Постановление Правительства Московской области от 13.07.2009 № 566/28
Об уполномоченном исполнительном органе государственной власти Московской области в сфере использования электронной цифровой подписи и об утверждении Порядка организации выдачи сертификатов ключей подписей уполномоченных лиц исполнительных органов государственной власти Московской области и государственных органов Московской области
МОСКОВСКАЯ ОБЛАСТЬ ПРАВИТЕЛЬСТВО ПОСТАНОВЛЕНИЕ от 13 июля 2009 г. N 566/28 Утратил силу с 01.07.2013 года - Постановление Правительства Московской области от 13.05.2013 г. N 292/17 Об утверждении Порядка организации выдачи сертификатов ключей подписей уполномоченных лиц исполнительных органов государственной власти Московской области и государственных органов Московской области (Наименование в редакции Постановления Правительства Московской области от 29.04.2010 г. N 295/18) (В редакции Постановления Правительства Московской области от 29.04.2010 г. N 295/18) В соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Обэлектронной цифровой подписи" (с изменениями, внесенными Федеральнымзаконом от 08.11.2007 N 258-ФЗ) и в целях организации использованияэлектронной цифровой подписи в информационных системахисполнительных органов государственной власти Московской области игосударственных органов Московской области Правительство Московскойобласти постановляет: 1. (Утратил силу - Постановление Правительства Московскойобласти от 29.04.2010 г. N 295/18) 2. Утвердить Порядок организации выдачи сертификатов ключейподписей уполномоченных лиц исполнительных органов государственнойвласти Московской области и государственных органов Московскойобласти (прилагается). 3. Установить, что контроль за соблюдением Порядка,утвержденного пунктом 2 настоящего постановления, осуществляетсязаместителем Председателя Правительства Московской области -руководителем аппарата Правительства Московской области АгаповымР.В. (Дополнен - Постановление Правительства Московской областиот 29.04.2010 г. N 295/18) Губернатор Московской области Б.В. Громов Утвержден постановлением Правительства Московской области от 13 июля 2009 г. N 566/28 ПОРЯДОК ОРГАНИЗАЦИИ ВЫДАЧИ СЕРТИФИКАТОВ КЛЮЧЕЙ ПОДПИСЕЙ УПОЛНОМОЧЕННЫХ ЛИЦ ИСПОЛНИТЕЛЬНЫХ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ МОСКОВСКОЙ ОБЛАСТИ И ГОСУДАРСТВЕННЫХ ОРГАНОВ МОСКОВСКОЙ ОБЛАСТИ (В редакции Постановления Правительства Московской области от 29.04.2010 г. N 295/18) 1. Общие положения 1.1. Настоящий Порядок устанавливает правила организации выдачисертификатов ключей подписей уполномоченных лиц исполнительныхорганов государственной власти Московской области и государственныхорганов Московской области (далее - государственные органыМосковской области). 1.2. В настоящем Порядке используются следующие основныепонятия: конфликтная ситуация - ситуация, при которой у пользователясертификата ключа электронной цифровой подписи возникаетнеобходимость разрешения вопросов признания или непризнанияавторства и (или) подлинности электронных документов, обработанных спомощью средств электронной цифровой подписи; компрометация ключа электронной цифровой подписи - утратадоверия к тому, что используемые закрытые ключи электронной цифровойподписи являются недоступными для посторонних лиц; ключевая информация - конкретное состояние некоторых параметровалгоритма криптографического преобразования данных и формированияэлектронной цифровой подписи; носитель ключевой информации - средство электронной цифровойподписи, представляющее собой физический носитель определеннойструктуры, предназначенный для размещения на нем ключевой информации(исходной ключевой информации); реестр уполномоченных лиц (далее - Реестр) - переченьдолжностных лиц, которым выдаются сертификаты ключей электроннойцифровой подписи уполномоченных лиц исполнительных органовгосударственной власти Московской области и государственных органовМосковской области; уполномоченное лицо исполнительного органа государственнойвласти Московской области и государственного органа Московскойобласти (далее - уполномоченное