Приложение N 2.3

Приложение N 2.3

Договор N _________
регламентирующий взаимоотношения сторон в процессе обмена электронными документами с электронной цифровой подписью

г. Новосибирск                                                                                       "___" _________ 20___ г.

Министерство финансов и налоговой политики Новосибирской области, именуемое в дальнейшем Министерство, в лице начальника управления казначейского исполнения бюджета __________________________________, действующего на основании ________________________, с одной стороны, и ______________________________________________________________, именуемое(ый) в дальнейшем Организация, в лице _______________________________________________, действующего на основании _______________, с другой стороны,вместе именуемые Сторонами, заключили договор о нижеследующем:

1. Предмет договора

В целях оптимизации работы и оперативного обмена документами в процессе ведения лицевых счетов Организации, расчетно-кассового обслуживания лицевых счетов Организации, Стороны договорились о создании корпоративной информационной системы (в дальнейшем - Системы).

Под термином Система Стороны понимают информационную систему, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой Системы.

Настоящий Договор регулирует взаимоотношения, определяет права и обязанности, а также ответственность Сторон, возникающие в процессе обмена электронными документами с электронной цифровой подписью (далее - ЭЦП) между Министерством и Организацией средствами автоматизированной системы.

В Системе действуют Удостоверяющие центры (УЦ), осуществляющие деятельность согласно действующему законодательству. Перечень, порядок предоставления и стоимость услуг УЦ определяется отдельными договорами, заключаемыми между:

- УЦ и Организацией в части документов, направляемых Организацией в Министерство;

- УЦ и Министерством в части документов, направляемых Министерством в Организацию.

Стороны признают, что электронные документы с ЭЦП, передающиеся в Системе, сформированные в соответствии требованиями законодательства Российской Федерации и настоящего Договора являются равнозначными аналогичным документам на бумажных носителях с собственноручной подписью и печатью.

Стороны признают используемые ими по настоящему Договору автоматизированные системы АС "Бюджет" и АС "УРМ", разработанные НПО "Криста" (в дальнейшем - АС), предназначенные для обработки, контроля, хранения, защиты и передачи информации достаточными для обеспечения надежной, эффективной и безопасной работы.

Электронный документ влечет возникновение прав и обязанностей Сторон по настоящему Соглашению, если он надлежащим образом оформлен передающей стороной, подписан ЭЦП, передан по автоматизированной системе, а принимающей стороной получен, проверен и принят к исполнению. Свидетельством того, что электронный документ принят к исполнению, является отметка об изменении статуса документа в автоматизированной системе.

2. Права и обязанности сторон

Министерство обязуется:

Установить, настроить и поддерживать в рабочем состоянии АС для отправки, приема, проверки и дальнейшей обработки электронного документа с ЭЦП.

Назначить ответственных должностных лиц за поддержание в рабочем состоянии и обеспечивающих безопасность функционирования своей части АС.

Регулярно получать в УЦ и устанавливать вАС сертификаты открытых ключей ЭЦП представителя Организации.

Регулярно получать в УЦ и устанавливать вАС список отозванных сертификатов открытых ключей ЭЦП представителей Организации.

Немедленно прекратить прием платежных документов с ЭЦП и связаться с Организацией при возникновении подозрений на угрозу несанкционированного доступа к расчетам, до выяснения обстоятельств произошедшего. Угрозой несанкционированного доступа считается также появление поврежденных документов.

Хранить электронные документы с ЭЦП в электронных архивах с сохранением всех реквизитов, включая все заверяющие ЭЦП. Срок хранения электронных документов должен соответствовать сроку хранения их бумажных аналогов.

Осуществлять операции по лицевым счетам Организации, открытым в Министерстве на основании электронных документов, поступивших по АС, в порядке, предусмотренном Договорами на обслуживание лицевых счетов клиента.

Формировать и отправлять электронные документы в пакетах отчетных форм.

Использовать для формирования и проверки ЭЦП под электронными документами сертифицированные ФАПСИ/ФСБ средства электронной цифровой подписи.

Обеспечить использование и хранение средств ЭЦП, организацию безопасности рабочего места, перечень и процедуру назначения ответственных лиц.

