ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОРГАНИЗАЦИИ ВЫДАЧИ
И ОТЗЫВА СЕРТИФИКАТОВ КЛЮЧЕЙ ЭЛЕКТРОННЫХ ЦИФРОВЫХ
ПОДПИСЕЙ УПОЛНОМОЧЕННЫХ ЛИЦ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ
ВЛАСТИ ГОРОДА МОСКВЫ
ПОСТАНОВЛЕНИЕ
ПРАВИТЕЛЬСТВО МОСКВЫ
11 мая 2004 г.
N 299-ПП
(ПРМ)
Во исполнение пункта 2 постановления Правительства Москвы от 30
декабря 2003 года N 1079-ПП "Об уполномоченном органе в области
использования электронной цифровой подписи в информационных системах
органов исполнительной власти города Москвы" и в соответствии со
статьей 16 Федерального закона от 10 января 2002 года N 1-ФЗ "Об
электронной цифровой подписи" Правительство Москвы постановляет:
1. Утвердить Положение о порядке организации выдачи и отзыва
сертификатов ключей электронных цифровых подписей уполномоченных лиц
органов исполнительной власти города Москвы (приложение).
2. Контроль за выполнением настоящего постановления оставляю за
собой.
Мэр Москвы
Ю.М.Лужков
11 мая 2004 г.
N 299-ПП
Приложение
к постановлению Правительства Москвы
от 11 мая 2004 года
N 299-ПП
ПОЛОЖЕНИЕ
о порядке организации выдачи и отзыва сертификатов
ключей электронных цифровых подписей уполномоченных лиц
органов исполнительной власти города Москвы
1. Общие положения
1.1. Настоящее Положение о порядке организации выдачи и отзыва
сертификатов ключей электронных цифровых подписей уполномеоченных лиц
органов исполнительной власти города Москвы (далее-Положение)
определяет:
1.1.1. Порядок взаимодействия уполномоченных лиц органов
исполнительной власти города Москвы и организаций в сфере обращения с
сертификатами ключей электронных цифровых подписей (далее -
сертификат).
1.1.2. Порядок выдачи и отзыва сертификатов уполномоченных лиц
органов исполнительной власти города Москвы, использующих электронную
цифровую подпись (далее-ЭЦП).
1.1.3. Состав и порядок ведения Реестра уполномоченных лиц
органов исполнительной власти города Москвы (далее-Реестр).
1.2. Действие настоящего Положения распространяется на органы
исполнительной власти города Москвы (далее-ОИВ) и должностных лиц,
определенных законодательными актами города Москвы и другими
нормативными актами, а также организации, чье участие в
документообороте с указанными органами регламентировано
нормативно-правовыми актами.
1.3. В Положении используются термины и определения, приведенные
в приложении 1 к Положению.
2. Уполномоченный орган исполнительной власти города
Москвы в области использования электронной
цифровой подписи
2.1. Уполномоченный орган - это орган исполнительной власти,
осуществляющий регулирование использования электронной цифровой
подписи в информационных системах органов исполнительной власти города
Москвы. Уполномоченный орган организовывает свою деятельность в целях
обеспечения перехода к безбумажной форме документооборота с
использованием ЭЦП в информационных системах органов исполнительной
власти города Москвы.
2.2. Задачи Уполномоченного органа:
2.2.1. Обеспечение регулирования и организации выдачи и отзыва
сертификатов уполномоченных лиц.
2.2.2. Организация взаимодействия заинтересованных сторон по
выдаче и отзыву сертификатов уполномоченных лиц.
2.2.3. Координация деятельности должностных лиц органов
исполнительной власти в рамках действия настоящего Положения.
2.2.4. Контроль своевременного выполнения возложенных
обязанностей ответственных лиц органов исполнительной власти в рамках
действия настоящего Положения.