лицо) - владелец сертификата ключаподписи, использующий в соответствии с занимаемой должностью своюэлектронную подпись в электронных документах; уполномоченный орган - структурное подразделение аппаратаПравительства Московской области, осуществляющее функции поорганизации, взаимодействию и контролю использования электроннойцифровой подписи в информационных системах исполнительных органовгосударственной власти Московской области и государственных органовМосковской области; (В редакции Постановления ПравительстваМосковской области от 29.04.2010 г. N 295/18) удостоверяющий центр Московской области - удостоверяющий центр,определенный в соответствии с законодательством Российской Федерациидля выдачи сертификатов ключей подписей уполномоченных лиц; удаленные центры регистрации - структурные подразделения(должностные лица) исполнительных органов государственной властиМосковской области и государственных органов Московской области, накоторые возложены функции по изготовлению ключей электроннойцифровой подписи и формированию запросов в удостоверяющий центрМосковской области на изготовление сертификатов ключей подписиуполномоченных лиц. 1.3. Правовое регулирование отношений в области использованияэлектронной цифровой подписи (далее - ЭЦП) осуществляется всоответствии с Гражданским кодексом Российской Федерации,Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровойподписи", другими федеральными законами и принимаемыми всоответствии с ними иными нормативными правовыми актами РоссийскойФедерации. 2. Организация выдачи и отзыва сертификатов ключей подписи уполномоченных лиц 2.1. Работы по изготовлению сертификатов ключей подписейуполномоченных лиц и управлению ими, ведению реестра сертификатовключей подписей уполномоченных лиц осуществляет удостоверяющий центрМосковской области (далее - удостоверяющий центр). Программно-технические средства удостоверяющего центра должныиметь сертификат соответствия уровню КС-2 Федеральной службыбезопасности Российской Федерации. 2.2. Общую координацию использования ЭЦП в информационныхсистемах государственных органов Московской области осуществляетуполномоченный орган. 2.3. Функциями уполномоченного органа являются: ведение Реестра; согласование сроков действия ключей ЭЦП и сертификатов ключейподписей уполномоченных лиц; участие в организации плановой смены ключей ЭЦП и сертификатовключей подписей уполномоченных лиц; организация взаимодействия с удаленными центрами регистрации иудостоверяющим центром по вопросам выдачи, замены, аннулирования иприостановления действия сертификатов ключей подписей уполномоченныхлиц; контроль за своевременным выполнением владельцами сертификатовключей подписи, уполномоченными лицами удостоверяющего центра иудаленных центров регистрации обязанностей в рамках действиянастоящего Порядка; осуществление контрольных мероприятий в области защитыинформации и обеспечения информационной безопасности прииспользовании ЭЦП в информационных системах государственных органовМосковской области. 2.4. Порядок ведения Реестра: государственные органы Московской области для регистрацииуполномоченных лиц в Реестре направляют в уполномоченный органзаявку согласно приложению к настоящему Порядку, в которойуказываются фамилия, имя, отчество, занимаемая должность, а такжеправа подписи определенных видов документов в соответствии сзанимаемой должностью уполномоченных лиц; уполномоченный орган в течение семи рабочих дней с моментарегистрации рассматривает заявку и направляет в государственныеорганы Московской области и удостоверяющий центр уведомление овнесении уполномоченных лиц в Реестр; уполномоченный орган имеет право отказать в регистрацииуполномоченных лиц в случаях несоответствия заявки требованиямнастоящего Порядка и (или) недостоверности представленнойинформации, о чем заявителю направляется уведомление в письменнойформе; исключение уполномоченного лица из Реестра осуществляетсяуполномоченным органом на основании официальных сведений обувольнении с работы уполномоченного лица, о смене занимаемой имдолжности или по заявлению государственных органов Московскойобласти. Уведомление об исключении уполномоченного лица из Реестрауполномоченный орган в течение одного рабочего дня направляет вудостоверяющий центр. 