Термины и определения

Вид материала

Документы

Содержание Предмет соглашения Общие положения 1.3.Участники системы понимают термины, применяемые в настоящем Соглашении, строго в контексте общего смысла Сог 1.9.Риск неправомерного подписания электронного документа электронной цифровой подписью несет Участник Системы. Сертификаты ключей подписей Средство электронной цифровой подписи 1.18.Участники системы обязуются использовать копии СКЗИ и средства применения ЭЦП, полученные легальным путем. 1.20.Участники Cистемы обязуются сохранять в тайне закрытые ключи электронной цифровой подписи. Обязанности сторон 1.22.Участники системы обязуются обеспечивать конфиденциальность закрытого ключа электронной цифровой подписи 1.24.Немедленно прекратить использование закрытого ключа электронной цифровой подписи в случае его компрометации. 1.27.Принимать меры по предотвращению появления в программно-технических средствах компьютерных вирусов и программ, направленных Ответственность Участников Системы 1.32.Наступление форс-мажорных обстоятельств должно быть подтверждено справкой компетентного органа. Разрешение споров 1.37.Состав Согласительной комиссии, место проведения разбирательства в рамках Согласительной комиссии определяется Приложением 1.42.Срок ответа на претензию устанавливается в 15 (пятнадцать) дней с момента ее получения. Срок действия Соглашения Дополнительные условия 1.46.Все приложения к настоящему соглашению, оформленные надлежащим образом, являются его неотъемлемой ча 1.48.Участники системы не вправе передавать права и обязанности по данному соглашению третьим лицам без согласия Организатора си 1.50.Приложение № 1. Виды электронных документов в отношении которых распространяется Соглашение о применении электронной цифров

Подобный материал:

• «Надежность в технике. Термины и  определения», 72.63kb.
• Гост 60-2003 издания. Основные виды. Термины и определения, 62.99kb.
• Термины и определения 155 Сокращения 158, 466.88kb.
• 1. Термины и определения, 533.86kb.
• Надежность в технике основные понятия. Термины и определения гост 27. 002-89 государственный, 583.36kb.
• Совет экономической взаимопомощи стандарт сэв изделия асбестоцементные термины и определения, 78.09kb.
• Государственный стандарт СССР гост 25957-83 "Здания и сооружения мобильные (инвентарные)., 328.91kb.
• Государственный стандарт союза сср охрана природы. Атмосфера источники и метеорологические, 206.3kb.
• Бизнес план работы Технического комитета «Продукция и услуги для непродуктивных животных», 156.45kb.
• Приказ от 3 июля 2003 г. N 155 об утверждении и введении в действие стандарта отрасли, 1520.41kb.

СОГЛАШЕНИЕ

о применении электронной цифровой подписи


г. Ханты-Мансийск «_____» ___________ 200__г

Термины и определения

Организатор системы – Учреждение Ханты-Мансийского автономного округа – Югры Югорский научно-исследовательский институт информационных технологий (далее по тексту ЮНИИ ИТ).

Электронный документ – документ, информация в котором представлена в электронно-цифровой форме.

Участник системы информационного обмена электронными документами (Участник Системы) – юридическое или физическое лицо, подписавшее настоящее Соглашение о применении электронной цифровой подписи. ЮНИИ ИТ является Участником Системы.

Удостоверяющий центр – ЮНИИ ИТ.

Список отозванных сертификатов - электронный документ с электронной цифровой подписью уполномоченного лица Удостоверяющего Центра формата Х.509 версии 2, включающий в себя список серийных номеров сертификатов открытых ключей подписей, которые на момент времени формирования списка отозванных сертификатов были отозваны или действие которых было приостановлено. Момент времени формирования списка отозванных сертификатов определяет по значению поля ThisUpdate списка отозванных сертификатов.