2.2.5. Координация и контроль деятельности Уполномоченных
удостоверяющих центров (далее-Удостоверяющий Центр) по правильному и
своевременному изготовлению, выдаче открытых ключей ЭЦП и в
установленном порядке закрытых ключей ЭЦП (далее-ключей ЭЦП) и
сертификатов уполномоченных лиц.
2.2.6. Осуществление контрольных мероприятий и иных полномочий по
защите информации и обеспечению информационной безопасности в области
использования электронной цифровой подписи в информационных системах
органов исполнительной власти города Москвы.
2.2.7. Разработка регламентов и/или порядка действий для
реализации мероприятий настоящего Положения.
2.3. Функции Уполномоченного органа:
2.3.1. Ведение Реестра.
2.3.2. Обеспечение безопасности и бесперебойности в работе
информационных систем органов исполнительной власти города Москвы при
проведении мероприятий по оснащению электронного документооборота
средствами ЭЦП информационных систем органов исполнительной власти
города Москвы.
2.3.3. Формирование поручений Удостоверяющему центру на
изготовление и выдачу ключей ЭЦП и сертификатов уполномоченных лиц и
отзыву последних.
2.3.4. Организация своевременного прохождения заявительных
документов от уполномоченного лица до Удостоверяющего центра.
2.3.5. Согласование графика работ с ОИВ по установке средств ЭЦП
на рабочие места уполномоченных лиц.
2.3.6. Согласование сроков окончания действия ключей ЭЦП и
сертификатов уполномоченных лиц и обеспечение своевременной замены на
новые.
2.3.7. Участие в организации плановой смены ключей ЭЦП и
сертификатов уполномоченных лиц.
2.3.8. Подготовка предложений по созданию Экспертной комиссии по
рассмотрению конфликтных ситуаций, связанных с подтверждением
авторства и/или подлинности электронных документов, заверенных ЭЦП
уполномоченного лица.
3. Состав и порядок ведения Реестра
3.1. Реестр - перечень должностных лиц, которым выдаются
сертификаты ключей электронных цифровых подписей уполномоченных лиц
органов исполнительной власти города Москвы.
Реестр уполномоченных лиц ведется Уполномоченным органом.
3.2. В состав Реестра входит совокупность реестровых дел
уполномоченных лиц.
3.3. В реестровых делах учитываются и хранятся:
- копии распорядительных документов о назначении на должность и
увольнении должностных лиц ОИВ;
- заявки на регистрацию ключей;
- уведомления о регистрации уполномоченных лиц;
- уведомления об отказе в регистрации уполномоченных лиц;
- копии приказов Уполномоченного органа об утверждении Реестра
или изменений в нем.
3.4. Форма Реестра определяется Уполномоченным органом.
3.5. Порядок ведения Реестра.
3.5.1. Для регистрации уполномоченных лиц в Реестре
заинтересованный ОИВ представляет заявку, содержащую информацию о
своих уполномоченных лицах данного ОИВ, в Уполномоченный орган. Форма
заявки приведена в приложении 2 к Положению.
3.5.2. Уполномоченный орган в течение 5 дней с момента получения
заявки осуществляет рассмотрение и информирование заявителя о
регистрации уполномоченных лиц в Реестре.
3.5.3. Уполномоченный орган имеет право отказать в регистрации
уполномоченных лиц в случаях несоответствия заявки требованиям
настоящего Положения и/или недостоверности представленной информации,
о чем заявителю направляется уведомление в письменной форме в срок,
установленный для регистрации в Реестре.
3.5.4. Для исключения уполномоченного лица из Реестра
Уполномоченный орган вносит необходимые изменения на основании
официальных сведений:
- об увольнении с работы уполномоченного лица;
- о смене занимаемой должности;
- заявки ОИВ.
3.5.5. После принятия решения о внесении изменений Уполномоченный
орган направляет в течение двух рабочих дней заверенную копию выписки
из Реестра в соответствующий ОИВ.
3.5.6. Реестр и внесение изменений в него утверждаются
Уполномоченным органом.
