+7 (495) 332-37-90Москва и область +7 (812) 449-45-96 Доб. 640Санкт-Петербург и область

Приказ о начначении комиссии по уничтожению средства электронной подписи

Ключ проверки ЭП считается принадлежащим пользователю, если он был ему выдан установленным порядком. Обязательным участником любой инфраструктуры открытых ключей является Удостоверяющий центр, выполняющий функции центра доверия всей системы документооборота. Рекомендуется предусмотреть меры, исключающие возможность несанкционированного изменения аппаратной части АРМ, например, опечатывание системного блока АРМ администратором. Рекомендуется ограничить возможности пользователя запуском только тех приложений, которые разрешены администратором безопасности. Должен быть закрыт доступ ко всем неиспользуемым сетевым портам. Рекомендуется переименовать стандартную учетную запись Administrator.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

Слушателям, успешно освоившим программу выдаются удостоверения установленного образца. Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Правила по обеспечению информационной безопасности на рабочем месте

Слушателям, успешно освоившим программу выдаются удостоверения установленного образца. Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца. Обзор документа. Утвердить прилагаемый Регламент Удостоверяющего центра Федерального казначейства. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федерального казначейства С.

Компрометация КЭП - ознакомление неуполномоченного лица лиц с КЭП; потеря ключевого носителя; нарушение правил хранения и уничтожения КЭП после окончания срока действия ; нарушение печати на сейфе с ключевыми носителями; случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того что, данный факт произошел в результате несанкционированных действий злоумышленника.

Печать - печать с изображением Государственного герба Российской Федерации или иная печать Организации-заявителя, содержащая ее наименование. Уполномоченное лицо - сотрудник Организации-заявителя, наделенный правом обращаться в УЦ ФК от имени Заявителя, Организации-заявителя, Владельца сертификата, на основании доверенности, оформленной в соответствии с требованиями законодательства Российской Федерации, или иного документа, подтверждающего право действовать от имени Заявителя, Организации-заявителя.

Регламент Удостоверяющего центра Федерального казначейства далее - Регламент определяет:. При возникновении вопросов, не урегулированных положениями Регламента, следует руководствоваться законодательством Российской Федерации.

Выдача сертификатов осуществляется в целях обеспечения юридически значимого электронного документооборота с Федеральным казначейством, использования сертификатов в государственных информационных системах при наделении Федерального казначейства полномочиями по выдаче сертификатов для соответствующих информационных систем. Создание и выдача сертификата осуществляется при условии наличия у Организации-заявителя:.

Начало периода действия КЭП Владельца сертификата исчисляется с даты и времени начала действия соответствующего сертификата. Срок изготовления сертификата с момента приема документов, оформленных в соответствии с настоящим Регламентом, не должен превышать пяти рабочих дней.

Уведомление Организации-заявителя, Заявителя, Владельцев сертификатов производится в случаях, предусмотренных настоящим Регламентом, любым способом, удостоверяющим его получение, в том числе посредством доставки сообщения по электронной почте на адрес, указанный в Заявлении на сертификат и в сертификате. В случае превышения срока изготовления сертификата, Заявитель, Организация-заявитель Уполномоченное лицо уведомляется в письменной форме за подписью руководителя ОФК или его заместителя.

За неисполнение либо ненадлежащее исполнение правил настоящего Регламента Организация-заявитель, Заявитель, Владелец сертификата, УЦ ФК несут ответственность в соответствии с законодательством Российской Федерации.

Средство ЭП должно обеспечивать работу с Сертификатами формата Х. Выдача средства ЭП, Средства создания запроса и эксплуатационной документации к ним производится во временное пользование по письменному обращению Организации-заявителя, оформленному на бланке Организации-заявителя, в количестве, не превышающем число Заявителей, с приложением оптического носителя информации с возможностью однократной записи.

В письменном обращении указывается фамилия, имя, отчество при наличии лица, уполномоченного на получение средства ЭП и Средства создания запроса. Срок подготовки для выдачи средства ЭП, Средства создания запроса и эксплуатационной документации к ним с момента приема письменного обращения Организации-заявителя не должен превышать трех рабочих дней.

