Презентация, доклад по информатике на тему Электронная подпись (10 класс)

средств

Ассамблея,

ссылаясь на свою резолюцию 2205 (XXI) от 17 декабря 1966 года, которой она учредила Комиссию Организации Объединенных Наций по праву международной торговли (ЮНСИТРАЛ), поручив ей содействовать прогрессивному согласованию и унификации права международной торговли и в этой связи учитывать интересы всех народов, в особенности развивающихся стран, в деле широкого развития международной торговли,
отмечая, что в международной торговле все больше сделок заключается с помощью средств передачи данных, обычно именуемых электронной торговлей и предусматривающих использование альтернативных бумажным формам методов передачи, хранения и подтверждения подлинности информации,
ссылаясь на рекомендацию относительно правового значения записей на ЭВМ, принятую Комиссией на ее восемнадцатой сессии в 1985 году, и на пункт 5 b резолюции 40/71 Генеральной Ассамблеи от 11 декабря 1985 года, в котором Ассамблея призвала правительства и международные организации принять, где это необходимо, меры в соответствии с рекомендацией Комиссии в целях обеспечения правовых гарантий в контексте самого широкого возможного применения автоматической обработки данных в международной торговле,
напоминая, что Типовой закон об электронной торговле был принят Комиссией на ее двадцать девятой сессии в 1996 году и дополнен статьей 5 бис, принятой Комиссией на ее тридцать первой сессии в 1998 году, и ссылаясь на пункт 2 резолюции 51/162 Генеральной Ассамблеи от 16 декабря 1996 года, в котором Ассамблея рекомендовала всем государствам при принятии или пересмотре своих законов должным образом учитывать положения Типового закона ввиду необходимости унификации законодательства, применимого к альтернативным бумажным методам передачи и хранения информации,

государствам значительную помощь в обеспечении возможностей или облегчении использования электронной торговли, как об этом свидетельствуют введение в действие этого Типового закона в ряде стран и его всеобщее признание в качестве важнейшего эталона в области законодательства, касающегося электронной торговли,
учитывая большую полезность новых технологий, используемых для идентификации лиц в электронной торговле и обычно именуемых электронными подписями,
стремясь обеспечить применение основополагающих принципов, лежащих в основе статьи 7 Типового закона об электронной торговле, в отношении выполнения функции подписи в условиях использования электронных средств с целью содействия использованию электронных подписей для создания правовых последствий там, где такие электронные подписи функционально равнозначны подписям, выполненным от руки,
будучи убеждена в том, что правовая определенность в электронной торговле повысится в результате согласования некоторых норм, касающихся правового признания электронных подписей на технологически нейтральной основе и в результате установления метода для оценки технологически нейтральным образом практической надежности и коммерческой адекватности способов выполнения электронной подписи,
полагая, что Типовой закон об электронных подписях послужит полезным дополнением к Типовому закону об электронной торговле и окажет государствам значительную помощь в укреплении их законодательства, регулирующего использование современных методов удостоверения подлинности, и в разработке такого законодательства в тех странах, где его в настоящее время не существует,

Типовой закон ЮНСИТРАЛ об электронных подписях и Руководство по принятию (2001 год)

подписей таким образом, который был бы приемлем для государств с различными правовыми, социальными и экономическими системами, могло бы способствовать развитию гармоничных международных экономических отношений,

1. выражает признательность Комиссии Организации Объединенных Наций по праву международной торговли за завершение разработки и принятие Типового закона об электронных подписях, содержащегося в приложении к настоящей резолюции, и за подготовку Руководства по принятию Типового закона;

2. рекомендует всем государствам надлежащим образом учитывать Типовой закон об электронных подписях совместно с Типовым законом об электронной торговле, принятым в 1996 году и дополненным в 1998 году, при принятии или пересмотре своих законов ввиду необходимости унификации законодательства, применимого к альтернативным бумажным формам методам передачи, хранения и подтверждения подлинности информации;

3. рекомендует также прилагать все усилия для обеспечения общеизвестности и общедоступности Типового закона об электронной торговле и Типового закона об электронных подписях вместе с соответствующими руководствами по их принятию.