4. Организация выдачи сертификатов уполномоченным лицам
4.1. Уполномоченный орган на основании данных Реестра в течение
двух рабочих дней формирует и направляет в Удостоверяющий центр
поручение:
- на создание ключей ЭЦП;
- на изготовление сертификатов;
- на проведение работ по установке средств ЭЦП.
4.2. Удостоверяющий центр согласует с Уполномоченным органом
график работ по установке средств ЭЦП, изготовлению ключей ЭЦП и
сертификатов уполномоченных лиц.
4.3. Удостоверяющий центр на основании личного заявления
уполномоченного лица (приложение 3 к Положению), изготавливает ключи
ЭЦП и сертификаты уполномоченных лиц в электронном виде и в двух
экземплярах в форме документа на бумажном носителе. Сертификат в форме
документа на бумажном носителе оформляется на бланке Удостоверяющего
центра, заверяется собственноручной подписью ответственного лица
Удостоверяющего центра и печатью Удостоверяющего центра. Все
экземпляры сертификата собственноручно подписываются владельцем
сертификата (уполномоченным лицом). Один экземпляр сертификата в форме
документа на бумажном носителе выдается уполномоченному лицу. Второй
экземпляр сертификата в форме документа на бумажном носителе хранится
в Удостоверяющем центре.
4.4. Получение ключей ЭЦП и сертификата осуществляется
уполномоченными лицами лично с предъявлением паспорта или иного
документа, удостоверяющего личность. Владелец сертификата
расписывается в соответствующем журнале о получении:
- ключевого носителя с ключами ЭЦП;
- сертификата в форме документа на бумажном носителе.
На случай компрометации ключей ЭЦП владельцу сертификата
назначается ключевое слово (пароль).
4.5. Удостоверяющий центр в согласованный с Уполномоченным
органом срок производит все необходимые работы согласно его поручению.
4.6. По окончании работ Удостоверяющий центр и уполномоченное
лицо подписывают акт сдачи в эксплуатацию рабочего места со средствами
ЭЦП (приложение 4 к Положению) в трех экземплярах. Третий экземпляр
акта направляется в Уполномоченный орган.
4.7. Удостоверяющий центр сообщает в Уполномоченный орган о
выполненных работах. Выполненные работы закрываются актом (приложение
5 к Положению).
4.8. В Удостоверяющем центре все операции, связанные с обращением
с ключами ЭЦП и сертификатами уполномоченных лиц, осуществляются в
соответствии с Регламентом Удостоверяющего центра (Регламент
Удостоверяющего центра устанавливается Уполномоченным органом с учетом
требований Федерального закона от 10 января 2002 года N 1-ФЗ "Об
электронной цифровой подписи" и настоящего Положения).
4.9. Срок действия ключей ЭЦП и сертификатов уполномоченных лиц
составляет один год. Замена ключей ЭЦП и сертификатов уполномоченных
лиц с истекшим сроком действия производится установленным порядком.
Порядок замены ключей ЭЦП и сертификатов уполномоченных лиц
определяется Уполномоченным органом. В течение срока действия ключей
ЭЦП и сертификатов Уполномоченный орган имеет право отзывать
сертификаты уполномоченных лиц с письменным уведомлением последних.
5. Отзыв сертификатов уполномоченных лиц
5.1. При исключении уполномоченного лица из Реестра
Уполномоченный орган в течение одного рабочего дня направляет заявку
на отзыв сертификата данного уполномоченного лица в Удостоверяющий
центр. Удостоверяющий центр после получения заявки от Уполномоченного
органа немедленно помещает сертификат данного уполномоченного лица в
Список аннулированных сертификатов.
5.2. В случае компрометации закрытого ключа ЭЦП владелец
сертификата по установленному ключевому слову (паролю) немедленно
извещает Удостоверяющий центр о приостановлении действия сертификата.
Удостоверяющий центр после получения извещения немедленно
приостанавливает действие сертификата. Владелец сертификата в течение
одного рабочего дня направляет заявление об отзыве сертификата в
Удостоверяющий центр.
