Основная информация
Дата опубликования: | 20 апреля 2010г. |
Номер документа: | RU39000201000159 |
Текущая редакция: | 2 |
Статус нормативности: | Нормативный |
Субъект РФ: | Калининградская область |
Принявший орган: | Правительство Калининградской области |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Постановления |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
РОССИЙСКАЯ ФЕДЕРАЦИЯ
Документ утратил силу: постановление Правительства Калининградской области от 22 сентября 2017 года N 515
РОССИЙСКАЯ ФЕДЕРАЦИЯ
ПРАВИТЕЛЬСТВО КАЛИНИНГРАДСКОЙ ОБЛАСТИ
П О С Т А Н О В Л Е Н И Е
20 апреля 2010 года № 200
Об организации использования электронной цифровой подписи
в Правительстве Калининградской области
В соответствии с пунктом 3 статьи 16 и пунктом 2 статьи 17 Федерального закона от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» и Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях определения порядка использования электронной цифровой подписи в электронных документах Правительство Калининградской области п о с т а н о в л я е т:
1. Установить:
1) порядок использования электронных цифровых подписей в корпоративной информационной системе Правительства Калининградской области согласно приложению № 1;
2) порядок организации выдачи сертификатов ключей подписей должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области согласно приложению № 2.
2. Определить Удостоверяющий центр Калининградской области государственного учреждения «Калининградский государственный научно-исследовательский центр информационной и технической безопасности» (С.А. Воронкова) удостоверяющим центром Правительства Калининградской области по использованию электронной цифровой подписи.
3. Руководителю аппарата Правительства Калининградской области А.В. Торбе определить уполномоченный орган в области организации электронного документооборота и использования электронной цифровой подписи в Правительстве Калининградской области.
4. Органам исполнительной власти Калининградской области в соответствии с порядком использования электронных цифровых подписей в корпоративной информационной системе Правительства Калининградской области и порядком организации выдачи сертификатов ключей подписей должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области:
1) в срок до 01 июня 2010 года осуществить регистрацию должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области (владельцев сертификата ключа электронной цифровой подписи), участвующих в электронном документообороте Правительства Калининградской области;
2) с 01 июня 2010 года перейти на использование электронной цифровой подписи в электронных документах в системе электронного документооборота Правительства Калининградской области.
5. Рекомендовать органам местного самоуправления муниципальных образований Калининградской области ввести использование электронной цифровой подписи в электронных документах в системе электронного документооборота Правительства Калининградской области.
6. Постановление вступает в силу со дня официального опубликования.
Губернатор
Калининградской области Г.В. Боос
Приложение №1
к постановлению Правительства
Калининградской области
от 20 апреля 2010 года № 200
ПОРЯДОК
использования электронной цифровой подписи
в Правительстве Калининградской области
Глава 1. Общие положения
1. Целью порядка использования электронной цифровой подписи в Правительстве Калининградской области (далее – Порядок) является обеспечение правовых условий использования электронной цифровой подписи (далее – ЭЦП) в электронных документах Правительства Калининградской области, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
2. Действие Порядка распространяется на организацию обмена электронными документами с использованием средств криптографической защиты информации в Правительстве Калининградской области, органах исполнительной власти Калининградской области, структурных подразделениях аппарата Правительства Калининградской области, органах местного самоуправления и иных организациях, участвующих в электронном документообороте Правительства Калининградской области.
3. Действие Порядка не распространяется на отношения, возникающие при использовании иных аналогов собственноручной подписи.
Глава 2. Основные понятия, используемые в Порядке
4. В Порядке используются следующие основные понятия:
1) электронный документ – документ, в котором информация представлена в электронно-цифровой форме;
2) электронный документооборот – система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем и сертифицированных в соответствии с законодательством Российской Федерации средств криптографической защиты информации;
3) ЭЦП – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
4) средства электронной цифровой подписи (далее – ключ ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
5) закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
6) открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
7) сертификат ключа подписи (далее – Сертификат) - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, который включает в себя открытый ключ ЭЦП и который выдается удостоверяющим центром участнику системы электронного документооборота для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи;
8) участник – должностное лицо органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области (владельцы Сертификата), зарегистрированные в качестве участников электронного документооборота Правительства Калининградской области;
9) уполномоченное лицо участника (далее - уполномоченное лицо) – должностное лицо, уполномоченное соответствующим нормативным правовым актом на использование ЭЦП участника при подписании электронных документов;
10) реестр участников и уполномоченных лиц (далее – реестр) – список участников и уполномоченных лиц, которым выданы ключи ЭЦП;
11) уполномоченный орган в области использования ЭЦП в Правительстве Калининградской области (далее – уполномоченный орган) – орган исполнительной власти Калининградской области или структурное подразделение аппарата Правительства Калининградской области, осуществляющий организацию и контроль использования ЭЦП и ведение реестра;
12) удостоверяющий центр Правительства Калининградской области в области использования ЭЦП (далее – удостоверяющий центр) – юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
13) автоматизированное рабочее место системы электронного документооборота (далее – автоматизированное рабочее место) - комплекс программных и аппаратных средств, используемых участником для обмена электронными документами;
14) оператор – ответственный исполнитель, назначенный для участия в системе электронного документооборота с использованием автоматизированного рабочего места (участник или уполномоченное лицо выполнять функции оператора);
15) администратор - должностное лицо, обеспечивающее эксплуатацию программно-технических средств автоматизированного рабочего места и взаимодействие с уполномоченным органом, осуществление политики информационной безопасности, обеспечение защиты информации.
5. Иные термины и понятия в Порядке используются в значениях, определенных действующим законодательством Российской Федерации и законодательством Калининградской области.
Глава 3. Условия использования ЭЦП
6. Участники и уполномоченные лица включены в реестр.
7. В органах исполнительной власти Калининградской области, структурных подразделениях аппарата Правительства Калининградской области, органах местного самоуправления и иных организациях из числа сотрудников нормативными правовыми актами назначены операторы, администраторы.
8. На каждое автоматизированное рабочее место установлены сертифицированные средства криптографической защиты информации, предназначенные для защиты электронного документа, программное обеспечение, способное осуществить функции создания, приема, распознавания и отображения электронного документа в его оригинальном виде, а также процедуру заверения электронного документа с помощью ЭЦП и ее проверки.
9. Компьютерная техника, обеспечивающая работу автоматизированного рабочего места, должна отвечать техническим характеристикам, составу сертифицированных средств криптографической защиты информации и программному обеспечению согласно приложению к Порядку.
10. ЭЦП в электронных документах может быть использована в следующих случаях:
1) при работе в системе электронного документооборота Правительства Калининградской области;
2) при передаче документов между участниками по открытым каналам связи.
11. Порядок работы с электронными документами с использованием ЭЦП при их передаче иными способами может устанавливаться участниками самостоятельно.
12. Электронные документы должны быть подготовлены, переданы и обработаны в соответствии с Инструкцией по делопроизводству в Правительстве Калининградской области.
13. Участники признают юридическую силу электронных документов, заверенных ЭЦП (при положительном результате проверки ЭЦП), равной юридической силе документов на бумажном носителе, подписанных собственноручной подписью руководителя участника и оформленных в соответствии с требованиями действующего законодательства Российской Федерации и Калининградской области.
Глава 4. Порядок работы с электронными документами, подписанными ЭЦП в системе электронного документооборота Правительства Калининградской области
14. Подготовленный электронный документ подписывается ЭЦП соответствующего участника и передается оператору.
