23

Click here to load reader

cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Embed Size (px)

Citation preview

Page 1: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

УтверждаюДиректор ООО «Криптэкс»

_______________ Хилковский А.В.«___»___________ 2015 года

РЕГЛАМЕНТ

работы автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными

документами с использованием электронной цифровой подписи – «SIGNATURA»

г. Самара2015 г.

Page 2: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

1.Ведение

1.1. Настоящий Регламент определяет порядок организации, условия предоставления и правила пользования услугами автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными документами с использованием электронной цифровой подписи - «Signatura» (далее «Система»).

Настоящий Регламент является публичной Офертой (предложением) ООО "Криптэкс" в адрес юридических лиц, его филиалов и представительств, граждан, занимающихся предпринимательской деятельностью, физическим лицам далее «Участникам», подключившихся к Системе, путем подачи заявления и подписания соответствующего договора.

2. Термины и определения

Клиент - юридическое лицо, его филиалы и представительства, гражданин, занимающиеся предпринимательской деятельностью, физическое лицо, подавшие заявление о присоединении к настоящему Регламенту.

Конфиденциальная информация – информация, доступ к которой ограничивается в соответствии с действующим законодательством Российской Федерации, решением клиента и требующая защиты.

Конфликтная ситуация – ситуация, при которой у пользователя возникает необходимость разрешить вопросы признания или непризнания авторства или подлинности электронных документов, обработанных средствами криптографической защиты информации.

Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.

Некорректный электронный документ – электронный документ, не прошедший процедуры проверки электронной подписи, имеющий искажения в тексте сообщения, не позволяющие понять его смысл.

Несанкционированный доступ к информации – доступ к информации, нарушающий установленные правила ее получения.

Система – совокупность приемов и средств защищенного электронного документооборота функционирующих по телекоммуникационным каналам связи.

Информационная система общего пользования - информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано.

Подключение к системе – предоставление Организатором системы (уполномоченным им лицом) набора взаимосвязанных услуг для организации Клиенту доступа к Системе, с использованием средств защиты, посредством которого производится работа с Системой, обеспечивающими документооборот среди Участников Системы.

Организатор Системы – организация, создавшая Систему или предоставляющая возможность использования системы на основании договора с организацией, создавшей Систему.

2Регламент «SIGNATURA»

Page 3: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Участники Системы – осуществляющие обмен информацией в электронной форме государственные органы, органы местного самоуправления, организации, а также граждане, подавшие заявление о присоединении к настоящему Регламенту и подключенные к Системе.

Электронный документ – документ, информация в котором представлена в электронно-цифровой форме.

Момент подписания электронного документа – значение реквизита электронного документа, содержащего время подписания электронного документа

Электронная подпись (ЭП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе

Владелец сертификата ключа подписи – физическое лицо, на имя которого выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы)

Средство электронной цифровой подписи – сертифицированное средство криптографической защиты информации, обеспечивающее реализацию следующих функций - создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, шифрование информации, создание закрытых и открытых ключей электронных цифровых подписей

Сертификат средства электронной цифровой подписи - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям.

Средство применения ЭП – средство вычислительной техники, предоставляющее пользовательский интерфейс и осуществляющее с использованием средства электронной цифровой подписи формирование/проверку ЭП электронного документа.

Закрытый ключ электронной цифровой подписи (ключ подписи) – число, представленное в виде уникальной последовательности символов, известное владельцу сертификата ключа подписи и предназначенное для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи

Открытый ключ электронной цифровой подписи - число, представленное в виде уникальной последовательности символов, соответствующее закрытому ключу электронной цифровой подписи, доступное любому пользователю системы электронного документооборота путем включения в сертификат ключа подписи и предназначенное для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе.

Сертификат ключа подписи – электронный документ с электронной цифровой подписью уполномоченного лица Удостоверяющего центра, предназначенный для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа

3Регламент «SIGNATURA»

Page 4: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

подписи, издаваемый Удостоверяющим центром, структура и формат которого определяется Регламентом предоставления услуг Удостоверяющего центра.