Типовой закон ЮНСИТРАЛ об электронных подписях и Руководство по принятию (2001 год)

85-е пленарное заседание,
12 декабря 2001 года

- урегулировать отношения в области использования электронных подписей при:
совершении гражданско-правовых сделок
оказании государственных и муниципальных услуг
исполнении государственных и муниципальных функций
совершении иных юридически значимых действий
Определяет и устанавливает
принципы использования электронной подписи
условия признания ЭД, подписанных ЭП, равнозначными документами на бумажном носителе, подписанным собственноручной подписью
вопросы регламентации деятельности УЦ

федерального закона
«Об электронной подписи» (распоряжение Правительства РФ №1214-р от 12.07.2011)

электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию

составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано

Корпоративная информационная система - ИС, участники электронного взаимодействия в которой составляют определенный круг лиц

ФЗ «Об электронной подписи»

63-ФЗ от 6 апреля 2011 г.

«Об электронной подписи»

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом

Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1) ключ проверки электронной подписи указан в квалифицированном сертификате
2) для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с ФЗ-63

Неквалифицированной электронной подписью является электронная подпись, которая:
1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи
2) позволяет определить лицо, подписавшее электронный документ
3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания
4) создается с использованием средств электронной подписи

63-ФЗ от 6 апреля 2011 г.

бы одной из следующих функций:
создание электронной подписи
проверка электронной подписи
создание ключа электронной подписи и ключа проверки электронной подписи

ФЗ «Об электронной подписи»

63-ФЗ от 6 апреля 2011 г.

сертификатами.
Электронный документ, подписанный электронной цифровой подписью до даты признания утратившим силу ФЗ №1-ФЗ признается электронным документом, подписанным квалифицированной электронной подписью
ФЗ вступил в силу с 08 апреля 2011 года
ФЗ №1-ФЗ «Об электронной цифровой подписи» признается утратившим силу с 1 июля 2012 года

ФЗ «Об электронной подписи»

63-ФЗ от 6 апреля 2011 г.

ЦЕНТР - субъект права, являющийся носителем субъективных прав и юридических обязанностей в части:
изготовления и выдачи ключей ЭП
изготовления и выдачи сертификатов ключей ЭП
регистрации владельцев сертификатов ключей ЭП
аннулирования, приостановления и возобновления действия сертификатов ключей ЭП
предоставления информации о действии сертификатов ключей ЭП
подтверждения подлинности ЭП

Основные правовые аспекты

и никому другому.
Целостность - свойство информации, заключающееся в её существовании в неискаженном виде по отношению к некоторому первоначальному состоянию (гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений; нарушение этой категории называется фальсификацией сообщения).
Аутентичность – проверка принадлежности отправителю предъявленного идентификатора, подтверждение подлинности (гарантия того, что источником информации является именно то лицо, которое заявлено как ее автор; нарушение этой категории также называется фальсификацией, но уже автора сообщения).

использована повторно, она – часть документа; злоумышленник не сможет перенести подпись на другой документ.
Неотказуемость - от подписи невозможно отказаться; подписавший не сможет утверждать, что он не подписывал документ.

вопросы

Техническое доверие

создания документа и его использования
обеспечение достоверности документированной информации (содержания), подписи и прочих реквизитов, возможность их проверки
обеспечение необходимой степени защищенности записи документированной информации с реквизитами (содержания) от подделки и несанкционированных изменений и защиты документа в целом (от уничтожения)
изложение и удостоверение документированной информации должностным лицом (органа власти или юридического лица) или физическим лицом собственноручной подписью, от которого документ исходит в пределах его полномочий и компетенции
установление и соблюдение порядка ведения и приобщения документа к делу

Юридическая сила документа

2009 г. № 477.

