Об утверждении Положения о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц органов исполнительной власти города Москвы

Во исполнение пункта 2 постановления Правительства Москвы от 30 декабря 2003 года N 1079-ПП "Об уполномоченном органе в области использования электронной цифровой подписи в информационных системах органов исполнительной власти города Москвы" и в соответствии со статьей 16 Федерального закона от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи" Правительство Москвы постановляет:

1. Утвердить Положение о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц органов исполнительной власти города Москвы (приложение).

2. Контроль за выполнением настоящего постановления оставляю за собой.

1.1. Настоящее Положение о порядке организации выдачи и отзыва сертификатов ключей электронных цифровых подписей уполномоченных лиц органов исполнительной власти города Москвы (далее — Положение) определяет:

1.1.1. Порядок взаимодействия уполномоченных лиц органов исполнительной власти города Москвы и уполномоченных удостоверяющих центров города Москвы в области использования электронной цифровой подписи (далее — ЭЦП).

1.1.2. Порядок выдачи и отзыва сертификатов ключей подписи (далее — сертификат) уполномоченных лиц органов исполнительной власти города Москвы, использующих ЭЦП.

1.1.3. Состав и порядок ведения Реестра уполномоченных лиц органов исполнительной власти города Москвы (далее — Реестр).

1.2. Действие настоящего Положения распространяется на органы исполнительной власти города Москвы, подведомственные им государственные учреждения, уполномоченные удостоверяющие центры города Москвы, иные организации, чье участие в электронном документообороте и (или) в предоставлении государственных и иных услуг и исполнении государственных функций в городе Москве, в том числе в формировании и использовании сведений Базового регистра информации, необходимой для предоставления государственных услуг в городе Москве, регламентировано нормативными правовыми актами Российской Федерации и (или) города Москвы.

Выдача и отзыв сертификатов работникам организаций, указанных в абзаце первом настоящего пункта, производятся в порядке, установленном настоящим Положением для органов исполнительной власти города Москвы.

1.3. В Положении используются термины и определения из нормативных правовых актов Российской Федерации и города Москвы.

2.1. Уполномоченный орган — это орган исполнительной власти города Москвы, осуществляющий регулирование использования электронной цифровой подписи в информационных системах города Москвы.

Уполномоченный орган организовывает свою деятельность в целях обеспечения перехода к безбумажной форме документооборота с использованием ЭЦП в информационных системах города Москвы.

Уполномоченные лица — государственные гражданские служащие органов исполнительной власти города Москвы, работники организаций, указанных в абзаце первом пункта 1.2 настоящего Положения, которым предоставлено право на использование ЭЦП.

2.2. Задачи уполномоченного органа:

2.2.1. Обеспечение регулирования и организации выдачи и отзыва сертификатов уполномоченных лиц.

2.2.2. Организация взаимодействия, в том числе электронного, заинтересованных сторон по выдаче и отзыву сертификатов уполномоченных лиц.

2.2.3. Координация деятельности уполномоченных лиц органов исполнительной власти города Москвы в соответствии с настоящим Положением.

2.2.4. Координация взаимодействия органов исполнительной власти города Москвы и Уполномоченных удостоверяющих центров по своевременному изготовлению открытых ключей ЭЦП, выдаче сертификатов ключей подписи в установленном порядке закрытых ключей ЭЦП.

2.2.5. Осуществление контрольных мероприятий и иных полномочий по защите информации и обеспечению информационной безопасности в области использования электронной цифровой подписи в информационных системах органов исполнительной власти города Москвы.

2.2.6. Разработка регламентов и/или порядка действий для реализации мероприятий настоящего Положения.

2.3. Функции уполномоченного органа:

2.3.1. Ведение Реестра.

2.3.2. Утратил силу. — Постановление Правительства Москвы от 21.12.2011 N 602-ПП.

2.3.3. Формирование поручений (подтверждений) Удостоверяющему центру на изготовление и выдачу ключей ЭЦП и сертификатов уполномоченных лиц и отзыв последних.

2.3.4. Организация своевременного прохождения заявительных документов от уполномоченного лица до Удостоверяющего центра.

2.3.5. Согласование уполномоченным лицам органов исполнительной власти города Москвы и подведомственным им бюджетным учреждениям плановой замены сертификатов ключей подписи, первичного приобретения средств ЭЦП.

2.3.6. Организация электронного обмена с другими органами власти города Москвы, Уполномоченными удостоверяющими центрами города Москвы документами на обеспечение средствами ЭЦП уполномоченных лиц органов исполнительной власти города Москвы в установленном порядке.