Установка, настройка и дальнейшее сопровождение средства ЭП проводится Организацией-заявителем самостоятельно в соответствии с требованиями эксплуатационной документации к нему и законодательства Российской Федерации. Один экземпляр акта передается в УЦ ФК по месту получения средства ЭП не позднее десяти рабочих дней с момента уничтожения.

Заключение Соглашения в соответствии с пунктом 3. Выдача средства ЭП и Средства создания запроса в соответствии с пунктами 4. Заявление на сертификат формируется Средством создания запроса на сертификат в автоматизированном режиме. Заявление на сертификат на бумажном носителе подписывается Заявителем, руководителем Организации-заявителя уполномоченным руководителем Организации-заявителя лицом с предоставлением документов, подтверждающих его правомочие совершать подобные действия от имени Организации-заявителя , и заверяется печатью.

Комплект документов для получения сертификата далее - Документы на получение сертификата. В случае получения сертификата Организации-заявителя, который будет использоваться для автоматического создания и или автоматической проверки электронных подписей в информационных системах, без указания фамилии, имени, отчества если имеется владельца сертификата, представление СНИЛС не требуется.

В случае отказа Заявителя Уполномоченного лица представить необходимые для создания сертификата персональные данные, изготовление сертификата не производится. Документы на получение сертификата предоставляются Заявителем либо Уполномоченным лицом.

В случае подачи Документов на получение сертификата Уполномоченным лицом необходимо предоставление доверенности или иного документа, подтверждающего право действовать от имени Заявителя, Организации-заявителя. При приеме Документов на получение сертификата Оператор УЦ осуществляет идентификацию Заявителя Уполномоченного лица по основному документу, удостоверяющему личность, а также правильность формирования и представления сведений и подтверждающих документов в части:.

В случае отрицательного результата проверки Документов на получение сертификата, Оператор УЦ отказывает в приеме документов и возвращает с мотивированным отказом в письменной форме, заверенным подписью Оператора УЦ и печатью УЦ.

В случае положительного результата проверки Документов на получение сертификата Оператор УЦ авторизует Запрос на сертификат, тем самым осуществляя его создание. Один экземпляр сертификата остается в УЦ ФК. В случае наличия технической возможности при выдаче сертификата в ЕСИА направляются сведения о Владельце сертификата в объеме, необходимом для регистрации в данной системе, и о полученном им сертификате уникальный номер сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра.

Смена сертификата осуществляется не ранее тридцати календарных дней и не позднее десяти календарных дней до окончания срока его действия на основании обращения Владельца сертификата Уполномоченного лица по месту получения сертификата.

Процедура смены сертификата производится в порядке, предусмотренном пунктами 5. В срок, не превышающий пяти рабочих дней с момента поступления документов, УЦ ФК уведомляет Владельца сертификата о готовности сертификата либо об отказе в выдаче сертификата. Повторное предоставление Документов на получение сертификата не требуется, если они уже имеются в актуальном состоянии в УЦ ФК.

Заявление на изменение статуса сертификата предоставляется Владельцем сертификата Уполномоченным лицом в форме документа на бумажном носителе. Заявление на изменение статуса сертификата проверяется Оператором УЦ на предмет соответствия реквизитов, указанных в Заявлении, данным Реестра сертификатов. В случае выявления несоответствия реквизитов, Заявление на изменение статуса сертификата отклоняется посредством уведомления Владельца сертификата Уполномоченного лица с указанием причины отказа.

В случае подачи Заявления на изменение статуса сертификата Уполномоченным лицом необходимо предоставить доверенность или иной документ, подтверждающий право действовать от имени Владельца сертификата.

Информация о прекращении действия сертификата вносится в Реестр сертификатов в течение одного рабочего дня со дня наступления обстоятельств, повлекших за собой прекращение действия сертификата, а также в САС. Действие сертификата прекращается с момента внесения записи об этом в Реестр сертификатов.

Сертификат прекращает свое действие в автоматическом режиме в связи с истечением установленного срока его действия. Аннулирование сертификата осуществляется по решению суда, вступившему в законную силу. Официальным уведомлением о факте аннулирования сертификата является опубликование САС, содержащего сведения об аннулированном сертификате.