VI. ОСОБЕННОСТИ РАБОТЫ С ЭЛЕКТРОННЫМИ ДОКУМЕНТАМИ
В ФЕДЕРАЛЬНОМ ОРГАНЕ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
 
(в ред. ПП РФ от 07.09.2011 N 751)

38. При передаче электронных документов в другие государственные органы документы заверяются электронной подписью федерального органа исполнительной власти - автора документа в соответствии с Федеральным законом «Об электронной подписи».

2009 г. № 477.

39. При обработке, рассмотрении, согласовании и подписании ЭД в СЭДО во внутреннем документообороте федерального органа исполнительной власти могут использоваться способы подтверждения действий с ЭД, при которых ЭП не используется, при условии, что программные средства, применяемые в федеральном органе исполнительной власти, позволяют однозначно идентифицировать лицо, подписавшее документ.

2009 г. № 477.

Приложение
к Правилам делопроизводства
в федеральных органах исполнительной власти
 
ПЕРЕЧЕНЬ
ОБЯЗАТЕЛЬНЫХ СВЕДЕНИЙ О ДОКУМЕНТАХ, ИСПОЛЬЗУЕМЫХ
В ЦЕЛЯХ УЧЕТА И ПОИСКА ДОКУМЕНТОВ В СИСТЕМАХ ЭЛЕКТРОННОГО
ДОКУМЕНТООБОРОТА ФЕДЕРАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
 
(в ред. ПП РФ от 07.09.2011 № 751)

Адресат
3. Должность, фамилия и инициалы лица, подписавшего документ
4. Вид документа
5. Дата документа
6. Номер документа
7. Дата поступления документа
8. Входящий номер документа
9. Ссылка на исходящий номер и дату документа
10. Наименование либо аннотация документа (в ред. ПП РФ от 07.09.2011 №751)
11. Индекс дела
12. Сведения о переадресации документа
13. Количество листов основного документа
14. Количество приложений
15. Общее количество листов приложений
16. Указания по исполнению документа
17. Должность, фамилия и инициалы исполнителя
18. Отметка о конфиденциальности

Перечень обязательных сведений….

механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.

Гражданский кодекс Российской Федерации Часть I, гл. 9, ст. 160 «Письменная форма сделки»

при рассмотрении спорных ситуаций в арбитражных судах и судах общей юрисдикции.

Спорные ситуации могут возникнуть:
при осуществлении хозяйственной деятельности между организациями
при решении задач государственного управления
при исполнении обязанностей сотрудниками в организации

Основные правовые аспекты

связи, в том числе с использованием сети Интернет, а также документы, подписанные электронной подписью или иным аналогом собственноручной подписи, допускаются в качестве письменных доказательств в случаях и в порядке, которые установлены настоящим Кодексом, другими федеральными законами, иными нормативными правовыми актами или договором либо определены в пределах своих полномочий Высшим Арбитражным Судом Российской Федерации.

Арбитражный процессуальный кодекс РФ. ст.75, п.3

Основные правовые аспекты

имеющих значение для рассмотрения и разрешения дела, акты, договоры, справки, деловая корреспонденция, иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи либо иным позволяющим установить достоверность документа способом. ….

Гражданский процессуальный кодекс РФ. ст.71, п.1

Основные правовые аспекты

аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.

ч. 4 ст. 11. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

149-ФЗ от 27 июля 2006 г.
в ред. Федерального закона от 06.04.2011 N 65-ФЗ

ч.3 ст. 11. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.

ч. 4 ст. 11. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

ФЗ «Об информации, информационных технологиях и о защите информации»

на бумажном носителе, подписанным собственноручной подписью
1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.

ФЗ «Об электронной подписи»

электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
<…>

ФЗ «Об электронной подписи»

Обращение за получением государственной или муниципальной услуги и предоставление государственной или муниципальной услуги могут осуществляться с использованием электронных документов, подписанных электронной подписью в соответствии с требованиями Федерального закона «Об электронной подписи» и требованиями настоящего ФЗ.
2. Виды электронных подписей, использование которых допускается при обращении за получением государственных и муниципальных услуг, и порядок их использования устанавливаются Правительством РФ.

