ПОРЯДОК
ПРОВЕДЕНИЯ УДОСТОВЕРЯЮЩИМ ЦЕНТРОМ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА
ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ ПРИ РАЗРЕШЕНИИ КОНФЛИКТНЫХ
СИТУАЦИЙ, СПОРОВ И РАЗНОГЛАСИЙ
1. Общие положения
1.1. Настоящий Порядок проведения Удостоверяющим центром Федерального казначейства технической экспертизы при разрешении конфликтных ситуаций, споров и разногласий (далее - Порядок) устанавливает минимальный набор требований и мероприятий, обязательных для исполнения при проведении технической экспертизы с целью предоставления экспертного заключения для разрешения конфликтных ситуаций, споров и разногласий.
Техническая экспертиза по подтверждению статуса ЭП в ЭД осуществляется УЦ ФК только для ЭД, подписанных с использованием СКП, выданных УЦ ФК.
1.2. Подтверждение электронной подписи в ЭД осуществляется УЦ ФК в случае, если формат ЭД с электронной подписью соответствует стандарту криптографических сообщений Cryptographic Message Syntax (CMS) - RFC 3852. Решение о соответствии электронного документа с электронной подписью стандарту CMS принимает УЦ ФК.
Проведение работ по подтверждению подлинности ЭП в электронном документе осуществляет комиссия, сформированная из числа сотрудников ЦР или РЦР ФК.
Результаты работы комиссии УЦ ФК являются официальным заключением и оформляются в виде документов на бумажном носителе, заверенных печатью УЦ ФК, или ЭД.
Допускается ссылка на документы, являющиеся официальными заключениями УЦ ФК при оформлении материалов работы комиссий по разрешению конфликтных ситуаций, споров и разногласий, возникших при обмене ЭД с использованием СКП, выданных УЦ ФК.
Официальные заключения УЦ ФК не могут служить подтверждением полного выполнения требований законодательства Российской Федерации и соблюдения иных договорных отношений Сторонами - участниками разрешения конфликтных ситуаций, споров и разногласий, возникших при обмене ЭД с использованием СКП, выданных УЦ ФК.
Срок проведения работ по подтверждению подлинности ЭП в ЭД и СКП, а также предоставления заключения о произведенной проверке составляет пять рабочих дней с момента официального обращения в УЦ ФК.
1.3. Официальным обращением в УЦ ФК признается факт подачи документов на бумажном носителе, при наличии отметки в получении УЦ ФК (с указанием даты приема) на копии направленного документа, или факт направления в УЦ ФК ЭД, при наличии подтверждения получения документов УЦ ФК, направленного на указанный адрес электронной почты обратившегося лица.
2. Подтверждение подлинности электронной подписи
в электронном документе
2.1. Подтверждение электронной подписи в электронном документе осуществляется УЦ ФК на основании Заявления на подтверждение подлинности электронной подписи в электронном документе в простой письменной форме и должно содержать следующую информацию:
- дата и время подачи Заявления;
- идентификационные данные Владельца СКП, содержащиеся в поле Subject сертификата ключа подписи, статус которого требуется установить;
- дата и время формирования электронной подписи электронного документа.
2.2. Обязательным приложением к Заявлению на подтверждение электронной подписи в электронном документе является отчуждаемый носитель информации (USB flash - накопитель или оптический диск), содержащий следующие файлы:
- СКП, с помощью которого возможно осуществить подтверждение подлинности ЭП в ЭД;
- ЭД в виде одного файла стандарта CMS, содержащего данные и значение ЭП этих данных, либо двух файлов: один из которых содержит данные, а другой - значение ЭП этих данных в стандарте CMS.
2.3. Результатом проведения технической экспертизы по подтверждению подлинности ЭП в ЭД является Заключение по результатам проведения технической экспертизы в письменной форме, заверенное подписями всех членов комиссии, печатью УЦ ФК и содержащее:
- результаты проверки электронной подписи в электронном документе;
- детальный отчет по выполненной экспертизе.
