Памятка
по получению квалифицированного сертификата ключа проверки электронной подписи в Региональном центре регистрации Удостоверяющего центра Федерального казначейства Управления Федерального казначейства
по Чукотскому автономному округу
Настоящий документ (далее – Памятка) подготовлен в целях оказания методической помощи сотрудникам Организаций-заявителей по получению квалифицированных сертификатов ключа проверки электронной подписи Удостоверяющего центра Федерального казначейства в Региональном центре регистрации Управления Федерального казначейства по Чукотскому автономному округу (далее – РЦР).
Основным документом, регламентирующим порядок создания, выдачи, смены, прекращения действия, аннулирования, приостановления и возобновления действия сертификатов является Регламент Удостоверяющего центра Федерального казначейства (далее – Регламент), утвержденный приказом Федерального казначейства от 01.01.01 г. № 000 «Об утверждении Регламента Удостоверяющего центра Федерального казначейства» (с изменениями, внесенными приказом Федерального казначейства от 01.01.01 г. № 000).
Памятка ссылается на положения Регламента и должна использоваться как методический документ, разъясняющий клиентам порядок подачи документов на получение или изменение статуса квалифицированных сертификатов ключа проверки электронной подписи (далее – сертификат).
Примечание! Регламент и формы документов выложены на официальном сайте Управления Федерального казначейства по Чукотскому автономному округу в разделе ГИС/Удостоверяющий центр/Нормативные документы.
Памятка ссылается на сокращения, термины и определения, приведенные в разделах 1 и 2 указанного Регламента.
Взаимодействие РЦР и Организации-заявителя, согласно п. 3.3. Регламента, осуществляется на основании заключенного Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства (далее – Соглашение). Создание и выдача сертификата осуществляется при условии наличия у Организации-заявителя средства ЭП и Средства создания запроса.
Организация-заявитель вправе первоначально получить указанные средства, направив в РЦР письменное обращение произвольной формы, оформленное на бланке Организации-заявителя о выдаче во временное пользование средства ЭП и Средства создания запроса.
Внимание! Без оформленного Соглашения взаимодействие с РЦР, создание и выдача сертификатов невозможны!
Согласно положениям Регламента РЦР предоставляет услуги по созданию и выдаче квалифицированных сертификатов ключа проверки электронной подписи (далее – сертификат) Заявителя и Организации-заявителя.
При этом:
- сертификат Заявителя выдается на должностное лицо Организации-заявителя, содержит персональные данные указанного лица (Ф. И.О., СНИЛС, ИНН) и предназначен для идентификации физического лица в информационной системе; сертификат Организации-заявителя выдается на юридическое лицо, содержит, помимо некоторых персональных данных Заявителя (Ф. И.О., СНИЛС), основные реквизиты Организации-заявителя (Наименование, ИНН, ОГРН) и предназначен для идентификации юридического лица в информационной системе.
Если Организация-заявитель желает, чтобы уполномоченные ей лица предоставлялись в информационной системе как сотрудники организации, она должна подавать Заявление на сертификат Заявителя. Если Организация-заявитель желает, чтобы уполномоченные ей лица предоставлялись в информационной системе как сама Организация-заявитель, она должна подавать Заявление на сертификат Организации-заявителя. На практике в большинстве случаев требуется подача Заявления на сертификат Заявителя. Случаи, когда требуется Заявление на сертификат Организации-заявителя, оговариваются отдельно.
Первоначальное обращение
В случае первоначального обращения в РЦР Организация-заявитель должна предоставить следующий комплект документов:
- Соглашение, оформленное согласно приложению № 1 к Регламенту; карточка организации произвольной формы, содержащая реквизиты Организации-заявителя;
Указанный комплект документов предоставляется вместе с сопроводительным письмом, оформленным на бланке Организации-заявителя.
В случае обращения для первоначального получения сертификата, согласно п. 5.2.5 Регламента, Организация-заявитель предоставляет следующий комплект документов:
- согласие Заявителя на обработку персональных данных, оформленное согласно форме, размещенной на официальном сайте Управления; доверенность или иной документ Организации-заявителя, подтверждающий полномочия Заявителя, оформленные согласно формам, размещенным на официальном сайте Управления; Заявление на сертификат, подготовленное с использованием Средства создания запроса, распечатанное в двух экземплярах и скрепленное печатью Организации-заявителя; копия документа, удостоверяющего личность Заявителя, заверенная в установленном порядке подразделением кадровой работы Организации-заявителя; копия страхового свидетельства государственного пенсионного страхования Заявителя, заверенная в установленном порядке подразделением кадровой работы Организации-заявителя; копия документа, содержащего идентификационный номер налогоплательщика, заверенная в установленном порядке подразделением кадровой работы Организации-заявителя (в случае подачи Заявления на сертификат Заявителя); копии организационно-распорядительных документов (приказов) Организации-заявителя о назначении должностных лиц Организации-заявителя операторами информационных систем и передаче им права подписи в этих информационных системах с указанием конкретных полномочий, заверенных в установленном порядке; файл Запроса на сертификат на съемном носителе информации, не содержащем ключи электронной подписи (далее – КЭП).
Указанный комплект документов предоставляется вместе с сопроводительным письмом, оформленным на бланке Организации-заявителя.