Министерство имеет право:

Приостановить прием электронных документов от Организации в случаях нарушения или ненадлежащего выполнения Организацией условий настоящего Договора, а также для предотвращения конфликтных ситуаций и обеспечения безопасности функционирования системы.

Инициировать разбор возникшей конфликтной ситуации.

Приостановить отправку электронных документов, подписанных ЭЦП, в случаях нарушения или ненадлежащего выполнения Организацией условий настоящего Договора, а также для предотвращения конфликтных ситуаций и обеспечения безопасности функционирования системы.

Организация обязуется:

Установить, настроить и поддерживать в рабочем состоянии АС для создания, подписания, отправки и приема электронных документов с ЭЦП.

Назначить следующих ответственных должностных лиц:

- Должностное лицо, имеющее право подписывать ЭЦП электронные документы в Системе.

- Должностное лицо, имеющее право проверять ЭЦП на электронном документе.

- Должностное лицо ответственное за хранение средств ЭЦП.

- Должностное лицо ответственное за поддержание в рабочем состоянии и обеспечение безопасности функционирования своей части АС.

Доставлять в Министерство документы на бумажных носителях, если по какой-либо причине не может своевременно доставить электронные документы с ЭЦП средствами АС.

Обеспечить порядок создания, подписи, отправки и приема электронных документов с ЭЦП, а также организацию безопасности рабочего места с АС.

Использовать для формирования и проверки ЭЦП под электронными документами сертифицированные ФАПСИ/ФСБ средства электронной цифровой подписи.

Хранить документы на бумажных носителях в Организации в соответствии с правилами организации государственного архивного дела.

Немедленно уведомлять Министерство о компрометации ключей ЭЦП.

В случае компрометации ключевой информации немедленно прекратить работу со скомпрометированными ключами ЭЦП и известить Министерство.

Обеспечить сохранность ключей ЭЦП.

Обеспечить использование и хранение средств ЭЦП, организацию безопасности рабочего места, перечень и процедуру назначения ответственных лиц согласно инструкции для Организации, являющейся неотъемлемой частью настоящего договора (Приложение N 1).

Организация имеет право:

Вносить предложения по изменению порядка функционирования Системы, структуре и содержанию нормативных документов, регламентирующих функционирование Системы.

Инициировать разбор возникшей конфликтной ситуации.

3. Ответственность сторон

За неисполнение или ненадлежащее исполнение обязательств по настоящему Соглашению Стороны несут ответственность в соответствии с действующим законодательством.

Министерство несет ответственность за проверку ЭЦП под электронными документами Организации.

Организация несет ответственность за назначение уполномоченных должностных лиц, имеющих право подписывать электронные документы ЭЦП.

Организация несет ответственность за проверку ЭЦП под электронными документами Организации.

Организация несет ответственность за сохранность и безопасное использование средств ЭЦП, в том числе ключа ЭЦП.

В случае компрометации ключа ЭЦП, Министерство не несет ответственности за любые последствия, наступившие вследствие несвоевременного оповещения Министерства о факте компрометации.

Стороны не несут ответственности за неисполнение обязательств по настоящему Соглашению в случае возникновения обстоятельств непреодолимой силы (форс-мажор), включая, но не ограничиваясь стихийными бедствиями, военными действиями, забастовками, отключениями подачи электроэнергии.

Министерство не несет ответственности за правомерность надлежащим образом оформленной Организацией операции по расходу со Счета Организации, а также за убытки, понесенные Организацией вследствие отказов и несвоевременности действий лиц, в пользу которых осуществляется расчетная операция по поручению Организации.

4. Компрометация ключа ЭЦП. Действия при компрометации ключа ЭЦП

Под компрометацией ключа ЭЦП понимается, но этим не ограничивается:

- Потеря ключевых носителей.

- Потеря ключевых носителей с их последующим обнаружением.

- Увольнение сотрудников, имевших доступ к ключевой информации.

- Нарушение правил хранения и уничтожения (после окончания срока действия) секретного ключа.

- Возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи.

- Нарушение печати на сейфе с ключевыми носителями.

- Случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями, содержащими ключевую информацию (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

В случае наступления событий, указанных в настоящем разделе, Организация обязана незамедлительно сообщить об этом Министерству.

При обращении Организации в Министерство последний обязуется отклонить все необработанные документы.

5. Порядок разбора конфликтных (спорных) ситуаций в отношении электронных документов с ЭЦП (далее - Конфликтных ситуаций)

В Системе определяются следующие Конфликтные ситуации, связанные с использованием электронных документов с ЭЦП:

- Одна из сторон оспаривает авторство электронного документа с ЭЦП.

- Одна из сторон оспаривает подлинность электронного документа с

ЭЦП.

- Одна из сторон оспаривает факт получения/отправки электронного документа с ЭЦП.

Для разбора Конфликтных ситуаций Стороны принимают следующий порядок:

В случае возникновения спора, одна из Сторон инициирует разбор конфликтной ситуации путем направления уведомления (письма), подписанного уполномоченным на то лицом, другой Стороне, с изложением причин разногласия.

5.1. Создание комиссии для разбора Конфликтных ситуаций.

Для объективного разбора Конфликтной ситуации создается комиссия.

Комиссия должна состоять не менее чем из четырех человек (по два человека от каждой Стороны). В комиссию могут быть включены независимые эксперты.

Члены комиссии от каждой Стороны назначаются приказами каждой Стороны.

В случае привлечения независимых экспертов, эксперт считается назначенным только при согласии обеих Сторон.

Дата сбора комиссии должна быть определена не позднее 7 дней с момента отправки предложения о создании комиссии.

Комиссия осуществляет свою работу сроком от 1 (одного) до 3 (трех) рабочих дней.

5.2. Документы, представляемые Сторонами для разбора конфликтных ситуаций.

Министерство предоставляет:

- Корневой сертификат уполномоченного лица Удостоверяющего центра.

- Список отозванных сертификатов в электронном виде действующий на момент поступления спорного документа.

- Сертификат уполномоченного лица Организации в электронном виде.

- Электронный документ с ЭЦП, в отношении которого ведется разбирательство.

- Документы, относительно спорного электронного документа с ЭЦП, полученные в УЦ, если таковые запрашивались.

Организация предоставляет:

- Ключевой носитель с ключами ЭЦП.

- Сертификат открытого ключа ЭЦП в электронном виде.

- Сертификат открытого ключа ЭЦП на бумажном носителе.

- Корневой сертификат уполномоченного лица Удостоверяющего центра.

- Документы относительно спорного электронного документа с ЭЦП, полученные в Удостоверяющем центре, если таковые запрашивались.

5.3. Техническое обеспечение для проведения экспертных исследований в ходе заседания комиссии.

Рабочая станция с установленной частью АС Организации, а также применявшимся средством ЭЦП.

Рабочая станция с установленной частью АС Министерства, а также применявшимся средством ЭЦП.

5.4. Регламент заседания комиссии и проведения экспертных исследований.

Сравнение сертификатов открытых ключей, как в электронном виде, так и на бумажных носителях, находящихся у Организации и Министерства.

Рассмотрение документов, полученных в удостоверяющем центре, если такие документы были представлены хотя бы одной из Сторон.

Проверка журнала использования ключевого носителя.

Тестовая подпись аналогичного электронного документа средствами части АС Организации, его отправка и проверка частью АС Министерства с использованием предоставленных ключевых носителей с записанными на них ключами ЭЦП и сертификатов открытых ключей.

Любая из Сторон может потребовать дополнительных исследований, проверок и экспериментов, которые, по ее мнению, могут внести дополнительную ясность в разрешение конфликтной ситуации.

В случае если Сторона, подлинность исходящего электронного документа которой оспаривается, не в состоянии предоставить какие-либо из материалов, указанных в пункте 5.2. настоящего Договора - спор считается разрешенным в пользу другой Стороны.

5.5. Заключение.

Результаты всех исследований, проверок и экспериментов обязательно отражаются в протоколе заседания, где отражаются:

- состав комиссии;

- установленные обстоятельства, приведшие к оспариванию электронного документа;

- порядок действий членов комиссии;

- выводы по установлению подлинности оспариваемого документа и вины Сторон.

