Приказ Казначейства России от 12.12.2017 № 343

(ред. от 30.03.2018)

«Об утверждении Порядка организации работы Удостоверяющего центра Федерального казначейства и признании утратившим силу приказа Федерального казначейства от 19 декабря 2016 г. № 476 „Об утверждении порядка организации работы Удостоверяющего центра Федерального казначейства“»

1. Утвердить прилагаемый Порядок организации работы Удостоверяющего центра Федерального казначейства.

2. Признать утратившим силу приказ Федерального казначейства от 19 декабря 2016 г. № 476 «Об утверждении порядка организации работы Удостоверяющего центра Федерального казначейства».

3. Настоящий приказ вступает в силу с 15 февраля 2018 года.

Руководитель

1.1 Настоящий Порядок определяет организацию работы Удостоверяющего центра Федерального казначейства в части:

• заключения и регистрации Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства (далее — Соглашение);
• создания (смены), выдачи, прекращения действия, аннулирования, приостановления и возобновления действия квалифицированных сертификатов ключей проверки электронных подписей (далее — сертификат) сотрудникам центрального аппарата Федерального казначейства (далее — ЦАФК), территориальных органов Федерального казначейства (далее — ТОФК);
• обработки документов и сведений, представленных для создания (смены), прекращения действия, аннулирования, приостановления и возобновления действия сертификатов;
• прекращения действия сертификатов по инициативе ТОФК;
• создания (смены) и получения сертификатов Операторов РЦР (УРЦР).

1.2. В настоящем Порядке используются понятия, термины, сокращения, которые применяются в Федеральном законе от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), постановлении Правительства Российской Федерации от 1 декабря 2004 г. № 703 «О Федеральном казначействе», приказе Федеральной службы безопасности Российской Федерации от 27 декабря 2011 г. № 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи», Регламенте Удостоверяющего центра Федерального казначейства, утвержденном приказом Федерального казначейства от 31 июля 2015 г. № 197 (далее — Регламент).

1.3. Создание и выдача сертификатов осуществляется с использованием информационной системы «Удостоверяющий центр Федерального казначейства» (далее — ИС «УЦ ФК»), которая представляет собой совокупность взаимосвязанных программно-технических средств, обеспечивающих автоматизацию выполнения функций удостоверяющего центра, предусмотренных законодательством Российской Федерации в области использования электронных подписей.

ИС «УЦ ФК» состоит из:

• портала заявителя;
• подсистемы ведения реестра сертификатов, обеспечивающей ввод, проверку, централизованное хранение сведений, представленных заявителями, информирование владельцев сертификатов и публикацию списка аннулированных сертификатов;
• подсистемы создания сертификатов и управления их статусом, включающей Центр сертификации (далее — ЦС).

(п. 1.3 в ред. Приказа Казначейства России от 30.03.2018 № 75)

1.4. Функции удостоверяющего центра в центральном аппарате Федерального казначейства выполняются Управлением режима секретности и безопасности информации (далее — Центр регистрации, ЦР), в территориальных органах Федерального казначейства — Отделом режима секретности и безопасности информации (далее — Региональный центр регистрации, РЦР), Отделами, созданными для осуществления функций ТОФК на соответствующей территории (далее — Удаленный региональный центр регистрации, УРЦР).

1.5. В целях выполнения функций удостоверяющего центра на сотрудников Управления режима секретности и безопасности информации (далее — УРСиБИ), Отделов режима секретности и безопасности информации (далее — ОРСиБИ), Отделов, созданных для осуществления функций территориальных органов Федерального казначейства на соответствующей территории, приказом Федерального казначейства (ТОФК) возлагаются функции:

• Администратора, ответственного за функционирование ИС «УЦ ФК» (из состава сотрудников УРСиБИ);
• Операторов ЦР (из состава сотрудников УРСиБИ);
• Операторов РЦР (из состава сотрудников ОРСиБИ);
• Операторов УРЦР (из состава сотрудников Отделов, созданных для осуществления функций ТОФК на соответствующей территории).

При этом перечень должностей федеральной государственной гражданской службы, на которые могут быть возложены указанные функции, утверждается соответствующим приказом Федерального казначейства (ТОФК).

1.6 Операторы ЦР, РЦР, УРЦР (далее при совместном упоминании — Оператор УЦ) осуществляют:

• идентификацию Заявителей, получателей сертификатов, уполномоченных лиц, владельцев сертификатов;
• обработку и хранение документов и сведений, представленных для создания (смены) сертификатов, прекращения действия, аннулирования, приостановления и возобновления действия сертификата, получения сведений о статусе сертификата;
• выдачу средств ЭП Заявителям;
• формирование запросов на сертификаты и генерацию ключей ЭП;
• выдачу сертификатов;
• печать сертификатов на бумажном носителе.

