Постановление Правительства Оренбургской области от 04.07.2011 № 550-п
Об использовании электронной подписи в системе электронного документооборота органов исполнительной власти Оренбургской области
ПРАВИТЕЛЬСТВО ОРЕНБУРГСКОЙ ОБЛАСТИ П О С Т А Н О В Л Е Н И Е 04.07.2011 г. Оренбург N 550-п Утратилo силу - Постановление Правительства Оренбургской области от 27.06.2013 г. N 525-п Об использовании электронной подписи в системе электронного документооборота органов исполнительной власти Оренбургской области В соответствии с Федеральными законами от 10 января 2002 годаN 1-ФЗ "Об электронной цифровой подписи", от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" и в целях обеспечения безопасности приосуществлении электронного документооборота в информационных системахорганов государственной власти: 1. Возложить на государственное автономное учреждениеОренбургской области "Центр информационных технологий Оренбургскойобласти" функции удостоверяющего центра органов исполнительной властиОренбургской области по использованию электронной подписи. 2. Утвердить: а) правила организации электронного документооборота органовисполнительной власти Оренбургской области с использованиемэлектронной подписи согласно приложению N 1; б) положение о порядке организации выдачи и отзыва сертификатовключей электронных подписей пользователей удостоверяющего центраорганов исполнительной власти Оренбургской области согласно приложениюN 2; в) типовое соглашение об организации электронногодокументооборота органов исполнительной власти Оренбургской области сиспользованием электронной подписи согласно приложению N 3; г) инструкцию по защите информации при электронномдокументообороте органов исполнительной власти Оренбургской областисогласно приложению N 4; д) порядок разрешения конфликтных ситуаций, возникающих приэлектронном документообороте органов исполнительной властиОренбургской области, согласно приложению N 5. 3. Рекомендовать органам местного самоуправления Оренбургскойобласти ввести в электронный документооборот электронную подпись впорядке и на условиях, предусмотренных настоящим постановлением. 4. Установить, что иные органы государственной властиОренбургской области, органы местного самоуправления Оренбургскойобласти, а также территориальные органы федеральных органовгосударственной власти, организации независимо от их организационно-правовых форм и форм собственности вправе участвовать в электронномдокументообороте органов исполнительной власти Оренбургской области впорядке и на условиях, предусмотренных настоящим постановлением. 5. Контроль за исполнением настоящего постановления возложить навице-губернатора - заместителя председателя Правительства -руководителя аппарата Губернатора и Правительства Оренбургской областиТрофимова Ю.В. 6. Постановление вступает в силу после его официальногоопубликования.Губернатор Ю.А.Берг Приложение N 1 к постановлению Правительства области от 04.07.2011 N 550-п Правила организации электронного документооборота органов исполнительной власти Оренбургской области с использованием электронной подписи I. Общие положения 1. Правила организации электронного документооборота органовисполнительной власти Оренбургской области с использованиемэлектронной подписи (далее - Правила) определяют порядок работы сэлектронными документами и использования электронной подписи в органахисполнительной власти Оренбургской области. 2. Электронные документы должны быть подготовлены, переданы иобработаны в соответствии с настоящими Правилами. 3. Юридическая сила электронных документов, оформленных всоответствии с настоящими Правилами, признается участниками системыэлектронного документооборота равной юридической силе документов набумажных носителях, оформленных в соответствии с требованиямизаконодательства. II. Основные понятия, применяемые при организации электронного документооборота органов исполнительной власти Оренбургской области с использованием электронной подписи 4. При организации электронного документооборота используютсяследующие основные понятия: электронный документ (далее - ЭД) - документ, в котороминформация представлена в электронной форме; электронная подпись (далее - ЭП) - реквизит ЭД, предназначенныйдля защиты данного ЭД от подделки, полученный в результатекриптографического преобразования информации с использованиемзакрытого ключа ЭП и позволяющий идентифицировать владельцасертификата ключа подписи, а также установить отсутствие искаженияинформации в ЭД; ключи ЭП - совокупность закрытого и открытого ключей ЭП, гдезакрытый ключ ЭП - уникальная последовательность символов, известнаявладельцу сертификата ключа подписи и предназначенная для создания вЭД ЭП с использованием средств ЭП, а открытый ключ ЭП - уникальнаяпоследовательность символов, соответствующая закрытому ключу ЭП,доступная любому пользователю информационной системы и предназначеннаядля подтверждения с использованием средств ЭП подлинности ЭП в ЭД; удостоверяющий центр - юридическое лицо, выполняющее функции,предусмотренные Федеральным законом от 6 апреля 2011 года N 63-ФЗ"Об электронной подписи" и обладающее необходимыми материальными ифинансовыми возможностями, позволяющими ему нести гражданскуюответственность перед пользователями сертификатов ключей подписей заубытки, которые могут быть понесены ими вследствие недостоверностисведений, содержащихся в сертификатах ключей подписей; организация - орган исполнительной власти Оренбургской области,участвующий в электронном документообороте с использованием ЭП; автоматизированное рабочее место обмена ЭД (далее - АРМ обменаЭД) - комплекс программных и аппаратных средств, используемыхорганизацией для обмена ЭД; администратор обмена ЭД - ответственный за информационнуюбезопасность или лицо, назначенное руководителем организации дляобеспечения эксплуатации программно-технических средств АРМ обмена ЭДи взаимодействия с уполномоченным исполнительным органом Оренбургскойобласти по использованию ЭП (далее - уполномоченный орган) по вопросамобмена ЭД, осуществления политики информационной безопасности,обеспечения защиты информации и взаимодействия с уполномоченныморганом в области информационной безопасности; пользователь удостоверяющего центра - должностное лицоорганизации, уполномоченное приказом организации на использование ЭП,на имя которого уполномоченным органом выдан сертификат ключа подписии которое владеет соответствующим закрытым ключом ЭП, позволяющим спомощью средств ЭП создавать ЭП в ЭД (подписывать ЭД); оператор - пользователь удостоверяющего центра, назначенныйруководителем организации для обеспечения обмена ЭД с использованиемАРМ обмена ЭД; реестр пользователей удостоверяющего центра (далее - реестр) -список пользователей удостоверяющего центра организаций, которымвыданы ключи ЭП; система электронного документооборота (далее - СЭД) - системаобмена документами, имеющими юридическую силу, представляемыми вэлектронном виде с использованием вычислительной техники,телекоммуникационных систем, сертифицированных в соответствии сзаконодательством Российской Федерации о средствах криптографическойзащиты информации; уполномоченный орган - уполномоченный орган исполнительной властиОренбургской области по использованию ЭП; сертификат ключа подписи (далее - сертификат) - документ набумажном носителе или ЭД с ЭП пользователя удостоверяющего центра,которые включают в себя открытый ключ ЭП и которые выдаютсяудостоверяющим центром участнику СЭД для подтверждения подлинности ЭПи идентификации владельца сертификата ключа подписи. III. Участники обмена ЭД 5. Состав лиц, наделенных правом использования ЭП, утверждаетсяприказом руководителя организации. 6. Пользователи удостоверяющего центра осуществляют формированиеи подготовку ЭД, заверение ЭД ЭП, отправку/получение ЭД, проверкуподлинности ЭП ЭД, хранение и обработку ЭД, учет и регистрацию ЭД. 7. Для указанных пользователей удостоверяющего центраобеспечивается процедура формирования ключей ЭП, изготовления ирегистрации сертификатов ключей подписи в соответствии с разделом VIIIположения о порядке организации выдачи и отзыва ключей электронныхподписей пользователей удостоверяющего центра органов исполнительнойвласти Оренбургской области. IV. Оформление ЭД 8. Используемые организациями ЭД включают в себя содержательную исопроводительную части. 9. Оформление, порядок подготовки и согласования содержательнойчасти ЭД регламентируются документами организации и аналогичны порядкуподготовки документов на бумажных носителях, за исключением того, чтоЭД на заключительном этапе согласования (визирования) заверяется ЭПпользователя удостоверяющего центра. 10. Сопроводительная часть ЭД содержит одну или несколько ЭП,заверяющих содержательную часть ЭД, другую служебную информацию (меткивремени, замечания и т.д.). Сопроводительная часть являетсянеотъемлемой составляющей ЭД и обеспечивает подтверждение егоподлинности (контроль авторства и целостности). 11. ЭД, содержательная часть которого оформлена с нарушениемустановленных требований, к исполнению не принимается. Организация,которой на исполнение был направлен такой ЭД, немедленно сообщает обэтом организации, подготовившей ЭД. Ответственность за неисполнение или нарушение сроков исполненияЭД несет организация, допустившая нарушение установленных требований. 12. ЭД заверяются ЭП пользователей удостоверяющего центра,наделенных правом ЭП в соответствии с приказом организации. 13. ЭД, в которых проверка подлинности ЭП в сопроводительнойчасти дала отрицательный результат, к исполнению не принимаются. Организация, которой на исполнение был направлен такой ЭД,немедленно сообщает об этом организации, подготовившей ЭД. 14. ЭД, заверенные ЭП до момента ввода в обращение и регистрациисоответствующего сертификата ключа подписи или в моментприостановления его действия или после окончания срока его действия, кисполнению не принимаются. Организация, которой на исполнение был направлен такой ЭД,немедленно сообщает об этом организации, подготовившей данный ЭД. 15. Ответственность за правовые последствия, ставшие следствиемисполнения ЭД, заверенного подлинными ЭП, несет организация,пользователи удостоверяющего центра которой заверили подготовленныйЭД. Мера ответственности определяется в порядке, установленномзаконодательством Российской Федерации. 16. В случае наличия в ЭД конфиденциальной информации организацииобязаны соблюдать установленные требования по защите конфиденциальнойинформации на всех этапах ее обработки, хранения и передачи. Организация, допустившая нарушения требований по защитеконфиденциальной информации, несет ответственность в соответствии сзаконодательством Российской Федерации. V. Подготовка ЭД к отправке 17. Подготовленному ЭД присваиваются реквизиты, однозначноопределяющие организацию и сам ЭД (дата и регистрационный номер ЭД). Указанные реквизиты могут быть оформлены в виде имени файласодержательной части ЭД. 18. Подготовленный ЭД, заверенный ЭП пользователейудостоверяющего центра, передается оператору, за исключением случаев,предусмотренных пунктами 21, 22 настоящих Правил. 