О порядке использования электронной цифровой подписи при обмене электронными документами в органах государственной власти Ярославской области



ПРАВИТЕЛЬСТВО ЯРОСЛАВСКОЙ ОБЛАСТИ

ПРАВИТЕЛЬСТВО ЯРОСЛАВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 14.04.2008 № 114

г. Ярославль

О порядке использования электронной цифровой подписи при обмене электронными документами в органах государственной власти Ярославской области

В редакции:

Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444

Постановления Правительства ЯО от 26.03.2009 № 276-п ru 76000200900234

Постановления Правительства ЯО от 14.04.2010 № 203-п ru 76000201000281

В целях дальнейшего развития электронного документооборота в органах государственной власти области и на основании абзаца третьего пункта 2 постановления Администрации области от 06.03.2007 № 60 «О проведении опытной эксплуатации системы электронной цифровой подписи»

ПОСТАНОВЛЯЮ:

1. Утвердить прилагаемые:

- Положение о порядке использования электронной цифровой подписи в органах государственной власти Ярославской области;

- Положение о Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись;

- Положение о региональном удостоверяющем центре.

2. Установить, что при ведении электронного документооборота в органах государственной власти Ярославской области с использованием электронной цифровой подписи:

- функции уполномоченного органа в области использования электронной цифровой подписи в информационных системах органов государственной власти Ярославской области и функции оператора реестра уполномоченных лиц органов государственной власти Ярославской области выполняет департамент информатизации и связи Ярославской области в соответствии с его компетенцией;

- абзац исключен Постановлением Правительства ЯО от 26.03.2009 № 276-п ru 76000200900234

- исполнение подготовительных мероприятий, проводимых при внедрении в аппарате Правительства области технологии использования электронной цифровой подписи, организация заявительных процедур и материально-техническое обеспечение ключами электронной цифровой подписи и сертификатами ключей подписей лиц, замещающих государственные должности Ярославской области и должности государственной гражданской службы Ярославской области в аппарате Правительства области, осуществляется управлением делами Правительства области (абзац введен: постановление Правительства ЯО от 14.04.2010 № 203-п ru 76000201000281).

3. Контроль за исполнением постановления возложить на заместителя Губернатора области Бушуева А.В.

Губернатор области С.А. Вахруков

УТВЕРЖДЕНО

постановлением

Губернатора области

от 14.04.2008 № 114

В редакции:

Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444

Положение о порядке использования электронной цифровой подписи в органах государственной власти Ярославской области

1. Общие положения

1.1. Положение о порядке использования электронной цифровой подписи в органах государственной власти Ярославской области (далее - Положение) определяет отношения участников системы информационного обмена с использованием электронной цифровой подписи (далее - ЭЦП) и порядок использования уполномоченными лицами органов государственной власти Ярославской области ЭЦП в единой системе электронного документооборота и информационных системах органов государственной власти Ярославской области (далее - система ЭДО и ИС).

1.2. Под уполномоченными лицами органов государственной власти Ярославской области, использующих ЭЦП, (далее - уполномоченные лица) понимаются лица, замещающие государственные должности Ярославской области и должности государственной гражданской службы Ярославской области, совершающие в установленном законодательством порядке юридически значимые действия в соответствии с их компетенцией и уполномоченные на совершение указанных действий с использованием ЭЦП.

1.3. Действие Положения распространяется на органы государственной власти Ярославской области, осуществляющие информационный обмен с использованием ЭЦП в системе ЭДО и ИС, а также на территориальные органы федеральных органов исполнительной власти, органы местного самоуправления муниципальных образований области, организации независимо от формы собственности в случае их участия в электронном документообороте с использованием ЭЦП на основании соглашения, заключённого ими с уполномоченным органом исполнительной власти области в сфере использования ЭЦП в системе ЭДО и ИС (далее - Уполномоченный орган).

1.4. Правовое регулирование отношений участников системы информационного обмена с использованием ЭЦП осуществляется в соответствии с Федеральным законом от 10 января 2002 года № 1-ФЗ«Об электронной цифровой подписи», другими федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации и Ярославской области, регламентирующими использование ЭЦП, Положением.

1.5. Используемые в Положении термины и их значения приведены в приложении 1 к Положению.

2. Организационные основы системы информационного обмена с использованием ЭЦП

2.1. Участниками системы информационного обмена с использованием ЭЦП являются Уполномоченный орган, региональный удостоверяющий центр, органы государственной власти Ярославской области, а также территориальные органы федеральных органов исполнительной власти, органы местного самоуправления муниципальных образований области, организации независимо от формы собственности в случае их участия в электронном документообороте с использованием ЭЦП на основании соглашения, заключённого ими с Уполномоченным органом.

2.2. Деятельность Уполномоченного органа направлена на осуществление контроля за обеспечением региональным удостоверяющим центром должностных лиц органов государственной власти Ярославской области ключами ЭЦП, координацию взаимодействия регионального удостоверяющего центра с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами, координацию деятельности органов государственной власти Ярославской области по применению ЭЦП и взаимодействия регионального удостоверяющего центра с участниками системы информационного обмена с использованием ЭЦП.

2.3. Под обеспечением должностных лиц органов государственной власти Ярославской области ключами ЭЦП понимается предоставление Губернатору области и его заместителям, иным должностным лицам, входящим в аппарат Правительства области, руководителям и иным должностным лицам структурных подразделений аппарата Правительства области и иных органов исполнительной власти области, услуг регионального удостоверяющего центра, необходимых для реализации ими своих полномочий в системе ЭДО и ИС при использовании ЭЦП. (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

2.4. Назначение, задачи, функции, права и обязанности регионального удостоверяющего центра определяются Положением о нём, утверждаемым постановлением Правительства области. (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

2.5. Органы государственной власти Ярославской области организуют работу по применению ЭЦП в своих структурных подразделениях и подведомственных организациях, а также информационный обмен с использованием ЭЦП с другими участниками системы информационного обмена.

2.6. Применение органом государственной власти Ярославской области ЭЦП в информационном обмене не изменяет установленный порядок учёта, обработки и хранения документов, действия с которыми не входят в утверждённый органом государственной области Ярославской области конкретный перечень сведений об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

3. Функции, права и обязанности Уполномоченного органа

3.1. Функциями Уполномоченного органа являются:

- формирование и реализация основных направлений применения ЭЦП в деятельности органов государственной власти Ярославской области с определением их приоритетов;

- подготовка проектов нормативных правовых актов Ярославской области по вопросам использования ЭЦП;

- контроль за исполнением нормативных правовых актов, регулирующих вопросы использования ЭЦП;

- обеспечение взаимодействия органов государственной власти Ярославской области с территориальными органами федеральных органов исполнительной власти, органами местного самоуправления муниципальных образований области, организациями независимо от формы собственности по вопросам использования ЭЦП;

- организация взаимодействия органов государственной власти Ярославской области и регионального удостоверяющего центра с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами;

- согласование потребностей органов государственной власти Ярославской области в приобретении услуг регионального удостоверяющего центра, финансируемых из областного бюджета, и ежегодное планирование сводного объёма таких услуг;

- ведение Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих ЭЦП, (далее - Реестр уполномоченных лиц);

- обеспечение органов государственной власти Ярославской области методическими и информационными материалами по вопросам использования ЭЦП;

- контроль за использованием ЭЦП в системе ЭДО и ИС;

- формирование таблицы сведений об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью имеет юридическую силу в системе ЭДО и ИС, и поддержание её в актуальном состоянии;

- организация подготовки и переподготовки кадров органов государственной власти Ярославской области в сфере использования ЭЦП, взаимодействие с государственными и негосударственными образовательными учреждениями в этой сфере.

3.2. Уполномоченный орган имеет право:

- разрабатывать методики, инструкции и регламенты, разъясняющие нормативные правовые акты Ярославской области по вопросам использования ЭЦП;

- обращаться с запросами к участникам информационного обмена в системе ЭДО и ИС;

- взаимодействовать с уполномоченным федеральным органом исполнительной власти в сфере использования ЭЦП;

- представлять интересы органов государственной власти Ярославской области по вопросам использования ЭЦП в органах государственной власти Российской Федерации, других субъектов Российской Федерации и за рубежом;

- вырабатывать политику взаимодействия органов государственной власти Ярославской области, системы ЭДО и ИС и регионального удостоверяющего центра с внешними системами информационного обмена, в которых используется ЭЦП;

- вырабатывать политику взаимодействия органов государственной власти Ярославской области, системы ЭДО и ИС и регионального удостоверяющего центра с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами;

- определять порядок доведения до участников системы ЭДО и ИС сведений, доступ к которым должен быть им предоставлен в соответствии с законодательством и Положением;

- созывать по обращению участников системы ЭДО и ИС экспертную комиссию по разрешению конфликтных ситуаций при использовании ЭЦП; (абзац в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

- утверждать решение экспертной комиссии по разрешению конфликтных ситуаций при использовании ЭЦП;

- участвовать в работе комиссий по разрешению конфликтных ситуаций, возникающих при взаимодействии участников системы ЭДО и ИС с внешними системами информационного обмена, в которых используется ЭЦП;

- согласовывать регламент регионального удостоверяющего центра.

3.3. Уполномоченный орган обязан:

- в течение трёх рабочих дней доводить до сведения участников информационного обмена системы ЭДО и ИС все принимаемые им решения, а также нормативные правовые акты Ярославской области по вопросам использования ЭЦП;

- вести архив, в том числе в электронном виде, всех нормативных правовых актов Ярославской области и решений, принятых по вопросам использования ЭЦП.