ФЗ «Об организации предоставления государственных и муниципальных услуг»

№210-ФЗ от 27 июля 2010 года

средства, позволяющие автоматически формировать и проверять электронную подпись

Техническое доверие

Средства удостоверяющего центра - программные и (или) аппаратные средства, используемые для реализации функций удостоверяющего центра

Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи

быть подписаны легитимным органом
Легитимный орган
отдел кадров;
министерство;
коммерческая организация.

Организационные вопросы

Удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные законом

сертификаты лицам, обратившимся за их получением (заявителям)
устанавливает сроки действия сертификатов ключей проверки электронных подписей
аннулирует выданные этим удостоверяющим центром сертификаты ключей проверки электронных подписей
выдает по обращению заявителя средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем

ФЗ «Об электронной подписи»

ключей проверки электронных подписей (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращения или аннулирования;
устанавливает порядок ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечивает доступ лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети «Интернет»

ФЗ «Об электронной подписи»

проверки электронных подписей
проверяет уникальность ключей проверки электронных подписей в реестре сертификатов
осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей
осуществляет иную связанную с использованием электронной подписи деятельность.

ФЗ «Об электронной подписи»

исполнения обязанностей устанавливается УЦ самостоятельно, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия
Договор об оказании услуг удостоверяющим центром, осуществляющим свою деятельность в отношении неограниченного круга лиц с использованием информационной системы общего пользования, является публичным договором.

ФЗ «Об электронной подписи»

на Департамент государственной политики в области создания и развития электронного правительства Министерства связи и массовых коммуникаций Российской Федерации – ДЭП (ПП №976 от 28.11.2011 и Приказ Минкомсвязи №282 от 27.10.2011), аккредитации не подлежит

Аккредитация осуществляется на добровольной основе на срок не более 5 лет уполномоченным федеральным органом - ДЭП (ПП №976 от 28.11.2011 и Приказы Минкомсвязи № 282 от 27.10.2011 и №320 от 23.11.2011), требования к АкУЦ – статьи 15, 16 63-ФЗ;

требования к средствам УЦ – Приказ ФСБ №796

требования к форме – Приказ ФСБ №795

менее чем 1 000 000
наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в СКПЭП, выданном таким УЦ, или информации, содержащейся в реестре сертификатов, который ведет такой УЦ, в сумме не менее чем 1 500 000 рублей
наличие сертифицированных средств ЭП и средств УЦ
наличие в штате УЦ не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче СКПЭП, имеющих высшее образование в области ИТ или ИБ либо высшее образование или среднее профессиональное образование с последующим получением дополнительного профессионального образования по вопросам использования ЭП (с 01.09.2013 г).
(в ред. Федерального закона от 02.07.2013 №185-ФЗ)

называемом, как правило, Регламентом услуг УЦ.
Отношения с участниками системы электронного документооборота (СЭДО) и условия отношений определяются:
договором, если УЦ и участники СЭДО являются независимыми юридическими лицами;
положением, если участники СЭДО являются сотрудниками организации-УЦ.
Основное назначение договора (положения) - обеспечить неотказуемость от факта обладания ключом подписи и сертификатом ключа подписи.

Основные правовые аспекты

системы

Платежные системы

Системы исполнения бюджета

Система электронного документооборота

Организации и ведомства, участвующие в системе документооборота

Бюджетные организации, сдающие отчет в казначейство

Юридические лица, организации и ведомства, участвующие в системе городского заказа

Юридические лица, организации, участвующие в торгах

Организации органов здравоохранения, организации, участвующие в обмене персональными данными, в системе закупок медицинских препаратов.

