АДМИНИСТРАЦИЯ КОСТРОМСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 31 августа 2009 г. N 320-а
Утратило силу - Постановление Администрации Костромской области
от 22.12.2014 № 529-а
Об утверждении Положения о порядке организации выдачи и отзыва
сертификатов ключей электронных цифровых подписей уполномоченных лиц
администрации Костромской области, исполнительных органов
государственной власти Костромской области
(В редакции Постановления Администрации Костромской области
от 16.11.2009 г. N 379-а)
В соответствии со статьей 16 Федерального закона от 10 января 2002
года № 1-ФЗ "Об электронной цифровой подписи", в целях организации
обмена информацией в электронном виде с использованием средств
криптографической защиты информации между администрацией Костромской
области, исполнительными органами государственной власти Костромской
области Администрация Костромской области ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемое Положение о порядке организации выдачи и
отзыва сертификатов ключей электронных цифровых подписей
уполномоченных лиц администрации Костромской области, исполнительных
органов государственной власти Костромской области
2. Функции уполномоченного органа в области использования
электронной цифровой подписи в системе электронного документооборота и
функции оператора реестра уполномоченных лиц администрации
Костромской области, исполнительных органов государственной власти
Костромской области возложить на управление информатизации и связи
администрации Костромской области в соответствии с его компетенцией.
3. Контроль за исполнением постановления возложить на заместителя
губернатора области Сахарова В.И.
Губернатор области
И. Слюняев
Приложение
к постановлению администрации
Костромской области
от «31» августа 2009 г. № 320-а
ПОЛОЖЕНИЕ
о порядке организации выдачи и отзыва сертификатов ключей электронных
цифровых подписей уполномоченных лиц администрации Костромской
области, исполнительных органов государственной власти Костромской
области
Глава 1. Общие положения
1. Настоящее Положение о порядке организации выдачи и отзыва
сертификатов ключей электронных цифровых подписей уполномоченных лиц
администрации Костромской области, исполнительных органов
государственной власти Костромской области (далее - Положение)
предназначено для обмена электронными документами в системе
электронного документооборота с использованием средств
криптографической защиты информации между исполнительными органами
государственной власти Костромской области и определяет:
1) Порядок взаимодействия уполномоченных лиц администрации
Костромской области, исполнительных органов государственной власти
Костромской области в сфере обращения с сертификатами ключей
электронных цифровых подписей (далее - сертификат).
2) Порядок выдачи и отзыва сертификатов уполномоченных лиц
администрации Костромской области, исполнительных органов
государственной власти Костромской области, использующих электронную
цифровую подпись (далее - ЭЦП).
3) Состав и порядок ведения Реестра уполномоченных лиц
администрации Костромской области, исполнительных органов
государственной власти Костромской области (далее - Реестр).
2. Действие настоящего Положения распространяется на администрацию
Костромской области, исполнительные органы государственной власти
Костромской области и может применяться при подключении к системе
электронного документооборота заинтересованных в организации обмена
электронными документами с использованием средств криптографической
защиты иных органов государственной власти Костромской области,
территориальных органов федеральных органов исполнительной власти,
органов местного самоуправления муниципальных образований Костромской
области, а также организаций, финансируемых из областного бюджета.
Глава 2. Основные понятия, используемые в Положении
Владелец сертификата ключа электронной цифровой подписи -
физическое лицо, на имя которого удостоверяющим центром выдан
сертификат ключа подписи и которое владеет соответствующим закрытым
ключом электронной цифровой подписи, позволяющим с помощью средств
электронной цифровой подписи создавать свою электронную цифровую
подпись в электронных документах (подписывать электронные документы).
Закрытый ключ электронной цифровой подписи - уникальная
последовательность символов, известная владельцу сертификата ключа
подписи и предназначенная для создания в электронных документах
электронной цифровой подписи с использованием средств электронной
цифровой подписи.
Конфликтная ситуация - ситуация, при которой у пользователя
сертификата ключа электронной цифровой подписи возникает необходимость
разрешения вопросов признания или непризнания авторства и/или
подлинности электронных документов, обработанных с помощью средств
ЭЦП.
