Регламент работы удостоверяющего центра Отделения ПФР по Иркутской области на базе аппаратно-программного комплекса (АПК) «VIPNET» (стр. 1 )

УТВЕРЖДЕН приказом Отделения ПФР по Иркутской области от 12 апреля 2011г. № 000

РЕГЛАМЕНТ РАБОТЫ

Удостоверяющего центра Отделения ПФР по Иркутской области

на базе аппаратно-программного комплекса (АПК) «VIPNET»

1.  Общие положения Регламента работы

1.1.  Регламент работы Удостоверяющего Центра, разработан в соответствии с Федеральным законом -ФЗ «Об электронной цифровой подписи», Положением об Удостоверяющем центре Отделения Пенсионного фонда Российской Федерации, утвержденным приказом , а также эксплуатационной документацией на программно-аппаратные комплексы «VipNet»

1.2.  Настоящий Регламент работы определяет:

-  организационную структуру УЦ ОПФР;

-  обязанности, права и ответственность уполномоченных лиц, администраторов и пользователей УЦ ОПФР;

-  порядок взаимодействия УЦ ОПФР с удостоверяющими центрами внешних организаций;

-  требования, предъявляемые к сертификатам ключей подписей,

-  порядок создания, использования и аннулирования сертификатов ключей подписи;

-  порядок представления информации пользователям УЦ ОПФР.

1.3.  Регламент работы устанавливает общий порядок и условия предоставления Удостоверяющим центром пользователям органов ПФР и пользователям внешних организаций присоединившихся к Регламенту в порядке, предусмотренном статьей 428 Гражданского кодекса Российской Федерации, услуг по изготовлению и выдаче сертификатов ключей подписи, а также дополнительных услуг, связанных с управлением сертификатами ключей подписи.

1.4.  Настоящий Регламент работы распространяется:

-  по каналам защищенной почты;

-  на внешнем носителе, передаваемом пользователю при его регистрации в УЦ ОПФР;

-  через официальный сайт ОПФР

-  на бумажном носителе в системе органов Пенсионного фонда Российской Федерации.

1.5. Настоящий Регламент работы вступает в силу с момента его утверждения приказом Отделения ПФР. Действие Регламента работы отменяется приказом Отделения ПФР. УЦ ОПФР уведомляет пользователей о прекращении его действия.

1.6. Предложения пользователей по внесению изменений в Регламент работы в письменном виде вносятся на рассмотрение в Отдел по защите информации. Отдел по защите информации ОПФР рассматривает предложения в недельный срок и представляет по ним заключение управляющему ОПФР. Управляющий рассматривает представленные документы и принимает решение о подготовке проекта приказа ОПФР о внесении изменений в Регламент работы либо об отклонении поступивших предложений.

1.7. Изменения, вносимые в Регламент работы, доводятся до сведения пользователей.

1.8 Сокращения и определения, используемые в данном Регламенте работы, приведены в Перечне определений, используемых в рамках Регламента работы (Приложение 1).

1.9 Контактная информация: УЦ ОПФР расположен по адресу: г. Иркутск, . к. 605. Телефон: [phone], 268-410. Почтовый адрес УЦ ОПФР: 664007, г. Иркутск,

2.  Назначение и структура Удостоверяющего центра ОПФР

2.1.  Назначение УЦ ОПФР

2.1.1.  УЦ ОПФР предназначен для решения задач и выполнения функций по регистрации владельцев ключей подписи, выдаче сертификатов ключей подписи и оказания услуг, связанных с:

-  применением электронной цифровой подписи;

-  контроля целостности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем;

-  аутентификации участников информационных систем в процессе взаимодействия;

-  конфиденциальности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем.

2.2 Структура УЦ ОПФР на базе АПК VipNet:

Структурно УЦ ОПФР представляет аппаратно программный комплекс (АПК) с установленным ПО ViPNet «Администратор» и ПО VipNet «Центр Регистрации»

2.2.1 АПК VipNet «Администратор» предназначен для выполнения следующих основных функций:

-  внесение в реестр регистрационной информации о пользователях;

-  изготовление сертификатов ключей подписи пользователей в электронной форме;

-  изготовление копий сертификатов ключей подписи пользователей на бумажном носителе;

-  формирование закрытых и открытых ключей по обращениям пользователей с записью их на ключевой носитель;

-  ведение реестра изготовленных сертификатов ключей подписи пользователей;

-  представление копий сертификатов ключей подписи в электронной форме, находящихся в реестре изготовленных сертификатов, по запросам пользователей;

-  приостановление и возобновление действия сертификатов ключей подписи по обращениям владельцев сертификатов ключей подписи;

-  аннулирование (отзыв) сертификатов ключей подписи по обращениям владельцев сертификатов ключей подписи;

-  представление пользователям сведений об аннулированных и приостановленных сертификатах ключей подписи;

-  подтверждение подлинности ЭЦП в документах, представленных в электронной форме, по обращениям пользователей;

-  подтверждение подлинности ЭЦП уполномоченного лица УЦ ОПФР в изготовленных им сертификатах ключей подписи по обращениям пользователей;

-  распространение средств ЭЦП по обращениям пользователей органов ПФР.