19. Если инструкциями и другими нормативными актами организациине предусмотрено иное, оператор ведет журнал учета отправки ЭД иполучения данных с подтверждением их доставки по форме, позволяющейотразить все необходимые реквизиты ЭД и обстоятельства их отправкии/или получения. 20. Оператор обязан перед отправкой: проверить подлинность ЭП ЭД; проверить статус соответствующих сертификатов ключей подписи; сверить полномочия лиц, сформировавших ЭП в соответствии спунктом 9 инструкции по защите информации при электронномдокументообороте органов исполнительной власти Оренбургской области,сохранить отправляемые ЭД с ЭП в архиве; В случае положительного результата произведенных проверокоператор производит отправку ЭД. В случае обнаружения ошибок при проверке ЭД оператор немедленноизвещает администратора обмена ЭД и пользователей удостоверяющегоцентра, заверивших данный ЭД. 21. Отправка ЭД может осуществляться непосредственнопользователем удостоверяющего центра при условии выполнения имтребований, указанных в пунктах 19, 20 настоящих Правил. 22. Отправка ЭД может осуществляться автоматическим сиспользованием программного обеспечения при условии выполнениятребований, указанных в пунктах 19, 20 настоящих Правил. VI. Обработка ЭД при получении 23. Оператор организации - получателя выполняет процедуруполучения направленных ему ЭД, за исключением случаев, предусмотренныхпунктам 26, 27 настоящих Правил. 24. Если инструкциями и другими нормативными актами организациине предусмотрено иное, оператор ведет журнал учета полученных ЭД иотправленных данных с подтверждением их доставки по форме, позволяющейотразить все необходимые реквизиты ЭД и обстоятельства их отправки и(или) получения. 25. Перед направлением ЭД исполнителю оператор обязан: проверить подлинность ЭП ЭД; проверить статус соответствующих сертификатов ключей подписи; сверить полномочия лиц, сформировавших ЭП; сохранить полученные ЭД с ЭП в архиве. В случае положительного результата произведенных проверокоператор направляет ЭД исполнителю. ЭД, не прошедшие проверку, сохраняются в оригинальном виде вотдельном архиве на случай разрешения относительно них конфликтныхситуаций. В случае обнаружения ошибок при проверке ЭД оператор немедленноизвещает администратора обмена ЭД и пользователя удостоверяющегоцентра организации, заверившее данный ЭД. 26. Получение ЭД может осуществляться непосредственнопользователем удостоверяющего центра при условии выполнения имтребований, указанных в пунктах 24, 25 настоящих Правил. 27. Получение ЭД может осуществляться автоматическим сиспользованием программного обеспечения при условии выполнениятребований, указанных в пунктах 24, 25 настоящих Правил. VII. Порядок обмена ЭД 28. С целью предупреждения конфликтных ситуаций, возникающихвследствие отрицания организацией факта отправки или получения ЭД,должен использоваться режим доставки ЭД, обеспечивающий получениеотправителем уведомления о доставке ЭД. 29. Возможно использование служебного уведомления о доставке ЭД. При этом служебное уведомление представляет собой ЭД, формируемыйи заверенный ЭП соответствующим пользователем удостоверяющего центра,получившим ЭД. Доставка служебных уведомлений подтверждается техническимуведомлением либо извещением о доставке другим доступным способом. 30. Служебные и технические уведомления хранятся в архивах вместес соответствующими ЭД. Срок хранения уведомлений определяется сроком хранениясоответствующих ЭД. VIII. Отзыв ЭД 31. Организация вправе отозвать направленный ЭД до моментапринятия его к исполнению. В случае необходимости отзыва организация направляет заверенныйЭП соответствующего пользователя удостоверяющего центра ЭД с запросомоб отзыве. В запросе указываются основания отзыва и реквизиты,идентифицирующие отзываемый ЭД. IX. Учет ЭД 32. Учет осуществляется путем автоматизированного веденияэлектронных журналов учета или ведения бумажных журналов учетаустановленной формы. 33. Учет ЭД ведется в соответствии с требованиями нормативныхдокументов с обязательным указанием следующих реквизитов: даты ирегистрационного номера ЭД, номеров сертификатов ключей подписи лиц,заверивших ЭД ЭП, времени формирования ЭП, времени отправки/полученияЭД, времени отправки/получения уведомления о доставке ЭД, результатовпроверки ЭД. 34. Учет ведется как оператором, так и исполнителями ЭД. 35. Организации должны обеспечить защиту учетной информации,содержащейся в электронных журналах учета, от несанкционированногодоступа и воздействия, а также обеспечить надежность ее хранения. Срок хранения учетных данных определяется сроком храненияучитываемых ЭД. 36. Особенности учета ЭД при обмене определяются инструкциями идругими нормативными актами организации. Х. Хранение ЭД 37. Все ЭД, учтенные при обмене, должны храниться в течениесроков, предусмотренных документами организации. ЭД должны храниться вэлектронных архивах. Копии ЭД, заверенные в установленном порядке,могут также храниться на бумажных носителях. 38. Для выполнения текущих работ по ведению электронных архивов иконтролю за ними организации назначают ответственных лиц. 39. Если инструкциями и другими нормативными актами организациине предусмотрено иное, ЭД должны храниться в оригинальном виде, тоесть в том, в котором они были сформированы, отправлены или получены ссохранением всех реквизитов ЭД, включая все заверяющие ЭП. 40. Срок хранения ЭД соответствует сроку хранения их бумажныханалогов. 41. Хранение ЭД должно сопровождаться хранением соответствующихжурналов учета, сертификатов ключей подписи, уведомлений о доставкеЭД, а также средств, обеспечивающих возможность работы с ЭД и ЭП. 42. Для сертификатов ключей подписи хранимых ЭД должны бытьоформлены и храниться в установленном порядке документы,подтверждающие статус сертификатов ключей подписи (регистрационныекарточки, справки об отзыве и приостановлении действия сертификатовключей подписи и т.д.). 43. Информация, содержащаяся в электронных архивах, и средства ееобработки (хранения) подлежат защите от несанкционированного доступа всоответствии с настоящими Правилами. Приложение N 2 к постановлению Правительства области от 04.07.2011 N 550-п Положение о порядке организации выдачи и отзыва сертификатов ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области I. Общие положения 1. Положение о порядке организации выдачи и отзыва сертификатовключей электронных подписей пользователей удостоверяющего центраорганов исполнительной власти Оренбургской области (далее - Положение)определяет: а) задачи и функции уполномоченного органа исполнительной властиОренбургской области по использованию электронной подписи; б) порядок выдачи и отзыва ключей электронной подписипользователей удостоверяющего центра органов исполнительной властиОренбургской области, использующих электронную подпись; в) порядок ведения реестра пользователей удостоверяющего центраорганов исполнительной власти Оренбургской области. II. Задачи и функции уполномоченного органа 2. Уполномоченный орган осуществляет регулирование использованияЭП в информационных системах организаций. 3. Задачами уполномоченного органа являются: а) регулирование порядка и организации выдачи и отзыва ключей ЭПпользователей удостоверяющего центра; б) осуществление контрольных мероприятий и иных полномочий пообеспечению информационной безопасности организаций, а также поисполнению соответствующих требований законодательных и иных правовыхактов пользователями удостоверяющего центра; в) разработка документов, регламентирующих реализацию нормнастоящего Положения; г) разработка рекомендаций по использованию сертификатов ключейЭП пользователей удостоверяющего центра. 4. Уполномоченный орган осуществляет следующие функции: а) ведение реестра пользователей удостоверяющего центра. Формареестра приведена в приложении N 1 к настоящему Положению; б) ведение реестра организаций, участвующих в электронномдокументообороте с использованием ЭП. Форма реестра приведена вприложении N 2 к настоящему Положению; в) формирование поручений удостоверяющему центру на изготовление,выдачу и отзыв ключей ЭП и сертификатов пользователей удостоверяющегоцентра; г) составление и своевременное обновление списка аннулированных(отозванных) сертификатов; д) согласование сроков окончания действия ключей ЭП, сертификатовпользователей удостоверяющего центра и обеспечение их своевременнойзамены; з) организация смены ключей ЭП и сертификатов пользователейудостоверяющего центра; ж) создание экспертной комиссии по рассмотрению конфликтныхситуаций в сфере использования ЭП, связанных с подтверждениемавторства и/или подлинности ЭД, заверенных ЭП пользователяудостоверяющего центра. III. Порядок ведения реестра пользователей удостоверяющего центра 5. В реестр пользователей удостоверяющего центра входитсовокупность реестровых дел пользователей удостоверяющего центра. 6. В реестровых делах учитываются и хранятся: заявления на регистрацию, проведение проверки подлинности и отзывключей ЭП; уведомления о регистрации пользователей удостоверяющего центра; уведомления об отказе в регистрации пользователей удостоверяющегоцентра; копии приказов уполномоченного органа об утверждении реестровогодела. IV. Регистрация пользователей удостоверяющего центра в реестре пользователей удостоверяющего центра 7. На предварительном этапе организации должны осуществитьследующие действия: назначить из числа своих сотрудников администратора обмена ЭД,оператора и пользователей удостоверяющего центра в соответствии сформой приказа согласно приложению N 3 к настоящему Положению; провести мероприятия по подготовке к эксплуатации средствкриптографической защиты информации в соответствии с требованиями,определяемыми разделом Х настоящего Положения и другими нормативнымиправовыми актами Российской Федерации и Оренбургской области в сфереинформационной безопасности; оформить акт о готовности к обмену ЭД, подписанный ЭП. Форма актаприведена в приложении N 4 к настоящему Положению. 8. Для регистрации пользователей удостоверяющего центра в реестрепользователей удостоверяющего центра организация представляет вуполномоченный орган заявление, содержащее информацию об пользователяхудостоверяющего центра. 9. Заявление включает в себя фамилию, имя, отчество, наименованиедолжности, подразделения, организации, номер телефона, город, регион,страну, адрес электронной почты, ключевое слово. Форма заявленияприведена в приложении N 5 к настоящему Положению. 10. К заявлению прилагаются: копия приказа о назначении лиц, ответственных за осуществлениеобмена ЭД; акт о готовности к обмену ЭД, подписанный и утвержденныйруководителем организации. 11. Уполномоченный орган в течение 5 дней со дня получениязаявления осуществляет рассмотрение и информирование заявителя орегистрации пользователей удостоверяющего центра в реестрепользователей удостоверяющего центра. 