Компрометация ключа - утрата доверия к тому, что используемые
закрытые ключи недоступны посторонним лицам.
Открытый ключ электронной цифровой подписи - уникальная
последовательность символов, соответствующая закрытому ключу
электронной цифровой подписи, доступная любому пользователю
информационной системы и предназначенная для подтверждения с
использованием средств электронной цифровой подписи подлинности
электронной цифровой подписи в электронном документе.
Пользователь сертификата ключа подписи - физическое лицо,
использующее полученные в удостоверяющем центре сведения о сертификате
ключа электронной цифровой подписи для проверки принадлежности
электронной цифровой подписи владельцу сертификата ключа подписи.
Сертификат ключа электронной цифровой подписи - документ на
бумажном носителе или электронный документ с электронной цифровой
подписью уполномоченного лица удостоверяющего центра, включающие в
себя открытый ключ электронной цифровой подписи и которые выдаются
удостоверяющим центром участнику системы электронного документооборота
для подтверждения подлинности электронной цифровой подписи и
идентификации владельца сертификата ключа подписи.
Реестр уполномоченных лиц - перечень должностных лиц, которым
выдаются сертификаты ключей электронной цифровой подписи
уполномоченных лиц администрации Костромской области, исполнительных
органов государственной власти Костромской области, определяется в
Реестре уполномоченных лиц администрации Костромской области,
исполнительных органов государственной власти Костромской области.
Средства ЭЦП - аппаратные и/или программные средства,
обеспечивающие реализацию хотя бы одной из следующих функций: создание
электронной цифровой подписи в электронном документе с использованием
закрытого ключа электронной цифровой подписи, подтверждение с
использованием открытого ключа электронной цифровой подписи
подлинности электронной цифровой подписи в электронном документе,
создание закрытых и открытых ключей электронных цифровых подписей.
Уполномоченное лицо – должностное лицо, осуществляющее в
установленном законодательством порядке юридические действия в
соответствии с занимаемой должностью и уполномоченное на совершение
указанных действий с использованием электронной цифровой подписи.
Уполномоченный орган - уполномоченный орган администрации
Костромской области, исполнительных органов государственной власти
Костромской области в области использования электронной цифровой
подписи.
Удостоверяющий центр – юридическое лицо, выполняющее функции,
предусмотренные Федеральным законом от 10 января 2002 года N ФЗ-1 "Об
электронной цифровой подписи" и обладающее необходимыми материальными
и финансовыми возможностями, позволяющими ему нести гражданскую
ответственность перед пользователями сертификатов ключей подписей за
убытки, которые могут быть понесены ими вследствие недостоверности
сведений, содержащихся в сертификатах ключей подписей, в целях
обеспечения:
применения электронной цифровой подписи;
контроля целостности информации, представленной в электронном
виде, передаваемой в процессе взаимодействия участников единой
компьютерной сети администрации Костромской области;
аутентификации участников единой компьютерной сети администрации
Костромской области в процессе взаимодействия;
конфиденциальности информации, представленной в электронном виде,
передаваемой в процессе взаимодействия участников системы
электронного документооборота.
Электронный документ - документ, в котором информация
представлена в электронно-цифровой форме.
Электронная цифровая подпись - реквизит электронного документа,
предназначенный для защиты данного электронного документа от подделки,
полученный в результате криптографического преобразования информации
с использованием закрытого ключа электронной цифровой подписи и
позволяющий идентифицировать владельца сертификата ключа подписи, а
также установить отсутствие искажения информации в электронном
документе.
Система электронного документооборота - система обмена
документами, имеющими юридическую силу, представляемыми в электронном
виде с использованием вычислительной техники, телекоммуникационных
систем и сертифицированных в соответствии с законодательством
Российской Федерации о средствах криптографической защиты информации.
(В редакции Постановления Администрации Костромской области
от 16.11.2009 г. N 379-а)
Глава 3. Задачи, функции, права и обязанности уполномоченного органа
4. Уполномоченный орган осуществляет регулирование использования
электронной цифровой подписи в системе электронного документооборота в
администрации Костромской области, исполнительных органов
государственной власти Костромской области.
