Соглашение между Пенсионным фондом Российской Федерации и Департаментом социального страхования Эстонской Республики о порядке обмена электронными документами при реализации Соглашения между Министерством здравоохранения и социального развития Российской Федерации и Министерством социальных дел Эстонской Республики о применении Договора между Российской Федерацией и Эстонской Республикой о сотрудничестве в области пенсионного обеспечения от 14.07.2011, подписанного 06.10.2011

(Заключено 10.11.2014)

Пенсионный фонд Российской Федерации (далее — ПФР) и Департамент социального страхования Эстонской Республики (далее — ДСС) в целях реализации Договора между Российской Федерацией и Эстонской Республикой о сотрудничестве в области пенсионного обеспечения от 14.07.2011 (далее — Договор) и во исполнение пункта 1 статьи 11 Соглашения между Министерством здравоохранения и социального развития Российской Федерации и Министерством социальных дел Эстонской Республики о применении Договора от 06.10.2011 (далее — Соглашение от 06.10.2011) согласились о нижеследующем:

1. Общие положения

1. Настоящее Соглашение определяет технологию обмена электронными документами (данными) между ПФР и ДСС (далее — Стороны) при организации работы по реализации пенсионных прав лиц в соответствии с Договором. Техническое обеспечение деятельности ДСС по обмену электронными документами (данными) осуществляет Министерство социальных дел Эстонской Республики.

2. Обмен электронными документами (данными) осуществляется с использованием электронной подписи в системе электронного документооборота между ПФР и ДСС.

3. Основные термины, применяемые в тексте настоящего Соглашения:

1. электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;

2. электронный документ (данные) (ЭД) — информация, передаваемая между Сторонами и имеющая согласованные Сторонами формат и структуру. В состав пересылаемого файла может входить один или более ЭД (пакет документов). Если файл имеет корректную ЭП, то каждый ЭД, входящий в файл (пакет документов), считается заверенным ЭП;

3. средства ЭП — шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи;

4. удостоверяющий центр (УЦ) — юридическое лицо (ПФР), осуществляющее функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные целевые функции Удостоверяющего центра;

5. уполномоченное лицо УЦ — физическое лицо, являющееся сотрудником УЦ и наделенное полномочиями по заверению сертификатов ключей проверки ЭП;

6. уполномоченное лицо — физическое лицо, являющееся сотрудником одной из Сторон и наделенное этой Стороной полномочиями по заверению ЭП электронных документов (данных), направляемых другой Стороне;

7. владелец сертификата ключа проверки ЭП — физическое лицо, на имя которого УЦ выдан сертификат ключа проверки ЭП и которое владеет соответствующим ключом ЭП, позволяющим создавать свою ЭП в электронных документах (подписывать электронные документы);

8. система электронного документооборота (система ЭДО) — информационная система, включающая в себя совокупность программных и программно-аппаратных средств, устанавливаемых у Сторон с целью обеспечения подготовки, защиты, отправки, приема, аутентификации и обработки ЭД;

9. компрометация ключа ЭП — утрата доверия к тому, что используемые ключи ЭП недоступны посторонним лицам, или подозрение, что ключи ЭП были временно доступны неуполномоченным лицам;

10. программное обеспечение ViPNet CSP (ПО ViPNet CSP) — криптопровайдер, обеспечивающий вызов криптографических функций через интерфейс Microsoft CriptoAPI 2.0. Обеспечивает: создание ключей ЭП, вычисление и проверку ЭП, хэширование данных, шифрование и имитозащиту данных, хранение сертификатов ключей проверки ЭП, поддержку различных устройств хранения ключей;

11. сертификат ключа проверки ЭП — электронный документ или документ на бумажном носителе, выданный УЦ и подтверждающий принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП;

12. электронный служебно-информационный документ (ЭСИД) — электронный документ, подписанный ЭП, для обмена служебной информацией между Сторонами.

4. Целями настоящего Соглашения являются:

1. обмен электронными документами (данными), необходимыми для реализации Соглашения от 06.10.2011 и Договора;

2. определение условий и процедур, при соблюдении которых обеспечивается защита от несанкционированного доступа к информации и ресурсам, целостность и подлинность, а также подтверждение авторства ЭД, передаваемых по каналам связи в процессе информационного взаимодействия Сторон по пенсионноу обеспечению лиц.

2. Условия и порядок осуществления электронного взаимодействия с использованием системы электронного документооборота

1. Система ЭДО состоит из:

1. аппаратных средств Сторон, устанавливаемых и эксплуатируемых Сторонами за свой счет;

2. программных средств формирования и проверки ЭП, шифрования и доставки ЭД, устанавливаемых на аппаратных средствах Сторон и самостоятельно эксплуатируемых Сторонами.

2. Сторонами для передачи ЭД используются телекоммуникационные каналы связи сети Интернет.