2.5. Изготовление сертификатов ключей подписи уполномоченныхлиц осуществляется удостоверяющим центром на основании запросов наизготовление сертификатов ключей подписи, сформированных удаленнымицентрами регистрации государственных органов Московской областипосле получения уведомления уполномоченного органа о внесенииуполномоченных лиц в Реестр. 2.6. Запросы на изготовление сертификатов ключей подписейуполномоченных лиц, подписанные ЭЦП уполномоченных лиц удаленныхцентров регистрации, в зашифрованном виде направляются удаленнымицентрами регистрации в удостоверяющий центр. 2.7. Удостоверяющий центр на основании запроса удаленногоцентра регистрации изготавливает сертификаты ключей подписейуполномоченных лиц в электронном виде и два экземпляра - в формедокумента на бумажном носителе. 2.8. Сертификат ключа подписи уполномоченного лица в формедокумента на бумажном носителе оформляется на бланке удостоверяющегоцентра, заверяется собственноручной подписью ответственного лицаудостоверяющего центра и печатью удостоверяющего центра. Обаэкземпляра сертификата ключа подписи уполномоченного лицасобственноручно подписываются владельцем сертификата ключа подписи.Один экземпляр сертификата ключа подписи уполномоченного лица вформе документа на бумажном носителе выдается владельцу сертификатаключа подписи. Второй экземпляр сертификата ключа подписиуполномоченного лица в форме документа на бумажном носителе хранитсяв удостоверяющем центре. 2.9. Сертификат ключа подписи уполномоченного лица вэлектронном виде направляется в удаленный центр регистрации длязаписи на ключевой носитель. 2.10. Удостоверяющий центр вносит сертификат ключа подписиуполномоченного лица в реестр сертификатов и уведомляетуполномоченный орган об изготовлении сертификата ключа подписи. 2.11. Владелец сертификата ключа подписи обязан: не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если емуизвестно, что эти ключи используются или использовались ранее; хранить в тайне закрытый ключ ЭЦП; немедленно требовать от удостоверяющего центра через удаленныйцентр регистрации приостановления действия сертификата ключа подписиуполномоченного лица в случае компрометации ключа ЭЦП; участвовать в плановой смене ключей подписей и сертификатовключей подписей уполномоченных лиц, организуемой по инициативеуполномоченного органа. 2.12. Порядок поставки, установки и настройки комплектовсредств криптографической защиты информации (далее - СКЗИ),подключение пользователей сертификата ключа подписи уполномоченноголица, их обучение правилам работы с ЭЦП и СКЗИ определяютсягосударственными контрактами между государственными органамиМосковской области с удостоверяющим центром. Государственные органы Московской области осуществляютразмещение заказа на оказание услуг удостоверяющего центра поизготовлению сертификатов ключей подписей уполномоченных лиц всоответствии с Федеральным законом от 21.07.2005 N 94-ФЗ "Оразмещении заказов на поставки товаров, выполнение работ, оказаниеуслуг для государственных и муниципальных нужд". 2.13. Срок действия ключей ЭЦП и сертификатов ключей подписейуполномоченных лиц определяется требованиями Федеральной службыбезопасности Российской Федерации к криптографическому ядру при егосертификации. Дата начала действия и окончания срока действиясертификата ключа подписи уполномоченного лица указывается всертификате при его изготовлении в удостоверяющем центре. Срок и порядок хранения сертификата ключа подписиуполномоченного лица в удостоверяющем центре устанавливаютсязаконодательством Российской Федерации. 2.14. Замена ключей ЭЦП и сертификатов ключей подписейуполномоченных лиц производится по истечении срока действия или прианнулировании сертификатов ключей подписей уполномоченных лиц вслучае компрометации ключей ЭЦП. 2.15. Приостановление действия или аннулирование сертификатовключей подписей уполномоченных лиц осуществляется удостоверяющимцентром. 