Приказ Министерства финансов Челябинской области от 09.04.2013 N 01/5-30 "О Регламенте применения электронной подписи сторонами юридически значимого электронного документооборота"
МИНИСТЕРСТВО ФИНАНСОВ ЧЕЛЯБИНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 9 апреля 2013 г. № 01/5-30
О Регламенте применения электронной подписи сторонами
юридически значимого электронного документооборота
В целях организации и выполнения работ по внедрению юридически значимого электронного документооборота на базе автоматизированной системы "АЦК-Финансы"
ПРИКАЗЫВАЮ:
1. Утвердить прилагаемый Регламент применения электронной подписи сторонами юридически значимого электронного документооборота.
2. Признать утратившими силу:
1) приказ Министерства финансов Челябинской области от 01.03.2010 № 01/5-31 "Об утверждении Временного регламента электронного документооборота с применением электронной цифровой подписи и о внесении изменений в приказ Министерства финансов Челябинской области от 30.12.2009 № 01/5-192";
2) пункт 2 приказа Министерства финансов Челябинской области от 07.06.2010 № 01/5-76 "О внесении изменений в приказы от 30.12.2009 № 01/5-192 и от 01.03.2010 № 01/5-31 и признании утратившими силу приказов от 06.05.2008 № 01/5-51 и 21.04.2009 № 01/5-51";
3) приказ Министерства финансов Челябинской области от 29.07.2010 № 01/5-96 "О внесении изменений в приказ от 01.03.2010 № 01/5-31";
4) пункт 2 приказа Министерства финансов Челябинской области от 01.11.2010 № 01/5-131 "О внесении изменений в приказы от 30.12.2009 № 01/5-192 и от 30.03.2010 № 01/5-31";
5) пункт 2 приказа Министерства финансов Челябинской области от 17.03.2011 № 01/5-27 "О внесении изменений в приказы от 30.12.2009 № 01/5-192 и от 01.03.2010 № 01/5-31";
6) пункт 2 приказа Министерства финансов Челябинской области от 26.08.2011 № 01/5-100 "О внесении изменений в приказы от 30.12.2009 № 01/5-192 и от 01.03.2010 № 01/5-31".
3. Контроль за выполнением настоящего приказа возложить на первого заместителя Министра финансов Челябинской области Грязева А.А. и заместителя Министра финансов Челябинской области Астахову Г.А.
Исполняющий обязанности
Министра финансов
Челябинской области
А.А.ГРЯЗЕВ
Утвержден
приказом
Министерства финансов
Челябинской области
от 9 апреля 2013 г. № 01/5-30
Регламент
применения электронной подписи сторонами юридически
значимого электронного документооборота
I. Общие положения
1.1. Настоящий Регламент применения электронной подписи сторонами юридически значимого электронного документооборота (далее - Регламент) определяет порядок и технические аспекты использования юридически значимого электронного документооборота (далее - ЮЗЭД) между Министерством финансов Челябинской области (далее - Минфин области) и участниками ЮЗЭД, заключившими с Минфином области соглашение об обмене электронными документами (далее именуемые совместно - стороны), в автоматизированной системе "АЦК-Финансы" (далее - "АЦК-Финансы"), статусы электронных документов, на которых происходит наложение электронной подписи в электронном документе, правила разбора конфликтных ситуаций, возникающих между сторонами ЮЗЭД в ходе подписания электронных документов электронной подписью.
1.2. Такие термины и понятия, как "квалифицированный сертификат ключа проверки электронной подписи" (далее - сертификат), "ключ электронной подписи" (далее - ключ), "усиленная квалифицированная электронная подпись" (далее - электронная подпись) и "электронный документ", используемые в настоящем Регламенте, применяются в том же значении, что и в Федеральном законе от 06.04.2011 № 63-ФЗ "Об электронной подписи" (далее - Закон № 63-ФЗ).