3. Стороны признают, что:

1. используемая Сторонами в соответствии с настоящим Соглашением система защиты информации с использованием средств шифрования и ЭП достаточна для обеспечения конфиденциальности, а также подтверждения авторства и контроля подлинности ЭД;

2. при любом изменении файла (добавлении, изменении или удалении любого ЭД, входящего в состав файла), совершенном после подписания данного файла ЭП, электронная подпись файла становится некорректной.

4. ДСС осуществляет использование ПО VipNet CSP на безвозмездной основе. В случае изменения условий использования ПО VipNet CSP в настоящее Соглашение могут быть внесены изменения.

Функции УЦ в целях настоящего Соглашения осуществляются ПФР на безвозмездной основе.

5. Стороны осуществляют обмен документами по формам согласно приложениям 1 - 6 к Соглашению от 06.10.2011, а также иной информацией, необходимой для реализации Соглашения, в электронном виде.

6. ЭД, составленный в формате, предусмотренном в приложении № 1 к настоящему Соглашению, и подписанный ЭП уполномоченного лица, передается в зашифрованном виде одной Стороной другой Стороне по телекоммуникационным каналам связи сети Интернет.

7. Порядок обмена ЭД определяется приложением № 2 к настоящему Соглашению.

8. В случае обнаружения ошибок в полученном файле Стороны в течение двух рабочих дней обмениваются информацией в виде ЭСИД для устранения ошибок. Исправленная информация полным файлом повторно направляется принимающей Стороне, при этом файлу присваивается следующий порядковый номер.

9. Любые изменения в содержании или виде обмена информацией, должны быть доведены до другой Стороны не позже, чем за месяц перед вступлением этих изменений в силу, путем передачи измененного файла в полном объеме или письменно сообщив об изменениях.

ПФР информирует ДСС о необходимости обновления версии ПО VipNet CSP.

10. Стороны имеют право отозвать ранее переданный ЭД, подписанный ЭП, путем направления другой Стороне уведомления в виде ЭСИД.

11. Стороны информируют друг друга о лицах, с которыми может осуществляться взаимодействие по вопросам реализации настоящего Соглашения и Соглашения от 06.10.2011.

12. В случае возникновения обстоятельств, вследствии которых невозможно исполнение настоящего Соглашения, Стороны незамедлительно информируют о них друг друга любым возможным способом и принимают меры, направленные на устранение таких обстоятельств.

13. Информация (документы), представляемая Сторонами в электронном виде с ЭП, подтверждения на бумажном носителе не требует.

3. Обеспечение информационной безопасности

1. При осуществлении обмена ЭД Стороны обеспечивают:

1. соблюдение конфиденциальности обрабатываемых персональных данных и безопасности применения ключей ЭП;

2. использование ключей ЭП только соответствующими уполномоченными лицами (владельцами сертификатов ключа подписи);

3. передачу ЭД с персональными данными только в зашифрованном виде и использование их исключительно для целей, предусмотренных настоящим Соглашением и Соглашением от 06.10.2011;

4. сохранность и конфиденциальность архивов переданных и принятых файлов, подписанных ЭП.

2. В случае компрометации ключа ЭП Сторона, ключ ЭП которой скомпрометирован, незамедлительно уведомляет об этом факте другую Сторону в виде ЭСИД, с использованием нескомпрометированного ключа ЭП, или на бумажном носителе и производит работы по аннулированию (отзыву) скомпрометированного и изданию нового ключа проверки ЭП.

3. Сторона, в которой производится смена уполномоченного лица, уведомляет об этом факте другую Сторону в виде ЭСИД с использованием ключа ЭП действующего уполномоченного лица или на бумажном носителе и производит работы по внеплановой смене ключей подписи ЭП.

4. Порядок разбора спорных ситуаций и внесения изменений в Соглашение

1. Рассмотрение и разрешение спорных ситуаций, связанных с формированием, доставкой, получением, а также использованием в ЭД электронной подписи, осуществляются Сторонами путем консультаций и переговоров.

2. Изменения и дополнения в настоящее Соглашение вносятся по взаимному согласию Сторон и оформляются дополнительным соглашением, являющимся неотъемлемой частью настоящего Соглашения.

5. Ответственность Сторон

Стороны несут ответственность за не соответствующее целям настоящего Соглашения использование документов (данных) и неисполнение обязательств по настоящему Соглашению в соответствии с законодательством Российской Федерации и Эстонской Республики.

6. Срок действия Соглашения

1. Настоящее Соглашение вступает в силу с момента его подписания.

Настоящее Соглашение прекращает свое действие одновременно с Соглашением от 06.10.2011.

2. Стороны могут досрочно прекратить действие настоящего Соглашения, уведомив об этом друг друга не позднее чем за 3 месяца до даты прекращения его исполнения.

Настоящее Соглашение составлено в двух экземплярах, каждый на русском и эстонском языках, причем оба текста имеют одинаковую правовую силу.

---