Приложение | ||
УТВЕРЖДЕНО приказом Управления Федерального казначейства по Калининградской области от «___» _________ 2012 № ______ |
ПОРЯДОК
получения сторонними организациями в Управлении Федерального казначейства по Калининградской области средств криптографической защиты информации
1. Общие положения
1.1. Настоящий Порядок определяет последовательность действий при получении сторонними организациями лицензионного ключа средств криптографической защиты информации (далее – СКЗИ) для участия в системах электронного документооборота.
1.2. Управление Федерального казначейства по Калининградской области и его территориально обособленные отделы (далее – УФК) предоставляют СКЗИ («КриптоПро CSP», «Континент АП») сторонним организациям (далее – Клиент) в целях обеспечения работы сотрудников Клиента с электронной подписью (далее – ЭП) в соответствии с договором об обмене электронными документами (далее – Договор), заключенным между Клиентом и УФК.
1.3. СКЗИ передаются Клиенту во временное пользование.
1.4. СКЗИ могут выдаваться в виде лицензии оформленной в Карточке учета лицензии для СКЗИ, дистрибутива программного обеспечения СКЗИ записываемого на съемный носитель информации Клиента, дистрибутива программного обеспечения СКЗИ скаченного Клиентом с сайта УФК, технической и другой документации.
1.5. Для получения СКЗИ обращаться следует в орган Федерального казначейства (далее – ФК) в зависимости от места нахождения организации Клиента.
1.6. Клиенты обслуживаемые в Управлении обращаются за получением СКЗИ в отдел режима секретности и безопасности информации (далее – ОРСиБИ).
1.7. СКЗИ в органе Федерального казначейства получает руководитель Клиента лично либо сотрудник Клиента по доверенности (далее – доверенное лицо).
2. Подача документов на получение ключа СКЗИ
2.1. При необходимости получения СКЗИ Клиент предоставляет в орган ФК пакет документов. Пакет документов в обязательном порядке включает в себя следующие документы:
2.1.1. Письмо-запрос на передачу лицензионного ключа СКЗИ (приложение №1). Письмо-запрос передается через сотрудника органа ФК ответственного за прием входящей корреспонденции;
2.1.2. Доверенность (приложение №2) (предоставляется в орган криптозащиты органа ФК только при получении СКЗИ доверенным лицом Клиента);
2.1.3. Акт установки СКЗИ (приложения №3, №4). Акт составляется в двух экземплярах, один экземпляр – для органа ФК (предоставляется в орган криптозащиты органа ФК при получении СКЗИ доверенным лицом Клиента), второй – для Клиента.
2.2. Письмо-запрос на передачу лицензионного ключа СКЗИ должно быть составлено на официальном бланке Клиента, либо с проставлением углового штампа Клиента.
2.2.1. Письмо должно содержать реквизиты Клиента, исходящую дату и номер.
2.2.2. Письмо должно быть адресовано в тот орган ФК, в который подаются документы.
2.2.3. Письмо должно быть подписано руководителем Клиента (или его замещающим лицом) с указанием должности руководителя и расшифровкой подписи.
2.2.4. В тексте письма должно быть указано наименование сайта сети Интернет, либо органа ФК, с которым будет производиться обмен электронными документами.
2.2.5. В тексте письма должны быть указаны реквизиты заключенного Договора об электронном документообороте (дата и номер Договора). Номер Договора должен быть указан тот, который был присвоен при заключении договора в органе ФК.
2.2.6. После указания реквизитов Договора должны быть указаны наименования сторон Договора, т. е. наименование самого Клиента и наименование органа ФК, с которым этот Договор был заключен.
2.3. Доверенность должна быть подписана руководителем Клиента (или его замещающим лицом) с указанием должности руководителя и расшифровкой подписи. Подпись должна быть скреплена печатью Клиента.
2.3.1. В доверенности должна быть проставлена дата выдачи доверенности. Доверенность выдается сроком на один месяц.
2.3.2. Доверенность не предоставляется, если лицензионный ключ получает руководитель Клиента лично.
2.4. Акт установки СКЗИ должен быть утвержден руководителем организации (или его замещающим лицом) с расшифровкой подписи и проставлением даты утверждения. Подпись должна быть скреплена печатью Клиента.
2.4.1. Комиссия по составлению акта назначается самим Клиентом без согласования с органом ФК. Акт должен быть подписан всеми членами комиссии с указанием расшифровки подписей.
2.4.2. В случае получения Клиентом в органе ФК лицензионного ключа СКЗИ впервые используется форма акта, приведенная в Приложении №3.