4. Функции, права и обязанности органов государственной власти Ярославской области в сфере использования ЭЦП

4.1. Функциями органов государственной власти Ярославской области в сфере использования ЭЦП являются:

- реализация основных направлений использования ЭЦП в своей деятельности;

- определение собственных потребностей в услугах регионального удостоверяющего центра, финансируемых из областного бюджета, и ежегодное планирование объёмов этих услуг с доведением соответствующей информации до Уполномоченного органа не менее чем за месяц до начала очередного календарного года;

- организация заявительных процедур и создание региональному удостоверяющему центру условий, необходимых для обеспечения уполномоченных лиц ключами ЭЦП;

- контроль за использованием уполномоченными лицами ЭЦП в системе ЭДО и ИС.

4.2. Органы государственной власти Ярославской области в сфере использования ЭЦП имеют право:

- самостоятельно определять перечень должностных лиц, обладающих правом использования ЭЦП в системе ЭДО и ИС;

- через Уполномоченный орган взаимодействовать с другими органами государственной власти Ярославской области, территориальными органами федеральных органов исполнительной власти, органами местного самоуправления муниципальных образований области и организациями независимо от формы собственности по вопросам использования ЭЦП;

- заключать с региональным удостоверяющим центром государственные контракты (договоры, соглашения) на оказание услуг регионального удостоверяющего центра, поставку и установку средств ЭЦП;

- обращаться в региональный удостоверяющий центр с целью подтверждения подлинности ЭЦП в электронном документе в отношении выданных им сертификатов ключей подписей (далее - СКП);

- определять область использования ЭЦП при работе с электронными документами и направлять в Уполномоченный орган предложения по внесению изменений в примерный перечень сведений об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу, (приложение 2 к Положению);

- обращаться в Уполномоченный орган с целью созыва экспертной комиссии по разрешению конфликтных ситуаций при использовании ЭЦП; (абзац в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

- участвовать в подготовке проектов нормативных правовых актов Ярославской области по вопросам использования ЭЦП.

4.3. Органы государственной власти Ярославской области в сфере использования ЭЦП обязаны:

- выполнять порядок и условия использования ЭЦП, установленные Положением, иными нормативными правовыми актами и соглашениями;

- в установленные сроки предоставлять Уполномоченному органу достоверные сведения об уполномоченных лицах, использующих ЭЦП в соответствующем органе государственной власти Ярославской области, для обновления базы данных Реестра уполномоченных лиц;

- выполнять требования технической документации на средства ЭЦП;

- предоставлять Уполномоченному органу возможность осуществления контроля за использованием ЭЦП в органах государственной власти Ярославской области.

5. Подготовительные мероприятия, проводимые в органах государственной власти Ярославской области при внедрении технологии использования ЭЦП

До начала использования ЭЦП в органе государственной власти Ярославской области в обязательном порядке проводятся следующие подготовительные мероприятия:

- распорядительным документом назначается лицо, ответственное за внедрение технологии использования ЭЦП в соответствующем органе государственной власти Ярославской области, (далее - специалист по ЭЦП) осуществляющее взаимодействие органа государственной власти Ярославской области с Уполномоченным органом и региональным удостоверяющим центром, а также контроль за обеспечением уполномоченных лиц ЭЦП;

- создаётся рабочая группа, осуществляющая организацию подготовки внедрения технологии использования ЭЦП в соответствующем органе государственной власти Ярославской области;

- ответственным за организацию безопасного использования ЭЦП в органе государственной власти Ярославской области назначается руководитель структурного подразделения, обеспечивающего информационную безопасность, а при отсутствии в органе государственной власти Ярославской области соответствующего структурного подразделения ответственным за организацию безопасного использования ЭЦП назначается отдельное должностное лицо;

- в каждом структурном подразделении органа государственной власти Ярославской области назначается лицо, ответственное за организацию использования ЭЦП и взаимодействие со специалистом по ЭЦП в органе государственной власти Ярославской области, (далее - ответственный за ЭЦП);

- создаётся комиссия по разбору случаев компрометации закрытых ключей ЭЦП и определяется её состав;

- заключается государственный контракт (договор, соглашение) с региональным удостоверяющим центром на обслуживание данного органа государственной власти Ярославской области;

- заключаются соответствующие соглашения с внешними организациями по информационному обмену с использованием ЭЦП в системе ЭДО и ИС;

- оборудуются рабочие места уполномоченных лиц в соответствии с требованиями к рабочему месту, оснащаемому средствами ЭЦП;

- утверждаются инструкции специалиста по ЭЦП и ответственного за ЭЦП.

6. Порядок использования ключей ЭЦП и СКП в органах государственной власти Ярославской области

6.1. Ответственность должностных лиц органов государственной власти Ярославской области при использовании ЭЦП

6.1.1. Ответственность за организацию использования ЭЦП в органе государственной власти Ярославской области возлагается на его руководителя.

6.1.2. Орган государственной власти Ярославской области определяет структурные подразделения и должностных лиц, выполняющих функциональные обязанности в рамках Положения в части, их касающейся.

6.1.3. Орган государственной власти Ярославской области на основании примерного перечня сведений об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу, утверждает конкретный перечень сведений об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу.

6.1.4. Лицам, замещающим должности государственной гражданской службы Ярославской области в ином органе исполнительной власти Ярославской области, право использования ЭЦП предоставляется распорядительным документом соответствующего руководителя.

У лиц, замещающих государственные должности Ярославской области и должности государственной гражданской службы Ярославской области в аппарате Правительства области, право использования ЭЦП возникает в силу факта замещения ими соответствующих должностей, при этом принятия распорядительного документа, предоставляющего такое право, не требуется (подпункт в редакции: постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444, постановления Правительства ЯО от 14.04.2010 № 203-п ru 76000201000281)

6.1.5. Руководитель структурного подразделения, обеспечивающего информационную безопасность в органе государственной власти Ярославской области, несёт ответственность за организацию безопасного использования ЭЦП. При отсутствии в органе государственной власти Ярославской области соответствующего структурного подразделения ответственность за организацию безопасного использования ЭЦП в соответствующем органе государственной власти Ярославской области несёт назначенное должностное лицо.

6.1.6. Специалист по ЭЦП организует взаимодействие органа государственной власти Ярославской области с Уполномоченным органом и региональным удостоверяющим центром, а также контроль за обеспечением уполномоченных лиц ЭЦП.

6.1.7. Ответственный за ЭЦП отвечает за организацию использования ЭЦП в структурном подразделении соответствующего органа государственной власти Ярославской области и осуществляет взаимодействие со специалистом по ЭЦП.

6.1.8. Функции должностных лиц органов государственной власти Ярославской области, участвующих в применении технологии ЭЦП, указаны в приложении 3 к Положению.

6.1.9. Ответственность за неправомерное использование ЭЦП несёт соответствующее уполномоченное лицо - владелец СКП.

6.1.10. Пределы применения ЭЦП уполномоченным лицом по видам документов определяются руководителем органа государственной власти Ярославской области на основании утверждённого конкретного перечня сведений об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу.

6.1.11. Комиссия разбора конфликтных ситуаций отвечает за объективное, всестороннее и законное рассмотрение фактов возникновения конфликтов, разрешение конфликтов и выявление причин конфликтов для предотвращения подобных случаев в будущем.

6.2. СКП уполномоченного лица

6.2.1. В системе ЭДО и ИС допускается использование СКП, выданного исключительно региональным удостоверяющим центром либо, по согласованию с Уполномоченным органом, другими удостоверяющими центрами, кросс-сертифицированными с региональным удостоверяющим центром или подчинёнными ему.

6.2.2. СКП изготавливается в соответствии с форматом, определённым регламентом регионального удостоверяющего центра. СКП должен содержать следующие сведения:

- уникальный регистрационный номер;

- даты начала и окончания срока действия;

- фамилию, имя и отчество владельца и (или) его псевдоним;

- должность владельца с указанием наименования органа государственной власти Ярославской области, в котором установлена данная должность;

- открытый ключ ЭЦП;

- наименование средства ЭЦП, с которым используется данный открытый ключ ЭЦП;

- наименование и место нахождения регионального удостоверяющего центра;

- сведения об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу.

6.2.3. СКП в электронном виде подписывается ЭЦП уполномоченного лица регионального удостоверяющего центра.

6.2.4. СКП в виде документа на бумажном носителе составляется в двух экземплярах на бланке регионального удостоверяющего центра, заверяется собственноручными подписями владельца СКП и уполномоченного лица регионального удостоверяющего центра и скрепляется печатью регионального удостоверяющего центра.

6.2.5. СКП вносится в реестр СКП регионального удостоверяющего центра и начинает действовать в день его выдачи.

6.3. Получение и ввод в действие ключей ЭЦП и СКП

6.3.1. Для получения уполномоченным лицом ключей ЭЦП и СКП ответственный за ЭЦП по согласованию со специалистом по ЭЦП готовит распорядительный документ руководителя иного органа исполнительной власти Ярославской области о предоставлении должностному лицу права использования ЭЦП либо заверенную копию индивидуального правового акта о назначении (вступлении) соответствующего лица на (в) государственную должность Ярославской области либо должность государственной гражданской службы Ярославской области в аппарате Правительства области. Дата ввода в обращение ключей ЭЦП и СКП планируется с учётом времени, необходимого для выполнения процедур регистрации уполномоченного лица, оборудования его рабочего места в соответствии с требованиями по установке средств ЭЦП и других мероприятий (подпункт в редакции постановления Правительства ЯО от 14.04.2010 № 203-п ru 76000201000281).

6.3.2. Ключи ЭЦП и СКП выдаются должностным лицам, зарегистрированным в Реестре уполномоченных лиц.