Временем аннулирования сертификата признается время издания САС, содержащего сведения об аннулированном сертификате. Приостановление действия сертификата может осуществляться по инициативе его Владельца на период возможного длительного неисполнения обязанностей, связанных с использованием сертификата, или по инициативе УЦ ФК в случае непредставления Владельцем сертификата информации об изменении сведений, включенных в содержание сертификата, а также до разбора конфликтной ситуации в случае письменного обращения Организации-заявителя.

Приостановление действия сертификата по устному обращению Владельца сертификата возможно исключительно при возникновении обстоятельств, требующих оперативного приостановления действия сертификата на период разбора конфликтной ситуации.

При устном обращении Владелец сертификата должен сообщить Оператору УЦ следующую информацию о сертификате, действие которого необходимо приостановить:. Обращение в устной форме принимается к исполнению Оператором УЦ только в случае совпадения информации, переданной в обращении, с информацией из Реестра сертификатов. В случае несовпадения информации, переданной Владельцем сертификата, с информацией из Реестра сертификатов Владелец сертификата уведомляется об этом с указанием причины.

В случае совпадения информации, переданной Владельцем сертификата, с информацией, содержащейся в Реестре сертификатов, Оператор УЦ приостанавливает действие сертификата на срок, определенный в обращении. Приостановление действия сертификата на основании устного обращения не должно превышать 10 рабочих дней с момента обращения. Владелец сертификата в срок, не превышающий 10 календарных дней с момента устного обращения, обязан представить в УЦ ФК Заявление на изменение статуса сертификата в зависимости от результата отработки причин, повлекших приостановление действия сертификата.

В случае непредставления Заявления на изменение статуса сертификата, в установленный срок, сертификат возобновляет действие, с уведомлением об этом Владельца сертификата. Приостановление действия сертификата на основании Заявления на изменение статуса сертификата Владельца сертификата Уполномоченного лица , направленного на бумажном носителе, осуществляется на срок не более 56 календарных дней.

Минимальный срок приостановления действия сертификата на основании Заявления на изменение статуса сертификата составляет 10 календарных дней. Заявление на изменение статуса сертификата на бумажном носителе подается Владельцем сертификата Уполномоченным лицом в УЦ ФК.

В случае выявления несоответствия реквизитов Заявление на изменение статуса сертификата отклоняется. Владелец сертификата уведомляется с указанием причины отказа. В случае положительного результата проверки действие сертификата приостанавливается, а его Владелец уведомляется.

В случае подачи Заявления на изменение статуса сертификата Уполномоченным лицом необходимо предоставление доверенности или иного документа, подтверждающего право действовать от имени Владельца сертификата. Уведомлением о приостановлении действия сертификата является опубликование САС, содержащего сведения о приостановленном сертификате. Возобновление действия сертификата возможно исключительно в период приостановления его действия.

Возобновление действия приостановленного сертификата осуществляется при условии, что срок, на который действие сертификата было приостановлено, не истек.

Заявление на изменение статуса сертификата подается лично Владельцем сертификата Уполномоченным лицом. В случае выявления несоответствия реквизитов Заявление на изменение статуса сертификата отклоняется с уведомлением Владельца сертификата. В случае положительного результата проверки действие приостановленного сертификата возобновляется с уведомлением Владельца сертификата.

Возобновление действия сертификата либо отказ в возобновлении действия сертификата, включая уведомление Владельца сертификата, осуществляется в течение одного рабочего дня, следующего за днем принятия заявления. Уведомлением о возобновлении действия сертификата является опубликование САС, не содержащего сведений о возобновленном сертификате. Заявление о статусе сертификата может быть подано на бумажном носителе Владельцем сертификата Уполномоченным лицом в УЦ ФК.

Заявление о статусе сертификата проверяется Оператором УЦ на предмет соответствия реквизитов, указанных в Заявлении о статусе сертификата, данным Реестра сертификатов. Заявление о статусе сертификата принимается к исполнению в случае совпадения информации о сертификате, его Владельце, указанной в Заявлении о статусе сертификата, с информацией из Реестра сертификатов.

