АДМИНИСТРАЦИЯ КОСТРОМСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 18 ноября 2009 г. № 383-а
ОБ ОРГАНИЗАЦИИ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА ИСПОЛНИТЕЛЬНЫХ
ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ КОСТРОМСКОЙ ОБЛАСТИ
С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
В соответствии с Федеральным законом от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи", в целях организации обмена информацией в электронном виде с использованием средств криптографической защиты информации между администрацией Костромской области, исполнительными органами государственной власти Костромской области администрация Костромской области постановляет:
1. Утвердить:
1) Правила
организации электронного документооборота исполнительных органов государственной власти Костромской области с использованием электронной цифровой подписи (приложение № 1);
2) Соглашение
об организации электронного документооборота исполнительных органов государственной власти Костромской области с использованием электронной цифровой подписи (приложение № 2);
3) Инструкцию
по защите информации при электронном документообороте исполнительных органов государственной власти Костромской области (приложение № 3);
4) Порядок
разрешения конфликтных ситуаций, возникающих при электронном документообороте исполнительных органов государственной власти Костромской области (приложение № 4).
2. Рекомендовать органам местного самоуправления муниципальных образований Костромской области ввести в электронный документооборот электронную цифровую подпись.
3. Установить, что иные органы государственной власти Костромской области, органы местного самоуправления муниципальных образований Костромской области, а также территориальные органы федеральных органов государственной власти, организации независимо от их организационно-правовых форм и форм собственности вправе участвовать в электронном документообороте исполнительных органов государственной власти Костромской области в порядке и на условиях, предусмотренных настоящим постановлением.
4. Контроль за исполнением постановления возложить на заместителя губернатора Костромской области, координирующего работу по вопросам реализации государственной и выработке региональной политики в сфере развития информационных технологий и связи.
Губернатор
Костромской области
И.СЛЮНЯЕВ
Приложение № 1
Утверждены
постановлением
администрации
Костромской области
от 18 ноября 2009 г. № 383-а
Правила
организации электронного документооборота
исполнительных органов государственной власти Костромской
области с использованием электронной цифровой подписи
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила организации электронного документооборота исполнительных органов государственной власти Костромской области с использованием электронной цифровой подписи (далее - Правила) определяют порядок работы с электронными документами и использования электронной цифровой подписи (далее - ЭЦП) в администрации Костромской области, исполнительных органах государственной власти Костромской области (далее - организации).
2. Электронные документы должны быть подготовлены, переданы и обработаны в соответствии с настоящими Правилами, которые обязательны для исполнения уполномоченными лицами организаций, указанных в пункте 1
настоящих Правил.
3. Электронные документы, оформленные в соответствии с настоящими Правилами, признаются участниками системы электронного документооборота равнозначными документам на бумажных носителях, подписанным собственноручными подписями уполномоченных лиц организаций, указанных в пункте 1
настоящих Правил.
Глава 2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ
В НАСТОЯЩИХ ПРАВИЛАХ
4. Для целей настоящих Правил используются следующие понятия:
электронный документ (далее - ЭД) - документ, в котором информация представлена в электронно-цифровой форме;
электронная цифровая подпись (далее - ЭЦП) - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в ЭД;
ключи ЭЦП - совокупность закрытого и открытого ключа ЭЦП, где закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в ЭД ЭЦП с использованием средств ЭЦП, а открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в ЭД;
автоматизированное рабочее место обмена ЭД (далее - АРМ обмена ЭД) - комплекс программных и аппаратных средств, используемых организацией для обмена ЭД;
администратор обмена ЭД - уполномоченное лицо, назначенное руководителем организации для обеспечения эксплуатации программно-технических средств АРМ обмена ЭД и взаимодействия с уполномоченным органом Костромской области в области использования ЭЦП (далее - уполномоченный орган) по вопросам обмена ЭД, осуществления политики информационной безопасности, обеспечения защиты информации;
оператор - лицо, назначенное руководителем организации для обеспечения обмена ЭД с использованием АРМ обмена ЭД;
организация - исполнительный орган государственной власти Костромской области, а также иные органы государственной власти, органы местного самоуправления и организации, участвующие в электронном документообороте с использованием ЭЦП;
система электронного документооборота (далее - СЭД) - система обмена документами, имеющими юридическую силу, представляемыми в электронном виде с использованием вычислительной техники, телекоммуникационных систем и сертифицированных в соответствии с законодательством Российской Федерации о средствах криптографической защиты информации;
удостоверяющий центр - юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи" и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
уполномоченное лицо - должностное лицо организации, уполномоченное распоряжением (приказом) организации на использование ЭЦП, на имя которого уполномоченным органом выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП создавать ЭЦП в ЭД (подписывать ЭД);
уполномоченный орган - уполномоченный исполнительный орган государственной власти Костромской области (структурное подразделение администрации Костромской области) в области использования ЭЦП;
сертификат ключа подписи (далее - сертификат) - документ на бумажном носителе или ЭД с ЭЦП уполномоченного лица, которые включают в себя открытый ключ ЭЦП и которые выдаются удостоверяющим центром участнику СЭД для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.