2.3.7. Подготовка предложений по созданию Экспертной комиссии по рассмотрению конфликтных ситуаций, связанных с подтверждением авторства и/или подлинности электронных документов, заверенных ЭЦП уполномоченного лица.

3.1. Реестр — перечень сведений об уполномоченных лицах, которым выдаются сертификаты, и выданных уполномоченным лицам сертификатах. Реестр ведется уполномоченным органом, является частью системы уполномоченных удостоверяющих центров города Москвы и позволяет осуществлять регистрацию уполномоченных лиц, хранение информации о выданных им сертификатах, поиск информации об уполномоченном лице по заданным параметрам.

3.2. В состав Реестра входит совокупность реестровых дел уполномоченных лиц, хранящихся в электронном виде.

3.3. В реестровых делах учитываются и хранятся в электронном виде:

а) сведения о документах о назначении (увольнении) уполномоченных лиц;

б) заявки на регистрацию уполномоченных лиц;

в) уведомления о регистрации уполномоченных лиц;

г) уведомления об отказе в регистрации уполномоченных лиц;

д) сведения о выданных сертификатах;

е) сведения об изменении статуса выданных сертификатов;

ж) сведения о полномочиях, для осуществления которых уполномоченное лицо вправе использовать средства ЭЦП, в том числе о правах уполномоченного лица на использование средств ЭЦП при предоставлении государственных и иных услуг, включая формирование и использование сведений Базового регистра информации, необходимой для предоставления государственных услуг в городе Москве.

3.4. Порядок ведения Реестра и его форма устанавливаются Департаментом информационных технологий города Москвы.

3.5. Порядок регистрации уполномоченных лиц и ведения Реестра.

3.5.1. Для регистрации уполномоченных лиц в Реестре орган исполнительной власти города Москвы формирует и представляет в электронном виде заявку в уполномоченный орган в установленном порядке. Ответственность за достоверность, полноту заявки, а также за своевременность ее предоставления в уполномоченный орган несет руководитель соответствующего органа исполнительной власти города Москвы.

3.5.2. Уполномоченный орган в течение 5 дней с момента получения заявки осуществляет рассмотрение заявки и информирует уполномоченное лицо по применению технологии ЭЦП в органах исполнительной власти города Москвы о регистрации лиц в Реестре.

3.5.3. Уполномоченный орган имеет право отказать в регистрации уполномоченных лиц в случаях несоответствия заявки требованиям настоящего Положения и/или недостоверности представленной информации, о чем заявителю направляется уведомление в электронном виде в трехдневный срок.

3.5.4. Для исключения уполномоченного лица из Реестра уполномоченное лицо по применению технологии ЭЦП в органах исполнительной власти города Москвы вносит необходимые изменения на основании официальных сведений (документов):

— об увольнении с работы уполномоченного лица;

— о смене занимаемой должности;

— иных сведений.

3.5.5. Утратил силу. — Постановление Правительства Москвы от 21.12.2011 N 602-ПП.

3.5.6. Реестр и внесение изменений в него утверждаются уполномоченным органом.

3.5.7. Уполномоченный орган обеспечивает доступность содержащейся в Реестре информации для органов исполнительной власти города Москвы и организаций, указанных в абзаце первом пункта 1.2 настоящего Положения.

3.6. Регистрация уполномоченных лиц в Реестре является обязательной. Уполномоченные лица, не зарегистрированные в Реестре, средствами электронной цифровой подписи не обеспечиваются.

4.1. Уполномоченный орган на основании данных Реестра в течение двух рабочих дней формирует и направляет в Удостоверяющий центр поручение (подтверждение):

— на изготовление (замену) ключей ЭЦП;

— на изготовление сертификатов ключей подписи (СКП).

4.2. Удостоверяющий центр по поручению уполномоченного органа организует изготовление (замену) ключей ЭЦП и СКП и информирует уполномоченный орган о выполненной работе.

В сертификат включается информация о праве уполномоченного лица использовать средства ЭЦП в отношениях по предоставлению государственных и иных услуг (включая формирование и использование сведений Базового регистра информации, необходимой для предоставления государственных услуг в городе Москве) в соответствии с перечнем прав и обязанностей, установленных для данного лица.

4.3. Удостоверяющий центр на основании личного заявления уполномоченного лица изготавливает ключи ЭЦП и сертификаты уполномоченных лиц в электронном виде и в двух экземплярах в форме документа на бумажном носителе. СКП в форме документа на бумажном носителе оформляется на бланке Удостоверяющего центра, заверяется собственноручной подписью ответственного лица Удостоверяющего центра и печатью Удостоверяющего центра. Все экземпляры сертификата собственноручно подписываются владельцем сертификата (уполномоченным лицом). Один экземпляр сертификата в форме документа на бумажном носителе выдается уполномоченному лицу. Второй экземпляр сертификата в форме документа на бумажном носителе хранится в Удостоверяющем центре.