Актуальный на определенный момент времени список отозванных сертификатов – список отозванных сертификатов, являющийся последним изданным и действующим на данный момент времени, т.е. момент времени лежит внутри временного интервала, определяемого значениями полей ThisUpdate и NextUpdate списка отозванных сертификатов

Момент подписания электронного документа – значение реквизита электронного документа, содержащего время подписания электронного документа

Электронная цифровая подпись (ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе

Владелец сертификата ключа подписи – физическое лицо, на имя которого Удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы)

Средство электронной цифровой подписи – сертифицированное средство криптографической защиты информации (СКЗИ) «КриптоПро CSP», обеспечивающее реализацию следующих функций - создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей

Сертификат средства электронной цифровой подписи - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям

Средство применения ЭЦП – средство вычислительной техники, предоставляющее пользовательский интерфейс и осуществляющее с использованием средства электронной цифровой подписи формирование/проверку ЭЦП электронного документа. В качестве средства применения ЭЦП используется почтовые клиенты Microsoft Outlook и Microsoft Outlook Express.

Закрытый ключ электронной цифровой подписи (ключ подписи) – число, представленное в виде уникальной последовательности символов, известное владельцу сертификата ключа подписи и предназначенное для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи

Открытый ключ электронной цифровой подписи - число, представленное в виде уникальной последовательности символов, соответствующее закрытому ключу электронной цифровой подписи, доступное любому пользователю системы электронного документооборота путем включения в сертификат ключа подписи и предназначенное для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе.

Сертификат ключа подписи – электронный документ с электронной цифровой подписью уполномоченного лица Удостоверяющего центра, предназначенный для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи, издаваемый Удостоверяющим центром, структура и формат которого определяется Регламентом предоставления услуг Удостоверяющего центра

Сертификат ключа подписи уполномоченного лица Удостоверяющего центра – электронный документ, содержащий открытый ключ электронной цифровой подписи уполномоченного лица Удостоверяющего центра, структура и формат которого определяется Регламентом предоставления услуг Удостоверяющего центра, и который предназначен для подтверждения подлинности электронной цифровой подписи в изданных Удостоверяющим центром сертификатах ключей подписей и идентификации владельцев сертификатов ключей подписей.

Сертификат ключа подписи уполномоченного лица Удостоверяющего центра считается действительным (доверенным) если:

• наступил момент времени начала действия сертификата ключа подписи;
  
• срок действия сертификата ключа подписи не истек;
  
• сертификат ключа подписи не аннулирован (отозван)
  

Подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки Средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе

Public Key Cryptography Standarts (PKCS) – стандарты криптографии с открытым ключом, разработанные компанией RSA Security. При осуществлении информационного обмена подписанными ЭЦП электронными документами используется стандарт PKCS#7, определяющий формат и синтаксис криптографических сообщений

Предмет соглашения

1.1.Участники Системы соглашаются при осуществлении информационного взаимодействия принимать к исполнению электронные документы, изготовленные при помощи средств вычислительной техники и подписанные электронной цифровой подписью при соблюдении условий, предусмотренных настоящим Соглашением.

1.2.Участники Системы соглашаются принимать к сведению и исполнению подписанные электронной цифровой подписью электронные документы, установленные в Приложении № 1 к настоящему Соглашению и в формате, установленном в Приложении № 2 к настоящему Соглашению.

Общие положения

1.3.Участники системы понимают термины, применяемые в настоящем Соглашении, строго в контексте общего смысла Соглашения.

1.4.Участники системы принимают, что настоящее Соглашение детализирует положения действующего законодательства Российской Федерации по применению электронной цифровой подписи.

1.5.Настоящее Соглашение регулируется нормами материального права, определенными в Гражданском Кодексе Российской Федерации, Федеральным законом РФ от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи».

1.6.Участники Системы принимают, что электронная цифровая подпись в электронных документах, сформированная владельцем ключей подписей и сертификата ключа подписи, является равнозначной собственноручной подписи владельца ключей подписей и сертификата ключа подписи и оттиску печати Участника Системы при выполнении условий, определенных настоящим Соглашением.