ПК ЦОС – программный комплекс по хранению, регистрации, мониторингу списков аннулированных (отозванных) сертификатов (САС), выполнение процедур по ведению реестра списков САС, в том числе сторонних УЦ, для своевременной реакции системы документооборота Signatura на события, связанные с сертификатами, с целью исключения использования просроченных и аннулированных сертификатов.

Подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки Средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе

Компрометация ключа – утрата доверия к тому, что используемые ключи недоступны посторонним лицам. Например, утрата ключевых носителей, в том числе с последующим обнаружением; увольнение сотрудников, имевших доступ к ключевым носителям; возникновение подозрений на утечку информации или ее искажение и т.д.

Ненадлежащее лицо – лицо, не являющееся Участником Системы, воспользовавшееся данными закрытого ключа электронной цифровой подписи.

Полномочия подписания – соответствие возможностей подписания документов определенных типов, списку разрешенных к подписанию типов документов конкретному лицу, утвержденного полномочным лицом от организации.

Типы документов – перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, в соответствии с приказом Министерства культуры РФ от 25 августа 2010 г. N 558, http://base.garant.ru/199315/.

2.1. Участники Системы понимают термины, применяемые в настоящем Регламенте, строго в контексте общего его смысла.

2.2. Участники Системы принимают, что настоящий Регламент детализирует положения действующего законодательства Российской Федерации по применению электронной подписи.

2.3. Настоящий Регламент разработан в соответствии с действующим законодательством Российской Федерации.

2.4. Участники Системы принимают, что электронная подпись в электронных документах, сформированная владельцем ключей подписей и сертификата ключа подписи, является равнозначной собственноручной подписи владельца ключей подписей и сертификата ключа подписи и оттиску печати Участника Системы при выполнении условий, определенных настоящим Регламентом и действующим законодательством РФ.

2.5. Использование в рамках настоящего Регламента электронных документов, подписанных электронной цифровой подписью, не изменяет содержание установленных прав и обязанностей Участников Системы, содержания документов и правил заполнения их реквизитов.

2.6. Участники Системы признают, что полученные электронные документы, подписанные электронной цифровой подписью, в соответствии с условиями настоящего Регламента, являются необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны его отправившей (авторство документа).

4Регламент «SIGNATURA»

Page 5: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Формирование и подписание ЭП документов, фиксирующих события электронного обмена, предусмотренных приказом Минфина № 50н от 25.04.2011 «Об утверждении порядка выставления и получения счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением электронной цифровой подписи», выполняется автоматически.

2.7. Риск неправомерного подписания электронного документа электронной цифровой подписью несет Участник Системы, от которого исходит электронный документ.

2.8. Риск неправомерного получения электронного документа, получение которого удостоверяется электронной подписью, несет Участник Системы, чья электронная подпись проставлена в качестве удостоверения в получении документа.

2.9. Использование электронных документов между Участниками Системы при осуществлении взаимоотношений не отменяет использование иных способов связи для обмена документами и сообщениями между Сторонами.

2.10. Системное время, в том числе время формирования электронной цифровой подписи определяется по всемирному координированному времени – UTC и фиксируется Системой.

3. Конфиденциальный обмен юридически значимыми документами

3.1. Участникам Системы посредством предоставленных им идентификаторов и паролей предоставляется возможность пользования Системой, позволяющей сформировать, закодировать и отправить любой документ в электронном виде любому Участнику Системы, а Участники принимают условия данного Регламента, несут ответственность за конфиденциальность своего идентификатора и пароля и используют Услуги, представленные в Системе, в соответствии с условиями настоящего Регламента.

3.2. Используемые во взаимоотношениях между участниками системы электронные документы, заверенные электронной подписью, являются оригиналами, при соблюдении всех правил и предписаний установленных Законом и настоящим регламентом по применению электронной подписи, имеют юридическую силу, хранятся в Системе и могут использоваться в качестве доказательств в суде, а также при рассмотрении споров в досудебном порядке.

3.3. Участники системы осуществляют обмен зашифрованными электронными документами по шифрованным каналам через сеть Интернет. При этом они признают, что электронная подпись, шифрование каналов передачи и шифрование передаваемых данных достаточны для обеспечения конфиденциальности информационного взаимодействия пользователей и подтверждением того, что электронный документ исходит от надлежащего автора в первоначальном (оригинальном, не измененном) виде.