15. Перед отправкой оператор обязан:
1) проверить подлинность ЭЦП участника, подписавшего данный электронный документ;
2) проверить статус соответствующих сертификатов ключей подписи;
3) сверить полномочия уполномоченных лиц, заверивших электронный документ своей ЭЦП; в случае получения положительного результата проверок оператор АРМ производит регистрацию и отправку электронного документа;
4) в случае обнаружения ошибок при проверке электронного документа оператор немедленно извещает соответствующего участника, подписавшего данный электронный документ.
16. Отправка электронного документа может осуществляться непосредственно участником или уполномоченным лицом при условии выполнения им требований пункта 11 Порядка.
17. При получении электронного документа оператор обязан:
1) проверить подлинность ЭЦП участника, подписавшего данный электронный документ;
2) проверить статус соответствующих сертификатов ключей подписи;
3) сверить полномочия уполномоченных лиц, заверивших электронный документ своей ЭЦП;
4) в случае обнаружения ошибок при проверке электронного документа оператор немедленно извещает оператора или участника, подписавшего данный электронный документ;
5) докладывает об обнаружении ошибок при проверке электронного документа руководителю участнику или уполномоченному лицу.
18. Уполномоченный орган обеспечивает хранение архива электронных документов и защиту информации, содержащейся в базе данных системы электронного документооборота Правительства Калининградской области от несанкционированного доступа и воздействия, а также надежность ее хранения.
Глава 7. Порядок передачи электронных документов, подписанных ЭЦП по открытым каналам связи
19. Подготовка к отправке и получение электронных документов, подписанных ЭЦП, производится в соответствии с требованиями главы 4 Порядка.
20. Передача и получение электронных документов, подписанных ЭЦП, по открытым каналам связи осуществляется:
1) по электронной почте в виде электронных сообщений с использованием ЭЦП и шифрования пересылаемых сообщений;
2) с использованием режима доставки электронного документа, обеспечивающего получение уведомления о доставке электронного документа, с целью предупреждения конфликтных ситуаций, возникающих вследствие отрицания факта отправки или получения электронного документа.
21. Возможно использование одного из следующих типов уведомлений о доставке:
1) техническое уведомление о доставке электронного документа, при котором техническое уведомление представляет собой электронный документ, сформированный автоматически средствами системы электронной почты;
2) техническое уведомление о доставке электронного документа, при котором техническое уведомление представляет собой электронный документ, заверенный ЭЦП, сформированный автоматически средствами системы электронной почты, которой соответствует сертификат ключа подписи, зарегистрированный за автоматизированным рабочим местом;
3) служебное уведомление о доставке электронного документа, при котором служебное уведомление представляет собой электронный документ, сформированный и заверенный ЭЦП соответствующего участника.
22. Электронный документ считается не полученным до тех пор, пока участник не получит соответствующего подтверждения в виде технического или служебного уведомления, при чем:
1) если подтверждение не получено в течение одного рабочего дня, то участник может уведомить о неполучении подтверждения и указать срок, в течение которого подтверждение должно быть получено;
2) если подтверждение не получено в течение указанного срока, он вправе считать электронный документ не отправленным;
3) в случае неполучения подтверждения в течение установленного срока, участник обязан передать содержавшуюся в электронном документе информацию при помощи иных средств связи.
23. Участник вправе отозвать отправленный электронный документ путем отправки электронного документа «Уведомления об отзыве», в котором должно указываться основание отзыва электронного документа.
Глава 8. Основания для прекращения (приостановления) использования ЭЦП в электронных документах
24. Основаниями для прекращения (приостановления) участником использования ЭЦП в электронных документах являются:
1) нарушение требований Порядка к обмену электронными документами и защите информации;
2) заявление одного из участников о приостановлении использования ЭЦП в электронных документах;
3) компрометация ключа ЭЦП.
25. О прекращении (приостановлении) использования ЭЦП в электронных документах участник уведомляет уполномоченный орган официальным уведомлением в письменной форме с указанием причин, даты начала и срока прекращения использования ЭЦП в электронных документах.
26. Компрометация ключа ЭЦП может возникнуть вследствие одного из следующих событий:
1) потеря носителей ключа ЭЦП;
2) потеря носителей ключа ЭЦП, с их последующим обнаружением;
3) нарушение порядка хранения, уничтожения закрытого ключа ЭЦП;
4) возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
5) в случае, когда нельзя достоверно установить, что произошло с носителями закрытого ключа ЭЦП, вышедшими из строя.
27. При увольнении или переводе на другую работу участник-владелец сертификата ключа подписи обязан в двухдневный срок сдать личный ключ ЭЦП в уполномоченный орган.
28. Участник в случае компрометации ключа обязан:
1) прекратить электронный документооборот с использованием ЭЦП соответствующего лица;
2) немедленно известить уполномоченный орган и удостоверяющий центр о приостановлении действия или отзыве сертификата ключа подписи.
Приложение
к порядку использования электронной цифровой подписи в
Правительстве Калининградской области
Т Е Х Н И Ч Е С К И Е Х А Р А К Т Е Р И С Т И К И
автоматизированного рабочего места
системы электронного документооборота,
состав сертифицированных средств криптографической защиты информации и программного обеспечения
Рекомендуемые технические характеристики автоматизированного рабочего места системы электронного документооборота:
1) компьютер с процессором Pentium IV и выше;
2) оперативная память не менее 512 Мбайт;
3) минимальное разрешение экрана – 1024х768, High Color;
4) операционная система под управлением Windows 2000 Professional, Windows XP Professional, Windows Vista.
2. Дополнительное программное обеспечение при работе в системе электронного документооборота органов исполнительной власти Калининградской области:
1) клиентская часть MS SQL Server 2000/2005/2008 (Client Connectivity);
2) клиентская часть программного комплекса «Дело-Предприятие»;
3) опция программного комплекса «Дело-Предприятие» - «ЭЦП и шифрование».
3. Состав сертифицированных средств криптографической защиты информации, которые должны быть установлены на автоматизированном рабочем месте системы электронного документооборота - программное обеспечение КриптоПро CSP.
Приложение №2
к постановлению Правительства
Калининградской области
П О Р Я Д О К
организации выдачи и отзыва ключей электронной цифровой подписи
уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области
Глава 1. Общие положения
1. Порядок организации выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области (далее – Порядок), определяет:
1) задачи и функции уполномоченного органа в области использования электронной цифровой подписи;
2) порядок выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области, использующих электронную цифровую подпись;
3) порядок ведения реестра уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области.
Глава 2. Основные понятия, используемые в Порядке
2. Для целей Порядка используются следующие понятия:
1) электронный документ – документ, в котором информация представлена в электронно-цифровой форме;
2) система электронного документооборота – система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем и сертифицированных в соответствии с законодательством Российской Федерации средств криптографической защиты информации;
3) электронная цифровая подпись (далее – ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
4) средства электронной цифровой подписи (далее – ключ ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
5) закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
6) открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
7) сертификат ключа подписи (далее – Сертификат) - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, который включает в себя открытый ключ ЭЦП и который выдается удостоверяющим центром участнику системы электронного документооборота для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи;
8) участник электронного документооборота Правительства Калининградской области (далее – Участник) – Губернатор Калининградской области, вице-премьеры Правительства Калининградской области, органы исполнительной власти Калининградской области, структурные подразделения аппарата Правительства Калининградской области, иные органы государственной власти, органы местного самоуправления и организации, зарегистрированные в электронном документообороте Правительства Калининградской области;
9) уполномоченное лицо Участника (далее - уполномоченное лицо) – должностное лицо Участника, уполномоченное приказом руководителя Участника на использование ЭЦП, на имя которого выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП подписывать электронный документ;
10) реестр уполномоченных лиц Участников (далее – реестр уполномоченных лиц) – список уполномоченных лиц Участников, которым выданы ключи ЭЦП;
11) уполномоченный орган в области организации электронного документооборота (далее – уполномоченный орган) – уполномоченный орган в области организации электронного документооборота, использования ЭЦП и ведения реестра уполномоченных лиц;
12) удостоверяющий центр Правительства Калининградской области в области использования ЭЦП (далее – удостоверяющий центр) – юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № ФЗ-1 «Об электронной цифровой подписи» и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
13) автоматизированное рабочее место системы электронного документооборота (далее – автоматизированное рабочее место) - комплекс программных и аппаратных средств, используемых Участником для обмена электронными документами;
14) оператор – ответственный исполнитель, назначенный руководителем Участника для участия в системе электронного документооборота с использованием автоматизированного рабочего места (уполномоченное лицо может одновременно выполнять и функции оператора);
15) администратор - уполномоченное лицо, назначенное руководителем Участника для обеспечения эксплуатации программно-технических средств автоматизированного рабочего места и взаимодействия с уполномоченным органом исполнительной власти Калининградской области в области организации электронного документооборота, использования ЭЦП, осуществления политики информационной безопасности, обеспечения защиты информации.