6.3.3. На основании распорядительного документа руководителя иного органа исполнительной власти Ярославской области о предоставлении должностному лицу права использования ЭЦП либо заверенной копии индивидуального правового акта о назначении (вступлении) соответствующего лица на (в) государственную должность Ярославской области либо должность государственной гражданской службы Ярославской области в аппарате Правительства области специалист по ЭЦП направляет в Уполномоченный орган заявление на регистрацию (продление регистрации) уполномоченных лиц в Реестре уполномоченных лиц по форме согласно приложению 4 к Положению (подпункт в редакции постановления Правительства ЯО от 14.04.2010 № 203-п ru 76000201000281).

6.3.4. На основании полученного заявления органа государственной власти Ярославской области и приложенных к нему документов Уполномоченный орган в течение трёх рабочих дней принимает решение о регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц и в трёхдневный срок с момента принятия решения направляет в орган государственной власти Ярославской области и региональный удостоверяющий центр уведомление о регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц по форме согласно приложению 5 к Положению.

В случае принятия решения об отказе в регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц Уполномоченный орган в трёхдневный срок с момента принятия решения возвращает заявление органа государственной власти Ярославской области и приложенные к нему документы с сопроводительным письмом, в котором мотивированно излагаются причины, послужившие основанием для отказа в регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц.

6.3.5. На основании полученного уведомления о регистрации (продлении регистрации) орган государственной власти Ярославской области в течение трёх рабочих дней направляет в региональный удостоверяющий центр заявление на выдачу СКП (установку средств ЭЦП, изготовление ключей ЭЦП) по форме согласно приложению 6 к Положению.

6.3.6. После оборудования рабочего места уполномоченного лица в соответствии с требованиями по установке средств ЭЦП и получения региональным удостоверяющим центром уведомления Уполномоченного органа о регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц, а также заявления органа государственной власти Ярославской области на выдачу СКП (установку средств ЭЦП, изготовление ключей ЭЦП), уполномоченное лицо в десятидневный срок оформляет в региональном удостоверяющем центре заявление на выдачу СКП по форме согласно приложению 7 к Положению, собственноручно подписывает его и предъявляет паспорт или иной документ, удостоверяющий личность.

6.3.7. Региональный удостоверяющий центр в течение трёх рабочих дней с момента получения от уполномоченного лица заявления, указанного в подпункте 6.3.6 данного раздела Положения, осуществляет выдачу СКП и изготавливает ключи ЭЦП с гарантией сохранения в тайне закрытого ключа в случае, если об этом указано в заявлении. Уполномоченное лицо обязано проверить соответствие сведений, указанных им в заявлении, сведениям в СКП на бумажном носителе и в электронной форме. (подпункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

6.3.8. СКП в электронном виде подписывается ЭЦП уполномоченного лица регионального удостоверяющего центра и записывается на съёмный носитель информации. СКП в виде документа на бумажном носителе собственноручно подписывается владельцем СКП и уполномоченным лицом регионального удостоверяющего центра в двух экземплярах и заверяется печатью регионального удостоверяющего центра, после чего один из них выдаётся владельцу СКП, второй - остаётся на хранении в региональном удостоверяющем центре.

6.3.9. Уполномоченное лицо расписывается в соответствующем журнале регионального удостоверяющего центра в получении:

- съёмного носителя с СКП в электронном виде и ключами ЭЦП или только с СКП в электронном виде;

- СКП в виде документа на бумажном носителе.

Кроме того, на случай компрометации закрытого ключа ЭЦП владельцу СКП по согласованию с ним назначается ключевое слово (пароль).

6.3.10. По согласованию с уполномоченным лицом региональный удостоверяющий центр или другая уполномоченная на то организация осуществляет установку средств ЭЦП на его рабочее место. Акт ввода в эксплуатацию средств ЭЦП на рабочем месте уполномоченного лица составляется по форме согласно приложению 8 к Положению в трёх экземплярах, один из которых направляется в Уполномоченный орган, второй - в региональный удостоверяющий центр и третий остаётся в органе государственной власти Ярославской области, в котором работает уполномоченное лицо.

6.3.11. Региональный удостоверяющий центр, осуществив обслуживание уполномоченного лица, направляет в адрес Уполномоченного органа уведомление, содержащее сведения, необходимые для включения в Реестр уполномоченных лиц.

6.3.12. В течение трёх рабочих дней после получения ключевых носителей и установки средств ЭЦП на рабочее место уполномоченное лицо обязано зарегистрировать ключевые носители ЭЦП в журнале регистрации уполномоченных лиц и учёта ключевых носителей, который ведётся специалистом по ЭЦП органа государственной власти Ярославской области, по форме согласно приложению 9 к Положению.

6.3.13. После получения закрытого ключа ЭЦП уполномоченное лицо обязано:

- хранить в тайне закрытый ключ ЭЦП;

- принимать меры для предотвращения его потери, раскрытия или несанкционированного использования;

- не использовать для подписи закрытый ключ ЭЦП, если ему заведомо известно, что этот ключ используется или использовался ранее другими лицами, и обратиться в региональный удостоверяющий центр с заявлением об аннулировании соответствующего СКП;

- немедленно требовать приостановления действия СКП при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена.

6.3.14. Ключи ЭЦП вводятся в обращение с момента выдачи СКП. Срок действия закрытого ключа ЭЦП и СКП - не более 12 месяцев.

6.3.15. Уполномоченное лицо обязано контролировать с помощью программно-технических средств своего рабочего места действительность СКП путём проверки факта размещения электронной формы СКП в реестре СКП регионального удостоверяющего центра. Уведомление об издании СКП осуществляется в соответствии с регламентом регионального удостоверяющего центра.

6.3.16. За месяц до окончания действия СКП уполномоченное лицо обязано уведомить об этом ответственного за ЭЦП для подготовки процедуры выдачи СКП и изготовления в случае необходимости новых ключей ЭЦП.

6.3.17. После окончания действия СКП уполномоченное лицо прекращает использование соответствующего закрытого ключа ЭЦП.

6.4. Прекращение действия СКП

6.4.1. После ввода СКП в обращение его действие может быть временно приостановлено или аннулировано в связи с наступлением обстоятельства, ведущего к приостановлению действия или аннулированию СКП.

6.4.2. Необходимость приостановления действия СКП наступает вследствие возникновения у уполномоченного лица основания полагать, что тайна закрытого ключа ЭЦП нарушена.

6.4.3. Основанием для приостановления действия СКП может являться конфликтная ситуация или иное обстоятельство, ставящее под сомнение подлинность ЭЦП в конкретном электронном документе.

6.4.4. В случае наступления обстоятельств, предусмотренных подпунктами 6.4.2 - 6.4.3 данного раздела Положения, руководитель органа государственной власти Ярославской области обязан незамедлительно принять решение о необходимости приостановления действия СКП на определённый срок, который не может превышать шестидесяти дней. Проект указанного решения готовит ответственный за ЭЦП.

6.4.5. Приостановление действия СКП производится региональным удостоверяющим центром на основании заявления органа государственной власти Ярославской области, подготовленного специалистом по ЭЦП по форме согласно приложению 10 к Положению. Копия заявления направляется в Уполномоченный орган.

6.4.6. В случае наступления обстоятельств, предусмотренных в подпункте 6.4.3 данного раздела Положения, действие СКП может быть также приостановлено по инициативе Уполномоченного органа на срок не более тридцати дней. При этом в региональный удостоверяющий центр направляются поручение на приостановление действия СКП по форме согласно приложению 11 к Положению, а его копия - в соответствующий орган государственной власти Ярославской области.

6.4.7. Региональный удостоверяющий центр на основании заявления органа государственной власти или поручения Уполномоченного органа на приостановление действия СКП вносит в реестр СКП регионального удостоверяющего центра соответствующие сведения с указанием даты, времени и срока приостановления действия СКП и в трёхдневный срок уведомляет орган государственной власти Ярославской области и Уполномоченный орган о приостановлении действия СКП.

6.4.8. Если не позднее чем за один день до истечения установленного срока приостановления действия СКП в региональный удостоверяющий центр не поступит соответствующее обращение о возобновлении действия СКП, то региональный удостоверяющий центр аннулирует СКП. При этом в орган государственной власти Ярославской области и Уполномоченный орган в трёхдневный срок с момента аннулирования СКП направляется уведомление об аннулировании СКП.

6.4.9. Решение о возобновлении действия СКП принимается инициатором приостановления действия СКП путём направления в региональный удостоверяющий центр органом государственной власти Ярославской области заявления на возобновление действия СКП по форме согласно приложению 12 к Положению или Уполномоченным органом поручения на возобновление действия СКП по форме согласно приложению 13 к Положению.

6.4.10. Региональный удостоверяющий центр возобновляет действие СКП и направляет в трёхдневный срок в орган государственной власти Ярославской области и Уполномоченный орган уведомление о возобновлении действия СКП.

6.4.11. Аннулирование СКП осуществляется:

- в случае истечения срока действия СКП;

- на основании заявления органа государственной власти Ярославской области или поручения Уполномоченного органа;

- в случае утраты сертификатом соответствующих средств ЭЦП, используемых в системе ЭДО и ИС, юридической силы;

- в случае наступления иных обстоятельств, предусмотренных нормативными правовыми актами или соглашениями.

6.4.12. В случае увольнения уполномоченного лица, перевода его на другую должность или наступления иных обстоятельств, влекущих аннулирование СКП, руководитель органа государственной власти Ярославской области в течение одного рабочего дня с момента наступления соответствующего обстоятельства принимает решение о направлении в региональный удостоверяющий центр заявления на аннулирование СКП. На основании указанного решения руководителя органа государственной власти Ярославской области, проект которого готовит ответственный за ЭЦП, специалист по ЭЦП составляет заявление на аннулирование СКП по форме согласно приложению 14 к Положению и заявление на исключение уполномоченного лица из Реестра уполномоченных лиц по форме согласно приложению 15 к Положению, подписывает их у руководителя органа государственной власти Ярославской области и в тот же день направляет соответственно в региональный удостоверяющий центр и Уполномоченный орган. Региональный удостоверяющий центр направляет уведомление об аннулировании СКП в Уполномоченный орган, который вносит в базу данных Реестра уполномоченных лиц соответствующие изменения.