12. Уполномоченный орган имеет право отказать в регистрациипользователей удостоверяющего центра в случаях несоответствиязаявления требованиям настоящего Положения и/или недостоверностипредставленной информации, о чем заявителю направляется уведомление вписьменной форме в срок, установленный для регистрации в реестрепользователей удостоверяющего центра. V. Исключение пользователей удостоверяющего центра из реестра пользователей удостоверяющего центра 13. Исключение пользователей удостоверяющего центра из реестрапользователей удостоверяющего центра возможно: по решению руководителя организации; в случае увольнения с работы пользователя удостоверяющего центра; в случае смены занимаемой должности, если изменяется переченьдолжностных обязанностей в части права подписания ЭП. 14. Организация направляет заявление об исключении пользователяудостоверяющего центра из реестра пользователей удостоверяющего центрав кратчайшие сроки со дня прекращения исполнения пользователяудостоверяющего центра его обязанностей. Форма заявления приведена вприложении N 6 к настоящему Положению. 15. На основании заявления об исключении пользователяудостоверяющего центра из реестра пользователей удостоверяющего центра(далее - реестр) уполномоченный орган в течение двух рабочих днейвносит изменения в реестр. 16. Организация передает в течение 5 рабочих дней с моментаисключения пользователя удостоверяющего центра из реестра ключевойноситель (с закрытым ключом) в удостоверяющий центр для уничтоженияключевой информации, если ключевой носитель был предоставленудостоверяющим центром. VI. Удостоверяющий центр 17. Функциями удостоверяющего центра являются: изготовление сертификатов ключей подписи; создание ключей ЭП; приостановление и возобновление действия ключей ЭП, а также иханнулирование. VII. Организация выдачи сертификатов пользователям удостоверяющего центра 18. Уполномоченный орган на основании данных реестрапользователей удостоверяющего центра в течение двух рабочих днейформирует и направляет в удостоверяющий центр заявку на: создание ключей ЭП, проверку их подлинности, отзыв; изготовление сертификатов. 19. Удостоверяющий центр на основании заявки уполномоченногооргана изготавливает ключи ЭП и сертификаты пользователейудостоверяющего центра в электронном виде и в двух экземплярах в формедокумента на бумажном носителе. Сертификат в форме документа набумажном носителе оформляется на бланке удостоверяющего центра,заверяется собственноручной подписью уполномоченного лицаудостоверяющего центра и печатью удостоверяющего центра. Всеэкземпляры сертификата собственноручно подписываются владельцемсертификата (пользователем удостоверяющего центра). Один экземплярсертификата в форме документа на бумажном носителе выдаетсяпользователю удостоверяющего центра. Второй экземпляр сертификата вформе документа на бумажном носителе хранится в удостоверяющем центре. 20. Способ получения ключей ЭП и сертификата: получение осуществляется пользователем удостоверяющего централично с предъявлением паспорта или иного документа, удостоверяющеголичность; получение осуществляется доверенным лицом пользователяудостоверяющего центра с предъявлением оформленной доверенности. Формадоверенности приведена в приложении N 7 к настоящему Положению. Пользователь удостоверяющего центра или доверенное лицо (взависимости от способа получения) расписывается в соответствующемжурнале выдачи ключей ЭП и сертификатов о получении: электронного носителя с ключами ЭП; сертификата в форме документа на бумажном носителе. Форма журнала получения ключей ЭП и сертификатов приведена вприложении N 8 к настоящему Положению. Владельцу сертификата назначается ключевое слово (пароль),которым необходимо воспользоваться в случае компрометации закрытогоключа ЭП. 21. Удостоверяющий центр в согласованный с уполномоченным органомсрок производит все необходимые работы по изготовлению ключей ЭП исертификатов пользователей удостоверяющего центра. 22. Срок действия ключей ЭП и сертификатов пользователейудостоверяющего центра составляет один год. Замена ключей ЭП исертификатов пользователей удостоверяющего центра с истекшим срокомдействия производится в порядке, определяемом пунктами 20-22настоящего Положения. В течение срока действия ключей ЭП исертификатов уполномоченный орган имеет право отзывать сертификатыпользователей удостоверяющего центра с уведомлением последних,отправленные по электронной почте с электронного ящика удостоверяющегоцентра на электронный ящик пользователя удостоверяющего центра,указанного при регистрации, в течение 24 часов. 23. Предоставление ключей ЭП и сертификатов пользователейудостоверяющего центра органам исполнительной власти области, органамместного самоуправления, а также находящимся в их ведении бюджетнымучреждениям осуществляется на безвозмездной основе, территориальныморганам федеральных органов государственной власти, организациямнезависимо от их организационно-правовых форм и форм собственности -на возмездной основе. VIII. Отзыв сертификатов пользователей удостоверяющего центра 24. Уполномоченный орган в случае исключения пользователяудостоверяющего центра из реестра пользователей удостоверяющего центрав течение одного рабочего дня поручает удостоверяющему центруприостановить действие сертификата данного пользователяудостоверяющего центра. Удостоверяющий центр после получения заявленияна отзыв (компрометацию) сертификата пользователя удостоверяющегоцентра от уполномоченного органа немедленно помещает сертификатданного пользователя удостоверяющего центра в список аннулированных(отозванных) сертификатов. 25. В случае компрометации закрытого ключа ЭП (компрометациязакрытого ключа - утрата доверия к тому, что используемый закрытыйключ обеспечивает подлинность, защищенность и безопасность информации)владелец сертификата (пользователь удостоверяющего центра и/илиорганизация) немедленно извещает удостоверяющий центр о возникшейситуации. Удостоверяющий центр после получения извещения немедленноприостанавливает действие сертификата. Организация в течение одногорабочего дня направляет заявление об отзыве сертификата вудостоверяющий центр. Форма заявления приведена в приложении N 9 кнастоящему Положению. К событиям, связанным с компрометацией ключей, относятсяследующие ситуации: утрата ключевых дискет или иных носителей ключа; утрата ключевых дискет или иных носителей ключа с последующимобнаружением; увольнение сотрудников, имевших доступ к ключевой информации; возникновение подозрений на утечку информации или ее искажение всистеме конфиденциальной связи; нарушение целостности печатей на сейфах с носителями ключевойинформации (если используется процедура опечатывания сейфов); утрата ключей от сейфов в момент нахождения в них носителейключевой информации; утрата ключей от сейфов в момент нахождения в них носителейключевой информации с последующим обнаружением; доступ посторонних лиц к ключевой информации. 26. Удостоверяющий центр после получения заявления немедленнопомещает сертификат данного пользователя удостоверяющего центра всписок аннулированных (отозванных) сертификатов. Удостоверяющий центрв течение одного рабочего дня уведомляет об этом уполномоченный орган. 27. Выведенные из действия закрытые ключи ЭП уничтожаются. IХ. Обязанности организации и пользователей удостоверяющего центра 28. Пользователь удостоверяющего центра обязан: не использовать для ЭП открытые и закрытые ключи ЭП, если емуизвестно, что эти ключи используются или использовались ранее; хранить в тайне закрытый ключ ЭП; немедленно требовать от удостоверяющего центра отзывасертификата, если тайна закрытого ключа ЭП нарушена. 29. Пользователь удостоверяющего центра участвует в плановойсмене ключей подписи и сертификатов, организуемой по инициативеуполномоченного органа. 30. Пользователь удостоверяющего центра принимает участие вработе экспертной комиссии при рассмотрении спорных вопросов иконфликтных ситуаций, его касающихся (конфликтная ситуация - ситуация,при которой возникает необходимость разрешения вопросов о признанииили непризнании авторства и/или подлинности ЭД, подписанных ЭПпользователя удостоверяющего центра). 31. Организация обязана уведомить уполномоченный орган обокончании срока действия ключей ЭП за две недели до окончания срока ихдействия. 32. Пользователь удостоверяющего центра несет персональнуюответственность за безопасность собственных закрытых ключей ЭП иобязан обеспечивать их сохранность, неразглашение и нераспространениево время использования и хранения. 33. После окончания срока действия сертификата ключа подписивладелец сертификата ключа прекращает использование соответствующихзакрытых ключей ЭП и в трехдневный срок сдает их администратору обменаЭД. Администратор обмена ЭД направляет их в удостоверяющий центр. 34. Пользователь удостоверяющего центра обязан обменяться суполномоченным лицом удостоверяющего центра ключами ЭП. Приложение N 1 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области РЕЕСТР пользователей удостоверяющего центра--------------------------------------------------------------------------------------------------------------------------------| N | Ф. И. О. | Название | Должность | Адрес | Адрес | Серийный | Дата | Отметка об | Статус|| п/п | пользователя | организации| пользователя | места | электронной | номер | выдачи | исключении | || | удостоверяющего | | УЦ | работы | почты | сертификата | сертификата | (дата, | || | центр (далее - | | | | | | | реквизиты | || | УЦ) | | | | | | | заявки, | || | | | | | | | | номер дела | || | | | | | | | | в архиве) | ||-----+-----------------+------------+--------------+---------+-------------+-------------+-------------+--------------+-------|| 1. | | | | | | | | | ||-----+-----------------+------------+--------------+---------+-------------+-------------+-------------+--------------+-------|| 2. | | | | | | | | | || | | | | | | | | | ||-----+-----------------+------------+--------------+---------+-------------+-------------+-------------+--------------+-------|| 3. | | | | | | | | | ||-----+-----------------+------------+--------------+---------+-------------+-------------+-------------+--------------+-------|| ... | | | | | | | | | || | | | | | | | | | |-------------------------------------------------------------------------------------------------------------------------------- Приложение N 2 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области РЕЕСТР организаций, участвующих в электронном документообороте с использованием ЭП--------------------------------------------------------------------------------------------------------| N | Название организации | Адрес организации | Ф. И. О. | Регистрационный номер, || п/п | | | руководителя организации | дата присоединения ||-----+----------------------+-------------------+--------------------------+--------------------------|| 1. | | | | ||-----+----------------------+-------------------+--------------------------+--------------------------|| 2. | | | | ||-----+----------------------+-------------------+--------------------------+--------------------------|| 3. | | | | ||-----+----------------------+-------------------+--------------------------+--------------------------|| ... | | | | || | | | | |-------------------------------------------------------------------------------------------------------- Приложение N 3 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области __________________________________________________________________ (наименование организации) ПРИКАЗ _______________________________ _______________________ (дата подписания приказа) (номер приказа) О назначении лиц, ответственных за осуществление обмена электронными документами Для организации электронного документооборота с использованиемэлектронной подписи п р и к а з ы в а ю: 1. Наделить правом электронной подписи при обмене электроннымидокументами в системе электронного документооборота следующихработников (должностных лиц):------------------------------------------------------| N | Ф. И. О. | Наименование | Типы электронных || п/п | | должности, | документов || | | подразделение | ||-----+----------+---------------+-------------------|| 1. | | | ||-----+----------+---------------+-------------------|| .. | | | |------------------------------------------------------ 2. Возложить функции и обязанности администратора обменаэлектронными документами (далее - ЭД) по организации, обеспечению иконтролю мероприятий по защите информации на__________________________________________________________________ (Ф. И. О., наименование должности, подразделение)_________________________________________________________________. 