1.7.Использование в рамках настоящего Соглашения электронных документов, подписанных электронной цифровой подписью, не изменяет содержания установленных прав и обязанностей Участников Системы, содержания документов и правил заполнения их реквизитов.

1.8.Участники Системы признают, что полученные электронные документы, подписанные электронной цифровой подписью, в соответствии с условиями настоящего Соглашения, являются необходимым и достаточным условием, позволяющим установить, что электронный документ исходит от стороны его отправившей (авторство документа).

1.9.Риск неправомерного подписания электронного документа электронной цифровой подписью несет Участник Системы.

1.10.Использование электронных документов между Участниками Системы при осуществлении взаимоотношений, не отменяет использование иных способов связи для обмена документами и сообщениями между Участниками Системы.

Сертификаты ключей подписей

1.11.Участники Системы обязуются использовать, принимать и признавать сертификаты ключей подписей, изданные Удостоверяющим центром, в составе и формате, определяемом Регламентом предоставления услуг Удостоверяющего Центра.

1.12.Сертификат ключа подписи признается изданным Удостоверяющим центром, если подтверждена подлинность электронной цифровой подписи издателя сертификата ключа подписи с использованием средства электронной цифровой подписи и сертификата ключа подписи уполномоченного лица Удостоверяющего Центра.

1.13.Участники системы принимают, что идентификационные данные, занесенные в поле Subject Name сертификата ключа подписи однозначно идентифицируют владельца сертификата ключа подписи и соответствующего ключа подписи и соответствуют идентификационным данным владельца сертификата ключа подписи, зарегистрированным в Реестре Удостоверяющего Центра.

1.14.Участники системы принимают, что для определения статуса сертификата ключа подписи используется список отозванных сертификатов, издаваемый и публикуемый Удостоверяющим центром в порядке и с периодичностью, определяемой Регламентом предоставления услуг Удостоверяющего Центра.

1.15.В качестве места публикации актуального списка отозванных сертификатов принимается адрес информационного ресурса, определенный в поле CRL Distribution Point (CDP) сертификата ключа подписи.

Средство электронной цифровой подписи

1.16.Участники системы принимают в качестве средства электронной цифровой подписи при выполнении функций создания электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждения с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создания закрытых и открытых ключей электронных цифровых подписей использовать средство криптографической защиты информации «КриптоПро CSP» (далее по тексту «СКЗИ»).

1.17.Участники системы принимают, что эталонный образец средства электронной цифровой подписи находится у производителя средства электронной цифровой подписи ООО «КРИПТО-ПРО» (г. Москва).

1.18.Участники системы обязуются использовать копии СКЗИ и средства применения ЭЦП, полученные легальным путем.

1.19.Участники системы обязуются использовать СКЗИ и средства применения ЭЦП в соответствии с требованиями, определенными в эксплуатационной документации на СКЗИ и средством применения ЭЦП.

1.20.Участники Cистемы обязуются сохранять в тайне закрытые ключи электронной цифровой подписи.

Условия равнозначности электронной цифровой подписи собственноручной

1.21.Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи на момент времени «Т» при одновременном соблюдении следующих условий:

• сертификат ключа подписи уполномоченного лица Удостоверяющего центра является действительным;
  
• сертификат ключа подписи, соответствующий электронной цифровой подписи, издан Удостоверяющим центром;
  
• владелец сертификата ключа подписи идентифицирован по содержимому поля Subject Name сертификата ключа подписи;
  
• серийный номер сертификата ключа подписи, относящийся к этой электронной цифровой подписи, не содержался в актуальном списке отозванных сертификатов на момент подписания электронного документа;
  
• серийный номер сертификата ключа подписи, относящийся к этой электронной цифровой подписи, не содержался в актуальном списке отозванных сертификатов на момент времени «Т»;
  
