Регламент Регионального удостоверяющего центра Амурской области (стр. 6 )

Стороны вправе решать возникающие претензии в рабочем порядке. По факту претензии стороны проводят внутреннее расследование и официально информируют друг друга о его результатах в течение 14 (четырнадцати) календарных дней с даты получения претензии. Сторона, предъявившая претензию, в срок 7 (семь) календарных дней после получения результатов расследования от другой стороны, должна рассмотреть достаточность представленных объяснений и направить официальное уведомление о снятии претензии или предложение о создании экспертной комиссии по разрешению спорной ситуации.

Оспаривание результатов работы экспертной комиссии и возмещение пострадавшей стороне нанесенного ущерба выполняется в установленном действующим законодательством РФ порядке.

Разрешая конфликтные ситуации при нарушении процедур криптографической защиты информации и/или установлении авторства и/или подлинности электронных документов, заверенных ЭЦП, стороны исходят из того, что:

в соответствии с действующим законодательством РФ, документ в электронном виде, заверенный ЭЦП, является документом, имеющим юридическую силу, аналогичным бумажному, снабженному подписью и печатью; электронный документ порождает обязательства одной стороны перед другой, если документ оформлен надлежащим образом, заверен ЭЦП и доставлен другой стороне. При этом ЭЦП верна, используется в соответствии со сведениями, указанными в СКП, а СКП действует; подтверждением того, что электронный документ принят стороной-получателем, является получение стороной-отправителем надлежащим образом оформленной электронной квитанции о принятии его документа, или получение того же самого документа подписанного ЭЦП стороны-получателя (при наличии); используемая в информационной системе система защиты информации, которая обеспечивает ЭЦП и шифрование, достаточна для защиты информации от несанкционированного доступа, подтверждения целостности, подлинности и авторства электронных документов, а также разрешения конфликтных ситуаций по ним; математические свойства алгоритма ЭЦП, реализованного в соответствии со стандартами Российской Федерации ГОСТ Р 34.10-2001 (или ГОСТ Р 34.10-94) и ГОСТ Р 34.11-94, свидетельствуют о невозможности подделки значения ЭЦП любым лицом, не обладающим закрытым ключом ЭЦП; разбор конфликтной ситуации в отношении авторства, целостности и подлинности электронного документа заключается в доказательстве подписания конкретного электронного документа на конкретном ключе ЭЦП.

Комиссия определяет и проверяет следующее (при наличии):

предмет разногласий на основании письма стороны-инициатора разбирательства и разъяснений сторон; правомерность предъявления претензии на основании текста заключенных соглашений, приложений к ним, Регламента; прикладное ПО; дистрибутивы СКЗИ; документы в электронной форме, относящиеся к предмету разногласий; документы в бумажной форме, относящиеся к предмету разногласий; открытые ключи ЭЦП сторон; СКП уполномоченного лица РУЦ АО из реестра уполномоченного федерального органа; истинность ЭЦП СКП сторон; СКП сторон в бумажном виде; истинность ЭЦП электронного документа; наличие и содержание подтверждения по электронному документу; даты и время поступления, отправки электронного документа и подтверждения по нему; исправность используемых ключевых носителей; данные электронного архива принятых, отправленных документов; данные базы данных регистрационных записей (журнал регистрации приема и отправки электронных документов).

Экспертиза оспариваемого электронного документа осуществляется в присутствии всех членов экспертной комиссии.

Экспертиза осуществляется в три этапа:

Этап 1. Подготовка оборудования и программного обеспечения и тестирование их работоспособности:

производится конфигурирование операционной системы, осуществляется проверка персонального компьютера на предмет отсутствия вирусов и программных закладок; производится установка эталонного программного обеспечения СКЗИ. Для установки эталонного программного обеспечения СКЗИ используется дистрибутив, представленный разработчиком СКЗИ; членам экспертной комиссии предоставляется возможность убедиться в работоспособности, установленного программного обеспечения путем проведения тестов, в порядке, предусмотренном документацией на СКЗИ.

Этап 2. Контроль целостности оспариваемого электронного документа путем проверки ЭЦП при помощи СКП, представленного РУЦ АО, производится посредством стандартной процедуры проверки ЭЦП, предусмотренной СКЗИ.

Этап 3. Аутентификация отправителя оспариваемого электронного документа путем проверки принадлежности, актуальности и целостности СКП, использованного комиссией для проверки ЭЦП, производится проверкой подписанных сторонами и заверенных РУЦ АО СКП в бумажном виде.

