ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА
ПРИКАЗ
от 13 июня 2006 года N САЭ-3-27/346@
Об организации сети доверенных удостоверяющих центров
____________________________________________________________________
Отменен на основании
приказа ФНС России от 11 февраля 2014 года N ММВ-7-6/46@
____________________________________________________________________
В целях обеспечения унификации информационного взаимодействия налогоплательщиков и налоговых органов по телекоммуникационным каналам связи с использованием электронной цифровой подписи (ЭЦП)
приказываю:
1. Утвердить Положение о сети доверенных удостоверяющих центров Федеральной налоговой службы для обеспечения работы системы приема хранения и первичной обработки документов налоговых деклараций и бухгалтерской отчетности, поступающих от налогоплательщиков в налоговые органы в электронном виде с использованием ЭЦП.
2. Ввести в действие Положение о сети доверенных удостоверяющих центров Федеральной налоговой службы с 01.07.2006.
3. Контроль исполнения настоящего Приказа оставляю за собой.
Руководитель Федеральной
налоговой службы
А.Э.Сердюков
УТВЕРЖДЕНО
приказом ФНС России
от 13 июня 2006 года N САЭ-3-27/346@
Положение о сети доверенных удостоверяющих центров Федеральной налоговой службы
I. Общие положения
1.1. Настоящее Положение определяет основные принципы и процедуры организации и развития сети доверенных удостоверяющих центров (далее - Сеть Доверенных УЦ) Федеральной налоговой службы в целях расширения функциональности и сервисов, предоставляемых налогоплательщику в системе юридически значимого электронного документооборота (обмена информацией) (далее - Система) между налоговыми органами и хозяйствующими субъектами с обеспечением требуемого уровня качества и надежности.
1.2. Организатором Сети Доверенных УЦ является Федеральное государственное унитарное предприятие "Главный научно-исследовательский вычислительный центр Федеральной налоговой службы" (ФГУП "ГНИВЦ ФНС России"), действующий в соответствии с задачами и функциями, возложенными на него Федеральной налоговой службой.
1.3. Правовое регулирование отношений при создании и функционировании Сети Доверенных УЦ осуществляется в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации и ФНС России, регламентирующими деятельность в области электронного документооборота с использованием электронной цифровой подписи (далее - ЭЦП), а также настоящим Положением.
1.4. Удостоверяющий центр ФГУП "ГНИВЦ ФНС России" (далее - УЦ ГНИВЦ) является Головным удостоверяющим центром Сети Доверенных УЦ. На него возлагаются функции взаимодействия с Уполномоченным федеральным органом (либо иным органом, уполномоченным федеральным законодательством координировать работу удостоверяющих центров), с удостоверяющими центрами федеральных органов исполнительной власти и коммерческими удостоверяющими центрами.
1.5. В Сеть Доверенных УЦ могут входить действующие удостоверяющие центры органов государственной власти и органов местного самоуправления, а также коммерческие удостоверяющие центры, при условии выполнения ими нормативно-правовых актов Российской Федерации и ФНС России, а также настоящего Положения.
1.6. Построение Сети Доверенных УЦ может быть основано как по схеме подчиненной иерархии, так и на принципах кросс-сертификации.
1.7. Отношения УЦ ГНИВЦ с другими удостоверяющими центрами в Сети Доверенных УЦ строятся на договорной основе.
II. Принципы построения Сети Доверенных УЦ
2.1. Построение Сети Доверенных УЦ направлено на создание единого пространства доверия сертификатов ключей подписей, изданных Доверенными УЦ, в целях обеспечения требуемого уровня качества и надежности предоставляемых налогоплательщику сервисов в Системе юридически значимого электронного документооборота.
2.2. УЦ ГНИВЦ является структурным подразделением ФГУП "ГНИВЦ ФНС России" и в роли Головного удостоверяющего центра Сети доверенных УЦ обеспечивает взаимодействие между Удостоверяющим центром ФНС России, Уполномоченным федеральным органом (либо иным органом, уполномоченным федеральным законодательством координировать работу удостоверяющих центров), удостоверяющими центрами федеральных органов исполнительной власти и Доверенными УЦ.