5. Задачи уполномоченного органа:
1) обеспечение регулирования и организации выдачи и отзыва
сертификатов уполномоченных лиц;
2) организация взаимодействия заинтересованных сторон по выдаче и
отзыву сертификатов уполномоченных лиц;
3) координация деятельности должностных лиц администрации
Костромской области, исполнительных органов государственной власти
Костромской области в рамках действия настоящего Положения;
4) контроль своевременного выполнения возложенных обязанностей
ответственных лиц администрации Костромской области, исполнительных
органов государственной власти Костромской области в рамках действия
настоящего Положения;
5) координация и контроль деятельности уполномоченного
удостоверяющего центра (далее - Удостоверяющий центр) по правильному и
своевременному изготовлению, выдаче открытых ключей ЭЦП и в
установленном порядке закрытых ключей ЭЦП (далее - ключи ЭЦП) и
сертификатов уполномоченных лиц.
6) осуществление контрольных мероприятий и иных полномочий по
защите информации и обеспечению информационной безопасности в области
использования электронной цифровой подписи в системе электронного
документооборота;
7) разработка регламентов и/или порядка действий для реализации
мероприятий настоящего Положения.
6. Функции уполномоченного органа:
1) ведение Реестра;
2) обеспечение безопасности и бесперебойности в работе
информационных систем администрации Костромской области,
исполнительных органов государственной власти Костромской области при
проведении мероприятий по оснащению электронного документооборота
средствами ЭЦП;
3) формирование поручений Удостоверяющему центру на изготовление и
выдачу ключей ЭЦП и сертификатов уполномоченных лиц и отзыв
последних;
4) организация своевременного прохождения заявительных документов
от уполномоченного лица до Удостоверяющего центра;
5) согласование графика работ с ОИВ по установке средств ЭЦП на
рабочие места уполномоченных лиц;
6) согласование сроков окончания действия ключей ЭЦП и
сертификатов уполномоченных лиц и обеспечение своевременной замены на
новые;
7) участие в организации плановой смены ключей ЭЦП и сертификатов
уполномоченных лиц;
8) подготовка предложений по созданию Экспертной комиссии по
рассмотрению конфликтных ситуаций, связанных с подтверждением
авторства и/или подлинности электронных документов, заверенных ЭЦП
уполномоченного лица.
7. Уполномоченный орган имеет право:
1)обращаться с запросами к участникам информационного обмена в
системе электронного документооборота;
2) вырабатывать политику взаимодействия исполнительных органов
государственной власти Костромской области с внешними системами
информационного обмена, в которых используется ЭЦП;
3) созывать по обращению участников системы электронного
документооборота экспертную комиссию по разрешению конфликтных
ситуаций при использовании ЭЦП;
4) участвовать в работе комиссии по разрешению конфликтных
ситуаций, возникающих при взаимодействии участников ЕСЭД.
8. Уполномоченный орган обязан:
1) в течение трех рабочих дней доводить до сведения участников
информационного обмена системы электронного документооборота все
принимаемые им решения, а также правовые акты Костромской области по
вопросам использования ЭЦП;
2) вести архив, в том числе в электронном виде, всех нормативных
правовых актов Костромской области и решений, принятых по вопросам
использования ЭЦП.
Глава 4. Состав и порядок ведения Реестра
9. Реестр уполномоченных лиц ведется уполномоченным органом.
10. В состав Реестра входит совокупность реестровых дел
уполномоченных лиц.
11. В реестровых делах учитываются и хранятся:
копии распорядительных документов о назначении на должность и
увольнении должностных лиц администрации Костромской области,
исполнительных органов государственной власти Костромской области;
заявки на регистрацию ключей;
копии актов об утверждении Реестра или изменений в нем.
12. Форма Реестра определяется уполномоченным органом.
