Электронная подпись

Владелец сертификата ключа подписи – физическое лицо, являющееся пользователем ЭТП, на имя которого Аккредитованным Удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах.

Время «Т» - момент проверки наличия совокупности правовых условий, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной.

Закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи.

Информационная система электронного документооборота и архива (ЭТП) – организационно-техническая автоматизированная информационная система электронного документооборота, представляющая собой совокупность программного, аппаратного и информационного обеспечения Оператора ЭТП, Участников ЭТП. ЭТП является автоматизированной информационной системой, действующей по правилам, устанавливаемым Оператором ЭТП.

Ключевая информация – закрытые и открытые ключи электронной цифровой подписи, предназначенные для формирования/проверки электронной цифровой подписи, действующие в течение определенного периода времени.

Ключевой документ – физический носитель определенной структуры, содержащий ключевую информацию, а при необходимости - контрольную, служебную и технологическую информацию.

Оператор ЭТП – организация, обеспечивающая деятельность по эксплуатации и сопровождению ЭТП.

Открытый ключ электронной цифровой подписи ‑ уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе.

Подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе.

Пользователь ЭТП – физическое лицо, являющееся уполномоченным представителем Участника ЭТП и наделенное Участником ЭТП полномочиями по совершению действий в рамках ЭТП.

Пользователь сертификата ключа подписи – физическое лицо, являющееся пользователем ЭТП и использующее сведения о сертификате ключа подписи для проверки принадлежности электронной цифровой подписи владельцу сертификата ключа подписи.

Сертификат ключа подписи – электронный документ с электронной цифровой подписью уполномоченного лица Удостоверяющего центра, который включает в себя открытый ключ электронной цифровой подписи и который выдается Удостоверяющим центром Пользователям ЭТП для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи.

Копия сертификата ключа подписи – документ на бумажном носителе, с собственноручной подписью уполномоченного сотрудника Удостоверяющего центра, который является копией сертификата ключа подписи и включает в себя информацию из сертификата ключа подписи, в том числе открытый ключ электронной цифровой подписи и который выдаётся уполномоченным сотрудником Удостоверяющего центра Пользователям ЭТП для подтверждения факта обладания сертификатом ключа подписи.

Список отозванных сертификатов ‑ электронный документ с электронной цифровой подписью уполномоченного лица Удостоверяющего центра, включающий в себя список серийных номеров сертификатов ключей подписей, которые на момент времени формирования списка отозванных сертификатов были отозваны или действие которых было приостановлено. Момент времени формирования списка отозванных сертификатов определяется по значению поля ThisUpdate списка отозванных сертификатов.

Средство электронной цифровой подписи ‑ сертифицированное средство криптографической защиты информации (СКЗИ) «КриптоПро CSP», обеспечивающие реализацию следующих функций ‑ создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей.

Удостоверяющий центр – организация, обеспечивающая согласно №ФЗ-1 от 10.01.2002 года «Об электронной цифровой подписи» выполнение целевых функций удостоверяющего центра и аккредитованная установленным порядком в Ассоциации Электронных Торговых Площадок.

Уполномоченное лицо Удостоверяющего центра ‑ физическое лицо, являющееся сотрудником Удостоверяющего центра и наделенное Удостоверяющим центром полномочиями по заверению от лица Удостоверяющего центра сертификатов ключей подписей и списков отозванных сертификатов.

Участник ЭТП – Оператор ЭТП, граждане и юридические лица, заключившие с Оператором ЭТП Договор об участии в ЭТП.

Формат электронного документа – структура содержательной части электронного сообщения, на основе которого сформирован электронный документ.

Электронная цифровая подпись (ЭП) ‑ реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе

Электронный документ – электронное сообщение, соответствующее установленному настоящим Порядком формату, подписанное электронной цифровой подписью и способное быть преобразованным средствами ЭТП в форму, пригодную для однозначного восприятия его содержания.

