18 Дек 2013

О запуске в эксплуатацию ЮЗЭД в сфере финансового планирования бюджета города Перми

Распоряжение Начальника департамента финансов Администрации г. Перми от 18.12.2013 N СЭД-06-01-03-р-93

Cтр. 1
В соответствии с Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" и Постановлением Правительства Российской Федерации от 9 февраля 2012 г. N 111 "Об электронной подписи, используемой органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, о порядке ее использования, а также об установлении требований к обеспечению совместимости средств электронной подписи", в целях внедрения юридически значимого электронного документооборота между департаментом финансов администрации города Перми и главными распорядителями бюджетных средств, главными администраторами доходов бюджета, главными администраторами источников финансирования дефицита бюджета (далее - ГРБС, ГАД, ГАИФДБ), в рамках реализации ведомственной целевой программы "Переход на электронный документооборот в сфере управления финансами города Перми", утвержденной Постановлением администрации города Перми от 09.12.2011 N 835:
1. Считать юридически значимым электронным документооборотом (далее - ЮЗЭД) электронный документооборот в сфере финансового планирования бюджета города Перми между участниками ЮЗЭД.
Информационный обмен между ГРБС, ГАД, ГАИФДБ и департаментом финансов осуществлять в электронном виде с применением средств электронной цифровой подписи (далее - в электронном виде) в автоматизированной системе исполнения и планирования бюджета "АЦК-Финансы" и "АЦК-Планирование" в соответствии с установленными порядками на основании Договора об обмене электронными документами.
При отсутствии технической возможности информационного обмена в электронном виде обмен информацией между департаментом финансов и ГРБС, ГАД, ГАИФДБ осуществляется с применением документооборота на бумажном носителе.
2. ГРБС заключить дополнительное соглашение к договору об обмене электронными документами между участниками ЮЗЭД, заключенному с управлением казначейства утвержденным распоряжением начальника департамента финансов администрации города Перми от 25.10.2012 N СЭД-06-01-01-р-87 "О запуске в эксплуатацию юридически значимого электронного документооборота".
3. Утвердить Регламент применения электронной подписи юридически значимого электронного документооборота в сфере планирования бюджета города Перми в автоматизированной системе исполнения и планирования бюджета "АЦК-Финансы" и "АЦК-Планирование" главными распорядителями бюджетных средств, главными администраторами доходов бюджета, главными администраторами источников финансирования дефицита бюджета (приложение N 1).
4. Утвердить Регламент применения электронной подписи юридически значимого электронного документооборота в сфере планирования бюджета города Перми в автоматизированной системе исполнения и планирования бюджета "АЦК-Финансы" и "АЦК-Планирование" департамента финансов администрации города Перми (приложение N 2).
5. Утвердить Положение о порядке работы со средствами криптографической защиты информации (далее - СКЗИ) (приложение N 3).
6. Утвердить Форму заявления на внесение сертификатов в реестр (приложение N 4).
7. Утвердить Альбом электронных документов (приложение N 5).
8. Утвердить Порядок разбора конфликтных ситуаций (приложение N 6).
9. Утвердить Порядок предоставления документов из системы автоматизированный центр контроля исполнения и планирования бюджета "АЦК-Финансы" и "АЦК-Планирование" по запросу контролирующих органов (приложение N 7).
10. Утвердить Карту рисков электронного документооборота (приложение N 8).
11. Утвердить Регламент создания резервных копий баз данных и электронных образов подтверждающих документов (приложение N 9).
12. Утвердить График перехода главных распорядителей бюджетных средств на работу с применением ЭЦП в системе автоматизированный центр контроля исполнения и планирования бюджета "АЦК-Финансы" и "АЦК-Планирование" (приложение N 10).
13. Отделу информационных систем, управлению расходов бюджета, управлению доходов бюджета, отделу бюджетного планирования, отделу межбюджетной политики и оперативного управления бюджетом города запустить в эксплуатацию ЮЗЭД между департаментом финансов администрации города Перми и ГРСБ с 17.03.2014.
14. Составление сводной бюджетной росписи бюджета города Перми, бюджетных росписей главных распорядителей бюджетных средств на 2014 год и на плановый период 2015 и 2016 годов и кассового плана исполнения бюджета города Перми на 2014 год осуществляется без применения электронной цифровой подписи.
15. Настоящее распоряжение вступает в силу с момента подписания.
16. Начальнику управления по обеспечению деятельности департамента финансов Денисовой Е.Г. обеспечить размещение распоряжения на сайте департамента финансов.
17. Контроль за исполнением распоряжения возложить на начальника управления по обеспечению деятельности департамента Е.Г.Денисову.

В.С.ТИТЯПКИНА

Приложение N 1 к распоряжению начальника департамента финансов администрации города Перми от 18.12.2013 N СЭД-06-01-03-р-93

РЕГЛАМЕНТ ПРИМЕНЕНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ ЮРИДИЧЕСКИ ЗНАЧИМОГО ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В СФЕРЕ ПЛАНИРОВАНИЯ БЮДЖЕТА ГОРОДА ПЕРМИ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ ИСПОЛНЕНИЯ И ПЛАНИРОВАНИЯ БЮДЖЕТА "АЦК-ФИНАНСЫ" И "АЦК-ПЛАНИРОВАНИЕ" ГЛАВНЫМИ РАСПОРЯДИТЕЛЯМИ БЮДЖЕТНЫХ СРЕДСТВ, ГЛАВНЫМИ АДМИНИСТРАТОРАМИ ДОХОДОВ БЮДЖЕТА, ГЛАВНЫМИ АДМИНИСТРАТОРАМИ ИСТОЧНИКОВ ФИНАНСИРОВАНИЯ ДЕФИЦИТА БЮДЖЕТА