2.4. Детальный отчет по выполненной проверке включает следующие обязательные компоненты:
- время и место проведения экспертизы;
- основания для проведения экспертизы;
- сведения о членах комиссии (фамилия, имя, отчество, образование, специальность, стаж работы, занимаемая должность), которым поручено проведение экспертизы;
- задачи, поставленные перед членами комиссии;
- объекты исследований и материалы по Заявлениям, представленным членам комиссии для проведения экспертизы;
- содержание и результаты исследований с указанием примененных методов;
- результаты исследований, выводы по объектам исследования и их обоснование;
- иные сведения в соответствии с Законодательством Российской Федерации.
Материалы и документы, подтверждающие выводы комиссии, проводившей экспертизу, прилагаются к заключению и служат его составной частью.
2.5. УЦ ФК не подтверждает достоверность даты и времени формирования ЭП в ЭД.
2.6. В случае отказа от подтверждения электронной подписи в электронном документе, обратившемуся лицу возвращается Заявление на подтверждение ЭП в ЭД с указанием причины отказа.
3. Подтверждение подлинности ЭП удостоверяющего центра
в изданных сертификатах
3.1. Для подтверждения подлинности ЭП УЦ ФК в СКП Владелец СКП подает в УЦ ФК Заявление на подтверждение подлинности электронной подписи Удостоверяющего центра Федерального казначейства в сертификате ключа проверки электронной подписи, содержащее следующую информацию:
- дата и время подачи заявления;
- идентификационные данные Владельца СКП, в сертификате ключа проверки электронной подписи которого необходимо подтвердить подлинность ЭП;
- уникальный номер Сертификата, в котором необходимо подтвердить подлинность ЭП.
КонсультантПлюс: примечание.
Нумерация пунктов дана в соответствии с официальным текстом документа.
3.3. Обязательным приложением к Заявлению на подтверждение подлинности электронной подписи уполномоченного лица удостоверяющего центра в сертификате ключа проверки электронной подписи является отчуждаемый носитель (USB flash - накопитель или оптический диск), содержащий файл СКП формата PKCS#7 в кодировке Base64 (*.CER), подвергающийся процедуре проверки.
3.4. Результатом проведения технической экспертизы по подтверждению подлинности ЭП УЦ ФК в СКП является Заключение по результатам проведения технической экспертизы, оформленное в соответствии с требованиями пункта 2.3 настоящего Порядка.
Приложение N 19
к Регламенту
Удостоверяющего центра
Федерального казначейства,
утвержденному Приказом
Федерального казначейства
от 4 декабря 2013 г. N 279
(Для физических лиц)
Удостоверяющий центр
Федерального казначейства
Заявление на получение информации о статусе сертификата
ключа проверки электронной подписи
_________________________________ "__" __________ 20__ г.
(наименование населенного пункта) (дата, месяц, год)
Я, ____________________________________________________________________
___________________________________________________________________________
(должность, Ф.И.О.)
паспорт серия ____________ N ___________ выдан ____________________________
___________________________________________________________________________
(кем и когда выдан)
в связи с _________________________________________________________________
(причина проверки статуса сертификата)
прошу предоставить сведения о статусе сертификата ключа проверки
электронной подписи, выданного Удостоверяющим центром Федерального
казначейства, содержащего следующие данные:
Уникальный номер сертификата __________________________________________
Фамилия, имя, отчество __________________________________________
Должность __________________________________________
ИНН __________________________________________
СНИЛС __________________________________________
в период с ___ часов __ минут __.__.20___ по ___ часов __ минут __.__.20___
Справку прошу представить на адрес: ___________________________________
___________________________________________________________________________
(почтовый адрес получателя (включая индекс) либо e-mail)
_________________/________________________________________________________/
(подпись) (Ф.И.О. полностью)
"__" _________ 20__ г.
Приложение N 20
к Регламенту
Удостоверяющего центра
Федерального казначейства,
утвержденному Приказом
Федерального казначейства
от 4 декабря 2013 г. N 279
(Для юридических лиц)
Удостоверяющий центр
Федерального казначейства
Заявление на получение информации о статусе сертификата
ключа проверки электронной подписи
_________________________________ "__" __________ 20__ г.
(наименование населенного пункта) (дата, месяц, год)
___________________________________________________________________________
___________________________________________________________________________
(полное наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность руководителя, Ф.И.О.)