3.4. Участники системы соблюдают установленную последовательность действий при обмене электронными документами и проверке их подлинности.

3.5. Электронный документ порождает права и обязанности сторон документообмена, если документ оформлен надлежащим образом, заверен электронной подписью и доставлен другому пользователю. При этом электронная подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи, а сертификат является действующим.

3.6. Подтверждением того, что электронный документ принят получателем является получение надлежащим образом оформленной электронной квитанции о принятии документа или получение пользователем- отправителем того же самого документа, подписанного электронной подписью пользователя-получателя.

3.7. В случае возникновения конфликтных ситуаций, связанных с подтверждением авторства или подлинности электронных документов, заверенных электронной подписью, Стороны руководствуются порядком разрешения конфликтных ситуаций, изложенных в приложении № 4 к настоящему Регламенту.

4. Принятие условий Регламента (присоединение) 5

Регламент «SIGNATURA»

Page 6: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

4.1. Настоящий Регламент является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации. Присоединение к настоящему Регламенту осуществляется путем подписания и предоставления заинтересованным лицом Заявления о присоединении к Регламенту по форме Приложения № 1 настоящего Регламента.

4.2. С момента регистрации Заявления о присоединении к Регламенту лицо, подавшее Заявление, считается присоединившемся к Регламенту и является Стороной Регламента.

4.3. Организатор Системы вправе отказать любому лицу в приеме и регистрации Заявления о присоединении к Регламенту. В каждом случае отказ должен быть мотивирован.

4.4. Факт присоединения лица к Регламенту является полным принятием им условийнастоящего Регламента и всех его приложений в редакции, действующей на моментрегистрации Заявления о присоединении в реестре Организатора Системы. Лицо, присоединившееся к Регламенту, принимает дальнейшие изменения (дополнения), вносимые в Регламент, в соответствии с условиями настоящего Регламента.

4.5. После присоединения к Регламенту Организатор Системы и Сторона,присоединившаяся к Регламенту, вступают в соответствующие договорные отношения на неопределённый срок.

4.6. Участники электронного взаимодействия (Системы) за свой счет приобретают, устанавливают и обеспечивают работоспособность программного обеспечения сертифицированных средств криптографической защиты информации, необходимых для подключения к системе электронного документооборота.

5. Сохранность пароля

5.1. Участник несет полную ответственность за сохранность установленного им пароля доступа к Системе и за убытки, которые могут возникнуть по причине несанкционированного использования данного пароля. Пользователь обязуется соблюдать конфиденциальность установленного им пароля. ООО "Криптэкс" (Организатор Системы) НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ И НЕ ВОЗМЕЩАЕТ УБЫТКИ, ВОЗНИКШИЕ ПО ПРИЧИНЕ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ СИСТЕМЫ ОТ ИМЕНИ УЧАСТНИКА СИСТЕМЫ ТРЕТЬИМИ ЛИЦАМИ.

5.2. Участник не имеет права использовать, в том числе, для установки пароля, персональные данные (имена, адреса, телефоны и т. п.) третьих лиц, кроме случаев, когда эти лица уполномочили Участника на такое использование.

6. Сертификаты ключей подписей

6.1. Участники Системы обязуются использовать, принимать и признавать сертификаты ключей подписей, изданные лицензированными удостоверяющими центрами, использующими сертифицированные средства криптозащиты информации и зарегистрированными в Системе при условии, что сертификат подписи действителен на момент подписания электронного документа и используется участником Системы с учетом ограничений, содержащихся в сертификате.

6.2. Сертификат ключа подписи признается изданным надлежащим образом, если подтверждена подлинность электронной подписи издателя сертификата ключа подписи с использованием средства электронной цифровой подписи и сертификата ключа подписи уполномоченного лица.

6.3. Участники Системы принимают, что идентификационные данные, занесенные в сертификат ключа подписи однозначно идентифицируют владельца сертификата ключа подписи и соответствующего ключа подписи и соответствуют идентификационным данным владельца сертификата ключа подписи.