2.4.3. В том случае, если Клиент для указанных целей получал в органе ФК лицензионный ключ СКЗИ выведенной из эксплуатации (недействующей) версии, то используется форма акта, приведенная в Приложении №4. При этом в таблице № 2 в столбце «Серийный номер» должен быть проставлен серийный номер лицензионного ключа СКЗИ, ранее полученного Клиентом в органе ФК.
2.4.4. В тексте акта должно быть указано наименование Коиента и номер компьютера (инвентарный или заводской), на котором установлены СКЗИ.
2.4.5. На момент предоставления акта в таблице № 1 столбец «Серийный номер» должен быть не заполнен. В это поле впоследствии при получении лицензионного ключа СКЗИ проставляется значение этого ключа.
2.5. Если при проверке документов обнаружены ошибки, то весь пакет документов возвращается Клиенту на доработку.
2.6. Орган ФК проверяет, не выдавались ли ранее лицензионные ключи СКЗИ данному Клиенту.
2.6.1. Если Клиент ранее уже получал лицензионные ключи СКЗИ действующих версий, то в получении нового ключа будет отказано.
2.6.2. Если Клиент ранее получал лицензионные ключи СКЗИ не действующих на данный момент версий и в акте установки СКЗИ отсутствует пункт об отказе от использования этого ключа, то в получении нового ключа также будет отказано.
3. Получение лицензионного ключа в органе ФК
3.1. После принятия положительного решения о передаче лицензионного ключа СКЗИ, орган ФК передает Клиенту «Карточку учета лицензии для средства криптографической защиты информации» (далее – карточка учета) (Приложение ).
3.2. При передаче оформляется два экземпляра карточки учета. Один экземпляр выдается доверенному лицу Клиента (по доверенности, с проверкой паспортных данных), второй остается в органе ФК. Карточка учета должна быть подписана доверенным лицом Клиента с одной стороны (лицо, принявшее лицензию) с указанием должности и сотрудником органа ФК с другой стороны (ответственное лицо, передавшего СКЗИ). Под каждой подписью должна стоять дата.
3.3. При получении оформленной карточки учета ответственное лицо органа ФК делает соответствующие отметки в Журнале учета СКЗИ.
3.4. При передаче карточки учета в акте установки СКЗИ в таблице №1 заполняется столбец «Серийный номер» для СКЗИ (в каждом экземпляре акта). Один экземпляр акта возвращается Клиенту, второй остается органе ФК.
P. S. При использовании приведенных шаблонов документов слова «Приложение № N» из шапки документов необходимо убрать!
Приложение
Штамп организации | Руководителю УправленияФедерального казначействапо Калининградской области | |
_________________ | ||
Исх._____________ |
О предоставлении лицензионного номера СКЗИ
Уважаемая ___________________!
В связи с необходимостью оборудования автоматизированного рабочего места
для обмена электронными документами с [наименование сайта сети Интернет, либо территориального органа Федерального казначейства, с которым будет производиться обмен электронными документами] просим Вас в рамках Договора об электронном документообороте от «___» ___________ 20__ г. № _________, заключенного между [наименование организации] и [наименование территориального органа Федерального казначейства] выдать во временное пользование лицензионные ключи средств криптографической защиты информации «КриптоПро» (Версия 3.6), Континент АП (Версия 3.5) (далее - СКЗИ).
Сообщаем о соблюдении требований Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащих сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации (ФАПСИ) при Президенте Российской Федерации .
Принимаем на себя обязательства:
- использовать, хранить и выводить из эксплуатации СКЗИ, без права передачи третьим лицам;
- использовать программное обеспечение в соответствии с документацией;
- при выводе СКЗИ из эксплуатации удалить установленные программные комплекты и эксплуатационную документацию с ПЭВМ, уничтожить полученные носители с программным обеспечением СКЗИ и документацией, включая лицензии, предоставить акт в произвольной форме о проведенных работах по месту получения лицензии.
Руководитель организации _________________ ____________________
(подпись) (фамилия)
Приложение
Штамп организации |
(номер, дата)
Доверенность
___________________________________________________________________
(наименование организации)
в лице _____________________________________________________________
(Ф. И.О. руководителя организации)
действующего на основании ___________________________________________
__________________________________________________________________ ,
настоящей доверенностью уполномочивает гр.____________________________
__________________________________________________________________ ,
(Ф. И.О.)
(паспорт серия ________ № ________, выданный__________________________
__________________________________________________________________ )
получить в УФК по Калининградской области лицензионный ключ для СКЗИ «КриптоПро CSP» (Версия 3.6) (и/или «Континент АП» (Версия 3.5))
Доверенность выдана сроком на один месяц без права передоверия.