Иные термины и понятия, используемые в настоящем Регламенте:
юридически значимый электронный документооборот (ЮЗЭД) - документооборот на базе "АЦК-Финансы", в котором стороны совершают действия по принятию к исполнению документов в электронной форме, удостоверенных электронной подписью, и несут ответственность за указанные действия;
удостоверяющий центр - Минфин области, осуществляющий функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции аккредитованного удостоверяющего центра, предусмотренные Законом № 63-ФЗ в соответствии с регламентом удостоверяющего центра, утвержденным приказом Минфина области;
администратор системы - специалист Минфина области, ответственный за настройку "АЦК-Финансы" и внесение в реестр "АЦК-Финансы" сертификатов электронной подписи;
администратор информационной безопасности - специалист, ответственный за обеспечение информационной безопасности в Минфине области;
клиент - главный распорядитель, распорядитель и получатель средств областного бюджета, областное бюджетное учреждение и областное автономное учреждение, заключившие соглашение об обмене электронными документами с Минфином области;
уполномоченное лицо - должностное лицо, наделенное правом использования электронной подписи в электронных документах, формируемых в "АЦК-Финансы";
представитель клиента - должностное лицо клиента, уполномоченное действовать от его имени;
средства криптографической защиты информации (далее - СКЗИ) - аппаратно-программный комплекс, выполняющий функцию по созданию электронной подписи, а также обеспечивающий защиту информации по утвержденным стандартам и сертифицированный в соответствии с законодательством;
правила подписания - настроечный параметр "АЦК-Финансы", позволяющий установить права на подписание электронных документов электронной подписью для определенных ролей на определенных статусах согласно приложению 1 к настоящему Регламенту;
роль - совокупность прав уполномоченных лиц при работе в "АЦК-Финансы", с использованием которых уполномоченные лица подписывают электронные документы электронной подписью;
статус электронного документа - атрибут электронного документа, идентифицирующий его состояние по определенному признаку;
материальный носитель - материальный объект, используемый для записи и хранения информации, необходимой для подписания электронных документов электронной подписью;
подтверждение подлинности электронной подписи в электронном документе - положительный результат подтверждения сертифицированным средством электронной подписи принадлежности содержащейся в электронном документе электронной подписи ее владельцу и отсутствия искажения и подделки подписанного данной электронной подписью электронного документа.
II. Порядок применения электронной подписи
2.1. В ходе использования ЮЗЭД принимаются и признаются сертификаты, изданные удостоверяющим центром.
2.2. Для определения статуса сертификата используется список отозванных сертификатов, издаваемый и публикуемый удостоверяющим центром в порядке и с периодичностью, определяемой удостоверяющим центром.
2.3. В качестве средства электронной подписи используются СКЗИ, сертифицированные в соответствии с законодательством Российской Федерации, а также совместимые с "АЦК-Финансы" и обеспечивающие:
реализацию функций создания электронной подписи в электронном документе с использованием ключа;
подтверждение подлинности электронной подписи в электронном документе с использованием сертификата.
2.4. Функционирование ЮЗЭД происходит на базе "АЦК-Финансы".
2.5. Минфин области вправе обновлять версию "АЦК-Финансы" с дальнейшей эксплуатацией ЮЗЭД на обновленной версии без предварительных уведомлений клиента, если такие изменения не повлекут существенных изменений "АЦК-Финансы".
2.6. Перечень отдельных документов в электронном виде с применением электронной подписи без их представления на бумажном носителе предусмотрен приложением к приказу Минфина области от 18.12.2012 № 01/5-129 "О внедрении юридически значимого электронного документооборота на базе автоматизированной системы "АЦК-Финансы" по отдельным документам".
2.7. Электронные копии подтверждающих документов создаются посредством сканирования и прикрепляются к электронным документам в "АЦК-Финансы", подписываются электронной подписью.
2.8. Требования к составу подписываемых полей юридически значимых электронных документов определяет Минфин области. Клиент имеет право быть ознакомленным с составом подписываемых полей юридически значимых электронных документов.
2.9. При подписании электронных документов клиент должен применить электронные подписи лиц, имеющих право подписи в соответствии с карточкой с образцами подписей и оттиска печати, в соответствии с правилами подписания электронных документов согласно приложению 1 к настоящему Регламенту.
2.10. Управление областного казначейства Минфина области осуществляет обработку документов в системе "АЦК-Финансы" после подписания клиентами документов электронной подписью в соответствии с правилами подписания электронных документов согласно приложению 1 к настоящему Регламенту.
2.11. Минфин области осуществляет контроль за соблюдением правил подписания электронных документов, предусмотренных приложением 1 к настоящему Регламенту.
III. Порядок работы в операционном зале Минфина области
3.1. В случае невозможности создания электронных документов на рабочем месте клиента представитель клиента может обратиться в Минфин области для создания электронных документов в "АЦК-Финансы" в операционном зале Минфина области (далее - оперзал).
3.2. Представитель клиента при первичном обращении представляет в отдел технического и системного программного обеспечения Минфина области (кабинет 603):
обязательство о неразглашении конфиденциальной информации по форме согласно приложению 2 к настоящему Регламенту (далее - Обязательство);
заявку о создании пользователя в АСУ "АЦК-Финансы" в двух экземплярах по форме согласно приложению 3 к настоящему Регламенту (далее - Заявка).
3.3. Администратор информационной безопасности проверяет представленные представителем клиента Обязательство и Заявку на соответствие формы, реквизитов, подлежащих заполнению, наличия исправлений, а также осуществляет идентификацию представителя клиента по паспорту. В случае отсутствия замечаний разрешает допуск к "АЦК-Финансы" в оперзале. Администратор информационной безопасности и начальник управления информационных систем Минфина области визируют два экземпляра Заявки.
Первый экземпляр Заявки представитель клиента доставляет в отдел информационного обеспечения областного бюджета Минфина области (кабинет 521) для получения имени пользователя и пароля для входа в "АЦК-Финансы", второй экземпляр Заявки - ответственному за оперзал сотруднику управления областного казначейства Минфина области (кабинет 109).
В случае нарушения установленного порядка представления документов администратор информационной безопасности отказывает в допуске к работе в "АЦК-Финансы" в оперзале и ставит отметку "Отказано", дату и подпись на Заявке.
3.4. При последующих обращениях для работы в "АЦК-Финансы" в оперзале представитель клиента обязан представить обращение в Минфин области в письменном виде за подписью руководителя и главного бухгалтера клиента ответственному за оперзал сотруднику управления областного казначейства Минфина области (кабинет 109) и использовать полученные ранее имя пользователя и пароль.
3.5. В случае утраты пароля для входа в "АЦК-Финансы" клиент обязан уведомить об этом в письменной форме управление информационных систем Минфина области, а также предоставить заявку на создание нового пароля.
3.6. Для работы в "АЦК-Финансы" в оперзале представитель клиента должен иметь при себе:
материальный носитель, содержащий ключ электронной подписи, на использование которой удостоверяющим центром выдан сертификат ключа проверки электронной подписи;
отсканированные копии документов в электронном виде, которые должны быть прикреплены к созданным документам в "АЦК-Финансы" (в случае невозможности доставить отсканированные копии документов в электронном виде на USB-флеш-карте снятие копии подтверждающих документов в электронном виде осуществляется в оперзале).
3.7. Для подписания электронной подписью электронных документов представителю клиента необходимо иметь документы на право подписи, в т.ч. соответствующий приказ клиента и карточку с образцами подписей и оттиска печати клиента.
Представитель клиента обеспечивает установку личных сертификатов электронной подписи в "АЦК-Финансы" в оперзале.
В случае если в соответствии с правилами подписания электронного документа необходимы две электронные подписи, а прибытие в оперзал уполномоченного лица невозможно, право использования электронной подписи может быть передано приказом клиента представителю клиента, прибывшему в Минфин области.
Минфин области не осуществляет контроль за действиями клиента по передаче прав на использование электронной подписи иным уполномоченным лицам.
3.8. После окончания работы представитель клиента обязан сообщить о завершении работы в "АЦК-Финансы" ответственному за оперзал сотруднику управления областного казначейства Минфина области.
IV. Порядок работы со СКЗИ в "АЦК-Финансы"
4.1. Для работы со СКЗИ в "АЦК-Финансы" допускаются только уполномоченные лица клиента, которые несут персональную ответственность за сохранность СКЗИ (в том числе хранение в тайне ключей электронной подписи).
Клиент обеспечивает контроль за отсутствием на компьютере, на котором осуществляется ЮЗЭД, посторонних программ (вирусов и так далее), способствующих нарушению функционирования ЮЗЭД, и несет ответственность за невыполнение указанных требований.
4.2. При обнаружении на компьютере, на котором осуществляется ЮЗЭД, посторонних программ (вирусов и так далее), эксплуатация ЮЗЭД на этом компьютере должна прекратиться с дальнейшей организацией мероприятий по анализу и ликвидации посторонних программ и возможных последствий.
4.3. Категорически запрещается:
разглашать содержимое материальных носителей, содержащих ключи электронной подписи, или передавать сами материальные носители лицам, к ним не допущенным, выводить данные, содержащиеся на материальном носителе, на дисплей и принтер;
вставлять материальный носитель, содержащий ключи электронной подписи, в дисковод или USB-считыватель компьютера уполномоченного лица клиента или других лиц при осуществлении деятельности, не связанной с ЮЗЭД;
записывать на материальный носитель, содержащий ключи электронной подписи, постороннюю информацию;
вносить какие-либо изменения в программное обеспечение СКЗИ;
использовать бывшие в работе материальные носители (правило не распространяется на носитель типа RuToken, eToken и USB-флеш).
Клиент несет ответственность за проведение в полном объеме организационных и технических мероприятий, обеспечивающих соблюдение указанных в настоящем пункте запретов.
4.4. В случае установления факта компрометации ключа уполномоченное лицо обязано прекратить работу по осуществлению ЮЗЭД и в течение не более чем одного рабочего дня со дня возникновения компрометации, подозрения на компрометацию уведомить об этом администратора информационной безопасности.
Возобновление работы уполномоченного лица по осуществлению ЮЗЭД происходит только после замены скомпрометированного ключа.
К событиям, связанным с компрометацией ключей, относятся следующие:
утрата материальных носителей, содержащих ключи электронной подписи, в том числе с их последующим обнаружением;
разглашение содержимого материальных носителей, содержащих ключи электронной подписи;
несанкционированное копирование содержимого материальных носителей, содержащих ключи электронной подписи;
использование ключа электронной подписи после увольнения уполномоченного лица;
нарушение правил хранения материальных носителей, содержащих ключи электронной подписи, и их уничтожения после окончания срока действия;
нарушение печати на сейфе или замка сейфа, в котором хранятся материальные носители, содержащие ключи электронной подписи;
любые другие виды разглашения содержимого материальных носителей, содержащих ключи электронной подписи, в результате которых ключи могут стать доступными посторонним лицам и (или) процессам.
V. Порядок разбора конфликтных ситуаций
при осуществлении ЮЗЭД
5.1. Под конфликтной ситуацией понимается ситуация, которая может быть вызвана следующими разногласиями между сторонами (клиентом и Минфином области):
оспаривание факта отправления и (или) получения электронного документа;
оспаривание времени отправления и (или) получения электронного документа;
оспаривание содержания отправленного (полученного) электронного документа;
оспаривание идентичности экземпляров электронного документа подлиннику и копии документа на бумажном носителе;
оспаривание целостности электронного документа;
оспаривание полномочий лица, подписавшего электронный документ электронной подписью;
оспаривание правомерности использования сертификата, использованного для подписания электронного документа;
иные случаи возникновения конфликтных ситуаций в ходе обмена электронными документами.
5.2. Разрешая конфликтные ситуации, стороны исходят из того, что документ в электронном виде, подписанный электронной подписью в "АЦК-Финансы", является документом, имеющим юридическую силу, аналогичным документу на бумажном носителе, подписанному собственноручной подписью уполномоченного лица и заверенному печатью клиента.
Электронный документ порождает обязательства, если документ надлежащим образом оформлен, подписан электронной подписью и доставлен. При этом электронная подпись используется в соответствии с сертификатом, действующим на момент подписания документа.
Математические свойства алгоритма электронной подписи должны соответствовать стандартам, существующим в Российской Федерации. Разбор конфликтной ситуации в отношении авторства, целостности и подлинности электронного документа заключается в доказательстве подписания конкретного электронного документа с использованием конкретного ключа электронной подписи.
Разрешение конфликтных ситуаций между сторонами осуществляется несколькими способами:
в рабочем порядке (без создания экспертной комиссии);
с созданием в Минфине области экспертной комиссии;
в судебном порядке.
5.2.1. Разрешение конфликтных ситуаций в рабочем порядке.
В случае возникновения обстоятельств, свидетельствующих, по мнению одной из Сторон, о возникновении конфликтной ситуации, данная Сторона (далее - Сторона-инициатор) незамедлительно направляет другой Стороне в произвольной форме извещение о конфликтной ситуации, обстоятельствах, свидетельствующих о ее возникновении, а также о ее предполагаемых причинах.
Сторона, которой было направлена извещение о конфликтной ситуации (далее - Сторона-ответчик), обязана не позднее чем в течение следующего рабочего дня проверить наличие указанных в извещении обстоятельств и, при необходимости, принять меры по разрешению конфликтной ситуации со своей стороны.
В тот же срок Сторона-ответчик извещает доступным способом Сторону-инициатора о результатах проверки и, при необходимости, о мерах, принятых для разрешения конфликтной ситуации.
Конфликтная ситуация признается разрешенной в рабочем порядке в случае, если Сторона-инициатор удовлетворена информацией, содержащейся в извещениях Стороны-ответчика, не имеет к ней претензий, и информация представлена в установленный срок.
В случае если Сторона-инициатор не удовлетворена информацией, полученной от Стороны-ответчика, для рассмотрения конфликтной ситуации формируется экспертная комиссия.
5.2.2. Разрешение конфликтных ситуаций с созданием экспертной комиссии.
В случае если конфликтная ситуация не была разрешена в рабочем порядке, Сторона-инициатор не позднее трех рабочих дней после возникновения конфликтной ситуации направляет Стороне-ответчику уведомление о разногласиях (далее - Уведомление) и предложение о создании экспертной комиссии (далее - Предложение). При этом до направления Уведомления Стороне-инициатору необходимо убедиться в целостности установленного на его технических средствах программного обеспечения, в том числе средств электронной подписи, а также в том, что не было произведено несанкционированных действий относительно программного обеспечения и на его технических средствах не установлено вредоносного программного обеспечения.
Уведомление должно содержать следующую информацию:
дату и номер;
наименование организации;
название класса электронного документа и его номер в "АЦК-Финансы";
обстоятельства, на которых основаны заявленные требования и сведения о подтверждающих их доказательствах, о наличии конфликтной ситуации, возможных причинах и последствиях ее возникновения;
дату и время подписания (по системному журналу);
нарушенные нормы законодательных и иных нормативных правовых актов Российской Федерации, а также условий соглашения об обмене электронными документами между Сторонами.
Если Стороной-инициатором является клиент, то к Уведомлению должны быть приложены следующие документы:
файл, содержащий электронный документ, а также электронную подпись этого электронного документа (выгружается из "АЦК-Финансы");
файл, содержащий вложение электронного документа, а также электронную подпись этого вложения электронного документа (выгружается из "АЦК-Финансы");
файлы, содержащие сертификаты ключей электронной подписи, с использованием которых подписан электронный документ.
Предложение должно содержать следующую информацию:
предполагаемую дату (не позднее трех рабочих дней со дня отправления Уведомления), время и место сбора экспертной комиссии;
список предлагаемых для участия в работе экспертной комиссии представителей Стороны-инициатора с указанием фамилий, имен, отчеств, должностей, исполняемых при обмене электронными документами функциональных ролей (администратор, администратор безопасности), контактной информации (телефон, электронная почта, факс).
Уведомление и Предложение составляются в произвольной форме на бумажном носителе, подписываются руководителем Стороны-инициатора (либо его заместителем).
Не позднее следующего рабочего дня после получения Уведомления и Предложения от Стороны-инициатора Сторона-ответчик направляет Стороне-инициатору свои Предложения, подписанные руководителем Стороны-ответчика (либо его заместителем).
Состав экспертной комиссии, время, место и срок ее работы утверждаются приказом Минфина области.
По инициативе любого из участников, участвующих в разрешении конфликтной ситуации, к работе экспертной комиссии могут привлекаться независимые эксперты, представители разработчика программного обеспечения "АЦК-Финансы" (по согласованию).
Лица, входящие в состав экспертной комиссии, должны обладать необходимыми знаниями и опытом работы с электронными документами, а также в области организации и обеспечения информационной безопасности при обмене электронными документами, иметь соответствующий допуск к необходимым для проведения работы экспертной комиссии документам и программно-техническим средствам.
Экспертная комиссия имеет право:
получать доступ к необходимым для ее работы документам участников, в том числе к архивам электронных документов;
знакомиться с условиями и порядком подготовки, формирования, обработки, доставки, исполнения, хранения и учета электронных документов участников;
знакомиться с условиями и порядком эксплуатации программных и технических средств обмена электронными документами участников;
знакомиться с условиями и порядком изготовления, использования и хранения участниками ключей, иной конфиденциальной информации, а также материальных носителей, необходимых для работы средств обмена электронными документами;
получать объяснения от должностных лиц Сторон, обеспечивающих обмен электронными документами;
получать от Сторон любую иную информацию, относящуюся к разрешаемой конфликтной ситуации.
Для проведения необходимых проверок и документирования данных экспертной комиссией могут применяться специальные программные и технические средства.
5.2.2.1. Порядок работы экспертной комиссии.
Сторона-ответчик обязана представить экспертной комиссии документально обоснованные объяснения и (или) доказательства по каждому вопросу, изложенному в Уведомлении.
В ходе работы экспертной комиссии может быть вынесено (в письменной форме) на рассмотрение экспертной комиссии ходатайство об изменении или дополнении требований или возражений любой из Сторон.
Экспертная комиссия может затребовать от Сторон предоставления документов и иных доказательств, необходимых для разрешение конфликтной ситуации между сторонами.
В том случае, если обстоятельства требуют подтверждения факта подлинности электронной подписи в электронном документе, экспертная комиссия назначает экспертизу по подтверждению подлинности электронной подписи. Проведение экспертизы осуществляется уполномоченными сотрудниками удостоверяющего центра, входящими в состав экспертной комиссии.
Все действия, предпринимаемые экспертной комиссией для выяснения фактических обстоятельств конфликтной ситуации, а также соответствующие выводы заносятся в протокол работы экспертной комиссии, который составляется по итогам работы.
Протокол работы экспертной комиссии должен содержать следующую информацию:
дату начала и окончания работы экспертной комиссии и место составления протокола;
состав экспертной комиссии с указанием фамилий, имен, отчеств, мест работы, занимаемых должностей, исполняемых при обмене электронными документами функциональных ролей, контактной информации и квалификации членов экспертной комиссии;
краткое изложение обстоятельств, свидетельствующих о возникновении и (или) наличии конфликтной ситуации;
установленные экспертной комиссией фактические обстоятельства;
мероприятия, проводимые экспертной комиссией для установления наличия, причин возникновения и последствий возникшей конфликтной ситуации, с указанием даты, времени и места их проведения;
выводы, к которым пришла экспертная комиссия в результате проведенных мероприятий;
принятое решение экспертной комиссии;
подписи всех членов экспертной комиссии.
Протокол должен быть составлен в форме документа на бумажном носителе в двух экземплярах, по одному для каждого из Сторон. По обращению любого из членов экспертной комиссии может быть выдана заверенная Минфином области копия протокола.
При наличии особого мнения члена экспертной комиссии к протоколу экспертной комиссии прилагается документ, составленный в произвольной форме и отражающий особое мнение члена экспертной комиссии, не согласного с выводами экспертной комиссии. Этот документ должен быть подписан членом экспертной комиссии, чье мнение он отражает.
5.2.2.2. Разрешение конфликтной ситуации по итогам работы экспертной комиссии.
Протокол экспертной комиссии является основанием для принятия Сторонами, участвующими в разрешении конфликтной ситуации, решения по урегулированию конфликтной ситуации.
В срок не более трех рабочих дней со дня составления протокола экспертной комиссии Стороны, участвующие в разрешении конфликтной ситуации, на основании выводов экспертной комиссии принимают меры по разрешению конфликтной ситуации.
Конфликтная ситуация признается разрешенной по итогам работы экспертной комиссии, если Стороны, участвующие в разрешении конфликтной ситуации, удовлетворены выводами, полученными экспертной комиссией, и не имеют претензий в связи с разрешаемой конфликтной ситуацией.
В случае если конфликтная ситуация признается разрешенной, Стороны, участвующие в разрешении конфликтной ситуации, в срок не позднее пяти рабочих дней со дня составления протокола экспертной комиссии оформляют решение об урегулировании конфликтной ситуации.
Решение составляется Сторонами, участвующими в разрешении конфликтной ситуации, в произвольной форме в виде документа на бумажном носителе и выдается по одному экземпляру каждой Стороне. Решение подписывается уполномоченными в разрешении конфликтной ситуации лицами Сторон и утверждается руководителями (иными уполномоченными лицами) Сторон.
5.2.3. Разрешение конфликтных ситуаций в судебном порядке.
В случае невозможности разрешения конфликтной ситуации в рабочем порядке и по итогам работы экспертной комиссии споры Сторон подлежат рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
5.3. Процедуры проверки для разрешения конфликтных ситуаций.
Список необходимых для разрешения конфликтной ситуации проверок приведен в приложении № 4 к настоящему Регламенту.
5.3.1. Проверка наличия электронных документов.
Для проверки наличия электронного документа необходимо:
получить электронный документ и электронную подпись для анализа (документ и электронная подпись могут быть получены из "АЦК-Финансы" в виде двух файлов);
проверить наличие данного электронного документа в "АЦК-Финансы". При этом могут быть сделаны следующие выводы:
при отсутствии данного электронного документа в "АЦК-Финансы" делается вывод об отсутствии причин конфликтной ситуации;
при наличии электронного документа в "АЦК-Финансы" необходимо продолжить разрешение конфликтной ситуации в соответствии с настоящим Регламентом.
5.3.2. Подтверждение подлинности электронной подписи. Подтверждение подлинности электронной подписи в электронном документе выполняется путем проведения экспертизы. Экспертиза подлинности электронной подписи в электронном документе выполняется только удостоверяющим центром.
При неподтверждении удостоверяющим центром подлинности электронной подписи делается вывод об отсутствии причин конфликтной ситуации.
5.3.3. Проверка организационных аспектов.
Соответствие положениям настоящего Регламента:
1) соответствие полномочий на подписание электронного документа электронной подписью требованиям настоящего Регламента, а именно:
соответствие представленного документа описанию класса документов согласно документации к "АЦК-Финансы";
возможность подписания электронной подписью электронных документов данного класса;
возможность подписания электронной подписью на заданном статусе;
2) время и дата подписания электронного документа (по времени системного журнала);
3) соответствие личности должностного лица, подписавшего электронный документ, информации, указанной в сертификате.
При установлении факта несоответствия электронной подписи в электронном документе положениям настоящего Регламента, времени и даты подписания электронного документа, указанных в системном журнале, времени и дате подписания электронного документа, указанным в Уведомлении, делается вывод о неправомерности требований соответствующей Стороны.
5.3.4. Корректность использования СКЗИ и "АЦК-Финансы" в соответствии с документацией на используемые программные и аппаратные средства и аттестатами соответствия.
При установлении факта некорректного использования СКЗИ и "АЦК-Финансы" делается вывод о неправомерности требований соответствующей Стороны.
5.3.5. Правомерность подписания электронного документа уполномоченным лицом на основании настоящего Регламента и внесения в реестр "АЦК-Финансы" сертификатов электронной подписи.
При установлении факта неправомерного подписания электронного документа уполномоченным лицом делается вывод о неправомерности требований соответствующей Стороны.
5.3.6. Доказательства корректности условий использования сертификатов в соответствии с областью применения сертификатов.
При установлении факта использования сертификатов не в соответствии с областью применения сертификатов делается вывод о неправомерности требований соответствующей Стороны.
VI. Порядок предоставления электронных документов
из "АЦК-Финансы" по обращениям заинтересованных лиц
6.1. Обратившиеся в Минфин области физические или юридические лица, ответы на запросы которых требуют предоставления электронных документов, содержащихся в "АЦК-Финансы", являются заинтересованными лицами.
6.2. В случае предоставления на обращение заинтересованного лица ответа в электронной форме, к ответу в качестве приложения прикрепляются выгруженные из "АЦК-Финансы" электронные документы с реквизитами электронной подписи и сертификата лица, подписавшего документ электронной подписью, изготовленные администратором системы Минфина области.
6.3. В случае предоставления на обращение заинтересованного лица ответа в печатной форме, к ответу прилагаются бумажные копии выгруженных из "АЦК-Финансы" электронных документов, изготовленные и заверенные специалистом управления областного казначейства Минфина области.
Первый заместитель
Министра финансов
Челябинской области
А.А.ГРЯЗЕВ
Приложение 1
к Регламенту применения
электронной подписи
сторонами юридически значимого
электронного документооборота
Правила подписания электронных документов
1) электронный документ "Заявка на оплату расходов":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Есть кассовый план ПБС <*> - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Нет финансирования ПБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
2) электронный документ "Заявка на списание специальных средств":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отложен ПБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Нет финансирования ПБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
3) электронный документ "Распорядительная заявка":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Новый ГРБС <**> - главный бухгалтер (либо лица,
имеющие право второй подписи)
ГРБС - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Нет финансирования ГРБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ГРБС - руководитель (либо лица, имеющие право
первой подписи)
4) электронный документ "Справка по расходам":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отложен ПБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Обработка завершена ПБС - главный бухгалтер (либо лица, имеющие
право второй подписи)
ПБС - руководитель (либо лица, имеющие право
первой подписи)
5) электронный документ "Заявка БУ/АУ на выплату средств":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен БУ/АУ <***> - главный бухгалтер (либо лица,
имеющие право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Средства есть БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
6) электронный документ "Заявка БУ/АУ на получение наличных денег":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Средства есть БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
7) электронный документ "Справка уведомление об уточнении операций БУ/АУ":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен БУУАУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 На согласовании БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
8) электронный документ "Объявление на взнос наличными":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 На согласовании БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
9) электронный документ "Справка по операциям БУ/АУ":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 На согласовании БУ/АУ - главный бухгалтер (либо лица, имеющие
право второй подписи)
БУ/АУ - руководитель (либо лица, имеющие право
первой подписи)
10) электронный документ "Отчет учреждений". Тип отчета "Выписка с лицевого счета по бюджету":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Новый Исполнитель отдела работы с лицевыми счетами
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отправлен Исполнитель отдела работы с лицевыми счетами
11) электронный документ "Отчет учреждений". Тип отчета "Выписка с лицевого счета БУ/АУ":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Новый Исполнитель отдела работы с лицевыми счетами
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отправлен Исполнитель отдела работы с лицевыми счетами
12) электронный документ "Отчет учреждений". Тип отчета "Отчет о состоянии счета БУ/АУ":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Новый Исполнитель операционного отдела
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отправлен Исполнитель операционного отдела
13) электронный документ "Универсальный документ". Тип отчета "Отчет о состоянии лицевого счета по бюджету":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Подготовлен Исполнитель операционного отдела
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Отправлен Исполнитель операционного отдела
14) электронный документ "Сведения об операциях с целевыми субсидиями":
правила подписания для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 На утверждении ГРБС - руководитель (либо лица, имеющие право
первой подписи)
2 Утвержден Исполнитель операционного отдела
правила проверки для документа
№ Статус Роли (пользователь, имеющий право на подпись)
1 Утвержден ГРБС - руководитель (либо лица, имеющие право
первой подписи)
2 Обработка завершена Исполнитель операционного отдела
Примечание:
ПБС <*> - получатель средств областного бюджета: органы государственной власти, областные казенные учреждения;
ГРБС <**> - главный распорядитель средств областного бюджета;
БУ/АУ <***> - областные бюджетные учреждения, областные автономные учреждения.
Приложение 2
к Регламенту применения
электронной подписи
сторонами юридически значимого
электронного документооборота
ОБЯЗАТЕЛЬСТВО
о неразглашении конфиденциальной информации
Я ,___________________________________________________________________,
(фамилия, имя, отчество)
___________________________________________________________________________
(должность, наименование организации)
_______________________________________________________________________ при
проведении работ в Министерстве финансов Челябинской области в соответствии
с соглашением об обмене электронными документами и после окончания действия
этого соглашения обязуюсь:
1. не разглашать персональные данные, сведения, составляющие служебную тайну (далее - конфиденциальные сведения), которые мне будут доверены или станут известны в процессе выполнения работы;
2. в случае попытки посторонних лиц получить от меня информацию, составляющую конфиденциальные сведения Министерства финансов Челябинской области, а также склонить к совершению противоправных действий, сообщить об этом любым доступным способом администратору информационной безопасности Министерства финансов Челябинской области;
3. не использовать конфиденциальные сведения Министерства финансов Челябинской области в целях, не связанных с выполнением обязательств по соглашению об обмене электронными документами.
Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
____________________________________ /_______________/ ____________________
(должность) (подпись) (Ф.И.О.)
"___" ____________ 20__ г.
Приложение 3
к Регламенту применения
электронной подписи
сторонами юридически значимого
электронного документооборота
ЗАЯВКА НА СОЗДАНИЕ ПОЛЬЗОВАТЕЛЯ
В АСУ "АЦК-ФИНАНСЫ"
ЗАЯВКА № ______ ОТ "___" ___________ "20___"
1. Персональные сведения для подключения
(заполнять печатными буквами)
Фамилия:
Имя:
Отчество:
Организация
Должность
2. Создание пользователя в АСУ "АЦК-Финансы" первичное повторное (нужное подчеркнуть)
3. Заполняется при повторном создании пользователя. Указать причину повторного создания (№ ______ Дата ____________ предыдущей заявки)
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Уполномоченное лицо _________________/____________, "___" ________ 20__
Руководитель учреждения _________________/____________, "___" ________ 20__
___________ "__" _______ 20__
___________________________________________________
ОТМЕТКИ Министерства финансов Челябинской области
Администратор
информационной
безопасности _________________/_____________ "___" ________ 20__
Начальник управления
информационных систем _________________/ ____________ "__" _________ 20__
Приложение 4
к Регламенту применения
электронной подписи
сторонами юридически значимого
электронного документооборота
Список необходимых для разрешения конфликтной
ситуации проверок
№ Наименование проверки Успешность
проверки
(да/нет)
1. Проверка подлинности электронного документа
Присутствие документа в "АЦК-Финансы"
2. Подтверждение подлинности электронной подписи (ЭП)
2.1. Успешное выполнение проверки ЭП с использованием
сертификатов, представленных инициатором и
удостоверяющим центром
2.2. Действительность сертификата, которым подписан
конфликтный документ на момент подписания
3. Проверка организационных аспектов
3.1. Проверка на соответствие положениям Регламента
3.1.1. Соответствие представленного документа описанию класса
3.1.2. Возможность подписания ЭП документов данного класса
3.1.3. Соответствие личности должностного лица, подписавшего
документ, информации, указанной в сертификате,
представленном экспертной комиссии
3.2. Прочие организационные аспекты
3.2.1. Подтверждение правомерности использования копий СКЗИ и
"АЦК-Финансы" в соответствии с условиями лицензионных
соглашений
3.2.2. Подтверждение корректности использования копий СКЗИ и
"АЦК-Финансы" в соответствии с документацией на
используемые программные и аппаратные средства и
аттестатами соответствия
3.2.3. Подтверждение правомерности использования электронного
документа данного класса в ЮЗЭД
3.2.4. Наличие доказательств того, что сертификат, которым
подписан электронный документ, выдан удостоверяющим
центром
3.2.5. Доказательства корректности условий использования
сертификатов в соответствии с областью применения
сертификатов
------------------------------------------------------------------