4.4. Получение ключей ЭЦП и сертификата осуществляется уполномоченными лицами лично с предъявлением паспорта или иного документа, удостоверяющего личность. Владелец сертификата расписывается в соответствующем журнале о получении:

— ключевого носителя с ключами ЭЦП;

— сертификата в форме документа на бумажном носителе.

На случай компрометации ключей ЭЦП владельцу сертификата назначается ключевое слово (пароль).

4.5. Удостоверяющий центр в согласованный с уполномоченным органом срок производит все необходимые работы согласно его поручению.

4.6. Утратил силу. — Постановление Правительства Москвы от 21.12.2011 N 602-ПП.

4.7. Удостоверяющий центр информирует уполномоченный орган о выполненных работах.

4.8. В Удостоверяющем центре все операции, связанные с обращением с ключами ЭЦП и сертификатами уполномоченных лиц, осуществляются в соответствии с регламентом Удостоверяющего центра (регламент Удостоверяющего центра устанавливается уполномоченным органом с учетом требований Федерального закона от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" и настоящего Положения).

4.9. Срок действия ключей ЭЦП и СКП уполномоченных лиц составляет один год. Замена ключей ЭЦП и сертификатов уполномоченных лиц с истекшим сроком действия производится в установленном порядке. Порядок замены ключей ЭЦП и сертификатов уполномоченных лиц определяется уполномоченным органом.

4.10. Ответственность за неправомерное использование ЭЦП, в том числе ответственность за использование ЭЦП вне установленных прав и обязанностей, несет уполномоченное лицо — владелец сертификата.

5.1. При исключении уполномоченного лица из Реестра уполномоченный орган в течение одного рабочего дня направляет заявку на отзыв сертификата данного уполномоченного лица в Удостоверяющий центр. Удостоверяющий центр после получения заявки от уполномоченного органа немедленно помещает сертификат данного уполномоченного лица в список аннулированных сертификатов.

5.2. В случае компрометации закрытого ключа ЭЦП владелец сертификата по установленному ключевому слову (паролю) немедленно извещает Удостоверяющий центр о приостановлении действия сертификата. Удостоверяющий центр после получения извещения немедленно приостанавливает действие сертификата. Владелец сертификата в течение одного рабочего дня направляет заявление об отзыве сертификата в Удостоверяющий центр.

К событиям, связанным с компрометацией ключей, относятся следующие ситуации:

— утрата ключевых дискет или иных носителей ключа;

— утрата ключевых дискет или иных носителей ключа с последующим обнаружением;

— увольнение сотрудников, имевших доступ к ключевой информации;

— возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;

— нарушение целостности печатей на сейфах с носителями ключевой информации, если используется процедура опечатывания сейфов;

— утрата ключей от сейфов в момент нахождения в них носителей ключевой информации;

— утрата ключей от сейфов в момент нахождения в них носителей ключевой информации с последующим обнаружением;

— доступ посторонних лиц к ключевой информации.

5.3. Удостоверяющий центр после получения заявления немедленно помещает сертификат данного уполномоченного лица в список аннулированных сертификатов. Удостоверяющий центр в течение одного рабочего дня уведомляет об этом уполномоченный орган.

6.1. Уполномоченное лицо — владелец сертификата обязан:

— не использовать для электронной цифровой подписи открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее;

— хранить в тайне закрытый ключ ЭЦП;

— немедленно требовать от Удостоверяющего центра отзыва сертификата при наличии оснований предполагать, что тайна закрытого ключа ЭЦП нарушена.

6.2. Уполномоченное лицо участвует в плановой смене ключей подписи и сертификатов, организуемой по инициативе уполномоченного органа.

6.3. Уполномоченное лицо принимает участие в работе экспертной комиссии при рассмотрении касающихся его спорных вопросов (конфликтных ситуаций).

6.4. Выведенные из действия закрытые ключи ЭЦП уничтожаются в установленном порядке с составлением акта уничтожения закрытых ключей ЭЦП.

7.1. Изменения и дополнения в настоящее Положение вносятся распорядительным документом Правительства Москвы.

7.2. Уполномоченный орган устанавливает своими распоряжениями (приказами):

7.2.1. Регламент и порядок действий по реализации мероприятий настоящего Положения.

7.2.2. Форму и содержание электронных документов, необходимых для ведения Реестра.