6.4.Участники Системы принимают, что для определения статуса сертификата ключа подписи используются списки аннулированных (отозванных) сертификатов, издаваемые и публикуемые

6Регламент «SIGNATURA»

Page 7: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

удостоверяющими центрами, выдавшими сертификаты ключа подписи их владельцам - участникам Системы. Для постоянного мониторинга списков аннулированных (отозванных) сертификатов Организатор системы предоставляет право использования ПК ЦОС. Участники системы принимают, что для исключения случаев использования недействительных сертификатов они используют ПК ЦОС.

6.5. Списки отозванных сертификатов, прикладываются к соответствующим документам, имеющим электронную подпись, в случае выгрузки документов из Системы, для последующего определения статусов сертификата ключа подписи вне Системы, сторонним программным обеспечением.

6.6 Организатор Системы принимает к использованию в Системе сертификаты, выданные для работы в Системе, а так же криптографически совместимые сертификаты, имеющие ограничения на применение, выданные для работы в других системах. Сертификаты, выданные для работы в системе «SIGNATURA», квалифицированные признаются надлежащими сертификатами без ограничений. Участник электронного взаимодействия в системе «SIGNATURA», владеющий неквалифицированным сертификатом, выданным для работы в других системах, считается подписывающим электронный документ электронной подписью с ограничениями. За последствия применения ЭП с ограничениями Организатор Системы ответственности не несет. Решение об использовании ЭП с ограничениями принимает участник Системы самостоятельно.

6.7 Организатор Системы проверяет правомочность лица на подписание электронного документа. Проверка осуществляется на соответствие праву подписи типа документа из списка полномочий, утвержденных при подключении к системе. При несоответствии прав типу документа подписание не производится. При правомочном подписывании, информация о типе документа заносится в ЭП. Для создания условий признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью в соответствии со ст.6 п.2 ФЗ-63 от 6 апреля 2011 г., организатором Системы устанавливается следующий порядок проверки электронной подписи: - определяется лицо, подписавшее электронный документ по сертификату и регистрационной записи участника Системы, подписавшего электронный документ;- средствами электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с действующим законодательством Российской Федерации, определяется наличие или отсутствие факта внесения изменения в документ после его подписания;- при регистрации пользователя в системе определяется удостоверяющий центр, который выдал сертификат и наличие у удостоверяющего центра аккредитации на день выдачи сертификата;- определятся статус (действует, действие прекращено, действие приостановлено) сертификата участника электронного взаимодействия на момент подписания электронного документа;- по результатам проверки выдается протокол проверки электронной подписи.

В соответствии со ст. 160 ГК РФ Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, или должным образом уполномоченными ими лицами.

Использование при совершении сделок электронной подписи допускается в случаях и в порядке, предусмотренных соглашением сторон.

6.8 Организатор системы предоставляет участникам Системы возможность оформить соглашение об использовании электронной подписи. Для этого участникам (сторонам) электронного документооборота организатор Системы предоставляет форму соглашения (Декларацию). В Декларации организатор системы указывает значения сертификатов участников документооборота (информацию содержащуюся в сертификатах) информацию о типах документов и значения подписей используемых участниками документооборота

7Регламент «SIGNATURA»

Page 8: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

(реквизиты подписи). Подписав Декларацию, участники документооборота выражают согласие на подписание документа электронной подписью данного вида и признают юридическую силу электронной подписи другого участника.

7. Средство электронной подписи

7.1. Участники Системы принимают, что эталонный образец средства электронной цифровой подписи находится у производителя средства электронной цифровой подписи.

7.2. Участники Системы обязуются использовать копии средства криптографической защиты информации и средства применения электронной подписи, полученные легальным путем.

7.3. Участники Системы обязуются использовать средства криптографической защиты информации (СКЗИ) и средства применения электронной подписи (ЭП) в соответствии с требованиями, определенными в эксплуатационной документации на СКЗИ и средством применения ЭП.

7.4. Участники Системы обязуются сохранять в тайне закрытые ключи электронной цифровой подписи.

8. Условия определения отправки (получения) документа

8.1. Документ считается отправленным/предоставленным, когда он передан на транспортный сервер (узел связи).

8.2. Документ считается находящимся на транспортном сервере (узле связи), когда соответствующая запись появляется в соответствующем списке сервера.