2.3. К Сети Доверенных УЦ могут быть подключены удостоверяющие центры, которые имеют следующий статус:
- обладают необходимыми материальными и финансовыми возможностями, позволяющими нести гражданскую ответственность перед пользователями сертификатов ключей подписи за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписи, а также в результате других виновных действий удостоверяющих центров. Меры ответственности за упомянутые выше убытки должны быть отражены в договорах, заключенных между удостоверяющими центрами и пользователями Системы;
- имеют необходимые лицензии в соответствии с требованиями действующего законодательства Российской Федерации о лицензировании отдельных видов деятельности;
- имеют материально-техническую базу и квалифицированный персонал, позволяющий выполнять следующие функции:
- обеспечивать эффективную поддержку сервисов информационной безопасности для информационных и телекоммуникационных систем;
- обеспечивать отсутствие коллизий между своими технологиями (программно-аппаратные средства, протоколы и т.д.) и технологиями, применяемыми в Сети УЦ;
- обеспечивать доступность актуальных реестров сертификатов ключей подписи, списков отозванных сертификатов ключей подписи.
III. Головной удостоверяющий центр
Сети Доверенных УЦ - УЦ ГНИВЦ
3.1. Задачи УЦ ГНИВЦ:
- реализация в Сети Доверенных УЦ политик и правил, направленных на создание и поддержание единого пространства доверия сертификатов ключей подписей;
- выпуск сертификатов ключей подписей;
- взаимодействие с другими системами удостоверяющих центров, с федеральными и региональными удостоверяющими центрами по установленным в Системе правилам кросс-сертификации;
- осуществление иных полномочий в соответствии с федеральным законодательством и нормативными правовыми актами Российской Федерации и ФНС России.
3.2. Функции УЦ ГНИВЦ:
- подготовка предложений по совершенствованию функционирования Сети Доверенных УЦ;
- регистрация, выдача и управление сертификатами и кросс-сертификатами УЦ, ведение реестров сертификатов УЦ и кросс-сертификатов;
- организация в Сети Доверенных УЦ кросс-сертифицированной связи с другими системами удостоверяющих центров, с федеральными и региональными удостоверяющими центрами;
- подтверждение электронной цифровой подписи на сертификате, изданном удостоверяющим центром Сети Доверенных УЦ;
- подтверждение электронной цифровой подписи на сертификате, изданном удостоверяющим центром Российской Федерации, взаимодействующим с Системой;
- подтверждение электронной цифровой подписи на иностранном сертификате при наличии кросс-сертифицированной связи Сети Доверенных УЦ с издавшим его иностранным удостоверяющим центром;
- выполнение условий кросс-сертификации для связи с удостоверяющими центрами Сети Доверенных УЦ;
- участие в деятельности экспертной комиссии по проверке и тестированию удостоверяющих центров, подавших заявку на включение в Сеть Доверенных УЦ;
3.3. Права УЦ ГНИВЦ:
- представлять ФНС России предложения по нормативно-организационным вопросам создания и поддержания единого пространства доверия сертификатов ключей подписей;
- разрабатывать по поручению ФНС России проектные материалы и рекомендации по использованию ЭЦП в Системе юридически значимого электронного документооборота;
- участвовать в работе экспертной комиссии по разбору конфликтных ситуаций, связанных с использованием ЭЦП при взаимодействии участников Системы между собой, а также с федеральными, региональными и Доверенными удостоверяющими центрами;
- оказывать участникам Системы услуги в сфере применения электронной цифровой подписи, определенные законодательством и настоящим Положением.
3.4. Обязанности УЦ ГНИВЦ:
- руководствоваться нормативными правовыми актами Российской Федерации и ФНС России, регламентирующими деятельность в сфере применения электронной цифровой подписи, а также настоящим Положением;
- оказывать консультационно-методическую помощь Доверенному УЦ в процессе сопровождения его функционирования;
- предоставлять участникам Сети Доверенных УЦ всю необходимую предусмотренную Положением информацию.
