АДМИНИСТРАЦИЯ РОСТОВСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 11 декабря 2009 г. № 400
ОБ ОРГАНИЗАЦИИ
ПИЛОТНОГО ПРОЕКТА ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА
С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
С целью практического изучения эффективности технологии использования электронной цифровой подписи для обеспечения защищенного электронного документооборота в системе "Дело" между Администрацией области и областными органами исполнительной власти:
1. Организовать проведение пилотного проекта электронного документооборота с использованием электронной цифровой подписи (далее - ЭЦП) в системе электронного документооборота и делопроизводства "Дело".
2. В целях реализации пилотного проекта электронного документооборота с применением ЭЦП:
2.1. Создать рабочую группу по внедрению и сопровождению пилотного проекта электронного документооборота с использованием электронной цифровой подписи и утвердить ее состав
согласно приложению № 1.
2.2. Определить организатором пилотного проекта электронного документооборота с использованием ЭЦП отдел электронно-информационного обеспечения Администрации области.
3. Рабочей группе по внедрению и сопровождению пилотного проекта электронного документооборота с использованием ЭЦП:
3.1. Утвердить список участников пилотного проекта электронного документооборота с использованием ЭЦП.
3.2. Разработать и утвердить инструкцию по применению ЭЦП в системе электронного документооборота и делопроизводства "Дело".
3.3. Определить перечень электронных документов, которые могут быть подписаны ЭЦП.
3.4. Рассматривать и утверждать технологию прохождения электронных документов с использованием ЭЦП в ходе пилотного проекта.
3.5. Рассматривать конфликтные ситуации, связанные с прохождением электронных документов с использованием ЭЦП.
3.6. Ежеквартально подводить итоги практического использования ЭЦП и выносить решение о целесообразности дальнейшего проведения пилотного проекта.
4. Отделу электронно-информационного обеспечения Администрации области (Белякова Е.Н.):
4.1. Обеспечить работоспособность программных и аппаратных средств ЭЦП на серверах Администрации области.
4.2. Организовать обучение сотрудников областных органов исполнительной власти - участников пилотного проекта электронного документооборота с применением ЭЦП.
4.3. Утвердить Порядок
использования электронной цифровой подписи в системе электронного документооборота и делопроизводства "Дело" согласно приложению № 2.
5. Установить, что пилотный проект электронного документооборота с применением ЭЦП вводится в действие с 1 января 2010 года.
6. Контроль за исполнением распоряжения возложить на заместителя Главы Администрации (Губернатора) области Вартаняна Д.Х.
Глава Администрации
(Губернатор) области
В.Ф.ЧУБ
Распоряжение вносит
отдел электронно-информационного
обеспечения Администрации области
Приложение № 1
к распоряжению
Администрации
Ростовской области
от 11.12.2009 № 400
СОСТАВ РАБОЧЕЙ ГРУППЫ
ПО ВНЕДРЕНИЮ И СОПРОВОЖДЕНИЮ ПИЛОТНОГО ПРОЕКТА
ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА С ИСПОЛЬЗОВАНИЕМ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
1. Вартанян Д.Х. - заместитель Главы Администрации (Губернатора)
области, председатель рабочей группы
2. Белякова Е.Н. - начальник отдела электронно-информационного
обеспечения Администрации области,
заместитель председателя рабочей группы
Члены рабочей группы:
3. Курдюмова И.Д. - специалист-эксперт отдела
электронно-информационного обеспечения
Администрации области
4. Сорокина Е.В. - главный специалист отдела
электронно-информационного обеспечения
Администрации области
5. Фишкин М.В. - начальник общего отдела Администрации области
6. Хабаров А.Г. - начальник отдела информатизации министерства
финансов области
Начальник общего отдела
Администрации области
М.В.ФИШКИН
Приложение № 2
к распоряжению
Администрации
Ростовской области
от 11.12.2009 № 400
ПОРЯДОК ИСПОЛЬЗОВАНИЯ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ В СИСТЕМЕ
ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА И ДЕЛОПРОИЗВОДСТВА "ДЕЛО"
1. Общие положения
1.1. Настоящий Порядок регулирует использование электронных цифровых подписей (далее - ЭЦП) в системе электронного документооборота и делопроизводства "Дело" в рамках пилотного проекта.
