(Утративший силу) СТО СМК 82.19.13 Электронная цифровая подпись. Требования к работе...

Докипедия просит пользователей использовать в своей электронной переписке скопированные части текстов нормативных документов. Автоматически генерируемые обратные ссылки на источник информации, доставят удовольствие вашим адресатам.

Утративший силу
(дата составления заявления)
м. п.(ФИО и подпись руководителя юридического лица - Участника КИС)
Отметка о регистрации:
Подтверждаю, что Заявление на возобновление действия сертификата ключа подписи (ФИО уполномоченного лица) получено, личность (ФИО уполномоченного лица) идентифицирована, сведения, указанные в Заявлении, проверены.
(дата принятия заявления)
Уполномоченное лицо Удостоверяющего Центра
м. п. (ФИО и подпись Уполномоченного лица Удостоверяющего центра)

Приложение Е. Форма Соглашения о применении ЭЦП

(обязательное)
Форма Соглашения о применении ЭЦП

СОГЛАШЕНИЕ о применении электронной цифровой подписи в информационной системе

1. СТОРОНЫ И ПОРЯДОК ЗАКЛЮЧЕНИЯ СОГЛАШЕНИЯ
1.1. Сторонами настоящего Соглашения являются:
- Организатор информационной системы - Общество с ограниченной ответственностью «Информационно-техническая компания»
- Юридические лица, индивидуальные предприниматели, физические лица, присоединившиеся к настоящему Соглашению, в соответствии со ст. 428 Гражданского кодекса Российской Федерации.
1.2. Присоединение к настоящему Соглашению осуществляется в порядке, предусмотренном разделом 10 настоящего Соглашения.
1.3. Стороны договорились понимать используемые в настоящем Соглашении термины в следующем значении:
- информационная система (ИС): совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
- удостоверяющий центр (УЦ): Юридическое лицо, выдающее сертификаты ключей подписей для использования в информационных системах общего пользования.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. ЭЦП используется Сторонами настоящего Соглашения и имеет юридическое значение при подписании и обмене ими электронными документами в КИС, в том числе при заключении, изменении и расторжении договоров (соглашений), при исполнении договоров между Сторонами настоящего Соглашения.
2.2. Стороны согласились, что ЭЦП в электронных документах, сформированная владельцем сертификата ключа подписи, является равнозначной собственноручной подписи владельца сертификата ключа подписи при выполнении условий, определенных настоящим Соглашением.
2.3. Стороны согласились, что получение электронного документа, подписанного ЭЦП в соответствии с условиями настоящего Соглашения и подтверждение подлинности ЭЦП в электронном документе, является необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны, его отправившей.
2.4. Риск неправомерного подписания электронного документа ЭЦП несет сторона, уполномоченный представитель которой является владельцем сертификата ключа подписи.
3. СЛУЧАИ И ПОРЯДОК ИСПОЛЬЗОВАНИЯ ЭЦП
3.1. Стороны обязуются использовать, принимать и признавать сертификаты ключей подписи, изданные Удостоверяющим центром, в составе и формате, определяемом договорами, регулирующими отношения Сторон настоящего Соглашения с Удостоверяющим центром.
3.2. Сертификат ключа подписи признается изданным Удостоверяющим Центром, если подтверждена подлинность ЭЦП уполномоченного лица Удостоверяющего центра.
3.3. В рамках настоящего Соглашения электронный документ может быть подписан только ЭЦП, открытый ключ которой зарегистрирован Удостоверяющим центром.
3.4. Стороны согласились, что идентификационные данные, занесенные в поле SubjectName (за исключением адреса электронной почты) сертификата ключа подписи однозначно идентифицируют владельца сертификата ключа подписи и соответствующего ключа подписи и соответствуют идентификационным данным владельца сертификата ключа подписи, зарегистрированным Удостоверяющим центром.
3.5. Для определения действительности сертификата ключа подписи используется актуальный список отозванных сертификатов, издаваемый и публикуемый Удостоверяющим центром в порядке и с периодичностью, определяемыми договорами, регулирующими отношения Сторон настоящего Соглашения с Удостоверяющим центром. В качестве места публикация актуального списка отозванных сертификатов принимается адрес информационного ресурса, определенный в поле CRL Distribuition Point (CDP) сертификата ключа подписи.
3.6. Любой электронный документ, который должен быть подписан ЭЦП при совершении сделок, в случаях и порядке, предусмотренных настоящим Соглашением, и иными договорами, заключаемыми между Сторонами, но не содержащий ЭЦП, не влечет правовых последствий.
4. СРЕДСТВО ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
4.1. Стороны принимают в качестве средства электронной цифровой подписи при выполнении функций создания ЭЦП в электронном документе с использованием закрытого ключа ЭЦП, подтверждения с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе, создания открытых и закрытых ключей ЭЦП использовать средство криптографической защиты информации Microsoft Cryptographic Provider (далее по тексту – СКЗИ).
4.2. Стороны обязуются использовать копии СКЗИ, полученные законным путем
4.3. Стороны обязуются сохранять в тайне закрытые ключи ЭЦП.
5. УСЛОВИЯ РАВНОЗНАЧНОСТИ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ СОБСТВЕННОРУЧНОЙ
5.1. ЭЦП в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи при одновременном выполнении следующих условий:
- На момент проверки ЭЦП сертификат ключа подписи уполномоченного лица Удостоверяющего центра является действительным;
- сертификат ключа подписи, соответствующий ЭЦП, издан Удостоверяющим центром;
- владелец сертификата ключа подписи идентифицирован по содержимому поля Subject Name сертификата ключа подписи;
- серийный номер сертификата ключа подписи, относящийся к ЭЦП, не содержится в актуальном списке отозванных сертификатов на момент проверки ЭЦП;
- срок действия сертификата ключа подписи, относящегося к ЭЦП, наступил и не окончен на момент проверки ЭЦП;
- период между сроком начала действия сертификата ключа подписи и моментом проверки ЭЦП не превышает срока действия закрытого ключа ЭЦП, определенного в договорах, регулирующих отношения Сторон настоящего Соглашения с Удостоверяющим центром.
6. ОБЯЗАННОСТИ СТОРОН
Стороны настоящего Соглашения обязуются:
6.1. Обеспечивать конфиденциальность закрытого ключа ЭЦП, владельцем которого является уполномоченный представитель Стороны.
6.2. Незамедлительно информировать Удостоверяющий центр о факте компрометации закрытого ключа ЭЦП, владельцем которого является уполномоченный представитель Стороны, и прекратить его использование.
6.3. Соблюдать требования эксплуатационной документации на средство электронной цифровой подписи.
6.4. Содержать в исправном состоянии программно-технические средства, которые подключены к КИС, принимать необходимые и достаточные меры для предотвращения несанкционированного доступа к программному обеспечению и средствам криптографической защиты информации.
6.5. Незамедлительно сообщать Организатору ИС о всех попытках несанкционированного доступа к программному обеспечению и средствам криптографической защиты информации.