Фрагмент документа "О ПРОВЕДЕНИИ ПИЛОТНОГО ПРОЕКТА СИСТЕМЫ ПРИЕМА НАЛОГОВЫХ ДЕКЛАРАЦИЙ И БУХГАЛТЕРСКОЙ ОТЧЕТНОСТИ В ЭЛЕКТРОННОМ ВИДЕ ПО ТЕЛЕКОММУНИКАЦИОННЫМ КАНАЛАМ СВЯЗИ В ИНТЕРЕСАХ МЕЖРЕГИОНАЛЬНЫХ ИНСПЕКЦИЙ ФНС РОССИИ ПО КРУПНЕЙШИМ НАЛОГОПЛАТЕЛЬЩИКАМ".
2. Термины и сокращения, используемые в Регламенте
Аутентификация информации - подтверждение подлинности и
целостности информации, содержащейся в документе. Аутентификация может
осуществляться как на основе структуры и содержания документа или его
реквизитов, так и путем реализации криптографических алгоритмов
преобразования информации. Доказательная аутентификация информации
осуществляется анализом (экспертизой) подписей должностных лиц и
печатей на бумажных документах или проверкой правильности ЭЦП.
Владелец сертификата ключа - физическое лицо, на имя которого
Организатором Системы выдан сертификат ключа и которое владеет
соответствующим закрытым ключом электронной цифровой подписи,
позволяющим с помощью специальных средств создавать свою электронную
цифровую подпись в электронных документах (подписывать электронные
документы).
Заявка - заявка Пользователя на подключение к Системе.
Закрытый (секретный) ключ электронной цифровой подписи -
уникальная последовательность символов, известная владельцу
сертификата ключа подписи и предназначенная для создания в электронных
документах электронной цифровой подписи с использованием специальных
средств. Закрытые ключи хранятся Пользователями Системы в тайне.
Закрытые ключи используются для формирования ЭЦП Пользователя и
шифрования.
Квитанция о доставке документа - электронный документ,
формируемый налоговым органом, содержащий информацию о дате передачи
документа отправителем, заверенный ЭЦП налогового органа.
Квитанция о получении документа - электронный документ,
формируемый получателем документа, содержащий ЭЦП отправителя и ЭЦП
получателя.
Ключевой носитель - отчуждаемый носитель (дискета, eToken и
т.п.), содержащий один или несколько ключей.
Компрометация ключа - утрата доверия к тому, что используемые
закрытые ключи недоступны посторонним лицам. К событиям, связанным с
компрометацией ключей, относятся, включая, но не ограничиваясь,
следующие:
- утрата ключевых носителей;
- утрата ключевых носителей с последующим обнаружением;
- увольнение сотрудников, имевших доступ к ключевым носителям;
- возникновение подозрений на утечку информации или ее искажение
в Системе;
- нарушение целостности печатей на сейфах с ключевыми носителями,
если используется процедура опечатывания;
- утрата ключей от сейфов (помещений) в момент нахождения в них
ключевых носителей;
- утрата ключей от сейфов (помещений) в момент нахождения в них
ключевых носителей с последующим обнаружением;
- доступ посторонних лиц к ключевой информации;
- случаи, когда нельзя достоверно установить, что произошло с
ключевыми носителями (в том числе когда ключевой носитель вышел из
строя и не опровергнута возможность того, что данный факт произошел в
результате несанкционированных действий злоумышленника).
Конфиденциальная информация - информация, требующая защиты,
доступ к которой ограничивается в соответствии с действующим
законодательством РФ, а также настоящим Регламентом.
Конфликтная ситуация - ситуация, при которой у Пользователей
Системы возникает необходимость разрешить вопросы признания или
непризнания авторства и/или подлинности электронных документов,
обработанных средствами криптографической защиты информации.
Ключ (криптографический ключ) - конкретное секретное состояние
некоторых параметров алгоритма криптографического преобразования
данных, обеспечивающее выбор одного преобразования из совокупности
всевозможных для данного алгоритма преобразования.
Некорректный электронный документ - электронный документ, не
прошедший процедуры проверки ЭЦП, имеющий искажения в тексте
сообщения, не позволяющие понять его смысл.
Несанкционированный доступ (НСД) к информации - доступ к
информации, нарушающий установленные правила ее получения.
Организатор Системы - ФГУП ГНИВЦ МНС России, предоставляющее на
основании Приказа ФНС России "О проведении пилотного проекта системы
приема налоговых деклараций и бухгалтерской отчетности в электронном
виде по телекоммуникационным каналам связи в Межрегиональной инспекции
ФНС России по крупнейшим налогоплательщикам N 1" N -- от "--"
--------- 200- года услуги по обмену открытой и конфиденциальной
информацией между налоговыми органами и Пользователями и имеющее, в
соответствии с законодательством Российской Федерации, лицензии,
дающие право осуществлять деятельность по обслуживанию средств,
предназначенных для криптографической защиты конфиденциальной
информации, а также выполнять функции удостоверяющего центра.
