Использование Абонентами средств ЭЦП и средств шифрования в рамках СЭД ПФР, при предоставлении их Удостоверяющими центрами, не требует получения специальной лицензии.

Вопросы обеспечения безопасности информации в рамках СЭД ПФР регулируются "Регламентом обеспечения безопасности при защищенном обмене электронными документами в системе электронного документооборота ПФР по телекоммуникационным каналам связи".

Абонент СЭД ПФР осуществляет обмен документами в электронном виде с ЭЦП по каналам связи, используя для этого программное обеспечение Абонента. При представлении Абонентами - страхователями индивидуальных сведений о застрахованных лицах, Абонент соблюдает следующий порядок:

- Формирует файлы со сведениями о застрахованных лицах и иными необходимыми сведениями для отправки в орган ПФР.

- Проверяет правильность подготовки отчета проверочной программой Пенсионного фонда РФ.

- Обеспечивает достоверность передаваемых документов.

- После подготовки сведений о застрахованных лицах в требуемом формате подписывает их ЭЦП и в зашифрованном виде отправляет в орган ПФР, при этом отправленные сведения считаются представленными своевременно, если дата их доставки в территориальный орган ПФР будет не позднее срока, установленного действующим законодательством Российской Федерации.

- Факт доставки (представления) документов подтверждается соответствующей квитанцией о доставке, сформированной в соответствии с "Протоколом обмена документами по телекоммуникационным каналам связи в системе электронного документооборота Пенсионного фонда Российской Федерации", факт приема документов органом ПФР - соответствующим протоколом контроля, подтверждающего правильность формы представления документа (формата) и подлинность ЭЦП на документе.

В течение 2 рабочих дней с момента отправки документа Абонент получает квитанцию о его доставке в орган ПФР и сохраняет ее.

В течение 4 рабочих дней с момента отправки сведений получает в зашифрованном виде протокол контроля сведений о застрахованных лицах, подписанный ЭЦП органа ПФР.

Отправляет в орган ПФР квитанцию о доставке протокола контроля, подписанную ЭЦП, что является подтверждением получения протокола. Протокол контроля, подписанный ЭЦП органа ПФР и ЭЦП страхователя, сохраняется в архиве.

Если в протоколе содержится информация о том, что сведения о застрахованных лицах не прошли контроль, то страхователь устраняет указанные в протоколе ошибки и повторяет всю процедуру представления сведений.

Если страхователь не получил от органа ПФР в установленное время квитанцию о доставке сведений или протокол контроля сведений, он заявляет органу ПФР о данном факте, выясняет причину отсутствия квитанции и при необходимости повторяет процедуру представления сведений.

В случае возникновения технических сбоев на стороне органа ПФР Абонент через своего оператора связи получит сообщение об ошибке.

Специалисты территориального органа ПФР соблюдают следующий порядок:

Операторы связи ежедневно (кроме выходных и праздничных дней) обеспечивают доставку электронных документов на рабочее место специалиста территориального органа ПФР с использованием коммуникационной составляющей.

В течение 24 часов с момента поступления сведений на рабочее место специалиста территориального органа ПФР выполняются следующие действия:

- проверяется подлинность ЭЦП Абонента;

- отправляется квитанция о доставке сведений.

В течение трех рабочих дней с момента поступления сведений на рабочее место специалиста территориального органа ПФР выполняются следующие действия:

- сведения проверяются программами ПФР, результатом работы которых являются соответствующие протоколы контроля;

- протоколы контроля заверяются ЭЦП органа ПФР;

- протоколы контроля сведений о застрахованных лицах отправляются в адрес страхователя подписанными ЭЦП и в зашифрованном виде.

Сведения о застрахованных лицах и протоколы контроля, подписанные ЭЦП органа ПФР и ЭЦП Абонента, сохраняются в хранилище ПФР.

8.1. Все документы, исходящие от участников документооборота, подписываются ЭЦП этих участников. За неправомерное подписание электронного документа ЭЦП ответственность несет участник информационного обмена, допустивший это нарушение.