К событиям, связанным с компрометацией ключей, относятся
следующие ситуации:
- утрата ключевых дискет или иных носителей ключа;
- утрата ключевых дискет или иных носителей ключа с последующим
обнаружением;
- увольнение сотрудников, имевших доступ к ключевой информации;
- возникновение подозрений на утечку информации или ее искажение
в системе конфиденциальной связи;
- нарушение целостности печатей на сейфах с носителями ключевой
информации, если используется процедура опечатывания сейфов;
- утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации;
- утрата ключей от сейфов в момент нахождения в них носителей
ключевой информации с последующим обнаружением;
- доступ посторонних лиц к ключевой информации.
5.3. Удостоверяющий центр после получения заявления немедленно
помещает сертификат данного уполномоченного лица в Список
аннулированных сертификатов. Удостоверяющий центр в течение одного
рабочего дня уведомляет об этом Уполномоченный орган.
6. Обязанности уполномоченных лиц
6.1. Уполномоченное лицо - владелец сертификата обязан:
- не использовать для электронной цифровой подписи открытые и
закрытые ключи ЭЦП, если ему известно, что эти ключи используются или
использовались ранее;
- хранить в тайне закрытый ключ ЭЦП;
- немедленно требовать от Удостоверяющего центра отзыва
сертификата при наличии оснований предполагать, что тайна закрытого
ключа ЭЦП нарушена.
6.2. Участвует в плановой смене ключей подписи и сертификатов,
организуемой по инициативе Уполномоченного органа.
6.3. Выведенные из действия закрытые ключи ЭЦП уничтожаются
установленным порядком с составлением Акта уничтожения закрытых ключей
ЭЦП (приложение 6 к Положению).
6.4. Принимает участие в работе Экспертной комиссии при
рассмотрении спорных вопросов (конфликтных ситуаций), его касающихся.
7. Порядок внесения изменений и дополнений
в настоящее Положение
7.1. Изменения и дополнения в настоящее Положение вносятся
распорядительными документами Правительства Москвы.
7.2. Уполномоченный орган устанавливает своими распоряжениями:
7.2.1. Форму и состав титула работ по реализации мероприятий по
реализации настоящего Положения.
7.2.2. Требования к составу, содержанию и срокам подачи заявок на
включение мероприятий в ежегодный план, а также дополнительных
документов, представляемых с заявками.
7.2.3. Регламент и порядок действий по реализации мероприятий
настоящего Положения.
7.2.4. Форму и содержание документов, приведенных в приложениях
2-6 к Положению.
Приложение 1
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
Термины и определения
Владелец сертификата ключа электронной цифровой подписи -
физическое лицо, на имя которого удостоверяющим центром выдан
сертификат ключа подписи и которое владеет соответствующим закрытым
ключом электронной цифровой подписи, позволяющим с помощью средств
электронной цифровой подписи создавать свою электронную цифровую
подпись в электронных документах (подписывать электронные документы).
Закрытый ключ электронной цифровой подписи - уникальная
последовательность символов, известная владельцу сертификата ключа
подписи и предназначенная для создания в электронных документах
электронной цифровой подписи с использованием средств электронной
цифровой подписи.
Конфликтная ситуация - ситуация, при которой у пользователя
сертификата ключа электронной цифровой подписи возникает необходимость
разрешения вопросов признания или не признания авторства и/или
подлинности электронных документов, обработанных с помощью средств
ЭЦП.
Компрометация ключа - утрата доверия к тому, что используемые
закрытые ключи недоступны посторонним лицам.
Открытый ключ электронной цифровой подписи - уникальная
последовательность символов, соответствующая закрытому ключу
электронной цифровой подписи, доступная любому пользователю
информационной системы и предназначенная для подтверждения с
использованием средств электронной цифровой подписи подлинности
электронной цифровой подписи в электронном документе.
Пользователь сертификата ключа подписи - физическое лицо,
использующее полученные в удостоверяющем центре сведения о сертификате
ключа электронной цифровой подписи для проверки принадлежности
электронной цифровой подписи владельцу сертификата ключа подписи.
