Распоряжение от 29.04.2014 г № 120-МР

Об утверждении формы Соглашения о применении усиленной квалифицированной электронной подписи в системе электронного документооборота в рамках автоматизированной системы казначейского исполнения и планирования бюджета министерства финансов Иркутской области


В соответствии с Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", руководствуясь пунктом 13 Положения о министерстве финансов Иркутской области, утвержденного постановлением Правительства Иркутской области от 23 декабря 2008 года N 120-пп "О министерстве финансов Иркутской области":
1.Утвердить примерную форму Соглашения о применении усиленной квалифицированной электронной подписи в системе электронного документооборота в рамках автоматизированной системы казначейского исполнения и планирования бюджета министерства финансов Иркутской области (прилагается).
2.Контроль за исполнением настоящего распоряжения оставляю за собой.
Первый заместитель министра
финансов Иркутской области
А.Б.КАНЕВСКИЙ
СОГЛАШЕНИЕ
О ПРИМЕНЕНИИ УСИЛЕННОЙ КВАЛИФИЦИРОВАННОЙ ЭЛЕКТРОННОЙ ПОДПИСИ
В СИСТЕМЕ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В РАМКАХ
АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ КАЗНАЧЕЙСКОГО ИСПОЛНЕНИЯ И
ПЛАНИРОВАНИЯ БЮДЖЕТА МИНИСТЕРСТВА ФИНАНСОВ ИРКУТСКОЙ ОБЛАСТИ
г. Иркутск "_____" ___________ 20__ г.
Министерство финансов Иркутской области в лице министра финансов Иркутской области ___________________________________________, действующего на основании Положения о министерстве финансов Иркутской области, утвержденного _______________________________, именуемое в дальнейшем "Организатор", с одной стороны, и ___________ в лице ___________________________, действующего на основании ___________________________, именуем____ в дальнейшем "Участник", с другой стороны, вместе именуемые "Стороны", заключили настоящее соглашение (далее - Соглашение) о нижеследующем.
1.ПРЕДМЕТ СОГЛАШЕНИЯ
1.1.Соглашение регулирует отношения между Сторонами, возникающие в процессе электронного документооборота в соответствии с Правилами электронного документооборота в системе электронного документооборота в рамках автоматизированной системы казначейского исполнения и планирования бюджета министерства финансов Иркутской области (далее - Правила), являющимися Приложением к настоящему Соглашению.
1.2.Соглашение определяет права и обязанности Сторон, возникающие при осуществлении электронного документооборота (далее - ЭДО), с учетом выполнения требований по обеспечению информационной безопасности.
1.3.Соглашение определяет условия и порядок обмена электронными документами (далее - ЭД) при осуществлении ЭДО между Сторонами в системе электронного документооборота в рамках автоматизированной системы казначейского исполнения и планирования бюджета министерства финансов Иркутской области (далее - Система ЭДО).
2.ПРАВА И ОБЯЗАННОСТИ СТОРОН
2.1.При осуществлении обмена ЭД с использованием Системы ЭДО Стороны обязуются:
2.1.1.Руководствоваться законодательством Российской Федерации, нормативными правовыми актами органов государственной власти, регулирующими отношения в области использования ЭП, нормативными актами Министерства финансов Российской Федерации, Федерального казначейства, эксплуатационной документацией на программное обеспечение (далее - ПО) Системы ЭДО и средства криптографической защиты информации (далее - СКЗИ), а также настоящим Соглашением.
2.1.2.При компрометации ключей электронных подписей (далее - ключ ЭП) руководствоваться п. 4.3 Правил.
2.2.Стороны признают, что:
2.2.1.ЭД, сформированные каждой из участвующих в ЭДО Сторон, имеют равную юридическую силу с соответствующими документами на бумажных носителях информации и оттиску печати Стороны (если требуется), если они подписаны корректными усиленными квалифицированными электронными подписями (далее - ЭП) - ЭП лиц, имеющих право подписи соответствующих документов (далее - уполномоченные лица), и для этих ЭП соблюдены следующие условия:
- подтверждена подлинность этих ЭП в ЭД при наличии достоверной информации о моменте подписания электронного документа;
- ЭП используется в соответствии со сведениями, указанными в сертификате.