1. Термины и определения

В настоящем Регламенте применяются следующие термины и определения:
Аккредитованный удостоверяющий центр (далее - УЦ) - это организация (или подразделение организации), прошедшая аккредитацию в соответствии с действующим законодательством, выпускающая сертификаты.
Владелец сертификата ключа проверки ЭП - физическое лицо, на имя которого УЦ выдан сертификат и которое владеет соответствующим ключом ЭП, позволяющим с помощью средств ЭП создавать свою ЭП в электронных документах (подписывать ЭП).
Дайджест - строка неограниченной длины, сформированная на основе данных электронного документа посредством определенных алгоритмов и предназначенная для формирования ЭП электронного документа.
Квалифицированный сертификат ключа проверки ЭП (далее - сертификат) - электронный документ или документ на бумажном носителе, выданный УЦ либо федеральным органом исполнительной власти (уполномоченными в сфере использования ЭП) и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа.
Ключ электронной подписи (далее - ключ) - уникальная последовательность символов, предназначенная для создания ЭП.
Ключ проверки ЭП - уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.
Организатор - департамент финансов администрации города Перми. Сторона, являющаяся участником ЮЗЭД (в лице сотрудников), которая также является организатором ЮЗЭД. Функции, выполняемые Организатором: хранение на своем аппаратном обеспечении базы данных и конфигурации серверной части Системы; настройка Системы на серверных станциях.
Отозванный сертификат - сертификат, который отозван из обращения.
Правила подписания - настроечный параметр Системы, позволяющий установить права на подписание электронных документов ЭП для определенных ролей на определенных статусах.
Регламент применения электронной подписи (далее - Регламент) - документ, определяющий статусы электронных документов, на которых происходит наложение ЭП в электронном документе на определенном статусе.
Роль - совокупность прав сотрудников при работе в Системе, с использованием которых сотрудники подписывают электронные документы ЭП.
Средства криптографической защиты информации (далее - СКЗИ) - аппаратно-программный комплекс, выполняющий функцию создания ЭП, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством.
Статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку.
Сторона - юридическое лицо, участник ЮЗЭД (в лице сотрудников), заключившее договор об обмене электронными документами между участниками ЮЗЭД с департаментом финансов администрации города Перми.
Уполномоченный сотрудник - сотрудник, наделенный полномочиями по подписанию ЭП электронных документов в соответствии с утвержденным Регламентом.
Участник - юридическое лицо, принимающее участие в ЮЗЭД.
Усиленная квалифицированная электронная подпись (далее - ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
ЭП имеет следующие характеристики:
1. Получена в результате криптографического преобразования информации с использованием ключа.
2. Позволяет определить лицо, подписавшее электронный документ.
3. Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания.
4. Создается с использованием средств ЭП.
5. Информация для проверки ЭП указана в сертификате.
6. Для создания и проверки ЭП используются средства ЭП, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом "Об электронной подписи" (N 63-ФЗ).
Электронный документ (далее - ЭД) - документ, в котором информация представлена в электронной форме.
Юридически значимый электронный документооборот (далее - ЮЗЭД) - документооборот на базе Системы, в котором участники ЮЗЭД совершают действия по принятию к исполнению документов в электронной форме, удостоверенных ЭП, и при этом несут ответственность за совершение либо не совершение этих действий.

2. Общие сведения

Настоящий Регламент определяет порядок и технические аспекты использования ЮЗЭД.

3. Средства применения электронной подписи

При работе с ЮЗЭД принимаются и признаются сертификаты, изданные УЦ.
Сертификат признается изданным УЦ, если подтверждена подлинность ЭП Уполномоченного лица УЦ, которым подписан сертификат Уполномоченного сотрудника Участника.
Идентификационные данные, занесенные в сертификат, однозначно идентифицируют владельца сертификата и соответствуют идентификационным данным владельца сертификата, зарегистрированным УЦ.
Для определения статуса сертификата используется список отозванных сертификатов, издаваемый и публикуемый УЦ в порядке и с периодичностью, определяемой УЦ.
Местом публикации списков отозванных сертификатов принимается адрес информационного ресурса, определенный в регламенте или других нормативно-правовых актах УЦ.
В качестве средства ЭП используются СКЗИ, сертифицированные в соответствии с действующим законодательством, а также совместимые с Системой (согласно требованиям Системы) и обеспечивающие следующее:
реализацию функций создания ЭП в электронном документе с использованием ключа;
подтверждение с использованием сертификата подлинности ЭП в электронном документе;
создание ключей и сертификатов ЭП.
ЭП хранится отдельно от электронных документов. Формат ЭП определяется рекомендациями RFC 3852 "Cryptographic Message Syntax (CMS)" с учетом использования криптографических алгоритмов ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 в соответствии с RFC 4490 "Using the GOST 28147-89, GOST R 34.11-94, GOST R 34.10-94, and GOST R 34.10-2001 Algorithms with Cryptographic Message Syntax (CMS)".

4. Перечень программного обеспечения, в котором происходит функционирование юридически значимого электронного документооборота

Функционирование ЮЗЭД происходит на базе Системы.
Организатор оставляет за собой право обновлять версию Системы с дальнейшей эксплуатацией ЮЗЭД на обновленной версии без предварительных уведомлений Стороны, если такие изменения не повлекут существенных изменений.

