября 2011 года N 2926 "Об удостоверяющем центре администрации Уссурийского городского округа и об утверждении порядка организации выдачи сертификатов ключей подписи уполномоченных лиц"

С изменениями и дополнениями от:

17 августа 2015 г.

В соответствии с Федеральным законом от 06 октября 2003 года N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 06 апреля 2011 года N 63-ФЗ "Об электронной подписи", Уставом Уссурийского городского округа, в целях совершенствования системы защиты информации в администрации Уссурийского городского округа.

постановляет:

1. Образовать удостоверяющий центр администрации Уссурийского городского округа.

2. Возложить функции удостоверяющего центра администрации Уссурийского городского округа на отдел информатизации и информационной безопасности информационно-аналитического управления администрации Уссурийского городского округа.

3. Назначить администратором удостоверяющего центра администрации Уссурийского городского округа программиста 1 категории отдела информатизации и информационной безопасности информационно-аналитического управления администрации Уссурийского городского округа Я.В. Яриловец.

4. Утвердить Положение об удостоверяющем центре администрации Уссурийского городского округа (прилагается).

Информация об изменениях:

Постановлением Администрации Уссурийского городского округа Приморского края от 17 августа 2015 г. N 2154 в пункт 5 постановления внесены изменения

См. текст пункта в предыдущей редакции

5. Признать утратившим силу постановление администрации Уссурийского городского округа от 07 ноября 2011 года N 2926 "Об удостоверяющем центре администрации Уссурийского городского округа и об утверждении порядка организации выдачи сертификатов ключей подписи уполномоченных лиц".

6. Информационно-аналитическому управлению администрации Уссурийского городского округа (Змеевский) опубликовать настоящее постановление на официальном сайте администрации Уссурийского городского округа.

Глава администрации Уссурийского городского округа

Е.Е. Корж

Положение
об удостоверяющем центре администрации Уссурийского городского округа
(утв. постановлением Администрации Уссурийского городского округа Приморского края от 28 июля 2015 г. N 1945)

I. Общие положения

1. Положение об удостоверяющем центре администрации Уссурийского городского округа (далее - Положение) разработано в соответствии с Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 06 апреля 2011 года N 63-ФЗ "Об электронной подписи", в целях совершенствования системы защиты информации в администрации Уссурийского городского округа.

2. Настоящее Положение определяет:

а) задачи и функции удостоверяющего центра администрации Уссурийского городского округа (далее - администрация);

б) порядок регистрации и получения сертификата ключа электронной подписи в удостоверяющем центре администрации;

в) обязанности владельца сертификата ключа электронной подписи.

3. Удостоверяющий центр администрации (далее - УЦ) осуществляет функции по созданию и выдаче сертификатов ключей электронных подписей сотрудникам администрации с целью организации защищенного электронного документооборота администрации посредством применения электронной подписи (далее - ЭП).

4. Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации), или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

5. ЭП в электронном документе равнозначна собственноручной подписи на бумажном документе при осуществлении обмена электронными документами в системе электронного документооборота и управления взаимодействием DIRECTUM администрации (далее - СЭД).

Главное назначение ЭП - подтверждение авторства документов и гарантированность их неизменности после подписания.

6. ЭП, выдаваемая УЦ, является неквалифицированной электронной подписью, которая:

позволяет определить лицо, подписавшее электронный документ;

позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

создается с использованием средств ЭП.

II. Задача и функции удостоверяющего центра администрации

7. Основной задачей УЦ является создание и выдача сертификатов ключей ЭП сотрудникам администрации, а также удостоверение соответствия открытого ключа ЭП закрытому ключу ЭП.