3. Иные термины и понятия Порядка используются в значениях, определенных действующим законодательством Российской Федерации, законодательством Калининградской области.
Глава 3. Задачи и функции уполномоченного органа
4. Уполномоченный орган осуществляет регулирование использования ЭЦП в системе электронного документооборота.
5. Задачами уполномоченного органа являются:
1) регулирование порядка выдачи и отзыва ключей ЭЦП уполномоченных лиц;
2) осуществление контрольных мероприятий и иных полномочий по обеспечению информационной безопасности электронного документооборота, а также по исполнению соответствующих требований законодательных и иных нормативных актов уполномоченными лицами в области электронного документооборота;
3) разработка документов, регламентирующих реализацию норм Порядка;
4) разработка рекомендаций по использованию сертификатов ключей ЭЦП уполномоченными лицами.
6. Уполномоченный орган осуществляет следующие функции:
1) ведение реестра уполномоченных лиц по форме согласно приложению № 1 к Порядку;
2) ведение реестра Участников, участвующих в электронном документообороте с использованием ЭЦП по форме согласно приложению № 2 к Порядку;
3) формирование заявок удостоверяющему центру на изготовление, выдачу и отзыв ключей ЭЦП и сертификатов уполномоченных лиц;
4) составление и своевременное обновление списка аннулированных (отозванных) сертификатов;
5) согласование сроков окончания действия ключей ЭЦП, сертификатов уполномоченных лиц и обеспечение их своевременной замены;
6) организация смены ключей ЭЦП и сертификатов уполномоченных лиц;
7) экспертное рассмотрение конфликтных ситуаций в сфере использования ЭЦП, связанных с подтверждением авторства и/или подлинности электронных документов, заверенных ЭЦП уполномоченного лица.
Глава 4. Порядок ведения реестра уполномоченных лиц
7. В реестр уполномоченных лиц входит совокупность реестровых дел уполномоченных лиц.
8. В реестровых делах учитываются и хранятся:
1) копии распорядительных документов о назначении на должность и увольнении уполномоченных лиц;
2) заявления на регистрацию, проведение проверки подлинности и отзыв ключей ЭЦП;
3) уведомления о регистрации уполномоченных лиц;
4) уведомления об отказе в регистрации уполномоченных лиц;
5) копии приказов уполномоченного органа об утверждении реестрового дела.
Глава 5. Регистрация уполномоченных лиц в реестре
уполномоченных лиц
9. Для регистрации в системе электронного документооборота с использованием ЭЦП на предварительном этапе организация должна:
1) назначить из числа своих сотрудников администратора, оператора и уполномоченных лиц по форме согласно приложению № 3 к Порядку;
2) организовать получение уполномоченными лицами сертификатов ключей подписи в соответствии с главой 7 Порядка.
10. После проведения мероприятий по подготовке к эксплуатации автоматизированного рабочего места и обучения уполномоченных лиц, операторов правилам работы с ЭЦП оформляется акт о готовности к участию в электронном документообороте с использованием ЭЦП по форме согласно приложению № 4 к Порядку.
11. Для регистрации уполномоченных лиц в реестре уполномоченных лиц Участник представляет в уполномоченный орган заявление, содержащее информацию об уполномоченных лицах по форме согласно приложению № 5 к Порядку; к заявлению прилагаются:
1) копия приказа о назначении лиц, ответственных за использование ЭЦП в электронном документообороте;
2) копия сертификата ключа подписи в форме документа на бумажном носителе, полученная Участником в удостоверяющем центре в соответствии с главой 7 Порядка, заверенная собственноручной подписью ответственного лица удостоверяющего центра, печатью удостоверяющего центра, собственноручной подписью владельца сертификата (уполномоченным лицом), печатью Участника;
3) акт о готовности к участию в электронном документообороте с использованием ЭЦП, утвержденный руководителем Участника.
12. Уполномоченный орган в течение пяти дней со дня получения заявления осуществляет рассмотрение и информирование заявителя в письменной форме или по электронной почте, направленной на официальный адрес Участника, о регистрации уполномоченных лиц в реестре уполномоченных лиц.
13. Уполномоченный орган имеет право отказать в регистрации уполномоченных лиц в случаях несоответствия заявления требованиям Порядка и/или недостоверности представленной информации, о чем заявителю направляется уведомление в письменной форме или по электронной почте, направленной на официальный адрес Участника, в срок, установленный для регистрации в реестре уполномоченных лиц.
Глава 6. Исключение уполномоченных лиц из
реестра уполномоченных лиц
14. Исключение уполномоченных лиц из реестра уполномоченных лиц возможно:
1) по решению руководителя Участника;
2) в случае увольнения с работы уполномоченного лица;
3) в случае смены занимаемой должности.
15. Участник направляет за десять рабочих дней до дня прекращения исполнения уполномоченным лицом его обязанностей заявление об исключении уполномоченного лица из реестра уполномоченных лиц по форме согласно приложению № 6 к Порядку.
16. На основании заявления об исключении уполномоченного лица из реестра уполномоченных лиц уполномоченный орган в течение одного рабочего дня вносит изменения в реестр уполномоченных лиц и направляет заверенную копию выписки из реестра уполномоченных лиц Участника, участвующих в электронном документообороте с использованием ЭЦП.
17. Участник передает в течение двух рабочих дней после подачи заявления об исключении уполномоченного лица из реестра уполномоченных лиц ключевой носитель уполномоченному органу для осуществления процедуры переформатирования ключевого носителя в целях безвозвратного стирания в нем закрытого ключа ЭЦП.
18. По факту переформатирования ключевого носителя составляется в двух экземплярах акт уничтожения закрытых ключей ЭЦП, который заверяется собственноручной подписью ответственного лица уполномоченного органа, печатью уполномоченного органа, собственноручной подписью руководителя Участника, печатью Участника и передается в уполномоченный орган.
19. Одновременно Участник обязан аннулировать (отозвать) сертификат открытого ключа в соответствии с регламентом удостоверяющего центра и уведомить об этом уполномоченный орган.
Глава 7. Организация выдачи и отзыва сертификатов
ключей уполномоченных лиц Участников
20. Участник на основании приказа руководителя о назначении из числа своих сотрудников администратора, оператора и уполномоченных лиц в течение двух рабочих дней формирует и направляет в удостоверяющий центр заявку в соответствии с регламентом удостоверяющего центра на:
1) создание ключей ЭЦП, проверку их подлинности;
2) изготовление сертификатов.