Протокол заседания подписывается всеми членами комиссии.

По итогам заседания составляется заключение, в котором отражается возможность (или невозможность) разрешения конфликтной ситуации, а также указывается Сторона, в чью пользу было вынесено решение.

Заключение подписывается всеми членами комиссии и является обязательным для исполнения Сторонами.

Члены комиссии, не согласные с требованиями большинства, подписывают заключение с возражениями, которые прикладываются к заключению.

Стороны признают решения комиссии, оформленные заключением, обязательными для участников споров и обязуются добровольно исполнять решения комиссии по указанным вопросам в установленные сроки.

К заключению прикладываются копии документов, представленных на заседании комиссии, за исключением ключевого носителя с ключами ЭЦП.

Заключение выполняется в двух экземплярах (по одному экземпляру для каждой Стороны).

5.6. Внештатные ситуации.

В случае если предложение о создании комиссии оставлено другой Стороной без ответа, либо Сторона отказывается от участия в работе комиссии, либо в процессе работы комиссии чинились препятствия, не позволившие комиссии составить заключение надлежащим образом, заинтересованная Сторона составляет заключение в одностороннем порядке с указанием причины последнего. В указанном заключении фиксируются обстоятельства, позволяющие сделать вывод о том, что оспариваемый документ является подлинным, либо формируется вывод об обратном. Указанное заключение направляется другой Стороне для сведения.

В случае если при разрешении конфликтной ситуации Стороны не согласились с заключением комиссии, они могут передать возникший между ними спор, связанный с применением ЭЦП, на рассмотрение суда.

6. Срок действия договора

Настоящий договор вступает в силу с момента подписания его обеими Сторонами и действует в течение одного года.

Договор может быть расторгнут в одностороннем порядке по инициативе одной из Сторон путем предупреждения другой Стороны не менее чем за 10 дней до предполагаемой даты расторжения.

Договор считается пролонгированным на следующий год, если не менее чем за 1 месяц до истечения срока действия Договора ни одна из Сторон не заявит в установленном порядке о его расторжении.

Все изменения настоящего Договора производятся по соглашению Сторон и действительны в том случае, если они составлены в письменной форме и имеют собственноручные подписи обеих Сторон.

Договор составлен в двух экземплярах, каждый из которых является подлинным и имеет одинаковую юридическую силу. Один экземпляр находится в Министерстве, другой - у Организации.

Споры и разногласия, которые могут возникнуть при исполнении настоящего Договора, будут, по возможности, решаться путем переговоров между Сторонами. В случае невозможности разрешения споров путем переговоров, стороны передают их на рассмотрение в Арбитражный суд.

7. Юридические адреса и подписи сторон

Министерство	Организация
630011, г. Новосибирск, Красный проспект, 18
М.П.	М.П.
_________________ / _________________ / "____" ________ 20___ года	_________________ / _________________ / "____" ________ 20___ года

Приложение N 1
к договору N _______________
от "____" __________ 20___ г.

Инструкция
по организации деятельности учреждений в процессе обмена электронными документами, подписанными электронной цифровой подписью.

1. Термины и определения:

1.1. Автоматизированная система (АС) - программное обеспечение АС "Удаленное рабочее место", с помощью которого осуществляется отправка документов от Организации в Министерство и прием документов от Министерства Организацией.

1.2. Средства электронной цифровой подписи (ЭЦП) - аппаратные и (или) программные средства, обеспечивающие формирование ЭЦП под электронными документами Организацией и проверку ЭЦП под документами Министерства.

1.3. Закрытый ключ ЭЦП - уникальная последовательность символов, предназначенная для формирования ЭЦП под электронными документами, является конфиденциальной информацией, относится к средствам ЭЦП.

1.4. Открытый ключ ЭЦП - уникальная последовательность символов, предназначенная для проверки ЭЦП под электронными документами.

1.5. Сертификат открытого ключа ЭЦП - электронный документ, содержащий реквизиты владельца закрытого ключа ЭЦП, а также открытый ключ ЭЦП.

1.6. Ключевой носитель - аппаратное устройство, на котором записан Закрытый ключ ЭЦП.