8.3. Документ считается полученным в момент его открытия Участником Системы, в адрес которого направлен Документ. При этом формирование и отправка подтверждения извещения о прочтении с ЭП получателя подразумевает получение документа надлежащим Участником Системы.

8.4. Риск получения (отправки) Документов ненадлежащими лицами несет Участник Системы, владеющий закрытым и открытым ключами, которыми подписывается и шифруется отправленный документ, либо удостоверено получение принятого документа.

9. Обязанности Участников Системы

9.1. Участники Системы обязуются:- обеспечивать конфиденциальность закрытого ключа электронной цифровой подписи;- немедленно информировать Организатора системы о факте компрометации закрытого ключа электронной цифровой подписи, с требованием блокировки работы личного идентификатора. Без требования о блокировке личного идентификатора претензии по факту компрометации Организатором системы не принимаются.- немедленно прекратить использование закрытого ключа электронной цифровой подписи в случае его компрометации;- соблюдать требования эксплуатационной документации на средство электронной цифровой подписи;- содержать в исправном состоянии программно-технические средства, которые используются для сетевого обмена, принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и средствам криптографической защиты информации, а также в помещения, в которых они установлены;- принимать меры по предотвращению появления в программно-технических средствах компьютерных вирусов и программ, направленных на их разрушение.

При возникновении споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением электронного документа с электронной цифровой подписью, Участники

8Регламент «SIGNATURA»

Page 9: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Системы обязаны соблюдать порядок разрешения споров, предусмотренный настоящим Регламентом.

9.2. Участники Системы обязуются пользоваться Услугами исключительно в целях, указанных в настоящем Регламенте.

9.3. Участник Системы обязуется принять полную ответственность за все обращения к Системе и действия, предпринятые через обращение к Системе, имевшие место при введении идентификатора и пароля Участника Системы.

9.4. Деятельность Участника Системы не должна мешать работе других Участников Системы.

9.5. Любые действия Участника Системы, доказывающие нарушение условий настоящего Регламента, недопустимы и являются нарушением условий настоящего Регламента.

9.6. Участник Системы обязуется не использовать Услуги Системы для совершения каких-либо действий, противоречащих действующему законодательству.

9.7. Участник Системы несет ответственность за любое нарушение обязательств, установленных настоящим Регламентом, а также за все последствия таких нарушений.

10. Разрешение споров

10.1. Все споры, разногласия, требования, возникающие в связи с пользованием Системой, подлежат разрешению в рамках Согласительной комиссии действующей в соответствии с порядком, определенным Приложением № 4 к настоящему Регламенту.

10.2. Состав Согласительной комиссии, место проведения разбирательства в рамках Согласительной комиссии определяется Приложением № 4 к настоящему Регламенту.

10.3. Участники Системы обязуются способствовать работе комиссии и не допускать отказа от предоставления необходимых документов.

10.4. Участники Системы обязуются предоставить комиссии возможность ознакомления с условиями и порядком работы своих программных и технических средств, используемых для обмена электронными документами.

10.5. В случае невозможности разрешения разногласий в рамках Согласительной комиссии, споры разрешаются в суде в порядке, установленном действующим законодательством РФ.

11. Срок действия Регламента

11.1. После подключения к Системе Участники Системы вступают в соответствующие отношения на неопределенный срок.

11.2. Участник Системы имеет право в одностороннем порядке без обращения в суд отказаться от участия в Системе, письменно уведомив об этом Организатора Системы за один месяц до прекращения использования Системы.

11.3. Отказ от использования Системы не освобождает Участника системы от исполнения обязательств, возникших до указанного прекращения ( в том числе обязательств по оплате), и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).

12. Изменение (дополнения) Регламента

12.1. Внесение изменений (дополнений) в Регламент, включая приложения к нему,производится Организатором Системы в одностороннем порядке.

12.2. Уведомление о внесении изменений (дополнений) в Регламент осуществляется путем обязательного размещения указанных изменений (дополнений) на сайте Организатора Системы.

