Министерство финансов Российской Федерации
ФЕДЕРАЛЬНОЕ КАЗНАЧЕЙСТВО

ПРИКАЗ

от 25 июля 2016 года N 280

О внесении изменений в приложение к приказу Федерального казначейства от 31 июля 2015 года N 197 "Об утверждении Регламента Удостоверяющего центра Федерального казначейства"

____________________________________________________________________
Утратил силу с 1 октября 2018 года на основании
приказа Казначейства России от 14 сентября 2018 года N 261
____________________________________________________________________

В целях реализации положений Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст.2036; 2016, N 1, ст.65) и в соответствии с пунктом 5.18_2 Положения о Федеральном казначействе, утвержденного постановлением Правительства Российской Федерации от 1 декабря 2004 года N 703 "О Федеральном казначействе" (Собрание законодательства Российской Федерации, 2004, N 49, ст.4908; Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 7 июля 2016 года),

приказываю:

1. Приложение к приказу Федерального казначейства от 31 июля 2015 года N 197 "Об утверждении Регламента Удостоверяющего центра Федерального казначейства" изложить в новой редакции согласно приложению к настоящему приказу.

2. Территориальным органам Федерального казначейства обеспечить уведомление юридических лиц, с которыми заключены Договоры присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства, о соответствующих изменениях до вступления в силу настоящего приказа.

3. Настоящий приказ вступает в силу с 1 сентября 2016 года.

4. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федерального казначейства С.Б.Гуральникова.

Руководитель
Р.Е.Артюхин

Приложение
к приказу
Федерального казначейства
от 25 июля 2016 года N 280

     

УТВЕРЖДЕН
Приказом
Федерального казначейства
от 31 июля 2015 года N 197

     

Регламент Удостоверяющего центра Федерального казначейства

1. Сокращения

     

2. Термины и определения

Запрос на сертификат - файл, созданный с использованием средств ЭП, содержащий КПЭП и иную информацию об Организации-заявителе и (или) Заявителе.

Заявитель - сотрудник Организации-заявителя, обратившийся за получением сертификата, фамилия, имя, отчество (если имеется) которого указаны в Запросе на сертификат.

Компрометация КЭП - ознакомление неуполномоченного лица (лиц) с КЭП; потеря ключевого носителя; нарушение правил хранения и уничтожения КЭП (после окончания срока действия); нарушение печати на сейфе с ключевыми носителями; случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

Конфликтная ситуация - возникновение разногласий между владельцем сертификата и УЦ ФК.

Организация-заявитель - юридическое лицо, обратившееся за получением сертификата(ов).

Печать - печать с воспроизведением Государственного герба Российской Федерации или иная печать Организации-заявителя, содержащая ее наименование и используемая для заверения подлинности подписи лица, имеющего право действовать от имени Организации-заявителя в соответствии с гражданским законодательством Российской Федерации.

Список аннулированных сертификатов (САС) - электронный документ, подписанный ЭП УЦ ФК, представляющий собой список серийных номеров сертификатов, которые были аннулированы или действие которых было прекращено/приостановлено.

Уполномоченное лицо - сотрудник Организации-заявителя, наделенный правом обращаться в УЦ ФК на основании доверенности, оформленной в соответствии с требованиями законодательства Российской Федерации, или иного документа.

Лицо, действующее от имени Организации-заявителя - лицо, уполномоченное действовать от имени Организации-заявителя на основании документа, подтверждающего данные полномочия, либо в случае наличия сведений о таком лице и его полномочиях в ЕГРЮЛ, либо информации об источнике опубликования и (или) общедоступных изданиях и информационных системах, в которых размещены сведения о таком лице и его полномочиях.

Копия документа, удостоверяющего личность - копия паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, в соответствии с законодательством Российской Федерации, содержащая фамилию, имя, отчество (если имеется) и реквизиты данного документа.

3. Общие положения

3.1. Регламент Удостоверяющего центра Федерального казначейства (далее - Регламент) определяет:

- порядок выдачи средства ЭП и Средства создания запроса;

- порядок создания, выдачи, смены, прекращения действия, аннулирования, приостановления и возобновления действия сертификатов;

- порядок предоставления информации о статусе сертификатов.

3.2. Настоящий Регламент разработан в соответствии с Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), постановлением Правительства Российской Федерации от 1 декабря 2004 года N 703 "О Федеральном казначействе" (в редакции постановления Правительства Российской Федерации от 13 апреля 2016 года N 300), приказом Федеральной службы безопасности Российской Федерации от 27 декабря 2011 года N 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи", приказом Федерального казначейства от 11 сентября 2013 года N 182 "Об организации работы Удостоверяющего центра Федерального казначейства" (в редакции приказа Федерального казначейства от 27 ноября 2015 года N 323).