Информация о статусе сертификата направляется в виде Справки о статусе сертификата. Справка оформляется в соответствии с требованиями Инструкции по делопроизводству в ОФК. Справка о статусе сертификата должна содержать следующие обязательные сведения: уникальный номер, сведения о Владельце, статус сертификата на запрошенный момент времени. Справка о статусе сертификата направляется в форме документа на бумажном носителе посредством почтовой связи. Представление Справки о статусе сертификата должно быть осуществлено не позднее 7 рабочих дней с момента официальной регистрации Заявления о статусе сертификата.

Права, обязанности и ответственность Сторон определяются Регламентом и настоящим Соглашением. Настоящее Соглашение вступает в силу с даты его подписания Сторонами и действует до его расторжения по основаниям, предусмотренным законодательством Российской Федерации, или по решению любой из Сторон, подписавших Соглашение, в одностороннем внесудебном порядке.

Заполняется в УЦ ФК. Настоящее руководство составлено в соответствии с требованиями Федерального закона от Применение квалифицированной электронной подписи в системах юридически значимого электронного документооборота и иных системах, сопровождаются рисками финансовых убытков и иного рода потерь, связанных с признанием недействительности сделок, совершенных с использованием квалифицированной электронной подписи при несанкционированном получении злоумышленником ключа электронной подписи или несанкционированного использования рабочего места пользователя, на котором осуществляется выработка квалифицированной электронной подписи.

В связи с этим необходимо выполнение приведенных ниже организационно-технических и административных мер по обеспечению правильного функционирования средств обработки и передачи информации. В случае необходимости присутствия посторонних лиц в указанных помещениях должен быть обеспечен контроль за их действиями во избежание негативных воздействий с их стороны на средства электронной подписи, средства криптографической защиты и передаваемую информацию;.

При использовании средств квалифицированной электронной подписи должны выполняться следующие меры по защите информации от несанкционированного доступа:. Необходимо разработать и применить политику назначения и смены паролей для входа в ОС, BIOS, при шифровании на пароле и т. При использовании ключей электронных подписей средства вычислительной техники должна быть сконфигурирована с учетом следующих требований:.

Кроме того необходимо организовать стирание по окончанию сеанса работы средств квалифицированной электронной подписи временных файлов и файлов подкачки, формируемых или модифицируемых в процессе их работы.

Если это невыполнимо, то на жесткий диск должны распространяться требования, предъявляемые к ключевым носителям. Должно быть исключено попадание в систему программ, позволяющих использовать ошибки операционной системы, для повышения предоставленных привилегий.

Необходимо регулярно устанавливать пакеты обновлений безопасности операционной системы Service Packs, Hot fix и т. В случае подключения технических средств с установленными средствами квалифицированной электронной подписи к общедоступным сетям передачи данных необходимо исключить возможность открытия и исполнения файлов и скриптовых объектов, полученных из общедоступных сетей передачи данных, без проведения соответствующих проверок на предмет содержания в них программных закладок и вирусов, загружаемых из сети.

С целью исключения возможности несанкционированного доступа к системным ресурсам используемых операционных систем к программному обеспечению, в окружении которого функционируют средства квалифицированной электронной подписи и к компонентам средств квалифицированной электронной подписи со стороны указанных сетей, должны использоваться дополнительные методы и средства защиты например: установка межсетевых экранов, организация VPN-сетей и т.

Приказ о формировании комиссии по уничтожению документов

Документооборот любой большой компании предполагает скопление бумаг. Часть из них должна храниться в организации в течение определенного времени. Другая часть утрачивает свое юридическое значение. Из-за этого возникает потребность в уничтожении документов. Однако просто уничтожить бумаги нельзя.

.

.

.

.

.

.

.

.

Утвердить прилагаемый Регламент применения электронной подписи сторонами юридически 1) приказ Министерства финансов Челябинской области от г. № 01/5- В качестве средства электронной подписи используются СКЗИ, в рабочем порядке (без создания экспертной комиссии);.

.

.

.

.

.

ВИДЕО ПО ТЕМЕ: «Как охранять персональные данные? Изменения в законодательстве». Часть II. 08.10.2015
Комментарии 0
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. Пока нет комментариев.