Приложение N 2. Порядок обмена электронными документами

Приложение N 2
к Соглашению между Пенсионным фондом
Российской Федерации и Фондом социальной
защиты населения Министерства труда и
социальной защиты Республики Беларусь о
порядке обмена электронными документами при
реализации Соглашения между Министерством
здравоохранения и социального развития
Российской Федерации и Министерством труда и
социальной защиты Республики Беларусь,
Министерством здравоохранения Республики
Беларусь, Министерством финансов Республики
Беларусь о применении Договора между
Российской Федерацией и Республикой Беларусь о
сотрудничестве в области социального
обеспечения от 24.01.2006, подписанного 15.03.2011

Порядок обмена электронными документами

1. Защищенная система ЭДО Сторон строится на базе совокупности следующего программного обеспечения:

приложение Microsoft Outlook 2003 и выше, подключенного к корпоративному или публичному почтовому серверу;

средство криптографической защиты информации (СКЗИ) ViPNet CSP;

автономная HTML-форма, предназначенная для генерация ключей ЭП уполномоченного лица и запроса на сертификат ключа проверки ЭП с применением СКЗИ ViPNet CSP.

2. Управление инфраструктурой сертификатов ключей проверки ЭП, включая поддержание актуальности списка отозванных сертификатов для ФСЗН РБ и ПФР, осуществляется УЦ ПФР в соответствии с его Регламентом, который предоставляется ФСЗН РБ в виде ЭСИД, и следующими положениями:

УЦ ПФР включает в сертификаты ключей проверки ЭП уполномоченных лиц ссылки на списки отозванных сертификатов, которые должны быть доступны из сети Интернет;

УЦ ПФР размещает и поддерживает в актуальности списки отозванных сертификатов в сети Интернет;

при работе с защищенной системой ЭДО Стороны обеспечивают доступ автоматизированных рабочих мест в сеть Интернет для получения актуальных списков отозванных сертификатов (загрузка актуальных списков отозванных сертификатов и их использование для проверки ЭП на входящих ЭД осуществляется автоматически средствами Microsoft Outlook);

при отсутствии возможности обеспечения доступа автоматизированных рабочих мест в сеть Интернет Стороны обеспечивают доставку и установку актуальных списков отозванных сертификатов самостоятельно посредством переноса с других рабочих мест, имеющих доступ в сеть Интернет.

3. Стороны назначают уполномоченных лиц, ответственных за ведение информационного обмена и подписание ЭД ЭП при осуществлении электронного взаимодействия между Сторонами. Уполномоченные лица являются владельцами сертификатов ключей проверки ЭП. Стороны официальными письмами предоставляют друг другу список уполномоченных лиц с указанием: фамилии, имени, отчества (полностью), должности, номера контактного телефона/факса, адреса электронной почты.

4. Электронное взаимодействие между Сторонами осуществляется с использованием приложения (почтового клиента) Microsoft Outlook, СКЗИ ViPNet CSP с функциями шифрования и ЭП, и транспортной среды сети Интернет.

Юридическая значимость ЭД в рамках ЭДО Сторон обеспечивается использованием ЭП уполномоченных лиц с использованием ключей ЭП, вырабатываемыми Сторонами самостоятельно с использованием СКЗИ ViPNet CSP и автономной HTML-формы.

Для развертывания в ФСЗН РБ автоматизированного рабочего места (далее - АРМ) ПФР предоставляет ФСЗН РБ шаблон на сертификат, определяющий область применения сертификата и используемый автономной HTML-формой при генерации запроса на сертификат.

5. Процедура подготовки АРМ участников электронного взаимодействия Сторон для организации обмена ЭД включает:

установку лицензионного приложения Microsoft Outlook 2003 и выше и подключение АРМ к корпоративному или публичному почтовому серверу;

получение с официального сайта ОАО "ИнфоТеКС" (Россия) (http://infotecs.ru/downloads/product_full.php?id_product=2096) и установку сертифицированного СКЗИ ViPNet CSP;

настройку операционной системы для работы с автономной HTML - формой;

генерацию ключей ЭП и запроса на сертификат уполномоченного лица;

передачу запроса на сертификат уполномоченного лица в УЦ ПФР и получение изготовленного сертификата;

установку корневого сертификата (сертификата уполномоченного лица УЦ ПФР), личного сертификата и сертификатов получателей ЭД в хранилища операционной системы;

настройку приложения Microsoft Outlook на работу с ЭП и шифрованием.

6. Установку и настройку СКЗИ ViPNet CSP, и обучение уполномоченных лиц Сторон правилам работы с ними осуществляют:

в ПФР - специалисты Управления по защите информации;

в ФСЗН РБ - самостоятельно или с участием представителя удостоверяющего центра (по договоренности).

7. Порядок действий при обмене электронными документами:

ЭД помещаются уполномоченным лицом отправителя во вложение к электронному сообщению в Microsoft Outlook и вводится адрес электронной почты получателя;

включаются режимы "Шифровать содержимое и вложения исходящих сообщений" и "Добавлять цифровую подпись к исходящим сообщениям";

сообщение отправляется получателю, автоматически вызывая СКЗИ ViPNet CSP для осуществления функций электронной подписи и шифрования;

входящие ЭД, принятые получателем в Microsoft Outlook, автоматически расшифровываются и проверяются на целостность (проверяется ЭП), вызывая СКЗИ ViPNet CSP;

загрузка актуальных списков отозванных сертификатов и их использование для проверки ЭП на входящих ЭД осуществляется автоматически средствами Microsoft Outlook при наличии сети Интернет по ссылке указанной в сертификате в поле "Точки распространения списков отзыва (CRL)";

в случае невозможности идентифицировать владельца сертификата ключа подписи (при проверке уполномоченным лицом получателя ЭП отправителя) получателю необходимо запросить у другой Стороны повторную отправку ЭД.

8. Плановая/внеплановая замена сертификата ключа проверки ЭП уполномоченного лица производится путем:

повторной генерации ключей ЭП и запроса на сертификат уполномоченного лица посредствам автономной HTML-формы, передачи запроса на сертификат уполномоченного лица в УЦ ПФР и получения изготовленного сертификата

настройки АРМ на работу с новым сертификатом в соответствии с пунктом 6 настоящего Приложения.