21. Участник в случае исключения его уполномоченного лица из реестра уполномоченных лиц в течение одного рабочего дня формирует и направляет в удостоверяющий центр заявку в соответствии с регламентом удостоверяющего центра на приостановление действия или отзыв сертификата данного уполномоченного лица.
22. Удостоверяющий центр на основании заявки Участника выполняет действия по изготовлению ключей ЭЦП, сертификатов, приостановлению действия или отзыву сертификата уполномоченных лиц в соответствии со своим утвержденным регламентом.
23. В течение срока действия ключей ЭЦП и сертификатов уполномоченный орган имеет право отзывать сертификаты уполномоченных лиц с письменным уведомлением последних и указанием причин отзыва сертификатов.
Глава 8. Обязанности Участника и уполномоченных лиц
24. Участник и уполномоченные лица в части порядка выдачи и отзыва ключей ЭЦП руководствуются Порядком и действующим регламентом удостоверяющего центра. Взаимодействие удостоверяющего центра с Участниками осуществляется на договорной основе.
Приложение № 1
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц, зарегистрированных
в электронном документообороте Правительства Калининградской области
Р Е Е С Т Р
уполномоченных лиц, владеющих соответствующим закрытым ключом электронной цифровой подписи,
позволяющим с помощью средств электронной цифровой подписи подписывать электронный документ
№
п/п
Название
Участника
ФИО
уполномоченного
лица
Должность
уполномоченного лица
Адрес
места работы
Адрес
электронной
почты
Серийный
номер
сертификата
Дата
выдачи/дата истечения сертификата
Отметка об
исключении
(дата,
реквизиты
заявки)
Статус
уполномоченного
лица
(уполномоченное лицо, оператор,
администратор)
1.
2.
3.
...
Приложение № 2
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
Р Е Е С Т Р
участников электронного документооборота с использованием электронной цифровой подписи
N
п/п
Название Участника
Адрес Участника
ФИО
руководителя Участника
Регистрационный №,
дата регистрации
1.
2.
3.
...
Приложение № 3
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
____________________________________________________________
(наименование Участника)
П Р И К А З
__________________________ ____________________
(дата подписания приказа) (номер приказа)
О назначении лиц, ответственных за осуществление
обмена электронными документами
Для организации электронного документооборота с использованием электронной цифровой подписи приказываю:
1. Наделить правом электронной цифровой подписи в системе электронного документооборота следующих работников (должностных лиц):
№
ФИО
Должность,
подразделение
Типы электронных
документов
1.
..
2. Возложить функции и обязанности оператора по обеспечению телекоммуникационного взаимодействия на следующих работников:
№
ФИО
Должность,
подразделение
Типы электронных
документов
1.
..
3. Возложить функции и обязанности администратора по организации, обеспечению и контролю мероприятий по защите информации на:
____________________________________________________________________
(ФИО, должность, подразделение)
4. Администратору провести инструктаж и ознакомить указанных в пунктах 1 - 3 приказа работников (должностных лиц) под роспись с Правилами организации электронного документооборота в органах исполнительной власти Калининградской области с использованием электронной цифровой подписи, с Порядком организации выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, утвержденными постановлением Правительства Калининградской области.
5. Указанные в пунктах 1 - 3 приказа работники (должностные лица) несут персональную ответственность за:
- сохранение в тайне конфиденциальной информации, ставшей им известной в процессе электронного документооборота с использованием электронной цифровой подписи;
- сохранение в тайне закрытых ключей электронной цифровой подписи и иной ключевой информации;
- соблюдение правил эксплуатации средств автоматизированного рабочего места и средств электронной цифровой подписи.
6. Создать комиссию в составе:
председатель комиссии _________________-_________________
члены комиссии: _________________-_________________
_________________-_________________
для проверки:
- готовности программно-технических средств электронного документооборота, в том числе средств защиты информации автоматизированного рабочего места;
- наличия нормативной и иной документации, регламентирующей электронный документооборот и использование средств автоматизированного рабочего места системы электронного документооборота;
- подготовленности администратора и операторов, а также уполномоченных лиц в соответствии с пунктами 1 - 3 приказа.
По окончании работы составить акт готовности к электронному документообороту с использованием электронной цифровой подписи.
7. Контроль за выполнением приказа оставляю за собой.
Руководитель ______________ ____________________________
(подпись) (ФИО)
Приложение № 4
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
УТВЕРЖДАЮ:
Руководитель Участника
_________________ ФИО
"__" __________ 20__ года
А К Т № ____
о готовности к обмену электронными документами, подписанными
электронной цифровой подписью
Комиссия, назначенная приказом __________________________________
____________________________________ от "__" ________ 20__ года № _____,
в составе:
председатель комиссии _________________-_________________
члены комиссии: _________________-_________________
_________________-_________________
составила настоящий акт о том, что:
1. Провела проверку готовности программно-технических средств электронного документооборота, в том числе средств защиты информации автоматизированного рабочего места системы электронного документооборота.
2. Провела проверку наличия нормативной, технической, эксплуатационной и иной документации, регламентирующей электронный документооборот и использование средств автоматизированного рабочего места.
3. Провела проверку подготовленности администратора обмена электронными документами и операторов автоматизированного рабочего места обмена электронными документами, а также уполномоченных лиц в соответствии с приказом
__________________________________________________________________
(дата подписания, номер приказа Участника)
на знание ими положений соответствующих нормативных, технических и эксплуатационных документов.
Заключение комиссии:
____________________________________________________________________
(наименование Участника)
к электронному документообороту с использованием электронной цифровой подписи готов (не готов).
Представители комиссии:
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
Приложение № 5
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
З А Я В Л Е Н И Е
_______________________________________________
(полное наименование Участника)
в лице______________________________________________________________,
(должность руководителя и ФИО)
действующего на основании ___________________________________________,
просит зарегистрировать следующих уполномоченных лиц в реестре уполномоченных лиц в соответствии с указанными в настоящем заявлении идентификационными данными:
1.
Фамилия
Имя
Отчество
Подразделение
Должность
Телефон (с кодом города)
Город
Статус
уполномоченное лицо/оператор/администратор
Адрес электронной почты (не может изменяться)
Приложение:
- копия приказа о назначении лиц, ответственных за осуществление электронного документооборота, на ___ листах в 1 экземпляре;
- копия сертификата ключа подписи в форме документа на бумажном носителе - на ___ листах в 1 экземпляре;
- акт о готовности к электронному документообороту с использованием ЭЦП с подписью - на ___ листах в 1 экземпляре.
Руководитель ____________________ ФИО
"__" __________ 20__ года
Приложение № 6
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц, зарегистрированных в электронном документообороте
Правительства Калининградской области
З А Я В Л Е Н И Е
_______________________________________________
(полное наименование Участника)
в лице______________________________________________________________,
(должность руководителя и ФИО)
действующего на основании ___________________________________________,
просит исключить следующих уполномоченных лиц из реестра уполномоченных лиц в соответствии с указанными в настоящем заявлении идентификационными данными:
1.
Фамилия
Имя
Отчество
Подразделение
Должность
Телефон (с кодом города)
Город
Статус
уполномоченное лицо/оператор/администратор
Адрес электронной почты (не может изменяться)
Причина исключения
решение руководства/смена должности/увольнение
Руководитель ____________________ ФИО
"__" __________ 20__ года
РОССИЙСКАЯ ФЕДЕРАЦИЯ
Документ утратил силу: постановление Правительства Калининградской области от 22 сентября 2017 года N 515
РОССИЙСКАЯ ФЕДЕРАЦИЯ
ПРАВИТЕЛЬСТВО КАЛИНИНГРАДСКОЙ ОБЛАСТИ
П О С Т А Н О В Л Е Н И Е
20 апреля 2010 года № 200
Об организации использования электронной цифровой подписи
в Правительстве Калининградской области
В соответствии с пунктом 3 статьи 16 и пунктом 2 статьи 17 Федерального закона от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» и Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях определения порядка использования электронной цифровой подписи в электронных документах Правительство Калининградской области п о с т а н о в л я е т:
1. Установить:
1) порядок использования электронных цифровых подписей в корпоративной информационной системе Правительства Калининградской области согласно приложению № 1;
2) порядок организации выдачи сертификатов ключей подписей должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области согласно приложению № 2.