Глава 3. УЧАСТНИКИ ОБМЕНА ЭД
5. Состав лиц, наделенных правом использования ЭЦП, утверждается распоряжением (приказом) руководителя организации.
6. Уполномоченные лица организаций осуществляют формирование и подготовку электронных документов, их заверение ЭЦП, отправку/получение электронных документов, проверку подлинности ЭЦП на электронных документах, хранение и обработку электронных документов, их учет и регистрацию.
7. Для уполномоченных лиц обеспечивается процедура формирования ключей ЭЦП, изготовления и регистрации сертификатов ключей подписи в соответствии с Положением о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц администрации Костромской области, исполнительных органов государственной власти Костромской области, утверждаемым постановлением администрации Костромской области, и регламентом удостоверяющего центра.
Глава 4. ОФОРМЛЕНИЕ ЭД
8. Используемые организациями ЭД включают в себя содержательную и сопроводительную части.
9. Оформление, порядок подготовки и согласования содержательной части ЭД регламентируются документами организации и аналогичны порядку подготовки документов на бумажных носителях, за исключением того, что ЭД на каждом этапе согласования (визирования) заверяется не собственноручной подписью, а ЭЦП соответствующего уполномоченного лица организации.
10. Сопроводительная часть ЭД содержит одну или несколько ЭЦП, заверяющих содержательную часть ЭД, другую служебную информацию (метки времени, замечания и т.д.). Сопроводительная часть является неотъемлемой составляющей ЭД и обеспечивает подтверждение его подлинности (контроль авторства и целостности) и признание юридической силы электронного документа.
11. ЭД, содержательная часть которого оформлена с нарушением установленных требований, к исполнению не принимается. Организация, которой на исполнение был направлен такой ЭД, немедленно сообщает об этом организации, подготовившей ЭД. Ответственность за неисполнение или нарушение сроков исполнения ЭД несет организация, допустившая нарушение установленных требований.
12. ЭД заверяются ЭЦП соответствующих уполномоченных лиц организаций, наделенных правом собственноручной подписи аналогичных документов на бумажных носителях.
13. ЭД, в которых проверка подлинности ЭЦП в сопроводительной части дала отрицательный результат, исполнению не подлежат. Организация, которой на исполнение был направлен такой ЭД, немедленно сообщает об этом организации, подготовившей ЭД.
14. ЭД, заверенные ЭЦП до момента ввода в обращение и регистрации соответствующего сертификата ключа подписи, или в момент приостановления его действия, или после окончания срока его действия, исполнению не подлежат. Организация, которой на исполнение был направлен такой ЭД, немедленно сообщает об этом организации, подготовившей ЭД.
15. Ответственность за правовые последствия, ставшие следствием исполнения ЭД, заверенного подлинными ЭЦП, несет организация, уполномоченные лица которой заверили подготовленный ЭД. Мера ответственности определяется в порядке, установленном законодательством Российской Федерации.
16. В случае наличия в ЭД конфиденциальной информации организации обязаны соблюдать установленные требования по защите конфиденциальной информации на всех этапах ее обработки, хранения и передачи. Организация, допустившая нарушения требований по защите конфиденциальной информации, несет ответственность в соответствии с законодательством Российской Федерации.