В настоящем Регламенте используются понятия, термины, сокращения, которые применяются в Федеральном законе от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи".

При возникновении вопросов, не урегулированных положениями Регламента, следует руководствоваться законодательством Российской Федерации.

3.3. Взаимодействие ТОФК и Организации-заявителя осуществляется на основании заключенного Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства (далее - Соглашение).

_______________

Примерный образец представлен в приложении N 1 к настоящему Регламенту.

3.4. Создание и выдача сертификата осуществляется при условии наличия у Организации-заявителя:

- средства ЭП и Средства создания запроса;

- ключевого носителя, удовлетворяющего следующим требованиям:

- тип ключевого носителя включен в Перечень ключевых носителей, поддерживаемых УЦ ФК, определяемый УЦ ФК и публикуемый на официальных сайтах ТОФК в разделе "Удостоверяющий центр";

- ключевой носитель проинициализирован (отформатирован);

- на ключевом носителе имеется маркировка с учетным номером, присвоенным Организацией-заявителем.

3.5. Срок действия КЭП составляет максимально допустимый срок действия КЭП, установленный эксплуатационной документацией для используемого средства ЭП. Начало периода действия КЭП владельца сертификата исчисляется с даты и времени начала действия соответствующего сертификата.

3.6. Срок изготовления сертификата не должен превышать пяти рабочих дней с даты приема документов, оформленных в соответствии с настоящим Регламентом.

3.7. УЦ ФК предоставляет доступ к информации об аннулированных и прекративших действие сертификатах путем размещения актуального САС на официальном сайте Федерального казначейства в информационно-телекоммуникационной сети "Интернет" по адресу URL=http://crl.roskazna.ru/crl/.

Информация о размещении САС заносится в поле CRL Distribution Point сертификатов, изданных УЦ ФК.

Публикация обновленного САС УЦ ФК осуществляется регулярно, не реже двух раз в сутки.

3.8. Уведомление Организации-заявителя, Заявителя, владельцев сертификатов производится в случаях, предусмотренных настоящим Регламентом, любым способом, удостоверяющим его получение, в том числе посредством доставки сообщения по электронной почте на адрес, указанный в Заявлении на сертификат и в сертификате.

В случае превышения срока изготовления сертификата, Заявитель (Уполномоченное лицо), Организация-заявитель уведомляется в письменной форме за подписью руководителя ТОФК или его заместителя.

3.9. За неисполнение либо ненадлежащее исполнение правил настоящего Регламента Организация-заявитель, Заявитель (Уполномоченное лицо), владелец сертификата, УЦ ФК несут ответственность в соответствии с законодательством Российской Федерации.

4. Средство ЭП и Средство создания запроса

4.1. Требования к средству ЭП.

4.1.1. Средство ЭП должно обеспечивать работу с сертификатами формата Х.509 версии 3, определенного рекомендациями "Internet Х.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile" (RFC 5280), и соответствовать требованиям к средствам ЭП, устанавливаемым законодательством Российской Федерации.

4.2. Прием документов для выдачи средства ЭП и Средства создания запроса.

4.2.1. Выдача средства ЭП, Средства создания запроса и эксплуатационной документации к ним производится во временное пользование по письменному обращению Организации-заявителя, оформленному на бланке Организации-заявителя, в количестве, не превышающем число планируемых Заявителей, с приложением оптического носителя информации с возможностью однократной записи. В письменном обращении указывается фамилия, имя, отчество (при наличии) лица, уполномоченного на получение средства ЭП и Средства создания запроса.

4.2.2. Срок подготовки для выдачи средства ЭП, Средства создания запроса и эксплуатационной документации к ним не должен превышать трех рабочих дней с даты приема письменного обращения Организации-заявителя и оптического носителя.

4.3. Выдача средства ЭП и Средства создания запроса.

4.3.1. При выдаче средства ЭП и Средства создания запроса Оператор УЦ осуществляет:

- идентификацию лица, указанного в письменном обращении Организации-заявителя, по основному документу, удостоверяющему личность;

- выдачу оптического носителя информации (с записанной копией дистрибутива средства ЭП, Средства создания запроса) и учетной карточки лицензий на право использования средства ЭП и Средства создания запроса под подпись в соответствующем журнале.