Соглашение между Пенсионным фондом Российской Федерации и Фондом социальной защиты населения Министерства труда и социальной защиты Республики Беларусь о порядке обмена электронными документами при реализации Соглашения между Министерством здравоохранения и социального развития Российской Федерации и Министерством труда и социальной защиты Республики Беларусь, Министерством здравоохранения Республики Беларусь, Министерством финансов Республики Беларусь о применении Договора между Российской Федерацией и Республикой Беларусь о сотрудничестве в области социального обеспечения от 24.01.2006, подписанного 15.03.2011

(Заключено 29.12.2014)

Пенсионный фонд Российской Федерации (далее — ПФР) и Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь (далее — ФСЗН РБ) в целях реализации Договора между Российской Федерацией и Республикой Беларусь о сотрудничестве в области социального обеспечения от 24.01.2006 (далее — Договор) и в рамках пункта 4 статьи 14 Соглашения между Министерством здравоохранения и социального развития Российской Федерации и Министерством труда и социальной защиты Республики Беларусь, Министерством здравоохранения Республики Беларусь, Министерством финансов Республики Беларусь о применении Договора от 15.03.2011 (далее — Соглашение от 15.03.2011), согласились о нижеследующем:

1. Общие положения

1.1. Настоящее Соглашение определяет технологию обмена электронными документами между ПФР и ФСЗН РБ (далее — Стороны) при организации работы по реализации пенсионных прав граждан в соответствии с Договором.

1.2. Обмен электронными документами осуществляется с использованием электронной подписи в системе электронного документооборота между ПФР и ФСЗН РБ.

1.3 Основные термины, применяемые в тексте настоящего Соглашения:

электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;

электронный документ (ЭД) — информация, передаваемая между Сторонами в составе файла, подписанного ЭП, имеющая согласованный Сторонами формат и кодировку. В состав файла может входить несколько ЭД. Электронные документы могут передаваться между Сторонами и храниться в составе файла. Если файл имеет корректную ЭП, то каждый электронный документ, входящий в файл, считается заверенным ЭП;

средства ЭП — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи;

удостоверяющий центр (УЦ) — юридическое лицо (ПФР), осуществляющее функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные целевые функции Удостоверяющего центра;

уполномоченное лицо УЦ — физическое лицо, являющееся сотрудником УЦ и наделенное УЦ полномочиями по заверению сертификатов ключей проверки ЭП;

уполномоченное лицо — физическое лицо, являющееся сотрудником одной из Сторон и наделенное этой Стороной полномочиями по заверению ЭП электронных документов, направляемых другой Стороне;

владелец сертификата ключа проверки ЭП — физическое лицо, на имя которого УЦ выдан сертификат ключа проверки подписи ЭП и которое владеет соответствующим ключом ЭП, позволяющим с помощью средств электронной подписи создавать свою ЭП в электронных документах (подписывать электронные документы);

система электронного документооборота (система ЭДО) — информационная система, включающая в себя совокупность программных и программно-аппаратных средств, устанавливаемых у Сторон с целью обеспечения подготовки, защиты, отправки, приема, аутентификации и обработки электронных документов;

компрометация ключа ЭП — утрата доверия к тому, что используемые ключи ЭП недоступны посторонним лицам, или подозрение, что ключи ЭП были временно доступны неуполномоченным лицам;

программное обеспечение ViPNet CSP (ПО ViPNet CSP) — криптопровайдер обеспечивающий вызов криптографических функций через интерфейс Microsoft CriptoAPI 2.0. Обеспечивает: создание ключей ЭП, вычисление и проверку ЭП, хэширование данных, шифрование и имитозащиту данных, хранение сертификатов ключей проверки ЭП, поддержку различных устройств хранения ключей;

сертификат ключа проверки ЭП — электронный документ или документ на бумажном носителе, выданный удостоверяющим центром и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;

электронный служебно-информационный документ (ЭСИД) — электронный документ, подписанный ЭП, для обмена служебной информацией между Сторонами.

1.4 Целями настоящего Соглашения являются:

• обмен электронными документами, необходимыми для реализации Соглашения от 15.03.2011 и Договора;
• определение условий и процедур, при соблюдении которых обеспечивается защита от несанкционированного доступа к информации и ресурсам, целостность и подлинность, а также подтверждение авторства электронных документов, передаваемых по каналам связи в процессе информационного взаимодействия Сторон по выплате пенсий.

2. Условия и порядок осуществления электронного взаимодействия с использованием системы электронного документооборота

2.1 Система ЭДО состоит из:

• аппаратных средств Сторон, устанавливаемых и эксплуатируемых Сторонами за свой счет;
• программных средств формирования и проверки ЭП, шифрования и доставки ЭД, устанавливаемых на аппаратных средствах Сторон и самостоятельно эксплуатируемых Сторонами.

2.2. Сторонами для передачи ЭД используются телекоммуникационные каналы связи сети Интернет.