3. Возложить функции и обязанности оператора автоматизированногорабочего места (далее - АРМ) обмена ЭД по обеспечениютелекоммуникационного взаимодействия на следующих работников: -------------------------------------------- | N | Ф. И. О. | Наименование должности, | | п/п | | подразделение | |-----+----------+-------------------------| | 1. | | | |-----+----------+-------------------------| | 2. | | | -------------------------------------------- 4. Администратору обмена ЭД провести инструктаж и ознакомитьуказанных в пунктах 1-3 настоящего приказа работников (должностныхлиц) под роспись с утвержденными постановлением ПравительстваОренбургской области от______2011 года N ______ положением о порядкеорганизации выдачи и отзыва сертификатов ключей электронных подписейпользователей удостоверяющего центра органов исполнительной властиОренбургской области, правилами организации электронногодокументооборота органов исполнительной власти Оренбургской области сиспользованием электронной подписи, инструкцией по защите информациипри электронном документообороте органов исполнительной властиОренбургской области и порядком разрешения конфликтных ситуаций,возникающих при электронном документообороте органов исполнительнойвласти Оренбургской области. 5. Указанные в пунктах 1-3 настоящего приказа работники(должностные лица) несут персональную ответственность за: сохранение в тайне конфиденциальной информации, ставшей имизвестной в процессе обмена ЭД с использованием электронной подписи; сохранение в тайне закрытых ключей электронной подписи и инойключевой информации; соблюдение правил эксплуатации средств АРМ обмена ЭД и средствэлектронной подписи. 6. Создать комиссию в составе:председатель комиссии: _______________ - ___________________________;члены комиссии: _________________ - _______________________________; для проверки: готовности программно-технических средств обмена ЭД, в том числесредств защиты информации АРМ обмена ЭД; наличия нормативной и иной документации, регламентирующей обменЭД и использование средств АРМ обмена ЭД; подготовленности администратора обмена ЭД и операторов АРМ обменаЭД, а также пользователей удостоверяющего центра, указанных в пунктах1-3 настоящего приказа. По окончании работы составить акт готовности к обмену ЭД,подписанными электронной подписью. 7. Контроль за исполнением настоящего приказа оставляю за собой. Руководитель _____________________ ______________________________ (подпись) (инициалы, фамилия) Приложение N 4 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области УТВЕРЖДАЮ " __ " __________ 200_ г. Руководитель организации _______________________ (подпись) (инициалы, фамилия) ______________ (дата) АКТ N ____ о готовности к обмену электронными документами, подписанными электронной подписью Комиссия, назначенная приказом _________________________________ от "__" __________ 200_ г. N _____, в составе: председатель комиссии: _________________________________________ члены комиссии: ________________________________________________ составила настоящий акт о том, что: 1. Провела проверку помещений, в которых размещеныавтоматизированные рабочие места обмена электронными документами ирабочие места пользователей удостоверяющего центра, на соответствиеследующим требованиям: наличие операционной системы Windows XP/Vista/Seven; наличие подключения к сети Правительства Оренбургской области илиИнтернет; наличие почтового клиента MS Outlook Express или The Bat,расположенных по адресу: ________________________________________________________________. 2. Провела проверку наличия нормативной, технической,эксплуатационной и иной документации, регламентирующей обменэлектронными документами и использование средств автоматизированногорабочего места обмена электронными документами. 3. Провела проверку подготовленности администратора обменаэлектронными документами и операторов автоматизированного рабочегоместа обмена электронными документами, а также уполномоченных лиц всоответствии с приказом ________________________________________________________________ (дата подписания, номер приказа организации) на знание ими положений соответствующих нормативных, технических и эксплуатационных документов. Заключение комиссии: ________________________________________________________________ (наименование организации) ________________________________________________________________ к обмену электронными документами готов (не готов). Члены комиссии: ___________________________ _______________________ (подпись) (инициалы, фамилия) ___________________________ _______________________ (подпись) (инициалы, фамилия) ___________________________ _______________________ (подпись) (инициалы, фамилия) Приложение N 5 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области Руководителю уполномоченного органа исполнительной власти Оренбургской области в области использования электронной подписи _______________________________ Ф. И. О. ЗАЯВЛЕНИЕ на регистрацию пользователей удостоверяющего центра в реестре пользователей удостоверяющего центра ______________________________________________________________ (полное наименование организации) в лице ________________________________________________________, (должность руководителя и Ф. И. О.) действующего на основании _____________________________________, просит зарегистрировать следующих уполномоченных лиц в реестрепользователей удостоверяющего центра в соответствии с указанными внастоящем заявлении идентификационными данными:---------------------------------------------------------------------| 1. | Фамилия | || |----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | ||-----+----------------------------------+--------------------------|| 2. | Фамилия | || +----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | ||-----+----------------------------------+--------------------------|| ... | Фамилия | || |----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | |--------------------------------------------------------------------- Приложения: 1. Копия приказа о назначении лиц, ответственных за осуществлениеобмена ЭД, на ___ л. в 1 экз.; 2. Акт о готовности к обмену электронными документами, на ___ л. в 1 экз. Руководитель ___________ ________________________ (подпись) (инициалы, фамилия) Приложение N 6 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области Руководителю уполномоченного органа исполнительной власти Оренбургской области в области использования электронной подписи _______________________________ Ф. И. О. ЗАЯВЛЕНИЕ об исключении пользователей удостоверяющего центра из реестра пользователей удостоверяющего центра __________________________________________________________ (полное наименование организации) в лице ________________________________________________________, (должность руководителя и Ф. И. О.) действующего на основании _____________________________________,просит исключить следующих уполномоченных лиц из реестра пользователейудостоверяющего центра в соответствии с указанными в настоящей заявкеидентификационными данными:---------------------------------------------------------------------| 1. | Фамилия | || |----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | ||-----+----------------------------------+--------------------------|| 2. | Фамилия | || +----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | ||-----+----------------------------------+--------------------------|| ... | Фамилия | || |----------------------------------+--------------------------|| | Имя | || |----------------------------------+--------------------------|| | Отчество | || |----------------------------------+--------------------------|| | Паспортные данные (номер, когда | || | и кем выдан) | || |----------------------------------+--------------------------|| | Организация | || |----------------------------------+--------------------------|| | Подразделение | || |----------------------------------+--------------------------|| | Должность | || |----------------------------------+--------------------------|| | Телефон (код) | || |----------------------------------+--------------------------|| | Город | || |----------------------------------+--------------------------|| | Регион | || |----------------------------------+--------------------------|| | Страна | RU || |----------------------------------+--------------------------|| | Статус | пользователь УЦ/оператор || |----------------------------------+--------------------------|| | Адрес электронной почты (не | || | может изменяться) | |--------------------------------------------------------------------- Руководитель ___________ ________________________ (подпись) (инициалы, фамилия) Приложение N 7 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области ДОВЕРЕННОСТЬ г. _____________ "__" __________ 20__ г. ________________________________________________________________ (полное наименование организации) в лице ________________________________________________________, (должность) _______________________________________________________________, (фамилия, имя, отчество) действующего на основании _____________________________________, уполномочивает _________________________________________________ (фамилия, имя, отчество) ________________________________________________________________ (серия, номер паспорта, кем и когда выдан) 1. Предоставить в уполномоченный орган исполнительной властиОренбургской области в области использования электронной подписинеобходимые документы для формирования ключей подписи и изготовлениясертификата ключа подписи у пользователя удостоверяющего центра ________________________________________________________________ (фамилия, имя, отчество пользователя удостоверяющего центра) 2. Получить изготовленные для ________________________________________________________________ (фамилия, имя, отчество пользователя удостоверяющего центра)ключи подписи и сертификат ключа подписи, а также сертификат ключаподписи пользователя удостоверяющего центра от удостоверяющего центраорганов исполнительной власти Оренбургской области в областииспользования электронной подписи. Представитель наделяется правомрасписываться на копии сертификата ключа подписи на бумажном носителеи в соответствующих документах для исполнения поручений, определенныхнастоящей доверенностью. Настоящая доверенность действительна по "___" ___________ 20__ г. Подпись уполномоченного представителя _____________/__________ подтверждаю. ________________________ (подпись) (инициалы, фамилия) Пользователь удостоверяющего центра __________________________________ ________/________________/ (подпись, инициалы, фамилия) "__" ____________ 20__ г. М.