Внимание! Ни в коем случае не направляйте файл Запроса на сертификат на носителе, предназначенном для хранения КЭП, или на котором записаны КЭП. В противном случае Заявление на сертификат будет возвращено без исполнения с отметкой «Компрометация КЭП». Будьте внимательны!
Документы на получение сертификата предоставляются Заявителем (держателем сертификата), либо Уполномоченным лицом (как правило, администратором информационной безопасности). В случае подачи документов для получения сертификата Уполномоченным лицом дополнительно необходимо представление следующих документов:
- согласие Уполномоченного лица на обработку персональных данных, оформленное согласно форме, размещенной на официальном сайте Управления; копия документа, удостоверяющего личность Уполномоченного лица, заверенная в установленном порядке подразделением кадровой работы Организации-заявителя; доверенность или иной документ Организации-заявителя, подтверждающий полномочия Уполномоченного лица, оформленные согласно формам, размещенным на официальном сайте Управления.
В случае подписания документов, предусматривающих подпись руководителя, лицом, действующим от имени Организации-заявителя, дополнительно необходимо предоставление соответствующего документа (положения, устава) или сведений (информации об официальном источнике опубликования и(или) общедоступных изданиях и информационных системах), подтверждающих полномочия данного лица.
В случае подписания документов, предусматривающим подпись руководителя (лица, действующего от имени Организации-заявителя), лицом, его замещающим, дополнительно предоставляется копия организационно-распорядительного документа (приказа, распоряжения) Организации-заявителя, подтверждающего полномочия лица, временно исполняющего обязанности руководителя, заверенная в установленном порядке подразделением кадровой работы Организации-заявителя.
Плановая смена
В случае обращения по поводу плановой смены сертификата Организация-заявитель предоставляет следующий комплект документов:
- Заявление на сертификат, подготовленное с использованием Средства создания запроса, распечатанное в двух экземплярах и скрепленное печатью Организации-заявителя; файл Запроса на сертификат на съемном носителе информации, не содержащем КЭП.
В случае изменения состава операторов информационных систем или изменения их прав, следует направить копии организационно-распорядительных документов (приказов) Организации-заявителя о назначении должностных лиц Организации-заявителя операторами информационных систем и передаче им права подписи в этих информационных системах с указанием конкретных полномочий.
В случае необходимости дополнительного получения средств ЭП Организацией-заявителем направляется дополнительное письменное обращение, оформленное на бланке Организации-заявителя о выдаче во временное пользование средства ЭП.
Изменение статуса сертификатов
При необходимости изменения статуса сертификата (временно приостановить действие, возобновить действие, аннулировать) Организация-заявитель должна направить с сопроводительным письмом Заявление на изменение статуса сертификата ключа проверки электронной подписи, оформленного согласно приложению № 4 к Регламенту.
При необходимости узнать статус сертификата Организация-заявитель должна направить с сопроводительным письмом Заявление на получение статуса сертификата ключа проверки электронной подписи, оформленного согласно приложению № 7 к Регламенту.
Учет средств электронной подписи в Организации-заявителе
Организация-заявитель, устанавливающая переданные ей РЦР во временное пользование средства ЭП, должна оформлять Акт установки средства электронной подписи, оформленный согласно приложению № 5 к Регламенту. Указанный акт составляется в двух экземплярах. Один экземпляр остается у Организации-заявителя, а другой направляется в РЦР не позднее десяти рабочих дней с даты установки средства ЭП.
Организация-заявитель, производящая уничтожение (удаление из операционной системы) средства ЭП, должна оформлять такое уничтожение Актом уничтожения средства электронной подписи, оформленного согласно приложению № 6 к Регламенту. Указанный акт составляется в двух экземплярах. Один экземпляр остается у Организации-заявителя, а другой вместе с карточкой учета лицензии средства ЭП направляется в РЦР не позднее десяти рабочих дней с момента уничтожения средства ЭП.
Сроки исполнения
Согласно Регламенту устанавливаются следующие сроки исполнения запросов:
- срок подготовки для выдачи средства ЭП, Средства создания запроса и эксплуатационной документации к ним не должен превышать трех рабочих дней с даты приема письменного обращения Организации-заявителя; срок выдачи (смены) сертификата не должен превышать пяти рабочих дней с даты поступления комплекта документов; плановая смена сертификата осуществляется не ранее двадцати календарных дней до окончания срока его действия на основании обращения держателя сертификата (Уполномоченного лица) в РЦР; информация о прекращении действия сертификата вносится в Реестр сертификатов и САС не позднее двенадцати часов с момента наступления обстоятельств, указанных в пп. 7.1, 7.2 Регламента, или с момента, когда РЦР стало известно о наступлении таких обстоятельств; приостановление действия сертификата на основании устного обращения его держателя (Уполномоченного лица) согласно п. 7.4.1 Регламента осуществляется в день обращения и не должно превышать десяти рабочих дней со дня обращения. Если в течении десяти рабочих дней держатель сертификата по устранению причин, повлекших изменение статуса сертификата, не предоставит в РЦР Заявление на изменение статуса сертификата, то сертификат возобновляет свое действие с уведомлением его держателя; предоставление Справки о статусе сертификата должно быть осуществлено не позднее 7 рабочих дней с даты официальной регистрации Заявления о статусе сертификата.