Глава 5. ПОДГОТОВКА ЭД К ОТПРАВКЕ
17. Подготовленному ЭД присваиваются реквизиты, однозначно определяющие организацию и сам ЭД (дата и регистрационный номер ЭД). Указанные реквизиты могут быть оформлены в виде имени файла содержательной части ЭД.
18. Подготовленный ЭД, заверенный ЭЦП соответствующих уполномоченных лиц организации, передается оператору.
19. Оператор ведет журнал учета отправленных ЭД и полученных подтверждений об их доставке по форме, позволяющей отразить все необходимые реквизиты ЭД и обстоятельства их отправки/получения.
20. Оператор обязан перед отправкой:
проверить подлинность ЭЦП ЭД;
проверить статус соответствующих сертификатов ключей подписи;
сверить полномочия лиц, сформировавших ЭЦП;
сохранить отправляемый ЭД с ЭЦП в архиве;
заверить отправляемый ЭД ЭЦП, используя свой закрытый ключ ЭЦП.
В случае получения положительного результата проверок оператор производит отправку ЭД. В случае обнаружения ошибок при проверке ЭД оператор немедленно извещает администратора обмена ЭД и соответствующее уполномоченное лицо организации, заверившее данный ЭД.
21. Отправка ЭД может осуществляться непосредственно исполнителем ЭД при условии выполнения им требований пунктов 19
, 20
настоящих Правил.
22. Организация хранения архивов отправленных (полученных) ЭД осуществляется организациями самостоятельно в порядке, установленном законодательством Российской Федерации.
Глава 6. ОБРАБОТКА ЭД ПРИ ЕГО ПОЛУЧЕНИИ
23. Оператор организации-получателя выполняет процедуру получения направленных ему ЭД.
24. Оператор ведет журнал учета полученных ЭД и отправленных подтверждений об их доставке по форме, позволяющей отразить необходимые реквизиты ЭД и обстоятельства их отправки/получения.
25. Перед направлением ЭД исполнителю оператор обязан:
проверить подлинность ЭЦП ЭД;
проверить статус соответствующих сертификатов ключей подписи;
сверить полномочия лиц, сформировавших ЭЦП;
сохранить полученный ЭД с ЭЦП в архиве;
удалить ЭЦП оператора организации-отправителя;
заверить отправляемый ЭД ЭЦП, используя свой закрытый ключ ЭЦП.
В случае получения положительного результата проверок оператор направляет ЭД исполнителю. ЭД, не прошедшие проверку, сохраняются в оригинальном виде в отдельном архиве на случай разрешения возникших конфликтных ситуаций в отношении них. В случае обнаружения ошибок при проверке ЭД оператор немедленно извещает администратора обмена ЭД и уполномоченное лицо организации, заверившее данный ЭД.
26. Получение ЭД может осуществляться непосредственно исполнителем ЭД при условии выполнения им требований пунктов 24
, 25
настоящих Правил.
27. Исполнитель ЭД осуществляет проверку подлинности ЭЦП, статуса сертификатов ключей подписи и полномочий их владельцев и по результатам проверки принимает либо не принимает ЭД к исполнению.
28. В случаях обнаружения ошибок при проверке ЭД исполнитель обязан незамедлительно доложить об этом руководителю подразделения и администратору обмена ЭД.
Глава 7. ПОРЯДОК ОБМЕНА ЭД,
ТРЕБУЮЩИМИ ГАРАНТИРОВАННОЙ ДОСТАВКИ
29. С целью предупреждения конфликтных ситуаций, возникающих вследствие отрицания организацией факта отправки или получения ЭД, должен использоваться режим доставки ЭД, обеспечивающий получение отправителем уведомления о его доставке.
