Приложение. Регламент реализации мероприятий по организации выдачи сертификатов ключей электронных цифровых подписей

Приложение
к распоряжению Департамента
информационных технологий г. Москвы
от 27 декабря 2011 г. N 64-16-1045/11

Регламент
реализации мероприятий по организации выдачи сертификатов ключей электронных цифровых подписей

1. Общие положения

1.1. Настоящий регламент реализации мероприятий по организации выдачи сертификатов ключей электронных цифровых подписей (далее - сертификаты ключей подписи) определяет состав и последовательность действий должностных лиц органов исполнительной власти города Москвы, работников подведомственных им государственных учреждений и иных организаций (далее - Органы и Организации) при реализации мероприятий по выдаче и получению сертификатов ключей подписей государственными гражданскими служащими органов исполнительной власти города Москвы, работниками подведомственных им государственных учреждений и иных организаций, которым предоставлено право на использование электронной цифровой подписи (далее - Уполномоченные лица), а также правила взаимодействия указанных лиц с Департаментом информационных технологий города Москвы, являющимся уполномоченным органом исполнительной власти города Москвы в области использования электронной цифровой подписи (далее - Уполномоченный орган).

1.2. Настоящий Регламент разработан в соответствии с Федеральным законом от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи" и постановлением Правительства Москвы от 11 мая 2004 г. N 299-ПП "Об утверждении Положения о порядке организации выдачи и отзыва сертификатов ключей подписей уполномоченных лиц органов исполнительной власти города Москвы".

1.3. Для организации выдачи сертификатов ключей подписей используется система массовой выдачи сертификатов ключей подписи, расположенная по адресу в информационно-телекоммуникационной сети Интернет http://smv.mos.ru (далее - СМВ), представляющая собой специальную защищенную автоматизированную информационную систему, предназначенную для автоматизации ряда действий по выдаче сертификатов ключей подписей.

2. Участники процесса выдачи сертификатов ключей подписей

2.1. Участниками процесса выдачи сертификатов ключей подписей являются:

2.1.1. Уполномоченные лица.

2.1.2. Ответственные лица - специалисты кадровой службы или иные должностные лица органов исполнительной власти города Москвы, работники государственных учреждений или организаций, уполномоченные осуществлять функции по сбору, хранению и обработке данных в отношении Уполномоченных лиц.

2.1.3. Удостоверяющий центр - один из уполномоченных удостоверяющих центров органов исполнительной власти города Москвы.

2.1.4. Уполномоченный орган.

2.2. Орган или Организация несет ответственность за достоверность и полноту сведений, включенных в заявление на изготовление сертификата ключа подписи и в запрос на создание сертификата ключа подписи Уполномоченного лица.

2.3. Уполномоченное лицо вправе:

2.3.1. Использовать в своей деятельности, при осуществлении своих функций электронную цифровую подпись.

2.3.2. Отказаться от изготовления для него сертификата ключа подписи, содержащего недостоверные данные.

2.4. Уполномоченное лицо обязано:

2.4.1. Своевременно получить средства электронной цифровой подписи, средства аутентификации в "личном кабинете" СМВ и сертификат ключа подписи в соответствии с настоящим Регламентом, а в случае выхода из строя средств электронной цифровой подписи, истечения срока действия сертификата соответствия средств электронной цифровой подписи или срока действия сертификата ключа подписи, своевременно получить новые средства электронной цифровой подписи, сертификат ключа подписи.

2.4.2. Сохранять в тайне предоставленные ему кодовые слова, пароли, закрытый ключ электронной цифровой подписи и другие сведения, сохранение которых в тайне предусмотрено федеральным законодательством, законодательством города Москвы настоящим Регламентом.

2.4.3. В случае если Уполномоченному лицу станет известно о том, что любая из перечисленной в пункте 2.4.2 информация стала известна или могла стать известной иным лицам, а также при утрате или неисправности носителя ключевой информации, немедленно прекратить использование электронной цифровой подписи и сообщить об этом Ответственному лицу.

2.4.4. В случае прекращения или расторжения служебного контракта или трудового договора, освобождения от замещаемой должности гражданской службы или увольнения, а также временного отстранения от должности, прекратить использование электронной цифровой подписи и сообщить об этом Ответственному лицу.

2.4.5. В случае изменения каких либо сведений, включенных в сертификат ключа подписи Уполномоченного лица, предоставить сведения об изменениях Ответственному лицу.

2.5. Для осуществления определенных действий по получению сертификата ключа подписи, а также в целях использования электронной цифровой подписи, Уполномоченному лицу в Органе или Организации должно быть оборудовано рабочее место или предоставлен доступ к рабочему месту, которое должно быть оборудовано в соответствии со специальными требованиями, установленными в Приложении 1 к настоящему Регламенту.

2.6. Порядок осуществления Уполномоченным лицом действий, связанных с получением сертификата ключа подписи, установлен в Приложении 2 к настоящему Регламенту.

2.7. Ответственное лицо назначается руководителем Органа или Организации.