2.16. Удостоверяющий центр приостанавливает действиесертификатов ключей подписей уполномоченных лиц на исчисляемый вднях срок по указаниям руководителей государственных органовМосковской области, а также по заявлениям владельцев сертификатовключей подписей уполномоченных лиц, направляемым в удостоверяющийцентр через удаленные центры регистрации, либо по уведомлениюуполномоченного органа, если есть основания полагать, что произошлакомпрометация ключей ЭЦП. 2.17. К событиям, связанным с компрометацией ключей, относятсяследующие ситуации: утрата носителей ключевой информации; утрата носителей ключевой информации с последующимобнаружением; увольнение должностных лиц государственных органов Московскойобласти, имевших доступ к ключевой информации; возникновение предположений об утечке информации или ееискажение в системе конфиденциальной связи; нарушение целостности печатей на сейфах с носителями ключевойинформации, если используется процедура опечатывания сейфов; утрата ключей от сейфов в момент нахождения в них носителейключевой информации; утрата ключей от сейфов в момент нахождения в них носителейключевой информации с последующим обнаружением; доступ посторонних лиц к ключевой информации. 2.18. Удостоверяющий центр при получении указаний, заявленийили уведомлений на приостановление действия сертификатов ключейподписей уполномоченных лиц в течение одного рабочего дня помещаетданные сертификаты ключей подписей в список приостановленных иуведомляет об этом уполномоченный орган и через удаленный центррегистрации владельца сертификата с указанием даты, времени и срокаприостановления действия сертификатов ключей подписей уполномоченныхлиц. В случае если по истечении указанного срока не поступаетуказание о возобновлении действия сертификата ключа подписиуполномоченного лица, он подлежит аннулированию. 2.19. Аннулирование сертификатов ключей подписей уполномоченныхлиц осуществляется удостоверяющим центром в соответствии сфедеральным законодательством, а также в случаях исключенияуполномоченного лица из Реестра. 2.20. При получении информации об аннулировании сертификатовключей подписей уполномоченных лиц удостоверяющий центр немедленнопомещает данный сертификат ключа подписи в список аннулированныхсертификатов и уведомляет об этом уполномоченный орган и черезудаленный центр регистрации владельца сертификата с указанием даты ивремени аннулирования сертификата ключа подписи. Приложение к Порядку Форма ЗАЯВКА НА РЕГИСТРАЦИЮ В РЕЕСТРЕ УПОЛНОМОЧЕННЫХ ЛИЦ ИСПОЛНИТЕЛЬНЫХ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ МОСКОВСКОЙ ОБЛАСТИ И ГОСУДАРСТВЕННЫХ ОРГАНОВ МОСКОВСКОЙ ОБЛАСТИ1.________________________________________________________________________ (наименование исполнительного органа государственной властиМосковской области или государственного органа Московской области)2. Список уполномоченных лиц, которых необходимо внести в Реестр: 2.1. Ф.И.О., должность________________________________________________ телефон/факс__________________________________________________________ e-mail________________________________________________________________ права подписи определенных видов документов <*>_______________________ 2.2. Ф.И.О., должность________________________________________________ телефон/факс__________________________________________________________ e-mail________________________________________________________________ права подписи определенных видов документов <*>_______________________ 2.3. Ф.И.О., должность________________________________________________ телефон/факс__________________________________________________________ e-mail________________________________________________________________ права подписи определенных видов документов <*>_______________________Подпись (руководителя исполнительного органа государственной властиМосковской области или государственного органа Московской области)ДатаПечать --------------------------------<*> В данной строке указываются: - право подписи при размещении государственного заказа; - право подписи при сдаче налоговой отчетности и т.д.