30. Возможно использование следующих типов уведомления о доставке:
1) техническое уведомление о доставке ЭД адресату. При этом техническое уведомление представляет собой ЭД, автоматически (средствами системы электронной почты), без участия оператора, сформированный и заверенный ЭЦП, которой соответствует обезличенный сертификат ключа подписи, зарегистрированный за АРМ обмена ЭД;
2) служебное уведомление о доставке ЭД. При этом служебное уведомление представляет собой ЭД, формируемый и заверенный ЭЦП соответствующим уполномоченным лицом организации, получившим ЭД. Доставка служебных уведомлений подтверждается техническим уведомлением либо извещением о доставке другим доступным способом.
31. Режим доставки со служебными уведомлениями обязателен в случае отправки/получения ЭД, являющихся основанием для совершения юридически значимых действий. Для иных ЭД режим доставки со служебным уведомлением необязателен.
32. Служебные и технические уведомления хранятся в архивах вместе с соответствующими ЭД. Срок хранения уведомлений определяется сроком хранения соответствующих ЭД.
Глава 8. ОТЗЫВ ЭД
33. Организация вправе отозвать направленный ЭД до момента принятия его к исполнению. В случае необходимости отзыва ЭД организация направляет заверенный ЭЦП соответствующего уполномоченного лица запрос о его отзыве. В запросе указываются основания отзыва и реквизиты, идентифицирующие отзываемый ЭД.
Глава 9. УЧЕТ ЭД
34. Учет ЭД осуществляется путем автоматизированного ведения электронных журналов учета или ведения журналов учета на бумажных носителях.
35. Учет ЭД ведется с обязательным указанием следующих реквизитов: даты и регистрационного номера ЭД, номеров сертификатов ключей подписи лиц, заверивших ЭД ЭЦП, времени формирования ЭЦП, времени отправки/получения ЭД, времени отправки/получения уведомления о доставке ЭД, результатов проверки ЭД в порядке, установленном для учета документов на бумажных носителях.
36. Учет ЭД ведется как оператором, так и исполнителями ЭД.
37. Организации должны обеспечить защиту учетной информации, содержащейся в электронных журналах учета, от несанкционированного доступа и воздействия, а также обеспечить надежность ее хранения. Срок хранения учетных данных определяется сроком хранения учитываемых ЭД.
Глава 10. ХРАНЕНИЕ ЭД
38. Все ЭД, учтенные при обмене, должны храниться в течение сроков, предусмотренных документами организации. ЭД должны храниться в электронных архивах. В случае необходимости копии ЭД, заверенные в порядке, установленном для документов на бумажных носителях, могут также храниться на бумажных носителях.
39. Для выполнения текущих работ по ведению электронных архивов и их контролю организации назначают ответственных лиц.
40. Если инструкциями и другими актами организации не предусмотрено иное, ЭД должны храниться в оригинальном виде, т.е. в том виде, в котором они были сформированы, отправлены или получены, с сохранением всех реквизитов ЭД, включая все заверяющие ЭЦП.
41. Срок хранения ЭД соответствует сроку хранения их бумажных аналогов.
42. Хранение ЭД должно сопровождаться хранением соответствующих журналов учета, сертификатов ключей подписи, уведомлений о доставке ЭД, а также программных и технических средств, обеспечивающих возможность работы с ЭД и ЭЦП.
43. Для сертификатов ключей подписи хранимых ЭД должны быть оформлены и храниться в установленном порядке документы, подтверждающие статус сертификатов ключей подписи (регистрационные карточки, справки об отзыве и приостановлении действия сертификатов ключей подписи и т.д.).
44. Информация, содержащаяся в электронных архивах, и средства ее обработки (хранения) подлежат защите от несанкционированного доступа в соответствии с федеральным и областным законодательством.
Приложение № 2
Утверждено
постановлением
администрации
Костромской области
от 18 ноября 2009 г. № 383-а
СОГЛАШЕНИЕ
ОБ ОРГАНИЗАЦИИ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА ИСПОЛНИТЕЛЬНЫХ
ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ КОСТРОМСКОЙ ОБЛАСТИ
С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Глава 1. ПРЕДМЕТ СОГЛАШЕНИЯ
1. Настоящее Соглашение определяет права и обязанности исполнительных органов государственной власти Костромской области, а также иных органов государственной власти, органов местного самоуправления и организаций, участвующих в электронном документообороте с использованием электронной цифровой подписи.