• наступил момент времени начала действия сертификата ключа подписи;
  
• срок действия сертификата ключа подписи не истек;
  
• наступил момент времени начала действия закрытого ключа подписи ключа подписи;
  
• срок действия закрытого ключа подписи на момент подписания электронного документа не истек;
  
• электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи: сертификат ключа подписи содержит в расширении Extended Key Usage значение объектного идентификатора «1.3.6.1.5.5.7.3.2», соответствующего области использования «Проверка подлинности клиента», и компонента имени Title (Должность), содержащаяся в поле Subject Name, содержит должность лица, имеющего право подписи соответствующей бумажной копии электронного документа;
  
• подтверждена подлинность электронной цифровой подписи в электронном документе.
  

Обязанности сторон

1.22.Участники системы обязуются обеспечивать конфиденциальность закрытого ключа электронной цифровой подписи.

1.23.Немедленно информировать Удостоверяющий центр о факте компрометации закрытого ключа электронной цифровой подписи.

1.24.Немедленно прекратить использование закрытого ключа электронной цифровой подписи в случае его компрометации.

1.25.Соблюдать требования эксплутационной документации на средство электронной цифровой подписи.

1.26.Содержать в исправном состоянии программно-технические средства, которые используются для сетевого обмена, принимать организационные меры для предотвращения несанкционированного доступа к данным компьютерам и установленному на них программному обеспечению и средствам криптографической защиты информации, а также в помещения, в которых они установлены.

1.27.Принимать меры по предотвращению появления в программно-технических средствах компьютерных вирусов и программ, направленных на их разрушение.

1.28.При возникновении споров, связанных с принятием или непринятием и (или) с исполнением или неисполнением электронного документа с электронной цифровой подписью, Участники Системы обязаны соблюдать порядок разрешения споров, предусмотренный настоящим Соглашением.

Ответственность Участников Системы

1.29.За невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению Участники Системы несут имущественную ответственность в соответствии с действующим законодательством Российской Федерации.

1.30.Участник Системы освобождается от ответственности за убытки, причиненные другому Участнику Системы, в случае, если представленные электронные документы, передаваемые другим Участником системы, не приняты к исполнению Участником Системы, получившим документ, по причине невыполнения условий равнозначности электронной цифровой подписи собственноручной.

Форс-мажор

1.31.Участники системы освобождаются от ответственности, за частичное или полное неисполнение принятых на себя обязательств, вследствие возникновения обстоятельств непреодолимой силы.

1.32.Наступление форс-мажорных обстоятельств должно быть подтверждено справкой компетентного органа.

1.33.Под обстоятельствами непреодолимой силы понимаются обстоятельства, которые возникли после подписания Соглашения в результате непредвиденных и неотвратимых стороной событий чрезвычайного характера, к числу которых относятся: пожар, стихийное бедствие, война, какие бы то ни было военные действия, блокады, запрещение определенных коммерческих операций, а также в случае появления акта государственного органа, в результате издания которого исполнение обязательств Участников Системы становится невозможным полностью или частично.

1.34.При наступлении обстоятельств непреодолимой силы, срок исполнения обязательств отодвигается соразмерно времени, в течение которого будут действовать такие обстоятельства и их последствия.

1.35.Если эти обстоятельства и их последствия будут продолжаться свыше 30 (тридцати) дней, то каждый и Участников Системы будет иметь право отказаться от дальнейшего исполнения обязательств по настоящему Соглашению, и в этом случае ни один из Участников системы не будет иметь права на возмещение другими Участниками системы возможных убытков.

Разрешение споров

1.36.Все споры, разногласия, требования, возникающие из данного Соглашения или касающиеся его нарушения, прекращения, недействительности подлежат разрешению в рамках Согласительной комиссии действующей в соответствии с порядком, определенным Приложением № 3 к настоящему Соглашению.