5. Перечень электронных документов, включенных в юридически значимый электронный документооборот

Перечень электронных документов, которые будут считаться юридически значимыми при условии подписания их ЭП (в случае выполнения всех условий равнозначности ЭП собственноручной (в соответствии с N 63-ФЗ)) и с учетом остальных требований настоящего Договора:
1. Электронный документ "Кассовый план по доходам".
2. Электронный документ "Изменение кассового плана по доходам".
3. Электронный документ "Кассовый план по расходам". Тип бланка расходов "Роспись".
4. Электронный документ "Изменения кассового плана по расходам". Тип бланка расходов "Роспись".
5. Электронный документ "Кассовый план по расходам". Тип бланка расходов "Смета".
6. Электронный документ "Изменения кассового плана по расходам". Тип бланка расходов "Смета".
7. Электронный документ "Кассовый план по источникам дефицита бюджета".
8. Электронный документ "Изменения кассового плана по источникам дефицита бюджета".
9. Электронный документ "План по источникам".
10. Электронный документ "Изменение плана по источникам".
11. Электронный документ "Прогноз по доходам".
12. Электронный документ "Планирование изменений прогнозов по доходам".
13. Электронный документ "Справка об ассигнованиях", тип бланка расходов "Смета".
14. Электронный документ "Справка об изменении бюджетных назначений", тип бланка расходов "Смета".
15. Электронный документ "Сведения об операциях с целевыми субсидиями".
Требования к дайджестам определяет Организатор. Сторона имеет право быть ознакомленной с составом дайджестов юридически значимых электронных документов.

6. Контроль правил подписания юридически значимых электронных документов

Контроль правил подписания осуществляется организационными мерами, также допускается контроль техническими средствами Системы (использование правил проверки в Системе). Способы контроля правил подписания определяется Организатором.

7. Правила подписания юридически значимых электронных документов

7.1. Правила подписания юридически значимых электронных документов представлены в таблице 1 и таблице 2.

Таблица 1. Правила подписания электронных документов ГРБС в системе "АЦК-Финансы"

Наименование документа
Статус
Действие
Пользователь
Кассовый план по доходам
Отложен
Подписание
ГАД, исполнитель
Отложен
Подписание
ГАД, руководитель
Изменение кассового плана по доходам
Отложен
Подписание
ГАД, исполнитель
Отложен
Подписание
ГАД, руководитель
Кассовый план по расходам. Тип бланка расходов "Роспись"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Изменения кассового плана по расходам. Тип бланка расходов "Роспись"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Кассовый план по расходам. Тип бланка расходов "Смета"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Изменения кассового плана по расходам. Тип бланка расходов "Смета"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Кассовый план по источникам дефицита бюджета
Отложен
Подписание
ГАИФДБ, ответственный исполнитель
Отложен
Подписание
ГАИФДБ, руководитель
Изменения кассового плана по источникам дефицита бюджета
Отложен
Подписание
ГАИФДБ, ответственный исполнитель
Отложен
Подписание
ГАИФДБ, руководитель

Уполномоченные сотрудники Участников обязуются подписывать юридически значимые электронные документы своей электронной подписью строго в соответствии с правилами подписания, в ином случае электронные документы считаются не юридически значимыми.
7.2. Расшифровка правил подписания:
1. Электронный документ "Кассовый план по доходам":
1.1. На статусе "Отложен" подписывается пользователем с ролью "ГАД, исполнитель", затем пользователем с ролью "ГАД, руководитель".
2. Электронный документ "Изменение кассового плана по доходам":
2.2. На статусе "Отложен" подписывается пользователем с ролью "ГАД, исполнитель", затем пользователем с ролью "ГАД, руководитель".
3. Электронный документ "Кассовый план по расходам", тип бланка расходов "Роспись":
3.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
4. Электронный документ "Изменение кассового плана по расходам", тип бланка расходов "Роспись":
4.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
5. Электронный документ "Кассовый план по расходам", тип бланка расходов "Смета":
5.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
6. Электронный документ "Изменение кассового плана по расходам", тип бланка расходов "Смета":
6.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
7. Электронный документ "Кассовый план по источникам дефицита бюджета":
7.1. На статусе "Отложен" подписывается пользователем с ролью "ГАИФДБ, ответственный исполнитель", затем пользователем с ролью "ГАИФДБ, руководитель".
8. Электронный документ "Изменения кассового плана по источникам дефицита бюджета":
8.1. На статусе "Отложен" подписывается пользователем с ролью "ГАИФДБ, ответственный исполнитель", затем пользователем с ролью "ГАИФДБ, руководитель".

Таблица 2. Правила подписания электронных документов ГРБС в системе "АЦК-Планирование"

Наименование документа
Статус
Действие
Пользователь
Справка об ассигнованиях, тип бланка "Смета"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Справка об изменении бюджетных назначений, тип бланка "Смета"
Отложен
Подписание
Ответственный исполнитель ГРБС
Отложен
Подписание
Руководитель ГРБС
Прогноз по доходам
Отложен
Подписание
ГАД, исполнитель
Отложен
Подписание
ГАД, руководитель
Планирование изменений прогноза по доходам
Отложен
Подписание
ГАД, исполнитель
Отложен
Подписание
ГАД, руководитель
План по источникам
Отложен
Подписание
ГАИФДБ, ответственный исполнитель
Отложен
Подписание
ГАИФДБ, руководитель
Изменение плана по источникам
Отложен
Подписание
ГАИФДБ, ответственный исполнитель
Отложен
Подписание
ГАИФДБ, руководитель
Сведения об операциях с целевыми субсидиями
Согласование
Подписание
Ответственный исполнитель учредителя
Согласование руководителем учредителя
Подписание
Руководитель учредителя

Уполномоченные сотрудники Участников обязуются подписывать юридически значимые электронные документы своей электронной подписью строго в соответствии с правилами подписания, в ином случае электронные документы считаются не юридически значимыми.
7.3. Расшифровка правил подписания:
1. Электронный документ "Справка об ассигнованиях", тип бланка "Смета":
1.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
2. Электронный документ "Справка об изменении бюджетных назначений", тип бланка "Смета":
2.1. На статусе "Отложен" подписывается пользователем с ролью "Ответственный исполнитель ГРБС", затем пользователем с ролью "Руководитель ГРБС".
3. Электронный документ "Прогноз по доходам":
3.1. На статусе "Отложен" подписывается пользователем с ролью "ГАД, исполнитель", затем пользователем с ролью "ГАД, руководитель".
4. Электронный документ "Планирование изменений прогноза по доходам":
4.1. На статусе "Отложен" подписывается пользователем с ролью "ГАД, исполнитель", затем пользователем с ролью "ГАД, руководитель".
5. Электронный документ "План по источникам":
5.1. На статусе "Отложен" подписывается пользователем с ролью "ГАИФДБ, ответственный исполнитель", затем пользователем с ролью "ГАИФДБ, руководитель".
6. Электронный документ "Изменение плана по источникам":
6.1. На статусе "Отложен" подписывается пользователем с ролью "ГАИФДБ, ответственный исполнитель", затем пользователем с ролью "ГАИФДБ, руководитель".
7. Электронный документ "Сведения об операциях с целевыми субсидиями":
7.1. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель учредителя".
7.2. На статусе "Согласование руководителем учредителя" подписывается пользователем с ролью "Руководитель учредителя".