Дополнительно Оператор ЦР осуществляет:

• авторизацию запросов на сертификаты Операторов РЦР (УРЦР);
• загрузку в ЦС запросов на создание, подписание, а также формирование запросов на прекращение действия, аннулирование, приостановление и возобновление действия сертификатов (далее — изменение статуса сертификата) сотрудников ЦАФК;
• создание и доведение до Операторов РЦР (УРЦР) политик регистрации запросов на сертификат.

Дополнительно Оператор РЦР осуществляет:

• загрузку в ЦС запросов на создание, подписание, а также формирование запросов на изменение статуса сертификатов получателей сертификатов, сотрудников ТОФК;
• направление Оператору ЦР запросов на создание, изменение статуса сертификатов Операторов РЦР (УРЦР);
• согласование запросов на создание и изменение статуса сертификатов, направленных Операторами УРЦР.

Дополнительно Оператор УРЦР осуществляет:

• направление Оператору РЦР запросов на создание и изменение статуса сертификатов на согласование;
• загрузку в ЦС запросов на создание, подписание и формирование запросов на изменение статуса сертификатов получателей сертификатов, сотрудников ТОФК <1>.

<1> При наделении приказом ТОФК Операторов УРЦР соответствующими полномочиями.

1.7. ЦР, РЦР и УРЦР имеют свои уникальные печати, образцы которых представлены в приложении № 8 к настоящему Порядку. Порядок изготовления, использования и хранения печатей и штампов определяется соответствующим приказом Федерального казначейства.

II. Заключение и регистрация Соглашения

2.1 Для заключения Соглашения необходимо:

• осуществить его проверку на соответствие образцу, представленному в приложении № 1 Регламента;
• запросить информацию о наличии сведений о Заявителе в реестрах и справочниках, ведение которых осуществляет Отдел ведения федеральных реестров ТОФК;
• при возникновении вопросов правового характера направить соответствующий запрос в Юридический отдел ТОФК в соответствии с пунктом 4.1.16 Типового положения о Юридическом отделе ТОФК, утвержденного приказом Федерального казначейства от 22 января 2013 г. № 5.

2.2. Подписанное Соглашение регистрируется, информация о Заявителе вносится в ИС «УЦ ФК».

III. Создание (смена), выдача, изменение статуса сертификатов сотрудникам ЦАФК, ТОФК

3.1. Создание (смена), выдача, изменение статуса сертификатов сотрудникам ЦАФК, ТОФК (далее при совместном упоминании — сотрудник) осуществляется в соответствии с Регламентом с учетом следующих особенностей.

3.1.1. Создание сертификата для использования в прикладном программном обеспечении Автоматизированная система документооборота «Landocs» (далее — ППО АСД «Landocs») и Системе комплексного информационно-аналитического обеспечения деятельности органов Федерального казначейства осуществляется на основании приказа Федерального казначейства (ТОФК) о назначении сотрудника на должность.

3.1.2 Создание КЭП и Запроса на сертификат.

Для сотрудника ЦАФК осуществляется:

• в случае создания сертификата поступившему на службу сотруднику ЦАФК Оператором ЦР на АРМ Оператора ЦР <2>;

<2> Оператор ЦР создает КЭП и Запрос на сертификат на основании заполненного сотрудником ЦАФК Заявления на создание КЭП и Запроса на сертификат по форме, приведенной в приложении № 5 к настоящему Порядку.

• в случае создания сертификата, предназначенного для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, без указания фамилии, имени, отчества владельца сертификата <3>, сотрудником ЦАФК, ответственным за эксплуатацию соответствующей ИС ФК, на АРМ с установленным ППО АСД «Landocs» и настроенными средством ЭП и Средством создания запроса;

<3> Выдача сертификатов, предназначенных для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, осуществляется только после назначения ответственных лиц путем внесения изменений в Перечень лиц, ответственных за информацию, подписываемую в автоматическом режиме электронной подписью Федерального казначейства, утвержденный соответствующим приказом Федерального казначейства.

• в случае смены сертификата при наличии технической возможности сотрудником ЦАФК на АРМ с установленным ППО АСД «Landocs» и настроенными средством ЭП и Средством создания запроса, при отсутствии технической возможности — Оператором ЦР на АРМ Оператора ЦР.

Для сотрудника ТОФК осуществляется:

• сотрудником ТОФК на АРМ сотрудника ТОФК или в присутствии Оператора РЦР (УРЦР) на АРМ Оператора РЦР (УРЦР);
• в случае создания сертификата, предназначенного для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, без указания фамилии, имени, отчества владельца сертификата, Оператором РЦР (УРЦР) на АРМ Оператора РЦР (УРЦР).

3.1.3. Заявление на сертификат на бумажном носителе подписывается получателем сертификата.