П. Приложение N 8 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области ЖУРНАЛ выдачи ключей электронной подписи и сертификатов----------------------------------------------------------------------------| N | Ф. И. О. | Электронный | Сертификат ключа || п/п | пользователя | идентификатор | подписи на || | удостоверяющего | (Rutoken) с ключами | бумажном || | центра | электронной подписи получен | носителе получен ||-----+-----------------+-----------------------------+--------------------|| 1. | | | ||-----+-----------------+-----------------------------+--------------------|| 2. | | | ||-----+-----------------+-----------------------------+--------------------|| 3. | | | ||-----+-----------------+-----------------------------+--------------------|| ... | | | || | | | |---------------------------------------------------------------------------- Приложение N 9 к положению о порядке организации выдачи и отзыва ключей электронных подписей пользователей удостоверяющего центра органов исполнительной власти Оренбургской области Руководителю удостоверяющего центра _____________________ Ф. И. О. ЗАЯВЛЕНИЕ об отзыве сертификата _________________________________________________________________ (полное наименование организации) в лице _______________________________________________________, (должность руководителя и Ф. И. О.) действующего на основании _____________________________________, просит отозвать скомпрометированный сертификат ключей подписи у следующего пользователя удостоверяющего центра в соответствии суказанными в настоящем заявлении идентификационными данными:------------------------------------------------------------------------| 1. | Фамилия | || |-----------------------------------+-----------------------------|| | Имя | || |-----------------------------------+-----------------------------|| | Отчество | || |-----------------------------------+-----------------------------|| | Серийный номер сертификата | || |-----------------------------------+-----------------------------|| | Паспортные данные (номер, когда и | || | кем выдан) | || |-----------------------------------+-----------------------------|| | Должность | || |-----------------------------------+-----------------------------|| | Подразделение | || |-----------------------------------+-----------------------------|| | Организация | || |-----------------------------------+-----------------------------|| | Телефон (код) | || |-----------------------------------+-----------------------------|| | Город | || |-----------------------------------+-----------------------------|| | Область | || |-----------------------------------+-----------------------------|| | Страна | RU || |-----------------------------------+-----------------------------|| | Статус | пользователь УЦ/оператор || |-----------------------------------+-----------------------------|| | Адрес электронной почты (не может | || | изменяться) | || |-----------------------------------+-----------------------------|| | Причина отзыва - компрометации | в соответствии с пунктом 26 || | | Положения |------------------------------------------------------------------------ Руководитель ___________ ________________________ (подпись) (инициалы, фамилия) Приложение N 3 к постановлению Правительства области от 04.07.2011 N 550-п Типовое соглашение об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области I. Предмет Соглашения 1. Настоящее Соглашение определяет права и обязанности органовисполнительной власти Оренбургской области, а также иныхгосударственных органов, органов местного самоуправления иорганизаций, участвующих в электронном документообороте сиспользованием электронной подписи. II. Основные понятия, используемые в Соглашении 2. Для целей настоящего Соглашения используются следующиеосновные понятия: электронный документ (далее - ЭД) - документ, в котороминформация представлена в электронной форме; электронная подпись (далее - ЭП) - реквизит ЭД, предназначенныйдля защиты данного ЭД от подделки, полученный в результатекриптографического преобразования информации с использованиемзакрытого ключа электронной подписи и позволяющий идентифицироватьвладельца сертификата ключа подписи, а также установить отсутствиеискажения информации в ЭД; ключи ЭП - совокупность закрытого и открытого ключей ЭП, гдезакрытый ключ ЭП - уникальная последовательность символов, известнаявладельцу сертификата ключа подписи и предназначенная для создания вЭД ЭП с использованием средств ЭП, а открытый ключ ЭП - уникальнаяпоследовательность символов, соответствующая закрытому ключу ЭП,доступная любому пользователю информационной системы и предназначеннаядля подтверждения с использованием средств ЭП подлинности ЭП в ЭД; организация - орган исполнительной власти Оренбургской области, атакже иные государственные органы, органы местного самоуправления иорганизации, участвующие в электронном документообороте сиспользованием ЭП; автоматизированное рабочее место обмена ЭД (далее - АРМ обменаЭД) - комплекс программных и аппаратных средств, используемыхорганизацией для обмена ЭД; администратор обмена ЭД - лицо, назначенное руководителеморганизации для обеспечения эксплуатации программно-техническихсредств АРМ обмена ЭД и взаимодействия с уполномоченным органомисполнительной власти Оренбургской области в области использования ЭПпо вопросам обмена ЭД, осуществления политики информационнойбезопасности, обеспечения защиты информации и взаимодействия суполномоченным органом в области информационной безопасности; удостоверяющий центр органов исполнительной власти Оренбургскойобласти по использованию ЭП (далее - удостоверяющий центр) -юридическое лицо, выполняющее функции, предусмотренные Федеральнымзаконом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", иобладающее необходимыми материальными и финансовыми возможностями,позволяющими ему нести гражданскую ответственность передпользователями сертификатов ключей подписей за убытки, которые могутбыть понесены ими вследствие недостоверности сведений, содержащихся всертификатах ключей подписей; пользователь удостоверяющего центра - должностное лицоорганизации, уполномоченное приказом организации на использование ЭП,на имя которого уполномоченным органом выдан сертификат ключа подписии которое владеет соответствующим закрытым ключом ЭП, позволяющим спомощью средств ЭП создавать свою ЭП в ЭД (подписывать ЭД); оператор - пользователь удостоверяющего центра, назначенноеруководителем организации для обеспечения обмена ЭД с использованиемАРМ обмена ЭД; реестр пользователей удостоверяющего центра - списокпользователей удостоверяющего центра, которым выданы ключи ЭП; система электронного документооборота (далее - СЭД) - системаобмена документами, имеющими юридическую силу, представляемыми вэлектронном виде с использованием вычислительной техники,телекоммуникационных систем, сертифицированных в соответствии сзаконодательством Российской Федерации о средствах криптографическойзащиты информации; уполномоченный орган - уполномоченный орган исполнительной властиОренбургской области по использованию ЭП; сертификат ключа подписи (далее - сертификат) - документ набумажном носителе или ЭД с ЭП пользователя удостоверяющего центра,которые включают в себя открытый ключ ЭП и которые выдаютсяудостоверяющим центром участнику СЭД для подтверждения подлинности ЭПи идентификации владельца сертификата ключа подписи. III. Общие положения 3. Настоящее Соглашение регулируется нормами материального права,определенными Гражданским кодексом Российской Федерации и Федеральнымзаконом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи". 4. Организации признают, что ЭП в ЭД, сформированнаяпользователем удостоверяющего центра, является равнозначнойсобственноручной подписи пользователя удостоверяющего центра привыполнении условий, определенных настоящим Соглашением. 5. Использование в рамках настоящего Соглашения ЭД, подписанныхЭП, не изменяет содержания установленных прав и обязанностейорганизаций, содержания документов и правил заполнения их реквизитов. 6. Организации признают, что подписание ЭД с помощью ЭП всоответствии с условиями настоящего Соглашения является необходимым идостаточным условием, позволяющим установить, что ЭД исходит отстороны, его отправившей (авторство документа). 7. Риск неправомерного подписания ЭД ЭП несет организация,владелец который является пользователем соответствующего ключа подписии сертификата ключа подписи. 