Глава 2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В СОГЛАШЕНИИ
2. Для целей настоящего Соглашения используются следующие основные понятия:
электронный документ (далее - ЭД) - документ, в котором информация представлена в электронно-цифровой форме;
электронная цифровая подпись (далее - ЭЦП) - реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в ЭД;
ключи ЭЦП - совокупность закрытого и открытого ключа ЭЦП, где закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в ЭД ЭЦП с использованием средств ЭЦП, а открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в ЭД;
автоматизированное рабочее место обмена ЭД (далее - АРМ обмена ЭД) - комплекс программных и аппаратных средств, используемых организацией для обмена ЭД;
администратор обмена ЭД - уполномоченное лицо, назначенное руководителем организации для обеспечения эксплуатации программно-технических средств АРМ обмена ЭД и взаимодействия с уполномоченным исполнительным органом Костромской области (структурным подразделением администрации Костромской области) в области использования ЭЦП по вопросам обмена ЭД, осуществления политики информационной безопасности, обеспечения защиты информации;
оператор - лицо, назначенное руководителем организации для обеспечения обмена ЭД с использованием АРМ обмена ЭД;
организация - исполнительный орган государственной власти Костромской области, а также иные органы государственной власти, органы местного самоуправления и организации, участвующие в электронном документообороте с использованием ЭЦП;
реестр уполномоченных лиц организаций - список уполномоченных лиц организаций, которым выданы ключи ЭЦП;
удостоверяющий центр органов государственной власти Костромской области в области использования ЭЦП (далее - удостоверяющий центр) - юридическое лицо, выполняющее функции, предусмотренные Федеральным законом от 10 января 2002 года № 1-ФЗ "Об электронной цифровой подписи" и обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей;
уполномоченное лицо - должностное лицо организации, уполномоченное распоряжением (приказом) организации на использование ЭЦП, на имя которого уполномоченным органом выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП создавать свою ЭЦП в ЭД (подписывать ЭД);
уполномоченный орган - уполномоченный исполнительный орган государственной власти Костромской области (структурное подразделение администрации Костромской области) в области использования ЭЦП;
сертификат ключа подписи (далее - сертификат) - документ на бумажном носителе или ЭД с ЭЦП уполномоченного лица, которые включают в себя открытый ключ ЭЦП и которые выдаются удостоверяющим центром участнику СЭД для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.
Глава 3. ОБЩИЕ ПОЛОЖЕНИЯ
3. Настоящее Соглашение регулируется нормами материального права, определенными в Гражданском кодексе Российской Федерации, Федеральным законом Российской Федерации "Об электронной цифровой подписи".
4. Организации признают, что ЭЦП в ЭД, сформированная уполномоченным лицом, является равнозначной собственноручной подписи уполномоченного лица при выполнении условий, определенных настоящим Соглашением.
5. Использование в рамках настоящего Соглашения ЭД, подписанных ЭЦП, не изменяет содержания установленных прав и обязанностей организаций, содержания документов и правил заполнения их реквизитов.
6. Организации признают, что подписание ЭД с помощью ЭЦП в соответствии с условиями настоящего Соглашения является необходимым и достаточным условием, позволяющим установить, что ЭД исходит от стороны, его отправившей (авторство документа).
7. Риск неправомерного подписания ЭД ЭЦП несет организация, уполномоченным лицом которой является владелец соответствующего ключа подписи и сертификата ключа подписи.
8. Использование электронного документооборота с применением ЭЦП между организациями при осуществлении взаимоотношений не отменяет использование иных способов связи для обмена документами и сообщениями между ними.
Глава 4. УСЛОВИЯ УЧАСТИЯ В ОБМЕНЕ ЭД
9. Для участия в обмене ЭД организация выполняет следующие действия:
1) назначает распоряжением (приказом) лиц, ответственных за осуществление обмена ЭД:
администратора обмена ЭД,
оператора,
уполномоченных лиц;
2) администратор обмена ЭД самостоятельно получает в уполномоченном органе необходимое для работы программное обеспечение (в виде лицензий на использование). На основе полученного программного обеспечения комплектует АРМ оператора и рабочие места уполномоченных лиц;
3) администратор обмена ЭД расписывается в соответствующих журналах получения программного обеспечения о получении:
лицензии на право использования "Крипто Про CSP";
лицензии на право использования "Крипто АРМ".