12.3. Все изменения (дополнения), вносимые Организатором Системы в Регламент по собственной инициативе и не связанные с изменением действующего законодательства

9Регламент «SIGNATURA»

Page 10: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Российской Федерации, вступают в силу и становятся обязательными по истечении месяца с даты размещения указанных изменений и дополнений в Регламенте на сайте –Организатора Системы.

12.4. Все изменения (дополнения), вносимые в Регламент в связи с изменением действующего законодательства Российской Федерации вступают в силу одновременно с вступлением в силу изменений (дополнений) в указанных законодательных актах.

12.5. Любые изменения и дополнения в Регламенте с момента вступления в силу равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу. В случае несогласия с изменениями (дополнениями) Сторона Регламента имеет право до вступления в силу таких изменений (дополнений) на расторжение Регламента в порядке, предусмотренном п.11.2. настоящего Регламента.

12.6. Все приложения, изменения и дополнения к настоящему Регламенту являются его составной и неотъемлемой частью.

Список приложений

.2 Приложение № 1. Заявление о присоединении к системе от имени юридического лица.

.3 Приложение № 2. Заявление о присоединении к системе от имени физического лица.

.4 Приложение № 3. Формат электронных документов с электронной цифровой подписью.

.5 Приложение № 4. Порядок разрешения споров.

10Регламент «SIGNATURA»

Page 11: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Приложение № 1 к Регламенту автоматизированной информационной системы конфиденциального обмена

юридически значимыми электронными документами с использованием

электронной цифровой подписи – «SIGNATURA»

Для юридических лиц Клиентский Договор №_________

Заявление о присоединении

к Регламенту автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными документами с использованием электронной цифровой

подписи - «SIGNATURA»

_______________________________________________________________________________(полное наименование организации, включая организационно-правовую форму, ФИО индивидуального предпринимателя)

в лице _________________________________________________________________________(должность)

_______________________________________________________________________________(фамилия, имя, отчество)

действующего на основании ______________________________________________________

_______________________________________________________________________место нахождения организации (место жительства индивидуального предпринимателя);_______________________________________________________________________идентификационный номер налогоплательщика организации (индивидуального предпринимателя);__________________________________________________________________________________________сведения о владельцах полученных сертификатов ключа подписи и реквизиты сертификата ключа подписи;__________________________________________________________________________________________контактные данные организации (индивидуального предпринимателя);__________________________________________________________________________________________сведения о налоговом органе, в котором состоит на учете организация (индивидуальный предприниматель);

в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными документами с использованием электронной цифровой подписи - «SIGNATURA». С Регламентом и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Я извещен о том, что регистрация происходит в течение 3-х рабочих дней с момента поступления настоящего заявления в ООО «Криптэкс».

__________________________________________Фамилия И.О.

__________________________________________Подпись и Дата подписания заявления

Печать

11Регламент «SIGNATURA»

Page 12: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Приложение № 2 к Регламенту автоматизированной информационной системы конфиденциального обмена

юридически значимыми электронными документами с использованием

электронной цифровой подписи - «SIGNATURA»

Для физических лиц Клиентский Договор №_________

Заявление о присоединении

к Регламенту автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными документами с использованием электронной цифровой

подписи - «SIGNATURA».

Я, _______________________________________________________________________(фамилия, имя, отчество)

_______________________________________________________________________________________(серия и номер паспорта

_______________________________________________________________________________________(кем и когда выдан)

в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту автоматизированной информационной системы конфиденциального обмена юридически значимыми электронными документами с использованием электронной цифровой подписи - «SIGNATURA». С Регламентом и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Я извещен о том, что регистрация происходит в течение 3-х рабочих дней с момента поступления настоящего заявления в ООО «Криптэкс».

________________________________________Фамилия И.О.

________________________________________Подпись и Дата подписания заявления

12Регламент «SIGNATURA»

Page 13: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Приложение № 3 к Регламенту автоматизированной информационной системы конфиденциального обмена

юридически значимыми электронными документами с использованием

электронной цифровой подписи - «SIGNATURA».

Формат электронных документов с электронной подписью

Электронный документ с электронной подписью включает две части:

содержательную часть;

электронную подпись.Содержательная часть электронного документа с электронной подписью содержит сведения по предмету взаимоотношений Участников системы и может быть представлена в следующих форматах:

MS Word (.doc, .docx, .rtf), OpenOffice.org Writer (.odt);

MS Excel (.xls, .xlsx), OpenOffice.org Calc (.ods);

архивы (.rar, .zip, .7z);

xml.