8. Использование электронного документооборота с применением ЭПмежду организациями при осуществлении взаимоотношений не отменяетиспользование иных способов связи для обмена документами и сообщениямимежду ними. IV. Условия участия в обмене ЭП 9. Для участия в обмене ЭД организация выполняет следующиедействия: а) назначает приказом лиц, ответственных за осуществление обменаЭД: администратора обмена ЭД; оператора; пользователей удостоверяющего центра; б) администратор обмена ЭД самостоятельно получает вуполномоченном органе необходимое для работы программное обеспечение всоответствии с регламентом удостоверяющего центра автономногогосударственного учреждения Оренбургской области "Центр информационныхтехнологий Оренбургской области", на основе полученного программногообеспечения комплектует АРМ оператора и рабочие места пользователейудостоверяющего центра; в) администратор обмена ЭД расписывается в соответствии слицензией на право использования ПО ViPNet Crypto Service вспециальных журналах о получении программного обеспечения. Формыжурналов получения программного обеспечения приведены в приложенияхN 1 и N 2 к настоящему Соглашению. Предоставление лицензий на право использования программныхпродуктов - средств криптографической защиты информации органовисполнительной власти Оренбургской области органам местногосамоуправления, а также находящимся в их ведении бюджетным учреждениямосуществляется на безвозмездной основе, территориальным органамфедеральных органов государственной власти, организациям независимо отих организационно-правовых форм и форм собственности - на возмезднойоснове. V. Обязанности организации 10. Организация обязана: а) руководствоваться положением о порядке организации выдачи,отзыва сертификатов ключей электронных подписей пользователейудостоверяющего центра, правилами организации электронногодокументооборота органов исполнительной власти Оренбургской области сиспользованием электронной подписи, инструкцией по защите информациипри электронном документообороте органов исполнительной властиОренбургской области; б) хранить в тайне предоставленный для аутентификации пароль втечение срока действия пароля; в) обеспечивать сохранность, целостность и работоспособность АРМобмена ЭД. Хранить в тайне закрытый ключ ЭП в течение срока храненияЭД, принимать все возможные меры для предотвращения его потери,раскрытия, модифицирования или несанкционированного использования; г) своевременно информировать уполномоченный орган онеисправностях в работе АРМ обмена ЭД пользователя удостоверяющегоцентра и компрометации ключей ЭП; д) не использовать ключи ЭП, если известно, что эти ключииспользуются или использовались ранее другими лицами; е) использовать ключи ЭП только для целей, разрешенныхсоответствующими областями использования, определенными в сертификате; ж) использовать АРМ обмена ЭД только в целях, установленныхнастоящим Соглашением, без права передачи программных средств,предоставляемых уполномоченным органом, третьим лицам; з) обеспечивать доступ к АРМ обмена ЭД только оператору илипользователям удостоверяющего центра; и) осуществлять контроль ЭП ЭД, полученных от других организаций,при обнаружении неверной ЭП сообщать о ней в уполномоченный органсредствами электронной почты или по телефонной связи (заявитель долженполучить регистрационный номер из журнала нештатных ситуаций).Принимать ЭД к исполнению только при успешном завершении контроля ЭПполученного ЭД. Неполучение уполномоченным органом от организацииизвещения об отрицательных результатах проверки являетсяподтверждением правильности ЭП в ЭД; к) своевременно обновлять список аннулированных (отозванных) иприостановленных сертификатов; л) подготовить регистрационные карточки пользователейудостоверяющего центра организации. Форма карточки приведена вприложении N 1 к инструкции по защите информации при электронномдокументообороте органов исполнительной власти Оренбургской области. VI. Ответственность организаций 11. За невыполнение или ненадлежащее выполнение обязательств понастоящему Соглашению организации несут ответственность в соответствиис законодательством Российской Федерации. 12. Организация несет ответственность за содержание любого ЭД,подписанного ее ЭП. 13. Организация, несвоевременно сообщившая о случаях утраты иликомпрометации секретных ключей ЭП, несет связанные с этим рискиубытков. 14. Организация, не исполнившая (ненадлежащим образомисполнившая) обязательства по настоящему Соглашению, несетответственность перед другой организацией за причиненные убытки. 15. При отсутствии доказательств неисполнения (ненадлежащегоисполнения) организациями обязательств по настоящему Соглашению рискубытков несет организация, пользователем удостоверяющего центракоторого подписан ЭД, исполнение которого повлекло за собой убытки. 16. Если в результате исполнения ЭД нанесен ущерб третьим лицам,ответственность несет организация, подписавшая данный ЭД своей ЭП, всоответствии с законодательством. 17. Ответственность за ущерб, возникший вследствие нарушенияконфиденциальности, несет сторона, допустившая нарушение, всоответствии с законодательством. 18. Стороны освобождаются от ответственности за частичное илиполное неисполнение своих обязательств по настоящему Соглашению, еслионо явилось следствием обстоятельств непреодолимой силы, возникшихпосле вступления в силу настоящего Соглашения. 19. Организация обязана в течение 24 часов известить другуюорганизацию о возникновении и прекращении действия обстоятельствнепреодолимой силы, препятствующих исполнению обязательств понастоящему Соглашению, при этом срок выполнения обязательств понастоящему Соглашению переносится соразмерно времени, в течениекоторого действовали такие обстоятельства. VII. Порядок разрешения споров 20. Разногласия, возникающие при исполнении настоящегоСоглашения, разрешаются в соответствии с порядком разрешенияконфликтных ситуаций, возникающих при электронном документооборотеорганов исполнительной власти Оренбургской области. 21. В случае невозможности разрешения разногласий в соответствиис пунктом 20 настоящего Соглашения указанные разногласия решаются всудебном порядке в соответствии с законодательством. VIII. Порядок заключения Соглашения 22. Организации заключают настоящее Соглашение не иначе как путемприсоединения к Соглашению в целом. 23. Присоединение органов исполнительной власти Оренбургскойобласти и органов местного самоуправления, иных органовгосударственной власти, а также территориальных органов федеральныхорганов государственной власти, организаций независимо от ихорганизационно-правовых форм и форм собственности к Соглашениюосуществляется путем подписания заявления о присоединении инаправления его в уполномоченный орган. Форма заявления приведена вприложении N 3 к настоящему Соглашению. Любые иные отношения с удостоверяющим центом регулируютсяРегламентом удостоверяющего центра. 24. В случае необходимости организации вправе заключатьдвусторонние договоры или соглашения между собой, не противоречащиеположениям настоящего Соглашения. IX. Срок действия Соглашения 25. После присоединения в установленном порядке организациивступают в соответствующие договорные отношения на неопределенныйсрок. 26. Организация имеет право в одностороннем порядке без обращенияв суд расторгнуть настоящее Соглашение, письменно уведомив об этомуполномоченный орган за один месяц до начала расторжения. 27. Уведомление о расторжении Соглашения, полученноеуполномоченным органом от организации, является основанием дляобязательного аннулирования сертификатов ключей подписей пользователейудостоверяющего центра. Датой аннулирования указанных сертификатовключей будет дата расторжения настоящего типового соглашения. При этоморганизация и уполномоченный орган до дня прекращения действияСоглашения обязаны разрешить между собой все денежные и иныеимущественные вопросы, связанные с настоящим Соглашением. 28. Расторжение Соглашения не освобождает организацию отисполнения обязательств, возникших до указанного прекращения, и неосвобождает от ответственности за его неисполнение (ненадлежащееисполнение). Приложение N 1 к соглашению об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области ЖУРНАЛ выдачи СКЗИ "ViPNet CryptoService"------------------------------------------------------------------------| N | Серийный номер | Ф. И. О. | Паспортные данные | Личная || п/п | | (получившего) | (получившего) | подпись ||-----+----------------+---------------+--------------------+----------|| 1. | | | | ||-----+----------------+---------------+--------------------+----------|| 2. | | | | ||-----+----------------+---------------+--------------------+----------|| 3. | | | | ||-----+----------------+---------------+--------------------+----------|| 4. | | | | ||-----+----------------+---------------+--------------------+----------|| ... | | | | || | | | | |------------------------------------------------------------------------ Приложение N 2 к соглашению об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области ЖУРНАЛ выдачи СКЗИ "ViPNet CryptoService"-----------------------------------------------------------------------------| N | Идентификатор | Ф. И. О. | Паспортные данные | Личная || п/п | | (получившего СКЗИ) | (получившего СКЗИ) | подпись ||-----+---------------+--------------------+---------------------+----------|| 1. | | | | ||-----+---------------+--------------------+---------------------+----------|| 2. | | | | ||-----+---------------+--------------------+---------------------+----------|| 3. | | | | ||-----+---------------+--------------------+---------------------+----------|| 4. | | | | ||-----+---------------+--------------------+---------------------+----------|| ... | | | | || | | | | |----------------------------------------------------------------------------- Приложение N 3 к соглашению об использовании электронной подписи системы электронного документооборота органов исполнительной власти Оренбургской области Руководителю уполномоченного органа исполнительной власти Оренбургской области в области использования электронной подписи _______________________________ Ф. И. О. ЗАЯВЛЕНИЕ о присоединении к соглашению об организации электронного документооборота органов исполнительной власти Оренбургской области с использованием электронной подписи ______________________________________________________________ (полное наименование организации) в лице ________________________________________________________, (должность руководителя и Ф. И. О.) действующего на основании _____________________________________, в соответствии со статьей 428 Гражданского кодекса РоссийскойФедерации присоединяется к типовому соглашению об организацииэлектронного документооборота органов исполнительной властиОренбургской области с использованием электронной подписи.С постановлением Правительства Оренбургской области "Об использованииэлектронной подписи в системе электронного документооборота органовисполнительной власти Оренбургской области" ознакомлен. Руководитель ___________ ________________________ (подпись) (инициалы, фамилия) ________________________________________________________________ Отметка о регистрации в реестре пользователей удостоверяющего центра: Регистрационный номер: ______________ Дата присоединения к Соглашению: _________________ Представитель уполномоченного органа исполнительной власти Оренбургской области по использованию электронной подписи ___________ ________________________ (подпись) (инициалы, фамилия) Приложение N 4 к постановлению Правительства области от 04.07.2011 N 550-п Инструкция по защите информации в системе электронного документооборота органов исполнительной власти Оренбургской области I. Общие положения 1. Инструкция по защите информации в системе электронногодокументооборота органов исполнительной власти Оренбургской области(далее - Инструкция) определяет организационно-технические мероприятияпо защите информации в системе электронного документооборота органовисполнительной власти Оренбургской области. 2. Организационно-технические мероприятия по защите информациивыполняются организацией при осуществлении обмена электроннымидокументами, заверенными электронной подписью, эксплуатации средствзащиты информации, в том числе средств электронной подписи, а такжепри обращении с ключевой информацией, используемой длякриптографической защиты электронных документов. 