10. Формы журналов получения программного обеспечения приведены в приложениях № 1
и № 2
к настоящему Соглашению.
11. Предоставление лицензий на право использования программных продуктов средств криптографической защиты исполнительным органам государственной власти Костромской области осуществляется на безвозмездной основе, органам местного самоуправления, а также находящимся в их ведении бюджетным учреждениям - по решению администрации Костромской области на безвозмездной основе, территориальным органам федеральных органов государственной власти, организациям независимо от их организационно-правовых форм и форм собственности - на возмездной основе.
Глава 5. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ
12. Организация обязана:
1) руководствоваться Положением о порядке организации выдачи, отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц администрации Костромской области, исполнительных органов государственной власти Костромской области, Правилами организации электронного документооборота исполнительных органов государственной власти Костромской области с использованием электронной цифровой подписи, Инструкцией по защите информации при электронном документообороте исполнительных органов государственной власти Костромской области;
2) хранить в тайне предоставленный для аутентификации пароль в течение срока действия пароля;
3) обеспечивать сохранность, целостность и работоспособность АРМ обмена ЭД. Хранить в тайне закрытый ключ ЭЦП в течение срока хранения ЭД, принимать все возможные меры для предотвращения его потери, раскрытия, модифицирования или несанкционированного использования;
4) своевременно информировать уполномоченный орган о неисправностях в работе АРМ обмена ЭД уполномоченного лица и компрометации ключей ЭЦП;
5) не использовать ключи ЭЦП, если известно, что эти ключи используются или использовались ранее другими лицами;
6) использовать ключи ЭЦП только для целей, разрешенных соответствующими областями использования, определенными в сертификате;
7) использовать АРМ обмена ЭД только в целях, установленных настоящим Соглашением, без права передачи программных средств, предоставляемых уполномоченным органом, третьим лицам;
8) обеспечивать доступ к АРМ обмена ЭД только оператору или уполномоченным лицам;
9) осуществлять контроль ЭЦП ЭД, полученных от других организаций, при обнаружении неверной ЭЦП сообщать о ней в уполномоченный орган в течение одного часа средствами электронной почты или по телефонной связи. Принимать ЭД к исполнению только при успешном завершении контроля ЭЦП полученного ЭД. Неполучение уполномоченным органом от организации извещения об отрицательных результатах проверки является подтверждением правильности ЭЦП в ЭД;
10) своевременно обновлять список аннулированных (отозванных) и приостановленных сертификатов;
11) подготовить регистрационные карточки уполномоченных лиц организации (форма карточки
приведена в приложении к Инструкции по защите информации при электронном документообороте исполнительных органов государственной власти Костромской области).
Глава 6. ОТВЕТСТВЕННОСТЬ ОРГАНИЗАЦИЙ
13. За невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению организации несут ответственность в соответствии с законодательством Российской Федерации.
14. Организация несет ответственность за содержание любого ЭД, подписанного ее ЭЦП.
15. Организация, несвоевременно сообщившая о случаях утраты или компрометации секретных ключей ЭЦП, несет связанные с этим риски убытков.
16. Организация, не исполнившая (ненадлежащим образом исполнившая) обязательства по настоящему Соглашению, несет ответственность перед другой организацией за причиненные убытки.
17. При отсутствии доказательств неисполнения (ненадлежащего исполнения) организациями обязательств по настоящему Соглашению риск убытков несет организация, уполномоченным лицом которой подписан ЭД, исполнение которого повлекло за собой убытки.
18. Если в результате исполнения ЭД нанесен ущерб третьим лицам, ответственность несет организация, подписавшая данный ЭД своей ЭЦП, в соответствии с законодательством.
19. Ответственность за ущерб, возникший вследствие нарушения конфиденциальности, несет сторона, допустившая нарушение, в соответствии с законодательством.
20. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по настоящему Соглашению, если оно явилось следствием обстоятельств непреодолимой силы, возникших после вступления в силу настоящего Соглашения.