2.2.2.Применяемые в Системе ЭДО сертифицированные СКЗИ и ЭП обеспечивают конфиденциальность, целостность и подлинность ЭД при осуществлении Сторонами обмена ЭД с использованием общедоступных каналов связи и нескомпрометированных ключей ЭП уполномоченных лиц.
2.2.3.ЭП в ЭД при выполнении условий Соглашения признаются равнозначными собственноручным подписям Уполномоченных лиц. ЭД, подписанные ЭП, имеют равную юридическую силу с документами на бумажных носителях информации, подписанных собственноручными подписями Уполномоченных лиц (и оттиску печати Стороны если требуется) и оформленных в установленном порядке.
2.2.4.ЭД, подписанные ЭП, не являющимися корректными, приему и исполнению не подлежат.
2.3.Организатор обязуется:
2.3.1.Предоставить информацию о технических требованиях, предъявляемых к автоматизированному рабочему месту (далее - АРМ) Участника, необходимых для подключения к Системе ЭДО.
2.3.2.Предоставить во временное пользование Участнику ПО, необходимое для организации работы Системы ЭДО на компьютере Участника в соответствии с требованиями к АРМ (кроме общесистемного и офисного ПО), документацию пользователя АРМ Участника.
2.3.3.Принимать и исполнять оформленные должным образом ЭД Участника Системы ЭДО в соответствии с настоящим Соглашением.
2.3.4.Предоставлять Участнику актуальные справочники, используемые в Системе ЭДО и необходимые для подготовки ЭД.
2.3.5.При изменении порядка и/или правил обработки ЭД, при необходимости, своевременно предоставлять Участнику модернизированное ПО для АРМ Участника с откорректированной технической документацией.
2.3.6.Оказывать Участнику услуги по сопровождению АРМ Участника на условиях и в соответствии с утвержденным Организатором и актуальным на соответствующий период документом "Регламент работы технической поддержки министерства финансов Иркутской области", за исключением установки и настройки СКЗИ.
2.4.Организатор имеет право:
2.4.1.Отказывать Участнику в приеме, исполнении ЭД с указанием мотивированной причины отказа.
2.4.2.Приостанавливать обмен ЭД при:
- несоблюдении Участником требований по передаче ЭД и обеспечению информационной безопасности, предусмотренных законодательством Российской Федерации и условиями настоящего Соглашения;
- разрешении спорных ситуаций, а также для выполнения неотложных, аварийных и ремонтно-восстановительных работ в Системе ЭДО с уведомлением Участника о сроках проведения этих работ.
В случае невозможности подготовки и передачи ЭД в системе ЭДО посредством АРМ Участника у Участника имеется возможность подготовки и отправки ЭД в Системе ЭДО в компьютерных классах Организатора. В случае невозможности передачи ЭД в Системе ЭДО Участник оформляет и передает Организатору документы на бумажных носителях по согласованию с Организатором.
2.4.3.Проводить замену ПО Системы ЭДО. При этом если замена приводит к необходимости реконфигурации технических средств или общесистемного ПО для АРМ Участника, Организатор обязан сообщить об этом Участнику не менее чем за 10 рабочих дней до даты начала работы в новых условиях.
2.5.Участник обязуется:
2.5.1.Использовать АРМ Участника исключительно в целях, предусмотренных настоящим Соглашением.
2.5.2.Назначать лиц, отвечающих за организацию и обеспечение эксплуатации программно-технических средств АРМ Участника, согласно составу пользователей, определенному в Правилах.
2.5.3.Передавать Организатору должным образом оформленные ЭД и получать от Организатора информацию в Системе ЭДО, подтверждающую получение и обработку ЭД.