6.4.13. В случае конфликтной ситуации, а также в случаях компрометации закрытого ключа ЭЦП решение об аннулировании СКП может быть принято по инициативе Уполномоченного органа. В этом случае Уполномоченный орган направляет в региональный удостоверяющий центр поручение на аннулирование СКП по форме согласно приложению 16 к Положению.

6.4.14. На основании заявления органа государственной власти Ярославской области или поручения Уполномоченного органа на аннулирование СКП региональный удостоверяющий центр вносит в реестр СКП соответствующую информацию с указанием даты и времени аннулирования СКП. Процедура аннулирования СКП осуществляется региональным удостоверяющим центром не позднее дня, следующего за днём получения соответствующей заявки или поручения. Региональный удостоверяющий центр в трёхдневный срок направляет в Уполномоченный орган и орган государственной власти Ярославской области уведомление об аннулировании СКП.

6.4.15. В течение трёх рабочих дней с момента получения уведомления Уполномоченного органа об исключении уполномоченного лица из Реестра уполномоченных лиц орган государственной власти Ярославской области организует сдачу уполномоченным лицом средств ЭЦП с составлением акта по форме согласно приложению 17 к Положению и в тот же срок направляет в региональный удостоверяющий центр заявление на уничтожение закрытого ключа ЭЦП по форме согласно приложению 18 к Положению, а копию заявления - в Уполномоченный орган.

6.4.16. Уполномоченное лицо вправе лично обратиться непосредственно в региональный удостоверяющий центр для приостановления действия или аннулирования СКП.

6.5. Замена закрытого ключа ЭЦП и его уничтожение

6.5.1. Плановая замена закрытого ключа ЭЦП должна производиться не позднее дня истечения срока его действия.

6.5.2. Внеплановая замена закрытого ключа ЭЦП производится в случае его компрометации, а также в других случаях, установленных нормативными правовыми актами или соглашениями.

6.5.3. Процедура плановой или внеплановой замены закрытого ключа ЭЦП выполняется в соответствии с пунктом 6.3 данного раздела Положения.

6.5.4. Уничтожение закрытого ключа ЭЦП производится в региональном удостоверяющем центре по заявлению органа государственной власти Ярославской области на специально оборудованных рабочих местах.

6.5.5. В течение трёх рабочих дней со дня начала действия нового закрытого ключа ЭЦП и СКП уполномоченное лицо доставляет в региональный удостоверяющий центр съёмный носитель ключевой информации с ранее выданными и выводимыми из обращения закрытым ключом ЭЦП и СКП в электронном виде для их последующего уничтожения.

6.5.6. Сотрудник регионального удостоверяющего центра, ответственный за уничтожение закрытого ключа ЭЦП, принимает у уполномоченного лица съёмный носитель ключевой информации и в присутствии последнего уничтожает закрытый ключ ЭЦП и СКП в электронном виде.

6.5.7. В зависимости от типа съёмного носителя ключевая информация уничтожается путём стирания данных с носителя либо его физического уничтожения.

6.5.8. По факту уничтожения закрытого ключа ЭЦП и СКП в электронном виде составляется акт по форме согласно приложению 19 к Положению в трёх экземплярах. Один экземпляр акта остаётся в региональном удостоверяющем центре, второй и третий направляются соответственно в Уполномоченный орган и орган государственной власти Ярославской области.

6.5.9. На основании акта об уничтожении закрытого ключа ЭЦП и СКП в электронном виде специалист по ЭЦП делает соответствующую запись в журнале регистрации уполномоченных лиц и учёта носителей ключевой информации.

7. Организация работы в случае компрометации ключей ЭЦП

7.1. Компрометация закрытого ключа ЭЦП возникает вследствие наступления одного из следующих обстоятельств:

- потеря съёмного носителя с закрытым ключом ЭЦП, в том числе и в случае его последующего обнаружения;

- установленное Уполномоченным органом нарушение правил хранения закрытого ключа ЭЦП;

- возникновение обоснованного подозрения, что ключевая информация стала доступной третьим лицам или была изменена (независимо от причин её изменения);

- при невозможности достоверно установить причину выхода из строя или некорректной работы съёмного носителя закрытого ключа ЭЦП.

7.2. Уполномоченное лицо во всех случаях компрометации закрытого ключа ЭЦП обязано:

- прекратить обмен электронными документами с использованием данного закрытого ключа ЭЦП;

- используя ключевое слово (пароль), полученное совместно с закрытым ключом ЭЦП, незамедлительно уведомить посредством телефонной связи региональный удостоверяющий центр о необходимости приостановления действия СКП на десять дней;

- в тот же день письменно уведомить специалиста по ЭЦП о факте компрометации и необходимости приостановления действия СКП.

7.3. На основании письменного уведомления уполномоченного лица в день его получения специалист по ЭЦП составляет заявление на приостановление действия СКП по форме согласно приложению 10 к Положению, подписывает его у руководителя органа государственной власти Ярославской области и в тот же день направляет в региональный удостоверяющий центр, а копию заявления - в Уполномоченный орган.

7.4. Специалист по ЭЦП в течение одного рабочего дня, следующего за днём получения от уполномоченного лица соответствующего уведомления, доводит до сведения комиссии по разбору случаев компрометации закрытых ключей ЭЦП (далее - комиссия) информацию о случае компрометации закрытого ключа ЭЦП путём подачи на имя председателя комиссии докладной записки с изложением фактических обстоятельств компрометации.

7.5. Решение о назначении заседания комиссии принимает председатель комиссии в течение одного рабочего дня, следующего за днём поступления докладной записки специалиста по ЭЦП, который по поручению председателя комиссии уведомляет членов комиссии о месте, дате и времени заседания комиссии. Заседание комиссии должно быть проведено в рабочий день, следующий за днём принятия решения о назначении заседания комиссии.

7.6. Решение комиссии считается правомочным, если на заседании присутствовало не менее половины её состава, утверждённого руководителем органа государственной власти Ярославской области. Решение комиссии об установлении факта компрометации закрытого ключа ЭЦП считается принятым, если за его принятие проголосовало простое большинство от общего числа присутствующих на заседании членов комиссии. При равенстве голосов голос председателя комиссии является решающим. По результатам заседания комиссии составляется протокол в двух экземплярах, который подписывается всеми присутствующими на заседании членами комиссии и утверждается руководителем органа государственной власти Ярославской области. Голосовавший против принятия решения член комиссии обязан подписать протокол с приложением к нему в письменном виде особого мнения. Второй экземпляр утверждённого протокола вместе с приложенными к нему заверенными копиями особых мнений, если они имеются, направляется в Уполномоченный орган.

7.7. Если комиссия не установила факт компрометации закрытого ключа ЭЦП, то действие СКП возобновляется региональным удостоверяющим центром на основании заявления органа государственной власти Ярославской области на возобновление действия СКП в день его поступления в региональный удостоверяющий центр. Специалист по ЭЦП готовит данное заявление, подписывает его у руководителя органа государственной власти Ярославской области и направляет в региональный удостоверяющий центр в трёхдневный срок с момента утверждения протокола заседания комиссии. Региональный удостоверяющий центр в трёхдневный срок с момента возобновления действия СКП направляет в Уполномоченный орган и орган государственной власти Ярославской области уведомление о возобновлении действия СКП.

7.8. Если комиссия установила факт компрометации закрытого ключа ЭЦП, специалист по ЭЦП готовит заявление органа государственной власти Ярославской области на аннулирование СКП, подписывает его у руководителя органа государственной власти Ярославской области и направляет в региональный удостоверяющий центр в трёхдневный срок с момента утверждения протокола заседания комиссии. Региональный удостоверяющий центр в трёхдневный срок с момента аннулирования СКП направляет в Уполномоченный орган и орган государственной власти Ярославской области уведомление об аннулировании СКП.

8. Рассмотрение конфликтных ситуаций, связанных с использованием электронной цифровой подписи

8.1. В системе ЭДО и ИС принимаются к рассмотрению следующие конфликтные ситуации:

- оспаривание подлинности СКП, с использованием которого был подписан электронный документ;

- оспаривание достоверности СКП;

- оспаривание реквизитов СКП на момент совершения подписи;

- другие конфликтные ситуации, связанные с использованием ЭЦП и предусмотренные нормативными правовыми актами или соглашениями для отдельных подсистем системы ЭДО и ИС.

8.2. Конфликтные ситуации разрешаются (урегулируются) сторонами в рабочем порядке и (или) с участием экспертной комиссии по разрешению конфликтных ситуаций при использовании ЭЦП (далее - экспертная комиссия).

8.3. Положение об экспертной комиссии и её состав утверждаются нормативным правовым актом Уполномоченного органа (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

8.4. Под рассмотрением (разбором) экспертной комиссией конфликтной ситуации понимается анализ обстоятельств спора между конфликтующими сторонами, основанный на письменном заявлении одной из сторон конфликта по существу конфликта, представленных сторонами доказательствах, а также нормативных правовых актах и соглашениях, имеющих отношение к конфликтной ситуации.

8.5. Решение экспертной комиссии представляется на утверждение в Уполномоченный орган.