Приложение N 2 к распоряжению начальника департамента финансов администрации города Перми от 18.12.2013 N СЭД-06-01-03-р-93

РЕГЛАМЕНТ ПРИМЕНЕНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ ЮРИДИЧЕСКИ ЗНАЧИМОГО ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В СФЕРЕ ПЛАНИРОВАНИЯ БЮДЖЕТА ГОРОДА ПЕРМИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ ИСПОЛНЕНИЯ И ПЛАНИРОВАНИЯ БЮДЖЕТА "АЦК-ФИНАНСЫ" И "АЦК-ПЛАНИРОВАНИЕ" ДЕПАРТАМЕНТА ФИНАНСОВ АДМИНИСТРАЦИИ ГОРОДА ПЕРМИ


1. Термины и определения

В настоящем Регламенте применяются следующие термины и определения:
Аккредитованный удостоверяющий центр (далее - УЦ) - это организация (или подразделение организации), прошедшая аккредитацию в соответствии с действующим законодательством, выпускающая сертификаты.
Владелец сертификата ключа проверки ЭП - физическое лицо, на имя которого УЦ выдан сертификат и которое владеет соответствующим ключом ЭП, позволяющим с помощью средств ЭП создавать свою ЭП в электронных документах (подписывать ЭП).
Дайджест - строка неограниченной длины, сформированная на основе данных электронного документа посредством определенных алгоритмов и предназначенная для формирования ЭП электронного документа.
Квалифицированный сертификат ключа проверки ЭП (далее - сертификат) - электронный документ или документ на бумажном носителе, выданный УЦ либо федеральным органом исполнительной власти (уполномоченными в сфере использования ЭП) и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа.
Ключ электронной подписи (далее - ключ) - уникальная последовательность символов, предназначенная для создания ЭП.
Ключ проверки ЭП - уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.
Организатор - департамент финансов администрации города Перми. Сторона, являющаяся участником ЮЗЭД (в лице сотрудников), которая также является организатором ЮЗЭД. Функции, выполняемые Организатором: хранение на своем аппаратном обеспечении базы данных и конфигурации серверной части Системы; настройка Системы на серверных станциях.
Отозванный сертификат - сертификат, который отозван из обращения.
Правила подписания - настроечный параметр Системы, позволяющий установить права на подписание электронных документов ЭП для определенных ролей на определенных статусах.
Регламент применения электронной подписи (далее - Регламент) - документ, определяющий статусы электронных документов, на которых происходит наложение ЭП в электронном документе на определенном статусе.
Роль - совокупность прав сотрудников при работе в Системе, с использованием которых сотрудники подписывают электронные документы ЭП.
Средства криптографической защиты информации (далее - СКЗИ) - аппаратно-программный комплекс, выполняющий функцию создания ЭП, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством.
Статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку.
Сторона - юридическое лицо, участник ЮЗЭД (в лице сотрудников), заключившее договор об обмене электронными документами между участниками ЮЗЭД с департаментом финансов администрации города Перми.
Уполномоченный сотрудник - сотрудник, наделенный полномочиями по подписанию ЭП электронных документов в соответствии с утвержденным Регламентом.
Участник - юридическое лицо, принимающее участие в ЮЗЭД.
Усиленная квалифицированная электронная подпись (далее - ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
ЭП имеет следующие характеристики:
1. Получена в результате криптографического преобразования информации с использованием ключа.
2. Позволяет определить лицо, подписавшее электронный документ.
3. Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания.
4. Создается с использованием средств ЭП.
5. Информация для проверки ЭП указана в сертификате.
6. Для создания и проверки ЭП используются средства ЭП, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом "Об электронной подписи" (N 63-ФЗ).
Электронный документ (далее - ЭД) - документ, в котором информация представлена в электронной форме.
Юридически значимый электронный документооборот (далее - ЮЗЭД) - документооборот на базе Системы, в котором участники ЮЗЭД совершают действия по принятию к исполнению документов в электронной форме, удостоверенных ЭП, и при этом несут ответственность за совершение либо не совершение этих действий.

2. Общие сведения

Настоящий Регламент определяет порядок и технические аспекты использования ЮЗЭД.

3. Средства применения электронной подписи

При работе с ЮЗЭД принимаются и признаются сертификаты, изданные УЦ.
Сертификат признается изданным УЦ, если подтверждена подлинность ЭП уполномоченного лица УЦ, которым подписан сертификат уполномоченного сотрудника Участника.
Идентификационные данные, занесенные в сертификат, однозначно идентифицируют владельца сертификата и соответствуют идентификационным данным владельца сертификата, зарегистрированным УЦ.
Для определения статуса сертификата используется список отозванных сертификатов, издаваемый и публикуемый УЦ в порядке и с периодичностью, определяемой УЦ. Структура и формат списка отозванных сертификатов определяется УЦ.
Местом публикации списков отозванных сертификатов принимается адрес информационного ресурса, определенный в регламенте или других нормативно-правовых актах УЦ.
В качестве средства электронной подписи используются СКЗИ, сертифицированные в соответствии с действующим законодательством, а также совместимые с Системой (согласно требованиям Системы) и обеспечивающие следующее:
реализацию функций создания ЭП в электронном документе с использованием ключа;
подтверждение с использованием сертификата подлинности ЭП в электронном документе;
создание ключей и сертификатов ЭП.
ЭП хранится отдельно от электронных документов. Формат ЭП определяется рекомендациями RFC 3852 "Cryptographic Message Syntax (CMS)" с учетом использования криптографических алгоритмов ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 в соответствии с RFC 4490 "Using the GOST 28147-89, GOST R 34.11-94, GOST R 34.10-94, and GOST R 34.10-2001 Algorithms with Cryptographic Message Syntax (CMS)".