1.2. В настоящем Порядке используются следующие термины и определения:
организатор системы - отдел электронно-информационного обеспечения Администрации области;
участник системы - участник пилотного проекта электронного документооборота с использованием ЭЦП, утвержденный в установленном порядке;
электронный документ (документ в электронном виде) - документ, в котором информация представлена в электронно-цифровой форме. Электронный документ может создаваться на основе документа на бумажном носителе или на основе другого электронного документа;
момент подписания электронного документа - значение реквизита электронного документа, содержащего указанное на документе время его создания и/или составления, подписания, утверждения, принятия, согласования;
средство электронной цифровой подписи - сертифицированное средство криптографической защиты информации "КриптоПро CSP" версии 3, обеспечивающее реализацию следующих функций: создание ЭЦП в электронном документе с использованием закрытого ключа ЭЦП; подтверждение с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе;
закрытый ключ электронной цифровой подписи (ключ подписи) - число, представленное в виде уникальной последовательности символов, известное владельцу сертификата ключа подписи и предназначенное для создания в электронных документах ЭЦП с использованием средств ЭЦП, хранящейся на ключевом носителе e-token;
открытый ключ электронной цифровой подписи - число, представленное в виде уникальной последовательности символов, соответствующее закрытому ключу ЭЦП, доступное любому пользователю системы электронного документооборота "Дело" путем включения в сертификат ключа подписи и предназначенное для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе;
сертификат открытого ключа подписи - электронный документ с ЭЦП уполномоченного лица удостоверяющего центра, издаваемый удостоверяющим центром, структура и формат которого определяются регламентом услуг удостоверяющего центра и который предназначен для подтверждения подлинности ЭЦП и идентификации владельца сертификата открытого ключа подписи;
удостоверяющий центр - юридическое лицо, осуществляющее изготовление ключей ЭЦП и сертификатов ключей в порядке, установленном действующим законодательством.
1.3. ЭЦП в электронных документах в рамках проводимого пилотного проекта является равнозначной собственноручной подписи владельца ключей подписи и сертификата ключей подписи и оттиску печати участника системы при выполнении условий, определенных настоящим Порядком.
1.4. Использование в рамках настоящего Порядка электронных документов, подписанных ЭЦП, не изменяет содержания установленных прав и обязанностей участников системы, содержания документов и правил заполнения их реквизитов.
1.5. Полученные электронные документы, подписанные ЭЦП, в соответствии с требованиями, предусмотренными настоящим Порядком, являются необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны, его отправившей (авторство документа).
1.6. Риск неправомерного подписания электронного документа ЭЦП несет участник системы в лице владельца соответствующего ключа подписи и сертификата ключа подписи.
1.7. Использование электронных документов между участниками системы при осуществлении взаимоотношений не отменяет использования иных способов связи для обмена документами между участниками системы.
2. Средство ЭЦП
2.1. В качестве средства ЭЦП при выполнении функций создания ЭЦП в электронном документе, подтверждения подлинности ЭЦП в электронном документе используется средство криптографической защиты информации "КриптоПро CSP" версии 3.0.
2.2. Эталонный образец средства ЭЦП находится у производителя средства ЭЦП ООО "КРИПТО-ПРО" (г. Москва).
2.3. Участники системы обязаны сохранять в тайне закрытые ключи ЭЦП.
3. Условия равнозначности электронной
цифровой подписи собственноручной
ЭЦП в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном соблюдении следующих условий:
сертификат ключа подписи, соответствующий ЭЦП, издан удостоверяющим центром;
владелец сертификата ключа подписи идентифицирован по содержимому поля сертификата ключа подписи;
серийный номер сертификата ключа подписи, относящийся к этой ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент подписания электронного документа;
срок действия сертификата ключа подписи, относящегося к этой ЭЦП, наступил и не окончен на момент подписания электронного документа;
результат проверки с использованием средства ЭЦП на предмет отсутствия искажений в подписанном данной ЭЦП электронном документе положителен.
4. Обязанности участников системы
Участники системы обязаны:
обеспечивать конфиденциальность закрытого ключа ЭЦП;
немедленно информировать организатора системы о факте компрометации закрытого ключа ЭЦП;
немедленно прекратить использование закрытого ключа ЭЦП в случае его компрометации;
соблюдать правила работы в системе электронного документооборота и делопроизводства "Дело";
содержать в исправном состоянии программно-технические средства, которые подключены к системе электронного документооборота, принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и средствам криптографической защиты информации;
не допускать появления в компьютерной среде, где функционирует система электронного документооборота, компьютерных вирусов и программ, направленных на ее разрушение;
немедленно сообщать организатору системы обо всех случаях, свидетельствующих о попытках несанкционированного доступа к компьютерам с установленными средствами криптографической защиты информации;
при возникновении разногласий, споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением электронного документа с ЭЦП, представлять информацию об этом рабочей группе по внедрению и сопровождению пилотного проекта электронного документооборота с использованием ЭЦП (далее - рабочая группа) для последующего разрешения этих разногласий, споров рабочей группой;
незамедлительно сообщать организатору системы о прекращении должностным лицом, владеющим ЭЦП, его полномочий;
при замене (изменении) ключей ЭЦП в течение 3 календарных дней передать организатору системы сертификат открытого ключа подписи;
способствовать работе рабочей группы и не допускать отказа от предоставления документов, необходимых для ее работы;
в установленном порядке предоставлять рабочей группе возможность ознакомления с условиями и порядком работы своих программных и технических средств, используемых для обмена электронными документами.
Начальник общего отдела
Администрации области
М.В.ФИШКИН