Приложение 1

к Положению

Термины и их значения, используемые в Положении о порядке использования электронной цифровой подписи в органах государственной власти Ярославской области

Владелец сертификата ключа подписи - физическое лицо, на имя которого региональным удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы);

закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная только владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи;

издание сертификата ключа подписи - предоставление любому пользователю информационной системы доступа к информации, необходимой для проверки электронной цифровой подписи уполномоченного лица;

кросс-сертификация удостоверяющих центров - комплекс технических и организационных процедур, осуществляемых двумя и более удостоверяющими центрами и обеспечивающих при соблюдении установленных условий взаимное доверие и возможность взаимодействия между пользователями сертификатов ключей подписей, выданных этими удостоверяющими центрами;

конфликтная ситуация - ситуация, при которой у пользователя сертификата ключа подписи возникает необходимость разрешения вопросов о признании авторства и (или) подлинности электронных документов, обработанных с помощью средств электронной цифровой подписи;

компрометация ключа - утрата доверия к закрытому ключу электронной цифровой подписи вследствие возникновения обоснованного подозрения о доступе третьих лиц к ключевой информации;

открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;

подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки соответствующим сертифицированным средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе;

пользователь сертификата ключа подписи - физическое лицо, использующее полученные в региональном удостоверяющем центре сведения о сертификате ключа подписи для проверки принадлежности электронной цифровой подписи владельцу сертификата ключа подписи;

сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица регионального удостоверяющего центра, содержащий открытый ключ электронной цифровой подписи и выдаваемый региональным удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи;

средства электронной цифровой подписи - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;

сертификат средств электронной цифровой подписи - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям;

электронный документ - документ, в котором информация представлена в электронной цифровой форме;

электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;

статус должностного лица - совокупность прав, обязанностей и гарантий при осуществлении деятельности должностного лица;

сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью имеет юридическое значение - перечень действий должностного лица, совершаемых в рамках его статуса при ведении информационного обмена, и созданных в результате совершения этих действий видов официальных документов в электронной форме, подписанных электронной цифровой подписью, при наличии которых их юридическая сила равнозначна юридической силе официальных документов того же вида на бумажном носителе;

юридическая сила официального документа - свойство официального документа, сообщаемое ему действующим законодательством, компетенцией издавшего его органа и установленным порядком оформления;

официальный документ - документ, созданный физическим или юридическим лицом, оформленный и удостоверенный в установленном порядке, выражающий их волеизъявление или удостоверяющий юридически значимые факты.

Приложение 2

к Положению

В редакции:

Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444

Примерный перечень сведений об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью имеет юридическую силу

1. Согласование распоряжений и приказов руководителей органов государственной власти Ярославской области, а также распоряжений и приказов органов государственной власти Ярославской области

2. Подписание поручений, извещений и запросов Губернатора области, заместителей Губернатора области, органов государственной власти Ярославской области (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

3. Подписание докладных и служебных записок

4. Подписание протоколов заседаний комиссий, коллегий и рабочих групп

5. Визирование и (или) подписание договоров и иных соглашений (предметная направленность указывается в сертификате ключа подписи)

6. Подписание писем Губернатора области, заместителей Губернатора области, органов государственной власти Ярославской области (пункт в редакции: Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444)

7. Удостоверение верности копий документов в электронном виде их подлинникам на бумажном носителе

8. Подписание справок и выписок в электронном виде из документов на бумажном носителе или из документов в электронном виде с электронной цифровой подписью

9. Подписание электронных документов в системе электронного документооборота департамента финансов Ярославской области, осуществляемого средствами программного обеспечения автоматизированных систем «Бюджет» и «Удалённое рабочее место», разработанных обществом с ограниченной ответственностью «Информационные системы «Криста»

Приложение 3

к Положению

Функции должностных лиц органов государственной власти Ярославской области, участвующих в применении технологии электронной цифровой подписи

1. Специалист по электронной цифровой подписи (далее - ЭЦП) в органе государственной власти Ярославской области осуществляет следующие функции:

- организует получение и сдачу уполномоченным лицом органа государственной власти Ярославской области, использующим ЭЦП, (далее - уполномоченное лицо) средств ЭЦП, выдачу, приостановление действия или аннулирование сертификата ключа подписи (далее - СКП) уполномоченных лиц по заявлениям органа государственной власти Ярославской области и своевременную подачу заявительных документов в Уполномоченный орган или региональный удостоверяющий центр;

- осуществляет подготовку государственного контракта (договора, соглашения) с региональным удостоверяющим центром на обслуживание органа государственной власти Ярославской области и контроль за его исполнением;

- взаимодействует с региональным удостоверяющим центром в целях своевременного создания ключей ЭЦП, изготовления и выдачи СКП, установки средств ЭЦП на рабочее место уполномоченного лица и выполнения других функций региональным удостоверяющим центром в интересах соответствующего органа государственной власти Ярославской области;

- контролирует сроки окончания действия закрытых ключей ЭЦП, СКП и обеспечивает их своевременную замену;

- ведёт журнал регистрации пользователей и учёта ключевых носителей;

- участвует в подготовке и согласовании с региональным удостоверяющим центром графика работ по установке средств ЭЦП на рабочие места уполномоченных лиц;

- осуществляет мониторинг функционирования информационных систем и информационных ресурсов органа государственной власти Ярославской области и их безопасность при проведении мероприятий по внедрению технологии ЭЦП;

- участвует в разработке проектов регламентов, инструкций и других распорядительных документов для реализации мероприятий, предусмотренных Положением;

- контролирует выполнение ответственными за ЭЦП обязанностей, возложенных в соответствии с Положением;

- участвует в работе комиссии по разбору случаев компрометации закрытых ключей ЭЦП;

- участвует в работе экспертной комиссии по разрешению конфликтных ситуаций при использовании ЭЦП.

2. Ответственный за ЭЦП осуществляет следующие функции:

- является исполнителем при подготовке проектов решений и распоряжений руководителя органа государственной власти Ярославской области об обеспечении уполномоченных лиц СКП и средствами ЭЦП, а также о приостановлении действия, возобновлении действия и аннулировании СКП;

- проверяет правильность оформления заявочных документов уполномоченными лицами;

- ведёт перечень уполномоченных лиц;

- контролирует сроки действия закрытых ключей ЭЦП и СКП;

- взаимодействует со специалистом по ЭЦП в целях своевременного обеспечения СКП и установки средств ЭЦП на рабочие места уполномоченных лиц;

- контролирует выполнение уполномоченными лицами обязанностей, возложенных на них в соответствии с Положением;

- контролирует выполнение требований по защите информации и обеспечению информационной безопасности при использовании ЭЦП в органе государственной власти Ярославской области;

- участвует в работе комиссии по разбору случаев компрометации закрытых ключей ЭЦП.

3. Уполномоченное лицо - владелец СКП осуществляет следующие функции:

- применяет открытый и закрытый ключи ЭЦП в пределах предоставленных полномочий и в порядке, установленном Положением и иными нормативными правовыми актами;

- обеспечивает тайну закрытого ключа ЭЦП;

- инициирует приостановление действия СКП при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена;

- принимает участие в работе комиссий при рассмотрении спорных вопросов (конфликтных ситуаций) при применении ЭЦП, если они затрагивают его интересы.

Приложение 4

к Положению

Руководителю

Уполномоченного органа

Заявление

на регистрацию (продление регистрации) уполномоченных лиц в Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

Прошу зарегистрировать (продлить регистрацию) уполномоченных лиц ___________________________________________________________________ (полное наименование и местонахождение органа государственной власти Ярославской области)

в соответствии со списком:

1. _________________________________________________________

(должность и Ф.И.О. уполномоченного лица)

Адрес (с указанием номера кабинета (комнаты) размещения рабочего места уполномоченного лица) __________________________________________

_______________________________________________________________

Телефон ___________________, факс ___________________________

Адрес электронной почты ____________________________________

2. . и т.д.

Приложение: копии подтверждающих документов

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________(расшифровка подписи)

Приложение 5

к Положению

Руководителю

органа государственной власти

Ярославской области

Руководителю регионального

удостоверяющего центра

Уведомление о регистрации (продлении регистрации) уполномоченного лица в Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

Уведомляем о регистрации (продлении регистрации) уполномоченных лиц ___________________________________________________________________

(полное наименование и местонахождение

___________________________________________________________________

органа государственной власти Ярославской области)

в Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись, в соответствии со списком:

1._________________________________________________________ (должность и Ф.И.О. уполномоченного лица)

2. . и т.д.

«___»________200_ года

Руководитель

Уполномоченного органа

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 6

к Положению

Руководителю регионального

удостоверяющего центра

Заявление

на выдачу сертификата ключа подписи (установку средств электронной цифровой подписи, изготовление ключей электронной цифровой подписи)

Прошу выдать сертификаты ключей подписей уполномоченным лицам ___________________________________________________________________

(полное наименование и местонахождение

___________________________________________________________________

органа государственной власти Ярославской области)

в соответствии со списком:

1. _________________________________________________________

(должность и Ф.И.О. уполномоченного лица)

Адрес (с указанием номера кабинета (комнаты) размещения рабочего места уполномоченного лица) __________________________________________

_______________________________________________________________

Телефон _____________________, факс _________________________

Адрес электронной почты ____________________________________

Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу ________________________________

________________________________________________________________

________________________________________________________________

Иные сведения _____________________________________________ (указываются по желанию заявителя)

требуется установка средств электронной цифровой подписи

(при необходимости отметить знаком V)

требуется изготовление ключей электронной цифровой подписи

(при необходимости отметить знаком V)

2. . и т.д.