4. Перечень программного обеспечения, в котором происходит функционирование ЮЗЭД

Функционирование ЮЗЭД происходит на базе Системы.
Организатор оставляет за собой право обновлять версию Системы с дальнейшей эксплуатацией ЮЗЭД на обновленной версии без предварительных уведомлений Стороны.

5. Перечень электронных документов, включенных в ЮЗЭД

Перечень электронных документов, которые будут считаться юридически значимыми при условии подписания их ЭП (в случае выполнения всех условий равнозначности ЭП собственноручной подписи (в соответствии с N 63-ФЗ)) и с учетом остальных требований настоящего Договора:
1. Электронный документ "Справка об ассигнованиях, тип бланка "Роспись".
2. Электронный документ "Справка об изменении бюджетных назначений, тип бланка "Роспись".
3. Электронный документ "Прогноз по доходам".
4. Электронный документ "Планирование изменений прогноза по доходам".
5. Электронный документ "Кассовый план по доходам".
6. Электронный документ "Изменения кассового плана по доходам".
7. Электронный документ "Кассовый план по расходам" тип бланка "Роспись".
8. Электронный документ "Изменение кассового плана по расходам, тип бланка "Роспись".
9. Электронный документ "Кассовый план по источникам дефицита бюджета".
10. Электронный документ "Изменения кассового плана по источникам дефицита бюджета".
11. Электронный документ "План по источникам".
12. Электронный документ "Изменение плана по источникам".
Требования к дайджестам определяет Организатор. Сторона имеет право быть ознакомленной с составом дайджестов юридически значимых электронных документов.

6. Правила подписания юридически значимых электронных документов

6.1. Правила подписания юридически значимых электронных документов "АЦК-Планирование" представлены в таблице 1.

Таблица 1. Правила подписания юридически значимых электронных документов

Наименование документа
Статус
Действие
Пользователь
Справка об ассигнованиях, тип бланка "Роспись"
Новый
Подписание
Ответственный исполнитель отдела расходов
Новый
Подписание
Начальник отдела расходов
Новый
Подписание
Начальник управления расходов
Согласование
Подписание
Начальник отдела бюджетного планирования
Обработка завершена
Подписание
Начальник ДФ
Справка об изменении бюджетных назначений, тип бланка "Роспись"
Новый
Подписание
Ответственный исполнитель отдела расходов
Новый
Подписание
Начальник отдела расходов
Новый
Подписание
Начальник управления расходов
Согласование
Подписание
Начальник отдела бюджетного планирования
Обработка завершена
Подписание
Начальник ДФ
Прогноз по доходам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Начальник отдела доходов
Обработка завершена
Подписание
Ответственный исполнитель сектора
Планирование изменений прогноза по доходам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Начальник отдела доходов
Обработка завершена
Подписание
Ответственный исполнитель сектора
План по источникам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Начальник управления доходов
Обработка завершена
Подписание
Начальник ДФ
Изменение плана по источникам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Начальник управления доходов
Обработка завершена
Подписание
Начальник ДФ

Контроль правил подписания осуществляется организационными мерами, а также допускается контроль техническими средствами Системы (использование правил проверки в Системе). Способы контроля правил подписания определяются Организатором в одностороннем порядке.
Уполномоченные сотрудники Сторон обязуются подписывать юридически значимые электронные документы своей электронной подписью строго в соответствии с правилами подписания, в ином случае электронные документы не считаются юридически значимыми.
6.2. Расшифровка правил подписания:
1. Электронный документ "Справка об ассигнованиях, тип бланка "Роспись":
1.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель отдела расходов", затем подписывается пользователем с ролью "Начальник отдела расходов".
1.2. На статусе "Новый" подписывается пользователем с ролью "Начальник управления расходов".
1.3. На статусе "Согласование" подписывается пользователем с ролью "Начальник отдела бюджетного планирования".
1.4. На статусе "Обработка завершена" подписывается пользователем с ролью "Начальник ДФ".
2. Электронный документ "Справка об изменении бюджетных назначений, тип бланка "Роспись":
2.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель отдела расходов", затем подписывается пользователем с ролью "Начальник отдела расходов".
2.2. На статусе "Новый" подписывается пользователем с ролью "Начальник управления расходов".
2.3. На статусе "Согласование" подписывается пользователем с ролью "Начальник отдела бюджетного планирования".
2.4. На статусе "Обработка завершена" подписывается пользователем с ролью "Начальник ДФ".
3. Электронный документ "Прогноз по доходам":
3.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
3.2. На статусе "Согласование" подписывается пользователем с ролью "Начальник отдела доходов".
3.3. На статусе "Обработка завершена" подписывается пользователем с ролью "Ответственный исполнитель сектора".
4. Электронный документ "Планирование изменений прогноза по доходам":
4.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
4.2. На статусе "Согласование" подписывается пользователем с ролью "Начальник отдела доходов".
4.3. На статусе "Обработка завершена" подписывается пользователем с ролью "Ответственный исполнитель сектора".
5. Электронный документ "План по источникам":
5.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
5.2. На статусе "Согласование" подписывается пользователем с ролью "Начальник управления доходов".
5.3. На статусе "Обработка завершена" подписывается пользователем с ролью "Начальник ДФ".
6. Электронный документ "Изменение плана по источникам":
6.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
6.2. На статусе "Согласование" подписывается пользователем с ролью "Начальник управления доходов".
6.3. На статусе "Обработка завершена" подписывается пользователем с ролью "Начальник ДФ".
6.3. Правила подписания юридически значимых электронных документов "АЦК-Финансы" представлены в таблице 2.