Электронное сообщение – информация, представленная в электронно-цифровой форме, переданная или полученная пользователем ЭТП, представляющая собой совокупность структурированных данных, имеющих смысл для пользователей ЭТП и позволяющая обеспечить ее обработку программным и аппаратным обеспечением ЭТП.

Субъектами настоящего Регламента являются Участники ЭТП, выступающие в лице своих полномочных представителей ‑ пользователей ЭТП: владельцев сертификатов ключей подписей и пользователей сертификатов ключей подписей.

Удостоверяющим центром, выдающим сертификаты ключей подписей для использования в ЭТП, являются все Удостоверяющие центры, аккредитованные в соответствии с установленным порядком в НО «Ассоциация Электронных Торговых Площадок» при действительных на данный момент договорах с Аккредитационным центром НО «Ассоциация Электронных Торговых Площадок», а также Удостоверяющие центры, являющие партнерами ЭТП при действительных на данный момент договорах с ЭТП.

В ЭТП принимаются и признаются сертификаты ключей подписей, изданные Удостоверяющими центрами, в составе и формате, определяемом Удостоверяющими центрами.

Сертификат ключа подписи признается изданным Удостоверяющим центром, если подтверждена подлинность электронной цифровой подписи уполномоченного лица Удостоверяющего центра с использованием средства электронной цифровой подписи и сертификата ключа подписи уполномоченного лица Удостоверяющего центра, а также реестра сертификатов ключей.

Должность сотрудника организации, которому выдается сертификат ключа подписи, должна соответствовать уровню принимаемых решений.

Идентификационные данные, занесенные в поле «Субъект» (Subject Name) сертификата ключа подписи однозначно идентифицируют владельца сертификата ключа подписи и соответствуют идентификационным данным владельца сертификата ключа подписи, зарегистрированым в Реестре Удостоверяющего центра.

Для определения статуса сертификата ключа подписи используются корневые сертификаты и списки отозванных сертификатов Удостоверяющих центров, являющихся партнерами ЭТП или НО «АЭТП».

В качестве средства электронной цифровой подписи, обеспечивающего реализацию функций создания электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждения с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создания закрытых и открытых ключей электронных цифровых подписей, используются продукты: «КриптоАРМ стандарт», СКЗИ КриптоПро CSP, отчуждаемый носитель.

В ЭТП принимаются и признаются сертификаты ключей подписей, изданные Удостоверяющими центрами, в составе и формате, определяемом Удостоверяющими центрами.

Перечень электронных документов, которые могут быть подписаны электронной цифровой подписью и в которых электронная цифровая подпись признается равнозначной собственноручной в случае выполнения всех условий равнозначности электронной цифровой подписи собственноручной, приведен в Приложении 1 данного Регламента.

Формат электронной цифровой подписи определяется рекомендациями RFC 3852 «Cryptographic Message Syntax (CMS)», с учетом использования криптографических алгоритмов ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 в соответствии с RFC 4490 «Using the GOST 28147-89, GOST R 34.11-94, GOST R 34.10-94, and GOST R 34.10-2001 Algorithms with Cryptographic Message Syntax (CMS)».

Настоящий Регламент детализирует положения действующего законодательства Российской Федерации по применению электронной цифровой подписи в части конкретизации условий равнозначности электронной цифровой подписи собственноручной.

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи на момент времени «Т» при одновременном соблюдении следующих условий:

• На момент формирования электронной цифровой подписи электронного документа выполнены условия:
  • сертификат ключа подписи уполномоченного лица удостоверяющего центра является действительным;
  • сертификат ключа подписи, относящийся к электронной цифровой подписи, действителен и его серийный номер не содержится в актуальном на указанный момент времени списке отозванных сертификатов;
  • закрытый ключ, соответствующий сертификату ключа подписи, действителен;
  • открытый ключ электронно-цифровой подписи занесён в Единый реестр открытых ключей Ассоциации Электронных Торговых Площадок;
• На момент наступления времени «Т» выполнены условия:
  • сертификат ключа подписи уполномоченного лица удостоверяющего центра является действительным;
  • сертификат ключа подписи, относящийся к электронной цифровой подписи, действителен и его серийный номер не содержится в актуальном на указанный момент времени списке отозванных сертификатов;
• Подтверждена подлинность электронной цифровой подписи уполномоченного лица Удостоверяющего центра в сертификате ключа подписи, относящемся к электронной цифровой подписи электронного документа;
• Подтверждена подлинность электронной цифровой подписи электронного документа на сертификате, относящемся к данной электронной цифровой подписи;
• Формирование электронной цифровой подписи выполнено без нарушения условий настоящего Регламента;