2. Определить Удостоверяющий центр Калининградской области государственного учреждения «Калининградский государственный научно-исследовательский центр информационной и технической безопасности» (С.А. Воронкова) удостоверяющим центром Правительства Калининградской области по использованию электронной цифровой подписи.
3. Руководителю аппарата Правительства Калининградской области А.В. Торбе определить уполномоченный орган в области организации электронного документооборота и использования электронной цифровой подписи в Правительстве Калининградской области.
4. Органам исполнительной власти Калининградской области в соответствии с порядком использования электронных цифровых подписей в корпоративной информационной системе Правительства Калининградской области и порядком организации выдачи сертификатов ключей подписей должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области:
1) в срок до 01 июня 2010 года осуществить регистрацию должностных лиц органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области (владельцев сертификата ключа электронной цифровой подписи), участвующих в электронном документообороте Правительства Калининградской области;
2) с 01 июня 2010 года перейти на использование электронной цифровой подписи в электронных документах в системе электронного документооборота Правительства Калининградской области.
5. Рекомендовать органам местного самоуправления муниципальных образований Калининградской области ввести использование электронной цифровой подписи в электронных документах в системе электронного документооборота Правительства Калининградской области.
6. Постановление вступает в силу со дня официального опубликования.
Губернатор
Калининградской области Г.В. Боос
Приложение №1
к постановлению Правительства
Калининградской области
от 20 апреля 2010 года № 200
ПОРЯДОК
использования электронной цифровой подписи
в Правительстве Калининградской области
Глава 1. Общие положения
1. Целью порядка использования электронной цифровой подписи в Правительстве Калининградской области (далее – Порядок) является обеспечение правовых условий использования электронной цифровой подписи (далее – ЭЦП) в электронных документах Правительства Калининградской области, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
2. Действие Порядка распространяется на организацию обмена электронными документами с использованием средств криптографической защиты информации в Правительстве Калининградской области, органах исполнительной власти Калининградской области, структурных подразделениях аппарата Правительства Калининградской области, органах местного самоуправления и иных организациях, участвующих в электронном документообороте Правительства Калининградской области.
3. Действие Порядка не распространяется на отношения, возникающие при использовании иных аналогов собственноручной подписи.
Глава 2. Основные понятия, используемые в Порядке
4. В Порядке используются следующие основные понятия:
1) электронный документ – документ, в котором информация представлена в электронно-цифровой форме;
2) электронный документооборот – система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем и сертифицированных в соответствии с законодательством Российской Федерации средств криптографической защиты информации;
3) ЭЦП – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
4) средства электронной цифровой подписи (далее – ключ ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
5) закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
6) открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
7) сертификат ключа подписи (далее – Сертификат) - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, который включает в себя открытый ключ ЭЦП и который выдается удостоверяющим центром участнику системы электронного документооборота для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи;
8) участник – должностное лицо органов исполнительной власти Калининградской области, структурных подразделений аппарата Правительства Калининградской области, органов местного самоуправления и иных организаций Калининградской области (владельцы Сертификата), зарегистрированные в качестве участников электронного документооборота Правительства Калининградской области;
9) уполномоченное лицо участника (далее - уполномоченное лицо) – должностное лицо, уполномоченное соответствующим нормативным правовым актом на использование ЭЦП участника при подписании электронных документов;
10) реестр участников и уполномоченных лиц (далее – реестр) – список участников и уполномоченных лиц, которым выданы ключи ЭЦП;
11) уполномоченный орган в области использования ЭЦП в Правительстве Калининградской области (далее – уполномоченный орган) – орган исполнительной власти Калининградской области или структурное подразделение аппарата Правительства Калининградской области, осуществляющий организацию и контроль использования ЭЦП и ведение реестра;
12) удостоверяющий центр Правительства Калининградской области в области использования ЭЦП (далее – удостоверяющий центр) – юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
13) автоматизированное рабочее место системы электронного документооборота (далее – автоматизированное рабочее место) - комплекс программных и аппаратных средств, используемых участником для обмена электронными документами;
14) оператор – ответственный исполнитель, назначенный для участия в системе электронного документооборота с использованием автоматизированного рабочего места (участник или уполномоченное лицо выполнять функции оператора);
15) администратор - должностное лицо, обеспечивающее эксплуатацию программно-технических средств автоматизированного рабочего места и взаимодействие с уполномоченным органом, осуществление политики информационной безопасности, обеспечение защиты информации.
5. Иные термины и понятия в Порядке используются в значениях, определенных действующим законодательством Российской Федерации и законодательством Калининградской области.
Глава 3. Условия использования ЭЦП
6. Участники и уполномоченные лица включены в реестр.
7. В органах исполнительной власти Калининградской области, структурных подразделениях аппарата Правительства Калининградской области, органах местного самоуправления и иных организациях из числа сотрудников нормативными правовыми актами назначены операторы, администраторы.
8. На каждое автоматизированное рабочее место установлены сертифицированные средства криптографической защиты информации, предназначенные для защиты электронного документа, программное обеспечение, способное осуществить функции создания, приема, распознавания и отображения электронного документа в его оригинальном виде, а также процедуру заверения электронного документа с помощью ЭЦП и ее проверки.
9. Компьютерная техника, обеспечивающая работу автоматизированного рабочего места, должна отвечать техническим характеристикам, составу сертифицированных средств криптографической защиты информации и программному обеспечению согласно приложению к Порядку.
10. ЭЦП в электронных документах может быть использована в следующих случаях:
1) при работе в системе электронного документооборота Правительства Калининградской области;
2) при передаче документов между участниками по открытым каналам связи.
11. Порядок работы с электронными документами с использованием ЭЦП при их передаче иными способами может устанавливаться участниками самостоятельно.
12. Электронные документы должны быть подготовлены, переданы и обработаны в соответствии с Инструкцией по делопроизводству в Правительстве Калининградской области.
13. Участники признают юридическую силу электронных документов, заверенных ЭЦП (при положительном результате проверки ЭЦП), равной юридической силе документов на бумажном носителе, подписанных собственноручной подписью руководителя участника и оформленных в соответствии с требованиями действующего законодательства Российской Федерации и Калининградской области.
Глава 4. Порядок работы с электронными документами, подписанными ЭЦП в системе электронного документооборота Правительства Калининградской области
14. Подготовленный электронный документ подписывается ЭЦП соответствующего участника и передается оператору.
15. Перед отправкой оператор обязан:
1) проверить подлинность ЭЦП участника, подписавшего данный электронный документ;
2) проверить статус соответствующих сертификатов ключей подписи;
3) сверить полномочия уполномоченных лиц, заверивших электронный документ своей ЭЦП; в случае получения положительного результата проверок оператор АРМ производит регистрацию и отправку электронного документа;
4) в случае обнаружения ошибок при проверке электронного документа оператор немедленно извещает соответствующего участника, подписавшего данный электронный документ.
16. Отправка электронного документа может осуществляться непосредственно участником или уполномоченным лицом при условии выполнения им требований пункта 11 Порядка.