Подтверждением подлинности оспариваемого электронного документа является единовременное наличие следующих условий:

проверка ЭЦП оспариваемого электронного документа на СКП, файл которого предъявлен РУЦ АО, дала положительный результат; подтверждена принадлежность, актуальность и целостность СКП, с помощью которого проводилась проверка ЭЦП оспариваемого электронного документа; ЭЦП использовалась в соответствии со сведениями, указанными в СКП.

Результаты экспертизы оформляются в виде письменного заключения - акта экспертной комиссии, подписываемого всеми членами комиссии. Акт составляется немедленно после завершения третьего этапа экспертизы. В акте фиксируются результаты всех этапов, проведенной экспертизы, а также все существенные реквизиты оспариваемого электронного документа. Акт составляется в нескольких экземплярах - по одному для представителей сторон. Акт комиссии является окончательным и пересмотру не подлежит.

Подтверждение подлинности электронного документа, зафиксированное в акте, будет означать, что этот документ имеет юридическую силу. Акт, составленный экспертной комиссией, является доказательством при дальнейшем разбирательстве спора в суде.

Стороны признают решения экспертной комиссии по спорам, оформленные актом в соответствии с процедурами, описанными выше, обязательными для сторон и обязуются исполнять решения экспертной комиссии по указанным вопросам в установленные в сроки.

Уклонение какой-либо стороны от участия в создании или работе экспертной комиссии может привести к невозможности ее создания и работы, но не исключает возможность урегулирования конфликта в судебном порядке. В случае недостижения соглашения сторон, отсутствия согласия по спорным вопросам и отказа от добровольного исполнения решения комиссии, споры и все материалы по настоящему соглашению передаются на рассмотрение суда.

5. Процедуры и механизмы

5.1. Регистрация пользователей

5.1.1. Первичная регистрация

Под регистрацией пользователя понимается занесение идентификационной информации регистрирующегося лица в реестр пользователей РУЦ АО. Реестр ведется в электронной базе данных и бумажном архиве.

Регистрация пользователя в РУЦ АО осуществляется в централизованном режиме на основании заявления на регистрацию, заявления о присоединении к Регламенту (п. 2.1 Присоединение к Регламенту) и документов, удостоверяющих личность при личном прибытии пользователя в РУЦ АО. Форма заявления на регистрацию пользователей и изготовления сертификата ключа подписи приведена в Приложениях №№ 3, 4  к настоящему Регламенту.

Заявление должно содержать следующие обязательные реквизиты:

Для физического лица:

идентификационные данные:
фамилия, имя и отчество;
паспортные данные:
вид документа, удостоверяющего личность (паспорт); серия, номер паспорта, кем и когда выдан;
контактные данные:
номера телефонов; адрес электронной почты;
данные для удаленной идентификации (ключевая фраза) до 64 символов; страховой номер индивидуального лицевого счета владельца СКП.

Для физического лица, представляющего юридическое лицо, заявление на регистрацию должно содержать дополнительно к вышеперечисленным реквизитам (исключая СНИЛС) следующую информацию:

идентификационные данные:
полное и сокращенное наименование, указанные в учредительных документах организации; должность и подразделение заявителя; страна, область, город, в котором зарегистрирована организация; почтовый и юридический адрес;
ОГРН; ИНН; КПП; РНС ФСС, КП ФСС; Банковские реквизиты.

К заявлению на регистрацию в РУЦ АО прилагаются следующие документы, служащие для идентификации заявителя:

для физических лиц:

копия Свидетельства о постановке на учет в налоговом органе, заверенного нотариально либо Удостоверяющим центром при предъявлении оригинала указанного документа; копия документа, удостоверяющего личность физического лица; копия страхового свидетельства государственного пенсионного страхования;

для индивидуальных предпринимателей:

оригинал или нотариально заверенная копия выписки из единого государственного реестра индивидуальных предпринимателей, полученная не позднее 6 месяцев до дня обращения в удостоверяющий центр; копия документа, удостоверяющего личность физического лица; доверенность, подтверждающая полномочия владельца сертификата ключа подписи (Приложение ).

для юридических лиц:

оригинал или нотариально заверенная копия выписки из единого государственного реестра юридических лиц, полученная не позднее 6 месяцев до дня обращения в удостоверяющий центр; копия документа, удостоверяющего личность лица, – будущего владельца сертификата ключа подписи; доверенность, подтверждающая полномочия владельца сертификата ключа подписи (Приложение ); копия Свидетельства о государственной регистрации юридического лица; копия Извещения о регистрации в качестве страхователя; копия Свидетельства о постановке на учет российской организации в налоговом органе по месту нахождения на территории Российской Федерации; копия приказа о назначении лица, ответственного за работу с СКЗИ (Приложение ).

РУЦ АО вправе требовать от заявителя предоставления дополнительных сведений, определенных регламентами и актами владельцев информационных систем, в которых будет использоваться СКП заявителя.