Наименование документа
Статус
Действие
Пользователь
Кассовый план по доходам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ
Изменения кассового плана по доходам
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ
Кассовый план по расходам, тип бланка "Роспись"
Новый
Подписание
Ответственный исполнитель отдела расходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ
Изменение кассового плана по расходам, тип бланка "Роспись"
Новый
Подписание
Ответственный исполнитель отдела расходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ
Кассовый план по источникам дефицита бюджета
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ
Изменения кассового плана по источникам дефицита бюджета
Новый
Подписание
Ответственный исполнитель управления доходов
Согласование
Подписание
Ответственный исполнитель отдела ОМП
Ожидание подписи
Подписание
Начальник ДФ

Контроль правил подписания осуществляется организационными мерами, а также допускается контроль техническими средствами Системы (использование правил проверки в Системе). Способы контроля правил подписания определяются Организатором в одностороннем порядке.
Уполномоченные сотрудники Сторон обязуются подписывать юридически значимые электронные документы своей электронной подписью строго в соответствии с правилами подписания, в ином случае электронные документы не считаются юридически значимыми.
6.4. Расшифровка правил подписания:
1. Электронный документ "Кассовый план по доходам":
1.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
1.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
1.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".
2. Электронный документ "Изменения кассового плана по доходам":
2.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
2.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
2.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".
3. Электронный документ "Кассовый план по расходам, тип бланка "Роспись":
3.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель отдела расходов".
3.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
3.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".
4. Электронный документ "Изменение кассового плана по расходам, тип бланка "Роспись":
4.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель отдела расходов".
4.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
4.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".
5. Электронный документ "Кассовый план по источникам дефицита бюджета":
5.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
5.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
5.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".
6. Электронный документ "Изменения кассового плана по источникам дефицита бюджета":
6.1. На статусе "Новый" подписывается пользователем с ролью "Ответственный исполнитель управления доходов".
6.2. На статусе "Согласование" подписывается пользователем с ролью "Ответственный исполнитель отдела ОМП".
6.3. На статусе "Ожидание подписи" подписывается пользователем с ролью "Начальник ДФ".

Приложение N 3 к распоряжению начальника департамента финансов администрации города Перми от 18.12.2013 N СЭД-06-01-03-р-93

ПОРЯДОК РАБОТЫ СО СРЕДСТВАМИ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ


1. Термины и определения

Аккредитация удостоверяющего центра - признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям Федерального закона 63-ФЗ.
Аккредитованный удостоверяющий центр (далее - УЦ) - это организация (или подразделение организации), прошедшая аккредитацию в соответствии с действующим законодательством, выпускающая сертификаты.
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, сертификатов - документ, предназначенный для учета СКЗИ, эксплуатационной и технической документации к ним, сертификатов. Типовая форма данного документа представлена в приложении 1 к Порядку работы со средствами криптографической защиты информации.
Квалифицированный сертификат ключа проверки ЭП (далее - сертификат) - электронный документ или документ на бумажном носителе, выданный УЦ либо федеральным органом исполнительной власти (уполномоченными в сфере использования ЭП) и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа.
Ключ электронной подписи (далее - ключ ЭП) - уникальная последовательность символов, предназначенная для создания ЭП.
Ключ проверки ЭП - уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП.
Компрометация ключа - утрата доверия к тому, что используемые ключи ЭП обеспечивают безопасность информации.
Материальный носитель - материальный объект, используемый для записи и хранения информации, необходимой для подписания электронных документов ЭП.
Регламент применения электронной подписи (далее - Регламент) - документ, определяющий статусы электронных документов, на которых происходит наложение ЭП в электронном документе на определенном статусе.
Система - система автоматизации финансового органа - автоматизированный центр контроля исполнения и планирования бюджета ("АЦК - Финансы", "АЦК-Планирование").
Средства криптографической защиты информации (далее - СКЗИ) - аппаратно-программный комплекс, выполняющий функцию создания ЭП, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с действующим законодательством.
Статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку.
Уполномоченный сотрудник - сотрудник, наделенный полномочиями по подписанию ЭП электронных документов в соответствии с утвержденным Регламентом.
Участник - юридическое лицо, принимающее участие в ЮЗЭД.
Усиленная квалифицированная электронная подпись (далее - ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
ЭП имеет следующие характеристики:
1. Получена в результате криптографического преобразования информации с использованием ключа.
2. Позволяет определить лицо, подписавшее электронный документ.
3. Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания.
4. Создается с использованием средств ЭП.
5. Информация для проверки ЭП указана в сертификате.
6. Для создания и проверки ЭП используются средства ЭП, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом "Об электронной подписи" (N 63-ФЗ).
Электронный документ (далее - ЭД) - документ, в котором информация представлена в электронной форме.
Юридически значимый электронный документооборот (далее - ЮЗЭД) - документооборот на базе Системы, в котором участники ЮЗЭД совершают действия по принятию к исполнению документов в электронной форме, удостоверенных ЭП, и при этом несут ответственность за совершение либо не совершение этих действий.

2. Общие положения

Настоящий документ регламентирует порядок работы с СКЗИ в соответствии с Приказом ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", а также утвержденным Приказом ФСБ РФ от 9 февраля 2005 г. N 66 Положением ПКЗ 2005 "О разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации" в ред. Приказа ФСБ РФ от 12.04.2010 N 173.