Открытый ключ электронной цифровой подписи - уникальная
последовательность символов, соответствующая закрытому ключу
электронной цифровой подписи, доступная любому Пользователю
информационной системы и предназначенная для подтверждения с
использованием средств электронной цифровой подписи подлинности
электронной цифровой подписи в электронном документе. Открытый ключ
Пользователя является действующим на момент подписания, если он
зарегистрирован (сертифицирован) и введен в действие.
Открытый ключ шифрования - криптографический ключ,
предназначенный для шифрования разового (сеансового) ключа шифрования
с целью его передачи адресату по открытым каналам связи. Открытые
ключи шифрования могут быть известны всем Пользователям Системы.
Подтверждение подлинности электронной цифровой подписи в
электронном документе - положительный результат проверки
соответствующим сертифицированным средством ЭЦП с использованием
сертификата ключа подписи принадлежности электронной цифровой подписи
в электронном документе владельцу сертификата ключа подписи и
отсутствия искажений в подписанном данной электронной цифровой
подписью электронном документе.
Пользователь - юридическое или физическое лицо, участник
информационного обмена электронными документами, заключивший с
Организатором Системы Договор, зарегистрированный в Системе, и
признающий данный Регламент.
Протокол входного контроля - электронный документ, подписанный
ЭЦП налогового органа, содержащий результат проверки переданного
налогоплательщиком документа на соответствие формату представления и
другим требованиям, предъявляемым к данному документу.
Сертификат ключа подписи (сертификат открытого ключа) - документ
на бумажном носителе или электронный документ с ЭЦП уполномоченного
лица удостоверяющего центра (Организатора Системы), который включает в
себя открытый ключ (ЭЦП и/или шифрования) и который выдается
удостоверяющим центром (Организатором Системы) участнику
информационной системы для подтверждения подлинности открытого ключа и
идентификации владельца сертификата ключа подписи.
СОС (Список отозванных сертификатов, Certificate Revocation List,
CRL) - список отозванных сертификатов.
Средства криптографической защиты информации -
программно-аппаратные средства вычислительной техники, осуществляющие
криптографическое преобразование информации для обеспечения ее
безопасности.
Средства электронной цифровой подписи - программные средства,
обеспечивающие реализацию следующих функций: создание электронной
цифровой подписи с использованием закрытого ключа электронной цифровой
подписи, подтверждение с использованием открытого ключа электронной
цифровой подписи подлинности указанной подписи в электронном
документе, создание закрытых и открытых ключей электронных цифровых
подписей.
Удостоверяющий центр (УЦ) - структурное подразделение
Организатора Системы - ФГУП ГНИВЦ МНС России, обеспечивающее защиту
электронного документооборота в Системе с использованием электронной
цифровой подписи и выполняющее иные функции, предусмотренные
Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой
подписи".
Управление ключами - создание (генерация) ключей, их хранение,
распространение, удаление (уничтожение), учет и применение, а также
выдача и отзыв сертификатов открытых ключей в соответствии с политикой
безопасности удостоверяющего центра.
Формат представления - формализованное описание состава и
структуры документов, а также требований к их формированию.
Целостность информации - способность автоматизированной системы
обеспечивать неизменность информации в условиях случайного и (или)
преднамеренного искажения (разрушения).
Электронный документ - документ, в котором информация
представлена в электронно-цифровой форме.
Электронная цифровая подпись - реквизит электронного документа,
предназначенный для защиты данного электронного документа от подделки,
полученный в результате криптографического преобразования информации с
использованием закрытого ключа электронной цифровой подписи и
позволяющий идентифицировать владельца сертификата ключа подписи, а
также установить отсутствие искажения информации в электронном
документе.
|
Фрагмент документа "О ПРОВЕДЕНИИ ПИЛОТНОГО ПРОЕКТА СИСТЕМЫ ПРИЕМА НАЛОГОВЫХ ДЕКЛАРАЦИЙ И БУХГАЛТЕРСКОЙ ОТЧЕТНОСТИ В ЭЛЕКТРОННОМ ВИДЕ ПО ТЕЛЕКОММУНИКАЦИОННЫМ КАНАЛАМ СВЯЗИ В ИНТЕРЕСАХ МЕЖРЕГИОНАЛЬНЫХ ИНСПЕКЦИЙ ФНС РОССИИ ПО КРУПНЕЙШИМ НАЛОГОПЛАТЕЛЬЩИКАМ".