Заявление на сертификат, предназначенный для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, без указания фамилии, имени, отчества владельца сертификата на бумажном носителе подписывается сотрудником структурного подразделения ЦАФК (ТОФК), ответственным за эксплуатацию информационной системы, визируется начальником указанного структурного подразделения и подписывается руководителем Федерального казначейства (ТОФК) или уполномоченным ими лицом.

3.1.4. Выдача сертификата, предназначенного для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, осуществляется с отметкой в Журнале учета квалифицированных сертификатов ключей проверки электронных подписей, предназначенных для автоматического создания и (или) автоматической проверки электронных подписей в информационных системах, форма которого приведена в приложении № 7 к настоящему Порядку.

3.1.5. Прекращение действия сертификата(ов) при увольнении сотрудника осуществляется на основании приказа Федерального казначейства (ТОФК) об увольнении сотрудника.

IV. Обработка документов и сведений, представленных для создания (смены), изменения статуса сертификатов

4.1. При приеме документов и сведений, представленных для создания (смены), изменения статуса сертификатов, Оператором УЦ осуществляется проверка:

• полноты комплекта документов и сведений;
• соответствия сведений, указанных в Заявлении на сертификат, сведениям в документах, указанных в пункте 5.5 Регламента;
• соответствия сведений, указанных в Заявлении на изменение статуса сертификата, сведениям из Реестра сертификатов;
• отсутствия в представленных документах исправлений, не заверенных в установленном порядке;
• заверения копий документов <4>.

<4> В случае обработки документов и сведений, представленных сотрудником ЦАФК (ТОФК), проверка заверения копий документов не осуществляется.

В случае отрицательного результата проверки Оператором УЦ формируется Извещение в двух экземплярах с указанием причины возврата документов.

Один экземпляр Извещения и документы возвращаются Заявителю, получателю сертификата, владельцу сертификата.

В случае положительного результата проверки Оператором УЦ:

• оформляется Опись принятых документов по форме, приведенной в приложении № 6 к настоящему Порядку <5>;

<5> В случае обработки документов и сведений, представленных сотрудником ЦАФК (ТОФК) Опись документов не оформляется.

• создается карточка Запроса на сертификат или Запроса на изменение статуса сертификата (далее при совместном упоминании — Запрос) в ИС «УЦ ФК» с загрузкой электронных образов представленных документов;
• осуществляется проверка соответствия значения полей Запроса значениям полей Заявления на сертификат или Заявления на изменение статуса сертификата (далее при совместном упоминании — Заявление);
• осуществляется проверка соответствия сведений, включенных в Запрос, информации, полученной с использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие действующих и создаваемых информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.

В случае отрицательного результата проверки Оператором УЦ формируется Извещение в соответствии с пунктом 4.1 настоящего Порядка.

В случае положительного результата проверки Оператором УЦ осуществляется создание, изменение статуса сертификата <6>.

<6> Если Оператор УРЦР не наделен полномочиями по загрузке, подписанию и формированию Запросов в ЦС, дополнительно требуется согласование Запроса с Оператором РЦР. В случае отказа в согласовании Запроса, Оператором УРЦР формируется Извещение в соответствии с пунктом 4.1 настоящего Порядка.

После создания, изменения статуса сертификата Оператором УЦ на Заявлении ставится отметка об исполнении <7>.

<7> На Заявлении на изменение статуса сертификата Оператор УЦ указывает код причины в соответствии с приложением № 1 к настоящему Порядку.

4.2. Документы и сведения, представленные для создания, изменения статуса сертификатов, обрабатываются с учетом требований Закона о персональных данных.

V. Порядок прекращения действия сертификатов по инициативе ТОФК

5.1. Не позднее 12 часов с момента наступления обстоятельств, указанных в абзаце 4 пункта 7.1 Регламента, Оператором РЦР (УРЦР):

• оформляется Заявление о прекращении действия сертификата по инициативе ТОФК по форме, приведенной в приложении № 4 к настоящему Порядку (далее — Заявление о прекращении действия сертификата), с указанием в строке «причина прекращения» официального источника получения информации;
• формируется Запрос на изменение статуса сертификата в ИС «УЦ ФК»;
• осуществляется прекращение действия сертификата.

5.2. О прекращении действия сертификата Заявитель, владелец сертификата информируются письмом ТОФК.

VI. Порядок создания и получения (смены) сертификатов Операторов РЦР (УРЦР)

6.1 Для получения сертификата Оператором РЦР (УРЦР):

• создается КЭП и сохраняется на учтенный ключевой носитель;
• формируется Запрос на сертификат Оператора РЦР (УРЦР) в подсистеме создания сертификатов и управления их статусом;
• оформляется Заявление на сертификат Оператора РЦР (УРЦР) по форме, приведенной в приложении № 3 к настоящему Порядку, и направляется в УРСиБИ <8>.