любые другие электронные документы, содержащие полезную для получателя информацию визуального, звукового характера, объемом не превышающих установленных ограничений системы.

Формат электронной цифровой подписи Отсоединенная электронная цифровая подпись по стандарту PKCS#7Алгоритм подписи: ГОСТ Р 34.10-2001 (OID 1.2.643.2.2.19 ),Алгоритм хэширования: ГОСТ Р 34.11-94 (OID 1.2.643.2.2.9 )содержит атрибут - время подписания (OID 1.2.840.113549.1.9.5 ),формат : кодировка DER (Distinguished Encoding Rules), расширение файла ЭП: .SIG.

13Регламент «SIGNATURA»

Page 14: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Приложение № 4 к Регламенту автоматизированной информационной системы конфиденциального обмена

юридически значимыми электронными документами с использованием

электронной цифровой подписи - «SIGNATURA».

Порядок разрешения споров

В соответствии с настоящим порядком подлежат разрешению конфликтные ситуации двух видов:1. Некорректность входящего электронного документа или электронной подписи;2. Непризнание отправителем факта отправки корректного электронного документа, а также его

целостности и подлинности, либо непризнание получателем факта получения такого документа.В первом случае сторона, принимающая документ запрашивает у отправляющей стороны

информацию о документе, подлинность которого вызывает сомнения.При получении подтверждения об отправке, запрашивает повторное оформление и отправку документа.

Причиной возникновения подобной ситуации может быть возможное нарушение криптографического ключа, либо неисправность программно-аппаратных средств одной из сторон.

Если повторная проверка электронной подписи дала отрицательный результат, необходимо: проверить сертификаты открытых ключей, проверить целостность и неизменность программного обеспечения. Переустановить его в случае необходимости. При отсутствии положительного результата обратиться к Организатору системы.

Во втором случае пользователь, сомневающийся в отправке или целостности отправленного ему документа должен немедленно известить Организатора системы о наличии такой конфликтной ситуации. Организатором системы с целью разрешения разногласий, споров при обмене (в связи с обменом) электронными документами, установления фактических обстоятельств, послуживших основанием их возникновения, подтверждения подлинности электронной цифровой подписи в электронном документе и установления равнозначности электронной цифровой подписи собственноручной, создается согласительная комиссия.При возникновении разногласий связанных с применением электронной подписи при обмене (в связи с обменом) электронными документами сторона, заявляющая разногласие (сторона - инициатор), обязана направить другой стороне спора (сторона - ответчик) заявление о разногласиях, подписанное уполномоченным должностным лицом, с подробным изложением причин разногласий и предложением создать комиссию. Заявление должно содержать фамилии представителей стороны - инициатора, которые будут участвовать в работе комиссии.До подачи заявления стороне - инициатору рекомендуется убедиться в целостности установленных на его технических средствах программного обеспечения системы электронного документооборота, средства электронной цифровой подписи, а также отсутствии несанкционированных действий со стороны своего персонала и третьих лиц.Расходы на обеспечение работы Согласительной комиссии, их размер, порядок внесения и распределения между сторонами определяется дополнительными соглашениями при необходимости.

Состав комиссии

В состав комиссии входят:

представитель стороны-инициатора;

представитель стороны-ответчика;

представитель Организатора Системы.Члены комиссии от каждой стороны назначаются приказами соответствующей стороны.

14Регламент «SIGNATURA»

Page 15: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

В случае необходимости проведения технической экспертизы по подтверждению подлинности электронной подписи в электронном документе, в качестве такого эксперта может быть привлечен, как сотрудник Организатора Системы так и независимый эксперт.

Место работы комиссии

Комиссия осуществляет свою деятельность по месторасположению Организатора системы или в другом месте, согласованном членами комиссии.

Срок работы комиссии

Комиссия принимает меры, чтобы рассмотрение по существу заявления о разногласиях, было завершено в срок до 3 (Трех) рабочих дней начиная с согласованной даты начала работы комиссии. В исключительных случаях срок работы комиссии по согласованию сторон может быть продлен, но не более 10 (Десяти) рабочих дней.