Приложение: копии подтверждающих документов

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 7

к Положению

Руководителю регионального

удостоверяющего центра

Заявление

на выдачу сертификата ключа подписи

Прошу выдать сертификат ключа подписи для __________________

_______________________________________________________________

(должность с указанием наименования органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

I. Сведения, необходимые для выдачи сертификата ключа подписи:

1. Реквизиты документа, удостоверяющего личность уполномоченного лица:

вид документа _____________________________________________

серия и номер документа _____________________________________

кем выдан _________________________________________________

дата выдачи документа ______________________________________

сведения о регистрации по месту жительства ____________________

_______________________________________________________________

2. Адрес (с указанием номера кабинета (комнаты) размещения рабочего места уполномоченного лица) _____________________________

________________________________________________________________

3. Телефон ___________________, факс _________________________

4. Адрес электронной почты __________________________________

5. Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП имеет юридическую силу _____________

_____________________________________________________________

________________________________________________________________

II. Иные сведения __________________________________________

(указываются по желанию заявителя)

требуется изготовление ключей электронной цифровой подписи

(при необходимости отметить знаком V)

Приложение: копии подтверждающих документов

«___»________200_ года

Уполномоченное лицо

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 8

к Положению

УТВЕРЖДАЮ

Руководитель органа государственной

власти Ярославской области

«___»________200_ года

М.П.

Акт

ввода в эксплуатацию средств электронной цифровой подписи на рабочем месте уполномоченного лица

Данный акт составлен о том, что ____________________________

_____________________________________________________________

(должность с указанием полного наименования организации и Ф.И.О.)

сдал(а) в эксплуатацию, а уполномоченное лицо _____________________

________________________________________________________________

(должность с указанием наименования органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

принял(а) в эксплуатацию средства электронной цифровой подписи: ________________________________________________________________

(указываются идентификационные данные аппаратных

_____________________________________________________________

и (или) программно-технических средств электронной цифровой подписи)

Рабочему месту уполномоченного лица присвоен регистрационный номер _____________.

Замечаний и претензий нет.

Уполномоченное лицо

________ _____________________ (подпись)(расшифровка подписи)

«___»________200_ года

Лицо, сдавшее средства электронной цифровой подписи в эксплуатацию

________ _____________________ (подпись)(расшифровка подписи)

«___»________200_ года

Приложение 9

к Положению

Наименование органа государственной власти

Журнал

регистрации уполномоченных лиц органа государственной власти Ярославской области, использующих электронную цифровую подпись, и учёта ключевой информации

Раздел 1. Сведения об уполномоченном лице

1.1. Должность с указанием наименования структурного подразделения органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица

1.2. Адрес размещения рабочего места уполномоченного лица

1.3. Контактная информация (телефон, факс, адрес электронной почты)

1.4. Дата включения уполномоченного лица в Реестр уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

1.5. Дата исключения уполномоченного лица из Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

1.6. Реквизиты документов, на основании которых была создана (изменена или аннулирована) запись об уполномоченном лице

Раздел 2. Сведения о закрытом ключе электронной цифровой подписи уполномоченного лица

2.1. Дата изготовления

2.2. Срок действия

2.3. Серийный номер контейнера

2.4. Вид съёмного носителя

2.5. Дата уничтожения

Раздел 3. Сведения о сертификате ключа подписи уполномоченного лица

3.1. Уникальный регистрационный номер

3.2. Сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью имеет юридическую силу

3.3. Дата приостановления (возобновления) действия

3.4. Причина приостановления действия

3.5. Дата аннулирования

3.6. Причина аннулирования

3.7. Реквизиты документов, на основании которых производились операции с сертификатом ключа подписи

Приложение 10

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

Уполномоченного органа

Заявление органа государственной власти Ярославской области на приостановление действия сертификата ключа подписи

1. Прошу приостановить действие сертификата ключа подписи, выданного в отношении ________________________________________________________

__________________________________________________________________.

(должность с указанием наименования органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

2. Сведения, необходимые для приостановления действия сертификата ключа подписи:

2.1. Серийный номер сертификата ключа подписи _______________

2.2. Срок приостановления действия (в днях) ____________________

2.3. Причина приостановления действия ________________________

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 11

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

органа государственной власти Ярославской области

Поручение Уполномоченного органа

на приостановление действия сертификата ключа подписи

1. Прошу приостановить действие сертификата ключа подписи, выданного в отношении ________________________________________________________

___________________________________________________________________.

(должность с указанием наименования органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

2. Сведения, необходимые для приостановления действия сертификата ключа подписи:

2.1. Серийный номер сертификата ключа подписи _______________

2.2. Срок приостановления действия (в днях) ____________________

2.3. Причина приостановления действия ________________________

«___»________200_ года

Руководитель Уполномоченного органа

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 12

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

Уполномоченного органа

Заявление органа государственной власти Ярославской области на возобновление действия сертификата ключа подписи

Прошу возобновить действие сертификата ключа подписи (серийный номер _______________________), выданного в отношении

________________________________________________________________ (должность с указанием наименования органа государственной власти Ярославской области

________________________________________________________________.

и Ф.И.О. уполномоченного лица)

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 13

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

органа государственной власти Ярославской области

Поручение Уполномоченного органа на возобновление действия сертификата ключа подписи

Прошу возобновить действие сертификата ключа подписи (серийный номер _______________________), выданного в отношении ________________________________________________________________ (должность с указанием наименования органа государственной власти Ярославской области

________________________________________________________________.

и Ф.И.О. уполномоченного лица)

«___»________200_ года

Руководитель Уполномоченного органа

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 14

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

Уполномоченного органа

Заявление

на аннулирование сертификата ключа подписи

Прошу аннулировать сертификат ключа подписи (серийный номер ______________________________________), выданный в отношении

________________________________________________________________ (должность с указанием наименования органа государственной власти Ярославской области

________________________________________________________________,

и Ф.И.О. уполномоченного лица)

в связи с ________________________________________________________. (указывается причина аннулирования сертификата ключа подписи)

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 15

к Положению

Руководителю Уполномоченного органа

Заявление

на исключение уполномоченного лица из Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

Прошу исключить из Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись, в связи с аннулированием сертификата ключа подписи (серийный номер _________________________________) ________________________________________________________________

(должность с указанием наименования органа государственной власти Ярославской области

________________________________________________________________.

и Ф.И.О. уполномоченного лица)

Причина аннулирования сертификата ключа подписи уполномоченного лица ____________________________________________.

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 16

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

органа государственной власти Ярославской области

Поручение

на аннулирование сертификата ключа подписи

Прошу аннулировать сертификат ключа подписи (серийный номер ______________________________________), выданный в отношении

________________________________________________________________ (должность с указанием наименования органа государственной власти Ярославской области

________________________________________________________________,

и Ф.И.О. уполномоченного лица)

в связи с ________________________________________________________. (указывается причина аннулирования сертификата ключа подписи)

«___»________200_ года

Руководитель Уполномоченного органа

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 17

к Положению

УТВЕРЖДАЮ

Руководитель органа

государственной власти

Ярославской области

«___»________200_ года

М.П.

Акт

сдачи средств электронной цифровой подписи на рабочем месте уполномоченного лица

Данный акт составлен о том, что на рабочем месте уполномоченного лица (регистрационный номер рабочего места ________) уполномоченное лицо ___________________________________________________________________

(должность с указанием наименования органа государственной

________________________________________________________________________________________ власти Ярославской области и Ф.И.О. уполномоченного лица)

сдал(а), а ответственный за электронную цифровую подпись ________________________________________________________________

(должность с указанием наименования органа государственной власти Ярославской области

_____________________________________________________________

и Ф.И.О. ответственного за электронную цифровую подпись)

принял(а) в исправном состоянии средства электронной цифровой подписи: ________________________________________________________________

(указываются идентификационные данные аппаратных

_____________________________________________________________

и (или) программно-технических средств электронной цифровой подписи)

Замечаний и претензий нет.

Уполномоченное лицо

________ ______________________

(подпись) (расшифровка подписи)

«___»________200_ года

Ответственный за электронную цифровую подпись

_________ ____________________

(подпись) (расшифровка подписи)

«___»________200_ года

Приложение 18

к Положению

Руководителю регионального

удостоверяющего центра

копия:

Руководителю

Уполномоченного органа

Заявление

на уничтожение закрытого ключа электронной цифровой подписи

Прошу уничтожить закрытый ключ электронной цифровой подписи (серийный номер сертификата ключа подписи _______________________), изготовленный для ___________________________________________________

(должность с указанием наименования

________________________________________________________________.

органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

«___»________200_ года

Руководитель органа государственной власти Ярославской области

_____________

(подпись)

__________________ (расшифровка подписи)

Приложение 19

к Положению

УТВЕРЖДАЮ

Руководитель регионального

удостоверяющего центра

«___»________200_ года

М.П.

Акт

уничтожения закрытого ключа электронной цифровой подписи и сертификата ключа подписи в электронном виде

Данный акт составлен о том, что __________________________________

(должность

__________________________________________________________________

с указанием полного наименования организации и Ф.И.О.)

в присутствии уполномоченного лица _______________________________

(должность с указанием

_____________________________________________________________

наименования органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица)

произвёл(а) уничтожение закрытого ключа электронной цифровой подписи и сертификата ключа подписи в электронном виде (серийный номер ____), принадлежащих уполномоченному лицу.

Закрытый ключ электронной цифровой подписи и сертификат ключа подписи в электронном виде уничтожены путём стирания, физического уничтожения (нужное подчеркнуть).

Замечаний и претензий нет.

Уполномоченное лицо

________ ______________________

(подпись) (расшифровка подписи)

«___»________200_ года

Ответственный за электронную цифровую подпись

_________ ____________________

(подпись) (расшифровка подписи)

«___»________200_ года

УТВЕРЖДЕНО

постановлением

Губернатора области

от 14.04.2008 № 114

1. Общие положения

1.1. Положение о Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись, (далее - Положение) определяет цель формирования и ведения, а также состав Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись, (далее - Реестр) порядок его ведения, а также задачи, функции, права и обязанности оператора Реестра.

1.2. Собственником информации, содержащейся в Реестре, является Ярославская область.