2.5.4.Не вносить исправления, изменения или дополнения, а также не передавать третьим лицам ПО (в том числе СКЗИ и ключевую документацию к ним) и соответствующую техническую документацию, предоставляемые Организатором по настоящему Соглашению согласно п. 2.3.2.
2.5.5.Формировать новые ключи ЭП и ключи проверки ЭП в случае компрометации действующих ключей ЭП и ключей проверки ЭП или за 10 рабочих дней до истечения срока действия сертификатов.
2.5.6.Исполнять требования по обеспечению информационной безопасности АРМ Участника, изложенные в разделе 4 Правил.
2.5.7.Соблюдать требования предоставленной Организатором документации пользователя АРМ Участника и утвержденных Организатором распоряжений о перечне и форматах электронных документов с электронной подписью в Системе ЭДО.
2.5.8.Содержать в исправном состоянии программно-технические средства, которые подключены к Системе ЭДО, принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и СКЗИ, а также в помещения, в которых они установлены.
2.5.9.Принимать меры по предотвращению появления в компьютерной среде, где функционирует Система ЭДО, компьютерных вирусов и программ, направленных на ее разрушение.
2.5.10.Назначать уполномоченных лиц, имеющих право применения электронной подписи в Системе ЭДО, согласно утвержденной Организатором и актуальной на соответствующий период форме приказа (распоряжения) Участника о предоставлении полномочий сотрудникам на применение электронной подписи в Системе ЭДО. В случае изменений перечня и сведений Уполномоченных лиц незамедлительно отражать изменения в приказе (распоряжении) о предоставлении полномочий сотрудникам на применение электронной подписи в Системе ЭДО. Незамедлительно предоставлять Организатору заверенные копии приказов (распоряжений) о предоставлении полномочий сотрудникам на применение электронной подписи в Системе ЭДО.
Полномочия сотрудников Участника на применение ЭП в ЭД в Системе ЭДО утверждаются приказами (или распоряжениями) Участника. Все изменения в сведениях или полномочиях сотрудников должны незамедлительно отражаться в приказах (или распоряжениях) Участника. Участник должен незамедлительно предоставлять Организатору заверенные копии приказов (или распоряжений) о предоставлении полномочий сотрудникам на применение электронной подписи в Системе ЭДО.
2.6.Участник имеет право:
2.6.1.Требовать от Организатора исполнения принятых от Участника ЭД.
2.6.2.Требовать от Организатора приостановления исполнения (обработки) всех ЭД в случаях компрометации ключей ЭП Участника.
3.ОТВЕТСТВЕННОСТЬ СТОРОН
3.1.За неисполнение или ненадлежащее исполнение обязательств по настоящему Соглашению Стороны несут ответственность в соответствии с законодательством Российской Федерации.
3.2.Каждая из Сторон несет ответственность за содержание ЭД, подписанных ЭП Уполномоченных лиц соответствующей Стороны.
3.3.Стороны не несут ответственности за возможные временные задержки исполнения и/или искажения ЭД, возникающие по вине лиц, предоставляющих услуги связи для использования в Системе ЭДО.
3.4.Организатор не несет ответственности за убытки Участника, возникшие вследствие несвоевременного контроля Участником информации, подтверждающей получение и обработку ЭД, неисполнения Участником ЭД, а также за несоблюдение Участником мер по обеспечению защиты от несанкционированного доступа к информации, в том числе и ключам ЭП, на АРМ Участника.
3.5.Сторона не несет ответственность за убытки другой Стороны, возникшие вследствие несвоевременного сообщения о компрометации ключей ЭП представителями другой Стороны, участвующими в Системе ЭДО.
3.6.Участник несет ответственность за соблюдение требований предоставляемой Организатором документации пользователя и администратора АРМ Участника и утвержденных Организатором распоряжений о перечне и форматах электронных документов с электронной подписью в Системе ЭДО.