17. При получении электронного документа оператор обязан:
1) проверить подлинность ЭЦП участника, подписавшего данный электронный документ;
2) проверить статус соответствующих сертификатов ключей подписи;
3) сверить полномочия уполномоченных лиц, заверивших электронный документ своей ЭЦП;
4) в случае обнаружения ошибок при проверке электронного документа оператор немедленно извещает оператора или участника, подписавшего данный электронный документ;
5) докладывает об обнаружении ошибок при проверке электронного документа руководителю участнику или уполномоченному лицу.
18. Уполномоченный орган обеспечивает хранение архива электронных документов и защиту информации, содержащейся в базе данных системы электронного документооборота Правительства Калининградской области от несанкционированного доступа и воздействия, а также надежность ее хранения.
Глава 7. Порядок передачи электронных документов, подписанных ЭЦП по открытым каналам связи
19. Подготовка к отправке и получение электронных документов, подписанных ЭЦП, производится в соответствии с требованиями главы 4 Порядка.
20. Передача и получение электронных документов, подписанных ЭЦП, по открытым каналам связи осуществляется:
1) по электронной почте в виде электронных сообщений с использованием ЭЦП и шифрования пересылаемых сообщений;
2) с использованием режима доставки электронного документа, обеспечивающего получение уведомления о доставке электронного документа, с целью предупреждения конфликтных ситуаций, возникающих вследствие отрицания факта отправки или получения электронного документа.
21. Возможно использование одного из следующих типов уведомлений о доставке:
1) техническое уведомление о доставке электронного документа, при котором техническое уведомление представляет собой электронный документ, сформированный автоматически средствами системы электронной почты;
2) техническое уведомление о доставке электронного документа, при котором техническое уведомление представляет собой электронный документ, заверенный ЭЦП, сформированный автоматически средствами системы электронной почты, которой соответствует сертификат ключа подписи, зарегистрированный за автоматизированным рабочим местом;
3) служебное уведомление о доставке электронного документа, при котором служебное уведомление представляет собой электронный документ, сформированный и заверенный ЭЦП соответствующего участника.
22. Электронный документ считается не полученным до тех пор, пока участник не получит соответствующего подтверждения в виде технического или служебного уведомления, при чем:
1) если подтверждение не получено в течение одного рабочего дня, то участник может уведомить о неполучении подтверждения и указать срок, в течение которого подтверждение должно быть получено;
2) если подтверждение не получено в течение указанного срока, он вправе считать электронный документ не отправленным;
3) в случае неполучения подтверждения в течение установленного срока, участник обязан передать содержавшуюся в электронном документе информацию при помощи иных средств связи.
23. Участник вправе отозвать отправленный электронный документ путем отправки электронного документа «Уведомления об отзыве», в котором должно указываться основание отзыва электронного документа.
Глава 8. Основания для прекращения (приостановления) использования ЭЦП в электронных документах
24. Основаниями для прекращения (приостановления) участником использования ЭЦП в электронных документах являются:
1) нарушение требований Порядка к обмену электронными документами и защите информации;
2) заявление одного из участников о приостановлении использования ЭЦП в электронных документах;
3) компрометация ключа ЭЦП.
25. О прекращении (приостановлении) использования ЭЦП в электронных документах участник уведомляет уполномоченный орган официальным уведомлением в письменной форме с указанием причин, даты начала и срока прекращения использования ЭЦП в электронных документах.
26. Компрометация ключа ЭЦП может возникнуть вследствие одного из следующих событий:
1) потеря носителей ключа ЭЦП;
2) потеря носителей ключа ЭЦП, с их последующим обнаружением;
3) нарушение порядка хранения, уничтожения закрытого ключа ЭЦП;
4) возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
5) в случае, когда нельзя достоверно установить, что произошло с носителями закрытого ключа ЭЦП, вышедшими из строя.
27. При увольнении или переводе на другую работу участник-владелец сертификата ключа подписи обязан в двухдневный срок сдать личный ключ ЭЦП в уполномоченный орган.
28. Участник в случае компрометации ключа обязан:
1) прекратить электронный документооборот с использованием ЭЦП соответствующего лица;
2) немедленно известить уполномоченный орган и удостоверяющий центр о приостановлении действия или отзыве сертификата ключа подписи.
Приложение
к порядку использования электронной цифровой подписи в
Правительстве Калининградской области
Т Е Х Н И Ч Е С К И Е Х А Р А К Т Е Р И С Т И К И
автоматизированного рабочего места
системы электронного документооборота,
состав сертифицированных средств криптографической защиты информации и программного обеспечения
Рекомендуемые технические характеристики автоматизированного рабочего места системы электронного документооборота:
1) компьютер с процессором Pentium IV и выше;
2) оперативная память не менее 512 Мбайт;
3) минимальное разрешение экрана – 1024х768, High Color;
4) операционная система под управлением Windows 2000 Professional, Windows XP Professional, Windows Vista.
2. Дополнительное программное обеспечение при работе в системе электронного документооборота органов исполнительной власти Калининградской области:
1) клиентская часть MS SQL Server 2000/2005/2008 (Client Connectivity);
2) клиентская часть программного комплекса «Дело-Предприятие»;
3) опция программного комплекса «Дело-Предприятие» - «ЭЦП и шифрование».
3. Состав сертифицированных средств криптографической защиты информации, которые должны быть установлены на автоматизированном рабочем месте системы электронного документооборота - программное обеспечение КриптоПро CSP.
Приложение №2
к постановлению Правительства
Калининградской области
П О Р Я Д О К
организации выдачи и отзыва ключей электронной цифровой подписи
уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области
Глава 1. Общие положения
1. Порядок организации выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области (далее – Порядок), определяет:
1) задачи и функции уполномоченного органа в области использования электронной цифровой подписи;
2) порядок выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области, использующих электронную цифровую подпись;
3) порядок ведения реестра уполномоченных лиц органов исполнительной власти Калининградской области, структурных подразделений Правительства Калининградской области, зарегистрированных в электронном документообороте Правительства Калининградской области.
Глава 2. Основные понятия, используемые в Порядке
2. Для целей Порядка используются следующие понятия:
1) электронный документ – документ, в котором информация представлена в электронно-цифровой форме;
2) система электронного документооборота – система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем и сертифицированных в соответствии с законодательством Российской Федерации средств криптографической защиты информации;
3) электронная цифровая подпись (далее – ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
4) средства электронной цифровой подписи (далее – ключ ЭЦП) - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
5) закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
6) открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
7) сертификат ключа подписи (далее – Сертификат) - документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, который включает в себя открытый ключ ЭЦП и который выдается удостоверяющим центром участнику системы электронного документооборота для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи;
8) участник электронного документооборота Правительства Калининградской области (далее – Участник) – Губернатор Калининградской области, вице-премьеры Правительства Калининградской области, органы исполнительной власти Калининградской области, структурные подразделения аппарата Правительства Калининградской области, иные органы государственной власти, органы местного самоуправления и организации, зарегистрированные в электронном документообороте Правительства Калининградской области;
9) уполномоченное лицо Участника (далее - уполномоченное лицо) – должностное лицо Участника, уполномоченное приказом руководителя Участника на использование ЭЦП, на имя которого выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП подписывать электронный документ;
10) реестр уполномоченных лиц Участников (далее – реестр уполномоченных лиц) – список уполномоченных лиц Участников, которым выданы ключи ЭЦП;
11) уполномоченный орган в области организации электронного документооборота (далее – уполномоченный орган) – уполномоченный орган в области организации электронного документооборота, использования ЭЦП и ведения реестра уполномоченных лиц;
12) удостоверяющий центр Правительства Калининградской области в области использования ЭЦП (далее – удостоверяющий центр) – юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № ФЗ-1 «Об электронной цифровой подписи» и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
13) автоматизированное рабочее место системы электронного документооборота (далее – автоматизированное рабочее место) - комплекс программных и аппаратных средств, используемых Участником для обмена электронными документами;
14) оператор – ответственный исполнитель, назначенный руководителем Участника для участия в системе электронного документооборота с использованием автоматизированного рабочего места (уполномоченное лицо может одновременно выполнять и функции оператора);
15) администратор - уполномоченное лицо, назначенное руководителем Участника для обеспечения эксплуатации программно-технических средств автоматизированного рабочего места и взаимодействия с уполномоченным органом исполнительной власти Калининградской области в области организации электронного документооборота, использования ЭЦП, осуществления политики информационной безопасности, обеспечения защиты информации.