Подпись | заверяю | ||||
(подпись доверенного лица) | (Ф. И.О. доверенного лица) |
(должность руководителя организации) | (подпись) | (Ф. И.О. руководителя) |
М. П.
Приложение
УТВЕРЖДАЮ |
(Наименование должности руководителя) |
(Наименование организации) |
(подпись) |
() |
«___» ____________________ 20__ г. |
М. П. |
АКТ
установки средств криптографической защиты информации (СКЗИ) | ||
Комиссия в составе | ||
председателя: | ||
(должность, ) | ||
и членов комиссии: | ||
(должность, ) | ||
(должность, ) | ||
составила настоящий акт о том, что: | ||
1) в | ||
(Наименование организации) | ||
на АРМ (системный блок № | ) | |
установлены необходимые для обмена электронными документами с: | ||
программные средства (Таблица № 1) и проведены работы по вводу их в эксплуатацию. | ||
Таблица № 1
№ п/п | Наименование | Серийный номер |
1 | СКЗИ КриптоПРО CSP вер. 3.6 | |
2 | СКЗИ КриптоПРО CSP вер. 3.5 |
2) Проверено наличие нормативной, технической и эксплуатационной документации, регламентирующей обмен электронными документами.
3) Пользователи правилам эксплуатации АРМ обмена электронными документами с системой удаленного финансового документооборота обучены.
4) Проверено выполнение требований Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 01.01.01 г. № 152 ( в случае обмена конфиденциальной информацией).
5) Для извещения ответственными сотрудниками территориального органа Федерального казначейства пользователей организации, имеющих сертификат ключа подписи, об изменении статуса их сертификата ключа подписи, определен следующий телефонный номер, принадлежащий организации:__________________.
Настоящий акт составлен в 2 экземплярах на __ листе(-ах) каждый.
Председатель комиссии: | |||
(подпись) | () | ||
Члены комиссии: | |||
(подпись) | () | ||
(подпись) | () |
Приложение
УТВЕРЖДАЮ |
(Наименование должности руководителя) |
(Наименование организации) |
(подпись) |
() |
«___» ____________________ 20__ г. |
М. П. |
АКТ
установки средств криптографической защиты информации (СКЗИ) | ||
Комиссия в составе | ||
председателя: | ||
(должность, ) | ||
и членов комиссии: | ||
(должность, ) | ||
(должность, ) | ||
составила настоящий акт о том, что: | ||
1) в | ||
(Наименование организации) | ||
на АРМ (системный блок № | ) | |
установлены необходимые для обмена электронными документами с: | ||
программные средства (Таблица № 1) и проведены работы по вводу их в эксплуатацию. | ||
Таблица № 1
№ п/п | Наименование | Серийный номер |
1 | СКЗИ КриптоПРО CSP вер. 3.6 | |
2 | СКЗИ КриптоПРО CSP вер. 3.5 |
2) СКЗИ, полученные ранее в УФК по Калининградской области (Таблица № 2) были удалены и более не используются.
Таблица № 2
№ п/п | Наименование | Серийный номер |
1 | СКЗИ КриптоПРО CSP вер. 3.0 |
3) Проверено наличие нормативной, технической и эксплуатационной документации, регламентирующей обмен электронными документами.
4) Пользователи правилам эксплуатации АРМ обмена электронными документами с системой удаленного финансового документооборота обучены.
5) Проверено выполнение требований Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 01.01.01 г. № 152 ( в случае обмена конфиденциальной информацией).
6) Для извещения ответственными сотрудниками территориального органа Федерального казначейства пользователей организации, имеющих сертификат ключа подписи, об изменении статуса их сертификата ключа подписи, определен следующий телефонный номер, принадлежащий организации:__________________.
Настоящий акт составлен в 2 экземплярах на __ листе(-ах) каждый.
Председатель комиссии: | |||
(подпись) | () | ||
Члены комиссии: | |||
(подпись) | () | ||
(подпись) | () |
Приложение
Карточка
учета лицензии для
средства криптографической защиты информации
Лицензия для СКЗИ __________________________________, в составе:
Серийный номер: | |
Лицензия СКЗИ передана в | |
(наименование организации) | |
для осуществления электронного документооборота с | |
(наименование сайта сети Интернет, либо территориального органа Федерального казначейства) | |
должность лица, принявшего лицензию (полностью) |
Ф. И.О. лица, принявшего лицензию (полностью) |
_____________________ «___» ____________ 20__ г.
Подпись Дата
Ф. И.О. ответственного лица, передавшего СКЗИ |
_____________________ «___» ____________ 20__ г.
Подпись Дата