Юридические лица, организации (например, ЗАГС) сдающие отчетность в управления соответствующих ведомств

Системы сдачи отчетности в ПФ, ФСС, Росстат

Юридические и физические лица, сдающие отчетность в ИМНС

Система сдачи бухгалтерской и налоговой отчетности

Юридические лица, коммерческие банки

Юридические и физические лица

3 ч.2

Минкомсвязи - 6
Приказ №242
Приказ №250
Приказ №282
Приказ №320
Приказ №321
Приказ №108
+ Методрекомендации

63-ФЗ от 06.04.2011

№ 634 от 25.06.2012
ст. 21 ч.2 ФЗ-210

№ 33 от 25.01.2013
ст. 21 ч.1 ФЗ-210

подписи»

Постановление Правительства от 28 ноября 2011 г. № 976

Министерство связи и массовых коммуникаций Российской Федерации является федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи

при организации электронного взаимодействия между собой, о порядке ее использования, а также об установлении требований к обеспечению совместимости средств электронной подписи»

Постановление Правительства от 9 февраля 2012 г. № 111

правила использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой
требования к обеспечению совместимости средств электронной подписи при организации электронного взаимодействия органов исполнительной власти и органов местного самоуправления между собой

получением государственных и муниципальных услуг»

Постановление Правительства от 25 июня 2012 г. № 634

Во исполнение части 2 статьи 21.1 Федерального закона «Об организации предоставления государственных и муниципальных услуг» Правительство РФ постановляет:
1. Утвердить прилагаемые Правила определения видов ЭП, использование которых допускается при обращении за получением государственных и муниципальных услуг.
2. Установить, что при обращении за получением государственных и муниципальных услуг допускается использование простой ЭП и (или) усиленной квалифицированной ЭП. Определение случаев, при которых допускается использование соответственно простой ЭП или усиленной квалифицированной ЭП, осуществляется на основе Правил, утвержденных настоящим постановлением.
3. Федеральным органам исполнительной власти представить в 3-месячный срок в Правительство РФ в установленном порядке проекты правовых актов, направленных на внесение изменений в .... в части, касающейся использования видов ЭП при обращении за государственными и муниципальными услугами.

услуг»

Постановление Правительства от 25 января 2013 г. № 33

В соответствии с частью 1 статьи 21.3 Федерального закона «Об организации предоставления государственных и муниципальных услуг» Правительство РФ постановляет:
Утвердить прилагаемые
Правила использования простой электронной подписи при оказании государственных и муниципальных услуг.
Изменения…
2. Установить….

и иной информации в федеральный орган исполнительной власти, уполномоченный в сфере использования электронной подписи в случае прекращения деятельности аккредитованного удостоверяющего центра
Приказ №242 от 29.09.2011 г.

Минкомсвязи

Об утверждении порядка формирования и ведения реестров квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров
Приказ №250 от 05.11.2011 г.

развития электронного правительства Министерства связи и массовых коммуникаций Российской Федерации
Приказ №282 от 27.10.2011 г.

Об утверждении Административного регламента предоставления Министерством связи и массовых коммуникаций Российской Федерации государственной услуги по организации ведения единого государственного реестра сертификатов ключей подписей удостоверяющих центров, обеспечению доступа к нему и к реестру сертификатов ключей подписей
уполномоченных лиц федеральных органов государственной власти, физических лиц и организаций
Приказ №321 от 23.10.2011 г.

РФ 4 мая 2012 г., Регистрационный № 24067
Во исполнение 63-ФЗ: ст 8., ч.4, п.3

срок нормативные правовые акты, необходимые для реализации функции головного удостоверяющего центра, возлагаемой на Министерство в соответствии с изменениями, утвержденными настоящим Постановлением....
ПП-976 от 28.11.2011 г. Пункт 3

Минкомсвязи
ожидания

?

... Организационно-технологические требования к единому сервису проверки, за исключением требований к нему как к средству удостоверяющего центра ....
ПП №111 от 09.02.2012 г., Правила, п.8

?