1.3. Целью формирования и ведения Реестра является обеспечение учёта уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись (далее - ЭЦП) в единой системе электронного документооборота и информационных системах органов государственной власти Ярославской области (далее - система ЭДО и ИС).

1.4. Ведение Реестра осуществляет оператор Реестра.

1.5. Оператором Реестра является уполномоченный орган исполнительной власти области в сфере использования ЭЦП в системе ЭДО и ИС (далее - Уполномоченный орган).

1.6. Деятельность оператора Реестра направлена на обеспечение учёта и сопровождения ключей ЭЦП и сертификатов ключей подписей (далее - СКП) в системе ЭДО и ИС.

1.7. Сопровождение ключей ЭЦП и СКП в системе ЭДО и ИС представляет собой комплекс мероприятий по организации и контролю за обеспечением уполномоченных лиц органов государственной власти Ярославской области, использующих ЭЦП, (далее - уполномоченные лица) ключами ЭЦП и функционированием регионального удостоверяющего центра в части создания и выдачи ключей ЭЦП, а также введения в действие, приостановления действия СКП, возобновления действия СКП и их аннулирования.

1.8. Реестр представляет собой совокупность объектов и средств учёта, необходимых для сопровождения ключей ЭЦП и СКП.

1.9. Объектами учёта Реестра являются:

- органы государственной власти Ярославской области, использующие ЭЦП;

- уполномоченные лица, совершающие юридически значимые действия с использованием ЭЦП в соответствии с занимаемой должностью;

- сведения об уполномоченных лицах в части, необходимой для сопровождения ключей ЭЦП и СКП;

- документы (образы документов) и атрибуты документов, на основании которых проводились операции по сопровождению ключей ЭЦП и СКП.

1.10. Ведение Реестра представляет собой деятельность оператора Реестра по вводу и поддержанию в актуальном состоянии данных об объектах учёта Реестра, обеспечению их достоверности, доступности, сохранности, конфиденциальности, а также по развитию Реестра на основе информационных технологий и обеспечению удобства использования оператором Реестра.

1.11. Ведение Реестра обеспечивается информационной системой «Реестр уполномоченных лиц органов государственной власти Ярославской области, использующих ЭЦП» (далее - ИС «Реестр уполномоченных лиц»), включающей общесистемные и специально разработанные прикладные программные средства и базы данных, а также технические средства, построенные на единых методологических и программно-технологических принципах.

1.12. Порядок доступа к информационным ресурсам Реестра устанавливает оператор Реестра.

2. Состав Реестра

2.1. В состав Реестра входят:

- информационные ресурсы Реестра в виде совокупности учётных записей, соответствующих объектам учёта и заверенных ЭЦП;

- совокупность реестровых дел объектов учёта Реестра;

- ИС «Реестр уполномоченных лиц».

2.2. Учётные записи Реестра хранятся в ИС «Реестр уполномоченных лиц» в историческом разрезе, то есть информация, утратившая свою актуальность, сохраняется со ссылкой на основание и дату изменения её статуса, а также на заменившую её актуальную информацию, с указанием оператора Реестра, который создал или изменил запись. Учётная запись должна включать состав основных данных учётной записи Реестра согласно приложению 1 к Положению.

2.3. В реестровых делах учитываются и хранятся распорядительные, регистрационные и другие документы, необходимые для ведения Реестра, или их копии, а также все изменения к ним. Совокупность документов, включаемых в реестровое дело, определяется оператором Реестра.

Перечень основных документов реестрового дела, взаимосвязанных с учётной записью Реестра, определяется согласно приложению 2 к Положению.

3. Порядок ведения Реестра

3.1. Для регистрации (продления регистрации) уполномоченных лиц в Реестре заинтересованный орган государственной власти Ярославской области (далее - заявитель) подаёт оператору Реестра заявление на регистрацию (продление регистрации) уполномоченных лиц в Реестре по установленной форме вместе с прилагаемыми к нему выписками из приказов по кадрам в части их назначения на должность и копии других подтверждающих документов.

3.2. На основании полученных от заявителя документов оператор Реестра в течение трёх рабочих дней принимает решение о регистрации (продлении регистрации) уполномоченного лица в Реестре и в трёхдневный срок с момента принятия решения направляет заявителю и в региональный удостоверяющий центр уведомление о регистрации (продлении регистрации) уполномоченного лица в Реестре по установленной форме.

3.3. В случае принятия решения об отказе в регистрации (продлении регистрации) уполномоченного лица в Реестре оператор Реестра в трёхдневный срок с момента принятия решения возвращает заявителю все поданные документы с сопроводительным письмом, в котором мотивированно излагаются причины, послужившие основанием для отказа в регистрации (продлении регистрации) уполномоченного лица в Реестре.

3.4. Оператор Реестра имеет право отказать в регистрации (продлении регистрации) уполномоченного лица в Реестре в случае несоответствия поданного заявления требованиям нормативных правовых актов или недостоверности информации, содержащейся в заявлении или приложенных к нему документах.

3.5. Исключение уполномоченного лица из Реестра производится оператором Реестра на основании поданных заявителем документов, содержащих сведения об увольнении уполномоченного лица или другие сведения, послужившие основанием для исключения уполномоченного лица из Реестра.

3.6. Внесение в Реестр изменений учётной записи уполномоченного лица производится оператором Реестра на основании поданных заявителем документов, содержащих соответствующие сведения, влекущие необходимость внесения изменений по учётной записи уполномоченного лица.

3.7. Внесение изменений в Реестр и исключение уполномоченного лица из Реестра осуществляется оператором Реестра в течение трёх рабочих дней с момента принятия соответствующего заявления с последующим направлением заявителю и в региональный удостоверяющий центр уведомления о внесении изменений в Реестр или исключении уполномоченного лица из Реестра.

3.8. Региональный удостоверяющий центр, осуществив обслуживание уполномоченных лиц, направляет оператору Реестра уведомления, содержащие сведения, необходимые для включения в Реестр.

3.9. После исключения уполномоченного лица из Реестра соответствующее реестровое дело в течение месяца передается на архивное хранение и хранится в порядке, установленном законодательством Российской Федерации об архивном деле.

3.10. Правила ведения учётных записей Реестра определяются оператором Реестра.

4. Задачи, функции, права и обязанности оператора Реестра

4.1. Основные задачи оператора Реестра:

- ведение Реестра;

- обеспечение полноты данных об объектах учёта;

- контроль за порядком доступа к сведениям, содержащимся в Реестре;

- формирование отчётных данных на основании информационных ресурсов Реестра.

4.2. Функции оператора Реестра:

- проведение технологических процедур по приёму регистрационных документов, их учёту и обработке;

- анализ регистрационных документов на соответствие предъявляемым требованиям, подготовка замечаний и рекомендаций для принятия решений;

- ввод и поддержание в актуальном состоянии данных об объектах учёта Реестра;

- обеспечение резервирования Реестра;

- ведение и хранение документального архива реестровых дел объектов учёта;

- подготовка статистических материалов и отчётов на основе информационных ресурсов Реестра;

- обеспечение периодического (не реже одного раза в три месяца) сравнения данных по объектам учёта с аналогичными данными регионального удостоверяющего центра.

4.3. Оператор Реестра имеет право:

- запрашивать и получать от органов государственной власти Ярославской области и регионального удостоверяющего центра необходимые для регистрации дополнительные сведения и документы;

- запрашивать у субъектов регистрации дополнительную информацию, подтверждающую достоверность представляемых сведений;

- принимать инструктивные и методические документы, определяющие правила ведения Реестра.

4.4. Оператор Реестра обязан:

- правильно и своевременно вносить информацию в Реестр;

- обеспечивать актуальность и достоверность информации об объектах учёта в ИС «Реестр уполномоченных лиц» и её соответствие документам, содержащимся в реестровых делах;

- обеспечивать сохранность Реестра;

- в установленном порядке выдавать любым заинтересованным лицам информацию из Реестра;

- обеспечивать защиту информации об объектах учёта от искажения, уничтожения, блокирования и иных видов несанкционированного доступа;

- в установленном порядке принимать меры по соблюдению права заинтересованных лиц на доступ к данным Реестра.

5. Порядок взаимодействия оператора Реестра с региональным удостоверяющим центром при сличении данных по объектам учёта

5.1. Оператор Реестра при необходимости направляет запрос в региональный удостоверяющий центр на получение данных для сличения.

5.2. Региональный удостоверяющий центр обязан сформировать выписку по объектам учёта в соответствии с требованиями, определёнными оператором Реестра, в объёме, указанном в запросе, и в течение трёх рабочих дней с момента получения запроса направить выписку в электронном виде оператору Реестра.

5.3. При расхождении данных оператор Реестра проводит необходимые проверки и принимает решение об изменении данных об объектах учёта Реестра либо учётных данных регионального удостоверяющего центра, для чего направляет в региональный удостоверяющий центр выписку из Реестра в электронном виде, содержащую данные, требующие корректировки.