8. УЦ осуществляет следующие функции:

а) создание сертификатов ключей ЭП и выдача таких сертификатов лицам, обратившимся за их получением (заявителям);

б) определение сроков действия сертификатов ключей ЭП;

в) аннулирование выданных УЦ сертификатов ключей ЭП;

г) ведение реестра выданных и аннулированных УЦ сертификатов ключей ЭП (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных УЦ сертификатах ключей ЭП, и информацию о датах прекращения действия или аннулирования сертификатов ключей ЭП и об основаниях такого прекращения или аннулирования;

д) создание по обращениям заявителей ключей ЭП;

е) проверка уникальности ключей проверки ЭП в реестре сертификатов.

9. Удостоверяющий центр администрации обязан:

а) информировать заявителей в письменной форме об условиях и о порядке использования ЭП и средств ЭП, о рисках, связанных с использованием ЭП, и о мерах, необходимых для обеспечения безопасности ЭП и их проверки;

б) обеспечивать актуальность информации, содержащейся в реестре сертификатов, и ее защиту от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;

в) предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа ЭП;

г) обеспечивать конфиденциальность созданных УЦ ключей ЭП.

10. Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности УЦ.

III. Порядок регистрации и получения, отзыва сертификата ключа ЭП в удостоверяющем центре администрации

11. Регистрации в УЦ подлежат сотрудники администрации, являющиеся пользователями СЭД.

Для регистрации в УЦ сотрудник администрации подает заявку в письменной форме согласно Приложению N 1 к настоящему Положению в отдел информатизации и информационной безопасности информационно-аналитического управления администрации.

12. Администратор УЦ на основании поданной заявки осуществляет процедуру регистрации пользователя в Центре сертификации УЦ, путем внесения регистрационных данных пользователя, указанных в заявке.

Центр сертификации ЭП - программное средство ЭП, используемое для реализации функций УЦ.

13. После внесения регистрационных данных пользователя в Центр сертификации УЦ пользователь считается зарегистрированным пользователем, которому выдаются:

а) закрытый ключ;

б) сертификат открытого ключа в электронной форме, соответствующий закрытому ключу;

в) сертификат открытого ключа на бумажном носителе согласно Приложению N 2 к настоящему Положению;

г) сертификат открытого ключа УЦ в электронной форме;

д) список отозванных сертификатов УЦ в электронной форме, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы или действие которых было приостановлено.

14. Администратор УЦ осуществляет установку сертификатов ключей ЭП на компьютер пользователя.

15. Сертификат открытого ключа ЭП действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате открытого ключа ЭП.

16. Сертификат открытого ключа ЭП прекращает свое действие:

а) в связи с истечением установленного срока его действия;

б) на основании заявления владельца сертификата открытого ключа ЭП, подаваемого в форме документа на бумажном носителе или в форме электронного документа согласно Приложению N 3 к настоящему Положению;

в) в случае прекращения деятельности удостоверяющего центра.

17. Информацию о прекращении действия сертификата ключа ЭП администратор УЦ регистрирует в Центре сертификации УЦ в течение одного рабочего дня со дня наступления обстоятельств, повлекших за собой прекращение действия сертификата ключа проверки электронной подписи.

Действие сертификата ключа ЭП прекращается с момента внесения записи об этом в реестр сертификатов.

IV. Обязанности владельца сертификата открытого ключа ЭП

18. Владелец сертификата ключа ЭП обязан:

обеспечивать конфиденциальность ключей ЭП, в частности не допускать использование принадлежащего ему ключа ЭП другим лицам;

уведомлять УЦ, выдавший сертификат ключа ЭП, о нарушении конфиденциальности ключа ЭП в течение не более чем одного рабочего дня со дня получения информации о таком нарушении;

не использовать ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена.

Приложение N 1
к Положению об удостоверяющем центре
администрации Уссурийского городского округа

                                Заявка

     на получение в удостоверяющем центре администрации Уссурийского

     городского округа закрытого ключа и сертификата открытого ключа

              электронной подписи должностного лица (ЭП-СП)

В связи с _______________________________________________________________

             (предоставлением права использования ЭП, плановой сменой,

            изменением реквизитов владельца или указать другую причину)

прошу выдать закрытый  ключ  и  сертификат  открытого  ключа  электронной

подписи  (ЭП)  для  осуществления  подписания   электронных   документов,

созданных   в   системе    электронного    документооборота    "DIRECTUM"

администрации Уссурийского городского округа.