... порядок реализации функций (Головного) удостоверяющего центра, осуществления его прав и исполнения обязанностей, ... устанавливается удостоверяющим центром самостоятельно, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами ....
63-ФЗ: ст 13., ч.7

?

удостоверяющего центра в отношении аккредитованных удостоверяющих центров

Приказ №108 от 13.04.2012 г.
во исполнение пункта 3 ПП РФ №976

и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну

Приказ ФАПСИ при Президенте России от 13.06.2001 г. № 152
Зарегистрирован в Минюсте РФ 6 августа 2001 г. № 2848
Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005).

Приказ ФСБ России от 09.02.2005 г. № 66
Зарегистрирован в Минюсте РФ 3 марта 2005 г. № 6382
В редакции Приказа ФСБ России от 12.04.2010 г. №173

проверки электронной подписи.
Приказ ФСБ России от 27 декабря 2011 г. № 795
Зарегистрировано в Минюсте РФ 27 января 2012 г. №23041



Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра.
Приказ ФСБ России от 27 декабря 2011 г. № 796
Зарегистрировано в Минюсте РФ 27 января 2012 г. №23191

обязательства по всем вовлеченным сторонам, а также средством официального уведомления и информирования всех сторон во взаимоотношениях, возникающих в процессе предоставления и использования услуг Удостоверяющего Центра.

Регламент услуг Удостоверяющего Центра разрабатывается в форме локального нормативного акта и в форме договора присоединения в соответствии с нормами ст. 428 Гражданского Кодекса РФ, определяет порядок предоставления услуг Удостоверяющего Центра пользователям.

об Удостоверяющем центре
Термины и определения
Статус Регламента
Порядок предоставления информации
Права и обязанности Сторон
Вознаграждение. Порядок и сроки расчетов
Ответственность Сторон
Разрешение споров

Регламент услуг Удостоверяющего Центра

подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя
Плановая смена ключей подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя
Внеплановая смена ключей подписи и сертификатов ключей проверки электронной подписи уполномоченным сотрудником Пользователя

Регламент услуг Удостоверяющего Центра

технические, применения ЭП для удостоверения документов в системе электронного документооборота организации является «Положение о применении электронной подписи»

Система документов по организации применения электронной подписи в корпоративной информационной системе

регулируемые Положением отношения участников СЭДО.

Термины и определения – для единого понимания участниками СЭДО положения Положения приводятся термины, применяемые в тексте Положения, и даются их определения.

Положение
о применении электронной подписи

разделах и носящих по отношению к ним общий характер, например:

Участники системы понимают термины, применяемые в настоящем Положении, строго в контексте общего смысла Положения.

Участники системы принимают, что настоящее Положение детализирует положения действующего законодательства РФ по применению электронной подписи.

Положение
о применении электронной подписи

Федерации, Федеральным законом РФ от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
Участники системы принимают, что электронная подпись в электронных документах, сформированная владельцем ключа подписи и сертификата ключа проверки электронной подписи, является равнозначной собственноручной подписи владельца ключа подписи и сертификата ключа проверки электронной подписи и оттиску печати Участника системы при выполнении условий, определенных настоящим Положением.

Положение
о применении электронной подписи.
Общие положения.

изменяет содержания установленных прав и обязанностей Участников системы, содержания документов и правил заполнения их реквизитов.

Участники системы признают, что полученные электронные документы, подписанные электронной подписью, в соответствии с условиями настоящего Положения, является необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны его отправившей (авторство документа).

Положение
о применении электронной подписи. Общие положения.

лицом которой является владелец соответствующего ключа подписи и сертификата ключа проверки электронной подписи.

Использование электронных документов между Участниками системы при осуществлении взаимоотношений, не отменяет использование иных способов связи для обмена документами и сообщениями между Участниками системы.

Положение
о применении электронной подписи.
Общие положения.