Приложение 1

к Положению

Состав основных данных учётной записи Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

Раздел 1. Сведения об органе государственной власти Ярославской области

1.1. Полное и сокращённое наименование

1.2. Местонахождение

Раздел 2. Сведения об уполномоченном лице органа государственной власти Ярославской области, использующем электронную цифровую подпись

2.1. Должность с указанием наименования структурного подразделения органа государственной власти Ярославской области и Ф.И.О. уполномоченного лица

2.2. Адрес размещения рабочего места уполномоченного лица

2.3. Контактная информация (телефон, факс, адрес электронной почты)

2.4. Дата включения уполномоченного лица в Реестр уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

2.5. Дата исключения уполномоченного лица из Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

2.6. Реквизиты документов, на основании которых была создана (изменена или аннулирована) запись об уполномоченном лице

Раздел 3. Сведения о закрытом ключе электронной цифровой подписи уполномоченного лица

3.1. Дата изготовления

3.2. Срок действия

3.3. Серийный номер контейнера

3.4. Вид съёмного носителя

3.5. Дата уничтожения

Раздел 4. Сведения о сертификате ключа подписи уполномоченного лица

4.1. Уникальный регистрационный номер

4.2. Сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью имеет юридическую силу

4.3. Дата приостановления (возобновления) действия

4.4. Причина приостановления действия

4.5. Дата аннулирования

4.6. Причина аннулирования

4.7. Реквизиты документов, на основании которых производились операции с сертификатом ключа подписи

Приложение 2

к Положению

Перечень основных документов реестрового дела, взаимосвязанных с учётной записью Реестра уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись

В папке реестрового дела уполномоченного лица органа государственной власти Ярославской области, использующего электронную цифровую подпись, (далее - уполномоченное лицо) должны храниться:

- заявление на регистрацию (продление регистрации) уполномоченных лиц в Реестре уполномоченных лиц органов государственной власти Ярославской области, использующих электронную цифровую подпись, (далее - Реестр);

- копия уведомления о регистрации (продлении регистрации) уполномоченного лица в Реестре;

- заявление на внесение изменений в Реестр;

- копия уведомления о внесении изменений в Реестр;

- заявление на исключение уполномоченного лица из Реестра;

- копия уведомления об исключении уполномоченного лица из Реестра;

- копия заявления на выдачу сертификата ключа подписи (далее -СКП) (установку средств электронной цифровой подписи, изготовление ключей электронной цифровой подписи);

- копия заявления о приостановлении действия СКП;

- копия уведомления о приостановлении действия СКП;

- заявление о возобновлении действия СКП;

- копия уведомления о возобновлении действия СКП;

- заявление об аннулировании СКП;

- копия уведомления об аннулировании СКП;

- выписка из приказа по кадрам в части назначения на должность уполномоченного лица;

- копия акта ввода в эксплуатацию средств электронной цифровой подписи на рабочем месте уполномоченного лица.

УТВЕРЖДЕНО

постановлением

Губернатора области

от 14.04.2008 № 114

В редакции:

Постановления Правительства ЯО от 03.07.2008 № 287 ru 76000200800444

1. Общие положения

1.1. Положение о региональном удостоверяющем центре (далее - Положение) определяет назначение, задачи, функции, права и обязанности регионального удостоверяющего центра.

1.2. Положение разработано в соответствии с Федеральным законом от 10 января 2002 года № 1-ФЗ«Об электронной цифровой подписи» и постановлением Администрации области от 22.12.2004 № 194-а«О Концепции информатизации Ярославской области на 2004-2010 годы».

1.3. Функции регионального удостоверяющего центра выполняет организация, заключившая с уполномоченным органом исполнительной власти Ярославской области в сфере использования электронной цифровой подписи (далее - ЭЦП) в единой системе электронного документооборота и информационных систем органов государственной власти Ярославской области (далее - Уполномоченный орган) соответствующий государственный контракт (договор, соглашение).

1.4. В своей деятельности региональный удостоверяющий центр руководствуется Федеральным законом от 10 января 2002 года № 1-ФЗ«Об электронной цифровой подписи», другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации и Ярославской области, регламентирующими деятельность в области электронного документооборота с использованием ЭЦП, а также Положением, регламентом регионального удостоверяющего центра и заключёнными с ним государственными контрактами (договорами, соглашениями).

1.5. Координацию взаимодействия регионального удостоверяющего центра с органами государственной власти Ярославской области, а также с территориальными органами федеральных органов исполнительной власти, органами местного самоуправления муниципальных образований области, организациями независимо от формы собственности, включёнными в единую систему электронного документооборота и информационных систем органов государственной власти Ярославской области (далее - система ЭДО и ИС), осуществляет Уполномоченный орган.

1.6. Региональный удостоверяющий центр до начала использования ЭЦП уполномоченного лица регионального удостоверяющего центра для заверения от имени регионального удостоверяющего центра сертификатов ключей подписей обязан представить в уполномоченный федеральный орган исполнительной власти в сфере использования ЭЦП сертификат ключа подписи (далее - СКП) уполномоченного лица регионального удостоверяющего центра в виде электронного документа, а также в виде документа на бумажном носителе, с собственноручной подписью указанного уполномоченного лица, заверенный подписью руководителя и печатью регионального удостоверяющего центра.

1.7. ЭЦП уполномоченного лица регионального удостоверяющего центра может использоваться только после включения её в единый государственный реестр СКП, который ведёт уполномоченный федеральный орган исполнительной власти в сфере использования ЭЦП. Не допускается использование ЭЦП уполномоченного лица регионального удостоверяющего центра в целях, не связанных с заверением СКП и сведений об их действии.

1.8. Уполномоченный федеральный орган исполнительной власти в сфере использования ЭЦП осуществляет подтверждение подлинности ЭЦП уполномоченного лица регионального удостоверяющего центра в выданных им СКП.

1.9. Не допускается использование региональным удостоверяющим центром несертифицированных средств ЭЦП и созданных ими ключей ЭЦП в системе ЭДО и ИС.

1.10. Пункт исключен: Постановление Правительства ЯО от 03.07.2008 № 287 ru 76000200800444

2. Назначение, задачи, функции, права и обязанности регионального удостоверяющего центра

2.1. Региональный удостоверяющий центр предназначен для обеспечения юридически значимого информационного обмена с использованием ЭЦП в системе ЭДО и ИС, в котором участвуют органы государственной власти Ярославской области, а в случаях, предусмотренных нормативными правовыми актами Ярославской области или соответствующими соглашениями, также территориальные органы федеральных органов исполнительной власти, органы местного самоуправления муниципальных образований области, организации независимо от формы собственности.

2.2. Задачи регионального удостоверяющего центра:

- обеспечение функционирования СКП в системе ЭДО и ИС;

- обеспечение функционирования средств ЭЦП в системе ЭДО и ИС;

- реализация в системе ЭДО и ИС правил и методик, установленных Уполномоченным органом с целью создания и поддержания единого пространства доверия СКП;

- взаимодействие с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами;

- осуществление иных задач в соответствии с федеральным законодательством, законодательными и иными нормативными правовыми актами Ярославской области.

2.3. Функции регионального удостоверяющего центра:

- создание ключей ЭЦП по обращению участников системы информационного обмена с использованием ЭЦП, с гарантией сохранения в тайне закрытого ключа ЭЦП;

- приостановление и возобновление действия СКП, а также их аннулирование;

- ведение реестра СКП, обеспечение его актуальности и возможности свободного доступа к нему участников системы информационного обмена с использованием ЭЦП;

- проверка уникальности открытых ключей ЭЦП в реестре СКП и архиве регионального удостоверяющего центра;

- выдача СКП в виде документов на бумажных носителях и (или) в виде электронных документов с информацией об их действии;

- подтверждение подлинности ЭЦП в электронном документе в отношении выданных им СКП по обращениям пользователей СКП;

- предоставление участникам системы информационного обмена с использованием ЭЦП иных услуг, связанных с использованием ЭЦП;

- ведение списка аннулированных СКП;

- хранение СКП в виде электронных документов, после их аннулирования, не менее 5 лет для отношений, указанных в СКП;

- хранение СКП в виде документа на бумажном носителе в порядке, установленном законодательством об архивном деле;

- установка средств ЭЦП на рабочее место лица, замещающего государственную должность Ярославской области или должность государственной гражданской службы Ярославской области, совершающее в установленном законодательством порядке юридически значимые действия в соответствии с его компетенцией и уполномоченное на совершение указанных действий с использованием ЭЦП, (далее - уполномоченное лицо) и обеспечение их функционирования;

- организация кросс-сертификации с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами;

- подтверждение ЭЦП на сертификате, изданном другим удостоверяющим центром, при наличии кросс-сертификации с ним;

- подготовка предложений по совершенствованию функционирования системы ЭДО и ИС;

- подготовка технико-экономических обоснований планов своего развития;

- разработка по поручению Уполномоченного органа методических материалов и рекомендаций по использованию ЭЦП в системе ЭДО и ИС;

2.4. Региональный удостоверяющий центр вправе:

- представлять на рассмотрение Уполномоченному органу предложения по нормативно-методическим вопросам создания и поддержания единого пространства доверия СКП;

- участвовать по поручению Уполномоченного органа в работе экспертных комиссий по разрешению конфликтных ситуаций в системе ЭДО и ИС;

- участвовать по поручению Уполномоченного органа в работе экспертных комиссий по разрешению конфликтных ситуаций, связанных с использованием ЭЦП при взаимодействии с федеральными удостоверяющими центрами, удостоверяющими центрами других субъектов Российской Федерации, иностранными и иными удостоверяющими центрами;

- проводить подготовку сотрудников органов государственной власти Ярославской области для работы с ЭЦП;

- обращаться в Уполномоченный орган по вопросам разрешения конфликтных ситуаций при использовании ЭЦП;

- оказывать участникам системы ЭДО и ИС иные услуги в сфере применения ЭЦП, предусмотренные нормативными правовыми актами.

2.5. Региональный удостоверяющий центр обязан:

- руководствоваться нормативными правовыми актами Российской Федерации и Ярославской области, регламентирующими деятельность в сфере применения ЭЦП, а также Положением и заключёнными с ним государственными контрактами (договорами, соглашениями);

- создавать Уполномоченному органу необходимые условия для проведения проверок выполнения требований нормативных правовых актов в сфере применения ЭЦП;

- уведомлять уполномоченное лицо о фактах, которые стали известны региональному удостоверяющему центру и которые существенным образом могут повлиять на возможность дальнейшего использования выданного ему СКП;

- предоставлять участникам системы ЭДО и ИС информацию, предусмотренную действующим законодательством, касающуюся использования ими ЭЦП.