Документы, представляемые сторонами

В ходе работы комиссии каждая сторона обязана доказать, что она исполнила обязательства по Соглашению о применении электронной подписи надлежащим образом.Сторона-инициатор представляет комиссии:Заявление о разногласии, с указанием:

o даты и номера заявления;

o наименования Согласительной комиссии и сторон;

o полных почтовых адресов и банковских реквизитов сторон;

o цены заявленного требования, если заявленное требование подлежит оценке;

o обстоятельств, на которых основаны заявленные требования, и сведений о подтверждающих их доказательствах;

o обоснованного расчета заявленных требований;

o нормы законодательных и иных правовых актов, на основании которых заявляется требование;

o перечня прилагаемых к заявлению о разногласии документов, составляющих доказательную базу.

o файл, содержащий электронный документ с электронной цифровой подписью;

o файл, содержащий сертификат ключа подписи, соответствующий электронной цифровой подписи.

Порядок работы комиссии

Ответчик обязан в период работы комиссии представить инициатору и комиссии возражения по каждому требованию, изложенному в заявлении о разногласиях.В возражениях ответчика на каждое требование должны содержаться документально обоснованные ответы или сделана ссылка на доказательства, которые могут быть представлены в ходе работы комиссии.Любая сторона в ходе работы комиссии может внести ходатайства об изменении или дополнении своих требований или возражений.

15Регламент «SIGNATURA»

Page 16: cryptex.procryptex.pro/upload/files/Регламент SIGNATURA.v2.3.doc  · Web viewДиректор ООО «Криптэкс» _____ Хилковский А.В. «___»_____

Комиссия в ходе разбирательства в любой момент может затребовать от сторон предоставления документов, вещественных или иных доказательств в устанавливаемый комиссией срок.Рассмотрение спора производится на основании всех представленных документов, доказательств.В том случае, если обстоятельства, имеющие значение для принятия решения по делу, могут быть исследованы только на основе применения специальных научных знаний, комиссия вправе назначить экспертизу по подтверждению подлинности электронной цифровой подписи в электронном документе.Экспертиза может быть назначена комиссией по обоснованному ходатайству любой из сторон или по ее собственной инициативе.Экспертиза осуществляется на компьютере, конфигурация и технические характеристики которого полностью соответствуют требованиям разработчика программного обеспечения, зафиксированные в технической документации.

При необходимости, Согласительная комиссия имеет право произвести экспертизу ПЭВМ пользователей, вовлеченных в конфликтную ситуацию.

Согласительная комиссия подтверждает или опровергает авторство пользователя системы для документа, вызвавшего данную конфликтную ситуацию, факт направления или получения документа, неизменность или измененное его содержание.

Оформление результатов работы комиссии

Решение Согласительной комиссии оформляется протоколом, обязательным для обеих сторон, вовлеченных в конфликтную ситуацию.В решении комиссии должны быть указаны:

дата и место принятия решения;

состав и полномочия членов комиссии;

официальные полные наименования сторон, фамилии, имена, отчества и должности их представителей;

сущность спора;

заявления и объяснения, участвовавших в рассмотрении дела лиц;

обстоятельства дела, установленные комиссией;

доказательства, на основании которых принято решение;

законодательство, которым комиссия руководствовалась при принятии решения;

резолютивную часть, содержащую решение по существу исковых требований;

срок и порядок исполнения решения.Решение после его принятия вручается, либо рассылается сторонам в пятидневный срок.Решение исполняется сторонами добровольно, в указанный в нем срок. Если срок исполнения в решении не указан, оно подлежит немедленному исполнению.

Заключительные положения

Любая сторона, которая знает о том, что какое-либо положение или требование настоящего порядка не было соблюдено, и, тем не менее, продолжает участвовать в работе комиссии, не заявив немедленно возражений против такого несоблюдения, считается отказавшейся от своего права на возражение. В своей деятельности комиссия неукоснительно руководствуется принципами права и прилагает все объективно возможные усилия к принятию справедливых решений.

16Регламент «SIGNATURA»