3. Организация и обеспечение безопасности хранения и применения СКЗИ

Ключи ЭП изготавливаются УЦ или ответственным за эксплуатацию СКЗИ сотрудником Участника.
Пользователи СКЗИ обязаны:
- не разглашать сведения о ключах ЭП;
- соблюдать требования и рекомендации, указанные производителем СКЗИ в сопроводительной документации;
- сообщать ответственному за эксплуатацию СКЗИ сотруднику Участника, а также Организатору о ставших им известными попытках посторонних лиц получить сведения об используемых ключах ЭП;
- сдать СКЗИ, эксплуатационную и техническую документацию к ним, ключи ЭП при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;
- при получении в пользование материального носителя изменить PIN-код Пользователя. Изменение PIN-кода Администратора производит ответственный за эксплуатацию СКЗИ сотрудник Участника;
- немедленно уведомлять ответственного за эксплуатацию СКЗИ сотрудника Участника, а также Организатора о фактах утраты или недостачи СКЗИ, ключей ЭП, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений.
Категорически запрещается:
1. Разглашать содержимое материальных носителей, содержащих ключи ЭП, или передавать сами материальные носители лицам (коллегам, знакомым), к ним не допущенным, выводить данные, содержащиеся на материальном носителе, на дисплей и принтер.
2. Вставлять материальный носитель, содержащий ключи ЭП, в дисковод или USB считыватель своего и чужих компьютеров при проведении работ, не связанных с эксплуатацией ЮЗЭД.
3. Записывать на материальный носитель, содержащий ключи ЭП, постороннюю информацию.
4. Вносить какие-либо изменения в программное обеспечение СКЗИ.
5. Использовать бывшие в работе материальные носители (правило не распространяется на носитель типа RuToken).
Уполномоченный сотрудник несет ответственность за проведение в полном объеме организационных и технических мероприятий, обеспечивающих соблюдение данных правил.
Непосредственно к работе с СКЗИ пользователи допускаются только после соответствующего инструктажа. Инструктаж включает в себя ознакомление с Руководством пользователя СКЗИ, Инструкцией по установке, настройке и эксплуатации СКЗИ, Регламентом УЦ. Инструктаж проводит ответственный за эксплуатацию СКЗИ сотрудник Участника и (или) УЦ.

4. Порядок обращения с СКЗИ и ключами ЭП

Для организации и обеспечения безопасности хранения и применения ЭП следует использовать СКЗИ, предусматривающие запись ключей ЭП на материальные носители (дискеты, компакт-диски (CD-ROM), Data Key, Smart Card, eToken, RuToken и т.п.).
Используемые или хранимые СКЗИ, эксплуатационная и техническая документация к ним, ключи ЭП подлежат поэкземплярному учету по установленной форме в соответствии с требованиями Положения ПКЗ-2005. При этом программные СКЗИ должны учитываться совместно с аппаратными средствами, с которыми осуществляется их штатное функционирование.
Единицей поэкземплярного учета ключей ЭП считается материальный носитель. Если один и тот же материальный носитель многократно используют для записи ключей ЭП, то его каждый раз следует регистрировать отдельно.
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним (приложение 1) ведет ответственный за эксплуатацию СКЗИ сотрудник Участника.
Все полученные ответственным за эксплуатацию СКЗИ сотрудником Участника экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключей ЭП должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персональную ответственность за их сохранность.
Передача СКЗИ, эксплуатационной и технической документации к ним, ключей ЭП допускается только между пользователями СКЗИ и (или) ответственными за эксплуатацию СКЗИ сотрудниками Участника под расписку в соответствующих журналах поэкземплярного учета.
Пользователи СКЗИ хранят носители СКЗИ, эксплуатационную и техническую документацию к СКЗИ, ключи ЭП в шкафах (ящиках, хранилищах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение.
СКЗИ и ключи ЭП могут доставляться фельдъегерской (в том числе ведомственной) связью или со специально выделенными нарочными из числа ответственных за эксплуатацию СКЗИ сотрудников Участника или пользователей СКЗИ, для которых они предназначены, при соблюдении мер, исключающих бесконтрольный доступ к ним во время доставки.
Эксплуатационную и техническую документацию к СКЗИ можно пересылать заказными или ценными почтовыми отправлениями.
Для пересылки СКЗИ должны быть помещены в прочную упаковку, исключающую возможность их физического повреждения и внешнего воздействия. СКЗИ пересылают отдельно от ключей. На упаковках указывают ответственного за эксплуатацию СКЗИ сотрудника Участника или пользователя СКЗИ, для которых эти упаковки предназначены. На упаковках делают пометку "Лично". Упаковки опечатывают таким образом, чтобы исключалась возможность извлечения из них содержимого без нарушения упаковок и оттисков печати.
Оформленную таким образом упаковку при предъявлении фельдсвязью дополнительных требований помещают во внешнюю упаковку, оформленную согласно предъявляемым требованиям. До первоначальной высылки (или возвращения) адресату сообщают отдельным письмом описание высылаемых ему упаковок и печатей, которыми они могут быть опечатаны.
Для пересылки СКЗИ, эксплуатационной и технической документации к ним, ключей ЭП следует подготовить сопроводительное письмо, в котором необходимо указать, что посылается и в каком количестве, учетные номера изделий, а также, при необходимости, назначение и порядок использования высылаемого отправления. Сопроводительное письмо вкладывают в одну из упаковок.
Полученные упаковки вскрывают только ответственный за эксплуатацию СКЗИ сотрудник Участника или пользователи СКЗИ, для которых они предназначены. Если содержимое полученной упаковки не соответствует указанному в сопроводительном письме или сама упаковка и печать - их описанию (оттиску), а также если упаковка повреждена, в результате чего образовался свободный доступ к ее содержимому, то получатель составляет акт, который высылает отправителю. Полученные с такими отправлениями СКЗИ до получения указаний от отправителя применять не разрешается.
Получение СКЗИ, эксплуатационной и технической документации к ним должно быть подтверждено отправителю в соответствии с порядком, указанным в сопроводительном письме. Отправитель обязан контролировать доставку своих отправлений адресатам. Если от адресата своевременно не поступило соответствующего подтверждения, то отправитель должен направить ему запрос и принять меры к уточнению местонахождения отправлений.
Неиспользованные или выведенные из действия ключи ЭП подлежат уничтожению на месте эксплуатации.
Уничтожение ключей ЭП может производиться путем физического уничтожения материального носителя, на котором они расположены, или путем стирания (разрушения) ключей ЭП без повреждения материального носителя (для обеспечения возможности его многократного использования).
Ключи ЭП стирают по технологии, принятой для соответствующих материальных носителей многократного использования (дискет, компакт-дисков (CD-ROM), Data Key, Smart Card, eToken, RuToken и т.п.). Непосредственные действия по стиранию ключей ЭП, а также возможные ограничения на дальнейшее применение соответствующих ключевых носителей многократного использования регламентируются эксплуатационной и технической документацией к соответствующим СКЗИ, а также указаниями организации, производившей запись ключей ЭП.
Ключевые носители уничтожают путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления ключей ЭП. Непосредственные действия по уничтожению конкретного типа материального носителя регламентируются эксплуатационной и технической документацией к соответствующим СКЗИ, а также указаниями организации, производившей запись ключей ЭП.
Бумажные и прочие сгораемые материальные носители, а также эксплуатационная и техническая документация к СКЗИ уничтожаются путем сжигания или с помощью любых бумагорезательных машин.
Ключи ЭП должны быть уничтожены в сроки, указанные в эксплуатационной и технической документации к соответствующим СКЗИ. Если срок уничтожения эксплуатационной и технической документацией не установлен, то ключи ЭП должны быть уничтожены не позднее 10 суток после вывода их из действия (окончания срока действия). Факт уничтожения оформляется в журнале поэкземплярного учета.
Ключи ЭП уничтожаются либо пользователями СКЗИ, либо ответственным за эксплуатацию СКЗИ сотрудником Участника под расписку в журнале поэкземплярного учета, а уничтожение большого объема ключей ЭП может быть оформлено актом. При этом пользователям СКЗИ разрешается уничтожать только использованные непосредственно ими (предназначенные для них) ключи ЭП.
Уничтожение по акту производит комиссия в составе не менее двух человек из числа сотрудников Участника, в том числе ответственного за эксплуатацию СКЗИ сотрудника. В акте указывается, что уничтожается и в каком количестве. В конце акта делается итоговая запись (цифрами и прописью) о количестве наименований и экземпляров уничтожаемых ключей ЭП, инсталлирующих СКЗИ носителей, эксплуатационной и технической документации. Исправления в тексте акта должны быть оговорены и заверены подписями всех членов комиссии, принимавших участие в уничтожении. О проведенном уничтожении делается отметка в журнале поэкземплярного учета.