2.3 Стороны признают, что:

• используемая Сторонами в соответствии с настоящим Соглашением система защиты информации с использованием средств шифрования и ЭП достаточна для обеспечения конфиденциальности, а также подтверждения авторства и контроля подлинности ЭД;
• при любом изменении файла (добавлении, изменении или удалении любого ЭД, входящего в состав файла), совершенном после подписания данного файла ЭП, электронная подпись файла становится некорректной, т.е. проверка подписи с ключом подписи ЭД Стороны — автора ЭД дает отрицательный результат.

2.4. ФСЗН РБ осуществляет использование ПО VipNet CSP на безвозмездной основе. В случае изменения условий использования ПО VipNet CSP в настоящее Соглашение могут быть внесены изменения.

Функции УЦ в целях настоящего Соглашения осуществляются ПФР на безвозмездной основе.

2.5. Стороны осуществляют обмен формами документов согласно приложениям № 6 - 8 к Соглашению от 15.03.2011, а также иной информацией, необходимой для реализации Соглашения, в электронном виде.

2.6. ЭД, составленный в формате, предусмотренном в приложении № 1 к настоящему Соглашению, и подписанный ЭП уполномоченного лица, передается в зашифрованном виде одной Стороной другой Стороне по телекоммуникационным каналам связи сети Интернет.

2.7. Порядок обмена ЭД определяется приложением № 2 к настоящему Соглашению.

2.8. В случае обнаружения ошибок в полученном файле Стороны в течение двух рабочих дней обмениваются информацией в виде ЭСИД для устранения ошибок. Исправленная информация полным файлом повторно направляется Стороне-контрагенту, при этом файлу присваивается следующий порядковый номер.

2.9. Любые изменения в содержании или виде обмена информацией, должны быть доведены до другой Стороны не позже, чем за месяц перед вступлением этих изменений в силу, путем передачи измененного файла в полном объеме или письменно сообщив об изменениях.

ПФР информирует ФСЗН РБ о необходимости обновления версии ПО VipNet CSP.

2.10. Сторона имеет право отозвать ранее переданный ЭД, защищенный ЭП, путем направления другой Стороне по Системе соответствующего уведомления в виде ЭСИД.

2.11. Стороны информируют друг друга о лицах, с которыми может осуществляться взаимодействие по вопросам реализации настоящего Соглашения и Соглашения от 15.03.2011.

2.12. Информация (документы), представляемая Сторонами в электронном виде с ЭП, подтверждения на бумажном носителе не требует.

3. Обеспечение информационной безопасности

3.1 При осуществлении обмена электронными документами Стороны обеспечивают:

соблюдение конфиденциальности обрабатываемых персональных данных и безопасности применения ключей ЭП;

использование ключей ЭП только соответствующими уполномоченными лицами (владельцами сертификатов ключа подписи);

передачу ЭД с персональными данными только в зашифрованном виде и использование их исключительно для целей, предусмотренных настоящим Соглашением и Соглашением от 15.03.2011;

сохранность и конфиденциальность архивов переданных и принятых файлов, подписанных ЭП.

3.2. В случае компрометации ключа ЭП Сторона, ключ ЭП которой скомпрометирован, незамедлительно уведомляет об этом факте другую Сторону в виде ЭСИД, с использованием нескомпрометированного ключа ЭП, или на бумажном носителе и производит работы по аннулированию (отзыву) скомпрометированного и изданию нового сертификата ключа проверки ЭП.

3.3. В случае замены уполномоченного лица одной из Сторон Сторона, в которой производится смена уполномоченного лица, уведомляет об этом факте другую Сторону в виде ЭСИД, с использованием ключа ЭП действующего уполномоченного лица, или на бумажном носителе и производит работы по внеплановой смене ключей подписи ЭП.

4. Порядок разбора конфликтных ситуаций и внесения изменений в Соглашение

4.1. Рассмотрение и разрешение конфликтных ситуаций, связанных с формированием, доставкой, получением, а также использованием в ЭД ЭП, осуществляются Сторонами путем консультаций и переговоров.

4.2. Изменения и дополнения в настоящее Соглашение вносятся по взаимному согласию Сторон и оформляются отдельным дополнением к Соглашению.

5. Ответственность Сторон

Стороны несут ответственность за не соответствующее целям настоящего Соглашения использование информации (документов) и неисполнение обязательств по настоящему Соглашению согласно законодательству Российской Федерации и Республики Беларусь.

6. Срок действия Соглашения

6.1. Настоящее Соглашение вступает в силу с момента его подписания и прекращает свое действие одновременно с Соглашением от 15.03.2011.

6.2. Стороны могут досрочно прекратить действие настоящего Соглашения, уведомив об этом друг друга не позднее чем за 3 месяца до даты прекращения его исполнения.

Настоящее Соглашение составлено в двух экземплярах на русском языке.

---