3. Иные термины и понятия Порядка используются в значениях, определенных действующим законодательством Российской Федерации, законодательством Калининградской области.
Глава 3. Задачи и функции уполномоченного органа
4. Уполномоченный орган осуществляет регулирование использования ЭЦП в системе электронного документооборота.
5. Задачами уполномоченного органа являются:
1) регулирование порядка выдачи и отзыва ключей ЭЦП уполномоченных лиц;
2) осуществление контрольных мероприятий и иных полномочий по обеспечению информационной безопасности электронного документооборота, а также по исполнению соответствующих требований законодательных и иных нормативных актов уполномоченными лицами в области электронного документооборота;
3) разработка документов, регламентирующих реализацию норм Порядка;
4) разработка рекомендаций по использованию сертификатов ключей ЭЦП уполномоченными лицами.
6. Уполномоченный орган осуществляет следующие функции:
1) ведение реестра уполномоченных лиц по форме согласно приложению № 1 к Порядку;
2) ведение реестра Участников, участвующих в электронном документообороте с использованием ЭЦП по форме согласно приложению № 2 к Порядку;
3) формирование заявок удостоверяющему центру на изготовление, выдачу и отзыв ключей ЭЦП и сертификатов уполномоченных лиц;
4) составление и своевременное обновление списка аннулированных (отозванных) сертификатов;
5) согласование сроков окончания действия ключей ЭЦП, сертификатов уполномоченных лиц и обеспечение их своевременной замены;
6) организация смены ключей ЭЦП и сертификатов уполномоченных лиц;
7) экспертное рассмотрение конфликтных ситуаций в сфере использования ЭЦП, связанных с подтверждением авторства и/или подлинности электронных документов, заверенных ЭЦП уполномоченного лица.
Глава 4. Порядок ведения реестра уполномоченных лиц
7. В реестр уполномоченных лиц входит совокупность реестровых дел уполномоченных лиц.
8. В реестровых делах учитываются и хранятся:
1) копии распорядительных документов о назначении на должность и увольнении уполномоченных лиц;
2) заявления на регистрацию, проведение проверки подлинности и отзыв ключей ЭЦП;
3) уведомления о регистрации уполномоченных лиц;
4) уведомления об отказе в регистрации уполномоченных лиц;
5) копии приказов уполномоченного органа об утверждении реестрового дела.
Глава 5. Регистрация уполномоченных лиц в реестре
уполномоченных лиц
9. Для регистрации в системе электронного документооборота с использованием ЭЦП на предварительном этапе организация должна:
1) назначить из числа своих сотрудников администратора, оператора и уполномоченных лиц по форме согласно приложению № 3 к Порядку;
2) организовать получение уполномоченными лицами сертификатов ключей подписи в соответствии с главой 7 Порядка.
10. После проведения мероприятий по подготовке к эксплуатации автоматизированного рабочего места и обучения уполномоченных лиц, операторов правилам работы с ЭЦП оформляется акт о готовности к участию в электронном документообороте с использованием ЭЦП по форме согласно приложению № 4 к Порядку.
11. Для регистрации уполномоченных лиц в реестре уполномоченных лиц Участник представляет в уполномоченный орган заявление, содержащее информацию об уполномоченных лицах по форме согласно приложению № 5 к Порядку; к заявлению прилагаются:
1) копия приказа о назначении лиц, ответственных за использование ЭЦП в электронном документообороте;
2) копия сертификата ключа подписи в форме документа на бумажном носителе, полученная Участником в удостоверяющем центре в соответствии с главой 7 Порядка, заверенная собственноручной подписью ответственного лица удостоверяющего центра, печатью удостоверяющего центра, собственноручной подписью владельца сертификата (уполномоченным лицом), печатью Участника;
3) акт о готовности к участию в электронном документообороте с использованием ЭЦП, утвержденный руководителем Участника.
12. Уполномоченный орган в течение пяти дней со дня получения заявления осуществляет рассмотрение и информирование заявителя в письменной форме или по электронной почте, направленной на официальный адрес Участника, о регистрации уполномоченных лиц в реестре уполномоченных лиц.
13. Уполномоченный орган имеет право отказать в регистрации уполномоченных лиц в случаях несоответствия заявления требованиям Порядка и/или недостоверности представленной информации, о чем заявителю направляется уведомление в письменной форме или по электронной почте, направленной на официальный адрес Участника, в срок, установленный для регистрации в реестре уполномоченных лиц.
Глава 6. Исключение уполномоченных лиц из
реестра уполномоченных лиц
14. Исключение уполномоченных лиц из реестра уполномоченных лиц возможно:
1) по решению руководителя Участника;
2) в случае увольнения с работы уполномоченного лица;
3) в случае смены занимаемой должности.
15. Участник направляет за десять рабочих дней до дня прекращения исполнения уполномоченным лицом его обязанностей заявление об исключении уполномоченного лица из реестра уполномоченных лиц по форме согласно приложению № 6 к Порядку.
16. На основании заявления об исключении уполномоченного лица из реестра уполномоченных лиц уполномоченный орган в течение одного рабочего дня вносит изменения в реестр уполномоченных лиц и направляет заверенную копию выписки из реестра уполномоченных лиц Участника, участвующих в электронном документообороте с использованием ЭЦП.
17. Участник передает в течение двух рабочих дней после подачи заявления об исключении уполномоченного лица из реестра уполномоченных лиц ключевой носитель уполномоченному органу для осуществления процедуры переформатирования ключевого носителя в целях безвозвратного стирания в нем закрытого ключа ЭЦП.
18. По факту переформатирования ключевого носителя составляется в двух экземплярах акт уничтожения закрытых ключей ЭЦП, который заверяется собственноручной подписью ответственного лица уполномоченного органа, печатью уполномоченного органа, собственноручной подписью руководителя Участника, печатью Участника и передается в уполномоченный орган.
19. Одновременно Участник обязан аннулировать (отозвать) сертификат открытого ключа в соответствии с регламентом удостоверяющего центра и уведомить об этом уполномоченный орган.
Глава 7. Организация выдачи и отзыва сертификатов
ключей уполномоченных лиц Участников
20. Участник на основании приказа руководителя о назначении из числа своих сотрудников администратора, оператора и уполномоченных лиц в течение двух рабочих дней формирует и направляет в удостоверяющий центр заявку в соответствии с регламентом удостоверяющего центра на:
1) создание ключей ЭЦП, проверку их подлинности;
2) изготовление сертификатов.
21. Участник в случае исключения его уполномоченного лица из реестра уполномоченных лиц в течение одного рабочего дня формирует и направляет в удостоверяющий центр заявку в соответствии с регламентом удостоверяющего центра на приостановление действия или отзыв сертификата данного уполномоченного лица.
22. Удостоверяющий центр на основании заявки Участника выполняет действия по изготовлению ключей ЭЦП, сертификатов, приостановлению действия или отзыву сертификата уполномоченных лиц в соответствии со своим утвержденным регламентом.