5. Действия в случае компрометации ключей ЭП

К событиям, связанным с компрометацией ключей ЭП, относят следующее:
1. Потеря материальных носителей, содержащих ключи ЭП.
2. Потеря материальных носителей, содержащих ключи ЭП, с их последующим обнаружением.
Все страницы документа:

Похожие документы:

  • Распоряжение Начальника департамента финансов Администрации г. Перми от 28.02.2014 N СЭД-06-01-03-р-9 О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 18.12.2013 N СЭД-06-01-03-р-93 "О запуске в эксплуатацию ЮЗЭД в сфере финансового планирования бюджета города Перми"
  • Распоряжение Начальника департамента финансов Администрации г. Перми от 14.11.2012 N СЭД-06-01-01-р-100 О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 23.07.2012 N СЭД-06-01-01-р-56 "О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 23.06.2011 N СЭД-06-01-01-р-54 "Методика планирования бюджетных ассигнований на очередной финансовый год и плановый период
  • Распоряжение Начальника департамента финансов Администрации г. Перми от 14.01.2014 N СЭД-06-01-03-р-104 О внесении изменений в распоряжение начальника департамента финансов от 30.12.2011 N СЭД-06-01-01-р-130 "Об утверждении Регламента взаимодействия департамента финансов администрации города Перми с главными распорядителями бюджетных средств, главными администраторами источников финансирования дефицита бюджета, муниципальными учреждениями города Перми в условиях открытия лицевых счетов в департаменте финансов администрации города Перми"
  • Распоряжение Начальника департамента финансов Администрации г. Перми от 30.04.2014 N СЭД-06-01-03-р-46 О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 21.01.2013 N СЭД-06-08-01-р-6 "Об утверждении Регламента представления информации по планированию и исполнению доходной части бюджета департаментом финансов администрации города Перми, главными администраторами доходов бюджета города Перми, главными администраторами источников финансирования дефицита бюджета города Перми, кураторами поступлений в бюджет города Перми" (в редакции от 01.02.2013 N СЭД-06-08-01-р-13)
  • Распоряжение Начальника департамента финансов Администрации г. Перми от 15.01.2015 N СЭД-06-01-03-р-172 О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 21.01.2013 N СЭД-06-08-01-р-6 "Об утверждении Регламента представления информации по планированию и исполнению доходной части бюджета департаментом финансов администрации города Перми, главными администраторами доходов бюджета города Перми, главными администраторами источников финансирования дефицита бюджета города Перми, кураторами поступлений в бюджет города Перми" (в редакции от 30.04.2014 N СЭД-06-08-01-р-46)
  • Распоряжение Начальника департамента финансов Администрации г. Перми от 01.02.2013 N СЭД-06-08-01-р-13 О внесении изменений в распоряжение начальника департамента финансов администрации города Перми от 19.01.2013 N СЭД-06-08-01-р-6 "Об утверждении Регламента представления информации по планированию и исполнению доходной части бюджета департаментом финансов администрации города Перми, главными администраторами доходов бюджета города Перми, главными администраторами источников финансирования дефицита бюджета города Перми, кураторами поступлений в бюджет города Перми"