Структура акта установки средства криптографической защиты
Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики, а также исполнители и другие участники тендеров должны заверять отправляемые файлы электронно-цифровой подписью (ЭЦП), полученной в Федеральном казначействе (ФК). Такую же ЭЦП используют и бюджетные организации для осуществления электронного документооборота с Федеральным казначейством.
ЭЦП — аналог собственноручной подписи уполномоченного лица, который получается путем криптографического преобразования информации.
ВНИМАНИЕ! Бюджетные учреждения могут получить сертификат проверки ключа ЭЦП в уполномоченном удостоверяющем центре Федерального казначейства (УЦ) абсолютно бесплатно.
Алгоритм получения ЭЦП зафиксирован в Регламенте удостоверяющего центра Федерального казначейства, который утвержден приказом ФК от 31.07.2015 № 197.
Главный законодательный акт, который определяет порядок применения электронной подписи – Федеральный закон «Об электронной подписи» от 06.04.2011 года № 63.
Дополнительные нормативные акты, детализирующие этот документ:
- Приказ ФСБ РФ от 27.12.2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;
- Приказ ФСБ РФ 27.12.2011 г. № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».
Порядок установки цифровой подписи на компьютере может несколько видоизменяться в зависимости от вида электронной подписи, но чаще всего состоит из таких этапов.
- Установка специальной программы для установки ЭЦП (программа приобретается или берется бесплатно в Удостоверяющем центре).
- Инсталляция сертификата электронного ключа.
- Если необходимо, этот ключ прописывается в компьютерном реестре.
- По окончании работ – оформление и выдача акта установки средства криптографической защиты.
Акт выдается подрядчиками – внешней стороной, привлеченной для установки и настройки работы программного обеспечения по использованию электронной цифровой подписи. В качестве установщиков можно пригласить представителей устанавливающего центра, предоставившего соответствующую программу.
Документ составляется в двух экземплярах – по одному для каждой стороны.
Один из экземпляров должен в течение декады с момента установки электронного ключа быть возвращенным в Удостоверяющий центр.
Как любой официальный документ, данный акт содержит стандартные элементы и данные, которые вносятся туда в каждом конкретном случае.
- Стандартные реквизиты («шапка») акта:
- название документа – пишется посередине вверху листа: «Акт об установке средства электронной подписи»;
- номер акта;
- место составления акта (город);
- дата, месяц и год установки.
- Информация, необходимая для внесения в акт:
- наименование устанавливающего центра;
- ФИО специалиста, производящего установку;
- название программного обеспечения (одна из программ электронной подписи);
- серийный номер автоматизированного рабочего места (АРМ);
- место установки (адрес рабочего места, офиса);
- фамилия ответственного лица – представителя пользователя;
- номер экземпляра средства ЭЦП;
- номер карточки учета лицензии Устанавливающего центра;
- дата ее выдачи.
- В акт включается также стандартный текст об условиях использования ЭЦП, об удостоверении его рабочего состояния, об обязательствах пользователя автоматизированного рабочего места.
- Документ скрепляется подписями уполномоченных лиц – программиста, совершившего установку, и системного администратора – представителя предприятия. Он выводится на бумажный носитель, о чем делается отметка в тексте.
Официальный сайт для осуществления госзакупок по 44-ФЗ
Для получения ЭЦП в ФК необходимо выполнить следующее:
- Заключить соглашение (договор присоединения к Регламенту) с Казначейством (приложение № 1 к Регламенту).
- Получить в УЦ USB-носитель информации с установочным дистрибутивом средства ключа электронной подписи (КЭП) и программным обеспечением для создания запроса на сертификат.
- Сформировать запрос на сертификат в автоматизированном режиме с использованием программного обеспечения «АРМ генерации ключей», используя дистрибутив с выданного УЦ съемного носителя, и записать полученный файл на съемный носитель, не содержащий КЭП. При этом создание запроса на сертификат и КЭП может осуществляться:
- на рабочем месте в учреждении-заявителе уполномоченным от учреждения лицом самостоятельно;
- представителем заявителя в отделении Федерального казначейства в присутствии оператора УЦ.