3.7.Сторона, несвоевременно сообщившая о случаях утраты или компрометации ключей ЭП, несет связанные с этим риски убытков.
3.8.Стороны освобождаются от ответственности за убытки, причиненные другой Стороне, в случае, если представленные ЭД не приняты к исполнению Стороной, получившей ЭД, по причине невыполнения условий равнозначности ЭП собственноручной подписи Уполномоченных лиц Стороны и оттиску печати.
3.9.Организатор не несет ответственности за убытки Участника, возникшие вследствие несвоевременного представления заверенной копии приказа (распоряжения) о предоставлении полномочий сотрудникам на применение электронной подписи в Системе ЭДО.
4.ПОРЯДОК РАЗРЕШЕНИЯ КОНФЛИКТНЫХ СИТУАЦИЙ
4.1.При возникновении конфликтных ситуаций, возникающих в ходе обмена ЭД между Сторонами, Стороны должны стремиться разрешить их путем переговоров.
4.2.В случае, если конфликтная ситуация не урегулирована в результате переговоров Сторон, создается Комиссия из представителей Сторон в соответствии с Правилами.
4.3.Споры и разногласия, по которым Стороны не могут достигнуть соглашения, подлежат разрешению в Арбитражном суде Иркутской области в соответствии с законодательством Российской Федерации.
5.КОНФИДЕНЦИАЛЬНОСТЬ
5.1.В случае обмена конфиденциальной информацией организационно-технические меры по защите и доступу к ней регламентируются законодательством Российской Федерации, соответствующими нормативными актами, регулирующими вопросы информационной безопасности.
6.СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ, ПОРЯДОК ЕГО ИЗМЕНЕНИЯ И РАСТОРЖЕНИЯ
6.1.Настоящее Соглашение заключается на неопределенный срок и вступает в силу со дня его подписания обеими Сторонами.
6.2.Срок начала исполнения обязательств по Соглашению определяется Организатором.
6.3.В случае принятия нормативного правового акта уполномоченным государственным органом по вопросам, регулируемым настоящим Соглашением, соответствующие положения Соглашения подлежат изменению по инициативе одной из Сторон.
6.4.Настоящее Соглашение может быть расторгнуто по письменному соглашению Сторон.
6.5.СКЗИ и ПО, переданные в соответствии с пунктом 2.3.2 настоящего Соглашения, подлежат возврату Организатору в течение 30 дней с момента расторжения настоящего Соглашения.
7.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1.Обмен электронными документами при осуществлении ЭДО Стороны осуществляют на безвозмездной основе.
7.2.По взаимному согласию Сторон в текст Соглашения могут вноситься изменения и дополнения.
7.3.Все изменения и дополнения к настоящему Соглашению имеют юридическую силу и являются действительными, если они составлены в письменном виде и подписаны Сторонами.
7.4.Настоящее Соглашение составлен в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.
8.АДРЕСА И РЕКВИЗИТЫ СТОРОН
Организатор: Участник:
Министерство финансов Иркутской области
Юридический адрес: Российская Федерация, 664027, г. Иркутск, ул. Ленина, 1а Почтовый адрес: Российская Федерация, 664027, г. Иркутск, ул. Ленина, 1а ИНН 3808171299 КПП 380801001 ОГРН 1083808000154 УФК по Иркутской области (Министерство финансов Иркутской области, л/с 02342000010) Сч. 40201810100000100006 в ГРКЦ ГУ Банка России по Иркутской области, г. Иркутск Телефон: +7(3952) 256315 Факс: +7(3952) 243587 E-mail: fin@gfu.ru

9.ПОДПИСИ СТОРОН
Министр финансов Иркутской области     Руководитель (уполномоченное лицо)
__________________ /__________/        __________________/_________/
"___" ______________ 20__ г.           "___" ______________ 20__ г.
          М.П.                                   М.П.

Приложения

2014-04-29 Приложение к Распоряжению от 29 апреля 2014 года № 120-МР Правила