Фамилия, имя,

отчество         ________________________________________________________

организация      Администрация Уссурийского городского округа

должность        ________________________________________________________

подразделение    ________________________________________________________

На основании: распоряжения администрации Уссурийского  городского  округа

от 31.10.2011 года N 250 "О вводе  в  эксплуатацию  системы  электронного

документооборота и взаимодействием "DIRECTUM" администрации  Уссурийского

городского округа"

Сведения об отношениях, при осуществлении которых электронный документ  с

ЭП будет иметь юридическое значение:

     - сертификат ключа подписи, относящийся к этой ЭП, не утратил силу;

     - подтверждена подлинность ЭП в электронном документе;

     - использование ЭП в электронном документообороте.

Назначение сертификата: сертификат предназначен для  обмена  электронными

документами   в   системе   электронного   документооборота    "DIRECTUM"

администрации Уссурийского городского округа.

Владелец ключей ЭП, сформировавший запрос               _________________

                                                             подпись

                                             "___" _____________ 20___ г.

Приложение N 2
к Положению об удостоверяющем центре
администрации Уссурийского городского округа

              Администрация Уссурийского городского округа

                          УДОСТОВЕРЯЮЩИЙ ЦЕНТР

           Сертификат открытого ключа электронной подписи (ЭП)

Серийный номер:        __________________________________________________

Срок действия

сертификата:      с    ___.___._______ ___:___

                  по   ___.___._______ ___:___

Владелец сертификата:  __________________________________________________

Подразделение:         __________________________________________________

Организация:           Администрация Уссурийского городского округа

Алгоритм подписи:      1.2.840.113549.1.1.5 sha1RSA

Использование ключа:   Цифровая подпись, Неотрекаемость,

                       Шифрование ключей, Шифрование данных

Распечатка значения открытого ключа:

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Распечатка значения подписи сертификата:

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

     0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Сертификат предназначен для СЭД "DIRECTUM"

Внимание - Подписание ЭП присваивает электронному  документу  юридический

статус,  равноценный   юридическому   статусу   документа,   подписанного

собственноручно. Ключ  ЭП  и  пароль  к  нему  являются  конфиденциальной

информацией. Владелец сертификата ЭП несет  персональную  ответственность

за сохранность и использование своей ЭП. Хранение и  использование   ЭП и

пароля  должны  полностью  исключать   возможность   несанкционированного

доступа к ним посторонних лиц, включая коллег по работе.

Администратор УЦ        _____________/________________________________/

                           подпись          инициалы, фамилия

Владелец сертификата ключа ЭП          ____________________

                                             подпись

Дата: "___" _____________ 20___ г.

Приложение N 3
к Положению об удостоверяющем центре
администрации Уссурийского городского округа

                                                   В удостоверяющий центр

                                               администрации Уссурийского

                                                        городского округа

                             Заявление

 на аннулирование (отзыв) сертификата ключа проверки электронной подписи

Я, ____________________________________, ________________________________

                (фио)                               должность

в  связи   с  прекращением   полномочий   владельца   сертификата   прошу

аннулировать  (отозвать)  сертификат открытого ключа электронной подписи,

содержащий следующие данные:

Серийный номер:             _____________________________________________

Срок действия сертификата:

                        с   ___.___._______ ___:___

                        по  ___.___._______ ___:___

Владелец сертификата:       _____________________________________________

Подразделение:              _____________________________________________

Организация:                Администрация Уссурийского городского округа

Владелец сертификата ключа ЭП          ____________________

                                             подпись

Дата: "___" _____________ 20___ г.