Приложение N 2. Порядок использования электронной цифровой подписи в системе электронного документооборота и делопроизводства "Дело"

Приложение N 2
к распоряжению Администрации
Ростовской области
от 04.04.2011 N 103

Порядок
использования электронной цифровой подписи в системе электронного
документооборота и делопроизводства "Дело"

1. Общие положения

1.1. Настоящий Порядок регулирует использование электронной цифровой подписи (далее - ЭЦП) в системе электронного документооборота и делопроизводства "Дело" (далее - СЭДД "Дело") в рамках пилотного проекта.

1.2. В настоящем Порядке используются следующие определения:

участники СЭДД "Дело" - главные распорядители средств областного бюджета: областные органы исполнительной власти, другие государственные органы, органы местного самоуправления, учреждения - получатели средств областного бюджета, заключившие соглашение об участии в СЭДД "Дело". Форма и порядок заключения указанного соглашения устанавливаются оператором СЭДД "Дело";

пользователь СЭДД "Дело" - работник участника СЭДД "Дело", наделенный оператором СЭДД "Дело" правами по работе в СЭДД "Дело";

удостоверяющий центр - юридическое лицо, выполняющее функции удостоверяющего центра в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи";

уполномоченное лицо удостоверяющего центра - работник удостоверяющего центра, наделенный удостоверяющим центром полномочиями по заверению от лица удостоверяющего центра сертификатов ключей подписей и списков отозванных сертификатов;

пользователь сертификата ключа подписи - физическое лицо, являющееся пользователем СЭДД "Дело" и использующее сведения о сертификате ключа подписи для проверки принадлежности ЭЦП владельцу сертификата ключа подписи;

владелец сертификата ключа подписи - физическое лицо, являющееся пользователем СЭДД "Дело", на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП создавать свою ЭЦП в электронных документах;

список отозванных сертификатов - электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей подписей, которые на момент времени формирования списка отозванных сертификатов были отозваны или действие которых было приостановлено;

средство ЭЦП - сертифицированное средство криптографической защиты информации (СКЗИ) "КриптоПро CSP" версии 3 и выше, обеспечивающее создание ЭЦП в электронном документе с использованием закрытого ключа ЭЦП, подтверждение с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе;

формат электронного документа - структура содержательной части электронного сообщения, на основе которого сформирован электронный документ.

1.3. Электронный документ, подписанный ЭЦП пользователем СЭДД "Дело" - владельцем сертификата ключа подписи, признается равнозначным документу, подписанному собственноручной подписью, и оттиску печати при выполнении условий, определенных настоящим Порядком.

1.4. Участники СЭДД "Дело" обеспечивают достоверность и актуальность информации, содержащейся в СЭДД "Дело", выполняют все организационные и технические мероприятия по организации доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения информации, размещаемой в СЭДД "Дело", определяемые оператором СЭДД "Дело".

1.5. Получение электронного документа, подписанного ЭЦП, в соответствии с требованиями, предусмотренными настоящим Порядком, является достаточным условием, позволяющим установить авторство документа.

1.6. Риск неправомерного подписания электронного документа ЭЦП несет участник СЭДД "Дело" в лице владельца сертификата ключа подписи.

1.7. Использование электронных документов между участниками СЭДД "Дело" при осуществлении документооборота не отменяет использования иных способов связи для обмена документами между участниками СЭДД "Дело".

2. Средство ЭЦП

2.1. В качестве средства ЭЦП, обеспечивающего реализацию функций создания ЭЦП в электронном документе с использованием закрытого ключа ЭЦП, подтверждения с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе, используется средство криптографической защиты информации "КриптоПро CSP", сертифицированное в системе сертификации РОСС RU.0001.030001.

2.2. Средство ЭЦП используется совместно со средствами вычислительной техники, общесистемным программным обеспечением и его компонентами, а также иным программно-аппаратным и информационным обеспечением, полностью соответствующим и удовлетворяющим требованиям к рабочему месту пользователя СЭДД "Дело", устанавливаемым оператором СЭДД "Дело".

2.3. Эталонный образец средства ЭЦП находится у производителя средства ЭЦП ООО "КРИПТО-ПРО" (г. Москва).