13. Для регистрации уполномоченных лиц в Реестре или исключении
из Реестра заинтересованный исполнительный орган государственной
власти Костромской области (далее – ИОГВ) представляет заявку,
содержащую информацию о своих уполномоченных лицах данного ИОГВ, в
уполномоченный орган. Форма заявки приведена в приложении № 1 к
настоящему Положению.
Исключение уполномоченных лиц из Реестра возможно:
по решению руководителя организации;
в случае увольнения с работы уполномоченного лица;
в случае смены занимаемой должности, если изменяется перечень
должностных обязанностей в части права подписания ЭЦП.
Заявление подается за 10 рабочих дней до дня прекращения
исполнения уполномоченным лицом его обязанностей.
(В редакции Постановления Администрации Костромской области
от 16.11.2009 г. N 379-а)
14. Уполномоченный орган в течение 5 дней со дня получения заявки
осуществляет ее рассмотрение и готовит проект акта о внесении
изменений в Реестр.
15. (Утратил силу - Постановление Администрации Костромской
области от 16.11.2009 г. N 379-а)
Глава 5. Организация выдачи сертификатов уполномоченным лицам
17. Уполномоченный орган на основании данных Реестра формирует и
направляет в Удостоверяющий центр письменное заявление:
на создание ключей ЭЦП;
на изготовление сертификатов;
на проведение работ по установке средств ЭЦП.
В заявлении должна содержаться следующая информация:
фамилия, имя, отчество лиц, ответственных за осуществление обмена
электронными документами (далее – ответственные лица);
адрес электронной почты ответственных лиц;
наименование, почтовый и юридический адрес исполнительного органа
государственной власти Костромской области;
полное наименование должности ответственного лица, его телефон.
Заявление может содержать другую определяемую уполномоченным
органом информацию, включаемую в идентификационные данные.
18. Удостоверяющий центр согласует с уполномоченным органом график
работ по установке средств ЭЦП, изготовлению ключей ЭЦП и
сертификатов уполномоченных лиц.
19. Удостоверяющий центр на основании личного заявления
уполномоченного лица (приложение № 2 к настоящему Положению)
изготавливает ключи ЭЦП и сертификаты уполномоченных лиц в электронном
виде и в двух экземплярах в форме документа на бумажном носителе.
Сертификат в форме документа на бумажном носителе оформляется на
бланке Удостоверяющего центра, заверяется собственноручной подписью
ответственного лица Удостоверяющего центра и печатью Удостоверяющего
центра. Все экземпляры сертификата собственноручно подписываются
владельцем сертификата (уполномоченным лицом). Один экземпляр
сертификата в форме документа на бумажном носителе выдается
уполномоченному лицу. Второй экземпляр сертификата в форме документа
на бумажном носителе хранится в Удостоверяющем центре.
20. Получение ключей ЭЦП и сертификата осуществляется
уполномоченными лицами лично с предъявлением паспорта или иного
документа, удостоверяющего личность. Владелец сертификата
расписывается в соответствующем журнале о получении:
ключевого носителя с ключами ЭЦП;
сертификата в форме документа на бумажном носителе.
На случай компрометации ключей ЭЦП владельцу сертификата
назначается ключевое слово (пароль).
21. Удостоверяющий центр в согласованный с уполномоченным органом
срок производит все необходимые работы согласно его поручению.
22. По окончании работ Удостоверяющий центр и уполномоченное лицо
подписывают акт сдачи в эксплуатацию рабочего места со средствами ЭЦП
(приложение № 3 к настоящему Положению) в трех экземплярах. Третий
экземпляр акта направляется в уполномоченный орган.
23. Удостоверяющий центр сообщает в уполномоченный орган о
выполненных работах. Выполненные работы закрываются актом (приложение
№ 4 к настоящему Положению).
24. В Удостоверяющем центре все операции, связанные с обращением с
ключами ЭЦП и сертификатами уполномоченных лиц, осуществляются в
соответствии с регламентом Удостоверяющего центра (регламент
Удостоверяющего центра согласовывается уполномоченным органом с учетом
требований Федерального закона от 10 января 2002 года N 1-ФЗ "Об
электронной цифровой подписи" и настоящего Положения).