3. Организационно-технические мероприятия по обеспечению защитыинформации при обмене электронными документами обеспечивают: а) конфиденциальность электронных документов; б) подлинность электронных документов - подтверждение авторства ицелостности электронных документов; в) разграничение и контроль доступа к средствам обменаэлектронными документами; г) сохранность в тайне содержания закрытых ключей электроннойподписи и иных ключевых документов. 4. Настоящая Инструкция обязательна для выполнения всеми лицамиорганизации, осуществляющими подготовку, обработку,отправку/получение, хранение и учет электронных документов, заверенныхэлектронной подписью. II. Управление ключевой системой 5. Ключевая система обмена ЭД состоит из ключей шифрования (взависимости от принятой технологии - симметричных ключей шифрованиялибо пары закрытых/открытых ключей шифрования/аутентификации) и ключей(пары закрытых/открытых ключей) ЭП пользователей удостоверяющегоцентра. Для каждого типа ключей формируются рабочие и резервныекомплекты. 6. Администратор обмена ЭД обеспечивает порядок хранения,передачи, использования, уничтожения, учета ключевой информации и ееносителей в соответствии с требованиями технической и эксплуатационнойдокументации на используемые средства криптографической защитыинформации. 7. Операторы и уполномоченные лица, осуществляющие использованиеключей ЭП, несут персональную ответственность за безопасностьдоверенной им ключевой информации и обязаны обеспечивать еесохранность, неразглашение и нераспространение. Указанным лицамнеобходимо ознакомиться со следующими документами под роспись: положение о порядке организации выдачи и отзыва сертификатовключей электронных подписей пользователей удостоверяющего центраорганов исполнительной власти Оренбургской области; правила организации электронного документооборота органовисполнительной власти Оренбургской области с использованиемэлектронной подписи; настоящая Инструкция; техническая и эксплуатационная документация на средствакриптографической защиты информации. 8. Администратор обмена ЭД получает изготовленные сертификатыключей подписи и заносит информацию о них в регистрационные карточкипо форме согласно приложению к настоящей Инструкции. В регистрационныхкарточках отражаются информация о пользователях удостоверяющегоцентра, наделенных правом ЭП, о типах ЭД, на которые распространяетсяправо ЭП пользователей удостоверяющего центра, информация осертификатах ключей подписи, основаниях их изготовления, датах началадействия ключа ЭП, его приостановления и отзыва. Регистрационныекарточки заверяются администратором обмена ЭД и пользователямиудостоверяющего центра. Заверенные копии регистрационных карточек,изменения и дополнения к ним могут быть направлены другиморганизациям, обратившимся с запросом о данной информации.Изготовленные сертификаты ЭП после заполнения регистрационнойинформации о них доводятся администраторами обмена ЭД до владельцевсертификатов ЭП. 9. После окончания срока действия сертификата ключа подписи еговладелец прекращает использование соответствующих закрытых ключей ЭП ив трехдневный срок сдает их администратору обмена ЭД. Администраторобмена ЭД в установленном порядке передает ключевой носитель вудостоверяющий центр для уничтожения. 10. Администратор обмена ЭД организует и обеспечивает хранениесертификатов ключей подписи в течение срока хранения ЭД, заверенныхсоответствующей ЭП. 11. Администратор обмена ЭД организует и контролирует порядокобращения с ключами ЭП пользователей удостоверяющего центра. III. Компрометация ключевой информации 12. При подозрении на компрометацию рабочего комплекта закрытыхключей ЭП пользователь удостоверяющего центра немедленно прекращаетиспользование соответствующего закрытого ключа ЭП и незамедлительносообщает об этом администратору обмена ЭД. 13. Администратор обмена ЭД, получивший извещение окомпрометации, незамедлительно информирует пользователейсоответствующего сертификата ключа подписи и совместно с нимиобеспечивает приостановку обработки ЭД, полученных после извещения изаверенных ЭП, соответствующей скомпрометированному ключу ЭП. 14. В зависимости от обстоятельств компрометации руководителеморганизации может быть назначено служебное расследование с включениемв комиссию представителей уполномоченного органа. IV. Защита информации при обработке ЭД 15. Формирование, подготовка, обработка, хранение ЭД, заверениеЭД ЭП, проверка подлинности ЭП ЭД должны производиться на специальноподготовленных рабочих местах пользователей удостоверяющего центра,оборудованных необходимыми программно-техническими средствами, в томчисле средствами ЭП. 16. Администратор обмена ЭД ведет паспорта указанных рабочихмест, в которых отражается состав их аппаратной части и программногообеспечения. Администратор обмена ЭД производит контроль запроведением профилактических и ремонтных работ указанных рабочих местс целью выявления и предупреждения неконтролируемого изменения ихаппаратной части и программного обеспечения. 17. Доступ к указанным рабочим местам ограничиваетсяпользователями удостоверяющего центра и администратором информационнойбезопасности. V. Защита информации при приеме/передаче ЭД 18. Прием/передача ЭД, проверка подлинности ЭП входящих ЭД и ихпредварительная обработка и учет, последующая обработка и учетисходящих ЭД осуществляются на специально подготовленном рабочем месте- АРМ обмена ЭД, оборудованном необходимыми программно-техническимисредствами, в том числе средствами защиты информации и средствамителекоммуникаций, и имеющем подключение к необходимым сетям связи. 19. Для выполнения вышеуказанных функций организацией назначаютсяоператоры, обеспечивающие непосредственную эксплуатацию средств АРМобмена ЭД. 20. Требования к средствам защиты информации АРМ обмена ЭД, учетуи контролю его аппаратной части и программного обеспечения, допуску кнему аналогичны требованиям для рабочих мест пользователейудостоверяющего центра по работе с ЭП. VI. Контроль за соблюдением требований по защите информации 21. Контроль за соблюдением требований по защите информациивозлагается на администратора обмена ЭД организации. Приложение к инструкции по защите информации при электронном документообороте органов исполнительной власти Оренбургской области Регистрационная карточка--------------------------------------------------------------------------------------------------------------| N | Ф. И. О., | Типы | Номер | Номер заявления на | Дата начала | Дата || п/п | наименование | электронных | сертификата | регистрацию в реестре | действия | приостановления || | должности | документов | ключа, дата | уполномоченных лиц | ключа ЭП | действия ключа || | | | выдачи | | | ЭП (отзыв) ||-----+---------------+--------------+-------------+-----------------------+--------------+------------------|| 1. | | | | | | ||-----+---------------+--------------+-------------+-----------------------+--------------+------------------|| 2. | | | | | | ||-----+---------------+--------------+-------------+-----------------------+--------------+------------------|| 3. | | | | | | ||-----+---------------+--------------+-------------+-----------------------+--------------+------------------|| ... | | | | | | || | | | | | | |-------------------------------------------------------------------------------------------------------------- Приложение N 5 к постановлению Правительства области от 04.07.2011 N 550-п Порядок разрешения конфликтных ситуаций, возникающих при электронном документообороте органов исполнительной власти Оренбургской области I. Общие положения 1. Настоящий Порядок разрешения конфликтных ситуаций, возникающихпри электронном документообороте органов исполнительной властиОренбургской области (далее - Порядок), регламентирует разрешениеспоров и разногласий (конфликтных ситуаций) организаций, возникающих входе обмена электронными документами. 2. В ходе обмена электронными документами возможно возникновениеконфликтных ситуаций в следующих случаях: оспаривание факта отправления и/или получения электронногодокумента; оспаривание времени отправления и/или получения электронногодокумента; оспаривание содержания отправленного/полученного электронногодокумента; оспаривание идентичности экземпляров электронного документа и/илиподлинника и копии электронного документа на бумажном носителе; оспаривание целостности электронного документа; оспаривание идентификации лица, заверившего электронный документэлектронной подписью; оспаривание полномочий лица, заверившего электронный документэлектронной подписью; оспаривание действительности и правомочности использованиясертификата ключа подписи, использованного для заверения электронногодокумента; недоверие к технологии обмена электронными документами и защитыинформации при обмене электронными документами; недоверие к используемым структурам и форматам электронногодокумента; недоверие к программно-техническим средствам обеспечения обменаэлектронными документами и защиты информации при обмене электроннымидокументами; недоверие к уполномоченным лицам удостоверяющего центра; иные случаи возникновения конфликтных ситуаций в ходе обменаэлектронными документами. 3. Конфликтные ситуации разрешаются (урегулируются) организациямив рабочем порядке и/или комиссией по разрешению конфликтной ситуации(далее - комиссия). 4. В случае невозможности разрешения конфликтной ситуации врабочем порядке и/или комиссией организации разрешают конфликтнуюситуацию в претензионном и/или судебном порядке в соответствии сзаконодательством. II. Разрешение конфликтной ситуации в рабочем порядке 5. В случае возникновения обстоятельств, свидетельствующих, помнению одной из организаций, о возникновении и/или наличии конфликтнойситуации, данная организация (далее - инициатор) незамедлительноизвещает другие заинтересованные организации о возможном возникновениии/или наличии конфликтной ситуации, обстоятельствах, свидетельствующихо ее возникновении или наличии, а также о ее предполагаемых причинах. 6. Организации, которым были направлены извещения о конфликтнойситуации и которые участвуют в ее разрешении (далее - ответчики),обязаны не позднее чем в течение следующего рабочего дня или в иной,более короткий срок, определенный организацией, проверить наличиеуказанных в извещении обстоятельств и при необходимости принять мерыпо разрешению конфликтной ситуации со своей стороны. 7. В тот же срок ответчики извещают доступными способамиинициатора о результатах проверки и при необходимости о мерах,принятых для разрешения конфликтной ситуации. 8. Конфликтная ситуация признается разрешенной в рабочем порядкев случае, если инициатор удовлетворен информацией, содержащейся визвещениях ответчиков, и не имеет к ним претензий в связи сконфликтной ситуацией. III. Предложение о создании комиссии 9. В случае если конфликтная ситуация не была разрешена в рабочемпорядке, инициатор должен не позднее чем в течение трех рабочих днейили в иной, более короткий срок, определенный соглашением оборганизации электронного документооборота с использованием электроннойподписи, после возникновения конфликтной ситуации, направитьуведомление о конфликтной ситуации (далее - уведомление) и предложениео создании комиссии (далее - предложение) ответчикам. 