к сертификатам ключей проверки электронной подписи, например:

Обязательства участников системы использовать, принимать и признавать сертификаты ключей проверки электронной подписи, изданные Удостоверяющим Центром, в составе и формате, определяемых Регламентом услуг Удостоверяющего Центра.

Условия признания сертификата ключа проверки электронной подписи.

Положение
о применении электронной подписи.

занесенные в соответствующие поля сертификата ключа проверки электронной подписи однозначно идентифицируют владельца сертификата ключа проверки электронной подписи и соответствующего ключа подписи и соответствуют идентификационным данным владельца сертификата ключа проверки электронной подписи, зарегистрированным в Реестре УЦ.
участники системы принимают, что для определения действительности сертификата ключа проверки электронной подписи используется список отозванных сертификатов, издаваемый и публикуемый УЦ в порядке и с периодичностью, определяемым Регламентом услуг УЦ.
Место публикации актуального списка отозванных сертификатов.

Положение
о применении электронной подписи.
Сертификаты ключей подписи

средство) принимается в качестве средства электронной подписи при выполнении различных функций (перечисляются все функции), например:
«... использовать средство криптографической защиты информации «YYYY» в составе согласно формуляру ХХХХ».

Кроме того, приводятся положения об эталонном образце средства электронной подписи, например:
«... участники принимают, что эталонный образец средства электронной подписи находится у производителя средства электронной подписи «Наименование Организации».

Приводятся обязательства Участников по использованию СКЗИ, копий программного обеспечения СКЗИ, по сохранению в тайне ключей ЭП.

Положение
о применении электронной подписи.

подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа проверки электронной подписи.

Обязанности сторон – излагаются обязанности, в т.ч. взаимные, Участников СЭДО.

Ответственность Участников системы – описываются виды ответственности с указанием правового основания, указываются основания для освобождения от ответственности того или иного Участника.

Положение
о применении электронной подписи

действия Участников при их возникновении, возможное изменение ответственности сторон, сроков исполнения обязательств и другие положения.

Разрешение споров – раздел определяет порядок разрешения споров (кто, как, когда, т.п.), обязанности Участников СЭДО в ходе разрешения споров, порядок оформления и рассмотрения претензий

Положение
о применении электронной подписи

Участников к корпоративной СЭДО и содержит следующие нормы:

Участник системы заключает Положение не иначе как путем присоединения к Положению в целом.

Присоединение к Положению осуществляется путем подписания заявления о присоединении по форме, определенным в Приложении № ХХ к настоящему Положению, уполномоченным лицом Участника системы и проставлением оттиска печати.

Положение
о применении электронной подписи

порядок его расторжения.

Изменение условий Положения – оговаривает порядок внесения изменений (дополнений) в Положение, в том числе и в приложения к нему.

Дополнительные условия.

Положение
о применении электронной подписи.
Порядок заключения Положения

положения, например:
Виды электронных документов, на которые распространяется Положение.
Формат электронных документов с ЭП.
Порядок разрешения споров – общие положения (цель работы Согласительной комиссии, язык общения, расходы на обеспечение работы комиссии); состав, место и сроки ее работы; перечень документов, предоставляемых сторонами; порядок работы; оформляемые по результатам работы документы.
Форма заявления о присоединении к Положению.

Положение
о применении электронной подписи.

системе электронного документооборота (далее ИС ЭДО) является «Регламент применения электронной подписи в интегрированной системе электронного документооборота, архива и управления потоками данных в организации».

Регламент определяет правовые условия, при соблюдении которых электронная подпись в электронном документе признается равнозначной собственноручной.

и определения
Субъекты регламента
Удостоверяющий центр и сертификаты ключей проверки подписи
Средства электронной подписи
Документы, подписываемые электронной подписью
Условия равнозначности ЭП собственноручной
Порядок формирования и проверки ЭП
Порядок разрешения конфликтных ситуаций, связанных с применением электронной подписи

Регламент применения электронной подписи в интегрированной системе электронного документооборота, архива и управления потоками данных в организации