2.2.2. АПК «Центр Регистрации» УЦ ОПФР (ЦР УЦ ОПФР) осуществляют регистрацию пользователей и формируют запросы в УЦ ОПФР при работе с сертификатами ключей пользователей. Территориально Центр Регистрации может располагаться в районных Управлениях ПФР.

ЦР УЦ ОПФР представляет собой аппаратно-программный комплекс с установленным ПО ViPNet [Центр Регистрации], предназначенный для выполнения следующих основных функций:

-  идентификация, аутентификация и регистрация пользователей отделения ПФР и подведомственных ему территориальных органов, а также сотрудников сторонних организаций в рамках заключенных соглашений в системе электронного документооборота с использованием ЭЦП;

-  формирование запроса на сертификат ключа подписи пользователя в УЦ ОПФР;

-  отправка заверенного администратором безопасности запроса на сертификат ключа подписи пользователя в УЦ ОПФР, прием и ввод в действие изданных сертификатов ключей подписей;

-  ведение справочников запросов и изданных сертификатов ключей подписей;

-  формирование запросов на отзыв, приостановление или возобновление действия сертификатов ключей подписей пользователей;

-  выдача сертификатов ключей подписей владельцам;

-  запись секретных ключей подписи и шифрования на ключевой носитель;

-  взаимодействие с УЦ ОПФР с целью обеспечения выполняемых функций;

-  безопасное хранение и использование закрытого ключа подписи администратора безопасности.

3. Разрешение конфликтных ситуаций

3.1. Сторонами в конфликтной ситуации, в случае ее возникновения, считаются УЦ ОПФР и лицо, оспаривающее ЭД, подписанный ЭЦП, сертификат открытого ключа, которой выдан УЦ ОПФР.

3.2. При возникновении конфликтных ситуаций, Стороны предпринимают все необходимые действия для урегулирования вопросов, которые могут возникнуть в рамках действия Регламента работы, путем совместных переговоров.

3.3. Разрешение конфликтных ситуаций проводится в соответствии с Порядком разрешения конфликтных ситуаций, возникающих при использовании электронной цифровой подписи (приложение 2), определенным разработчиком используемого сторонами СКЗИ.

3.3.4. Споры между Сторонами, не урегулированные в процессе совместных переговоров, разрешаются в порядке, предусмотренном действующим законодательством Российской Федерации.

4. Порядок присоединения к Регламенту.

4.1. Присоединение к Регламенту пользователей органов ПФР производится по заявлению, подаваемому в УЦ ОПФР согласно Приложению 3.

4.2. Присоединение к Регламенту пользователей внешних организаций производится путем подписания Подписного листа к настоящему Регламенту, указанного в Приложении 4.

4.3. После присоединения в установленном порядке к Регламенту, Стороны вступают в соответствующие договорные отношения на неопределенный срок или, по желанию пользователя, на срок, установленный в указанном приложении. Пользователь имеет право в одностороннем порядке прекратить отношения по присоединению к настоящему Регламенту, письменно уведомив об этом Удостоверяющий центр за один месяц до дня прекращения присоединения. Уведомление о прекращении отношений по присоединению к Регламенту, полученное Удостоверяющим центром от Пользователя, является основанием для

обязательного аннулирования его сертификатов ключей подписей. Датой аннулирования указанных сертификатов ключей Пользователей будет дата прекращения отношений по присоединению. При этом Стороны до дня прекращения отношений по присоединению к Регламенту обязаны разрешить между собой все вопросы, связанные с требованиями Регламента.

4.4. Прекращение отношений по присоединению к Регламенту не освобождает Стороны от исполнения обязательств, возникших до указанного прекращения и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).

5. Взаимодействие с удостоверяющими центрами внешних организаций

5.1 Для организации системы электронного документооборота между органами ПФР и внешними организациями, с использованием средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи (ЭЦП), производится установление доверительных отношений с внешними удостоверяющими центрами, обслуживающими эти организации.

5.2. Установление доверительных отношений между УЦ ПФР и иными удостоверяющими центрами является процедурой, в результате которой пользователи, получившие сертификаты ключей подписи в одном из удостоверяющих центров, получают возможность проверить подлинность ЭЦП пользователей, получивших сертификаты ключей подписи в другом удостоверяющем центре, а также пользователей, получивших сертификаты ключей подписи в одном из удостоверяющих центров, если другим удостоверяющим центром выпущен кросс-сертификат уполномоченного лица одного из удостоверяющего центра.