Сертификат ключа электронной цифровой подписи - документ на
бумажном носителе или электронный документ с электронной цифровой
подписью уполномоченного лица удостоверяющего центра, включающие в
себя открытый ключ электронной цифровой подписи и которые выдаются
удостоверяющим центром участнику информационной системы для
подтверждения подлинности электронной цифровой подписи и идентификации
владельца сертификата ключа подписи.
Реестр уполномоченных лиц - перечень должностных лиц, которым
выдаются сертификаты ключей электронной цифровой подписи
уполномоченных лиц органов исполнительной власти города Москвы,
определяется в Реестре уполномоченных лиц органов исполнительной
власти города Москвы.
Средства ЭЦП - аппаратные и/или программные средства,
обеспечивающие реализацию хотя бы одной из следующих функций -
создание электронной цифровой подписи в электронном документе с
использованием закрытого ключа электронной цифровой подписи,
подтверждение с использованием открытого ключа электронной цифровой
подписи подлинности электронной цифровой подписи в электронном
документе, создание закрытых и открытых ключей электронных цифровых
подписей.
Уполномоченное лицо - лицо, осуществляющее в установленном
законодательством порядке юридические действия в соответствии с
занимаемой должностью и уполномоченное ОИВ на совершение указанных
действий с использованием электронной цифровой подписи.
Уполномоченный орган - уполномоченный орган органов
исполнительной власти города Москвы в области использования
электронной цифровой подписи в информационных системах органов
исполнительной власти города Москвы.
Уполномоченные удостоверяющие центры - удостоверяющие центры,
определенные Правительством Москвы для выпуска сертификатов ключей
подписи уполномоченных лиц органов исполнительной власти города
Москвы. Предназначены для обеспечения участников информационных систем
средствами и спецификациями для использования сертификатов открытых
ключей в целях обеспечения:
- применения электронной цифровой подписи;
- контроля целостности информации, представленной в электронном
виде, передаваемой в процессе взаимодействия участников информационных
систем;
- аутентификации участников информационных систем в процессе
взаимодействия;
- конфиденциальности информации, представленной в электронном
виде, передаваемой в процессе взаимодействия участников информационных
систем.
Электронный документ - документ, в котором информация
представлена в электронно-цифровой форме.
Электронная цифровая подпись - реквизит электронного документа,
предназначенный для защиты данного электронного документа от подделки,
полученный в результате криптографического преобразования информации с
использованием закрытого ключа электронной цифровой подписи и
позволяющий идентифицировать владельца сертификата ключа подписи, а
также установить отсутствие искажения информации в электронном
документе.
Приложение 2
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
(Образец)
Заявка
на регистрацию в Реестре уполномоченных лиц
органов исполнительной власти города Москвы
Список уполномоченных лиц ----------------------------------
(наименование органа исполнительной власти города Москвы)
1. Фамилия, имя, отчество уполномоченного лица.
1.1. Должность уполномоченного лица.
1.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
1.3. Адрес (с указанием комнаты).
1.4. Телефон/факс.
1.5. Е-mail.
2. Фамилия, имя, отчество уполномоченного лица.
2.1. Должность уполномоченного лица.
2.2. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
2.3. Адрес (с указанием комнаты).
2.4. Телефон/факс.
2.5. Е-mail.
Руководитель ----------------
(наименование органа исполнительной власти города Москвы)
Ф. И. О. ---------------------
Дата ---------------------
Печать
Приложение 3
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
(Образец)
Руководителю Уполномоченного
удостоверяющего центра
от -----------------------
(Ф.И.О.)
Заявление
на изготовление сертификата ключа электронной
цифровой подписи
Прошу Вашего указания об изготовлении для меня сертификата ключа
подписи.
1. Фамилия, имя, отчество уполномоченного лица.
2. Должность уполномоченного лица.