IV. Требования к удостоверяющим центрам для работы в Сети Доверенных УЦ
4.1. Удостоверяющие центры при работе в Сети Доверенных УЦ обязаны:
- выполнять требования настоящего Положения, предъявляемые к удостоверяющим центрам;
- признавать право ФГУП "ГНИВЦ ФНС России" на проведение проверок деятельности удостоверяющих центров в части выполнения требований работы в Сети Доверенных УЦ;
- разъяснять пользователям Системы принципы, правила и ограничения, установленные в Сети Доверенных УЦ;
- нести штрафные санкции в случае расторжения договорных отношений (прекращения деятельности) в Сети Доверенных УЦ в размерах, определенных в договорах с ФГУП "ГНИВЦ ФНС России";
- немедленно уведомлять, в случае принятия решения о приостановке (прекращении, возобновлении) деятельности по выдаче сертификатов ключей подписей, ФГУП "ГНИВЦ ФНС России";
- уведомлять УЦ ГНИВЦ о фактах отзыва сертификатов ключей подписи в течение часа после принятия решения (фиксации факта) о признании недействительным сертификата ключа подписи.
4.2. Удостоверяющие центры (далее - Претендент) могут быть подключены к Сети Доверенных УЦ только после аккредитации в ФГУП "ГНИВЦ ФНС России". Процедура аккредитации в Сети Доверенных УЦ является многоступенчатым процессом, направленным на достижение взаимных доверительных отношений, и включает следующие стадии:
- заявительная - по заявке удостоверяющего центра, претендующего на подключение к Сети Доверенных УЦ, анализ документов, представленных удостоверяющим центром, принятие решения о принципиальной возможности/невозможности кросс-сертификации;
- рассмотрение - экспертиза документации, оценка материально-технической базы Претендента;
- экспертиза (обследование) - оценка качества технологических процессов и квалификации персонала, а также уровня информационной безопасности, проведение тестовых испытаний; принятие решения о кросс-сертификации;
- оформление договорных отношений - согласование договорных документов, выпуск кросс-сертификатов, подключение к Сети Доверенных УЦ.
4.2.1. Заявительная стадия
Удостоверяющий центр (Претендент) направляет в ФГУП "ГНИВЦ ФНС России" комплект заявительных документов, подтверждающих выполнение Претендентом условий для удостоверяющих центров Сети Доверенных УЦ.
4.2.2. Стадия рассмотрения заявления
ФГУП "ГНИВЦ ФНС России" рассматривает полученные документы в течение одного месяца, проводит проверку полученных документов, а также, при необходимости, запрашивает дополнительные документы.
ФГУП "ГНИВЦ ФНС России" имеет право отказать Претенденту в подключении к Сети Доверенных УЦ, объяснив причину отказа.
4.2.3. Экспертиза (обследование)
Экспертиза (обследование) предназначена для комплексной оценки организационно-методической и технической оснащенности, квалификации персонала, опыта работы и уровня обеспечения безопасности, технологической возможности установления кросс-сертификации, а также определения возможности выполнения Претендентом федеральных законов, иных нормативно-правовых актов Российской Федерации и ФНС России в части, предъявляемой к удостоверяющим центрам, и настоящего Положения.
4.2.3.1. Цель проведения экспертизы:
- определение уровня совместимости используемых средств криптографической защиты информации;
- определение механизмов построения и верификации цепочек сертификатов ключей подписи;
- определение протоколов, применяемых для сетевого взаимодействия;
- определение доступности сетевых справочников и реестров;
- определение способов и корректности создания кросс-сертификатов в соответствии с принятыми техническими требованиями;
- определение способов публикации кросс-сертификатов;
- определение способов публикации списков отозванных сертификатов;
- определение способов публикации реестров выданных сертификатов ключей подписи;
- определение зарегистрированных идентификаторов и способов их публикации в сертификатах ключей подписи;