2. Общие положения:

2.1. Настоящая Инструкция определяет:

- перечень ответственных должностных лиц и порядок их назначения;

- обязанности ответственных должностных лиц;

- порядок хранения Средств ЭЦП;

- порядок использования Средств ЭЦП в АС;

- организацию безопасности рабочих мест ответственных должностных лиц.

2.2. Настоящая Инструкция предназначена для клиентов Министерства (Организаций) и является обязательной для исполнения руководителем и назначенными должностными лицами Организаций.

3. Перечень должностных лиц:

3.1. Организации необходимо назначить следующих ответственных лиц:

- Сотрудника, уполномоченного формировать ЭЦП под электронными документами Организации;

- Сотрудника, уполномоченного проверять ЭЦП под электронными документами Министерства;

- Сотрудника, ответственного за хранение средств ЭЦП.

3.2. Для обеспечения бесперебойной работы рекомендуется назначать как минимум двух сотрудников, уполномоченных формировать и проверять ЭЦП под электронными документами.

4. Порядок назначения должностных лиц:

4.1. Должностные лица, указанные в пункте 3.1., назначаются и освобождаются от обязанностей приказом руководителя Организации.

4.2. Должностные лица, указанные в пункте 3.1., назначаются из числа сотрудников Организации.

5. Обязанности должностных лиц:

5.1. Сотрудники, уполномоченные формировать ЭЦП под электронными документами Организации и проверять ЭЦП под электронными документами Министерства, обязаны:

- Не разглашать конфиденциальную информацию, к которой они допущены, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;

- Соблюдать требования данной Инструкции к обеспечению безопасности конфиденциальной информации;

- Сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;

- Уничтожить закрытый ключ ЭЦП, в порядке, установленном настоящей Инструкцией, передать средства ЭЦП, эксплуатационную документацию руководителю Организации при увольнении или освобождении от исполнения обязанностей сотрудника, уполномоченного формировать ЭЦП под электронным документом;

- Немедленно уведомлять руководство о фактах утраты Закрытого ключа ЭЦП, умышленного или неумышленного повреждения АС и Средств ЭЦП, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений;

- Не нарушать процедуры отправления, подписания и получения электронных документов, подписанных ЭЦП, описанных в разделе 7 настоящей Инструкции;

- Сдавать на хранение ключевой носитель с Закрытым ключом ЭЦП, когда в его использовании нет необходимости, а также в конце рабочего дня в порядке, установленном настоящей Инструкцией;

- Неукоснительно соблюдать все положения настоящей Инструкции.

5.2. Ответственный сотрудник за хранение средств ЭЦП обязан:

- Не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;

- Соблюдать требования настоящей Инструкции к обеспечению безопасности конфиденциальной информации;

- Сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;

- Обеспечить хранение, выдачу и учет средств ЭЦП в порядке, установленном настоящей Инструкцией.

- Выдавать ключевые носители с записанными на них Закрытыми ключами ЭЦП исключительно сотрудникам, уполномоченным формировать ЭЦП под электронным документом.

- Немедленно уведомлять руководство о фактах недостачи Средств ЭЦП.

- Неукоснительно соблюдать все положения настоящей Инструкции.

6. Порядок хранения Средств ЭЦП:

6.1. Все Средства ЭЦП хранятся непосредственно в Организации.

6.2. Сотрудник, ответственный за хранение Средств ЭЦП, обязан принять их на хранение, сделав пометку в Журнале учета использования ключевых носителей.

6.3. Все Средства ЭЦП, а также пароли, пин-коды и т.п. хранятся в сейфе, кроме установленного на рабочее место АС программного обеспечения.

6.4. Ключи от сейфа хранить в месте, обеспечивающем возможность постоянного контроля за ними. В случае наличия замка с шифром, предотвращать разглашение шифра.

6.5. Дубликат ключей от сейфа находится у руководителя в опечатанном конверте.

6.6. При необходимости использования Средств ЭЦП, в частности ключевого носителя с Закрытым ключом ЭЦП, сотрудник, уполномоченный формировать ЭЦП под электронным документом, принимает ключевой носитель под роспись в Журнале учета использования ключевых носителей.