1.37.Состав Согласительной комиссии, место проведения разбирательства в рамках Согласительной комиссии определяется Приложением № 3 к настоящему Соглашению.

1.38.Участники системы обязуются способствовать работе комиссии и не допускать отказа от предоставления необходимых документов.

1.39.Участники системы обязуются предоставить комиссии возможность ознакомления с условиями и порядком работы своих программных и технических средств, используемых для обмена электронными документами.

1.40.В случае невозможности разрешения разногласий в рамках Согласительной комиссии, споры разрешаются в Арбитражном суде в порядке установленном действующим законодательством РФ, с обязательным соблюдением досудебного претензионного порядка.

1.41.Претензия оформляется в письменном виде и направляется заказным письмом с уведомлением, с приложением копий документов подтверждающих обоснование заявленной претензии.

1.42.Срок ответа на претензию устанавливается в 15 (пятнадцать) дней с момента ее получения.

Срок действия Соглашения

1.43.После подписания Соглашения Участники Системы вступают в соответствующие договорные отношения на неопределенный срок.

1.44.Участник Системы имеет право в одностороннем порядке без обращения в суд расторгнуть настоящее Соглашение, письменно уведомив об этом Организатора Системы за один месяц до начала расторжения.

1.45.Расторжение Соглашения не освобождает Участника Системы от исполнения обязательств, возникших до указанного прекращения, и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).

Дополнительные условия

1.46.Все приложения к настоящему соглашению, оформленные надлежащим образом, являются его неотъемлемой частью.

1.47.Участники Системы обязаны в течение 5 дней извещать Организатора Системы и друг друга об изменении почтовых, платежных и иных, необходимых для исполнения настоящего соглашения реквизитов.

1.48.Участники системы не вправе передавать права и обязанности по данному соглашению третьим лицам без согласия Организатора системы.

1.49.Во всем остальном, что не предусмотрено настоящим соглашением, Участники системы руководствуются действующим законодательством РФ.

Список приложений

1.50.Приложение № 1. Виды электронных документов в отношении которых распространяется Соглашение о применении электронной цифровой подписи

1.51.Приложение № 2. Формат электронных документов с электронной цифровой подписью

1.52.Приложение № 3. Порядок разрешения споров

Организатор системы	Участник Системы
Реквизиты:	Реквизиты:
___________________/___________/	_______________/___________/
«___» ___________ 200__г.	«___» ___________ 200__г.

Приложение № 1

к Соглашению

о применении электронной цифровой подписи


Виды электронных документов в отношении которых распространяется Соглашение о применении электронной цифровой подписи

	Финансовые документы
	Официальные письма

Организатор системы	Участник Системы
___________________/___________/	_______________/___________/
«___» ___________ 200__г.	«___» ___________ 200__г.

Приложение № 2

к Соглашению о применении электронной цифровой подписи


Формат электронных документов с электронной цифровой подписью


Электронный документ с электронной цифровой подписью включает две части:

• содержательную часть;
  
• электронную цифровую подпись.
  

Содержательная часть электронного документа с электронной цифровой подписью содержит сведения по предмету взаимоотношений Участников системы и может быть представлена в следующих форматах:

• MS Word (.doc);
  
• MS Excel (.xls);
  
• архивы (.rar, .zip);
  
• xml;
  
• в форме почтового сообщения.
  

Формат электронной цифровой подписи определяется рекомендациями RFC 3369, "Cryptographic Message Syntax", August 2002 (ссылка скрыта) с учетом использования криптографических алгоритмов ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 в соответствии с проектом рекомендаций "Using the GOST 28147-89, GOST R 34.11-94, GOST R 34.10-94 and GOST R 34.10-2001 algorithms with the Cryptographic Message Syntax (CMS)" (ссылка скрыта)

Организатор системы	Участник Системы
___________________/___________/	_______________/___________/
«___» ___________ 200__г.	«___» ___________ 200__г.