Порядок получения ЭЦП и сертификата ключа ее проверки
За 20 дней до даты окончания периода действия сертификата следует подать заявление о получении нового файла. Старый сертификат и средство ЭП удаляются с рабочего места, а съемные носители ликвидируются комиссией организации владельца ЭЦП. При этом оформляется акт об уничтожении средства ЭП (приложение № 6 к Регламенту Казначейства). 1 экземпляр документа в течение 10 дней следует направить в территориальный отдел УЦ.
Уполномоченный удостоверяющий центр Федерального казначейства в течение 12 часов обязан внести сведения о недействительном сертификате в список аннулированных сертификатов.
Заявление об изменении статуса сертификата оформляется в соответствии с приложением № 4 к Регламенту ФК в случаях:
- изменения данных, зафиксированных в сертификате;
- утери носителя ключа проверки ЭЦП;
- нарушения правил хранения и (или) утилизации ЭЦП;
- реорганизации (ликвидации) организации — владельца сертификата;
- поломки ключевого носителя сертификата;
- увольнения владельца сертификата ЭЦП;
- иных ситуациях по решению владельца сертификата.
Заявление заверяется подписью и печатью организации — владельца сертификата и предоставляется в УЦ на бумажном носителе или по электронным каналам связи.
Мы уже писали о том, что такое ЭЦП и как её получить. Ниже приводим в кратком содержании очерёдность действий для получения электронно-цифровой подписи и ключа:
- Заключение соглашения – договора о присоединении к регламенту Удостоверяющего центра.
- Предоставление подписанных экземпляров соглашения в Региональный центр регистрации Управления Федерального казначейства по конкретной области.
- Написание заявления – письма о предоставлении ЭЦП.
- Предоставление чистого носителя информации с возможностью записи на него (диск, флешка и т.п.).
- Выдача уполномоченному лицу доверенности на получение ЭЦП.
- Установка программного обеспечения на автоматизированном рабочем месте заявителя.
- Предоставление доступа к порталу Системы удаленного финансового документооборота и подтверждение этого письмом в Региональный центр регистрации.
- Создание электронного ключа. Для чего есть два варианта:
- заявителем или его уполномоченным лицом на его рабочем месте;
- заявителем под контролем оператора на компьютере Федерального казначейства.
Программное обеспечение для функционирования электронной подписи может быть различным. Сегодня применяются несколько популярных программ для этой цели:
- «Крипто-Про» (самая распространенная, может быть предоставлена бесплатно);
- «Континент-Ап»;
- «Континент TLS- VPN Клиент»;
- «Jinn».
Название и номер средства электронной подписи в обязательном порядке вносятся в акт об установке, если она совершается внешними специалистами.
Документы, необходимые для получения сертификата
От ИП-физического лица:
- удостоверение личности;
- СНИЛС;
- Свидетельство о регистрации в налоговой.
От организации – юрлица:
- удостоверение личности уполномоченного лица, выступающего от организации;
- его СНИЛС;
- документ об учреждении организации;
- свидетельство о постановке на налоговый учет.
ВАЖНО! Если ЭЦП планируется использовать в автоматическом режиме, то есть без идентификации по имени, СНИЛС не нужен.
Если нужные персональные данные не будут предоставлены, Удостоверяющий центр откажет в выдаче ЭПЦ и сертификата на его проверку.
Необходимо предоставить в Казначейство документы для ЭЦП:
- заявление на сертификат, подписанное руководителем и заверенное печатью организации;
- копию паспорта заявителя и оригинал для сличения информации;
- согласие заявителя на обработку персональных данных;
- СНИЛС владельца подписи;
- документ, подтверждающий право владения сертификатом (приказ о назначении руководителя или доверенность на уполномоченного представителя компании);
- ОГРН/ИНН заявителя;
- доверенность на получение ЭЦП.
Документы для получения ЭЦП в Казначействе заверяются подписью руководителя и печатью организации-заявителя.