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца сертификата ключа подписи на бумажном носителе, заверенном печатью, при одновременном соблюдении следующих условий:

• Выполнены все условия равнозначности электронной цифровой подписи собственноручной;
• Документ данного типа на бумажном носителе должен быть заверен печатью;

Сертификат ключа подписи действует на определенный момент времени (действующий сертификат), если:

• наступил момент времени начала действия сертификата ключа подписи;
• срок действия сертификата ключа подписи не истек;
• сертификат ключа подписи не аннулирован (отозван) и действие его не приостановлено;
• подтверждена подлинность электронной цифровой подписи уполномоченного лица удостоверяющего центра в данном сертификате;

Закрытый ключ подписи действует на определенный момент времени (действующий закрытый ключ), если:

• наступил момент времени начала действия закрытого ключа;
• срок действия закрытого ключа не истек;
• сертификат ключа подписи, соответствующий данному закрытому ключу действует на данный момент времени;

Актуальным на определенный момент времени «T» признается список отозванных сертификатов, являющийся последним изданным списком отозванных сертификатов, удовлетворяющем следующему требованию: момент времени «Т» лежит внутри временного интервала, определяемого значениями полей ThisUpdate и NextUpdate списка отозванных сертификатов.

Формирование электронной цифровой подписи электронного документа осуществляется с использованием применяемого средства электронной цифровой подписи и программного обеспечения ЭТП.

Формирование электронной цифровой подписи может быть осуществлено только владельцем сертификата ключа подписи, соответствующий закрытый ключ которого действует на момент формирования электронной цифровой подписи.

Подтверждение подлинности электронной цифровой подписи электронного документа осуществляется с использованием применяемого средства электронной цифровой подписи и программного обеспечения ЭТП.

Подтверждение подлинности электронной цифровой подписи может быть осуществлено пользователями сертификатов ключей подписей. Пользователь сертификата ключа подписи с использованием применяемых средств подтверждения подлинности электронной цифровой подписи должен удостовериться, что электронная цифровая подпись в электронном документе равнозначна собственноручной, и только после признания электронной цифровой подписи равнозначной собственноручной обеспечить исполнение данного электронного документа.

1. Общие положения

2. Документы, предоставляемые инициатором

3. Порядок работы согласительной комиссии

4.Оформление результатов работы согласительной комиссии

Требования к программно-техническому обеспечению, необходимым для применения ЭП

• Техническое обеспечение:
  • Персональный компьютер с характеристиками не ниже: Intel Pentium 500МГц, ОЗУ 256Мб;
  • Соединение с интернетом со скоростью не ниже чем 128 Кбит/с;
• Программное обеспечение:
  • Операционная система Microsoft Windows 98/2000/XP/Vista/7;
  • Интернет-обозреватель Microsoft Internet Explorer 7.0 и выше;

Перечень электронных документов, которые могут быть подписаны электронной цифровой подписью и в которых электронная цифровая подпись признается равнозначной собственноручной:

• Заявление на аккредитацию Участника ЭТП;
• Документы, прикрепляемые к заявлению на аккредитацию;
• Извещение о размещенной процедуре торгов;
• Заявка на участие в торгах;
• Предложение участника в ходе проведения аукциона;
• Протокол рассмотрения заявок;
• Протокол проведения торгов;
• Решение (протокол) о несостоятельности торгов;