3. Паспортные данные, реквизиты служебного удостоверения или
данные иного документа, удостоверяющего личность уполномоченного лица.
4. Адрес (с указанием комнаты).
5. Телефон/факс.
6. E-mail.
Должность ------------------------
Подпись
Ф.И.О. ------------------------
Дата ------------------------
Печать
Приложение 4
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель ОИВ Руководитель Уполномоченного
удостоверяющего центра
------------------ И.О.Фамилия ------------------ И.О.Фамилия
"---" --------------- 200-г. "---" --------------- 200-г.
М.П. М.П.
Акт
сдачи в эксплуатацию рабочего места со средствами ЭЦП
"------"--------200- года г.Москва
Настоящий акт составлен
----------------------------------------------------------------------
(наименование ОИВ)
в лице ---------------------------------------------------------------
(должность, фамилия, имя, отчество уполномоченного лица ОИВ) и
представителем:
в лице ---------------------------------------------------------------
(фамилия, имя, отчество сотрудника Уполномоченного
удостоверяющего центра)
о том, что Уполномоченный удостоверяющий центр выполнил следующие
работы:
1. Установил средства ЭЦП рег. N -------- на рабочее место
уполномоченного лица ОИВ.
2. Выполнил необходимые настройки.
3. Провел обучение уполномоченного лица правилам работы с ЭЦП и
средством ЭЦП.
Уполномоченное лицо Сотрудник Уполномоченного
удостоверяющего центра
------------- И.О.Фамилия ------------ И.О.Фамилия
"---" --------------- 200-г. "---"-------------- 200-г.
Приложение 5
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
(Образец)
УТВЕРЖДАЮ УТВЕРЖДАЮ
Руководитель Руководитель Уполномоченного
Уполномоченного органа удостоверяющего центра
---------------- И.О.Фамилия ------------------ И.О.Фамилия
"---" --------------- 200-г. "---" --------------- 200-г.
М.П. М.П.
Акт
о выполнении работ
"----"------------200- года г.Москва
Настоящий акт составлен о том, что Уполномоченный удостоверяющий
центр выполнил следующее:
1. В ОИВ 1
1.1. Осуществил поставку и установил -- комплектов средств ЭЦП на
рабочие места уполномоченных лиц.
1.2. Изготовил --- сертификатов ключей подписи.
1.3. Выполнил необходимые настройки средств ЭЦП.
1.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
1.5. Внес сертификаты ключей подписи новых уполномоченных лиц в
реестр сертификатов.
1.6. --------
2. В ОИВ 2
2.1. Осуществил поставку и установил -- комплектов средств ЭЦП на
рабочие места уполномоченных лиц.
2.2. Изготовил --- сертификатов ключей подписи.
2.3. Выполнил необходимые настройки средств ЭЦП.
2.4. Провел обучение уполномоченных лиц правилам работы с ЭЦП и
средствами ЭЦП.
2.5. Внес сертификаты ЭЦП новых уполномоченных лиц в реестр
сертификатов.
2.6. --------.
Ответственный сотрудник Ответственный сотрудник
Уполномоченного органа Уполномоченного
удостоверяющего центра
---------------И.О.Фамилия ------------- И.О.Фамилия
"---" --------------- 200-г. "---" ------------ 200-г.
Приложение 6
к Положению о порядке организации
выдачи и отзыва сертификатов ключей
электронных цифровых подписей
уполномоченных лиц органов
исполнительной власти города Москвы
(Образец)
Акт
уничтожения закрытых ключей ЭЦП
"---"-------------200- года г.Москва
Настоящий Акт составлен о том, что уничтожены закрытые ключи ЭЦП:
N Серийный номер ключа подписи Владелец ключа подписи
1. -------------------------------------------------------------------
2. -------------------------------------------------------------------
3. -------------------------------------------------------------------
Владелец ключа подписи --------------------------- (И.О.Фамилия)
Руководитель ОИВ ------------------------------------(И.О.Фамилия)
"----"-------------200- г.
М.П. |