25. Срок действия ключей ЭЦП и сертификатов уполномоченных лиц
составляет один год. Замена ключей ЭЦП и сертификатов уполномоченных
лиц с истекшим сроком действия производится установленным порядком.
Порядок замены ключей ЭЦП и сертификатов уполномоченных лиц
определяется уполномоченным органом. В течение срока действия ключей
ЭЦП и сертификатов уполномоченный орган имеет право отзывать
сертификаты уполномоченных лиц с письменным уведомлением последних.
Глава 6. Отзыв сертификатов уполномоченных лиц
26. При исключении уполномоченного лица из Реестра уполномоченный
орган в течение одного рабочего дня направляет заявку на отзыв
сертификата данного уполномоченного лица в Удостоверяющий центр.
Удостоверяющий центр после получения заявки от уполномоченного органа
немедленно помещает сертификат данного уполномоченного лица в список
аннулированных сертификатов.
27. В случае компрометации закрытого ключа ЭЦП владелец
сертификата по установленному ключевому слову (паролю) немедленно
извещает Удостоверяющий центр о приостановлении действия сертификата.
Удостоверяющий центр после получения извещения немедленно
приостанавливает действие сертификата. Владелец сертификата в течение
одного рабочего дня направляет заявление об отзыве сертификата в
Удостоверяющий центр.
К событиям, связанным с компрометацией ключей, относятся следующие
ситуации:
утрата ключевых дискет или иных носителей ключа;
утрата ключевых дискет или иных носителей ключа с последующим
обнаружением;
увольнение сотрудников, имевших доступ к ключевой информации;
возникновение подозрений на утечку информации или ее искажение в
системе конфиденциальной связи;
нарушение целостности печатей на сейфах с носителями ключевой
информации, если используется процедура опечатывания сейфов;
утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации;
утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации с последующим обнаружением;
доступ посторонних лиц к ключевой информации.
28. Удостоверяющий центр после получения заявления немедленно
помещает сертификат данного уполномоченного лица в список
аннулированных сертификатов. Удостоверяющий центр в течение одного
рабочего дня уведомляет об этом уполномоченный орган.
Глава 7. Обязанности уполномоченных лиц
29. Уполномоченное лицо - владелец сертификата обязан:
хранить в тайне закрытый ключ ЭЦП;
принимать меры для предотвращения его потери, раскрытия или
несанкционированного использования;
не использовать для электронной цифровой подписи открытые и
закрытые ключи ЭЦП, если ему известно, что эти ключи используются или
использовались ранее;
немедленно требовать от Удостоверяющего центра отзыва сертификата
при наличии оснований предполагать, что тайна закрытого ключа ЭЦП
нарушена.
30. Уполномоченное лицо участвует в плановой смене ключей подписи
и сертификатов, организуемой по инициативе уполномоченного органа, в
работе Экспертной комиссии при рассмотрении спорных вопросов
(конфликтных ситуаций), его касающихся.
31. Выведенные из действия закрытые ключи ЭЦП уничтожаются
установленным порядком с составлением акта уничтожения закрытых ключей
ЭЦП (приложение № 5 к настоящему Положению).
Приложение 1
к Положению
(Образец)
ЗАЯВКА
НА РЕГИСТРАЦИЮ В РЕЕСТРЕ УПОЛНОМОЧЕННЫХ ЛИЦ
Список уполномоченных лиц _______________________________________________
(наименование исполнительного органа
_________________________________________________________________________
государственной власти Костромской области)
1. Фамилия, имя, отчество уполномоченного лица.
1.1. Должность уполномоченного лица.
1.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
1.3. Адрес (с указанием комнаты).
1.4. Телефон/факс.
1.5. E-mail.
2. Фамилия, имя, отчество уполномоченного лица.
2.1. Должность уполномоченного лица.
2.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
2.3. Адрес (с указанием комнаты).
2.4. Телефон/факс.
2.5. E-mail.
Руководитель
____________________________________________________________
(наименование исполнительного органа государственной власти
______________________________________________________________________
Костромской области)
Ф.И.О.