21. Организация обязана в течение 24 часов известить другую организацию о возникновении и прекращении действия обстоятельств непреодолимой силы, препятствующих исполнению обязательств по настоящему Соглашению, при этом срок выполнения обязательств по настоящему Соглашению переносится соразмерно времени, в течение которого действовали такие обстоятельства.
Глава 7. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
22. Разногласия, возникающие при исполнении настоящего Соглашения, разрешаются в соответствии с Порядком разрешения конфликтных ситуаций, возникающих при электронном документообороте исполнительных органов государственной власти Костромской области.
23. В случае невозможности разрешения разногласий в соответствии с пунктом 22
настоящего Соглашения указанные разногласия решаются в судебном порядке в соответствии с законодательством.
Глава 8. ПОРЯДОК ЗАКЛЮЧЕНИЯ СОГЛАШЕНИЯ
24. Организации заключают настоящее Соглашение не иначе как путем присоединения к Соглашению в целом.
25. Присоединение исполнительных органов государственной власти Костромской области к Соглашению осуществляется путем подписания заявления о присоединении и направления его в уполномоченный орган. Присоединение иных органов государственной власти Костромской области, органов местного самоуправления муниципальных образований Костромской области, а также территориальных органов федеральных органов государственной власти, организаций независимо от их организационно-правовых форм и форм собственности оформляется распоряжением администрации Костромской области, основанном на соответствующем заявлении о присоединении. Форма заявления
приведена в приложении № 3 к настоящему Соглашению.
26. В случае необходимости организации вправе заключать двусторонние договоры или соглашения между собой, не противоречащие положениям настоящего Соглашения.
Глава 9. СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
27. После присоединения в установленном порядке организации вступают в соответствующие договорные отношения на неопределенный срок.
28. Организация имеет право в одностороннем порядке без обращения в суд расторгнуть настоящее Соглашение, письменно уведомив об этом уполномоченный орган и администрацию Костромской области за один месяц до начала расторжения.
29. Уведомление о расторжении Соглашения, полученное уполномоченным органом от организации, является основанием для обязательного аннулирования сертификатов ключей подписей уполномоченных лиц организации. Датой аннулирования указанных сертификатов ключей будет дата расторжения настоящего Соглашения, при этом организация и уполномоченный орган до дня прекращения действия Соглашения обязаны разрешить между собой все денежные и иные имущественные вопросы, связанные с настоящим Соглашением.
30. Расторжение Соглашения не освобождает организацию от исполнения обязательств, возникших до указанного прекращения, и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).
Приложение № 1
к Соглашению об организации
электронного документооборота
исполнительных органов
государственной власти
Костромской области
с использованием
электронной цифровой подписи
ЖУРНАЛ
выдачи СКЗИ "Крипто Про CSP"
┌───┬─────────────┬──────────────────┬─────────────────────┬─────────────┐
│ № │ Серийный │ Ф.И.О. │ Паспортные данные │ Личная │
│п/п│ номер │ (получившего) │ (получившего) │ подпись │
├───┼─────────────┼──────────────────┼─────────────────────┼─────────────┤
│1 │ │ │ │ │
├───┼─────────────┼──────────────────┼─────────────────────┼─────────────┤
│2 │ │ │ │ │
├───┼─────────────┼──────────────────┼─────────────────────┼─────────────┤
│3 │ │ │ │ │
├───┼─────────────┼──────────────────┼─────────────────────┼─────────────┤
│4 │ │ │ │ │
├───┼─────────────┼──────────────────┼─────────────────────┼─────────────┤
│...│ │ │ │ │
└───┴─────────────┴──────────────────┴─────────────────────┴─────────────┘
Приложение № 2
к Соглашению об организации
электронного документооборота
исполнительных органов
государственной власти
Костромской области
с использованием
электронной цифровой подписи
ЖУРНАЛ
выдачи СКЗИ "Крипто АРМ"
┌───┬──────────────┬──────────────────┬────────────────────┬─────────────┐
│ № │ Лицензионный │ Ф.И.О. │ Паспортные данные │ Личная │
]]>