6.7. После использования ключевого носителя сотрудник, ответственный за хранение Средств ЭЦП, принимает ключевой носитель под роспись, делая пометку в Журнале учета использования ключевых носителей.

7. Порядок использования Средств ЭЦП в АС.

7.1. Средства ЭЦП используются исключительно для формирования ЭЦП под электронными документами Организации и проверки ЭЦП под электронными документами Министерства в электронном документообороте, реализованном средствами АС.

Использование ЭЦП при других организационно-правовых или финансовых отношениях строго запрещено.

7.2. Процедура отправки и подписи электронного документа ЭЦП осуществляется следующим образом:

- Сотрудник, уполномоченный формировать ЭЦП под электронным документом, средствами АС формирует электронный документ.

- Документ распечатывается на бумажном носителе в одном экземпляре. На распечатанном документе ставятся подписи ответственных лиц и печать Организации.

- Документ на бумажном носителе, подписанный ответственными лицами и заверенный печатью, передается сотруднику, уполномоченному формировать ЭЦП под электронным документом, и является основанием для отправки электронного документа, подписанного ЭЦП.

- Сотрудник, уполномоченный формировать ЭЦП под электронным документом, удостоверяется в подлинности подписей и печати, поставленных на документе.

- Сотрудник, уполномоченный формировать ЭЦП под электронным документом, в обязательном порядке, в случае установки АС в сетевой конфигурации, обязан обеспечить прекращение работы АС на всех рабочих местах, кроме рабочего места, с которого будет осуществляться отправка документов и их подпись ЭЦП.

- Для актуализации данных и удостоверения того, что подписываются документы, по своему содержанию соответствующие подписанным ответственными лицами на бумажных носителях, сотрудник, уполномоченный формировать ЭЦП под электронным документом, обязан на рабочем месте, с которого будет отправляться документ нажать в интерфейсе АС кнопку "Выполнить", после чего сравнить данные документа на бумажном носителе с электронным аналогом.

- В случае положительного результата проверки, сотрудник, уполномоченный формировать ЭЦП под электронным документом, получает под роспись ключевой носитель и присоединяет его к соответствующему порту (дисководу), находящемуся на системном блоке.

- В случае отрицательного результата проверки сотрудник, уполномоченный формировать ЭЦП под электронным документом, сообщает об этом руководителю Организации.

- Сотрудник, уполномоченный формировать ЭЦП под электронным документом, производит отправку документа средствами АС.

- После отправления документа необходимо извлечь ключевой носитель из порта (дисковода).

- Сдать ключевой носитель сотруднику, ответственному за хранение средств ЭЦП.

- В случае правильного выполнения всего алгоритма пункта 7.2. и отсутствия ошибок, выданных АС, документ считается отправленным верно.

7.3. Процедура получения электронного документа с ЭЦП, осуществляется следующим образом:

- При получении документов от Министерства, сотрудник Организации осуществляет проверку ЭЦП на предмет подлинности подписи в соответствии с Инструкцией пользователя;

- Проверка ЭЦП на пакетах осуществляется нажатием на кнопку проверки ЭЦП;

- В случае положительного результата проверки, сотрудник Организации осуществляет работу с документами и их хранение в соответствии с требованиями действующего законодательства, утвержденным порядком документооборота в Организации и правилами организации государственного архивного дела;

- Если ключ был скомпрометирован, уполномоченный сотрудник Организации незамедлительно уведомляет об этом Министерство и приостанавливает свою работу до выяснения причин для принятия решения о последующих действиях;

Организация несет ответственность за проверку ЭЦП (ее достоверности) под своими электронными документами.

8. Организация безопасности рабочего места с установленной АС:

8.1. Рабочая станция, на которой установлены АС и средства ЭЦП, размещается таким образом, чтобы доступ к ней был ограничен кругом лиц, имеющим право формировать ЭЦП под электронным документом.

8.2. Системный блок рабочей станции должен быть опломбирован или опечатан.

8.3. В качестве ключевых носителей используются только съемные аппаратные устройства.

8.4. Пароли для входа в операционную систему и для аутентификации на сервере должны храниться в тайне и меняться не реже одного раза в три месяца.