Дата
Печать
Приложение 2
к Положению
(Образец)
Руководителю Уполномоченного
удостоверяющего центра
от ___________________
(Ф.И.О.)
ЗАЯВЛЕНИЕ
НА ИЗГОТОВЛЕНИЕ СЕРТИФИКАТА КЛЮЧА
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Прошу вашего указания об изготовлении для меня сертификата ключа
подписи.
1. Фамилия, имя, отчество уполномоченного лица.
2. Должность уполномоченного лица.
3. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
4. Адрес (с указанием комнаты).
5. Телефон/факс.
6. E-mail.
Должность
Подпись
Ф.И.О.
Дата
Печать
Приложение 3
к Положению
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель ИОГВ Руководитель Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" __________ 200_ г. "__" ___________ 200_ г.
М.П. М.П.
АКТ
СДАЧИ В ЭКСПЛУАТАЦИЮ РАБОЧЕГО МЕСТА СО СРЕДСТВАМИ ЭЦП
"__" _____________ 200_ года г. Кострома
Настоящий акт составлен ______________________________________________
(наименование ИОГВ)
в лице ___________________________________________________________________
(должность, фамилия, имя, отчество
__________________________________________________________________________
уполномоченного лица ОИВ)
и представителем:
в лице ___________________________________________________________________
(фамилия, имя, отчество сотрудника Уполномоченного
__________________________________________________________________________
удостоверяющего центра)
о том, что Уполномоченный удостоверяющий центр выполнил следующие работы:
1. Установил средства ЭЦП, рег. N ________________ на рабочее место
уполномоченного лица ОИВ.
2. Выполнил необходимые настройки.
3. Провел обучение уполномоченного лица правилам работы с ЭЦП и
средством ЭЦП.
Уполномоченное лицо Сотрудник Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" _____________ 200_ г. "__" ______________ 200_ г.
Приложение 4
к Положению
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель Руководитель Уполномоченного
Уполномоченного органа удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" ____________ 200_ г. "__" _____________ 200_ г.
М.П. М.П.
АКТ
О ВЫПОЛНЕНИИ РАБОТ
"__" ____________ 200_ года г. Кострома
Настоящий акт составлен о том, что Уполномоченный удостоверяющий
центр выполнил следующее:
1. В ИОГВ 1
1.1. Осуществил поставку и установил ________________ комплектов
средств ЭЦП на рабочие места уполномоченных лиц.
1.2. Изготовил _________________ сертификатов ключей подписи.
1.3. Выполнил необходимые настройки средств ЭЦП.
1.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
1.5. Внес сертификаты ключей подписи новых уполномоченных лиц в
реестр сертификатов.
1.6. ______________.
2. В ИОГВ 2
2.1. Осуществил поставку и установил _________________ комплектов
средств ЭЦП на рабочие места уполномоченных лиц.
2.2. Изготовил ________________ сертификатов ключей подписи.
2.3. Выполнил необходимые настройки средств ЭЦП.
2.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
2.5. Внес сертификаты ЭЦП новых уполномоченных лиц в реестр
сертификатов.
2.6. _______________.
Ответственный сотрудник Ответственный сотрудник
уполномоченного органа Уполномоченного
удостоверяющего центра
__________________ И.О.Фамилия ___________________ И.О.Фамилия
"__" _____________ 200_ г. "__" _____________ 200_ г.
Приложение 5
к Положению
(Образец)
АКТ
УНИЧТОЖЕНИЯ ЗАКРЫТЫХ КЛЮЧЕЙ ЭЦП
"__" ____________ 200_ года г. Кострома
Настоящий акт составлен о том, что уничтожены закрытые ключи ЭЦП:
N Серийный номер ключа подписи Владелец ключа подписи
1. ___________________________________________________________________
2. ___________________________________________________________________
3. ___________________________________________________________________
Владелец ключа подписи ______________________________ (И.О.Фамилия)
Руководитель ОИВ ____________________________________ (И.О.Фамилия)
"__" _______________ 200_ г.
М.П.