3. Условия равнозначности ЭЦП собственноручной
подписи в СЭДД "Дело"

3.1. Условия равнозначности ЭЦП собственноручной подписи в СЭДД "Дело" определяются соглашением участников СЭДД "Дело", указанным в пункте 1.2 раздела 1 настоящего Порядка.

4. Порядок формирования и проверки ЭЦП

4.1. Формирование ЭЦП электронного документа осуществляется с использованием применяемого средства ЭЦП и программного обеспечения СЭДД "Дело".

4.2. Формирование ЭЦП может быть осуществлено только владельцем сертификата ключа подписи, соответствующий закрытый ключ которого действует на момент формирования ЭЦП.

4.3. Подтверждение подлинности ЭЦП электронного документа осуществляется с использованием применяемого средства ЭЦП и программного обеспечения СЭДД "Дело".

4.4. Подтверждение подлинности ЭЦП может быть осуществлено пользователями сертификатов ключей подписей. Пользователь сертификата ключа подписи с использованием применяемых средств подтверждения подлинности ЭЦП должен удостовериться, что ЭЦП в электронном документе равнозначна собственноручной подписи, и только после признания ЭЦП равнозначной собственноручной подписи обеспечить исполнение данного электронного документа.

5. Обязанности пользователей СЭДД "Дело" - владельцев
сертификатов ключей подписей

5.1. Пользователи СЭДД "Дело" - владельцы сертификатов ключей подписей обязаны: обеспечить сохранность в тайне закрытых ключей ЭЦП;

немедленно информировать оператора СЭДД "Дело" о факте компрометации закрытого ключа ЭЦП;

немедленно прекратить использование закрытого ключа ЭЦП в случае его компрометации;

соблюдать правила работы в СЭДД "Дело";

содержать в исправном состоянии программно-технические средства, которые подключены к СЭДД "Дело", принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и средствам криптографической защиты информации;

предотвращать появление в информационном пространстве, где функционирует СЭДД "Дело", компьютерных вирусов и программ, направленных на ее разрушение;

немедленно сообщать оператору СЭДД "Дело" обо всех случаях, свидетельствующих о попытках несанкционированного доступа к компьютерам с установленными средствами криптографической защиты информации;

при возникновении разногласий, споров, связанных с принятием или непринятием либо с исполнением или неисполнением электронного документа с ЭЦП, представлять информацию об этом рабочей группе по внедрению и сопровождению пилотного проекта электронного документооборота с использованием электронной цифровой подписи (далее - рабочая группа) для последующего разрешения этих разногласий, споров рабочей группой;

незамедлительно сообщать оператору СЭДД "Дело" о прекращении должностным лицом, владеющим ЭЦП, его полномочий и в течение 3 рабочих дней сдать закрытый ключ ЭЦП на электронном носителе оператору СЭДД "Дело";

при замене (изменении) ключей ЭЦП в течение 3 календарных дней передать оператору СЭДД "Дело" сертификат открытого ключа подписи;

способствовать работе рабочей группы и предоставлять всю информацию и документы, необходимые для ее работы;

в установленном порядке предоставлять рабочей группе возможность ознакомления с условиями и порядком работы своих программных и технических средств, используемых для обмена электронными документами в СЭДД "Дело".

5.2. Условие об ознакомлении пользователей СЭДД "Дело" - владельцев сертификатов ключей подписей с обязанностями, установленными в пункте 6.1 настоящего раздела, закрепляется в соглашении участников СЭДД "Дело", указанном в пункте 1.2 раздела 1 настоящего Порядка.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "пункт 5.1 настоящего раздела"

6. Порядок разрешения конфликтных ситуаций,
связанных с применением ЭЦП

6.1. Разрешение конфликтных ситуаций в СЭДД "Дело", связанных с применением ЭЦП, осуществляется согласительной комиссией. Согласительная комиссия создается оператором СЭДД "Дело" с целью разрешения конфликтных ситуаций, возникающих в связи с подтверждением подлинности ЭЦП и установления равнозначности ЭЦП собственноручной подписи.

6.2. Порядок создания согласительной комиссии, регламент ее работы определяются приложением к соглашению участников СЭДД "Дело", указанному в пункте 1.2 раздела 1 настоящего Порядка.