10. Уведомление должно содержать информацию о предмете и существеконфликтной ситуации, обстоятельствах, по мнению инициаторасвидетельствующих о наличии конфликтной ситуации, возможных причинах ипоследствиях ее возникновения. 11. Уведомление должно содержать информацию с указанием фамилий,имен, отчеств, должностей и контактной информации должностных лицинициатора, уполномоченных участвовать в разрешении конфликтнойситуации. 12. Предложение должно содержать информацию о предлагаемом месте,дате и времени сбора комиссии, который должен состояться не позднеетрех рабочих дней со дня отправления предложения, список предлагаемыхдля участия в работе комиссии представителей инициатора с указанием ихфамилий, имен, отчеств, должностей, при необходимости исполняемых приобмене ЭД функциональных ролей (операторы, уполномоченные лица ит.п.), их контактных данных (телефоны, факсы, электронная почта). 13. Уведомление и предложение составляются в форме документов набумажном носителе, подписываются должностными лицами инициатора,уполномоченными участвовать в разрешении конфликтной ситуации, ипередаются ответчикам в установленном порядке, обеспечивающемподтверждение вручения корреспонденции. 14. Уведомление и предложение могут быть составлены и направленыв форме ЭД. При этом они должны соответствовать требованиям к ЭД,определенным правилами организации электронного документооборотаорганов исполнительной власти Оренбургской области с использованиемэлектронной подписи и настоящим Порядком, а факт их доставки долженбыть подтвержден. IV. Формирование комиссии 15. Не позднее чем на третий рабочий день после полученияпредложения организациями, участвующими в разрешении конфликтнойситуации, должна быть сформирована комиссия. 16. Комиссия формируется на основании совместного приказаучаствующих в разрешении конфликтной ситуации организаций. Приказ определяет состав комиссии, время и место ее работы. 17. Срок работы комиссии - не более пяти дней. В исключительныхслучаях срок работы комиссии может быть продлен, но не более чем натридцать дней. 18. Если организации не договорятся об ином, в состав комиссиивходит равное количество лиц организаций, участвующих в разрешенииконфликтной ситуации. 19. В состав комиссии включаются представители организующих иобеспечивающих функционирование системы обмена ЭД и защиту информациипри обмене ЭД, а также представители подразделений - исполнителей ЭД. 20. Независимо от соглашения организаций в состав комиссии долженвходить уполномоченный представитель удостоверяющего центра. 21. По инициативе любой из организаций, участвующих в разрешенииконфликтной ситуации, к работе комиссии для проведения техническойэкспертизы могут привлекаться независимые эксперты, в том числепредставители поставщиков средств защиты информации. При этоморганизация, привлекающая независимых экспертов, самостоятельно решаетвопрос об оплате экспертных услуг. 22. Лица, входящие в состав комиссии, должны обладатьнеобходимыми знаниями и опытом работы в области подготовки иисполнения ЭД, построения и функционирования системы обмена ЭД,организации и обеспечения информационной безопасности при обмене ЭД,иметь соответствующий допуск к необходимым для работы комиссиидокументальным материалам и программно-техническим средствам. 23. При участии в комиссии представителей иных органов иорганизаций их право представлять соответствующие органы и организациидолжно подтверждаться официальным документом (доверенностью,предписанием, копией приказа или распоряжения). V. Задачи, права и полномочия комиссии 24. Задача комиссии - установить на организационно-техническомуровне наличие или отсутствие фактических обстоятельств,свидетельствующих о наличии конфликтной ситуации, ее причинах ипоследствиях. 25. Комиссия имеет право: получать доступ к необходимым для ее работы документальнымматериалам организаций, в том числе документам, непосредственнообрабатываемым при обмене ЭД, архивам ЭД, документам учета ЭД иотчетности по обмену ЭД и т.д.; на ознакомление с условиями и порядком подготовки, формирования,обработки, доставки, исполнения, хранения и учета ЭД организаций; на ознакомление с условиями и порядком эксплуатации программно-технических средств обмена ЭД организаций; на ознакомление с условиями и порядком изготовления,использования и хранения организациями ключевой информации, инойконфиденциальной информации, а также носителей ключевой информации,необходимых для работы средств обмена ЭД; получать объяснения от должностных лиц организаций,обеспечивающих обмен ЭД; получать от организаций любую иную информацию, относящуюся, по еемнению, к разрешаемой конфликтной ситуации. 26. Для проведения необходимых проверок и документирования данныхкомиссией могут применяться специальные программно-техническиесредства. 27. Комиссия не вправе давать правовую или какую-либо иную оценкуустановленных ею фактов, кроме организационно-технической. VI. Протокол работы комиссии 28. Все действия, предпринимаемые комиссией для выясненияфактических обстоятельств, а также выводы, сделанные комиссией,заносятся в протокол работы комиссии (далее - протокол). 29. Протокол должен содержать следующие данные: состав комиссии с указанием фамилий, имен, отчеств, мест работы,занимаемых должностей, допуска к необходимым работам, принеобходимости исполняемых при обмене ЭД функциональных ролей,контактной информации и квалификации членов комиссии; краткое изложение обстоятельств, свидетельствующих, по мнениюинициатора, о возникновении и/или наличии конфликтной ситуации; установленные комиссией фактические обстоятельства; мероприятия, проводимые комиссией для установления наличия,причин возникновения и последствий возникшей конфликтной ситуации, суказанием даты, времени и места их проведения; выводы, к которым пришла комиссия в результате проведенныхмероприятий; подписи всех членов комиссии. 30. В случае если мнение члена или членов комиссии относительнопорядка, методики, целей проводимых мероприятий не совпадает с мнениембольшинства членов комиссии, в протокол заносится соответствующаязапись, которая подписывается членом или членами комиссии. 31. Протокол составляется в форме документа на бумажном носителеи выдается по одному экземпляру каждой организации, участвующей вразрешении конфликтной ситуации, а также удостоверяющему центру. Пообращению любого из членов комиссии организация, к которой былонаправлено обращение, должна выдать заверенную копию протокола. VII. Акт комиссии 32. По итогам работы комиссии составляется акт, который долженсодержать следующую информацию: состав комиссии; дата и место составления акта; дата и время начала и окончания работы комиссии; фактические обстоятельства, установленные комиссией; краткий перечень мероприятий, проведенных комиссией; выводы, к которым пришла комиссия в результате проведенныхмероприятий; подписи членов комиссии. 33. К акту может прилагаться особое мнение члена или членовкомиссии, не согласных с выводами комиссии, указанными в акте. Особоемнение составляется в произвольной форме, подписывается членом иличленами комиссии, чье мнение оно отражает. Особое мнение являетсянеотъемлемым приложением к акту. 34. Акт составляется в форме документа на бумажном носителе ивыдается по одному экземпляру каждой организации, участвующей вразрешении конфликтной ситуации, и удостоверяющему центру. Пообращению любого из членов комиссии организация, к которой былонаправлено обращение, должна выдать заверенную копию акта. VIII. Разрешение конфликтной ситуации по итогам работы комиссии 35. Акт комиссии является основанием для принятия организациями,участвующими в разрешении конфликтной ситуации, решения поурегулированию конфликтной ситуации. 36. В срок не более трех рабочих дней со дня окончания работыкомиссии организации, участвующие в разрешении конфликтной ситуации,на основании выводов комиссии принимают меры по разрешению конфликтнойситуации. 37. Конфликтная ситуация признается разрешенной по итогам работыкомиссии, если организации, участвующие в разрешении конфликтнойситуации, удовлетворены выводами, полученными комиссией, и не имеютвзаимных претензий в связи с разрешаемой конфликтной ситуацией. 38. В случае если конфликтная ситуация признается разрешенной,организации, участвующие в разрешении конфликтной ситуации, не позднеепяти рабочих дней со дня окончания работы комиссии оформляют решениеоб урегулировании конфликтной ситуации (далее - решение). 39. Решение составляется организациями, участвующими в разрешенииконфликтной ситуации, в форме документа на бумажном носителе ивыдается по одному экземпляру каждой организации. Решениеподписывается уполномоченными в разрешении конфликтной ситуации лицамиорганизации и утверждается руководителями организаций либо ихзаместителями. IX. Претензионный порядок разрешения конфликтной ситуации 40. В случае если конфликтная ситуация не разрешена по итогамработы комиссии из-за прямого или косвенного отказа одной изорганизаций от участия в работе комиссии или если одной изорганизаций, участвующих в разрешении конфликтной ситуации,создавались препятствия работе комиссии, а также в случае если одна изорганизаций считает, что ее права в связи с обменом ЭД были нарушены,она обязана направить организации, по ее мнению, нарушившей ее права,претензию. 41. Претензия должна содержать: изложение существа требований инициатора; при возможности денежную оценку претензии - ее сумму и расчет; изложение фактических обстоятельств, на которых основываютсятребования инициатора, и доказательства, подтверждающие их, со ссылкойна соответствующие нормы законодательства и нормативные акты; сведения о работе комиссии и в случае, если комиссия работала всвязи с разрешаемой конфликтной ситуацией, копии материалов работыкомиссии независимо от выводов комиссии, согласия или несогласия сэтими выводами инициатора; иные документы, имеющие значение по мнению инициатора; перечень прилагаемых к претензии документов и другихдоказательств, а также иные сведения, необходимые для урегулированияразногласий по претензии. 42. Претензия составляется в форме документа на бумажномносителе, подписывается руководителем инициатора либо егозаместителем, заверяется печатью инициатора. Претензия и прилагаемые кней документы направляются в адрес ответчика в установленном порядке,обеспечивающем подтверждение вручения корреспонденции. 43. Организация, в адрес которой направлена претензия, обязана всрок не позднее трех рабочих дней удовлетворить требования претензииили представить мотивированный отказ в их удовлетворении.Непредставление ответа на претензию в течение указанного срокаявляется нарушением установленного настоящим разделом претензионногопорядка и может рассматриваться в качестве отказа в удовлетворениитребований претензии. X. Разрешение конфликтной ситуации судебными органами 44. В случае невозможности разрешения споров и разногласий поконфликтной ситуации в рабочем порядке, по итогам работы комиссии илив претензионном порядке организации передают их на рассмотрение суда всоответствии с законодательством Российской Федерации. _______________