действующего на основании _________________________________________________
___________________________________________________________________________
(учредительный документ)
в связи с _________________________________________________________________
(причина проверки статуса сертификата)
просит предоставить сведения о статусе сертификата ключа проверки
электронной подписи, выданного Удостоверяющим центром Федерального
казначейства, содержащего следующие данные:
Уникальный номер сертификата __________________________________________
Фамилия, имя, отчество __________________________________________
Должность __________________________________________
ИНН __________________________________________
СНИЛС __________________________________________
в период с ___ часов __ минут __.__.20___ по ___ часов __ минут __.__.20___
Справку просим представить на адрес: __________________________________
___________________________________________________________________________
(почтовый адрес получателя (включая индекс) либо e-mail)
_____________________________/_____________/_______________________________
(должность Администратора ИБ (подпись) (Фамилия И.О.)
Организации-заявителя)
_____________________________/_____________/_______________________________
(должность руководителя (подпись) (Фамилия И.О.)
Организации-заявителя)
М.П. "__" ___________ 20__ г.
(дата)
Приложение N 21
к Регламенту
Удостоверяющего центра
Федерального казначейства,
утвержденному Приказом
Федерального казначейства
от 4 декабря 2013 г. N 279
(Заполняется на бланке УЦ ФК)
Справка о статусе сертификата ключа проверки электронной подписи,
выданного Удостоверяющим центром Федерального казначейства
Настоящая справка дана в том, что в период с ____ ч __ мин. __.__.20___
по ______ ч ___ мин. ___.___.20____ сертификат ключа проверки электронной
подписи, содержащий данные:
Уникальный N сертификата ______________________________________________
ИНН ______________________________________________
СНИЛС ______________________________________________
имел следующий статус:
N
|
Статус сертификата на запрошенный
момент времени
|
Дата, время
|
Код причины
|
Примечание
|
1
|
Сертификат действителен
|
|
-
|
|
2
|
Срок действия сертификата истек
|
|
-
|
|
3
|
Действие сертификата приостановлено
|
|
|
|
4
|
Сертификат аннулирован (отозван)
|
|
|
|
5
|
Сертификат не выпускался УЦ ФК
|
-
|
-
|
|
Справка дана на основании заявления от "__" ___________ 20__ г.
_______________________________/_____________/_____________________________
(должность Оператора УЦ ФК) (подпись) (Фамилия И.О.)
М.П. "__" _________ 20__ г.
(дата)
Приложение N 22
к Регламенту
Удостоверяющего центра
Федерального казначейства,
утвержденному Приказом
Федерального казначейства
от 4 декабря 2013 г. N 279
УТВЕРЖДАЮ
Руководитель _______________________
(Организации-заявителя)
М.П. ___________________ А.А. Иванов
"__" ____________ 20__ г.
Акт
установки средств криптографической защиты информации, ввода
в эксплуатацию и закрепления их за ответственными лицами <*>
_________________________________ __________________
(наименование населенного пункта) (дата, месяц, год)
Настоящий акт составлен о том, что ________________________ сотрудником
(дата)
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(наименование организации, должность, фамилия, имя, отчество,
иные сведения (например, дата, номер лицензии))
(далее - Администратор ИБ) была произведена установка и настройка средства
криптографической защиты информации _______________________________________
(наименование)
далее - СКЗИ на ПЭВМ (АРМ Заявителя):
Серийный N (Инв. N) ПЭВМ ______________________________________________
Место установки _______________________________________________________
___________________________________________________________________________
(адрес местонахождения, номер помещения)
Ф.И.О. ответственного лица пользователя АРМ Заявителя _________________
___________________________________________________________________________
(должность, фамилия, имя, отчество)
(далее - пользователь СКЗИ) _______________________________________________
Рег. N СКЗИ (номер экземпляра) ________________________________________
Размещение АРМ Заявителя, хранение ключевых носителей, охрана помещений
организованы установленным порядком.
Обучение правилам работы с СКЗИ и проверка знаний нормативно-правовых
актов и эксплуатационной и технической документации к ним проведены.
Условия для использования СКЗИ, установленные эксплуатационной и
технической документацией к СКЗИ, созданы.
Установленное и настроенное СКЗИ находится в работоспособном состоянии.
Формуляр ЖТЯИ. __________________________ выведен на бумажный носитель,
|