<8> Заявление на сертификат Оператора РЦР (УРЦР) направляется посредством ППО АСД «Landocs» с сопроводительным письмом, в котором указываются реквизиты приказа ТОФК о возложении на сотрудника ТОФК функций Оператора РЦР (УРЦР), либо, при наличии технической возможности, посредством ИС «УЦ ФК».

6.2. Оператором ЦР осуществляется проверка корректности оформления Заявления на сертификат Оператора РЦР (УРЦР) и Запроса на сертификат Оператора РЦР (УРЦР).

В случае отрицательного результата проверки Запрос на сертификат Оператора РЦР (УРЦР) отклоняется с указанием причины, в случае положительного результата проверки — авторизуется в подсистеме создания сертификатов и управления их статусом с последующим информированием Оператора РЦР (УРЦР) о возможности получения сертификата.

6.3. Оператором РЦР (УРЦР) осуществляется выгрузка сертификата из подсистемы создания сертификатов и управления их статусом.

6.4. Смена сертификата Оператора РЦР (УРЦР) осуществляется в порядке, предусмотренном настоящим разделом.

Таблица 2

Приложение № 2 к Порядку организации работы Удостоверяющего центра Федерального казначейства

СТРУКТУРА СПИСКА АННУЛИРОВАННЫХ СЕРТИФИКАТОВ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА

Список аннулированных сертификатов, издаваемый УЦ ФК, соответствует стандарту X.509v2 согласно RFC 5280 «Internet X.509 PublicKeyInfrastructure. Certificate and Certificate Revocation List (CRL) Profile» с учетом RFC 4491 «Using the GOST R 34.10-94, GOST R 34.10-2001, and GOST R 34.11-94 Algorithms with the Internet X.509 Public Key Infrastructure Certificate and CRL Profile».

Заявление на получение квалифицированного сертификата ключа проверки электронной подписи Оператора Регионального центра регистрации (Удаленного регионального центра регистрации)

В связи с ________________________________________________________________, (указать причину получения) прошу выдать сертификат ключа проверки ЭП Оператору РЦР (УРЦР) __________________________________________________________________________. (указать РЦР ТОФК или УРЦР, расположенный в Отделе, созданном для осуществления функций ТОФК на соответствующей территории)

Фамилия, имя, отчество ____________________________________________________

Должность _________________________________________________________________

Отдел _____________________________________________________________________

Номер приказа о возложении функций

Оператора РЦР (УРЦР) <*>: ___________________________________

Идентификатор транзакции: _____________________________

Оператор РЦР (УРЦР) _________________________ Подпись «» __________ 20 г.

<*> Не заполняется при направлении Заявления посредством ППО АСД «Landocs».

             о прекращении действия сертификата ключа

          проверки электронной подписи по инициативе ТОФК

В связи с _________________________________________________________________ (указать причину) прошу прекратить действие квалифицированного сертификата ключа проверки электронной подписи, содержащего следующие данные:

Серийный номер сертификата ________________________________________________

Фамилия, имя, отчество     ________________________________________________
Наименование организации   ________________________________________________

ОГРН, ИНН, ОГРНИП          ________________________________________________

СНИЛС                      ________________________________________________

E-mail                     ________________________________________________

/ / « » 20 г.

(должность) (подпись) (ФИО руководителя ТОФК или уполномоченного им лица)

Заполняется Оператором РЦР (УРЦР)

№ транзакции ________________ Дата регистрации __________________

                        /                        /
-----------------------------------------------------------------------

      (должность Оператора      подпись Оператора            (ФИО)
          РЦ (УРЦР))                РЦР (УРЦР))

ЗАЯВЛЕНИЕ на создание ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи

Я, ___________________________________________________________________,

     (фамилия, имя, отчество государственного гражданского служащего)<br>

«__» __________ ____ г. _________________________ (подпись государственного

                                               гражданского служащего)

Ключ  электронной подписи и запрос на сертификат ключа проверки электронной
подписи  созданы. Ключ электронной подписи создан на ключевом носителе типа
Rutoken  S  и учтен в Журнале поэкземплярного учета ключевых документов под

"__" __________ ____ г.      _________________________   __________________
                              (подпись сотрудника ЦР)      (И.О. Фамилия)

"__" __________ ____ г.      _________________________   __________________
                             (подпись государственного      (И.О. Фамилия)

                          гражданского служащего)

Федерального казначейства

Опись N ____

                        принятых документов<br>
    ___________________________________________________________<br>
     наименование организации, индивидуального предпринимателя

  (должность Оператора РЦР (УРЦР))     (подпись)        (инициалы, фамилия)

М.П.                                                "__" __________ 20__ г.