2.8. Ответственное лицо взаимодействует с руководителем и Уполномоченными лицами Органа или Организации, а также с Удостоверяющим центром. Ответственное лицо представляет Орган или Организацию при взаимодействии с Удостоверяющим центром на основании издаваемого организацией документа, наделяющего Ответственное лицо соответствующими полномочиями.

2.9. Порядок выдачи сертификата ключа подписи Ответственному лицу не регулируется настоящим Регламентом. Сертификат ключа подписи Ответственному лицу выдается в общем порядке, установленном законодательством Российской Федерации. Сведения о полномочиях Ответственного лица должны быть указаны в его сертификате ключа подписи.

2.10. Ответственное лицо имеет право запрашивать и получать сведения, необходимые для указания в сертификатах ключей подписей Уполномоченных лиц, и документы, их подтверждающие, в том числе сведения о смене фамилии, имени или отчества, назначении на должность и освобождении от должности Уполномоченных лиц, временном или постоянном возложении обязанностей или освобождении от исполнения обязанностей Уполномоченных лиц.

2.11. Ответственное лицо обязано:

2.11.1. В соответствии с действующим законодательством Российской Федерации и настоящим Регламентом выполнять действия по сбору, обработке и хранению данных об Уполномоченном лице, необходимых для включения в сертификат ключа подписи и использования Уполномоченным лицом электронной цифровой подписи.

2.11.2. Осуществлять проверку информации и данных, подлежащих внесению в сертификат ключа подписи Уполномоченного лица, на предмет их достоверности и корректности.

2.11.3. Обеспечить достоверность и полноту сведений, включаемых в заявление на изготовление сертификата ключа подписи и в запрос на создание сертификата ключа подписи Уполномоченного лица.

2.11.4. При получении достоверной информации об изменении данных, включенных в сертификат ключа подписи Уполномоченного лица, незамедлительно с использованием функционала СМВ сформировать и передать в Удостоверяющий центр запрос на отзыв соответствующего сертификата ключа подписи.

2.12. Порядок осуществления действий Ответственного лица, связанных с выдачей Уполномоченному лицу сертификата ключа подписи, установлен в Приложении 3 к настоящему Регламенту.

2.13. Для осуществления Ответственным лицом своих полномочий ему должно быть оборудовано рабочее место, соответствующее требованиям, установленным в Приложении 1 к настоящему Регламенту.

2.14. Сведения о назначении Ответственного лица направляются в Уполномоченный орган по форме, согласно Приложению 4 к настоящему Регламенту.

2.15. Уполномоченный орган в трехдневный срок с даты получения указанных сведений обеспечивает открытие доступа Ответственному лицу к СМВ и направляет Ответственному лицу необходимые инструкции по работе с СМВ.

2.16. Уполномоченный орган определяет количество сертификатов ключей подписей, выдаваемых Уполномоченным лицам Органа или Организации на основе поступающих заявок.

2.17. Уполномоченный орган осуществляет мониторинг выполнения мероприятий по организации выдачи сертификатов ключей подписей, установленных настоящим Регламентом.

3. Организация функционирования СМВ

3.1. Пользователями СМВ являются Уполномоченные лица, Ответственные лица, работники Удостоверяющего центра, должностные лица Уполномоченного органа.

3.2. При создании открытого и закрытого ключей электронной цифровой подписи и последующей загрузке сформированного Удостоверяющим центром сертификата ключа подписи Уполномоченное лицо авторизуется в СМВ с помощью идентификатора пользователя (логина) и кодового слова (пароля), полученного от Ответственного лица. После успешной загрузки сертификата ключа подписи авторизация в СМВ возможна только с использованием сертификата ключа подписи.

3.3. Аутентификация и авторизация Ответственного лица в СМВ производится с использованием сертификата ключа подписи Ответственного лица.

3.4. После аутентификации и авторизации Уполномоченного лица в СМВ указанному лицу автоматически предоставляется доступ в сформированный для него "личный кабинет".

3.5. В "личном кабинете" каждого Уполномоченного лица присутствует:

3.5.1. Фамилия, имя и отчество Уполномоченного лица, его должность, наименование организации.

3.5.2. Фамилия, имя и отчество Ответственного лица, его должность, а также контактные данные.

3.6. Для выполнения необходимых действий Уполномоченные лица используют доступные им элементы интерфейса: гиперссылки, кнопки, окна ввода информации и др.

3.7. Уполномоченные лица для создания ключей электронной цифровой подписи активизируют соответствующий элемент интерфейса "личного кабинета" в СМВ, после чего следуют инструкциям, появляющимся на экране.

3.8. После создания сертификатов ключей подписи, Уполномоченные лица загружают свои сертификаты, используя соответствующие элементы интерфейса "личного кабинета" в СМВ.

3.9. Ответственное лицо для ввода сведений о новом Уполномоченном лице, используя соответствующие элементы интерфейса "личного кабинета" в СМВ, вводит необходимые сведения, формирует электронные документы, подписывает их своей электронной цифровой подписью.

3.10. Работник Удостоверяющего центра подтверждает получение от Ответственного лица первичных документов Уполномоченных лиц необходимых для выдачи сертификатов ключей подписей, используя соответствующие элементы интерфейса "личного кабинета" в СМВ, получает доступ к документам, сформированным Ответственными и Уполномоченными лицами.