8.2. Открытый ключ считается действующим, если на момент получения адресатом электронного документа, подписанного ЭЦП, не было заявлено о его недействительности.

8.3. Участники информационного обмена должны обеспечить сохранность открытых ключей ЭЦП и их сертификатов в течение всего периода хранения электронных документов в архивном хранилище.

8.4. Плановая замена сертификатов ключей ЭЦП участников информационного обмена производится не реже одного раза в год, а также при смене уполномоченных лиц.

8.5. В случае компрометации закрытого ключа ЭЦП, участник информационного обмена должен немедленно известить об этом Удостоверяющий центр, который должен произвести отзыв и внеплановую замену ключа ЭЦП и сертификата участника информационного обмена.

8.6. Удостоверяющий центр должен поддерживать в актуальном состоянии списки отозванных сертификатов и предоставлять их участникам информационного обмена в соответствии с Регламентом УЦ или по оперативному запросу.

8.7. При организации документооборота между органом ПФР и Абонентами на стороне органов ПФР используются СКЗИ, разрешенные в органах ПФР.

8.8. Абонентами СЭД используются СКЗИ, совместимые с СКЗИ используемыми в ПФР.

Все споры, разногласия, требования, возникающие между участниками электронного документооборота подлежат разрешению в соответствии с "Регламентом обеспечения безопасности при защищенном обмене электронными документами в системе электронного документооборота ПФР по телекоммуникационным каналам связи" (далее - Регламент обеспечения безопасности).

9.1. Стороны, как правило, разрешение возможных споров по обязательствам, вытекающим из содержания электронного документа, и споров о наличии электронного документа производят на основе Экспертной комиссии.

9.2. Состав Экспертной комиссии, место проведения разбирательства в рамках Экспертной комиссии определяется сторонами. Стороны способствуют работе Экспертной комиссии, не допускают отказа от предоставления необходимых документов.

9.3. Составленный Экспертной комиссией акт является основанием для выработки окончательного решения между сторонами.

9.4. Стороны обязуются принимать все возможные усилия для разрешения споров путем переговоров. Если в результате переговоров стороны не придут к согласию, спор выносится на рассмотрение суда.

Технология регламентирует действия на стороне Абонента и на стороне органа ПФР с введением ограничений по срокам выполнения действий. Технология является документом, обязательным для исполнения Абонентом и специалистом органа ПФР и должна быть доведена до каждого Абонента СЭД ПФР.

Для осуществления электронного документооборота в конкретном регионе заключается Соглашение между ОПФР и УЦ Абонентов СЭД, имеющих доверительные отношения с УЦ ПФР - Соглашение о совместных действиях по организации информационного обмена по телекоммуникационным каналам связи (Приложение 2)

Соглашение определяет область совместных действий Сторон, их права и обязанности, границы зон ответственности, порядок проведения профилактических мероприятий, ответственность сторон, порядок разрешения конфликтных ситуаций и споров, срок действия соглашения.

Обеспечение безопасности информации при представлении сведений о застрахованных лицах в Пенсионный Фонд РФ осуществляется в соответствии с "Регламентом обеспечения безопасности при защищенном обмене электронными документами в системе электронного документооборота Пенсионного фонда Российской Федерации по телекоммуникационным каналам связи" (далее - Регламент). Регламент является документом, обязательным для исполнения Абонентом и специалистом органа ПФР и должен быть доведен до каждого Абонента СЭД ПФР.

Регламент устанавливает и определяет:

- порядок взаимодействия удостоверяющих центров, обслуживающих Абонентов и сотрудников территориальных органов ПФР, в целях создания единого пространства доверенного обмена юридически значимыми электронными документами;

- набор требований, условий и регламентных процедур сторон, участвующих в информационном обмене при издании сертификатов, управлении их статусом и использовании в системе электронного документооборота ПФР.