23. В течение срока действия ключей ЭЦП и сертификатов уполномоченный орган имеет право отзывать сертификаты уполномоченных лиц с письменным уведомлением последних и указанием причин отзыва сертификатов.
Глава 8. Обязанности Участника и уполномоченных лиц
24. Участник и уполномоченные лица в части порядка выдачи и отзыва ключей ЭЦП руководствуются Порядком и действующим регламентом удостоверяющего центра. Взаимодействие удостоверяющего центра с Участниками осуществляется на договорной основе.
Приложение № 1
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц, зарегистрированных
в электронном документообороте Правительства Калининградской области
Р Е Е С Т Р
уполномоченных лиц, владеющих соответствующим закрытым ключом электронной цифровой подписи,
позволяющим с помощью средств электронной цифровой подписи подписывать электронный документ
№
п/п
Название
Участника
ФИО
уполномоченного
лица
Должность
уполномоченного лица
Адрес
места работы
Адрес
электронной
почты
Серийный
номер
сертификата
Дата
выдачи/дата истечения сертификата
Отметка об
исключении
(дата,
реквизиты
заявки)
Статус
уполномоченного
лица
(уполномоченное лицо, оператор,
администратор)
1.
2.
3.
...
Приложение № 2
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
Р Е Е С Т Р
участников электронного документооборота с использованием электронной цифровой подписи
N
п/п
Название Участника
Адрес Участника
ФИО
руководителя Участника
Регистрационный №,
дата регистрации
1.
2.
3.
...
Приложение № 3
к порядку организации выдачи и отзыва ключей
электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
____________________________________________________________
(наименование Участника)
П Р И К А З
__________________________ ____________________
(дата подписания приказа) (номер приказа)
О назначении лиц, ответственных за осуществление
обмена электронными документами
Для организации электронного документооборота с использованием электронной цифровой подписи приказываю:
1. Наделить правом электронной цифровой подписи в системе электронного документооборота следующих работников (должностных лиц):
№
ФИО
Должность,
подразделение
Типы электронных
документов
1.
..
2. Возложить функции и обязанности оператора по обеспечению телекоммуникационного взаимодействия на следующих работников:
№
ФИО
Должность,
подразделение
Типы электронных
документов
1.
..
3. Возложить функции и обязанности администратора по организации, обеспечению и контролю мероприятий по защите информации на:
____________________________________________________________________
(ФИО, должность, подразделение)
4. Администратору провести инструктаж и ознакомить указанных в пунктах 1 - 3 приказа работников (должностных лиц) под роспись с Правилами организации электронного документооборота в органах исполнительной власти Калининградской области с использованием электронной цифровой подписи, с Порядком организации выдачи и отзыва ключей электронной цифровой подписи уполномоченных лиц органов исполнительной власти Калининградской области, утвержденными постановлением Правительства Калининградской области.
5. Указанные в пунктах 1 - 3 приказа работники (должностные лица) несут персональную ответственность за:
- сохранение в тайне конфиденциальной информации, ставшей им известной в процессе электронного документооборота с использованием электронной цифровой подписи;
- сохранение в тайне закрытых ключей электронной цифровой подписи и иной ключевой информации;
- соблюдение правил эксплуатации средств автоматизированного рабочего места и средств электронной цифровой подписи.
6. Создать комиссию в составе:
председатель комиссии _________________-_________________
члены комиссии: _________________-_________________
_________________-_________________
для проверки:
- готовности программно-технических средств электронного документооборота, в том числе средств защиты информации автоматизированного рабочего места;
- наличия нормативной и иной документации, регламентирующей электронный документооборот и использование средств автоматизированного рабочего места системы электронного документооборота;
- подготовленности администратора и операторов, а также уполномоченных лиц в соответствии с пунктами 1 - 3 приказа.
По окончании работы составить акт готовности к электронному документообороту с использованием электронной цифровой подписи.
7. Контроль за выполнением приказа оставляю за собой.
Руководитель ______________ ____________________________
(подпись) (ФИО)
Приложение № 4
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
УТВЕРЖДАЮ:
Руководитель Участника
_________________ ФИО
"__" __________ 20__ года
А К Т № ____
о готовности к обмену электронными документами, подписанными
электронной цифровой подписью
Комиссия, назначенная приказом __________________________________
____________________________________ от "__" ________ 20__ года № _____,
в составе:
председатель комиссии _________________-_________________
члены комиссии: _________________-_________________
_________________-_________________
составила настоящий акт о том, что:
1. Провела проверку готовности программно-технических средств электронного документооборота, в том числе средств защиты информации автоматизированного рабочего места системы электронного документооборота.
2. Провела проверку наличия нормативной, технической, эксплуатационной и иной документации, регламентирующей электронный документооборот и использование средств автоматизированного рабочего места.
3. Провела проверку подготовленности администратора обмена электронными документами и операторов автоматизированного рабочего места обмена электронными документами, а также уполномоченных лиц в соответствии с приказом
__________________________________________________________________
(дата подписания, номер приказа Участника)
на знание ими положений соответствующих нормативных, технических и эксплуатационных документов.
Заключение комиссии:
____________________________________________________________________
(наименование Участника)
к электронному документообороту с использованием электронной цифровой подписи готов (не готов).
Представители комиссии:
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
_________________________ _______________________
(подпись члена комиссии) (ФИО члена комиссии)
Приложение № 5
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц,
зарегистрированных в электронном документообороте
Правительства Калининградской области
З А Я В Л Е Н И Е
_______________________________________________
(полное наименование Участника)
в лице______________________________________________________________,
(должность руководителя и ФИО)
действующего на основании ___________________________________________,
просит зарегистрировать следующих уполномоченных лиц в реестре уполномоченных лиц в соответствии с указанными в настоящем заявлении идентификационными данными:
1.
Фамилия
Имя
Отчество
Подразделение
Должность
Телефон (с кодом города)
Город
Статус
уполномоченное лицо/оператор/администратор
Адрес электронной почты (не может изменяться)
Приложение:
- копия приказа о назначении лиц, ответственных за осуществление электронного документооборота, на ___ листах в 1 экземпляре;
- копия сертификата ключа подписи в форме документа на бумажном носителе - на ___ листах в 1 экземпляре;
- акт о готовности к электронному документообороту с использованием ЭЦП с подписью - на ___ листах в 1 экземпляре.
Руководитель ____________________ ФИО
"__" __________ 20__ года
Приложение № 6
к порядку организации выдачи и отзыва
ключей электронной цифровой подписи уполномоченных лиц, зарегистрированных в электронном документообороте
Правительства Калининградской области
З А Я В Л Е Н И Е
_______________________________________________
(полное наименование Участника)
в лице______________________________________________________________,
(должность руководителя и ФИО)
действующего на основании ___________________________________________,
просит исключить следующих уполномоченных лиц из реестра уполномоченных лиц в соответствии с указанными в настоящем заявлении идентификационными данными:
1.
Фамилия
Имя
Отчество
Подразделение
Должность
Телефон (с кодом города)
Город
Статус
уполномоченное лицо/оператор/администратор
Адрес электронной почты (не может изменяться)
Причина исключения
решение руководства/смена должности/увольнение
Руководитель ____________________ ФИО
"__" __________ 20__ года
Дополнительные сведения
Государственные публикаторы: | газета "Калининградская правда" № 72 от 24.04.2010 c.2 |
Рубрики правового классификатора: | 020.000.000 Основы государственного управления, 020.010.000 Органы исполнительной власти, 020.010.010 Общие положения, 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 120.000.000 Информация и информатизация, 120.030.000 Информационные ресурсы. Пользование информационными ресурсами, 120.030.010 Общие положения |
Вопрос юристу
Поделитесь ссылкой на эту страницу: