Письмо ФНС России от 05.07.2017 № 6-4-01/0159@

«О направлении временного порядка регистрации, предоставления и формирования ключевой информации и электронной подписи в ФГИС „ЕГР ЗАГС“»

МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА

ПИСЬМО

от 5 июля 2017 г. № 6-4-01/0159@

О НАПРАВЛЕНИИ ВРЕМЕННОГО ПОРЯДКА РЕГИСТРАЦИИ, ПРЕДОСТАВЛЕНИЯ И ФОРМИРОВАНИЯ КЛЮЧЕВОЙ ИНФОРМАЦИИ

В рамках выполнения проекта Плана мероприятий по проведению второго этапа опытной эксплуатации федеральной государственной информационной системы ведения Единого государственного реестра записей актов гражданского состояния направляем временный порядок регистрации, предоставления и формирования ключевой информации и электронной подписи в ФГИС «ЕГР ЗАГС».

Прошу обеспечить его выполнение.

ВРЕМЕННЫЙ ПОРЯДОК РЕГИСТРАЦИИ, ПРЕДОСТАВЛЕНИЯ И ФОРМИРОВАНИЯ КЛЮЧЕВОЙ ИНФОРМАЦИИ И ЭЛЕКТРОННОЙ ПОДПИСИ В ФГИС «ЕГР ЗАГС»

Термины и сокращения

В Порядке приняты следующие термины и сокращения:

Аутентификация — проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности;

Ключ электронной подписи (ключ ЭП) — уникальная последовательность символов, предназначенная для создания ЭП;

Ключевой носитель (носитель ключа ЭП, носитель ключевой информации) — носитель информации, содержащий один или несколько ключей ЭП;

Ключевая информация — специальным образом организованная совокупность ключей, предназначенная для осуществления криптографической защиты информации в течение определенного срока;

Компрометация ключа — утрата доверия к тому, что используемые ключи подписи не доступны посторонним лицам;

Органы ЗАГС (организации) — органы записи актов гражданского состояния, образованные органами государственной власти субъектов Российской Федерации, а также иные органы, осуществляющие регистрацию актов гражданского состояния;

Пользователь — работник органа ЗАГС, зарегистрированный в ФГИС «ЕГР ЗАГС» для выполнения возложенных на него функций;

Сертификат ключа проверки электронной подписи (сертификат ключа проверки ЭП) — электронный документ или документ на бумажном носителе, выданный ФНС России (МИ ФНС России по ЦОД или Управлением ФНС России по субъекту Российской Федерации) и подтверждающий принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП;

ФГИС «ЕГР ЗАГС» — Федеральная государственная информационная система ведения Единого государственного реестра записей актов гражданского состояния;

ЦР — Центр регистрации;

Электронная подпись — информация в электронной форме, которая присоединена или иным образом связана с другой информацией в электронной форме (подписываемой информацией) и которая используется для определения лица, подписывающего информацию.

1. Общие положения

1.1 Настоящий Временный порядок разработан на Плана мероприятий по проведению второго этапа опытной эксплуатации федеральной государственной информационной системы ведения Единого государственного реестра записей актов гражданского состояния, в целях обеспечения органов ЗАГС, участвующих в опытной эксплуатации ФГИС «ЕГР ЗАГС», ключевой информацией для формирования усиленной неквалифицированной электронной подписи (далее — ЭП), шифрования каналов связи и аутентификации пользователей и регистрации пользователей в ФГИС «ЕГР ЗАГС».

1.2 Обеспечение функционирования информационно-технологической инфраструктуры формирования ключевой информацией в ФГИС «ЕГР ЗАГС» в соответствии с настоящим Порядком осуществляется ФНС России, а именно:

• Межрегиональной инспекцией ФНС России по централизованной обработке данных — в части Центра сертификации, являющегося хранилищем сертификатов ключа проверки электронной подписи, и Центра регистрации, являющегося центром регистрации и выпуска сертификатов ключа проверки электронной подписи;
• Управлениями ФНС России по субъектам Российской Федерации — в части территориально разнесенных АРМ Администратора Центра регистрации (консоли управления ЦР), являющиеся точками регистрации и выпуска сертификатов ключа проверки электронной подписи.

2. Права и обязанности сторон

2.1 Обязанности ФНС России:

• Регистрировать в ФГИС «ЕГР ЗАГС» сотрудников органов ЗАГС;
• Создавать и предоставлять Пользователю ФГИС «ЕГР ЗАГС» сертификат ключа проверки ЭП в электронной форме;
• Осуществлять свою работу по московскому времени. ФНС России обязан синхронизировать по времени информационно-технологическую инфраструктуру формирования ключевой информацией в ФГИС «ЕГР ЗАГС»;
• Обеспечивать достоверность идентификационных данных Пользователей ФГИС «ЕГР ЗАГС», заносимых в сертификаты ключей проверки ЭП;
• Обеспечивать сохранение в тайне созданного ключа ЭП Пользователя ФГИС «ЕГР ЗАГС»;
• Вести реестр выданных и аннулированных удостоверяющим центром сертификатов ключей проверки электронных подписей;
• Аннулировать сертификат ключа проверки ЭП Пользователя ФГИС «ЕГР ЗАГС» в соответствии с настоящим порядком.

2.2 Обязанности Пользователя ФГИС «ЕГР ЗАГС»:

• Обеспечивать конфиденциальность своих ключей ЭП, ключевых фраз и паролей для доступа в ФГИС «ЕГР ЗАГС»;
• Применять для формирования ЭП, аутентификации в ФГИС «ЕГР ЗАГС» и шифрования каналов связи только действующий ключ ЭП;
• Не применять ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена;
• Применять ключи электронной подписи только в ФГИС «ЕГР ЗАГС»;
• Немедленно обращаться в ФНС России с заявлением на прекращение действия сертификата ключа проверки ЭП в случае компрометации или подозрения на компрометацию ключа ЭП;
• Использовать для создания и проверки усиленных неквалифицированных ЭП, создания ключей ЭП и ключей проверки ЭП сертифицированные в соответствии с правилами сертификации Российской Федерации средства ЭП, являющиеся компонентами ФГИС «ЕГР ЗАГС»;
• В случае изменения регистрационной и (или) идентифицирующей информации (информации, содержащейся в Заявке на регистрацию в ФГИС «ЕГР ЗАГС» изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя), содержащейся в сертификате ключа проверки ЭП, обратиться в ФНС России для переиздания ключа ЭП и сертификата ключа проверки ЭП;
• Не использовать ключ ЭП, связанный с сертификатом ключа проверки ЭП, который содержит идентифицирующую информацию о пользователе ФГИС «ЕГР ЗАГС», не соответствующую действительности (в случае изменения идентифицирующей информации о пользователе).

2.3 Права ФНС России:

• Запросить документы, подтверждающие сведения, содержащиеся в сертификате ключа проверки ЭП;
• Отказать в создании сертификата ключа проверки ЭП в случае непредоставления и/или ненадлежащего оформления соответствующего заявления и документов, подтверждающих сведения, содержащиеся в сертификате ключа проверки ЭП;
• В одностороннем порядке приостановить действие сертификата ключа проверки ЭП Пользователя ФГИС «ЕГР ЗАГС» с обязательным уведомлением владельца сертификата ключа проверки ЭП, действие которого приостановлено, и указанием обоснованных причин.

2.4 Права Пользователя ФГИС «ЕГР ЗАГС»:

• Для хранения ключа ЭП применять ключевой носитель, поддерживаемый сертифицированным средством ЭП, использующимся в ФГИС «ЕГР ЗАГС»;
• Обратиться в ФНС России с заявлениями на выполнение ФНС России действий, установленных настоящим Порядком.

3. Подготовительные мероприятия

3.1 Управление информационных технологий в течение трех рабочих дней с даты направления настоящего Временного порядка доводит до органов исполнительной власти субъекта Российской Федерации, в компетенцию которых входит организация деятельности по государственной регистрации актов гражданского состояния на территории субъекта Российской Федерации, контактные данные (в том числе адреса электронной почты) ответственных лиц Управлений ФНС России по субъектам Российской Федерации (Администраторов ЦР).

3.2 Органы исполнительной власти субъекта Российской Федерации, в компетенцию которых входит организация деятельности по государственной регистрации актов гражданского состояния на территории субъекта Российской Федерации, доводят до ответственных лиц Управлений ФНС России по субъектам Российской Федерации (по адресам электронной почты, полученным в рамках пункта 3.1) и Управления информационных технологий (по адресу mns10618@nalog.ru) следующую информацию:

• о подготовке документов о регистрации пользователей (в рамках Раздела 4);
• реквизитов (Ф.И.О. и паспортные данные) лиц(-а), направляющихся в УФНС России по субъекту Российской Федерации для подачи Заявления на регистрацию в ФГИС «ЕГР ЗАГС», изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя;
• дата прибытия в УФНС России по субъекту Российской Федерации ответственных лиц.

3.3 УФНС России по субъекту Российской Федерации после получения информации о подготовке документов о регистрации пользователей от органа ЗАГС обеспечивает допуск в здание УФНС России соответствующих ответственных лиц в указанные даты прибытия.

4. Регистрация Пользователей в ФГИС «ЕГР ЗАГС»

4.1 Регистрация пользователя в ФГИС «ЕГР ЗАГС», изготовление ключей ЭП и сертификата ключа проверки ЭП для него осуществляются на основании заявления на регистрацию в ФГИС «ЕГР ЗАГС», изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя (Приложение № 1).

4.2 Заявление на регистрацию в ФГИС «ЕГР ЗАГС» изготовление ключей электронной подписи и сертификата ключа проверки электронной подписи пользователя заполняется при помощи средств электронно-вычислительной техники и подается в соответствующее УФНС России по субъекту Российской Федерации при личном прибытии лица либо доверенного лица при наличии оформленной доверенности (Приложение № 2) на получение ключей ЭП и сертификата ключа проверки ЭП.

4.3 Уполномоченный сотрудник УФНС России по субъекту Российской Федерации проводит процедуру аутентификации путем установления личности заявителя по паспорту.

4.4 После положительной аутентификации заявителя уполномоченный сотрудник УФНС России по субъекту Российской Федерации проверяет указанные в заявлении данные.

4.5 При принятии положительного решения уполномоченный сотрудник УФНС России по субъекту Российской Федерации выполняет регистрационные действия по занесению регистрационной информации в реестр пользователей ФГИС «ЕГР ЗАГС» и изготавливает ключи ЭП и сертификат ключа проверки ЭП. В случае отказа в регистрации заявитель имеет право забрать заявление вместе с приложениями.

4.6 Ключевой носитель, содержащий изготовленные ключи ЭП и сертификат ключа проверки ЭП, передается заявителю. Факт выдачи ключей ЭП и сертификата ключа проверки ЭП фиксируется в журнале поэкземплярного учета ключевых документов.

4.7 По окончании процедуры изготовления ключей ЭП и сертификата ключа проверки ЭП заявителю выдаются:

• ключи ЭП, записанные на ключевой носитель, предоставленный пользователем ФГИС «ЕГР ЗАГС»;
• сертификат ключа проверки ЭП в электронной форме, соответствующий ключу проверки ЭП;
• памятка пользователя ФГИС «ЕГР ЗАГС» (Приложение № 3) с ключевой фразой для удаленной аутентификации;
• руководство по обеспечению безопасности использования электронной подписи и средств электронной подписи (Приложение № 4). Факт выдачи руководства по обеспечению информационной безопасности использования ЭП и средств ЭП фиксируется в соответствующем журнале под роспись заявителя.

4.8 Информация, указанная в заявлениях для включения в сертификат ключа проверки ЭП, должна быть достоверной и подтверждаться следующими документами либо их копиями:

• основной документ, удостоверяющий личность;
• страховое свидетельство государственного пенсионного страхования заявителя;
• свидетельство о постановке на учет в налоговом органе.

4.9 Все документы, предоставляемые в ФНС России, должны заверяться подписью руководителя органа ЗАГС либо лица, наделенного полномочиями, достаточными для подписания такого рода документов, а также гербовой печатью организации.

5. Аннулирование (отзыв) сертификатов ключей проверки ЭП пользователей ФГИС «ЕГР ЗАГС»

5.1 Сертификат ключа проверки ЭП аннулируется (отзывается) в следующих случаях:

• в случае изменения сведений, включенных в сертификат ключа проверки ЭП;
• в случае компрометации ключа ЭП пользователя;
• выхода из строя ключевого носителя, содержащего ключ ЭП;
• в случае увольнения пользователя ФГИС «ЕГР ЗАГС» из органа ЗАГС;
• в иных случаях по решению пользователя ФГИС «ЕГР ЗАГС».

5.2 ФНС России обязан аннулировать (отозвать) действие сертификата ключа проверки ЭП пользователя ФГИС «ЕГР ЗАГС» по заявлению его владельца (Приложение № 5) либо доверенного лица при наличии надлежащим образом оформленной доверенности (Приложение № 2).

5.3 Заявление заполняется при помощи средств электронно-вычислительной техники, подается пользователем ФГИС «ЕГР ЗАГС» в УФНС России по субъекту Российской Федерации лично либо доверенным лицом при наличии надлежащим образом оформленной доверенности (Приложение № 2) и представляет собой документ на бумажном носителе, заверенный собственноручной подписью заявителя и печатью (при наличии), а также носитель, содержащий сертификат ключа проверки ЭП, соответствующий заявлению.

5.4 Срок рассмотрения заявления составляет 1 рабочий день с момента его поступления в УФНС России по субъекту РФ.

5.5 ФНС России обязан в течение суток с момента подачи заявления занести сведения о любых действиях с сертификатом в список отозванных сертификатов с указанием даты и времени занесения.

       на регистрацию в ФГИС "ЕГР ЗАГС" изготовление ключей

         электронной подписи и сертификата ключа проверки
                        электронной подписи

(полное наименование организации, включая организационно-правовую форму)

в лице ____________________________________________________________________ (должность)

                     (фамилия, имя, отчество)

действующего на основании _________________________________________________

просит

Пользователя ФГИС ЕГР ЗАГС.

сертификат ключа проверки ЭП;

                     (фамилия, имя, отчество)

паспорт серии ____ N _________ выдан «» ____________ 20 года

             (наименование органа, выдавшего документ)

в соответствии с указанными в настоящем заявлении идентификационными данными и областями применения сертификата ключа проверки ЭП:

<*> Полное или сокращенное наименование согласно положению (уставу), не более 64 зн.

           Пользователь ФГИС "ЕГР ЗАГС" ____________ __________________
                                          (подпись)    (Фамилия И.О.)
                                            "__" ____________ 20__ года

 (должность руководителя)                 (подпись)    (Фамилия И.О.)
                                            "__" ____________ 20__ года
                                                      М.П.

    (заполняет физическое лицо - пользователь ФГИС "ЕГР ЗАГС")

Настоящим Я, ______________________________________________________________ (фамилия, имя, отчество полностью)

                        (адрес регистрации)

соглашаюсь   с  обработкой  (сбор,  систематизация,  накопление,  хранение,
изменение,  использование,  обезличивание,  блокирование, уничтожение) моих
персональных  данных  (ПДн)  согласно  настоящему  Порядку  и  признаю, что
персональные  данные,  заносимые  в сертификаты ключей проверки электронных
подписей,   владельцем   которых  я  являюсь,  относятся  к  общедоступному

источнику персональных данных. Удостоверяю, что ПДн были предоставлены мною лично, даю свое согласие на архивное хранение с целью исполнения требований ФЗ № 63-ФЗ от 6 апреля 2011 г. «Об электронной подписи».

Подпись __________________ Дата _______________

Город ____________________ ________________________________________________ (дата прописью)

(полное наименование организации, включая организационно-правовую форму)

в лице ____________________________________________________________________ (должность)

                     (фамилия, имя, отчество)

действующего на основании _________________________________________________

уполномочивает _________________________________________________ (фамилия, имя, отчество)

паспорт серии ____ N _________ выдан «» __________ 20 года

             (наименование органа, выдавшего документ)

1.  <a id="p100119"></a>Представить   в   ФНС  России  необходимые  документы,   содержащие

достоверные  данные,  определенные  настоящим  Порядком,  для  изготовления
ключей  электронной  подписи  (далее  - ЭП) и сертификата ключа проверки ЭП
Пользователя  ФГИС  "ЕГР  ЗАГС"/аннулирования  (отзыва)  сертификата  ключа

проверки ЭП Пользователя:

          (фамилия, имя, отчество сотрудника органа ЗАГС)

2.  <a id="p100120"></a>Получить ключевую информацию/идентификационные данные для доступа к

ключевой информации, сертификат ключа проверки ЭП Пользователя ФГИС «ЕГР ЗАГС», а также иные документы, определенные настоящим Порядком.

3.  <a id="p100121"></a>Представить  в  ФНС  России  ключевую  информацию, сертификат ключа

проверки   ЭП  Пользователя  ФГИС  "ЕГР  ЗАГС",  а  также  иные  документы,
определенные  настоящим  Порядком  для  аннулирования  (отзыва) сертификата

ключа проверки ЭП.

4.  <a id="p100122"></a>Доверенное  лицо  наделяется правом расписываться в соответствующих

документах для исполнения поручений, определенных настоящей доверенностью.

Настоящая доверенность «» _______ 20 года и дана без права передоверия действительна по

Подпись доверенного лица    ____________ __________________ подтверждаю.
                             (подпись)     (Фамилия И.О.)

Руководитель ________________ ________________ _________________ (должность) (подпись) (Фамилия И.О.) «» ______________ 20 года М.П.

     (заполняет физическое лицо - доверенное лицо организации)

Настоящим я, _____________________________________________________________, (фамилия, имя, отчество полностью) __________________________________________________________________________, (адрес регистрации)

соглашаюсь   с  обработкой  (сбор,  систематизация,  накопление,  хранение,
изменение,  использование,  обезличивание,  блокирование, уничтожение) моих
персональных  данных  (ПДн)  согласно  настоящему  Порядку  и  признаю, что
персональные  данные,  заносимые  в сертификаты ключей проверки электронных
подписей,   владельцем   которых  я  являюсь,  относятся  к  общедоступному

источнику персональных данных. Удостоверяю, что ПДн были предоставлены мною лично, даю свое согласие на архивное хранение с целью исполнения требований ФЗ № 63-ФЗ от 6 апреля 2011 г. «Об электронной подписи».

Подпись _______________________ Дата ________________

Фамилия Имя Отчество

Наименование организации

Подразделение

Должность

Серийный номер сертификата ключа проверки электронной подписи:

Серийный номер

Наименование криптопровайдера:

Наименование криптопровайдера

ПИН-код USB-ключа eToken:

Пин-код

Ключевая фраза для аутентификации в ФГИС «ЕГР ЗАГС» <*>:

Фраза

Сотрудник УФНС России ________________ ______________ Фамилия И.О. Дата

Телефон службы технической поддержки ____________________

<*> Удаленная аутентификация зарегистрированного пользователя ФГИС «ЕГР ЗАГС» предназначена для установления личности зарегистрированного пользователя в ФГИС «ЕГР ЗАГС».

При компрометации ключа ЭП (потеря носителей ключевой информации, потеря носителей ключевой информации с их последующим обнаружением; носители ключевой информации стали на время доступными постороннему лицу без контроля со стороны владельца или ответственного за хранение ключевой информации; увольнение работников, имевших доступ к ключевой информации, или их перевод на другой участок работы) пользователь немедленно прекращает использование соответствующего ключа ЭП и уведомляет об этом сотрудника ФНС России и иных участников электронного взаимодействия в течение одного рабочего дня со дня получения информации о таком нарушении.

Приложение № 4

при эксплуатации руководствоваться технической документацией (формулярами) на используемое СКЗИ;

вести поэкземплярный учет используемых или хранимых СКЗИ, эксплуатационной и технической документации к ним, ключевых документов по установленным формам в соответствии с требованиями Приказа ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну». При этом программные СКЗИ должны учитываться совместно с аппаратными средствами, с которыми осуществляется их штатное функционирование;

2. Пользователю ФГИС «ЕГР ЗАГС» категорически запрещается:

оставлять ключевой носитель ЭП в устройстве считывания при оставлении рабочего места без присмотра, т.к. постороннее лицо может получить доступ к использованию ЭП в информационных системах;

осуществлять несанкционированное копирование криптографических ключей ЭП;

использовать ключевые носители ЭП для работы на других рабочих местах или для шифрования и подписи электронных документов, не относящейся к работе согласно области применения, для которой была получена ЭП;

разглашать содержимое носителей ключевой информации или передавать сами носители ЭП лицам, к ним не допущенным, выводить ключевую информацию на дисплей и принтер;

вставлять носители ключевой информации в устройства считывания в режимах, не предусмотренных штатным режимом работы СКЗИ, а также в устройства считывания других ПЭВМ;

записывать на носители ключевой информации постороннюю информацию;

подключать к ПЭВМ дополнительные устройства и соединители, не предусмотренные в комплектации;

работать на ПЭВМ, если во время ее начальной загрузки не проходят встроенные тесты, предусмотренные в ПЭВМ;

вносить какие-либо изменения в программное обеспечение СКЗИ.

3. Пользователь ФГИС «ЕГР ЗАГС» имеет право:

обращаться в Службу технической поддержки ФГИС «ЕГР ЗАГС» за консультациями по вопросам использования носителей ключевой информации, а также по вопросам обеспечения информационной безопасности технологического процесса.

Пользователь ЭП несет персональную ответственность за сохранность и правильное использование вверенной ему персональной ключевой информации и содержание документов, подписанных его персональным носителем ЭП.

Приложение № 5

             (полное наименование органа ЗАГС, включая

                  организационно-правовую форму)

в лице ____________________________________________________________________ (должность)

                     (фамилия, имя, отчество)

действующего на основании _________________________________________________

в связи с _________________________________________________________________ (причина аннулирования (отзыва) сертификата ключа проверки электронной подписи)

Просит

сертификат(а) ключа проверки электронной подписи сотрудника

                     (фамилия, имя, отчество)

содержащий следующие данные:

Пользователь ФГИС "ЕГР ЗАГС" ____________ __________________ (подпись) (Фамилия И.О.) "" ____________ 20 года

 (должность руководителя)                 (подпись)    (Фамилия И.О.)
                                            "__" ____________ 20__ года
                                                      М.П.